İçeriğe geç
Yasal

LOKALİA GİZLİLİK POLİTİKASI

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Son Güncelleme: 13.03.2026

Bu Gizlilik Politikasını kabul ederek, kişisel verilerinizin işlenmesi hakkında bilgilendirildiğinizi ve kişisel verilerinizin burada belirtildiği şekilde kullanılmasına onay verdiğinizi kabul etmiş olursunuz.

Bu Gizlilik Politikası ("Gizlilik Politikası"), uygulama kullanıcıları tarafından paylaşılan kişisel verilerin veya uygulamanın kullanımı sırasında oluşturulan kişisel verilerin Axelle Tech LTD ("Lokalia") tarafından kullanımına ilişkin hüküm ve koşulları özetlemektedir.

1. GİRİŞ

İngiltere ve Galler'de kayıtlı bir şirket olan Axelle Tech LTD ("Lokalia," "biz" veya "bizim") (Şirket Numarası: 16311724), kişisel verilerinizi korumaya kararlıdır. Bu Gizlilik Politikası, dijital menü hizmetlerimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklar.

Uyum sağladığımız mevzuat:

  • UK GDPR (Birleşik Krallık Genel Veri Koruma Tüzüğü)
  • AB GDPR (Avrupa Birliği Genel Veri Koruma Tüzüğü, 2016/679)
  • KVKK (6698 Sayılı Kişisel Verilerin Korunması Kanunu)
  • 6563 Sayılı Türk Elektronik Ticaret Kanunu
  • eGizlilik Yönergesi (2002/58/EC)

1.1 HİZMET KATMANLARI VE VERİ TOPLAMA

Lokalia hizmetleri iki ayrı katmandan oluşur:

a) Anonim Menü Kullanımı (Hesap Gerekmez): Bir restoranın dijital menüsünü QR kod ile taradığınızda, hesap oluşturmanıza gerek yoktur. Bu durumda yalnızca işlevsel çerezler (Benzersiz Misafir Kimliği, menü tercihleri, dil tercihi) ve teknik veriler (IP adresi, cihaz ve tarayıcı bilgileri) işlenir. Kimliğinizi belirleyici herhangi bir kişisel veri (ad, e-posta, telefon) toplanmaz.

b) Kayıtlı Kullanıcı Hesabı (İsteğe Bağlı): Hesap oluşturmayı tercih ettiğinizde, ad, e-posta adresi ve diğer kimlik bilgileriniz toplanır. Yalnızca bu aşamada, restoranlardan ticari elektronik ileti (e-posta/SMS) almayı kabul edip etmediğiniz sorulur.

c) Değişken Özellikler: Bazı özellikler (Yapay Zeka Sohbet Asistanı, e-posta/SMS pazarlama, CRM modülü) tüm restoranlarda mevcut değildir. Mevcut özellikler, restoranın seçtiği hizmet paketine göre değişir.

2. VERİ SORUMLUSU BİLGİLERİ

Veri Sorumlusu: Axelle Tech LTD Kayıtlı Adres: 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ Şirket Numarası: 16311724 E-posta: info@axelletech.com

AB Temsilcisi (GDPR Madde 27): [Atanacak -- AB pazarına giriş öncesinde güncellenecektir]

3. TOPLADIĞIMIZ KİŞİSEL VERİLER

Lokalia, kişisel verilerinizi aşağıdaki kategorilerde Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun olarak işlemektedir. Aksi açıkça belirtilmedikçe, bu Gizlilik Politikası kapsamında "kişisel veri" terimi aşağıda listelenen bilgileri içerir.

3.1 Kimlik ve İletişim Bilgileri

Veri Türü Amaç Hukuki Dayanak
İsim Hesap tanımlama, kişiselleştirme Sözleşmenin ifası
E-posta adresi Hesap yönetimi, iletişim Sözleşmenin ifası
Telefon numarası Hesap kurtarma, isteğe bağlı bildirimler Sözleşmenin ifası
Doğum tarihi Yaş doğrulama (18+ gereksinimi) Kanuni yükümlülük / Açık rıza
Profil fotoğrafı Hesap kişiselleştirme, tanımlama Açık rıza

Not: Bu veriler yalnızca hesap oluşturduğunuzda toplanır. Anonim menü kullanımında bu veriler işlenmez.

