Kişisel Veri Saklama ve İmha Politikası

Son güncelleme: 1 Temmuz 2026

BÖLÜM 1 – AMAÇ, KAPSAM VE DAYANAK

MADDE 1 – Amaç

1.1. İşbu Kişisel Veri Saklama ve İmha Politikası ("Politika"), İsim Kayıt tarafından işlenen kişisel verilerin; hangi hukuki sebeplerle saklandığını, hangi sürelerle muhafaza edildiğini ve saklama süresi sonunda hangi yöntemlerle silindiğini, yok edildiğini veya anonim hâle getirildiğini belirlemek amacıyla hazırlanmıştır.

1.2. Politika, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere ilgili tüm mevzuata uygun olarak uygulanır.

MADDE 2 – Kapsam

2.1. Bu Politika;

Müşterileri,

Potansiyel müşterileri,

İnternet sitesi ziyaretçilerini,

Veri merkezi ziyaretçilerini,

Şirket yetkililerini,

Yetkilendirilmiş kullanıcıları,

Tedarikçileri,

İş ortaklarını,

Başvuru sahiplerini

ve kişisel verileri İsim Kayıt tarafından işlenen diğer ilgili kişileri kapsar.

2.2. Politika; elektronik ortamda veya fiziki ortamda tutulan tüm kişisel veriler ile kişisel veri içeren kayıtlar hakkında uygulanır.

MADDE 3 – Hukuki Dayanak

3.1. İşbu Politika başta aşağıdaki mevzuata dayanılarak hazırlanmıştır:

6698 sayılı Kişisel Verilerin Korunması Kanunu,

5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun ve ilgili ikincil düzenlemeler,

6102 sayılı Türk Ticaret Kanunu,

6098 sayılı Türk Borçlar Kanunu,

213 sayılı Vergi Usul Kanunu,

5237 sayılı Türk Ceza Kanunu,

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,

Elektronik Haberleşme Mevzuatı,

İlgili diğer ulusal ve uluslararası mevzuat.

MADDE 4 – Temel İlkeler

İsim Kayıt;

kişisel verileri hukuka uygun şekilde işler,

belirli, açık ve meşru amaçlarla kullanır,

gerektiği kadar veri işler,

verileri doğru ve güncel tutmaya özen gösterir,

yalnızca gerekli süre boyunca saklar,

saklama süresi sona eren verileri yürürlükteki mevzuata uygun olarak siler, yok eder veya anonim hâle getirir.

MADDE 5 – Saklama Sebepleri

Kişisel veriler aşağıdaki nedenlerle saklanabilir:

Kanuni yükümlülüklerin yerine getirilmesi,

Sözleşmenin kurulması ve ifası,

Faturalandırma ve muhasebe işlemleri,

Bilgi güvenliğinin sağlanması,

Ağ ve sistem güvenliğinin sağlanması,

Veri merkezi güvenliğinin sağlanması,

KYC süreçlerinin yürütülmesi,

Abuse süreçlerinin yürütülmesi,

Yetkili kamu kurumlarının taleplerinin karşılanması,

Hukuki uyuşmazlıklarda delil oluşturulması,

Bir hakkın tesisi, kullanılması veya korunması,

Dolandırıcılığın önlenmesi,

Risk yönetimi,

İç denetim ve bilgi güvenliği süreçlerinin yürütülmesi.

MADDE 6 – Saklama Yükümlülüğü Nedeniyle Silinemeyen Veriler

6.1. İlgili kişinin kişisel verilerinin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin talebi, yürürlükteki mevzuat çerçevesinde değerlendirilir.

6.2. İsim Kayıt, aşağıdaki hâllerde kişisel verilerin tamamını veya bir kısmını derhâl silmekle yükümlü değildir:

Kanunlarda saklanmasının açıkça öngörülmesi,

İlgili mevzuattan doğan saklama yükümlülüklerinin devam etmesi,

Yetkili kamu kurum ve kuruluşlarının bilgi veya belge talep etme yetkisinin bulunması,

Mahkeme, Cumhuriyet Başsavcılığı, kolluk kuvvetleri veya diğer yetkili merciler tarafından talep edilme ihtimaline karşı hukuken muhafazasının gerekli olması,

Devam eden veya öngörülebilir idari, hukuki ya da cezai uyuşmazlıklarda delil niteliği taşıması,

Bir hakkın tesisi, kullanılması veya korunması amacıyla saklanmasının gerekli olması,

Bilgi güvenliği, siber güvenlik, dolandırıcılığın önlenmesi veya hizmet güvenliğinin sağlanması amacıyla muhafazasının gerekli olması.

