Kişisel Veri Saklama ve İmha Politikası

1. Amaç ve kapsam

Bu politika, Etna Medikal Teknoloji A.Ş. ("Şirket") tarafından etnawellnesslife.com sitesi ve satış sonrası hizmetler kapsamında işlenen kişisel verilerin ne kadar süre
saklandığını, süre dolunca ya da ilgili kişi istediğinde nasıl silindiğini, yok edildiğini ya da anonim hâle getirildiğini açıklar. VERBİS
kaydı gerekiyorsa (Bilgi yakında eklenir) bu politika Yönetmelik md. 5 gereği hazırlanmış sayılır.

2. Tanımlar

• Silme: verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi (Yönetmelik md. 8).
• Yok etme: verinin hiç kimse tarafından erişilemez, geri getirilemez hâle getirilmesi (md. 9).
• Anonim hâle getirme: verinin başka verilerle eşleştirilse bile belirli bir kişiyle ilişkilendirilemeyecek hâle getirilmesi (md. 10).
• Periyodik imha: saklama süresi dolan verilerin düzenli aralıklarla (en çok 6 ay) imha edilmesi (md. 11). Sistemde bu görev her saat çalışır.

3. Saklama ve imha tablosu

Veri	Nerede	Saklama süresi	Dayanak	Süre dolunca
Sipariş, fatura, iade, servis kayıtları (ad, adres, telefon, e-posta dahil)	Sipariş veritabanı	10 yıl (fatura yılını izleyen yıldan başlayarak)	VUK m. 253, TTK m. 82; KVKK m. 5/2-ç	Mali müşavir onayıyla anonimleştirme (elle; sistemde silme yoktur)
Üyelik hesabı (e-posta, ad soyad, parola özeti, iki adımlı doğrulama anahtarı) ve adres defteri	Üye veritabanı	Üyelik süresince; kapatma isteğinde hemen	KVKK m. 7, m. 11/e; sözleşme (m. 5/2-c)	Hesap kapatılınca anonimleştirilir: ad "Kapatılmış üye", e-posta anonim, adresler "-" ve gizli; sipariş kayıtları yukarıdaki süreyle kalır
İstek listesi (üyenin kaydettiği ürünler ve eklenme zamanı)	Üye veritabanı	Üye ürünü listeden çıkarana ya da hesabını kapatana kadar	KVKK m. 7; sözleşme (m. 5/2-c, üyelik)	Satır silinir
İletişim ve teklif talepleri (ad, e-posta ya da telefon, mesaj, istenen ürün, onaylanan aydınlatma metni sürümü)	Talep veritabanı	Kapandıktan 12 ay sonra; kapanmayan talepte alınıştan 24 ay sonra	KVKK m. 5/2-c, m. 5/2-f; m. 4/2-d	Ad, e-posta, telefon, mesaj maskelenir; talep no, tür, zaman ve durum kalır (satır silinmez)
Giden e-posta ve SMS içeriği	Giden kutusu	12 ay	KVKK m. 4/2-d; meşru menfaat (m. 5/2-f, iletişim ispatı)	İçerik ve ekler silinir, alıcı maskelenir; gönderim durumu ve zamanı kalır
"Stok gelince haber ver" isteği (e-posta)	Bildirim istekleri	Gönderildikten 12 ay sonra; gönderilmeyen istek 24 ay	KVKK m. 5/1 (açık rıza)	Kayıt silinir
İşlem kaydı (kim, ne, ne zaman; hesap kimliğiyle; ad/adres içermez)	Değiştirilemez işlem kaydı	Kalıcı	KVKK m. 12; 6563 ve VUK ispat; TTK m. 82	Kişi adı içermediği için saklanır; hesap anonimleşince kimlik anlamsızlaşır
Giriş denemesi, e-posta tetik sayacı, süresi dolmuş oturum ve tek kullanımlık bağlantılar (geçiş anahtarı doğrulama istekleri dahil)	Güvenlik tabloları	Süresi dolduktan 1 gün sonra	KVKK m. 4/2-d, m. 12	Günlük temizlik siler
Giriş gecikme sayaçları (e-posta, hesap, cihaz ya da IP adresinin yalnız şifreli özeti ve art arda hatalı deneme sayısı)	Güvenlik tabloları	Son hatalı denemeden 30 gün sonra	KVKK m. 4/2-d, m. 12	Günlük temizlik siler; başarılı girişte ya da parola sıfırlamada ilgili sayaç hemen silinir
Tanınan cihazlar (cihaz çerezinin özeti, tarayıcı bilgisi, ilk ve son görülme zamanı)	Güvenlik tabloları	Son görülmeden 400 gün sonra (cihaz çerezinin ömrü); üye hesabı kapatılınca hemen	KVKK m. 4/2-d; meşru menfaat ve güvenlik (m. 5/2-f, m. 12: yeni cihazdan giriş bildirimi)	Günlük temizlik siler; üye hesabı kapatılınca hesapla birlikte silinir
Yönetici geçiş anahtarları (passkey: açık anahtar, anahtar kimliği, verilen ad, son kullanım; yalnız personel)	Personel güvenlik tablosu	Personel hesabı süresince; kaldırılan anahtar tarihçe olarak kalır	KVKK m. 12; meşru menfaat (m. 5/2-f, kimin hangi anahtarla girdiğinin ispatı)	Kayıt silinmez; kaldırılınca iptal zamanı yazılır ve anahtar bir daha kullanılamaz. Parola veya biyometrik veri içermez
Misafir sipariş erişim kayıtları	Erişim tablosu	12 ay	KVKK m. 4/2-d	Silinir; müşteri "Siparişimi sorgula" ile yine ulaşır
Sunucu erişim günlüğü (IP, adres, zaman)	Web sunucusu günlüğü	12 ay	5651 sayılı Kanun m. 5 [B]; KVKK m. 12	Günlük döndürme ile silinir
Yedekler (şifreli)	Sunucu ve ikinci konum	Yedek planına göre	KVKK m. 12 (erişilebilirlik)	Eski yedek klasörleri elle kaldırılır; yedekten dönüş sonrası saklama görevi yeniden anonimleştirir
Çerezler	Ziyaretçinin tarayıcısı	Çerez Politikası'ndaki süreler	KVKK m. 5/2-f	Tarayıcı siler

