个人数据存储与销毁政策
政策编号：VSİP-1.0 ·版本：1.0 ·生效日期：01.10.2026 ·最后更新：15.10.2026
通过本政策;旨在防止个人数据被存储超过必要时间，仅保留必要的时间，确定保存期限，通过适当方法销毁存储期限已过的个人数据，保护个人数据安全，并记录销毁过程。
1. 目的
本政策旨在确定CAROB TÜRKİYE（“公司”）根据相关法律处理个人数据的程序和原则，以及在处理目的消失或保存期限届满时，{{}}（“公司”）以合法方式处理的个人数据的删除、销毁或匿名化。
2. 范围
本政策涵盖公司通过自动化或非自动化方式处理的个人数据。
在政策范围内;员工、客户、潜在客户、供应商、业务合作伙伴、访客、网站用户、公司官员、联系及报价请求者的个人数据都可以被评估。
存储和销毁流程根据公司处理的个人数据性质而定。
3. 法律依据
本政策为主要内容;制定时参考了现行关于个人数据存储和销毁的法律，包括第6698号个人数据保护法、《个人数据删除、销毁或匿名条例》、土耳其商法典、税法、劳动法及其他相关国家立法。
公司可能会根据立法中可能发生的变化更新本政策。
4. 定义
个人信息： 它指的是与已识别或可识别的自然人相关的任何信息。
个人数据处理： 它指的是获取、记录、存储、保存、更改、转移、分类、提供个人数据或类似操作。
存储： 它指的是在指定期间内对个人数据的安全存储。
破坏： 它指的是删除、销毁或匿名化个人数据的任何过程。
删除： 它指的是使相关用户无法访问和使用个人数据。
破坏： 它指的是使个人数据无法访问、无法恢复和任何人使用。
匿名化： 它指的是无法与特定或可识别自然人关联的个人数据，即使这些数据与其他数据匹配。
5. 需要存储个人数据的目的
个人数据仅存储在实现合法目的所需的范围内，如：履行法律义务、执行商业活动、建立和执行合同关系、管理要约和请求流程、执行客户及潜在客户关系、执行供应商与业务伙伴关系、执行财务和会计流程、执行人力资源流程、法律流程跟进、确保信息安全、确保网站和信息系统安全、管理商业电子消息流程、满足授权机构和组织的需求。
在上述任何一项都不满足的情况下，个人数据不会被无谓存储。
6. 保留期限的确定
确定个人数据保存期限时需考虑以下标准：相关法律规定的保留期限、处理目的是否继续、商业关系是否持续、合同义务、法律义务、诉讼时效、可能的法律争议性质、公司的合法利益、数据所有者的权利和自由，以及导致数据处理的法律理由是否继续。
如果适用多项立法条款，相关立法规定的期限将单独评估。
7. 个人数据保存期限
以下期限显示了公司处理的各类数据可能适用的一般保存期限。
|数据类别 |保留期限 |
|---|---|
|联系表格注册 |2年 |
|报价/报价请求记录 |2年 |
|客户联系记录 |关系结束后10年 |
|主唱唱片 |2年 |
|商务通信 |十年 |
|合同记录 |合同到期后10年 |
|会计/财务记录 |10年 |
|发票和商业文件记录 |10年 |
|员工/员工记录 |自雇佣关系终止起10年 |
|求职申请记录 |1年 |
|摄像机录像 |30天 |
|系统/服务器日志 |2年 |
|网站技术记录 |2年 |
|Cookie偏好记录 |未应用 |
|商业电子消息许可 |直到许可被撤销 |
|商业电子消息拒绝记录 |无限期 |
|法律争议档案 |相关诉讼时效 + 10年 |
|其他记录 |相关立法规定的期限（如未规定），直到目的达成 |
8. 保留期限的届满
当处理个人数据的目的消失或相关法律规定的保留期限届满时，个人数据将被纳入销毁程序。
然而;在持续存在法律纠纷的情况下，由主管机关进行的审查、法律规定的保存义务、为建立、行使或保护权利而必须保留数据，相关数据可继续存储至规定期限。
