Kişisel Veri Saklama ve İmha Politikası

Bu politika, Akbrella Semsiye Sanayi ve Ticaret Anonim Sirketi tarafından işlenen kişisel verilerin hangi sürelerle saklandığını ve sürenin sonunda nasıl imha edildiğini açıklar. 6698 sayılı KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik esas alınmıştır.

1. Saklamayı gerektiren sebepler

Sözleşmenin kurulması ve ifası (sipariş, teslimat, garanti, iade),
Yasal yükümlülükler: Vergi Usul Kanunu, Türk Ticaret Kanunu, 6563 sayılı Kanun, 6502 sayılı Kanun ve ilgili yönetmelikler,
Hukuki uyuşmazlıklarda ispat (zamanaşımı süreleri boyunca),
Açık rızaya dayalı pazarlama faaliyetleri (rıza geri alınana kadar).

2. Saklama süreleri

Veri / kayıt	Saklama süresi	Dayanak
Sipariş, fatura, sözleşme ve ödeme kayıtları	10 yıl	VUK md. 253, TTK md. 82, TBK zamanaşımı
Mesafeli sözleşme ve ön bilgilendirme onay kayıtları	3 yıl	Mesafeli Sözleşmeler Yönetmeliği md. 20
Üyelik hesabı bilgileri	Üyelik süresince + 10 yıl (ticari kayıtlar)	Sözleşme ifası, ispat
Ticari elektronik ileti onay / ret kayıtları	Onayın sona ermesinden itibaren 3 yıl	Ticari İletişim Yönetmeliği md. 13
Destek talepleri, iletişim formu mesajları	3 yıl	Hizmet kalitesi, ispat
Site erişim (log) kayıtları	2 yıl	5651 sayılı Kanun
Çerez verileri	Çerez türüne göre 1 gün – 2 yıl	Çerez Politikası
İş başvurusu (CV) bilgileri	Başvurudan itibaren 1 yıl	Açık rıza
Kamera kayıtları (iş yeri)	30 gün	Meşru menfaat, güvenlik

3. İmha yöntemleri

Silme: Veritabanı ve yedeklerden kaydın geri getirilemeyecek şekilde kaldırılması; kullanıcı hesabı kapatıldığında kişisel alanlar maskelenir.
Yok etme: Kâğıt belgelerin kırpılması, fiziksel disklerin güvenli imhası.
Anonim hâle getirme: İstatistik amaçlı tutulan sipariş / ziyaret verilerinden kimliği belirleyen alanların kaldırılması.

4. Periyodik imha ve başvuru üzerine imha

Saklama süresi dolan veriler 6 ayda bir yapılan periyodik imha ile silinir. İlgili kişinin başvurusu hâlinde, yasal saklama zorunluluğu bulunmayan veriler en geç 30 gün içinde imha edilir; yasal zorunluluk varsa bu süre sonuna kadar erişimi kısıtlanarak saklanır ve kişiye bilgi verilir. Başvuru: Veri Sahibi Başvuru Formu.

5. Teknik ve idari tedbirler

SSL/TLS ile şifreli iletişim, şifrelerin tek yönlü özetlenmesi, hassas ayarların şifreli saklanması,
Yetki bazlı erişim, yönetici işlemlerinin kayıt altına alınması, iki aşamalı doğrulama,
Düzenli yedekleme ve yedeklerin erişimi sınırlı ortamda tutulması,
Kart bilgilerinin hiçbir aşamada sistemimizde saklanmaması (ödeme kuruluşu / banka altyapısı),
Çalışanların gizlilik taahhüdü ve KVKK farkındalık eğitimi, tedarikçilerle veri işleme sözleşmeleri.

Politika sorumlusu: Akbrella Semsiye Sanayi ve Ticaret Anonim Sirketi · Yıldırım Beyazıt Cad. No: 16F, Mimarsinan Merkez Mah. 34535 Büyükçekmece / İstanbul / TR · . Güncelleme: politika gerektiğinde güncellenir, güncel sürümü bu sayfada yayımlanır.

0 Sepetimdeki ürünler