KVKK Veri Saklama ve Imha Politikasi
Veri Saklama ve Imha Politikasi
1. Veri Kategorileri ve Saklama Sureleri
| Veri Turu | Sure | Dayanak |
|---|---|---|
| Uyelik bilgileri | Hesap aktifse + 2 yil | TKHK, IK |
| Siparis + fatura verileri | 10 yil | VUK m.253 |
| Odeme kayitlari | 10 yil | VUK m.253 |
| Log kayitlari (access, audit) | 2 yil | 5651 sayili Kanun |
| Pazarlama izinleri | Riza geri alinana kadar | KVKK m.5 |
| IP adresi, tarayici bilgisi | 6 ay | ISO A.8 |
| Canli destek / chat kayit | 1 yil | Kalite yonetimi |
| Teslimat fotografi (EXIF/GPS) | 1 yil | Ispat yukumlulugu |
| Saglik verisi (alerji vs.) | Islenmez | KVKK m.6 |
2. Periyodik Imha
Saklama suresi dolan veriler 6 ayda bir (Haziran/Aralik) otomatik imha edilir. Imha yontemi:
- Dijital: SQL
DELETE+ journal temizlik + backup vade dolumu - Fiziksel: Kirpma (cross-cut) veya yakma
- Medya: NIST 800-88 uyumlu degaus / fiziksel kirim
3. Anonimlestirme
Bazi veriler istatistik amacli anonimlestirilir: kisisel tanimlayicilar (ad, e-posta, IP) silinir ama toplam satis/ciro verileri rapor icin saklanir.
4. Sorumlular
DPO her donem sonunda imha tutanagi hazirlar. Tutanak + log 5 yil saklanir.