Aydınlatma Metni ve Gizlilik Politikası

VERİ GİZLİLİK BEYANI VE KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI HAKKINDA AYDINLATMA METNİ
Veri Sorumlusu

www.lunarcoffee.com.tr adlı internet sitesi (“WebSite”) Yazıbaşı Mah. Karakaya Sok. C Blok No:1/2 Torbalı/İZMİR adresinde faaliyette bulunan Gönen Grup Gıda San. ve Tic. Ltd. Şti. (“Şirket”) tarafından işletilmektedir. ŞİRKET, veri sorumlusu olarak, kişisel verilerin işleme amaçlarının ve vasıtalarının belirlenmesinden, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur.
Kişisel verilerinizin korunmasına önem vermekteyiz. Kişisel Verilerin Korunması Kanunu (‘’KVKK’’)’na uygun olarak, “Şirket Web Sitesi”ni kullanımınızla bağlantılı olarak elde edilen verilerin toplanması, saklanması, aktarılması da dâhil olmak üzere ancak bunlarla sınırlı olmaksızın işlenmesi ve söz konusu işlemenin amacı ile ilgili olarak sizi bilgilendirmek istiyoruz.
Kişisel Verilerin İşlenmesi ve Aktarılması

ŞİRKET, Şirket Web Sitesi’ni kullanan müşterilerinin üyelik aşamasında veya Şirket Web Sitesi’ni kullanırken, kullanıcılardan bazı kişisel veriler talep etmektedir. Kişisel veri, kişiyi belirli veya belirlenebilir kılan her türlü bilgidir. Bu tip bilgiler, örneğin; adınız, adresiniz, e-posta adresiniz veya telefon numaranız olabilir. Çerezler kullanılmak suretiyle toplanan ve kimliğinizin belirlenmesine doğrudan olanak vermeyen bilgiler, örneğin Şirket Web Sitesi’ni nasıl kullandığınız gibi bilgiler, eğer bunlar kullanıcıya tahsis edilmiş bir kimlik temelindeyse ve dolayısıyla bireyselleştirilerek toplanmış, saklanmış ve değerlendirilmişse kişisel veri olarak nitelendirilebilir. Kişisel olmayan veriler sadece bir araya toplanmış, büyük veri olarak nitelendirilebilen, özetlenen, toplanan, değerlendirilen ve anonim hale getirilmesi suretiyle gerçek bir kişiyle ilişkilendirilemeyecek bilgilerdir.
Şirketimiz tarafından söz konusu kişisel verileriniz demo talep formu, iletişim formu, e-bülten formu, destek sistemi, çağrı merkezi ve üyelik formundaki bilgilerin İlgili Kişiye doldurulması suretiyle işin doğası gereği toplanmaktadır. Sistemle ilgili sorunların tanımlanması ve verilen hizmet ile ilgili çıkabilecek sorunların veya uyuşmazlıkların hızla çözülmesi için şirketimiz, üyelerinin IP adresini kaydetmekte ve bunu kullanmaktadır. IP adresleri, kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilir.
Şirketimiz, Üyelik Sözleşmesi ile belirlenen amaçlar ve kapsam dışında da, talep edilen bilgileri kendisi veya işbirliği içinde olduğu kişiler tarafından doğrudan pazarlama yapmak amacıyla kullanabilir. Kişisel bilgiler, gerektiğinde kullanıcıyla temas kurmak için de kullanılabilir. Şirketimiz tarafından talep edilen bilgiler veya kullanıcı tarafından sağlanan bilgiler veya Şirket Web Sitesi üzerinden yapılan işlemlerle ilgili bilgiler; şirketimiz ve işbirliği içinde olduğu kişiler tarafından, “Üyelik Sözleşmesi” ile belirlenen amaçlar ve kapsam dışında da üyelerimizin kimliği ifşa edilmeden çeşitli istatistiksel değerlendirmeler, veri tabanı oluşturma ve pazar araştırmalarında da kullanılabilir.
Şirketimiz bazı dönemlerde müşterilerine ve üyelerine kampanya bilgileri, yeni paketler hakkında bilgiler, promosyon teklifleri gibi bildirimler gönderebilir. Üyelerimiz bu gibi bilgileri alıp almama konusunda her türlü seçimi üye olurken yapabilir, sonrasında üye girişi yaptıktan sonra yönetim panelinden bu seçimi değiştirilebilir ya da kendisine gelen bilgilendirme iletisindeki linkle bildirim yapabilir.




