Veri Saklama ve İmha Politikası

Son güncelleme: 07.07.2026 | Yürürlük tarihi: 07.07.2026 1. Amaç ve Kapsam 1.1. Bu politika; Anıl Açık (“Organizasyol” markası ile faaliyet gösteren şahıs işletmesi) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve ilgili mevzuat uyarınca işlenen kişisel verilerin saklanması, periyodik imhası ve imha süreçlerinin yönetilmesine ilişkin esasları belirler. 1.2. Organizasyol; organizasyon hizmeti arayan kullanıcılar ile Partner’ları bir araya getiren bir tanıtım ve eşleştirme platformudur. Platform üzerinden ödeme, rezervasyon veya satın alma işlemi yapılmaz; bu politika yalnızca Organizasyol’un kendi sistemlerinde işlediği kişisel verileri kapsar. 1.3. Kapsam: Organizasyol mobil uygulaması (iOS / Android) organizasyol.com web sitesi ve alt alan adları (api.organizasyol.com, cdn.organizasyol.com) Tüm kullanıcı türleri: üye (Kullanıcı), partner (işletme) ve yönetici hesapları Üçüncü taraf hizmet sağlayıcılarında tutulan Organizasyol verileri (Firebase, bulut barındırma vb.) 2. Tanımlar 2.1. Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. 2.2. Saklama: Kişisel verilerin belirli bir süre muhafaza edilmesi. 2.3. İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi. 2.4. Silme: Kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesi. 2.5. Yok etme: Kişisel verilerin hiçbir şekilde erişilemez, geri getirilemez ve yeniden kullanılamaz hale getirilmesi. 2.6. Anonim hale getirme: Kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi. 3. İlkeler 3.1. Organizasyol, kişisel verilerin saklanması ve imhasında aşağıdaki ilkelere uyar: Amaçla sınırlılık: Veriler yalnızca belirlenen işleme amaçları için gerekli süre kadar saklanır. Asgari saklama: İşleme amacı ortadan kalktığında veriler gecikmeksizin imha edilir; yasal saklama zorunluluğu varsa bu süre beklenir. Periyodik kontrol: Saklama süreleri 6 ayda bir periyodik olarak gözden geçirilir. Kayıt tutma: İmha işlemleri kayıt altına alınır. Üçüncü taraf uyumu: Veri işleyenlerden (Firebase, bulut sağlayıcı vb.) sözleşmesel imha yükümlülükleri talep edilir. 4. Veri Kategorilerine Göre Saklama Süreleri 4.1. Aşağıdaki tablo Organizasyol için uygulanan saklama sürelerini içerir: Veri Kategorisi Örnek Veriler Saklama Süresi İmha Yöntemi Aktif üye hesap verileri Ad, e-posta, telefon, profil Hesap aktif olduğu sürece + hesap silme talebinden sonra 30 gün Silme / anonimleştirme Partner hesap ve işletme verileri Firma adı, adres, açıklama, iletişim bilgileri, sosyal medya Partner ilişkisi aktif olduğu sürece + fesih sonrası 1 yıl Silme Kimlik doğrulama kayıtları Firebase UID, OTP logları 2 yıl Silme Oturum ve erişim tokenları JWT, refresh token Token geçerlilik süresi + 90 gün Otomatik süre aşımı + silme Favori ve tercih verileri Favori listesi, bildirim ayarları Hesap aktif olduğu sürece; hesap silinince 30 gün Silme Destek talepleri Konu, mesaj, iletişim bilgisi Talep kapanışından itibaren 3 yıl Silme veya anonimleştirme Medya dosyaları Profil fotoğrafı, ilan görselleri/videoları İçerik platformda yayındayken + kaldırma sonrası 30 gün CDN / depolamadan silme Sistem ve güvenlik logları IP, cihaz bilgisi, hata logları 1 yıl Otomatik silme Yedekleme (backup) verileri Veritabanı yedekleri 30 gün Üzerine