1. Veri Sorumlusu ve Kapsam
KVKK kapsamında veri sorumlusu ÜLKA GRUP BİLİŞİM E-TİCARET SANAYİ VE TİCARET LİMİTED ŞİRKETİ’dir. Bu metin ORKİDEM’de hesap oluşturan müşterileri, üye olmadan sipariş veren kişileri, teslim alıcıları ve siparişle bağlantılı ödeme, fatura, destek ve teslimat işlemlerinde verileri işlenen kişileri kapsar.
Ticaret Unvanı: ÜLKA GRUP BİLİŞİM E-TİCARET SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Marka: ORKİDEM / Orkidem Çiçek
Merkez: Yenişehir Mah. Bakü Cad. No: 6/J Arma Residence, Pendik / İstanbul
Telefon: 0850 346 7434
E-posta: info@orkidemcicek.com
KEP: ulkagrup@hs1.kep.tr
MERSİS: 0906104197600001
VKN: 9061041976
Vergi Dairesi: Pendik Vergi Dairesi
Meslek Odası: İstanbul Ticaret Odası (İTO)
2. İşlenebilen Veriler
- müşteri: ad, soyad, telefon, e-posta ve hesap bilgileri,
- sipariş: ürün, satıcı/mağaza, adet, sepet, ek ürün, sipariş numarası, durum ve işlem geçmişi,
- teslimat: alıcı adı, adres, teslimat zamanı, telefon/iletişim bilgisi ve teslimat notu,
- kişiselleştirme: kart mesajı, ürün üzerine yazı, görsel onay ve benzeri sipariş içeriği,
- finans: fatura bilgileri, ödeme yöntemi, işlem referansı, tahsilat ve iade durumu,
- destek: talep, şikâyet, yazışma ve çözüm kayıtları,
- güvenlik: IP, oturum, doğrulama ve kötüye kullanım önleme kayıtları.
3. İşleme Amaçları
Veriler hesabın kullanılabilmesi, ürün/teslimat seçeneklerinin gösterilmesi, siparişin kurulması ve satıcıya iletilmesi, ürünün hazırlanması ve kişiselleştirilmesi, ödeme/fatura, kurye teslimatı, sipariş takibi, destek, iptal, cayma, iade ve uyuşmazlık süreçleri ile güvenlik ve kanuni yükümlülükler için işlenir.
4. Hukuki Sebepler
Sipariş ve teslimat için gereken veriler esas olarak sözleşmenin kurulması veya ifası; fatura ve zorunlu kayıtlar kanunlarda açıkça öngörülme ve hukuki yükümlülük; uyuşmazlık kayıtları hakkın tesisi/kullanılması/korunması; güvenlik kayıtları temel hakları zedelememek kaydıyla meşru menfaat işleme şartlarına dayanabilir. Açık rızanın gerekli olduğu ayrı bir faaliyet varsa rıza ayrıca alınır.
5. Satıcıya Aktarım
Üçüncü taraf mağazadan verilen siparişte ürün hazırlığı için gerekli ürün, kişiselleştirme ve teslimat bilgileri ilgili satıcı/mağazaya aktarılabilir. Satıcı bu verileri sipariş dışı bağımsız pazarlama amacıyla kullanmamalıdır.
6. Kurye ve Teslimat Aktarımı
Teslimatın yapılması için gereken alıcı adı, adres, teslimat zamanı ve gerekli iletişim bilgileri görevlendirilen kurye/lojistik birimiyle paylaşılabilir.
7. Ödeme ve Fatura
Ödeme için gerekli bilgiler kullanılan ödeme hizmet sağlayıcısına iletilebilir. ORKİDEM sisteminde ödeme işlem referansı ve sonucu siparişle ilişkilendirilebilir. Üçüncü taraf satıcı ürününde ürün faturası ilgili satıcı, ORKİDEM’in doğrudan satışında ORKİDEM tarafından düzenlenir.
8. Üçüncü Kişi Alıcı
Müşteri başka bir kişiye hediye gönderdiğinde alıcıya ait sınırlı verileri sağlar. Bu veriler sipariş hazırlığı ve teslimat için kullanılır; sırf teslimat yapılmış olması alıcının bağımsız pazarlama listesine alınması anlamına gelmez.
9. Kart Mesajı ve Serbest Metin
Sipariş için gerekli olmayan özel nitelikli veya güvenlik açısından hassas bilgiler kart mesajı ve not alanlarına yazılmamalıdır.
10. Saklama ve Güvenlik
Veriler ilgili iş süreci ve kanuni saklama/ispat yükümlülükleri boyunca tutulur; erişim ve güvenlik tedbirleri uygulanır; saklama sebebi sona erdiğinde uygun imha sürecine alınır.
11. Haklar
KVKK’nın 11’inci maddesi kapsamındaki haklar KVKK Başvuru Formu ve Başvuru Usulü üzerinden kullanılabilir.
12. Üye Müşteri ve Misafir Müşteri Ayrımı
Üye müşteri bakımından hesap, oturum, hesap tercihleri ve sipariş geçmişi gibi üyeliğe bağlı veriler işlenebilir. Misafir müşteri bakımından ise kalıcı hesap bilgisi yerine siparişin kurulması, ödeme, teslimat, fatura ve destek için gerekli sınırlı bilgiler işlenir. Her iki durumda da siparişe ilişkin zorunlu veriler satışın kurulması ve ifası için kullanılabilir.
