Gizlilik Politikası
Son güncelleme: 31 Ekim 2026
Bu metin, Mahalle POS hizmeti (“Hizmet”) kapsamında kişisel verilerin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca aydınlatma amacıyla hazırlanmıştır.
1) Veri Sorumlusu
Kişisel verilerinizin veri sorumlusu: Mahalle Teknoloji ve Reklam Anonim Şirketi'dir.
MERSİS No: 0610159715600001
Adres: Premiere Kampüs, Gürsel, İmrahor Cd. No:29, 34400 Kağıthane/İstanbul
E-posta: info@mahalle.app
2) Hangi Kişisel Verileri İşliyoruz?
Hizmeti sunmak için gerekli olduğu ölçüde aşağıdaki veriler işlenebilir:
2.1 Hesap ve İletişim Verileri
Ad-soyad
E-posta adresi
Telefon numarası
İşletme adı/şube bilgileri
Kullanıcı yetkileri/rolleri
2.2 İşletme Operasyon Verileri (Hizmet İçeriği)
Ürün/kategori bilgileri
Sipariş ve satış kayıtları
Stok verileri
Raporlar ve analitik çıktılar (Hizmet içi raporlar)
2.3 İşletmenin Girdiği Veriler (Müşteri ve Çalışan)
İşletme, kendi müşterileri ve çalışanlarıyla ilgili bazı verileri (ör. müşteri adı ve telefonu, çalışan adı ve vardiya kayıtları) Hizmet’e girebilir. Bu veriler bakımından çoğu senaryoda:
İşletme “veri sorumlusu”,
Mahalle POS “veri işleyen” konumundadır.
Mahalle POS, bu verileri işletmenin talimatları ve Hizmet’in sunulması amacıyla işler.
2.4 Teknik ve Güvenlik Verileri
IP adresi
Cihaz/işletim sistemi bilgileri, tarayıcı bilgileri (web kullanımı halinde)
Oturum ve güvenlik kayıtları (ör. şüpheli giriş denemeleri, hata/arıza kayıtları)
Bu veriler; Hizmet’in güvenliği, sürekliliği ve hata giderimi için asgari ölçüde işlenebilir.
3) Kişisel Verileri Hangi Amaçlarla İşliyoruz?
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
Hizmet’i sunmak ve sözleşmenin kurulması/ifası
Hesap oluşturma, kimlik doğrulama, kullanıcı yönetimi
Müşteri desteği ve iletişim (support)
Güvenlik, kötüye kullanım tespiti ve dolandırıcılık önleme
Hizmet performansının sağlanması, hata giderimi ve bakım
Reklam kampanyalarının performansının ölçülmesi
Hukuki yükümlülüklerin yerine getirilmesi, hakların korunması
4) Hukuki Sebepler (KVKK m.5)
Kişisel verileriniz şu hukuki sebeplere dayanarak işlenebilir:
Sözleşmenin kurulması veya ifası için gerekli olması
Hukuki yükümlülüklerin yerine getirilmesi
Bir hakkın tesisi, kullanılması veya korunması
Veri sorumlusunun meşru menfaati (temel hak ve özgürlüklere zarar vermemek kaydıyla)
Gerekli hallerde açık rıza (ör. pazarlama amaçlı ticari ileti gönderimi gibi)
5) Kişisel Veriler Kimlere ve Hangi Amaçla Aktarılabilir?
Kişisel veriler, yalnızca gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
Altyapı ve barındırma hizmet sağlayıcıları: veritabanı, kimlik doğrulama, dosya depolama ve sunucu hizmetleri için.
İletişim hizmet sağlayıcıları: SMS ile doğrulama kodu, e-posta ve bildirim gönderimi için.
Hata izleme ve güvenlik hizmet sağlayıcıları: hataların giderilmesi ve bot, spam gibi kötüye kullanımın önlenmesi için.
Yapay zekâ hizmet sağlayıcısı: Mahalle AI’a yazdığınız mesajlar ile yüklediğiniz menü ve fatura görselleri, yanıt üretmek için işlenir.
Ödeme kuruluşu: abonelik ödemelerinin alınması için ödeme ve işlem bilgileri.
Muhasebe ve e-fatura hizmet sağlayıcıları: abonelik faturasının düzenlenmesi için.
Reklam ve ölçüm hizmet sağlayıcıları: reklamların sonucunu ölçmek için, ödeme gibi olaylarda e-posta adresi ve telefon numarasının hash’lenmiş (özetlenmiş) hâli.
İşletmenin açtığı entegrasyonlar: yazarkasa veya yemek siparişi platformu gibi, işletmenin talimatıyla ve yalnızca o entegrasyon için.
Yetkili kamu kurumları: usulüne uygun talepler, mahkeme kararları veya mevzuat gereği zorunlu hallerde.
