# Kişisel Veri Saklama ve İmha Politikası

> **Hukuki dayanak:** Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik. VERBİS'e kayıt yükümlülüğü bulunan veri sorumluları için bu politika **zorunludur**; 3E'nin VERBİS yükümlülüğü (çalışan sayısı / mali bilanço eşiği) teyit edilmelidir — bkz. README açık noktalar.
> ⚠ Tablodaki `[X yıl]` süreleri **mevzuattan doğrulanmadan doldurulmamalıdır**; `docs/mevzuat-kurallari.md` disiplini burada da geçerlidir. Mevzuatta süre yoksa süre, işleme amacının ortadan kalkması esasına göre avukatla belirlenir.

## 1. Amaç ve Kapsam

Bu politika, **3E LOJİSTİK YÖNETİM DANIŞMANLIK EĞİTİM BİLİŞİM TİC. LTD. ŞTİ.** ("**Şirket**") tarafından işlenen kişisel verilerin saklanma sürelerini, imha (silme, yok etme, anonim hâle getirme) usullerini ve periyodik imha süreçlerini düzenler. Tüm ilgili kişi gruplarını (katılımcı, müşteri personeli, eğitmen, çalışan, ziyaretçi) kapsar.

## 2. Kayıt Ortamları

Kişisel veriler; PostgreSQL veritabanı, S3-uyumlu nesne depolama (belge görselleri), yedekleme ortamları, e-posta servis kayıtları ve sınırlı hâllerde fiziki evrak (ıslak imzalı yoklama/sözleşme) ortamlarında tutulur. Elektronik ortamların tamamı **Hetzner Online GmbH** (AB) altyapısındadır (KVKK m.9/4 standart sözleşme güvencesi).

## 3. Saklama Süreleri

| Veri / kayıt türü | Süre | Dayanak |
|---|---|---|
| Sözleşmeler, onaylı teklifler, fatura ve ticari defter kayıtları | 10 yıl | 6102 s. TTK m.82 |
| Vergiye esas belgeler | 5 yıl | 213 s. VUK m.253 |
| Eğitim, yoklama, sınav ve İdare bildirim kayıtları | [X yıl — ilgili mevzuattan doğrulanacak] | [MEVZUAT REFERANSI] |
| Eğitmen yeterlilik belgeleri | Eğitmenlik ilişkisi + [X yıl] | [MEVZUAT REFERANSI] / genel zamanaşımı |
| Uzaktan eğitim görüntü/ses kayıtları | [X — İdare denetim penceresine göre belirlenecek] | Açık rıza + [MEVZUAT REFERANSI] |
| Çalışan platform işlem günlüğü ve erişim logları | [10 yıl — genel zamanaşımı önerisi, teyit edilecek] | 6098 s. TBK m.146 |
| Sunucu trafik kayıtları | 2 yıl (asgari 1 yıl) | 5651 s. Kanun m.5/3 *(yer sağlayıcı sıfatı teyit edilecek)* |
| Portal hesabı kimlik/iletişim verisi | İlişkinin sonu + [X yıl], sonra anonimleştirme | Meşru menfaat / zamanaşımı |
| İlgili kişi başvuru kayıtları | 3 yıl | Kurul pratiği önerisi *(teyit edilecek)* |

## 4. İmha Usulleri

- **Silme:** İlgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirme (veritabanı kaydının silinmesi/erişim engelleme).
- **Yok etme:** Ortamın fiziken kullanılamaz hâle getirilmesi (fiziki evrakta imha tutanağı ile).
- **Anonim hâle getirme:** Verinin hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi. **Şirket uygulaması:** bütünlüğü korunması gereken kritik kayıtlarda (imzalı yoklama, onaylı teklif, sınav sonucu, resmî işlem kaydı) kayıt silinmez; süre sonunda kişiyi belirlenebilir kılan alanlar anonimleştirilir (AD-11, AD-23 ile uyumlu).

Yedeklerdeki veriler, yedekleme döngüsünün tamamlanmasıyla imha edilmiş sayılır; döngü süresi imha takvimine eklenir.

## 5. Periyodik İmha

Yönetmelik m.11 uyarınca periyodik imha süresi **6 ay** olarak belirlenmiştir. Saklama süresi dolan veriler, izleyen ilk periyodik imha döneminde imha edilir; işlemler tutanak/log ile kayıt altına alınır ve bu kayıtlar en az 3 yıl saklanır.

## 6. Roller ve Sorumluluklar

| Rol | Sorumluluk |
|---|---|
| [KVKK SORUMLUSU / İRTİBAT KİŞİSİ] | Politikanın yürütülmesi, VERBİS güncelliği, başvuruların koordinasyonu |
| Bilgi işlem / platform yöneticisi | Teknik imha süreçlerinin işletilmesi, log ve tutanaklar |
| Birim yöneticileri | Kendi süreçlerindeki fiziki evrakın envanteri ve imhası |

## 7. Gözden Geçirme

Politika yılda bir ve mevzuat değişikliklerinde gözden geçirilir; sürümler tarihçeyle saklanır.

---
*Sürüm: 1.0 — 09.08.2026*