1. Veri sorumlusu
Bu politika, HanHEX Bilişim Teknolojileri ve Danışmanlık Hizmetleri ("HanHEX", "biz") tarafından işletilen HanFAM dijital aile arşivi hizmeti için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu HanHEX Bilişim Teknolojileri ve Danışmanlık Hizmetleri'dir.
Adres: Altınşehir Mah. 238. Sok. No: 16, Nilüfer / Bursa
İletişim: gdaghan@hanhex.com
2. İşlenen veriler
Hesap bilgileri
- E-posta adresi (kimlik doğrulama için zorunlu)
- Görünen ad
- İsteğe bağlı: ad, soyad, telefon numarası
- Şifreniz bize açık metin olarak ulaşmaz; kimlik doğrulama altyapımız tarafından tek yönlü olarak şifrelenmiş biçimde saklanır
Aile arşivi içeriği — bunları siz oluşturursunuz
- Kişi kayıtları: ad, soyad, cinsiyet, doğum ve ölüm tarihi/yeri, tahsil, meslek, biyografi ve serbest notlar
- Kişiler arası ilişkiler (ebeveyn, çocuk, birliktelik)
- Fotoğraflar
- Sesli kayıtlar
Teknik veriler
- Oturum bilgileri ve erişim kayıtları
- Fotoğraf erişim kayıtları (kimin hangi fotoğrafa eriştiği)
- Hata ve performans kayıtları
Ödeme verileri
Abonelik ödemeleri Google Play üzerinden alınır. Kart bilgileriniz bize hiçbir zaman ulaşmaz. Bizde yalnızca abonelik durumunuz ve geçerlilik tarihi tutulur.
3. Üçüncü kişilere ait veriler — önemli
HanFAM'ın doğası gereği, oluşturduğunuz kayıtlar sizin dışınızdaki kişilere ait bilgiler içerir: akrabalarınız, atalarınız, aile bireyleriniz. Bu kişilerin bir kısmı hayatta ve HanFAM kullanıcısı değil.
Sorumluluk sizdedir. Yaşayan bir kişi hakkında bilgi, fotoğraf veya ses kaydı eklerken, bunu paylaşma hakkına sahip olduğunuzdan emin olmalısınız. Kişilik hakkı ihlali iddialarında sorumluluk kaydı oluşturan kullanıcıya aittir.
Bunu kolaylaştırmak için:
- Yaşayan kişilerin bilgileri, ağaç yöneticisinin belirlediği gizlilik ayarlarına göre maskelenerek gösterilir. Ad, doğum tarihi, doğum yeri, fotoğraf ve ses kaydı ayrı ayrı gizlenebilir.
- Aile ağaçları varsayılan olarak gizlidir. Erişim yalnızca davetle verilir; herkese açık bir dizin veya arama yoktur.
- Ağaç yöneticileri üyeleri ve yetkilerini istedikleri zaman değiştirebilir veya kaldırabilir.
Hakkınızda rızanız dışında kayıt tutulduğunu düşünüyorsanız gdaghan@hanhex.com adresinden bize ulaşın; talebinizi değerlendirip ilgili ağaç yöneticisiyle iletişime geçeriz.
4. İşleme amaçları ve hukuki sebep
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap oluşturma ve kimlik doğrulama | Sözleşmenin ifası |
| Arşiv içeriğinin saklanması ve sunulması | Sözleşmenin ifası |
| Abonelik ve ödeme yönetimi | Sözleşmenin ifası |
| Güvenlik, kötüye kullanım önleme | Meşru menfaat |
| Yasal yükümlülüklerin yerine getirilmesi | Hukuki yükümlülük |
Verileriniz reklam veya pazarlama amacıyla üçüncü taraflara satılmaz.
5. Hizmet sağlayıcılar
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | İrlanda (Avrupa Birliği) |
| Vercel | Web uygulaması barındırma | Küresel dağıtım ağı |
| Resend | İşlemsel e-posta (doğrulama, şifre sıfırlama) | ABD |
| Cloudflare Turnstile | Bot koruması | Küresel |
| Google Play | Uygulama dağıtımı, abonelik ödemeleri | Küresel |
| RevenueCat | Abonelik durumu yönetimi | ABD |
| Expo | Mobil uygulama derleme ve dağıtım | ABD |
Verileriniz, Supabase altyapısı üzerinden İrlanda'da (Avrupa Birliği) barındırılmaktadır. Bu, kişisel verilerinizin Türkiye dışına aktarıldığı anlamına gelir. Kişisel Verilerin Korunması Kanunu'nun 9. maddesi kapsamında bu aktarıma ilişkin bilgilendirme yapılmakta ve gereken hallerde açık rızanız alınmaktadır.
6. Saklama süresi
- Hesabınız aktif olduğu sürece veriler saklanır.
- Hesabınızı sildiğinizde: 30 gün içinde tüm kişisel verileriniz ve yüklediğiniz dosyalar kalıcı olarak silinir.
- Sahibi olduğunuz ve başka üyelerin bulunduğu aile ağaçları silinmez; sahiplik ağaçtaki en yetkili diğer üyeye devredilir. Bu, diğer kullanıcıların emeğinin korunması içindir.
- Yasal saklama yükümlülüğü bulunan kayıtlar (fatura, ödeme) mevzuatın öngördüğü süre boyunca tutulur.
7. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
Başvurularınızı, kimliğinizi tevsik edici belgelerle birlikte Altınşehir Mah. 238. Sok. No: 16, Nilüfer / Bursa adresine yazılı olarak veya sistemimizde kayıtlı e-posta adresiniz üzerinden gdaghan@hanhex.com adresine iletebilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.
8. Çocukların verileri
HanFAM 18 yaşından küçüklerin kullanımına yönelik değildir.
Ancak aile arşivinin doğası gereği kayıtlarda çocuklara ait bilgiler bulunabilir. Bu kayıtları oluştururken velayet hakkı sahibinin rızasını almak kullanıcının sorumluluğundadır. Çocuklara ait kayıtlarda maskeleme ayarlarını kullanmanızı önemle tavsiye ederiz.
9. Güvenlik
- Tüm veri iletimi şifreli bağlantı (HTTPS) üzerinden yapılır
- Veritabanı erişimi satır düzeyi güvenlik politikalarıyla korunur; kullanıcılar yalnızca üyesi oldukları ağaçların verilerine erişir
- Fotoğraf ve ses dosyaları özel depolama alanında tutulur, süreli erişim bağlantılarıyla sunulur
- Fotoğraf erişimleri kayıt altına alınır
10. Değişiklikler
Bu politika güncellenebilir. Esaslı değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir.
Son güncelleme: 11 Ağustos 2026