Kişisel Verileri Saklama ve İmha Politikası
Politika No: VSİP-1.0 · Versiyon: 1.0 · Yürürlük Tarihi: 01.10.2026 · Son Güncelleme: 15.10.2026
Bu Politika ile; kişisel verilerin gereğinden uzun süre saklanmasının önlenmesi, kişisel verilerin yalnızca gerekli olduğu süre boyunca muhafaza edilmesi, saklama sürelerinin belirlenmesi, saklama süresi sona eren kişisel verilerin uygun yöntemlerle imha edilmesi, kişisel verilerin güvenliğinin korunması ve imha işlemlerinin kayıt altına alınması amaçlanmaktadır.
1. Amaç
İşbu Politika, CAROB TÜRKİYE ("Şirket") tarafından işlenen kişisel verilerin, ilgili mevzuata uygun şekilde saklanmasına ve işleme amaçlarının ortadan kalkması veya saklama sürelerinin sona ermesi halinde hukuka uygun yöntemlerle silinmesine, yok edilmesine veya anonim hale getirilmesine ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.
2. Kapsam
Bu Politika, Şirket tarafından otomatik veya otomatik olmayan yöntemlerle işlenen kişisel verileri kapsar.
Politika kapsamında; çalışanlara, müşterilere, potansiyel müşterilere, tedarikçilere, iş ortaklarına, ziyaretçilere, internet sitesi kullanıcılarına, firma yetkililerine, iletişim ve teklif talebinde bulunan kişilere ait kişisel veriler değerlendirilebilir.
Şirketin işlediği kişisel verilerin niteliğine göre saklama ve imha süreçleri uygulanır.
3. Hukuki Dayanak
Bu Politika başta; 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik, Türk Ticaret Kanunu, vergi mevzuatı, iş mevzuatı ve ilgili diğer ulusal mevzuat olmak üzere kişisel verilerin saklanması ve imhasına ilişkin yürürlükteki mevzuat dikkate alınarak hazırlanmıştır.
Şirket, mevzuatta meydana gelebilecek değişiklikler doğrultusunda bu Politikayı güncelleyebilir.
4. Tanımlar
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Kişisel Veri İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, aktarılması, sınıflandırılması, kullanılabilir hale getirilmesi veya benzeri işlemleri ifade eder.
Saklama: Kişisel verilerin belirlenen süre boyunca güvenli şekilde muhafaza edilmesini ifade eder.
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işlemlerinden herhangi birini ifade eder.
Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesini ifade eder.
Yok Etme: Kişisel verilerin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesini ifade eder.
Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilse dahi belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade eder.
5. Kişisel Verilerin Saklanmasını Gerektiren Amaçlar
Kişisel veriler, yalnızca aşağıdaki gibi meşru amaçların gerçekleştirilmesi için gerekli olduğu ölçüde saklanır: yasal yükümlülüklerin yerine getirilmesi, ticari faaliyetlerin yürütülmesi, sözleşme ilişkilerinin kurulması ve yürütülmesi, teklif ve talep süreçlerinin yönetilmesi, müşteri ve potansiyel müşteri ilişkilerinin yürütülmesi, tedarikçi ve iş ortağı ilişkilerinin yürütülmesi, finans ve muhasebe süreçlerinin yürütülmesi, insan kaynakları süreçlerinin yürütülmesi, hukuki süreçlerin takip edilmesi, bilgi güvenliğinin sağlanması, internet sitesi ve bilgi sistemlerinin güvenliğinin sağlanması, ticari elektronik ileti süreçlerinin yönetilmesi, yetkili kurum ve kuruluşların taleplerinin karşılanması.
Kişisel veriler, yukarıdaki amaçlardan hiçbirinin bulunmadığı durumlarda gereksiz şekilde saklanmaz.
6. Saklama Süresinin Belirlenmesi
Kişisel verilerin saklama süresi belirlenirken aşağıdaki kriterler dikkate alınır: ilgili mevzuatta öngörülen saklama süresi, işleme amacının devam edip etmediği, ticari ilişkinin devam edip etmediği, sözleşmesel yükümlülükler, hukuki yükümlülükler, zamanaşımı süreleri, olası hukuki uyuşmazlıkların niteliği, Şirketin meşru menfaatleri, veri sahibinin hak ve özgürlükleri, verinin işlenmesine neden olan hukuki sebebin devam edip etmediği.
Birden fazla mevzuat hükmünün uygulanması halinde, ilgili mevzuatın öngördüğü süreler ayrıca değerlendirilir.
