Kişisel Verileri Saklama ve İmha Politikası

Bu politika, *Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik* uyarınca hazırlanmıştır. Kiramak'ın hangi kişisel veriyi ne kadar sakladığını, neden sakladığını ve süre dolduğunda nasıl imha ettiğini açıklar.

Hangi verinin hangi amaçla işlendiği Aydınlatma Metni sayfasındadır; hesap kapatıldığında ne olduğu Hesap ve Veri Silme sayfasındadır. Bu üç sayfa aynı politikayı anlatır ve birbiriyle uyumludur.

İlkeler

Kiramak kişisel veriyi süresiz saklamaz. KVKK azami bir süre belirlemez; süre her kayıt için ayrı ayrı türetilir:

1. O kayıt için bir kanun saklamayı zorunlu kılıyorsa, sürenin alt sınırı odur.
2. Zorunlu kılmıyorsa, süre işleme amacının yaşadığı süredir; amaç ortadan kalktığında veri imha edilir.
3. Birden fazla yükümlülük çakışırsa uzun olan uygulanır.

Türk Ticaret Kanunu md. 82 ticari defter ve belgeler için 10 yıl, Vergi Usul Kanunu vergi kayıtları için 5 yıl öngörür; bu iki yükümlülük çakıştığında 10 yıl uygulanır.

Saklama Süreleri — Platform Verileri

Kiramak'ı kullanan kiracı, kiraya veren, operatör, müşteri adayı ve ziyaretçilerin verileri.

Kimlik ve yeterlilik belgeleri bu tablodan çıkarılmıştır. Operatör lisansı ve operatör fotoğrafı bir dönem operatör doğrulaması için saklanıyordu; sürücü belgesi ise kullanıcının kendi talebiyle yüklediği, doğrulanmayan ve hiçbir yetkiyi belirlemeyen isteğe bağlı bir belgeydi. Eylül 2026'da doğrulama uygulamasına son verilmiş, üçünün de belge alanları kaldırılmıştır: Kiramak bugün hiçbir rolden kişisel kimlik veya yeterlilik belgesi toplamamaktadır. Bu belgeler artık toplanmadığı için tabloda bir saklama süreleri de yoktur; bu tarihten önce yüklenmiş kopyaların imhası aşağıdaki periyodik imha usulüne değil, ayrıca yürütülen bir toplu imha işlemine tabidir. Makineye ait belgeler (ruhsat, tescil ve sigorta poliçesi) toplanmaya devam eder ve hesap açık olduğu sürece saklanır; hesap kapatıldığında ne olduğu Hesap ve Veri Silme sayfasındadır.

Kullanım analitiği bu tablodan çıkarılmıştır. Önceki sürüm "kullanım analitiği 12 ay sonunda kimliksizleştirilir" diyordu; böyle bir işleme artık yoktur. Davranış verisini kişiye bağlayarak biriktiren veri tabanı tabloları 2026 Ağustos'unda silinmiştir. Bugün hizmetin çalışmasını izlemek için tutulan tek şey yukarıdaki telemetridir; ona kimliksizleştirme değil, süresi dolduğunda silinme uygulanır.

Fatura kimliği hesap kaydında durur, kişisel profilde değil. Hesabın kapatılması kişisel profildeki kimlik alanlarını — ad-soyad, doğum tarihi, e-posta adresi ve telefon numarası — siler. Faturanın kime kesileceğini belirleyen bilgiler ise (unvan veya ad-soyad, vergi numarası — gerçek kişide bu numara T.C. kimlik numarasıdır —, vergi dairesi ve fatura adresi) kişisel profilde değil, kiralamayı yapan hesap kaydında tutulur; bu sebeple hesap kapatma bu bilgileri kendiliğinden silmez. Ödeme hesabı IBAN'ı da aynı kayda aittir ve aynı şekilde davranır. Silinmeleri destek@kiramak.com adresine yapılan talep üzerine destek ekibince elle karşılanır ve bu talep aşağıdaki periyodik imhayı beklemez. Kurulmuş bir kiralamanın sözleşme metnine donmuş olarak yazılmış kopyası bundan ayrıdır: o kopya kiralama sözleşmesinin bir parçasıdır ve tablodaki 10 yıllık satıra tabidir, talep üzerine silinmez.

