Kişisel Veri Saklama ve İmha Politikası
Sürüm ve yayım tarihi
Sürüm: v1.0. Yayım tarihi: 12 Ekim 2026. Politika, değişen mevzuata ve Platform işleyişine göre güncellenir; güncel sürüm Platform üzerinde yayımlanır.
Amaç ve kapsam
Bu politikanın amacı, MOANAK LOGISTICS tarafından işlenen kişisel verilerin ne kadar süreyle saklanacağını, süre dolduğunda veya işleme amacı ortadan kalktığında hangi yöntemlerle silineceğini, yok edileceğini veya anonim hâle getirileceğini ve bu işlerden kimin sorumlu olduğunu belirlemektir. Politika; mobil uygulama ve web sitesi üzerinden toplanan, tamamen veya kısmen otomatik yollarla işlenen tüm kişisel verileri (kullanıcılar, ziyaretçiler, iletişime geçen kişiler) kapsar. Veri işleme amaçları ve hukuki sebepler KVKK Aydınlatma Metni'nde, genel saklama özeti Gizlilik Politikası'nda yer alır.
Tanımlar
• Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
• Yönetmelik: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik.
• Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
• Yok etme: Kişisel verilerin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
• Anonim hâle getirme: Kişisel verilerin başka verilerle eşleştirilse bile hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
• Periyodik imha: Saklama süresi dolan verilerin belirli aralıklarla, kendiliğinden yapılan imhası.
• Meydan: Platform içindeki şoför ve sektör topluluğu alanı (gönderi, yorum ve sohbet odaları).
• Yasal arşiv: Hesap silinse bile kanunen saklanması zorunlu kayıtların, erişimi sınırlandırılarak ve süresi dolunca silinmek üzere ayrı tutulduğu kayıt alanı.
Saklamanın ve imhanın hukuki sebepleri
Kişisel veriler; (i) ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır (KVKK m.4/2-ç ve m.7); (ii) işleme amacı ortadan kalktığında, saklamayı gerektiren hukuki sebep kalmadığında veya ilgili kişi silme talebinde bulunduğunda silinir, yok edilir veya anonim hâle getirilir; (iii) mevzuatın saklamayı zorunlu kıldığı kayıtlar (ör. Türk Ticaret Kanunu m.82, Vergi Usul Kanunu m.253 ve 256, 5651 sayılı Kanun) yasal süre boyunca saklanır. Bir kayda birden fazla yükümlülük uygulanıyorsa uzun olan süre esas alınır. Uyuşmazlık, soruşturma veya dava konusu olan veriler, süre dolmuş olsa bile sonuç kesinleşene kadar saklanabilir (KVKK m.5/2-e).
Kayıt ortamları
Kişisel veriler şu elektronik ortamlarda tutulur: Supabase üzerindeki veri tabanı (hesap, profil, ilan, mesaj, işlem kayıtları), Supabase dosya depolama alanı (fotoğraflar, belgeler), kimlik doğrulama kayıtları, bildirim hizmeti kayıtları ve altyapı sağlayıcılarının erişim/log kayıtları. Kâğıt ortamında düzenli veri tutulmaz; yazılı başvurular ve ticari belgeler ayrıca tutulabilir. Yedekler, altyapı sağlayıcısının yedekleme döngüsü içinde tutulur ve silinen verilerin yedekten geri dönmesi bölüm 7'deki yöntemle engellenir.
Saklama süreleri
Süreler veri kategorisi bazındadır. "Üyelik süresi" hesabın açık olduğu süredir; hesap silme talebinden sonra yasal saklama kapsamı dışındaki veriler en geç 30 gün içinde silinir veya anonim hâle getirilir.
