Kişisel Veri Saklama ve İmha Politikası

6698 sayılı KVKK md. 7 ile "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik" kapsamında hazırlanmıştır.

1. Amaç ve Kapsam

Bu Politika; URAS BİLİŞİM ("UrayGo") tarafından veri sorumlusu sıfatıyla işlenen kişisel verilerin saklanmasına ve mevzuatta öngörülen sürelerin sona ermesi hâlinde silinmesine, yok edilmesine veya anonim hâle getirilmesine ilişkin usul ve esasları belirler. Politika; UrayGo çalışanları, müşteriler, işletme yetkilileri, kuryeler, ziyaretçiler ve tedarikçilere ait, kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak işlenen tüm kişisel verileri kapsar.

2. Tanımlar

Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
Yok Etme: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
Periyodik İmha: Kanunda yer alan işleme şartlarının tamamının ortadan kalkması durumunda, tekrar eden aralıklarla resen gerçekleştirilen silme, yok etme veya anonim hâle getirme işlemi.
İrtibat Kişisi / Politika Sorumlusu: 5319978499

3. Kayıt Ortamları

Elektronik ortamlar	Elektronik olmayan ortamlar
Uygulama sunucuları ve veritabanları (bulut)	Basılı sözleşme ve formlar
Nesne/dosya depolama (görseller, belgeler)	Yazılı başvuru ve dilekçeler
Yedekleme sistemleri	Arşiv dolapları

4. Saklamayı Gerektiren Sebepler

Sözleşmelerin kurulması ve ifası (üyelik, sipariş, teslimat, ödeme, hakediş)
Kanunlarda açıkça öngörülmesi (6102 TTK, 213 VUK, 6563 e-Ticaret, 6502 Tüketici, 5651, 4857, 5510, 5549 vb.)
Bir hakkın tesisi, kullanılması veya korunması; olası uyuşmazlıklarda delil teşkil etmesi
İşlem güvenliğinin ve bilgi güvenliğinin sağlanması

5. İmhayı Gerektiren Sebepler

İşlemeyi gerektiren tüm hukuki sebeplerin ortadan kalkması
İşlemenin yalnızca açık rızaya dayandığı hâllerde rızanın geri alınması
İlgili kişinin KVKK md. 11/e-f uyarınca yaptığı silme/yok etme başvurusunun kabul edilmesi
Azami saklama süresinin dolması

6. Saklama ve İmha Süreleri Tablosu

Veri / Süreç	Saklama Süresi	Gerekçe	Süre Sonu İşlemi
Üyelik ve hesap verileri	Üyelik süresince + 10 yıl	TTK zamanaşımı	Silme / anonimleştirme
Sipariş, teslimat ve fatura kayıtları	10 yıl	VUK md. 253, TTK md. 82	Anonimleştirme
Ödeme / iade işlem kayıtları	10 yıl	VUK, 5549 sayılı Kanun	Silme
Adres ve konum verisi	Üyelik süresince; konum izni geri alınınca derhal	Sözleşme / açık rıza	Silme
Çağrı ve destek kayıtları	3 yıl	Meşru menfaat, uyuşmazlık	Silme
Değerlendirme ve yorumlar	Üyelik süresince / yayından kaldırılana kadar	Sözleşme	Anonimleştirme
Ticari elektronik ileti onay/ret kayıtları	Onayın geçerliliği + 3 yıl	6563, İYS Yönetmeliği	Silme
Trafik / işlem güvenliği logları	2 yıl	5651, meşru menfaat	Silme
Hesap silme talepleri ve anonimleştirme kayıtları	3 yıl	İspat yükümlülüğü	Silme
İşletme / kurye sözleşme ve belgeleri	İlişki süresince + 10 yıl	TTK, VUK	Silme / yok etme
KVKK başvuru ve yanıtları	3 yıl	Kurum denetimi	Silme
Çalışan özlük dosyaları	İş ilişkisi + 10 yıl (bazı belgeler ilgili yasal süre)	4857, 5510, 6098	Yok etme
Kamera / ziyaretçi kaydı (varsa)	30 gün	Meşru menfaat	Silme
Yedekleme ortamları	En fazla 180 gün geriye dönük	Süreklilik / felaket kurtarma	Rotasyonla otomatik silme

Belirli bir veri için mevzuat daha uzun bir süre öngörüyorsa mevzuattaki süre uygulanır. Süre sonunda veriler ilk periyodik imha işleminde imha edilir.

7. İmha Yöntemleri

Elektronik veriler — silme: İlgili veritabanı satır/alanlarının kalıcı olarak kaldırılması veya ilgili kullanıcı bağının koparılıp verinin erişilemez kılınması; dosya depolamada nesnenin kalıcı silinmesi.
Elektronik veriler — yok etme: Manyetik/optik medyanın fiziksel imhası, üzerine yazma (wiping) veya de-manyetizasyon.
Kâğıt ortam — yok etme: Kâğıt imha (shredder) makinesiyle geri döndürülemez biçimde parçalama.
Anonim hâle getirme: Kimlik belirleyici alanların (ad, telefon, e-posta, adres, cihaz kimliği) maskelenmesi/çıkarılması, toplulaştırma; verinin yalnızca istatistiksel amaçla kullanılabilir hâle getirilmesi.

8. Periyodik İmha

UrayGo, işleme şartları ortadan kalkan kişisel verileri 6 ayda bir (Haziran ve Aralık) yapılan periyodik imha ile siler, yok eder veya anonim hâle getirir. Periyodik imha, otomatik iş süreçleri ve manuel kontrol ile birlikte yürütülür ve tutanağa bağlanır. İmha kayıtları en az 3 yıl saklanır.

9. Roller ve Sorumluluklar

Rol	Sorumluluk
Veri Sorumlusu / İşletme Sahibi	Politikanın onayı, kaynak tahsisi, mevzuata uyumun gözetimi
İrtibat Kişisi (5319978499)	Başvuruların yönetimi, sürelerin takibi, imha tutanakları
Yazılım / Sistem sorumlusu	Otomatik saklama-imha kurallarının uygulanması, yedek rotasyonu
Tüm çalışanlar	Politikaya uygun davranmak, gereksiz veri biriktirmemek

10. Güncelleme ve Yürürlük

Bu Politika, mevzuat değişikliği veya iş süreçlerindeki değişiklik hâlinde güncellenir; güncel sürüm bu sayfada yayımlanır. Politika ile mevzuat arasında çelişki bulunması hâlinde mevzuat hükümleri uygulanır.

Yürürlük tarihi: [Politikanın işletmece onaylandığı tarih]