Kişisel Verileri Saklama ve İmha Politikası
Bu politika, *Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik* uyarınca hazırlanmıştır. Kiramak'ın hangi kişisel veriyi ne kadar sakladığını, neden sakladığını ve süre dolduğunda nasıl imha ettiğini açıklar.
Hangi verinin hangi amaçla işlendiği Aydınlatma Metni sayfasındadır; hesap kapatıldığında ne olduğu Hesap ve Veri Silme sayfasındadır. Bu üç sayfa aynı politikayı anlatır ve birbiriyle uyumludur.
İlkeler
Kiramak kişisel veriyi süresiz saklamaz. KVKK azami bir süre belirlemez; süre her kayıt için ayrı ayrı türetilir:
- O kayıt için bir kanun saklamayı zorunlu kılıyorsa, sürenin alt sınırı odur.
- Zorunlu kılmıyorsa, süre işleme amacının yaşadığı süredir; amaç ortadan kalktığında veri imha edilir.
- Birden fazla yükümlülük çakışırsa uzun olan uygulanır.
Türk Ticaret Kanunu md. 82 ticari defter ve belgeler için 10 yıl, Vergi Usul Kanunu vergi kayıtları için 5 yıl öngörür; bu iki yükümlülük çakıştığında 10 yıl uygulanır.
Saklama Süreleri — Platform Verileri
Kiramak'ı kullanan kiracı, kiraya veren, operatör, müşteri adayı ve ziyaretçilerin verileri.
| Kayıt | Saklama süresi | Sürenin başladığı an | Dayanak |
|---|---|---|---|
| Hesap ve profil verileri | Hesap açık olduğu sürece | — | Amaç devam ettiği sürece |
| Kimlik ve yeterlilik belgeleri (sürücü belgesi, operatör lisansı) | Hesap açık olduğu sürece | — | Amaç devam ettiği sürece |
| Kiralama sözleşmesi ve kiralama kayıtları | 10 yıl | Kiralamanın sona ermesi | TTK md. 82 |
| Ödeme, tahsilat ve fatura kayıtları | 10 yıl | Kiralamaya ilişkin son para hareketi | TTK md. 82, vergi mevzuatı |
| Havale dekont ve iade kayıtları — gönderen/alıcı IBAN ve hesap sahibi adı dâhil | 10 yıl | Kiralamaya ilişkin son para hareketi | TTK md. 82, vergi mevzuatı |
| Hak ediş ödeme kayıtları — ödemenin yapıldığı IBAN dâhil | 10 yıl | Partiye ve kiralamaya ilişkin son para hareketi | Vergi mevzuatı |
| Belge kabul kaydı — IP adresi ve user agent dâhil | 10 yıl | Kabul anı | TTK md. 82; sözleşmenin kurulduğunun ispatı |
| Kiralamaya eklenen belgeler (izin, ruhsat, sözleşme ekleri) | 10 yıl | Kiralamanın sona ermesi | TTK md. 82 |
| İş sahasında çekilen fotoğraf ve videolar | 1 yıl | Kiralamanın sona ermesi | Kanuni saklama yükümlülüğü yoktur; amaç uyuşmazlık delilidir |
| Platform içi mesajlaşma içeriği | 2 yıl | Konuşmadaki son mesaj | TBK md. 72, hukuki savunma hakkı |
| Mesaj ekindeki fotoğraflar | 1 yıl | Konuşmadaki son mesaj | Aynı |
| Destek talepleri ve yazışmaları | 2 yıl | Talebin kapanması | Meşru menfaat, hukuki savunma |
| Destek yazışmasına eklenen dosyalar | 1 yıl | Talebin kapanması | Aynı |
| KVKK md. 11 başvuruları ve verilen cevaplar | 10 yıl | Cevabın verilmesi | İspat yükümlülüğü |
| Bildirim kayıtları | 90 gün | Bildirimin gönderilmesi | Amaç devam ettiği sürece |
| Uygulama ve sunucu telemetrisi (istek, bağımlılık, hata ve başarım kayıtları; IP adresi ve kullanıcı kimliği dâhil olabilir) | 90 gün | Kaydın oluşması | Bilgi güvenliği ve hizmet sürekliliği |
| Diğer platform günlükleri (konteyner konsol kayıtları) | 30 gün | Kaydın oluşması | Aynı |
