KursPusulam
Saklama ve İmha Politikası
Son güncelleme: 1 Kasım 2026
Bu politika, KursPusulam hizmetinde kişisel verilerin ne kadar saklandığını ve süre dolunca nasıl yok edildiğini özetler. İki bölümdür: (A) kurumların veri sorumlusu olduğu, Aydın TUNCER Bireysel Şahıs Şirketi'ın veri işleyen olarak işlediği kurum verileri; (B) Aydın TUNCER Bireysel Şahıs Şirketi'ın kendi veri sorumlusu olduğu veriler. Kurumlar bu özeti kendi saklama ve imha politikalarına temel alabilir; kurum verileri için son karar kurumundur.
İlkeler
- Veriler işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklanır.
- Süre dolunca veri silinir, yok edilir ya da anonim hâle getirilir. Silme, gece çalışan otomatik işlerle ya da kurumun talimatıyla yapılır; elle yapılan silmeler denetim kaydına yazılır.
- Silme yöntemleri: veritabanında kaydın silinmesi ya da kişiyi belirleyen alanların geri döndürülemez biçimde boşaltılması (anonim hâle getirme); dosya deposunda nesnenin kalıcı silinmesi; yedeklerde yedek saklama süresinin dolmasıyla kendiliğinden silinme.
- Kanunen saklanması zorunlu kayıtlar (muhasebe ve vergi) silme talebine rağmen yalnız zorunlu süre boyunca ve yalnız o amaçla saklanır.
- Periyodik imha: otomatik işler her gece çalışır; süreler kurum ayarındadır (yönetim paneli → Ayarlar → Veri saklama) ve önce "kuru prova" ile neyin silineceği görülebilir. Her çalışma silme günlüğüne ve denetim kaydına (yalnız sayılar) yazılır. Otomatik işi olmayan kategoriler için kurum en az altı ayda bir gözden geçirme yapar.
A. Kurum verileri (veri sorumlusu: kurum)
| Kategori | Süre | Nasıl uygulanır |
|---|---|---|
| Öğrenci ve veli hesabı, eğitim kayıtları, yüklenen içerikler | Öğrenim süresince + ayrılıştan sonra kurumun belirlediği süre (önerilen: 2 yıl) | Kurumun talimatı, hesap silme talebi ya da kurum süre girdiyse gece işi (data_retention, ayrılan öğrenci için hesap silme) |
| Yoklama ve izin geçmişi | Ders / izin tarihinden itibaren kurum ayarındaki süre (varsayılan 2 yıl, en az 1) | Gece işi (data_retention) |
| Muhasebe, tahsilat, makbuz, fatura, sözleşme | Vergi ve ticaret mevzuatındaki süreler (10 yıla kadar) | Hesap silinse de saklanır, süre sonunda silinir |
| Koç yazışmaları ve ekleri | İlişki ya da öğrenim bitişinden sonra kurum ayarındaki süre (varsayılan 2 yıl, en az 1 yıl) | Gece işi (messaging_retention) |
| Hata defteri kayıtları ve fotoğrafları | Kurum ayarındaki süreler | Gece işi (mistakes_retention) |
| Ders kayıtları | Kurum ayarındaki süre, en çok 120 gün; depo dolarsa en eskiler önce | Gece işi (recordings_retention) |
| Optik form görüntüleri | Okuma tarihinden itibaren kurum ayarındaki süre (varsayılan 365 gün, en az 30); sonuç satırı kalır | Gece işi (data_retention) |
| Kurum tableti kullanım kayıtları | Kurum ayarındaki süre (varsayılan 365 gün, en az 30) | Gece işi (data_retention) |
| Kantin hareketleri | Satış ve bakiye defteri muhasebe niteliğindedir: mevzuattaki süre. Muhasebe niteliği taşımayan kayıtlar (engellenen satış denemesi, veli bildirim olayı, kontrol değişikliği): kurum ayarındaki süre (varsayılan 2 yıl) | Satış / bakiye: kurum talimatı; diğerleri: gece işi (data_retention) |
| Giriş denemeleri | 90 gün | Gece işi (retention_purge) |
| Oturum kayıtları | Oturumun bitişinden 90 gün sonra | Gece işi (security_records_purge) |
| SMS doğrulama kodları | 1 gün | Gece işi (otp_purge) |
| Veri indirme dosyaları | 7 gün | Gece işi (privacy_exports_purge) |
| Kayda bağlanmamış yüklemeler | 24 saat | Saatlik iş |
| Bildirim anahtarı | İzin kapatılınca, çıkışta ya da geçersizleşince | Anında ve gece işi |
| Denetim kayıtları | Kurum ayarındaki süre (varsayılan 2 yıl, en az 1) | Gece işi (data_retention; yalnız denetimli silme işleviyle) |
| Cihaz tanılama raporları (tablet, akıllı tahta) | Kurum ayarındaki süre (varsayılan 30 gün) | Gece işi (data_retention) |
| Antivirüsün yakaladığı (karantinadaki) dosyalar | Kurum ayarındaki süre (varsayılan 30 gün) | Gece işi (data_retention), dosya başına denetim kaydı |
| Veritabanı yedekleri | 14 gün; kuruma özel anahtarla şifrelenir | Yedek işi eski kopyaları siler; hizmet sona erince bütün yedekler silinir ve şifreleme anahtarı imha edilir |
| Hizmet sona erdiğinde bütün kurum verisi | Dışa aktarma için 30 gün (kurum salt okunur; şifreli toplu teslim paketi) + en geç 30 gün içinde silme | Kurum kapatma akışı (Veri İşleme Sözleşmesi m.12): veritabanı, dosya deposu, yedekler, erişim anahtarları silinir; silme tutanağı kuruma iletilir |
Hesap silme talebi: onaylanan talepte kişinin uygulamadaki verileri silinir ya da anonim hâle getirilir; dosyaları depodan kalıcı silinir. Muhasebe kayıtları, yoklama ve izin geçmişi, denetim kayıtları ve yazışmalar yukarıdaki süreler dolana kadar kişinin adı gizlenerek saklanır. Kurum 30 gün içinde karar vermezse talep kendiliğinden onaylanır.
B. Aydın TUNCER Bireysel Şahıs Şirketi'ın kendi verileri
| Kategori | Süre |
|---|---|
| Demo ve bilgi talebi yazışmaları | Talep sonuçlandıktan sonra 2 yıl |
| Müşteri kurum yetkililerinin iletişim ve fatura bilgileri, sözleşmeler | Sözleşme süresince + mevzuattaki süreler (10 yıla kadar) |
| Destek talepleri | Talep kapandıktan sonra 2 yıl |
| Sunucu ve güvenlik kayıtları | 1 yıl |
| Uzaktan tanılama raporları | 30 gün |
| Merkez telefon dizini (telefon numarasının özeti) | Kişi kurumdan silinince ya da kurum kapanınca |
| Cihaz eşleşme kayıtları | Cihaz kaldırılınca ya da kurum kapanınca |