Kişisel Veri Saklama ve İmha Politikası
Bu metin taslak niteliğindedir; hukuki gözden geçirme sonrasında kesinleşecektir.
1. Amaç ve Kapsam
Bu politika, CC Kalıp İskele Yazılım ve Medya A.Ş. (veri sorumlusu) tarafından sunulan MaliDenetimAI hizmeti kapsamında işlenen kişisel verilerin saklama sürelerini ve imha usulünü tanımlar. KVKK'nın silme/yok etme/anonim hâle getirme çerçevesine (m.7 ve ilgili ikincil düzenlemeler) genel atıfla hazırlanmıştır; madde metni alıntısı içermez.
2. Saklanan Veri Kategorileri ve Süreleri
| Veri kategorisi | İçerik | Saklama süresi | İmha yöntemi |
|---|---|---|---|
| Yüklenen muavin defteri dosyası | Hesap hareketleri, tutarlar, açıklamalar; üçüncü kişi cari hesap adları içerebilir | Analiz sonrası 7 gün | Otomatik silme |
| Analiz ara çıktıları | Analiz sırasında üretilen geçici çıktılar | Analiz sonrası 7 gün (dosya olarak kalanlar) | Otomatik silme |
| Üretilen ön-tarama raporu (PDF) | Bulgular, hesap özeti | Üretim sonrası 7 gün | Otomatik silme |
| İşlem güvenliği kayıtları | IP adresi, istek zamanı, teknik durum | Hukuki gözden geçirmede netleştirilecek (taslak öneri: 90 gün) | Otomatik silme |
Şerhler:
7 günlük süre işletme kararıyla değiştirilebilir; değişiklik hâlinde bu politika ve aydınlatma metni birlikte güncellenir.
İlgili kişinin silme talebi hâlinde veriler 7 günlük süre beklenmeksizin silinir.
Hukuki bir yükümlülüğün belirli bir kaydın daha uzun tutulmasını gerektirmesi hâli hukuki gözden geçirmede değerlendirilecektir; bu politika o değerlendirme yapılmadan kesinleşmez.
3. İmha Usulü
- Otomatik imha: Çalışma dizinindeki dosyalar (yüklenen muavin, ara çıktılar, PDF) süre sonunda zamanlanmış bir işlemle dosya sisteminden silinir.
- Talep üzerine imha: İlgili kişinin başvurusu üzerine ilgili dosyalar süre beklenmeksizin silinir.
- İmha işlemleri, muavin içeriği loglanmadan (yalnızca dosya sayısı/zaman gibi teknik bilgiyle) kayıt altına alınır.
4. Saklama Yeri
- Veriler yalnızca hizmetin çalıştığı sunucudaki çalışma dizininde tutulur; üçüncü taraflarla paylaşılmaz.
- Dürüstlük şerhi: Sunucunun fiziksel lokasyonu ve yurt dışına aktarım rejimi henüz netleşmemiştir; hukuki gözden geçirmede netleştirilecektir. Sunucu sağlayıcısının yurt dışında olması ihtimali KVKK'nın yurt dışına aktarım hükümleri bakımından kritiktir ve bu politika o netleşmeye kadar taslaktır.
5. Güvenlik İlkeleri
- Loglara muavin içeriği (unvan, hesap adı, açıklama, tutar) yazılmaz; loglarda yalnızca işlem güvenliği verisi bulunur.
- Çalışma dizinine erişim sunucu yöneticisiyle sınırlıdır.
- Taşıma katmanı şifrelemesi (SSL) yayına alma öncesi zorunlu kontrol listesindedir.
6. Sorumluluk ve Gözden Geçirme
- Politikanın uygulanmasından veri sorumlusu adına sistem işletimini yürüten birim sorumludur.
- Politika; saklama süresi değişikliğinde, altyapı değişikliğinde (sunucu lokasyonu dâhil) ve her hukuk gözden geçirmesinde güncellenir.