Hukuki metin 02 / 04
Gizlilik ve KVKK aydınlatma metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca kişisel verilerinizi nasıl işlediğimizi anlatır. Bir onay metni değildir; MexPos’u kullanmak için ayrıca onay vermeniz gerekmez.
- Sürüm
- 1 gizlilik-1
- Yürürlük
- 22 Ekim 2026
1. Bu metin kimi kapsar
- mexpos.com sitesini ziyaret edenler ve bize e-postayla yazanlar,
- MexPos hesabı açan işletme sahipleri ve yöneticileri,
- kurulum dosyasını indirenler,
- bayilik programına katılan işletmelerin yetkilileri,
- işletmelerin MexPos’ta kayıtlı personeli ve müşterileri; bu kişilerin verilerinde rolümüz farklıdır, bölüm 2’de anlatıyoruz.
2. Veri sorumlusu kim
Verinin türüne göre iki ayrı durum var:
| Veri | Veri sorumlusu | MexPos’un rolü |
|---|---|---|
| Site ziyaretleri, bize yazışmalar, hesap ve giriş, işletme bilgileri, indirme, bayilik, destek kayıtları | MexPos | Veri sorumlusu |
| İşletmenin kasada ve panelde girdiği personel, müşteri, sipariş ve ödeme kayıtları | İlgili işletme | Veri işleyen: bu verileri işletme adına ve onun talimatıyla işleriz (veri işleme eki) |
Veri sorumlusu olarak bilgilerimiz:
- Unvan
- MexPos Entegrasyon Yazılım ve Ticaret Limited Şirketi
- Adres
- Yeni Mahalle, Hürriyet Caddesi No:198, Nazilli/Aydın
- Sicil ve vergi
- MERSİS ya da vergi numarası
- E-posta
- info@mexpos.com
- Telefon
- 0532 689 14 53
Bir işletmenin personeli ya da müşterisiyseniz verilerinizle ilgili sorularınızı ve başvurularınızı o işletmeye yöneltin. Bize ulaşan başvuruyu gecikmeden işletmeye iletir, işletmenin yanıt verebilmesi için gereken bilgiyi sağlarız.
3. Veri sorumlusu olarak işlediğimiz veriler
Site ziyaretleri
mexpos.com’da çerez, izleyici, reklam ya da analiz betiği yoktur; tarayıcınıza bilgi kaydedilmez.
Sunucularımız (site, kasa ve panel, QR menü) her istekte şu kaydı kendiliğinden tutar: IP adresiniz, tarayıcınızın kendini tanıttığı bilgi (kullanıcı aracısı), istenen adres, tarih ve saat, yanıt durumu ve boyutu. Uygulama sunucusu ayrıca istek adresini ve IP adresini kaydeder.
Bize yazdığınızda
E-postanızda verdiğiniz bilgiler: adınız, e-posta adresiniz, telefonunuz, işletmenizin adı, türü ve şehri, iletinizin içeriği; sayfaya tavsiye bağlantısıyla geldiyseniz e-postaya eklenen tavsiye kodu.
Hesap ve işletme bilgileri
- Hesap: adınız ve soyadınız, e-posta adresiniz, parolanızın özeti (parolanın kendisi saklanmaz, özet Argon2id yöntemiyle alınır), son giriş zamanı, hatalı giriş sayısı ve geçici kilit bilgisi. Var olmayan bir adresle giriş denenirse o adresin yalnız anahtarlı bir özeti, kilit süresi dolana kadar tutulur.
- İşletme: unvan ya da ad, vergi kimlik numarası (şahıs işletmesinde TC kimlik numarası), vergi dairesi, mağaza adresi ve telefonu.
- Kabul kayıtları: kabul ettiğiniz metnin sürümü ile kabulün tarihi ve saati.
- Hesabınızı kayıt sayfasından kendiniz açtığınızda ayrıca: e-posta doğrulama kayıtları, varsa tavsiye kodu, kayıt anında IP adresinizin ilk bölümü (IPv4’te ilk üç bölüm, IPv6’da ilk 48 bit), aynı ay içindeki tekrarları ayırt etmeye yarayan anahtarlı bir IP özeti ve tarayıcınızın kısa özeti (ör. “Windows 11, Chrome”). Tarayıcı bilgisinin tamamı yazılmaz.
