1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu ÜLKA GRUP BİLİŞİM E-TİCARET SANAYİ VE TİCARET LİMİTED ŞİRKETİ’dir.
Ticaret Unvanı: ÜLKA GRUP BİLİŞİM E-TİCARET SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Marka: ORKİDEM / Orkidem Çiçek
Merkez: Yenişehir Mah. Bakü Cad. No: 6/J Arma Residence, Pendik / İstanbul
Telefon: 0850 346 7434
E-posta: info@orkidemcicek.com
KEP: ulkagrup@hs1.kep.tr
MERSİS: 0906104197600001
VKN: 9061041976
Vergi Dairesi: Pendik Vergi Dairesi
Meslek Odası: İstanbul Ticaret Odası (İTO)
2. Kapsam
Bu aydınlatma; orkidemcicek.com ziyaretçileri, müşteriler, üyeler, misafir kullanıcılar, sipariş kapsamında teslim alıcı olarak bildirilen kişiler ve müşteri destek süreçlerinde kişisel verisi işlenen kişiler bakımından genel çerçeveyi açıklar. Her kişi için aşağıdaki verilerin tamamı işlenmez; kullanılan hizmet ve işlemle gerekli veri sınırlı olarak işlenir.
3. Veri Kategorileri
- kimlik ve iletişim verileri,
- üyelik ve hesap verileri,
- sepet, ürün, sipariş ve müşteri işlem verileri,
- teslimat, adres ve alıcı verileri,
- kart mesajı ve kişiselleştirme içeriği,
- fatura ve finans/ödeme işlem verileri,
- müşteri destek ve uyuşmazlık kayıtları,
- IP, oturum, doğrulama ve işlem güvenliği kayıtları,
- çerez ve kullanıcı tercih kayıtları,
- geçerli hukuki şart bulunduğunda ticari ileti tercihleri.
4. İşleme Amaçları ve Hukuki Sebepler
| Süreç | Amaç | Hukuki Sebep |
|---|---|---|
| Üyelik ve hesap | Hesabın kurulması, doğrulanması, oturum ve hesap yönetimi | Sözleşmenin kurulması/ifası; güvenlik bakımından meşru menfaat |
| Sepet ve sipariş | Satışın kurulması, siparişin ilgili satıcıya iletilmesi ve takibi | Sözleşmenin kurulması/ifası |
| Teslimat | Alıcıya teslimatın yapılması ve teslimat desteği | Sözleşmenin kurulması/ifası |
| Ödeme ve iade | Tahsilat, ödeme doğrulaması ve bedel iadesi | Sözleşmenin ifası; hukuki yükümlülük |
| Fatura/e-belge | Mali belge düzenlenmesi ve kayıtların tutulması | Kanunda açıkça öngörülme; hukuki yükümlülük |
| Destek ve uyuşmazlık | Talep/şikâyetin çözümü, hakların korunması ve ispat | Sözleşmenin ifası; hakkın tesisi/kullanılması/korunması |
| Güvenlik | Yetkisiz erişim, dolandırıcılık, bot ve kötüye kullanımın önlenmesi | Meşru menfaat; hukuki yükümlülük; hakkın korunması |
| Çerez ve tercihler | Temel site işlevleri ve kullanıcı tercihinin uygulanması | Teknolojinin niteliğine göre sözleşme, meşru menfaat veya açık rıza |
| Pazarlama iletişimi | Kampanya ve fırsat iletimi | İlgili iletişim mevzuatı ve gerekli kişisel veri işleme şartı |
5. Toplama Yöntemleri
Veriler internet sitesi, hesap/üyelik ekranları, sepet ve ödeme akışı, sipariş ve destek formları, ödeme/e-belge/teslimat süreçleri, güvenlik sistemleri, sunucu kayıtları ve çerez/benzeri teknolojiler üzerinden otomatik veya kısmen otomatik yöntemlerle; gerekli durumlarda bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
6. Aktarım
Kişisel veriler, ilgili işlem için gerekli olmak ve KVKK’daki aktarım şartları bulunmak kaydıyla ilgili satıcı/mağaza, kurye veya lojistik birimi, ödeme hizmet sağlayıcısı, e-belge/muhasebe altyapısı, barındırma/güvenlik/bildirim/destek hizmet sağlayıcıları, profesyonel danışmanlar ve yetkili kamu kurumlarıyla paylaşılabilir.
