Kişisel Veri Saklama ve İmha Politikası

Bu politika, Rüya Anaokulu bünyesinde işlenen kişisel verilerin ne kadar süreyle tutulacağını, işleme amacı veya hukuki sebep ortadan kalktığında hangi yöntemlerle imha edileceğini ve sürecin nasıl yönetileceğini açıklar.

Amaç ve kapsam

Politika; okul departmanları, çalışanlar, veri işleyen üçüncü kişiler ve kişisel verisi işlenen gerçek kişiler bakımından saklama ve imha süreçlerini kapsar. Kişisel veri niteliği taşımayan veriler bu politika kapsamında değildir.

Saklama ve imha ilkeleri

KVKK’daki genel ilkelere ve ilgili yönetmeliğe uygun hareket edilmesi.
Verinin yalnızca hukuki veya operasyonel amaç için gerekli süre boyunca tutulması.
İşleme şartları tamamen ortadan kalktığında verinin silinmesi, yok edilmesi veya anonimleştirilmesi.
İmha süreçlerinin kayıt altına alınması ve denetlenebilir olması.

Kayıt ortamları

Kişisel veriler; fiziksel belgeler, elektronik sistemler, sunucular, yedekleme ortamları ve okul faaliyetlerinde kullanılan diğer kayıt sistemlerinde saklanabilir. Her ortam için uygun erişim ve güvenlik kontrolleri uygulanır.

İmhayı gerektiren sebepler

İlgili mevzuatın değişmesi, işleme amacının ortadan kalkması, saklama süresinin dolması, ilgili kişinin geçerli talebi veya veri işleme şartlarının tamamen sona ermesi gibi durumlarda imha süreci başlatılır.

İmha yöntemleri

Silme

Verinin ilgili kullanıcılar tarafından erişilemez ve tekrar kullanılamaz hale getirilmesidir.

Yok etme

Verinin hiçbir kişi tarafından geri getirilemeyecek biçimde ortadan kaldırılmasıdır.

Anonimleştirme

Verinin başka bilgilerle eşleştirilse dahi belirli bir kişiyle ilişkilendirilemez hale getirilmesidir.

Periyodik imha

Resmî politika, kişisel verilerin periyodik aralıklarla kontrol edilmesini ve işleme şartları sona ermiş verilerin ilgili imha yöntemlerinden biriyle ortadan kaldırılmasını öngörür.

İlgili kişi talepleri

Silme, yok etme veya anonimleştirme talepleri, KVKK ve ilgili mevzuatta düzenlenen usul ve süreler çerçevesinde değerlendirilir; verinin üçüncü kişilere aktarılmış olması halinde gerekli bildirim ve işlemler de yürütülür.