Kişisel Veri Saklama ve İmha Politikası
Sürüm: 2026-11-14
1. Amaç
Bu politika, [AD SOYAD / TİCARİ UNVAN] (“Seansco”; adres: [ADRES]; [VERGİ DAİRESİ] V.D. [VERGİ NO]) tarafından veri sorumlusu ve veri işleyen sıfatıyla işlenen kişisel verilerin saklama sürelerini ve imha yöntemlerini, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak belirler.
2. Kayıt ortamları
Kişisel veriler yalnızca elektronik ortamda tutulur: Türkiye’deki sunucularda bulunan veritabanı, salon görsellerinin saklandığı disk ya da depolama alanı, şifreli yedekler ve kişisel verisi maskelenmiş uygulama kayıtları. Kâğıt ortamında tutulan kayıtlar (ör. salonların imzalattığı rıza formları) ilgili salonun sorumluluğundadır.
3. Saklama süreleri
| Veri | Süre | İmha |
|---|---|---|
| Salon sahibi ve panel kullanıcılarının hesap bilgileriTBK m.146 genel zamanaşımı; olası uyuşmazlıklar | Hesap süresince ve kapanıştan sonra 10 yıl | Silme |
| Abonelik, ödeme bildirimi ve fatura kayıtlarıVUK m.253, TTK m.82 | 10 yıl | Silme |
| Sözleşme onay kayıtları ve işlem geçmişiİspat yükü, zamanaşımı | Sözleşme süresince ve sona ermesinden sonra 10 yıl | Silme |
| Salonların müşteri verileri (veri işleyen sıfatıyla)Veri İşleme Sözleşmesi m.9 | Salon silene ya da sözleşme bitene kadar; bitişten sonra 30 gün teslim süresi | Silme / anonim hâle getirme |
| Müşterinin sağlık notuKVKK m.6 açık rıza | Rıza geri alınana ya da müşteri kaydı silinene kadar | Silme (rıza geri alınınca hemen) |
| Salon sitesi ziyaret sayıları (kişiyi tanımlamayan)İstatistik | 400 gün | Otomatik silme |
| Ziyaretçi özetinde kullanılan günlük rastgele değerVeri minimizasyonu | 48 saat | Otomatik silme |
| Giriş ve form denemelerinde IP adresi (kötüye kullanım sınırı)Bilgi güvenliği, meşru menfaat | En fazla 24 saat | Otomatik silme |
| Uygulama kayıtları (log, kişisel veri maskeli)Bilgi güvenliği | Dönüşümlü; en fazla 100 MB (genellikle birkaç hafta) | Otomatik silme |
| Yedeklerİş sürekliliği | 30 gün | Yedekleme döngüsüyle silme |
4. İmha yöntemleri
Silme: verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi; veritabanından kalıcı silme.
Anonim hâle getirme: müşteri kaydında ad, telefon, e-posta, doğum tarihi, notlar ve sağlık notunun silinmesi; yasal saklama süresi devam eden ödeme ve paket kayıtlarının kişiyle ilişkilendirilemeyecek biçimde tutulması.
Otomatik imha: ziyaret istatistikleri, günlük rastgele değerler, kısa süreli IP kayıtları ve yedekler, süreleri dolunca sistem tarafından kendiliğinden silinir.
5. Periyodik imha
Otomatik silinmeyen veriler için saklama süresi dolanlar 6 ayda bir gözden geçirilerek imha edilir. Yapılan imha işlemleri (hangi veri, hangi yöntem, tarih) kayıt altına alınır ve en az 3 yıl saklanır.
İlgili kişinin silme talebi üzerine, işleme şartlarının tamamı ortadan kalkmışsa veri en geç 30 gün içinde silinir ya da anonim hâle getirilir.
6. Sorumluluk
Bu politikanın uygulanmasından [AD SOYAD / TİCARİ UNVAN] sorumludur. Politika gerektiğinde güncellenir ve güncel sürüm bu sayfada yayımlanır.