Saklama ve imha politikası
Son güncelleme: 5 Ekim 2026 · Sürüm 2.0
Bu metin hukuk incelemesinden geçene kadar bilgilendirme amaçlıdır.
1. Amaç ve dayanak
Bu politika, 6698 sayılı KVKK'nın 7. maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, Searcher Teknoloji A.Ş. tarafından işlenen kişisel verilerin ne kadar süre saklanacağını ve süre dolunca nasıl imha edileceğini açıklar. Kişisel veriler, işlenmesini gerektiren sebepler ortadan kalktığında silinir, yok edilir ya da anonim hale getirilir.
2. Tanımlar
- Silme: Kişisel verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
- Yok etme: Kişisel verinin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi.
- Anonim hale getirme: Kişisel verinin, başka verilerle eşleştirilse bile hiçbir şekilde kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
3. Saklama süreleri
| Veri | Saklama süresi | Süre sonunda |
|---|---|---|
| Hesap, profil, beceri, deneyim, dil, belge türü, ücret ve konum bilgileri | Hesap açık olduğu sürece | Silinir ya da anonimleştirilir |
| Silme talebi verilmiş hesap | Talepten itibaren en çok 30 gün | Tüm katmanlarda silinir ya da anonimleştirilir |
| Kimlik ve şirket doğrulama belgeleri | Karardan 30 gün; silme talebinde hemen | Dosya depolamadan silinir; yalnızca sonuç ve tarih kalır |
| Profil fotoğrafı | Hesap açık olduğu sürece; fotoğraf değişince eskisi silinir | Dosya depolamadan silinir |
| Deneyim doğrulama daveti | Davet 14 gün geçerli; yanıt ya da süre dolumundan 30 gün sonra davet edilen e-postası anonimleşir | Anonimleştirilir |
| Mesajlar | Hesap açık olduğu sürece | İçerik silinir (karşı tarafın konuşması bozulmasın diye boş kayıt kalır) |
| Bildirimler ve bildirim tercihleri | Hesap açık olduğu sürece | Silinir |
| Yorumlar, beğeniler, takipler, şirket değerlendirmeleri | Hesap açık olduğu sürece | Yorum içeriği silinir; beğeni, takip ve değerlendirme silinir |
| İşverenin adaylar için tuttuğu notlar | İşveren hesabı açık olduğu sürece | Silinir (adayın silme talebinde de silinir) |
| Veri dışa aktarma dosyası | İndirme bağlantısıyla birlikte 7 gün | Dosya depolamadan silinir |
| İletişim formu mesajları | 1 yıl | Silinir |
| Teklifler, huni olayları, istatistik toplamları | Hesap silindiğinde kimlikten arındırılır; kimliksiz olarak saklanır | Anonim veri olarak kalır |
| Abonelik, kredi hareketi ve ödeme kayıtları | 10 yıl (VUK ve TTK) | Silinir |
| Rıza kayıtları | Hesap silindikten sonra 10 yıl (ad ya da e-posta içermez) | Silinir |
| Silme ve dışa aktarma talebi kayıtları | En az 3 yıl (imha kaydı) | Silinir |
| Altyapı sağlayıcılarının erişim (trafik) kayıtları | Yer sağlayıcıya ilişkin 5651 sayılı Kanun'un öngördüğü süre | Silinir |
| Yedekler | En çok 30 gün | Yedek döngüsüyle kendiliğinden yok olur |
Uygulama günlüklerinde ad, e-posta, telefon ya da belge yolu bulunmaz.
4. İmha yöntemleri (katman katman)
Bir silme talebi ya da süre dolumu tüm veri katmanlarında uygulanır:
- Veritabanı: Kişisel alanlar silinir ya da geri döndürülemez biçimde anonimleştirilir (ad "Silinen kullanıcı", e-posta geçersiz alan adına çevrilir, profil adresi rastgele bir değerle değiştirilir; meslek, konum, ücret ve diğer profil bilgileri temizlenir).
- Dosya depolama: Hesaba ait klasör taranır ve içindeki tüm nesneler (profil fotoğrafı, kimlik ve şirket belgeleri, dışa aktarma dosyaları, makale görselleri) silinir; veritabanındaki yol bilgisine güvenilmez.
- Yapay zekâ sağlayıcısı: Profil ve ilan belgeleri sağlayıcıdan silinir; senkron kaydı kaldırılır.
- Kimlik doğrulama: Kimlik doğrulama altyapısındaki kullanıcı kaydı, oturumları ve e-posta kimlikleriyle birlikte silinir.
- Önbellek: Hesap kaydı önbellekten atılır (en çok 5 dakikalık ömürlüdür).
- Yedekler: Silinen veriler, yedek döngüsü tamamlandığında yedeklerden de yok olur. Bir yedekten geri dönüş yapılırsa, silme kayıtları yeniden uygulanarak daha önce silinen hesaplar tekrar silinir.
5. Silme talebi nasıl işler?
- Talep anında: Profilin eşleşmelerden ve aramadan çekilir; açık tekliflerin kapanır; yorum ve değerlendirmelerin yayından kalkar; işverende ilanlar kapanır; yapay zekâ sağlayıcısındaki belgelerin silinir.
- En geç 30 gün içinde: Yukarıdaki tüm katmanlardaki kişisel veriler silinir ya da anonimleştirilir ve Auth kullanıcısı kaldırılır. Bu işlem otomatik çalışır; kuyruktaki iş kaybolsa ya da başarısız olsa bile her saat çalışan bir süpürücü, süresi dolmuş talepleri tamamlar.
- Tamamlanınca: Talep "tamamlandı" olarak işaretlenir.
Bu işlem geri alınamaz.
6. Silinmeyen ya da anonimleştirilen veriler
Aşağıdaki kayıtlar yasal yükümlülük, hakların korunması ya da başkalarının hakları nedeniyle silinmez; kimlik bilgisi taşımaz ya da yalnızca gerekli ölçüde tutulur:
- Fatura, abonelik, kredi ve ödeme kayıtları (vergi ve ticaret mevzuatı, 10 yıl),
- Rıza kayıtları (rızanın ispatı; kayıtta ad, e-posta ya da IP adresi yoktur),
- Karşı tarafın sürecini bozmaması için anonimleştirilmiş teklif ve teklif geçmişi kayıtları (işverenin kendi iş kayıtları),
- Kimliksiz istatistik toplamları (ücret medyanı, huni sayıları gibi, kimliğe geri dönülemez).
7. Periyodik imha ve sorumluluk
Süresi dolan veriler, yönetmelikte öngörülen en uzun periyodik imha süresi olan 6 ayı beklemeden, otomatik süpürücü işlerle çalıştırılır: silme talepleri ve dışa aktarma dosyaları saatlik, doğrulama belgeleri ve davetler günlük taranır. İmha işlemlerine ilişkin kayıtlar (silme talebi kayıtları) en az 3 yıl saklanır.
Politikanın uygulanmasından Searcher Teknoloji A.Ş. veri sorumlusu olarak sorumludur. Sorularını kvkk@searcher.com adresine iletebilirsin.