YENİ
Kişisel Verileri Saklama ve İmha Politikası
İçindekiler 10 bölüm
Amaç ve kapsam
Bu politika, Çanta Yayıncılık A.Ş. tarafından yürütülen kişisel veri saklama ve imha işlemlerinin usul ve esaslarını, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca belirler. Politika, cantayayinlari.com sitesinde işlenen kişisel verilerin bulunduğu bütün kayıt ortamlarında uygulanır. Verilerin hangi amaçla işlendiği KVKK Aydınlatma Metni'nde açıklanmıştır. Şirket, değişen şartlara ve yeni yasal gerekliliklere göre bu politikayı her zaman değiştirebilir.
Tanımlar
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
- Kişisel verilerin işlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde yapılan her türlü işlem.
- Kayıt ortamı: Kişisel verilerin bulunduğu, otomatik olan ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan her türlü ortam.
- Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
- Yok etme: Kişisel verilerin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
- Anonim hâle getirme: Kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hâle getirilmesi.
- Periyodik imha: İşleme şartlarının tamamı ortadan kalktığında bu politikada belirtilen aralıklarla re'sen yapılan silme, yok etme veya anonim hâle getirme.
- İlgili kullanıcı: Verilerin teknik olarak saklanmasından ve yedeklenmesinden sorumlu birim dışında, veri sorumlusunun yetkisi ve talimatıyla kişisel verileri işleyen kişiler.
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sistemini kuran ve yöneten gerçek veya tüzel kişi.
- Kurul / VERBİS: Kişisel Verileri Koruma Kurulu / Veri Sorumluları Sicil Bilgi Sistemi.
Kayıt ortamları
Kişisel veriler aşağıdaki ortamlarda hukuka uygun ve güvenli biçimde saklanır.
Elektronik ortamlar: Sunucular (web, veritabanı, e-posta, yedekleme); Yazılımlar ve yönetim paneli; Bilgi güvenliği cihazları ve kayıt (log) dosyaları.
Saklamanın ve imhanın hukuki sebepleri
KVKK md. 4 uyarınca kişisel veriler işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak, ilgili mevzuatta öngörülen ya da işlendikleri amaç için gerekli süre kadar saklanır. Saklama süreleri başta KVKK olmak üzere 6098 sayılı Türk Borçlar Kanunu, 6102 sayılı Türk Ticaret Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun ve bunlara bağlı ikincil mevzuata göre belirlenir.
Veriler; kurumsal iletişimin ve güvenliğin sağlanması, sözleşmelerden doğan edimlerin ifası, hukuki yükümlülüklerin ve yasal raporlamaların yerine getirilmesi, istatistik çalışmaları ve ileride doğabilecek uyuşmazlıklarda ispat amaçlarıyla saklanır.
İşlenmesini gerektiren amacın ortadan kalkması, yalnız açık rızaya dayanan işlemede rızanın geri alınması, ilgili kişinin KVKK md. 11 kapsamındaki silme/yok etme başvurusunun kabul edilmesi, Kurul kararı ya da azami saklama süresinin dolması ve daha uzun saklamayı haklı kılacak bir şartın bulunmaması hâllerinde veriler talep üzerine ya da re'sen silinir, yok edilir veya anonim hâle getirilir.
Görev dağılımı
Çanta Yayıncılık A.Ş., bu politikaya ve kişisel verilerin işlenmesi ve korunması kurallarına uygun hareket edilmesinden; politikanın uygulanması için gereken idari ve teknik çözümlerin sağlanmasından sorumludur. Kişisel verilere erişen çalışanlar ve iş ortakları saklama ve imha süreçleri konusunda bilgilendirilir; tedbirlerin uygulanması, izlenmesi ve denetimi için sorumlu birimlere destek verir.
Teknik ve idari tedbirler
Kişisel verilerin güvenli saklanması, hukuka aykırı işlenmesinin ve erişilmesinin önlenmesi ve hukuka uygun imhası için KVKK md. 12 ile özel nitelikli veriler bakımından Kurul'un belirlediği yeterli önlemler çerçevesinde aşağıdaki tedbirler alınır.
Teknik tedbirler
- Site ile tarayıcınız arasındaki bütün trafik şifreli bağlantı (HTTPS) üzerinden taşınır.
- Yönetim paneline erişim kişiye özel hesap, rol ve yetkiyle sınırlıdır; paneldeki işlemler kayıt altına alınır.
- Dış hizmet anahtarları ve parolalar veritabanında şifreli saklanır.
- Form ve destek kayıtları panel aramasında listelenmez; yalnız yetkili personel görür.
- Çerez onay kayıtlarında IP adresi son haneleri silinerek (kırpılarak) saklanır.
- Kişisel verilerin hukuka aykırı işlenmesine yönelik riskler belirlenir, uygun teknik tedbirler alınır ve denetlenir.
- Bilgisayarlarda güçlü parolalar, güvenlik duvarı ve zararlı yazılım koruması kullanılır; düzenli yedek alınır.
İdari tedbirler
- Kişisel veriler işlenmeden önce ilgili kişiler aydınlatılır; gerektiğinde açık rızaları alınır.
- Kişisel verilere erişen personele kişisel veri güvenliği eğitimi verilir.
- Hizmet alınan iş ve çözüm ortaklarıyla gizlilik yükümlülükleri sözleşmeyle belirlenir.
- Kişisel veri işleme envanteri tutulur; kurum içinde düzenli ve rastgele denetimler yapılır.
İmha yöntemleri
Silme
- Sunucular ve veritabanı: Saklama süresi dolan kayıtlar sistem yöneticisi tarafından ya da otomatik görevlerle silinir; ilgili kullanıcıların erişim yetkisi kaldırılır.
- Diğer elektronik ortamlar: Süresi dolan veriler ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilir.
Saklama ve imha süreleri
| Süreç | Saklama süresi | İmha |
|---|---|---|
| Kurumsal kayıtlar (muhasebe, ticari defter ve belgeler) | Hukuki ilişkinin sona ermesini takiben 10 yıl | Sürenin bitimini izleyen ilk periyodik imhada |
| İletişim faaliyetleri (form başvuruları, yazışmalar) | İlişkinin sona ermesini takiben 2 yıl | Sürenin bitimini izleyen ilk periyodik imhada |
| Log kayıtları | 2 ay | Sürenin bitimini izleyen ilk periyodik imhada |
| Çerez onay kayıtları | 1095 gün | Süre dolunca her gece otomatik silinir |
Periyodik imha
Yönetmeliğin 11. maddesi uyarınca periyodik imha süresi 6 ay olarak belirlenmiştir: saklama süresi dolan veriler her yıl Ocak ve Temmuz aylarında imha edilir ve işlem kayıt altına alınır. Sistemin kendiliğinden sildiği kayıtlarda (tabloda belirtilenler) işlem süre dolduğunda yapılır.
Politikanın saklanması ve güncellenmesi
Politika elektronik ortamda saklanır; ihtiyaç duyuldukça gözden geçirilir ve güncellenir. Güncel metin her zaman bu sayfadadır.
