İlke: Veri “ileride gerekebilir” diye süresiz tutulmaz. Amaç veya hukuki zorunluluk bittiğinde silinir, yok edilir ya da geri döndürülemez anonimleştirilir.
1. Saklama ölçütleri
- Hesap/hizmet ilişkisi sürüyor mu?
- Veliye sunulan geçmiş rapor için gerekli mi?
- Kanuni mali/ticari saklama yükümlülüğü var mı?
- Devam eden uyuşmazlık veya güvenlik olayı için ölçülü biçimde gerekli mi?
- Daha az ayrıntıyla veya anonim tutulabilir mi?
2. Kategori bazında uygulama
| Kategori | Azami saklama süresi | İmha |
|---|---|---|
| Veli hesabı, çocuk profili ve cihaz eşleştirmesi | Hesap aktif olduğu sürece; silme veya sözleşmenin sona ermesinden sonra aktif sistemlerde en çok 30 gün. | Silme/geri döndürülemez anonimleştirme. |
| Uygulama kullanımı, ekran süresi, kural ve eğitim/ödül geçmişi | Kayıt tarihinden itibaren 12 ay; hesap silinirse aktif sistemlerde en çok 30 gün. | Silme veya kimliksiz toplulaştırma. |
| İçerik taşımayan güvenlik sinyali | Olay tarihinden itibaren 90 gün; hesap silinirse aktif sistemlerde en çok 30 gün. | Silme/anonimleştirme; ham içerik sunucuda tutulmaz. |
| Oturum, komut, izin, hata ve kötüye kullanım önleme günlükleri | Kayıt tarihinden itibaren 90 gün; doğrulanmış güvenlik olayı varsa olay kapanana kadar kısıtlı erişimle. | Silme veya kimliksizleştirme. |
| Destek yazışmaları | Talebin kapanmasından itibaren 3 yıl. | Silme veya anonimleştirme. |
| Sipariş, havale ve fatura | Kayıt tarihinden itibaren en çok 10 yıl. | Yasal süre sonunda güvenli imha. |
| Rıza, sözleşme ve politika sürüm kayıtları | Hizmet ilişkisinin sona ermesinden itibaren 10 yıl. | Süre sonunda silme/anonimleştirme. |
| Döngüsel yedek | Aktif sistemden silinmeden sonra en çok 35 gün. | Döngü sonunda üzerine yazma/güvenli imha. |
| Silme/yok etme/anonimleştirme işlem kaydı | İşlem tarihinden itibaren 3 yıl. | Süre sonunda güvenli imha. |
3. Hesap silme
Doğrulamalı hesap silme talebi en geç 30 gün içinde sonuçlandırılır. Çocuk, cihaz, kullanım, eğitim, push ve destek operasyonel kayıtları aktif sistemlerden en geç 30 gün içinde silinir; kullanıcı finansal kayıt referansı için kişisel bağından arındırılmış engelli anonim hesaba dönüşebilir. Yedek kopyalar en geç 35 gün içinde döngüden çıkar.
Periyodik imha kontrolü her 6 ayda bir yapılır. İşleme şartları ortadan kalkmış veri, bu kontrol beklenmeden yukarıdaki daha kısa ürün sürelerine veya doğrulanmış talebe göre silinebilir.
4. İmha yöntemleri
- Veri tabanı kaydını güvenli silme;
- Dosyayı erişilemez ve geri getirilemez yok etme;
- Kimlikle bağı geri döndürülemez kesme;
- Bulut/yedek yaşam döngüsü sonunda otomatik silme;
- Kâğıt kayıt varsa güvenli fiziki imha.
5. Talep
Saklama gerekçesini öğrenmek veya silme istemek için KVKK başvurusu; hesabın tamamı için Hesap ve Veri Silme sayfası kullanılabilir.