Kişisel Veri Saklama ve İmha Politikası
Sürüm 1.0
Bu metin yalnızca Türkçe olarak yayımlanmaktadır; bağlayıcı olan Türkçe metindir.
Bu politika, 6698 sayılı KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca tiknet.net tarafından işlenen kişisel verilerin saklama sürelerini ve imha usullerini belirler.
1. Amaç ve kapsam
Kişisel veriler, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre kadar saklanır. Bu sürenin sonunda veya işleme şartlarının tamamen ortadan kalkması halinde re'sen ya da ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir. Politika; Platformun tüm elektronik kayıt ortamlarını (veritabanları, dosya depoları, yedekler, e-posta kutuları) ve varsa fiziki arşivi kapsar.
2. Saklama süreleri
| Veri kategorisi | Süre | Dayanak |
|---|---|---|
| Üyelik bilgileri (ad, e-posta, telefon) | Üyelik süresince + sona ermeden itibaren 10 yıl (sözleşme ve sipariş ilişkisi olan kayıtlarda); işlem görmemiş hesaplarda silme talebinden sonra en geç bir sonraki periyodik imha | TBK m.146, 6502 s. Kanun |
| Sipariş, sözleşme, ödeme, iade kayıtları ve onay/rıza delilleri (sözleşme, çerez tercihi) | 10 yıl | TBK m.146, TTK m.82, Mesafeli Sözleşmeler Yön. |
| Fatura ve muhasebe kayıtları | 10 yıl | VUK m.253, TTK m.82 |
| Ödeme kuruluşu işlem kayıtları (işlem referansı, ödeme sonucu, maskeli kart) | 10 yıl | TBK m.146, TTK m.82, 6493 ve 5549 s. Kanunlar |
| Ters ibraz (chargeback) ve ödeme itirazı kayıtları ile delilleri | İtiraz süreci ve doğabilecek uyuşmazlık sonuçlanana kadar; her halde ilgili işlem kaydının süresi (10 yıl) boyunca | Hakların korunması, TBK m.146 |
| Trafik bilgisi, giriş-çıkış ve IP kayıtları (IP adresi, kaynak port, tarih-saat) | 2 yıl (en az 1, en çok 2 yıl); ilan ve talep geçmişindeki IP/port bilgisi 2 yıl sonunda silinir, içerik geçmişi kalır | 5651 s. Kanun ve ilgili yönetmelik |
| Üyeler arası mesajlar | Üyelik süresince; uyuşmazlık veya adli inceleme konusu yazışmalar ilgili süreç sonuna kadar | Sözleşmenin ifası, hakların korunması |
| İlanlar ve ilan görselleri | Üyelik süresince (geçmiş ilanlarınıza erişiminiz için); hesap silindiğinde silinir veya anonim hale getirilir | Sözleşmenin ifası, hakların korunması |
| Kimlik doğrulama (e-Devlet) sonucu | Üyelik süresince | Sözleşmenin ifası, güvenlik |
| Doğrulama ve şifre sıfırlama kodları | En fazla 30 gün | Bilgi güvenliği |
| Doğrulama işlem kayıtları (kod gönderildi/doğrulandı) | 1 yıl (sözleşme onayına bağlı doğrulama kayıtları, onay delili olarak 10 yıl) | Bilgi güvenliği, ispat |
| Gönderilen e-posta/SMS kayıtları ve site bildirimleri | 90 gün | Hizmetin ispatı |
| Ticari elektronik ileti gönderim kayıtları | 1 yıl | 6563 s. Kanun, Ticari İletişim Yönetmeliği |
| Ziyaret ve analitik kayıtları (özetlenmiş IP) | 90 gün | Açık rıza |
| Yönetici işlem (denetim) kayıtları | 2 yıl | Bilgi güvenliği |
| Kişisel, finansal veya adli verilere erişim, dışa aktarma ve resmî talep yanıtı kayıtları (kim, ne zaman, hangi veriyi aldı) | 10 yıl | Hesap verilebilirlik (KVKK m.12), TBK m.146 |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın geri alınmasından itibaren 3 yıl | 6563 s. Kanun, Ticari İletişim Yönetmeliği |
| Destek ve şikâyet kayıtları | Sonuçlanmasından itibaren 3 yıl | Hakların korunması |
| KVKK başvuruları ve yanıtları | Sonuçlanmasından itibaren 3 yıl | KVKK, ispat |
| Mağaza başvuru ve yetki belgeleri | Mağaza ilişkisi süresince + 10 yıl | TTK, vergi mevzuatı |
| Yedekler | Yedekleme döngüsü süresince (en fazla 30 gün); yedekten geri yüklemede süresi dolmuş veriler yeniden imha edilir | Bilgi güvenliği |
Yetkili makamın talebi, devam eden dava veya soruşturma halinde ilgili veriler, süreç sonuçlanana kadar saklanır (adli saklama). Hakkında yetkili makama bilgi verilen üyenin trafik kayıtları, son bilgi verme tarihinden itibaren en az 2 yıl silinmez.
