Resmi Sözleşmelerimiz

1. Amaç

İşbu Veri Saklama ve İmha Politikası ("Politika"), Sobe Medya Reklam Promosyon Medikal Ticaret Limited Şirketi tarafından geliştirilen ve işletilen Praticaret platformunda işlenen kişisel verilerin hangi esaslarla saklandığını ve saklama süresi sona erdiğinde hangi yöntemlerle silindiğini, yok edildiğini veya anonim hale getirildiğini açıklamak amacıyla hazırlanmıştır.

Politika; kişisel verilerin işlendikleri amaç için gerekli olan süreyle sınırlı tutulmasını ve gereksiz veri saklamanın önlenmesini hedefler.

2. Veri Sorumlusu

Ticari Unvan: Sobe Medya Reklam Promosyon Medikal Ticaret Limited Şirketi
Marka: Praticaret
Vergi Dairesi: Mithatpaşa
Vergi No: 2660840442
Adres: Meşrutiyet Mahallesi Konur Sokak No: 25/13 Çankaya / ANKARA
Telefon: +90 850 346 73 06
E-Posta: info@praticaret.com
KEP: sobemedya@hs06.kep.tr

Praticaret, Sobe Medya Reklam Promosyon Medikal Ticaret Limited Şirketi tarafından geliştirilen ve işletilen yazılım platformudur.

3. Kapsam

Bu Politika;

Praticaret internet sitesi, kullanıcı hesapları, yönetim paneli, mobil uygulamalar, destek sistemleri, e-dönüşüm hizmetleri, entegrasyon servisleri, ödeme ve abonelik süreçleri ile bağlantılı sistemlerde işlenen kişisel verileri kapsar.

Politika, hem Praticaret'in kendi veri sorumlusu sıfatıyla işlediği verileri hem de uygun olduğu ölçüde müşteriler adına veri işleyen sıfatıyla tuttuğu verileri kapsayabilir.

4. Dayanak ve Temel İlkeler

Praticaret veri saklama ve imha süreçlerini başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil düzenlemeler olmak üzere yürürlükteki mevzuata uygun şekilde yürütmeyi amaçlar.

Kişisel veriler;

• Hukuka ve dürüstlük kurallarına uygun olma,

• Doğru ve gerektiğinde güncel olma,

• Belirli, açık ve meşru amaçlarla işlenme,

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

ilkelerine uygun şekilde saklanır.

5. Saklama İlkesi

Praticaret kişisel verileri süresiz olarak saklamaz.

Her veri kategorisi için;

• ilgili mevzuatta belirlenen saklama süreleri,

• sözleşmesel yükümlülükler,

• hizmetin devamı için gerekli süre,

• uyuşmazlık ve zamanaşımı süreleri,

• teknik ve güvenlik gereklilikleri

dikkate alınarak uygun saklama süresi belirlenir.

Saklama gerekçesi ortadan kalktığında veriler imha sürecine alınır.

6. Saklama Nedenleri

Kişisel veriler aşağıdaki nedenlerden biri veya birkaçı nedeniyle saklanabilir:

• Praticaret hizmetlerinin sunulması,

• Üyelik ve kullanıcı hesabının yönetilmesi,

• Abonelik ve ödeme süreçlerinin yürütülmesi,

• Faturalandırma ve mali kayıtların tutulması,

• E-dönüşüm ve e-belge işlemlerinin yürütülmesi,

• Müşteri destek süreçlerinin yönetilmesi,

• Entegrasyon ve işlem geçmişinin tutulması,

• Platform güvenliğinin sağlanması,

• Dolandırıcılık ve kötüye kullanımın önlenmesi,

• Hukuki yükümlülüklerin yerine getirilmesi,

• Yetkili kurum taleplerinin karşılanması,

• Olası uyuşmazlıkların çözümü,

• Yedekleme ve felaket kurtarma süreçleri.

