1. Politikanın Amacı ve Dayanağı
Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 7 nci maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca; DoğruTeklif Platformu üzerinde işlenen kişisel verilerin hangi sürelerle saklanacağını, saklama süresi dolduğunda hangi yöntemle imha edileceğini ve bu süreçlerin nasıl denetleneceğini açıklar.
Bu Politika, DoğruTeklif Platformu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni'nin tamamlayıcısıdır ve onun yerine geçmez.
2. Veri Sorumlusu
DoğruTeklif, Dexa Teknoloji A.Ş. tarafından işletilen bir B2B tedarik platformu ve Dexa Teknoloji A.Ş. markasıdır.
Dexa Teknoloji A.Ş. Adres: FENERBAHÇE MAH. İĞRİP SK. NO: 13 İÇ KAPI NO: 1 KADIKÖY/İSTANBUL İnternet sitesi: dexateknoloji.com Platform: dogruteklif.com E-posta: info@dexateknoloji.com
3. Saklamayı Gerektiren Hukuki Sebepler
Kişisel veriler, aşağıdaki sebeplerden en az birinin varlığı hâlinde saklanır:
- Üyelik sözleşmesinin kurulması ve ifası (KVKK md. 5/2-c),
- Kanunlarda açıkça öngörülen saklama yükümlülükleri (KVKK md. 5/2-a) — özellikle 5651 sayılı Kanun md. 5/3 kapsamındaki trafik bilgisi saklama yükümlülüğü ile 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu kapsamındaki ticari defter ve belge saklama süreleri,
- Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) — özellikle sözleşme onaylarının ispatı ve olası uyuşmazlıklarda zamanaşımı süreleri,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK md. 5/2-ç).
4. Saklama Süreleri
| Veri kategorisi | Saklama süresi | Dayanak |
|---|---|---|
| Hesap ve kimlik bilgileri (ad, soyad, e-posta, telefon, unvan) | Üyelik süresince ve üyeliğin sona ermesinden itibaren 10 yıl | Sözleşmesel zamanaşımı (TBK md. 146) |
| Firma bilgileri, firma profili, yetkili kullanıcı kayıtları | Üyelik süresince ve sona ermesinden itibaren 10 yıl | Sözleşmesel zamanaşımı |
| Teklif talepleri, teklifler, sipariş ve iş kayıtları | İlgili işlemin tamamlanmasından itibaren 10 yıl | TTK md. 82, TBK md. 146 |
| Platform içi mesajlar ve mesaj ekleri | İlgili teklif talebinin kapanmasından itibaren 10 yıl | Uyuşmazlıkta ispat |
| Teknik çizim ve diğer yüklenen dosyalar | İlgili teklif talebinin kapanmasından itibaren 10 yıl | Uyuşmazlıkta ispat |
| Fatura, ödeme ve muhasebe kayıtları | 10 yıl | TTK md. 82, VUK md. 253 |
| Yasal metin onay kayıtları (kim, ne zaman, hangi IP'den, hangi sürümü onayladı) | Süresiz — üyelik sona erse dahi silinmez | KVKK md. 5/2-e; sözleşmenin kurulduğunun ispatı |
| Erişim (trafik) logları — kaynak/hedef IP ve port, zaman, istenen adres, işlem ve sonuç bilgisi | 730 gün (2 yıl) | 5651 sayılı Kanun md. 5/3 (asgari 1, azami 2 yıl) |
| Kimlik doğrulama kayıtları (oturum, yenileme jetonu, iki adımlı doğrulama) | Kaydın geçerliliğinin sona ermesinden itibaren 2 yıl | Bilgi güvenliği, KVKK md. 12 |
| İçerik ihbarı / yayından kaldırma talepleri | Talebin sonuçlanmasından itibaren 5 yıl | 5651 sayılı Kanun md. 5/2 kapsamındaki işlemlerin ispatı |
| KVKK ilgili kişi başvuruları ve verilen cevaplar | Başvurunun sonuçlanmasından itibaren 5 yıl | KVKK md. 13; Kurul denetimlerinde ispat |
| Destek, şikâyet ve geri bildirim kayıtları | Kaydın kapanmasından itibaren 5 yıl | Meşru menfaat, ispat |
| Çerez tercihleri | Ziyaretçinin tarayıcısında en fazla 12 ay | Çerez Politikası |
Yukarıdaki sürelerden herhangi biri, devam eden bir dava, soruşturma veya idari inceleme nedeniyle uzatılabilir. Bu durumda saklama, ilgili sürecin kesinleşmesine kadar devam eder.
5. İmha Yöntemleri
Saklama süresi dolan veya işlenmesini gerektiren sebepler ortadan kalkan kişisel veriler, resen ya da ilgili kişinin talebi üzerine aşağıdaki yöntemlerle imha edilir:
- Silme: Veritabanındaki kaydın, ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
- Yok etme: Dosya depolama alanındaki nesnelerin ve yedeklerinin geri döndürülemeyecek biçimde kaldırılması; fiziksel ortamdaki kayıtların imha edilmesi.
- Anonim hâle getirme: İstatistik ve platform performansı amacıyla saklanması gereken verilerin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
Yedekleme ortamlarındaki kişisel veriler, ilk erişim anında imha edilmek üzere işaretlenir ve yedek rotasyon döngüsü tamamlandığında yedekten de kalkar.
6. Periyodik İmha
Saklama süresi dolmuş kişisel veriler için periyodik imha işlemi altı ayda bir (Haziran ve Aralık aylarında) yürütülür. Erişim logları ise ayrıca otomatik olarak günlük çalışan bir bakım görevi tarafından, saklama süresini aşan dosyalar bakımından silinir.
7. İlgili Kişinin Silme Talebi
İlgili kişi, KVKK md. 11/1-e uyarınca kişisel verilerinin silinmesini veya yok edilmesini talep edebilir. Talepler, Platform üzerindeki KVKK başvuru formu ya da info@dexateknoloji.com adresi üzerinden iletilir ve en geç otuz gün içinde sonuçlandırılır.
Talebe konu verilerin saklanmasını gerektiren bir kanun hükmü bulunması hâlinde (örneğin 5651 sayılı Kanun kapsamındaki trafik bilgisi veya vergi mevzuatı kapsamındaki belgeler) talep gerekçesi açıklanarak reddedilebilir; bu durumda ilgili veriler yalnızca söz konusu yükümlülüğün gerektirdiği amaçla, erişimi kısıtlanmış biçimde saklanmaya devam eder.
8. Teknik ve İdari Tedbirler
KVKK md. 12 kapsamında; erişim yetkilendirmesi, aktarım sırasında şifreleme, parolaların geri döndürülemez biçimde saklanması, iki adımlı doğrulama, günlük kayıtların bütünlük değeriyle mühürlenmesi, yetki matrisi ve düzenli yedekleme uygulanır. Kişisel verilere erişimi olan personel gizlilik yükümlülüğü altındadır ve bu yükümlülük görevden ayrılmalarından sonra da devam eder.
9. Politikanın Güncellenmesi
Bu Politika, mevzuattaki değişiklikler ve Platform süreçlerindeki gelişmeler doğrultusunda güncellenebilir. Güncel sürüm her zaman dogruteklif.com üzerinde yayımlanır; önceki sürümlere sayfa altındaki sürüm listesinden erişilebilir.