DEAFINITY TEKNOLOJİ TİCARET LTD. ŞTİ
KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

1. İMHA POLİTİKASI'NIN NİTELİĞİ VE AMACI

İşbu imha politikası, veri sorumlusu sıfatıyla elimizde bulundurduğumuz kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuat uyarınca kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin Deafinity Teknoloji Ticaret Ltd. Şti tarafından uygulanacak usul ve esasların belirlenmesi amacıyla hazırlanmıştır.

2. KİŞİSEL VERİLERİN SAKLANDIĞI ORTAMLAR

• Matbu ortamlar: Verilerin kâğıt ya da mikrofilmler üzerine basılarak tutulduğu ortamlar.
• Yerel dijital ortamlar: Sunucular, sabit ya da taşınabilir diskler, optik diskler gibi dijital ortamlar.
• Bulut ortamlar: Kriptografik yöntemlerle şifrelenmiş internet tabanlı sistemler.

3. İMHA YÖNTEMLERİ

3.1. Silme Yöntemleri

• Karartma: Matbu ortamda bulunan kişisel veriler karartma yöntemi kullanılarak silinir.
• Yazılımdan güvenli olarak silme: Bulut ortamda ya da yerel dijital ortamlarda tutulan kişisel veriler bir daha kurtarılamayacak şekilde dijital komutla silinir.

3.2. Yok Etme Yöntemleri

• Fiziksel yok etme: Matbu ortamda tutulan belgeler evrak imha makineleri ile tekrar bir araya getirilemeyecek şekilde yok edilir.
• De-manyetize etme (degauss): Manyetik medyanın yüksek manyetik alana maruz bırakılması ile üzerindeki verilerin okunamaz biçimde bozulması.
• Üzerine yazma: Manyetik medya üzerine en az yedi kez 0 ve 1'lerden oluşan rastgele veriler yazılarak eski verinin okunmasının önüne geçilir.

3.3. Anonimleştirme Yöntemleri

• Değişkenleri çıkarma: İlgili kişiyi herhangi bir şekilde tespit etmeye yarayacak doğrudan tanımlayıcıların çıkarılması.
• Bölgesel gizleme: İstisna durumda olan veriye ilişkin ayırt edici bilgilerin silinmesi.
• Genelleştirme: Birçok kişiye ait kişisel verinin istatistiki veri haline getirilmesi.
• Veri karma ve bozma: Kişisel veri içerisindeki tanımlayıcılar başka değerlerle karıştırılarak ilgili kişi ile ilişkisi koparılır.

4. SAKLAMA VE İMHA SÜRELERİ

Kişisel veriler; genel ve özel nitelikteki kanunlarda tanımlanan süreler doğrultusunda saklanmaktadır. İlgili kişinin talebi halinde ya da Kanun'un 5. ve 6. maddelerinde sayılan nedenlerin ortadan kalkması halinde kişisel veriler işbu imha politikası uyarınca silinir, yok edilir veya anonim hale getirilir.

İlgili kişi, silinme/yok edilme talebinde bulunduğunda; Deafinity Teknoloji Ticaret Ltd. Şti talebe konu kişisel verileri talebi aldığı günden itibaren 30 gün içinde gerekçesini açıklayarak uygun imha yöntemi ile siler, yok eder veya anonim hale getirir.

5. GÜNCELLEME VE UYUM

Deafinity Teknoloji Ticaret Ltd. Şti, Kanunda yapılan değişiklikler nedeniyle ya da sektördeki gelişmeler doğrultusunda işbu Politikada değişiklik yapma hakkını saklı tutar.