Kişisel Veri Saklama ve İmha Politikası
Sürüm 2026-10-v1 · Güncelleme 20 Ekim 2026
Amaç ve kapsam
Bu politika, veri sorumlusu olarak işlediğimiz kişisel verileri ne kadar süre sakladığımızı ve süre dolunca bu verileri nasıl imha ettiğimizi açıklar. Veri sorumlusu:
Firmanet Yazılım ve Teknoloji A.Ş. (“Firmanet”), Büyükkayacık OSB Mahallesi, 101. Cadde, InnoPark Konya TGB, B Blok, No:4/105, 42160 Selçuklu / Konya. Telefon: +90 (312) 439 3940. E-posta: [email protected]
Politikanın amacı şunlardır:
- kişisel verileri yalnız mevzuatta öngörülen ya da işleme amacı için gerekli süre kadar saklamak (6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 4/2-d);
- işleme şartlarının tamamı ortadan kalkınca verileri kendiliğimizden ya da sizin talebinizle silmek, yok etmek veya anonim hâle getirmek (KVKK md. 7);
- bu işleri kimin, hangi kayıt ortamında, hangi yöntemle ve hangi takvimle yaptığını belirlemek.
Politika, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’in (Yönetmelik) 6. maddesinde sayılan konuların tamamını kapsar. Buradaki süreler, kişisel veri işleme envanterimizdeki azami saklama süreleriyle aynıdır. Envanter değişirse bu politika da güncellenir.
Politika, veri sorumlusu olduğumuz şu kişilerin verilerine uygulanır:
- iwb.com.tr ziyaretçileri, demo ve fiyat talep formunu dolduranlar, bize telefonla ya da e-postayla ulaşanlar (KVKK Aydınlatma Metni: web sitesi ve talep formları);
- müşteri, iş ortağı ve tedarikçi yetkilileri, IWB kullanıcılarının platform güvenliği için işlenen verileri ve destek talebi gönderenler (Aydınlatma Metni: müşteriler, ürün kullanıcıları, iş ortakları ve tedarikçiler);
- çalışan adayları (Aydınlatma Metni: çalışan adayları);
- kişisel veri başvurusu yapanlar (Kişisel veri başvurusu).
Politika, yukarıdaki kişilere ilişkin elektronik ve kâğıt ortamdaki bütün kayıtlarımızı kapsar. IWB müşterilerinin çalışma alanlarında, müşteri adına tuttuğumuz veriler bu politikanın değil, müşteriyle yaptığımız sözleşmenin konusudur (“Müşteri adına tutulan veriler” bölümü). Firmanet çalışanlarının verileri bu politikanın kapsamı dışındadır.
Tanımlar
| Terim | Anlamı |
|---|---|
| Kişisel veri | Kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
| Özel nitelikli kişisel veri | KVKK md. 6’da sayılan veriler; ör. sağlık verisi, ceza mahkûmiyeti, din, dernek ya da sendika üyeliği. |
| İlgili kişi | Kişisel verisi işlenen gerçek kişi. |
| Veri sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen kişi; bu politikada Firmanet. |
| Veri işleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişi. |
| Kayıt ortamı | Kişisel verinin bulunduğu elektronik ya da kâğıt ortam. |
| Saklama süresi | Bir kaydın, bu politikadaki tabloya göre tutulacağı en uzun süre. |
| İmha | Silme, yok etme ya da anonim hâle getirme. |
| Silme | Kişisel verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi. |
| Yok etme | Kişisel verinin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi. |
| Anonim hâle getirme | Kişisel verinin, başka verilerle eşleştirilse bile kimliği belirli ya da belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi. |
| Periyodik imha | İşleme şartlarının tamamı ortadan kalkan verilerin, bu politikadaki takvimle tekrar eden aralıklarla resen imha edilmesi. |
| Kişisel veri işleme envanteri | İşleme faaliyetlerimizi; amaç, hukuki sebep, veri kategorisi, alıcı grubu, kişi grubu ve azami saklama süresiyle gösteren iç belge. |
| İmha tutanağı | Her imha işleminin kaydı. |
| Kurul, Kurum | Kişisel Verileri Koruma Kurulu (Kurul) ve Kişisel Verileri Koruma Kurumu (Kurum). |
