Saklama ve İmha Esasları
Yürürlük tarihi: 20 Ekim 2026 · Sürüm: 2026-10-21-v38
Veriler işleme amacı ve hukuki sebep devam ettiği ölçüde saklanır. Amacın sona ermesi, hesabın kapatılması, rızanın geri alınması ve hak talepleri saklama ihtiyacının yeniden değerlendirilmesini gerektirir. Bir uyuşmazlık veya somut yasal yükümlülük nedeniyle tutulması gereken kayıtlar yalnız ilgili kapsamda korunur.
| Kayıt | Saklama ve işlem |
|---|---|
| Oturum çerezi | En fazla 8 saat; sunucuda hareketsizlik ve oturum süresi ayrıca denetlenir. |
| Hesap bazlı başarısız kimlik doğrulama denemeleri | 1 gün; süre sonunda temizlik işleminde silinir. |
| Giriş, başvuru ve doğrulama girişim kayıtları | 7 gün; hatalı kod günlük adetleri kişisel ayrıntılar olmadan korunabilir. |
| Okutmaya bağlı gönüllü kimliği, yaklaşık koordinat, ülke ve bağlantı özetleri | 90 gün; temizlik işleminde gönüllü bağlantısı, ülke ve koordinatlar kaldırılır; IP/tarayıcı özetleri bağlantı kurmaya elverişli olmayan değerlerle değiştirilir. |
| Hesap ve başvuru bilgileri | Başvurunun değerlendirilmesi ve hesabın yönetimi için gerekli süre; süreç sona erdiğinde somut hukuki saklama sebebi bulunmayan veriler imha kapsamına alınır. |
| Kod, okutma zamanı, il ve tekrar kayıtları | Ürün izlenebilirliği ve tekrar incelemesi için gerekli süre; eski yıl toplamları korunur. Kişiye dolaylı olarak bağlanabilecek kayıtların gerekliliği ayrıca değerlendirilir; süresiz kişisel veri saklama amacı yoktur. |
| Rıza/aydınlatma kanıtları, yetkili kullanıcı işlemleri ve başvurular | İşlemin ispatı ve ilgili hakkın korunması için gerekli süre; erişim görevli kişilerle sınırlandırılır. |
Kimlik bağlantısını kaldırmak tek başına anonimleştirme değildir. Anonim istatistiklerde bir kişinin makul yöntemlerle yeniden belirlenememesi esas alınır. Silme/yok etme işlemleri ve gerekçeleri kaydedilir. Periyodik imha ve taleplerin değerlendirilmesi ilgili mevzuattaki sürelerle yürütülür.
Veritabanı ve uygulama verileri haftalık olarak yedeklenir. Yedekler Natro barındırma hizmetindeki aynı cPanel hesabının sunucu depolama alanında tutulur. Yedeklere erişim sınırlandırılır. İmha edilen veriler olağan kullanım için yedekten geri alınmaz; bir kurtarma işleminde daha önce verilen silme ve rıza geri alma kararları yeniden uygulanır. Sunucu erişim kayıtları ve hizmet sağlayıcı yedekleri kendi veri işleme kapsamlarında ayrıca yönetilir.