Bu metin Onayso hizmetinin genel yapısına göre hazırlanmış ürün politikası taslağıdır. Yayına almadan önce site-config.php içindeki resmi şirket unvanı, açık adres ve iletişim bilgilerini doğrulayın; şirketinizin fiili veri akışına göre hukuk danışmanınızla son kontrol yapın.
1. Amaç
Bu politika, Onayso’da tutulan kişisel veriler ve operasyon kayıtlarının gereğinden uzun süre saklanmaması, paket bazlı medya saklama kurallarının uygulanması ve silme/yok etme süreçlerinin kontrollü yürütülmesi için genel ilkeleri açıklar.
2. Veri Türüne Göre Saklama
Hesap ve sözleşme kayıtları, sözleşme ilişkisi ve yasal yükümlülüklerin gerektirdiği süre boyunca tutulabilir.
Medya dosyaları, seçilen pakette tanımlı saklama süresine göre temizlenebilir. Orijinal medyanın saklanması ayrıca paket özelliği olabilir.
Onay, revize, yorum, versiyon, aktivite ve finans kayıtları; medya silinse dahi hukuki, denetim veya operasyonel ihtiyaç sebebiyle daha uzun süre korunabilir.
3. Otomatik Temizleme
Süresi dolan medya dosyalarının tespiti, yaklaşan silme uyarılarının oluşturulması, son tarihte dosyaların temizlenmesi ve işlem sonucunun loglanması cron/CLI görevleriyle otomatikleştirilebilir.
Silme işleminde veritabanı kaydı ile fiziksel dosya durumu birlikte ve kontrollü biçimde güncellenir.
4. Hesap Kapanışı
Hesap kapanışında aktif kullanım durdurulur. Yasal yükümlülük, ödeme/uyuşmazlık kaydı, güvenlik logu veya yedekleme döngüsü nedeniyle bazı veriler sınırlı süre boyunca tutulabilir. Bu süre sonunda uygun imha yöntemi uygulanır.
5. İmha Yöntemleri
Koşula göre güvenli silme, erişilemez hale getirme, yok etme veya anonimleştirme yöntemleri kullanılabilir. Yedeklerdeki veriler, yedekleme rotasyonu tamamlandıkça üretim sisteminden silinen kayıtlarla uyumlu biçimde temizlenir.
6. İlgili Kişi Talepleri
Kişisel verilerin silinmesi veya yok edilmesine ilişkin talepler, işleme amacı, hukuki saklama zorunluluğu ve veri sorumlusu/veri işleyen rolleri dikkate alınarak değerlendirilir. Talep için hello@onayso.com adresi kullanılabilir.
7. Kayıt ve Denetim
Kritik silme ve temizleme işlemlerinin tarih, kapsam ve sonuç bilgisi güvenlik/denetim amacıyla loglanabilir. Bu loglar da sınırsız süre tutulmaz.