1. İlkeler
Saklama süreleri veri kategorisi, işleme amacı, sözleşme ve ilgili mevzuata göre belirlenir. Süre bittiğinde veri silinir, yok edilir veya anonimleştirilir; erişimler en az yetki ilkesine göre sınırlandırılır.
2. Operasyonel süreler
| Kategori | İlke |
|---|---|
| Aktif hesap ve proje verisi | Hizmet/iş ilişkisi boyunca; kapanıştan sonra silme planına alınır. |
| İletişim ve destek kaydı | Talebin çözümü, kalite ve hak tesisi için gerekli süre. |
| Güvenlik kayıtları | Olay araştırması ve sistem güvenliği için orantılı sınırlı süre. |
| Mali ve sözleşmesel kayıtlar | İlgili kanuni zorunluluk süresince kısıtlı erişimle. |
| KVKK ve hesap silme olay izi | Talebin doğru sonuçlandırıldığını kanıtlama için gerekli süre. |
3. Hesap silme
Kimlik/yetki doğrulaması ardından aktif sistemlerdeki gereksiz profil ve oturum verileri kaldırılır veya anonimleştirilir. Bağlı hizmet sağlayıcılara uygulanabilir silme/kısıtlama talebi iletilir. Yedeklerdeki veriler geri dönüş döngüsü içinde güvenli biçimde yaşlandırılır.
4. İstisnalar
Kanuni saklama, dolandırıcılık/güvenlik incelemesi veya uyuşmazlık için gerekli kayıtlar silme talebine rağmen yalnız gerekli kapsam ve süreyle tutulabilir; sonuçta saklanan kategori ve gerekçe talep sahibine açıklanır.