MK Adisyon Gizlilik Politikası

Son güncelleme: 23 Eylül 2026

Bu politika, MK DIGITAL SYSTEMS – MUSTAFA ÖNER tarafından geliştirilen ve sunulan MK Adisyon web paneli ile Android uygulamasında kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını, korunduğunu ve silindiğini açıklar. KVKK kapsamındaki ayrıntılı bilgilendirme KVKK Aydınlatma Metni sayfasındadır.

1. Geliştirici ve iletişim

Geliştirici ve yayıncı: MK DIGITAL SYSTEMS – MUSTAFA ÖNER.

Destek, gizlilik ve hesap silme başvuruları: mustafa82oner@gmail.com.

Bu politikanın adresi: MK Adisyon Gizlilik Politikası.

2. MK Adisyon nedir?

MK Adisyon; kafe ve restoranların masa, sipariş, mutfak, adisyon, ödeme kaydı, gider, kasa ve raporlama işlemlerini yönettiği, işletmelere abonelikle sunulan bir hizmettir (SaaS). İşletme hesapları web üzerinden oluşturulur. Android uygulaması, mevcut bir işletme hesabına bağlı personelin giriş yapıp çalışması içindir.

3. Topladığımız veriler

Sizin verdiğiniz veriler

Kayıt bilgileri: ad, soyad, e-posta adresi, telefon numarası, şifre (yalnızca doğrulama özeti saklanır).
İşletme bilgileri: işletme adı, işletme türü, şehir, adres, işletme telefonu, işletme e-posta adresi ve isteğe bağlı logo bağlantısı (URL).
Personel bilgileri: işletme yetkilisinin davet ettiği personelin adı (isteğe bağlı), e-posta adresi ve rolü.
İşletme içerikleri: ürün, kategori, fiyat, masa, sipariş, sipariş notu, iptal gerekçesi, adisyon, ödeme kaydı, gider ve kasa kayıtları; QR menü içerikleri.
Destek talepleri: panel içi destek formu (konu ve açıklama), özel yazılım talep formu (ad, telefon, e-posta, şube sayısı, ihtiyaç ve açıklama) ve e-posta ile ilettiğiniz talepler.

Otomatik oluşan veriler

Hesap ve güvenlik: kullanıcı kimliği, oturum belirteçleri, giriş zamanı, IP adresi, cihaz ve tarayıcı bilgisi.
İşlem geçmişi ve denetim kayıtları: hangi kullanıcının hangi siparişi, iptali, iadeyi, tahsilatı veya yönetim işlemini ne zaman yaptığı.
Hata ve altyapı kayıtları: barındırma ve veritabanı sağlayıcılarının hizmeti sunarken tuttuğu teknik günlükler.

Toplamadığımız veriler

MK Adisyon Android uygulaması yalnızca internet erişimi izni ister. Konum, kamera, mikrofon, rehber, SMS, telefon/arama kaydı, bildirim, dosya veya fotoğraf izni istemez. Uygulamada reklam SDK'sı, reklam kimliği (Advertising ID), analitik veya hata raporlama (crash reporting) SDK'sı bulunmaz. Masa ve kart ödemeleri sistemde yalnızca kayıt olarak tutulur; MK Adisyon kart numarası, CVV veya banka şifresi saklamaz.

4. Verileri nasıl kullanırız?

Hesabı oluşturmak, girişi doğrulamak ve rol bazlı yetkileri uygulamak.
Masa, sipariş, mutfak, adisyon, kasa ve rapor işlevlerini çalıştırmak ve verileri cihazlar arasında eşitlemek.
Deneme süresini, aboneliği ve faturalamayı yönetmek.
Kayıt doğrulama ve personel davet e-postalarını ve zorunlu hizmet bildirimlerini göndermek.
Destek taleplerini yanıtlamak, hataları gidermek, güvenliği sağlamak ve kötüye kullanımı önlemek.
Yasal yükümlülükleri yerine getirmek.

Verileri reklam için kullanmayız, satmayız ve profil çıkarmak amacıyla işlemeyiz.

5. Kiminle paylaşırız?

İşletmeniz: personel hesabınız ve yaptığınız işlemler, çalıştığınız işletmenin yetkilileri tarafından görülebilir.
Hizmet sağlayıcılar: Supabase (veritabanı, kimlik doğrulama ve kimlik doğrulama e-postaları), Vercel (web barındırma) ve Google Gmail (destek). Bu sağlayıcılar verileri yalnızca hizmeti sunmak için işler.
Ödeme sağlayıcıları: şu an web'de veya uygulama içinde çevrimiçi ödeme alınmaz. Google Play üzerinden abonelik satışı etkinleştirildiğinde satın alma Google Play tarafından yürütülür.
Yetkili merciler: kanuni yükümlülük veya hukuka uygun talep olduğunda gerekli kapsamda.