7. Kişisel Veri Saklama Süreleri
Aşağıdaki süreler, Şirketin işlediği veri kategorileri için uygulanabilecek genel saklama sürelerini göstermektedir.
| Veri Kategorisi | Saklama Süresi |
|---|---|
| İletişim formu kayıtları | 2 yıl |
| Teklif / fiyat talebi kayıtları | 2 yıl |
| Müşteri iletişim kayıtları | İlişkinin sona ermesinden itibaren 10 yıl |
| Potansiyel müşteri kayıtları | 2 yıl |
| Ticari yazışmalar | 10 yıl |
| Sözleşme kayıtları | Sözleşme sona erdikten sonra 10 yıl |
| Muhasebe / finans kayıtları | 10 yıl |
| Fatura ve ticari belge kayıtları | 10 yıl |
| Çalışan/personel kayıtları | İş ilişkisinin sona ermesinden itibaren 10 yıl |
| İş başvurusu kayıtları | 1 yıl |
| Kamera kayıtları | 30 gün |
| Sistem / sunucu logları | 2 yıl |
| İnternet sitesi teknik kayıtları | 2 yıl |
| Çerez tercih kayıtları | Uygulanmamaktadır |
| Ticari elektronik ileti izinleri | İzin geri alınana kadar |
| Ticari elektronik ileti ret kayıtları | Süresiz |
| Hukuki uyuşmazlık dosyaları | İlgili zamanaşımı süresi + 10 yıl |
| Diğer kayıtlar | İlgili mevzuatta öngörülen süre, yoksa amaç gerçekleşene kadar |
8. Saklama Süresinin Sona Ermesi
Kişisel verilerin işlenmesini gerektiren amaç ortadan kalktığında veya ilgili mevzuatta öngörülen saklama süresi sona erdiğinde, kişisel veriler imha sürecine alınır.
Ancak; devam eden bir hukuki uyuşmazlık, yetkili makam tarafından yürütülen bir inceleme, mevzuattan kaynaklanan saklama yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması için verinin muhafazasının gerekli olması gibi durumların bulunması halinde ilgili veriler, gerekli süre boyunca saklanmaya devam edilebilir.
9. İmha Yöntemleri
Şirket, saklama süresi sona eren kişisel verileri verinin bulunduğu ortama ve teknik yapıya uygun yöntemlerden biriyle imha eder.
9.1. Kişisel Verilerin Silinmesi — Elektronik ortamda bulunan ve kullanım süresi sona eren kişisel veriler, ilgili kullanıcıların erişemeyeceği ve tekrar kullanamayacağı şekilde silinir. Fiziksel ortamdaki kayıtlar ise yetkisiz kişilerin erişemeyeceği şekilde dosyalama sistemlerinden çıkarılır ve gerekli imha işlemleri gerçekleştirilir.
9.2. Kişisel Verilerin Yok Edilmesi — Kişisel verilerin silinmesinin yeterli olmadığı veya ilgili ortamın tamamen ortadan kaldırılmasının gerektiği durumlarda veriler fiziksel veya teknik yöntemlerle yok edilir. Fiziksel belgeler, uygun yöntemlerle parçalanabilir veya geri döndürülemeyecek şekilde imha edilebilir. Elektronik depolama ortamlarında bulunan veriler ise gerekli teknik yöntemler kullanılarak erişilemez ve geri getirilemez hale getirilebilir.
9.3. Kişisel Verilerin Anonim Hale Getirilmesi — Verilerin istatistiksel, analitik veya benzeri amaçlarla kullanılmaya devam edilmesinin gerekli olduğu durumlarda, kişisel veriler belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde anonim hale getirilebilir. Anonim hale getirilen veriler, kişisel veri niteliğini kaybettiği ölçüde bu Politika kapsamındaki kişisel veri hükümlerine tabi olmaz.
10. İmha İşlemlerinin Gerçekleştirilme Zamanı
Şirket, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması veya saklama sürelerinin sona ermesi halinde ilgili verileri 6 ayda bir dönemlerde kontrol eder ve gerekli imha işlemlerini gerçekleştirir.
Gerekli hallerde belirlenen periyodik imha zamanı beklenmeden de imha işlemi gerçekleştirilebilir.
11. Periyodik İmha
Şirket tarafından gerçekleştirilecek periyodik imha işlemlerinin sıklığı: Yılda iki kez (Haziran ve Aralık aylarında) olarak belirlenmiştir.
