İşbu Kişisel Verileri Saklama ve İmha Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e (“Yönetmelik”) uygun olarak, turkiyebasket.com tarafından işlenen kişisel verilerin saklanması ve imhasına ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.
1. Amaç ve Kapsam
Politika; sitemizin ziyaretçileri, bülten aboneleri ve iletişim formları aracılığıyla veri paylaşan tüm gerçek kişilerin kişisel verilerini kapsar. Amaç, verilerin yalnızca işleme amaçları için gerekli süre boyunca saklanmasını ve süre sonunda güvenli biçimde silinmesini/yok edilmesini temin etmektir.
2. Kayıt Ortamları
Kişisel veriler; web sunucusu (erişim logları), veritabanı (bülten abonelikleri, iletişim formu kayıtları) ve barındırma hizmeti aldığımız tedarikçi sistemleri ortamlarında işlenir.
3. Saklama Süreleri
- Sunucu erişim logları: Güvenlik ve trafik analizi amacıyla en fazla 12 ay saklanır.
- Bülten abonelik verileri: Abonelik iptal edilene kadar; iptalden sonra itiraz/çözüm süresi tanımak amacıyla en fazla 1 yıl saklanır.
- İletişim formu kayıtları: Talebin sonuçlandırılmasından itibaren en fazla 2 yıl saklanır.
- Çerez verileri: Çerez Politikamızda belirtilen süreler boyunca saklanır; tarayıcıdan silinebilir.
- Mevzuatta daha uzun saklama süreleri öngörülmüşse (ör. vergi/ticari mevzuat), ilgili süre uygulanır.
4. İmha Nedenleri
Veriler; işleme amacının ortadan kalkması, ilgili mevzuatta öngörülen saklama sürelerinin dolması, işlemenin hukuka uygunluğunun ortadan kalkması veya ilgili kişinin silme talebinin kabulü hâlinde silinir, yok edilir veya anonimleştirilir.
5. İmha Teknikleri
- Silme: Verilerin ilgili kişiler ile ilişkilendirilmesinin hiçbir şekilde geri getirilemeyecek biçimde kaldırılmasıdır.
- Yok Etme: Verilerin fiziksel olarak imhası veya hiçbir şekilde geri kazanılamayacak biçimde silinmesidir.
- Anonimleştirme: Verinin başka verilerle eşleştirilse dahi kimseye ilişkilendirilemeyecek hâle getirilmesidir (maskelleme, veri karıştırma, toplulaştırma).
6. Periyodik İmha
Saklama süreleri dolan veriler, en geç altı ayda bir gerçekleştirilen periyodik incelemelerde tespit edilir ve Yönetmelik’te öngörülen azami süre içinde silinir/yok edilir/anonimleştirilir. İmha işlemleri kayıt altına alınır.
7. Teknik ve İdari Tedbirler
- Verilere erişim yetkileri rol bazlı sınırlandırılmıştır; erişim logları tutulur.
- Sunucular güvenlik duvarı, TLS şifrelemesi ve otomatik yedekleme ile korunur.
- Veri işleyen personel ve tedarikçilerin gizlilik yükümlülükleri sözleşmelerle güvence altına alınmıştır.
8. Başvuru ve İletişim
Saklama ve imhaya ilişkin talepleriniz için [email protected] adresine başvurabilirsiniz. Başvurular KVKK m.13/2 uyarınca en geç 30 gün içinde yanıtlanır.