Kişisel Veri Saklama ve İmha Politikası
KimBulur'un kişisel verileri hangi süreyle sakladığı, süre sonunda nasıl sildiği, yok ettiği veya anonim hale getirdiği ve periyodik imha takvimi.
Son güncelleme:
Taslak metindir; yayından önce hukuk danışmanı tarafından nihai hale getirilecektir.
Dayanak ve amaç
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, işleme amacı sona eren kişisel verilerin hangi süre ve yöntemle imha edileceğini düzenler.
Saklama ortamları
Kişisel veriler; şifreli veritabanları, yedekleme sistemleri, kayıt (log) sunucuları ve sınırlı sayıda yetkili çalışanın erişebildiği destek araçlarında saklanır. Fiziksel arşiv tutulmaz.
Saklama süreleri
- Trafik ve erişim kayıtları: 2 yıl (5651 sayılı Kanun).
- Kapatılan hesaplara ait ilan verileri: hesabın kapatılmasından itibaren 1 yıl.
- Destek talepleri ve yazışmalar: 3 yıl.
- Fatura ve muhasebe kayıtları: ilgili vergi ve ticaret mevzuatında öngörülen süre boyunca.
- İş başvuruları: 12 ay.
- Kurumsal başvuru belgeleri (vergi levhası): onaylanan başvurularda yüklemeden itibaren 2 yıl; reddedilen başvurularda ret anında; tamamlanmayan başvurularda 24 saat. Süre sonunda otomatik silinir.
- Ticari elektronik ileti onayı ve ret kayıtları: mevzuatta öngörülen süre boyunca İYS üzerinden.
İmha yöntemleri
- Silme: Verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
- Yok etme: Yedekleme ortamlarındaki verilerin geri döndürülemeyecek biçimde üzerine yazılması veya şifreleme anahtarının imhası.
- Anonim hale getirme: İstatistik amacıyla kullanılan verilerin, başka verilerle eşleştirilse bile kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hale getirilmesi.
Periyodik imha
Saklama süresi dolan veriler, en geç 6 ayda bir yapılan periyodik imha işlemiyle silinir, yok edilir veya anonim hale getirilir. Her imha işlemi kayıt altına alınır ve bu kayıtlar en az 3 yıl saklanır.
Talep üzerine imha
Verilerinin silinmesini KVKK m.11 kapsamında talep edebilirsin. İşleme şartlarının tamamı ortadan kalkmışsa talebin en geç 30 gün içinde sonuçlandırılır; yasal saklama yükümlülüğü bulunan veriler süre sonunda imha edilir ve bu durum sana gerekçesiyle bildirilir.