Gizlilik Politikası
LOKALİA GİZLİLİK POLİTİKASI
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Son Güncelleme: 29.01.2026
Bu Gizlilik Politikasını kabul ederek, kişisel verilerinizin işlenmesi hakkında bilgilendirildiğinizi ve kişisel verilerinizin burada belirtildiği şekilde kullanılmasına onay verdiğinizi kabul etmiş olursunuz.
Bu Gizlilik Politikası ("Gizlilik Politikası"), uygulama kullanıcıları tarafından paylaşılan kişisel verilerin veya uygulamanın kullanımı sırasında oluşturulan kişisel verilerin Axelle Tech LTD ("Lokalia") tarafından kullanımına ilişkin hüküm ve koşulları özetlemektedir.
1. GİRİŞ
İngiltere ve Galler'de kayıtlı bir şirket olan Axelle Tech LTD ("Lokalia," "biz" veya "bizim") (Şirket Numarası: 16311724), kişisel verilerinizi korumaya kararlıdır. Bu Gizlilik Politikası, dijital menü hizmetlerimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklar.
Uyum sağladığımız mevzuat:
- UK GDPR (Birleşik Krallık Genel Veri Koruma Tüzüğü)
- KVKK (6698 Sayılı Kişisel Verilerin Korunması Kanunu)
- 6563 Sayılı Türk Elektronik Ticaret Kanunu
2. VERİ SORUMLUSU BİLGİLERİ
Veri Sorumlusu: Axelle Tech LTD
Kayıtlı Adres: 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
Şirket Numarası: 16311724
E-posta: info@axelletech.com
3. TOPLADIĞIMIZ KİŞİSEL VERİLER
Lokalia, kişisel verilerinizi aşağıdaki kategorilerde Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun olarak işlemektedir. Aksi açıkça belirtilmedikçe, bu Gizlilik Politikası kapsamında "kişisel veri" terimi aşağıda listelenen bilgileri içerir.
3.1 Kimlik ve İletişim Bilgileri
| Veri Türü | Amaç | Hukuki Dayanak |
|---|---|---|
| İsim | Hesap tanımlama, kişiselleştirme | Sözleşmenin ifası |
| E-posta adresi | Hesap yönetimi, iletişim | Sözleşmenin ifası |
| Telefon numarası | Hesap kurtarma, isteğe bağlı bildirimler | Sözleşmenin ifası |
| Doğum tarihi | Yaş doğrulama (18+ gereksinimi) | Kanuni yükümlülük / Açık rıza |
| Profil fotoğrafı | Hesap kişiselleştirme, tanımlama | Açık rıza |
3.2 Kullanıcı Bilgileri, İşlem Bilgileri ve Davranışsal Veriler (Çerezler Aracılığıyla)
| Veri Türü | Amaç | Hukuki Dayanak |
|---|---|---|
| Benzersiz Misafir Kimliği | Oturum yönetimi, sipariş takibi | Meşru menfaat (temel işlev) |
| Sepet öğeleri | Sipariş işleme | Sözleşmenin ifası |
| Tıklanan/görüntülenen öğeler | Hizmet iyileştirme, öneriler | Açık rıza (analitik) |
| Sayfalarda geçirilen süre | Hizmet optimizasyonu | Açık rıza (analitik) |
| Arama terimleri ve filtreleme tercihleri | Kullanıcı deneyimini iyileştirme | Açık rıza (analitik) |
| Tahmini harcama/sepet toplamları | Restoranlar için müşteri içgörüleri (onay ile) | Açık rıza |
| Yapay zeka sohbet mesajları | Yapay zeka destekli öneriler sunmak | Açık rıza |
3.3 Konum Bilgileri
| Veri Türü | Amaç | Hukuki Dayanak |
|---|---|---|
| Yaklaşık konum (IP adresinden) | Hizmet optimizasyonu, dolandırıcılık önleme | Meşru menfaat |
Not: Hassas GPS konum verisi toplamıyoruz.
