1. İlkeler
Veri yalnız belirli amaç için gerekli olduğu veya kanunen saklanması gerektiği sürece tutulur. Süre dolduğunda silme, yok etme veya anonimleştirme uygulanır; erişim yetkileri ve denetim izi korunur.
2. Operasyonel hedef süreler
| Veri grubu | Hedef işlem |
|---|---|
| Hesap profili ve oturumlar | Doğrulanmış hesap silme talebi sonuçlandırılırken aktif sistemlerde silme veya anonimleştirme |
| Geçici önbellek ve işleme dosyaları | İş tamamlandıktan veya hata incelemesi kapandıktan sonra periyodik temizlik |
| Yedek kopyalar | Onaylı yedek saklama döngüsü içinde yaşlandırma; geri yüklemede silme listesi yeniden uygulanır |
| Güvenlik ve denetim kayıtları | Risk, olay ve hukuki zamanaşımı ihtiyacına göre sınırlı ve erişimi kısıtlı saklama |
| Fatura, ödeme ve ticari kayıtlar | Vergi, ticaret ve diğer emredici mevzuatın zorunlu süresi; pazarlama/operasyon için kullanılmaz |
3. Üçüncü taraflar
Hesapla ilişkili veri hizmet sağlayıcılara aktarılmışsa, uygulanabilir ölçüde silme veya erişim kısıtlama talebi iletilir. Pazaryeri hesabındaki kayıtların silinmesi ilgili pazaryerinin veri sorumluluğu ve politikalarına da bağlıdır.
4. Yasal saklama istisnası
Dolandırıcılık/güvenlik incelemesi, hukuki uyuşmazlık veya yasal zorunluluk kapsamındaki kayıtlar silme talebine rağmen yalnız gerekli kapsamda, ayrı erişimle tutulabilir. Gerekçe ve kategori talep sahibine açıklanır.