| Otomatik içerik denetimi — denetlenen metnin veya fotoğrafın kendisi | 30 gün; insan incelemesi süren veya itiraz edilmiş kayıtta 90 gün | Denetim kaydının oluşması | Meşru menfaat; itiraz hakkının kullanılabilmesi |
| Otomatik içerik denetimi — dört başlıktaki kategori puanları (nefret, şiddet, cinsellik, kendine zarar verme) | 30 gün; insan incelemesi süren veya itiraz edilmiş kayıtta 90 gün | Kaydın oluşması — itiraz edilirse itirazın yapıldığı an | Meşru menfaat; kararın verilmesi ve itirazın incelenmesi |
| Otomatik içerik denetimi — kararın kendisi: sonuç, kaydın durumu, denetlenen yüzey, tetikleyen kural veya engelli kelime eşleşmesi, uygulanan eşik ile sürümü, ve kararın kime ait içerik hakkında verildiği | Süresiz | — | Meşru menfaat; kararın uygulanmaya devam etmesi, kararın bir insan tarafından gözden geçirilebilmesi ve itiraz hakkının kullanılabilmesi |
| Yetkili makama iletilmiş, hukuki muhafaza işareti konmuş denetim kayıtları | Muhafaza kaldırılana kadar; periyodik imha bu kayıtlara uygulanmaz | — | Hukuki yükümlülük ve delilin korunması |
| Erken erişim (bekleme listesi) kayıtları | Lansmana kadar veya silme talebine kadar | — | Açık rıza |
| Değerlendirmeler (yorum ve puan) | Süresiz — ancak hesap kapatıldığında yazarından koparılarak anonim hâle getirilir | — | Anonimleştirme sonrası kişisel veri değildir |
| Devam eden bir uyuşmazlığa konu kayıtlar | Uyuşmazlık kesinleşene kadar | — | Hukuki savunma hakkı |
Kullanım analitiği bu tablodan çıkarılmıştır. Önceki sürüm "kullanım analitiği 12 ay sonunda kimliksizleştirilir" diyordu; böyle bir işleme artık yoktur. Davranış verisini kişiye bağlayarak biriktiren veri tabanı tabloları 2026 Ağustos'unda silinmiştir. Bugün hizmetin çalışmasını izlemek için tutulan tek şey yukarıdaki telemetridir; ona kimliksizleştirme değil, süresi dolduğunda silinme uygulanır.
Denetim kaydında ne kalır, ne kalmaz. Kalan şey karardır: bir içeriğin engellenip engellenmediği kaydı küçüktür ve engelin sürmesini sağlayan tek şeydir — engellenen bir fotoğraf, karar kayıtta durduğu için karantinada kalır; kayıt silinseydi engel de kalkardı. Aynı kayıt, kararın bir insan tarafından gözden geçirilmesini mümkün kılan şeydir, ve kararın kime ait içerik hakkında verildiği bilgisi bilerek korunur — karara itiraz edebilmenizin tek dayanağı odur ve itiraz için bir süre sınırı yoktur.
Kalmayan iki şey vardır. İncelenen içeriğin kendisi 30 gün sonra kayıttan silinir; onu süresiz saklamak platformdaki en kötü içeriğin kalıcı bir arşivini kurmak olurdu. Dört başlıktaki kategori puanları da aynı sürenin sonunda geri alınamaz biçimde silinir. Her ikisi de bir insan incelemesi veya itiraz açıldığında 90 güne uzar, ve puanların saati itiraz ettiğiniz an yeniden başlar — aksi hâlde imha, itirazın konusu olan ölçümü itiraz sürerken yok ederdi.
Puanların süresiz kalması, kendine zarar verme ve cinsellik başlıklarındaki sayıları adı belli bir kişiye kalıcı olarak bağlamak demekti; bu ölçümü kararın kendisi dışında hiçbir işleyiş okumuyordu. Puan silindiğinde özel nitelikli sayılabilecek çıkarım da ortadan kalkar, geriye kimliğin nitelendireceği bir ölçüm kalmaz. Yetkili bir makama bildirilmiş, hukuki muhafaza işareti konmuş kayıtlar her iki süreden de muaftır.
