Veri Saklama, Anonimleştirme ve İmha Politikası
Kişisel verilerinizin saklanması, anonimleştirilmesi ve zamanı geldiğinde güvenle imha edilmesi süreçlerini yönetiyoruz.
E-Uniform olarak, yalnızca kişisel verilerin korunmasını değil; bu verilerin güvenli şekilde saklanması, zamanında imha edilmesi ve gerektiğinde anonimleştirilmesi süreçlerini de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında büyük bir hassasiyetle yürütüyoruz.
1. Politikanın Amacı
Bu politika; e-uniform.com bünyesinde işlenen kişisel verilerin hangilerinin ne kadar süreyle saklanacağını, bu süreler sona erdiğinde ne zaman ve hangi teknik/idari yöntemlerle imha edileceğini ya da anonimleştirileceğini belirlemek amacıyla hazırlanmıştır.
2. Politikanın Kapsamı
İşbu politika, E-Uniform’un etkileşimde bulunduğu müşteriler, tedarikçiler, çalışan adayları ve site ziyaretçilerine ait elektronik veya fiziki ortamda tutulan tüm kişisel verileri kapsar.
3. Saklama Süreleri ve Yasal Dayanaklar
Toplanan kişisel veriler, ilgili yasal mevzuatta öngörülen süreler boyunca saklanır:
| Veri Türü | Saklama Süresi | Yasal Dayanak / Açıklama |
|---|---|---|
| Sipariş ve Fatura Bilgileri | 10 Yıl | Vergi Usul Kanunu, Türk Ticaret Kanunu |
| Müşteri Hizmetleri Yazışmaları | 3 Yıl | KVKK, Türk Ticaret Kanunu |
| İade ve Değişim Belgeleri | 3 Yıl | Tüketicinin Korunması Hakkında Kanun |
| Çerez (Cookie) Verileri | 6 – 12 Ay | Rıza ve Analiz Amaçlı Çerez Kullanımı |
| Ticari İletişim İzinleri | Rıza Geri Çekilene Kadar | Elektronik Ticaretin Düzenlenmesi Hakkında Kanun |
4. Veri Saklama Yöntemleri
E-Uniform, verilerin güvenliğini sağlamak için şu teknik ortamlarda saklama yapar:
- 256-bit şifrelenmiş dijital veritabanlarında
- Güvenlik duvarı (Firewall) ve antivirüs korumalı bulut ve fiziksel sununcularda
- Fiziksel evraklar için kilitli ve erişim yetkisi sınırlandırılmış arşiv dolaplarında
- Yalnızca yetkilendirilmiş personelin erişebildiği çift aşamalı doğrulamalı (2FA) sistemlerde
5. Verilerin İmha Yöntemleri
Saklama süresi sona eren veya amacı ortadan kalkan veriler şu yöntemlerle imha edilir:
- Fiziki Veriler: Kağıt imha makineleri ile mikro parçalama, yakma veya fiziksel öğütme ile okunamaz hale getirilir.
- Dijital Veriler: Geri getirilemeyecek şekilde kalıcı silme komutları ile sunuculardan kaldırılır, üzerine veri yazma (overwrite) yazılımları uygulanır.
- Erişim Engelleme: Arşivde tutulması zorunlu olan verilerin aktif sistem kullanıcı erişimleri tamamen kapatılır.
6. Anonimleştirme Yöntemleri
Verilerin istatistiksel analiz amacıyla saklanması gerektiğinde kişiyle bağımsız hale getirilmesi için uygulanan teknikler:
- Maskeleme: Ad-soyad ve telefon gibi verilerin yalnızca ilk harflerinin gösterilmesi (Örn: M* G*).
- Toplulaştırma: Verilerin bireysel bazda değil, grup bazında raporlaştırılması (Örn: Yaş grupları veya il bazlı sipariş yoğunluğu).
- Veri Kırpma / Değiştirme: Kimlik tespitine yarayan detay niteliğindeki alanların veri setinden çıkarılması.
7. Periyodik İmha Takvimi
E-Uniform, periyodik imha süresini 6 ay olarak belirlemiştir. Her yılın Mart ve Eylül aylarında, saklama süresi dolan veya işleme amacı sona eren tüm kişisel veriler periyodik olarak silinir, yok edilir ya da anonimleştirilir. Yapılan tüm işlemler kayıt altına alınarak tutanakla arşivlenir.
8. Veri Sahibinin Hakları ve Talepler
KVKK’nın 11. maddesi uyarınca veri sahipleri istedikleri zaman;
- Verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini talep edebilir.
- Taleplerinizi yazılı olarak veya sistemde kayıtlı e-postanız ile iletebilirsiniz.
- E-Posta: info@e-uniform.com
- İşlem Süresi: Talepleriniz en geç 30 gün içerisinde değerlendirilerek ücretsiz olarak yanıtlanır.
9. Güncellemeler ve Yürürlük
Bu politika, yasal düzenlemeler ve teknolojik gereksinimler doğrultusunda güncellenebilir. Güncel sürüm her zaman www.e-uniform.com adresinde yayımlanarak yürürlüğe girer.