| TTK, TBK, VUK | 6102 sayılı Türk Ticaret Kanunu (TTK), 6098 sayılı Türk Borçlar Kanunu (TBK), 213 sayılı Vergi Usul Kanunu (VUK). |
| ETK | 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK). |
| Ticari İletiler Yönetmeliği | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik. |
| 5651 sayılı Kanun | 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun. |
Kayıt ortamları
| Kayıt ortamı | Tutulan kayıtlar |
|---|---|
| Firmanet’in IWB çalışma alanı | Talep kayıtları (müşteri ilişkileri modülü), müşteri, iş ortağı ve tedarikçi yetkililerinin iletişim kartları, teklif, sözleşme ve sipariş kayıtları, pazarlama onay kayıtları |
| Kurumsal e-posta kutuları | Talep, destek, aday ve müşteri yazışmaları ve ekleri; e-postayla gelen kişisel veri başvuruları |
| Talep servisinin geçici dosyaları | Firmanet’in IWB çalışma alanına yazılamayan talepler, aktarılana kadar |
| Bellek | Form gönderim sınırı için IP adresi |
| Sunucu erişim günlükleri | iwb.com.tr ve IWB uygulaması (app.iwb.com.tr) erişim kayıtları |
| Uygulama veritabanı | IWB kullanıcı hesapları, oturum kayıtları, hesap e-postası gönderim kayıtları |
| Destek kayıt sistemi | Destek talepleri, yazışmalar, ekler ve ekran görüntüleri |
| Yönetim paneli | Abonelik, plan, faturalama ve sözleşme kayıtları; Firmanet personelinin panel işlem kayıtları; kendi sunucunuza kurulumda işletim bilgisi |
| Muhasebe kayıtları | Faturalar, muhasebe belgeleri ve ödeme kayıtları |
| İnsan Kaynakları kayıtları | Aday başvuruları, görüşme notları ve aday havuzu |
| Pazarlama e-postası gönderim sistemi | Gönderim listesi ve ticari ileti gönderim kayıtları |
| Yedekler | Yukarıdaki elektronik ortamların yedekleri |
| Kâğıt arşiv | İmzalı sözleşmeler, kâğıt faturalar, yazılı başvurular ve cevapları, imha tutanakları |
| Eski site veritabanı ve yüklemeleri | Eski sitenin iletişim, teklif, bülten ve kariyer formlarıyla gelen kayıtlar |
Süreler tablosunda geçen “kurumsal sistemler”, Firmanet’in IWB çalışma alanını, yönetim panelini ve muhasebe kayıtlarını birlikte anlatır.
Saklama ve imha sebepleri
Saklamayı gerektiren sebepler
- Kanuni saklama yükümlülükleri: Ticari defterler, belgeler ve ticari yazışmalar için TTK md. 82; vergi kayıtları için VUK md. 253; ticari ileti onay ve gönderim kayıtları için Ticari İletiler Yönetmeliği md. 13/2; imha kayıtları için Yönetmelik md. 7/3.
- Sözleşme: Bir sözleşmenin kurulması ya da ifası için gereken veriler, sözleşme sürdükçe (KVKK md. 5/2-c).
- Hakların korunması ve ispat: Bir uyuşmazlıkta hakkımızı kullanabilmek ve ispat edebilmek için gereken kayıtlar, zamanaşımı süresince (TBK md. 146; KVKK md. 5/2-e).
- Meşru menfaat: Sitenin ve uygulamanın güvenliği ile kötüye kullanımın tespiti için gereken kayıtlar (KVKK md. 5/2-f).
- Açık rıza: Aday havuzu ve pazarlama e-postaları için, rıza sürdükçe ve tablodaki süreyi aşmadan.
- Teknik sebepler: Hizmetin işleyişi için gereken kayıtlar (oturum ve gönderim kayıtları gibi) ve veri kaybında geri dönebilmek için tutulan yedekler, tablodaki süreler kadar.
İmhayı gerektiren sebepler
Aşağıdaki durumlardan biri gerçekleşir ve verinin işlenmesi için başka bir şart kalmazsa veri imha edilir:
- saklama süresinin dolması;
- işleme amacının ortadan kalkması: talebin sözleşmeye dönüşmemesi, aday sürecinin kapanması, sözleşmenin sona ermesi gibi;
- saklamanın dayandığı mevzuat hükmünün değişmesi ya da kaldırılması;
- açık rızanın geri alınması;
- ilgili kişinin silme ya da yok etme talebinin kabul edilmesi;
- Kurul’un imha kararı vermesi;
- verinin hiç istenmeyen bir veri olması: ör. adayın özgeçmişinde gönderdiği özel nitelikli veri.