7. Yurt Dışına Aktarım
Bir teknik hizmetin kullanımı yurt dışına kişisel veri aktarımını gerektiriyorsa aktarım KVKK’nın 9’uncu maddesinde öngörülen şart ve uygun güvence mekanizmalarına göre yürütülür. Herhangi bir sağlayıcının kaynakta bulunması tek başına fiili aktarım yapıldığı anlamına gelmez; aktif veri akışı esas alınır.
8. Saklama
Veriler işleme amacı ile tüketici, vergi, ticaret, muhasebe, elektronik ticaret, sözleşme, güvenlik ve ispat yükümlülüklerinin gerektirdiği süre boyunca tutulur. Sebep sona erdiğinde başka bir hukuki dayanak yoksa silinir, yok edilir veya anonim hâle getirilir.
9. Aydınlatma ile Açık Rızanın Ayrılması
Bu aydınlatma metni bir açık rıza metni değildir. Aydınlatma yapılması kullanıcının onayına bağlı değildir. Açık rızaya dayanan ayrı bir işleme faaliyeti bulunuyorsa rıza, farklı başlık ve ayrı beyanla alınır.
10. İlgili Kişi Hakları
KVKK’nın 11’inci maddesi kapsamındaki haklarınızı kullanabilirsiniz. Başvuru usulü için KVKK Başvuru Formu ve Başvuru Usulü sayfasını inceleyebilirsiniz.
11. Ayrıntılı Politika
ORKİDEM’in kişisel veri yönetimine ilişkin ayrıntılı kurumsal yaklaşımı Kişisel Verilerin Korunması ve İşlenmesi Politikası içinde açıklanır.
12. Aydınlatma Yükümlülüğünün İçeriği
KVKK’nın 10’uncu maddesi uyarınca aydınlatma sırasında veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri toplamanın yöntemi ve hukuki sebebi ile ilgili kişinin KVKK’nın 11’inci maddesindeki hakları hakkında bilgi verilmesi esastır. Bu metin bu unsurları ORKİDEM’in genel müşteri ve ziyaretçi süreçleri bakımından açıklar.
13. Üyelik ve Hesap Süreci
Hesap oluşturulması veya hesaba giriş sırasında ad-soyad, e-posta, telefon, hesap kimliği, doğrulama ve oturum kayıtları işlenebilir. Bu veriler hesabın kurulması, doğrulanması, güvenliğinin sağlanması, hesabın kullanıcıya özgülenmesi ve sipariş geçmişi gibi hesap fonksiyonlarının sunulması için kullanılır.
14. Sipariş ve Satış Süreci
Sepet içeriği, ürün, satıcı/mağaza, adet, teslimat yöntemi, tarih/saat, ek ürün, kişiselleştirme ve toplam bedel gibi bilgiler siparişin kurulması ve yerine getirilmesi için işlenir. Üçüncü taraf satıcı ürünlerinde gerekli sipariş bilgileri ilgili mağazayla paylaşılabilir.
15. Teslim Alıcısı ve Üçüncü Kişi Verileri
Müşterinin başka bir kişiye çiçek veya hediye göndermesi hâlinde teslim alıcısının adı, adresi ve teslimat için gerekli iletişim bilgileri müşteri tarafından sisteme girilebilir. Bu veriler teslimatın gerçekleştirilmesi amacıyla işlenir. Teslim alıcısı, sırf bir siparişin alıcısı olması nedeniyle pazarlama faaliyetinin hedefi hâline getirilmez.
16. Ödeme İşlemleri
Ödeme sırasında sipariş tutarı, ödeme yöntemi, işlem sonucu, işlem referansı ve iade bilgileri işlenebilir. Kartlı ödeme akışında ödeme kuruluşunun güvenli altyapısı kullanılabilir. ORKİDEM’in kendi sisteminde işin gerektirmediği tam kart numarası ve güvenlik kodunu saklaması amaçlanmaz.
17. Fatura ve Mali Kayıtlar
Fatura adı/unvanı, adres, vergi numarası ve mevzuatın gerektirdiği diğer bilgiler, faturanın düzenlenmesi, e-belge süreçleri, muhasebe ve yasal kayıt yükümlülükleri amacıyla işlenebilir. Faturayı düzenleyen taraf siparişin gerçek satıcısına göre değişir.
