Gizlilik Politikası

Verilerinizi kim kullanır?

Derya Flowers web sitesinin işletmecisi Henüz tanımlanmadı’dır. Adresimiz Henüz tanımlanmadı, e-postamız Henüz tanımlanmadı, telefonumuz Henüz tanımlanmadı’dur. İşleme şartları ve başvuru haklarınız KVKK Aydınlatma Metni’nde ayrıca açıklanır.

Sipariş ve iletişim

Talepte gönderen ve alıcı adı, telefonlar, teslimat adresi, tarih ve zaman tercihleri, ürünler, adetler, tutarlar, kart notu ve sipariş notu işlenir. Bunlar talebin değerlendirilmesi, iletişim, kabul edilen siparişin hazırlanması ve teslimi için kullanılır. Alıcı bilgilerini doğru ve gerekli kapsamda paylaşın; notlara sağlık bilgisi gibi özel nitelikli veya gereksiz kişisel veri eklemeyin.

Sitede kart bilgisi toplayan ödeme formu yoktur. Sepet, talep kaydı veya WhatsApp’a geçiş ödeme yapıldığı ya da satışın tamamlandığı anlamına gelmez. Kişisel teslimat bilgileri uygulama veritabanında şifrelenir; yönetim erişimi yetkilendirilir ve işlemler kaydedilir. Bu önlemler mutlak güvenlik vaadi değildir.

Ziyaret ve güvenlik

Oturum kimliği, sayfa/zaman, cihaz, tarayıcı ve IP bilgisi ile şüpheli istek işaretleri güvenlik veya izinli kullanım ölçümü için işlenebilir. İsteğe bağlı ziyaret ölçümü analitik tercihinize bağlıdır. Doğrulanmış botlara ait ayrı güvenlik kayıtları tutulabilir. Reklam parametresi veya tarayıcı adı tek başına gerçek kişi ya da doğrulanmış reklam tıklaması sayılmaz.

Hizmet sağlayıcıları

WhatsApp’a geçmeyi seçtiğinizde hazırlanan metin, WhatsApp hizmetine iletilen bağlantıya eklenir. Mesajı gönderme adımı WhatsApp içinde size aittir. Sunucu hizmeti ve Cloudflare bağlantı/güvenlik altyapısı isteklerin iletilmesi ve sitenin korunması için kullanılır. Harita bağlantısını açarsanız Google Haritalar’a geçersiniz; otomatik yüklenen harita yerleştirmesi yoktur.

Google Analytics 4 ölçümü şu anda etkin değildir. Google Ads ölçümü şu anda etkin değildir. Google etiketi, kimlik kayıtlıysa sayfa açılışında doğrudan gtag.js ile yüklenir. Başlangıçta ad_storage, ad_user_data, analytics_storage ve ad_personalization reddedilir. Bu durumda çerez yazılmaz ve dönüşüm izin verilmiş gibi gönderilmez. İlgili izin verilince yalnız o depolama granted olur. Reklam kişiselleştirme reddedilmiş kalır. Adres, telefon ve kart notu gibi kişisel teslimat alanları Google olaylarına gönderilmek üzere tasarlanmamıştır. Bu sağlayıcılar bakımından yurt dışına aktarım değerlendirmesi gerekir; çerez izni tek başına bütün aktarım koşullarının sağlandığı anlamına gelmez. İşletmenin sağlayıcı sözleşmeleri ve uygulanabilir KVKK güvenceleri ayrıca doğrulanmalıdır.

Saklama ve silme

Uygulama bakımında ziyaret kayıtları 30 gün, bu kayıtlardaki şifreli ham IP 7 gün, etkileşim olayları 90 gün, güvenlik olayları 30 gün ve yönetim denetim kayıtları 365 gün sonunda temizlenir. Satış olarak doğrulanmamış ve tamamlanmamış talep kayıtları 90 gün sonunda silinir. Daha önce doğrulanmış/tamamlanmış siparişin sonradan iptali bu kısa silme kapsamına girmez.

Kabul edilmiş satışın işlem, bilgilendirme ve teslimat belgeleri için tüketici mevzuatındaki en az üç yıllık saklama yükümlülüğü ve uygulanabilir diğer kanuni süreler dikkate alınır. Bu kayıtlar için uygulamada otomatik toplu silme süresi tanımlı değildir; işletmenin saklama envanteri, hukuki gereklilik ve düzenli silme süreci ayrıca uygulanmalıdır. Yerel yedeklerin olağan rotasyonu 14 gündür. Tarayıcı kayıtları bu politikanın çerezler ve depolama bölümünde açıklanır.

Tercihleriniz

Analitik veya reklam izni vermeden koleksiyonu inceleyebilirsiniz. Bu izinler sipariş koşulu değildir. Çerez tercihleri düğmesinden kararınızı değiştirebilir; sorularınızı Henüz tanımlanmadı adresine iletebilirsiniz.

Çerezler ve tarayıcı depolaması

Gerekli çerez ve depolama

Çerez tarayıcının sunucuya ilettiği küçük kayıttır; localStorage ve sessionStorage tarayıcıda tutulan ayrı depolama mekanizmalarıdır. Gerekli işlevlerle isteğe bağlı ölçüm birbirinden ayrılır.

