Taslak — hukuk onayı bekliyor
Kişisel Veri Saklama ve İmha Politikası
KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca.
1. Amaç
Bu politika, _BURAYA_ŞİRKET_ADI_ tarafından işlenen kişisel verilerin hangi süre saklanacağını ve süre sonunda nasıl imha edileceğini belirler.
2. Kayıt ortamları
Veriler elektronik ortamda; bulut veritabanı (MongoDB Atlas), nesne depolama (Amazon S3, Frankfurt) ve e-posta altyapısında (Amazon SES) tutulur. Basılı kayıt tutulmaz.
3. Saklama süreleri
| Veri | Müşteri erişimi | Sunucuda saklama |
|---|---|---|
| Photo Booth fotoğrafları ve çıktıları (ödenmiş etkinlik planı) | Etkinlik bitişi + 15 gün | Etkinlik bitişi + 12 ay |
| Hemen dene (hesapsız demo) Photo Booth çekimleri | Yaklaşık 30 dakika (indirme / QR) | Yaklaşık 30 dakika; ek olarak depoda en fazla 1 gün |
| Oyun / salon raporları ve QR kumanda veya QR katılım kayıtları (oyuncu adı, skor, kayıt formundaki ad / e-posta / telefon, oyunda kullanılan AI Avatar selfiesi) | Etkinlik bitişi + 15 gün | Müşteri hesabı açık kaldıkça; hesap silinirse silme tarihi + 12 ay |
| Kullanılmayan AI Avatar selfie çekimleri | — | Oyun oturumu bitince silinir |
| Müşterinin sildiği tasarım ve kayıtlar | Hemen kalkar | Silme tarihi + 12 ay |
| Silinen hesaba ait kayıtlar | Hemen kalkar | Silme tarihi + 12 ay |
| Fatura ve ödeme kayıtları | Hesap açık oldukça | 10 yıl (vergi mevzuatı) |
| Oturum anahtarları | — | En fazla 24 saat |
Müşteri erişim süresi (15 gün) ve sunucu saklama süresi (12 ay) sistem yönetimi tarafından ayarlanabilir; değişiklik bu politikaya yansıtılır.
4. İmha yöntemi
Süresi dolan kayıtlar her 30 dakikada çalışan otomatik görevle veritabanından ve depolamadan kalıcı olarak silinir. Yedeklerdeki kopyalar yedek saklama süresi sonunda kendiliğinden silinir.
5. Periyodik imha
Otomatik silme dışında, en geç 6 ayda bir saklama süreleri gözden geçirilir ve tutanak altına alınır.
6. Sorumlular
Politikanın uygulanmasından _BURAYA_SORUMLU_KISI_ sorumludur.