Veri Saklama ve İmha Politikası

Bu politika, ISBA SAĞLIK TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ tarafından işlenen kişisel verilerin saklanma ve imha süreçlerini düzenler.

Politika; tatilmerasi.com internet sitesi ve Tatil Merası mobil uygulaması dâhil tüm hizmet kanallarımızda işlenen kişisel verilere uygulanır.

Amaç ve Kapsam

Politikanın amacı; kişisel verilerin mevzuata uygun şekilde saklanması, gerektiğinde silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin usul ve esasları belirlemektir.

Saklama Süreleri

Veriler; ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır. Sürelerin sona ermesiyle veriler ilk imha döneminde imha edilir.

Örneğin ticari ve muhasebesel kayıtlar yasal zorunluluk gereği ilgili mevzuatta belirtilen süreler boyunca muhafaza edilir. Rezervasyon, ödeme, fatura, sözleşme onayı ve iletişim izni (ticari elektronik ileti onayı ve ret) kayıtları da ilgili mevzuatta öngörülen süreler boyunca saklanır.

Bunun yanında aşağıdaki kayıtlar belirtilen sürelerin sonunda silinir:

• Giriş ve çıkış kayıtları ile ev sahibi rezervasyon bağlantısının açılma kayıtları (IP adresi ve tarayıcı bilgisi dâhil): 1 yıl.
• Oturum kayıtları (IP adresi ve tarayıcı bilgisi dâhil): oturum sona erdikten 1 yıl sonra; her durumda oluşturulduktan en geç 2 yıl sonra.
• İletişim formundan gönderilen mesajlardaki IP adresi ve tarayıcı bilgisi: 1 yıl (mesajın kendisi destek kaydı olarak saklanır).
• Ödeme adımına gelip tamamlanmayan rezervasyon denemelerinin kaydı: son ziyaretten 90 gün.
• Gönderilen e-postaların konu satırı ve gönderim hatası metni: 90 gün (alıcı adresi ve gönderim durumu, mükerrer gönderimin önlenmesi için saklanır).
• WhatsApp ile gönderilen bildirimlerin metinleri: 90 gün.
• Başarısız arka plan işlerinin kayıtları: 30 gün.
• Süresi dolmuş e-posta doğrulama, şifre sıfırlama ve telefon doğrulama kayıtları: süre dolduktan 30 gün sonra.
• Mobil uygulama oturum kayıtlarındaki cihaz kimliği özeti: 180 gün.
• Mobil uygulamadan ödemeye geçişte kullanılan devir kodu kayıtları (kodun özeti ve IP adresleri): 7 gün.
• Havale/EFT dekont görselleri: yükleme tarihinden 7 gün sonra (inceleme sürüyorsa inceleme tamamlandığında).
• Sunucularımızdaki sistem kayıtları: 14 gün.

1 yıllık erişim kaydı süreleri, 5651 sayılı Kanun kapsamındaki saklama yükümlülüğü gözetilerek belirlenmiştir.

İmha Yöntemleri

Saklama süresi dolan veriler; silme, yok etme veya anonim hâle getirme yöntemlerinden uygun olanı ile, periyodik imha süreçleri çerçevesinde imha edilir.

Yukarıdaki kayıtlar her gün çalışan otomatik imha işlemiyle silinir ya da yalnız kişisel veri içeren alanları boşaltılır. Her imha işlemi; ilgili kayıt türü, uygulanan işlem, saklama süresi ve imha edilen kayıt sayısı ile kişisel veri içermeyecek biçimde kayıt altına alınır ve bu kayıtlar en az 3 yıl saklanır. Silinen veriler yedeklerimizden en geç 30 gün içinde çıkar.

Sorumluluk

Veri saklama ve imha süreçlerinin yürütülmesinden veri sorumlusu organizasyonu içerisinde görevlendirilen birim/kişiler sorumludur.