| Belge adı | SPORTOBS Kişisel Veri Saklama ve İmha Politikası |
| Belge sürümü | 1.0 |
| Yürürlük tarihi | 23 Eylül 2026 |
| Hedef | Şirket içi politika; talep hâlinde ilgili kişiye sunulur |
| Veri sorumlusu | Harezyo Stratejik Yönetim ve Veri Madenciliği A.Ş. |
| Dayanak | 6698 s.K. m.7; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (RG 28.10.2017, 30224) |
> Süreler 30 Ağustos 2026'da kararlaştırılmıştır. Geriye kalan açık > konular: sorumlu rollerin atanması ve yedekleme politikası.
1. İlke
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen zorunlu saklama süreleri kadar saklanır. Amaç ortadan kalktığında ve zorunlu bir saklama sebebi kalmadığında silinir, yok edilir veya anonim hâle getirilir.
Verinin "belki lazım olur" diye tutulması bir saklama sebebi değildir.
2. İmha yöntemleri
| Yöntem | Ne zaman | Nasıl |
|---|---|---|
| Silme | Veri artık gerekmiyor, ancak kayıt yapısı korunacak | Veritabanı satırının silinmesi |
| Yok etme | Dosya bazlı veriler | Depolama nesnesinin kalıcı silinmesi |
| Anonim hâle getirme | İstatistik değeri korunacak, kişiyle bağ kopacak | Kimlik bağının geri döndürülemez biçimde kaldırılması |
Anonimleştirme uyarısı: bir kaydı yalnızca kimlik sütununu boşaltarak anonim saymak yanlıştır. Kalan veriler birlikte kişiyi işaret etmeye devam ediyorsa (örneğin tek bir branşta tek bir şehirdeki tek sporcu), anonimleştirme gerçekleşmemiş sayılır.
3. Saklama süreleri
3.1 Hesap açıkken
Kararlar 30 Ağustos 2026'da verilmiştir.
| Veri | Süre |
|---|---|
| Profil bilgileri | Hesap açık olduğu sürece |
| Paylaşımlar, yorumlar | Kullanıcı silene kadar |
| Mesajlar | Hesap açık olduğu sürece. Otomatik silme yok; kullanıcı dilediğini kendisi siler — aşağıdaki nota bakınız |
| Performans ölçümleri | Hesap açık olduğu sürece |
| Yüklenen belgeler | Geçerlilik bitimi + 1 yıl |
| Sağlık raporu | Saklanmıyor — belge türü kapatıldı, platform toplamıyor |
| Değerlendirme oyları | Hesap açık olduğu sürece |
| Profil görüntülenme kayıtları | 12 ay |
| Bildirimler | 90 gün |
| Oturum ve güvenlik kayıtları | 12 ay |
| Yönetici denetim kayıtları | 10 yıl |
| Onay kayıtları | 10 yıl (ispat yükü veri sorumlusunda) |
| Kimlik belgesi (veli şüphe hâli) | Doğrulama biter bitmez, azami 30 gün |
Mesaj silme nasıl çalışıyor (göç 114, 30 Ağustos 2026):
Kullanıcı bir yazışmayı kendi kutusundan kaldırabilir. Silme yalnızca silen tarafta etkilidir; karşı tarafın kaydı durur.
- Karşı taraf yeniden yazarsa yazışma geri gelir, ancak **eski mesajlar
gelmez** — silinen şey geri dönmez.
- İki taraf da sildiğinde ve arada yeni mesaj yoksa yazışma gerçekten
silinir; mesajlar ve ekler birlikte gider.
- Kabul edilmiş bir yazışma hiçbir taraftan tümüyle silinemez.
> Bu düzeltmenin sebebi bir güvenlik açığıydı. Önceki kural taraflardan > birinin silmesi hâlinde yazışmayı karşı taraftan da siliyordu; yani taciz > eden kişi yazışmayı silerek kanıtı yok edebiliyordu. Kullanıcı "bu kişi > bana şunu yazdı" dediğinde ortada bir şey kalmazdı.
3.2 Hesap kapandıktan sonra
| Veri | Ne olur | Süre |
|---|---|---|
| Profil, paylaşım, ölçüm | Silinir | 30 gün içinde — pişmanlık penceresi |
| Yüklenen belgeler | Yok edilir | 30 gün içinde |
| Mesajlar | Karşı tarafta kalır — aşağıya bakınız | — |
| Değerlendirme oyları | Anonimleştirilir — oy kalır, kimlik bağı geri döndürülemez biçimde kopar | Anonimleştirme kalıcıdır |
| Mali kayıtlar | Saklanır | Mevzuattaki zorunlu süre |
| Onay kayıtları | Saklanır | Zamanaşımı süresince |
| Uyuşmazlığa konu kayıtlar | Saklanır | Uyuşmazlık sonuçlanana kadar |
Mesajlar hakkında (karar 30 Ağustos 2026): bir yazışma iki kişiye aittir. Hesabını kapatan kişinin mesajları karşı tarafın geçmişinde kalır; gönderen "Silinmiş kullanıcı" olarak görünür. Karşı taraf da silmek isterse yazışma tümüyle kalkar. Alternatifi — kapanan hesabın bütün mesajlarının karşı taraftan da silinmesi — karşı tarafın kendi yazışma geçmişini kaybetmesi olurdu.