Periyodik imha kapsamında: 1) Saklama süresi sona eren veriler belirlenir. 2) Verilerin saklanmasını gerektiren devam eden bir hukuki veya yasal sebep bulunup bulunmadığı kontrol edilir. 3) İmha yöntemi belirlenir. 4) Silme, yok etme veya anonim hale getirme işlemi gerçekleştirilir. 5) Gerçekleştirilen işlem kayıt altına alınır.
12. İmha Kayıtlarının Tutulması
Gerçekleştirilen imha işlemlerine ilişkin gerekli kayıtlar Şirket tarafından tutulur. İmha kayıtlarında, mümkün olduğu ölçüde; imha tarihi, imha edilen veri kategorisi, imha yöntemi, imha işlemini gerçekleştiren birim veya kişi, imha gerekçesi gibi bilgiler yer alabilir.
İmha kayıtları, ilgili mevzuatta öngörülen süreler boyunca muhafaza edilir. İmha Kayıtlarının Saklama Süresi: 3 yıl.
13. Veri Güvenliği
Şirket, kişisel verilerin saklanması ve imhası sırasında gerekli teknik ve idari tedbirleri alır. Bu kapsamda, verilerin niteliğine ve kullanılan bilgi sistemlerinin özelliklerine göre; yetkilendirme, erişim kontrolü, kullanıcı hesaplarının yönetimi, şifreleme, güvenli yedekleme, loglama, fiziksel güvenlik, ağ ve sistem güvenliği, zararlı yazılımlara karşı koruma, güncel yazılım ve güvenlik mekanizmaları gibi tedbirler uygulanabilir.
14. Yedekleme Sistemlerinde Bulunan Veriler
Silinen veya imha edilen kişisel verilerin yedekleme sistemlerinde bulunması halinde, bu verilerin aktif sistemlere geri yüklenmesini veya olağan kullanım sırasında erişilebilir olmasını önleyecek teknik ve idari tedbirler uygulanır.
Yedekleme sistemlerinde bulunan veriler, ilgili yedekleme döngüsü ve teknik imha imkanları çerçevesinde güvenli şekilde ortadan kaldırılır. Yedekleme Saklama Süresi: İlgili yedekleme döngüsü süresince.
15. Veri İhlali Durumu
Kişisel verilerin hukuka aykırı şekilde elde edilmesi, kaybolması, değiştirilmesi, silinmesi veya yetkisiz kişilerce erişilebilir hale gelmesi gibi bir veri güvenliği ihlali tespit edilmesi halinde Şirket, ilgili mevzuat kapsamında gerekli değerlendirmeleri yapar ve gerekli bildirimleri gerçekleştirir.
16. Sorumluluk
Bu Politikanın uygulanmasından ve kişisel verilerin saklama ve imha süreçlerinin mevzuata uygun şekilde yürütülmesinden Şirket Yönetimi sorumludur.
Gerekli durumlarda bilgi işlem, insan kaynakları, muhasebe, hukuk ve ilgili diğer birimlerden destek alınabilir.
Politika Sorumlusu: Duran Yılmaz · Görevi: Şirket Sahibi
17. İlgili Kişilerin Hakları
Kişisel verileri işlenen kişiler, KVKK'nın 11. maddesi kapsamında sahip oldukları hakları kullanabilir.
Başvurular aşağıdaki kanallar üzerinden gerçekleştirilebilir:
E-posta: [email protected]
Adres: Saray Mah, Hanımağa Sokak 3-1, 07400 Alanya/Antalya
Başvuru Yöntemleri: KVKK Başvuru Yöntemleri
Başvurular ilgili mevzuatta öngörülen süre ve usullere uygun şekilde değerlendirilir.
18. Politikanın Güncellenmesi
Bu Politika; mevzuat değişiklikleri, Şirketin veri işleme faaliyetlerindeki değişiklikler, teknolojik gelişmeler, yeni bilgi sistemlerinin kullanılması, saklama sürelerinde meydana gelen değişiklikler gibi nedenlerle gerektiğinde güncellenir.
Politika Versiyonu: 1.0 · Son Güncelleme: 15.10.2026
19. Yürürlük
Bu Politika, 01.10.2026 tarihinde yürürlüğe girer.
CAROB TÜRKİYE
Adres: Saray Mah, Hanımağa Sokak 3-1, 07400 Alanya/Antalya
Telefon: 0850 255 02 07
E-posta: [email protected]
Web: www.carobturkiye.com