4. İmha yöntemleri

• Veritabanı kayıtları: satır silme (`DELETE`) ya da kişisel alanların anonim değerle değiştirilmesi (`UPDATE`); silinmez tablolarda (sipariş,

fatura, giden kutusu, işlem kaydı) yalnız ikincisi.

• Dosyalar (fatura PDF'i, servis fotoğrafı): ilgili sipariş kaydının saklama süresi dolunca dosya deposundan silme; yedeklerdeki kopya yedek

planıyla düşer.

• Yedekler: şifreli (age); anahtar yalnız şirket yöneticisinde. Yedek, saklama süresi dolan veriyi geri getirirse saklama görevi yeniden uygular.
• Kâğıt: kesilen fatura/irsaliye kâğıt kopyaları süresi dolunca kırpılarak imha edilir (kayıt tutulur).

5. İlgili kişinin talebi (Yönetmelik md. 12)

Üye, Hesabım → "Hesabımı kapat" ile hesabını kendisi kapatır; işlem anında uygulanır ve e-postayla doğrulanır. Diğer talepler
info@etnateknoloji.com / etnaargeteknoloji@hs06.kep.tr üzerinden KVKK Başvuru Formu ile alınır ve en geç 30 gün içinde sonuçlandırılır. Yasal saklama süresi dolmamış
kayıtlar (ör. fatura) silinemez; bu durumda talep sahibine gerekçe bildirilir (KVKK m. 13/3).

6. Sorumlular ve kayıt

Politikayı Etna Medikal Teknoloji A.Ş. veri sorumlusu temsilcisi uygular; otomatik imha her çalışmada işlem kaydına "saklama.uygulandi" olarak yazılır.
Elle yapılan imha işlemleri tarih, kapsam ve yapan kişiyle kaydedilir ve en az 3 yıl saklanır (Yönetmelik md. 7/3).

Veri sorumlusu: Etna Medikal Teknoloji A.Ş. · MERSİS: 0381112887900001 · Merkez Mah. P.Reis Cd. 56/11, Çekmeköy / İstanbul · KEP: etnaargeteknoloji@hs06.kep.tr · info@etnateknoloji.com · +90 544 636 67 93