Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

İşbu Gizlilik Politikası, Lunoria markası altında faaliyet gösteren kurumsal öğle yemeği catering stüdyosunun, lunoria.cafe adresindeki web sitesi üzerinden toplanan kişisel verilere ilişkin uygulamalarını, veri sahiplerinin haklarını ve veri işleme yükümlülüklerimizi açıklamak amacıyla hazırlanmıştır. Lunoria; Istanbul'un Levent, Maslak ve Beşiktaş bölgelerinde, büyüyen şirketlere haftanın iş günlerinde şefler tarafından hazırlanan günlük öğle menüleri, yönetim kurulu tabakları ve hibrit kiler kutuları sunan profesyonel bir mutfak operasyonudur. Hizmetlerimiz; günlük öğle programları, yönetici toplantıları için tabaklı servis ve uzaktan çalışan ekipler için haftalık kutu programlarını kapsamaktadır.

Lunoria, 6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca "KVKK") kapsamında veri sorumlusu sıfatını haizdir. Bu metin, KVKK'nın 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirmek üzere yayımlanmıştır ve Sermaye Piyasası Kurulu, Kişisel Verileri Koruma Kurumu ve Türkiye Cumhuriyeti idari makamlarının yürürlükteki ikincil mevzuatına uygun şekilde güncel tutulmaktadır. lunoria.cafe sitesini kullanmaya devam ederek, bu politikada açıklanan veri işleme uygulamalarının farkında olduğunuzu kabul etmiş olursunuz.

2. Toplanan Kişisel Veriler

Lunoria, kurumsal öğle catering hizmetlerini sunarken aşağıdaki kişisel veri kategorilerini, yalnızca ilgili işleme amacının gerektirdiği ölçüde toplamaktadır. Toplama kaynağı her durumda açıkça belirtilmiştir:

• Kimlik bilgileri: Ad, soyad. Bu veriler; sitemizdeki Teklif Formu, e-posta yazışmaları ve kurumsal teklif görüşmeleri sırasında doğrudan veri sahibi tarafından paylaşılır.
• İletişim bilgileri: Kurumsal e-posta adresi, ilgili kişinin telefon numarası (paylaşıldıysa). Teklif sürecini yürütmek ve menü taslaklarını iletmek amacıyla kullanılır.
• Şirket ve hizmet bilgileri: Şirket adı, ekip büyüklüğü, ofis konumu (Levent / Maslak / Beşiktaş ya da diğer), tercih edilen program tipi (Günlük Öğle, Yönetim Kurulu, Etkinlik Mutfağı, Hibrit Kiler), tercih edilen başlangıç tarihi. Hizmet kapsamının doğru oluşturulması için gereklidir.
• Diyet ve alerjen tercihleri: Vegan, glutensiz, fıstık alerjisi, soya kısıtı gibi beslenme tercihlerine ilişkin bilgiler. Yalnızca diyetisyenimizin haftalık menüleri sizin ekibinize göre kalibre etmesi amacıyla kullanılır.
• Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfalar, oturum süresi, yönlendirici URL. Site güvenliği ve performans iyileştirmesi için işlenir.
• Çerez bilgileri: Yalnızca zorunlu çerezler kullanılmaktadır. Çerez tercihleriniz tarayıcınızın localStorage alanında saklanır. Detaylar için Çerez Politikası sayfamıza bakabilirsiniz.

Lunoria; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, dernek/vakıf üyeliği, sağlık ve cinsel hayata ilişkin özel nitelikli kişisel verileri toplamaz. Diyet tercihleri yalnızca menü hazırlığı için işlenir ve sağlık verisi olarak değerlendirilebilecek herhangi bir bilgi (ilaç kullanımı, kronik hastalık vb.) tarafımıza iletilmemelidir.

