Kişisel Veri Saklama ve İmha Politikası

KVKK m.7 ve m.12 ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca

1. Amaç ve kapsam

Bu politika, PAYTECH İnovasyon Yazılım & Mimarlık A.Ş. (“PAYTECH”) tarafından Bindik hizmeti kapsamında işlenen kişisel verilerin ne kadar süre saklanacağını, hangi yöntemle ve ne zaman silineceğini, yok edileceğini ya da anonim hâle getirileceğini ve veri güvenliği için alınan önlemleri belirler. Veli, öğrenci, araç görevlisi, firma yetkilisi, başvuru sahibi ve ziyaretçilere ait, elektronik ya da fiziksel her ortamdaki kişisel veriyi kapsar. Servis firmaları adına veri işleyen olarak işlediğimiz verilerde firmanın talimatları ve Veri İşleme Sözleşmesi de uygulanır.

2. Tanımlar

• İmha: kişisel verilerin silinmesi, yok edilmesi ya da anonim hâle getirilmesi.
• Silme: verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
• Yok etme: verinin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
• Anonim hâle getirme: verinin başka verilerle eşleştirilse bile kimliği belirli ya da belirlenebilir bir kişiyle ilişkilendirilemez hâle getirilmesi.
• Periyodik imha: saklama şartlarının tamamı ortadan kalktığında bu politikada belirtilen aralıklarla re’sen yapılan imha.

3. Kayıt ortamları

• Uygulama veritabanı: Türkiye’deki sunucuda; hesaplar, öğrenci ve sefer kayıtları, konum izi, bildirimler, işlem ve imha kayıtları.
• Sunucu kayıtları: web sunucusu trafik kayıtları ve uygulama hata günlükleri.
• Veritabanı yedekleri: günlük, şifreli; sunucuda ve Türkiye’de ayrı bir konumdaki şifreli kopyada.
• E-posta: destek kutusu, gönderilen bildirim e-postaları.
• Hizmet sağlayıcıların sistemleri: Google Firebase (bildirim belirteçleri, telefon doğrulama, Android çökme ve kullanım kayıtları), tanımlıysa SMS ve e-posta sağlayıcıları.
• Kullanıcı cihazları: uygulama ve tarayıcı kayıtları (Çerez Politikası) — kullanıcının kontrolündedir.
• Fiziksel ortam: yazılı KVKK başvuruları ve imzalı sözleşmeler; kilitli dolapta.

4. Saklama ve imhayı gerektiren sebepler

Saklama: hizmet sözleşmesinin kurulması ve ifası; kanunlardaki yükümlülükler (6698 sayılı KVKK, 5651 sayılı Kanun, 213 sayılı VUK, 6102 sayılı TTK); bilgi güvenliği ve kötüye kullanımın önlenmesindeki meşru menfaat; olası uyuşmazlıklarda hakların korunması; sağlık bilgisinde açık rıza.

İmha: işleme amacının ortadan kalkması; saklama süresinin dolması; ilgili kişinin silme talebi ya da hesabını silmesi; açık rızanın geri alınması; servis firmasıyla sözleşmenin sona ermesi; KVKK m.7’deki şartların oluşması.

5. Teknik ve idari tedbirler

Teknik

• Tüm trafik TLS ile şifrelenir; şifresiz bağlantı kabul edilmez.
• PIN ve parolalar tuzlu ve geri döndürülemez biçimde (scrypt) özetlenir; düz metin saklanmaz.
• Özel nitelikli sağlık bilgisi uygulama katmanında AES-256-GCM ile şifrelenir; anahtar veritabanından ve yedeklerden ayrı tutulur, şifreli metin ait olduğu kayda bağlıdır.
• Veritabanı yedekleri şifrelenir; geri yükleme düzenli olarak denenir.
• Rol tabanlı yetkilendirme: veli yalnız kendi çocuğunun, araç görevlisi yalnız kendi servisinin, firma yalnız kendi kayıtlarının verisini görür.
• Web oturumu JavaScript’in okuyamadığı, yalnız şifreli bağlantıda gönderilen çerezde tutulur; panel oturumu 12 saattir; PIN değişikliği, askıya alma ve silmede tüm oturumlar düşer.
• Hatalı giriş kilidi ve istek sınırları; yönetici hesaplarında iki adımlı doğrulama.
• İçerik güvenliği politikası ve güvenlik başlıkları; veritabanı ve uygulama portları dışarıya kapalı; yedek kullanıcısı yalnız okuma yetkili.
• Panel işlemleri, sağlık bilgisindeki değişiklikler (içerik yazılmadan) ve her imha işlemi kayıt altına alınır.
• Veri en aza indirilir: davet kodları trafik kaydına yazılmaz, hizmet sağlayıcılara yalnız gereken veri gider, “araç nerede” sorgusunda konum yaklaşık 100 metreye yuvarlanır.
• Yazılım bağımlılıkları güncel tutulur; değişiklikler yayına alınmadan önce güvenlik senaryoları dahil otomatik testlerden geçer.

