MetePOS Gizlilik Politikası
1. Genel Bilgiler
Bu gizlilik politikası, MetePOS platformu (mobil uygulamalar - iOS ve Android - ile web uygulaması, bundan sonra "Platform" olarak anılacaktır) tarafından toplanan, işlenen ve korunan kişisel verilere ilişkin uygulamalarımızı açıklamaktadır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), GDPR ve diğer yürürlükteki mevzuata uygun olarak hazırlanmıştır.
1.1 Veri Sorumlusu
Veri Sorumlusu: MetePOS (Ahmet ÖZYÜREK)
İletişim: [email protected]
Hizmet Türü: Ticari Hizmet ("AS IS" olarak sunulur)
1.2 Platform Kapsamı
Bu politika, iOS mobil uygulamamız, Android mobil uygulamamız ve web platformumuz aracılığıyla toplanan tüm kişisel verileri kapsar.
2. Toplanan Kişisel Veriler ve İşleme Amaçları
2.1 Rehber Bilgileri (Mobil Uygulamalar)
**Toplanan Veri**: Cihazınızdaki kişi adları ve telefon numaraları (sadece mobil uygulamalarda; kullanıcı onayıyla)
**İşleme Amacı**: Müşteri kaydı / CRM; doğrudan APK dağıtımında ayrıca Caller ID
**Hukuki Dayanak**: Açık rıza
**Saklama Süresi**: Rehber kopyası cihaz üzerinde işlenir; sunucuya yalnızca kullanıcı kaydettiği müşteri verisi gider
**Paylaşım**: Hiçbir şekilde üçüncü taraflarla paylaşılmaz
**Platform**: Android (Google Play ve doğrudan APK). Google Play sürümünde Caller ID / arama tarama yoktur.
2.2 Arama Kayıtları (yalnızca doğrudan APK / kurumsal kurulum)
**Toplanan Veri**: Arama geçmişi, telefon durumu (yalnızca Caller ID özellikli APK kanalında)
**İşleme Amacı**: Caller ID kartı ve personel hareket kaydı
**Hukuki Dayanak**: Açık rıza
**Saklama Süresi**: İş gereksinimlerine göre belirlenen süre
**Paylaşım**: Sadece hesap sahibi erişebilir, üçüncü taraflarla paylaşılmaz
**Platform**: Doğrudan dağıtılan Android APK. Google Play’deki MetePOS sürümü arama kaydı okumaz; Call Log / Caller ID izinleri yoktur.
2.3 Konum Bilgileri (Tüm Platformlar)
**Toplanan Veri**: GPS koordinatları, ağ tabanlı konum, IP adresi
**İşleme Amacı**: Teslimat takibi, rota optimizasyonu, müşteri hizmeti
**Hukuki Dayanak**: Açık rıza
**Saklama Süresi**: İş gereksinimlerine göre belirlenen süre
**Paylaşım**: Sadece hesap sahibi erişebilir, üçüncü taraflarla paylaşılmaz
**Platform**: Android uygulaması ve web. Konum yalnızca uygulama açıkken, kullanıcı izin verdikten sonra alınır. Arka planda konum toplanmaz.