3.4 İşlem Güvenliği Bilgileri
| Veri Türü | Amaç | Hukuki Dayanak |
|---|---|---|
| Giriş bilgileri | Hesap kimlik doğrulama | Sözleşmenin ifası |
| Şifre (şifrelenmiş) | Hesap güvenliği | Sözleşmenin ifası |
3.5 Pazarlama Bilgileri
| Veri Türü | Amaç | Hukuki Dayanak |
|---|---|---|
| Restoran abonelik tercihleri | Restoran iletişimlerini etkinleştirme | Açık rıza |
| Bülten katılım durumu | Promosyon iletişimleri | Açık rıza |
| Tercihler ve alışkanlıklar | Hedefleme, profilleme, kişiselleştirme | Açık rıza |
3.6 Talep/Şikayet Yönetimi Bilgileri
| Veri Türü | Amaç | Hukuki Dayanak |
|---|---|---|
| Destek talepleri ve şikayetler | Müşteri hizmetleri | Sözleşmenin ifası / Meşru menfaat |
| Uygulama içi geri bildirimler ve puanlar | Hizmet iyileştirme | Meşru menfaat |
3.7 Risk Yönetimi Bilgileri
| Veri Türü | Amaç | Hukuki Dayanak |
|---|---|---|
| IP adresi | Güvenlik, dolandırıcılık tespiti, hata günlüğü | Meşru menfaat |
Veri Anonimleştirme: KVKK'nın 3. ve 7. maddeleri kapsamında anonimleştirilen veriler, kanun hükümlerine uygun olarak kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri bu Gizlilik Politikasının hükümlerinden bağımsız olarak yürütülecektir.
4. VERİLERİNİZİ NASIL KULLANIYORUZ
Lokalia ile paylaştığınız kişisel veriler şu amaçlarla işlenebilir:
- Uygulama aracılığıyla sağlanan hizmetlerden tam olarak yararlanmak
- Hesabınızı kaydettirmek ve hesap bilgilerinizi güncellemek
- Siparişlerinizi ve işlemlerinizi işlemek
- Lokalia tarafından sunulan hizmetleri iyileştirmek
- Deneyiminizi kişiselleştirmek
- Hizmetle ilgili iletişimler göndermek
- Pazarlama iletişimleri göndermek (onayınızla)
- Ticari faaliyetler yürütmek, ticari ve iş stratejilerini belirlemek ve uygulamak
- Lokalia ve iş ortaklarının hukuki ve ticari güvenliğini sağlamak
- Yasal yükümlülüklere uymak
- Dolandırıcılık ve kötüye kullanıma karşı korumak
Bu kişisel bilgiler ayrıca şu amaçlarla kullanılabilir:
- Sizinle iletişime geçmek veya uygulama deneyiminizi iyileştirmek (örn. iletişim süreçlerini yönetmek, memnuniyet anketleri yapmak)
- Kimliğinizi açıklamadan istatistiksel değerlendirmeler, veri tabanı oluşturma ve pazar araştırması dahil dahili raporlama ve iş geliştirme faaliyetleri gerçekleştirmek
- Doğrudan pazarlama, dijital pazarlama, yeniden pazarlama, hedefleme, profilleme ve analiz amaçları için kullanmak (onayınızla)
- Bu bilgilere dayanarak çeşitli hizmetlerin tanıtım, bakım ve destek faaliyetleri hakkında sizi bilgilendirmek
5. RIZASIZ İŞLEME (KVKK MADDE 5 VE 8 İSTİSNALARI)
KVKK'nın 5. ve 8. maddeleri ve/veya ilgili mevzuattaki istisnalar çerçevesinde, Lokalia aşağıdaki durumlarda İlgili Kişi olarak sizden ayrıca rıza almaksızın kişisel verilerinizi işleyebilir ve üçüncü taraflarla paylaşabilir:
- Kanuni Hükümler: Kanunlarda açıkça öngörüldüğü durumlarda
- Hayati Menfaatler: Fiili imkansızlık nedeniyle rızanın alınamadığı veya rızanın hukuki geçerliliğinin bulunmadığı durumlarda, İlgili Kişinin veya başka bir kişinin hayatı veya beden bütünlüğünü korumak için zorunlu olduğunda
- Sözleşmesel Zorunluluk: İlgili Kişi ile Lokalia arasındaki bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olarak kişisel verilerin işlenmesinin zorunlu olduğu durumlarda
- Kanuni Yükümlülükler: Lokalia'nın hukuki yükümlülüklerini yerine getirmesi için zorunlu olduğu durumlarda
- Aleni Veriler: İlgili Kişinin kendisi tarafından alenileştirildiği durumlarda
- Meşru Menfaatler: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğunda veya İlgili Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Lokalia'nın meşru menfaatleri için gerekli olduğunda
6. YAPAY ZEKA SOHBET VERİ İŞLEME
Önemli Uyarı: Yapay Zeka Sohbet özelliğimizi kullandığınızda, mesajlarınız üçüncü taraf bir hizmet tarafından sağlanan yapay zeka teknolojisi kullanılarak işlenir.
