Bu sayfa, sitede hangi bilgilerin hangi amaçlarla işlendiğini açıklar. Zorunlu olmayan analitik ve reklam depolaması varsayılan olarak kapalıdır; ziyaretçi tercihine göre Consent Mode üzerinden güncellenir.
Sipariş sırasında alınan bilgiler
Sipariş vermek için ürün, alıcı adı, telefon, teslimat adresi, tercih edilen teslimat bilgisi ve isteğe bağlı gönderen/kart notu kaydedilir. Bu bilgiler siparişin hazırlanması, teslimatın teyidi, müşteri iletişimi ve ödeme eşleştirmesi amacıyla kullanılır. Yeni sipariş kayıtlarında IP adresi veya IP hash’i saklanmaz.
Analitik ve reklam ölçümü
GA4 veya Google Ads kimlikleri yönetim panelinde tanımlanmışsa Google etiketi kullanılabilir. Analitik ve reklam depolaması yalnızca ziyaretçinin seçimine göre etkinleştirilir. Yerel dönüşüm ekranımızda kullanıcı kimliği, IP adresi veya tam konum saklanmadan toplu sayılar; sayfa görüntüleme, WhatsApp/telefon tıklaması, sipariş, oturum süresi aralığı, cihaz türü, açılış bölge sayfası ve teknik JavaScript hataları gibi ölçümler tutulabilir.
Google Analytics coğrafi raporlarında şehir/bölge gibi yaklaşık konum boyutları Google’ın kendi ölçüm altyapısı tarafından türetilebilir. Güvenlik amacıyla tutulan kısa süreli IP ve ziyaret kayıtları aşağıda ayrıca açıklanır.
WhatsApp ve harici hizmetler
WhatsApp bağlantısına tıkladığınızda WhatsApp/Meta’ya ait harici hizmete yönlendirilirsiniz. Bu aşamadan sonraki veri işleme ilgili hizmetin kendi gizlilik şartlarına tabidir. Google Analytics ve Google Ads kullanıldığında da Google’ın hizmet şartları ve veri işleme koşulları uygulanır.
Çerez tercihleri
Sitenin altındaki “Çerez tercihleri” düğmesiyle kararınızı yeniden açabilirsiniz. “Sadece gerekli” seçildiğinde analitik ve reklam amaçlı izinler verilmez. Tercihiniz tarayıcınızda yerel olarak saklanır.
Veri saklama ve erişim
Sipariş kayıtları operasyonel gereksinim ve uygulanabilir mevzuat kapsamında gerekli olduğu süre boyunca saklanmalıdır. Yönetici, artık gerekli olmayan siparişleri panelden silebilir. Talep, düzeltme veya iletişim için aşağıdaki işletme kanallarını kullanabilirsiniz.
İşletme iletişimi
- İşletme: Merkez Çiçekçilik
Ziyaret ve reklam trafiği güvenlik kaydı
Tekrar girişleri ve olağandışı trafiği incelemek için IP adresi, yaklaşık şehir/ülke, ziyaret zamanı, açılan sayfa ve bölge, kaynak alan adı, cihaz/tarayıcı bilgisi, reklam parametreleri (GCLID, braid, UTM) ve sayfanın görünür kaldığı süre kaydedilir. Bu bilgiler yalnızca şifreli yönetim oturumuyla görüntülenir ve dışa aktarılabilir. En fazla 7 günlük veya 20.000 sayfalık kayıt tutulur; önce dolan sınırda eski kayıtlar sonraki site veya panel isteğinde temizlenir. Bulunamayan sayfalar için ayrıca en yeni 100 adet 404 isteğinin IP, adres ve zaman bilgisi aynı süre sınırı içinde tutulur.
Güvenlik amaçlı BF_SECURITY_VISIT çerezi, 30 dakikalık süreyle ayrı ziyaretleri saymaya yardımcı olur; siteye yeniden gelindiğinde süresi yenilenir. Çerez kullanılmazsa tekrar ziyaret sayısı eksik veya yüksek ölçülebilir. Ortak IP adresleri farklı kişileri aynı ağ grubunda gösterebilir. Bu kayıtlar analitik ve reklam ölçüm tercihlerinden ayrı işler; tek başına saldırı veya ücretli reklam tıklaması kanıtı sayılmaz.
Şehir bilgisi yaklaşık olarak hosting veya güvenilir Cloudflare bağlantısından alınabilir. Bulunamazsa ve panelde şehir sorgusu açıksa ziyaretçinin IP adresi GeoJS hizmetine HTTPS üzerinden gönderilir; şehir/ülke sonucu kullanılır. Konum verisi alınamayan girişler Belirlenemedi olarak gösterilir. Yönetici panelden güvenlik trafiğini ve harici şehir sorgularını kapatabilir.
Canlı güvenlik ve tekrar giriş takibi
Canlı Güvenlik modülü etkin olduğunda rastgele, sunucu tarafından imzalanmış BF_GUARD_ID güvenlik çerezi en fazla 7 gün kullanılır. Bu çerez aynı tarayıcının IP adresi değişse bile yakın zamanlı istekleri ilişkilendirmeye yardımcı olur; gerçek kişi kimliği tespiti yapmaz ve silinen çerezi yeniden canlandırmaz. Donanım parmak izi, MAC adresi veya IMEI toplanmaz. Tarayıcının sunduğu cihaz modeli, işletim sistemi ve tarayıcı türü kaydedilebilir.
Yeni olaylar ayrı SQLite kaydında saklanır. Erişim zamanı, IP, yaklaşık konum, açılan bölge/sayfa, kaynak, GCLID/GBRAID/WBRAID ve varsa kampanya/reklam grubu kimlikleri, görünür süre ve uygulanan güvenlik kuralı tutulur. Raporlar son 7 günle sınırlıdır; periyodik temizlik yeni site isteklerinde eski kayıtları ve 100.000 olay sınırını aşan kayıtları siler. Siteye istek gelmediğinde fiziksel temizleme sonraki isteğe kalabilir. Yönetici IP, ağ, yaklaşık şehir veya güvenlik çerezi temelli süreli erişim kuralları uygulayabilir. Bunlar Google Ads faturalandırma kararı değildir.
Yönetici harici şehir sorgusunu açtıysa IP, GeoJS hizmetine HTTPS ile gönderilir. Bildirimler yöneticinin izniyle açık güvenlik panelinde gösterilir; modül uzaktan push, SMS veya e-posta servisine bağlı değildir. Eski güvenlik kayıtları ayrı arşivde kalır. Site işletmecisi veri işlemenin kendi yükümlülüklerine uygunluğunu değerlendirmelidir.
Güvenlik kayıtları
Kötüye kullanımı sınırlamak için giriş, sipariş ve ölçüm isteklerinde IP adresinin sunucu anahtarıyla tek yönlü özeti, sayaç ve kısa süreli son kullanma zamanı tutulur. Ham IP sipariş verisine eklenmez. Süresi geçmiş sayaçlar sonraki isteklerde temizlenir. Hosting sağlayıcının ayrı erişim kayıtları olabilir.