KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

1. Amaç

Bu Politika’nın amacı, N’Kolay Baskı tarafından işlenen kişisel verilerin;
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak saklanması, korunması ve süresi dolan verilerin imhasına ilişkin usul ve esasları belirlemektir.

2. Kapsam

Bu politika;

• Müşterilere ait veriler
• Potansiyel müşterilere ait veriler
• Tedarikçi ve iş ortaklarına ait veriler
• Web sitesi kullanıcılarına ait veriler

olmak üzere, şirket tarafından işlenen tüm kişisel verileri kapsar.

3. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi
• Veri Sorumlusu: N’Kolay Baskı

4. Kişisel Verilerin Saklanmasını Gerektiren Sebepler

Kişisel veriler;

• Sözleşmelerin kurulması ve ifası
• Müşteri hizmetlerinin sağlanması
• Hukuki yükümlülüklerin yerine getirilmesi
• Olası uyuşmazlıklarda delil teşkil etmesi
• Finansal ve muhasebe süreçlerinin yürütülmesi

amaçlarıyla saklanmaktadır.

5. Saklama Süreleri

Kişisel veriler aşağıdaki süreler boyunca saklanmaktadır:

• Sipariş ve müşteri kayıtları: 10 yıl
• Fatura ve mali kayıtlar: 10 yıl (Vergi Usul Kanunu kapsamında)
• İletişim kayıtları: 3 yıl
• Çerez ve dijital veriler: 1-2 yıl
• Pazarlama verileri: Açık rıza geri alınana kadar

Süreler, ilgili mevzuata göre değişiklik gösterebilir.

6. Kişisel Verilerin İmhası

Saklama süresi sona eren kişisel veriler;

• Silme: Verilerin erişilemez ve tekrar kullanılamaz hale getirilmesi
• Yok Etme: Fiziksel verilerin tamamen ortadan kaldırılması
• Anonimleştirme: Kişi ile ilişkilendirilemeyecek hale getirilmesi

yöntemlerinden biri ile imha edilir.

7. İmha Süreleri

Şirketimiz;

• Kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında
• İlgili kişinin talebi üzerine

en geç 6 ay içerisinde kişisel verileri imha eder.

8. Veri Güvenliği Tedbirleri

Kişisel verilerin korunması amacıyla:

• SSL ve güvenli sunucu altyapısı
• Yetkilendirme ve erişim kontrolü
• Düzenli veri yedekleme sistemleri
• Güncel antivirüs ve güvenlik yazılımları
• Personel gizlilik yükümlülükleri

gibi teknik ve idari tedbirler uygulanmaktadır.

9. İlgili Kişinin Hakları

KVKK kapsamında kişiler;

• Verilerinin silinmesini talep edebilir
• İşlenmesine itiraz edebilir
• Bilgi talep edebilir

Bu talepler, KVKK Aydınlatma Metni’nde belirtilen iletişim kanalları üzerinden iletilebilir.

10. Politika Güncellemeleri

Bu politika, gerekli görüldüğünde güncellenebilir. Güncellenmiş versiyon web sitesinde yayımlandığı tarihten itibaren geçerli olur.