Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 13 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, megpos hizmeti kapsamında kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlendiğini, kimlere aktarılabileceğini ve haklarınızı açıklar.

1. Veri sorumlusu

Veri sorumlusu: MegPOS Teknoloji Hizmetleri (megpos)
Adres: Tepecik Mah. Yasemin Sk. No: 14/3, Efeler / Aydın
E-posta: info@megpos.com
Telefon: 0850 303 28 16

2. Kapsam ve roller

megpos'nin veri sorumlusu olduğu veriler: İşletme hesabı sahipleri, abonelik ve fatura işlemleri, site ziyaretçileri ve destek başvuruları.
megpos'nin veri işleyen olduğu veriler: İşletmelerin sistemde tuttuğu personel kayıtları, adisyon ve satış kayıtları ile işletmenin kendi müşterilerine ait bilgiler (örneğin paket siparişte müşteri adı, telefonu, adresi). Bu veriler için veri sorumlusu ilgili işletmedir; megpos bu verileri yalnız işletmenin talimatı ve hizmetin sunulması amacıyla işler. Bu verilerle ilgili başvurular öncelikle ilgili işletmeye yapılmalıdır.

3. İşlenen kişisel veriler

Kimlik ve iletişim: Ad soyad, e-posta adresi, telefon numarası.
Hesap ve güvenlik: Şifre ve PIN (yalnız geri çözülemeyen özetleri saklanır), kullanım koşullarının onay zamanı, oturum kayıtları, giriş denemeleri, IP adresi, tarayıcı bilgisi, bağlı cihazların adı ve son görülme zamanı.
İşletme bilgileri: İşletme ve şube adı, şube adresi ve telefonu, masa ve menü bilgileri.
Personel kayıtları: Personelin adı, rolü, vardiya durumu ve sistemde yaptığı işlemlerin kaydı (örneğin ürün iptali, ödeme alma, onay veren yönetici).
İşlem kayıtları: Adisyon, sipariş, ödeme, kasa, stok ve satın alma kayıtları.
Abonelik ve fatura: Seçilen plan, abonelik durumu, ödeme tarihleri, ödeme hizmet sağlayıcısındaki abonelik referansları, fatura adı ve adresi.
Ödeme sırasında iletilen bilgiler: T.C. kimlik veya vergi kimlik numarası ile fatura adresi ödeme adımında doğrudan ödeme hizmet sağlayıcısına iletilir; megpos veritabanında saklanmaz. Kart bilgileri megpos'ye hiç ulaşmaz; iyzico'nun ödeme formunda girilir ve iyzico tarafından işlenir.
Destek yazışmaları: Tarafımıza gönderdiğiniz e-posta ve WhatsApp mesajları ile telefon görüşmelerinin içeriği. Tanıtım sitesindeki WhatsApp bağlantısı, sohbeti doğrudan açar; ziyaretçi herhangi bir form doldurmadan mesajını kendi gönderir.

4. İşleme amaçları

Hesabın açılması, cihazların işletmeye bağlanması ve hizmetin sunulması,
Personel girişinin, rol bazlı yetkilerin ve yönetici onaylarının yürütülmesi,
Abonelik, ödeme, fatura ve iade süreçlerinin yürütülmesi,
Hesap güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi (ör. hatalı giriş denemelerinin sınırlandırılması),
Destek taleplerinin yanıtlanması ve hizmetle ilgili bilgilendirme yapılması,
Vergi, ticaret ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kurumların taleplerinin karşılanması,
Hizmetin sürekliliği için yedekleme yapılması ve hizmetin geliştirilmesi.

5. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:

(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, abonelik ve hizmetin sunulması),
(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi ve ticaret mevzuatı),
(e) Bir hakkın tesisi, kullanılması veya korunması,
(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (güvenlik kayıtları, kötüye kullanımın önlenmesi, yedekleme).

6. Toplama yöntemi

Kişisel veriler; kayıt ve ödeme formları, uygulamanın kullanımı sırasında oluşan kayıtlar, işletmenin kendi girdiği bilgiler, işletmenin bağladığı yemek platformlarından gelen sipariş bilgileri ve destek yazışmaları (e-posta, telefon ve WhatsApp) aracılığıyla elektronik ortamda toplanır.

