Kişisel Veri Saklama ve İmha Politikası

Sürüm v1 · Yürürlük tarihi 02.11.2026

1. AMAÇ VE DAYANAK

Bu politika, Panthersoft Yazılım Teknolojileri Ticaret Limited Şirketi ("Şirket") tarafından MoonX platformu kapsamında işlenen kişisel verilerin saklama sürelerini ve silme, yok etme veya anonim hale getirme esaslarını; 6698 sayılı KVKK m.7 ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca belirler.

2. GENEL İLKELER

• Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatın öngördüğü süre kadar saklanır.
• Saklama amacı ortadan kalktığında ve yasal saklama yükümlülüğü yoksa veri silinir, yok edilir veya anonim hale getirilir.
• Şirket bu politikanın kapsamındaki verilerde veri sorumlusu olarak hareket eder. Müşteri Verisi (firmaların Platform'a girdiği iş verileri) bakımından Şirket veri işleyendir; bu verilerin saklama ve silme süreleri Kullanıcı ve Hizmet Sözleşmesi'nin 15. maddesi ve EK-1'e göre Müşteri'nin talimatlarıyla belirlenir.

3. SAKLAMA SÜRELERİ

Veri kategorisi — saklama süresi — dayanak/açıklama:

• E-posta ve SMS doğrulama kodları — 5 dakika geçerli; süresi dolan kayıtlar günlük temizlik işleriyle silinir — güvenlik.
• Şifre sıfırlama bağlantısı belirteci — 1 saat geçerli; süresi dolunca kullanılamaz — güvenlik.
• Oturum çerezleri — erişim çerezi 15–30 dakika, oturum yenileme çerezi en çok 30 gün — hizmetin sunulması (bkz. Çerez Politikası).
• Güvenilir cihaz kayıtları — kullanıcı kaldırana veya hesap kapatılana kadar — güvenlik ve kullanım kolaylığı.
• Giden e-postaların teslim kayıtları — 120 gün sonra otomatik silinir — hizmetin işletilmesi, hata ayıklama.
• API anahtarı kullanım (denetim) kayıtları — 90 gün sonra otomatik silinir — güvenlik ve kötüye kullanımın önlenmesi.
• Kullanıcı işlem (denetim) kayıtları, oturum ve giriş kayıtları — hesap aktif olduğu sürece ve hesap kapatıldıktan sonra uyuşmazlık zamanaşımı süresi (genel olarak 10 yıl) içinde en çok — meşru menfaat, hakkın korunması, yasal yükümlülükler.
• Hesap, yetki ve iletişim bilgileri — üyelik süresince; hesap kapatıldıktan sonra yalnızca yasal yükümlülükler ve uyuşmazlıklar için genel zamanaşımı süresi boyunca — sözleşmenin ifası, hukuki yükümlülük.
• Sözleşme ve onay kayıtları (onay tarihi ve belge sürümü) — sözleşme ilişkisi boyunca ve sona ermesinden sonra zamanaşımı süresi boyunca — delil ve hukuki yükümlülük.
• Destek talepleri ve sohbet kayıtları — talep kapandıktan sonra 3 yıl — hizmet kalitesi, uyuşmazlık.
• Ticari elektronik ileti onayı ve ret kayıtları — onay geçerli olduğu sürece ve geri alındıktan/redden sonra 3 yıl (ispat için) — ETK ve ilgili yönetmelik.
• Yapay zekâ asistanı konuşma kayıtları — kullanıcı konuşmayı silene veya hesap kapatılana kadar — hizmetin sunulması.
• Faturalama ve ticari defter/belge kayıtları — Türk Ticaret Kanunu ve Vergi Usul Kanunu'nda öngörülen süreler (halen 10 yıl / 5 yıl) — hukuki yükümlülük.
• Müşteri Verisi — sözleşme süresince; sözleşmenin sona ermesinden sonra EK-1 uyarınca dışa aktarım süresi sonunda silinir veya anonim hale getirilir.

Yedek kopyalardaki veriler, yedekleme döngüsünün normal işleyişi içinde süresi dolan kopyalarla birlikte silinir.

4. İMHA YÖNTEMLERİ

• Silme: Verilerin veritabanı ve uygulama katmanlarından, ilgili kullanıcıların erişemeyeceği şekilde kaldırılması.
• Yok etme: Verinin yeniden kullanılamayacak ve geri getirilemeyecek biçimde silinmesi veya (fiziksel ortamlar için) ortamın kullanılamaz hale getirilmesi; yedeklerdeki kopyaların döngü içinde silinmesi.
• Anonim hale getirme: Verinin başka verilerle eşleştirilse bile hiçbir surette kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hale getirilmesi.

5. PERİYODİK İMHA

Saklama süresi dolan veriler, her halde altı (6) ayı geçmeyecek periyotlarla tespit edilir ve yukarıdaki yöntemlerle imha edilir. Süresi dolmadan önce ilgili kişinin KVKK m.11 kapsamındaki silme talebi, mevzuatta saklamayı zorunlu kılan bir hüküm yoksa otuz (30) gün içinde yerine getirilir.

6. SORUMLULUK VE KAYITLAR

Politikanın uygulanmasından Şirket'in belirlediği veri koruma sorumlusu/birimi sorumludur. İmha işlemleri kayıt altına alınır ve en az üç (3) yıl saklanır. Politika, mevzuat veya iş süreçlerindeki değişikliklerde güncellenir; güncel sürüm https://moonx.com.tr/legal adresinde yayımlanır.

7. İLETİŞİM

Sorularınız ve talepleriniz için: support@panthersoft.com.tr · Ayazağa Mah. Kemerburgaz Cad. Vadistanbul Park Sitesi 7C Blok No:7D İç Kapı No: 15 Sarıyer/İstanbul