Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 15 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, megpos hizmeti kapsamında kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlendiğini, kimlere aktarılabileceğini ve haklarınızı açıklar.

1. Veri sorumlusu

Veri sorumlusu: Melih Göktaş (megpos)
Adres: Tepecik Mah. Yasemin Sk. A Göktaş Apt. No: 14 İç Kapı No: 3, Efeler / Aydın
Vergi dairesi / no: Güzelhisar Vergi Dairesi / 4060374246
E-posta: destek@megpos.com
Telefon: 0256 911 02 53

2. Kapsam ve roller

megpos'nin veri sorumlusu olduğu veriler: İşletme hesabı sahipleri, abonelik ve fatura işlemleri, site ziyaretçileri ve destek başvuruları.
megpos'nin veri işleyen olduğu veriler: İşletmelerin sistemde tuttuğu personel kayıtları, adisyon ve satış kayıtları ile işletmenin kendi müşterilerine ait bilgiler (örneğin paket siparişte müşteri adı, telefonu, adresi). Bu veriler için veri sorumlusu ilgili işletmedir; megpos bu verileri yalnız işletmenin talimatı ve hizmetin sunulması amacıyla işler. Bu verilerle ilgili başvurular öncelikle ilgili işletmeye yapılmalıdır.

3. İşlenen kişisel veriler

Kimlik ve iletişim: Ad soyad, e-posta adresi, telefon numarası.
Hesap ve güvenlik: Şifre ve PIN (yalnız geri çözülemeyen özetleri saklanır), kullanım koşullarının onay zamanı, oturum kayıtları, giriş denemeleri, IP adresi, tarayıcı bilgisi, bağlı cihazların adı ve son görülme zamanı.
İşletme bilgileri: İşletme ve şube adı, şube adresi ve telefonu, masa ve menü bilgileri.
Personel kayıtları: Personelin adı, rolü, vardiya durumu ve sistemde yaptığı işlemlerin kaydı (örneğin ürün iptali, ödeme alma, onay veren yönetici).
İşlem kayıtları: Adisyon, sipariş, ödeme, kasa, stok ve satın alma kayıtları.
Abonelik ve fatura: Seçilen plan, abonelik durumu, ödeme tarihleri, ödeme hizmet sağlayıcısındaki abonelik referansları, fatura adı ve adresi.
Ödeme sırasında iletilen bilgiler: T.C. kimlik veya vergi kimlik numarası ile fatura adresi ödeme adımında doğrudan ödeme hizmet sağlayıcısına iletilir; megpos veritabanında saklanmaz. Kart bilgileri megpos'ye hiç ulaşmaz; iyzico'nun ödeme formunda girilir ve iyzico tarafından işlenir.
Destek yazışmaları: Tarafımıza gönderdiğiniz e-posta ve WhatsApp mesajları ile telefon görüşmelerinin içeriği. Tanıtım sitesindeki WhatsApp bağlantısı, sohbeti doğrudan açar; ziyaretçi herhangi bir form doldurmadan mesajını kendi gönderir.

4. İşleme amaçları

Hesabın açılması, cihazların işletmeye bağlanması ve hizmetin sunulması,
Personel girişinin, rol bazlı yetkilerin ve yönetici onaylarının yürütülmesi,
Abonelik, ödeme, fatura ve iade süreçlerinin yürütülmesi,
Hesap güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi (ör. hatalı giriş denemelerinin sınırlandırılması),
Destek taleplerinin yanıtlanması ve hizmetle ilgili bilgilendirme yapılması,
Vergi, ticaret ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kurumların taleplerinin karşılanması,
Hizmetin sürekliliği için yedekleme yapılması ve hizmetin geliştirilmesi.

5. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:

(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, abonelik ve hizmetin sunulması),
(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi ve ticaret mevzuatı),
(e) Bir hakkın tesisi, kullanılması veya korunması,
(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (güvenlik kayıtları, kötüye kullanımın önlenmesi, yedekleme).

6. Toplama yöntemi

Kişisel veriler; kayıt ve ödeme formları, uygulamanın kullanımı sırasında oluşan kayıtlar, işletmenin kendi girdiği bilgiler, işletmenin bağladığı yemek platformlarından gelen sipariş bilgileri ve destek yazışmaları (e-posta, telefon ve WhatsApp) aracılığıyla elektronik ortamda toplanır.