7. Veri Kategorileri

Praticaret kapsamında saklanabilecek veri kategorileri şunları içerebilir:

• Kimlik bilgileri

• İletişim bilgileri

• Kullanıcı ve hesap bilgileri

• Şirket ve faturalandırma bilgileri

• Abonelik bilgileri

• Satın alma ve ödeme kayıtları

• Fatura ve e-belge bilgileri

• Cari hesap ve finansal işlem bilgileri

• Sipariş ve satış bilgileri

• Ürün, stok ve depo işlem kayıtları

• Entegrasyon kayıtları

• Teknik ve güvenlik logları

• Destek ve iletişim kayıtları

• Çerez ve tercih kayıtları

• Ticari elektronik ileti onay/ret kayıtları

8. Saklama Sürelerinin Belirlenmesi

Saklama süresi her veri türü için aynı değildir.

Praticaret saklama süresi belirlerken ilgili mevzuat, işlemin niteliği ve veri işleme amacını birlikte değerlendirir.

Mevzuatta açık bir süre belirlenmemişse veri, işleme amacı için gerekli makul süre boyunca saklanır.

9. Örnek Saklama Süreleri

Aşağıdaki tablo uygulamada kullanılabilecek örnek bir yapıdır. Nihai süreler hukukçu ve mali müşavir kontrolüyle kesinleştirilmelidir.

Veri / Kayıt TürüÖnerilen Saklama YaklaşımıÜyelik ve hesap bilgileriHesap ilişkisi süresince + gerekli yasal/uyuşmazlık süresiAbonelik ve sipariş kayıtlarıİlgili mali ve ticari mevzuat süreleri boyuncaFatura ve mali belgelerVergi ve ticaret mevzuatındaki yasal süreler boyuncaE-belge kayıtlarıİlgili e-dönüşüm mevzuatı ve yasal süreler boyuncaÖdeme kayıtlarıMali yükümlülükler ve uyuşmazlık süreleri boyuncaDestek talepleriTalebin sonuçlanması + makul uyuşmazlık süresiTeknik loglarGüvenlik ve operasyon ihtiyacına göre sınırlı süreGüvenlik olay kayıtlarıRisk ve yasal yükümlülüklere göre gerekli süreTicari ileti onay/ret kayıtlarıİlgili mevzuatın öngördüğü süre boyuncaÇerez tercih kayıtlarıTercihin ispatı için gerekli süreYedeklerTeknik yedekleme döngüsü süresince

10. Hesap Aktifken Verilerin Saklanması

Kullanıcının Praticaret hesabı aktif olduğu sürece Platformun çalışması için gerekli veriler saklanabilir.

Kullanıcı;

cari hesap, ürün, stok, sipariş, fatura, e-belge ve diğer işletme verilerini Platform üzerinde tutabilir.

Bu veriler, hesabın ve ilgili hizmetlerin kullanılabilmesi için gerekli olduğu süre boyunca aktif sistemlerde bulunabilir.

11. Aboneliğin Sona Ermesi

Aboneliğin sona ermesi verilerin aynı anda silineceği anlamına gelmez.

Praticaret, aboneliği sona eren hesabı belirli bir süre boyunca sınırlı veya pasif durumda tutabilir.

Bu süre;

• yeniden abonelik ihtimali,

• veri dışa aktarma imkânı,

• hukuki yükümlülükler,

• teknik güvenlik ve yedekleme ihtiyaçları

dikkate alınarak belirlenir.

12. Hesabın Kapatılması

Kullanıcı hesabının tamamen kapatılmasını talep edebilir.

Hesabın kapatılması halinde, hukuken veya teknik olarak saklanması zorunlu olmayan kişisel veriler imha sürecine alınır.

Ancak fatura, ödeme, sözleşme ve benzeri bazı kayıtlar yasal saklama zorunlulukları nedeniyle hesap kapatıldıktan sonra da tutulabilir.

