KVKK ve Gizlilik Politikası

KİŞİSEL VERİLERİ KORUNMASI VE GİZLİLİK POLİTİKASI İşbu Gizlilik Politikası (“Politika”), Veri Sorumlusu olarak LAPİSTA GIDA SANAYİ LİMİTED ŞİRKETİ (“LAPİSTA”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10’dan doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla, ilgili mevzuata uygun olarak yürütülen kişisel veri işleme faaliyetlerine ilişkin genel çerçeveyi belirlemek ve kişisel verilerin korunmasına yönelik benimsenen ilkeler konusunda açıklamalarda bulunmak, böylece kişisel verileri LAPİSTA tarafından işlenen kişilere karşı şeffaflığı ve saydamlığı sağlamak amacıyla hazırlanmıştır. LAPİSTA işbu Politikayı yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar. LAPİSTA’nın Kişisel Verileri İşlemesinin Yasal Dayanağı LAPİSTA, müşterilerinin kişisel verilerinin işlenmesi konusunda çeşitli kanunlarda düzenlemeler bulunmaktadır. İlk olarak KVKK kapsamında kişisel verilerin korunması esasları belirlenmiştir. KVKK ile birlikte 6502 Sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, 5237 Sayılı Türk Ceza Kanunu ile 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun’a dayalı olarak kişisel verileri işlemektedir.  Kişisel Verilerin Kanun’un Genel İlkelerine Uygun Olarak İşlenmesi LAPİSTA, Kişisel Verileri işlerken öncelikle Kanun’un 4. Maddesinde yazılı olan genel ilkelere uygun biçimde hareket eder. Bu doğrultuda, Kişisel Verileri sadece;

1. Hukuka ve dürüstlük kuralına uygun olarak,
2. Doğru ve gerektiğinde güncelliğini sağlamak için gereken gayret içinde,
3. Belirli, açık ve meşru amaçları oldukça ve
4. Bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlemektedir.

Kişisel Verileri, yukarıdaki yer alan temel ilkeler ve aşağıda sayılı olan amaçlara göre tespit ettiğimiz saklama süreleri boyunca işleriz. Buna göre genellikle ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza ederiz. Kişisel Verileri saklama sürelerimiz ve imha yöntemlerimiz Saklama ve İmha Politikamızda düzenlenmiştir. *Kişisel Veri İşleme Şartları

• LAPİSTA ’nın veri işleme esnasında dayandığı hukuki sebepler(KVKK) şunlardır:
• Açık rızanın varlığı (“m.5/1”).
• Kanunlarda açıkça öngörülmesi (“m.5/2-a”).
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması (“m.5/2-b”).
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (“m.5/2-c”).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (“m.5/2-ç”).
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (“m.5/2-d”).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (“m.5/2-e”).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (“m.5/2-f”)

