Hukuki metin 03 / 04
Veri işleme eki
Kasada ve panelde personelinizin ve müşterilerinizin kişisel verilerini işliyorsunuz. Bu ek, bu verileri sizin adınıza nasıl işlediğimizi ve hangi yükümlülükleri üstlendiğimizi anlatır. Kullanım koşullarının ayrılmaz parçasıdır.
- Sürüm
- 1 veri-isleme-1
- Yürürlük
- 22 Ekim 2026
1. Roller
Bu ekte “işletme” ya da “siz” MexPos’u kullanan işletmeyi, “MexPos” ya da “biz” MexPos Entegrasyon Yazılım ve Ticaret Limited Şirketi şirketini anlatır. İşletmenin MexPos’a girdiği kişisel verilerde işletme veri sorumlusu, MexPos veri işleyendir (KVKK’daki tanımlarla).
Kendi adımıza işlediğimiz hesap, işletme, indirme ve güvenlik verileri bu ekin değil, gizlilik metninin konusudur.
Personelinizi ve müşterilerinizi kişisel verilerinin işlenmesi hakkında aydınlatmak ve gereken hâllerde onaylarını almak veri sorumlusu olarak sizin yükümlülüğünüzdür.
2. İşlenen veriler
| Kişi grubu | Veri | Nerede tutulur |
|---|---|---|
| Personel | Ad, rol ve yetkiler, PIN’in özeti, çalışma ve mola saatleri ile notu, kasadaki işlemler (satış, iptal, ikram, indirim, ödeme, iade) ve personel bazında toplamlar | Sunucu; Windows kasa uygulamasının yerel veri tabanında ad ve PIN özeti |
| Müşteriler | Ad, telefon, vergi kimlik ya da TC kimlik numarası, vergi dairesi, adres, not, indirim ve kredi limiti, cari hesap hareketleri, ön sipariş ve teslim tarihleri | Sunucu; kasa cihazının çevrimdışı deposunda açık adisyonlardaki müşteri adı |
| Sipariş verenler | Siparişe yazılan ad, adisyon ve kalem notları | Sunucu ve kasa cihazı |
| Çevrimiçi ödeme yapanlar | Ödeme sayfasından dönüşteki IP adresi, ödeme kuruluşunun işlem referansı, onay kodu, maskelenmiş kart numarası (ilk 6 ve son 4 hane), kartın bankası, taksit ve tutar | Sunucu; yalnız çevrimiçi ödeme kullanıyorsanız |
Kart numarasının tamamı MexPos’a gelmez ve saklanmaz.
Adisyon ve kalem notlarına, sağlık bilgisi sayılabilecek alerji bilgisi gibi özel nitelikli kişisel veriler (KVKK md. 6) yazılabilir. Bu notları yalnız siparişin doğru hazırlanması için gereken ölçüde kullanın ve gereksiz ayrıntı yazmayın.
3. Talimat ve amaç
Verileri yalnız size hizmeti sunmak, yedeklemek, güvenliğini sağlamak ve isteğiniz üzerine destek vermek için, sizin talimatınızla işleriz. Kullanım koşulları, paneldeki ayarlarınız ve bize yazılı olarak verdiğiniz talimatlar sizin talimatınızdır. Verileri başka bir amaçla kullanmayız, satmayız, reklam için kullanmayız ve başka bir işletmeyle paylaşmayız. Bir talimatın mevzuata aykırı olduğunu düşünürsek bunu size bildiririz.
4. Gizlilik ve erişim
Verilere yalnız hizmeti yürütmek için erişmesi gereken çalışanlarımız ve sağlayıcılarımız, gizlilik yükümlülüğü altında erişir. Destek için verilerinize erişmemiz gerekirse bunu sizin isteğinizle ya da hizmetin güvenliği gerektirdiğinde yaparız; platform yönetim panelinden yapılan her işlem gerekçesiyle kayda geçer ve işletmenize görünür.
5. Güvenlik önlemleri
KVKK md. 12 uyarınca aldığımız önlemler gizlilik metninin güvenlik bölümünde yazılıdır: şifreli bağlantı, işletmeler arası veri ayrımı, parola ve PIN’lerin özet olarak saklanması, rol ve yetki denetimi, şifreli ve düzenli denenen yedekler.
Kendi tarafınızdaki önlemler sizin sorumluluğunuzdadır: kasa olarak kullandığınız bilgisayar, tablet ve telefonların güvenliği, personel PIN’lerinin gizliliği, yetkilerin yalnız gereken kişilere verilmesi ve işten ayrılan personelin panelden kapatılması.
