KVKK Aydınlatma Metni
Son güncelleme: 20 Eylül 2026
Marevia Su Ürünleri A.Ş. (“Balıkhanem”, “biz”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; balikhanem.com internet sitesi, Balıkhanem mobil uygulaması (iOS ve Android), telefon, WhatsApp ve e-posta kanallarında işlediğimiz kişisel verileriniz hakkında sizi bilgilendiririz.
1. Veri sorumlusu
- Unvan: Marevia Su Ürünleri A.Ş.
- Adres: Dereağzı Mh. Denizyolu Cd. Balıkçı Barınağı No:28/1 Beylikdüzü/İSTANBUL
- Vergi dairesi ve numarası: Büyükçekmece V.D. 6121811487
- MERSİS numarası: 0612 1811 4870 0001
- Ticaret sicil numarası: 1090882
- E-posta: info@balikhanem.com
- Telefon: 0850 309 2324
Mobil uygulama, Balıkhanem markası adına ayrı geliştirici hesaplarından sunulur: Google Play'de Whayns Soft, App Store'da Mustafa Numan Uygurer. Kişisel verileriniz bakımından veri sorumlusu, markanın sahibi ve satıcı olan Marevia Su Ürünleri A.Ş.'dir.
2. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad; kurumsal faturada şahıs şirketleri için T.C. kimlik numarası.
- İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri işlem: sipariş içeriği ve tutarı, teslimat günü, sipariş notu, kupon, kargo takip bilgisi, iade ve sorun talepleri, favori ürünler, adres defteri.
- Finans: ödeme yöntemi ve sonucu, banka onay kodu ve işlem referansı, kartla ödemede ödeme kuruluşunun döndürdüğü kart numarasının bir bölümü (ilk haneler; numaranın tamamı değil), kurumsal faturada firma adı, vergi dairesi ve vergi numarası. Kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu yalnız ödeme anında işlenir ve saklanmaz.
- İşlem güvenliği: şifre (geri çevrilemez özet), oturum bilgileri, iletişim formunu gönderirken (mesajla birlikte saklanır) ve kartla öderken (ödeme kuruluşuna iletilir, saklanmaz) IP adresi, sunucu teknik kayıtları (istenen sayfanın adresi, adresteki parametreler ve isteğin zamanı). Form ve ödeme sayfalarının kötüye kullanımını önlemek için IP adresiniz kısa süreliğine yalnız sunucu belleğinde sayılır, kaydedilmez.
- Cihaz ve uygulama: uygulamanın rastgele cihaz anahtarının özeti, işletim sistemi, cihaz modeli, uygulama sürümü, ilk ve son kullanım zamanı, push bildirim jetonu ve bildirim tercihleri.
- Pazarlama: kampanya e-postası izni, bülten aboneliği, tanıtım bildirimi tercihleri.
- Talep ve şikâyet: iletişim formu mesajları, stok haberi talepleri, telefon, WhatsApp ve e-posta yazışmaları, WhatsApp iletilerinin teslim ve okunma durumu.
- Ürün değerlendirmeleri: yayımlanmasını istediğiniz adınız, puanınız ve yorum metniniz; ürün sayfasında yayımlanır.
3. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, ödeme, iletişim ve stok haberi formları, mobil uygulamamızdaki ekranlar, müşteri hizmetleri telefon hattı, WhatsApp destek hattı ve e-posta yoluyla, kısmen otomatik yollarla (uygulamanın cihaz kaydı, zorunlu çerezler, sunucu kayıtları) elektronik ortamda toplanır. Mobil uygulama konumunuza, rehberinize, kameranıza, mikrofonunuza ve fotoğraflarınıza erişmez; telefonunuzdan yalnız bildirim izni ister.