Veri Kategorileri ve Örnek Veri Türleri

1. MÜŞTERİ
2. Üye Müşteri

Veri İşleme Amacı	İşlenen Kişisel Verileriniz	Veri İşleme Şartları*	Veri Toplama/Elde etme Yöntemlerimiz
Üyelik işlemlerinin gerçekleştirilmesi,	Ad, Soyadı, doğum tarihi, T.C. kimlik numarası, Adres Bilgisi, Telefon numarası,E-posta Adresi, Şifre ve parola bilgisi	m.5/1, m.5/2-c,	Lapista.com.tr  internet sitesi üzerinden, üye kayıt formu üzerinden
Alışveriş işleminin gerçekleştirilmesi, sipariş hazırlama, paketleme, sevk irsaliyesi hazırlama, kargolama, teslimat gibi sözleşmesel yükümlülüklerimizin ifa edilmesi,	Ad, Soyadı, Ürünün teslim edileceği Adres Bilgisi, Telefon Numarası, E-Posta adresi, Sipariş Bilgisi, Vergi Dairesi, Fatura Bilgisi	m.5/2-c, m.5/2-ç,	Lapista.com.tr  internet sitesi üzerinden
Üye Müşteri ile kurulan Üyelik Sözleşmesinin ifası amacıyla, ticari elektronik ileti onayı mevcut Üye Müşteriler açısından; Üye Müşteri’nin tercih, beğeni ve ihtiyaçlarının analiz edilmesi ve Üye Müşteri’ye özel tanıtım, fırsat ve fayda sağlanması,	Çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenileri gösteren değerlendirmeler, faydalanılan kampanyalar/yarışmalar, kullanılan kuponlar	m.5/1	Lapista.com.tr  internet sitesi üzerinden
Üye Müşteri sorun ve şikayetlerinin çözümlenmesi,	Ad soyad, tel no, tckn, adres, Talep veya şikayet içeriği, Çağrı Merkezi Kayıtları	m.5/2-c,	Lapista.com.tr internet sitesinde  bulunan talep şikayet formu üzerinden
İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,	LAPİSTA tarafından sunulan hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler,	m.5/2-a,	Bilgi taleplerinin içeriğine göre değişkenlik göstermektedir.
Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,	Üyelik bilgisi, üyelik ID numarası, IP adresi, Şifre, parola bilgileri	m.5/2-ç	Lapista.com.tr  internet sitesi üzerinden
Muhasebe ve satın alma işlemlerinin takibi,	Satın alınan ürün/ler, alışveriş tutarı, alışveriş tarihi, çağrı merkezi görüşme kayıtları, ticari iletişim izni, faydalanılan kampanyalar/yarışmalar, kullanılan kuponlar, siparişe ilişkin bilgiler, Vergi dairesi, fatura bilgileri,	m.5/2-c	Lapista.com.tr  internet sitesi üzerinden

• Misafir Müşteri (üye olmadan siteden alışveriş yapan kullanıcılar)

Veri İşleme Amacı	İşlenen Kişisel Verileriniz	Veri İşleme Şartları*	Veri Toplama/Elde etme Yöntemlerimiz
Lapista.com.tr üzerinden misafir sıfatıyla alışveriş yapılabilmesi	Ad, Soyadı, doğum tarihi, T.C. kimlik numarası, Adres Bilgisi, Telefon numarası,E-posta Adresi, Şifre ve parola bilgisi	m.5/1, m.5/2-c,	Lapista.com.tr  internet sitesi üzerinden,
Alışveriş işleminin gerçekleştirilmesi, sipariş hazırlama, paketleme, sevk irsaliyesi hazırlama, kargolama, teslimat gibi sözleşmesel yükümlülüklerimizin ifa edilmesi,	Ad, Soyadı, Ürünün teslim edileceği Adres Bilgisi, Telefon Numarası, E-Posta adresi, Sipariş Bilgisi, Vergi Dairesi, Fatura Bilgisi	m.5/2-c, m.5/2-ç,	Lapista.com.tr  internet sitesi üzerinden
Ticari elektronik ileti onayı mevcut misafir Müşteriler açısından; Misafir Müşteri’nin tercih, beğeni ve ihtiyaçlarının analiz edilmesi ve Misafir Müşteri’ye özel tanıtım, fırsat ve fayda sağlanması,	Çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenileri gösteren değerlendirmeler, faydalanılan kampanyalar/yarışmalar, kullanılan kuponlar	m.5/1	Lapista.com.tr  internet sitesi üzerinden
Misafir Müşteri sorun ve şikayetlerinin çözümlenmesi,	Ad soyad, tel no, tckn, adres, Talep veya şikayet içeriği, Çağrı Merkezi Kayıtları	m.5/2-c,	Lapista.com.tr internet sitesinde  bulunan talep şikayet formu üzerinden
İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,	LAPİSTA tarafından sunulan hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler,	m.5/2-a,	Bilgi taleplerinin içeriğine göre değişkenlik göstermektedir.
Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,	Misafir Müşteri bilgisi, IP adresi, Şifre, parola bilgileri	m.5/2-ç	Lapista.com.tr  internet sitesi üzerinden
Muhasebe ve satın alma işlemlerinin takibi,	Satın alınan ürün/ler, alışveriş tutarı, alışveriş tarihi, çağrı merkezi görüşme kayıtları, ticari iletişim izni, faydalanılan kampanyalar/yarışmalar, kullanılan kuponlar, siparişe ilişkin bilgiler, Vergi dairesi, fatura bilgileri,	m.5/2-c	Lapista.com.tr  internet sitesi üzerinden