6.3. Bu kapsamda saklanan kişisel veriler, yalnızca ilgili saklama amacının gerektirdiği ölçüde işlenir ve yetkisiz erişime karşı uygun idari ve teknik tedbirlerle korunur.

6.4. Saklama yükümlülüğünün veya veriyi işlemeyi gerektiren hukuki sebebin ortadan kalkması hâlinde, ilgili kişisel veriler yürürlükteki mevzuat ile İsim Kayıt'ın Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.

6.5. İlgili kişinin silme talebinin reddedilmesi, yalnızca saklama yükümlülüğünün devam ettiği veriler bakımındandır. Saklanması için hukuki sebep bulunmayan kişisel veriler hakkında yürürlükteki mevzuat hükümleri uygulanır.

MADDE 7 – Hizmet Kayıtlarının Muhafazası

7.1. Hizmetin sona ermesi, müşteri hesabının kapatılması veya kişisel verilerin silinmesinin talep edilmesi; İsim Kayıt'ın kanunlardan, düzenleyici işlemlerden veya hukuki yükümlülüklerden kaynaklanan kayıt saklama yükümlülüklerini ortadan kaldırmaz.

7.2. Bu kapsamda muhafaza edilen kayıtlar; yalnızca mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili mercilerin taleplerinin karşılanması, hukuki uyuşmazlıklarda delil olarak kullanılması, bilgi ve ağ güvenliğinin sağlanması veya bir hakkın tesisi, kullanılması ya da korunması amacıyla işlenebilir.

7.3. Saklama yükümlülüğü kapsamında muhafaza edilen kayıtlar, ticari iletişim, pazarlama veya bunlarla bağdaşmayan başka amaçlarla kullanılmaz.

7.4. Saklama süresinin sona ermesiyle birlikte kayıtlar, İsim Kayıt'ın Kişisel Veri Saklama ve İmha Politikası ile yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

7.5. Kişisel verilerin silinmesi veya anonim hâle getirilmesi, ilgili verilerin daha önce oluşturulmuş sistem yedeklerinden teknik zorunluluklar nedeniyle derhâl kaldırılacağı anlamına gelmez. Yedek ortamlarda bulunan veriler, yalnızca felaket kurtarma, sistem geri yükleme veya kanuni yükümlülüklerin yerine getirilmesi amacıyla kullanılabilir ve aktif işleme konu edilmez. Yedeklerin kullanım ömrünün sona ermesiyle birlikte bu veriler de uygun yöntemlerle silinir veya imha edilir.

BÖLÜM 2 – SAKLAMA SÜRELERİ

MADDE 8 – Saklama Sürelerinin Belirlenmesi

8.1. Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işlenmesini gerektiren hukuki sebep ortadan kalkıncaya kadar muhafaza edilir.

8.2. Aynı kişisel veri birden fazla hukuki yükümlülüğe tabi ise, en uzun saklama süresi uygulanır.

8.3. Saklama süresinin sona ermesi, ilgili verinin derhâl silineceği anlamına gelmez. Silme, yok etme veya anonim hâle getirme işlemleri, İsim Kayıt'ın periyodik imha süreçleri kapsamında ve yürürlükteki mevzuata uygun şekilde gerçekleştirilir.

8.4. Devam eden adli, idari veya cezai bir soruşturma, dava, denetim, inceleme, ihtilaf veya resmî talep bulunması hâlinde; ilgili kayıtlar, saklama süresi dolmuş olsa dahi süreç kesin olarak sonuçlanıncaya kadar muhafaza edilebilir.

MADDE 9 – Veri Saklama Tablosu

8.5. Yukarıdaki süreler, ilgili mevzuatta daha uzun bir saklama süresi öngörülmesi, yetkili kamu kurumlarının talebi, mahkeme kararı, devam eden hukuki süreçler veya bir hakkın tesisi, kullanılması ya da korunması amacıyla gerekli olması hâlinde uzatılabilir.

8.6. Saklama sürelerinin belirlenmesinde; ilgili mevzuat hükümleri, hizmetin niteliği, hukuki yükümlülükler, zamanaşımı süreleri, bilgi güvenliği gereklilikleri ve olası uyuşmazlıklarda delil niteliği dikkate alınır.

8.7. Kişisel verilerin saklanması, sınıflandırılması, güvenliğinin sağlanması veya imha süreçlerinin yönetilmesinde otomatik bilgi sistemleri, güvenlik yazılımları veya benzeri teknolojiler kullanılabilir. Bu sistemler tek başına ilgili kişi hakkında hukuki sonuç doğuracak otomatik karar mekanizması olarak kullanılmaz.