7. Aktarım

Kişisel verileriniz yalnız yukarıdaki amaçlar için ve gerektiği ölçüde şu alıcılara aktarılabilir:

İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico): Abonelik ödemelerinin alınması, yenilenmesi ve iadesi.
Hetzner Online GmbH (Almanya): Sunucu ve veri merkezi (barındırma) hizmeti. Hizmetin verileri Almanya'daki veri merkezinde tutulduğundan bu, yurt dışına aktarım niteliğindedir ve KVKK'nın 9. maddesine uygun olarak gerçekleştirilir.
İşletmenin bağlamayı seçtiği yemek platformları: Yalnız işletmenin talimatıyla ve sipariş, ürün eşleme ve mağaza durumu için.
WhatsApp (Meta Platforms Ireland Ltd.): Bize WhatsApp'tan yazmayı seçerseniz mesajınız WhatsApp'ın altyapısı üzerinden iletilir ve WhatsApp'ın kendi koşullarına tabidir; bu, yurt dışına aktarım niteliğindedir. WhatsApp kullanmak zorunlu değildir; aynı talepleri telefon veya e-postayla da iletebilirsiniz.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanunen yetkili oldukları hallerde.
Mali müşavir ve hukuk danışmanları: Yasal yükümlülükler ve hakların korunması için gerekli ölçüde.

Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü kişilere satılmaz ya da kiralanmaz.

8. Saklama süreleri

Hesap ve işletme verileri, abonelik devam ettiği sürece ve sona ermesinden sonra hesabın silinmesi talep edilene kadar saklanır. Silme talebinde, yasal saklama yükümlülüğü bulunmayan veriler silinir veya anonim hale getirilir.
Abonelik ödeme ve fatura kayıtları, vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıla kadar) saklanır.
Güvenlik kayıtları (giriş denemeleri, oturum ve erişim kayıtları) ilgili mevzuatın öngördüğü ve güvenlik amacının gerektirdiği süre boyunca saklanır.
Günlük veritabanı yedekleri 14 gün tutulur, ardından silinir.

9. Güvenlik

Kişisel verilerin güvenliği için alınan başlıca teknik ve idari tedbirler:

Bütün bağlantılar TLS (HTTPS) ile şifrelenir.
Şifreler ve PIN'ler yalnız tuzlanmış ve geri çözülemeyen özetleriyle saklanır. Oturum anahtarlarının da yalnız özeti tutulur.
Hatalı giriş denemeleri kademeli olarak kilitlenir, istek sayısı sınırlandırılır.
Personel yalnız rolünün gerektirdiği ekran ve işlemlere erişir; her işletmenin verisi diğer işletmelerden ayrılır.
Veritabanı yalnız sunucu içinden erişilebilir; sunucuya erişim anahtarla sınırlıdır; veriler her gece yedeklenir.
Kart bilgileri PCI DSS sertifikalı ödeme hizmet sağlayıcısı iyzico tarafından işlenir.

10. Çerezler ve tarayıcı depolaması

Tanıtım sitesinde (https://megpos.com) ve uygulamanın (https://app.megpos.com) ücretsiz deneme kayıt ekranlarında reklam ölçümü isteğe bağlıdır. “Reklam ölçümü” için izin verirseniz Google Ads etiketi yüklenir; reklam tıklamalarını, tanıtım sayfası ziyaretlerini, başarıyla kaydedilen geri arama taleplerini ve işletme oluşturularak başlatılan ücretsiz denemeleri ilişkilendirmek için Google çerezleri ve tarayıcı bilgileri kullanılabilir. Google'a talebin veya işletmenin rastgele kayıt kimliği iletilir; ad, e-posta, telefon, işletme adı, not, şifre, PIN ve oturum anahtarları iletilmez. Yarım kalan kayıtlar ve mevcut işletmeye girişler ücretsiz deneme dönüşümü sayılmaz. Yeniden pazarlama ve kişiselleştirilmiş reklam sinyalleri kapalıdır. Google altyapısında işlenen veriler yurt dışına aktarılabilir. Ayrıntılar: Google reklam teknolojileri.

Reddederseniz Google etiketi yüklenmez; form ve kayıt işlemleri normal çalışır. Tercihiniz bu tarayıcıda en fazla 180 gün tutulur ve megpos.com ile app.megpos.com arasında yalnız tercihi içeren birinci taraf çerezle paylaşılır. “Çerez tercihleri” düğmesiyle tercihinizi değiştirebilirsiniz. İzni geri çektiğinizde yeni dönüşüm gönderimi durur ve Google reklam çerezleri temizlenir. Aynı işlemin tekrar sayılmasını önleyen rastgele kayıt kimlikleri yalnız izin verdiğinizde tarayıcı depolamasında tutulur. Google reklam çerezlerinin süreleri için Google çerez listesini inceleyebilirsiniz.

