KVKK Aydınlatma Metni

1. Giriş

Bu Aydınlatma Metni; Luna Tones markasıyla faaliyet gösteren Onur Grup İnşaat A.Ş. ("Şirket") tarafından 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat kapsamındaki aydınlatma yükümlülüğü çerçevesinde hazırlanmıştır. KVKK'nın 10. maddesi uyarınca; kişisel verilerinizin kim tarafından, hangi amaçlarla, hangi hukuki sebeple ve ne şekilde işlendiğini, kimlere aktarıldığını ve haklarınızın neler olduğunu bu metin aracılığıyla bilgilerinize sunmaktayız.

2. Veri Sorumlusu Kimliği ve İletişim Bilgileri

KVKK kapsamında veri sorumlusu sıfatıyla hareket eden Şirket bilgileri aşağıda yer almaktadır: Unvan: Onur Grup İnşaat A.Ş. Adres: Kileci Mahallesi Lütfi Bostanoğlu Caddesi No:4/A Akşehir / Konya Telefon: 444 24 23 E-posta: info@lunatones.com KEP: onurgrup@hs01.kep.tr Web: www.lunatones.com

3. Aydınlatma Metninin Kapsamı

Bu metin; www.lunatones.com web sitesini ziyaret eden, iletişim formunu kullanan, bayilik veya ihracat başvurusunda bulunan, e-bülten veya ticari elektronik iletilere abone olan, sosyal medya kanallarımızla etkileşime giren ya da Şirketimizle herhangi bir ticari ilişki kuran tüm gerçek kişilere uygulanır. Tüzel kişilere ait veriler bu metnin kapsamı dışındadır; ancak tüzel kişileri temsil eden gerçek kişilerin verileri bu metin kapsamında işlenmektedir.

4. İşlenen Kişisel Veri Kategorileri

• •Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (yasal zorunluluk halinde), unvan
• •İletişim Verileri: E-posta adresi, telefon numarası, adres, şehir, ülke
• •Müşteri İşlem Verileri: Talep ve teklifler, sipariş bilgileri, şikâyet kayıtları
• •Finansal Veriler: Fatura ve ödeme bilgileri, banka hesap numarası (bayi/tedarikçi ilişkilerinde)
• •Mesleki Deneyim Verileri: Şirket/kurum adı, meslek, görev (iş başvurularında ve B2B ilişkilerde)
• •Pazarlama Verileri: Ürün/hizmet tercih ve beğenileri, anket yanıtları, bülten aboneliği
• •İşlem Güvenliği Verileri: IP adresi, oturum bilgileri, log kayıtları, cihaz bilgisi
• •Talep ve Şikâyet Yönetimi Verileri: Başvuru içeriği, yazışma kayıtları, çözüm süreç bilgisi
• •Görsel ve İşitsel Kayıtlar: Fabrika ve ofis ziyaretlerinde alınan CCTV görüntüleri
• •Konum Verileri: Bayi/müşteri ziyaretleri sırasında paylaşılan genel konum bilgisi

5. Kişisel Verilerin İşlenme Amaçları

• •İletişim taleplerinin, fiyat sorgulamalarının ve tekliflerin yanıtlanması
• •Bayilik, ihracat ve iş ortaklığı başvurularının değerlendirilmesi
• •Müşteri ilişkileri yönetimi ve satış sonrası hizmetlerin yürütülmesi
• •Ürün ve hizmetlerin tanıtımı; kişiselleştirilmiş pazarlama faaliyetleri
• •Sözleşmelerin kurulması, ifası ve yönetimi
• •Muhasebe, faturalama ve finansal raporlama yükümlülüklerinin yerine getirilmesi
• •İlgili mevzuat kapsamındaki hukuki yükümlülüklerin ve yetkili kurum/kuruluş taleplerine karşılık verilmesi
• •Sahtekârlık, dolandırıcılık ve güvenlik ihlallerinin tespiti ile önlenmesi
• •Web sitesi güvenliği ve teknik altyapının sürekliliğinin sağlanması
• •İş başvuruları ve insan kaynakları süreçlerinin yürütülmesi

6. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki KVKK madde 5 ve 6 kapsamındaki hukuki sebeplere dayalı olarak işlenmektedir: • Açık Rıza (md. 5/1): Ticari elektronik ileti gönderimleri ve pazarlama profili oluşturulması için. • Kanunlarda Açıkça Öngörülme (md. 5/2-a): Vergi, ticaret ve iş hukuku kapsamındaki yasal yükümlülükler. • Sözleşmenin Kurulması veya İfası (md. 5/2-c): Bayilik, satış ve hizmet sözleşmelerine ilişkin işlemler. • Hukuki Yükümlülüğün Yerine Getirilmesi (md. 5/2-ç): KVKK, TTK, VUK ve sair mevzuat gereği saklama ve raporlama yükümlülükleri. • Meşru Menfaat (md. 5/2-f): Güvenlik, dolandırıcılık önleme ve iç operasyonlar gibi temel iş faaliyetleri (temel hak ve özgürlüklerinizi zedelemeyecek biçimde).

