Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, veri sorumlusu sıfatıyla KapadokyaOne (Keyifli İşler Medya) tarafından işlenen kişisel verilerin saklanması ve imhasına ilişkin usul ve esasları belirler.
1. Amaç ve Kapsam
Politika; site ziyaretçileri, yorum yapan ve iletişim formu kullanan okurlar, bülten aboneleri, habere konu kişiler, haber ihbarında bulunanlar, reklam verenler, iş ortakları ve çalışanlar dâhil olmak üzere KapadokyaOne nezdinde kişisel verisi bulunan tüm gerçek kişileri ve bu verilerin işlendiği tüm kayıt ortamlarını kapsar.
2. Tanımlar
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.
- Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
- Yok etme: Kişisel verilerin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
- Anonim hâle getirme: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
- Periyodik imha: İşleme şartlarının tamamı ortadan kalktığında bu politikada belirtilen ve tekrar eden aralıklarla re'sen gerçekleştirilen imha işlemi.
3. Kayıt Ortamları
Kişisel veriler; haber yönetim sistemi veritabanı, sunucu erişim ve işlem kayıtları (log), e-posta hesapları, yedekleme ortamları, ofis bilgisayarları ve mobil cihazlar gibi elektronik ortamlar ile basılı form ve evrak gibi fiziksel ortamlarda güvenli biçimde saklanır.
4. Saklamayı Gerektiren Sebepler
- 5651 sayılı Kanun kapsamında içerik sağlayıcı olarak trafik ve erişim kayıtlarının tutulması yükümlülüğü,
- 5187 sayılı Basın Kanunu kapsamında yayın sorumluluğu, düzeltme ve cevap hakkı süreçleri,
- İletişim formu, yorum ve haber ihbarı taleplerinin yanıtlanması ve kayıt altına alınması,
- Bülten aboneliği gibi açık rızaya dayalı iletişim faaliyetleri,
- Reklam ve iş birliği sözleşmelerinden doğan hak ve yükümlülükler, muhasebe ve vergi mevzuatı,
- Olası hukuki uyuşmazlıklarda delil olarak kullanılması.
5. İmhayı Gerektiren Sebepler
İşlemeye esas mevzuat hükümlerinin değişmesi veya kalkması, işlenme amacının ortadan kalkması, açık rızanın geri alınması, ilgili kişinin haklı başvurusunun kabul edilmesi, saklama süresinin dolması veya Kişisel Verileri Koruma Kurulu kararı hâlinde kişisel veriler silinir, yok edilir ya da anonim hâle getirilir.
6. Saklama ve İmha Süreleri
- Sunucu erişim ve trafik kayıtları (IP, tarih, saat): 5651 sayılı Kanun gereği 2 yıl; süre sonunda silinir.
- İletişim formu ve haber ihbarı mesajları: Talebin sonuçlanmasından itibaren 2 yıl.
- Yorumlar (ad, e-posta, IP): Yorum yayında kaldığı sürece; yorum silindiğinde 1 yıl içinde imha edilir.
- Bülten aboneliği (e-posta): Abonelik süresince; abonelikten çıkışta 30 gün içinde silinir.
- Reklam ve iş birliği kayıtları: Sözleşme sona erdikten sonra 10 yıl (Türk Borçlar Kanunu ve vergi mevzuatı).
- Çerezler: Çerez Politikası'nda belirtilen sürelerle; tarayıcı ayarlarından her zaman silinebilir.
7. İmha Teknikleri
Veritabanı kayıtları güvenli silme komutlarıyla, dosyalar işletim sistemi düzeyinde geri getirilemeyecek biçimde silinerek, fiziksel evrak kırpılarak imha edilir. Anonim hâle getirmede maskeleme, toplulaştırma ve veri türetme yöntemleri kullanılır. İstatistik amacıyla yalnızca anonim veriler saklanır.
8. Periyodik İmha
Saklama süresi dolan kişisel veriler, her yılın Haziran ve Aralık aylarında (6 aylık periyotlarla) periyodik imhaya tabi tutulur. İmha işlemleri tutanak altına alınır ve en az 3 yıl saklanır.
9. Teknik ve İdari Tedbirler
- Sunucular güvenlik duvarı ve güncel yazılımlarla korunur; erişim yetkilendirme ve parola politikalarıyla sınırlandırılır.
- Veriler şifreli bağlantı (HTTPS) üzerinden iletilir; yedekler erişimi kısıtlı ortamlarda tutulur.
- Yönetim paneli işlemleri kayıt altına alınır; yetkisiz erişim girişimleri izlenir.
- Çalışanlar ve iş ortakları kişisel verilerin korunması konusunda bilgilendirilir ve gizlilik yükümlülüğü altındadır.
10. Başvuru ve Yürürlük
İlgili kişiler KVKK'nın 11. maddesindeki haklarını KVKK Başvuru Formu aracılığıyla kullanabilir. Bu politika yayımlandığı tarihte yürürlüğe girer; mevzuat değişikliklerinde güncellenir. Güncel sürüm https://kapadokyaone.com/kisisel-verileri-saklama-ve-imha-politikasi adresinde yayımlanır.