Yürürlük Tarihi: 20 Haziran 2026
Son Güncelleme Tarihi: 20 Haziran 2026
Sürüm: 1.0
Kapsam: Biarz müşteri arayüzü kullanıcıları
---
1. Amaç ve Hukuki Çerçeve
İşbu Politika; Biarz tarafından müşteri sıfatıyla işlenen kişisel verilerin ne kadar süreyle saklandığını, hangi koşullarda silindiğini, yok edildiğini veya anonim hale getirildiğini KVKK m.4 (c) ve m.7 ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca açıklamaktadır.
Veri Sorumlusu: BİN TAN BİLİŞİM TEKNOLOJİLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ
İletişim: [email protected] · 0850 308 55 29
2. Genel İlkeler
- Amaçla sınırlılık: Veriler, işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.
- Asgari saklama: Yasal zorunluluk ve meşru menfaat gerektirmedikçe veriler amaç ortadan kalktığında silinir.
- Periyodik gözden geçirme: Saklama süreleri en az yılda bir gözden geçirilir.
- İmha yöntemi: Silme, yok etme veya geri döndürülemez anonimleştirme teknikleri kullanılır; yedeklerdeki kopyalar makul sürede temizlenir.
3. Veri Kategorilerine Göre Saklama Süreleri
Aşağıdaki süreler tipik saklama sürelerini gösterir. Özel durumlarda (dava, denetim, güvenlik olayı) süreler mevzuatın izin verdiği ölçüde uzatılabilir.
- Hesap ve kimlik bilgileri: Hesap aktif olduğu süre + silme talebinden sonra en geç 30 gün (KVKK m.7; sözleşmenin ifası)
- Randevu kayıtları (Platform): Randevu tamamlandıktan / iptalden sonra 3 yıl (zamanaşımı, uyuşmazlık, hizmet kalitesi)
- OTP / doğrulama kayıtları: 90 gün (güvenlik, kötüye kullanım önleme)
- Oturum ve erişim logları: 2 yıl — 5651 sayılı Kanun asgari–azami sınırlarına tabi (bilgi güvenliği)
- Destek talepleri: Talep kapanışından sonra 3 yıl (hizmet kalitesi, uyuşmazlık)
- Pazarlama / açık rıza kayıtları: Rıza geri çekilene veya 2 yıl işlem yapılmayana kadar (KVKK m.5/1)
- Çerez tercih kayıtları: Tercih geçerliliği + 1 yıl (kanıt yükümlülüğü, CMP uyumu)
- Anonim istatistik verileri: Süresiz, kimliksiz (meşru menfaat; KVKK kapsamı dışı)
- Fatura / muhasebe kayıtları: 10 yıl — Biarz tarafında doğrudan ödeme alınmadığı hallerde sınırlı (VUK, TTK)
- Dava / icra / denetim dosyaları: İlgili süreç + zamanaşımı (hakkın tesisi ve korunması)
4. İşletmeye Aktarılan Veriler
Randevu sırasında İşletmeye iletilen kişisel veriler, İşletmenin veri sorumluluğunda ayrı saklama politikalarına tabidir. Biarz bu verileri veri işleyen sıfatıyla, İşletme talimatı ve sözleşmesel güvenceler çerçevesinde teknik olarak barındırabilir.
Müşteri hesabınız silindiğinde Platform’daki kopyalar silinir; İşletme nezdindeki kayıtlar için ayrıca İşletmeye başvurmanız gerekebilir.
5. İmha Yöntemleri
- Silme: Veritabanı kayıtlarının geri döndürülemez şekilde kaldırılması
- Yok etme: Fiziksel/manyetik ortamlardaki verilerin imhası (uygulanabilir olduğu ölçüde)
- Anonimleştirme: Kimlik ile ilişkilendirilemeyecek hale getirme (istatistik amaçlı)
- Yedek temizliği: Yedekleme döngüleri tamamlandığında ilgili kayıtların yedeklerden de düşmesi
6. Saklama Süresi Uzatımı Halleri
Aşağıdaki durumlarda saklama süresi uzatılabilir:
- Devam eden hukuki uyuşmazlık veya resmî soruşturma
- Regülatör / mahkeme kararı
- Aktif güvenlik ihlali incelemesi
- İlgili kişinin açık talebi veya rızası (sınırlı ve belgeli)
Uzatma gerekçesi, talep halinde ilgili kişiye yazılı olarak açıklanır.
7. İlgili Kişi Hakları
Saklama süreleri hakkında bilgi almak, erken silme talep etmek veya itiraz etmek için Veri Silme Talimatları ve KVKK Başvuru Rehberi metinlerine bakınız.