Amaç ve kapsam
Bu politika, Elit Restorasyon İnşaat Taahhüt Sanayi ve Ticaret Anonim Şirketi ("Şirket") tarafından işlenen kişisel verilerin saklanması ve imhasına ilişkin usul ve esasları, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca belirler. Müşterilerin, site ziyaretçilerinin, çalışan adaylarının ve iş ortaklarının verilerini kapsar.
Tanımlar
| Silme | Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi. |
|---|---|
| Yok etme | Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi. |
| Anonim hâle getirme | Kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli ya da belirlenebilir bir kişiyle ilişkilendirilemez hâle getirilmesi. |
| Periyodik imha | Saklama süresi dolan verilerin, bu politikada belirlenen aralıklarla re'sen silinmesi, yok edilmesi veya anonim hâle getirilmesi. |
Kayıt ortamları
- Sitenin veritabanı ve dosya sunucuları (Türkiye'deki barındırma hizmeti),
- Şirket bilgisayarları, e-posta hesapları ve yedekleme ortamları,
- Muhasebe ve e-fatura yazılımları,
- Kâğıt ortamındaki teklif, sözleşme, fatura, iş formu ve dilekçeler (kilitli dolaplarda).
Saklamayı ve imhayı gerektiren sebepler
Kişisel veriler; sözleşmenin ifası, hukuki yükümlülüklerin yerine getirilmesi, olası uyuşmazlıklarda hakların korunması ve ilgili mevzuatta öngörülen süreler boyunca saklanır. İşleme amacının ortadan kalkması, ilgili mevzuattaki saklama süresinin dolması, açık rızanın geri alınması ya da ilgili kişinin haklı başvurusu hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.
Saklama ve imha süreleri
| Veri / süreç | Saklama süresi | İmha zamanı |
|---|---|---|
| İş, fatura, muhasebe ve ödeme kayıtları | 10 yıl (Türk Ticaret Kanunu, Vergi Usul Kanunu) | Sürenin bitimini izleyen ilk periyodik imha |
| Hizmet sözleşmesi ve garanti kayıtları | Garanti süresince ve sona ermesinden itibaren 10 yıl | Sürenin bitimini izleyen ilk periyodik imha |
| İletişim formu, teklif ve destek talepleri | Talebin sonuçlanmasından itibaren 2 yıl | Sürenin bitimini izleyen ilk periyodik imha |
| Müşteri yorumları ve referans fotoğrafları | Yayında kaldığı sürece; rızanın geri alınmasından itibaren 1 yıl | Sürenin bitimini izleyen ilk periyodik imha |
| İnternet trafik (log) kayıtları, IP adresi | 2 yıl (5651 sayılı Kanun) | Sürenin bitimini izleyen ilk periyodik imha |
| Form gönderim ve güvenlik kayıtları | En fazla 1 yıl | Otomatik gece temizliği |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl | Sürenin bitimini izleyen ilk periyodik imha |
| Çerezler | Çerez türüne göre oturum süresi ile en fazla 2 yıl — bkz. Çerez Politikası | Tarayıcıda süre dolunca |
| Çalışan adayı başvuruları ve özgeçmişler | Başvurudan itibaren 1 yıl (aday talep ederse daha önce) | Sürenin bitimini izleyen ilk periyodik imha |
İmha yöntemleri ve periyodik imha
- Elektronik ortam: veritabanı kayıtlarının geri getirilemeyecek şekilde silinmesi, dosyaların güvenli silinmesi; istatistik amacıyla tutulan verilerin anonim hâle getirilmesi.
- Kâğıt ortam: evrak imha makinesiyle okunamayacak şekilde parçalanma.
- Yedekler: yedekleme döngüsü tamamlandığında eski yedeklerin üzerine yazılması.
Saklama süresi dolan veriler 6 ayı aşmayan aralıklarla periyodik olarak imha edilir. Sitede süresi dolan geçici kayıtlar her gece otomatik olarak temizlenir. İlgili kişinin silme talebi en geç 30 gün içinde sonuçlandırılır. Gerçekleştirilen imha işlemleri kayıt altına alınır ve en az 3 yıl saklanır.
Teknik ve idari tedbirler
- Bağlantılar TLS (https) ile şifrelenir; ödeme kartı bilgileri Şirket sistemlerinde tutulmaz.
- Panel erişimi yetki ve rol bazlıdır; yöneticiler iki adımlı doğrulama kullanabilir, işlemler günlük kayıtlarına yazılır.
- Gizli ayarlar ve erişim anahtarları şifreli saklanır; sunucular güvenlik duvarı ile korunur ve düzenli yedeklenir.
- Çalışanlar kişisel verilerin korunması konusunda bilgilendirilir ve gizlilik yükümlülüğü altındadır.
Yürürlük ve güncelleme
Bu politika internet sitesinde yayımlandığı tarihte yürürlüğe girer; mevzuat ya da süreçlerdeki değişikliklere göre güncellenir. Kişisel verilerinizle ilgili haklarınız için KVKK Aydınlatma Metni sayfasındaki başvuru yollarını kullanabilirsiniz.