yazma / şifreli imha Pazarlama rızası kayıtları Onay tarihi, kanal, içerik Rıza geri çekilene kadar + 2 yıl Silme Hukuki uyuşmazlık / dava dosyaları İlgili tüm veriler Dava / zamanaşımı süresi boyunca (genelde 10 yıl) Yok etme İşletme muhasebe ve ticari kayıtları Fatura, sözleşme, resmi yazışma Vergi Usul Kanunu uyarınca 5 yıl Arşivleme sonrası imha 4.2. Organizasyol, Platform üzerinden ödeme veya finansal işlem verisi işlemediğinden, ödeme kayıtlarına ilişkin ayrı bir saklama kategorisi bulunmamaktadır. 4.3. Yasal bir saklama zorunluluğu bulunan veriler, ilgili süre dolmadan imha edilmez. 5. Saklama Süresinin Sona Ermesi ve İmha Tetikleyicileri 5.1. Aşağıdaki durumlardan biri gerçekleştiğinde ilgili veriler için imha süreci başlatılır: Tabloda belirtilen saklama süresinin dolması Kullanıcının KVKK m. 7 kapsamında silme talebinde bulunması (yasal istisnalar hariç) İşleme amacının ortadan kalkması Açık rızaya dayalı işlemlerde rızanın geri çekilmesi (rıza dışında hukuki sebep kalmadığında) Partner sözleşmesinin feshedilmesi Periyodik imha taramasının (6 ayda bir) sonucunda süresi dolmuş verilerin tespiti 6. İmha Yöntemleri 6.1. Elektronik ortamdaki veriler Veritabanı kayıtları: Kalıcı silme (hard delete) veya geri döndürülemez anonimleştirme Dosya depolama (CDN / object storage): İlgili dosyanın ve türevlerinin (thumbnail vb.) silinmesi Yedekler: Saklama süresi dolan yedeklerin üzerine yazılması veya şifreli imha Log sistemleri: Otomatik rotasyon ve süre sonu silme politikaları 6.2. Fiziksel ortamdaki veriler Kağıt ortamında tutulan belgeler (varsa) kesilerek / parçalanarak veya güvenli imha yöntemiyle yok edilir. 6.3. Üçüncü taraf hizmet sağlayıcılar Firebase, Organizasyol Cloud ve diğer veri işleyenlerden hesap kapatma talepleri, sözleşmesel veri silme taahhütleri ve panel/API üzerinden silme işlemleri uygulanır ve kayıt altına alınır. 7. Periyodik İmha Süreci 7.1. Periyot: 6 ayda bir (Ocak ve Temmuz) 7.2. Süreç adımları: Tarama — Anıl Açık: Saklama süresi dolan verilerin tespiti Doğrulama — Anıl Açık: Yasal saklama istisnası kontrolü İmha — Anıl Açık: Teknik silme / anonimleştirme Kayıt — Anıl Açık: İmha tutanağının oluşturulması Raporlama — Anıl Açık: Yıllık özet (gerekirse) 8. İmha Kayıtları 8.1. Her imha işlemi için aşağıdaki bilgiler en az 3 yıl saklanır: imha tarihi, veri kategorisi, imha yöntemi, işlemi gerçekleştiren kişi/birim ve imha gerekçesi. 9. Kullanıcı Talepleri 9.1. Kullanıcılar ve Partner’lar, KVKK m. 11 kapsamında kişisel verilerinin silinmesini info@organizasyol.com adresine veya uygulama içi hesap ayarları üzerinden talep edebilir. Talep değerlendirmesi en geç 30 gün içinde tamamlanır. 9.2. Devam eden hukuki uyuşmazlık, mevzuattan kaynaklanan saklama yükümlülüğü veya kamu güvenliği hallerinde silme yerine sınırlı saklama devam edebilir. 10. Politika Güncellemeleri 10.1. Bu politika; mevzuat değişiklikleri, yeni hizmetler veya teknik altyapı güncellemeleri nedeniyle revize edilebilir. Güncel sürüm organizasyol.com üzerinde yayımlanır. 11. İletişim Veri Sorumlusu: Anıl Açık (şahıs işletmesi) Adres: NAMIK KEMAL MAH. MECNUN SK. KALKAN APT NO: 9 İÇ KAPI NO: 5 ÜMRANİYE / İSTANBUL E-posta: info@organizasyol.com Telefon: 0551 488 28 66 Anıl Açık Anıl Açık 07.07.2026