Kişisel Veri Saklama ve İmha Politikası

Bu politika, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca hazırlanmıştır ve TS Forum'un işlediği kişisel verilerin hangi süreyle saklandığını, süre dolduğunda ne yapıldığını ve bu işlerin kim tarafından yürütüldüğünü açıklar.

1. Kapsam

Politika, TS Forum tarafından veri sorumlusu sıfatıyla işlenen bütün kişisel verileri kapsar: üyelik kayıtları, kullanıcı içerikleri, sunucu ve güvenlik kayıtları, iletişim formu mesajları, rıza kayıtları ve yedekler.

2. Tanımlar

Silme: Verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
Yok etme: Verinin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
Anonim hâle getirme: Verinin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
Periyodik imha: Saklama süresi dolan verilerin, politikada belirtilen aralıklarla ve tekrar eden bir işlemle imha edilmesi.

3. Saklamayı gerektiren sebepler

Üyelik sözleşmesinin kurulması ve ifası,
5651 sayılı Kanun'un trafik kaydı tutma yükümlülüğü,
6563 sayılı Kanun'un ticari elektronik ileti onayını ispat yükümlülüğü,
KVKK'nın açık rızayı ispat yükümlülüğü,
Bir hakkın tesisi, kullanılması veya korunması (dava zamanaşımı süreleri),
Bilgi güvenliği ve kötüye kullanımın önlenmesine ilişkin meşru menfaat.

4. İmhayı gerektiren sebepler

İşlemeyi gerektiren sebeplerin ortadan kalkması,
İşlemenin yalnızca açık rızaya dayalı olduğu hâllerde rızanın geri alınması,
İlgili kişinin KVKK m.11/e-f kapsamındaki talebinin kabul edilmesi,
İşlemenin veya dayanağının hukuka aykırı olduğunun tespiti,
Mevzuattaki azami saklama süresinin dolması.

5. Saklama süreleri

Veri türü, saklama süresi ve süre sonundaki işlem
Veri türü	Saklama süresi	Süre sonunda
Üyelik ve profil verileri	Üyelik boyunca; hesap kapatıldıktan sonra 30 gün (geri alma penceresi)	Anonim hâle getirme — günlük çalışan imha işiyle
Şifre özeti, iki adımlı doğrulama sırları, passkey'ler	Üyelik boyunca; hesap kapatıldıktan sonra 30 gün	Yok etme
Yorumlar ve kullanıcı içeriği	Yayında kaldığı sürece	Hesap silindiğinde anonim hâle getirme
Köşe yazıları	Yayında kaldığı sürece	Yazar bilgisi anonimleştirilir; metin arşivde kalır
Trafik ve erişim kayıtları	12 ay	Yok etme
Yönetim paneli denetim kayıtları	24 ay	Yok etme
Moderasyon ve yaptırım kayıtları	Yaptırımın bitiminden itibaren 24 ay	Anonim hâle getirme
Rıza kayıtları	Rızanın geri alınmasından itibaren 10 yıl	Yok etme
E-bülten abone kayıtları	Abonelik boyunca; çıkıştan sonra yalnızca "gönderilmeyecekler" kaydı	Silme
Cihaz ve bildirim belirteçleri	Belirteç geçersiz hâle gelene veya cihaz kaydı silinene kadar	Silme
Bildirim teslim kayıtları	6 ay	Anonim hâle getirme
İletişim ve hata bildirim mesajları	Talebin kapanmasından itibaren 24 ay	Silme
KVKK başvuru dosyaları	Başvurunun kapanmasından itibaren 10 yıl	Yok etme
Veri tabanı yedekleri	En fazla 90 gün	Yok etme (yedek döngüsüyle üzerine yazma)

6. Periyodik imha

Saklama süresi dolan veriler, altı ayı geçmeyen aralıklarla tekrar eden bir işlemle imha edilir. İmha işlemi ve kapsamı kayıt altına alınır; bu kayıtlar en az üç yıl saklanır.

Bazı imha işleri periyodik imhayı beklemez ve otomatik olarak çalışır:

Kapatılan hesaplar — günlük çalışan bir iş, geri alma penceresi dolan hesapları anonim hâle getirir,
Veri indirme arşivleri — günlük; hesabı kapatan üyeninki derhâl,
Bildirim teslim kayıtları — günlük,
Onaylanmamış e-bülten kayıtları — haftalık,
İçerik görüntüleme ve ziyaretçi işaretleri — saatlik ve günlük.

Yedekler. Bir veri canlı sistemden silindiğinde yedeklerde bir süre daha kalabilir. Bu süre boyunca yedek erişimi kısıtlıdır ve veri yalnızca bir felaket kurtarma senaryosunda geri yüklenir; geri yükleme hâlinde silinmiş kayıtlar yeniden imha edilir.

7. İmha yöntemleri

Veri tabanındaki kayıtlar: İlgili satırın kalıcı olarak silinmesi; kişiye bağlı sütunların kimliksizleştirilmesi.
Dosya sistemindeki belgeler (profil fotoğrafı, yüklenen görsel): Dosyanın işletim sistemi düzeyinde silinmesi ve önbelleklerden düşürülmesi.
Sunucu ve uygulama kayıtları: Rotasyon politikasıyla otomatik yok etme.
Kâğıt ortamındaki belgeler: Evrak imha makinesiyle geri döndürülemez şekilde yok etme.
İstatistik amaçlı veriler: Kimliğe bağlanabilir bütün alanların çıkarılması ve toplulaştırma yoluyla anonim hâle getirme.

8. Hesap silindiğinde ne olur

Ayrıntılı liste Hesap Silme ve Veri İmha Talimatları sayfasındadır. Özet: oturumlar ve bildirimler derhâl durur, yorumlar yazar bilgisi kaldırılarak anonimleştirilir, kimlik ve iletişim verileri 30 günlük geri alma penceresinin sonunda anonim hâle getirilir; trafik kayıtları ve rıza kayıtları kanuni süreleri boyunca saklanmaya devam eder.

Kayıt satırı niye silinmiyor? Bir üyelik satırının gerçekten silinmesi, o hesaba bağlı köşe yazılarını da veri tabanı ilişkileri gereği yok ederdi — yani sitedeki editoryal arşivin bir bölümünü. Yönetmelik anonim hâle getirmeyi geçerli bir imha yöntemi olarak tanır ve burada doğru olan odur: satır kalır, kimliği belirli bir gerçek kişiye bağlanabilecek hiçbir veri kalmaz.

9. Sorumluluk ve gözden geçirme

Bu politikanın uygulanmasından künyede belirtilen veri sorumlusu ve varsa KVKK irtibat kişisi sorumludur. Politika yılda en az bir kez gözden geçirilir; mevzuat değişikliği hâlinde derhâl güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır.