Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, veri sorumlusu olarak işlediğimiz kişisel verilerin saklama sürelerini ve imha süreçlerini belirlemek amacıyla hazırlanmıştır.
1. Veri sorumlusu
- Unvan
- [DOLDURULACAK: Şirket unvanı]
- MERSİS numarası
- [DOLDURULACAK: MERSİS numarası]
- Adres
- [DOLDURULACAK: Açık adres]
- KEP adresi
- [DOLDURULACAK: KEP adresi]
- KVKK başvuru e-postası
- [DOLDURULACAK: KVKK başvuru e-posta adresi]
- Genel e-posta
- [email protected]
- Telefon
- 0850 000 00 00
- VERBİS kayıt durumu
- [DOLDURULACAK: VERBİS kayıt durumu]
2. Amaç ve kapsam
Bu politika; başvuru sahipleri, danışanlar, site ziyaretçileri ve iletişim kanallarımızı kullanan kişilere ait, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla işlenen tüm kişisel verileri kapsar.
3. Tanımlar
- İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.
- Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
- Yok etme: Kişisel verilerin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
- Anonim hâle getirme: Kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
- Periyodik imha: Saklama süresi dolan verilerin, politikada belirtilen aralıklarla re'sen imha edilmesi.
4. Kayıt ortamları
Kişisel veriler; barındırma hizmeti sağlayıcısının sunucuları (Heroku (Salesforce, Inc.), sunucu konumu: Amerika Birleşik Devletleri), müşteri ilişkileri yönetimi ve e-posta sistemleri, yetkili çalışanların kurumsal cihazları ve sınırlı olmak üzere fiziki dosyalarda (ör. yazılı veri sahibi başvuruları) saklanır.
5. Saklama süreleri
Aşağıdaki süreler, işleme amacının gerektirdiği süre ve ilgili mevzuat dikkate alınarak belirlenmiştir. Bir uyuşmazlık veya yasal talep olması hâlinde ilgili kayıtlar, uyuşmazlık kesinleşinceye kadar saklanabilir.
| Veri kategorisi / süreç | Saklama süresi | Dayanak |
|---|---|---|
| Kredi ön başvurusu (kurumlara iletilmeyen veya sonuçlanan) | Başvuru tarihinden itibaren 2 yıl | Hizmetin ifası, olası taleplerin yanıtlanması |
| Başvuruyla yüklenen Findeks kredi raporu | Başvurunun sonuçlanmasından itibaren en geç 6 ay | Hizmetin ifası, veri minimizasyonu |
| Başvuru sonrası danışmanlık ve yazışma kayıtları | Son işlemden itibaren 2 yıl | Hizmetin ifası, hakların korunması |
| Hizmet ilişkisi kurulan danışanlara ait sözleşme ve fatura kayıtları | 10 yıl | 6102 sayılı Türk Ticaret Kanunu md. 82, 213 sayılı Vergi Usul Kanunu md. 253 |
| İletişim formu mesajları | Talebin sonuçlanmasından itibaren 1 yıl | Talebin yanıtlanması |
| Şikâyet kayıtları | Şikâyetin sonuçlanmasından itibaren 3 yıl | Hakların korunması, tüketici mevzuatı |
| Veri sahibi başvuruları ve yanıtları | Başvurunun sonuçlanmasından itibaren 3 yıl | KVKK kapsamındaki yükümlülükler |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Sunucu ve güvenlik kayıtları (log) | 2 yıl | 5651 sayılı Kanun ve ilgili mevzuat, bilgi güvenliği |
| Çerez tercihi kaydı | 180 gün (tarayıcınızda) | Çerez Politikası |
| Analitik veriler | Analitik hizmetinin saklama ayarına göre en fazla 14 ay | Açık rıza |
6. İmha yöntemleri
- Elektronik ortamdaki veriler: Veri tabanı ve uygulamalardan geri döndürülemeyecek şekilde silinir; yedeklerdeki kopyalar yedekleme döngüsü tamamlandığında imha edilir. İstatistik amacıyla gerekli olması hâlinde veriler anonim hâle getirilir.
- Başvuru ve iletişim kayıtları: Saklama süresi dolan kayıtlarda ad-soyad, telefon, e-posta, doğum yılı ve mesaj içeriği silinir; Findeks raporları ve danışman notları tamamen silinir. Kredi türü, tutar aralığı ve tarih gibi kimliği belirlemeye elverişli olmayan alanlar istatistik amacıyla saklanabilir. Mükerrer başvuruların tespiti için iletişim bilgilerinin geri döndürülemeyen, gizli anahtarla üretilmiş bir özeti tutulur.
- Yetkili erişimi: Başvuru kayıtlarına yalnızca yetkilendirilmiş çalışanlar erişebilir; kişisel verilerin görüntülenmesi, dosya erişimleri, dışa aktarımlar ve imha işlemleri denetim kaydına yazılır.
- Fiziki ortamdaki belgeler: Kâğıt imha makinesiyle geri getirilemeyecek şekilde yok edilir.
- Taşınabilir ortamlar ve cihazlar: Güvenli silme yöntemleriyle temizlenir; kullanım dışı kalan depolama birimleri fiziksel olarak imha edilir.
7. Periyodik imha
Saklama süresi dolan kişisel veriler, altı ayı aşmayan aralıklarla gerçekleştirilen periyodik imha işlemleriyle imha edilir. Her imha işlemi kayıt altına alınır ve bu kayıtlar en az üç yıl saklanır.
8. Talep üzerine imha
KVKK md. 11 kapsamında verilerinizin silinmesini talep etmeniz hâlinde; işleme şartlarının tamamı ortadan kalkmışsa verileriniz imha edilir ve talebiniz en geç 30 gün içinde sonuçlandırılır. Verileriniz üçüncü kişilere aktarılmışsa bu durum ilgili kişilere bildirilir. İşleme şartlarından biri devam ediyorsa (ör. yasal saklama yükümlülüğü) talebiniz gerekçesiyle reddedilebilir.
9. Görev ve sorumluluklar
Bu politikanın uygulanmasından [DOLDURULACAK: Veri sorumlusu irtibat kişisi] sorumludur. Kişisel verilere erişimi olan tüm çalışanlar politikaya uymakla yükümlüdür.
10. Güncelleme
Politika, mevzuat değişiklikleri ve iş süreçlerindeki değişikliklere göre gözden geçirilir. Güncel sürüm bu sayfada yayımlanır.
Bu metinle ilgili sorularınız için [DOLDURULACAK: KVKK başvuru e-posta adresi] adresine yazabilir veya iletişim sayfamızı kullanabilirsiniz. Diğer metinler için yasal metinler sayfasına göz atın.