Giriş, oturum ve cihaz güvenliği
- Oturum: oturum anahtarlarının yalnız özeti saklanır; süresi dolan oturum kayıtları her saat silinir.
- Kasa olarak eşleştirdiğiniz cihazlar: cihaz adı ve türü, platform, uygulama sürümü, son görülme zamanı ve son bağlandığı IP adresi; kurulum kodunun kullanıldığı IP adresi.
- Kasa uygulaması güncelleme ve bağlantı sırasında sürümünü, platformunu ve mimarisini bildirir; işletim sistemi sürümü, işlemci ve bellek gibi teknik bilgileri de gönderebilir. Bu teknik bilgiler kişi, işletme, adisyon ya da tutar içermez.
İndirme kayıtları
Kurulum dosyasını hesabınızla giriş yaparak indirdiğinizde her indirme bağlantısı için bir kayıt tutarız: hesabınız ve adınız, varsa işletmeniz, sürüm, dosya adı ve özeti, ilk ve son kullanım zamanı, kullanım sayısı, IP adresinizin ilk bölümü, aynı ay içinde geçerli anahtarlı IP özeti, bağlantının farklı bir ağdan kullanılıp kullanılmadığı ve tarayıcınızın kısa özeti. Kurulan kasa eşleştirilirken hangi indirmeden geldiği bu kayda bağlanabilir.
Bayilik programı
Bayilik programına katıldığınızda: bayilik bağlantı kodunuz, getirdiğiniz işletmeler, komisyon hesapları ve ödeme için gereken bilgiler (ödeme yapılacak hesap, fatura ya da belge bilgileri). Getirilen işletmenin adını getiren işletmeye yalnız getirilen işletme izin verirse gösteririz; izin yoksa “Bir işletme” yazar.
Destek ve platform işlemleri
Destek yazışmaları ile platform yönetim panelinden yapılan işlemlerin kaydı: işlemi kimin, ne zaman, hangi gerekçeyle yaptığı ve neyin değiştiği.
Hesap e-postaları
Hesap doğrulama, parola yenileme ve hesap bildirimleri için e-posta adresinizi ve iletinin içeriğini e-posta gönderim sağlayıcımıza iletiriz. Gönderimin kaydı (alıcı, ileti türü, durum) tutulur. Bir adres sürekli geri dönüyorsa bunu işaretler, o adrese yeniden göndermeyiz. E-postalarda açılma pikseli ya da bağlantı izleme kullanmayız.
4. Toplama yöntemi, amaçlar ve hukuki sebepler
Kişisel verilerinizi elektronik ortamda iki yoldan toplarız: hesap açarken, formları doldururken ve bize yazarken doğrudan sizden; siteyi, kasayı ve paneli kullanırken sunucularımızın ve uygulamanın kendiliğinden tuttuğu kayıtlarla. Her veri grubu için dayandığımız işleme şartını KVKK md. 5/2’deki harfiyle yazıyoruz.
