KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
AMAÇ VE KAPSAM İşbu politika, Suadiye Dizayn Emlak İnşaat Mimarlık Taahhüt Ticaret A.Ş. (“ŞİRKET”) tarafından yürütülen kişisel veri saklama ve imha faaliyetlerine ilişkin usul ve esasları belirlemek amacıyla, 6698 sayılı KVKK ve ilgili yönetmelikler uyarınca hazırlanmıştır. Bu politika; ŞİRKET çalışanlarını, müşteri adaylarını, müşterileri ve üçüncü kişileri kapsamaktadır.
KAYIT ORTAMLARI Kişisel veriler, ŞİRKET bünyesinde aşağıdaki ortamlarda güvenli bir şekilde saklanmaktadır:
Elektronik Ortamlar: WordPress/WooCommerce altyapılı sunucular, bulut sistemleri, e-posta kutuları, veri tabanları.
Fiziksel Ortamlar: Birimlerin arşivleri, klasörler ve fiziksel dosya dolapları.
SAKLAMA VE İMHAYI GEREKTİREN SEBEPLER
Saklama Sebepleri: Sözleşmenin kurulması ve ifası (sipariş yönetimi), hukuki yükümlülüklerin yerine getirilmesi (fatura kesimi), meşru menfaatler ve yasal mevzuatta öngörülen zamanaşımı süreleri.
İmha Sebepleri: Verilerin işlenmesini gerektiren amaçların ortadan kalkması, saklama süresinin dolması veya ilgili kişinin haklı talebi/açık rızasını geri alması.
TEKNİK VE İDARİ TEDBİRLER ŞİRKET, verilerin güvenli saklanması için şu önlemleri alır:
Teknik Tedbirler: 256-bit SSL şifreleme, periyodik yazılım güncellemeleri ve siber saldırılara karşı güvenlik duvarları. Kredi kartı bilgileri ŞİRKET sunucularında kesinlikle saklanmaz; bu işlemler lisanslı ödeme kuruluşları (Iyzico vb.) üzerinden yürütülür.
İdari Tedbirler: Verilere erişim, sadece yetkili personelle sınırlandırılmıştır (“Gizlilik” ilkesi). Veri ihlali durumunda en kısa sürede kurula bildirim yapılır.
İMHA TEKNİKLERİ
Silme: Elektronik ortamdaki verilerin ilgili kullanıcılar için erişilemez hale getirilmesi.
Yok Etme: Fiziksel ortamdaki verilerin (kağıt imha makinesi vb.) geri döndürülemeyecek şekilde parçalanması.
Anonimleştirme: Verilerin, başka verilerle eşleştirilse dahi bir kişiyle ilişkilendirilemeyecek hale getirilmesi (Örn: Analitik çerez verileri).
SAKLAMA VE İMHA SÜRELERİ ŞİRKET, verileri mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklar:
Veri Kategorisi | Saklama Süresi | İmha Periyodu |
Müşteri/Üye Verileri | Üyelik/Sözleşme süresince + 10 yıl (Zamanaşımı) | Süre bitimini takip eden ilk periyodik imha |
Muhasebe ve Finans (Fatura) | 10 Yıl (VUK ve TTK gereği) | Süre bitimini takip eden ilk periyodik imha |
Pazarlama Verileri | Açık rıza geri alınana kadar | Rızanın geri alınmasını takiben derhal |
Çerezler (Oturum) | Tarayıcı kapatılana kadar | Tarayıcı kapandığında otomatik |
Çerezler (Kalıcı) | En fazla 2 yıl veya kullanıcı silene kadar | Kullanıcı sildiğinde veya süre sonunda |
İletişim Formu Verileri | Talep sonuçlandıktan sonra 2 yıl | Süre bitimini takip eden ilk periyodik imha |
PERİYODİK İMHA SÜRESİ ŞİRKET, saklama süresi dolan kişisel verileri her 6 ayda bir yapılan periyodik imha işlemleriyle siler veya anonim hale getirir.
POLİTİKA GÜNCELLEME VE YÜRÜRLÜK Bu politika, 15.02.2026 tarihinde güncellenmiş olup dijital veya fiziksel ortamda yayımlandığı an yürürlüğe girer. Değişen mevzuata göre ŞİRKET politikayı güncelleme hakkını saklı tutar.
