KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

Veri Sorumlusu: Doctormarkt Sağlık Turizm ve Elektronik Hizmetler Ticaret Limited Şirketi

Beytepe Mah. 5387 Cad. No: 15/A İç Kapı No: 17 Çankaya / Ankara · www.doctormarkt.com

Doctormarkt Sağlık Turizm ve Elektronik Hizmetler Ticaret Limited Şirketi (“Şirket”), www.doctormarkt.com internet sitesi ile mobil uygulamayı (birlikte “Platform”) işletmektedir. İşbu politika, Şirketin işlediği kişisel verilerin ne kadar süreyle saklanacağını, hangi sebeplerle imha edileceğini ve imhanın hangi usulle yapılacağını göstermektedir.

1 - POLİTİKANIN AMACI

İşbu politikanın amacı, Şirketin işlediği kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirlemek ve bu süre sona erdiğinde uygulanacak silme, yok etme veya anonim hâle getirme işlemlerinin usulünü kurmaktır.

Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 4. maddesinin ikinci fıkrasının (d) bendindeki ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkesi ile aynı Kanun’un 7. maddesini uygulamaktadır. Politikanın kapsamı, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’in (“Silme Yönetmeliği”) 6. maddesinde sayılan asgari unsurlara göre belirlenmiştir.

İşbu politika, Şirketin saklama ve imha yükümlülüklerini yerine getirirken dayanak aldığı çerçeveyi kurmaktadır. Politikanın uygulanması, aşağıda 12. ve 17. bölümlerde gösterilen periyodik imha ve kayıt düzeniyle denetlenir.

2 - POLİTİKANIN KAPSAMI

Politika, Şirketin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlediği ve aşağıdaki kişi gruplarına ait olan kişisel verileri kapsamaktadır.

• Platforma üye olan hekimler ve üyeliği sona ermiş eski üyeler,
• Gerçek kişi tedarikçiler ile tüzel kişi tedarikçilerin yetkilileri,
• Platformu üye girişi yapmadan ziyaret edenler,
• Şirkete başvuran ilgili kişiler,
• Kullanıcıların Platforma girdiği içeriklerde ya da Şirkete ilettiği belgelerde bilgisi bulunan üçüncü kişiler.

Şirket ortaklarının ve çalışanlarının istihdam ilişkisinden doğan kişisel verileri işbu politikanın kapsamı dışındadır. Tüzel kişilere ait olup gerçek kişiyi göstermeyen bilgiler kişisel veri olmadığı için politikanın konusu değildir.

3 - TANIMLAR

İşbu politikada kullanılan hukuki ve teknik terimler aşağıdaki anlamları taşımaktadır. Politikada yer almayan terimler bakımından KVKK ile Silme Yönetmeliği’ndeki tanımlar geçerlidir.

Politikada geçen madde numaraları, aksi belirtilmedikçe KVKK’nın maddelerini göstermektedir.

4 - POLİTİKA İLE DÜZENLENEN KAYIT ORTAMLARI

Şirket, kişisel verileri aşağıdaki kayıt ortamlarında saklamaktadır. İşbu politika bu ortamların tamamında uygulanır.

Elektronik ortamlar.

Fiziki ortamlar.

Şirket, kişisel verileri yukarıdaki ortamların dışında bir ortama kaydetmesi hâlinde işbu politikayı günceller.

5 - KİŞİSEL VERİLERİN SAKLANMASINI GEREKTİREN SEBEPLER

Şirket kişisel verileri, aşağıdaki hukuki ve teknik sebeplerle saklamaktadır.

Hukuki sebepler. Kişisel veriler, KVKK’nın 5. maddesindeki işleme şartlarının sürdüğü hâllerde ve mevzuatın öngördüğü süreler boyunca saklanmaktadır. Saklamayı gerektiren başlıca hükümler şunlardır.

• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’un 11. maddesinin üçüncü fıkrası, aracı hizmet sağlayıcının bu Kanun kapsamındaki iş ve işlemlerine ilişkin bilgi, belge, defter ve elektronik kayıtlarını, iş veya işlemin gerçekleştiği tarihten itibaren on yıl süreyle saklamasını aramaktadır.
• 6102 sayılı Türk Ticaret Kanunu’nun 82. maddesi, ticari defterleri, kayıtların dayandığı belgeleri, alınan ticari mektupları ve gönderilen ticari mektupların suretlerini on yıl saklama yükümlülüğü getirmektedir.
• 213 sayılı Vergi Usul Kanunu’nun 253. maddesi, defter ve vesikaların ilgili bulundukları yılı takip eden takvim yılından başlayarak beş yıl muhafaza edilmesini aramaktadır.
• 6098 sayılı Türk Borçlar Kanunu’nun 146. maddesi, kanunda aksine hüküm bulunmadıkça her alacağı on yıllık zamanaşımına tabi tutmaktadır.
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun’un 5. maddesinin üçüncü fıkrası, yer sağlayıcıya trafik bilgisini saklama yükümlülüğü getirmektedir.
• Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’in 13. maddesinin ikinci fıkrası, onay kayıtlarının onayın geçerliliğinin sona erdiği tarihten, ticari elektronik iletilere ilişkin diğer kayıtların ise kayıt tarihinden itibaren üç yıl saklanmasını aramaktadır.
• Silme Yönetmeliği’nin 7. maddesinin üçüncü fıkrası, imha işlemlerine ilişkin kayıtların en az üç yıl saklanmasını aramaktadır.

Teknik ve diğer sebepler. Kişisel veriler ayrıca, Şirketin taraf olduğu sözleşmelerin ifası, aracılık hizmetinin yürütülmesi, ilgili kişiye verilen hizmetin sürdürülmesi, bir hakkın tesisi, kullanılması veya korunması, işlem güvenliğinin sağlanması ile Şirkete yöneltilen taleplerin ve şikâyetlerin karşılandığının ispatı amacıyla saklanmaktadır.

Saklama süresinin dayanağının mevzuatta sayısal bir karşılığı bulunmadığı hâllerde süre, işlemenin amacı ile veri en aza indirme ilkesi birlikte gözetilerek Şirket tarafından belirlenmiştir. Aşağıdaki 11. bölümdeki tabloda bu satırlar ayrıca gösterilmiştir.

6 - KİŞİSEL VERİLERİN İMHASINI GEREKTİREN SEBEPLER

KVKK’nın 5. ve 6. maddelerindeki işleme şartlarının tamamının ortadan kalkması hâlinde kişisel veriler, Şirket tarafından resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir.

İşleme şartlarının ortadan kalktığı başlıca hâller şunlardır.

• İşlemeye dayanak olan mevzuat hükmünün değişmesi ya da yürürlükten kalkması,
• İşlemenin dayandığı sözleşmenin hiç kurulmamış olması, sona ermesi ya da geçersiz hâle gelmesi,
• İşlemenin amacının gerçekleşmiş ya da gerçekleşmesinin imkânsız hâle gelmiş olması,
• Açık rızaya dayanan işlemelerde ilgili kişinin rızasını geri alması,
• Meşru menfaate dayanan işlemelerde ilgili kişinin itirazının haklı bulunması,
• Mevzuatın ya da işbu politikanın öngördüğü azami saklama süresinin dolması,
• İlgili kişinin silme veya yok etme talebinin, işleme şartlarının tamamının ortadan kalkmış olması sebebiyle kabul edilmesi.

İmha yükümlülüğünün doğduğu hâllerde uygulanacak süre, aşağıdaki 12. bölümde gösterilen periyodik imha aralığıdır. İlgili kişinin talebi üzerine yapılan işlemlerde 13. bölümdeki süre uygulanır.

7 - KİŞİSEL VERİLERİN GÜVENLİ SAKLANMASI İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, bunlara hukuka aykırı olarak erişilmesini önlemek ve muhafazasını sağlamak amacıyla KVKK’nın 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik tedbirleri almaktadır.

Teknik tedbirler.

• Kişisel veriler, veri tabanında şifrelenerek saklanmaktadır.
• Kullanıcı parolaları şifrelenmiş özet hâlinde tutulmakta, parolanın kendisi Şirket nezdinde bulunmamaktadır.
• Platforma ve yönetici paneline erişim kişiye özel hesaplarla tanımlanmaktadır.
• Sisteme yapılan giriş ve çıkış işlemleri ile işlem güvenliğine ilişkin kayıtlar tutulmaktadır.
• Veri tabanı ile dosya deposunun yedekleri düzenli olarak alınmaktadır, yedeklere ilişkin düzen aşağıdaki 14. bölümdedir.
• Mesleki doğrulama belgeleri, doğrulama sonuçlandıktan sonra tabloda gösterilen süre içinde silinmektedir. Silme işlemi belgenin bulunduğu bütün kayıt ortamlarında uygulanır, yükleme sırasında oluşan geçici kopyalar ile dosya deposunda tutulan eski sürümler bu kapsamdadır.
• Platformda yalnızca zorunlu çerezler ile benzeri teknolojiler kullanılmakta, ölçüm ve reklam amaçlı araç çalıştırılmamaktadır.

