Data Retention and Destruction Policy

KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI POLİTİKASI

AHMED EMİR EROĞLU - Nexlead Technology
Adres: SANCAK MAH. TAŞER SK. C2-23 NO: 38 İÇ KAPI NO: 9 SELÇUKLU/ KONYA
Telefon: 0850 308 16 81
E-posta: info@nexlead.com.tr

1. Politikanın Amacı

Bu politika, Nexlead Technology ("Şirket") tarafından işlenen kişisel verilerin yasal süreler boyunca güvenli bir şekilde saklanması, iş amaçlarına uygun olarak muhafazası ve yasal süre veya amaç sona erdiğinde güvenli şekilde imha edilmesini düzenlemek amacıyla hazırlanmıştır.

2. Kapsam

Bu politika, Şirketin faaliyetleri kapsamında toplanan, işlenen, saklanan ve imha edilen tüm kişisel verileri kapsar. Şirket çalışanları, iş ortakları ve veri işleyen üçüncü taraflar bu politika hükümlerine uymakla yükümlüdür.

3. Veri Saklama Süreleri

Kişisel veriler, KVKK, Vergi Usul Kanunu, Türk Ticaret Kanunu, İlgili diğer mevzuat ve Şirket içi prosedürlere uygun olarak aşağıdaki esaslar dahilinde saklanır:

• Kişisel veriler, ilgili yasal düzenlemelerde belirtilen minimum süre boyunca saklanır.
• Saklama süresi sona eren veriler, işlenme amaçları doğrultusunda gerekmiyorsa imha edilir.
• Müşteri ve çalışan verileri, sözleşmelerin ifası ve yasal yükümlülükler tamamlanana kadar saklanır.
• Mahkeme, savcılık, resmi kurum talepleri veya hukuki ihtilaf durumlarında ilgili veriler yasal süreç tamamlanana kadar muhafaza edilir.

4. Veri Saklama Yöntemleri

Veriler; fiziksel ve dijital ortamlarda güvenli yöntemlerle saklanır:

• Dijital veriler, erişim kontrollü, şifreli ve yedekli sistemlerde korunur.
• Fiziksel dokümanlar, güvenli arşiv alanlarında muhafaza edilir.
• Saklama ortamlarının güvenliği düzenli olarak denetlenir.

5. Veri İmha Süreci

Kişisel verilerin imhası, verilerin niteliğine, saklama süresine ve yasal gerekliliklere uygun olarak gerçekleştirilir:

• Dijital veriler, geri getirilemeyecek şekilde silinir veya imha edilir.
• Fiziksel veriler, geri dönüştürülmeyen yöntemlerle yok edilir (örneğin, imha makineleri ile parçalama).
• İmha işlemi, ilgili kayıt altına alınarak belgelendirilir.

6. Yetki ve Sorumluluklar

• Nexlead Technology'de veri sorumlusu, veri saklama ve imha süreçlerinin mevzuata uygun yürütülmesinden sorumludur.
• Veri işleyen tüm personel, kişisel verilerin güvenliği için gerekli tedbirleri almakla yükümlüdür.
• Veri saklama ve imha işlemlerinde kullanılan araç ve yöntemlerin güvenliği düzenli olarak denetlenir.

7. Politika Güncellemeleri

Bu politika, yasal değişiklikler, teknolojik gelişmeler ve şirket ihtiyaçları doğrultusunda güncellenir. Güncellenen politika https://nexlead.com.tr adresinde yayınlanır ve tüm ilgili taraflara duyurulur.

Nexlead Technology olarak, kişisel verilerin güvenliğinin sağlanması, yasal mevzuata uygun saklanması ve zamanında imha edilmesi konusunda titizlikle hareket etmekteyiz.