• ÇEVRİMİÇİ ZİYARETÇİ

Veri İşleme Amacı	İşlenen Kişisel Verileriniz	Veri İşleme Şartları*	Veri Toplama/Elde etme Yöntemlerimiz
5651 sayılı Kanun kapsamında çevrimiçi ziyaretçi verilerinin işlenmesi,	Telefon numarası, Adresi, Şifre ve parola bilgisi	m.5/1,	Lapista.com.tr  internet sitesi üzerinden,
İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,	LAPİSTA tarafından sunulan hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler,	m.5/2-a,	Bilgi taleplerinin içeriğine göre değişkenlik göstermektedir.
Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,	IP adresi, Şifre, parola bilgileri	m.5/2-ç	Lapista.com.tr  internet sitesi üzerinden

• SATIN ALINAN ÜRÜNÜN ADINA TESLİM EDİLECEĞİ KİŞİ

Veri İşleme Amacı	İşlenen Kişisel Verileriniz	Veri İşleme Şartları*	Veri Toplama/Elde etme Yöntemlerimiz
Alışveriş işleminin gerçekleştirilmesi, sipariş hazırlama, paketleme, sevk irsaliyesi hazırlama, kargolama, teslimat gibi sözleşmesel yükümlülüklerimizin ifa edilmesi,	Ad, Soyadı, Ürünün teslim edileceği Adres Bilgisi, Telefon Numarası, E-Posta adresi, Sipariş Bilgisi, Vergi Dairesi, Fatura Bilgisi	m.5/2-c, m.5/2-ç,	Lapista.com.tr  internet sitesi üzerinden
İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,	LAPİSTA tarafından sunulan hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler,	m.5/2-a,	Bilgi taleplerinin içeriğine göre değişkenlik göstermektedir.

Kişisel Verilerin Yurtiçindeki/Yurtdışındaki Üçüncü Kişilere Aktarılması LAPİSTA, kişisel verileri yalnızca işbu Gizlilik ve Kişisel Verilerin Korunması Politikası’nda belirtilen amaçlar doğrultusunda ve KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarmaktadır.

Veri Aktarma Amacı	Hangi Veri Aktarılmaktadır?	Aktarılan Alıcı Grupları
Kargolama, teslimat gibi sözleşmesel yükümlülüklerimizin ifa edilmesi amacıyla	Üye Müşteri/Misafir Müşteri verileri ve satın alınan ürünün adına teslim edileceği kişi bilgisi,	Kargo Şirketi
Ticari elektronik ileti onayına istinaden alışveriş tercih, beğeni ve alışkanlıkları doğrultusunda tanıtım, reklam yapılabilmesi, fayda ve fırsat sunulabilmesi amacıyla	Üye Müşteri/Misafir Müşteri’ye ait cep telefonu numarası ve/veya e-posta adresi	Ticari elektronik ileti aracı hizmet sağlayıcısı
Web sitesi kullanım tercihleri ve gezinti geçmişi, segmentasyon yapılması ve Üye Müşteri/Misafir Müşteri ile beğeni ve tercihleri doğrultusunda iletişime geçilmesi amacıyla	Çerez (cookie) bilgileri	çerez (cookie) hizmeti alınan yurt içi/yurt dışında bulunan iş ortaklarımızla
Üye Müşteri/Misafir Müşteri/ Çevrimiçi Ziyaretçi,  Lapista’ya kurumsal Whatsapp hattı üzerinden iletişime geçmesi halinde	Talep ve şikayet bilgisi	Whatsapp*
Hukuki Süreç Yazışmaları, Yasal yükümlülüklerin yerine getirilmesi	Kamu kurumu tarafından talep edilen bilgiler	Yetkili kamu kurum ve kuruluşları

* Kişisel verilerinizi Whatsapp kullanmak suretiyle yurt dışına göndermek istememeniz halinde, Lapista’nın sunduğu diğer iletişim imkanlarını kullanmanız gerekmektedir. Kişisel Verileri Saklanma Süreleri Lapista işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca KVKK ile uyumlu olarak muhafaza eder. Kişisel Veri Saklama ve İmha Politikamızda bu süreler aşağıdaki gibidir:

