Logo
Bites Logo

Kişisel Veri Saklama ve İmha Politikası

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat uyarınca, kişisel verilerin saklama, imha ve anonimleştirme süreçlerine dair yöntemleri ve sorumlulukları belirlemek amacıyla hazırlanmıştır.

1. Amaç

Verilerin yalnızca gerekli süre boyunca saklanması, sonrasında güvenli şekilde silinmesi, yok edilmesi veya anonim hale getirilmesi amaçlanır.

2. Kapsam

BİTES tarafından otomatik veya veri kayıt sistemi parçası olarak otomatik olmayan yollarla işlenen kişisel veriler bu politika kapsamındadır.

3. Tanımlar ve Kısaltmalar

  • İmha: Silme, yok etme veya anonim hale getirme işlemleri
  • Kayıt Ortamı: Verilerin bulunduğu dijital veya fiziksel ortamlar
  • Periyodik İmha: Belirli aralıklarla yapılan otomatik imha işlemleri

5. Kayıt Ortamı ve Güvenlik Tedbirleri

Veriler; sunucular, diskler, kağıt belgeler gibi ortamlarda saklanır. BİTES, ISO/IEC 27001 gibi standartlara uygun olarak gerekli tüm teknik ve idari tedbirleri uygular.

Teknik Tedbirler

  • Ağ ve uygulama güvenliği
  • Şifreleme, yedekleme, siber güvenlik yazılımları
  • Yetki kontrol sistemleri
  • Veri maskeleme ve log yönetimi

İdari Tedbirler

  • Çalışan eğitimleri ve gizlilik taahhütnameleri
  • Kurumsal politikalar ve prosedürler
  • Fiziksel güvenlik önlemleri
  • Veri güvenliği denetimleri

6. Saklama ve İmha Açıklamaları

Veriler, mevzuatta öngörülen süreler boyunca saklanır. İşleme amacı sona erdiğinde veya saklama süresi dolduğunda silinir, yok edilir veya anonim hale getirilir.

7. İmha Yöntemleri

  • Silme: Kullanıcı erişimi tamamen engellenir
  • Yok Etme: Fiziksel yok etme işlemleri uygulanır
  • Anonimleştirme: Geri döndürülemez hale getirme

8. Saklama ve İmha Süreleri

Örnek süreler:

  • Kimlik / İletişim: 10 yıl
  • Özlük: 15 yıl
  • Hukuki İşlem: 2 yıl
  • Biyometrik Veri: 1 ay
  • Görsel Kayıtlar: 6 ay

9. Kişisel Veri Komitesi

Politikanın uygulanmasını denetleyen birimdir.

İlgili sorular kvkk@bites.com.tr adresine iletilebilir.

10. Güncelleme ve Uyum

Yasal değişiklikler ve teknolojik gelişmelere bağlı olarak bu politika güncellenebilir.