MÜŞTERİ KİŞİSEL VERİLERİNİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Verileriniz hangi amaçlarla işleniyor?	Verileriniz işlenirken hangi hukuki sebeplere dayanılıyor?	Hangi kişisel verileriniz işleniyor
−Hizmetlerimizden yararlanacak kullanıcının kimlik ve iletişim bilgilerinin doğrulanması (bu doğrulama, sizinle aktif olarak kullandığınız iletişim bilgileri üzerinden iletişime geçebilmemiz için önem taşır), −Nota Çiçek üyeliğinizin oluşturulması ve hesabınıza giriş imkanı sağlanması, −Siparişinizin alınması ve yönetilmesi (örneğin, sipariş verdiğiniz ürünün stok kontrolünün yapılması, hazırlanması ve kalite sorumluları tarafından incelenmesi), −Kişiye özel siparişlerde sipariş teyidi alınması, −Siparişlerin belirttiğiniz adrese teslim edilmesi, −Sipariş takibinin yapılması; siparişinizin durumu ile ilgili olarak size bilgi sağlanması, −Hesabınıza tanımlanan hediye çeklerinin ve indirim kuponlarının işleme alınması, −Sipariş ettiğiniz ürüne ilişkin ödemelerin gerçekleştirilmesi ve faturaların düzenlenmesi, −Ürün ve hizmetlerimize ilişkin satış sonrası destek süreçlerinin yürütülmesi (örneğin, sipariş iptal ve iade taleplerinin yerine getirilmesi, geri ödeme süreçlerinin yürütülmesi).	Kanun md. 5/2 (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.	−Kimlik (ad, soyad, müşteri ID) −İletişim (e-posta, telefon numarası ve adres) −Finans Bilgileri (ödemelere ve ödeme yöntemlerine ilişkin bilgiler, banka bilgisi, IBAN) −Müşteri İşlem Bilgileri (sipariş bilgileri (siparişe konu ürünler, sipariş tutarı, teslimat durum bilgisi, sipariş geçmişi dahil) faydalanılan indirim kodları/kampanyalar, fatura bilgileri, talep/şikâyet bilgileri, yorum, puan ve değerlendirme bilgileri dahil gerçekleştirdiğiniz işlemlere ilişkin bilgiler) −İşlem Güvenliği Bilgileri (cihaz işletim sistemi ve sürümü, cihaz türü, cihaz ID, donanım modeli, IP adresi, kullanıcı işlem kayıtları, parola bilgileri)
−Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi (örneğin, hukuka aykırı işlem şüphesi taşıyan bir işleme dair bir kamu kurumunun talepte bulunması durumunda bilgilerinizin paylaşılması), −Hukuki yükümlülüklerimiz gereği yapılması gereken bilgilendirme ve bildirimlerle ilgili sizinle iletişime geçilmesi (örneğin, Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik düzenlemeleri uyarınca siparişinizin alındığına ilişkin bilgilendirme yapılması), −Yürürlükteki mevzuattan kaynaklanan ve mesafeli satış sözleşmesi uyarınca üstlendiğimiz hukuki yükümlülüklerin yerine getirilmesi. −Olası bir uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi, −Nota Çiçek dijital mecralarına erişim ve kullanım kapsamında şüpheli/usulsüz/hukuka aykırı işlemlerin (örneğin, indirim kuponlarının usulsüz olarak birden fazla kez kullanılması) tespiti; bu kapsamda müşterilerimizin ve Şirketimizin haklarının korunması, −Mesafeli satış sözleşmesi uyarınca sahip olduğunuz cayma, iade haklarınızın kullanılması.	Kanun md. 5/2 (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.	−Kimlik (ad, soyad, müşteri ID) −İletişim (e-posta, telefon numarası ve adres) −Hukuki İşlem Bilgisi (adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler) −Müşteri İşlem Bilgileri (sipariş bilgileri (siparişe konu ürünler, sipariş tutarı, teslimat durum bilgisi, sipariş geçmişi dahil) faydalanılan indirim kodları/kampanyalar, fatura bilgileri, talep/şikâyet bilgileri, yorum, puan ve değerlendirme bilgileri dahil gerçekleştirdiğiniz işlemlere ilişkin bilgiler)