Kişisel Verileri İşleme Amaçları

Şirketimiz Kişisel Verileri belli, açık ve meşru amaçlarla işlemektedir. Bu kapsamda Kişisel Veriler, aşağıda sayılan amaçlarla işlenebilmektedir:
•    Web sitesi üzerinden verilen hizmetlerin sunulabilmesi ve değiştirilmesi,
•    Sunulan ürün ve hizmetlerin taleplere uygun olarak özelleştirilmesi; müşteri ihtiyaçları, yasal ve teknik
•    gelişmeler sebebiyle güncellenmesi, geliştirilmesi,
•    Sunulan ürün ve hizmetler özelinde, sistemlere kullanıcı tanımlamalarının yapılması,
•    Yeni veya mevcut ürün, hizmet ve kampanyaların duyurulması, satış ve pazarlama faaliyetlerinin
•    yürütülmesi,
•    Pazar araştırması yapılması,
•    İstatistik oluşturulması ve kullanımların analiz edilmesi,
•    Ürün, hizmet ve servis bedellerinin ödenmesi, tahsil edilmesi, tahsilat yönteminin seçilmesi,
•    6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve diğer ilgili mevzuattan doğan bilgilendirme yükümlülüğünü yerine getirme,
•    Şirket web sitesinin ve verilerin işlenme amacına uygun ürün ve hizmetlerin reklamlarının İlgili Kişi’ye iletilmesi, ürün, hizmet, tanıtım ve kampanyaları hakkında bilgi verilmesi,
•    Web Site kullanımı sırasında karşılaştığı sorunların çözümünü sağlamak,
•    Web sitesindeki ziyaret, kullanım, sayfalar arasında geçiş ve satın alma deneyimlerini iyileştirme, daha kaliteli hizmet verme,İrtibat/iletişim sağlanması,
•    İşbirliği yapılan firmalar, tedarikçiler, yeniden satıcılar ve hizmet alınan firmalarla olan ticari ilişkilerin yürütülmesi,
•    İşbirliği çerçevesinde raporlama yapılması,
•    Şirketin ticari stratejilerinin geliştirilmesi ve planlarının yapılması,
•    Şirket tarafından memnuniyet ölçümü anketleri için iletişim kurulması,
•    ŞİRKET tarafından düzenlenen etkinliklerde/eğitimlerde/yarışmalarda katılımcı kaydının oluşturulması,
•    sertifikaların/katılım belgelerinin düzenlenmesi, ödül/hediye sahiplerinin belirlenmesi ve ödül/hediyelerin teslimi,
•    Adli/idari süreçlerin yönetimi, kamu kurum kuruşlarından gelen taleplere cevap verilmesi,
•    Yasal düzenlemelere bağlı olarak hukuki yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıkların çözümlenmesi,
•    Yatırımcı ilişkilerinin yürütülmesi,
•    Şirketin başka bir şirket ile birleşmesi, bölünmesi, tamamının veya bir kısmının devredilmesi halinde bu hukuki işlemden doğan sonuçların temin edilmesi,
•    Sosyal medya paylaşımlarında Şirket çalışanların, Gerçek Kişi Müşterilerin, İlgililerinin tanıtılması,
•    İş görüşmelerinin yürütülmesi, iş başvurularının değerlendirilmesi,
•    İş ilişkisinin/sözleşmesinin kurulması, yürütülmesi ve sonlandırılması,
•    ŞİRKET çalışanlarının iş sözleşmelerinden doğan asıl ve yan haklardan yararlandırılması,
•    performansının ve çalışmalarının değerlendirilmesi,
•    Çalışanlara kullanıcı hesabı açılması,
•    Şirket adına bir organizasyona katılım olması durumunda, katılımcı kaydının oluşturulması,
•    Çalışanların eğitimlere katılım ve sertifika kayıtlarının oluşturulması,
•    Şirket Web Sitesi’nin ve Uygulamalar’ın güvenliğinin sağlanması,
•    Web Sitesi’nin kullanım analizi,
•    Kişisel veri envanterinin oluşturulması,
•    Kişisel verilere ilişkin olanlar dahil, yazılı, sözlü veya elektronik olarak iletilen tüm soru, talep, öneri, şikayet ve başvuruların değerlendirilmesi, bunlara cevap verilmesi.
•    Sözleşmenin ifası, veri güvenliği, şirketimiz politikalarına uyum ve yukarıda belirtilen diğer amaçlarla yurt içindeki veya Avrupa Birliği ülkeleri başta olmak üzere ilgili diğer ülkelerde bulunan sistemlere (daha detaylı bilgi için şirketimize yazılı olarak başvurabilirsiniz) aktarılmaktadır.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Mevcut ve potansiyel Şirket Web Sitesi kullanıcıları ile ilgili veriler kısmen veya tamamen otomatik olan veya olmayan yollarla sözleşmesel veya mevzuat çerçevesinde belirlenen diğer sebeplerle işletme konumuzun gereği olarak toplanmaktadır.
Açık Rıza Olmaksızın İşlenen Kişisel Veriler

