Yürürlük Tarihi: 3 Aralık 2025
Versiyon: 1.0
Bu Veri Saklama ve İmha Politikası, platformumuzun web sitesinde (https://vergiuzmani.online) herkesin erişimine açık şekilde yayınlanmalıdır.
Erişim: Kullanıcılar bu politikaya web sitesi alt bilgi (footer) menüsünden veya "Veri Saklama ve İmha Politikası" bağlantısından kolayca ulaşabilmelidir.
İşbu Veri Saklama ve İmha Politikası, Derin Vergi Uzmanı platformu tarafından toplanan ve işlenen kişisel verilerin saklama sürelerini ve imha prosedürlerini düzenlemektedir.
Hukuki Dayanak:
Kapsam: Tüm kişisel veriler, özel nitelikli kişisel veriler, finansal kayıtlar ve sistem logları
| Veri Türü | Saklama Süresi | Hukuki Dayanak | İmha Şartı | |-----------|----------------|----------------|------------| | Ad, Soyad, E-posta | Hesap aktif + 1 yıl | Sözleşme ilişkisi (KVKK m.5/2-c) | Hesap kapatma + 1 yıl | | Şifre (hash) | Hesap aktif olduğu sürece | Hizmet güvenliği | Hesap kapatma | | Google OAuth bilgileri | Hesap aktif + 1 yıl | Sözleşme ifası | OAuth bağlantısı kaldırma + 1 yıl | | Profil fotoğrafı | Hesap aktif olduğu sürece | Kullanıcı tercihi | Hesap kapatma | | Telefon numarası | Hesap aktif + 1 yıl | İletişim (opsiyonel) | Hesap kapatma + 1 yıl |
İmha Yöntemi: Kalıcı silme (hard delete), veritabanı kayıtlarından tamamen çıkarma
| Veri Türü | Saklama Süresi | Hukuki Dayanak | İmha Şartı | |-----------|----------------|----------------|------------| | Fatura bilgileri | 10 yıl | VUK m.253 (Yasal zorunluluk) | 10 yıl sonra | | Ödeme işlem kayıtları | 10 yıl | VUK m.253 + Ödeme yönetmelikleri | 10 yıl sonra | | Kredi kartı bilgileri | Saklanmaz | PCI DSS uyumluluğu | Ödeme sağlayıcısı (Stripe, Iyzico) saklar | | Abonelik geçmişi | 10 yıl | Mali kayıt tutma | 10 yıl sonra | | İade ve ücret iadesi kayıtları | 10 yıl | Mali kayıt tutma | 10 yıl sonra |
İmha Yöntemi: Anonimleştirme veya arşivleme (10 yıl sonra)
Önemli: Finansal veriler VUK m.253 uyarınca 10 yıl saklama zorunluluğu nedeniyle kullanıcı talebi ile bile silinemez. 10 yıl sonra otomatik olarak anonimleştirilir.
| Veri Türü | Saklama Süresi | Hukuki Dayanak | İmha Şartı | |-----------|----------------|----------------|------------| | Soru ve analiz geçmişi | Hesap aktif olduğu sürece | Hizmet sunumu | Hesap kapatma | | Yüklenen belgeler | Hesap aktif olduğu sürece | Hizmet sunumu | Hesap kapatma veya kullanıcı talebi | | AI model yanıtları | Hesap aktif olduğu sürece | Hizmet kalitesi | Hesap kapatma | | Favori sorular | Hesap aktif olduğu sürece | Kullanıcı tercihi | Hesap kapatma veya kullanıcı talebi | | Kullanım istatistikleri | 2 yıl | Hizmet iyileştirme | 2 yıl sonra |
İmha Yöntemi: Kalıcı silme veya anonimleştirme
| Veri Türü | Saklama Süresi | Hukuki Dayanak | İmha Şartı | |-----------|----------------|----------------|------------| | Log kayıtları | 2 yıl | Bilgi güvenliği (KVKK m.12) | 2 yıl sonra | | IP adresi kayıtları | 1 yıl | Güvenlik ve dolandırıcılık önleme | 1 yıl sonra | | Cihaz ve tarayıcı bilgileri | 1 yıl | Güvenlik | 1 yıl sonra | | Oturum kayıtları | 90 gün | Teknik destek | 90 gün sonra | | Hata raporları | 1 yıl | Hizmet iyileştirme | 1 yıl sonra | | Yedekleme kayıtları | 30 gün | Veri kurtarma | 30 gün sonra |
İmha Yöntemi: Otomatik silme (retention policy)
| Veri Türü | Saklama Süresi | Hukuki Dayanak | İmha Şartı | |-----------|----------------|----------------|------------| | Pazarlama izin kaydı | İzin geri alınana kadar | Açık rıza (KVKK m.5/1) | Rıza geri alma | | E-posta kampanya geçmişi | 2 yıl | İletişim kayıtları | 2 yıl sonra veya rıza geri alma | | Müşteri destek talepleri | 3 yıl | Müşteri ilişkileri | 3 yıl sonra | | Geri bildirim ve anket | 2 yıl | Hizmet iyileştirme | 2 yıl sonra |
