Madde 1 – Amaç, Kapsam ve Tanımlar
Bu Kişisel Veri Saklama ve İmha Politikası ("Politika"); Akademi Mah. Gürbulut Sk. Teknokent Sit. No:67 Selçuklu/KONYA adresinde bulunan, 0773094955400001 MERSİS ve 79297 Ticaret Sicil numaralı SOLİD REKLAM LTD. ŞTİ. ("Wzoop Kart", veri sorumlusu) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ("Silme Yönetmeliği") uyarınca, wzoop.com üzerinden sunulan hizmetlerle işlenen kişisel verilerin saklama sürelerini ve imha esaslarını belirlemek amacıyla hazırlanmıştır. İletişim: merhaba@solidmedya.com.
- Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir surette erişilemez ve tekrar kullanılamaz hâle getirilmesi.
- Yok etme: Kişisel verilerin hiç kimse tarafından hiçbir surette erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
- Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilse bile hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
- Periyodik imha: Kanun'da öngörülen işleme şartlarının tamamen ortadan kalkması durumunda kişisel veri sorumlusu tarafından, Politika'da belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hâle getirme işlemi.
Politika; Kullanıcı, Ziyaretçi ve diğer ilgili kişilere ait, elektronik ortamda veya fiziksel olarak tutulan tüm kişisel verileri kapsar. İşlenen veri kategorileri ve amaçlar KVKK Aydınlatma Metni belgesindedir.
Madde 2 – Hukuki Dayanak ve İlkeler
- Kişisel veriler, Kanun m.4/2-(ç) uyarınca ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir; Kanun m.7 uyarınca işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.
- Saklama sürelerinde başlıca şu mevzuat gözetilir: 6102 sayılı Türk Ticaret Kanunu m.82 (ticari defter, belge ve yazışmaların on yıl saklanması), 213 sayılı Vergi Usul Kanunu m.253 ve ilgili hükümler (vergiye ilişkin defter ve belgelerin beş yıl saklanması), 6098 sayılı Türk Borçlar Kanunu m.146 ve 147 (zamanaşımı süreleri), 5651 sayılı Kanun m.5 (yer sağlayıcının trafik bilgisini mevzuatta belirlenen süre boyunca saklaması), 6563 sayılı Kanun ve Ticari İletişim Yönetmeliği (ticari ileti onay/ret kayıtları), 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği (sipariş ve işlem kayıtları), Silme Yönetmeliği ve Kurul kararları.
- Bir veri için birden fazla süre söz konusu ise, mevzuatın emrettiği en uzun süre ve hak düşürücü/zamanaşımı süreleri birlikte değerlendirilir; yasal saklama sebebi ortadan kalktığında veri, Madde 7'deki periyodik imhada silinir.
- Saklama süresi boyunca verilere erişim, görev tanımı gereği yetkili kişilerle sınırlandırılır; süresi dolan veriye erişim kaldırılır.
Madde 3 – Saklamayı Gerektiren Sebepler
Kişisel veriler, Kanun m.5/2 ve m.6/3'teki şartlardan birinin bulunduğu süre boyunca saklanır: (a) kanunlarda açıkça öngörülmesi; (b) sözleşmenin kurulması veya ifası (hesabın ve paketin devamı); (c) hukuki yükümlülüğün yerine getirilmesi; (d) bir hakkın tesisi, kullanılması veya korunması (zamanaşımı ve uyuşmazlık); (e) veri sorumlusunun meşru menfaati (güvenlik, dolandırıcılığı önleme); (f) açık rıza (rızanın geçerli olduğu süre). Bu sebeplerin tamamı ortadan kalktığında veri imha edilir.
Madde 4 – Saklama Süreleri Tablosu
Aşağıdaki süreler azami süreler olup, süresi dolmadan da işleme amacı sona ererse veya talep üzerine silinirse veri daha erken silinebilir. "Hesap silme" ile Madde 5'teki panel işlemi kastedilmektedir.
