Veri Saklama ve İmha Politikası Nedir?
Veri saklama ve imha politikası, bir işletmenin kişisel verileri hangi süreyle sakladığını, süre dolunca hangi yöntemle sildiğini, yok ettiğini ya da anonim hâle getirdiğini tanımlayan iç düzenleme belgesidir.
Veri Saklama ve İmha Politikası Neleri Düzenler?
Politika, işletmenin işlediği veri kategorilerini ve her biri için saklama süresini belirler. Müşteri sipariş kaydı, fatura bilgisi, e-posta listesi ve çalışan kayıtları gibi gruplar ayrı değerlendirilir. Süreler, ilgili mevzuatın öngördüğü saklama yükümlülüklerine ve işleme amacına göre belirlenir.
Belge ayrıca imha yöntemlerini ve periyodunu tanımlar: veriyi silmek, fiziksel olarak yok etmek ya da anonim hâle getirmek. Kimin sorumlu olduğu, imhanın nasıl kayıt altına alınacağı ve hangi aralıklarla kontrol yapılacağı da politikada yer alır. Kesin süreler ve yükümlülükler için güncel mevzuat ve hukuk danışmanı esas alınmalıdır.
Uygulamada en zor kısım, politikanın sistemlere yansıtılmasıdır. E-ticaret platformu, e-posta aracı, muhasebe yazılımı ve kargo entegrasyonu gibi birçok yerde aynı müşteri verisi bulunur. Her sistemde süre ve silme işlemini tanımlamak, politikayı kâğıt üzerinde bırakmayıp işler hâle getirir.
- Veri envanterini politikadan önce çıkarın.
- Her kategori için gerekçeyi yazın.
- İmha kayıtlarını düzenli tutun.
Veri Saklama ve İmha Politikası Neden Önemlidir?
Kişisel veriler, işleme amacı ortadan kalktığında silinmeli ya da anonimleştirilmelidir. Gereksiz uzun saklama, veri ihlali durumunda sorumluluğu büyütür. Politika, veri sorumlusunun yükümlülüklerini yerine getirdiğini gösteren bir belgedir.
Belgenin VERBİS kaydı ile uyumlu olması gerekir; kayıtta bildirilen süreler politikadaki sürelerle çelişmemelidir. Aydınlatma metni ve açık rıza metinleri de aynı veri kategorileri ve amaçlarla tutarlı yazılmalıdır. Ayrıca bir veri ihlali durumunda saklanan verinin kapsamı bilinmelidir.
Müşteri silme talebi geldiğinde hangi verinin yasal saklama gereği nedeniyle tutulması, hangisinin silinmesi gerektiği bu politika ile hızlıca cevaplanır.
Veri Saklama ve İmha Politikasında Sık Yapılan Hatalar
- Süreleri gerekçesiz belirlemek. Denetimde savunulamaz.
- Politikayı yazıp uygulamamak. Veri gereksiz yere birikir.
- Yedekleri unutmak. Silinen veri yedekte kalır.
- İmhayı kaydetmemek. Yapıldığı kanıtlanamaz.
Veri Saklama ve İmha Politikası Hakkında Sık Sorulan Sorular
Veri saklama ve imha politikası sistemlere nasıl uygulanır?
Aynı müşteri verisi e-ticaret platformu, e-posta aracı, muhasebe yazılımı ve kargo entegrasyonu gibi birçok yerde bulunduğu için süre ve silme işlemi her sistemde ayrı tanımlanır. Yedekler de kapsama alınır; aksi hâlde silinen veri yedekte kalır. Yapılan her imha kayda geçirilir, böylece uygulandığı kanıtlanabilir.
Veri hangi süre saklanmalıdır?
Süre veri türüne ve ilgili mevzuata göre değişir. Güncel yükümlülük hukuk danışmanıyla belirlenmelidir.
Politikayı kim hazırlar?
İşletme hazırlar; veri sorumlusunun sorumluluğundadır. Uzman desteği almak doğru olur.