−Olası bir uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi, −Nota Çiçek dijital mecralarına erişim ve kullanım kapsamında şüpheli/usulsüz/hukuka aykırı işlemlerin (örneğin, indirim kuponlarının usulsüz olarak birden fazla kez kullanılması) tespiti; bu kapsamda müşterilerimizin ve Şirketimizin haklarının korunması, −Mesafeli satış sözleşmesi uyarınca sahip olduğunuz cayma, iade haklarınızın kullanılması.	Kanun md. 5/2 (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.	−Kimlik (ad, soyad, müşteri ID) −İletişim (e-posta, telefon numarası ve adres) −Hukuki İşlem Bilgisi (adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler) −Risk Yönetimi Bilgileri (şüpheli veya hukuka aykırı işlemlerin engellenmesine ilişkin bilgiler) −Müşteri İşlem Bilgileri (sipariş bilgileri (siparişe konu ürünler, sipariş tutarı, teslimat durum bilgisi, sipariş geçmişi dahil) faydalanılan indirim kodları/kampanyalar, fatura bilgileri, talep/şikâyet bilgileri, yorum, puan ve değerlendirme bilgileri dahil gerçekleştirdiğiniz işlemlere ilişkin bilgiler)
−Sunduğumuz ürün ve hizmetler kapsamında sizinle iletişime geçilmesi (örneğin, siparişinizdeki bir değişiklik hakkında bilgi verilmesi için arama gerçekleştirilmesi), − Ödemelere ilişkin finans ve muhasebe işlerinin yürütülmesi, −Şikâyet, talep ve önerilerinizin alınması ve sonuçlandırılması, −Ürün, hizmet ve süreçlerimiz ile müşteri deneyiminin geliştirilmesi ve iyileştirilmesine yönelik çalışmaların yürütülmesi, −Ürün ve hizmetlerimizin tercihlerinize ve deneyimlerinize en uygun şekilde size sunulması (örneğin, ilgilenmediğiniz ürünlerin ana alışveriş ekranlarında gösterilmemesi, satın aldığınız ürünle beraber tercih edebileceğiniz diğer ürün seçenekleri hakkında bilgi verilmesi), −İş faaliyetlerimizin incelenmesi ve denetlenmesi.	Kanun md. 5/2 (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.	−Kimlik (ad, soyad, müşteri ID) −İletişim (e-posta, telefon numarası ve adres) −Müşteri İşlem Bilgileri (sipariş bilgileri (siparişe konu ürünler, sipariş tutarı, teslimat durum bilgisi, sipariş geçmişi dahil) faydalanılan indirim kodları/kampanyalar, fatura bilgileri, talep/şikâyet bilgileri, yorum, puan ve değerlendirme bilgileri dahil gerçekleştirdiğiniz işlemlere ilişkin bilgiler) −Hukuki İşlem Bilgisi (Adli ve idari makamların talepleri kapsamında yapılan yazışmalar uyarınca elde edilen bilgiler) - İletişim süreçlerinde talep, soru ve şikâyete ilişkin paylaşılan bilgiler (Mesaj, e posta ve çağrı merkezi kayıtları, canlı yardım kayıtları)
Kişisel verilerinizi açık rızanızı sağlamanız durumunda pazarlama iletişimleri yürütmek için işliyoruz. Pazarlama iletişimleri kapsamında, iletişim izin tercihleriniz doğrultusunda sizlere reklam, kampanya, tanıtım ve fırsatlarımız hakkında bilgilendirme yapıyoruz. Reklam, kampanya, tanıtım ve fırsatlarımıza ilişkin bilgilendirmeleri dilediğiniz zaman tamamen reddetme veya tercihlerinizi özelleştirme hakkına sahipsiniz. Tercihlerinizi internet sitemizin/mobil uygulamamızın “Hesabım” bölümündeki “Üyelik Bilgileri - İletişim İzinleri” sekmesinden değiştirebilirsiniz.	Kanun md. 5/1 İlgili kişinin açık rızasının bulunması.	−Kimlik (ad, soyad, müşteri ID) −İletişim (e-posta, telefon numarası ve adres)