13. Satıcıya Açılan Veri Alanları
Üçüncü taraf satıcıya; sipariş numarası, ürün ve kişiselleştirme içeriği, hazırlık ve teslimat için gerekli alıcı bilgisi ile operasyonel durum bilgileri gösterilebilir. Satıcıya ödeme kartı şifresi, banka doğrulama kodu veya siparişin hazırlanması için gerekli olmayan müşteri verisi açılması amaçlanmaz.
14. Kurye Tarafına Açılan Veri Alanları
Kurye veya teslimat birimi; teslimat adresi, alıcı adı, gerekli telefon/iletişim bilgisi, teslimat zaman aralığı ve teslimat talimatına erişebilir. Kurye erişimi, teslimat görevini yerine getirecek veriyle sınırlandırılır.
15. İptal, Cayma ve İade Süreci
İptal veya cayma talebinde sipariş numarası, talep tarihi, ürünün durumu, teslimat durumu, ödeme ve iade bilgileri ile müşteri yazışmaları işlenebilir. Bu veriler tüketici talebinin değerlendirilmesi, bedel iadesi ve olası uyuşmazlığın yönetilmesi amacıyla kullanılır.
16. Ayıplı veya Yanlış Ürün Bildirimleri
Müşteri ürünün ayıplı, eksik veya yanlış olduğunu bildirirse, sipariş kaydı, ürün bilgisi ve müşterinin gönüllü olarak sağladığı fotoğraf/görsel gibi deliller talebin değerlendirilmesi amacıyla işlenebilir. Müşteri, görselde siparişle ilgisi olmayan üçüncü kişi veya özel nitelikli kişisel verileri paylaşmamaya dikkat etmelidir.
17. Müşteri Destek Kayıtları
Yardım Merkezi üzerinden yapılan başvuru, e-posta, destek mesajı ve talep sonucu, talebin çözümü ve geçmiş işlemlerin doğrulanması için saklanabilir. Destek kayıtları ilgili sipariş veya hesapla ilişkilendirilebilir.
18. Pazarlama ve Profil Oluşturma
ORKİDEM’in kişiselleştirilmiş pazarlama veya hedefleme faaliyeti yürüttüğü bir özellik varsa, bu faaliyet ayrı hukuki şart ve çerez/ileti tercihleri kapsamında değerlendirilir. Siparişin yerine getirilmesi için tutulan alışveriş kayıtları kendiliğinden sınırsız pazarlama izni vermez.
19. Veri Kaynakları
Müşteri verileri çoğunlukla doğrudan müşteriden, teslimat bilgileri sipariş verenden, ödeme sonucu ödeme hizmet sağlayıcısından, teslimat durumu satıcı/kurye operasyonundan ve güvenlik kayıtları ORKİDEM sistemlerinden elde edilir.
20. Veri Güvenliği
Müşteri verilerine erişim kullanıcı rolü, görev ve işlem bağlamına göre sınırlandırılır. Hesap doğrulama, oturum güvenliği, erişim kayıtları ve şüpheli işlem kontrolleri uygulanabilir. Kullanıcının da doğrulama kodu ve ödeme güvenliği bilgilerini üçüncü kişilerle paylaşmaması gerekir.
21. Başka Kişiye Hediye Gönderiminde Sorumluluk
Müşteri, başka kişiye ait alıcı bilgilerini yalnız teslimat için gerekli ölçüde sağlamalı ve mümkün olduğunca güncel/doğru bilgi girmelidir. Teslimat için gerekli olmayan kimlik, sağlık veya başka hassas bilgiler girilmemelidir.
22. Hakların Kullanılması
Müşteri ve teslim alıcıları, KVKK’nın 11’inci maddesindeki haklarını kullanabilir. Başvuru yaparken hesap veya siparişin bulunmasını sağlayacak ölçüde bilgi vermek yeterlidir; gereksiz kimlik belgesi veya güvenlik bilgisi gönderilmemelidir.
23. Sipariş Sözleşme Kayıtları
Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi ve elektronik onay kayıtları sipariş anındaki içerikleriyle ilgili siparişe bağlanabilir. Bu kayıtlar, tüketici işlemine ilişkin ispat ve aracı hizmet sağlayıcının kayıt tutma yükümlülükleri nedeniyle hesap kapatılmış olsa dahi ilgili yasal süre boyunca saklanabilir.
24. Veri Aktarımlarında Amaçla Sınırlılık
Satıcı, kurye, ödeme kuruluşu veya teknik hizmet sağlayıcıya erişim verilmesi bütün müşteri profilinin paylaşılması anlamına gelmez. Her alıcıya yalnız kendi görevini yerine getirmek için gerekli alanların aktarılması ve erişimin işlem tamamlandığında sınırlandırılması esastır.
25. Müşterinin Kendi Tercihlerini Yönetmesi
Müşteri, desteklenen hesap ekranlarından adres ve iletişim bilgilerini güncelleyebilir; ticari ileti ve çerez tercihlerini ilgili tercih merkezlerinden değiştirebilir. Bir pazarlama tercihinin değiştirilmesi, kanuni saklama yükümlülüğüne tabi sipariş veya fatura kayıtlarının silinmesi anlamına gelmez.
Son güncelleme: 30 Eylül 2026