1. Veri sorumlusu
Bu internet sitesi ve tanıtılan hizmet bakımından veri sorumlusunun kimliği: Flower Sites INC UK. Kayıtlı adres: 7 Northfield Park, Hayes, UB3 4JA, United Kingdom. Veri koruma ve gizlilik başvuruları: [email protected]. İlgili şirket/işletme ve hizmet sağlayıcı farklı kişilerse her birinin hangi veri işleme faaliyetinden sorumlu olduğu ayrıca açıklanmalıdır.
2. Bu politika hangi işlemleri kapsar?
Bu politika öncelikle canlisohbethatti.gen.tr internet sitesinin ziyaret edilmesiyle bağlantılı veri işleme faaliyetlerini açıklar. Web sitesinde yer alan telefon numarasını aradığınızda gerçekleşen telefon görüşmesi, çağrı yönlendirme, operatör kayıtları, ücret tahsilatı veya olası ses kaydı gibi işlemler ayrıca telefon hizmetini sağlayan işletme ve telekomünikasyon operatörlerinin süreçlerine bağlıdır. Bu işlemler hakkında ilgili sağlayıcının kendi aydınlatma ve gizlilik metinleri de incelenmelidir.
3. Web sitesi üzerinden işlenebilecek veriler
- Teknik erişim kayıtları: Sunucu ve hosting altyapısının güvenliği ve çalışması için IP adresi, erişim tarihi ve saati, istenen sayfa, tarayıcı/cihaz bilgisi ve hata kayıtları işlenebilir.
- Güvenlik kayıtları: Kötüye kullanımın, saldırıların ve hizmet kesintilerinin tespiti için gerekli teknik loglar tutulabilir.
- İletişim verileri: Bu pakette iletişim formu etkin değildir ve site üzerinden form gönderimi yapılmaz. İleride e-posta veya form kanalı açılırsa gönderdiğiniz iletişim bilgileri ve mesaj içeriği, talebin yanıtlanması amacıyla işlenebilir; bu bölüm uygulamaya alınmadan önce güncellenmelidir.
4. Telefon görüşmeleri ve numara maskeleme
Web sitesinde tanıtılan telefon hizmeti için numara maskeleme (gizli çağrı) özelliği bulunduğu belirtilmektedir. Bu özellik, çağrı sırasında numaranın karşı tarafa gösterilmesini sınırlayabilir; ancak telefon operatörünün, çağrı yönlendirme altyapısının veya hizmet sağlayıcısının arama numarası, zaman, süre ve ücretlendirme gibi teknik kayıtları hiç işlemeyeceği anlamına gelmez. Numara maskelemenin teknik kapsamı, istisnaları, arama kayıtlarının kimlerce tutulduğu, ses kaydı yapılıp yapılmadığı ve saklama süresi hizmet operatöründen doğrulanarak burada açıkça yazılmalıdır: Telefon görüşmelerinin ses kaydına alınıp alınmadığı ve varsa kayıtların saklama süresi, görüşmeyi teknik olarak sağlayan operatörün güncel bilgilendirmesinden teyit edilmelidir. Bu web sitesi, doğrulanmamış bir ses kaydı veya saklama süresi taahhüdünde bulunmaz..
5. İşleme amaçları ve hukuki sebepler
Teknik erişim ve güvenlik verileri; sitenin sunulması, sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve teknik sorunların giderilmesi amaçlarıyla işlenebilir. İletişim verileri ancak ilgili talebi yanıtlamak ve gerekli kayıtları yönetmek amacıyla işlenebilir. Her faaliyet için geçerli hukuki sebep, veri sorumlusunun bulunduğu ülke ve ilgili kişinin bulunduğu yere göre belirlenmelidir. Türkiye'de KVKK uygulanıyorsa, her veri kategorisi için 6698 sayılı Kanun'un 5 ve 6. maddelerindeki uygun işleme şartı ayrıca tespit edilmelidir; açık rıza her işlem için otomatik veya tek seçenek değildir.
6. Verilerin aktarılması
Teknik veriler, web hosting ve sunucu hizmeti sağlayıcılarına; güvenlik olayları bakımından yetkili kamu kurumlarına, kanuni yükümlülükler kapsamında aktarılabilir. Telefon görüşmesiyle ilişkili veriler, çağrının tamamlanması ve ücretlendirilmesi için ilgili telekom operatörleri, çağrı yönlendirme altyapısı ve hizmet sağlayıcıları tarafından işlenebilir. Gerçek alıcı grupları, ülkeler ve hizmet sağlayıcılar işletme tarafından listelenmelidir: Kullanılan hosting, telefon operatörü ve çağrı altyapısı sağlayıcıları; fiilen hizmet veren kuruluşlar ve sözleşmeler esas alınarak veri sorumlusu tarafından açıklanmalıdır..
