Fikri Mülkiyet ve KVKK
Veri Saklama ve İmha Süresi Planlayıcı
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.11 uyarınca veri sorumlusu, işleme amacı ortadan kalkan ve saklama süresi dolan kişisel verileri, süreyi İZLEYEN İLK PERİYODİK İMHA işleminde siler, yok eder veya anonim hâle getirir. Periyodik imha aralığı politikada belirlenir ancak 6 AYI aşamaz; bu nedenle imha, saklama süresinin dolmasından itibaren her hâlde EN GEÇ 6 AY içinde tamamlanmalıdır. Bu araç, girdiğiniz tarihe göre azami imha tarihini hesaplar ve örnek bir periyodik imha takvimi önerir.
Sorular
Sık sorulanlar
Silme, yok etme ve anonimleştirme arasındaki fark nedir?
SİLME, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesidir. YOK ETME, verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesidir (örneğin fiziksel imha, üzerine yazma). ANONİMLEŞTİRME ise verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir. Veri sorumlusu bu üç yöntemden uygun olanı seçer (Yönetmelik m.7 vd.).
İmha işlemlerinin kaydını tutmak zorunlu mu?
Evet. Kişisel verilerin silinmesi, yok edilmesi ve anonim hâle getirilmesiyle ilgili yapılan BÜTÜN İŞLEMLER KAYIT ALTINA ALINIR ve bu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere EN AZ ÜÇ YIL süreyle saklanır (Yönetmelik m.7/3). İlgili kişinin talebi üzerine yapılan imhalarda da yapılan işlem ilgili kişiye bildirilir.
Periyodik imha aralığını politikamızda 1 yıl olarak belirleyebilir miyiz?
Hayır. Yönetmelik m.11/2 uyarınca veri sorumlusu periyodik imhanın gerçekleştirileceği zaman aralığını saklama ve imha politikasında kendisi belirler; ancak bu süre her hâlde 6 AYI GEÇEMEZ. Uygulamada birçok veri sorumlusu yılda iki dönem (örneğin Haziran ve Aralık) belirlemektedir.
Saklama ve imha politikası hazırlamak zorunlu mu?
VERBİS'e kayıt yükümlülüğü bulunan veri sorumluları, kişisel veri saklama ve imha politikası hazırlamak zorundadır (Yönetmelik m.5). Politika hazırlama yükümlülüğü olmayan veri sorumluları ise saklama süresi dolan kişisel verileri, sürenin dolmasını izleyen ÜÇ AY içinde imha eder (m.11/3).
Veri Saklama ve İmha Süresi Planlayıcı
6698 sayılı KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında veri sorumluları, kişisel verileri işleme amacı ortadan kalktığında belirli süreler içinde imha etmekle yükümlüdür. İmha; silme, yok etme veya anonim hale getirme biçimlerinde gerçekleştirilebilir. Bu araç, verinin saklanma süresinin sona erdiği tarihten itibaren imha için gereken yasal süreyi hesaplamaktadır.
İmha Süreleri
Kişisel veriler, saklama süresinin sona ermesinin ardından periyodik imha planı kapsamında en geç 6 ay içinde imha edilmelidir. Periyodik imha planı yılda en az iki kez uygulanmalıdır.
Sık Sorulan Sorular
Saklama süresi nasıl belirlenir? Saklama süreleri yasal zorunluluklara (SGK 10 yıl, vergi 5 yıl, iş kanunu 10 yıl gibi), sözleşmesel yükümlülüklere ve meşru işletme ihtiyaçlarına göre belirlenir; veri envanterinde kayıt altına alınmalıdır.
Bu araç yalnızca bilgilendirme amaçlıdır; hukuki tavsiye veya taahhüt niteliği taşımaz. Kesin sonuç için bir avukata danışınız.
Bu Hesaplama Araçları Muhlet.com.tr altyapısı kullanılarak geliştirilmiştir.