Kişisel Veri Saklama ve İmha Politikası
Bu politika, {{VERI_SORUMLUSU_UNVANI}} tarafından LastikRadar hizmeti kapsamında işlenen kişisel verilerin saklama sürelerini ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca uygulanan imha yöntemlerini açıklar.
1. Saklama süreleri
| Veri | Süre | Sonra |
|---|---|---|
| Hesap, firma profili, toptancı bağlantıları | Üyelik süresince | Hesap silinince: 30 gün geri alma süresi, ardından imha |
| Arama geçmişi ve sonuçları | 365 gün | Otomatik silme |
| Teklif belgeleri (müşteri adı ve telefonu içerir) | 90 gün | Otomatik silme |
| Teşhis kayıtları (maskelenmiş ekran görüntüsü ve sayfa içeriği) | 30 gün | Otomatik silme |
| Hata kayıtları (maskelenmiş) | 14 gün | Otomatik silme |
| Denetim (audit) kayıtları; IP yalnızca özet olarak | 730 gün | Otomatik silme |
| Rıza ve sözleşme onay kayıtları | Üyelik süresi + zamanaşımı süresi | İspat amacıyla saklanır, kullanıcı anonimleştirilir |
| Fatura, abonelik ve ödeme kayıtları | 10 yıl (VUK m.253, TTK m.82) | Süre sonunda silme |
| Entegrasyon talep formundaki e-posta | Yalnızca açık rıza verilirse saklanır; talep sonuçlanınca | Silme |
2. İmha yöntemleri
- Kriptografik imha (crypto-shredding): Toptancı şifreleri ve oturum bilgileri her firmaya özel bir veri anahtarıyla şifrelenir. Hesap kalıcı olarak silindiğinde bu anahtar yok edilir; şifreli veriler yedeklerde kalsa bile bir daha çözülemez.
- Silme: Veritabanı kayıtları ve dosyalar sistemden silinir.
- Anonimleştirme: Yasal saklama gereken kayıtlarla ilişkili kullanıcı hesapları, kimliği belirlenemeyecek şekilde anonimleştirilir (ör. e-posta adresi kaldırılır).
3. Periyodik imha
Saklama süresi dolan veriler otomatik görevlerle en az 6 saatte bir; süresi dolan hesap silme talepleri saatte bir işlenir. Bu sıklık, Yönetmelik'te öngörülen en fazla 6 aylık periyottan daha kısadır.
4. Yedekler
Veritabanı yedekleri Avrupa Birliği (veri merkezi ülkesi sözleşmede belirtilecektir) konumunda şifreli tutulur ve en geç {{YEDEK_SAKLAMA_GUN}} gün sonra silinir. Kriptografik imha nedeniyle yedeklerdeki toptancı bilgileri anahtar imhasından sonra çözülemez.
5. Sorumlu
Bu politikanın uygulanmasından {{VERI_SORUMLUSU_UNVANI}} sorumludur. İletişim: {{EPOSTA}}, KEP: {{KEP}}.