3.2 Kullanıcı Bilgileri, İşlem Bilgileri ve Davranışsal Veriler (Çerezler Aracılığıyla)

Veri Türü Amaç Hukuki Dayanak
Benzersiz Misafir Kimliği Oturum yönetimi, tercih hatırlama Meşru menfaat (temel işlev)
Menü tercihleri ve seçimleri Kişiselleştirilmiş öneriler, popüler ürün belirleme Meşru menfaat (hizmet sağlanması)
Tıklanan/görüntülenen öğeler Hizmet iyileştirme, öneriler Açık rıza (analitik)
Sayfalarda geçirilen süre Hizmet optimizasyonu Açık rıza (analitik)
Arama terimleri ve filtreleme tercihleri Kullanıcı deneyimini iyileştirme Açık rıza (analitik)
Tahmini harcama/sepet toplamları Restoranlar için müşteri içgörüleri (onay ile) Açık rıza
Yapay zeka sohbet mesajları Yapay zeka destekli öneriler sunmak Açık rıza (özellik mevcutsa)

Not: Yapay Zeka Sohbet Asistanı tüm restoranlarda mevcut değildir.

Menü Kişiselleştirme Hakkında Önemli Not: Dijital menü platformumuzda (menu.getlokalia.com) kullanılan kişiselleştirme çerezleri, birinci taraf işlevsel çerezlerdir. Bu çerezler, menü tercihlerinizi ve seçimlerinizi hatırlayarak size daha iyi bir deneyim sunmak amacıyla kullanılır. Bu verilerden elde edilen popüler ürün bilgileri ve kategori istatistikleri, restoranlara yalnızca anonim ve toplu (aggregate) halde, bireysel kimlik bilgisi içermeden sunulur. Detaylı bilgi için Çerez Politikamıza bakınız.

3.3 Konum Bilgileri

Veri Türü Amaç Hukuki Dayanak
Yaklaşık konum (IP adresinden) Hizmet optimizasyonu, dolandırıcılık önleme Meşru menfaat

Not: Hassas GPS konum verisi toplamıyoruz.

3.4 İşlem Güvenliği Bilgileri

Veri Türü Amaç Hukuki Dayanak
Giriş bilgileri Hesap kimlik doğrulama Sözleşmenin ifası
Şifre (şifrelenmiş) Hesap güvenliği Sözleşmenin ifası

3.5 Pazarlama Bilgileri

Veri Türü Amaç Hukuki Dayanak
Restoran abonelik tercihleri Restoran iletişimlerini etkinleştirme Açık rıza
Bülten katılım durumu Promosyon iletişimleri Açık rıza
Tercihler ve alışkanlıklar Hedefleme, profilleme, kişiselleştirme Açık rıza

Not: Pazarlama tercihleri yalnızca hesap oluşturma sırasında toplanır. Anonim menü kullanıcılarından pazarlama bilgisi istenmez. E-posta/SMS pazarlama hizmetleri tüm restoranlarda mevcut değildir.

Ticari elektronik iletiler hakkında detaylı bilgi için Ticari Elektronik İleti Aydınlatma Metni sayfamıza bakınız.

3.6 Talep/Şikayet Yönetimi Bilgileri

Veri Türü Amaç Hukuki Dayanak
Destek talepleri ve şikayetler Müşteri hizmetleri Sözleşmenin ifası / Meşru menfaat
Uygulama içi geri bildirimler ve puanlar Hizmet iyileştirme Meşru menfaat

3.7 Risk Yönetimi Bilgileri

Veri Türü Amaç Hukuki Dayanak
IP adresi Güvenlik, dolandırıcılık tespiti, hata günlüğü Meşru menfaat

Veri Anonimleştirme: KVKK'nın 3. ve 7. maddeleri kapsamında anonimleştirilen veriler, kanun hükümlerine uygun olarak kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri bu Gizlilik Politikasının hükümlerinden bağımsız olarak yürütülecektir.

