Kişisel Veri Saklama ve İmha Politikası
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak hazırlanmıştır. Zabiris'te kişisel veriler yalnızca gerektiği süre boyunca tutulur; süresi dolan veriler sistem tarafından otomatik olarak silinir veya anonim hâle getirilir.
1. İlkeler
- Saklama süresi, işleme amacı ve ilgili mevzuattaki süreler dikkate alınarak belirlenir; amaç ortadan kalktığında veri tutulmaz.
- Süre dolduğunda veri; ilgili alanların boşaltılması/kaydın silinmesi (silme) veya kişiyle ilişkilendirilemeyecek hâle getirilmesi (anonimleştirme) yöntemiyle imha edilir. Kişisel bilgi içermeyen istatistikler (tutar, adet, süre) raporlar için korunabilir.
- Otomatik imha işlemleri her gün çalışır; Kanun'daki en geç 6 aylık periyodik imha süresinin çok altındadır.
- İlgili kişinin silme talebi, şartları varsa en geç 30 gün içinde sonuçlandırılır.
2. Saklama süreleri
Zabiris Go
| Veri | Süre | Yöntem |
|---|---|---|
| Sipariş veren kişinin adı, telefonu, teslimat adresi, adres tarifi, kapı kodu, sipariş notu | Sipariş kapandıktan 90 gün | Otomatik silme (günlük) |
| Platformdan gelen ham sipariş verisi | Sipariş kapandıktan 60 gün | Otomatik silme (günlük) |
| Kişisel bilgi içermeyen sipariş kaydı (ürünler, tutarlar, durumlar) | Hesap süresince | Hesap kapanınca silme |
| Teknik kayıtlar (kişisel bilgiler maskelenmiş) | 30 gün | Otomatik silme |
| Giriş denemesi kayıtları | 1 gün | Otomatik silme |
| İşlem (denetim) kayıtları | 1 yıl | Otomatik silme |
| "Beni hatırla" oturumları | 30 gün (süre dolunca) | Otomatik silme |
| Mobil uygulama oturumları ve bildirim anahtarları | Çıkışta veya 90 gün kullanılmazsa | Otomatik silme |
| Şube kullanıcıları | İşletme silene kadar; hesap kapanınca | Silme |
Zabiris Kids
| Veri | Süre | Yöntem |
|---|---|---|
| Ziyaret kayıtlarındaki çocuk adı, veli adı ve telefonu, notlar | Giriş tarihinden 2 yıl | Otomatik anonimleştirme (günlük) |
| Etkinlik kayıtlarındaki çocuk adı, veli adı ve telefonu, notlar | Kayıt tarihinden 2 yıl | Otomatik anonimleştirme (günlük) |
| Belirli bir velinin tüm bilgileri (veli talebiyle) | İşletme talep ettiği anda | Ayarlar › KVKK › Veli verisi silme |
| Personel işlem günlüğü | 2 yıl | Otomatik silme |
| Kayıt denemesi kayıtları (telefon, IP) | 30 gün | Otomatik silme |
| Giriş denemesi kayıtları | 1 gün | Otomatik silme |
WhatsApp Bot
| Veri | Süre | Yöntem |
|---|---|---|
| Müşteri özeti (telefon, ad, son adres, sipariş/randevu sayısı, harcama) | Son yazışmadan 2 yıl | Otomatik silme |
| Kullanım kayıtlarındaki telefon numarası | 90 gün | Otomatik silme (sayaçlar kalır) |
Tüm hizmetler
| Veri | Süre | Yöntem |
|---|---|---|
| İşletme hesap verileri (yetkili, iletişim, plan, ayarlar) ve işletmenin tüm müşteri verileri | Sözleşme süresince + sona ermeden sonra 30 gün dışa aktarma süresi | Silme / anonimleştirme |
| Fatura, ödeme ve muhasebe kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu'ndaki süre (10 yıla kadar) | Süre sonunda silme |
| Sözleşme kabul kayıtları (sürüm, tarih, IP) | Sözleşme süresince + 10 yıl (zamanaşımı) | Süre sonunda silme |
| Destek yazışmaları | Hizmet ilişkisi süresince + 2 yıl | Silme |
| KVKK başvuruları ve yanıtları | Sonuçlanmasından itibaren 2 yıl | Silme |
| Web sitesi ziyaret istatistikleri (yalnız onayla) | Google Analytics saklama ayarı kadar (en fazla 14 ay) | Google tarafından silme |
| Kampanya bildirim onayı | Onay geri alınana kadar; geri alınınca ret kaydı ispat için 3 yıl | Silme |
| Yedekler | Yedekleme döngüsü boyunca | Yeni yedekler eskilerin yerine geçer |
3. Uygulama ve sorumluluk
- Otomatik imha işlemleri sistem tarafından her gün yürütülür ve sonuçları teknik kayıtlarda tutulur.
- İşletmeler adına işlenen verilerde (veli, çocuk, sipariş veren kişi) bu süreler Veri İşleme Sözleşmesi'nin parçasıdır; işletme daha uzun saklaması gereken bilgileri süre dolmadan dışa aktarmalıdır.
- Politika, süreler değiştiğinde güncellenir. Sorular için: destek@zabiris.com