Retention and destruction policy
Veri sorumlusunun, kişisel verilerin saklama sürelerini, imha yöntemlerini ve periyodik imha zamanlarını iş süreçleri bazında belirlediği, yazılı ve düzenli olarak gözden geçirilen politika belgesidir.
All termsSicile kayıtla yükümlü veri sorumluları bu politikayı hazırlamak zorundadır; yükümlülüğü bulunmayanlar da verileri işlendikleri amaç için gerekli süre sona erdiğinde silmek, yok etmek ya da anonim hâle getirmekle yükümlüdür. Politika, veri kategorisi bazında saklama süresini ve bu sürenin dayandığı mevzuat hükmünü göstermelidir; ticari defter ve belgeler ile özlük dosyalarına ilişkin süreler farklı kanunlardan doğar. Sürelerin gerekçesiz biçimde uzun tutulması, verilerin gerekli olan süreyi aşarak muhafaza edilmemesi ilkesine aykırılık oluşturur.
Süre sonunda imha zorunluluğu
Saklama süresinin dolması, verinin kendiliğinden silindiği anlamına gelmez. İmha, politikada belirlenen periyotlarda fiilen gerçekleştirilmeli ve imha işlemleri kayıt altına alınmalıdır.
Statutory basis
- 6698 sayılı Kanun m.4, m.7, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
The glossary is provided for information only and does not constitute legal advice. What a term means in a specific case depends on the details of the file.