Son güncelleme: 1 Temmuz 2026
Bu belge iki ayrı metni kapsamaktadır:
1. Gizlilik Politikası — Google Play "Veri Güvenliği" gereklilikleri ve genel kullanıcı bilgilendirmesi
2. KVKK Aydınlatma Metni — 6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 kapsamında zorunlu aydınlatma
Bu Gizlilik Politikası, DALYAN HIRDAVAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Şirket", "biz") tarafından sunulan Dalyan Hırdavat mobil uygulamasının ("Uygulama") Google Play ve Apple App Store üzerinden dağıtılan sürümleri için geçerlidir.
Uygulama, yalnızca Şirket'in kayıtlı müşterilerine yönelik bir B2B müşteri sipariş platformudur. Misafir modunda fiyatsız sınırlı bir katalog görüntülenebilir; sipariş, fiyat, cari hesap ve bildirim gibi tüm özellikler yalnızca doğrulanmış müşteri hesabıyla kullanılabilir.
Bu politikayı okuyarak Uygulama aracılığıyla toplanan verilerin neler olduğunu, nasıl kullanıldığını ve nasıl korunduğunu öğrenebilirsiniz.
| Alan | Bilgi |
|---|---|
| Ticaret Unvanı | DALYAN HIRDAVAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ |
| Kısa Ad / Marka | Dalyan Hırdavat — Medalyan |
| Adres | Mahmutbey Mah. 2434. Sk. No: 48, Bağcılar / İstanbul |
| Vergi Dairesi / VKN | 2691046968 (VKN) |
| MERSİS No | — |
| E-posta | faruk_medalyan@hotmail.com |
| Telefon | +90 532 591 74 44 |
| Web | https://bayi.medalyan.net |
Uygulama, aşağıdaki kategorilerdeki verileri toplamaktadır:
Bu veriler Şirket'in kendi ERP sistemi (Fonksiyon ERP / MSSQL) üzerinde halihazırda mevcut olan iş verilerinin müşteriye yansıtılmasından ibarettir; Uygulama bu verileri oluşturmaz, yalnızca görüntüler.
Uygulama aşağıdaki veri türlerini hiçbir koşulda toplamaz:
Toplanan veriler yalnızca aşağıdaki amaçlarla kullanılır:
Veriler reklam amaçlı profilleme, üçüncü taraf pazarlama veya veri satışı için kullanılmaz.
Kişisel verileriniz; kanunda öngörülen istisnalar dışında, açık rızanız olmaksızın üçüncü taraflarla paylaşılmaz. Aşağıdaki teknik hizmet sağlayıcılar, yalnızca kendilerine özgü işlev kapsamında veri işler:
| Hizmet Sağlayıcı | Konum | Amaç | Aktarılan Veri |
|---|---|---|---|
| Google LLC (Firebase Cloud Messaging) | ABD (AB SCC / GDPR uyumlu) | Android push bildirimleri | FCM cihaz token'ı |
| Apple Inc. (APNs) | ABD (AB SCC / GDPR uyumlu) | iOS push bildirimleri | APNs cihaz token'ı |
| Expo (Expo Push Service) | ABD | Platform bağımsız push iletimi | Expo push token'ı |
| PayTR Ödeme Hizmetleri A.Ş. | Türkiye | Online ödeme altyapısı (varsa) | Ödeme işlem verileri |
ERP/sipariş/cari verileri yalnızca Şirket'in kendi sunucularında (Türkiye) işlenir; herhangi bir üçüncü tarafla paylaşılmaz.
Yetkili kamu kurum ve kuruluşlarının yasal talepleri doğrultusunda bilgi paylaşılabilir.
| Veri Türü | Saklama Süresi |
|---|---|
| Müşteri hesap ve kimlik bilgileri | Ticari ilişki süresince + 10 yıl (TTK m.82) |
| Sipariş ve cari kayıtları | 10 yıl (VUK m.253, TTK m.82) |
| Push bildirim token'ı | Aktif müşteri ilişkisi süresince; ilişki sonunda silinir |
| Sunucu erişim/hata kayıtları | 6 ay |
Hesap/veri silme talebi: faruk_medalyan@hotmail.com adresine "Veri Silme Talebi" konusuyla e-posta göndererek hesabınıza ve işlenmiş kişisel verilerinize ilişkin silme talebinde bulunabilirsiniz. Talepler en geç 30 gün içinde yanıtlanır. Yasal saklama yükümlülüğü olan veriler bu süreden önce silinemez; bu durum size bildirilir.
Uygulama, yalnızca ticari işletme temsilcilerine (18 yaş ve üzeri) yönelik bir B2B platformudur. 18 yaşından küçük bireylere ait kişisel veri bilinçli olarak toplanmaz.
Uygulama, üçüncü taraflara ait web sitelerine bağlantı içerebilir. Bu sitelerin gizlilik uygulamalarından Şirket sorumlu değildir.
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya e-posta yoluyla duyurulur. Güncel sürüm her zaman [https://bayi.medalyan.net/gizlilik] adresinde ve bu belgede yayımlanır.
6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 10. Maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ Kapsamında Aydınlatma Metni
DALYAN HIRDAVAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur.
| Alan | Bilgi |
|---|---|
| Ticaret Unvanı | DALYAN HIRDAVAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ |
| Adres | Mahmutbey Mah. 2434. Sk. No: 48, Bağcılar / İstanbul |
| VKN | 2691046968 |
| MERSİS No | — |
| KEP | — |
| E-posta | faruk_medalyan@hotmail.com |
| Telefon | +90 532 591 74 44 |
| VERBİS No | — |
Şirket, Dalyan Hırdavat mobil uygulaması aracılığıyla aşağıdaki kişisel verileri işlemektedir:
Veriler: Müşteri kullanıcı adı, şifre özeti (hash), oturum token'ı.
