1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Data Net Bilgisayar Pazarlama ve Ticaret Ltd. Şti. (“Lockalizin”, “biz”) tarafından işlenmektedir.
- Adres: Tahılpazarı Mah. Çatalköprü Cd. No:10 İç Kapı No:201, Muratpaşa/Antalya
- MERSİS No: 0459007305400018 · Vergi Dairesi / No: Antalya Kurumlar V.D. / 4590073054
- Başvuru e-postası: privacy@lockalizin.com
- VERBİS Kaydı: VERBİS kayıt yükümlülüğünden muaf
2. Bu Metnin Kapsamı
Lockalizin, iki ayrı kişisel veri grubunu işler ve bu metin her iki grubu da kapsar:
- (A) Platform kullanıcıları: Hesap oluşturan freelancer, ajans ve çalışanları (sizin kişisel verileriniz).
- (B) Platformda işlenen işletme ve kişi verileri: Kullanıcıların keşfettiği, eklediği veya analiz ettiği yerel işletmelere ve bu işletmelerin sahibi/yetkilisi olan gerçek kişilere ait veriler. Şahıs işletmelerinde işletme sahibinin adı ve iletişim bilgileri kişisel veri niteliğindedir.
3. İşlenen Kişisel Veriler
(A) Kullanıcılar için:
- Kimlik/İletişim: ad-soyad/marka adı, e-posta, (Google ile girişte) profil bilgisi.
- Hesap/İşlem: şifre özeti, abonelik ve kredi bilgisi, kullanım kayıtları, IP ve cihaz bilgisi.
- Marka profili: sunduğun hizmetler, hedef sektörler, iletişim ve portfolyo bilgileri.
- Konum (yalnızca talebiniz hâlinde): “Haritadan Ekle” ekranında “Konumumu kullan”seçeneğini kullanırsanız, tarayıcınızın konum servisinden alınan enlem/boylam bilgisi. Bu veri yalnızca haritayı ortalamak için kullanılır, tarafımızca kaydedilmez ve seçeneği kullanmazsanız hiç alınmaz.
(B) Platformda işlenen işletme/kişi verileri için:
- İşletme adı, adresi, telefonu, kategorisi, konumu, herkese açık değerlendirme/puan bilgileri.
- İşletmenin dijital ayak izi (web sitesi, sosyal medya varlığı) ve buna dayalı analiz çıktıları (fırsat skoru, tespit edilen eksikler).
- Kullanıcının eklediği notlar ve oluşturulan iletişim mesajı taslakları.
4. Kişisel Verilerin İşlenme Amaçları
- Hizmetin sunulması: hesap oluşturma, kimlik doğrulama, abonelik ve kredi yönetimi.
- Yerel işletmelerin keşfi (şehir/kategori ile veya harita üzerinde seçtiğiniz alanda), dijital eksik analizi ve fırsat skorunun hesaplanması.
- Kullanıcının kendi satış süreci için kişiselleştirilmiş iletişim taslakları oluşturulması.
- Güvenlik, hata giderme, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi.
- İzin verdiğiniz ölçüde bilgilendirme ve ürün iletişimi.
- Açık rızanıza bağlı olarak ürün kullanım analitiği ve reklam ölçümleme (dönüşüm takibi): reklamlarımızın etkisinin ölçülmesi ve hizmetin geliştirilmesi. Rıza verilmezse bu teknolojiler çalışmaz.
5. İşlemenin Hukuki Sebepleri (KVKK m.5)
- Sözleşmenin kurulması/ifası: hesap ve hizmet işlemleri için (m.5/2-c).
- Hukuki yükümlülük: mevzuattan doğan saklama ve bildirim yükümlülükleri için (m.5/2-ç).
- Meşru menfaat: hizmetin geliştirilmesi, güvenlik ve iş geliştirme faaliyetleri için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla (m.5/2-f).
- Açık rıza: yukarıdaki sebeplerin bulunmadığı hallerde ve yurt dışına aktarım için (m.5/1).
- Konum verisi yalnızca açık rızanıza dayanır: tarayıcınızın konum izni penceresinde “İzin ver” demediğiniz sürece konum verisi hiç işlenmez. İzni dilediğiniz an tarayıcı ayarlarından geri alabilirsiniz; bu, hizmetin diğer işlevlerini etkilemez.