7. Yurt dışına veri aktarımı
Hosting, e-posta, çağrı veya teknik altyapı sağlayıcılarının farklı ülkelerde bulunması hâlinde kişisel veriler yurt dışına aktarılabilir. Böyle bir aktarım varsa aktarım yapılan ülke, alıcı ve uygulanabilir hukuki güvence/aktarımı mümkün kılan mekanizma açıklanmalıdır. Sadece sunucunun veya telefon numarasının ülke koduna bakarak aktarım yapıldığı ya da yapılmadığı sonucu çıkarılamaz. Yurt dışına veri aktarımı yapılıp yapılmadığı, varsa aktarım ülkesi, alıcı ve hukuki mekanizma gerçek altyapı sağlayıcıları üzerinden belirlenmelidir..
8. Saklama süreleri ve silme
Teknik loglar ve iletişim kayıtları, ilgili amaç için gerekli süre boyunca ve uygulanabilir yasal yükümlülükler dikkate alınarak saklanmalı; süre sonunda silinmeli, yok edilmeli veya anonim hâle getirilmelidir. Bu sitede kesin saklama süresi doğrulanmış değildir. İşletme şu süreleri doldurmalıdır: web sunucusu kayıtları için fiilen belirlenen saklama süresi, iletişim talepleri için başvurunun amacı ve yasal yükümlülüklere göre belirlenen süre, çağrı ve faturalama kayıtları için ilgili telefon/çağrı hizmeti sağlayıcısının açıkladığı süre.
9. Çerezler ve benzer teknolojiler
Bu paketin mevcut sürümünde Google Analytics, reklam pikseli veya üçüncü taraf davranışsal takip kodu bulunmamaktadır; iletişim formu da etkin değildir. Site işlevleri için özel bir çerez kullanılmamaktadır. Bununla birlikte hosting sunucusu güvenlik ve oturum yönetimi amacıyla teknik kayıt tutabilir. Yayına alınırken Google Analytics, reklam, canlı destek, video, harita, sosyal medya eklentisi veya başka çerez/izleme teknolojisi eklenirse bu bölüm ve gerekiyorsa izin yönetimi mekanizması güncellenmelidir.
10. Veri güvenliği
Veri sorumlusu, kendi kontrolündeki sistemlerde kişisel verilerin yetkisiz erişime, kayba veya hukuka aykırı işlenmesine karşı riskle orantılı teknik ve idari tedbirler almalıdır. HTTPS kullanımı, güncel yazılım, erişim yetkilerinin sınırlandırılması, güçlü parolalar, yedekleme ve güvenlik kayıtlarının korunması bu tedbirlere örnektir. İnternet üzerinden veri iletiminin mutlak güvenliği garanti edilemez.
11. İlgili kişi hakları ve başvuru
Türkiye'de KVKK uygulanıyorsa ilgili kişiler, Kanun'un 11. maddesinde belirtilen kapsamda kendileriyle ilgili kişisel verilerin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve aktarım yapılan tarafları öğrenme, eksik/yanlış verilerin düzeltilmesini isteme ve kanundaki şartlarla silme/yok etme talebinde bulunma gibi haklara sahip olabilir. Başvurular veri sorumlusuna, mevzuatta öngörülen yöntem ve doğrulama şartlarıyla iletilmelidir. Başvuru adresi: [email protected]. AB/AEA veri koruma mevzuatı uygulanıyorsa GDPR kapsamındaki haklar ve yetkili denetim makamına şikâyet yolu ayrıca açıklanmalıdır.
12. Çocukların gizliliği
Tanıtılan hizmet yalnızca 18 yaş ve üzerindeki yetişkinlere yöneliktir. 18 yaşından küçük kişilerden bilerek kişisel veri toplanması veya hizmetin kullandırılması amaçlanmamaktadır. Reşit olmayan bir kişiye ait verinin işlendiğini fark ederseniz veri sorumlusuna bildirin.
13. Politika değişiklikleri
Hizmet, teknik altyapı veya mevzuat değiştiğinde bu metin güncellenebilir. Güncel sürüm bu sayfada yayımlanır. Önemli değişikliklerde, mevzuatın gerektirdiği durumlarda ayrıca bilgilendirme yapılır.
14. İlgili resmî kaynaklar
- Kişisel Verileri Koruma Kurumu – Aydınlatma Yükümlülüğü
- KVKK – Aydınlatma metinlerinde bulunması gereken unsurlar
- Avrupa Komisyonu – GDPR kapsamında veri işleme hukuki sebepleri
Son güncelleme: 30 Ekim 2026. Bu metin hukuki danışmanlık değildir; gerçek veri akışları ve işletmenin bulunduğu ülke esas alınarak uzman tarafından kontrol edilmelidir.