Denetim kaydında ne kalır, ne kalmaz. Kalan şey karardır: bir içeriğin engellenip engellenmediği kaydı küçüktür ve engelin sürmesini sağlayan tek şeydir — engellenen bir fotoğraf, karar kayıtta durduğu için karantinada kalır; kayıt silinseydi engel de kalkardı. Aynı kayıt, kararın bir insan tarafından gözden geçirilmesini mümkün kılan şeydir, ve kararın kime ait içerik hakkında verildiği bilgisi bilerek korunur — karara itiraz edebilmenizin tek dayanağı odur ve itiraz için bir süre sınırı yoktur.

Kalmayan iki şey vardır. İncelenen içeriğin kendisi 30 gün sonra kayıttan silinir; onu süresiz saklamak platformdaki en kötü içeriğin kalıcı bir arşivini kurmak olurdu. Dört başlıktaki kategori puanları da aynı sürenin sonunda geri alınamaz biçimde silinir. Her ikisi de bir insan incelemesi veya itiraz açıldığında 90 güne uzar, ve puanların saati itiraz ettiğiniz an yeniden başlar — aksi hâlde imha, itirazın konusu olan ölçümü itiraz sürerken yok ederdi.

Puanların süresiz kalması, kendine zarar verme ve cinsellik başlıklarındaki sayıları adı belli bir kişiye kalıcı olarak bağlamak demekti; bu ölçümü kararın kendisi dışında hiçbir işleyiş okumuyordu. Puan silindiğinde özel nitelikli sayılabilecek çıkarım da ortadan kalkar, geriye kimliğin nitelendireceği bir ölçüm kalmaz. Yetkili bir makama bildirilmiş, hukuki muhafaza işareti konmuş kayıtlar her iki süreden de muaftır.

Sürenin başladığı an neden önemlidir. Kiralamaya eklenen belgelerde süre, dosyanın yüklendiği an değil, kiralamanın sona erdiği an işlemeye başlar. Zamanaşımı süreleri alacağın muaccel olduğu andan işler; bir kiralamanın belgesini yüklendiği günden saymak, sözleşme henüz sürerken imha etmek anlamına gelirdi. Ödeme kayıtlarının saati aynı sebeple ayrıdır ve son para hareketinden işler; aşağıda açıklanmıştır.

Alt sınır olan süreler silme talebiyle kısaltılamaz. Yukarıdaki tabloda TTK ve vergi mevzuatına dayanan süreler bir saklama yükümlülüğüdür. Hesabınızı kapatmanız veya silme talebinde bulunmanız bu kayıtları erken sildirmez; kayıtlar hesabınızdan koparılır ve yalnızca yükümlülüğün gerektirdiği süre kadar tutulur.

On yıllık sürelerin sonunda ne olacağı. Yukarıdaki 10 yıllık kayıtlardan ödeme ve tahsilat, havale dekont ve iade, hak ediş ödeme ve belge kabul kayıtları, süre dolduğunda aşağıdaki periyodik imha tarafından kendiliğinden imha edilir; bunun için ayrıca bir talep gerekmez. Kiralamaya eklenen belgeler ile KVKK md. 11 başvuruları da aynı gece işiyle imha edilir. Kiralama sözleşmesinin ve kiralama kayıtlarının kendisi ile bunlara bağlı fatura kalemleri de aynı gece işiyle imha edilir. Bu imha, kayda bağlı ödeme, belge ve hak ediş kayıtlarının imhasından sonra sıraya girer; böylece hiçbir kayıt, kendisine bağlı olanlardan önce silinmez. Çözümlenmemiş bir itiraza konu kiralama bu imhadan muaftır ve itiraz sonuçlanana kadar bekletilir. Kiramak 2026'da kurulmuştur ve bu kayıtların hiçbiri henüz on yılı doldurmamıştır — yani imha bugün hiçbir kaydı silmemektedir; kurulu olması, süre dolduğu gün silineceği anlamına gelir. Ödeme kayıtlarında süre, o kiralamaya ilişkin son para hareketinden işler: on yıl önce alınmış bir ödeme geçen yıl kısmen iade edildiyse, süre iadeden itibaren yeniden sayılır ve kaydın tamamı birlikte imha edilir; bir hak ediş ödeme partisi de içindeki kiralamaların kayıtları imha edilmeden imha edilmez. Devam eden bir uyuşmazlığa konu kayıtlar ile henüz sona ermemiş bir kiralamaya ait ödeme ve belge kabul kayıtları bu imhadan muaftır.