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır: • Web sitesi iletişim ve başvuru formları • E-posta ve telefon görüşmeleri • Sosyal medya mesajları ve etkileşimleri (Instagram, Facebook, LinkedIn) • Yüz yüze görüşmeler, fuarlar ve iş toplantıları • İş kartvizitleri ve tanıtım materyalleri • Sözleşme ve teklif süreçleri • Otomatik teknik yöntemlerle (çerezler, log dosyaları, sunucu kayıtları)

8. Kişisel Verilerin Aktarılması

• •Kamu Kurumları ve Yargı Organları: Yasal zorunluluk veya mahkeme kararı gereğinde ilgili makamlarla paylaşılır.
• •Yetkili İş Ortakları ve Bayiler: Bayilik ağı yönetimi ve satış süreçleri kapsamında, gizlilik sözleşmesi ile bağlı iş ortaklarımızla.
• •Tedarikçi ve Alt Yükleniciler: Ürün üretimi ve lojistik süreçlerinin yürütülmesi amacıyla, veri işleme sözleşmesi güvencesiyle.
• •Bankalar ve Finansal Kuruluşlar: Ödeme ve tahsilat işlemleri kapsamında.
• •E-posta Altyapı Sağlayıcısı (SMTP): İletişim formlarından gelen mesajların iletilmesi için; yalnızca iletim amacıyla ve saklanmaksızın.
• •Hukuk Danışmanları ve Denetçiler: Hukuki süreçler, denetim ve uyum kapsamında, gizlilik yükümlülükleri çerçevesinde.
• •Muhasebe ve Mali Müşavir Firmaları: Yasal muhasebe ve vergi yükümlülüklerinin yerine getirilmesi amacıyla.

9. Yurt Dışına Veri Aktarımı

Kişisel verileriniz kural olarak yurt dışına aktarılmamaktadır. Ancak zorunlu hallerde (yurt dışında yerleşik yazılım altyapı sağlayıcıları veya bulut hizmetleri), aktarım KVKK'nın 9. maddesi çerçevesinde gerçekleştirilmektedir: • Kişisel Verileri Koruma Kurulu'nun yeterli koruma kararı verdiği ülkelere; ya da • Veri sorumluları/işleyenleri arasında yeterli korumanın sağlandığına dair taahhüt içeren sözleşme imzalanması yoluyla. Yurt dışına aktarım yapılması halinde ilgili kişilere ayrıca bildirimde bulunulur ve gerektiğinde açık rıza alınır.

10. Çerezler (Cookie) ve İzleme Teknolojileri

• •Zorunlu Çerezler: Oturum yönetimi, dil tercihi saklama ve güvenlik işlevleri için kullanılır. Devre dışı bırakılamazlar; site bu çerezler olmadan düzgün çalışmaz.
• •Tercih (İşlevsel) Çerezler: Dil seçimi ve kullanıcı deneyimi kişiselleştirmesi için kullanılır. Tarayıcı ayarlarından kapatılabilir.
• •Analitik Çerezler: Site performansı ve ziyaretçi davranışı analizinde kullanılır. Onay vermeniz halinde Google Analytics aracılığıyla aktif olur.
• •Pazarlama/Reklam Çerezleri: Hedefli reklamlar için kullanılır. Sitenin mevcut yapısında aktif değildir.
• •Çerez Yönetimi: Site ilk açıldığında gösterilen çerez tercih paneli aracılığıyla zorunlu çerezler dışındakileri kabul veya reddedebilirsiniz. Tercihlerinizi istediğiniz zaman tarayıcı ayarlarından güncelleyebilirsiniz.

11. Ticari Elektronik İletiler

Ticari elektronik ileti (tanıtım e-postası, SMS, bildirim vb.) göndermek için açık onayınız alınmaktadır. Onayınızı istediğiniz zaman: • E-posta içindeki "Abonelikten Çık" bağlantısına tıklayarak • info@lunatones.com adresine "Abonelik iptali" konulu e-posta göndererek geri alabilirsiniz. Talebiniz en geç 3 iş günü içinde işleme konulur. Onayın geri alınması, önceki dönemde gerçekleştirilen işlemlerin hukukiliğini etkilemez.

12. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz; işlenme amacının ortadan kalkmasıyla birlikte ve aşağıdaki yasal saklama sürelerine uygun olarak güvenli biçimde silinir, yok edilir veya anonim hâle getirilir: • İletişim formu ve talep kayıtları: 3 yıl (olası hukuki uyuşmazlıklar için) • Sözleşme ve sipariş belgeleri: 10 yıl (Türk Ticaret Kanunu) • Fatura ve muhasebe kayıtları: 5 yıl (Vergi Usul Kanunu) • İş başvurusu verileri: Başvurudan itibaren 2 yıl • Güvenlik log kayıtları: 2 yıl • Çerez verileri: Çerezin türüne göre oturumla birlikte veya en fazla 13 ay

13. Kişisel Verilerin Güvenliğine İlişkin Tedbirler

Onur Grup İnşaat A.Ş. olarak kişisel verilerinizin güvenliğini sağlamak için KVKK'nın 12. maddesi uyarınca idari ve teknik tedbirler almaktayız: • Teknik Tedbirler: SSL/TLS şifrelemesi, güvenlik duvarı, yetkisiz erişim önleme sistemleri, erişim kontrolleri, veri sınıflandırması. • İdari Tedbirler: Çalışanlara yönelik veri gizliliği eğitimleri, gizlilik taahhütnameleri, iç politikalar ve prosedürler, üçüncü taraf veri işleyenlerle veri işleme sözleşmeleri. • İhlal Yönetimi: Veri güvenliği ihlali tespiti halinde KVKK'nın 12/5. maddesi uyarınca ihlal 72 saat içinde Kişisel Verileri Koruma Kurulu'na, gecikmeksizin ilgili kişilere bildirilir.

14. İlgili Kişinin KVKK Kapsamındaki Hakları

• •Kişisel verilerinizin işlenip işlenmediğini öğrenme (md. 11/a)
• •İşlenmişse buna ilişkin bilgi talep etme (md. 11/b)
• •Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme (md. 11/c)
• •Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme (md. 11/ç)
• •Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme (md. 11/d)
• •KVKK md. 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme (md. 11/e)
• •Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme (md. 11/f)
• •İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme (md. 11/g)
• •Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde tazminat talep etme (md. 11/ğ)

15. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki kanallardan birini tercih edebilirsiniz: 1. E-posta: info@lunatones.com — "KVKK Başvurusu" konu başlığıyla 2. KEP: onurgrup@hs01.kep.tr 3. Posta / Kurye: Kileci Mahallesi Lütfi Bostanoğlu Caddesi No:4/A Akşehir / Konya — "Kişisel Veri Başvurusu" ibaresiyle ıslak imzalı dilekçe Başvuruda; adınız, soyadınız, iletişim bilgileriniz ve kullanmak istediğiniz hakkın açık ifadesi yer almalıdır. Başvuru sahibinin kimliği güvenilir yöntemlerle doğrulanacaktır.

16. Başvuruların Değerlendirilmesi

Başvurularınız KVKK'nın 13. maddesi uyarınca; • Başvurunun tarafımıza ulaşmasından itibaren en geç 30 (otuz) gün içinde sonuçlandırılır. • Talebin niteliğine göre ücretsiz olarak yanıtlanır; ancak işlemin ek maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret alınabilir. • Başvurunun reddedilmesi, yetersiz yanıt verilmesi veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (KVKK md. 14).

17. Üçüncü Taraf Web Sitelerine Bağlantılar

Web sitemiz üçüncü taraflara ait sitelere bağlantılar içerebilir. Bu bağlantılar aracılığıyla eriştiğiniz sitelerin gizlilik politikaları ve veri işleme pratikleri kendi sorumluluklarındadır. Onur Grup İnşaat A.Ş. bu sitelerdeki uygulamalardan sorumlu tutulamaz. Üçüncü taraf siteleri ziyaret etmeden önce ilgili gizlilik politikalarını incelemenizi tavsiye ederiz.

18. Sosyal Medya Entegrasyonları

Web sitemizde Instagram, Facebook ve LinkedIn gibi sosyal medya platformlarına ait paylaşım düğmeleri veya embed içerikler bulunabilir. Bu entegrasyonlar aracılığıyla söz konusu platformlar, ilgili platformda oturumunuz açık olsa bile tarayıcı ve cihaz bilginizi toplayabilir. Sosyal medya platformlarının veri işleme pratikleri için lütfen kendi gizlilik politikalarına başvurunuz.

