1. Amaç ve kapsam#
Bu politika, 6698 sayılı KVKK’nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, veri sorumlusu SOLİD REKLAM LTD. ŞTİ. (“Ceepri”) tarafından işlenen kişisel verilerin saklama ve imha esaslarını belirler. Ceepri’yi kullanan üyeler, işletme personeli, bağlantı alıcıları, destek talebinde bulunanlar ve site ziyaretçilerinin verilerini kapsar. İşleme amaçları için KVKK Aydınlatma Metni’ne bakın.
2. Temel ilkeler#
- Süreyle sınırlılık. Veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır; mevzuatta süre öngörülmüşse bu süreye uyulur.
- Amaç sona erince imha. İşleme amacı ortadan kalktığında ya da saklamayı gerektiren hukuki sebep kalmadığında veri silinir, yok edilir veya anonim hale getirilir.
- Erişim kısıtı. Saklanan verilere yalnızca görevi gereği yetkili kişiler erişir; saklama sırasında KVKK md. 12’deki güvenlik önlemleri uygulanır (bkz. Güvenlik önlemleri).
- Talepler. Silme talebiniz varsa, saklamayı zorunlu kılan bir mevzuat veya uyuşmazlık yoksa talebiniz KVKK md. 13 uyarınca en geç 30 gün içinde yerine getirilir.
3. Saklama süreleri#
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Hesap ve profil verileri (ad soyad, telefon, e-posta, tercihler) | Hesap açık olduğu sürece. Hesap silindiğinde silinir (panelden silmede hemen). | Sözleşmenin ifası |
| Kasa kayıtları, 2FA kayıtları, şifreli dosyalar | Siz kaydı veya dosyayı silene ya da hesabı kapatana kadar. Hesap silindiğinde silinir. | Sözleşmenin ifası |
| İsteğe bağlı profil bilgileri (T.C. kimlik no, doğum tarihi, adres, kimlik/e-imza görselleri) | Siz silene, rızanızı geri alana veya hesap silinene kadar. | Açık rıza |
| Yüz ile giriş şablonu (biyometrik) | Yöntem açık kaldığı sürece. Yöntem kapatıldığında, rıza geri alındığında veya hesap silindiğinde silinir. | Açık rıza (md. 6) |
| SMS ve e-posta doğrulama kodları | En fazla 10 dakika; kullanıldıktan sonra geçersizdir. | Veri güvenliği, sözleşmenin ifası |
| Süreli güvenli bağlantılar (kasa/dosya) ve alıcı iletişim bilgisi | Bağlantı süresi (ve kullanım hakkı) dolana veya iptal edilene kadar etkindir; bağlantı kayıtları aşağıdaki güvenlik kayıtlarıyla aynı süre saklanır. | Sözleşmenin ifası, meşru menfaat |
| Oturum ve güvenlik kayıtları (IP, tarayıcı bilgisi, giriş/çıkış ve güvenlik olayları, e-imza giriş kayıtları) | İlgili mevzuatın öngördüğü süre; süre öngörülmemişse hesap güvenliği için gerekli makul süre. | Meşru menfaat, hukuki yükümlülük (md. 12) |
| Trafik bilgileri (5651 sayılı Kanun kapsamında) | Yer sağlayıcı olarak, 5651 sayılı Kanun ve ilgili yönetmelikte öngörülen süre boyunca. | Kanundan doğan yükümlülük (md. 5/2-a, 5/2-ç) |
| Cihaz güvenlik durumu ve cihaz kayıtları | Cihaz hesapta kayıtlı olduğu sürece; cihaz kaldırıldığında veya hesap silindiğinde silinir. İşletme cihazlarında işletmenin talimatı geçerlidir (bkz. 8. bölüm). | Sözleşmenin ifası, meşru menfaat |
| Uzaktan cihaz komutu ve mesai kayıtları (işletme hesapları) | İşletmenin talimatı doğrultusunda; işletme hesabı sürdükçe veya işletmenin belirlediği süre kadar. Ceepri’nin kendi güvenlik kayıtları mevzuat süresine tabidir. | İşletmenin hukuki sebebi |
| Destek talepleri (ad soyad, telefon, mesaj) | Talebin sonuçlanmasından itibaren, olası uyuşmazlıklar için gerekli zamanaşımı süresi boyunca; uyuşmazlık konusu olmayan talepler daha kısa sürede silinebilir. | Meşru menfaat, hakkın tesisi |
| Ticari kayıtlar (sözleşme, fatura ve ödeme kayıtları — ücretli paket sunulması hâlinde) | 6102 sayılı TTK md. 82 uyarınca 10 yıl; vergi mevzuatındaki (VUK) saklama süreleri de gözetilir ve uygulamada en uzun süre esas alınır. | Hukuki yükümlülük (md. 5/2-ç) |
| Ticari ileti onay ve ret kayıtları | Onay geçerli olduğu sürece; ret kaydı, iletilerin yeniden gönderilmemesi için; her durumda mevzuatın öngördüğü süre boyunca. | 6563 sayılı Kanun, hakkın tesisi |
| Uyuşmazlık, dava veya resmî talep konusu veriler | Uyuşmazlık veya soruşturma sonuçlanana kadar; sonrasında zamanaşımı süresi dolana kadar. Genel zamanaşımı 10 yıl (TBK md. 146), bazı alacaklarda 5 yıl (TBK md. 147). | Hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
Yukarıdaki süreler sona erdiğinde veriler imha edilir; mevzuatta daha uzun bir süre öngörülmüşse o süre geçerlidir.