13. Veri Dışa Aktarma

Hesap veya abonelik kapatılmadan önce Kullanıcıya, teknik olarak desteklenen verileri dışa aktarma imkânı sunulabilir.

Kullanıcının kendi ticari kayıtlarını gerekli yasal süreler boyunca saklama yükümlülüğü devam eder.

Praticaret'te veri bulunması, Kullanıcının kendi arşiv ve yasal saklama yükümlülüğünü ortadan kaldırmaz.

14. İmha Nedir?

İmha; kişisel verilerin;

silinmesi, yok edilmesi veya anonim hale getirilmesi

işlemlerinden uygun olanının uygulanmasıdır.

Hangi yöntemin kullanılacağı veri türüne, saklandığı ortama ve hukuki gerekliliklere göre belirlenir.

15. Silme

Kişisel verilerin silinmesi, verilerin ilgili kullanıcılar için artık erişilebilir ve kullanılabilir olmamasını sağlayacak şekilde sistemlerden kaldırılmasıdır.

Silme işlemi;

• veritabanı kayıtlarının kaldırılması,

• hesap erişimlerinin kapatılması,

• dosya veya kayıtların silinmesi

gibi yöntemlerle gerçekleştirilebilir.

16. Yok Etme

Yok etme, kişisel verilerin hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesidir.

Fiziksel veya dijital ortamın niteliğine göre uygun teknik yöntemler kullanılabilir.

Örneğin veri taşıyan bir fiziksel medyanın güvenli şekilde imha edilmesi bu kapsamda değerlendirilebilir.

17. Anonim Hale Getirme

Anonim hale getirme, kişisel verilerin başka verilerle eşleştirilse dahi belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Anonim veriler, gerçek kişiyle tekrar ilişkilendirilemeyecek şekilde işlenmiş olmaları halinde istatistiksel veya hizmet geliştirme amaçlarıyla kullanılabilir.

18. Periyodik İmha

Praticaret, saklama süresi sona eren kişisel verileri periyodik olarak tespit ederek imha edebilir.

Periyodik imha sıklığı, veri hacmi ve operasyonel yapı dikkate alınarak belirlenir.

Örneğin belirli dönemlerde otomatik veya manuel kontrol süreçleri çalıştırılabilir.

19. İlgili Kişinin Silme Talebi

KVKK kapsamındaki şartların oluşması halinde ilgili kişi kişisel verilerinin silinmesini veya yok edilmesini talep edebilir.

Başvuru;

E-Posta: info@praticaret.com
KEP: sobemedya@hs06.kep.tr
Adres: Meşrutiyet Mahallesi Konur Sokak No: 25/13 Çankaya / ANKARA

üzerinden ilgili mevzuata uygun yöntemlerle yapılabilir.

Talep geldiğinde verinin saklanması için devam eden bir hukuki sebep bulunup bulunmadığı değerlendirilir.

20. Silme Talebinin Reddedilebileceği Durumlar

Kişisel verinin saklanmasını gerektiren devam eden bir hukuki yükümlülük varsa veri derhal silinmeyebilir.

Örneğin;

• Fatura kayıtları,

• Vergisel kayıtlar,

• Sözleşme kayıtları,

• Yetkili kurum taleplerine konu olan veriler,

• Devam eden uyuşmazlıkla ilgili kayıtlar

belirli süre boyunca saklanmaya devam edebilir.

Bu durumda ilgili kişi talebi hakkında gerekçeli şekilde bilgilendirilebilir.

21. Yedeklerdeki Veriler

Aktif sistemlerden silinen veriler teknik yedeklerde belirli bir süre daha bulunabilir.

Yedeklerdeki veriler normal faaliyet kapsamında erişilebilir aktif veri olarak kullanılmaz.

Yedekleme döngüsü tamamlandığında ilgili veriler zaman içinde silinir veya üzerine yazılır.