KVKK gereği;Tarafınızca kamuya açık olarak paylaşılarak alenileştirilen kişisel bilgileri açık rızanız olmaksızın işleyebilir ve bu kapsamda üçüncü kişilerle paylaşabiliriz.
Mevzuatta açıkça kişisel verilerinizi açık rıza olmaksızın işlemeyi hukuka uygun hale getiren hükümlerin bulunması durumunda açık rızanız olmaksızın işleme ve bu kapsamda üçüncü kişilerle paylaşabiliriz.
Yürürlükte olan kanun ya da düzenlemeler ya da verilmiş olan bir mahkeme kararı, idari emir gereğince açıklanması gereken bilgiler de dâhil olmak üzere hukuki yükümlülüğümüzü yerine getirmek için zorunlu olması durumunda kişisel verilerinizi açık rıza olmaksızın işleyebiliriz.
Bir hakkının tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması durumunda tarafınızın kişisel verilerini açık rızası olmaksızın işleyebiliriz
Üçüncü Kişilere Aktarılan Veriler

Kişisel verilerinizi KVKK’daki haklarımız saklı kalmak üzere Şirket Web Sitesi’ndeki ticari faaliyetler kapsamında Şirket çalışanları, şirket görevlileri, hukuk, mali ve vergi danışmanları, denetçilerine, veri işleme faaliyetini gerçekleştirmek üzere başta, Amerika Birleşik Devletleri ve Avrupa ülkeleri olmak üzere yurtdışında bulunan bulut şirketlerine, IBM Softlayer Veri Merkezine, Amazon Web Services, Inc (AWS)’ye, işbirliği yaptığı danışman ve anlaşmalı kuruluşlara, eğitim kurumlarına, Şirket’in çalıştığı reklam ve pazarlama ajansları ve anonimleştirilmek suretiyle İlgili Kişi’ye ilgilenebileceği reklamlar sunmak amacıyla gerçek veya tüzel kişi ile paylaşabiliriz. Bu paylaşımla ilgili Veri Sorumlusu’na açık rıza göstermektesiniz.
Ağ Sunucusu Veri Günlüğü

Şirket Web Sitesi’ne giriş yaptığınızda, ağ tarayıcınız aşağıdaki verileri (“veri günlüğü”), internet sunucumuza otomatik olarak aktarmaya teknik olarak ayarlanır, sonrasında veri günlüğü kayıtlarına aşağıdaki bilgileri onayınız olmasa dahi kaydederiz:
•    Giriş tarihi
•    Giriş zamanı
•    Başvuru internet sitesinin URL’si
•    Alınan dosyalar
•    İletilen veri miktarı
•    Tarayıcı tipi ve versiyonu
•    İşletim sistemi
•    IP adresi
•    İnternete erişim sağlayıcınızın alan adı
Bu bilgiler tarafınızca istenilen içeriğin doğru biçimde teslim edilebilmesi için teknik amaçların gerektirdiği bilgilerdir ve bunun toplanması internet sitelerinin kullanımının kaçınılmaz bir yönüdür. Veri günlüğü internet sitemizin ve altında yatan teknolojinin geliştirilmesi için sadece istatistiki amaçlarla analiz edilir ve sonrasında silinir.
Veri günlüğü, Şirket Web Sitesi’ni kullanımınızın bir parçası olarak toplanan diğer verilerden ayrı olarak depolanır.
Çerezler

