Veri Yaşam Döngüsü
Veri Saklama, Anonimleştirme ve İmha Politikası
Son güncelleme: 29 Mayıs 2026
Saklama Süreleri ve Yasal Dayanak
SPEYLO platformunda işlenen kişisel veriler, ilgili mevzuatta öngörülen asgari süreler boyunca saklanır. Yasal yükümlülüklerin sona ermesini takiben veriler ya anonimleştirilir ya da güvenli şekilde imha edilir.
| Veri Kategorisi | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Hesap bilgileri | Hesap kapatılana kadar | KVKK Md. 7, Elektronik Ticaret Yönetmeliği |
| Sipariş ve faturalama | 10 yıl | VUK Md. 231, TTK Md. 82 |
| Ödeme kayıtları | 5 yıl | KVKK Md. 7, 5411 sayılı Kanun |
| Çerez ve log verileri | 2 yıl | KVKK Md. 7, e-Ticaret hükümleri |
| İletişim mesajları | 3 yıl | Hukuki uyuşmazlık savunması |
| AI üretim kayıtları | 1 yıl (anonimleştirme sonrası 3 yıl) | Teknik analiz ve kalite kontrol |
Anonimleştirme Teknikleri
Masking ve Tokenization
E-posta ve telefon numaraları kısmen maskelenir; ödeme tokenları kullanılır.
Generalization
Tarih aralıkları genelleştirilir; adres bilgileri bölge düzeyinde toplanır.
Güvenli İmha Prosedürleri
- Fiziksel ortam: NIST 800-88 rev1 standardına uygun manyetik silme veya fiziksel imha
- Dijital ortam: Cryptographic erasure (şifreleme anahtarlarının güvenli silinmesi)
- Veritabanı: Soft delete sonrası 30 gün içinde hard delete ve VACUUM işlemi
- Yedekler: Yedekleme döngüsü içinde otomatik olarak üzerine yazma (overwrite)
Not: İmha işlemleri yıllık denetim raporlarında kayıt altına alınır; ilgili loglar 2 yıl boyunca saklanır.
Bu politika KVKK Veri Sorumluları Sicil Yönetmeliği ve ISO 27001 standartlarına uygun olarak hazırlanmıştır.