Saklama süresi dolsa bile bir uyuşmazlık, denetim ya da yetkili kurum incelemesi sürüyorsa ilgili kayıtlar bu süreç sonuçlanana kadar saklanır ve sonra imha edilir (KVKK md. 5/2-e).
Güvenli saklama tedbirleri
Verileri saklarken hukuka aykırı işlemeyi ve erişimi önlemek için şu tedbirleri uygularız.
Teknik tedbirler
- iwb.com.tr çerez, yerel depolama ya da benzeri tarayıcı depolaması kullanmaz; analitik, reklam, harita, video ya da sohbet aracı yüklemez.
- Form verileri sunucu tarafındaki talep servisinden Firmanet’in IWB çalışma alanına aktarılır; erişim anahtarı tarayıcıya inmez. Talep servisinin kayıtlarında ad, e-posta ve telefon yer almaz.
- Formlarda otomatik gönderimi ayırt eden önlemler vardır: görünmez bir alan, form ilk kullanıldığında alınan ve tarayıcıda saklanmayan imzalı zaman damgası ve IP başına gönderim sınırı. Bu sınır için IP adresi yalnız bellekte ve 10 dakika tutulur.
- IWB uygulamasına şifreli bağlantıyla erişilir. Rol ve alan düzeyinde yetki vardır; gizli ve maskeli alanlar ekranda, dışa aktarmada ve raporda gizlenir.
- Parola en az 8 karakterdir; büyük ve küçük harf ile rakam içerir. 5 hatalı denemede hesap 5 dakika kilitlenir. İki adımlı doğrulama vardır.
- Kullanıcı parolaları özetlenerek, entegrasyon parolaları ve bağlantı anahtarları şifrelenerek saklanır.
- Oturum kayıtlarında IP adresinin son bölümü maskelenir, tarayıcı parmak izi tutulmaz.
- Güvenlik günlüğü yetki değişikliklerini, erişim reddini, özel nitelikli veri okuma izini, kişisel veri içeren dosya indirmeyi ve yönetim panelinden yapılan değiştirme işlemlerini kaydeder.
- Her müşterinin verisi uygulamada ve veritabanında ayrı ayrı korunur.
- Firmanet’in kendi çalışma alanındaki talep kayıtları IWB AI ile işlenmez.
- Sunucular yurt içindeki barındırma hizmeti sağlayıcısındadır. Yedekler 30 günden uzun tutulmaz.
İdari tedbirler
- Kişisel verilere erişim yetkisi görev gereğiyle sınırlıdır. Personel gizlilik taahhüdü verir. Firmanet personeli müşteri verisine yalnız Türkiye’den erişir.
- Aday başvuruları yalnız İnsan Kaynakları’nca değerlendirilir; genel posta kutusundaki kopya silinir.
- Kişisel veri başvuruları kayıt altına alınır ve 30 gün içinde yazılı ya da elektronik olarak cevaplanır.
- Yurt dışı aktarımlarda standart sözleşme imzalanmış ve Kurum’a bildirilmiştir.
- Veri ihlalleri, etkileri ve alınan tedbirler ihlal kayıt defterine yazılır.
- Kişisel veri işleme envanteri ve bu politika birlikte güncel tutulur.
İmha yöntemleri
Yöntemi kayıt ortamına göre biz seçeriz. Talep ederseniz verinize uyguladığımız yöntemi gerekçesiyle açıklarız (Yönetmelik md. 7).
| Kayıt ortamı | İmha yöntemi |
|---|---|
| Firmanet’in IWB çalışma alanı | Kaydın silinmesi ya da ad, e-posta, telefon gibi kimliği belirleyen alanların temizlenerek kaydın anonim hâle getirilmesi |
| Kurumsal e-posta kutuları | İletinin ve eklerinin silinmesi; silinmiş öğeler klasörünün de boşaltılması |
| Talep servisinin geçici dosyaları | Dosyanın sunucudan silinmesi |
| Bellek | Sürenin dolmasıyla kendiliğinden silinme |
| Sunucu erişim günlükleri | Süresi dolan günlük dosyalarının otomatik döndürülüp silinmesi |
| Uygulama veritabanı | Oturum ve gönderim kayıtlarının otomatik silinmesi; kullanıcı hesabının anonim hâle getirilmesi; kapatılan çalışma alanının kalıcı silinmesi |
| Destek kayıt sistemi | Eklerin, ekran görüntülerinin ve süresi dolan kayıtların silinmesi |
| Yönetim paneli | Kaydın silinmesi |
| Muhasebe kayıtları | Elektronik kaydın silinmesi; kâğıt belgenin yok edilmesi |
| İnsan Kaynakları kayıtları | Başvuru dosyalarının, iletilerin ve notların silinmesi |
| Pazarlama e-postası gönderim sistemi | Kişinin gönderim listesinden çıkarılması; süresi dolan gönderim kayıtlarının silinmesi |
| Yedekler | Yedek döngüsüyle silme: süresi dolan yedek silinir |
| Kâğıt arşiv | Belgenin okunamayacak ve yeniden birleştirilemeyecek biçimde parçalanarak yok edilmesi |
| Eski site veritabanı ve yüklemeleri | Kayıtların ve yüklenen dosyaların silinmesi |
Silinen bir kayıt yedeklerde en çok 30 gün daha kalır ve yedek döngüsüyle silinir. Anonim hâle getirilen veri artık kişisel veri değildir ve bu politikaya tabi değildir.
Görevliler
Görevliler unvan ve birimle belirlenir. Her birim kendi kayıt ortamlarında saklama sürelerine uyulmasından ve imhadan sorumludur.
| Birim | Unvan | Görev |
|---|---|---|
| Yönetim | Yönetim Kurulu | Politikayı ve güncellemelerini onaylar, yürürlüğe koyar ve görevlileri atar. Periyodik imha tutanaklarını onaylar ve imha tutanaklarının 3 yıl saklanmasını sağlar. Kişisel veri başvurularının kaydını ve saklanmasını gözetir (S21, S22). |
| Satış | Satış birimi yöneticisi | Talep kayıtlarının, ticari yazışmaların ve iletişim kartlarının sürelerini izler; süresi dolan kayıtları siler ya da anonim hâle getirir (S05, S06, S08). |
| Pazarlama | Pazarlama birimi yöneticisi | Pazarlama onay kayıtlarını, gönderim listesini ve gönderim kayıtlarını yönetir; retleri 3 iş günü içinde uygular (S09, S10, S11). |
| İnsan Kaynakları | İnsan Kaynakları birimi yöneticisi | Aday başvurularını ve aday havuzunu yönetir, süresi dolanları ve istenmeyen özel nitelikli verileri siler; eski siteden kalan kariyer başvurularını imha eder (S19, S20, S25). |
| Muhasebe | Muhasebe birimi yöneticisi | Fatura ve muhasebe belgelerinin kanuni süre boyunca saklanmasını ve süre dolunca imhasını sağlar (S07). |
| Yazılım Destek | Yazılım Destek birimi yöneticisi | Destek kayıtlarının ve eklerinin sürelerini izler; ekleri talep kapandıktan 6 ay sonra siler (S15, S16). |
| Sistem işletimi | Sistem işletimi sorumlusu | Erişim günlüklerinin, geçici dosyaların, uygulama içi otomatik silmelerin, yönetim paneli kayıtlarının, yedeklerin ve eski site verilerinin teknik imhasını yapar; otomatik silme düzenlerinin çalıştığını denetler (S01-S04, S12-S14, S17, S18, S23-S25). |
Saklama ve imha süreleri
Bir kayıt birden fazla satıra giriyorsa uzun olan süre uygulanır. Örneğin sözleşmeye dönüşen bir talep, S05’ten çıkar ve S06’ya tabi olur. “Takvim yılının sonu” ile başlayan sürelerde süre, ilgili yılın 31 Aralık gününden itibaren işler.
