Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden tüzel kişilik bilgileri aşağıda yer almaktadır. Botanik Stüdyo, kişisel verilerinizi hukuka ve dürüstlük kurallarına uygun şekilde, belirli ve meşru amaçlarla işlemekte; verilerin doğru ve güncel kalmasını sağlamak için gerekli idari ve teknik tedbirleri almaktadır.

İletişim Bilgileri

• Unvan: Botanik Stüdyo
• Adres: Kuzguncuk Mah., İcadiye Cad. No:38/2, Üsküdar / İstanbul
• Telefon: +90 212 244 78 31
• E-posta: merhaba@solaflor.com.tr
• Web sitesi: solaflor.com.tr

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenmektedir. Veri işleme faaliyetlerimiz, yalnızca belirtilen amaçlarla sınırlı ve ölçülü olup, ilgili mevzuatta öngörülen süre boyunca veya işleme amacının gerektirdiği süre kadar muhafaza edilmektedir.

• İletişim formundan gelen talep ve soruların yanıtlanması
• Sipariş süreçlerinin yürütülmesi ve teslimat organizasyonu
• Atölye çalışmaları için kayıt ve katılımcı yönetimi
• Kurumsal düzenleme projelerinde teklif hazırlanması
• Fatura düzenleme ve muhasebe kayıtlarının tutulması
• Web sitesi kullanım deneyiminin iyileştirilmesi ve analiz
• Yasal yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıklarda delil teşkil etmesi

3. İşlenen Kişisel Veriler

Botanik Stüdyo olarak, hizmetlerimizin sunulması ve yasal yükümlülüklerimizin yerine getirilmesi kapsamında aşağıda kategorize edilen kişisel verileri işlemekteyiz. Toplanan veriler, yalnızca ilgili hizmetin gerektirdiği ölçüde ve kapsamda elde edilmekte olup, amacı aşan herhangi bir veri toplama faaliyeti gerçekleştirilmemektedir.

Kimlik ve İletişim Verileri

• Ad ve soyad: Sipariş, iletişim formu ve atölye kayıtlarında kimlik tespiti amacıyla
• E-posta adresi: Taleplere yanıt verilmesi, sipariş bildirimleri ve fatura iletimi amacıyla
• Telefon numarası: Sipariş koordinasyonu, teslimat bilgilendirmesi ve acil iletişim amacıyla
• Mesaj içeriği: İletişim formundan iletilen talep ve soruların değerlendirilmesi amacıyla

Dijital Ortam Verileri

• IP adresi: Web sitesi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi amacıyla
• Çerez verileri: Oturum yönetimi, tercih hatırlama ve anonim kullanım istatistikleri amacıyla
• Tarayıcı ve cihaz bilgileri: Web sitesinin teknik uyumluluğunun sağlanması amacıyla

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak ve yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde üçüncü taraflarla paylaşılabilmektedir. Veri aktarımı yapılan her bir taraf ile gizlilik ve veri güvenliğine ilişkin gerekli sözleşmesel düzenlemeler tesis edilmiştir.

• Kargo ve lojistik firmaları: Sipariş teslimat süreçlerinin yürütülmesi amacıyla ad, adres ve telefon bilgileri
• Mali müşavir ve muhasebe hizmet sağlayıcıları: Yasal muhasebe ve vergi yükümlülüklerinin yerine getirilmesi amacıyla fatura bilgileri
• Hosting ve altyapı sağlayıcıları: Web sitesinin işletilmesi amacıyla sunucu kayıtları
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk hallerinde, ilgili mevzuat kapsamında talep edilen bilgiler

Kişisel verileriniz, açık rızanız olmaksızın yurt dışına aktarılmamaktadır. Yurt dışı merkezli hizmet sağlayıcılarla çalışılması halinde, KVKK'nın 9. maddesinde belirtilen yeterli koruma koşullarının sağlanması garanti altına alınmaktadır.

5. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır. Saklama süresinin sona ermesinin ardından veriler, KVKK'nın 7. maddesi uyarınca silinmekte, yok edilmekte veya anonim hale getirilmektedir. Aşağıdaki tabloda temel veri kategorileri ve bunlara ilişkin saklama süreleri belirtilmiştir.

6. Veri Güvenliği

Botanik Stüdyo, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi gereğince gerekli olan tüm teknik ve idari tedbirleri almaktadır. Bu tedbirler, veri işleme faaliyetlerinin niteliği ve kapsamı gözetilerek düzenli olarak gözden geçirilmekte ve güncellenmektedir.

Teknik Tedbirler

• Web sitesi iletişiminde SSL/TLS şifreleme protokolünün kullanılması
• Sunucu erişim kayıtlarının düzenli olarak izlenmesi ve denetlenmesi
• Güvenlik duvarı ve kötücül yazılım korumasının aktif tutulması
• Veri yedekleme süreçlerinin periyodik olarak gerçekleştirilmesi
• Erişim yetkilerinin görev tanımlarıyla sınırlandırılması

İdari Tedbirler

• Kişisel veri işleyen çalışanlara yönelik gizlilik taahhütnameleri
• Veri işleme süreçlerine ilişkin kurum içi politika ve prosedürlerin belirlenmesi
• Üçüncü taraf hizmet sağlayıcılarla veri güvenliği hükümlerini içeren sözleşmelerin akdedilmesi
• Kişisel veri envanterinin oluşturulması ve güncel tutulması

7. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında, kişisel verilerinizin işlenmesine ilişkin olarak aşağıda sıralanan haklara sahipsiniz. Bu haklarınızı kullanmak için kimliğinizi tespit edici belgelerle birlikte yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle tarafımıza başvurabilirsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgi ve belgelerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

• E-posta: merhaba@solaflor.com.tr adresine konu kısmında "KVKK Başvurusu" ibaresi ile
• Posta: Kuzguncuk Mah., İcadiye Cad. No:38/2, Üsküdar / İstanbul adresine iadeli taahhütlü mektupla

8. Politika Güncellemeleri

Botanik Stüdyo, işbu gizlilik politikasını yasal düzenlemelerdeki değişiklikler, hizmet kapsamındaki güncellemeler veya veri işleme süreçlerindeki değişiklikler doğrultusunda herhangi bir zamanda güncelleme hakkını saklı tutar. Politikada yapılacak esaslı değişiklikler, web sitemiz üzerinden yayımlanarak ilgili kişilerin bilgisine sunulacaktır.

Güncellenmiş politika, web sitesinde yayımlandığı tarihte yürürlüğe girer. Kullanıcıların, web sitesini kullanmaya devam etmeleri halinde güncellenmiş politikayı kabul ettikleri varsayılacaktır. Bu nedenle politikamızı düzenli olarak gözden geçirmenizi tavsiye ederiz. Politikaya ilişkin soru ve görüşleriniz için yukarıda belirtilen iletişim kanallarından bize ulaşabilirsiniz.