2.4 Kamera ve Medya Erişimi (Tüm Platformlar)
**Toplanan Veri**: Fotoğraflar, dosya yüklemeleri
**İşleme Amacı**: Sipariş dokümantasyonu, müşteri iletişimi, fotoğraf yükleme
**Hukuki Dayanak**: Açık rıza
**Saklama Süresi**: Belirli süre sonra otomatik silinir
**Paylaşım**: Sadece iş amaçlı kullanım, üçüncü taraflarla paylaşılmaz
**Platform**: iOS ve Android mobil uygulamaları, Web tarayıcı
2.5 Yerel Depolama (Tüm Platformlar)
**Toplanan Veri**: Uygulama ayarları, oturum bilgileri, önbellek
**İşleme Amacı**: Uygulama verilerini saklama, performans iyileştirme
**Hukuki Dayanak**: Meşru menfaat
**Paylaşım**: Yerel depolama, paylaşım yapılmaz
**Platform**: iOS ve Android mobil uygulamaları, Web tarayıcı (LocalStorage, Cookies)
2.6 Otomatik Toplanan Sistem Bilgileri
**Cihaz IP Adresi**: Ağ bağlantısı ve güvenlik için
**Uygulama Kullanım İstatistikleri**: Ziyaret edilen sayfalar, kullanım süresi
**İşletim Sistemi Bilgileri**: Uyumluluk ve performans optimizasyonu
**Cihaz Kimlik Bilgileri**: Teknik destek ve troubleshooting
**Hukuki Dayanak**: Meşru menfaat
**Saklama Süresi**: 1 yıl
**Paylaşım**: Sadece anonimleştirilmiş veriler analitik amaçlı paylaşılabilir
2.7 Bildirimler (Tüm Platformlar)
**İşleme Amacı**: Sipariş güncellemeleri, sistem bildirimleri
**Hukuki Dayanak**: Açık rıza (isteğe bağlı)
**Platform**: Android yerel bildirimler ve web. Firebase Cloud Messaging kullanılmaz.
2.8 Bluetooth Bağlantısı (Mobil Uygulamalar)
**İşleme Amacı**: Bluetooth yazıcı bağlantısı
**Hukuki Dayanak**: Açık rıza
**Platform**: iOS ve Android mobil uygulamaları
**Not**: MFi External Accessory protokolü kullanılmamaktadır
3. Veri İşleme Hukuki Dayanakları
Kişisel verileriniz aşağıdaki hukuki dayanaklara göre işlenmektedir:
**Açık Rıza**: Hassas izinler için
**Sözleşmenin İfası**: Uygulama hizmetlerinin sunumu
**Meşru Menfaat**: Uygulama güvenliği ve işlevselliği
4. Veri Güvenliği ve Teknik Tedbirler
4.1 Şifreleme
Tüm veri aktarımları SSL/TLS ile şifrelenir
Sunucudaki veriler AES-256 ile şifrelenir
Veritabanı şifrelemesi kullanılır
4.2 Erişim Kontrolü
Sadece yetkili personel verilere erişebilir
İki faktörlü kimlik doğrulama kullanılır
Düzenli erişim denetimleri yapılır
4.3 Veri Minimizasyonu
Sadece gerekli veriler toplanır
Gereksiz veriler düzenli olarak silinir
Anonimleştirme teknikleri kullanılır
5. Kullanıcı Hakları (KVKK Uyumlu)
KVKK kapsamında aşağıdaki haklarınız bulunmaktadır:
5.1 Bilgilendirilme Hakkı
Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkınız vardır.
5.2 Erişim Hakkı
İşlenen kişisel verilerinizi talep etme hakkınız vardır.
5.3 Düzeltme Hakkı
Yanlış veya eksik verilerin düzeltilmesini talep edebilirsiniz.
5.4 Silme Hakkı (Hesap Silme)
Kişisel verilerinizin silinmesini talep edebilirsiniz.
Hesabınızı Silmek İçin:
Adımlar: https://metepos.com/hesap-silme.html
Uygulama içinden: Yönetici → Tanımlamalar → Firma Bilgileri → «Hesabımı Sil». Bu düğme yalnızca firma yöneticisinde görünür.
E-posta ile: [email protected] adresine «Hesap Silme Talebi» konulu e-posta gönderin. Firma kodunuzu yazın.
Hesap hemen kapatılır, oturumlar sonlanır ve tekrar giriş yapılamaz.
Müşteri ve sipariş kayıtları silinmez. Platform yönetimi hesabı geri alabilir.
5.5 İşleme İtiraz Hakkı
Belirli durumlarda veri işlemeye itiraz edebilirsiniz.
5.6 Veri Taşınabilirliği Hakkı
Verilerinizi başka bir platforma aktarma hakkınız vardır.
5.7 Opt-Out Hakları (Vazgeçme Hakları)
Uygulamayı kaldırarak tüm veri toplamayı durdurabilirsiniz
Cihaz ayarlarından izinleri geri alabilirsiniz
E-posta ile pazarlama iletişiminden çıkabilirsiniz
Belirli veri işleme faaliyetlerine itiraz edebilirsiniz
Hesabınızı uygulama içinden silebilirsiniz (Yönetici → Tanımlamalar → Firma Bilgileri → Hesabımı Sil)
6. Çocukların Gizliliği
Platformumuz 13 yaş altı çocuklara yönelik değildir. 13 yaş altı çocuklara ait bilerek kişisel veri toplamıyoruz. Eğer bir ebeveyn veya vasi, çocuğunun bize kişisel veri sağladığını fark ederse, lütfen [email protected] adresinden bizimle iletişime geçin.
7. Üçüncü Taraf Hizmetler
7.1 Uygulama Mağazaları
**iOS**: Apple App Store (Apple'ın gizlilik politikası geçerlidir)
**Android**: Google Play Store (Google'ın gizlilik politikası geçerlidir)
7.2 Mobil uygulama
**Firebase, Crashlytics ve FCM**: Android uygulamasında kullanılmaz
**Bildirimler**: Sipariş ve sistem uyarıları cihazın yerel bildirimi olarak gösterilir
**Yazı tipleri**: Arayüz yazı tipleri Google Fonts sunucusundan indirilebilir
**Reklam**: Uygulama reklam SDK’sı kullanmaz
7.3 Web Analytics (Web Platformu)
**Araç**: Google Analytics 4 (GA4)
**Amaç**: Web sitesi kullanım analizi ve pazarlama performansı
**Veri**: Sayfa görüntüleme, oturum süresi, tıklama olayları (IP anonimleştirme açık)
**Platform**: Web tarayıcı (çerez / localStorage)
**Gizlilik**: Google Gizlilik Politikası
8. Uluslararası Veri Aktarımı
Verileriniz Türkiye sınırları içerisinde işlenir. Uluslararası aktarım durumunda yeterli koruma seviyesi sağlanır.