A. Hesap ve profil verileri
| Veri kategorisi | Saklama süresi | Dayanak / başlangıç | İmha |
|---|---|---|---|
| Kimlik ve iletişim bilgileri, kullanıcı adı, parola özeti, giriş yöntemi ayarları (TOTP, passkey ortak anahtarı, desen özeti), bağlı sosyal hesap kimliği | Hesap açık olduğu sürece; hesap silmede kalıcı olarak silinir | Sözleşmenin ifası (m.5/2-c) | Silme (veritabanı) |
| Profil içeriği: biyografi, bağlantılar, galeri, belgeler, ürün/hizmet kayıtları, banka hesabı alanları, tema ve metin tercihleri, çeviri dilleri | Siz kaldırana veya hesap silinene kadar | Sözleşmenin ifası | Silme (veritabanı) ve yüklenen dosyaların diskten silinmesi |
| Yüklenen görsel ve belge dosyaları ile türevleri (küçük resim, önizleme) | Siz kaldırana veya hesap silinene kadar | Sözleşmenin ifası | Dosyanın sunucudan kalıcı olarak silinmesi |
| Yüz tanıma şablonu (biyometrik; yalnızca özelliği etkinleştirdiyseniz) | Özelliği kullandığınız sürece; rızanın geri alınması veya silme talebi ya da hesap silmeyle silinir | Açık rıza (m.6) | Silme |
| Kullanıcı adı değişiklik geçmişi (eski ad rezervi dahil) | Eski kullanıcı adı rezervi 90 gün; geçmiş kaydı hesap silinene kadar | Hesap güvenliği ve taklidin önlenmesi (m.5/2-f) | Silme |
| Hesap geçişi (aynı cihazda çoklu hesap) kayıtları | En çok 90 gün; hesap silinince derhal | Sözleşmenin ifası | Silme |
| Kullanılmayan, hiç devralınmamış yapay zekâ aracılığıyla açılmış hesap | 14 gün (ayarlanabilir); devralınmazsa otomatik silinir | Doğrulamasız hesapların kötüye kullanımını önleme (m.5/2-f) | Silme |
| Doğrulanmamış yapay zekâ kayıt talepleri (doğrulamalı modda) | 7 gün (ayarlanabilir) | Talebin geçerlilik süresi | Silme |
B. Mali ve ticari kayıtlar
| Veri kategorisi | Saklama süresi | Dayanak / başlangıç | İmha |
|---|---|---|---|
| Sipariş ve ödeme kayıtları (sipariş no, paket, süre, tutar, durum, ödeme zamanı, ödeme kuruluşu işlem no, istemci IP ve tarayıcı özeti, ödeme bildirim kayıtları) | İlgili takvim yılının sonundan başlayarak 10 yıl. Hesap silinse de saklanır; kayıt Kullanıcı hesabından ayrılır, kullanıcı adı ve işlem bilgisi kalır. | TTK m.82 (10 yıl), VUK m.253 (5 yıl; uzun olan esas alınır), TBK m.146 zamanaşımı | Periyodik imhada silme |
| Fatura ve e-arşiv bilgileri (fatura unvanı/adı, vergi dairesi ve numarası, fatura adresi) | Faturaya konu işlemin ait olduğu takvim yılının sonundan başlayarak 10 yıl | TTK m.82, VUK m.253 | Periyodik imhada silme |
| Paket geçmişi ve yönetici paket işlem kayıtları (atama, uzatma, iade) | Sipariş kayıtlarıyla birlikte, 10 yıl | Ticari defter ve belge niteliği; uyuşmazlık | Periyodik imhada silme |
| Sözleşme ve belge onay kayıtları (hangi belgenin hangi sürümünü, ne zaman, hangi IP ve tarayıcı özetiyle kabul ettiğiniz; içerik karma değeri) | Sözleşme ilişkisinin sona ermesinden (hesabın silinmesinden) itibaren 10 yıl | TBK m.146 zamanaşımı, hakkın tesisi ve korunması (m.5/2-e), HMK delil sözleşmesi | Periyodik imhada silme |