Diğer birçok internet sitesi gibi biz de “çerezler”den faydalanmaktayız. Çerezler bir internet sayfası sunucusu tarafından sabit sürücünüze iletilen küçük metin dosyalarıdır. Bu yolla, IP adresi, kullanılan tarayıcı, bilgisayarınızdaki işletim sistemi ve internet bağlantınız gibi belirli verileri otomatik olarak elde ederiz. Bahsi geçen teknik iletişim dosyası site hakkında durum ve tercihleri saklayarak İnternet’in kullanımını kolaylaştırır. Teknik iletişim dosyası, ana bellekte veya e-postanızdan veri veya başkaca herhangi bir kişisel bilgi almak için tasarlanmamıştır. Ayrıca çerezler programları çalıştırmada veya bilgisayarınıza virüsler göndermede kullanılamaz.
Sizi farklı hizmetlerde tanımak, hizmetlerimiz üzerinde ve dışında ilgi alanlarınız hakkında bilgi sahibi olmak, deneyiminizi geliştirmek, güvenliği arttırmak, hizmetlerimizin kullanımını ve etkinliğini ölçmek, siteyi kaç kişinin hangi amaçla ziyaret ettiği ve ne kadar sitede kaldıkları hakkında istatistiksel bilgileri elde etmek ve kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olmak amacıyla çerez ve benzeri teknolojiler kullanırız. Farklı indirim ve kampanya tekliflerinde bulunmak, reklam ve tanıtım yapmak, Şirket Web Sitesi’ni sizin için kişiselleştirilmiş hale getirmek, kişiselleştirilmiş Şirket.com deneyimi sunmak, Şirket Web Sitesi’ndeki gezintinizi ve üyelik hesabınızdaki işlemlerinizi çerezler yoluyla izleyebilir, çeşitli yöntemlerle Şirket Web Sitesi veya üçüncü site ve mobil uygulamalarda toplanan kişisel verilerinizi birlikte analiz edebiliriz.
Her durumda, topladığımız veriler sizin onayınız olmadan üçüncü şahıslarla paylaşılamaz. Elbette ki çerezler olmadan internet sitemizi her zaman görüntüleyebilirsiniz. İnternet tarayıcıları her zaman çerezleri kabul edecek şekilde kuruludur. Tarayıcı ayarları ve diğer araçlar aracılığıyla çerezleri kontrol edebilir ve kullanımını her zaman durdurabilirsiniz. Bu ayarların nasıl değiştirileceğini öğrenmek için lütfen tarayıcınızın yardım fonksiyonunu kullanınız. Çerezlerin kullanımını durdurduğunuzda internet sitemizin belirli özelliklerinin çalışmayabileceğini lütfen unutmayınız.
Sosyal Medya Bağlamında Sosyal Eklentilerin Kullanımı

ŞİRKET, Facebook Inc., Palo Alto, CA, USA tarafından işletilen sosyal ağ Facebook, YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066 USA tarafından işletilen YouTube video platformu, Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103 USA tarafından işletilen sosyal ağ Twitter, Instagram, LLC, Arbitration Opt- out 1601 Willow Rd. Menlo Park, CA 94025 USA tarafından işletilen sosyal ağ Instagram sosyal ağlarından sosyal eklentileri (“eklentiler”) kullanmaktadır.
İnternet sitemizde bu gibi eklentileri içeren bir sayfayı ziyaret ederseniz, başlangıçta bunlar etkisizdir. Belirtilen tuşu tıklamadığınız sürece eklentiler etkili hale gelemezler. Eklentileri etkili hale getirerek, bu sosyal ağlar ile bağlantı kurarsınız ve bunlara veri aktarımı için onay bildirirsiniz. Bu sosyal ağlardaki oturumlarınız açıksa, sosyal ağlar bu ziyareti ilgili sosyal ağdaki hesabınızla ilişkilendirebilir. İlgili tuşa bastığınız takdirde, buna karşılık gelen bilgi tarayıcınız tarafından doğrudan ilgili sosyal ağa aktarılır ve orada saklanır.
Veri toplanmasının, verilerin ilgili sosyal ağlar tarafından ayrıca işlenmesinin ve kullanılmasının, sizin haklarınızın ve mahremiyetinizi korumak için yapabileceğiniz ayarların kapsam ve amacı hakkında, lütfen ilgili sosyal ağların Veri Koruma bildirimlerine bakınız. Eğer bu sosyal ağların bizim internet sitemiz aracılığıyla hakkınızda veri toplamasını istemiyorsanız, sitemizi ziyaret etmeden önce ilgili sosyal ağlardaki oturumlarınızı kapatmanız gerekir.
Kişisel Verilerinize İlişkin Haklarınız

