01Amaç ve Kapsam
Bu Politika, Plansal'ın işlediği kişisel verilerin ne kadar süreyle saklanacağını, hangi hâllerde silineceğini ve imha işlemlerinin nasıl yürütüleceğini belirler.
6698 sayılı Kişisel Verilerin Korunması Kanunu ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik esas alınarak hazırlanmıştır.
Politika, Platform'un tüm kullanıcılarına ve Plansal'ın elektronik ortamda tuttuğu tüm kişisel verilere uygulanır.
02Tanımlar
- Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
- Yok etme: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
- Anonim hâle getirme: Kişisel verinin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
- Periyodik imha: Saklama süresi dolan verilerin, Politika'da belirtilen aralıklarla resen silinmesi işlemi.
03Kayıt Ortamları
| Ortam | Barındırdığı veriler |
|---|---|
| Firebase Authentication | E-posta adresi, şifrelenmiş şifre, oturum ve giriş kayıtları |
Cloud Firestore (eur3) | Profil bilgileri, çalışma planları, notlar, denemeler, arkadaşlık kayıtları, sohbet mesajları, ayarlar, profil fotoğrafı |
| Firebase Storage | Yüklenen soru fotoğrafları ve dosyalar |
Firebase Hosting / Cloud Functions (europe-west1) | Erişim ve hata kayıtları, sunucu tarafı işlem kayıtları |
| Google Analytics | Kullanım istatistikleri, cihaz ve tarayıcı bilgileri |
| E-posta hesabı | Kullanıcı yazışmaları, başvurular, şikâyet bildirimleri |
04Saklamayı Gerektiren Sebepler
- Üyelik sözleşmesinin kurulması ve ifası
- Platform'un temel işlevlerinin sunulabilmesi
- Platform ve kullanıcı güvenliğinin sağlanması, kötüye kullanımın önlenmesi
- Kullanıcı taleplerinin ve şikâyetlerinin sonuçlandırılması
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması
- Doğabilecek uyuşmazlıklarda hakların tesisi, kullanılması ve korunması
05İmhayı Gerektiren Sebepler
- Kullanıcının hesabını silmesi
- İşlemeyi gerektiren amacın ortadan kalkması
- İşlemenin dayandığı açık rızanın geri alınması ve başka bir işleme şartının bulunmaması
- Kullanıcının silme talebinin kabul edilmesi
- İşlemenin hukuka aykırı olduğunun tespiti
- Azami saklama süresinin dolması
06Saklama ve İmha Süreleri
| Veri | Saklama süresi | İmha |
|---|---|---|
| Hesap ve profil bilgileri | Üyelik süresince | Hesap silindiğinde derhâl |
| Kullanıcı içerikleri (plan, not, deneme, fotoğraf) | Üyelik süresince | Hesap silindiğinde derhâl |
| Sohbet mesajları | Taraflarca silinene veya hesap kapanana kadar | Gönderenin hesabı silindiğinde kendi tarafından kaldırılır |
| Kullanıcı adı ve arkadaş kodu kayıtları | Üyelik süresince | Hesap silindiğinde derhal; kullanıcı adı yeniden kullanılabilir hâle gelir |
| Hesap silinme kaydı | Süresiz | İmha gerekmez — kimliği belirli veya belirlenebilir veri içermez, yalnızca silinme tarihinden ibarettir |
| Şikâyet ve içerik bildirimi kayıtları | Sonuçlandırıldıktan sonra 2 yıl | Periyodik imha |
| KVKK başvuru yazışmaları | Sonuçlandırıldıktan sonra 3 yıl | Periyodik imha |
| Ağır ihlal nedeniyle kapatılan hesaplara ilişkin kayıtlar | Hukuki zorunluluk veya hak korunması için gereken süre | Sebep ortadan kalktığında |
| Altyapı sağlayıcısının teknik kayıtları | Sağlayıcının kendi politikaları uyarınca | Sağlayıcı tarafından |
Yukarıdaki sürelerin üzerinde bir saklama süresi öngören bir kanun hükmü varsa ilgili kanuni süre uygulanır.