Kişisel Veri	Saklanma Süresi	Yasal Mevzuat
Çağrı Merkezi ses kayıtları	3 yıl	6563 Sayılı Kanun ve ilgili ikincil mevzuat
Üyelik ve siparişe ilişkin kayıtlar	10 yıl	6098 Sayılı Kanun
Muhasebe ve finansal işlemlere ilişkin tüm kayıtlar	10 yıl	6102 Sayılı Kanun, 213 Sayılı Kanun
Çerezler	En fazla 540 gün
Ticari elektronik ileti onay kayıtları	Onayın geri alındığı tarihten itibaren 1 yıl	6563 Sayılı Kanun ve ilgili ikincil mevzuat
Çevrim içi ziyaretçilere ilişkin trafik bilgileri	2 yıl	5651 Sayılı Kanun
Üye Müşteri/Misafir Müşterilere ilişkin kişisel veriler	Hukuki ilişki sona erdikten sonra 10 yıl; 6563 Kanun ve ilgili ikincil mevzuat uyarınca 3 yıl	6563 Sayılı Kanun, 6102 Sayılı Kanun, 6098 Sayılı Kanun, 213 Sayılı Kanun, 6502 Sayılı Kanun

 İlgili Kişiler’in Kişisel Verileri Üzerindeki Haklarının Neler Olduğunu ve Bu Hakları Nasıl Kullanabilecekleri Kanunun “ilgili kişinin haklarını düzenleyen” 11. Maddesi;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre LAPİSTA GIDA SANAYİ LİMİTED ŞİRKETİ’nin Organize Sanayi bölgesi 2 No.lu Cad No:2  Nizip / Gaziantep adresine yazılı olarak veya elektronik posta üzerinden info@lapista.com.tr e-posta adresine iletebilirsiniz. Tarafımıza iletilen başvurular, talebin niteliğine göre talebin talebin LAPİSTA GIDA SANAYİ LİMİTED ŞİRKETİ’ne ulaştığı tarihten itibaren en geç 30 (otuz) gün içerisinde yanıtlandırılacaktır. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınacaktır. Veri Sorumlusunun Kimliği: LAPİSTA GIDA SANAYİ LİMİTED ŞİRKETİ İnternet Adresi                : info@lapista.com.tr Telefon Numarası           : 0342 554 22 00 KEP adresi                          : Adres                                   : Organize Sanayi bölgesi 2 No.lu Cad No:2 Nizip / Gaziantep Çerez (Cookie) Kullanımı ve Yönetimi Lapista tarafından kullanılan çerezler, çerez çeşitleri, amaçları, saklama süreleri ve çerez yönetimi ile ilgili detaylı bilgi için Çerez (Cookie) Politikamızı inceleyebilirsiniz. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Şartları Lapista, web sitesi aracılığıyla işlediği kişisel verileri, KVKK madde 7, 17 ve Türk Ceza Kanunu(TCK) madde 138 uyarınca ilgili kanunların öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca silecek, yok edecek veya anonim hale getirecektir. Lapista tarafından kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir. Veri tabanında silme işleminin gerçekleştirilmesi için gerekli tedbirleri alır. Lapista tarafından kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir. Lapista tarafından kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir. Lapista, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca hazırladığı Kişisel Verilerin Saklanması ve İmhası Politikası kapsamında silme, yok etme ve anonim hale getirmeye ilişkin yöntemleri ve aldığı teknik ve idari tedbirleri ayrıntılı olarak açıklamaktadır. Bu Politika’da ayrıca Yönetmeliğin öngördüğü periyodik imhanın gerçekleştirileceği zaman aralığı 6 ay olarak belirlenmiştir. Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler Kişisel verilere yetkisiz erişimi, hatalı kullanımı, kişisel verilerin hukuka aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri almaktadır. Kişisel verileri işlerken güvenlik duvarları ve Güvenli Soket Katmanı (SSL) şifrelemesi gibi genel kabul görmüş güvenlik teknolojisi standartlarını kullanmaktadır. Kağıt ortamdaki kişisel verilerin mutlaka kilitli dolaplarda muhafaza edilmesini ve sadece yetkili kişiler tarafından erişilmesini sağlar. Kişisel verilere hukuka aykırı olarak erişilmemesini sağlamak üzere; periyodik olarak sızma testleri yaptırır, sistemin yetkisiz erişimlere dayanıklılığını test eder.