Kişisel Veri Saklama ve İmha Politikası
Softage Yazılım Anonim Şirketi (Estesoft)
Bu politika; Softage Yazılım Anonim Şirketi ("Estesoft") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında kişisel verilerin saklanması, imha edilmesi ve anonimleştirilmesine ilişkin usul ve esasları düzenlemektedir.
1. Amaç ve Kapsam
Bu politika; Estesoft'un veri sorumlusu sıfatıyla işlediği tüm kişisel verilere uygulanır. Politikanın amacı, kişisel verilerin gereğinden uzun süre tutulmasını engellemek, yasal saklama sürelerine uyumu sağlamak ve verisi işlenen kişilerin haklarını korumaktır.
2. Saklama Süreleri
Kişisel veriler, işlenme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen saklama sürelerinin uzun olanı kadar muhafaza edilir:
| Veri Kategorisi | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Müşteri sözleşme verileri | 10 yıl | Türk Borçlar Kanunu |
| Finansal ve muhasebe kayıtları | 10 yıl | Vergi Usul Kanunu |
| Hasta kayıtları | 20 yıl | Hasta Hakları Yönetmeliği |
| İletişim formu verileri | 2 yıl | KVKK / Meşru menfaat |
| Sistem log kayıtları | 2 yıl | 5651 Sayılı Kanun |
| Çalışan özlük dosyaları | İş ilişkisi + 10 yıl | İş Kanunu |
3. İmha Yöntemleri
Saklama süresi dolan veya işlenme amacı ortadan kalkan kişisel veriler aşağıdaki yöntemlerden biriyle imha edilir:
Silme
Dijital ortamlarda saklanan veriler, geri dönüştürülemez biçimde silinir. Veritabanlarında anonim hale getirme veya üzerine yazma yöntemleri uygulanır.
Yok Etme
Fiziksel ortamlarda (kağıt, CD, USB vb.) bulunan veriler, geri kazanımı mümkün olmayacak şekilde kağıt imhası veya fiziksel imha yöntemleriyle yok edilir.
Anonimleştirme
Verilerin kimlik tespitine imkân vermeyecek şekilde işlenerek istatistiksel ya da analitik amaçlarla kullanılabilir hale getirilmesidir.
4. Periyodik İmha
Estesoft, kişisel veri envanterini altı ayda bir gözden geçirir ve saklama süresi dolan verileri belirlenen imha takvimi çerçevesinde imha eder. İmha işlemleri kayıt altına alınır ve bu kayıtlar üç yıl süreyle saklanır.
5. Veri Sahiplerinin Talepleri
Veri sahipleri, KVKK'nın 11. maddesi kapsamında kişisel verilerinin silinmesini veya yok edilmesini talep edebilir. Bu talepler, işlenme amacının ortadan kalkması ve yasal saklama süresinin dolmuş olması koşuluyla otuz gün içinde yerine getirilir.
6. İletişim
Veri saklama ve imha politikasına ilişkin sorularınız için: [email protected]