Sürenin başladığı an neden önemlidir. Kiralamaya eklenen belgelerde süre, dosyanın yüklendiği an değil, kiralamanın sona erdiği an işlemeye başlar. Zamanaşımı süreleri alacağın muaccel olduğu andan işler; bir kiralamanın belgesini yüklendiği günden saymak, sözleşme henüz sürerken imha etmek anlamına gelirdi. Ödeme kayıtlarının saati aynı sebeple ayrıdır ve son para hareketinden işler; aşağıda açıklanmıştır.
Alt sınır olan süreler silme talebiyle kısaltılamaz. Yukarıdaki tabloda TTK ve vergi mevzuatına dayanan süreler bir saklama yükümlülüğüdür. Hesabınızı kapatmanız veya silme talebinde bulunmanız bu kayıtları erken sildirmez; kayıtlar hesabınızdan koparılır ve yalnızca yükümlülüğün gerektirdiği süre kadar tutulur.
On yıllık sürelerin sonunda ne olacağı. Yukarıdaki 10 yıllık kayıtlardan ödeme ve tahsilat, havale dekont ve iade, hak ediş ödeme ve belge kabul kayıtları, süre dolduğunda aşağıdaki periyodik imha tarafından kendiliğinden imha edilir; bunun için ayrıca bir talep gerekmez. Kiralamaya eklenen belgeler ile KVKK md. 11 başvuruları da aynı gece işiyle imha edilir. Kiralama sözleşmesinin ve kiralama kayıtlarının kendisi ile bunlara bağlı fatura kalemleri de aynı gece işiyle imha edilir. Bu imha, kayda bağlı ödeme, belge ve hak ediş kayıtlarının imhasından sonra sıraya girer; böylece hiçbir kayıt, kendisine bağlı olanlardan önce silinmez. Çözümlenmemiş bir itiraza konu kiralama bu imhadan muaftır ve itiraz sonuçlanana kadar bekletilir. Kiramak 2026'da kurulmuştur ve bu kayıtların hiçbiri henüz on yılı doldurmamıştır — yani imha bugün hiçbir kaydı silmemektedir; kurulu olması, süre dolduğu gün silineceği anlamına gelir. Ödeme kayıtlarında süre, o kiralamaya ilişkin son para hareketinden işler: on yıl önce alınmış bir ödeme geçen yıl kısmen iade edildiyse, süre iadeden itibaren yeniden sayılır ve kaydın tamamı birlikte imha edilir; bir hak ediş ödeme partisi de içindeki kiralamaların kayıtları imha edilmeden imha edilmez. Devam eden bir uyuşmazlığa konu kayıtlar ile henüz sona ermemiş bir kiralamaya ait ödeme ve belge kabul kayıtları bu imhadan muaftır.
Saklama Süreleri — Kurumsal ve Personel Verileri
Kiramak'ın çalışan, çalışan adayı ve tedarikçilerine ilişkin kayıtları da bu politikaya tabidir. Bu kayıtlar platform kullanıcılarının verileri değildir ve platform üzerinden toplanmaz.