• Veri kategorisi: Hesap ve profil verisi (ad, e-posta, telefon, profil fotoğrafı, tercihler) — Saklama süresi: Üyelik süresi boyunca; silme talebinden sonra en geç 30 gün — Başlangıç: Hesap açılışı / silme talebi — İmha / süre sonu: Silme (cascade) — Dayanak: Sözleşmenin ifası (m.5/2-c)
• Veri kategorisi: Fatura, sipariş ve işlem verisi (yalnızca bu kayıtlar) — Saklama süresi: Üyelik süresince ve 10 yıl (ticari defter ve belge yükümlülüğü). Vergi belgeleri için VUK m.253 uyarınca 5 yıl; birden fazla yükümlülükte uzun olan — Başlangıç: İlgili takvim yılının sonu — İmha / süre sonu: Yasal arşivden silme — Dayanak: TTK m.82; VUK m.253 (hukuki yükümlülük, m.5/2-ç)
• Veri kategorisi: Konum verisi (sefer takibi ve paylaşılan konum kayıtları) — Saklama süresi: 90 gün (anlık konum saklanmaz; yalnız sefer takibi ve paylaşılan konum kayıtları) — Başlangıç: Kaydın oluşması / sefer kapanışı — İmha / süre sonu: Periyodik silme — Dayanak: Sözleşmenin ifası; açık rıza (isteğe bağlı paylaşımlar)
• Veri kategorisi: Erişim ve log kayıtları (IP, tarih/saat, oturum) — Saklama süresi: 2 yıl — Başlangıç: Kaydın oluşması — İmha / süre sonu: Silme veya anonimleştirme — Dayanak: 5651 sayılı Kanun; meşru menfaat
• Veri kategorisi: Yorum ve değerlendirme verisi — Saklama süresi: Üyelik süresi boyunca; hesap silinince silinir (açık şikâyete konu içerik 365 gün delil olarak ayrı tutulabilir) — Başlangıç: Yorumun yazılması — İmha / süre sonu: Silme — Dayanak: Sözleşmenin ifası; meşru menfaat; m.5/2-e
• Veri kategorisi: Pazarlama (ticari elektronik ileti) onayı ve tercihleri — Saklama süresi: Onay geri alınana kadar; geri alındıktan sonra yalnız ret kaydı ve İYS kaydı yasal süreyle — Başlangıç: Onayın verilmesi — İmha / süre sonu: Silme — Dayanak: Açık rıza; 6563 sayılı Kanun
• Veri kategorisi: İlanlar ve ilan verisi — Saklama süresi: Yayında kaldığı süre ve kaldırıldıktan sonra 1 yıl — Başlangıç: İlanın kapanışı — İmha / süre sonu: Silme veya anonimleştirme — Dayanak: Sözleşmenin ifası; hak arama (m.5/2-e)
• Veri kategorisi: İlan veren kimlik kaydı (ilgili ilan kategorileri) — Saklama süresi: 5 yıl — Başlangıç: İlan kapanışı — İmha / süre sonu: Yasal arşivden silme — Dayanak: Mevzuat kaynaklı kayıt yükümlülüğü (MKTT Yönetmeliği m.22)
• Veri kategorisi: Mesajlar ve teklifler — Saklama süresi: Hesap silinince silinir; şikâyet/uyuşmazlık konusu olanlar sonuçlanana kadar, en fazla 2 yıl — Başlangıç: Mesajın gönderilmesi — İmha / süre sonu: Silme — Dayanak: Sözleşmenin ifası; m.5/2-e
• Veri kategorisi: Şikâyet, rapor ve moderasyon kayıtları — Saklama süresi: Karar tarihinden itibaren 2 yıl — Başlangıç: Kararın verilmesi — İmha / süre sonu: Silme — Dayanak: Meşru menfaat; hukuki yükümlülük
• Veri kategorisi: Yüklenen belgeler ve fotoğraflar (ehliyet, ruhsat, ilan/teslimat fotoğrafı) — Saklama süresi: Hesap silinince en geç 30 gün; işe bağlı teslim kanıtları ilgili iş kaydıyla birlikte — Başlangıç: Yükleme / hesap silme — İmha / süre sonu: Dosya silme (Storage) — Dayanak: Sözleşmenin ifası; m.5/2-e
• Veri kategorisi: Cihaz bildirim belirteci — Saklama süresi: Oturum kapatma veya hesap silme ile — Başlangıç: Kayıt — İmha / süre sonu: Silme — Dayanak: Sözleşmenin ifası
• Veri kategorisi: İmha kayıtları (hangi verinin ne zaman imha edildiği) — Saklama süresi: 3 yıl (içinde kişisel veri içeriği tutulmaz) — Başlangıç: İmha tarihi — İmha / süre sonu: Silme — Dayanak: Yönetmelik m.7 ve m.8
Bu tablodaki süreler hedef politikadır ve avukat/mali müşavir onayından sonra kesinleşir. Tabloda yer almayan yeni bir veri kategorisi işlenmeye başlanmadan önce bu tabloya eklenir.
Silme, yok etme ve anonim hâle getirme yöntemleri
• Veri tabanındaki veriler: Silme komutu ve veri tabanı yetkilendirmesiyle yapılan silme (satır silme, ilişkili kayıtların silinmesi). Silinen satırlara yedek dışında erişim yoktur. Bazı kayıtlarda kimlik alanları boşaltılır veya geri döndürülemez biçimde anonimleştirilir (ör. işlem kaydı karşı tarafta tutulurken silinen tarafın kimliğinin boşaltılması).
• Dosyalar (fotoğraf, belge): Dosya depolama alanından dosyanın silinmesi; silme sonucu kuyruk kaydıyla izlenir.