İşlenen kişisel verilerinizle ilgili mevzuat uyarınca; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, kişisel verilerin silinmesini veya yok edilmesini isteme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Hakların Kullanımı, Başvuru ve İletişim

KVKK kapsamındaki yukarıda belirtilen haklarınıza ilişkin taleplerinizi ŞİRKET’e kimliğinizin doğrulanması şartıyla yazılı olarak bizzat veya mevzuata uygun olarak yukarıda belirtilen adresimize iletebilirsiniz. Ayrıca,  gonengrup@hs06.kep.tr adresli kayıtlı elektronik posta (KEP) adresimize 5070 Sayılı Elektronik İmza Kanunu’nda tanımlı olan güvenli elektronik imza veya mobil imza ile imzalanmış olarak, gönderebilirsiniz. Ayrıca noter vasıtasıyla hukuken geçerli ve kimliği doğrulama imkanı sağlayan yöntemle de başvuru yapılabilir. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (“Tebliğ”) uyarınca, İlgili Kişi’nin başvurusunda isim, soy isim, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde uyruğu, pasaport numarası veya 18 varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur. İlgili Kişi yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir. Başvuru kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması, yanlış/yanıltıcı bilgilerle ya da yetkisiz başvuru yapılması halinde başvurunuz reddedilerek, usulsüz işlem yapan kişi hakkında yasal yollara başvurulacaktır. Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (noter tasdikli vekaletname veya yetki belgesi) gerekmektedir. Aksi takdirde, yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır. Ayrıca veri sorumlusu olarak üçüncü kişilerin İlgili Kişi başvurusu yaparak kişisel verilere yetkisiz erişimini engellemek ve kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için kimliği doğrulayıcı belgelerin (Nüfus cüzdanı veya sürücü belgesi sureti vb.) eklenmesi gerekmektedir.
Başvurunun değerlendirilmesi
 Başvurunun cevaplandırılma süresi Kişisel verilere ilişkin talepler, niteliğine göre en kısa sürede ve her koşulda en geç 30 (otuz) gün içinde ücretsiz olarak veya KVK Kurulu tarafından ücrete ilişkin yayınlanacak tarifedeki koşulların oluşması durumunda tarifedeki ücret karşılığında sonuçlandırılır. Başvuru sırasında veya başvuru değerlendirilirken ek bilgi ve belge talep edilmesi söz konusu olabilecektir. 



Başvuruyu reddetme hakkımız 
Kişisel veriler ile ilgili başvurular, sayılanlarla sınırlı olmamakla birlikte aşağıdaki hallerde reddedilebilir: 
● Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
 ● Kişisel verilerin, İlgili Kişi’nin özel hayatının gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi, 
● İlgili Kişi tarafından alenileştirilen kişisel verilerin işlenmesi, ● Başvurunun haklı bir nedene dayanmaması, 
● Başvurunun ilgili mevzuata aykırı bir istek içermesi ve 
● Başvuru usulüne uyulmaması. 
Başvurunun değerlendirilme usulü 
İşbu Politika’nın “Başvurunun cevaplandırılma süresi” başlıklı kısmında belirtilen cevaplandırma süresinin başlayabilmesi için başvuruların “Kişisel verilere ilişkin taleplerin kullanılması” başlıklı kısımda belirtilen yöntemlerle yapılması gerekmektedir. Talep kabul edilir ise gerekli işlemler uygulanır ve başvuru sahibine yazılı veya elektronik ortamda bildirim yapılır. Talebin reddi halinde ise, gerekçesi açıklanarak yazılı veya elektronik ortamda başvuru sahibine bildirilir. 
 Kişisel Verileri Koruma Kurulu’na şikayet hakkı 
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; başvuru sahibinin, cevabı öğrendiği tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içerisinde KVK Kurulu’na şikayette bulunma hakkı vardır. 
Politika’nın Yayımlanması ve Saklanması
İşbu Politika basılı kağıt ve elektronik ortamda olmak üzere iki farklı ortamda saklanır. Islak imzalı nüshalar ve kontrollü kopyalar Veri Koruma Komitesi’nde saklanır ve gerektiğinde Müdürler Kurulunun yazılı onayı ile Veri Koruma Komitesi tarafından imha edilir.
Veri Güvenliği