9. 处置方法
公司会通过适合数据环境和技术结构的方法，销毁存储期限已过的个人数据。
9.1. 个人数据删除 — 电子媒体中已过期的个人数据会以相关用户无法访问和重复使用的方式删除。物理环境中的记录会以未授权人员无法访问的方式从归档系统中移除，并进行必要的销毁程序。
9.2. 个人数据销毁 —— 在删除个人数据不足或必须完全消除相关环境的情况下，数据将通过物理或技术方法销毁。物理文件可以通过适当方法被粉碎或不可逆地销毁。通过必要的技术方法，电子存储介质中的数据可以变得不可访问且不可逆转。
9.3. 个人数据匿名化 ——在需要继续用于统计、分析或类似目的的情况下，个人数据可能会被匿名化，使其无法与特定或可识别的自然人关联。匿名化数据在失去个人数据性质的范围内，不受本政策范围内个人数据条款的约束。
10. 毁灭时刻行动
如果需要处理个人数据的理由消失或保存期限届满，公司每6个月检查一次相关数据并执行必要的销毁程序。
必要时，销毁过程可以不等待确定的周期销毁时间。
11. 周期性毁灭
公司定期处置作业的频率确定为每年两次（6月和12月）。
在周期性销毁的范围内：1）确定存储期限已过的数据。2）检查是否有持续的法律或法律理由需要存储数据。3）确定销毁方法。4）执行删除、销毁或匿名化。5）记录所执行的交易。
12. 保存销毁记录
公司保存有关销毁行动的必要记录。销毁记录中，尽可能包括;销毁日期、销毁数据类别、销毁方式、执行销毁的单位或人员以及销毁原因等信息。
销毁记录保存期限为相关立法规定的期限。销毁记录保存期限：3年。
13. 数据安全
公司在个人数据的存储和销毁过程中采取必要的技术和管理措施。在此背景下，根据数据的性质和所用信息系统特性;可以采取诸如授权、访问控制、用户账户管理、加密、安全备份、日志记录、物理安全、网络和系统安全、防恶意软件、最新软件和安全机制等措施。
14. 备份系统中的数据
如果删除或销毁的个人数据存在备份系统中，会采取技术和管理措施防止这些数据被恢复到活跃系统或在日常使用中被访问。
备份系统中的数据在相关备份周期和技术销毁可能性的框架内安全销毁。备份保留期：在相关备份周期内。
15. 数据泄露状态
如发现数据安全漏洞，如非法获取、丢失、更改、删除或访问未经授权人员个人数据，公司将在相关法规范围内进行必要评估并发出必要通知。
16. 责任
公司管理层负责执行本政策，并根据相关法规执行个人数据的存储和销毁流程。
必要时，可获得信息处理、人力资源、会计、法律及其他相关部门的支持。
政策官员：Duran Yılmaz ·职位：公司所有者
17. 相关人员的权利
个人数据被处理的人可以根据KVKK第11条行使其权利。
申请可通过以下渠道进行：
电子邮件：[email protected]
地址：Saray Mah, Hanımağa Sokak 3-1, 07400 Alanya/Antalya
应用方法： KVKK 应用方法
申请将根据相关法律规定的时间和程序进行评估。
18. 政策更新
本政策;根据立法变更、公司数据处理活动的变化、技术发展、新信息系统的使用以及保留期限的变化，政策会在必要时进行更新。
政策版本：1.0 ·最后更新：15.10.2026
19. 执行
本政策自01.10.2026}日起生效。
CAROB TÜRKİYE
地址：Saray Mah, Hanımağa Sokak 3-1, 07400 Alanya/Antalya
电话：0850 255 02 07
电子邮件：[email protected]
网络：www.carobturkiye.com