3. Kişisel Verilerin İşlenme Amaçları

Topladığımız kişisel veriler, aşağıda sayılan somut amaçlar dahilinde işlenmektedir:

• Kurumsal teklif taleplerine yanıt verilmesi ve fiyatlandırma süreçlerinin yönetilmesi.
• Günlük öğle catering, yönetim kurulu tabağı, etkinlik mutfağı ve hibrit kiler kutusu programlarının planlanması, uygulanması ve teslimi.
• Diyetisyenimizin alerjen ve kalori dengesi açısından menü doğrulaması yapması.
• Sözleşme öncesi görüşmelerin yürütülmesi ve sözleşmenin kurulması/ifa edilmesi.
• Termal teslim operasyonunun ve porselenware geri alım rotasının koordinasyonu.
• Faturalandırma, muhasebe kayıtları ve yasal vergi yükümlülüklerinin yerine getirilmesi.
• Web sitesinin güvenliğinin sağlanması, kötü niyetli erişim girişimlerinin tespit edilmesi.
• Hizmet kalitesinin sürekli iyileştirilmesi, kurumsal portal üzerinden ekip yorumlarının değerlendirilmesi.
• Yeni hizmet bölgesi taleplerinin değerlendirilmesi ve ilgili kişiye geri dönüş yapılması.
• Açık rıza alındığı durumlarda haftalık menü bültenleri ve özel etkinlik bilgilendirmeleri gönderilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

KVKK'nın 5. maddesi uyarınca, Lunoria kişisel verileri aşağıdaki hukuki sebeplerden bir veya birden fazlasına dayanarak işler:

• KVKK Madde 5/2(a) — Kanunlarda açıkça öngörülmesi: Türk Ticaret Kanunu, Vergi Usul Kanunu ve Türk Gıda Kodeksi gibi mevzuat kapsamındaki defter tutma, fatura kesme ve gıda işletme kayıtları için.
• KVKK Madde 5/2(c) — Sözleşmenin kurulması veya ifası: Kurumsal müşterilerimizle akdettiğimiz catering sözleşmesinin müzakeresi, hazırlanması ve uygulanması; haftalık menü teslimi, faturalama ve geri alım rotası bu kapsamda yer alır.
• KVKK Madde 5/2(ç) — Veri sorumlusunun hukuki yükümlülüğü: Vergi, sosyal güvenlik ve gıda güvenliği denetim makamlarına karşı yasal raporlama yükümlülüklerimiz çerçevesinde.
• KVKK Madde 5/2(f) — Meşru menfaat: Site güvenliği, hizmet kalitesinin değerlendirilmesi, dolandırıcılığın önlenmesi ve kurumsal teklif sürecinin verimli yürütülmesi için. Bu işleme, veri sahibinin temel hak ve özgürlüklerine zarar vermeyecek ölçüde gerçekleşir.
• KVKK Madde 5/1 — Açık rıza: Pazarlama içerikleri, haftalık menü bültenleri ve özel etkinlik davetleri yalnızca açık rızanız alındığı takdirde işlenir; rızanızı her zaman geri çekebilirsiniz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde, yalnızca aşağıda sayılan üçüncü taraflarla, hizmetin gereği olduğu ölçüde paylaşılır:

• Hosting sağlayıcısı: lunoria.cafe sitesinin barındırıldığı, AB ya da Türkiye sınırları içinde konumlanmış sunucu altyapısı sağlayıcısı. Site logları ve form gönderimleri bu altyapıda işlenir.
• E-posta hizmet sağlayıcısı: Teklif yanıtları ve menü iletişimi için kurumsal e-posta sistemi. Yalnızca iletişim sürecinin yürütülmesi amacıyla kullanılır.
• Muhasebe ve fatura sağlayıcısı: Yasal defter tutma yükümlülüğümüz çerçevesinde, sözleşme imzaladığımız mali müşavirlik firması.
• Termal lojistik iş ortakları: Porselenware teslim ve geri alım sürecini yürüten kurye ekibimize, yalnızca teslim adresi ve ilgili kişi bilgisi paylaşılır.
• Yasal yükümlülükler: Mahkemeler, savcılıklar, Kişisel Verileri Koruma Kurumu ve diğer yetkili idari makamların hukuken bağlayıcı taleplerinde.

