Kişisel Veri Saklama ve İmha Politikası

GEÇİCİ TASLAK, sürüm taslak-2026-10-02. Avukat onayı ve (varsa) VERBİS yükümlülüğü netleşene kadar iç ve kamuya açık özet olarak kullanılır. (README)

Bu politika, KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, verilerin ne kadar süre saklanacağını ve nasıl imha edileceğini belirler. Teknik uygulama: VERI-MODELI.md §Saklama.

1. Saklama süreleri

Veri	Saklama süresi	Dayanak	İmha tetikleyicisi
Hesap bilgileri (ad, e-posta, parola özeti)	Hesap açık olduğu sürece	Sözleşme	Hesap silme; hesap silinince anonimleştirilir
Onay/rıza kayıtları (tür, sürüm, tarih, maskeli IP)	Hesap süresi + zamanaşımı süresi (rızanın ispatı için)	Hukuki yükümlülük/ispat	Süre sonunda silme
Doğrulanmış Mezun Belgesi PDF'i (şifreli)	Hesap süresince	Açık rıza (belge saklama)	Rıza geri çekme / hesap silme
T.C. kimlik no (şifreli)	Hesap süresince	Açık rıza (belge saklama)	Rıza geri çekme / hesap silme
Reddedilen / okunamayan / süresi dolan başvurunun belgesi ve kimlik no	30 gün	Meşru menfaat (itiraz/yeniden yükleme)	Otomatik süpürücü iş
Geri çekilen başvuru	Hemen	—	Geri çekme anında
T.C. kimlik no geri döndürülemez özeti (HMAC)	Hesap süresince	Meşru menfaat (mükerrer başvuru önleme)	Hesap silme
E-posta talebi (alan adı, kullanıcı adı, not)	Hesap süresince; 90 gün hareketsizse iptal	Sözleşme	Hesap silme / iptal
Güvenlik/denetim kayıtları (maskeli IP, işlem)	1 yıl	Hukuki yükümlülük/meşru menfaat	Otomatik süpürücü iş
Oturum verisi	En çok 30 gün (kayan)	Sözleşme	Süre dolumu/çıkış
Yedekler	30 gün (sonra üzerine yazılır)	Bilgi güvenliği	Rotasyon
Sistem e-postası kayıtları (sağlayıcıda)	Sağlayıcı politikası (en çok 30 gün öneri)	Sözleşme	Sağlayıcı

Yasal saklama yükümlülükleri (ör. vergi/ticari defter, ödeme gelince fatura) varsa o süreler esastır; Aşama 2'de bu tablo genişletilir.

2. İmha yöntemleri

• Silme: veritabanı kayıtları ve şifreli dosyalar sistemden kaldırılır; yedeklerdeki kopyalar rotasyonla (30 gün) yok olur.
• Yok etme: şifreli dosya ve anahtar kullanımı sonlandırılır, dosya sistemden güvenli silinir.
• Anonimleştirme: hesap silinirken kimlik verileri geri döndürülemez biçimde değiştirilir; istatistik/denetim kayıtları kişiyle ilişkilendirilemez hâle gelir.

3. Periyodik imha

Otomatik süpürücü iş günlük çalışır (süresi dolan başvuru, dosya ve kayıtları siler); yılda en az iki kez (6 ay aralıkla) imha ve saklama kontrolü yapılır, sonuç kayıt altına alınır.

4. Sorumluluk ve denetim

Politikanın uygulanmasından veri sorumlusu ([VERİ SORUMLUSU UNVANI]) sorumludur. İmha işlemleri denetim kaydında tutulur (kişisel veri içermeden).

5. Veri sahibi talepleri

Silme talepleri Veri Sahibi Başvuru Süreci uyarınca en geç 30 gün içinde sonuçlandırılır; panelden hesap silme anında uygulanır.