Daha önce alışveriş yaptıysanız kişisel verilerinizin bir bölümü, önceki e-ticaret altyapımızdan (ikas) üyelik, sipariş ve ürün değerlendirmesi kayıtlarınızla birlikte sistemimize aktarılmıştır; bu kayıtlar aynı amaçlarla ve aynı saklama süreleriyle işlenir.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK madde 5) |
|---|---|
| Siparişin alınması, hazırlanması, teslimi, iade ve değişim işlemleri, müşteri desteği | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Üyelik hesabının açılması ve yönetimi, uygulamada oturum, adres defteri ve favoriler | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Kartla ödemenin alınması | Sözleşmenin ifası (m.5/2-c); dolandırıcılığın önlenmesi için meşru menfaat (m.5/2-f) |
| Faturalama, ticari defter ve kayıtların tutulması, yetkili kurumların taleplerinin karşılanması | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a ve m.5/2-ç) |
| Sipariş durumu ve stok haberi bildirimleri | Sözleşmenin ifası (m.5/2-c); yalnız bildirim izni verdiyseniz |
| Hesap ve ödeme güvenliği, kötüye kullanımın önlenmesi, teknik arızaların giderilmesi | Meşru menfaat (m.5/2-f) |
| Talep, soru ve şikâyetlerinize yanıt verilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) ya da meşru menfaat (m.5/2-f) |
| Tanıtım amaçlı uygulama bildirimleri (günlük taze balık, kampanya ve indirim), kampanya e-postaları ve bülten | Açık rızanız (m.5/1) ve 6563 sayılı Kanun kapsamındaki onayınız |
| Ürün değerlendirmenizin adınızla birlikte ürün sayfasında yayımlanması | Açık rızanız (m.5/1); rızanızı geri alıp değerlendirmenizin kaldırılmasını isteyebilirsiniz |
| Kampanya ve indirim iletilerinin WhatsApp ya da SMS ile gönderilmesi | Açık rızanız (m.5/1) ve 6563 sayılı Kanun madde 6 kapsamındaki ticari elektronik ileti onayınız. Onay vermediyseniz bu iletiler gönderilmez; onayınızı her iletide RET yazarak ya da bize yazarak geri alabilirsiniz |
5. Kişisel verilerin aktarılması
Kişisel verilerinizi satmayız. Yukarıdaki amaçlar için gereken kadarını, KVKK madde 8 ve 9 kapsamında şu taraflara aktarırız. Hizmet sağlayıcılarımızdan, verilerinizi yalnız bizim talimatımızla ve yalnız bu metinde yazan amaçlarla işlemelerini, en az bu metindeki koruma düzeyini sağlamalarını ve gizlilik ile veri güvenliği yükümlülüklerine uymalarını şart koşarız:
| Alıcı | Aktarılan veriler | Amaç | Ülke |
|---|---|---|---|
| Tami (ödeme kuruluşu) | Kart bilgileri, ad, soyad, e-posta, telefon, IP adresi, il ve fatura adresi, sepet içeriği ve tutar | Kartla ödemenin alınması ve 3D Secure doğrulaması | Türkiye |
| Yurtiçi Kargo Servisi A.Ş. | Alıcı adı, telefon, e-posta, teslimat adresi, gönderi bilgisi | Siparişin teslimi | Türkiye |
| Paraşüt (e-fatura ve e-arşiv hizmet sağlayıcısı) ve Gelir İdaresi Başkanlığı | Ad soyad ya da unvan, adres, e-posta, telefon, vergi ya da T.C. kimlik numarası, fatura kalemleri | Faturanın düzenlenmesi | Türkiye (sağlayıcının beyanına göre; veri merkezinin bulunduğu ülke tarafımızca doğrulanmamıştır) |
| Google (Google Workspace e-posta hizmeti) | E-posta adresiniz ve ileti içeriği | Sipariş, üyelik ve destek e-postalarının gönderilmesi ve alınması | ABD dahil yurt dışı |
