1. Amaç ve Kapsam
Bu politika, Lilies Flower Studio (bundan böyle "İşletme" olarak anılacaktır) tarafından işlenen tüm kişisel verilerin; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili mevzuat hükümleri ve Kişisel Verileri Koruma Kurumu ("Kurul") tarafından yayımlanan rehberler doğrultusunda saklanması, silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin usul ve esasları düzenlemektedir.
2. Yasal Dayanak
İşletme'miz, kişisel verileri;
- KVKK md. 5/2'de öngörülen işleme şartları çerçevesinde,
- İlgili kanunlarda öngörülen süreler boyunca,
- İşleme amaçları için gerekli olan süre kadar
saklamayı taahhüt eder. Saklama süreleri dolduğunda ise veriler; Kurul'un "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" uyarınca silinecek, yok edilecek veya anonim hale getirilecektir.
3. Teknik ve İdari Tedbirler
İşletme'miz, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini, aktarılmasını önlemek ve veri güvenliğini sağlamak amacıyla uygun maliyetli teknik ve idari tedbirleri almaktadır. Bu tedbirler periyodik olarak gözden geçirilir ve güncellenir.
4. Kişisel Veri Saklama Süreleri
İşletme'miz tarafından işlenen kişisel veriler, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süreler boyunca saklanır. Bu sürelerin belirlenmesinde, her bir veri kategorisi ve işleme amacı ayrı ayrı değerlendirilir.
Aşağıda örnek veri kategorileri ve saklama sürelerine ilişkin bir tablo yer almaktadır:
|
Veri Kategorisi |
İşleme Amacı |
Saklama Süresi |
Yasal Dayanak / Gerekçe |
|---|---|---|---|
|
Müşteri Kimlik & İletişim Bilgileri |
Siparişin oluşturulması ve teslimatın sağlanması |
Sipariş teslim ve ödeme tahsilatından sonra 1 yıl |
MK md. 147; tarafların haklarını ispat için makul süre. |
|
Fatura ve Muhasebe Kayıtları |
Vergi ve mali yükümlülüklerin yerine getirilmesi |
10 Yıl |
Türk Ticaret Kanunu md. 82, Vergi Usul Kanunu md. 359. |
|
Elektronik Ticaret Kayıtları |
Elektronik ticaret işlem kayıtlarının saklanması |
10 Yıl |
Elektronik Ticaretin Düzenlenmesi Hakkında Kanun md. 7. |
|
Çağrı Merkezi Kayıtları |
Müşteri şikayet ve taleplerinin değerlendirilmesi |
2 Yıl |
Tüketicinin Korunması Hakkında Kanun kapsamında zamanaşımı süreleri. |
|
E-Bülten Abonelik Bilgileri |
Pazarlama faaliyetlerinin yürütülmesi |
Abonelik sonlanana kadar veya Açık Rıza geri çekilene kadar |
KVKK md. 5/1 (Açık Rıza). Rıza geri çekildiğinde veriler silinir. |
|
İş Başvurusu CV'leri |
İşe alım süreçlerinin yürütülmesi |
Başvuru sürecinin sonlanmasından itibaren 1 yıl (Adayın açık rızası varsa, belirttiği süre kadar) |
İş ilişkisi kurulmaması halinde, olası hukuki talepler için makul süre. |
|
Personel Özlük Dosyaları |
İş ilişkisinin sürdürülmesi |
İş sözleşmesi sona erdikten sonra 10 yıl |
Türk Ticaret Kanunu md. 82, iş mevzuatı. |
5. İmha (Silme, Yok Etme, Anonimleştirme) Yöntemleri
Saklama sürelerinin dolması veya işleme amacının ortadan kalkması halinde, kişisel veriler aşağıdaki yöntemlerle imha edilir:
a) Silme: Kişisel verilerin, ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesidir. (Örn: Bulut sistemlerdeki verinin "çöp kutusu"ndan da temizlenmesi, yazılımsal erişim haklarının kaldırılması).
b) Yok Etme: Kişisel verileri taşıyan kağıt, CD, DVD, disk gibi fiziksel ortamların fiziksel olarak imha edilmesidir. (Örn: Kağıt belgelerin yakılması veya çapraz kesici makinalarla parçalanması; manyetik ortamların fiziksel olarak kırılması/parçalanması).
c) Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir şekilde kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. (Örn: Müşteri alışveriş verilerinden isim, e-posta gibi direkt tanımlayıcıların çıkarılarak sadece istatistiki analiz için kullanılması).
6. Periyodik İmha Döngüsü
İşletme'miz, saklama süresi dolan veriler için yılda en az bir (1) defa olmak üzere periyodik imha işlemi gerçekleştirir. Bu işlem, bir "İmha Tutanağı" ile kayıt altına alınır.
7. Veri Sahipleri Başvurularının İncelenmesi
KVKK'nın 11. maddesi uyarınca kişisel veri sahipleri tarafından yapılan silinme, yok edilme veya anonim hale getirilme talepleri, Lilies Flower Studio Aydınlatma Metni'nde belirtilen yöntemlerle iletilir. Yapılan başvurular, Kanun'un 13. maddesi uyarınca değerlendirilir ve en geç otuz (30) gün içinde sonuçlandırılır. Talebin kabul edilmesi halinde, ilgili işlemler bu politikada belirtilen yöntemlerle yerine getirilir.
8. Politikanın Yürürlüğe Girmesi ve Güncellenmesi
Bu politika 01/01/2025 tarihinde yürürlüğe girer. Politikanın güncellenmesini gerektiren yasal değişiklikler veya iş süreçlerindeki değişiklikler durumunda, politikanın en güncel hali liliesflowers.com.tr adresinde yayımlanacaktır.
İletişim:
İşletme Unvanı: Lilies Flower Studio
Adres: Bostancı, Prof. Dr. Ali Nihat Tarlan Cd No:50/A, 34744 Kadıköy/İstanbul
E-posta: info@liliesflowers.com.tr
Telefon: 0531 462 23 58