4. VERİLERİNİZİ NASIL KULLANIYORUZ

Lokalia ile paylaştığınız kişisel veriler şu amaçlarla işlenebilir:

  • Uygulama aracılığıyla sağlanan hizmetlerden tam olarak yararlanmak
  • Hesabınızı kaydettirmek ve hesap bilgilerinizi güncellemek
  • Siparişlerinizi ve işlemlerinizi işlemek
  • Lokalia tarafından sunulan hizmetleri iyileştirmek
  • Deneyiminizi kişiselleştirmek
  • Hizmetle ilgili iletişimler göndermek
  • Pazarlama iletişimleri göndermek (onayınızla) -- detaylı bilgi için Ticari Elektronik İleti Aydınlatma Metni sayfamıza bakınız
  • Ticari faaliyetler yürütmek, ticari ve iş stratejilerini belirlemek ve uygulamak
  • Lokalia ve iş ortaklarının hukuki ve ticari güvenliğini sağlamak
  • Yasal yükümlülüklere uymak
  • Dolandırıcılık ve kötüye kullanıma karşı korumak

Bu kişisel bilgiler ayrıca şu amaçlarla kullanılabilir:

  • Sizinle iletişime geçmek veya uygulama deneyiminizi iyileştirmek (örn. iletişim süreçlerini yönetmek, memnuniyet anketleri yapmak)
  • Kimliğinizi açıklamadan istatistiksel değerlendirmeler, veri tabanı oluşturma ve pazar araştırması dahil dahili raporlama ve iş geliştirme faaliyetleri gerçekleştirmek
  • Doğrudan pazarlama, dijital pazarlama, yeniden pazarlama, hedefleme, profilleme ve analiz amaçları için kullanmak (onayınızla)
  • Bu bilgilere dayanarak çeşitli hizmetlerin tanıtım, bakım ve destek faaliyetleri hakkında sizi bilgilendirmek

5. RIZASIZ İŞLEME (KVKK MADDE 5 VE 8 İSTİSNALARI)

KVKK'nın 5. ve 8. maddeleri ve/veya ilgili mevzuattaki istisnalar çerçevesinde, Lokalia aşağıdaki durumlarda İlgili Kişi olarak sizden ayrıca rıza almaksızın kişisel verilerinizi işleyebilir ve üçüncü taraflarla paylaşabilir:

  • Kanuni Hükümler: Kanunlarda açıkça öngörüldüğü durumlarda
  • Hayati Menfaatler: Fiili imkansızlık nedeniyle rızanın alınamadığı veya rızanın hukuki geçerliliğinin bulunmadığı durumlarda, İlgili Kişinin veya başka bir kişinin hayatı veya beden bütünlüğünü korumak için zorunlu olduğunda
  • Sözleşmesel Zorunluluk: İlgili Kişi ile Lokalia arasındaki bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olarak kişisel verilerin işlenmesinin zorunlu olduğu durumlarda
  • Kanuni Yükümlülükler: Lokalia'nın hukuki yükümlülüklerini yerine getirmesi için zorunlu olduğu durumlarda
  • Aleni Veriler: İlgili Kişinin kendisi tarafından alenileştirildiği durumlarda
  • Meşru Menfaatler: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğunda veya İlgili Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Lokalia'nın meşru menfaatleri için gerekli olduğunda

6. YAPAY ZEKA SOHBET VERİ İŞLEME

Önemli Uyarı: Yapay Zeka Sohbet özelliği tüm restoranlarda mevcut değildir. Bu özelliğin mevcut olduğu restoranlarda, sohbet mesajlarınız hesap oluşturmanız gerekmeksizin üçüncü taraf yapay zeka teknolojisi kullanılarak işlenir.

  • İşlenen veriler: Sohbet mesajlarınız ve menü bağlamı
  • Amaç: İlgili menü önerileri ve yanıtlar üretmek
  • Saklama: Sohbet günlükleri 90 gün saklanır, ardından silinir veya anonimleştirilir
  • Haklarınız: İstediğiniz zaman sohbet geçmişinin silinmesini talep edebilirsiniz

Yapay zeka hizmet sağlayıcımızla sınır ötesi aktarım güvenceleri (Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi) mevcuttur.