4. Verilerin imhasını gerektiren hâller#
- İşleme amacının ortadan kalkması,
- Saklama süresinin dolması,
- İşlemenin dayandığı mevzuat hükmünün değişmesi veya kalkması,
- Açık rızaya dayanan işlemelerde rızanın geri alınması,
- Hesabın silinmesi veya ilgili kişinin KVKK md. 11 kapsamındaki silme/yok etme talebi (saklamayı zorunlu kılan bir sebep yoksa),
- Kişisel Verileri Koruma Kurulu’nun şikâyet üzerine imha talimatı vermesi.
5. İmha yöntemleri#
| Yöntem | Nasıl yapılır? |
|---|---|
| Silme | Veri tabanındaki kayıtlar ve depolama alanındaki dosyalar kalıcı olarak silinir; ilgili kullanıcıların erişimi kapatılır. Silinen veri, ilgili kullanıcılar için yeniden erişilebilir olmaz. |
| Yok etme | Verinin bulunduğu ortam (ör. kullanımdan kaldırılan depolama birimleri, çıktılar) verinin yeniden elde edilemeyeceği şekilde yok edilir veya geri getirilemeyecek biçimde silinir. |
| Anonim hale getirme | Verinin bir kişiyle ilişkilendirilmesi, kayıtlardaki doğrudan ve dolaylı tanımlayıcılar kaldırılarak (ör. kullanıcı bağlantısı çıkarılır, IP ve cihaz bilgisi anonimleştirilir) geri döndürülemeyecek şekilde engellenir. Anonim hale getirilen veri kişisel veri sayılmaz ve istatistik ile güvenlik analizi için tutulabilir. |
Hangi yöntemin seçileceği, verinin türüne, bulunduğu ortama ve saklamayı gerektiren yasal sebebe göre belirlenir. Panelden hesap silmede kasa ve profil verileri hemen silinir; diğer veriler talep üzerine silinir veya anonim hale getirilir (bkz. Hesap ve Veri Silme).
6. Periyodik imha#
Saklama süresi dolan veya imhayı gerektiren başka bir sebebi oluşan veriler, silme talebi beklenmeden 6 ayda bir yapılan periyodik imha ile silinir, yok edilir veya anonim hale getirilir. Her periyodik imha işlemi kayıt altına alınır; Yönetmelik uyarınca bu kayıtlar, hukuki yükümlülükler saklı kalmak üzere en az üç yıl saklanır. İlgili kişinin talebi üzerine yapılan imha, periyodik imhayı beklemeden Kanun’daki süre içinde sonuçlandırılır.
7. Yedeklerdeki veriler#
Hizmetin sürekliliği için sistem yedekleri alınır. Silinen veriler, yedek kopyalarında yedek döngüsü sona erene kadar kalabilir: eski yedekler düzenli olarak silinir veya yenileriyle değiştirilir, böylece silinen veriler yedeklerden de döngüsel olarak kaybolur. Bu süre boyunca yedeklere işleme amacıyla erişilmez; bir yedek geri yüklenirse, önceden yapılmış silme ve imha işlemleri yeniden uygulanır.
8. İşletme verilerinde işletmenin talimatı#
İşletme hesaplarında işletmenin kendi personeline ve cihazlarına ilişkin verilerde (personel kaydı, rol ve yetkiler, mesai kayıtları, cihaz bilgisi, uzaktan komut kayıtları) veri sorumlusu işletmedir; SOLİD REKLAM LTD. ŞTİ. veri işleyendir. Bu verilerin saklama ve imha süreleri işletmenin talimatına göre belirlenir. İşletme, verilerin silinmesini veya anonim hale getirilmesini istediğinde ya da işletme hesabını sildiğinde, Ceepri bu verileri talimat doğrultusunda siler; işletmenin mevzuattan doğan saklama yükümlülükleri işletmeye aittir. İşletmeden ayrılan personelin işletme verilerine erişimi kaldırılır. Ceepri’nin kendi veri sorumlusu sıfatıyla tuttuğu güvenlik kayıtları ise bu politikadaki sürelere tabidir.
9. Talepleriniz ve iletişim#
Verilerinizin silinmesi veya imhası için Hesap ve Veri Silme sayfasındaki adımları izleyebilir ya da KVKK haklarınız için merhaba@solidmedya.com adresine başvurabilirsiniz (bkz. başvuru yolu). Bu politika 19 Ekim 2026 tarihinde güncellenmiştir ve mevzuattaki değişikliklere göre yenilenebilir.