• Yedekler: Yedek, altyapı sağlayıcısının yedekleme döngüsü sonunda silinir. Yedekten geri yükleme yapılırsa, daha önce silinmiş hesaplar imha kaydındaki kimlik listesine göre yeniden silinir; geri yüklenen veri kullanıma açılmadan önce bu işlem yapılır.
• Fiziksel ortamlar ve çıkarılabilir cihazlar: Kâğıt belgeler parçalanarak; taşınabilir diskler veriler üzerine yazılarak veya fiziksel olarak yok edilerek imha edilir.
• Anonim hâle getirme: Kimliği belirleyen alanların (ad, e-posta, telefon, IP, kimlik numarası, konum) kaldırılması veya geri döndürülemez biçimde değiştirilmesi; yalnız toplu istatistik için gerekliyse kullanılır.
Periyodik imha, ilgili kişi talebi ve imha kaydı
• Periyodik imha süresi: 6 ay. Yönetmelik uyarınca periyodik imha aralığı 6 ayı aşamaz; bu nedenle saklama süresi dolan veriler, en geç her 6 ayda bir yapılan periyodik imha turunda silinir. Sistemde süresi dolan kayıtlar günlük zamanlanmış işlerle de silinebilir; bu durumda 6 aylık tur kontrol ve doğrulama içindir.
• İlgili kişi talebi: Silme veya yok etme talebi, başvurunun bize ulaşmasından itibaren en geç 30 gün içinde yanıtlanır. Talep yasal saklama kapsamındaki bir kayda ilişkinse, gerekçesi yazılı olarak bildirilir ve kayıt yalnız yasal süre boyunca, erişimi sınırlı tutulur.
• İmha kaydı: Her imha; tarih, veri kategorisi ve adet olarak kaydedilir. İmha kaydında ad, e-posta, telefon, kimlik numarası veya içerik tutulmaz. Kayıtlar 3 yıl saklanır.
• Yedekten geri dönüş: Yedekten geri yükleme sonrası uygulama trafiği açılmadan, silinmiş hesapların yeniden imha edilmesi kontrol edilir.
Teknik ve idari tedbirler
• Saklama süreleri tek yerde (veri tabanındaki saklama politikası tablosunda) tutulur; her değişiklik kimin, ne zaman, hangi değerden hangisine değiştirdiği ile kaydedilir. Süre değiştirme yetkisi yalnız veri tabanı yöneticisindedir.
• Yasal arşive erişim kısıtlıdır: çok adımlı doğrulamalı oturum, yetkili rol, yazılı gerekçe ve dosya numarası gerekir; her erişim kaydedilir.
• Otomatik imha işleri, süreler onaylanana kadar "onay bekliyor" durumundadır ve avukat onayıyla açılır. Onay bekleyen kategorilerde silme işi çalışmaz; veri bu politikadaki süre dolduğunda elle veya onay sonrası açılan iş ile imha edilir.
• Silme işleri partiler hâlinde ve süre filtresiyle çalışır; hata verirse işlem kaydı tutulur ve izleme uyarısı üretilir.
• Erişim yetkileri görev bazında verilir; ayrılan veya yetkisi değişen kişinin erişimi kaldırılır.
Görev ve sorumluluklar
• Rol: Veri sorumlusu (Mete Düzgün, MOANAK LOGISTICS) — Sorumluluk: Politikanın onaylanması, süre ve istisna kararları, ilgili kişi başvurularının sonuçlandırılması, Kurul bildirimleri
• Rol: Teknik sorumlu (veri tabanı yöneticisi) — Sorumluluk: Saklama sürelerinin sisteme işlenmesi, zamanlanmış imha işlerinin çalıştırılması ve izlenmesi, imha kaydının tutulması, yedekten geri dönüş kontrolü
• Rol: Hukuk danışmanı / avukat — Sorumluluk: Sürelerin ve dayanakların hukuki doğrulaması, uyuşmazlık nedeniyle saklama kararları, politikanın mevzuata uygunluk incelemesi
• Rol: Mali müşavir — Sorumluluk: Fatura, defter ve vergi kayıtlarının saklama sürelerinin doğrulanması
Sorumlular, her 6 ayda bir periyodik imha sonuçlarını gözden geçirir ve gerekirse bu politikayı günceller.
Yürürlük ve güncelleme
Bu politika yayımlandığı tarihte yürürlüğe girer. Süreler veya yöntemler değişirse yeni sürüm yayımlanır ve eski sürüm, ilgili kayıtlarda tarihçe olarak tutulur. Sorularınız ve başvurularınız için: info@moanaklogistics.com ("KVKK Başvurusu" konu başlığıyla).