9. Veri Saklama Süreleri
**Rehber Bilgileri**: Sadece cihazda, süresiz
**Arama Kayıtları**: 3 yıl
**Konum Bilgileri**: 1 yıl
**Ses/Görüntü Kayıtları**: 6 ay
**Sistem Logları**: 1 yıl
10. Veri İhlali Bildirimi
Veri güvenliği ihlali durumunda, yasal süre içerisinde ilgili otoritelere ve etkilenen kullanıcılara bildirim yapılır.
11. Politika Güncellemeleri
Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler platform içi bildirim veya email ile duyurulur. Güncellemelerden sonra platformu kullanmaya devam etmeniz, yeni politikayı kabul ettiğiniz anlamına gelir.
12. Pazarlama ve İletişim
Toplanan bilgiler aşağıdaki amaçlarla kullanılabilir:
Önemli bilgiler ve gerekli bildirimlerin iletilmesi
Pazarlama promosyonları (rıza alınarak)
Müşteri desteği hizmetleri
Yasal yükümlülüklerin yerine getirilmesi
Pazarlama iletişiminden çıkmak için [email protected] adresine e-posta gönderebilirsiniz.
13. İletişim ve Başvuru
Gizlilik politikası ile ilgili sorularınız ve KVKK kapsamındaki haklarınızı kullanmak için:
E-posta:
[email protected]
Konu: "Kişisel Veri Talebi"
Başvurularınız 30 gün içerisinde cevaplanır.
14. Kullanıcı Rızası
Platformumuzu (iOS uygulaması, Android uygulaması veya web sitesi) kullanarak, bu gizlilik politikasında belirtilen şekilde kişisel verilerinizin işlenmesine rıza göstermiş olursunuz.
15. Uygulanacak Hukuk
Bu politika Türkiye Cumhuriyeti hukuku kapsamında yorumlanır.
16. Yürürlük Tarihi
Bu politika 31 Temmuz 2024 tarihinden itibaren yürürlüktedir.
Son Güncelleme: 22 Eylül 2026 (Hesap silme adımları, konum ve bildirim açıklaması)
---
MetePOS Privacy Policy (English)
1. General Information
This privacy policy describes our practices regarding personal data collected, processed, and protected by the MetePOS platform (the Android application and web application, hereinafter referred to as "Platform"). This policy is prepared in accordance with applicable data protection laws and regulations, including GDPR, KVKK and other relevant legislation.
1.1 Data Controller
Data Controller: MetePOS (Ahmet Özyürek)
Contact: [email protected]
Service Type: Commercial Service (provided "AS IS")
1.2 Scope
This policy covers all personal data collected through our iOS mobile app, Android mobile app, and web platform.
2. Personal Data Collected and Processing Purposes
2.1 Contact Information (Mobile Apps Only)
**Data Collected**: Contact names and phone numbers from your device (with user consent)
**Processing Purpose**: Customer / CRM records; Caller ID only on direct APK builds
**Legal Basis**: Explicit consent
**Retention Period**: Device-side contact use; only user-saved customer data is sent to servers
**Sharing**: Never shared with third parties
**Platforms**: Android (Google Play and direct APK). Google Play build has no Caller ID / call screening.
2.2 Call Logs (direct APK / enterprise install only)
**Data Collected**: Call history, phone state (Caller ID-enabled APK channel only)
**Processing Purpose**: Caller ID overlay and staff activity journal
**Legal Basis**: Explicit consent
**Retention Period**: As determined by business requirements
**Sharing**: Only accessible by account holder
**Platforms**: Direct Android APK. The Google Play build does not read call logs and has no Call Log / Caller ID permissions.
2.3 Location Information (All Platforms)
**Data Collected**: GPS coordinates, network-based location, IP address
**Processing Purpose**: Delivery tracking, route optimization, customer service
**Legal Basis**: Explicit consent
**Retention Period**: As determined by business requirements
**Sharing**: Only accessible by account holder
**Platforms**: Android app and web. Location is collected only while the app is in use and after the user grants permission. Background location is not collected.