(B) grubundaki işletme sahibi verileri için hukuki sebep, işleme amacına göre esas olarak meşru menfaat değerlendirmesine dayanır; ilgili kişilerin hak ve özgürlükleri her işleme faaliyeti için ayrıca gözetilir ve itiraz halinde işleme durdurulur.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve ilgili KVKK şartlarına uygun olarak aşağıdaki hizmet sağlayıcılara (alt-işleyenlere) aktarılabilir:
| Alıcı | Amaç | Konum |
|---|---|---|
| Groq (yapay zeka / LLM) | Dijital eksik analizi ve mesaj taslağı üretimi | ABD (yurt dışı) |
| Google (Places API, OAuth) | İşletme keşfi (arama sorgusu ve haritada seçtiğiniz alanın koordinatı) ve Google ile giriş | Yurt dışı |
| MapTiler AG veya OpenFreeMap | “Haritadan Ekle” ekranındaki taban haritanın gösterilmesi (sağlayıcı yalnızca IP ve harita bölgesini görür) | Yurt dışı (İsviçre / AB) |
| MongoDB (barındırma / veritabanı) | Uygulama ve veri barındırma | Yurt dışı (AB/ABD) |
| Paddle (Merchant of Record) | Abonelik ödemesi — yurt dışı müşteriler | Yurt dışı |
| PayTR | Abonelik ödemesi — Türkiye (₺) | Yurt içi |
| Resend (e-posta gönderimi) | İşlem ve bildirim e-postaları | ABD (yurt dışı) |
| PostHog (ürün analitiği) | Yalnızca açık rıza ile ürün kullanım analitiği | Avrupa Birliği (yurt dışı) |
| Google Ads (Google Ireland Ltd.) | Yalnızca açık rıza ile reklam ölçümleme / dönüşüm takibi | Yurt dışı (AB/ABD) |
Güncel alt-işleyen listesi Gizlilik Politikası’nda yer alır.
7. Yurt Dışına Aktarım ve Veri Minimizasyonu
Dijital analiz ve mesaj üretimi özelliği, ilgili verileri yurt dışında bulunan yapay zeka sağlayıcısı (Groq) altyapısında işler. Uygulama ve veritabanı barındırması ile Google ve ödeme altyapısı da yurt dışı aktarım içerebilir.
Harita üzerinden arama yaptığınızda, seçtiğiniz alanın koordinatı ve arama sorgunuz sunucumuz üzerinden Google Places API’ye (yurt dışı) iletilir. Haritanın kendisi ise MapTiler AG (İsviçre) veya OpenFreeMap altyapısından gelir; bu istekte sağlayıcı IP adresinizi görür, kimliğinize ilişkin bir bilgi iletilmez. “Konumumu kullan” demediğiniz sürece cihaz konumunuz hiçbir tarafa iletilmez.
Bu işlemede veri minimizasyonu ilkesi uygulanır: analiz yalnızca işletmenin dijital varlığına dayanır ve telefon, e-posta ve açık adres gibi kişisel iletişim verileri yapay zeka sağlayıcısına gönderilmez. Yurt dışı aktarımlar KVKK’nın ilgili hükümlerine uygun olarak, açık rızanıza veya Kanun’da öngörülen uygun güvenceleri sağlayan mekanizmalara (standart sözleşme / uygun güvence taahhüdü) dayanılarak gerçekleştirilir.
8. Saklama Süreleri
- Hesap verileri: hesabınız aktif olduğu sürece; hesap silindiğinde en geç 30 gün içinde silinir/anonimleştirilir.
- Mevzuat gereği saklanması gereken kayıtlar (ör. işlem/fatura): ilgili yasal süreler boyunca.
- Google Maps/Places kaynaklı önbelleğe alınmış veriler: sağlayıcı şartlarına uygun olarak en fazla 30 gün saklanır; sonrasında iletişim ve derecelendirme ayrıntıları otomatik olarak silinir veya güncellenir (yalnızca yer kimliği ve isim korunur).
- Konum verisi ve haritada seçtiğiniz alanın koordinatı: saklanmaz; yalnızca ilgili arama isteği süresince kullanılır ve istek tamamlandığında ortadan kalkar.
9. Toplama Yöntemi
Veriler; kayıt formu, Google ile giriş, uygulama içi kullanım ve kullanıcının işletme ekleme/keşif işlemleri (harita servisleri aracılığıyla herkese açık kaynaklar) üzerinden elektronik ortamda toplanır. “Haritadan Ekle” ekranında veriler ayrıca harita arayüzü (seçtiğiniz alan) ve — yalnızca izin vermeniz hâlinde — tarayıcınızın konum servisi üzerinden otomatik yollarla toplanır.
10. KVKK m.11 Kapsamındaki Haklarınız
İlgili kişi olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
11. Başvuru
Haklarınızı kullanmak için Veri Sahibi Başvuru Formu’nu kullanabilir veya privacy@lockalizin.com adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Bir işletmenin sahibi/yetkilisiyseniz ve verinizin platformda işlendiğini düşünüyorsanız, aynı form üzerinden silme talep edebilirsiniz.