Kişisel Veri Saklama ve İmha Politikası

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, veri sorumlusu Kikar Teknoloji A.Ş. ("kikar") tarafından işlenen kişisel verilerin saklama süreleri ile silme, yok etme ve anonim hale getirme esaslarını düzenler.

1. Kayıt ortamları

• Uygulama veritabanı (şifreli yedekleriyle birlikte),
• Dosya depolama: ilan fotoğrafları herkese açık alanda; kimlik, ehliyet, araç belgeleri, teslim protokolü fotoğrafları ve mesaj ekleri erişim kontrollü özel alanda,
• E-posta hizmet sağlayıcısının gönderim kayıtları,
• Ödeme kuruluşu (iyzico) ve e-fatura entegratörü sistemleri (kendi saklama yükümlülükleri çerçevesinde),
• Fiziksel ortamda kişisel veri tutulmaz.

2. Saklama süreleri

Veri kategorisi	Saklama süresi	Dayanak
Üyelik kimlik ve iletişim bilgileri	Üyelik süresince; hesap kapatıldıktan 30 gün sonra anonimleştirilir	KVKK m.5/2-c
Finansal kayıtlar (ödeme, iade, komisyon, fatura, defter kayıtları)	10 yıl	213 sayılı VUK m.253, 6102 sayılı TTK m.82
T.C. kimlik / vergi numarası, IBAN (ev sahipleri)	10 yıl	VUK, 6493 sayılı Kanun
Sözleşme ve onay kayıtları (kullanıcı sözleşmesi, mesafeli sözleşmeler, açık rızalar)	10 yıl	İspat yükümlülüğü, TBK zamanaşımı
Mesajlar ve mesaj ekleri	3 yıl	Uyuşmazlık çözümü, KVKK m.5/2-e
Teslim ve iade protokolleri, hasar talepleri	3 yıl	KVKK m.5/2-e
Kimlik/ehliyet belge görselleri ve selfie	Doğrulama sonuçlandıktan sonra 1 yıl	KVKK m.5/2-c, biyometrik için açık rıza
Ehliyet bilgileri	Üyelik süresi + 30 gün	KVKK m.5/2-c
İşlem güvenliği kayıtları (IP, oturum, giriş, yönetici işlem kayıtları)	2 yıl	5651 sayılı Kanun, KVKK m.12
Ticari elektronik ileti izni	İzin geri alınana kadar; geri alma kaydı 3 yıl	6563 sayılı Kanun, İYS mevzuatı
Çerez tercihi kaydı	1 yıl (sonra yeniden sorulur)	KVKK, Kurul çerez rehberi
Destek talepleri	3 yıl	KVKK m.5/2-e
Silinen ilanların plaka bilgisi (şifreli)	10 yıl	Sözleşme ve uyuşmazlık

Bir kayıt birden fazla amaçla ilişkiliyse en uzun süre uygulanır. Süresi dolan veriler, aşağıdaki periyodik imha döneminde işleme alınır.

3. Periyodik imha

Saklama süresi dolan veriler 6 ayı aşmayan periyotlarla ve otomatik görevlerle silinir veya anonim hale getirilir. Hesap kapatma ve rıza geri alma talepleri bu periyodu beklemeden işlenir. İmha işlemleri tarih, kapsam ve yöntemle birlikte kayıt altına alınır ve kayıtlar 3 yıl saklanır.

4. İmha yöntemleri

• Silme: Veritabanı kayıtlarının ve depolama nesnelerinin geri getirilemeyecek şekilde silinmesi; yedeklerde, yedeğin olağan rotasyon süresi sonunda silinir.
• Anonimleştirme: Kimlik ve iletişim alanlarının, kişiyi belirlenebilir kılmayacak şekilde değiştirilmesi (ör. finansal kayıtların istatistik için anonim tutulması).
• Yok etme: Fiziksel ortamda veri bulunmadığından uygulanmaz; ömrü dolan sunucu disklerinin imhası hizmet sağlayıcı sözleşmeleriyle güvence altına alınır.

5. Teknik ve idari tedbirler

• Hassas alanlar (T.C. kimlik, vergi numarası, IBAN, plaka, ehliyet numarası) veritabanında AES-256-GCM ile şifrelenir.
• Tüm bağlantılar TLS ile şifrelenir; yönetici hesaplarında iki adımlı doğrulama zorunludur.
• Yetkiler rol bazlıdır, yönetici işlemleri denetim kaydına yazılır.
• Kart bilgileri kikar sistemlerinde işlenmez ve saklanmaz.
• Çalışanlara gizlilik taahhüdü imzalatılır ve KVKK eğitimi verilir.

6. Sorumlular

Politikanın uygulanmasından Kikar Teknoloji A.Ş. yönetimi ve görevlendirdiği KVKK irtibat kişisi sorumludur. Başvurular: kvkk@kikar.com.tr veya KVKK Başvuru Formu.

7. Güncelleme

Politika en az yılda bir gözden geçirilir; değişiklikler bu sayfada yeni sürüm olarak yayımlanır.