- İşlenen veriler: Sohbet mesajlarınız ve menü bağlamı
- Amaç: İlgili menü önerileri ve yanıtlar üretmek
- Saklama: Sohbet günlükleri 90 gün saklanır, ardından silinir veya anonimleştirilir
- Haklarınız: İstediğiniz zaman sohbet geçmişinin silinmesini talep edebilirsiniz
Yapay zeka hizmet sağlayıcımızla sınır ötesi aktarım güvenceleri (Standart Sözleşme Maddeleri) mevcuttur.
7. VERİ PAYLAŞIMI VE ALICILAR
Verilerinizi aşağıdaki alıcı kategorileriyle paylaşıyoruz:
| Alıcı Kategorisi | Paylaşılan Veri | Amaç |
|---|---|---|
| Restoranlar (onayınızla) | İsim, e-posta, telefon, profil fotoğrafı, tercihler, sipariş geçmişi, tahmini harcama | Restoran hizmetleri, pazarlama, müşteri içgörüleri |
| Yapay zeka hizmet sağlayıcısı | Sohbet mesajları | Menü önerileri |
| Kimlik doğrulama hizmet sağlayıcısı | Giriş bilgileri | Kullanıcı kimlik doğrulama |
| E-posta hizmet sağlayıcısı | E-posta, isim | E-posta gönderimi |
| Barındırma hizmet sağlayıcısı | Tüm veriler (şifrelenmiş) | Altyapı |
| POS sağlayıcıları | Kişisel veri yok | Menü/sipariş senkronizasyonu |
| Hukuk danışmanları (gerekirse) | Gerektiği şekilde | Hukuki işlemler |
| Kamu kurumları (yasal gereklilik halinde) | Kanunun gerektirdiği şekilde | Yasal uyum |
Ayrıca verilerinizi hissedarlarımız, bağlı ortaklıklarımız ve kanunun gerektirdiği şekilde yasal olarak yetkili kurumlarla paylaşabiliriz.
Dünya Genelinde Sunucu Depolama: İlgili Kişi olarak, bu üçüncü tarafların kişisel verilerinizi yukarıda belirtilen amaçlarla sınırlı olmak üzere dünya genelindeki sunucularda saklayabileceğini kabul eder ve buna önceden onay verirsiniz.
8. SINIR ÖTESİ VERİ AKTARIMLARI
Kişisel verileriniz Türkiye'den şu ülkelere aktarılmaktadır:
- Birleşik Krallık (Lokalia merkezi)
- Amerika Birleşik Devletleri (üçüncü taraf hizmet sağlayıcıları)
Mevcut güvenceler:
- KVKK Standart Sözleşme Maddeleri (KVKK Kurumu'na bildirilmiştir)
- UK Uluslararası Veri Aktarım Sözleşmesi (IDTA)
- Veri Gizliliği Çerçevesi sertifikası (uygun olduğunda)
9. VERİ SAKLAMA SÜRELERİ
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Çerez/takip verileri | 13 ay |
| Yapay zeka sohbet günlükleri | 90 gün |
| Kullanıcı hesap verileri | Hesap süresi + 6 yıl |
| Profil fotoğrafları | Hesap süresi (hesap silindiğinde veya talep üzerine silinir) |
| Aktif olmayan hesaplar | 2 yıl hareketsizlik, ardından silinir |
| Pazarlama onay kayıtları | İşleme süresi + 6 yıl |
| Ret/engelleme kayıtları | Süresiz |
| İşlem verileri | 10 yıl (Türk Ticaret Kanunu) |
| IP adresi günlükleri | 6 ay |
Lokalia ile paylaştığınız kişisel veriler, bu Gizlilik Politikasında belirtilen amaçların yerine getirilmesi için gerekli süre boyunca ve ilgili mevzuatta belirtilen zamanaşımı süreleri boyunca saklanır. Ayrıca, sizinle Lokalia arasında herhangi bir uyuşmazlık olması halinde, uyuşmazlık kapsamında gerekli savunmaları yapabilmek için kişisel verileriniz sınırlı olarak saklanabilir.