22. Yedekleme Süreleri

Yedek saklama süreleri;

• felaket kurtarma ihtiyacı,

• veri bütünlüğü,

• sistem mimarisi,

• güvenlik gereksinimleri

dikkate alınarak belirlenir.

Yedekler ana veri saklama mekanizması olarak kullanılmaz.

23. Teknik Logların Saklanması

Praticaret güvenlik ve sistem yönetimi amacıyla teknik loglar tutabilir.

Bu loglar;

IP adresleri, giriş-çıkış kayıtları, hata kayıtları, API işlemleri, güvenlik olayları ve benzeri teknik bilgileri içerebilir.

Logların saklama süresi güvenlik ihtiyacı ve mevzuat gerekliliklerine göre sınırlı tutulur.

24. Güvenlik Olayları

Bir güvenlik olayı veya veri ihlali meydana gelmesi halinde ilgili kayıtlar, olayın araştırılması, hukuki yükümlülüklerin yerine getirilmesi ve benzer olayların önlenmesi için gerekli süre boyunca saklanabilir.

Bu süre normal teknik log saklama süresinden daha uzun olabilir.

25. E-Belge ve Mali Kayıtlar

Praticaret üzerinden oluşturulan e-Fatura, e-Arşiv veya desteklenen diğer mali belgeler bakımından saklama süreleri ilgili vergi, ticaret ve e-dönüşüm mevzuatına göre belirlenir.

Platform üzerinde belgeye erişimin sona ermesi, Kullanıcının yasal belge saklama yükümlülüğünü ortadan kaldırmaz.

26. Entegrasyon Kayıtları

Pazaryeri, e-ticaret, kargo, e-belge ve diğer entegrasyonlarda işlem kayıtları teknik sorunların takibi ve hizmetin doğrulanması amacıyla belirli süre boyunca saklanabilir.

API erişim anahtarları ve benzeri hassas entegrasyon bilgileri, yalnızca aktif bağlantı için gerekli olduğu sürece ve uygun güvenlik tedbirleriyle saklanmalıdır.

Entegrasyonun kaldırılması halinde artık gerekli olmayan erişim bilgileri uygun şekilde silinir veya geçersiz hale getirilir.

27. Ödeme Bilgileri

Praticaret kart bilgilerinin tamamını kendi sisteminde saklamadığı bir ödeme altyapısı kullanabilir.

Ödeme kuruluşlarından gelen işlem kimliği, tutar, ödeme tarihi, ödeme durumu ve benzeri kayıtlar mali ve sözleşmesel gereklilikler doğrultusunda saklanabilir.

Kart güvenlik kodu gibi saklanmaması gereken ödeme verileri Praticaret tarafından saklanmamalıdır.

28. Ticari Elektronik İleti Kayıtları

Kullanıcının ticari elektronik iletiye ilişkin;

• Onay tarihi,

• Ret tarihi,

• İletişim kanalı,

• İzin kapsamı,

• İlgili işlem kayıtları

ilgili elektronik ticaret mevzuatı uyarınca gerekli süre boyunca saklanabilir.

Onayın geri alınması, ret kaydının hemen silinmesi anlamına gelmez; ret işleminin ispatı için belirli süre tutulması gerekebilir.

29. Çerez Tercihleri

Kullanıcıların çerez tercihleri, verilen veya reddedilen onayın ispatlanması amacıyla gerekli süre boyunca saklanabilir.

Çerezlerin gerçek saklama süreleri ayrıca Praticaret Çerez Politikası içerisinde belirtilir.

30. Destek Kayıtları

Destek talepleri;

sorunun çözülmesi, hizmet kalitesinin izlenmesi ve olası uyuşmazlıkların değerlendirilmesi amacıyla gerekli süre boyunca saklanabilir.

Destek kaydının içerisinde artık gerekli olmayan gereksiz kişisel veriler bulunması halinde bu veriler ayrıca azaltılabilir veya silinebilir.

31. Alt Veri İşleyenlerdeki Veriler

Praticaret hizmetlerini sunarken üçüncü taraf veri işleyenlerden yararlanabilir.