7. Aktarım

Kişisel verileriniz yalnız yukarıdaki amaçlar için ve gerektiği ölçüde şu alıcılara aktarılabilir:

İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico): Abonelik ödemelerinin alınması, yenilenmesi ve iadesi.
Hetzner Online GmbH (Almanya): Sunucu ve veri merkezi (barındırma) hizmeti. Hizmetin verileri Almanya'daki veri merkezinde tutulduğundan bu, yurt dışına aktarım niteliğindedir ve KVKK'nın 9. maddesine uygun olarak gerçekleştirilir.
İşletmenin bağlamayı seçtiği yemek platformları: Yalnız işletmenin talimatıyla ve sipariş, ürün eşleme ve mağaza durumu için.
WhatsApp (Meta Platforms Ireland Ltd.): Bize WhatsApp'tan yazmayı seçerseniz mesajınız WhatsApp'ın altyapısı üzerinden iletilir ve WhatsApp'ın kendi koşullarına tabidir; bu, yurt dışına aktarım niteliğindedir. WhatsApp kullanmak zorunlu değildir; aynı talepleri telefon veya e-postayla da iletebilirsiniz.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanunen yetkili oldukları hallerde.
Mali müşavir ve hukuk danışmanları: Yasal yükümlülükler ve hakların korunması için gerekli ölçüde.

Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü kişilere satılmaz ya da kiralanmaz.

8. Saklama süreleri

Hesap ve işletme verileri, abonelik devam ettiği sürece ve sona ermesinden sonra hesabın silinmesi talep edilene kadar saklanır. Silme talebinde, yasal saklama yükümlülüğü bulunmayan veriler silinir veya anonim hale getirilir.
Abonelik ödeme ve fatura kayıtları, vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıla kadar) saklanır.
Güvenlik kayıtları (giriş denemeleri, oturum ve erişim kayıtları) ilgili mevzuatın öngördüğü ve güvenlik amacının gerektirdiği süre boyunca saklanır.
Günlük veritabanı yedekleri 14 gün tutulur, ardından silinir.

9. Güvenlik

Kişisel verilerin güvenliği için alınan başlıca teknik ve idari tedbirler:

Bütün bağlantılar TLS (HTTPS) ile şifrelenir.
Şifreler ve PIN'ler yalnız tuzlanmış ve geri çözülemeyen özetleriyle saklanır. Oturum anahtarlarının da yalnız özeti tutulur.
Hatalı giriş denemeleri kademeli olarak kilitlenir, istek sayısı sınırlandırılır.
Personel yalnız rolünün gerektirdiği ekran ve işlemlere erişir; her işletmenin verisi diğer işletmelerden ayrılır.
Veritabanı yalnız sunucu içinden erişilebilir; sunucuya erişim anahtarla sınırlıdır; veriler her gece yedeklenir.
Kart bilgileri PCI DSS sertifikalı ödeme hizmet sağlayıcısı iyzico tarafından işlenir.

10. Çerezler ve tarayıcı depolaması

Tanıtım sitesi (https://megpos.com) reklam, izleme veya analiz çerezi kullanmaz. Uygulama (https://app.megpos.com), cihazın işletmeye bağlı kalması ve personel oturumunun sürdürülmesi için tarayıcının yerel depolamasını kullanır. Bu kayıtlar hizmetin çalışması için zorunludur ve üçüncü kişilerle paylaşılmaz; tarayıcı ayarlarından silinebilir, silindiğinde cihazın yeniden bağlanması gerekir.

11. Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
(e) ve (f) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru yöntemi

Başvurunuzu; kimliğinizi tespit etmeye yarayan bilgilerle birlikte yazılı olarak Tepecik Mah. Yasemin Sk. A Göktaş Apt. No: 14 İç Kapı No: 3, Efeler / Aydın adresine, hesabınıza kayıtlı e-posta adresinizden destek@megpos.com adresine ya da güvenli elektronik imza veya KEP ile iletebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.

13. Değişiklikler

Bu metin mevzuat veya hizmetteki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler uygulama içinde veya e-posta ile duyurulur.