| Sözleşme dışı mali-hukuki yazışmalar ve talep/şikâyet kayıtları | Talebin kapanmasından itibaren 3 yıl; uyuşmazlık, idari süreç veya dava varsa sonuçlanana kadar | Hakkın korunması, tüketici başvuruları | Periyodik imhada silme |
C. Güvenlik, günlük ve oturum kayıtları
| Veri kategorisi | Saklama süresi | Dayanak / başlangıç | İmha |
|---|---|---|---|
| Oturum kayıtları (sunucu tarafı) | Giriş yapmamış (anonim) oturumlar 48 saat; giriş yapmış oturumlar boşta kalma 30 gün, girişten itibaren en çok 90 gün | Güvenlik ve sözleşmenin ifası (m.5/2-f, c) | Otomatik temizlik (silme) |
| Tek kullanımlık doğrulama kodları (SMS/e-posta/yapay zekâ doğrulaması) | Kodun geçerlilik süresi (giriş doğrulamasında 5 dakika; diğer doğrulamalarda ilgili iletide belirtilen birkaç dakika) ve sonrasında sistem temizliğinde | Doğrulama güvenliği | Süre dolumunda otomatik silme |
| Uygulama günlükleri (hata, güvenlik, performans ve istemci hata kayıtları; IP, tarayıcı ve istek bilgisi içerebilir) | Tarihli günlük dosyaları en çok 60 gün; istemci/performans gibi gürültülü günlükler 14 gün; tek dosyalı hata deposunda varsayılan 30 gün (yönetici 1–180 gün aralığında ayarlayabilir) | Bilgi güvenliği ve hata ayıklama (m.5/2-f) | Günlük bakımında otomatik silme |
| 5651 sayılı Kanun kapsamındaki trafik bilgisi (kaynak IP adresi, bağlantı tarih-saati, istenen sayfa ve işlem bilgisi) | 5651 sayılı Kanun m.5 ve ilgili yönetmelikte yer sağlayıcılar için belirlenen süre boyunca; doğruluk ve bütünlüğü korunarak, erişimi sınırlı biçimde | 5651 sayılı Kanun m.5 (hukuki yükümlülük, m.5/2-ç) | Süre sonunda silme |
| Yönetici işlem kayıtları (ör. paket atama/uzatma işlemlerinde yönetici kimliği, zaman, hedef kullanıcı, IP adresi) | Sipariş/paket kayıtlarıyla ilgili olanlar 10 yıl; diğerleri 3 yıl | Hesap verebilirlik, hakkın korunması | Periyodik imha |
D. İstatistik ve ziyaret verileri
| Veri kategorisi | Saklama süresi | Dayanak / başlangıç | İmha |
|---|---|---|---|
| Profil ziyaret kayıtları (IP adresi, cihaz/tarayıcı/işletim sistemi, yönlendiren adres, UTM etiketleri, sayfa yolu, oturum özeti) ve bağlantı tıklama kayıtları | Kayıt tarihinden 90 gün sonra IP adresi anonimleştirilir (IPv4'te son sekizli sıfırlanır, IPv6'da ilk üç grup korunur); anonim kayıt ve gün bazlı özetler istatistik için tutulur. Hesap silinince bu kayıtlar silinir. | Meşru menfaat (m.5/2-f); Kanun m.4/2-(d) ölçülülük | Anonimleştirme; hesap silmede silme |
| Ayrıntılı etkileşim olayları (QR açma, galeri, ürün, belge görüntüleme vb.; IP içermez, günlük dönen tuzlu ziyaretçi özeti) | 120 gün; sonra ham olaylar silinir. Gün bazlı özetler kişisel veri içermez ve süresizdir | Meşru menfaat; anonim istatistik | Silme; özetleme (anonimleştirme) |
| Çeviri kullanım kotası ve çeviri önbelleği (maskelenmiş metin parçaları ve çevirileri) | Kota: hesap açık olduğu sürece; önbellek: maskeli parçalar paylaşımlı önbellekte kişisel veri içermeyecek şekilde saklanır ve çeviri bakım çalışmasıyla temizlenir | Hizmetin sunulması | Silme |