Silinen hesabın e-posta ve telefon bilgisi, kişinin yeniden üye olabilmesi için hesaptan ayrılarak erişimi kısıtlı bir saklama alanına alınır. Bu bilgi yalnız yasal saklama yükümlülüğü, yetkili makam talepleri ve kötüye kullanımın önlenmesi (yasaklanmış hesapların yeniden açılması, ücretsiz ilan hakkının hesap silinip açılarak yeniden kullanılması) amacıyla kullanılır ve hesabın adli saklama süresi (2 yıl) sonunda anonim hale getirilir.
3. İmha yöntemleri
- Silme: Verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi (veritabanından kalıcı silme, dosyaların güvenli silinmesi).
- Yok etme: Fiziksel kayıt ortamlarının geri döndürülemez şekilde imhası (ör. kâğıt belgelerin imha makinesinde imhası, disklerin fiziksel imhası).
- Anonimleştirme: Verinin başka verilerle eşleştirilse bile kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hale getirilmesi (ör. hesap silindiğinde sipariş kayıtlarındaki kişisel alanların anonimleştirilmesi, istatistiklerde IP adreslerinin özetlenmesi).
4. Periyodik imha
Saklama süresi dolan veriler, otomatik zamanlanmış görevlerle günlük olarak; otomatik görevin kapsamadığı kayıtlar en geç 6 ayda bir yapılan periyodik imha ile silinir veya anonim hale getirilir. İmha işlemleri kayıt altına alınır ve bu kayıtlar en az 3 yıl saklanır.
5. Talep üzerine silme
İlgili kişinin silme talebi, işleme şartları ortadan kalkmışsa en geç 30 gün içinde yerine getirilir ve sonuç bildirilir. Yasal saklama yükümlülüğü devam eden veriler, gerekçesi açıklanarak süre sonuna kadar erişimi kısıtlanmış şekilde saklanır. Üyeler hesap silme talebini Hesabım › Hesap Durumu › Hesabı sil bölümünden yapabilir; talep 14 günlük bekleme süresinden sonra işlenir.
6. Teknik ve idari tedbirler
Erişim yetkilerinin görev bazında sınırlandırılması, yönetici işlemlerinin ve kişisel verilere erişimin kayıt altına alınması, trafik kayıtlarının değiştirilemez biçimde tutulması ve bütünlüğünün anahtarlı özet zinciriyle günlük olarak doğrulanması, şifreli iletişim (TLS), şifrelerin tek yönlü özetlenmesi, hassas dosyaların erişim denetimli depolarda tutulması, düzenli yedekleme ve personelin gizlilik yükümlülüğü uygulanır.
7. Sorumluluk ve güncelleme
Politikanın uygulanmasından tiknet.net yönetimi sorumludur. Politika gerektiğinde güncellenir ve güncel hali bu sayfada yayımlanır. Sorularınız için: bilgi@tiknet.net
Yürürlük: yayımlandığı tarih