İdari tedbirler.

• Kişisel verilere erişim, görevi gereği erişmesi gereken Şirket ortakları ile teknik ekiple sınırlı tutulur.
• Şirket ortakları ile Şirket adına kişisel veri işleyen kişiler, KVKK’nın 12. maddesinin dördüncü fıkrası uyarınca öğrendikleri kişisel verileri Kanun’a aykırı olarak başkasına açıklamama ve işleme amacı dışında kullanmama yükümlülüğü altındadır. Bu yükümlülük görevden ayrılmalarından sonra da devam etmektedir.
• Kişisel verilerin aktarıldığı taraflarla kurulan ilişkilerde, tarafların kişisel verilerin korunmasına ilişkin yükümlülükleri sözleşmeyle belirlenir.
• Şirketin hukuki danışmanları, kendilerine aktarılan kayıtları meslek sırrı yükümlülüğü altında işlemektedir.
• İlgili kişilerden gelen silme ve veri dökümü talepleri, Şirket içinde uygulanan yazılı bir akışa göre yürütülür.
• Kişisel verileri işleyen kişiler, işbu politika ile Şirketin diğer kişisel veri metinleri hakkında bilgilendirilir.

Şirket, KVKK’nın 12. maddesinin üçüncü fıkrası uyarınca kendi bünyesinde gerekli denetimleri yapar ve denetim sonucunda ortaya çıkan eksiklikleri giderir.

8 - KİŞİSEL VERİLERİN HUKUKA UYGUN İMHASI İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER

Teknik tedbirler.

• Saklama süresi dolan kişisel veriler, periyodik imha aralığında tespit edilir ve imha edilir.
• İmha işlemi, verinin bulunduğu bütün kayıt ortamlarında uygulanır. Aynı verinin veri tabanı, dosya deposu ve varsa çalışma kopyalarındaki karşılıkları birlikte imha edilir.
• Silinen kişisel verilerin yedeklerde bulunma süresi ile yedekten geri yükleme sonrasında uygulanacak denetim 14. bölümde düzenlenmiştir.
• Yükleme sırasında oluşan geçici kopyalar, yüklemenin tamamlanmasından sonra tabloda gösterilen süre içinde temizlenir.
• İmha işlemleri kayda geçirilir, kaydın içeriği 17. bölümdedir.

İdari tedbirler.

• İmha işlemini uygulama görevi teknik ekibe, hangi kaydın imha edileceğine karar verme görevi Şirket ortaklarına aittir. Bu ayrım, hukuki değerlendirme gerektiren kararların teknik uygulamadan ayrı tutulmasını sağlamaktadır. Bu görev dağılımının periyodik imhadaki adım adım işleyişi 12. bölümdedir.
• Silme, yok etme ve anonim hâle getirme yöntemlerinden hangisinin uygulanacağı, kayıt ortamına göre 9. bölümdeki tablolara, yöntemin seçimi ise 9.4. bölümdeki kurala göre belirlenir.

9 - İMHA YÖNTEMLERİ

Silme Yönetmeliği’nin 7. maddesinin dördüncü fıkrası, veri sorumlusunun uyguladığı imha yöntemlerini politika ve prosedürlerinde açıklamasını aramaktadır. Şirketin uyguladığı yöntemler aşağıdadır.

9.1 - SİLME

Silme, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi işlemidir. Şirket, kayıt ortamına göre aşağıdaki yöntemleri uygulamaktadır.

Bir kişisel verinin ilgili kullanıcılar için erişilemez hâle getirilmiş olması, o verinin veri tabanı yöneticisi bakımından da erişilemez olduğu anlamına gelmez. Silinen verinin yedeklerde bulunma süresi bu sebeple 14. bölümde ayrıca düzenlenmiştir.

9.2 - YOK ETME

Yok etme, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi işlemidir.

9.3 - ANONİM HÂLE GETİRME

Anonim hâle getirme, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir.