E. Entegrasyon, yapay zekâ ve API verileri
| Veri kategorisi | Saklama süresi | Dayanak / başlangıç | İmha |
|---|---|---|---|
| API istek günlüğü, saatlik istek sayaçları ve webhook teslimat kayıtları | 30 gün | Güvenlik ve kullanım yönetimi | Otomatik silme |
| İptal edilen API anahtarları | İptalden itibaren 90 gün | Hesap güvenliği ve uyuşmazlık | Otomatik silme |
| Yapay zekâ olay günlükleri (maskelenmiş IP/e-posta özetleri) | 90 gün | Güvenlik ve kötüye kullanım denetimi | Otomatik silme |
| Silinmiş yapay zekâ hesap kayıtları (kullanıcıya bağlı olmayan) | Silinme tarihinden itibaren 180 gün | Kötüye kullanım ve itiraz süreçleri | Otomatik silme |
F. İçerik denetimi
| Veri kategorisi | Saklama süresi | Dayanak / başlangıç | İmha |
|---|---|---|---|
| İçerik denetimi kaydı (durum, kategori, skor, yöntem, itiraz durumu, inceleyen yönetici, dosya karma değeri) — "temiz" sonuçlar dahil | İlgili dosya hesapta bulunduğu sürece; dosya veya hesap silinince silinir. Şüpheli/sansürlü/karantinadaki kayıtlar için aşağıdaki satıra bakınız. | Meşru menfaat ve hukuki yükümlülük (m.5/2-f, ç) | Silme |
| Sansürlenen/karantinaya alınan orijinal dosya ve moderasyon kaydı | İtiraz süreci ve ilgili yasal süreç (soruşturma, dava, idari başvuru) sonuçlanıncaya kadar; itiraz edilmemiş ve yasal süreç yoksa karantina tarihinden itibaren en çok 1 yıl. İtiraz kabul edilirse orijinal geri yüklenir ve karantina kaydı kapatılır. | Hukuka aykırı içeriğin önlenmesi (m.5/2-ç, f); hakkın korunması (m.5/2-e); Kanun m.11/1-g itiraz | Periyodik imhada silme; dosyanın güvenli alandan kalıcı silinmesi |
| Yönetim tarafından temizlik amacıyla karantinaya alınan kullanılmayan dosyalar | Karantina süresi boyunca (varsayılan 30 gün, yönetim ayarlar) | Depolama düzeni; geri alma imkânı | Otomatik silme |
G. Rıza, ticari ileti ve iletişim kayıtları
| Veri kategorisi | Saklama süresi | Dayanak / başlangıç | İmha |
|---|---|---|---|
| Açık rıza ve ticari ileti onay/ret kayıtları (zaman, sürüm, kanal, IP, tarayıcı özeti) | Rızanın geri alınmasından, onayın sona ermesinden veya hesabın silinmesinden itibaren 3 yıl; uyuşmazlık veya idari süreç varsa sonuçlanana kadar | Onayın ispatı (6563 sayılı Kanun; m.5/2-e) | Periyodik imhada silme |
| Ticari ileti ret (iletişim kurmama) listesi | Yeniden ileti gönderilmesini önlemek için ret süresince; ret kaydı hesabın silinmesiyle sona ermez | Meşru menfaat; mevzuattan doğan yükümlülük | Periyodik gözden geçirme |
| Destek yazışmaları (e-posta, telefon notu), kişisel veri başvuruları ve cevapları | Talebin/başvurunun sonuçlanmasından itibaren 3 yıl (kişisel veri başvuruları için 5 yıl); uyuşmazlık varsa sonuçlanana kadar | Hakkın korunması, Kurul'a hesap verebilirlik | Periyodik imhada silme |
H. Çerez ve cihaz verileri
Çerez ve tarayıcı depolama süreleri Çerez Politikası belgesindeki envanterde gösterilmiştir. Tarayıcı depolaması cihazınızda tutulur; Wzoop Kart tarafından saklanmaz.