18. Destek, Şikâyet ve Uyuşmazlık
Müşteri destek talebi, yazışma, sipariş problemi, iade/cayma talebi, teslimat şikâyeti ve uyuşmazlık kayıtları; talebin çözülmesi, müşteriyle iletişim kurulması, iç süreçlerin izlenmesi ve gerekirse hakların tesisi/kullanılması/korunması amacıyla işlenebilir.
19. İşlem Güvenliği
IP, oturum, tarih/saat, doğrulama ve güvenlik logları; yetkisiz erişimin, sahte siparişin, dolandırıcılığın, bot kullanımının ve kötüye kullanımın önlenmesi, sistem güvenliği ve olay incelemesi amaçlarıyla işlenebilir.
20. Çerez ve Benzeri Teknolojiler
Kesinlikle gerekli çerezler ve kullanıcının çerez tercihinin kaydı, sitenin güvenli çalışması ve tercihlerin uygulanması için kullanılabilir. İşlevsel, analitik veya pazarlama kategorisinin açık rızaya tabi olduğu durumlarda bu teknolojiler kullanıcı aktif tercih vermeden etkinleştirilmez.
21. Ticari Elektronik İleti
Kampanya veya pazarlama iletileri için iletişim adresi ve onay/ret kayıtları işlenebilir. Sipariş, güvenlik, teslimat ve destek bildirimleri pazarlama iletişiminden ayrıdır. Ticari ileti izni sipariş veya üyelik için zorunlu tutulmaz.
22. Aktarımın Sınırlandırılması
Satıcıya yalnız ürünün hazırlanması için; kuryeye yalnız teslimat için; ödeme hizmet sağlayıcısına yalnız ödeme için; e-belge sağlayıcısına yalnız mali belgenin oluşturulması için gerekli veri aktarılır. Yetkili kamu makamlarına aktarım ancak kanuni yükümlülük veya usulüne uygun talep hâlinde yapılır.
23. Yurt Dışına Aktarımda Güvenceler
Yurt dışına aktarım gereken bir teknik hizmet varsa KVKK’nın 9’uncu maddesindeki aktarım rejimi uygulanır. Aktarımın dayandığı mekanizma, aktarılan veri kategorileri, alıcı ve amaç gerçek veri akışına göre değerlendirilir. Standart sözleşme kullanılması gereken hâllerde sözleşme ve bildirim süreçleri yürürlükteki kurallara göre tamamlanır.
24. İlgili Kişinin Haklarının Ayrıntısı
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş verinin düzeltilmesini isteme,
- kanundaki koşullar oluştuğunda silme veya yok etme talep etme,
- düzeltme ve silme/yok etme işlemlerinin veri aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz sonucu kişinin aleyhine bir sonuca itiraz etme,
- hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme.
25. Başvuru Kanalları
İlgili kişi talepleri yazılı başvuru, KEP, güvenli elektronik imza/mobil imza, veri sorumlusuna daha önce bildirilmiş ve sistemde kayıtlı elektronik posta adresi veya mevzuatta kabul edilen diğer yöntemlerle iletilebilir. Ayrıntılı başvuru koşulları ve örnek form KVKK Başvuru Formu ve Başvuru Usulü sayfasında açıklanır.
26. Başvurunun Sonuçlandırılması
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuru kabul edilirse gereği yerine getirilir; reddedilirse gerekçe açıklanır. Başka kişilere ait verilerin açıklanmasını önlemek için gerektiğinde kimlik veya yetki doğrulaması istenebilir.
27. Aydınlatma Metninin Güncellenmesi
Veri işleme amacı, hukuki sebep, alıcı grubu, toplama yöntemi veya veri sorumlusunun kimlik/iletişim bilgileri değişirse aydınlatma metni güncellenir. Esaslı değişiklik, ilgili kişinin mevcut işleme faaliyeti hakkında aldığı bilgiyi etkiliyorsa uygun yöntemle yeniden bilgilendirme yapılır. Güncelleme, geçmişte hukuka aykırı bir işleme yapılmışsa bunu geriye dönük olarak hukuka uygun hâle getirmez.
Son güncelleme: 30 Eylül 2026