Kişisel Veri Saklama ve İmha Politikası
Bu politika, karincalisans.com tarafından işlenen kişisel verilerin ne kadar süreyle saklandığını, saklama süresi dolduğunda nasıl imha edildiğini ve periyodik imha sürecinin nasıl işlediğini açıklar. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik esas alınarak hazırlanmıştır.
1. Saklamayı Gerektiren Sebepler
Kişisel verileriniz; sözleşmenin ifası, yasal saklama yükümlülükleri (özellikle Vergi Usul Kanunu ve Türk Ticaret Kanunu), olası uyuşmazlıklarda delil teşkil etmesi ve hizmet güvenliğinin sağlanması amaçlarıyla saklanır.
2. Saklama Süreleri
| Veri Türü | Saklama Süresi | Dayanak |
|---|---|---|
| Üyelik hesabı bilgileri (ad, e-posta, telefon) | Üyelik devam ettiği sürece; hesap silindiğinde derhal | Sözleşmenin ifası |
| Sipariş, fatura ve ödeme kayıtları | Mali kayıtlar için 5 yıl, ticari defter ve belgeler için 10 yıl | VUK m.253, TTK m.82 |
| Teslim edilen lisans/ürün kayıtları | Sipariş kaydıyla birlikte (10 yıl) | Garanti ve uyuşmazlık süreçleri |
| Lisans anahtarı görüntüleme kayıtları | 1 yıl | Meşru menfaat — kötüye kullanımın tespiti |
| Başarısız giriş denemesi kayıtları (e-posta + IP) | 30 gün | Meşru menfaat — hesap güvenliği |
| Hız sınırlama kayıtları (IP) | 7 gün | Meşru menfaat — kötüye kullanım koruması |
| Üyelik kaydı sırasındaki IP adresi | 1 yıl | Meşru menfaat — referans sisteminde kötüye kullanım kontrolü |
| Pazarlama e-postası gönderim kayıtları | 1 yıl | Meşru menfaat — mükerrer gönderimin önlenmesi |
| Onayı tamamlanmamış bülten kayıtları | 30 gün | Onay yokluğunda saklama sebebinin bulunmaması |
| Bülten aboneliği ve ticari ileti onayı | Onay geri alınana kadar; geri alındıktan sonra ispat amacıyla makul süre | 6563 sayılı Kanun m.6 — ispat yükümlülüğü |
| Ticari elektronik iletiden çıkış (ret) kayıtları | Çıkışın sürekliliğini sağlamak üzere süresiz | 6563 sayılı Kanun m.8 — ret hakkına saygı |
| Ürün yorumları | Yayında kaldığı sürece; hesap silindiğinde kimlik bilgisi anonimleştirilir | Meşru menfaat |
| Çerez tercihi | Tarayıcınızın yerel depolamasında, siz silene kadar | Açık rıza kaydı |
3. İmha Yöntemleri
- Silme: Verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi. Veritabanı kayıtları kalıcı olarak kaldırılır.
- Yok etme: Verinin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
- Anonim hale getirme: Verinin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi. Yasal saklama yükümlülüğü nedeniyle silinemeyen kayıtlarda bu yöntem uygulanır.
4. Periyodik İmha
Saklama süresi dolan kişisel veriler, ilgili kişinin talebi beklenmeksizin re'sen silinir. Sistemlerimizde bu amaçla günlük çalışan otomatik bir imha görevi bulunur; süresi dolan güvenlik kayıtları, IP verileri ve onaysız pazarlama kayıtları bu görev tarafından temizlenir.
5. Hesabınızı Sildiğinizde Ne Olur?
Hesap Bilgilerim sayfasından hesabınızı sildiğinizde:
- Ad, e-posta, telefon, favoriler, bülten aboneliği ve görev talepleriniz kalıcı olarak silinir,
- Ürün yorumlarınızın içeriği kalır ancak isim ve e-posta bilgisi anonimleştirilir,
- Karınca Puan defteri kayıtları mali bütünlük için korunur, adres bilgisi anonimleştirilir,
- Sipariş ve fatura kayıtları, yukarıda belirtilen yasal saklama süreleri boyunca silinemez; bu kayıtların hesabınızla bağlantısı koparılır,
- E-posta adresiniz ticari elektronik ileti listelerinden çıkarılır ve size yeni pazarlama e-postası gönderilmez.
6. Veri Güvenliği
Kişisel verilerinizin güvenliği için alınan teknik ve idari tedbirler arasında; tüm trafiğin HTTPS ile şifrelenmesi, şifrelerin geri döndürülemez özet (hash) algoritmalarıyla saklanması, veritabanına dışarıdan erişimin kapatılması, güvenlik duvarı, yetki matrisi ve erişim sınırlaması, düzenli yedekleme ve içerik güvenliği politikası (CSP) yer alır. Kart bilgileri hiçbir aşamada sistemlerimizde saklanmaz.
7. İlgili Sayfalar
Son güncelleme: 3 Ağustos 2026