Son güncelleme: 6 Mayıs 2026
Bu KVKK Aydınlatma Metni; GXLocal’in kişisel verileri başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere yürürlükteki kişisel veri koruma mevzuatına uygun olarak nasıl işlediğini açıklar.
- Veri Sorumlusu
Kişisel verileriniz; veri sorumlusu sıfatıyla GXLocal tarafından işlenmektedir.
- İşlediğimiz Kişisel Veriler
GXLocal; bir hesap oluşturduğunuzda, oturum açtığınızda veya GXLocal müşteri panelini kullandığınızda aşağıdaki kişisel verileri işleyebilir:
Ad
Soyad
E-posta adresi
Oturum açma ve oturum bilgileri
IP adresi
Tarayıcı ve cihaz bilgileri
Temel sistem, güvenlik ve işlem kayıtları
Google ile oturum açmayı tercih ederseniz GXLocal; kimlik doğrulama ve hesap erişimi amacıyla Google hesabınızdan adınızı, soyadınızı ve e-posta adresinizi alabilir.
- Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
GXLocal kullanıcı hesabınızın oluşturulması ve yönetilmesi
Kullanıcıların kimliğinin doğrulanması ve GXLocal müşteri paneline erişim sağlanması
Kullanıcı erişimlerinin, rollerinin ve yetkilerinin yönetilmesi
Uygulama güvenliğinin sağlanması
Yetkisiz erişimin önlenmesi
Hizmet kararlılığının sürdürülmesi
Teknik sorunların giderilmesi
Temel sistem, güvenlik ve işlem kayıtlarının tutulması
Hesap, erişim, güvenlik veya hizmetle ilgili konularda kullanıcılarla iletişim kurulması
Yürürlükteki yasal, düzenleyici veya sözleşmesel yükümlülüklere uyulması
GXLocal’in, kullanıcılarının ve yetkili kuruluşların haklarının, güvenliğinin ve meşru menfaatlerinin korunması
GXLocal; kişisel verilerinizi reklam amacıyla kullanmaz.
- Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz; uygulanabilir olduğu durumlarda aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:
İşlemenin, bir sözleşmenin kurulması veya ifası için gerekli olması
İşlemenin, GXLocal’in yasal yükümlülüklerini yerine getirebilmesi için gerekli olması
İşlemenin, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
İşlemenin; temel hak ve özgürlüklerinize zarar vermemek kaydıyla GXLocal’in meşru menfaatleri için zorunlu olması
İşlemenin; GXLocal uygulamasına güvenli erişimin sağlanması ve hesap güvenliğinin sürdürülmesi için gerekli olması
Yasal olarak rıza gerektiren hâllerde GXLocal; kişisel verileri açık rızanıza dayanarak işleyebilir.
- Toplama Yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:
Hesap kayıt formları
Oturum açma ve kimlik doğrulama süreçleri
Tercih etmeniz hâlinde Google ile Oturum Açma
İletişim veya destek formları
Uygulama kullanım ve güvenlik kayıtları
Çerezler ve benzer teknolojiler
GXLocal hizmetinin işletilmesi ve güvenliğinin sağlanması için kullanılan teknik sistemler
Kişisel veriler; elektronik ortamda ve otomatik yollarla ya da bilgileri tarafımıza ilettiğinizde doğrudan sizden toplanabilir.
- Kişisel Verilerin Aktarılması
GXLocal; kişisel verilerinizi satmaz, kiralamaz veya takas etmez.
Kişisel verileriniz yalnızca sınırlı durumlarda aktarılabilir:
Yasanın gerektirdiği hâllerde yetkili kamu kurum ve kuruluşlarına
Barındırma, altyapı, güvenlik, kimlik doğrulama, iletişim veya teknik operasyonları destekleyen hizmet sağlayıcılarına
Hesabınız bir kuruluş tarafından yönetiliyorsa kuruluşunuzun yetkili yöneticilerine
Hukuki hakların tesisi, kullanılması veya korunması için gerekli olduğunda hukuk müşavirlerine veya ilgili taraflara
Yalnızca kimlik doğrulama ve hesap erişimi için gerekli olduğunda Google ile Oturum Açma gibi üçüncü taraf hizmetlerine
GXLocal adına veri işleyen hizmet sağlayıcılarının; bu verileri yalnızca GXLocal’e hizmet sunmak için gerekli olduğu ölçüde işlemesi ve verilerin gizliliğini ve güvenliğini koruması beklenir.
- Google ile Oturum Açma
Google ile Oturum Açma’yı kullandığınızda GXLocal; Google hesabınızdan adınız, soyadınız ve e-posta adresinizle sınırlı olmak üzere temel profil bilgilerini alabilir.
Bu bilgiler yalnızca sizi doğrulamak, GXLocal kullanıcı hesabınızı oluşturmak veya eşleştirmek ve GXLocal müşteri paneline erişiminizi sağlamak amacıyla kullanılır.
GXLocal, Google kullanıcı verilerini satmaz.
GXLocal, Google kullanıcı verilerini reklam amacıyla kullanmaz.
GXLocal; yasalarca zorunlu kılındığı, uygulamanın güvenliğini korumak için gerekli olduğu veya hizmetin sunulması ve işletilmesi için gerekli olduğu durumlar dışında Google kullanıcı verilerini üçüncü taraflara aktarmaz.
GXLocal’in Google API’lerinden alınan bilgileri kullanması ve aktarması; Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Services User Data Policy ile uyumludur.
- Kişisel Verilerin Saklanma Süreleri
GXLocal; kişisel verileri yalnızca bu metinde belirtilen amaçlar için gerekli olduğu süre boyunca saklar.
Kişisel veriler; kullanıcı hesabının açık olduğu süre boyunca, hizmetin sunulması için gerekli olan süre boyunca, güvenlik kayıtlarının tutulması, yasal yükümlülüklere uyulması, uyuşmazlıkların çözülmesi veya hukuki hakların korunması için gerekli olan süre boyunca saklanabilir.
Kişisel veriler artık gerekli olmadığında; yürürlükteki gerekliliklere ve iç prosedürlere uygun olarak silinebilir, anonimleştirilebilir veya güvenli biçimde arşivlenebilir.
- Veri Güvenliği
GXLocal; kişisel verileri yetkisiz erişime, kayba, kötüye kullanıma, değiştirilmeye, ifşaya veya yok edilmeye karşı korumak için makul teknik ve idari tedbirler alır.
Bu tedbirler; erişim kontrollerini, kimlik doğrulama mekanizmalarını, şifrelenmiş iletişimi, günlüklemeyi, izlemeyi, üretim sistemlerine kısıtlı erişimi ve operasyonel güvenlik kontrollerini içerebilir.
- Haklarınız
Kişisel veri koruma mevzuatı kapsamında uygulanabilir olduğu ölçüde aşağıdaki haklara sahip olabilirsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenmek
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etmek
İşleme amacını ve verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenmek
Kişisel verilerinizin aktarıldığı üçüncü kişileri bilmek
Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini talep etmek
Yasal olarak uygulanabilir olduğu hâllerde kişisel verilerin silinmesini veya yok edilmesini talep etmek
Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etmek
Kişisel verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmek
Kişisel verilerinizin hukuka aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde tazminat talep etmek
- İletişim
Bu KVKK Aydınlatma Metni veya kişisel verileriniz hakkındaki soru ve talepleriniz için iletişim sayfası üzerinden GXLocal ile iletişime geçebilirsiniz:
