Kişisel Verilerin Saklanması ve İmhası Politikası

1. Amaç ve Kapsam

Bu politika, LALİNSOFT TEKNOLOJİ BİLİŞİM SAN. TİC. LTD. ŞTİ.'nin Salonia hizmeti kapsamında işlediği kişisel verilerin saklanmasına ve mevzuata uygun şekilde imha edilmesine ilişkin usul ve esasları belirler.

2. Tanımlar

Silme: Verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
Yok etme: Verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
Anonim hâle getirme: Verilerin başka verilerle eşleştirilse dahi kimliği belirli/belirlenebilir bir kişiyle ilişkilendirilemez hâle getirilmesi.

3. Saklama Süreleri

Veri	Saklama süresi	Dayanak
Üyelik ve hesap verileri	Üyelik süresince + 10 yıl (zamanaşımı)	TBK / sözleşme
Fatura ve mali kayıtlar	10 yıl	VUK / TTK
İşlem güvenliği / log kayıtları	En az 2 yıl	Meşru menfaat / mevzuat
Ticari elektronik ileti onayları	Onayın geri alınmasından itibaren 3 yıl	6563 sayılı Kanun
Salon tarafından yüklenen Son Kullanıcı verileri	Salonun (veri sorumlusunun) talimatına ve hesap kapanışına göre; en geç fesihten 30 gün sonra	Veri İşleyen Sözleşmesi

4. İmha Yöntemleri

Elektronik veriler: Veritabanı kayıtları güvenli silme ile silinir; yedeklerden ise ilk imha turunda çıkarılır.
Fiziksel veriler: (varsa) kâğıt belgeler imha makinesiyle yok edilir.
Mevzuat gereği saklanması zorunlu veriler, saklama süresi dolana dek erişimi kısıtlanarak muhafaza edilir.

5. Periyodik İmha

Saklama süresi dolan kişisel veriler, her yıl Haziran ve Aralık aylarında gerçekleştirilen periyodik imha işlemleri ile silinir, yok edilir veya anonim hâle getirilir. İlgili kişinin silme talebi hâlinde, talep en geç 30 gün içinde sonuçlandırılır.

6. Teknik ve İdari Tedbirler

Yetki matrisi ve erişim kontrolleri, kayıt tutma (loglama),
Aktarımda ve saklamada şifreleme (SSL/TLS, parolaların özetlenmesi),
Çok kiracılı mimaride salon bazında veri izolasyonu,
Düzenli yedekleme ve yedeklerin korunması.

Sorularınız için: kvkk@lalinsoft.com