Saklama ve imha politikası
Retention and destruction policy
Veri sorumlusunun, kişisel verilerin saklama sürelerini, imha yöntemlerini ve periyodik imha zamanlarını iş süreçleri bazında belirlediği, yazılı ve düzenli olarak gözden geçirilen politika belgesidir.
Tüm terimlerSicile kayıtla yükümlü veri sorumluları bu politikayı hazırlamak zorundadır; yükümlülüğü bulunmayanlar da verileri işlendikleri amaç için gerekli süre sona erdiğinde silmek, yok etmek ya da anonim hâle getirmekle yükümlüdür. Politika, veri kategorisi bazında saklama süresini ve bu sürenin dayandığı mevzuat hükmünü göstermelidir; ticari defter ve belgeler ile özlük dosyalarına ilişkin süreler farklı kanunlardan doğar. Sürelerin gerekçesiz biçimde uzun tutulması, verilerin gerekli olan süreyi aşarak muhafaza edilmemesi ilkesine aykırılık oluşturur.
Süre sonunda imha zorunluluğu
Saklama süresinin dolması, verinin kendiliğinden silindiği anlamına gelmez. İmha, politikada belirlenen periyotlarda fiilen gerçekleştirilmeli ve imha işlemleri kayıt altına alınmalıdır.
Kanun dayanağı
- 6698 sayılı Kanun m.4, m.7, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
Sözlükteki açıklamalar bilgilendirme amaçlıdır ve hukuki tavsiye yerine geçmez. Terimlerin somut olaydaki anlamı ve sonucu dosyanın ayrıntılarına göre değişir.