Şirket bu yöntemi, içeriğin diğer üyeler bakımından taşıdığı bilgi değerinin korunmasında menfaat bulunan kalemlerde uygulamaktadır. Uygulama alanı, ürün yorumları ile soru ve cevaplardır. Bu kalemlerde yazarın kimliğini gösteren bilgiler kayıttan bütünüyle çıkarılır, içerik ise yayında kalabilir.

Anonim hâle getirmede kullanılan yöntemler, kişiyi gösteren alanların kayıttan çıkarılması ile kaydın kişiyle ilişkilendirilmesini sağlayan bağlantı alanlarının kaldırılmasıdır. Şirket, anonim hâle getirilen kaydın geri döndürülebilir olup olmadığını ve başka verilerle eşleştirilerek kimliğin belirlenebilir hâle gelip gelmediğini değerlendirir. Bu değerlendirmenin olumsuz sonuçlanması hâlinde anonim hâle getirme yerine silme uygulanır.

9.4 - YÖNTEMİN SEÇİLMESİ VE GEREKÇELENDİRİLMESİ

Şirket, Kişisel Verileri Koruma Kurulu tarafından aksine bir karar alınmadıkça, kişisel verileri resen silme, yok etme veya anonim hâle getirme yöntemlerinden uygun olanını kendisi seçer.

İlgili kişinin talebi üzerine yapılan imhada uygun yöntem, gerekçesi açıklanarak seçilir ve gerekçe ilgili kişiye verilen cevapta gösterilir. Dayanağı Silme Yönetmeliği’nin 7. maddesinin beşinci fıkrasıdır.

10 - SAKLAMA VE İMHA SÜREÇLERİNDE YER ALANLAR

Şirket üç dört kişilik bir ekiple çalışmaktadır ve ayrı bir birim yapısı bulunmamaktadır. Yukarıdaki tabloda unvanlar, fiilen yürütülen görevlere göre gösterilmiştir.

11 - SAKLAMA VE İMHA SÜRELERİNİ GÖSTEREN TABLO

Aşağıdaki tablolar, Şirketin işlediği kişisel verilerin saklama sürelerini ve sürenin başlangıcını göstermektedir. “Dayanağın türü” sütunu, sürenin nereden geldiğini göstermektedir ve üç değer almaktadır. Mevzuat, sürenin mevzuatta sayısal bir karşılığının bulunduğunu ve o sürenin uygulandığını anlatmaktadır. Mevzuat, asgari süre, mevzuattaki sayının bir alt sınır olduğunu, yani Şirketin veriyi o süreden önce imha edemeyeceğini, gerektiğinde daha uzun tutabileceğini anlatmaktadır. Şirket kararı, mevzuatta sayısal bir karşılık bulunmadığını ve sürenin işlemenin amacı ile veri en aza indirme ilkesi birlikte gözetilerek Şirket tarafından belirlendiğini anlatmaktadır.

Saklama süresi dolan kalemler, süreyi takip eden ilk periyodik imhada imha edilir.

11.1 - ON YIL SAKLANAN KALEMLER

Sürenin başlangıcında en geç başlayan esas alınmaktadır. 6563 sayılı Kanun süreyi işlemin gerçekleştiği tarihten, 6102 sayılı Kanun ise işlemin yapıldığı takvim yılının bitiminden başlatmaktadır. Uygulamada takvim yılının sonu esas alınır, çünkü daha geç başlamakta ve her iki yükümlülüğü birden karşılamaktadır. Bu kural, süresi işlem tarihine bağlı olan kalemler bakımından uygulanır. Mesleki doğrulama kaydı ile onay kayıtlarında süre, tabloda gösterildiği gibi üyeliğin ya da onayın sona ermesinden başlar.

11.2 - ÜÇ YIL SAKLANAN KALEMLER

11.3 - BİR YIL SAKLANAN KALEMLER

11.4 - DOKSAN GÜN VE DAHA KISA SÜRE SAKLANAN KALEMLER

11.5 - AMACIN SONA ERMESİYLE İMHA EDİLEN KALEMLER

Aşağıdaki kalemlerde mevzuat bir süre öngörmemektedir. Ölçü, KVKK’nın 7. maddesinin birinci fıkrası uyarınca işlemeyi gerektiren sebeplerin ortadan kalkmasıdır.

