KVKK Politikası

Veri Saklama ve İmha Politikası

Hangi kişisel verinin ne kadar süreyle saklandığı, saklama sebebi ve sürenin sonunda nasıl silindiği/yok edildiği.

Son güncellenme: 26.10.2026 · Sürüm 1

Sürüm: 1 · 6698 sayılı KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca.

1. Amaç

Bu politika, [ŞİRKET UNVANI] ("Veni") tarafından işlenen kişisel verilerin saklama sürelerini ve süre sonunda uygulanacak silme/yok etme/anonimleştirme yöntemlerini belirler.

2. Genel Saklama Süreleri

Veri kategorisi	Saklama süresi
Üyelik/hesap verileri	Üyelik süresi + hesap silinmesinden sonra 30 gün
Sipariş/işlem/fatura	İlgili mevzuat gereği (vergi/ticari): kural olarak 10 yıl
Sözleşme ve hak ediş kayıtları	Sözleşme sonu + zamanaşımı süresi
Konum verisi	İlgili hizmet (görev) süresi + kısa operasyonel pencere
Destek/şikâyet kayıtları	İşlemin tamamlanması + makul ihtilaf süresi
Log/işlem güvenliği	Mevzuat ve güvenlik gereği sınırlı süre
Pazarlama/ETK tercihleri	Rıza/ret güncel kalana dek; ret sonrası ispat amacıyla sınırlı süre

3. Biyometrik Veri — Özel İmha Kuralı

Yüz eşleştirme ve canlılık doğrulamasında kalıcı biyometrik şablon (yüz vektörü) OLUŞTURULMAZ ve SAKLANMAZ.
Doğrulama sonunda yalnızca sonuç (başarılı/başarısız) ve güven skoru saklanır; ham yüz görüntüsü kalıcı olarak tutulmaz.
Süreçte oluşan geçici doğrulama görüntüleri şifreli (KMS) tutulur ve işlem tamamlanır tamamlanmaz / kısa süre içinde imha edilir.

4. İmha Yöntemleri

Silme: ilgili kayıtların erişilemez ve tekrar kullanılamaz biçimde kaldırılması.
Yok etme: fiziksel ortamların geri döndürülemez biçimde imhası.
Anonimleştirme: verinin kimliği belirli/belirlenebilir bir kişiyle ilişkilendirilemez hale getirilmesi. Periyodik imha, mevzuata uygun aralıklarla (kural olarak 6 ayda bir) gerçekleştirilir.

5. İstisnalar

Yasal saklama yükümlülükleri, devam eden hukuki uyuşmazlık veya yetkili kurum talepleri saklıdır.

6. İletişim

Talepleriniz için [email protected].