VERİ SAKLAMA VE İMHA POLİTİKASI

VELTORI CATERING LİMİTED ŞİRKETİ ("VELTORI" veya "Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca kişisel verilerin saklanması ve imhasına ilişkin süreçleri hukuka uygunluk, veri minimizasyonu, ölçülülük ve hesap verebilirlik ilkeleri doğrultusunda yürütür.

İşbu Politika; Şirket tarafından işlenen kişisel verilerin hangi kriterlere göre saklanacağını, saklama amacının veya hukuki işleme şartlarının ortadan kalkması halinde hangi koşullarda silineceğini, yok edileceğini veya anonim hale getirileceğini ve periyodik imha süreçlerinin genel esaslarını düzenler.

1. Veri Saklama Süreleri ve Kriterleri

Kişisel veriler için tüm veri kategorilerine uygulanan tek ve sabit bir saklama süresi bulunmamaktadır. Saklama süresi; verinin niteliği, işleme amacı, işleme şartı, ilgili mevzuatta öngörülen zorunlu süreler, zamanaşımı süreleri ve veri sorumlusunun hukuki yükümlülükleri dikkate alınarak belirlenir.

2. Hukuki Süreçler ve Legal Hold

Devam eden veya makul olarak öngörülebilen bir dava, uyuşmazlık, resmi inceleme, idari soruşturma, icra süreci, denetim veya yetkili bir kamu kurumunun bağlayıcı talebi bulunması halinde, ilgili kayıtların imhası; ilgili hukuki yükümlülüğün veya saklama gerekliliğinin devam ettiği ölçüde askıya alınabilir.

Legal Hold yalnızca ilgili kayıtlar ve hukuki süreç bakımından gerekli kapsamla sınırlıdır. Hukuki veya kanuni saklama gerekçesi sona erdiğinde, ilgili veriler bu Politika ve uygulanabilir mevzuat doğrultusunda yeniden imha sürecine dahil edilir.

3. Kişisel Verilerin İmha Yöntemleri

Kişisel verilerin işlenmesini gerektiren şartların tamamının ortadan kalkması veya uygulanabilir saklama süresinin sona ermesi halinde, ilgili veriler uygun yöntem kullanılarak imha edilir.

• Silme (Deletion): Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
• Yok Etme (Destruction): Kişisel verilerin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi.
• Anonim Hale Getirme (Anonymization): Verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

4. Periyodik İmha Döngüsü

VELTORI, periyodik imha aralığını 6 ay olarak belirlemiştir. Saklama ve imha yükümlülüğünün ortaya çıktığı kişisel veriler, uygulanabilir hukuki veya operasyonel saklama sebebi bulunmaması halinde, takip eden ilk periyodik imha işleminde uygun yöntem kullanılarak imha edilir.

Periyodik imha işlemleri her yıl Haziran ve Aralık aylarında yürütülür. Bununla birlikte, hukuki veya teknik gereklilikler ortaya çıktığında veriler yalnızca periyodik imha tarihleri beklenmeksizin de imha edilebilir.

5. İlgili Kişi Talepleri

İlgili kişi, KVKK kapsamındaki hakları doğrultusunda kişisel verilerinin silinmesini veya yok edilmesini talep edebilir. İşleme şartlarının tamamının ortadan kalkmış olması halinde, talep konusu veriler uygulanabilir mevzuat çerçevesinde silinir, yok edilir veya anonim hale getirilir.

İlgili kişi talepleri, uygulanabilir mevzuat kapsamında öngörülen usul ve süreler içerisinde değerlendirilir ve sonuçlandırılır. İşleme şartlarının devam etmesi veya başka bir kanuni saklama yükümlülüğünün bulunması halinde talep, ilgili mevzuat çerçevesinde gerekçelendirilerek sonuçlandırılabilir.

6. Teknik ve İdari Tedbirler

VELTORI, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini, kaybolmasını veya yetkisiz şekilde açıklanmasını önlemek amacıyla uygulanabilir teknik ve idari tedbirleri yürürlüğe koyar.

İmha işlemlerinin niteliğine göre erişim yetkilendirmeleri, güvenli silme, fiziksel imha, erişim kontrolü, kayıt ve denetim mekanizmaları ile uygun diğer güvenlik önlemleri uygulanır.