Veri Saklama ve İmha Politikası
Sürüm v7 — yürürlük tarihi: 14 Ekim 2026
Bu politika, Yangın Takip (FireTrack) hizmetinde işlenen kişisel verilerin ne kadar süreyle saklandığını, sürenin dolmasıyla nasıl imha edildiğini ve silme taleplerinin nasıl işlediğini açıklar. KVKK Aydınlatma Metni ile birlikte okunmalıdır.
1. Veri sorumlusu
| Unvan | DEVİCEYE YAZILIM MEDİKAL TEKNOLOJİLER ANONİM ŞİRKETİ |
|---|---|
| MERSİS No | 6141747247 00001 |
| Ticaret sicili | İstanbul Ticaret Odası — Sicil No: 773212-0 |
| Adres | Çiftehavuzlar Mah. Eski Londra Asfaltı Cad. No: 151/1F, D2 Blok, 106, 34220 Esenler / İstanbul / Türkiye |
| Telefon | 0850 420 37 38 · 0545 423 79 31 |
| KVKK başvuru | [email protected] |
2. İlkeler
- Amaçla sınırlılık: veri, işlendiği amaç ortadan kalktığında saklanmaz.
- Mevzuat önceliği: amaç ortadan kalksa bile mevzuattaki asgari saklama süresi dolmadan silme yapılmaz (örn. fatura kayıtları).
- Silme yerine anonimleştirme: istatistik amacıyla gerekli olan kayıtlar, kişiyle bağı koparılarak saklanabilir.
- Yedeklerin gecikmesi: silinen kayıt, yedekleme döngüsü dolana kadar yedeklerde kalabilir; yedekler süresi dolduğunda bütün hâlinde imha edilir.
3. Saklama süreleri
| Kayıt türü | Saklama süresi | Dayanak |
|---|---|---|
| Fatura ve muhasebe kayıtları | 10 yıl | Vergi Usul Kanunu ve Türk Ticaret Kanunu saklama yükümlülüğü |
| Cari (müşteri/tedarikçi) kayıtları | İlişkinin bitiminden itibaren 10 yıl | Sözleşmeden doğan zamanaşımı süresi |
| Cihaz, bakım ve periyodik kontrol kayıtları | 5 yıl | Yangın güvenliği mevzuatı kapsamında ispat yükümlülüğü |
| Fotoğraf ve ıslak/dijital imza görüntüleri | 5 yıl | Bağlı olduğu kontrol kaydıyla aynı süre |
| Kişisel hesap silme talebi sonrası bekleme | 30 gün | Bu sürede talep iptal edilebilir; süre dolunca kişisel veri silinir, kayıtlardaki kişi referansı anonimleştirilir |
| Çalışma alanı (kiracı) silme sonrası geri alma | 7 gün | Yanlışlıkla silmeye karşı geri alma penceresi; süre dolunca veriler silinir |
| Denetim izi (işlem kayıtları) | 2 yıl | Hesap verebilirlik ilkesi |
| Yetki ve hesap olaylarına ilişkin denetim izi | 5 yıl | Güvenlik olaylarının geriye dönük incelenebilmesi |
4. İmha yöntemleri
| Ortam | Yöntem |
|---|---|
| Veritabanı kaydı | Önce yumuşak silme (kayıt kullanıma kapanır), saklama süresi dolunca kalıcı silme. |
| Fotoğraf, imza ve belge dosyaları | Nesne deposundan (MinIO) dosyanın ve erişim anahtarının kalıcı silinmesi. |
| Denetim izi kayıtları | Süresi dolan kayıtların zamanlanmış görevle otomatik silinmesi. |
| Yedekler | Yedek kümesinin süresi dolduğunda tamamının imha edilmesi; tekil kayıt yedekten çıkarılmaz. |
5. Hesap silme talebi
Tüm çalışma alanının (kiracı) silinmesi uygulama içinden başlatılır ve e-posta doğrulaması ister. Onaydan sonra 7 günlük geri alma penceresi başlar; bu süre, yanlışlıkla yapılan silmeye karşı koruma amacı taşır. Süre dolduğunda kiracıya ait veriler kalıcı olarak silinir.
Mobil uygulamadan yapılan kişisel hesap silme talebinde (bkz. Hesap ve veri silme) 30 günlük bekleme süresi uygulanır; bu sürede talep iptal edilebilir. Süre dolduğunda kişisel veriniz silinir, mali ve denetim kayıtlarındaki kişi referansı anonimleştirilir.
Silinmeyen istisna: fatura ve muhasebe kayıtları, Vergi Usul Kanunu ve Türk Ticaret Kanunu'ndaki saklama yükümlülüğü sebebiyle 10 yıl boyunca saklanmaya devam eder. Bu kayıtlar hesap silinse de erişime kapatılır, yalnız yasal yükümlülük kapsamında tutulur.
6. Verilerin dışa aktarılması
Silme talebinden önce verilerinizin bir kopyasını almak isterseniz [email protected] adresine yazabilirsiniz; talep en geç 30 gün içinde karşılanır. Uygulama içindeki rapor ve Excel dışa aktarım ekranları da bu amaçla kullanılabilir.
7. Politikanın gözden geçirilmesi
Bu politika yılda en az bir kez, ayrıca mevzuat veya işleme faaliyeti değiştiğinde gözden geçirilir. Yürürlükteki sürüm: v7 (14 Ekim 2026).