7. VERİ PAYLAŞIMI VE ALICILAR

Verilerinizi aşağıdaki alıcı kategorileriyle paylaşıyoruz:

Alıcı Kategorisi Paylaşılan Veri Amaç
Restoranlar (onayınızla) İsim, e-posta, telefon, profil fotoğrafı, tercihler, sipariş geçmişi, tahmini harcama Restoran hizmetleri, pazarlama, müşteri içgörüleri
Yapay zeka hizmet sağlayıcısı Sohbet mesajları Menü önerileri
Kimlik doğrulama hizmet sağlayıcısı Giriş bilgileri Kullanıcı kimlik doğrulama
E-posta gönderim hizmet sağlayıcısı E-posta, isim E-posta gönderimi
Barındırma hizmet sağlayıcısı Tüm veriler (şifrelenmiş) Altyapı
SMS hizmet sağlayıcısı Telefon numarası SMS bildirimleri
Hukuk danışmanları (gerekirse) Gerektiği şekilde Hukuki işlemler
Kamu kurumları (yasal gereklilik halinde) Kanunun gerektirdiği şekilde Yasal uyum

Ayrıca verilerinizi hissedarlarımız, bağlı ortaklıklarımız ve kanunun gerektirdiği şekilde yasal olarak yetkili kurumlarla paylaşabiliriz.

Dünya Genelinde Sunucu Depolama: İlgili Kişi olarak, bu üçüncü tarafların kişisel verilerinizi yukarıda belirtilen amaçlarla sınırlı olmak üzere dünya genelindeki sunucularda saklayabileceğini kabul eder ve buna önceden onay verirsiniz.

8. SINIR ÖTESİ VERİ AKTARIMLARI

Kişisel verileriniz Türkiye'den şu ülkelere aktarılmaktadır:

  • Birleşik Krallık (Lokalia merkezi)
  • Amerika Birleşik Devletleri (üçüncü taraf hizmet sağlayıcıları)
  • Avrupa Birliği (barındırma altyapısı)

Mevcut güvenceler:

  • KVKK Standart Sözleşme Maddeleri (KVKK Kurumu'na bildirilmiştir)
  • UK Uluslararası Veri Aktarım Sözleşmesi (IDTA)
  • AB Standart Sözleşme Maddeleri (AB GDPR Madde 46)
  • AB-ABD Veri Gizliliği Çerçevesi sertifikası (uygun olduğunda)

9. VERİ SAKLAMA SÜRELERİ

Veri Kategorisi Saklama Süresi
Çerez/takip verileri 13 ay
Yapay zeka sohbet günlükleri 90 gün
Kullanıcı hesap verileri Hesap süresi + 6 yıl
Profil fotoğrafları Hesap süresi (hesap silindiğinde veya talep üzerine silinir)
Aktif olmayan hesaplar 2 yıl hareketsizlik, ardından silinir
Pazarlama onay kayıtları İşleme süresi + 6 yıl
Ret/engelleme kayıtları Süresiz
İşlem verileri 10 yıl (Türk Ticaret Kanunu)
IP adresi günlükleri 6 ay

Lokalia ile paylaştığınız kişisel veriler, bu Gizlilik Politikasında belirtilen amaçların yerine getirilmesi için gerekli süre boyunca ve ilgili mevzuatta belirtilen zamanaşımı süreleri boyunca saklanır. Ayrıca, sizinle Lokalia arasında herhangi bir uyuşmazlık olması halinde, uyuşmazlık kapsamında gerekli savunmaları yapabilmek için kişisel verileriniz sınırlı olarak saklanabilir.

10. HAKLARINIZ

KVKK (Madde 11) kapsamında şu haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme b) İşleme hakkında bilgi talep etme c) İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme d) Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme e) Eksik/yanlış verilerin düzeltilmesini talep etme f) 7. madde koşullarında verilerin silinmesini/yok edilmesini talep etme g) Düzeltmelerin üçüncü kişilere bildirilmesini talep etme h) Münhasıran otomatik karar alma sonuçlarına itiraz etme i) Kanuna aykırı işlemeden kaynaklanan zararların tazminini talep etme

UK GDPR ve AB GDPR kapsamında ek olarak şu haklara sahipsiniz:

  • Veri taşınabilirliği hakkı (GDPR Madde 20)
  • İşlemenin kısıtlanması hakkı (GDPR Madde 18)
  • Meşru menfaate dayalı işlemeye itiraz hakkı (GDPR Madde 21)
  • Doğrudan pazarlama amacıyla profillemeye itiraz hakkı (GDPR Madde 21(2))

Haklarınızı nasıl kullanabilirsiniz:

11. YÜKÜMLÜLÜKLERİNİZ

İlgili Kişi olarak, bu Gizlilik Politikasına konu bilgilerin eksiksiz, doğru ve güncel olduğunu ve herhangi bir değişiklik olması halinde derhal güncelleyeceğinizi taahhüt edersiniz. Güncel bilgi sağlamamanız halinde Lokalia sorumlu tutulamaz.

