Kişisel Veri Saklama ve İmha Politikası
Verilerin ne kadar saklandığı ve nasıl imha edildiği.
Bu metin bir çalışma taslağıdır ve yürürlüğe girmeden önce yetkili avukat onayından geçirilecektir. Güncel sürüm ve yürürlük tarihi bu sayfanın başında belirtilir.
Araştırma/Pilot Bildirimi: OleaTrace, Çanakkale Onsekiz Mart Üniversitesi, Bilgisayar Mühendisliği bünyesinde yürütülen bir doktora tez araştırmasının parçası olarak geliştirilen, ticari olmayan bir araştırma/pilot projesidir. Tescilli bir ticari işletme veya şirket değildir; platform üzerinden mal/hizmet satışı yapılmamaktadır. Araştırmacı Hakan Akgül, aynı zamanda Kırklareli Üniversitesi (öğretim görevlisi) olarak görev yapmaktadır.
1. Amaç
Bu politika, kişisel verilerin saklanma süreleri ile silme, yok etme ve anonim hâle getirme esaslarını belirler (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik).
2. Saklama Süreleri (Özet)
- Hesap verileri: üyelik süresince + ilgili zamanaşımı süreleri.
- İşlem/log kayıtları: ilgili mevzuatın öngördüğü süre.
- İzlenebilirlik verileri: ürün/gıda güvenliği ve ispat amacıyla mevzuatın gerektirdiği süre.
3. İmha Yöntemleri
Süre dolduğunda veriler silinir, yok edilir veya anonimleştirilir. Periyodik imha 6 ayda bir yapılır. Sistemde soft-delete (yumuşak silme) kullanılır; mevzuat gerektirdiğinde kalıcı imha uygulanır.
Blokzincir ve değişmezlik: İzlenebilirlik kayıtları, bütünlüğü korumak için dağıtık deftere (DAG) yazılır. Deftere yalnızca özet (hash) değerleri kaydedilir; kişisel veriler defter dışında (off-chain), silinebilir/düzeltilebilir veritabanında tutulur. Böylece KVKK silme/düzeltme hakkınız ile defterin değişmezliği bağdaştırılır: off-chain veri silindiğinde zincirdeki özet anlamını yitirir.
Blokzincir özelinde: dağıtık defterde yalnızca özet (hash) bulunduğundan, off-chain kişisel veri silindiğinde zincirdeki kayıt kişisel veri içermez hâle gelir.