Tanıtım sitesindeki ziyaret istatistikleri reklam ölçümünden ayrı bir tercihtir. “Site istatistikleri” için izin verirseniz yalnız herkese açık megpos.com / www.megpos.com sayfalarında ziyaret, oturum ve sayfa görüntüleme sayılır. Rastgele tarayıcı kimliği en fazla 30 gün tutulur; 30 dakika hareketsizlikten sonra yeni oturum başlar. Sunucuda yalnız bu rastgele kimlikler, temiz sayfa yolu, olay zamanı, cihaz sınıfı ve genel trafik kaynağı tutulur. Bu kayıtlara 90 günlük saklama süresi uygulanır; süresi dolan olaylar saatlik temizlikle silinir. Form içeriği, ad, e-posta, telefon, ham IP adresi, ham tarayıcı bilgisi, yönlendiren adres veya reklam tıklama kimliği bu istatistik kayıtlarına yazılmaz. Bu ölçüm Google Analytics'e veya başka bir reklam sağlayıcısına gönderilmez; yetkili MegPOS yönetim ekranında toplu sayımlar gösterilir. Kimlikler bir tarayıcıyı ayırt eder; kesin kişi sayısı değildir ve ölçüm geçmişe dönük çalışmaz.

İstatistik izni verdiğinizde görünür tanıtım sayfası, açık olduğu sürece yaklaşık 30 saniyede bir kısa etkinlik sinyali gönderir. Son 90 saniyede sinyal alınan farklı tarayıcılar yönetim ekranında “aktif ziyaretçi” olarak sayılır; aynı tarayıcıdaki birden fazla sekme tek ziyaretçi kabul edilir. Bu amaçla yalnız rastgele tarayıcı kimliği, sayfaya ait geçici rastgele kimlik, herkese açık sayfanın temiz yolu ve sunucunun son sinyal zamanı saklanır. Sayfa yolundaki sorgu parametreleri ve bağlantının # sonrasındaki bölümü kaydedilmez; yönetim ekranında sayfa başına toplu aktif tarayıcı sayıları gösterilir. Sinyaller yeni sayfa görüntülemesi veya yeni ziyaret oturumu oluşturmaz. Sayfa gizlendiğinde, kapatıldığında veya izin geri çekildiğinde yeni sinyal gönderilmez; son sinyal en geç 90 saniye sonra aktif sayımdan çıkar. Geçici etkinlik kayıtlarından son sinyalinin üzerinden 5 dakika geçenler dakikalık temizlikle silinir.

İki ölçüm amacı için de “Reddet” veya “Kabul et” düğmelerini kullanabilir, ayrı tercihlerinizi “Seçimi kaydet” ile saklayabilirsiniz. İstatistik tercihi en fazla 180 gün korunur; “Çerez tercihleri” üzerinden kapatıldığında yeni sayım durur ve bu ölçüme ait tarayıcı kimlikleri temizlenir. Uygulama, yönetim paneli ve işletmelerin müşteri QR menüleri bu site istatistiğinin kapsamına girmez. Zorunlu güvenlik ve hizmet günlükleri ayrı amaçlarla işlenebilir.

Uygulama (https://app.megpos.com), cihazın işletmeye bağlı kalması ve personel oturumunun sürdürülmesi için tarayıcının yerel depolamasını kullanır. Bu kayıtlar hizmetin çalışması için zorunludur ve üçüncü kişilerle paylaşılmaz; tarayıcı ayarlarından silinebilir, silindiğinde cihazın yeniden bağlanması gerekir.

11. Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
(e) ve (f) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru yöntemi

Başvurunuzu; kimliğinizi tespit etmeye yarayan bilgilerle birlikte yazılı olarak Tepecik Mah. Yasemin Sk. No: 14/3, Efeler / Aydın adresine, hesabınıza kayıtlı e-posta adresinizden info@megpos.com adresine ya da güvenli elektronik imza veya KEP ile iletebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.

13. Değişiklikler

Bu metin mevzuat veya hizmetteki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler uygulama içinde veya e-posta ile duyurulur.