KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI (v1)
Metin Versiyonu: 2026-09-v1
Yürürlük Tarihi: 24.09.2026
İşbu Politika, BT Oto Bakım tarafından yönetilen BT Oto Bakım sisteminde işlenen kişisel verilerin saklama ve imha süreçlerini düzenler.
1. Saklama ve İmha Süreleri Matrisi
| Veri Türü / Varlık | Saklama Süresi | İmha / Süpürme (Sweep) Yöntemi | Hukuki Dayanak |
|---|---|---|---|
| Kullanıcı Hesabı (User) | Üyelik süresince + 30 gün soft-delete bekleme süresi | 30 günün sonunda günlük çalışan autowash:sweep komutu ile fiziksel (forceDelete) silinir |
KVKK m. 7, Sözleşmenin sona ermesi |
| Dükkan / İşletme (Tenant) | Abonelik süresince + 30 gün soft-delete bekleme süresi | 30 günün sonunda ilişkili kullanıcı, dükkan ayarları ve biletlerle birlikte fiziksel olarak silinir | KVKK m. 7 |
Şifre Sıfırlama Token'ları (personal_reset_tokens) |
60 dakika geçerlilik | Süresi dolduğunda otomatik geçersiz kılınır ve süpürme ile temizlenir | Sistem güvenliği |
| İş Emri ve Servis Kayıtları | 10 Yıl | TTK m. 82 ve VUK gereği yasal zamanaşımı süresi sonunda fiziksel silinir | Yasal yükümlülük |
KVKK Onay Kayıtları (kvkk_consents) |
10 Yıl | İspat yükümlülüğü gereği zamanaşımı süresince saklanır | KVKK ve İspat Hukuku |
2. İmha ve Anonimleştirme Yöntemleri
- Fiziksel Silme (Hard Delete): Veritabanı kayıtlarının geri döndürülemez şekilde
DELETEsorguları ile tablodan kaldırılması. - Kriptografik Silme: Şifrelenmiş PII verilerinin anahtar rotasyonu veya kaydın silinmesi ile anlamsız hale getirilmesi.