Saklama Süreleri — Kurumsal ve Personel Verileri

Kiramak'ın çalışan, çalışan adayı ve tedarikçilerine ilişkin kayıtları da bu politikaya tabidir. Bu kayıtlar platform kullanıcılarının verileri değildir ve platform üzerinden toplanmaz.

İmha Yöntemleri

Anonimleştirme bir kaçış yolu değildir. Yönetmelik uyarınca anonimleştirme, ancak yeniden kimliklendirmenin imkânsız olması hâlinde geçerlidir. Bir kaydın kimlik bağını koparmak, tek başına anonimleştirme değil takma adlandırmadır ve takma adlı veri hâlâ kişisel veridir. Bu sebeple Kiramak, imha gereken kayıtlarda gerçek silme uygular. İş sahasında çekilmiş bir fotoğraf anonimleştirilemez; onun için tek seçenek silmektir.

Değerlendirmelerdeki anonimleştirme bunun istisnası değildir: orada silinen yazarın kimlik bağıdır ve geriye kalan metin karşı tarafın geçmişine ait bir kayıttır.

Periyodik İmha

Saklama süresi dolmuş kişisel veriler altı ayı geçmeyen aralıklarla yapılan periyodik imha işlemiyle silinir, yok edilir veya anonim hâle getirilir. Yönetmeliğin öngördüğü bu altı ay bir azami aralıktır, bir takvim değil.

Kiramak'ta periyodik imha her gece çalışır. İki ayrı zamanlanmış görev vardır ve ikisi de kendiliğinden koşar:

Günlük çalışmak altı aylık azami aralığın çok altındadır ve asıl faydası şudur: "süre doldu" ile "gerçekten silindi" arasındaki pencere aylar değil, saatlerdir. Her iki görevin de bir gün çalışmaması izlenmektedir; 26 saat boyunca başarılı bir koşu bildirmeyen görev alarm üretir.

Bir veri sahibinin talebi üzerine yapılan imha periyodik imhayı beklemez; talep, Kanun'un 13. maddesindeki 30 günlük süre içinde sonuçlandırılır.

Saklamayı Gerektiren Hukuki Sebepler

• 6698 sayılı Kişisel Verilerin Korunması Kanunu
• 6102 sayılı Türk Ticaret Kanunu — özellikle md. 82
• 213 sayılı Vergi Usul Kanunu
• 6098 sayılı Türk Borçlar Kanunu — zamanaşımı süreleri
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
• 4857 sayılı İş Kanunu ve 6331 sayılı İş Sağlığı ve Güvenliği Kanunu

Politikanın Güncellenmesi

Bu politika, mevzuat değişikliği veya işleme faaliyetlerindeki değişiklik hâlinde güncellenir. Her sürüm kendi kalıcı adresinde erişilebilir kalır.

İlgili Metinler

• Aydınlatma Metni — hangi verinin hangi amaçla işlendiği
• Hesap ve Veri Silme — hesap kapatıldığında ne olduğu
• Veri Sahibi Başvuru Formu — imha talebinde bulunma yolu