İdari

• Kişisel verilere yalnız görevi gereği yetkili çalışanlar, gereken ölçüde erişir; yetkiler düzenli gözden geçirilir, görevi değişen ya da ayrılan çalışanın erişimi derhâl kapatılır.
• Çalışanlar gizlilik taahhüdü verir; KVKK ve bilgi güvenliği eğitimi alır.
• Veri işleyen hizmet sağlayıcılarla veri güvenliği hükümleri içeren sözleşmeler yapılır; yurt dışına aktarımda KVKK m.9’daki standart sözleşmeler kullanılır.
• Özel nitelikli veriler için Kurul’un yeterli önlemler kararı uygulanır: şifreli saklama, erişim sınırı, işlem kaydı, çalışan farkındalığı.
• Veri ihlali müdahale planı: ihlal öğrenilir öğrenilmez sınırlandırılır, en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, en kısa sürede ilgili kişilere bildirilir.

6. İmha yöntemleri

• Silme: veritabanı kayıtları kalıcı olarak silinir; yedeklerdeki kopyalar yedek döngüsü sonunda (en geç 30 gün) yok olur. Hizmet sağlayıcılardaki kayıtlar onların arayüzünden ya da otomatik süreleriyle silinir; geçersizleşen bildirim belirteçleri anında silinir.
• Yok etme: kâğıt belgeler kâğıt imha makinesiyle; kullanımdan kalkan diskler ve cihazlar güvenli üzerine yazma ya da fiziksel imhayla.
• Anonim hâle getirme: firmaya bağlı şoför hesabını sildiğinde adı “Ayrılan şoför” yapılır; telefon, e-posta, PIN, cihaz belirteçleri ve konum geçmişi silinir; firmanın sefer ve yoklama kayıtları kimliksiz kalır. İstatistikler toplu ve kişiye bağlanamaz biçimde tutulur.

7. Saklama ve imha süreleri

Hukuki bir uyuşmazlık, yetkili makam talebi ya da devam eden bir inceleme varsa ilgili veriler, bu süreç sonuçlanana kadar erişimi kısıtlanarak saklanabilir.

8. Periyodik imha ve imha kayıtları

Veritabanındaki süreli veriler 6 saatte bir otomatik olarak imha edilir. E-posta kutusu, fiziksel belgeler ve hizmet sağlayıcı arayüzleri gibi elle yönetilen ortamlar 6 ayda bir gözden geçirilir; süresi dolan veriler imha edilir (Yönetmelik’teki üst sınır 6 aydır).

Her silme, yok etme ve anonimleştirme işlemi; zamanı, kayıt türü, yöntemi, sebebi (süre doldu / kişinin talebi / servisin kaldırması) ve adediyle kayda geçer. Bu kayıtlar kişisel veri içermez ve 4 yıl saklanır.

9. Görev ve sorumluluklar

• Yönetim: politikanın onaylanması, gereken kaynağın sağlanması, uygulamanın denetimi.
• Yazılım ve sistem sorumlusu: teknik tedbirler, otomatik periyodik imha, yedekler, erişim yetkileri, imha kayıtlarının izlenmesi.
• Destek sorumlusu: veri sahibi başvurularının 30 gün içinde yanıtlanması, destek kutusunun ve fiziksel belgelerin 6 aylık gözden geçirmesi.
• Tüm çalışanlar: bu politikaya uymak ve olası ihlalleri derhâl bildirmek.

10. Yayım ve güncelleme

Bu politika web sitesinde yayımlanır, en az yılda bir ve hizmette ya da mevzuatta önemli bir değişiklik olduğunda gözden geçirilir. Güncellenen sürüm, sürüm numarası ve yürürlük tarihiyle bu sayfada yer alır.

Sürüm 2026-09 · Yürürlük: 27 Eylül 2026