Saklama ve imha politikası · Taslak v0.2
Süresi biten veri sistemde kalmaz.
Bu politika, veri envanteri ve hukuk onayıyla kesinleştirilecek operasyonel saklama üst sınırlarını ve kontrollü imha yöntemlerini tanımlar.
İlkeler ve sorumluluk
İşleme amacı veya hukuki sebep ortadan kalktığında kayıt; aktif sistemlerden, yedek döngüsünden ve bağlı işlemcilerden izlenebilir bir iş akışıyla silinir, yok edilir veya anonim hale getirilir. Hukuki saklama emri varsa yalnız gerekli kayıt erişim kısıtlı tutulur.
Veri sorumlusu temsilcisi politika sahibidir; teknik sorumlu silme işini, hukuk/uyum sorumlusu istisnayı, iç kontrol ise kanıt kaydını doğrular.
Taslak saklama matrisi
| Kayıt | Üst sınır | Süre sonu |
|---|---|---|
| Hesap ve B2B sözleşme | İlişki boyunca; kapanış sonrası 10 yıl taslak üst sınır | Silme veya hukuki kayıtların erişim kısıtlı arşivi |
| Fatura ve ödeme referansı | İlgili mali kayıt süresi; taslakta 10 yıl | Güvenli silme / yasal arşiv |
| Operasyon ve yolcu çalışma kaydı | İşlem kapanışından sonra 90 gün; uyuşmazlık varsa hukuki saklama | Silme veya geri döndürülemez anonimleştirme |
| Başarısız dosya/yükleme taslağı | En çok 30 gün | Otomatik silme |
| Destek talebi | Kapanıştan sonra 3 yıl | Silme veya anonimleştirme |
| Güvenlik ve denetim izi | Oluşumdan sonra 3 yıl | Erişim kısıtlı silme |
| Pazarlama tercihi | Rıza geri alınana kadar; geri alma ispatı 3 yıl | Silme / bastırma listesinde asgari kayıt |
Bu süreler ürün kararı niteliğinde taslaktır; vergi, ticaret, tüketici, turizm ve uyuşmazlık mevzuatı şirketin gerçek iş modeline göre hukuk danışmanınca doğrulanacaktır.
Periyodik imha ve kanıt
Periyodik imha döngüsü altı ayı aşmaz. Silme, yok etme ve anonimleştirme işlemlerinin işlem türü, kapsamı, zamanı, sorumlusu ve sonucu kayıt altına alınır; başka bir hukuki yükümlülük yoksa bu kanıt kayıtları en az üç yıl saklanır.
Teknik yöntemler
- Uygulama ve indekslerden satır/nesne silme; erişim anahtarlarını iptal etme.
- Yedeklerde süre dolumuyla üstüne yazma ve geri yüklemede yeniden silme listesi.
- Bulut sağlayıcı veya ödeme kuruluşunda silme talebi ve tamamlanma kanıtı.
- Anonimleştirmede geri bağlama anahtarını kaldırma ve yeniden tanımlama riskini test etme.