TASLAK — Süreler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e göre hazırlanmıştır; köşeli parantezli süreler avukatla kesinleştirilmelidir.
Kişisel Veri Saklama ve İmha Politikası
Sürüm: 1.0 · Son güncelleme: 2026-09-29
1. Amaç ve ilkeler
Senin Ekip, kişisel verileri yalnızca işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklar. Süre dolduğunda veriler en geç 6 ay içinde silinir (uygulamada aşağıdaki otomatik silmeler günde bir kez çalışır), yok edilir veya anonim hale getirilir. Otomatik silme işlemleri sistemde zamanlanmış görevlerle yapılır; elle yapılan imhalar kayıt altına alınır ve kayıtlar 3 yıl saklanır.
2. Saklama süreleri
Aşağıdaki silmelerin tamamı sistem tarafından günde bir kez otomatik olarak yapılır ve sayıları sunucu kayıtlarına yazılır. “Kapanış”: işin iptal edildiği, iade edildiği veya tamamlandığı an.
| Veri | Süre | Dayanak |
|---|---|---|
| Hesap bilgileri (ad, e-posta, telefon) | Hesap açık olduğu sürece; hesap silinince hemen | Sözleşmenin ifası |
| Uygulama içi mesajlar | Kapanıştan itibaren 3 yıl | Mesafeli Sözleşmeler Yönetmeliği m.12/A; hakların korunması |
| Ön bilgilendirme ve cayma istisnası onayları | Kapanıştan itibaren 3 yıl | Mesafeli Sözleşmeler Yönetmeliği m.12/A; ispat |
| Kullanım koşulları, aydınlatma metni ve sözleşme onayları | Hesap açık olduğu sürece; hesap silindikten sonra 3 yıl | İspat |
| Talep ve iş bitti fotoğrafları | Kapanıştan itibaren 2 yıl (dosyalar da silinir) | TKHK m.16, TBK m.478 zamanaşımı |
| Profil fotoğrafı ve firma logosu | Kaldırdığınızda, değiştirdiğinizde veya hesabınızı sildiğinizde; dosya en geç 48 saat içinde silinir | Açık rıza (KVKK m.5/1) |
| Hiçbir kayda bağlanmayan yüklemeler | 48 saat | Amacın sona ermesi |
| Hizmet veren belgeleri | Hesap silindikten sonra 2 yıl (dosyalar da silinir) | ETAHS Yönetmeliği m.6, hakların korunması |
| Kimlik belgesi görüntüsü (bireysel usta) | Doğrulamadan 30 gün sonra dosya silinir; “kimliği doğrulandı” kaydı hesap silinene kadar tutulur | ETAHS Yönetmeliği m.6; veri minimizasyonu (KVKK m.4) |
| Kapanmış şüpheli işlem kayıtları | 24 ay | Meşru menfaat |
| Giriş kodları (tek kullanımlık) | 30 gün | Güvenlik |
| Trafik bilgisi (IP, port, zaman, kullanıcı, istek yolu) | 1 yıl + 30 gün | 5651 s. Kanun ve ilgili yönetmelik |
| Yönetici işlem kayıtları | 5 yıl | Hesap verebilirlik, hakların korunması |
| Faturalar, ödeme kayıtları, bakiye hareketleri ve bakiye yükleme siparişleri | 10 yıl | TTK m.82, VUK m.253 |
| Uygulama hata kayıtları | Kişisel veri içermez; veritabanına yazılmaz, yalnızca sunucu günlüğünde tutulur | Meşru menfaat |
3. İmha yöntemleri
- Silme: Veritabanı kayıtlarının ve dosyaların, yedekler dahil erişilemez hale getirilmesi.
- Anonim hale getirme: İstatistik amacıyla tutulan kayıtlarda kimlik ve iletişim alanlarının kalıcı olarak kaldırılması.
- Yedekler: Yedekler en fazla 14 gün saklanır; silinen veri, yedek döngüsü tamamlandığında yedeklerden de kalkar.
4. Güvenlik önlemleri
- Hizmet veren belgeleri herkese açık olmayan bir alanda tutulur; yalnızca sahibine ve yetkili kişilere, süreli ve imzalı bağlantıyla açılır.
- Talep ve iş fotoğrafları tahmin edilemeyen rastgele adreslerle sunulur; yüklemede konum (GPS) ve cihaz bilgisi silinir (JPEG, PNG, WebP).
- Trafik kayıtları her satırı bir öncekine bağlanan özetle (zincir) tutulur; sonradan değiştirilmesi fark edilir.
- Yönetici erişimleri role göre sınırlıdır ve her işlem kayıt altına alınır.
- Veri ihlali halinde Kişisel Verileri Koruma Kurulu'na ihlalin öğrenilmesinden itibaren en geç 72 saat içinde, ilgili kişilere en kısa sürede bildirim yapılır.