İmha Yöntemi: Kalıcı silme veya anonimleştirme
| Durum | Saklama Süresi | Hukuki Dayanak | |-------|----------------|----------------| | Hukuki uyuşmazlık | Dava sonuçlanana kadar | Hukuki yükümlülük (KVKK m.5/2-e) | | Kamu kurumu talebi | Talep edilen süre | Yasal zorunluluk (KVKK m.5/2-ç) | | Veri ihlali soruşturması | Soruşturma bitene kadar | Hukuki yükümlülük | | Kullanıcı şikayeti | Çözüm + 1 yıl | Meşru menfaat |
Tanım: Kişisel verilerin hiçbir şekilde erişilemez ve geri getirilemez hale getirilmesi
Uygulama:
Kullanım Durumları:
Doğrulama: Silme işlemi sonrası sistem taraması ile doğrulama
Tanım: Verilerin fiziksel veya teknik olarak yok edilmesi
Uygulama:
Kullanım Durumları:
Tanım: Kişisel verilerin hiçbir şekilde bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi
Uygulama:
Kullanım Durumları:
Örnek:
Önce: {user_id: 12345, name: "Ahmet Yılmaz", email: "ahmet@example.com", amount: 1000}
Sonra: {transaction_id: "anon_xyz", amount: 1000, date: "2025-01"}
Tanım: Yasal saklama yükümlülüğü olan verilerin kısıtlı erişimle güvenli ortamda saklanması
Uygulama:
Kullanım Durumları:
Güvenlik: Arşiv verileri şifrelenmiş ve yedekli olarak saklanır
Aylık İmha İşlemleri:
Çalışma Zamanı: Her ayın 1. günü 03:00 (UTC+3)
Log Kaydı: Tüm imha işlemleri detaylı log kaydına alınır
Süreç:
İstisna: Hukuki uyuşmazlık veya kamu kurumu talebi durumunda silme ertelenir
Pazarlama Rızası Geri Alma:
Yurt Dışı Aktarım Rızası Geri Alma:
Başvuru Kanalları:
Talep İçeriği:
İşlem Süresi: 30 gün içinde
İmha talebi değerlendirilirken:
Ret Durumu: Gerekçe ile birlikte kullanıcıya bildirilir, alternatif çözüm önerilir (örn: anonimleştirme)
| Sağlayıcı | İmha Taahhüdü | Doğrulama | |-----------|--------------|-----------| | OpenAI | 30 gün içinde API log'ları silinir | API kullanım sözleşmesi | | Google | 18 ay içinde kullanıcı verileri silinir | Veri işleme sözleşmesi | | Anthropic | 90 gün içinde sohbet logları silinir | Gizlilik politikası | | Groq | 30 gün içinde işlem kayıtları silinir | Hizmet şartları |
İmha Talebi: Hesap kapatma veya rıza geri alma durumunda, üçüncü taraflara 7 gün içinde veri silme talebi iletilir.
| Sağlayıcı | Saklama Süresi | İmha Yöntemi | |-----------|----------------|-------------| | Stripe | İşlem + 7 yıl | Otomatik silme | | Iyzico | İşlem + 10 yıl (Türk mevzuatı) | Anonimleştirme | | Paytr | İşlem + 10 yıl | Anonimleştirme |
Önemli: Ödeme sağlayıcıları kendi yasal yükümlülükleri nedeniyle verileri saklarlar. Bu süreler bizim kontrolümüz dışındadır.
Vercel, Railway, AWS:
Yıllık Denetim:
Sorumlu: Veri Koruma Sorumlusu / IT Güvenlik Müdürü
Her imha işlemi için tutulacak kayıtlar:
Saklama: İmha kayıtları 5 yıl süreyle saklanır (KVKK denetimi için)
VERBİS Bildirimleri:
Dava veya soruşturma durumunda:
GİB, Maliye, Kolluk kuvvetleri talebi:
Güvenlik ihlali tespit edildiğinde:
Kullanıcılar aşağıdaki haklara sahiptir:
Bu politika, yasal düzenlemeler ve operasyonel gereksinimler doğrultusunda güncellenebilir.
Bildirim: Önemli değişiklikler e-posta ile ve platform üzerinde duyurulacaktır.
Yürürlük: Değişiklikler bildirim tarihinden 15 gün sonra yürürlüğe girer.
Versiyon Geçmişi:
Veri saklama ve imha ile ilgili sorularınız için:
📧 E-posta: bilgi@markadanismanlik.net
KVKK Başvuru: bilgi@markadanismanlik.net
Son Güncelleme: 3 Aralık 2025
Versiyon: 1.0
Bu politika, KVKK m.7 ve VUK m.253 uyarınca hazırlanmıştır.