I. Diğer kayıtlar
Yukarıda ayrıca belirtilmeyen operasyonel kayıtlar (ör. bildirim şablon sürümleri, sistem durum kayıtları) ilgili amacın gerektirdiği süre sonunda, her hâlde bir sonraki periyodik imha döneminde gözden geçirilerek silinir veya anonimleştirilir.
Madde 5 – Hesap Silme
- Nasıl: Hesabınızı panel > Profil Ayarları'ndaki "Hesabı sil" seçeneğiyle, parolanızı (parolası bilinmeyen hesaplarda kullanıcı adınızı) doğrulayarak silebilirsiniz. İşlem kalıcıdır ve geri alınamaz; silinen hesap yeniden kurulamaz. Yönetici görünümünde (destek) hesap silinemez. Ayrıca merhaba@solidmedya.com adresine yazarak silme talebinde bulunabilirsiniz (Madde 7).
- Silinenler: Profil, bağlantılar, bağlantı tıklama kayıtları, galeri, belgeler ve ürün kayıtları, banka hesabı alanları, profil ziyaret kayıtları, passkey kayıtları, hesap geçiş kayıtları, kullanıcı adı geçmişi, çeviri dilleri, profil fotoğrafı ve kapak görselleri ile yüklenen tüm dosyalar hesabınızla birlikte silinir; cihazınızdaki çoklu hesap listesinden kaldırılır.
- Saklananlar: Madde 4'teki tabloda "hesap silinse de saklanır" denilen kayıtlar (sipariş, ödeme, fatura, paket geçmişi, sözleşme/rıza onay kayıtları, ret listesi ve yasal olarak saklanması gereken günlükler) yasal süre boyunca, erişimi kısıtlı biçimde saklanır; bu kayıtlar yalnızca yasal yükümlülükler ve uyuşmazlıklar için kullanılır.
- Yapay zekâ ile açılmış hesaplar: Hesap sahibi e-postadaki "hesabı ve verilerimi sil" veya "bu ben değilim" bağlantılarını kullanabilir; devralınmamış hesaplar Madde 4/A'daki sürede otomatik silinir.
- Kamuya açık kopyalar: Profil'iniz silindikten sonra arama motorları, önbellekler, arşivler veya üçüncü kişilerin kopyaları üzerinde Wzoop Kart'nın etkisi sınırlıdır; bu kopyaların kaldırılması ilgili üçüncü taraflar nezdinde ayrıca talep edilmelidir.
Madde 6 – İmha Yöntemleri
- Elektronik ortamdaki veriler (veritabanı): İlgili kayıtlar veritabanından silinir; erişim yetkileri kaldırılır.
- Dosyalar (görsel, belge vb.): Sunucu depolamasından kalıcı olarak silinir; türev dosyalar (küçük resim, önizleme, önbellek kopyaları) yeniden üretilmez ve temizlenir.
- Yok etme: Yedek ve çoğaltmalar dahil geri getirilemeyecek biçimde silinmesi; fiziksel ortam (kâğıt, taşınabilir bellek) kullanılmışsa parçalama veya güvenli silme.
- Anonimleştirme: IP adresinin kısaltılması (maskelenmesi), kimlik alanlarının kaldırılması, kayıtların yalnızca gün bazlı toplu özetlere dönüştürülmesi; anonim hâle getirilmiş veri artık kişisel veri değildir ve istatistik için süresiz saklanabilir.
Madde 7 – Periyodik İmha ve Talep Üzerine Silme
- Periyodik imha: Saklama süresi dolan veya işleme şartları ortadan kalkan veriler, her yıl Ocak ve Temmuz aylarında, yani en geç altı ayda bir yapılan periyodik imhada silinir, yok edilir veya anonim hâle getirilir (Silme Yönetmeliği m.11/2).