| Expo (650 Industries, Inc.), Apple Inc., Google LLC (Firebase Cloud Messaging) | Push bildirim jetonu; bildirimin başlığı, metni, türü ve açılacak sayfanın yolu (size gelen bildirimlerde sipariş numarası ve durumu; işletme yetkililerinin yönetim uygulamasına giden yeni sipariş bildiriminde müşteri adı ve sipariş tutarı) | Mobil uygulama bildirimlerinin iletilmesi | ABD |
| Meta Platforms (WhatsApp Business) | Telefon numarası, adınız, mesaj içeriği (tanıtım iletisinde indirim kodu), mesajın teslim ve okunma durumu, WhatsApp yazışmalarınız | WhatsApp destek yazışmaları ve onay verdiyseniz WhatsApp üzerinden tanıtım iletilerinin gönderilmesi | ABD dahil yurt dışı |
| Hetzner Online GmbH | Sunucularımızda tutulan veriler (barındırma hizmeti) | Site, uygulama altyapısı ve veritabanının barındırılması | Almanya |
| Whayns Reklam Telekomünikasyon Yazılım Sanayi ve Ticaret Limited Şirketi | Sunucularımızda tutulan veriler; yönetim uygulamasına giden sipariş numarası, müşteri adı ve sipariş tutarı | Site, mobil uygulama ve yönetim araçlarının geliştirilmesi, işletilmesi, bakımı ve teknik desteği | Türkiye (veriler Almanya'daki sunucularımızda tutulur) |
| Google (Google Fonts) | Tarayıcınızın IP adresi ve tarayıcı bilgisi | Web sitesinde ve mobil uygulamanın kart ödeme ekranında yazı tipinin yüklenmesi | ABD dahil yurt dışı |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Usulüne uygun olarak talep edilen veriler | Hukuki yükümlülüklerin yerine getirilmesi | Türkiye |
Yurt dışına aktarım: Sunucularımız ve günlük yedeklerimiz Almanya'dadır (Hetzner Online GmbH). E-posta (Google Workspace), anlık bildirim (Expo, Apple, Google), WhatsApp iletileri (Meta Platforms) ve web yazı tipi (Google Fonts) hizmetleri ağırlıklı olarak ABD'de bulunan sunucularla sağlanır; bu hizmetlerde sırasıyla e-posta adresiniz ve ileti içeriği, push bildirim jetonu ve bildirim metni, telefon numaranız ile mesaj içeriği ve sayfayı açtığınızda tarayıcınızın IP adresi aktarılır. Bu nedenle kişisel verileriniz KVKK madde 9 kapsamında yurt dışına aktarılır. Kişisel Verileri Koruma Kurulu'nun bu ülkeler için verilmiş bir yeterlilik kararı bulunmamaktadır. Bu aktarımlar bir defaya mahsus değil, hizmet sürdükçe devam eden aktarımlardır. Web yazı tipinin (Google Fonts) yüklenmesinde aktarımın dayanağı meşru menfaatimizdir (m.5/2-f) ve bu aktarıma itiraz edebilirsiniz. Aktarımlarda KVKK madde 9'un aradığı uygun güvencelerin sağlanması veri sorumlusu olarak bizim sorumluluğumuzdadır; aktarımların Kurul'un ilan ettiği standart sözleşmeye bağlanması için gereken adımları yürütüyoruz. Ayrıntılı bilgi ve itiraz için info@balikhanem.com.
6. Açık rızaya dayanan işlemler
Kampanya e-postaları, bülten, tanıtım amaçlı anlık bildirimler (günlük taze balık, kampanya ve indirim), WhatsApp ve SMS üzerinden gönderilen kampanya ve indirim iletileri ile ürün değerlendirmenizin adınızla yayımlanması yalnız açık rızanızla, ticari elektronik iletiler bakımından ayrıca 6563 sayılı Kanun kapsamındaki onayınızla yapılır. Rıza vermemeniz sipariş vermenizi ya da üyeliğinizi etkilemez. Rızanızı istediğiniz an geri alabilirsiniz: bildirimler için uygulamada Hesabım > Bildirim tercihleri, e-posta için Hesap bilgilerim ekranı ya da info@balikhanem.com, WhatsApp ve SMS iletileri için iletiye RET yazarak, ürün değerlendirmeniz için aynı e-posta adresine yazarak.