07İmha Yöntemleri
- Veri tabanı kayıtları: Sunucu tarafında çalışan silme fonksiyonu aracılığıyla, ilgili doküman ve alt koleksiyonlarla birlikte kalıcı olarak silinir.
- Dosyalar: Depolama alanındaki nesneler kalıcı olarak silinir.
- Kimlik kayıtları: Firebase Authentication kaydı silinir; kullanıcı bir daha giriş yapamaz.
- Yedekler: Sağlayıcı kaynaklı yedeklerde bulunan veriler, yedeğin kendi rotasyon süresi içinde ortadan kalkar.
- Anonimleştirme: İstatistiksel amaçla saklanması gereken veriler, kimliği belirlenebilir tüm unsurlar çıkarılarak anonim hâle getirilir.
08Periyodik İmha
Saklama süresi dolan kişisel veriler, kullanıcının talebi olmaksızın resen silinir. Periyodik imha işlemi altı ayda bir, haziran ve aralık aylarında gerçekleştirilir.
Bu, aktif hesapların içeriklerinin silineceği anlamına gelmez. Periyodik imha yalnızca saklama süresi dolmuş verileri kapsar. Hesabınız açık olduğu sürece notlarınız, planlarınız, denemeleriniz ve yüklediğiniz dosyalar için saklama süresi işlemeye başlamaz; bunlar altı ayda bir ya da başka bir periyotta silinmez.
Uygulamada periyodik imha kapsamına giren veriler, madde 6'daki tablodan yalnızca şunlardır: sonuçlandırılmasının üzerinden iki yıl geçmiş şikâyet kayıtları ve üç yıl geçmiş KVKK başvuru yazışmaları.
Kullanıcının silme talebi üzerine yapılan işlemler periyodik imha süresini beklemez; talep en geç otuz gün içinde sonuçlandırılır. Hesabın kullanıcı tarafından silinmesi ise anında gerçekleşir.
09Teknik ve İdari Tedbirler
9.1. Teknik tedbirler
- Tüm veri trafiğinin HTTPS ile şifrelenmesi
- Şifrelerin geri döndürülemez biçimde saklanması
- Veri tabanı güvenlik kurallarıyla kullanıcıların yalnızca kendi verilerine erişebilmesi
- Kritik işlemlerde (hesap silme, şifre değiştirme) kimlik yeniden doğrulaması
- Hesap silme gibi hassas işlemlerin istemci tarafında değil, sunucu tarafında yetkili fonksiyonlarla yürütülmesi
- Güncel yazılım sürümlerinin ve güvenlik yamalarının kullanılması
9.2. İdari tedbirler
- Yönetici erişiminin yalnızca teknik arıza, şikâyet incelemesi ve yetkili makam talepleriyle sınırlı tutulması
- Veri işleme faaliyetlerinin bu Politika ve Aydınlatma Metni ile şeffaf biçimde açıklanması
- Veri ihlali hâlinde ilgili kişilere ve Kişisel Verileri Koruma Kuruluna mevzuatın öngördüğü sürede bildirim yapılması
- Üçüncü taraf hizmet sağlayıcıların veri güvenliği taahhütlerinin gözetilmesi
10Sorumluluk ve Yürürlük
Bu Politika'nın uygulanmasından veri sorumlusu Enes Selim Çöpkes sorumludur. Platform tek kişi tarafından işletilmekte olup, saklama ve imha süreçleri doğrudan veri sorumlusu tarafından yürütülür.
Politika, mevzuat değişiklikleri veya Platform'un işleyişindeki değişiklikler nedeniyle güncellenebilir. Güncel metin her zaman plansal.com/saklama-imha adresinde yayımlanır.
Politika ile mevzuat arasında çelişki bulunması hâlinde mevzuat hükümleri uygulanır.
İlgili diğer metinler: KVKK Aydınlatma Metni · Gizlilik Politikası · Veri Sahibi Başvuru Formu