- Otomatik temizlik: Oturum, günlük, API ve yapay zekâ kayıtlarının bir kısmı Madde 4'te belirtilen sürelerde sistem tarafından günlük/saatlik bakım çalışmalarıyla otomatik silinir.
- Talep üzerine silme: Kanun m.11 kapsamında silme veya yok edilme talebiniz, işleme şartlarının tamamen ortadan kalkmış olması hâlinde en geç otuz gün içinde sonuçlandırılır ve size bilgi verilir (Silme Yönetmeliği m.12). Yasal saklama yükümlülüğü sürüyorsa talep reddedilebilir veya kısmen karşılanır; gerekçesi bildirilir.
- İmha kayıtları: Silme, yok etme ve anonim hâle getirme işlemlerine ilişkin kayıtlar, diğer hukuki yükümlülükler hariç, en az üç yıl saklanır (Silme Yönetmeliği m.7/3).
Madde 8 – Yedekler ve Çoğaltmalar
Hizmet'in sürekliliği için barındırma ve altyapı sağlayıcılarında olağan yedekler alınabilir. Yedekler doğrudan erişime ve kullanıma açık değildir; yedek döngüsü içinde üzerine yazılır veya silinir, dolayısıyla silinen bir verinin yedeklerden tamamen kalkması yedek rotasyon süresi kadar sürebilir. Bir yedekten geri yükleme yapılması gerekirse, yedek tarihinden sonra silinmesi talep edilmiş veya silinmesi gereken kayıtlar geri yüklemeden sonra yeniden silinir. Yedeklerdeki kayıtlar yeni amaçlarla işlenmez.
Madde 9 – Saklama Süresinin Uzatılması
Devam eden veya makul biçimde öngörülen bir dava, soruşturma, idari süreç, kamu kurumu talebi, içerik itirazı veya uyuşmazlık söz konusu ise ilgili veriler, hakkın tesisi, kullanılması veya korunması amacıyla (Kanun m.5/2-e) ilgili süreç sonuçlanıncaya ve zamanaşımı süresi dolana kadar tabloda belirtilen sürelerin ötesinde saklanabilir. Bu süre boyunca yalnızca ilgili amaçla ve sınırlı erişimle işlenir.
Madde 10 – Sorumluluk, Gözden Geçirme ve Kayıt Yükümlülüğü
- Politika'nın uygulanması ve periyodik imhanın yürütülmesi SOLİD REKLAM LTD. ŞTİ. bünyesinde veri sorumlusu tarafından görevlendirilen yetkililerce yapılır ve yılda en az bir kez gözden geçirilir.
- Sicile kayıt ve kayıt değişikliği bildirimi gibi Veri Sorumluları Sicili'ne ilişkin yükümlülükler (VERBİS), Kurul'un belirlediği kriterlere göre doğması hâlinde süresinde yerine getirilir; bu durum Politika'nın bağlayıcılığını etkilemez.
- Politika'ya ilişkin soru ve talepler için: merhaba@solidmedya.com, Akademi Mah. Gürbulut Sk. Teknokent Sit. No:67 Selçuklu/KONYA.
Madde 11 – Yürürlük ve Sürüm
Bu Politika 17 Ekim 2026 tarihinde, 1.0 sürümü ile yürürlüğe girmiştir. Mevzuat, Hizmet veya veri işleme faaliyetleri değiştiğinde güncellenir; güncel sürüm wzoop.com adresindeki "Sözleşmeler" sayfasında yayımlanır ve esaslı değişiklikler hesabınız aracılığıyla bildirilir. Kayıt sırasında bu Politika'nın sürümüne ilişkin kabulünüz sürüm ve zaman bilgisiyle kaydedilir. İlgili belgeler: KVKK Aydınlatma Metni, Gizlilik Sözleşmesi, Çerez Politikası, Açık Rıza Metni, Ticari İleti Onayı.