Softage Yazılım Anonim Şirketi (Estesoft)
Bu politika; Softage Yazılım Anonim Şirketi ("Estesoft") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında kişisel verilerin saklanması, imha edilmesi ve anonimleştirilmesine ilişkin usul ve esasları düzenlemektedir.
Bu politika; Estesoft'un veri sorumlusu sıfatıyla işlediği tüm kişisel verilere uygulanır. Politikanın amacı, kişisel verilerin gereğinden uzun süre tutulmasını engellemek, yasal saklama sürelerine uyumu sağlamak ve verisi işlenen kişilerin haklarını korumaktır.
Kişisel veriler, işlenme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen saklama sürelerinin uzun olanı kadar muhafaza edilir:
| Veri Kategorisi | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Müşteri sözleşme verileri | 10 yıl | Türk Borçlar Kanunu |
| Finansal ve muhasebe kayıtları | 10 yıl | Vergi Usul Kanunu |
| Hasta kayıtları | 20 yıl | Hasta Hakları Yönetmeliği |
| İletişim formu verileri | 2 yıl | KVKK / Meşru menfaat |
| Sistem log kayıtları | 2 yıl | 5651 Sayılı Kanun |
| Çalışan özlük dosyaları | İş ilişkisi + 10 yıl | İş Kanunu |
Saklama süresi dolan veya işlenme amacı ortadan kalkan kişisel veriler aşağıdaki yöntemlerden biriyle imha edilir:
Dijital ortamlarda saklanan veriler, geri dönüştürülemez biçimde silinir. Veritabanlarında anonim hale getirme veya üzerine yazma yöntemleri uygulanır.
Fiziksel ortamlarda (kağıt, CD, USB vb.) bulunan veriler, geri kazanımı mümkün olmayacak şekilde kağıt imhası veya fiziksel imha yöntemleriyle yok edilir.
Verilerin kimlik tespitine imkân vermeyecek şekilde işlenerek istatistiksel ya da analitik amaçlarla kullanılabilir hale getirilmesidir.
Estesoft, kişisel veri envanterini altı ayda bir gözden geçirir ve saklama süresi dolan verileri belirlenen imha takvimi çerçevesinde imha eder. İmha işlemleri kayıt altına alınır ve bu kayıtlar üç yıl süreyle saklanır.
Veri sahipleri, KVKK'nın 11. maddesi kapsamında kişisel verilerinin silinmesini veya yok edilmesini talep edebilir. Bu talepler, işlenme amacının ortadan kalkması ve yasal saklama süresinin dolmuş olması koşuluyla otuz gün içinde yerine getirilir.
Veri saklama ve imha politikasına ilişkin sorularınız için: [email protected]
