Veri Saklama ve İmha Politikası
KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
Ankara Motosikletli Arama Kurtarma Derneği (ANMAKUD), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca veri saklama ve imha politikasını aşağıda açıklamaktadır.
1. Amaç ve Kapsam
Bu politika, ANMAKUD tarafından işlenen kişisel verilerin saklama sürelerinin belirlenmesi, süre sonunda silinmesi, yok edilmesi veya anonim hale getirilmesi süreçlerini düzenler.
2. Saklama Süreleri Tablosu
| Veri Kategorisi | Saklama Süresi | Hukuki Dayanak | İmha Yöntemi |
|---|---|---|---|
| Gönüllü başvuru formu (kimlik, iletişim, eğitim vb.) | 10 yıl | Dernek mevzuatı, yasal yükümlülük | Güvenli silme / fiziksel imha |
| Sağlık verileri (özel nitelikli) | Gönüllülük süresi + 2 yıl | Açık rıza | Güvenli silme / fiziksel imha |
| Fotoğraf ve görüntü verileri | 5 yıl (yayından kaldırma talep edilmezse) | Açık rıza | Güvenli silme |
| İletişim formu kayıtları | 2 yıl | Meşru menfaat, yasal yükümlülük | Güvenli silme |
| Operasyon ve AFAD koordinasyon kayıtları | 10 yıl | Yasal yükümlülük, kamu düzeni | Güvenli silme / arşiv imhası |
| Muhasebe ve mali belgeler | 10 yıl | Vergi Usul Kanunu, Ticaret Kanunu | Fiziksel imha |
| KVKK başvuru kayıtları | 3 yıl | Yasal yükümlülük (Kanıt saklama) | Güvenli silme |
| Çerez ve teknik log verileri | 1 yıl | Meşru menfaat | Otomatik silme |
3. Teknik ve İdari Tedbirler
3.1 Teknik Tedbirler
- Erişim kontrolü ve yetkilendirme (rol tabanlı erişim)
- Veri şifreleme (at rest ve in transit)
- Güvenli silme yazılımları (veri geri getirilemez şekilde silme)
- Yedekleme ve güvenli arşivleme
- İzleme ve log kayıtları
3.2 İdari Tedbirler
- Veri işleme politikaları ve prosedürler
- Personel gizlilik sözleşmeleri ve eğitimleri
- Periyodik imha takvimi ve sorumluluk ataması
- İmha tutanakları ve kayıtlar
4. İmha Yöntemleri
- Güvenli silme: Elektronik ortamda verilerin geri getirilemez şekilde silinmesi
- Fiziksel imha: Kağıt belgelerin imha makinesi veya yakma ile yok edilmesi
- Anonimleştirme: İstatistiksel amaçlarla kullanım için kişisel verilerin tanımlayıcı olmayan hale getirilmesi
5. Veri Aktarımı Sınırlaması
Kişisel veriler yalnızca aşağıdaki alıcılarla ve işleme amaçlarıyla sınırlı olarak paylaşılır:
- AFAD (Afet ve Acil Durum Yönetimi Başkanlığı)
- İlgili kamu kurum ve kuruluşları
- İş birliği yapılan sivil toplum kuruluşları
6. Güncelleme ve Denetim
Bu politika periyodik olarak gözden geçirilir ve gerekli güncellemeler yapılır. İmha işlemleri kayıt altına alınır ve denetim için muhafaza edilir.
7. İletişim
KVKK ile ilgili sorularınız için: kvkk@anmakud.org.tr