Alp Haberleşme ve Teknoloji Çözümleri Ltd. Şti.
Bu Veri Saklama ve İmha Politikası, Alp Haberleşme ve Teknoloji Çözümleri Ltd. Şti. (“Şirket”) tarafından işlenen kişisel verilerin saklanması, korunması, silinmesi, yok edilmesi ve anonim hale getirilmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.
Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak yürütülmektedir.
1. Amaç ve Kapsam
Bu politika:
Şirket tarafından işlenen tüm kişisel verileri
Dijital ve fiziksel ortamlarda saklanan verileri
Çalışan, müşteri, tedarikçi ve ziyaretçi verilerini
Saklama sürelerini
İmha yöntemlerini
kapsar.
2. Kişisel Verilerin Saklanma İlkeleri
Şirket, kişisel verileri aşağıdaki ilkelere uygun olarak saklar:
Hukuka ve dürüstlük kurallarına uygunluk
Doğru ve güncel olma
Belirli, açık ve meşru amaçlar için işlenme
Amaçla bağlantılı, sınırlı ve ölçülü olma
İlgili mevzuatta öngörülen süre kadar saklama
Veriler, saklama süresi dolduğunda imha edilir.
3. Saklama Süreleri
Kişisel veriler, aşağıdaki süreler boyunca saklanır:
Sözleşme ve hizmet kayıtları: 10 yıl
Teknik servis ve destek kayıtları: 5 yıl
Finans, fatura ve muhasebe kayıtları: 10 yıl (Vergi Usul Kanunu)
İletişim formu ve talep kayıtları: 3 yıl
Çerez verileri: 6 ay – 2 yıl (çerez türüne göre)
Log ve erişim kayıtları: 2 yıl
Tedarikçi ve iş ortağı kayıtları: 10 yıl
Ziyaretçi kayıtları: 2 yıl
Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
4. Saklama Ortamları
Kişisel veriler aşağıdaki ortamlarda saklanabilir:
Şirket içi sunucular
Güvenli bulut sistemleri
Şifreli veri tabanları
Fiziksel arşivler
Yedekleme ortamları
Tüm ortamlarda gerekli teknik ve idari tedbirler uygulanır.
5. İmha Yöntemleri
Veriler saklama süresi dolduğunda aşağıdaki yöntemlerle imha edilir:
5.1. Fiziksel İmha
Kağıt belgelerin imha makinesi ile yok edilmesi
Fiziksel ortamların geri dönüşümsüz şekilde yok edilmesi
5.2. Dijital İmha
Veri tabanlarından geri döndürülemez şekilde silme
Sunucu ve cihazlardan kalıcı silme
Yedeklerden güvenli silme
5.3. Anonimleştirme
Verilerin kimlik belirleyici özelliklerinin tamamen kaldırılması ve geri döndürülemez hale getirilmesi.
6. İmha Süreleri
İmha işlemleri:
Saklama süresi dolduğunda
İlgili kişinin talebi üzerine
Veri işleme amacı ortadan kalktığında
Mevzuat gereği zorunlu olduğunda
en geç 90 gün içinde gerçekleştirilir.
7. Sorumluluk ve Denetim
Veri saklama ve imha süreçlerinden:
Veri Sorumlusu
Bilgi Güvenliği Birimi
KVKK Uyum Sorumlusu
ortaklaşa sorumludur.
Politika yılda en az bir kez gözden geçirilir ve güncellenir.
8. İlgili Kişinin Hakları
KVKK madde 11 kapsamında ilgili kişiler:
Verilerinin saklanma süresini öğrenebilir
Saklama süresi dolmuş verilerin imhasını talep edebilir
Yanlış veya eksik verilerin düzeltilmesini isteyebilir
Talepler için:
📩 info@alphatekno.com
adresine başvuru yapılabilir.
9. Politika Yayımı ve Yürürlük
Bu politika, yayımlandığı tarihte yürürlüğe girer ve Şirket tarafından uygulanır.