• derya_session: Güvenli formlar, siparişin oturuma bağlanması, seçilen il/ilçenin hatırlanması ve yönetici oturumu için birinci taraf oturum çerezidir. HttpOnly, SameSite=Lax ve HTTPS’te Secure kullanır; kalıcı süre atanmaz.
• derya_cart: Yerel depolamada yalnız ürün kimliği/adedi bulunur; alıcı adı, adres veya telefon tutulmaz. Otomatik son kullanma süresi yoktur; sepeti veya tarayıcı verisini temizleyince kaldırılır.
• derya_order_key: Tekrarlanan talep kaydını önleyen oturum depolamasıdır; başarılı kayıt sonrası veya tarayıcı oturumu sona erdiğinde kaldırılır.
• derya_consent: Analitik/reklam tercihlerini ve geçerlilik zamanını yerel depolamada 180 gün tutar; süre sonunda yeniden tercih istenir.

Analitik tercihi

İzin verirseniz ziyaret, ürün görüntüleme, sepete ekleme ve sipariş aşaması ölçülebilir. Gerçek satış yalnız işletmenin doğruladığı tamamlanmış sipariş koşulunda ölçülür; WhatsApp açılması satış değildir. İzin olmadan isteğe bağlı ziyaret/etkileşim ölçümü başlatılmaz.

GA4 etkinleştirilirse Google _ga ve _ga_* çerezlerini kullanabilir; Google’ın varsayılan süresi iki yıla kadar olabilir, tarayıcı ve sağlayıcı yapılandırması süreyi etkileyebilir. derya_purchase_* yerel depolaması izinli doğrulanmış satışın tekrar gönderilmesini önler; uygulamada otomatik süresi yoktur, tarayıcı verisi temizlenince silinir.

Reklam tercihi

Reklam izniyle gclid, gbraid, wbraid ve utm_* parametreleri sayfa geçişlerinde korunabilir. Bunlar tek başına doğrulanmış tıklama veya kimlik kanıtı değildir. derya_attribution kaynak bilgisini, derya_lead_* aynı WhatsApp yönlendirmesinin tekrar ölçülmemesi bilgisini oturum depolamasında tutar.

Google etiketi, geçerli AW kimliği ile dönüşüm etiketi birlikte kayıtlıysa veya GA4 kimliği varsa sayfa açılışında doğrudan gtag.js ile yüklenir. Google Tag Manager kullanılmaz. ad_storage, ad_user_data, analytics_storage ve ad_personalization varsayılan olarak reddedilir. Reklam veya analitik çerezi yazılmaz ve dönüşüm izin verilmiş gibi gönderilmez. Reklam izni ad_storage ile ad_user_data değerlerini granted yapar. Analitik izni analytics_storage değerini granted yapar. ad_personalization reddedilmiş kalır. Google Ads ölçümü şu anda etkin değildir. Google Ads etkinleştirilirse _gcl_* çerezleri kullanılabilir; yaygın dönüşüm çerezlerinin Google varsayılanı 90 güne kadardır. Güncel durum: Google Analytics 4 ölçümü şu anda etkin değildir. Google Ads ölçümü şu anda etkin değildir.

Tercihleri yönetme

İlk ziyarette Reddet, Tercihler veya Kabul et seçeneklerini kullanın. Analitik ve reklamı bağımsız seçebilirsiniz. Bu sayfadaki veya alt menüdeki Çerez tercihleri düğmesinden kararınızı değiştirebilirsiniz. İsteğe bağlı izin vermemek siparişi veya koleksiyona erişimi engellemez.

İzin geri alındığında sonraki ölçüm durur ve bu alan adındaki ilgili Google ölçüm çerezleri temizlenir. Reklam izni kaldırılınca oturumdaki reklam kaynak bilgisi de temizlenir. Daha önce işlenmiş kayıtlar bu işlemle kendiliğinden geri çekilmez. Tarayıcı ayarlarından depolamayı ayrıca silebilirsiniz; gerekli oturum verisini engellemek güvenli formları etkileyebilir.

Üçüncü taraflar

Cloudflare gerektiğinde güvenlik çerezleri kullanabilir; bunların varlığı uygulanan korumaya ve isteğe göre değişir. İsteğinizle açılan WhatsApp/Google Haritalar kendi hizmet koşullarına tabidir; içerikleri sayfaya otomatik gömülmez. Google, WhatsApp ve Cloudflare için yurt dışına aktarım değerlendirmesi gerekir; çerez tercihi tek başına KVKK m.9 güvencesi değildir.

Veri sorumlusu Henüz tanımlanmadı, iletişim Henüz tanımlanmadı’dir. Hukuki sebepler ve haklarınız KVKK Aydınlatma Metni’nde açıklanır.

Kaydedilmiş siparişe devam etme

derya_order_reference, kaydedilmiş siparişin referansını bu sekmenin oturum depolamasında tutar. WhatsApp açılmazsa aynı siparişi yeniden açmayı veya mesajını kopyalamayı sağlar; ad, telefon, adres ve mesaj metni bu kayda yazılmaz. Yeni sipariş oluştur seçildiğinde veya sekme oturumu sona erdiğinde kaldırılır. Siparişin içeriği sunucudan yalnız aynı ziyaretçi oturumuna verilir.