Taslak — hukuk onayı bekliyor
Kişisel Veri Saklama ve İmha Politikası
KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca.
1. Amaç
Bu politika, _BURAYA_ŞİRKET_ADI_ tarafından işlenen kişisel verilerin hangi süre saklanacağını ve süre sonunda nasıl imha edileceğini belirler.
2. Kayıt ortamları
Veriler elektronik ortamda; bulut veritabanı (MongoDB Atlas), nesne depolama (Amazon S3, Frankfurt) ve e-posta altyapısında (Amazon SES) tutulur. Basılı kayıt tutulmaz.
3. Saklama süreleri
| Veri | Müşteri erişimi | Sunucuda saklama |
|---|---|---|
| Photo Booth fotoğrafları ve çıktıları | Etkinlik bitişi + 15 gün | Etkinlik bitişi + 12 ay |
| Oyun raporları, skorlar, katılım kayıtları | Etkinlik bitişi + 15 gün | Etkinlik bitişi + 12 ay |
| AI Avatar selfieleri | — | Oyun oturumu bitince silinir |
| Müşterinin sildiği tasarım ve kayıtlar | Hemen kalkar | Silme tarihi + 12 ay |
| Silinen hesaba ait kayıtlar | Hemen kalkar | Silme tarihi + 12 ay |
| Fatura ve ödeme kayıtları | Hesap açık oldukça | 10 yıl (vergi mevzuatı) |
| Oturum anahtarları | — | En fazla 24 saat |
Müşteri erişim süresi (15 gün) ve sunucu saklama süresi (12 ay) sistem yönetimi tarafından ayarlanabilir; değişiklik bu politikaya yansıtılır.
4. İmha yöntemi
Süresi dolan kayıtlar her 30 dakikada çalışan otomatik görevle veritabanından ve depolamadan kalıcı olarak silinir. Yedeklerdeki kopyalar yedek saklama süresi sonunda kendiliğinden silinir.
5. Periyodik imha
Otomatik silme dışında, en geç 6 ayda bir saklama süreleri gözden geçirilir ve tutanak altına alınır.
6. Sorumlular
Politikanın uygulanmasından _BURAYA_SORUMLU_KISI_ sorumludur.