Kişisel Verilerin Saklanması ve İmhası Politikası
1. Amaç ve Kapsam
İşbu Politika, ElpaFix tarafından işlenen kişisel verilerin 6698 sayılı KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca saklanması ve imha edilmesine ilişkin usul ve esasları belirler.
2. Tanımlar
- Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
- Yok Etme: Verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi.
- Anonim Hale Getirme: Verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
- Periyodik İmha: İşleme şartları ortadan kalkan verilerin, Politika'da belirtilen aralıklarla re'sen silinmesi, yok edilmesi veya anonim hale getirilmesi işlemi.
3. Saklamayı Gerektiren Sebepler
- Sözleşmelerin kurulması ve ifası (satış, garanti, servis, takas)
- Kanuni yükümlülüklerin yerine getirilmesi (vergi, ticaret, tüketici mevzuatı)
- İspat yükümlülüğü ve olası uyuşmazlıklarda delil teşkil etmesi
- İşyeri ve veri güvenliğinin sağlanması
- Meşru menfaat kapsamındaki iş süreçleri
4. Saklama Süreleri
| Veri Türü / Süreç | Saklama Süresi | Dayanak |
|---|---|---|
| Müşteri sipariş ve fatura kayıtları | 10 yıl | TTK m.82, VUK m.253 |
| Üyelik ve hesap bilgileri | Üyelik süresi + 10 yıl | TBK m.146 |
| Garanti ve teknik servis kayıtları | Garanti süresi + 10 yıl | 6502 sayılı TKHK |
| Cihaz alım / takas sözleşmeleri | 10 yıl | TBK m.146 |
| Kamera kayıtları | 30-90 gün | Meşru menfaat |
| Çağrı merkezi ses kayıtları | 1 yıl | Meşru menfaat |
| Çalışan adaya ait özgeçmiş ve başvuru bilgileri | 2 yıl (rıza süresince) | Açık rıza |
| Ticari elektronik ileti onayları | Onayın geri alınması + 3 yıl | 6563 sayılı Kanun |
| Çerez ve site kullanım verileri | En fazla 2 yıl | Açık rıza / meşru menfaat |
| Talep ve şikayet kayıtları | 3 yıl | Meşru menfaat |
5. İmha Yöntemleri
- Fiziksel evrak: Kağıt imha makinesiyle geri dönüşümsüz şekilde parçalama.
- Sunucu ve veritabanı: İlgili kayıtların veritabanından silinmesi ve yedeklerden kaldırılması.
- Taşınabilir medya / cihaz: Sertifikalı yazılımla güvenli silme; gerektiğinde fiziksel imha.
- Bulut ortam: Şifreleme anahtarlarının imhası ve sağlayıcı nezdinde silme talebi.
6. Periyodik İmha Süresi
Saklama süresi dolan veriler için periyodik imha işlemi 6 aylık aralıklarla (Haziran ve Aralık ayları) gerçekleştirilir. İlgili kişinin başvurusu üzerine yapılan silme talepleri en geç 30 gün içinde sonuçlandırılır.
7. Sorumluluk
Politikanın uygulanmasından KVKK İrtibat Kişisi ve ilgili birim yöneticileri sorumludur. İmha işlemleri tutanak altına alınır ve en az 3 yıl saklanır.
Talepleriniz için: info@elpafix.com