6) Yurtiçi / Yurtdışı Aktarım
Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları yurt dışındadır (ör. Avrupa Birliği ve ABD). Bu nedenle kişisel veriler yurt dışına aktarılabilir. Aktarımda verilerin korunması için gerekli teknik ve idari tedbirler alınır.
7) Konum Verisi
Mahalle POS, konum iznini zorunlu tutmaz. Konum verisi, şu aşamada Hizmet’in temel işlevleri için gerekli değildir ve varsayılan olarak toplanmaz/işlenmez.
Konum izni yalnızca kullanıcı tarafından açıkça verildiğinde ve ileride sunulabilecek belirli bir özellik (ör. şube harita görünümü) için gerektiğinde kullanılır. Konum izni, cihaz ayarlarından her zaman kapatılabilir.
8) Veri Güvenliği
Verilerin korunması için uygun teknik ve idari tedbirler uygulanır. Örnek olarak:
Aktarım sırasında şifreleme (TLS)
Yetkilendirme/erişim kontrolleri
Güvenlik amaçlı loglama ve izleme
Yedekleme ve bakım süreçleri
9) Saklama Süreleri
Kişisel veriler, işleme amaçları için gerekli süre boyunca saklanır.
Hesap aktifken: Hizmet’in sunulması için gerekli süre
Hesap silme/sonlandırma talebi sonrası: veriler, en geç 30 gün içinde silinir.
Mahalle AI’a yüklenen menü görselleri: destek ve kalite amacıyla kapalı arşivde en fazla 30 gün saklanır.
Mevzuat gereği saklanması gereken veriler: ilgili yasal süreler boyunca saklanabilir (örn. mali yükümlülükler, uyuşmazlık halinde delil niteliği taşıyan kayıtlar)
10) KVKK Kapsamındaki Haklarınız
KVKK m.11 kapsamındaki haklarınızı kullanmak için info@mahalle.app adresine başvurabilirsiniz. Başvurular mevzuat gereği en geç 30 gün içinde sonuçlandırılır.
11) Özel Nitelikli Kişisel Veriler
Hizmet kapsamında özel nitelikli kişisel verilerin (sağlık, biyometri vb.) işlenmesi amaçlanmaz ve talep edilmez. Bu tür verileri sisteme girmemenizi rica ederiz.
12) Çerezler ve Benzeri Teknolojiler (Web)
Web sitemizde (mahalle.app) ve web arayüzümüzde çerezler ve benzeri teknolojiler kullanılır. Çerezleri amaçlarına göre üç grupta toplayabiliriz:
Zorunlu çerezler: Oturum, güvenlik ve sitenin temel işlevleri için gereklidir. Bunlar rıza gerektirmez ve kapatılamaz.
Analitik çerezler (Google Analytics): Ziyaretçilerin siteyi nasıl kullandığını anlamak ve deneyimi iyileştirmek için kullanılır. Sağlayıcı: Google Ireland Ltd. / Google LLC.
Pazarlama/ölçümleme çerezleri (Meta Pixel, Google Ads, ChatGPT Ads): Reklam kampanyalarının performansını ölçmek ve reklamların etkinliğini değerlendirmek için kullanılır. Sağlayıcılar: Meta Platforms Ireland Ltd.; Google Ireland Ltd. / Google LLC; OpenAI, L.L.C. / OpenAI Ireland Ltd.
Analitik ve pazarlama çerezleri, web sitemizi kullanmanızla birlikte çalıştırılır; ilk ziyaretinizde bir bilgilendirme bandı ile size hatırlatılır ve siteyi kullanmaya devam etmeniz bu çerezlerin kullanımını kabul ettiğiniz anlamına gelir. Bu çerezleri istemiyorsanız tarayıcınızın ayarlarından çerezleri engelleyebilir veya silebilir ya da ilgili sağlayıcıların çıkış (opt-out) araçlarını kullanabilirsiniz. Bu hizmet sağlayıcıları (Google, Meta, OpenAI), topladıkları verileri yurt dışındaki sunucularda işleyebilir.
Verdiğiniz onayı dilediğiniz zaman tarayıcınızın çerezlerini/site verilerini temizleyerek geri alabilirsiniz; bu durumda bilgilendirme bandı tekrar görüntülenir. Çerezleri tarayıcı ayarlarından da yönetebilirsiniz; bazı çerezlerin kapatılması Hizmet’in düzgün çalışmasını etkileyebilir.
13) Değişiklikler
Bu metin güncellenebilir. Önemli değişikliklerde uygun yöntemlerle bilgilendirme yapılır.
14) İletişim
Mahalle Teknoloji ve Reklam A.Ş.
Premiere Kampüs, Gürsel, İmrahor Cd. No:29, 34400 Kağıthane/İstanbul
info@mahalle.app