| No | Kayıt | Süre | Başlangıç | Dayanak | Ortam ve imha |
|---|---|---|---|---|---|
| S01 | iwb.com.tr erişim günlüğü | 6 ay | Kayıt anı | KVKK md. 4/2-d | Sunucu; otomatik döndürme ve silme |
| S02 | Uygulama erişim günlükleri (app.iwb.com.tr) | 1 yıl | Kayıt anı | 5651 sayılı Kanun md. 5/3 alt sınırı, ihtiyatla | Sunucu; otomatik silme |
| S03 | Form hız sınırı için IP adresi | 10 dakika | İstek anı | Ölçülülük, KVKK md. 4/2-ç | Yalnız bellek; kendiliğinden |
| S04 | Talep servisinin geçici dosyası (Firmanet’in IWB çalışma alanındaki müşteri ilişkileri modülüne yazılamayan talep) | Aktarımdan sonra silinir; oluşmasından en geç 7 gün | Dosyanın oluşması | KVKK md. 4/2-ç | Sunucu; silme |
| S05 | Sözleşmeye dönüşmeyen talep ve yazışmaları | 24 ay | Son iletişim | KVKK md. 4/2-d | Müşteri ilişkileri modülü ve e-posta; anonimleştirme veya silme |
| S06 | Teklif, sözleşme, sipariş ve ticari yazışmalar | 10 yıl | İlişkinin sona erdiği takvim yılının sonu | TTK md. 82; TBK md. 146 | Kurumsal sistemler, e-posta, kâğıt; silme, yok etme |
| S07 | Fatura ve muhasebe belgeleri | 10 yıl | Belgenin ait olduğu takvim yılının sonu | TTK md. 82 (VUK md. 253’ün 5 yılından uzun olan) | Kurumsal sistemler, e-posta, kâğıt; silme, yok etme |
| S08 | İlişkisi biten yetkilinin iletişim kartı (S06 dışındaki) | 2 yıl | İlişkinin sonu | KVKK md. 4/2-d | Kurumsal sistemler; silme |
| S09 | Pazarlama onay kaydı | 3 yıl | Onayın sona ermesi (geri alma) | Ticari İletiler Yönetmeliği md. 13/2 | Müşteri ilişkileri modülü; silme |
| S10 | Pazarlama gönderim listesindeki ad, e-posta, firma | Onay sürdükçe; ret 3 iş günü içinde uygulanır | Ret | ETK md. 8 | Listeden çıkarma |
| S11 | Ticari ileti gönderim kayıtları | 3 yıl | Kayıt anı | Ticari İletiler Yönetmeliği md. 13/2 | Gönderim sistemi |
| S12 | Ürün kullanıcı hesabı | Hesap anonimleştirilene ya da çalışma alanı kalıcı silinene kadar | – | KVKK md. 5/2-c, f | Uygulama; anonimleştirme, silme |
| S13 | Oturum kayıtları | 90 gün | Oturumun bitmesi | Ürün kuralı | Uygulama; otomatik silme |
| S14 | Hesap e-postası gönderim kayıtları | Teslim edilen 90 gün, başarısız 365 gün | Gönderim | Ürünün varsayılan ayarı | Uygulama; otomatik silme |
| S15 | Destek kaydı (konu, yazışma) | 10 yıl | Sözleşmenin sona erdiği takvim yılının sonu | TTK md. 82 | Destek kayıt sistemi |
| S16 | Destek eki ve ekran görüntüsü | 6 ay | Talebin kapanması | KVKK md. 4/2-ç | Destek kayıt sistemi; silme |
| S17 | Yönetim paneli işlem kayıtları (Firmanet personeli) | 2 yıl | Kayıt anı | KVKK md. 5/2-f; ispat | Yönetim paneli; silme |
| S18 | Kendi sunucunuza kurulum işletim bilgisi | 1 yıl | Kayıt anı | KVKK md. 4/2-d | Yönetim paneli; silme |
| S19 | Olumsuz sonuçlanan aday başvurusu | 6 ay | Sonucun bildirimi veya sürecin kapanması | KVKK md. 4/2-d; Kurul’un 2021/670 sayılı kararı | E-posta, İnsan Kaynakları kayıtları; silme |
| S20 | Aday havuzu | 12 ay; rıza geri alınırsa 30 gün içinde silme | Rıza tarihi | Açık rıza | E-posta, İnsan Kaynakları kayıtları; silme |
| S21 | Veri sahibi başvurusu ve cevabı | 3 yıl | Cevap tarihi | İspat; Yönetmelik md. 7/3 ile uyumlu | Başvuru kaydı |
| S22 | İmha tutanakları | 3 yıl | Tutanak tarihi | Yönetmelik md. 7/3 | Kâğıt veya elektronik |
| S23 | Yedekler | 30 gün | Yedeğin alınması | KVKK md. 4/2-d | Yedek ortamı; döngüyle silme |
| S24 | Kapatılan çalışma alanı (müşteri adına tutulan veri) | 30 gün geri alma, sonra kalıcı silme; mali belge saklama süresi sürüyorsa müşteriyle yazılı karar | Kapatma | Ürün kuralı; VUK, TTK | Uygulama |
| S25 | Eski siteden kalan form kayıtları (iletişim, teklif, bülten, CV) | CV: S19 kuralı; iletişim ve teklif: S05 kuralı; bülten: onay kanıtı yoksa derhal | Yeni sitenin yayını | KVKK md. 4/2-d, 7 | Eski site veritabanı ve yüklemeleri |
Periyodik imha
Periyodik imhayı altı ayda bir, Ocak ve Temmuz aylarında yaparız. Aralık hiçbir durumda altı ayı geçmez (Yönetmelik md. 11).