ŞİRKET, KVKK kapsamında veri güvenliğine ilişkin olanaklar elverdiği ölçüde teknik ve idari tedbirleri almıştır. Alınan tedbirlere ilişkin bilgiler Kişisel Verilerin Korunması, Saklanması, İşlenmesi Ve İmha Politikası başlığı altında detaylandırılmıştır.
Kişisel verilerin güvenliğine ilişkin yükümlülüklerimiz
 Şirket olarak; 
● Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, 
● Kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve 
● Kişisel verilerin hukuka uygun olarak saklanmasını sağlamak için teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler almaktayız.
 ●Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek için aldığımız tedbirler 
● Şirket içerisinde gerekli denetimleri yapmakta ve yaptırmakta, 
● Çalışanlarımızı kişisel verilerin hukuka uygun olarak işlenmesi hakkında eğitmekte ve bilgilendirmekte, 
● Kişisel verilerin işlenmesi amacıyla üçüncü kişilerle iş birliği yapıldığı hallerde, kişisel verileri işleyen şirketler ile yapılan sözleşmelerde gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekte ve
 ● Kişisel verilerin hukuka aykırı olarak ifşa edilmesi veya veri sızıntısı olması halinde İlgili Kişi’ye ve KVK Kurulu’na durumu bildirerek bu hususta mevzuat tarafından öngörülen incelemeleri yapmakta ve ilgili tedbirleri almaktayız.
 Kişisel verilere hukuka aykırı olarak erişilmesini engellemek için alınan teknik ve idari tedbirler Kişisel verilere hukuka aykırı olarak erişilmesini engellemek için;
 ● Teknik uzmanlığı olan çalışanlar istihdam etmekte,
 ● Teknik tedbirleri belirli aralıklarla güncellemekte ve yenilemekte, ● Şirket içerisinde erişim yetkilendirme prosedürleri oluşturmakta, 
● Aldığımız teknik tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin usulleri belirlemekte, 
● Şirket içerisinde kullanılmakta olan veri kayıt sistemlerini mevzuata uygun şekilde oluşturmakta ve belirli aralıklarla denetimlerini yapmakta,
 ● Oluşabilecek risklere karşı acil yardım planları oluşturup bunların uygulanmasına ilişkin sistemler geliştirmekte,
 ● Çalışanlarımızı kişisel verilere erişim, yetkilendirme hususlarında eğitmekte ve bilgilendirmekte,
 ● Kişisel verilerin işlenmesi, saklanması gibi faaliyetler amacıyla üçüncü kişilerle iş birliği yapıldığı hallerde, kişisel verilere erişim sağlayan şirketler ile yapılan sözleşmelerde; kişisel verilere erişim sağlayan kişiler tarafından gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekte, 
● Kişisel verilere hukuka aykırı olarak erişilmesini engellemek üzere teknolojik gelişmeler dahilinde güvenlik sistemleri kurmaktayız. 
Kişisel verilerin hukuka aykırı ifşası durumunda aldığımız tedbirler 
Kişisel verilerin hukuka aykırı ifşasının engellenmesine yönelik idari ve teknik tedbirler almakta ve ilgili prosedürlerimize uygun şekilde bunları güncellemekteyiz. Kişisel verilerin yetkisiz olarak ifşa edildiğini tespit etmemiz halinde bu durumu İlgili Kişi’ye ve KVK Kurulu’na bildirmek için gerekli sistem ve alt yapıları oluşturmaktayız. Alınan tüm idari ve teknik tedbirlere rağmen hukuka aykırı bir ifşa gerçekleşmesi durumunda, KVK Kurulu tarafından gerek görülmesi halinde bu durum, KVK Kurulu’nun internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
Küçüklere Ait Veriler

Ebeveyninin veya velisinin izni olmadan küçüklerin kişisel verilerinin gönderilmemesi gerekmektedir.
Diğer İnternet Sitelerine Bağlantı