B. Kişisel Verilerinizi Kimlerle ve Hangi Amaçlarla Paylaşıyoruz?

Kişisel verilerinizi bu aydınlatma metninin “A. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri Nelerdir?” başlığında belirtilen amaçlar ve hukuki sebeplere uygun olarak üçüncü taraflarla paylaşıyoruz. Kişisel verilerinizi üçüncü taraflarla paylaşırken Kanun’un kişisel verilerin aktarılmasına ilişkin maddelerine uygunluk sağlıyoruz.

Verilerinizi kimlerle, hangi amaçlarla paylaştığımıza ilişkin bilgilere aşağıda yer verdik:

• Yetkili Kurum ve Kuruluşlar → Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi.
• Grup Şirketleri ve Hissedarlar → Grup Şirketleri politika ve kurallarına uyumluluğun sağlanması, denetim ve raporlama süreçlerinin yürütülmesi.
• Ürün ve Hizmet Aldığımız Şirketler → Üçüncü taraflardan mal veya hizmet tedariki kapsamında destek alınması (örneğin, SMS gönderimleri için bir tedarikçiden altyapı desteği alınması), finans ve muhasebe süreçlerinin yürütülmesi.
• Nota Çiçek İş Yerleri → Müşterilerimizin talep ettiği ürünlerin iş yerlerimiz tarafından hazırlanması, siparişlerin yönetilmesi ve teslimat süreçlerinin yürütülmesi,
• Anlaşmalı Olduğumuz Kargo Şirketleri → Siparişinizin belirtmiş olduğunuz adrese teslim edilebilmesi.

C. Kişisel Verilerinizi Hangi Yöntemlerle ve Hukuki Sebeplere Dayalı Olarak Topluyoruz?

Kişisel verilerinizi dijital kanallar üzerinden otomatik ve kısmen otomatik yöntemlerle topluyoruz. Belirli durumlarda verilerinizi fiziki ortamda, veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle de topluyoruz (örneğin, bize fiziki olarak bilgi veya belge iletmeniz halinde).

Kişisel verilerinizi, bir sözleşmenin kurulması veya ifası için kişisel verilerin işlenmesinin gerekli olması, hukuki yükümlülüklerimizin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve ilgili kişinin açık rızasının bulunması hukuki sebeplerine dayalı olarak işliyoruz.

D. Kişisel Verilerinize İlişkin Haklarınızı Nasıl Kullanabilirsiniz?

Kanun’un 11. maddesi “ilgili kişi haklarını” düzenlemektedir. Bu madde kapsamındaki haklarınızı Şirketimizle iletişime geçerek kullanabilirsiniz. Aşağıda Şirketimizin iletişim bilgilerine ve haklarınızı hangi yöntemlerle kullanabileceğinize yer verdik:

Nota Çiçek Satış ve Ticaret A.Ş.

Adres: Esentepe Mah. Kasap Sk. Eser İş Merkezi B Blok No: 18 İç Kapı No: 56 Şişli/İstanbul

E-posta: [email protected]

Haklarınıza ilişkin taleplerinizi bize aşağıdaki yöntemlerden biri ile iletebilirsiniz:

• Sistemlerimizde kayıtlı bulunan e-posta adresinizi kullanarak, [email protected] e-posta adresine taleplerinizi içeren bir e-posta gönderebilirsiniz.
• Posta yoluyla, Şirketimizin Esentepe Mah. Kasap Sk. Eser İş Merkezi B Blok No: 18 İç Kapı No: 56 Şişli/İstanbul adresine iletebilirsiniz.
• Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de haklarınızı kullanmak için ek yöntemler de belirtilmiştir. Dilerseniz bu Tebliğ’de belirtilen yöntemlerden birini de tercih edebilirsiniz.

Nota Çiçek’in kişisel veri işleme süreçleri hakkında detaylı bilgiye Kişisel Verilerin İşlenmesi ve Korunması Politikası’nda yer verdik. Politika’ya www.notacicek.com adresinden ulaşabilirsiniz.