Kişisel Veri Saklama ve İmha Politikası
Son güncelleme: 6 Ekim 2026
Bu politika, MK OPS hizmeti kapsamında işlenen kişisel verilerin ne kadar süre saklandığını ve süre sonunda nasıl imha edildiğini, 6698 sayılı KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik çerçevesinde açıklar.
- MK Digital Systems
- Adres: Merkez / Bolu
- E-posta: iletisim@mk-digitalsystems.com
1. Kayıt ortamları
- Veritabanı ve dosya deposu (Supabase, Frankfurt veri merkezi)
- Altyapı sağlayıcısının otomatik yedekleri
- E-posta kutuları (destek yazışmaları)
- Kullanıcıların indirdiği PDF, Excel ve Word çıktıları (kullanıcının veya müşteri şirketin sorumluluğundadır)
2. Saklama süreleri
| Veri | Saklama süresi | Süre sonunda |
|---|---|---|
| Kullanıcı hesap bilgileri (ad, e-posta, rol) | Hesap açık kaldığı sürece | Hesabın veya şirketin silinmesinden itibaren 30 gün içinde silinir |
| Şirket bilgileri, plan ve abonelik kayıtları | Hizmet ilişkisi süresince | Ödeme ve fatura kayıtları Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl saklanır |
| Müşteri şirketin operasyon verileri (personel, puantaj, avans, proje, imalat, stok, araç, zimmet) | Müşteri şirketin hizmet ilişkisi süresince | Müşterinin silme talebi veya hizmetin sona ermesinden sonra en geç 90 gün içinde silinir; müşteri bu süre içinde verilerini dışa aktarabilir |
| İşlem geçmişi (denetim kaydı) | Şirket kaydı süresince | Şirket kaydıyla birlikte silinir |
| Destek talepleri ve yazışmalar | Talebin kapanmasından itibaren 2 yıl | Süre sonunda silinir |
| Oturum ve işlem güvenliği kayıtları (IP, cihaz, giriş zamanları) | En fazla 2 yıl | Altyapı sağlayıcısının kayıt döngüsüyle silinir |
| Yedekler | Yedekleme döngüsü süresince | Silinen veriler yedeklerden en geç 30 gün içinde kalkar |
Müşteri şirketin operasyon verileri bakımından MK Digital Systems veri işleyendir; bu verilerin saklama süresini belirleme sorumluluğu veri sorumlusu olan müşteri şirkete aittir. Müşteri şirket, panelden kayıtları tek tek silebilir veya şirket kaydının tamamen silinmesini talep edebilir.
3. İmha yöntemleri
- Silme: veritabanındaki kayıtlar, ilgili kullanıcıların erişemeyeceği ve geri getirilemeyeceği şekilde kalıcı olarak silinir. Şirket kaydının silinmesi, şirkete bağlı bütün kayıtları zincirleme olarak siler.
- Anonim hale getirme: istatistik amacıyla tutulması gereken veriler, kişiyle ilişkilendirilemeyecek şekilde anonimleştirilir.
- Yedekler: silinen veriler, altyapı sağlayıcısının yedekleme döngüsü içinde yedeklerden de kendiliğinden kalkar.
4. Periyodik imha
Saklama süresi dolan veriler 6 ayda bir gözden geçirilerek imha edilir. İmha işlemleri kayıt altına alınır ve bu kayıtlar en az 3 yıl saklanır. Silme talebi üzerine yapılan imha, talebin alınmasından itibaren en geç 30 gün içinde tamamlanır.
5. Başvuru
Verilerinizin silinmesini talep etmek için İlgili Kişi Başvuru Formu'nu kullanabilirsiniz. Müşteri şirketlerin personeli, operasyon verilerine ilişkin taleplerini öncelikle çalıştıkları şirkete iletmelidir.