Saklama ve İmha Açıklaması

Saklama ilkesi

Veri yalnız işleme amacı ve uygulanabilir yasal yükümlülük için gereken süreyle tutulmalıdır. Süre belirlerken hizmet ilişkisi, uyuşmazlık, mevzuat ve veri türü birlikte değerlendirilir. Hukuki sebeplerin tamamı ortadan kalktığında silme, yok etme veya gerçekten anonimleştirme uygulanmalıdır.

Ham sohbet ve medya: 90 gün

İşletmeci tarafından onaylanan saklama politikası, ham sohbet ve medya için son ilgili müşteri etkileşiminden itibaren 90 gündür. Bu süre ilgili konuşma kapsamında değerlendirilir; başka müşterinin veya başka sohbetin yeni mesajı önceki kaydın süresini yeniden başlatmaz.

Süre bitiminde imha esas alınır. Devam eden somut destek talebi, uyuşmazlık veya hukuki saklama yükümlülüğü varsa yalnız gerekli kayıtlar için gerekçe, erişim sınırı ve yeniden değerlendirme zamanı belirlenir. Genel hizmet kalitesi ifadesi bütün arşivi süresiz tutma istisnası değildir.

Bu 90 günlük karar bir saklama politikasıdır. Aktif veritabanı, medya nesneleri, türevler ve yedekler için otomatik imha mekanizması bu güncellemede devreye alınmamıştır. Sipariş, hesap, güvenlik ve mevzuat gereği tutulacak kayıtlar için ayrı süre çizelgesi gerekir.

Kayıt türlerine göre değerlendirme

• Proje/demo talepleri ve destek: görüşme, destek ve varsa uyuşmazlık ihtiyacı; onaylı sayısal süre teyit bekliyor.
• Panel kullanıcıları, davetler ve yetkiler: hesap ilişkisi ve güvenlik amacı; hesap kapanışı sonrası gerekli kayıtlar ayrıca ayrılmalı.
• Sohbet, webhook, işlem izleri ve mesaj kuyruğu: işletmenin müşteri hizmeti, hata/güvenlik ve denetim ihtiyacı; kayıt türü bazında süre ve temizleme gerekli.
• Sipariş ve dekont inceleme kayıtları: satış süreci, muhasebe veya hak koruma ihtiyacı; müşteri onayı ve ödeme teyidi ayrı tutulmalı.
• Ses, görsel, PDF ve türetilmiş dökümler: özellik için gerekli en kısa süre, nesne saklama ve sağlayıcı kopyaları birlikte ele alınmalı.
• Snapshot/yedekler: rotasyon, erişim sınırlaması ve geri yüklemede önceki silme taleplerinin yeniden uygulanması gerekli.

Kodda görülen 30 gün ne anlama gelir?

Bazı veri işleme loglarında varsayılan retentionUntil değeri 30 gün olarak üretilir. Bu alan kayıt üzerine yazılan bir son tarih bilgisidir. Bütün mesaj, medya, sipariş ve yedekleri otomatik silen kapsamlı bir işleyiş doğrulanmamıştır.

Dış sağlayıcının saklama politikası, yerel log süresiyle aynı değildir. Örneğin AI uç noktası, hesap ayarı, dosya saklama ve güvenlik kayıtları ayrı süreye tabi olabilir. Sağlayıcının kendi güncel koşulları ile fiili sözleşme kontrol edilmelidir.

Silme, yok etme ve anonimleştirme

Silme ilgili kullanıcının veriye erişememesi ve yeniden kullanamaması; yok etme geri getirilemez hâle getirme; anonimleştirme başka verilerle birleştirildiğinde dahi kişiyle ilişkilendirilememeyi gerektirir. Sadece maskeleme, hash, üyelik kaldırma veya oturum kapatma bu işlemlerle eşdeğer değildir.

İmha yükümlülüğüne giren kayıtların aktif sistem, türevler, nesneler, yedekler ve alıcılar bakımından kapsamı tespit edilmelidir. Yasal saklama nedeniyle tutulacak kayıt için sebep açıklanmalı ve kullanım sınırlandırılmalıdır.

Süreç ve periyodik imha

İmha Yönetmeliği uygulanırken politikaya tabi sorumlularda periyodik imha aralığı en fazla altı ay olabilir; politika hazırlama yükümlülüğü olmayanlar için yükümlülüğün doğmasından itibaren üç aylık sınır ayrıca düzenlenir. Bu süreler her veriyi altı ay saklama izni değildir.

İlgili kişi başvurusu en geç 30 günde sonuçlandırılmalıdır. Fiili uygulama için onaylı çizelge, sorumlu kişi, imha işi, yedek prosedürü ve işlem kanıtı oluşturulması gerekir. Bu sayfa bunların tamamlandığı iddiasında bulunmaz.

Silme talebi

Veri Silme Talebi ve KVKK Başvurusu sayfaları kapsam tespiti ve başvuru yolunu açıklar. Formdaki iletişim taslağı otomatik veri silmez; başvuru kimlik ve yetki teyidi sonrasında değerlendirilir.

Yalnız ilgili hizmet için kullanım

Müşteri verisi, ilgili işletmenin ilgili müşteri görüşmesini yürütmek, bu görüşmenin sürekliliğini sağlamak, işletmenin yetkili ekibine destek vermek ve gerekli teknik sorunları çözmek amacıyla sınırlı işlenir. Başka bir sohbetin içeriğini üretmek, başka işletmenin hizmetini beslemek veya model eğitimi için kullanılmaz.

Veriler satılmaz, reklam amacıyla paylaşılmaz ve eğitim veri setine aktarılmaz. İletişim, barındırma ve etkin AI işlevi için gerekli Meta/WhatsApp, Google ve ilgili teknik sağlayıcı işlemleri bu politikadan ayrı bir paylaşım yasağıyla gizlenmez; gerekli hizmet aktarımı ilgili belgelerde açıklanır. Yetkili makam açıklamaları hukuki yükümlülükle sınırlıdır.

Hizmet kalitesini koruma amacı süresiz saklama yetkisi oluşturmaz. Veri türüne göre gerekli azami süre ve gerekçe belirlenmeli; ihtiyaç sona erdiğinde hukuki saklama yükümlülükleri de dikkate alınarak imha uygulanmalıdır. Eğitim kullanılmaması, sağlayıcının güvenlik kayıtlarının hiç tutulmadığı anlamına gelmez.