1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: Atalarim (kvkk@atalarim.com).
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: Ad, soyad (T.C. Kimlik Numarası kesinlikle işlenmez ve saklanmaz)
- İletişim: E-posta adresi, teslimat adresi (poster siparişinde)
- Aile/soyağacı verisi: e-Devlet soy belgesinden çıkarılan ad, soyad, baba/anne adı, doğum yeri/tarihi, ilişki türü
- Görsel: Yüklenen aile fotoğrafları
- İşlem güvenliği: Şifre özeti (bcrypt hash), oturum token'ı, onay anına ait IP adresi ve tarayıcı bilgisi (ispat amaçlı)
- Finansal: Abonelik ve poster sipariş kayıtları (kart verisi sunucuda saklanmaz)
3. Kişisel Verilerin İşlenme Amaçları
- Soyağacı oluşturma, görselleştirme ve kullanıcı hesabı yönetimi
- Premium abonelik ve poster sipariş süreçlerinin yürütülmesi
- Akraba keşfi: yalnızca açık rıza veren kullanıcılar arasında, %90+ güven skorlu eşleşme önerisi
- KVKK m.11 kapsamındaki başvuruların yanıtlanması
- Bilgi güvenliği, dolandırıcılık önleme ve yasal yükümlülükler
4. Hukuki Sebepler (KVKK m.5-6)
- Sözleşmenin kurulması/ifası: Hesap, ağaç ve sipariş hizmetleri
- Açık rıza: Akraba keşfi, pazarlama iletileri (varsa), isteğe bağlı biyografi/fotoğraf
- Meşru menfaat: Hizmet güvenliği ve teknik loglar (ölçülü ve anonimleştirilmiş)
- Hukuki yükümlülük: Vergi ve ticari kayıt saklama
5. Aktarım ve Yurt Dışı
Verileriniz öncelikle Türkiye'de barındırılan sunucularda tutulur. AI fotoğraf restorasyonu gibi isteğe bağlı hizmetlerde, açık rıza ve KVKK m.9 hükümlerine uygun olarak yurt dışı işlemciler devreye girebilir; bu durumda ayrıca bilgilendirilirsiniz.
6. Saklama Süreleri
- Hesap ve ağaç verisi: Hesap silinene kadar veya 2 yıl hareketsizlik sonrası
- Eşleşme teklifleri: 30 gün veya karar sonrası 1 yıl denetim kaydı
- Poster siparişleri: Ticari ve vergi mevzuatı gereği 10 yıl
- Oturum logları: 1 yıl
- Onay denetim kayıtları (KVKK/açık rıza ispatı): 10 yıl — tarih, metin sürümü, IP, tarayıcı
6.1 Onay Denetim Kaydı (Consent Audit Log)
Açık rıza ve KVKK onaylarınız, ispat yükümlülüğümüz kapsamında ayrı bir denetim kaydında saklanır. Her kayıt şunları içerir: onay türü (kayıt, banner, akraba keşfi), onaylanan metin sürümü, onay zaman damgası, IP adresi ve tarayıcı bilgisi. Bu kayıtlar değiştirilemez; yalnızca yeni onay/red işlemlerinde yeni satır eklenir.
7. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, anonimleştirme, aktarılan üçüncü kişileri bilme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru: kvkk@atalarim.com veya Veri Sahibi Başvuru sayfası.
8. Özel Güvence: T.C. Kimlik Numarası
Atalarim, e-Devlet belgelerinden T.C. Kimlik Numarası çıkarmaz, işlemez ve veritabanında tutmaz. Eşleştirme yalnızca ad-soyad, baba adı ve doğum bilgileri üzerinden yapılır.