Kişisel Veri Saklama ve İmha Politikası
Versiyon 1 · Son güncelleme 27.09.2026
Bu metin örnek şablondur ve hukuki danışmanlık yerine geçmez. Yayına almadan önce hukuk danışmanınız tarafından kontrol edilmelidir.
Bu politika, PASPAS TİME TEKSTİL SAN. TİC. LTD. ŞTİ. ("Şirket") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca kişisel verilerin saklanma ve imha esaslarını açıklar.
Saklama ortamları
Kişisel veriler; şifreli bağlantı (SSL/TLS) ile erişilen, yetki kontrollü sunucu veritabanında, şifrelenmiş yedeklerde ve e-posta sistemlerinde elektronik olarak saklanır. Ödeme kartı bilgileri Şirket sistemlerinde saklanmaz.
Saklama süreleri
| Veri / kayıt | Saklama süresi | Dayanak |
|---|---|---|
| Sipariş, fatura ve muhasebe kayıtları (kimlik, iletişim, işlem, tutar) | 10 yıl | 6102 sayılı TTK md. 82, 213 sayılı VUK md. 253 |
| Mesafeli satış sözleşmesi, ön bilgilendirme formu ve onay kayıtları (IP ve tarih dahil) | Sözleşme ilişkisi boyunca ve sona ermesinden itibaren 10 yıl | Mesafeli Sözleşmeler Yönetmeliği, TBK zamanaşımı, ispat yükümlülüğü |
| Ödeme işlem kayıtları (ödeme IP adresi dahil) | 10 yıl | VUK, 6493 sayılı Kanun, ispat yükümlülüğü |
| Üyelik hesabı bilgileri | Üyelik süresince; silme talebinde siparişlere bağlı kayıtlar hariç derhâl anonim hâle getirilir | Sözleşmenin ifası |
| Oturum kayıtları | Oturum süresi sonunda silinir | Bilgi güvenliği |
| Giriş denemesi kayıtları | 90 gün | Bilgi güvenliği |
| Uygulama ve güvenlik logları | Sunucu ayarındaki süre (varsayılan 180 gün) | Bilgi güvenliği |
| Ödeme sağlayıcı bildirim kayıtları (webhook) | 180 gün | Bilgi güvenliği, mutabakat |
| Üye olmadan oluşturulan sepetler | 60 gün | Meşru menfaat |
| Gönderilmiş e-posta kuyruğu kayıtları | 60 gün | Bilgi güvenliği |
| İletişim formu mesajları | 2 yıl | Meşru menfaat, müşteri hizmetleri |
| Bültenden çıkmış abonelik kayıtları | 1 yıl (onay ve ret kayıtları ispat amacıyla ayrıca saklanır) | 6563 sayılı Kanun, Ticari İletişim Yönetmeliği |
| Ticari ileti onay/ret kayıtları | Onay süresince ve geri alınmasından itibaren en az 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 7 |
| Çerez tercih kayıtları | 2 yıl | İspat yükümlülüğü |
| KVKK başvuruları ve yanıtları | Sonuçlandırılmasından itibaren 3 yıl | İspat yükümlülüğü |
| Veritabanı yedekleri | Son 14 yedek (günlük yedeklemede yaklaşık 14 gün) | İş sürekliliği |
İmha yöntemleri ve periyodu
Saklama süresi dolan veriler, sistemdeki otomatik görevlerle her gün kontrol edilerek veritabanından kalıcı olarak silinir veya geri döndürülemeyecek şekilde anonim hâle getirilir. Hesap silme taleplerinde kişisel veriler anonimleştirilir; yasal saklama süresi devam eden sipariş ve fatura kayıtları süre sonuna kadar yalnızca bu amaçla saklanır. Periyodik imha süresi 6 aydır; otomatik görevler bu sürenin çok altında (günlük) çalışır.
Teknik ve idari tedbirler
- Tüm veri iletimi SSL/TLS ile şifrelenir; şifreler Argon2id ile tek yönlü saklanır.
- Yönetim paneline erişim rol bazlı yetkilendirme ve iki adımlı doğrulama ile korunur; yönetici işlemleri denetim kaydına alınır.
- Ödeme ve sosyal giriş anahtarları veritabanında şifreli saklanır.
- Kaba kuvvet ve otomatik saldırılara karşı istek sınırlama ve giriş kilitleme uygulanır.
- Çalışanlara gizlilik yükümlülüğü getirilir, yetkiler görev gereğiyle sınırlandırılır.
Sorumlu
Politikanın uygulanmasından PASPAS TİME TEKSTİL SAN. TİC. LTD. ŞTİ. yönetimi sorumludur. Sorularınız için info@paspastime.com adresine veya KVKK Başvuru Formu'na başvurabilirsiniz.