Sağlayıcıların sunucuları Türkiye dışında bulunabilir. Yurt dışı aktarım bilgileri KVKK Aydınlatma Metni madde 7'dedir.

6. Güvenlik

Uygulama ile sunucular arasındaki tüm trafik HTTPS/TLS ile şifrelenir.
Veriler sağlayıcı altyapısında beklemede (at rest) şifreli olarak saklanır.
Her işletmenin verileri, veritabanı düzeyinde satır bazlı erişim kurallarıyla diğer işletmelerden ayrılır.
Personel yalnızca rolünün izin verdiği ekranlara ve işlemlere erişebilir.
Şifreler geri döndürülemeyecek biçimde özetlenerek saklanır.

Hiçbir internet hizmeti için mutlak güvenlik garanti edilemez. Bir güvenlik ihlali fark edilirse KVKK md. 12/5 uyarınca ilgili kişilere ve Kurul'a en kısa sürede bildirim yapılır; veri işleyen sıfatıyla işlenen verilerde ilgili işletmeye gecikmeksizin haber verilir.

7. Saklama ve silme

Aktif abonelik: hesap ve işletme verileri abonelik süresince saklanır.
Deneme veya abonelik sona erdiğinde: hesap kısıtlanır ve yeni sipariş açılamaz. İşletme verileri, hizmetin yeniden başlatılabilmesi ve ilgili yasal yükümlülükler için gerekli olduğu süre boyunca saklanır; saklama gerekliliği sona erdiğinde ve hukuki bir saklama yükümlülüğü bulunmadığında silinir, anonimleştirilir veya ilgili kişinin ya da İşletme'nin talebi doğrultusunda gerekli işlem uygulanır. Bu işlem otomatik yapılmaz; silme talebi Hesap ve Veri Silme sayfasındaki kanaldan iletilebilir.
Fatura kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
Destek ve silme başvuruları: talebin sonuçlanmasından itibaren en fazla 3 yıl.
Teknik günlükler: kullanılan Supabase planına göre Free planda 1 gün, Pro planda 7 gün, Team planda 28 gün. Güncel sınırlar: Supabase plan ve günlük saklama sınırları.
Yedekler: Free planda otomatik yedek bulunmaz; Pro planda günlük yedekler 7 gün, Team planda 14 gün saklanır. Aktif veritabanından silinen kayıt, yedekler döngü sonunda yenilendikçe yedeklerden de çıkar. Ayrıntı: Supabase veritabanı yedekleri.

Adisyon, satış ve kasa kayıtlarının vergi mevzuatı kapsamında saklanması işletmenin sorumluluğundadır. Panelde şu an otomatik dışa aktarma özelliği bulunmaz. Hesabınızı silmeden veya aboneliğiniz bitmeden önce ihtiyaç duyduğunuz kayıtları ayrıca muhafaza etmenizi ya da kopyasını e-posta ile talep etmenizi öneririz.

Hesap ve veri silme adımları: Hesap ve Veri Silme. Uygulamayı cihazdan kaldırmak hesabı silmez.

8. Çerezler ve cihaz depolaması

Web paneli yalnızca giriş için zorunlu oturum çerezleri kullanır; reklam veya analitik çerezi kullanılmaz. Android uygulaması, oturumunuzun açık kalması için oturum bilgisini cihazdaki uygulama depolama alanında tutar; çıkış yaptığınızda bu bilgi silinir. Ayrıntılar: Çerez Politikası.

9. Çocukların gizliliği

MK Adisyon işletmelere yönelik bir iş uygulamasıdır ve 18 yaşından küçükleri hedeflemez. Hesap sahibi işletme yetkililerinin 18 yaşını doldurmuş olması gerekir. 18 yaşından küçük personelin sisteme eklenmesi, iş mevzuatına uygun çalıştırılması ve verilerinin işlenmesi işletmenin sorumluluğundadır.

10. Haklarınız

KVKK md. 11 kapsamındaki haklarınızı mustafa82oner@gmail.com adresine başvurarak kullanabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Ayrıntılar: KVKK Aydınlatma Metni.

11. Değişiklikler

Bu politika güncellendiğinde tarih bu sayfada değiştirilir. Önemli değişiklikler işletme yetkililerine e-posta veya panel içi bildirimle duyurulur.