Veri Saklama ve İmha Politikası
Son güncelleme: 2026-07-03
1. AMAÇ
Bu Politika’nın amacı, YeniForm tarafından işlenen kişisel verilerin ve ilgili kayıtların yaşam döngüsünün; elde edilmesi, sınıflandırılması, saklanması, erişilmesi, korunması, anonimleştirilmesi, silinmesi ve imha edilmesine ilişkin temel esasları belirlemektir. YeniForm, kişisel verilerin yalnızca gerekli olduğu süre boyunca muhafaza edilmesini ve saklama süresi sonunda uygun yöntemlerle imha edilmesini hedefler.
2. KAPSAM
Bu politika aşağıdaki sistemlerde işlenen verileri kapsar: İnternet sitesi Mobil uygulama Premium üyelik sistemi Kullanıcı hesapları Uzman yönetim paneli Müşteri destek sistemi E-posta sistemleri Yedekleme sistemleri Sunucu kayıtları Analitik sistemleri Log kayıtları
3. TEMEL İLKELER
YeniForm veri yönetiminde aşağıdaki ilkeleri benimsemeyi hedefler: Hukuka uygunluk Belirli ve meşru amaçlarla işleme Veri minimizasyonu Doğruluk ve güncellik Bilgi güvenliği Gizlilik Hesap verebilirlik Gerektiği kadar saklama
4. VERİ KATEGORİLERİ
YeniForm tarafından işlenebilecek veri kategorileri örnek olarak aşağıdaki gibidir. Kimlik Bilgileri Ad Soyad Doğum tarihi İletişim Bilgileri Telefon E-posta Adres (gerektiğinde) Üyelik Bilgileri Kullanıcı hesabı Premium üyelik bilgileri Giriş kayıtları Oturum bilgileri Finansal Bilgiler Fatura bilgileri Satın alma kayıtları Abonelik geçmişi Sağlık Verileri Kullanıcının hizmet kapsamında paylaşmayı tercih ettiği sağlık bilgileri. Teknik Veriler IP adresi Log kayıtları Cihaz bilgileri Tarayıcı bilgileri Çerez kayıtları
5. VERİLERİN SAKLANMA AMAÇLARI
Veriler aşağıdaki amaçlarla saklanabilir: Hizmet sunulması Üyelik yönetimi Kullanıcı desteği Bilgi güvenliği Hata analizi Sistem geliştirme Yasal yükümlülüklerin yerine getirilmesi Olası uyuşmazlıkların yönetimi
6. SAKLAMA ORTAMLARI
Veriler aşağıdaki ortamlarda saklanabilir: Güvenli sunucular Bulut altyapıları Şifrelenmiş veri tabanları Yedekleme sistemleri Log sunucuları Saklama ortamlarının düzenli olarak gözden geçirilmesi hedeflenir.
7. ERİŞİM YÖNETİMİ
Kişisel verilere erişim; görev tanımları, yetki seviyeleri, ihtiyaç esaslı erişim ilkesi çerçevesinde sınırlandırılmaya çalışılır. Erişim kayıtlarının tutulması ve gerektiğinde incelenmesi hedeflenir.
8. VERİ GÜVENLİĞİ
YeniForm aşağıdaki güvenlik tedbirlerini uygulamayı hedefler: Şifreleme Güçlü kimlik doğrulama Rol bazlı yetkilendirme Güvenlik duvarları Düzenli yedekleme Günlük kayıtlarının izlenmesi Yazılım güncellemeleri Güvenlik testleri
9. SAKLAMA SÜRELERİ
Kişisel veriler; ilgili mevzuatta öngörülen süreler, sözleşmesel yükümlülükler, hizmetin gerektirdiği süre, hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri dikkate alınarak saklanması hedeflenen süre boyunca muhafaza edilir. Her veri kategorisi için ayrı saklama süresi belirlenmesi amaçlanır.
10. VERİLERİN SİLİNMESİ
Saklama süresi sona eren veya işlenme amacı ortadan kalkan veriler; uygun teknik yöntemlerle silinmesi hedeflenen kayıtlar kapsamına alınabilir. Silme işlemi sonrasında veriye olağan kullanım yollarıyla erişilememesi amaçlanır.
11. VERİLERİN YOK EDİLMESİ
Fiziksel veya dijital ortamlarda bulunan veriler; geri getirilemeyecek şekilde yok edilmesi hedeflenen yöntemlerle imha edilebilir. Bu süreçlerde bilgi güvenliği ilkeleri esas alınır.
12. ANONİMLEŞTİRME
İstatistiksel analiz veya hizmet geliştirme amacıyla kullanılacak veriler; kişiyi belirlenebilir olmaktan çıkaracak teknikler uygulanarak anonim hâle getirilebilir. Anonimleştirilen verilerin belirli bir kişiyle ilişkilendirilememesi hedeflenir.
13. YEDEKLEME
Bilgi sistemlerinin sürekliliğini desteklemek amacıyla yedekleme süreçleri uygulanabilir. Yedekler; güvenli ortamlarda, erişim kontrolü altında, uygun güvenlik tedbirleri ile saklanmaya çalışılır.
14. VERİ İHLALİ YÖNETİMİ
Olası veri güvenliği olaylarında; olayın tespiti, etkilerin değerlendirilmesi, gerekli teknik müdahalelerin yapılması, ilgili iç süreçlerin işletilmesi hedeflenir.
15. PERSONEL FARKINDALIĞI
Kişisel verilere erişimi bulunan personelin; gizlilik, bilgi güvenliği, veri koruma konularında düzenli farkındalık çalışmalarına katılması teşvik edilir.
16. DENETİM VE GÖZDEN GEÇİRME
Bu Politika’nın uygulanmasının; periyodik olarak değerlendirilmesi, ihtiyaç hâlinde güncellenmesi, bilgi güvenliği süreçleriyle birlikte gözden geçirilmesi amaçlanır.
17. POLİTİKANIN GÜNCELLENMESİ
YeniForm; mevzuat değişiklikleri, teknik gelişmeler, hizmet modelindeki değişiklikler, bilgi güvenliği ihtiyaçları doğrultusunda bu Politikayı güncelleyebilir. Güncel sürüm yayımlandığı tarihten itibaren uygulanması hedeflenen sürüm olarak kabul edilir.
18. İLETİŞİM
Bu Politika hakkında sorularınız için: E-posta: destek@yeniform.com Adres: ………………………………………………………. Telefon: ………………………………………………………. Web Sitesi: https://www.yeniform.com