Versiyon 1.0 · Yürürlük tarihi: 15 Mayıs 2026
1. Kapsam ve amaç
Bu politika, Akademi Kahve (kısaca "şirket") tarafından işlenen kişisel verilerin saklama süreleri, imha yöntemleri ve prosedürlerini belirler. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 7 ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (28.10.2017) çerçevesinde hazırlanmıştır.
Politika, müşteri, ziyaretçi, abone, çalışan adayı ve diğer veri sahipleri için geçerlidir. Kişisel verilerin işlenmesindeki temel ilke, yalnızca gerekli süre boyunca saklanması ve sürenin sonunda silinmesi, yok edilmesi veya anonim hale getirilmesidir.
2. Veri kategorileri ve saklama süreleri
Aşağıdaki tablo, şirketimizde işlenen veri kategorilerini ve yasal ya da operasyonel gerekçelerle belirlenen azami saklama sürelerini gösterir.
| Veri kategorisi | Saklama süresi | Yasal dayanak |
|---|---|---|
| Sipariş kayıtları (fatura bilgileri, ödeme detayları) | 10 yıl | TTK Madde 82, VUK Madde 253 |
| Müşteri profili (ad, telefon, adres) | Hesap aktif olduğu sürece + silme talebi anında | KVKK Madde 11/d |
| Bülten aboneliği (e-posta + onay tarihi) | Abonelik aktif olduğu sürece + abonelikten çıkma talebi anında | Açık rıza |
| Oturum kayıtları (login, magic-link token) | 30 gün | Operasyonel güvenlik |
| Çerez verileri (analitik, tercih) | 6 ay (analitik) / oturum süresi (zorunlu) | Çerez politikası |
| IP adresleri, log kayıtları | 90 gün | Güvenlik + abuse koruması |
| İletişim formu kayıtları | 2 yıl | Operasyonel arşiv |
| Müşteri yorumları (ürün değerlendirme) | Yayın süresince (silme talebi anında) | Açık rıza |
| Abuse/güvenlik sinyalleri (hash) | 90 gün | Operasyonel güvenlik |
Yasal saklama yükümlülüğüne tabi veriler (sipariş + fatura) saklama süresi boyunca silinemez; süre sonunda otomatik anonim hale getirilir veya yok edilir.
3. İmha yöntemleri
3.1 Silme
Dijital ortamda saklanan kişisel veriler, ilgili veri tabanından kayıt seviyesinde silinir. İlgili kullanıcının veri tabanındaki tüm bağlantılı kayıtları (profil, adres, abonelik, oturum) eş zamanlı olarak temizlenir. Yasal saklama yükümlülüğüne tabi kayıtlarda (sipariş, fatura) yalnızca kişisel kimlik bilgileri silinir, ticari kayıt anonim halde saklanır.
3.2 Yok etme
Fiziksel ortamdaki kayıtlar (sözleşme, ıslak imzalı belgeler), saklama süresi dolduğunda geri dönüştürülemez şekilde fiziksel olarak yok edilir.
3.3 Anonim hale getirme
Yasal saklama yükümlülüğüne tabi kayıtlar (TTK Madde 82 gereği 10 yıl saklanması zorunlu sipariş kayıtları), saklama süresi dolduğunda veya veri sahibi talebi üzerine anonim hale getirilir. Kişiyi tanımlayan alanlar (ad, soyad, telefon, e-posta, adres) silinir veya hash'lenir; sadece ticari işlemin defter kaydı ihtiyacını karşılayan anonim veri tutulur.
4. Periyodik imha
Şirket, saklama süresi dolan kişisel verileri 6 ayda bir periyodik imha taramasıyla otomatik olarak siler, yok eder veya anonim hale getirir. İmha işlemleri, yetkili sistem yöneticisi tarafından yürütülür ve her imha işlemi sonrası imha kaydı tutulur (KVKK Madde 7/3).
5. Veri sahibi talebi üzerine imha
KVKK Madde 11/d kapsamında veri sahibi, kendisine ait kişisel verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini talep edebilir. Talep, hesap panelinden ("Hesabımı sil" butonu) veya hello@academyroastery.com adresine iletilebilir. Talep, en geç 30 gün içinde sonuçlandırılır; sonuç veri sahibine yazılı olarak bildirilir.
Yasal saklama yükümlülüğüne tabi olan kayıtlar (sipariş + fatura) silinemez, ancak kişisel kimlik bilgileri talep üzerine derhal anonim hale getirilir.
6. Kayıt tutma ve denetim
Her imha işlemi için aşağıdaki bilgileri içeren kayıt tutulur:
- İmha edilen veri kategorisi
- İmha tarihi ve saati
- İmha yöntemi (silme, yok etme, anonim hale getirme)
- İmha kararını veren yetkili
- İmha sebebi (saklama süresi dolması, veri sahibi talebi, vb.)
İmha kayıtları en az 3 yıl süreyle saklanır ve KVKK denetimi durumunda Kuruma sunulur.
7. Veri sorumlusu
Veri sorumlusu: Akademi Kahve
İletişim: hello@academyroastery.com
8. Politikanın güncellenmesi
Bu politika, ihtiyaç duyulduğunda veya mevzuat değişikliklerinde güncellenir. Güncel sürüm her zaman bu sayfada yayınlanır. Önemli değişiklikler ayrıca abone müşterilere e-posta ile bildirilir.
Bu politika Akademi Kahve'in resmi belgesidir. Sürüm geçmişi:
- v1.0 — 15 Mayıs 2026 — İlk yayın