İlgili Kişi olarak, kişisel verilerinizden herhangi birinin Lokalia tarafından kullanılmamasını talep etmeniz halinde, uygulamanın işleyişinden tam olarak yararlanamayabileceğinizi kabul eder ve bu bağlamda ortaya çıkan sorumlulukların size ait olacağını kabul edersiniz.

12. ÇEREZLER

Lokalia çerezler kullanabilir ve bu kapsamda yalnızca bu hizmetlerin sağlanması için gerekli olduğu ölçüde verileri işleyebilir ve üçüncü taraflarla paylaşabilir.

Analitik: Web sitemizde üçüncü taraf analitik aracı kullanmaktayız. Analitik çerezler yalnızca açık rızanızla etkinleştirilir.

Menü Kişiselleştirme: Dijital menü platformumuzda (menu.getlokalia.com) birinci taraf işlevsel çerezler kullanılır. Bu çerezler tercihlerinizi ve seçimlerinizi hatırlayarak kişiselleştirilmiş bir deneyim sunar. Bu çerezler üçüncü taraflarla paylaşılmaz. Bu verilerden elde edilen istatistikler restoranlara yalnızca anonim ve toplu halde sunulur.

Çerez kullanımımız hakkında detaylı bilgi için lütfen Çerez Politikamıza bakınız.

13. ÇOCUKLARIN GİZLİLİĞİ

Hizmetlerimiz 18 yaşın altındaki bireyler için tasarlanmamıştır. Reşit olmayanlardan bilerek veri toplamıyoruz. Bir reşit olmayandan veri topladığımızı öğrenirsek, derhal sileceğiz.

14. GÜVENLİK ÖNLEMLERİ

Lokalia, maliyet ve pratikliği göz önünde bulundurarak en az asgari güvenlik seviyesini sağlamak için aşağıdakiler dahil uygun teknik ve idari önlemler uygulamaktadır:

  • Kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi
  • Kişisel verilere hukuka aykırı erişimin önlenmesi
  • Kişisel verilerin muhafazasının sağlanması
  • Aktarımda (TLS) ve durağan halde şifreleme
  • Erişim kontrolleri ve kimlik doğrulama
  • Güvenlik duvarları ve izinsiz giriş tespiti
  • Düzenli güvenlik değerlendirmeleri
  • Veri koruma konusunda çalışan eğitimi
  • Olay müdahale prosedürleri

Lokalia bu standartları korumak için gerekli denetimleri yapmaktadır.

Ayrıca Lokalia, sizden elde edilen kişisel verileri bu Gizlilik Politikası ve Kişisel Verilerin Korunması Kanunu'na uygun olarak hukuka aykırı şekilde kimseye açıklamaz veya işleme dışında amaçlarla kullanmaz.

Uygulama aracılığıyla diğer uygulamalara veya web sitelerine bağlantılar sağlanıyorsa, Lokalia bu uygulamaların gizlilik politikaları ve içerikleri konusunda herhangi bir sorumluluk taşımaz ve bunları incelemenizi önerir.

15. BU POLİTİKADAKİ DEĞİŞİKLİKLER

Bu Gizlilik Politikası, değişen koşullara ve mevzuata uyum sağlamak için zaman zaman güncellenebilir. Önemli değişiklikler e-posta ve/veya Hizmetlerimizde belirgin bildirim yoluyla iletilecektir.

16. İLETİŞİM VE ŞİKAYETLER

Gizlilik soruları için:

E-posta: info@axelletech.com

Şikayet bildirmek için:

  • Türkiye: KVKK Kurumu -- kvkk.gov.tr
  • Birleşik Krallık: Bilgi Komisyoneri Ofisi -- ico.org.uk
  • Avrupa Birliği: Yerel Veri Koruma Otoriteniz