Son güncelleme: 14.10.2026 | Yürürlük tarihi: 14.10.2026
Bu politika, Piriyoz Yazılım İnşaat Nakliye Turizm Sanayi Balıkçılık Ltd. Şti.'nin ("Hekzen") 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca kişisel verileri ne kadar süre sakladığını ve nasıl imha ettiğini düzenler.
1. Kapsam
Politika; Hekzen'in veri sorumlusu olarak işlediği verileri ve müşteri işletmeler adına veri işleyen olarak işlediği verilerin teknik saklama ve imha süreçlerini kapsar. Veri işleyen olarak işlenen verilerde aşağıdaki süreler, müşteri işletmenin aksi yönde yazılı talimatı yoksa uygulanır; müşteri işletme kendi yasal yükümlülüklerine göre daha kısa veya uzun süre belirleyebilir.
2. Kayıt Ortamları
- Bulut veritabanı ve dosya depolama alanı (Cloudflare D1 ve R2),
- Önbellek ve geçici kayıt alanları (Cloudflare KV),
- E-posta kutuları,
- Kullanıcı cihazındaki tarayıcı depolaması ve mobil uygulama güvenli depolaması,
- İşletmelerin bilgisayarlarına kurulan yazdırma servisinin yerel kuyruğu,
- Fiziki ortamda: imzalı sözleşme ve başvuru belgeleri.
3. Saklama Süreleri
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Abonelik sözleşmeleri, sözleşme onay kayıtları (sürüm, tarih, IP), müşteri yetkilisi bilgileri | Sözleşme süresi + 10 yıl | 6098 sayılı TBK md. 146 (genel zamanaşımı) |
| Faturalar, ödeme ve tahsilat kayıtları, ticari defter kayıtları | İlgili takvim yılı sonundan itibaren 10 yıl | 6102 sayılı TTK md. 82, 213 sayılı VUK md. 253 |
| Panel ve uygulama kullanıcı hesapları | Hesap açık olduğu sürece; kapatılınca en geç 6 ay içinde silinir | Sözleşmenin ifası |
| Erişim ve trafik kayıtları (IP adresi, zaman, istek) | 2 yıl | 5651 sayılı Kanun md. 5 |
| Denetim kayıtları (yetkili işlemleri, yönetim düzeltmeleri) | 2 yıl; bir uyuşmazlığa veya ihlale konu olanlar sonuçlanana kadar | Hukuki yükümlülük, hakkın korunması |
| Teklif, iletişim ve demo başvuruları | Son iletişimden itibaren 2 yıl; sözleşmeye dönüşenler sözleşme süresince | Meşru menfaat |
| Bülten ve ticari ileti onayları | Onay süresince; onay geri alınırsa ret kaydı, ileti gönderilmemesi için süresiz; onay ispat kayıtları onayın sona ermesinden itibaren 3 yıl | 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Destek talepleri, yazışmalar, gelen e-postalar ve ekleri | Talebin kapanmasından itibaren 2 yıl | Sözleşmenin ifası, hakkın korunması |
| Gönderilen e-postaların kopyaları ve gönderim kayıtları | 1 yıl | Meşru menfaat (iletimin ispatı) |
| WhatsApp gönderim ve alım kayıtları | 1 yıl; DUR / BAŞLA tercihi tercih değişene kadar | Meşru menfaat, ileti tercihine uyum |
| Kurye anlık konumu | Yalnızca son konum tutulur; vardiya kapanınca silinir | Ölçülülük ilkesi |
| Teslim kanıtı fotoğrafları | 180 gün | Hakkın korunması |
| Kurye belge görüntüleri (ehliyet, sigorta, muayene) | Belge geçerli ve çalışma ilişkisi sürdüğü sürece; ilişki bitince 6 ay içinde | Müşteri işletmenin talimatı |
| Paket, sipariş, adisyon, cari ve gün sonu kayıtları (müşteri işletme adına) | Sözleşme süresince; sona ermesinden sonra 30 gün dışa aktarım, ardından 90 gün içinde silme. Yasal saklama yükümlülüğü müşteri işletmeye aittir. | Veri İşleme Sözleşmesi Madde 11 |
| Kurye puan, durum, atama ve bildirim kayıtları | 2 yıl | Meşru menfaat (müşteri işletme adına) |
| Pazaryeri entegrasyonundan gelen ham sipariş verisi ve çağrı kayıtları | 90 gün | Hata ayıklama ve ispat |
| Web sitesi ve mağaza ziyaret özetleri (çerezsiz, kimliksiz) | 90 gün | Meşru menfaat |
| Geliyoo hesapları | Hesap silinene kadar; siparişler restoranın yasal kaydı olarak kişiyle bağı koparılarak saklanır | Geliyoo Aydınlatma Metni |
| Ortak müşteri kaydı (ad, telefon, teslimat adresi ve tarifi) | Son siparişten itibaren 2 yıl; silme talebinde hemen | Meşru menfaat, ölçülülük (Aydınlatma Metni Madde 8) |
| Ortak müşteri kaydı sorgu ve gösterim kayıtları (sorgulayan işletme ve kullanıcı, numara, zaman) | 1 yıl; silme talebinden sonra da süresi dolana kadar | Hesap verebilirlik, kötüye kullanımın önlenmesi |
| Ortak müşteri kaydından silinmesini isteyen numaralar (yalnızca telefon numarası) | Silme talebi geçerli olduğu sürece; numaranın kayda yeniden eklenmemesi için | İlgili kişinin talebine uyulması (KVKK md. 11) |
| Şifre sıfırlama kodları, deneme sınırlaması sayaçları, anlık bildirim olayları | Dakikalar ile 1 gün arası; süre dolunca kendiliğinden silinir | Güvenlik |
| Çerez tercihleri ve oturum çerezleri | Çerez Politikası'ndaki süreler | Rehber ve sözleşmenin ifası |
Bir veri birden fazla amaçla işleniyorsa, en uzun saklama süresi uygulanır. Uyuşmazlık, soruşturma veya yasal talebe konu olan veriler, ilgili süreç sonuçlanana kadar saklanabilir.
4. İmha Yöntemleri
- Silme: Veritabanı kayıtlarının ve dosyaların silinmesi; silinen kayıtlar canlı sistemden hemen, altyapı sağlayıcısının zamanda geri dönüş yedeklerinden en geç 30 gün içinde kalkar.
- Anonim hâle getirme: Kaydın kişiyle bağının koparılması (ör. siparişin müşteri hesabıyla ilişkisinin kaldırılması, istatistiklerin toplulaştırılması).
- Yok etme: Fiziki belgelerin kâğıt imha makinesiyle geri getirilemez şekilde imhası.
5. Periyodik İmha
Saklama süresi dolan veriler 6 ayı aşmayan aralıklarla yapılan periyodik imha işlemiyle silinir veya anonim hâle getirilir. Mümkün olan verilerde imha, otomatik silme işleriyle süre dolduğunda kendiliğinden yapılır. Her periyodik imha işlemi kayıt altına alınır ve bu kayıtlar 3 yıl saklanır. İlgili kişinin silme talebi en geç 30 gün içinde sonuçlandırılır.
6. Sorumlular
Bu politikanın uygulanmasından Hekzen yönetimi sorumludur. Teknik silme işlerinin kurulması ve izlenmesi yazılım ekibi, başvuruların karşılanması ve kayıtların tutulması yönetim tarafından yürütülür.
7. Teknik ve İdari Tedbirler
Saklanan verilerin korunmasına ilişkin tedbirler Veri İşleme Sözleşmesi Madde 6'da sayılmıştır.