Şirket Web Sitesi diğer internet sitelerine bağlantılar içermektedir. Bu sitelerin operatörlerinin veri koruma hükümlerine uygun hareket edip etmedikleri hususunda hiçbir etkimiz bulunmamaktadır. ŞİRKET, link verdiği sitelerin içeriklerinden (ve o sitelerin link verdiği diğer sitelerin içeriğinden) sorumlu değildir ve bağlantı sağladığı sitelerin içeriklerine müdahale yetkisi bulunmamaktadır.
Veri Gizlilik Beyanı ve Kişisel Verilerin Korunması ve İşlenmesi Politikası Hakkında Aydınlatma Metni’nde Değişiklikler İşbu “Veri Gizlilik Beyanı ve Kişisel Verilerin Korunması ve İşlenmesi Politikası hakkında Aydınlatma Metni” veri korumayla bağlantılı hizmetlerimizdeki değişiklikleri duyurmak amacıyla, örneğin yeni hizmetlerin sunulmasında ve yürürlükteki yasal gereklilikleri yerine getirmek amacıyla, gerektiğinde değiştirilecektir.
Kullanıcı Erişimi

Sizin tarafınızdan davet edilmediği sürece, kimsenin hesabınıza erişimi sağlanmaz. Sadece teknik veya sistemsel bir arıza oluşması durumunda, izniniz üzerine yetkilendirilmiş ŞİRKET personeli destek amacı ile ilgili verinize ulaşır.
Veri Paylaşımı

Veri transferi sizin onayınız olmadan ve yeterli güvenliğe sahip olmayan iş ortaklarımızla paylaşılmaz.
Veri Yedeklemesi

Olası teknik problemlere karşı verilerinizin günlük yedeklemesi yapılmaktadır.
Güvenlik İhlallerine Müdahale

En iyi çabayı göstermemize rağmen, İnternet’te hiçbir aktarım yöntemi ve hiçbir elektronik depolama yöntemi tam anlamıyla güvenli değildir. Mutlak güvenlik garantisi veremiyoruz. Ancak, ŞİRKET bir güvenlik ihlalinden haberdar olursa, etkilenen kullanıcıların uygun koruyucu adımları uygulayabilmesi için onları uyaracağız. İhlal bildirim prosedürlerimiz mevzuat düzenlemeleri ve uyum gösterdiğimiz tüm sektör kuralları veya standartları uyarınca yükümlülüklerimizle tutarlıdır. Bildirim prosedürleri, e-posta bildirimleri sağlama veya web sitemizde bir ihlal oluşması halinde bildirim yayınlama işlemlerini içerir.
Sorumluluklarınız

Verilerinizi güvende tutmak ayrıca, yeterince karmaşık parolaları kullanarak ve bunları güvenle depolayarak hesabınızın güvenliğini sağlamanızla size de bağlıdır. ŞİRKET hizmetini kullandığınız bilgisayarın, tabletin veya telefonun yeterli güvenliğe sahip olduğunuzdan emin olmalısınız.
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi
İşleme amaçlarımız kapsamında toplanan kişisel veriler işleme amaçlarımız ve yürürlükteki kanunlar kapsamında işlenmekte ve saklanmaktadır. Kişisel veriler; işleme amaçlarımızın tamamen sona ermesi veya İlgili Kişi’nin talebi halinde silinir, yok edilir veya anonim hale getirilir. Söz konusu silme, yok etme ve anonim hale getirme işlemleri ilgili mevzuat hükümleri saklı kalmak kaydıyla Kişisel Veri Saklama ve İmha Politikamız kapsamında yapılır. Kişisel verileriniz, silinirken, yok edilirken veya anonim hale getirilirken işbu Politika’da yer alan güvenlik tedbirleri alınır. Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi için yapılan işlemlere dair kayıtlar diğer kanun ve mevzuat hükümleri saklı kalmak üzere en az 3 yıl boyunca saklanır. Lunar Coffee, aksi KVK Kurulu tarafından belirtilmediği sürece kişisel verileri silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanını seçer.
Yürürlük
İşbu Politika, Lunar Coffee internet sitesinde (www.lunarcoffee.com.tr) yayınlanmasının ardından yürürlüğe girmiş kabul edilir.