HESAP SİLME VE VERİ SAKLAMA POLİTİKASI
16.1. Hesap silme süreci
- Kullanıcı uygulama veya web hesap ayarından silme talebi başlatır.
- ODA amaçla sınırlı yeniden kimlik doğrulama ve açık teyit ister.
- Talep anında yeni giriş/işlem kısıtlanır ve ODA tarafından yönetilen otomatik yenilemeler kapatılır. Mağaza aboneliği ayrıca kullanıcıya gösterilir.
- Kullanıcıya planlanan tamamlanma tarihi ve abonelik sonucu bildirilir.
- 30 günlük geri alma süresi sonunda ürün/profil verisi silinir veya anonimleştirilir; yasal kayıtlar ayrıştırılır.
- Silme sonucu kullanıcıya e-posta veya kalıcı veri saklayıcısıyla bildirilir.
- Şifreli yedekler günlük/haftalık/aylık rotasyon sonunda sona erer; silme işareti geri yüklemede hesabın veya profilin yeniden etkinleşmesini önler.
Apple ve Google politikaları uyarınca yalnızca hesabı dondurmak silme sayılmaz. E-posta göndermek zorunlu tek yöntem yapılamaz; uygulama içi doğrudan başlatma ve Google Play için herkese açık web başvuru yolu bulunur.
16.2. Abonelikle ilişki
Hesap silme ekranı satın alma kanalını ve aktif otomatik yenilemeyi gösterir. Google Play/Apple aboneliği için mağaza yönetim bağlantısı sunulur. Silme talebi mağaza faturalamasını teknik olarak durduramıyorsa bu durum talep tamamlanmadan önce açıkça belirtilir ve destek sağlanır.
16.3. Saklama takvimi
Bu tablo, ürün ve hukuk ekibinin uygulayacağı hedef takvimdir. Kanunda daha uzun/kısa süre varsa kanun; devam eden uyuşmazlık, denetim veya hukuki saklama emri varsa yalnızca ilgili kayıt bakımından gerekli süre uygulanır.
Süreler yalnız “öneri” olarak bırakılmaz: her kayıt için başlangıç olayı, hukuki/operasyonel gerekçe, silme yöntemi ve sorumlu birim kişisel veri saklama ve imha politikasında kayıt altına alınır. Periyodik imha yükümlülüğü doğuyorsa dönem altı ayı aşmaz; ODA operasyonel olarak üç ayda bir uygunluk taraması çalıştırır. Silme şartı daha önce oluşmuşsa ilgili kişi başvurusu veya olay bazlı silme bu takvimi beklemez.
| Kayıt | Saklama yaklaşımı |
|---|---|
| Aktif hesap ve profil | Hesap aktif olduğu sürece; silme talebinden sonra 30 günlük geri alma süresi |
| Öğrenci oyun, soru ve performans verisi | Profil aktifken hizmet için; nihai silmede silme/anonimleştirme |
| Veli-öğretmen/sınıf bağlantısı | Bağlantı aktifken; sonrasında uyuşmazlık ve güvenlik için sınırlı işlem kaydı |
| Öğretmen kaynak belgesi | Başvuru kararı kesinleşene kadar; karar sonrası derhal silme. İtiraz/sahtecilik şüphesinde olay kapanana kadar kısıtlı saklama |
| Öğretmen karar ve denetim kaydı | Yetki sürdükçe; hesap/öğretmen yetkisi kapandıktan sonra uyuşmazlık ve erişim güvenliği için 3 yıl. Devam eden somut uyuşmazlık varsa yalnız ilgili kayıt zamanaşımı/olay kapanışına kadar kısıtlı saklanır |
| Bildirim kutusu ve teslim/açılma kaydı | Genel bildirimlerde en çok 2 yıl; güvenlik/ödeme bildiriminde ilişkili yasal kayıt süresi |
| Push kurulum/token | Çıkış, cihaz kaldırma, token geçersizliği veya hesap silmeye kadar; hareketsiz kayıtlar periyodik temizlenir |
| Destek mesajı | Talep kapandıktan sonra kural olarak 3 yıl; uyuşmazlıkta zamanaşımı kadar kısıtlı saklama |
| Kimliksiz landing toplamları | Günlük toplu sayaç; ziyaretçi/oturum kimliği ve IP saklanmaz. İş ihtiyacı sürdükçe anonim istatistik olarak tutulabilir |
| Güvenlik ve erişim logu | Risk ve mevzuata göre kural olarak 2 yıl; olay varsa kapanış/zamanaşımı süresi |
| Yönetici denetim kaydı | Kural olarak 3 yıl; mali veya güvenlik olayıyla ilişkiliyse ilgili yasal süre |
| Sözleşme, onay, sipariş, ödeme, fatura | İlgili vergi, ticaret ve zamanaşımı düzenlemelerine göre kural olarak 10 yıl, kısıtlı arşiv |
| Ticari ileti onay/ret kanıtı | 6563/İYS düzenlemelerinde öngörülen ispat süresi |
| KVKK başvuru ve cevap | Başvuru kapanışından sonra kural olarak 3 yıl; uyuşmazlıkta gerekli süre |
| Hesap silme/anonimleştirme kanıtı | İşlemin ispatı için en az 3 yıl; içeriğin kendisi değil asgari denetim kaydı |
| Yerel geçici veritabanı dump'ı | Kalıcı tutulmaz; yedekleme başarılı veya başarısız sonuçlandığında işlem sonu temizliğinde silinir |
| Cloud2Biz İstanbul S3 yedeği | Restic ile şifreli; 14 günlük, 8 haftalık ve 3 aylık snapshot rotasyonu; hukuki/operasyonel ihtiyaç değişirse politika ve ayar birlikte güncellenir |
16.4. Anonimleştirme
Anonim veri; makul yöntemlerle kişiye geri bağlanamayacak biçimde kimlik, bağlantı ve nadir kombinasyonlardan arındırılır. Yalnızca kullanıcı adını silmek anonimleştirme sayılmaz. Gerçekten anonim hâle getirilen toplu istatistikler kişisel veri olmaktan çıktığı ölçüde daha uzun saklanabilir.
16.5. Hukuki saklama
Silme talebi; vergi/fatura, işlem güvenliği, dolandırıcılık, uyuşmazlık ve kamu makamı talebi nedeniyle kanunen tutulması gereken asgari kaydı hemen silmeyi gerektirmez. Bu kayıt aktif ürün verisinden ayrılır, pazarlama veya ürün kişiselleştirmesinde kullanılmaz ve yalnızca yetkili kişilerce erişilir.