10. HAKLARINIZ
KVKK (Madde 11) kapsamında şu haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
b) İşleme hakkında bilgi talep etme
c) İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
d) Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
e) Eksik/yanlış verilerin düzeltilmesini talep etme
f) 7. madde koşullarında verilerin silinmesini/yok edilmesini talep etme
g) Düzeltmelerin üçüncü kişilere bildirilmesini talep etme
h) Münhasıran otomatik karar alma sonuçlarına itiraz etme
i) Kanuna aykırı işlemeden kaynaklanan zararların tazminini talep etme
UK GDPR kapsamında ek olarak şu haklara sahipsiniz:
- Veri taşınabilirliği hakkı
- İşlemenin kısıtlanması hakkı
- Meşru menfaate dayalı işlemeye itiraz hakkı
Haklarınızı nasıl kullanabilirsiniz:
E-posta: info@axelletech.com
Yanıt süresi: 30 gün içinde
11. YÜKÜMLÜLÜKLERINIZ
İlgili Kişi olarak, bu Gizlilik Politikasına konu bilgilerin eksiksiz, doğru ve güncel olduğunu ve herhangi bir değişiklik olması halinde derhal güncelleyeceğinizi taahhüt edersiniz. Güncel bilgi sağlamamanız halinde Lokalia sorumlu tutulamaz.
İlgili Kişi olarak, kişisel verilerinizden herhangi birinin Lokalia tarafından kullanılmamasını talep etmeniz halinde, uygulamanın işleyişinden tam olarak yararlanamayabileceğinizi kabul eder ve bu bağlamda ortaya çıkan sorumlulukların size ait olacağını kabul edersiniz.
12. ÇEREZLER
Lokalia çerezler kullanabilir ve bu kapsamda yalnızca bu hizmetlerin sağlanması için gerekli olduğu ölçüde verileri işleyebilir ve üçüncü taraflarla paylaşabilir. Bu teknik iletişim dosyaları, ana bellekte saklanmak üzere uygulama tarafından İlgili Kişinin tarayıcısına gönderilen küçük metin dosyalarıdır. Bir uygulama hakkında durum ve tercih ayarlarını depolarlar, böylece kullanımını kolaylaştırırlar. Bu dosyalar, uygulama kullanımı hakkında istatistiksel bilgiler elde etmek ve dinamik içerik ile kişiselleştirilmiş öneriler üretmeye yardımcı olmak üzere tasarlanmıştır. Ana bellekte depolananların ötesinde herhangi bir kişisel veri elde etmek üzere tasarlanmamışlardır.
Çerez kullanımımız hakkında ayrıntılı bilgi için lütfen Çerez Politikamıza bakınız.
13. ÇOCUKLARIN GİZLİLİĞİ
Hizmetlerimiz 18 yaşın altındaki bireyler için tasarlanmamıştır. Reşit olmayanlardan bilerek veri toplamıyoruz. Bir reşit olmayandan veri topladığımızı öğrenirsek, derhal sileceğiz.
14. GÜVENLİK ÖNLEMLERİ
Lokalia, maliyet ve pratikliği göz önünde bulundurarak en az asgari güvenlik seviyesini sağlamak için aşağıdakiler dahil uygun teknik ve idari önlemler uygulamaktadır:
- Kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi
- Kişisel verilere hukuka aykırı erişimin önlenmesi
- Kişisel verilerin muhafazasının sağlanması
- Aktarımda (TLS) ve durağan halde şifreleme
- Erişim kontrolleri ve kimlik doğrulama
- Güvenlik duvarları ve izinsiz giriş tespiti
- Düzenli güvenlik değerlendirmeleri
- Veri koruma konusunda çalışan eğitimi
- Olay müdahale prosedürleri
Lokalia bu standartları korumak için gerekli denetimleri yapmaktadır.
Ayrıca Lokalia, sizden elde edilen kişisel verileri bu Gizlilik Politikası ve Kişisel Verilerin Korunması Kanunu'na uygun olarak hukuka aykırı şekilde kimseye açıklamaz veya işleme dışında amaçlarla kullanmaz.
Uygulama aracılığıyla diğer uygulamalara veya web sitelerine bağlantılar sağlanıyorsa, Lokalia bu uygulamaların gizlilik politikaları ve içerikleri konusunda herhangi bir sorumluluk taşımaz ve bunları incelemenizi önerir.
15. BU POLİTİKADAKİ DEĞİŞİKLİKLER
Bu Gizlilik Politikası, değişen koşullara ve mevzuata uyum sağlamak için zaman zaman güncellenebilir. Önemli değişiklikler e-posta ve/veya Hizmetlerimizde belirgin bildirim yoluyla iletilecektir.
16. İLETİŞİM VE ŞİKAYETLER
Gizlilik soruları için:
E-posta: info@axelletech.com
Şikayet bildirmek için:
Türkiye: KVKK Kurumu (kvkk.gov.tr)
Birleşik Krallık: Bilgi Komisyoneri Ofisi (ico.org.uk)