🗄️

Kişisel Veri Saklama ve İmha Politikası

KVKK uyum belgesi

Bu politika, ALGA MÜMESSİLLİK VE DIŞ TİCARET ANONİM ŞİRKETİ tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca hazırlanmıştır. Veri Sorumluları Siciline kayıtlı olan Şirketimiz, kişisel verilerin saklanması ve imhasına ilişkin usul ve esasları bu politika ile belirlemektedir.

1. Amaç ve kapsam

Politikanın amacı

Bu politikanın amacı, ALGA MÜMESSİLLİK VE DIŞ TİCARET ANONİM ŞİRKETİ (“Şirket”) tarafından işlenen kişisel verilerin saklanmasına ve imhasına ilişkin iş ve işlemler konusunda usul ve esasları belirlemektir.

Kapsam: Politika; Şirket çalışanları, çalışan adayları, hizmet sağlayıcı ve iş ortağı yetkilileri, müşteriler ve müşteri yetkilileri, ziyaretçiler ile üçüncü kişilere ait, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla işlenen tüm kişisel verileri kapsar.

Yükümlülüğün kaynağı: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, Veri Sorumluları Siciline kayıt yükümlülüğü bulunan veri sorumluları kişisel veri saklama ve imha politikası hazırlamakla yükümlüdür. Şirketimiz VERBİS'e kayıtlıdır ve bu politikayı söz konusu yükümlülük çerçevesinde yürürlüğe koymuştur.
2. Kayıt ortamları

Kişisel veriler nerede saklanıyor

Elektronik ortamlar

  • Şirket sunucuları ve bu sunucular üzerinde çalışan uygulama veritabanları
  • Kurumsal yazılım platformları (insan kaynakları, saha, servis, üretim uygulamaları)
  • Kurumsal e-posta sistemi
  • Yedekleme ortamları
  • Kurumsal bilgisayarlar ve mobil cihazlar üzerindeki yetkili erişim alanları

Fiziksel ortamlar

  • Özlük dosyaları ve personel arşivi
  • Sözleşme, teklif, irsaliye ve servis formu dosyaları
  • Muhasebe ve mali kayıt arşivi
  • Kilitli dolap ve arşiv odaları
3. Saklama ve imha nedenleri

Hukuki dayanaklar

Saklamayı gerektiren hukuki sebepler

  • Kişisel verilerin sözleşmelerin kurulması ve ifası ile doğrudan ilgili olması
  • Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerin yerine getirilmesi (Türk Ticaret Kanunu, Vergi Usul Kanunu, İş Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu vb.)
  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
  • Veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması
  • İlgili kişinin açık rızasının bulunması

İmhayı gerektiren sebepler

  • İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya yürürlükten kalkması
  • İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması
  • Açık rızaya dayalı işlemede ilgili kişinin rızasını geri alması
  • İlgili kişinin silme veya yok etme talebinin kabul edilmesi
  • Azami saklama süresinin geçmiş olmasına rağmen saklamayı haklı kılacak bir şartın bulunmaması
4. Saklama süreleri

Veri türüne göre saklama süreleri

Veri / süreçSaklama süresiDayanak
Ticari defter, kayıt ve belgeler; fatura ve muhasebe kayıtları10 yılTTK m.82, VUK
Özlük dosyası ve iş ilişkisine dair kayıtlarİş ilişkisinin sona ermesinden itibaren 10 yılİş Kanunu, TBK m.146
İş sağlığı ve güvenliği kayıtlarıMevzuatta öngörülen süreler6331 sayılı Kanun
Çalışan adayı başvuru ve özgeçmiş kayıtlarıBaşvurudan itibaren 1 yıl (rıza hâlinde 2 yıl)Meşru menfaat
Müşteri ve iş ortağı sözleşme kayıtlarıİlişkinin sona ermesinden itibaren 10 yılTBK m.146
Teklif, servis ve iş emri kayıtları10 yılTTK, TBK
İnternet sitesi sunucu erişim kayıtlarıBilgi güvenliği amacıyla sınırlı süreMeşru menfaat
İletişim ve talep kayıtlarıTalebin sonuçlanmasından itibaren makul süreMeşru menfaat
KVKK kapsamındaki ilgili kişi başvurularıCevaptan itibaren asgari 3 yılKurul kararları

Sürelerin sona ermesinden sonra veriler, bir sonraki periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir. Devam eden bir uyuşmazlık, denetim veya yasal süreç varsa, süreç sonuçlanana kadar saklama devam eder.