6. Alt işleyenler
| Sağlayıcı | Ne yapar | Hangi veri |
|---|---|---|
| Contabo (Almanya) | Sunucuların barındırılması | Hizmetin bütün verileri |
| Contabo (Almanya) | Şifrelenmiş yedeklerin ikinci kopyası | Şifrelenmiş yedekler; şifre anahtarı bu sunucuda bulunmaz |
| Contabo (Almanya) | Hesap e-postalarının gönderimi | Hesap sahibinin e-posta adresi ve ileti içeriği; personel ve müşteri verisi gönderilmez |
Bu eki kabul ederek yukarıdaki alt işleyenlerin kullanılmasına izin verirsiniz. Yeni bir alt işleyen eklemeden ya da birini değiştirmeden en az 30 gün önce size bildiririz. Makul bir gerekçeyle itiraz eder ve uzlaşamazsak sözleşmeyi değişiklik yürürlüğe girmeden sona erdirebilirsiniz.
Çevrimiçi ödeme için kendi ödeme kuruluşu hesabınızı MexPos’a bağlarsanız ödeme bilgileri o kuruluşa sizin adınıza iletilir. Ödeme kuruluşu sizinle kendi sözleşmesine göre çalışır; MexPos’un alt işleyeni değildir.
7. Yurt dışına aktarım
Alt işleyenlerden biri yurt dışındaysa (ülkesi yukarıdaki tabloda yazılıdır) aktarım KVKK md. 9’daki şartlara uygun olarak yapılır. Bunun için gereken sözleşmeyi sağlayıcıyla biz yaparız ve sizin yapmanız gereken bildirimler için gereken bilgiyi veririz.
8. İlgili kişi başvuruları
Personelinizden ya da müşterinizden bize doğrudan bir KVKK başvurusu gelirse onu gecikmeden size iletiriz; sizin adınıza yanıt vermeyiz.
Başvuruları yanıtlayabilmeniz için panelde kaydı düzeltebilir ve müşteriyi pasifleştirebilirsiniz. Panelde bulunmayan işler için (ör. bir müşterinin ya da personelin kaydını tümüyle silmek ya da anonim hâle getirmek, bir kişinin verilerinin dökümünü almak) info@mexpos.com adresine yazmanız yeterlidir; talimatınızı en geç 10 gün içinde yerine getiririz.
9. Veri ihlali
Sizin adınıza işlediğimiz verilerin yetkisiz kişilerce ele geçirildiğini öğrenirsek bunu öğrendiğimiz andan başlayarak 24 saat içinde size bildiririz. Bildirim o an bildiklerimizi içerir: ne olduğu, hangi veri ve kişi gruplarının etkilendiği, aldığımız ve önerdiğimiz önlemler. Yeni bilgi öğrendikçe bildirimi tamamlarız. Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu olarak sizdedir; bu bildirimi yapabilmeniz için gereken bilgiyi sağlarız.
10. Bilgi ve denetim
İsterseniz bu ekteki yükümlülüklere uyduğumuzu gösteren bilgileri (güvenlik önlemleri, alt işleyenler, yedekleme ve erişim kayıtları) makul aralıklarla yazılı olarak veririz. Yerinde denetim gerekçeli bir istek ve önceden kararlaştırılan bir zamanla yapılabilir; başka işletmelerin verilerinin gizliliğini korumak için denetimin kapsamını birlikte belirleriz.
11. Sözleşmenin sonu
Hesabınız kapandığında verilerinizi dışa aktarabilmeniz için 30 gün bekleriz; bu sürenin sonunda sizin adınıza işlediğimiz verileri siler ya da anonim hâle getiririz. Yedeklerdeki kopyalar yedeklerin saklama süresi dolunca silinir (gizlilik metni, saklama). Mevzuatın saklamamızı istediği kayıtlar o süre boyunca saklanır.
Kasa olarak kullandığınız cihazlarda kalan veriler (tarayıcının çevrimdışı deposu, Windows uygulamasının yerel veri tabanı) sizin denetiminizdedir. Bir cihazı elden çıkarmadan önce panelden iptal edin, uygulamayı kaldırın ve tarayıcı verilerini silin.
12. Sorumluluk
KVKK md. 12 uyarınca veri güvenliği önlemlerinin alınmasından birlikte sorumluyuz. Her taraf kendi alanındaki önlemi alır: sunucular, uygulama ve yedekler bizde; cihazlar, kullanıcılar, yetkiler ve girilen verinin doğruluğu sizde. Kullanım koşullarındaki sorumluluk hükümleri bu ek için de geçerlidir; kanunun sınırlanmasına izin vermediği sorumluluk saklıdır.