Lunoria; kişisel verilerinizi hiçbir koşulda üçüncü taraflara satmaz, kiralamaz ya da pazarlama amacıyla devretmez. Yurt dışına veri aktarımı yapılması gerekirse, KVKK Madde 9 çerçevesinde gerekli güvenceler (taahhütname veya açık rıza) sağlanır ve veri sahibi önceden bilgilendirilir.

6. Kişisel Verilerin Saklanması ve Güvenliği

Verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde aşağıdaki sürelerde tutulur:

• Teklif formu verileri: 2 yıl (ticari müzakere takibi).
• Sözleşme ve faturaya konu veriler: 10 yıl (Türk Ticaret Kanunu m. 82).
• Site logları ve teknik veriler: 1 yıl.
• Çerez tercihleri (localStorage): 1 yıl.
• Pazarlama açık rıza kayıtları: rızanın geri alınmasına kadar.

Veri güvenliği için aldığımız teknik tedbirler: HTTPS/TLS şifreleme, güvenlik duvarı, düzenli yazılım güncellemeleri, erişim kontrol katmanı, yedekleme prosedürleri ve şüpheli aktivite izleme. İdari tedbirler: çalışanlarla imzalanan gizlilik taahhütleri, "ihtiyaç temelli erişim" prensibi, periyodik KVKK farkındalık eğitimleri ve veri ihlali müdahale planı. Saklama süresi sonunda veriler, KVKK'nın 7. maddesi ve "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" çerçevesinde güvenli şekilde silinir veya anonimleştirilir.

7. Veri Sahibinin Hakları

KVKK'nın 11. maddesi gereğince, kişisel verisi işlenen her birey aşağıdaki haklara sahiptir. Lunoria bu hakları eksiksiz şekilde tanır ve kullandırır:

• (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• (ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• (d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• (e) KVKK Madde 7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• (f) Düzeltme ve silme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• (ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için hello@lunoria.cafe adresine, kimliğinizi doğrulayıcı bilgilerle birlikte yazılı talebinizi iletebilirsiniz. Talebiniz, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde başvurunuza cevap verilmemesi hallerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

8. Çerezler

Çerezler, ziyaret ettiğiniz web sitelerinin tarayıcınıza yerleştirdiği küçük metin dosyalarıdır. lunoria.cafe sitesi yalnızca çerez tercihlerinizi hatırlamak için zorunlu çerez kullanır; pazarlama veya analitik çerezler aktif değildir. Çerez tercihlerinizi sayfanın altında beliren popup üzerinden veya tarayıcı ayarlarınızdan yönetebilirsiniz. Detaylı bilgi için Çerez Politikası sayfamıza göz atabilirsiniz.

9. Politika Değişiklikleri

Lunoria, işbu Gizlilik Politikası'nı yasal düzenlemelerin değişmesi, hizmet kapsamımızın güncellenmesi veya operasyonel iyileştirmeler doğrultusunda güncelleme hakkını saklı tutar. Esaslı değişiklikler, lunoria.cafe ana sayfasında 14 gün boyunca duyurulur ve mevcut müşterilerimize e-posta yoluyla bildirilir. Bu sayfanın üst kısmında belirtilen "Son güncelleme" tarihi, politikanın en güncel sürümünü ifade eder. Sitenin kullanılmaya devam edilmesi, güncel politikanın kabul edildiği anlamına gelir.

10. İletişim

Bu Gizlilik Politikası ya da kişisel verilerinizin işlenmesi hakkında her türlü soru, talep ve başvuru için bize aşağıdaki kanallardan ulaşabilirsiniz: