1. Amaç
Bu Kişisel Verileri İmha Politikası, veri sorumlusu sıfatıyla hareket eden Kallavitaki tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenen kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi süreçlerine ilişkin esas ve usulleri belirlemek amacıyla hazırlanmıştır.

2. Kapsam
Bu politika, Kallavitaki tarafından işlenen müşterilere, ziyaretçilere, çalışanlara ve üçüncü kişilere ait her türlü kişisel veriyi kapsamaktadır.

3. Tanımlar

  • Silme: Kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesi.
  • Yok Etme: Kişisel verilerin hiçbir şekilde geri getirilemeyecek şekilde imha edilmesi.
  • Anonim Hale Getirme: Kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

4. Veri Sorumlusu Bilgileri

5. Kişisel Verilerin Saklanması ve İmhasına İlişkin Genel İlkeler
Kallavitaki, kişisel verileri ilgili mevzuat ve KVKK’da öngörülen süreler boyunca saklar. Saklama süresi sona eren, işlenmesini gerektiren sebepleri ortadan kalkan kişisel veriler, re’sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

6. Saklama Süresi
Kişisel veriler, ilgili mevzuatta belirtilen süre boyunca saklanır. Mevzuatta süre belirtilmemişse, veri işleme amacının gerektirdiği süre boyunca muhafaza edilir. Süre sona erdiğinde, veriler 6 ayda bir yapılacak periyodik imha süreci kapsamında imha edilir.

7. İmha Yöntemleri
Kişisel verilerin imhasında aşağıdaki yöntemler uygulanır:

  • Fiziksel ortam: Evrak imha makineleriyle yok edilir.
  • Dijital ortam: Veriler güvenli silme yazılımlarıyla kalıcı olarak silinir.
  • Veri tabanı: Kullanıcı erişimi iptal edilir, tekrar erişilemeyecek şekilde silinir.
  • Yedekleme ortamları: Geri döndürülemeyecek şekilde veri temizliği yapılır.

8. Kayıtların Belgelendirilmesi
Silme, yok etme veya anonimleştirme işlemleri kayıt altına alınır ve 3 yıl süreyle saklanır.

9. Kişisel Veri Sahiplerinin Hakları
Veri sahipleri KVKK’nın 11. maddesi kapsamında;

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
  • Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
  • KVKK’nın 7. maddesi uyarınca silinmesini veya yok edilmesini isteme,
  • Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Taleplerinizi, yukarıda yer alan iletişim bilgilerimizi kullanarak yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen yöntemlerle iletebilirsiniz.

10. Yürürlük
Bu politika, yayınlandığı tarih itibarıyla yürürlüğe girer. Gerekli görülmesi hâlinde güncellenebilir ve www.kallavitaki.com üzerinden kamuya açık olarak duyurulur.