19. Çocukların Kişisel Verileri

Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. Web sitemiz aracılığıyla bilerek 18 yaş altı bireylere ait kişisel veri toplamayız. 18 yaşından küçük bir bireye ait verilerin tarafımıza iletildiğini fark ederseniz lütfen info@lunatones.com adresine bildiriniz; söz konusu veriler en kısa sürede sistemlerimizden silinecektir.

20. İş Başvuruları

Kariyer başvurularında sağlanan kişisel veriler (özgeçmiş, referanslar, yetkinlik değerlendirme sonuçları vb.) yalnızca işe alım ve insan kaynakları süreçleri için işlenmekte ve başvurudan itibaren en fazla 2 yıl boyunca saklanmaktadır. Bu sürenin dolmasıyla veriler güvenli biçimde imha edilir. İşe alım kararı üçüncü taraf İK platformları aracılığıyla iletilecekse başvuru sahibine ayrıca bilgi verilir.

21. Bayi ve Tedarikçi Verileri

Bayilik veya tedarikçi ilişkisi kapsamında paylaştığınız kişisel veriler; sözleşme süreçleri, sipariş ve teslimat yönetimi, fatura ve ödeme işlemleri ile mevzuat uyumluluğu amaçlarıyla işlenmektedir. Sözleşmenin sona ermesinden ve yasal saklama sürelerinin dolmasından sonra veriler güvenli biçimde imha edilir. Bayi ve tedarikçi temsilcilerine ilişkin kişisel veriler bu metin kapsamında işlenmekte; ilgili kişiler ayrıca bilgilendirilmektedir.

22. Kamera Kayıt Sistemleri (CCTV)

Onur Grup İnşaat A.Ş. fabrika ve ofis tesislerinde güvenlik amacıyla CCTV kamera sistemi kullanılmaktadır. Tesislerimizi ziyaret eden kişilere ait görüntü kayıtları tesis güvenliği ve iç denetim amacıyla işlenmekte; KVKK kapsamında korunmakta ve en fazla 30 gün süreyle saklanarak bu sürenin dolmasıyla otomatik olarak silinmektedir. Kayıtlara yalnızca yetkili personel erişebilir; yetkisiz üçüncü kişilerle paylaşılmaz.

23. Veri Doğruluğu

KVKK'nın 4. maddesi uyarınca kişisel verilerinizin doğru ve güncel tutulması temel ilkelerimizden biridir. Verilerinizde herhangi bir değişiklik olması durumunda (iletişim bilgileri, şirket bilgileri vb.) bizi info@lunatones.com adresi aracılığıyla bilgilendirmenizi rica ederiz. Yanlış veya eksik verilerin işlenmesinden kaynaklanabilecek olumsuz sonuçların önlenmesi açısından veri güncellemelerinizi zamanında iletmeniz önem taşımaktadır.

24. Veri Minimizasyonu İlkesi

KVKK'nın 4. maddesi kapsamındaki veri minimizasyonu ilkesi gereğince yalnızca belirtilen amaçlar için zorunlu olan kişisel veriler toplanmaktadır. Amacın gerektirdiğinden fazla kişisel veri talep edilmez. Toplanan verilerin güncelliği ve doğruluğu düzenli olarak gözden geçirilmektedir. İşlenme amacını yitiren veriler, ilgili yasal saklama sürelerinin dolmasından sonra derhal imha edilmektedir.

25. Aydınlatma Metninde Değişiklik

Onur Grup İnşaat A.Ş., bu Aydınlatma Metni'ni mevzuat değişiklikleri, yargı kararları veya iç politika güncellemeleri doğrultusunda değiştirme hakkını saklı tutar. Yapılan değişiklikler web sitemizde yayımlanarak yürürlüğe girer. Önemli değişiklikler için kayıtlı kullanıcılara veya abonelere e-posta ile bildirimde bulunulabilir. Metnin güncel versiyonuna her zaman www.lunatones.com/kvkk adresinden ulaşabilirsiniz.

26. Yürürlük

Bu Aydınlatma Metni 30 Mayıs 2026 tarihinde yürürlüğe girmiş olup bu tarih itibarıyla önceki tüm versiyonların yerini almaktadır. Herhangi bir sorunuz veya talebiniz için: E-posta: info@lunatones.com KEP: onurgrup@hs01.kep.tr Adres: Kileci Mahallesi Lütfi Bostanoğlu Caddesi No:4/A Akşehir / Konya