2.4 Camera and Media Access (All Platforms)
**Data Collected**: Photos, file uploads
**Processing Purpose**: Order documentation, customer communication
**Legal Basis**: Explicit consent
**Retention Period**: Automatically deleted after specified period
**Sharing**: Business use only, not shared with third parties
**Platforms**: iOS and Android mobile apps, Web browser
2.5 Local Storage (All Platforms)
**Data Collected**: App settings, session data, cache
**Processing Purpose**: App data storage, performance improvement
**Legal Basis**: Legitimate interest
**Sharing**: Local storage only, no sharing
**Platforms**: iOS and Android mobile apps, Web browser (LocalStorage, Cookies)
2.6 Notifications (All Platforms)
**Processing Purpose**: Order updates, system notifications
**Legal Basis**: Explicit consent (optional)
**Platforms**: Android local notifications and web. Firebase Cloud Messaging is not used.
2.7 Bluetooth Connection (Mobile Apps Only)
**Processing Purpose**: Bluetooth printer connectivity
**Legal Basis**: Explicit consent
**Platforms**: iOS and Android mobile apps
**Note**: MFi External Accessory protocol is not used
3. Legal Basis for Data Processing
Your personal data is processed based on the following legal grounds:
**Explicit Consent**: For sensitive permissions
**Contract Performance**: For app service delivery
**Legitimate Interest**: For app security and functionality
4. Data Security and Technical Measures
4.1 Encryption
All data transmissions are encrypted with SSL/TLS
Server data is encrypted with AES-256
Database encryption is implemented
4.2 Access Control
Only authorized personnel can access data
Two-factor authentication is used
Regular access audits are conducted
4.3 Data Minimization
Only necessary data is collected
Unnecessary data is regularly deleted
Anonymization techniques are used
5. User Rights (GDPR Compliant)
Under applicable data protection laws, you have the following rights:
5.1 Right to Information
You have the right to know whether your personal data is being processed.
5.2 Right of Access
You have the right to request your processed personal data.
5.3 Right to Rectification
You can request correction of incorrect or incomplete data.
5.4 Right to Erasure (Account Deletion)
You can request deletion of your personal data.
To Delete Your Account:
Steps: https://metepos.com/hesap-silme.html
In the app: Yönetici → Tanımlamalar → Firma Bilgileri → «Hesabımı Sil». The button is shown only to the company administrator.
By email: send «Hesap Silme Talebi» to [email protected] and include your company code.
The account is closed immediately, sessions end, and sign-in is no longer possible.
Customer and order records are kept. Platform administration can restore the account.
5.5 Right to Object
You can object to data processing under certain circumstances.
5.6 Right to Data Portability
You have the right to transfer your data to another platform.
6. Children's Privacy
Our platform is not intended for children under 13. We do not knowingly collect personal data from children under 13. If a parent or guardian becomes aware that their child has provided us with personal information, please contact us at [email protected].
7. Third-Party Services
7.1 App Stores
**iOS**: Apple App Store (Apple's privacy policy applies)
**Android**: Google Play Store (Google's privacy policy applies)
7.2 Mobile app
**Firebase, Crashlytics, and FCM**: not used by the Android app
**Notifications**: order and system alerts are shown as local device notifications
**Fonts**: interface fonts may be downloaded from Google Fonts
**Ads**: the app does not include an advertising SDK
7.3 Web Analytics (Web Platform)
**Tool**: Google Analytics 4 (GA4)
**Purpose**: Website usage analysis and marketing performance
**Data**: Page views, session duration, click events (IP anonymization enabled)
**Platform**: Web browser (cookies / localStorage)
**Privacy**: Google Privacy Policy
8. International Data Transfers
Your data is processed within Turkey. In case of international transfer, adequate protection level is ensured.
9. Data Retention Periods
**Contact Information**: Device only, indefinite
**Call Logs**: 3 years
**Location Information**: 1 year
**Audio/Video Records**: 6 months
**System Logs**: 1 year
10. Data Breach Notification
In case of a data security breach, notifications are made to relevant authorities and affected users within the legal timeframe.
11. Policy Updates
This policy may be updated when necessary. Significant changes are announced through in-platform notifications or email. Your continued use of the platform after updates constitutes acceptance of the new policy.
12. Marketing and Communications
Collected information may be used for:
Providing important information and required notices
Marketing promotions (with consent)
Customer support services
Compliance with legal obligations
You can opt out of marketing communications by emailing [email protected].
13. Contact and Requests
For questions about this privacy policy and to exercise your rights under data protection laws:
Email:
[email protected]
Subject: "Personal Data Request"
Your requests are answered within 30 days.
14. User Consent
By using this Platform (iOS app, Android app, or web application), you consent to the processing of your information as set forth in this Privacy Policy.
15. Applicable Law
This policy is interpreted under the laws of the Republic of Turkey.
16. Effective Date
This policy is effective from July 31, 2024.
Last Updated: December 11, 2025 (Account deletion details added)