Bir verinin Praticaret sistemlerinden silinmesi gerektiğinde, gerekli ve teknik olarak mümkün olduğu ölçüde ilgili alt veri işleyenlerin sistemlerinde de uygun silme veya imha süreçlerinin uygulanması sağlanır.

Alt veri işleyenlerin kendi yasal saklama yükümlülükleri saklıdır.

32. Yurt Dışında Saklanan Veriler

Praticaret tarafından kullanılan bir hizmet sağlayıcının altyapısının Türkiye dışında bulunması halinde, ilgili veriler yurt dışında saklanabilir.

Bu durumda veri aktarımı ve saklama süreçleri KVKK'nın yurt dışına veri aktarımına ilişkin güncel hükümlerine göre yürütülür.

Kullanılan gerçek altyapı sağlayıcılarına göre bu bölüm ayrıca güncellenmelidir.

33. Veri Minimizasyonu

Praticaret saklanması gerekmeyen verilerin sistemlerde tutulmasını önlemeye yönelik veri minimizasyonu yaklaşımını benimser.

Kullanıcıların da Platforma yalnızca hizmetin yürütülmesi için gerekli verileri girmesi önerilir.

34. Yetkilendirme

Saklanan verilere erişim herkes için açık değildir.

Praticaret, görev ve ihtiyaç bazlı erişim kontrolü uygulamayı hedefler.

Personel yalnızca görevinin gerektirdiği verilere erişebilir.

35. İmha İşlemlerinin Kayıt Altına Alınması

Gerçekleştirilen periyodik veya talebe dayalı imha işlemleri, ilgili mevzuatın gerektirdiği kapsamda kayıt altına alınabilir.

Bu kayıtlarda;

• İmha tarihi,

• İmha edilen veri kategorisi,

• Uygulanan imha yöntemi,

• İşlemi gerçekleştiren birim veya sistem

gibi bilgiler bulunabilir.

36. Sorumluluklar

Praticaret bünyesinde kişisel verilerin saklanması ve imhasına ilişkin görevler ilgili teknik, idari ve hukuki birimler arasında paylaştırılabilir.

Bu kapsamda;

Teknik ekip: Sistemsel silme, yedekleme ve güvenlik süreçleri
İdari ekip: Veri envanteri ve kayıt süreçleri
Yetkili yönetim: Politika ve sürelerin onaylanması
Hukuki/KVKK süreçleri: Başvuru ve mevzuat uyumu

gibi sorumluluk dağılımları oluşturulabilir.

37. Politikanın Diğer Metinlerle İlişkisi

Bu Politika;

KVKK Aydınlatma Metni,
Gizlilik Politikası,
Veri İşleme Sözleşmesi (DPA),
Bilgi Güvenliği Politikası,
Üyelik ve Kullanım Sözleşmesi

ile birlikte değerlendirilir.

38. Politikanın Güncellenmesi

Mevzuat, hizmetler, teknik altyapı veya veri işleme süreçlerinde değişiklik olması halinde bu Politika güncellenebilir.

Güncel sürüm Praticaret internet sitesi veya ilgili platform üzerinden yayımlanabilir.

39. İletişim

Veri saklama, silme, yok etme veya anonim hale getirme süreçleriyle ilgili başvurular için:

Sobe Medya Reklam Promosyon Medikal Ticaret Limited Şirketi
Marka: Praticaret
Vergi Dairesi: Mithatpaşa
Vergi No: 2660840442
Adres: Meşrutiyet Mahallesi Konur Sokak No: 25/13 Çankaya / ANKARA
Telefon: +90 850 346 73 06
E-Posta: info@praticaret.com
KEP: sobemedya@hs06.kep.tr

Praticaret, Sobe Medya Reklam Promosyon Medikal Ticaret Limited Şirketi tarafından geliştirilen ve işletilen yazılım platformudur.