Kişisel Veri Saklama ve İmha Politikası
Kişisel verilerin ne kadar süre saklandığı ve süre dolunca nasıl imha edildiği.
Son güncelleme: 22 Ekim 2026
1. Amaç
Bu politika, NEONTEKMER Teknoloji Geliştirme Merkezi Anonim Şirketi ("NEONTEKMER") tarafından işlenen kişisel verilerin ne kadar süre saklanacağını ve süre dolduğunda nasıl imha edileceğini belirler. Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 4. ve 7. maddeleri ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik esas alınarak hazırlanmıştır.
2. Kapsam
Politika; sitemizdeki formlar, firma paneli ve yönetim paneli aracılığıyla elektronik ortamda işlenen tüm kişisel verileri ve bu verilerin bulunduğu kayıt ortamlarını kapsar.
3. Tanımlar
- Silme: Kişisel verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi
- Yok etme: Kişisel verinin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi
- Anonim hâle getirme: Kişisel verinin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hâle getirilmesi
- Periyodik imha: Saklama süresi dolan kişisel verilerin bu politikada belirlenen aralıklarla re'sen imha edilmesi
4. Kayıt ortamları
- Sitenin veritabanı (başvurular, mesajlar, hesaplar, firma kayıtları, işlem kayıtları)
- Sunucudaki erişime kapalı dosya deposu (başvuru ekleri ve firma belgeleri)
- Sunucu günlükleri (hata kayıtları)
- Barındırma hizmetinin aldığı yedekler
5. Saklama süreleri
Süre dolduğunda kayıt, aşağıdaki periyodik imha sırasında silinir veya anonim hâle getirilir. İlgili bir mevzuatta daha uzun bir saklama süresi öngörülmesi ya da devam eden bir uyuşmazlık bulunması hâlinde kayıt bu süre boyunca saklanır.
| Veri | Saklama süresi | Başlangıç | Gerekçe |
|---|---|---|---|
| Kabul edilmeyen başvurular ve ekleri | 2 yıl | Sonuçlanma tarihinden itibaren | Olası itirazlar ve aynı kişinin yeniden başvurusunun değerlendirilmesi (meşru menfaat) |
| Sonuçlanmamış ve işlem görmeyen başvurular | 2 yıl | Son işlem tarihinden itibaren | Başvuru amacının ortadan kalkması |
| Programdaki ve mezun firmaların kayıtları, belgeleri ve kabul edilen başvuruları | İlişki sürdüğü sürece | — | Sözleşmenin ifası; TEKMER raporlama yükümlülükleri |
| Programdan ayrılan firmaların kayıtları ve belgeleri | 10 yıl | Firma kaydının silinmesinden itibaren | Türk Ticaret Kanunu (md. 82) ve Türk Borçlar Kanunu (md. 146) kapsamındaki 10 yıllık süreler |
| İletişim formu mesajları | 2 yıl | Son yazışmadan itibaren | Taleplerin takibi ve olası şikâyetlerin yanıtlanması |
| Kapatılan kullanıcı hesapları | 1 yıl | Hesabın kapatılmasından itibaren | İşlem kayıtlarıyla tutarlılık ve hesabın yeniden açılabilmesi |
| İşlem ve güvenlik kayıtları (IP adresi dâhil) | 2 yıl | Kayıt tarihinden itibaren | Bilgi güvenliği; 5651 sayılı Kanun'daki 1-2 yıllık trafik bilgisi süresiyle uyumlu |
| Kullanılmamış davet ve şifre sıfırlama bağlantıları | 1 ay | Oluşturulmasından itibaren | Bağlantılar 7 gün / 60 dakika sonra zaten geçersizdir |
| İmha işlemlerinin kayıtları | 3 yıl | İmha tarihinden itibaren | Yönetmelik gereği imha işlemlerinin ispatı |
| Oturum bilgileri | 120 dakika | Son işlemden itibaren | Kendiliğinden silinir |
| Sunucu hata günlükleri | 14 gün | Kayıt tarihinden itibaren | Kendiliğinden silinir |
| Sunucu yedekleri | 30 gün | Yedek tarihinden itibaren | Yedekler döner; yayın sunucusunda ayarlanacak |
6. İmha yöntemleri
- Veritabanı kayıtları: kalıcı olarak silinir. İstatistik amacıyla tutulması gereken bilgiler (örneğin yıl bazında başvuru sayısı) kişiyle ilişkilendirilemeyecek biçimde anonim hâle getirilir.
- Belgeler (PDF): dosya deposundan kalıcı olarak silinir.
- Yedekler: yedekler kendiliğinden döner; silinen veri, en geç yedek saklama süresinin sonunda yedeklerden de kalkar.
- Sunucu günlükleri: belirtilen süre sonunda kendiliğinden silinir.
7. Periyodik imha
Saklama süresi dolan kişisel veriler her ay otomatik olarak imha edilir. Bu aralık, Yönetmelik'te öngörülen azami periyodik imha süresinin içindedir. Her imha işleminde hangi veri türünden kaç kaydın, hangi yöntemle ve ne zaman imha edildiği kayıt altına alınır; bu kayıtlar 3 yıl saklanır.
8. İlgili kişinin silme talebi
Kişisel verilerinizin silinmesini KVKK Aydınlatma Metni'nde belirtilen yollarla talep edebilirsiniz. Talebiniz en geç 30 gün içinde değerlendirilir. Verilerin saklanmasını gerektiren bir hukuki sebep bulunmuyorsa veriler silinir ve size bilgi verilir; saklanması gerekiyorsa gerekçesi size bildirilir.
9. Görev ve sorumluluklar
Politikanın uygulanmasından NEONTEKMER yönetimi sorumludur. Yönetim panelinde yalnızca Yönetici rolündeki kişiler bu politikayı ve KVKK Aydınlatma Metni'ni düzenleyebilir; panelde yapılan silme işlemleri, işlemi yapan kişiyle birlikte kayda geçer.
10. Teknik ve idari tedbirler
- Sitenin tüm trafiği şifreli bağlantı (HTTPS) üzerinden yapılır.
- Şifreler geri döndürülemez biçimde saklanır; giriş denemeleri sınırlandırılır.
- Belgeler internetten doğrudan erişilemeyen bir klasörde, tahmin edilemeyen adlarla tutulur ve yalnızca yetkili kişiler tarafından görüntülenebilir.
- Yönetim panelinde kişiler yalnızca rolleri gerektirdiği kadar veriye erişebilir.
- Önemli işlemler (rol değişikliği, başvuru kararı, silme, ayar değişikliği) işlemi yapan kişiyle birlikte kayda geçer.
11. Politikanın güncellenmesi
Bu politika gerektiğinde güncellenir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncelleme tarihidir.