11.6 - SÜREÇ SÜRELERİ

11.7 - KULLANICININ KENDİ CİHAZINDA TUTULAN BİLGİLER

Aşağıdaki bilgiler Şirketin kayıt ortamlarında değil, kullanıcının kendi cihazındaki tarayıcı deposunda tutulmaktadır. Bu bilgiler orada durdukları sürece Şirkete iletilmemekte, dolayısıyla Şirket tarafından imha edilememektedir. Kullanıcı, bu bilgileri tarayıcısının ayarlarından dilediği zaman silebilmektedir.

12 - PERİYODİK İMHA

Şirket, kişisel verileri silme, yok etme veya anonim hâle getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde imha eder.

Periyodik imha aralığı altı aydır. Silme Yönetmeliği’nin 11. maddesinin ikinci fıkrası bu sürenin her hâlde altı ayı geçemeyeceğini öngörmektedir.

Periyodik imha, her yılın Ocak ve Temmuz aylarında yürütülür. İşleyiş aşağıdaki gibidir.

• Şirket ortağı periyodik imhayı başlatır ve teknik ekibe bildirir.
• Teknik ekip, 11. bölümdeki tabloya göre saklama süresi dolan kalemleri tespit eder ve listeler.
• Şirket ortağı listeyi inceler, süregelen bir soruşturma, dava ya da uyuşmazlık sebebiyle saklanması gereken kalem bulunup bulunmadığını değerlendirir. Bu değerlendirmenin ölçütü 16. bölümdedir.
• Teknik ekip, imhasına karar verilen kalemleri 9. bölümdeki yöntemlerle imha eder ve işlemi kayda geçirir.
• Şirket ortağı, imhanın listeye uygun yürütüldüğünü kontrol eder ve periyodik imha kaydını kapatır.

Kişisel Verileri Koruma Kurulu, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde bu süreleri kısaltabilir. Böyle bir karar alındığında Şirket, karara uygun hareket eder.

13 - İLGİLİ KİŞİNİN TALEBİ ÜZERİNE SİLME VE YOK ETME

İlgili kişi, KVKK’nın 11. ve 13. maddelerine dayanarak Şirkete başvurup kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep edebilir. Bu hâlde aşağıdaki düzen uygulanır.

Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa, Şirket talebe konu kişisel verileri siler, yok eder veya anonim hâle getirir. Talep en geç otuz gün içinde sonuçlandırılır ve ilgili kişiye bilgi verilir. Bu hâlde imha, periyodik imha beklenmeden yapılır.

Kişisel verileri işleme şartlarının tamamı ortadan kalkmış ve talebe konu veriler üçüncü kişilere aktarılmışsa, Şirket bu durumu üçüncü kişiye bildirir ve üçüncü kişi nezdinde gerekli işlemlerin yapılmasını temin eder.

Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, talep gerekçesi açıklanarak reddedilebilir. Ret cevabı, ilgili kişiye en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirilir. Ret gerekçesinde, hangi kalemin hangi hükme dayanılarak saklandığı ile sürenin başlangıcı ve bitişi gösterilir.

Bir talep çoğunlukla kısmen karşılanır. Silinebilen kalemler silinir, saklanması zorunlu olan kalemler saklanır ve verilen cevapta ikisi ayrı ayrı gösterilir.

Başvurunun nasıl yapılacağı, Platformda yayımlanan İlgili Kişi Başvuru Usulü metninde açıklanmıştır. Talebin Şirket içinde hangi sırayla ve hangi süre içinde yürütüleceği ise Şirket içinde uygulanan yazılı bir akışta düzenlenmiştir.

14 - YEDEKLER

Şirket, veri tabanı ile dosya deposunun yedeklerini sistemin geri yüklenmesi amacıyla tutmaktadır.

Silinen kişisel veriler, yedeklerde en çok otuz gün daha bulunur ve bu sürenin sonunda yedeklerden de düşer. Yedekler bu süre boyunca yalnızca sistemin geri yüklenmesi amacıyla kullanılır, üzerlerinde ayrıca bir işleme yapılmaz.

Otuz günlük süre bir tavandır. Yedeklerin fiilî saklama süresi bu tavanın altında tutulur.

Yedekler, birincil kayıtlarla aynı yerde tutulmaktadır ve ayrı bir yurt dışına aktarım doğurmamaktadır.

Bir yedekten geri yükleme yapıldığında, geri yüklemeden sonra daha önce silinmiş kayıtların yeniden doğup doğmadığı denetlenir. Yeniden doğan kayıt varsa aynı gün imha edilir ve durum imha kaydına yazılır.