| Kayıt | Saklama süresi |
|---|---|
| İş sözleşmesi ve özlük dosyası | İşten ayrılmadan itibaren 10 yıl |
| Maaş ödemeleri ve bordro kayıtları | İşten ayrılmadan itibaren 10 yıl |
| SGK'ya bağlı hakların sağlanmasına ilişkin kayıtlar | İşten ayrılmadan itibaren 10 yıl |
| İş kazalarına ilişkin belge ve kayıtlar | Kazadan itibaren 10 yıl |
| İş sağlığı ve güvenliği eğitim belgeleri | İşten ayrılmadan itibaren 10 yıl |
| Çalışan adaylarının özgeçmişleri | 6 ay |
| Tedarikçi ve hizmet alım sözleşmeleri | Hukuki işlemin neticelenmesinden itibaren 10 yıl |
| Hukuki işlem ve vekâletname kayıtları | Hukuki işlemin neticelenmesinden itibaren 10 yıl |
| Bilgi teknolojileri sistem ve işlem güvenliği kayıtları | 2 yıl |
| Resmî teftiş süreçlerine ilişkin kayıtlar | 10 yıl |
İmha Yöntemleri
| Ortam | Yöntem |
|---|---|
| Veri tabanındaki kayıtlar | İlgili satırın geri döndürülemez biçimde silinmesi |
| Bulut depolamadaki dosyalar (fotoğraf, belge, video) | Önce dosyanın kendisi, ardından dosyaya işaret eden kayıt silinir |
| Yedekler | Yedeğin normal döngüsünde imha edilir; geri yükleme hâlinde silinmiş kayıtlar yeniden silinir |
| Kâğıt ortamındaki belgeler | Evrak imha makinesinde geri döndürülemez biçimde imha edilir |
Anonimleştirme bir kaçış yolu değildir. Yönetmelik uyarınca anonimleştirme, ancak yeniden kimliklendirmenin imkânsız olması hâlinde geçerlidir. Bir kaydın kimlik bağını koparmak, tek başına anonimleştirme değil takma adlandırmadır ve takma adlı veri hâlâ kişisel veridir. Bu sebeple Kiramak, imha gereken kayıtlarda gerçek silme uygular. İş sahasında çekilmiş bir fotoğraf anonimleştirilemez; onun için tek seçenek silmektir.
Değerlendirmelerdeki anonimleştirme bunun istisnası değildir: orada silinen yazarın kimlik bağıdır ve geriye kalan metin karşı tarafın geçmişine ait bir kayıttır.
Periyodik İmha
Saklama süresi dolmuş kişisel veriler altı ayı geçmeyen aralıklarla yapılan periyodik imha işlemiyle silinir, yok edilir veya anonim hâle getirilir. Yönetmeliğin öngördüğü bu altı ay bir azami aralıktır, bir takvim değil.
Kiramak'ta periyodik imha her gece çalışır. İki ayrı zamanlanmış görev vardır ve ikisi de kendiliğinden koşar:
| Görev | Ne zaman | Ne imha eder |
|---|---|---|
| İmha | Her gün 03:15 (UTC) | Süresi dolmuş kiralama dosyaları ve saha görselleri, sahipsiz yüklemeler, süresi dolmuş konuşmalar ve mesaj ekleri, bildirim kayıtları, kapanmış destek talepleri ve ekleri, süresi dolmuş ödeme, tahsilat, havale dekont ve iade kayıtları, hak ediş ödeme partileri, belge kabul kayıtları; en son da kiralama kaydının kendisi — kiralama sözleşmesi ve ekleri, kiralama kaydı, kiralama durum geçmişi, fatura kalemleri ve çözümlenmiş itiraz kayıtları |
| Denetim imhası | Her gün 03:45 (UTC) | Otomatik içerik denetiminde incelenen metin ve fotoğraf kayıtları ile dört başlıktaki kategori puanları — hukuki muhafaza işaretli olanlar hariç |
Günlük çalışmak altı aylık azami aralığın çok altındadır ve asıl faydası şudur: "süre doldu" ile "gerçekten silindi" arasındaki pencere aylar değil, saatlerdir. Her iki görevin de bir gün çalışmaması izlenmektedir; 26 saat boyunca başarılı bir koşu bildirmeyen görev alarm üretir.
Bir veri sahibinin talebi üzerine yapılan imha periyodik imhayı beklemez; talep, Kanun'un 13. maddesindeki 30 günlük süre içinde sonuçlandırılır.
Saklamayı Gerektiren Hukuki Sebepler
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- 6102 sayılı Türk Ticaret Kanunu — özellikle md. 82
- 213 sayılı Vergi Usul Kanunu
- 6098 sayılı Türk Borçlar Kanunu — zamanaşımı süreleri
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
- 4857 sayılı İş Kanunu ve 6331 sayılı İş Sağlığı ve Güvenliği Kanunu
Politikanın Güncellenmesi
Bu politika, mevzuat değişikliği veya işleme faaliyetlerindeki değişiklik hâlinde güncellenir. Her sürüm kendi kalıcı adresinde erişilebilir kalır.
İlgili Metinler
- Aydınlatma Metni — hangi verinin hangi amaçla işlendiği
- Hesap ve Veri Silme — hesap kapatıldığında ne olduğu
- Veri Sahibi Başvuru Formu — imha talebinde bulunma yolu