Fikri Mülkiyet ve KVKK

Veri Saklama ve İmha Süresi Planlayıcı

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.11 uyarınca veri sorumlusu, işleme amacı ortadan kalkan ve saklama süresi dolan kişisel verileri, süreyi İZLEYEN İLK PERİYODİK İMHA işleminde siler, yok eder veya anonim hâle getirir. Periyodik imha aralığı politikada belirlenir ancak 6 AYI aşamaz; bu nedenle imha, saklama süresinin dolmasından itibaren her hâlde EN GEÇ 6 AY içinde tamamlanmalıdır. Bu araç, girdiğiniz tarihe göre azami imha tarihini hesaplar ve örnek bir periyodik imha takvimi önerir.

Bu araç yalnızca bilgilendirme amaçlıdır; hukuki tavsiye veya taahhüt niteliği taşımaz. Kesin sonuç için bir avukata danışınız.

Sık Sorulan Sorular

Silme, yok etme ve anonimleştirme arasındaki fark nedir?

SİLME, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesidir. YOK ETME, verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesidir (örneğin fiziksel imha, üzerine yazma). ANONİMLEŞTİRME ise verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir. Veri sorumlusu bu üç yöntemden uygun olanı seçer (Yönetmelik m.7 vd.).

İmha işlemlerinin kaydını tutmak zorunlu mu?

Evet. Kişisel verilerin silinmesi, yok edilmesi ve anonim hâle getirilmesiyle ilgili yapılan BÜTÜN İŞLEMLER KAYIT ALTINA ALINIR ve bu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere EN AZ ÜÇ YIL süreyle saklanır (Yönetmelik m.7/3). İlgili kişinin talebi üzerine yapılan imhalarda da yapılan işlem ilgili kişiye bildirilir.

Periyodik imha aralığını politikamızda 1 yıl olarak belirleyebilir miyiz?

Hayır. Yönetmelik m.11/2 uyarınca veri sorumlusu periyodik imhanın gerçekleştirileceği zaman aralığını saklama ve imha politikasında kendisi belirler; ancak bu süre her hâlde 6 AYI GEÇEMEZ. Uygulamada birçok veri sorumlusu yılda iki dönem (örneğin Haziran ve Aralık) belirlemektedir.

Saklama ve imha politikası hazırlamak zorunlu mu?

VERBİS'e kayıt yükümlülüğü bulunan veri sorumluları, kişisel veri saklama ve imha politikası hazırlamak zorundadır (Yönetmelik m.5). Politika hazırlama yükümlülüğü olmayan veri sorumluları ise saklama süresi dolan kişisel verileri, sürenin dolmasını izleyen ÜÇ AY içinde imha eder (m.11/3).

Mevzuat Dayanağı

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.11 (periyodik imha süreleri)
6698 s. KVKK m.7 (kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi)

Resmî kaynaklar: KVKK — Silme, Yok Etme ve Anonim Hale Getirme Yönetmeliği (kvkk.gov.tr) · 6698 sayılı Kişisel Verilerin Korunması Kanunu (mevzuat.gov.tr)