5. İmha yöntemleri

Silme, yok etme ve anonim hâle getirme

Silme

Elektronik ortamdaki veriler, ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilir: veritabanı kaydının silinmesi, dosyanın işletim sistemi üzerinden geri döndürülemeyecek biçimde silinmesi, erişim yetkilerinin tamamen kaldırılması.

Yok etme

Fiziksel evrak kâğıt kırpma makinesinde geri döndürülemeyecek biçimde imha edilir. Elektronik ortamdaki veriler bakımından, verinin bulunduğu ortamın yeniden kullanılamayacak hâle getirilmesi veya verinin uzman yöntemlerle geri getirilemeyecek şekilde silinmesi yoluna gidilir.

Anonim hâle getirme

Kişisel veriler, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilir. İstatistik ve raporlama amacıyla kullanılacak veriler bakımından bu yöntem tercih edilir.

Periyodik imha

Saklama süresi dolan kişisel veriler altı ayda bir, Haziran ve Aralık aylarında yapılan periyodik imha işlemiyle silinir, yok edilir veya anonim hâle getirilir. İlgili kişinin talebi üzerine yapılan imha işlemleri ise talebin alınmasından itibaren otuz gün içinde sonuçlandırılır.

6. Tedbirler

Teknik ve idari tedbirler

Teknik tedbirler

  • Yetki matrisi ve rol bazlı erişim denetimi; yetki kontrolünün sunucu tarafında yapılması
  • Tüm bağlantılarda TLS (HTTPS) şifrelemesi
  • Veritabanlarının dış erişime kapalı tutulması
  • Güncel güvenlik yazılımları ve güvenlik duvarı yapılandırması
  • Erişim ve işlem kayıtlarının (log) tutulması
  • Düzenli sızma testi ve güvenlik denetimi
  • Yedekleme ve yedeklerin ayrı ortamda saklanması
  • Kullanılmayan hesapların kapatılması, parola politikası

İdari tedbirler

  • Çalışanların kişisel verilerin korunması konusunda bilgilendirilmesi ve eğitilmesi
  • Gizlilik taahhütnameleri ve iş sözleşmelerinde veri koruma hükümleri
  • Hizmet sağlayıcılarla veri işleyen sözleşmeleri akdedilmesi
  • Kişisel veri işleme envanterinin tutulması ve güncellenmesi
  • Erişim yetkilerinin görev değişikliği ve işten ayrılma hâlinde derhal güncellenmesi
  • Veri ihlali hâlinde Kurul'a ve ilgili kişilere bildirim süreçlerinin tanımlanmış olması
7. Yürürlük

Politikanın yürürlüğü ve güncellenmesi

Bu politika, Şirket tarafından yürürlüğe konulmuş olup Şirket'in internet sitesinde yayımlanır. Politika, mevzuat değişiklikleri veya Şirket süreçlerindeki değişiklikler nedeniyle gözden geçirilir ve gerektiğinde güncellenir. Güncel metin her zaman bu sayfada yayımlanır.

Politika ile ilgili mevzuat arasında uyumsuzluk bulunması hâlinde yürürlükteki mevzuat uygulanır.

Politikaya ilişkin sorularınız ve KVKK kapsamındaki talepleriniz için: ik@alga.com.tr · KEP: algamumessillik@hs01.kep.tr · Başvuru için İlgili Kişi Başvuru Formu

Son güncelleme: 19 Ağustos 2026

Haklarınızı kullanmak için

KVKK kapsamındaki taleplerinizi, hazırladığımız başvuru formu ile kolayca iletebilirsiniz.