Amaç: Müşteri hesabının güvenli doğrulanması; yetkisiz erişimin önlenmesi.
Hukuki Sebep: KVKK m.5/2-(c) — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla tarafların kişisel verilerinin işlenmesinin zorunlu olması.
Veriler: Müşteri cari hesap bilgileri (bakiye, ekstre, açık hesap kalemleri), sipariş geçmişi, bekleyen siparişler, fatura/irsaliye belgeleri, sepet içerikleri.
Amaç: Sipariş yönetimi, cari hesap takibi, ticari ilişkinin ifası; vergi, muhasebe ve ticaret mevzuatı kapsamında kayıt yükümlülükleri.
Hukuki Sebep: KVKK m.5/2-(c) — sözleşmenin ifası; KVKK m.5/2-(ç) — kanunlarda açıkça öngörülmesi (213 sayılı VUK, 6102 sayılı TTK).
Veriler: Push bildirim cihaz token'ı (Expo Push Token / FCM Registration Token / APNs token).
Amaç: Müşteri hesabına özel sipariş durumu, stok ve kampanya bildirimlerinin cihaza iletilebilmesi.
Hukuki Sebep: KVKK m.5/1 — açık rıza (uygulama ilk kurulumunda bildirim izni istemekte; müşterinin bu izni vermesi açık rıza teşkil etmektedir). Açık rıza verilmemesi halinde yalnızca bildirim özelliği çalışmaz; diğer uygulama işlevleri etkilenmez.
Veriler: Oturum başlangıç/bitiş zamanı, IP adresi, kullanılan uygulama sürümü, görüntülenen ekranlar, sunucu hata kayıtları.
Amaç: Uygulamanın güvenli ve kararlı çalışmasının sağlanması; hata tespiti ve giderilmesi; güvenlik ihlali girişimlerinin izlenmesi.
Hukuki Sebep: KVKK m.5/2-(f) — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması.
Kişisel verileriniz, KVKK m.8 ve ilgili ikincil mevzuat kapsamında yetkili kamu kurum ve kuruluşlarına (Gelir İdaresi Başkanlığı, mahkemeler vb.) kanunun öngördüğü durumlarda aktarılabilir.
Aşağıdaki teknik hizmet sağlayıcılarına sınırlı ve amaçla bağlı veri aktarımı yapılmaktadır:
| Alıcı | Aktarılan Veri | Amaç | Güvence |
|---|---|---|---|
| Google LLC (FCM) | Android cihaz token'ı | Push bildirim iletimi | KVKK m.9 — yeterli koruma / standart sözleşme hükümleri |
| Apple Inc. (APNs) | iOS cihaz token'ı | Push bildirim iletimi | KVKK m.9 — yeterli koruma / standart sözleşme hükümleri |
| Expo (Expo Push Service) | Expo push token'ı | Çok platformlu bildirim iletimi | KVKK m.9 — standart sözleşme hükümleri |
Sipariş, cari hesap ve kimlik doğrulama verileri yalnızca Türkiye'deki sunucularda işlenir ve yurt dışına aktarılmaz.
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatın öngördüğü sürelerden uzun olanı aşmayacak şekilde saklanır:
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Kimlik / hesap bilgileri | Ticari ilişki süresi + 10 yıl | TTK m.82 |
| Sipariş ve cari kayıtları | 10 yıl | VUK m.253, TTK m.82 |
| Push bildirim token'ı | Aktif müşteri ilişkisi süresince | KVKK m.7 |
| Sunucu erişim/oturum kayıtları | 6 ay | KVKK m.7, meşru menfaat |
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde veriler KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında imha edilir.
KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
KVKK m.11 kapsamındaki haklarınızı kullanmak için aşağıdaki kanallardan biriyle Şirket'e başvurabilirsiniz:
Yöntem 1 — Yazılı Posta / Elden Teslim: Kimlik fotokopisiyle birlikte imzalı dilekçe: DALYAN HIRDAVAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ, Mahmutbey Mah. 2434. Sk. No: 48, Bağcılar / İstanbul
Yöntem 2 — Kayıtlı Elektronik Posta (KEP): — — Konu: "KVKK Başvurusu"
Yöntem 3 — Güvenli Elektronik İmzalı E-posta: faruk_medalyan@hotmail.com — Konu: "KVKK Başvurusu" (güvenli elektronik imza ile)
Yöntem 4 — Uygulama Destek E-postası: faruk_medalyan@hotmail.com adresine "KVKK / Veri Silme Talebi" konusuyla e-posta (kimlik doğrulaması istenebilir)
Başvurular KVKK m.13 uyarınca en geç 30 gün içinde yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanır.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde yanıt alınamaması halinde Kişisel Verileri Koruma Kurulu'na (https://www.kvkk.gov.tr) şikâyette bulunabilirsiniz.
Bu metin, mevzuat değişiklikleri veya veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm https://bayi.medalyan.net/gizlilik adresinde ve uygulama içinde yayımlanır. Önemli değişiklikler uygulama içi bildirim veya e-posta yoluyla duyurulur.
*Bu belge, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG: 10.03.2018/30356), Google Play Geliştirici Politikaları (Veri Güvenliği bölümü) ve 5651 sayılı Kanun hükümleri çerçevesinde hazırlanmıştır.*
© Dalyan Hırdavat — Medalyan · Bağcılar / İstanbul