Kişisel Veri Saklama ve İmha Politikası

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

1. Amaç ve Kapsam Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat uyarınca kişisel verilerin saklanması ve imhası süreçlerini düzenlemek amacıyla hazırlanmıştır. İşbu politika, kişisel verilerin işlenmesi, saklanması ve imhasına ilişkin usul ve esasları belirler. 2. Tanımlar
  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgi.
  • Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen kişi veya kuruluş.
  • İmha: Kişisel verilerin geri döndürülemeyecek şekilde silinmesi, yok edilmesi veya anonim hale getirilmesi.
3. Saklama Süreleri Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca saklanır. Saklama süresi sona eren veriler, işbu politika uyarınca imha edilir. Saklama süreleri, ilgili mevzuatta belirtilen süreler ve iş süreçleri dikkate alınarak belirlenir. 4. Saklama ve İmha Yöntemleri 4.1. Saklama Yöntemleri Kişisel veriler aşağıdaki ortamlarda saklanabilir:
  • Fiziksel ortamlar: Evrak dolapları, arşiv alanları vb.
  • Elektronik ortamlar: Sunucular, bulut hizmetleri, veri tabanları vb.
4.2. İmha Yöntemleri
  • Silme: Verilerin kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesi.
  • Yok etme: Verilerin fiziksel olarak yok edilmesi.
  • Anonimleştirme: Verilerin kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hale getirilmesi.
5. Saklama ve İmha Süreçleri
  • Kişisel veriler, ilgili mevzuatta belirtilen süreler boyunca saklanır.
  • Saklama süresi dolan veya işlenme amacı sona eren kişisel veriler, yılda en az bir kez yapılacak periyodik kontrollerle belirlenir ve imha edilir.
6. Hukuki Dayanaklar Kişisel verilerin saklanması ve imhasına ilişkin süreçler, KVKK’nın 5., 6. ve 7. maddeleri ile diğer ilgili mevzuata uygun olarak yürütülür. 7. Veri Sahibinin Hakları Kişisel veri sahipleri, KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:
  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • İşlenme amacını öğrenme,
  • Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
  • Kişisel verilerin silinmesini veya yok edilmesini talep etme,
  • İlgili işlemlerin üçüncü kişilere bildirilmesini isteme.
8. Güncelleme ve Uyum Bu politika, yürürlükteki mevzuat ve ihtiyaçlara göre düzenli olarak gözden geçirilir ve güncellenir. 9. Yürürlük İşbu Kişisel Veri Saklama ve İmha Politikası, onaylandığı tarihten itibaren yürürlüğe girer.