- Her birim kendi kayıt ortamlarını süreler tablosuna göre gözden geçirir. Süresi dolan ve işlenmesi için başka bir şart kalmayan kayıtları tablodaki yöntemle imha eder.
- Otomatik silinen kayıtlar (S01, S02, S03, S13, S14, S23) kendi döngüsünde silinir. Sistem işletimi sorumlusu periyodik imhada bu silmelerin çalıştığını denetler.
- Her imha işlemi tutanağa bağlanır. Tutanakta imhanın tarihi, kayıt ortamı, kayıt türü ve veri kategorisi, kayıt sayısı, uygulanan yöntem ve işlemi yapan birim yer alır. Tutanaklar Yönetim’in onayından sonra 3 yıl saklanır (S22).
Talep üzerine imha
Verilerinizin silinmesini ya da yok edilmesini Kişisel veri başvurusu sayfasındaki yollarla isteyebilirsiniz.
- İşleme şartlarının tamamı ortadan kalkmışsa verilerinizi periyodik imhayı beklemeden, en geç 30 gün içinde imha eder ve size bildiririz.
- Verilerinizi daha önce bir alıcıya aktardıysak talebinizi o alıcıya da bildirir ve imha etmesini isteriz.
- İşleme şartlarından biri sürüyorsa (ör. kanuni saklama süresi dolmamışsa) talebinizi gerekçesiyle reddeder ve bunu 30 gün içinde yazılı ya da elektronik olarak bildiririz. Bu veriler, şart ortadan kalkınca imha edilir.
- Pazarlama e-postası onayını geri alırsanız 3 iş günü içinde gönderim listesinden çıkarılırsınız (S10). Aday havuzu rızasını geri alırsanız verileriniz 30 gün içinde silinir (S20).
Müşteri adına tutulan veriler
IWB müşterilerinin çalışma alanlarındaki verilerde veri sorumlusu müşteridir; biz müşteri adına veri işleyeniz. Bu verilerin saklama süresine müşteri karar verir. Biz bu verileri müşterinin talimatına ve Veri İşleme Sözleşmesi’ne göre saklar ve sileriz. IWB içindeki saklama süreleri de o sözleşmenin Ek-1’indedir.
- Kapatılan çalışma alanı 30 gün geri alınabilir, sonra kalıcı silinir. Saklama süresi dolmamış mali belge varsa otomatik silinmez; bu durumda müşteriyle yazılı karar verilir (S24).
- IWB, müşterilere kendi imha işleri için şu araçları sunar: kullanıcı, gerçek kişi cari ve cari yetkilisi anonimleştirme; İK özlük verisinin süresi dolunca İK eylemiyle anonimleştirilmesi; hassas özel alan işareti.
- Bize ulaşan ve bir müşterinin çalışma alanındaki verilerle ilgili olan silme talebini 5 iş günü içinde o müşteriye iletir ve size bildiririz.
Güncellemeler
Bu politikayı her periyodik imhada ve bir kayıt ortamı, saklama süresi ya da ilgili mevzuat değiştiğinde gözden geçiririz. Her güncelleme aşağıdaki tabloya işlenir.
| Sürüm | Tarih | Değişiklik |
|---|---|---|
| 2026-10-v1 | 20 Ekim 2026 | İlk yayım |
Sürüm ve güncelleme tarihi sayfanın başındadır. Metni değiştirdiğimizde yeni sürümü bu adreste yayımlarız; değişiklik yayımlandığı tarihten itibaren uygulanır.