| Veri | Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|
| Sunucu kayıtları | Hizmetin güvenliği, kötüye kullanımın önlenmesi, hataların giderilmesi | (f) meşru menfaat |
| Bize yazışmalar | Sorunuzu yanıtlamak, hesap açmak, kurulumda yardım etmek | (c) sözleşmenin kurulması ya da ifası; (f) meşru menfaat |
| Hesap ve işletme bilgileri | Hesabı açmak ve yönetmek, hizmeti sunmak, sizinle iletişim kurmak | (c) sözleşmenin kurulması ya da ifası |
| Vergi kimlik numarası ve vergi dairesi | Ücretli dönemde faturalama | (c) sözleşmenin ifası; (ç) hukuki yükümlülük |
| Kabul kayıtları | Sözleşmenin kurulduğunu ve hangi metnin kabul edildiğini gösterebilmek | (c) sözleşmenin kurulması; (e) bir hakkın tesisi, kullanılması ya da korunması |
| Kayıt, oturum, cihaz ve indirme kayıtları | Sahte kaydı ve kötüye kullanımı önlemek, hesabı ve kurulum dosyasını korumak, destek vermek | (f) meşru menfaat |
| Bayilik kayıtları | Programı yürütmek, komisyonu hesaplamak ve ödemek | (c) sözleşmenin ifası; (ç) hukuki yükümlülük (muhasebe ve vergi kayıtları) |
| Destek ve platform işlem kayıtları | Destek vermek, yapılan değişikliklerin hesabını verebilmek | (c) sözleşmenin ifası; (f) meşru menfaat |
| Hesap e-postaları | Hesap doğrulama, parola yenileme ve hesap bildirimleri | (c) sözleşmenin kurulması ya da ifası |
Size tanıtım e-postası göndermiyoruz. İleride göndermek istersek önce onayınızı alırız (6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun); onayınızı istediğiniz zaman geri alabilirsiniz.
5. Kimlere aktarılır
- Barındırma: hizmetin bütün verileri Contabo (Almanya) altyapısındaki sunucularımızda tutulur.
- Yedekler: şifrelenmiş yedek kopyalar ikinci bir sunucuda, Contabo (Almanya) altyapısında saklanır. Şifre anahtarı o sunucuda bulunmaz.
- Hesap e-postaları: alıcı adresi ve ileti içeriği Contabo (Almanya) aracılığıyla gönderilir.
- Bayilik: getirilen işletmenin adı, yalnız o işletmenin izniyle getiren işletmeye.
- Kanunen yetkili kamu kurum ve kuruluşları ile mahkemeler: talep hâlinde ve kanunun öngördüğü ölçüde.
- Hukuk ve mali müşavirlik desteği aldığımız kişiler: yalnız bir hakkın korunması ya da mevzuat yükümlülüğü için gerektiğinde ve gizlilik yükümlülüğü altında.
Sağlayıcılardan biri yurt dışındaysa (ülkesi yukarıda yazılıdır) aktarım KVKK md. 9’daki şartlarla, öncelikle Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeyle yapılır.
Kişisel verilerinizi satmayız ve reklam için kullanmayız.
6. Ne kadar saklanır
| Veri | Süre |
|---|---|
| Sunucu kayıtları | Kayıtlar boyutla sınırlıdır: her sunucu bileşeni için en çok 500 MB tutulur, sınır dolunca en eski kayıtlar silinir. Sabit bir gün sayısı yoktur. |
| Bize yazışmalar | Hesap açılmadıysa yazışmanın bitiminden 1 yıl sonra; hesap açıldıysa hesap kapandıktan 1 yıl sonra silinir. |
| Hesap ve işletme bilgileri | Hesap açık kaldıkça; hesap kapandıktan 30 gün sonra silinir ya da anonim hâle getirilir. Mevzuatın saklanmasını istediği kayıtlar (ör. ücretli dönemdeki faturalar) o süre boyunca saklanır. |
| Kabul kayıtları | Sözleşme süresince ve sona ermesinden sonra 10 yıl. |
| Doğrulanmayan kayıt başvurusu | 7 gün |
| Tek kullanımlık doğrulama ve parola yenileme bağlantıları | Süresi dolduktan 7 gün sonra |
| Kayıt, giriş ve indirme olay kayıtları | 2 yıl; bu kayıtlardaki IP öneki ve IP özeti 90 gün sonra silinir. |
| Oturum kayıtları | Oturumun süresi dolunca (en çok 14 gün); temizlik her saat çalışır. |
| Var olmayan adresle giriş denemesinin özeti | Kilit süresi dolunca |
| Cihaz ve kurulum kodu kayıtları | Hesap açık kaldıkça; cihazın son IP adresi her bağlantıda yenisiyle değişir. |
| Destek ve platform işlem kayıtları | 2 yıl |
| Bayilik kayıtları | Program süresince; komisyon ve ödeme kayıtları vergi ve ticaret mevzuatının öngördüğü süre boyunca. |
| Hesap e-postalarının gönderim kaydı | 30 gün |
| Yedekler | Saatlik yedekler 2 gün (ikinci sunucudaki kopyası 3 gün), günlük yedekler 30 gün (ikinci sunucudaki kopyası 35 gün); veritabanı güncellemesinden önce alınan yedeklerin son 10 tanesi ayrıca saklanır. Silinen bir kayıt, yedekler döndükçe yedeklerden de çıkar. |
7. Cihazınızda saklanan bilgiler ve çerezler
- mexpos.com sitesi çerez kullanmaz, tarayıcınıza bilgi kaydetmez.