Değerlendirme oyları hakkında (karar 30 Ağustos 2026): anonimleştirme. Oy kaybolmaz, dolayısıyla değerlendirilen sporcuların puanları geriye dönük bozulmaz; oyu kimin verdiği ise geri döndürülemez biçimde kopar. Silinseydi, bir sporcunun puanı kendi yapmadığı bir şey yüzünden değişirdi.
3.3 Zorunlu saklama
| Veri | Dayanak | Süre |
|---|---|---|
| Fatura, ödeme kayıtları | Vergi Usul Kanunu m.253 | 5 yıl |
| Ticari defter ve belgeler | Türk Ticaret Kanunu m.82 | 10 yıl |
| Uygulanacak süre | Uzun olan geçerli | 10 yıl |
| Ticari ileti onayları | 6563 s.K. ve Yönetmelik | Onayın geçerliliği sona erdikten sonra 3 yıl |
> Bu satırlar mevzuattan gelir ve yönetim tarafından kısaltılamaz. Süreler mali > müşavir ve avukat tarafından teyit edilmelidir.
4. Periyodik imha
Saklama süresi dolan verilerin imhası periyodik olarak yapılır.
Karar: altı ayda bir — Haziran ve Aralık. Yönetmelik azami altı ay öngörmektedir; bu süre azaminin kendisidir ve kısaltılabilir.
Her periyodik imha işlemi için kayıt tutulur: tarih, hangi veri kategorisi, kaç kayıt, kimin yaptığı.
Teknik not — kapanan hesaplar otomatik imha edilir. Hesabını kapatan kullanıcıların verileri, 30 günlük geri alma penceresi dolduğunda her gün çalışan otomatik bir görev tarafından imha edilir. Görev yalnızca veritabanını değil, yüklenen dosyaları ve oturum kayıtlarını da temizler.
Yukarıdaki altı aylık periyot, saklama süresi dolan diğer kategoriler içindir (zorunlu saklama süresi biten mali kayıtlar, geçerliliği sona eren onaylar gibi). Kapanan hesaplar bu takvimi beklemez.
5. Silme talebi geldiğinde
Kullanıcı silme talep ettiğinde:
1. Kimlik teyidi yapılır. 2. Silinebilecek veriler silinir. 3. Silinemeyecek veriler için gerekçe ve süre bildirilir. 4. Aktarılmış veriler varsa, aktarılan taraflara silme bildirimi yapılır. 5. İşlem otuz günü aşmadan tamamlanır.
Talep reddedilmez; kısmen karşılanır ve karşılanamayan kısmın nedeni yazılı olarak açıklanır.
6. Sorumlular
Aşağıdaki rollerin tamamı şirket yönetimine aittir.
| Rol | Görev | Sorumlu |
|---|---|---|
| Politika sahibi | Politikanın güncelliği | Şirket yönetimi |
| İmha uygulayıcısı | Periyodik imhanın çalıştırılması ve kaydı | Şirket yönetimi |
| Başvuru sorumlusu | İlgili kişi taleplerinin yönetimi | Şirket yönetimi |
Bu rollere ilişkin her türlü başvuru ve bildirim kvkk@sportobs.com adresine yapılır.
Roller kişi adıyla değil görevle tanımlanmıştır: sorumluluk devredildiğinde politikanın yeniden yayımlanması gerekmesin.
7. Yedekler
SPORTOBS ayrı bir yedek kopya tutmamaktadır. Veriler, altyapı hizmetinin sağlandığı yönetilen veritabanında bulunur; platformun bugünkü hizmet planında geri yüklenebilir zamanlanmış yedek ve zamana dönüş (point-in-time recovery) özelliği bulunmamaktadır.
Bunun kullanıcı açısından sonucu şudur: canlı veritabanından silinen bir veriyi SPORTOBS geri getiremez. Hesabınız kapandıktan 30 gün sonra çalıştırılan imha, geri alınamaz.
Altyapı sağlayıcısı, hizmetin kesintisizliği ve arıza dayanıklılığı için kendi teknik kopyalarını tutabilir. Bu kopyalar SPORTOBS'a bir geri yükleme imkânı vermez, yönetimimizde değildir ve sunucuların bulunduğu bölgede (İrlanda) saklanır. Yurt dışı aktarımına ilişkin açıklamalar KVKK Aydınlatma Metni'nde yer alır.
Hizmet planı değişir ve geri yüklenebilir yedek özelliği devreye girerse bu bölüm güncellenir, belgenin sürümü artırılır ve yedeklerin saklama süresi burada açıkça yazılır.
Yedeklerden geri yükleme yapılması hâlinde, silinmiş verilerin yeniden canlanmaması için kontrol yapılır.