Kişisel Veri Saklama ve İmha Politikası
Amaç
Bu politika kişisel verilerin hangi ilkelere göre saklandığını, erişimin nasıl sınırlandığını ve saklama süresi sonunda nasıl silme/anonimleştirme değerlendirmesine alındığını açıklar.
Saklama ilkeleri
- Amaçla bağlantılı, sınırlı ve ölçülü veri tutulur.
- Yasal zorunluluk, sözleşme, ispat ve zamanaşımı süreleri dikkate alınır.
- Aktif olmayan hesap verileri erişim kısıtlamasıyla korunabilir.
- Parola gibi kimlik doğrulama verileri uygun özetleme yöntemleriyle saklanır.
- Kritik kayıtlar için erişim kontrolü ve yedekleme uygulanır.
Teknik saklama süreleri
Sistem varsayılanı olarak müşteri/hesap ve sipariş kayıtları için 10 / 10 yıllık üst politika hedefi, pazarlama izin kayıtları için 3 yıllık politika hedefi tanımlanmıştır. Gerçek süreler ilgili mevzuat ve somut işleme amacına göre ayrıca teyit edilmelidir.
İmha
Saklama amacı ve hukuki dayanak sona erdiğinde veriler mevzuata uygun silme, yok etme veya anonimleştirme yöntemleriyle periyodik olarak değerlendirilir. Kanunen tutulması gereken kayıtlar talep üzerine derhal silinmez.