- Kasa ve panel, oturumun sürmesi için tek bir zorunlu çerez kullanır: yalnız oturum yenileme isteğine gönderilir, 14 gün geçerlidir.
- Kasa olarak kullanılan tarayıcı ya da Windows uygulaması, çalışmak ve internet kesildiğinde sürebilmek için cihazda şunları saklar: cihaz eşleştirme anahtarı, giriş yapan personelin adı ve işletmenin adı, en çok 12 saatlik çevrimdışı oturum bilgisi, menü, açık adisyonlar (müşteri adı içerebilir), mutfak sırası ve henüz gönderilmemiş işlemler.
- Windows kasa uygulaması ayrıca personel adlarını ve PIN özetlerini bilgisayardaki yerel veri tabanında tutar. Uygulamanın günlükleri ve çökme kayıtları bilgisayarda kalır, bize gönderilmez.
- QR menü çerez kullanmaz; tarayıcıda yalnız açık ya da koyu tema tercihiniz saklanır.
Bunların hepsi hizmetin çalışması için zorunludur; reklam, izleme ya da analiz amaçlı çerez kullanmayız.
8. Güvenlik önlemleri
KVKK md. 12 uyarınca aldığımız başlıca önlemler:
- Bağlantılar şifrelidir (HTTPS).
- Her işletmenin verisi veritabanında ayrı tutulur; bir işletme ötekinin kaydına erişemez.
- Parolalar Argon2id, PIN’ler bcrypt yöntemiyle özet olarak saklanır; beş yanlış PIN denemesi on beş dakika kilit getirir.
- Oturum anahtarlarının yalnız özeti saklanır; sunucu günlüklerinde parola, PIN ve oturum çerezleri gizlenir.
- İşlemler role göre açılır ve yetki her istekte sunucuda denetlenir.
- Yedekler şifrelenir ve her hafta geri yüklenerek denenir.
Verilerinizin yetkisiz kişilerce ele geçirildiğini öğrenirsek bunu KVKK md. 12 uyarınca en kısa sürede size ve Kişisel Verileri Koruma Kurulu’na bildiririz.
9. Haklarınız
KVKK md. 11 uyarınca şu haklara sahipsiniz:
- kişisel verinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi isteme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar oluştuysa silinmesini ya da yok edilmesini isteme,
- düzeltme, silme ya da yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteme.
10. Başvuru
Haklarınızı kullanmak için kimliğinizi ve isteğinizi açıkça yazarak şu yollardan biriyle başvurabilirsiniz:
- E-posta: info@mexpos.com. Sistemimizde kayıtlı e-posta adresinizden yazarsanız kimliğinizi daha hızlı doğrularız.
- Posta ya da elden, yazılı ve imzalı olarak: MexPos Entegrasyon Yazılım ve Ticaret Limited Şirketi, Yeni Mahalle, Hürriyet Caddesi No:198, Nazilli/Aydın.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK md. 13). İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız Kurul’a şikâyette bulunabilirsiniz.
Bir işletmenin personeli ya da müşterisi olarak o işletmenin kayıtlarıyla ilgili başvurunuzu işletmeye yapın (bölüm 2).
11. Değişiklikler
Bu metni işleme faaliyetlerimiz ya da mevzuat değiştikçe güncelleriz. Her sürümün kimliği ve yürürlük tarihi sayfanın başında yazar; önceki sürümler saklanır. Önemli değişiklikleri hesap sahiplerine e-postayla ve panelde bildiririz.