7. Saklama süreleri
- Üyelik bilgileri, adres defteri, favoriler: hesabınızı silene kadar.
- Sipariş, fatura, ödeme ve iade kayıtları: ait oldukları yılın sonundan başlayarak 10 yıl (Türk Ticaret Kanunu madde 82; vergi mevzuatı bakımından Vergi Usul Kanunu madde 253 uyarınca en az 5 yıl).
- Kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu: saklanmaz. Kart numarasının saklanan bölümü (ilk haneler) ödeme kaydıyla birlikte 10 yıl saklanır.
- Uygulama cihaz kaydı ve bildirim tercihleri: uygulamayı kullandığınız sürece; uygulamayı 12 ay boyunca hiç açmazsanız silinir.
- Push bildirim jetonu: Apple ya da Google jetonun geçersiz olduğunu bildirdiğinde silinir.
- Kampanya e-postası izni, ticari elektronik ileti onayı ve bülten kaydı: izninizi geri alana ya da hesabınızı silene kadar. Kampanya e-postası izniniz üyelik kaydınızda tutulur; onayın tarihini, kanalını ve kaynağını gösteren ayrıntılı kayıtlar, onay altyapımız kurulduktan sonra 6563 sayılı Kanun ve ilgili yönetmelikteki ispat süresi boyunca saklanacaktır.
- İletişim formu mesajları (gönderirken kullandığınız IP adresiyle birlikte), stok haberi talepleri, destek yazışmaları (e-posta ve WhatsApp), size gönderdiğimiz e-postaların gönderim kayıtları ve bu yazışmaların posta kutumuzdaki kopyaları: talebiniz sonuçlandıktan sonra 2 yıl.
- Ürün değerlendirmeleri (ad, puan, yorum metni): yayından kaldırılmasını isteyene kadar.
- Tanıtım iletilerinden RET yazarak çıkma kaydınız (telefon numarası ve tarih): size yeniden ileti gönderilmemesini sağlamak için, itirazınızı geri alana kadar.
- Sunucu yedekleri: 21 gün; silinen bir kayıt yedeklerden en geç 22 gün içinde kendiliğinden çıkar.
- Sunucu teknik kayıtları (istenen sayfanın adresi, adresteki parametreler ve isteğin zamanı; bu kayıtlarda sizin IP adresiniz değil sunucumuzun iç ağ adresi görünür): kayıt dosyası boyut sınırına ulaşınca eskileri kendiliğinden silinir. Arıza incelemesi için ayrıca alınan ayrıntılı kayıt dökümlerinde istemci IP adresi bulunabilir; bu dökümler inceleme bitiminden sonra en geç 30 gün içinde silinir.
Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir; bu işlemler en fazla 6 ayda bir yapılan periyodik imha ile yürütülür (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik). Hesabınızı ve verilerinizi silme yolları: https://balikhanem.com/hesap/sil.
8. KVKK madde 11 kapsamındaki haklarınız
Kişisel verilerinizle ilgili olarak:
- işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yolu
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu, kimliğinizi ve talebinizi açıkça belirterek şu yollardan biriyle iletebilirsiniz: (1) yazılı olarak Dereağzı Mh. Denizyolu Cd. Balıkçı Barınağı No:28/1 Beylikdüzü/İSTANBUL adresine; (2) sistemimizde kayıtlı e-posta adresinizden info@balikhanem.com adresine; (3) güvenli elektronik imza ya da mobil imzayla aynı e-posta adresine. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
6698 sayılı Kanun'un güncel metnine mevzuat.gov.tr adresinden ulaşabilirsiniz.