Kişisel Verilerin Saklanması ve İmhası Politikası

1. Amaç ve Kapsam

İşbu Politika, ElpaFix tarafından işlenen kişisel verilerin 6698 sayılı KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca saklanması ve imha edilmesine ilişkin usul ve esasları belirler.

2. Tanımlar

  • Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
  • Yok Etme: Verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi.
  • Anonim Hale Getirme: Verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
  • Periyodik İmha: İşleme şartları ortadan kalkan verilerin, Politika'da belirtilen aralıklarla re'sen silinmesi, yok edilmesi veya anonim hale getirilmesi işlemi.

3. Saklamayı Gerektiren Sebepler

  • Sözleşmelerin kurulması ve ifası (satış, garanti, servis, takas)
  • Kanuni yükümlülüklerin yerine getirilmesi (vergi, ticaret, tüketici mevzuatı)
  • İspat yükümlülüğü ve olası uyuşmazlıklarda delil teşkil etmesi
  • İşyeri ve veri güvenliğinin sağlanması
  • Meşru menfaat kapsamındaki iş süreçleri

4. Saklama Süreleri

Veri Türü / Süreç Saklama Süresi Dayanak
Müşteri sipariş ve fatura kayıtları 10 yıl TTK m.82, VUK m.253
Üyelik ve hesap bilgileri Üyelik süresi + 10 yıl TBK m.146
Garanti ve teknik servis kayıtları Garanti süresi + 10 yıl 6502 sayılı TKHK
Cihaz alım / takas sözleşmeleri 10 yıl TBK m.146
Kamera kayıtları 30-90 gün Meşru menfaat
Çağrı merkezi ses kayıtları 1 yıl Meşru menfaat
Çalışan adaya ait özgeçmiş ve başvuru bilgileri 2 yıl (rıza süresince) Açık rıza
Ticari elektronik ileti onayları Onayın geri alınması + 3 yıl 6563 sayılı Kanun
Çerez ve site kullanım verileri En fazla 2 yıl Açık rıza / meşru menfaat
Talep ve şikayet kayıtları 3 yıl Meşru menfaat

5. İmha Yöntemleri

  • Fiziksel evrak: Kağıt imha makinesiyle geri dönüşümsüz şekilde parçalama.
  • Sunucu ve veritabanı: İlgili kayıtların veritabanından silinmesi ve yedeklerden kaldırılması.
  • Taşınabilir medya / cihaz: Sertifikalı yazılımla güvenli silme; gerektiğinde fiziksel imha.
  • Bulut ortam: Şifreleme anahtarlarının imhası ve sağlayıcı nezdinde silme talebi.

6. Periyodik İmha Süresi

Saklama süresi dolan veriler için periyodik imha işlemi 6 aylık aralıklarla (Haziran ve Aralık ayları) gerçekleştirilir. İlgili kişinin başvurusu üzerine yapılan silme talepleri en geç 30 gün içinde sonuçlandırılır.

7. Sorumluluk

Politikanın uygulanmasından KVKK İrtibat Kişisi ve ilgili birim yöneticileri sorumludur. İmha işlemleri tutanak altına alınır ve en az 3 yıl saklanır.

Talepleriniz için: info@elpafix.com