MK Adisyon Veri İşleme Sözleşmesi

Son güncelleme: 23 Eylül 2026

Bu sözleşme, Kullanım Koşulları / Hizmet Sözleşmesi'nin ekidir ve Kullanım Koşulları'nın kabulüyle birlikte yürürlüğe girer. 6698 sayılı KVKK'nın 12. maddesi uyarınca veri sorumlusu ile veri işleyen arasındaki ilişkiyi düzenler.

1. Taraflar ve roller

Veri sorumlusu: MK Adisyon'a kayıt olan işletme ("İşletme").
Veri işleyen: MK DIGITAL SYSTEMS – MUSTAFA ÖNER ("Hizmet Sağlayıcı").

Bu sözleşme, İşletme'nin MK Adisyon'a girdiği veya MK Adisyon'un İşletme adına oluşturduğu kişisel verileri kapsar. İşletme yetkilisinin kendi kayıt, abonelik ve faturalama verilerinde Hizmet Sağlayıcı veri sorumlusudur; bu veriler KVKK Aydınlatma Metni kapsamındadır.

2. İşlemenin konusu

İlgili kişi grupları: İşletme personeli; masada sipariş veren veya QR menüyü kullanan müşteriler hakkında İşletme'nin girdiği veriler (varsa).
Veri kategorileri: personelin adı, e-posta adresi, rolü, giriş ve işlem kayıtları; sipariş, adisyon, ödeme kaydı ve kasa işlemleri; denetim (audit) kayıtları; İşletme'nin sipariş notu ve iptal gerekçesi gibi serbest metin alanlarına yazdığı bilgiler.
Amaç: yalnızca MK Adisyon hizmetinin sunulması (saklama, görüntüleme, raporlama, yedekleme, destek).
Süre: hizmetin sunulması ve ilgili yasal yükümlülükler için gerekli olan süre.

3. Hizmet Sağlayıcı'nın yükümlülükleri

Kişisel verileri yalnızca İşletme'nin belgelenmiş talimatları (Kullanım Koşulları, panel ayarları ve yazılı talepler) doğrultusunda işlemek; kendi amaçları için kullanmamak.
Verilere erişen herkesin gizlilik yükümlülüğü altında olmasını sağlamak.
KVKK md. 12/1 uyarınca uygun teknik ve idari tedbirleri almak: iletimde TLS şifreleme, beklemede şifreli depolama, işletmeler arası satır bazlı erişim ayrımı, rol bazlı yetkilendirme, erişim günlükleri ve yedekleme.
Bir veri ihlalini öğrendiğinde İşletme'yi gecikmeksizin ve en geç 48 saat içinde bilgilendirmek; ihlalin niteliği, etkilenen veri kategorileri ve alınan önlemler hakkında bilgi vermek. İşletme'nin Kurul'a ve ilgili kişilere 72 saat içinde bildirim yükümlülüğünü yerine getirmesine yardımcı olmak.
İlgili kişilerden gelen KVKK başvurularını gecikmeksizin İşletme'ye yönlendirmek ve İşletme'nin bu başvuruları yanıtlamasına makul ölçüde destek olmak.
İşletme'nin KVKK'ya uyumu göstermek için makul bilgi taleplerini yanıtlamak.
Sözleşme sona erdiğinde, saklama süresi sonunda verileri silmek veya anonimleştirmek ve talep edilirse bunu yazılı olarak teyit etmek.

4. İşletme'nin yükümlülükleri

Personelini ve varsa müşterilerini KVKK md. 10 uyarınca aydınlatmak ve verileri geçerli bir hukuki sebebe dayanarak işlemek.
MK Adisyon'a yalnızca amaçla bağlantılı, sınırlı ve ölçülü veri girmek; özel nitelikli kişisel veri (sağlık, alerji bilgisiyle kimlik birlikte vb.) girmemek.
Personel hesaplarını güncel tutmak, ayrılan personelin erişimini devre dışı bırakmak.
Kendi veri sorumlusu yükümlülüklerini (VERBİS, ilgili kişi başvuruları, saklama-imha politikası) yerine getirmek.

5. Alt işleyenler

İşletme, Hizmet Sağlayıcı'nın aşağıdaki alt işleyenleri kullanmasına genel izin verir:

Supabase Inc.: veritabanı, kimlik doğrulama ile kayıt doğrulama ve personel davet e-postaları. Bölge: AWS eu-west-2 (Londra, Birleşik Krallık).
Vercel Inc.: web uygulamasının barındırılması ve sunulması. Sunucu fonksiyonu bölgesi: iad1 (Washington, D.C., ABD).
Google LLC (Gmail): destek yazışmaları.

Yeni bir alt işleyen eklenmeden önce İşletme'ye en az 15 gün önceden bildirim yapılır. İşletme haklı bir gerekçeyle itiraz ederse ve makul bir çözüm bulunamazsa aboneliğini iade hakkıyla sona erdirebilir. Hizmet Sağlayıcı, alt işleyenlerin bu sözleşmedekilere eşdeğer koruma sağlamasından sorumludur.

6. Yurt dışına aktarım

Alt işleyenlerin sunucuları Türkiye dışındadır. Hizmet Sağlayıcı, bu aktarımları KVKK md. 9'da öngörülen aktarım şartlarına uygun biçimde yürütür. İşletme, MK Adisyon'u kullanarak verilerin bu alt işleyenler aracılığıyla yurt dışında işleneceğini bilir ve personelini buna göre aydınlatır.

7. Sözleşmenin sona ermesi

Abonelik sona erdiğinde veriler otomatik olarak silinmez. İşletme verilerinin kopyasını veya silinmesini e-posta ile talep edebilir. Veriler, hizmetin sunulması ve ilgili yasal yükümlülükler için gerekli olduğu süre boyunca saklanır; saklama gerekliliği sona erdiğinde ve hukuki bir saklama yükümlülüğü bulunmadığında silinir, anonimleştirilir veya ilgili kişinin ya da İşletme'nin talebi doğrultusunda gerekli işlem uygulanır. Aktif sistemden silinen veriler yedeklerden Gizlilik Politikası'nda açıklanan döngü içinde çıkar. Kanunen saklanması zorunlu veriler, yalnızca o yükümlülük süresince ve erişimi kısıtlanarak tutulur.

8. Öncelik

Bu sözleşme ile Kullanım Koşulları arasında kişisel verilerin korunmasına ilişkin bir çelişki olması hâlinde bu sözleşme uygulanır.