Kişisel Veri Saklama ve İmha Politikası

1. Amaç ve Kapsam

Bu politika, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca hazırlanmıştır. Joykek tarafından işlenen kişisel verilerin saklama sürelerini, imha yöntemlerini ve periyodik imha takvimini belirler.

Kişisel verileri, işleme amacı ortadan kalktığında ve mevzuatın öngördüğü asgari süreler dolduğunda siler, yok eder veya anonim hale getiririz.

2. Saklama Süreleri

• İletişim ve teklif formu kayıtları: son temastan itibaren 3 yıl (Türk Borçlar Kanunu m.146 kapsamında olası talepler için).
• Hizmet ilişkisi kurulan müşteri verileri: sözleşmenin sona ermesinden itibaren 10 yıl (TBK m.146 ve TTK m.82 saklama yükümlülüğü).
• Fatura, muhasebe ve mali kayıtlar: 10 yıl (TTK m.82, VUK m.253).
• Ticari elektronik ileti onay kayıtları: onayın geri alınmasından itibaren 3 yıl (Ticari İletişim Yönetmeliği m.13).
• Web sunucusu erişim/trafik kayıtları: 2 yıl (5651 sayılı Kanun ve ilgili yönetmelik).
• Yapay zeka asistanı sohbet kayıtları: 1 yıl.
• Çerez ve ölçümleme verileri: ilgili çerez ömrü kadar; en fazla 24 ay.
• Veri sahibi başvuru kayıtları: başvurunun sonuçlandırılmasından itibaren 3 yıl.

Bir veri birden fazla kategoriye giriyorsa, en uzun süre uygulanır. Devam eden bir uyuşmazlık varsa, süre dolmuş olsa dahi veriler uyuşmazlık sonuçlanana kadar saklanır.

3. İmha Yöntemleri

• Silme: veritabanı kaydının ilgili kişiyle bağlantısı kalmayacak biçimde kaldırılması; erişim yetkisinin tamamen kapatılması.
• Yok etme: yedekler dâhil olmak üzere verinin geri getirilemeyecek şekilde ortadan kaldırılması; fiziksel ortamlarda güvenli imha.
• Anonim hale getirme: verinin, başka verilerle eşleştirilse dahi kimliği belirli bir kişiyle ilişkilendirilemeyecek hale getirilmesi (toplu istatistiklerde kullanılır).

4. Periyodik İmha

Saklama süresi dolan kişisel veriler 6 ayda bir, Haziran ve Aralık aylarında yapılan periyodik imha çalışmasıyla silinir, yok edilir veya anonim hale getirilir. İlgili kişinin talebi üzerine yapılan silme işlemleri periyodik imhayı beklemez; en geç 30 gün içinde sonuçlandırılır.

5. Yedekler

Silinen veriler yedekleme sistemlerinde bir süre daha bulunabilir. Yedekler yalnızca felaket kurtarma amacıyla kullanılır, erişimi kısıtlıdır ve yedek rotasyonu tamamlandığında (en geç 90 gün) veri yedeklerden de düşer.

6. Sorumluluk

Bu politikanın uygulanmasından şirket yönetimi sorumludur. Soru ve talepler için: kvkk@joykek.com