15 - HESABIN KAPATILMASI İLE KİŞİSEL VERİLERİN SİLİNMESİ

Hesabın kapatılması ile kişisel verilerin silinmesi ayrı işlemlerdir.

Hesap kapatıldığında kullanıcı Platformda görünmez hâle gelir, ilanları yayından kalkar ve 11.5. bölümde sayılan kalemler imha edilir.

Buna karşılık sipariş, ödeme, fatura, ilan, aracılık, iade ve onay kayıtları ile mesleki doğrulama kaydı, 11.1. ve 11.2. bölümlerde gösterilen süreler boyunca saklanmaya devam eder. Bu kayıtların içindeki ad, iletişim ve adres bilgisi kaydın ayrılmaz parçasıdır ve kayıttan tek başına çıkarılamaz.

Aynı ayrım tedarikçi tarafında da geçerlidir. Tedarikçi ilişkisi sona erdiğinde satıcı hesabı kapatılır ve 11.5. bölümde sayılan kalemler imha edilir. Sözleşme ve ekleri ile sipariş, aracılık, iade, ödeme, hakediş, komisyon, fatura ve aykırılık kayıtları saklanmaya devam eder.

Kullanıcının kendi kendine bütün verilerini silebildiği bir işlev bulunmamaktadır, çünkü hangi kaydın silinebileceği hukuki değerlendirme gerektirmektedir. Platform üzerindeki talep iletme işlevi bir talep iletme yoludur, doğrudan silme yapan bir işlev değildir.

16 - SÜREGELEN SORUŞTURMA, DAVA VE UYUŞMAZLIK İSTİSNASI

Somut bir soruşturma, dava ya da uyuşmazlık doğduğunda, yalnızca o dosyaya ilişkin kayıtlar süreç kesinleşene kadar saklanır ve süreç kesinleştiğinde ilk periyodik imhada imha edilir.

İstisnanın hangi kayıtları kapsadığı her olayda ayrıca belirlenir ve karar yazılı olarak kayda geçirilir. İstisna genel kural hâline getirilmez, kapsamı dosyayla sınırlı tutulur.

Şirket, en uzun ceza zamanaşımı süresine dayanarak bütün kayıtlar için genel bir uzatma uygulamamaktadır, çünkü böyle bir uygulama veri en aza indirme ilkesiyle bağdaşmamaktadır.

17 - İMHA KAYITLARI

Silme, yok etme ve anonim hâle getirmeyle ilgili yapılan bütün işlemler kayıt altına alınır. Bu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl saklanır. Dayanağı Silme Yönetmeliği’nin 7. maddesinin üçüncü fıkrasıdır.

İmha kaydında aşağıdaki bilgiler bulunur.

• İşlemin tarihi,
• İmha edilen kişisel verinin konusu ve bulunduğu kayıt ortamı,
• Uygulanan yöntem, yani silme, yok etme ya da anonim hâle getirme,
• İşlemin periyodik imha kapsamında mı, ilgili kişinin talebi üzerine mi yapıldığı,
• İlgili kişinin talebi üzerine yapılmışsa bağlı olduğu başvuru numarası,
• İşlemi yapan kişi.

Periyodik imha bakımından ayrıca, imha edilen kalemlerin listesi ile imhanın başlama ve bitiş tarihleri kayda geçirilir.

18 - POLİTİKANIN YÜRÜRLÜĞÜ VE GÜNCELLENMESİ

İşbu politika, Şirket tarafından yürürlüğe konulduğu tarihte geçerlilik kazanır ve www.doctormarkt.com adresinde yayımlanır.

Politika, mevzuatta yapılan değişikliklerde, Kişisel Verileri Koruma Kurulu kararlarında öngörülen hâllerde, Şirketin süreçlerinin ya da kayıt ortamlarının değişmesinde ve saklama sürelerinden birinin yeniden belirlenmesinde güncellenir. Güncelleme yapıldığında sürüm numarası yükseltilir ve güncellenme tarihi yazılır.

Yapılan güncellemeler aşağıdaki tabloda gösterilir.

Politikanın güncel sürümü ile bu politikada atıf yapılan diğer metinler, www.doctormarkt.com adresinde yayımlanmaktadır.

Kişisel Veri Saklama ve İmha Politikası, Sürüm 1.0 · Güncellenme Tarihi 09.09.2026