Veri Saklama ve İmha Politikası
Kişisel verilerinizin saklanma süreçleri, güvenlik önlemlerimiz ve yasal imha prosedürlerimize ilişkin detaylı bilgilendirme.
KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
Bu Politika, Paktaş Platform A.Ş. ("Şirket") tarafından gerçekleştirilmekte olan saklama ve imha faaliyetlerine ilişkin usul ve esasları belirlemek amacıyla, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca hazırlanmıştır.
1. Kayıt Ortamları
Veri sahiplerine ait kişisel veriler, Şirketimiz tarafından aşağıda listelenen ortamlarda hukuka uygun olarak güvenli bir şekilde saklanmaktadır:
- Elektronik Ortamlar: Sunucular, yazılımlar (CRM, Muhasebe programları), bulut sistemleri, veri tabanları, bilgisayarlar ve taşınabilir bellekler.
- Fiziksel Ortamlar: Birim dolapları, arşivler, klasörler ve yazılı formlar.
2. Saklamayı Gerektiren Hukuki Sebepler
Şirketimizde veriler; kanunlarda açıkça öngörülen süreler, sözleşmelerin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması amacıyla saklanır.
3. Teknik ve İdari Tedbirler
Verilerinizin güvenliği için Paktaş Platform tarafından aşağıdaki önlemler alınmaktadır:
- İdari Tedbirler: Çalışanlar için KVKK farkındalık eğitimleri, gizlilik taahhütnameleri, veri işleme envanterinin güncelliği ve erişim yetki matrislerinin oluşturulması.
- Teknik Tedbirler: Güvenlik duvarları (Firewall), güncel antivirüs sistemleri, şifreleme yöntemleri, periyodik sızma testleri ve verilerin yedeklenmesi süreçleri.
4. İmha Teknikleri
Saklama süresi dolan veya işleme şartları ortadan kalkan veriler, aşağıdaki yöntemlerden biriyle imha edilir:
- Kişisel Verilerin Silinmesi: Verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesi işlemi.
- Kişisel Verilerin Yok Edilmesi: Verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi (Fiziksel parçalama, manyetik disklerin degauss edilmesi vb.).
- Anonim Hale Getirme: Verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
5. Saklama ve İmha Süreleri Tablosu
Genel ilke olarak, mevzuatta özel bir süre belirlenmişse o süreye uyulur; aksi takdirde aşağıdaki süreler baz alınır:
| Veri Kategorisi | Saklama Süresi | İmha Süresi |
|---|---|---|
| Müşteri / Teklif Verileri | Sözleşme bitiminden itibaren 10 yıl | İlk periyodik imha döneminde |
| Servis / Bakım Kayıtları | Makine ömrü boyunca veya 10 yıl | İlk periyodik imha döneminde |
| Muhasebe ve Finans Kayıtları | 10 yıl (TTK ve VUK uyarınca) | İlk periyodik imha döneminde |
| Kamera Kayıtları (Güvenlik) | 30 Gün | Otomatik döngü / imha |
| İletişim Formu Verileri | 2 Yıl | İlk periyodik imha döneminde |
6. Periyodik İmha Süresi
Paktaş Platform, periyodik imha süresini 6 ay olarak belirlemiştir. Her yılın Haziran ve Aralık aylarında, saklama süresi dolan veriler yukarıda belirtilen tekniklerle imha edilir.
7. Politika Güncelleme
Bu Politika, mevzuat değişikliklerine veya Şirketimizin veri işleme süreçlerindeki değişimlere göre güncellenebilir. Güncel hal her zaman web sitemizde yayınlanacaktır.