HESAP SİLME VE VERİ SAKLAMA POLİTİKASI
16.1. Hesap silme süreci
- Kullanıcı uygulama veya web hesap ayarından silme talebi başlatır.
- ODA amaçla sınırlı yeniden kimlik doğrulama ve açık teyit ister.
- Talep anında yeni giriş/işlem kısıtlanır ve ODA tarafından yönetilen otomatik yenilemeler kapatılır. Mağaza aboneliği ayrıca kullanıcıya gösterilir.
- Kullanıcıya planlanan tamamlanma tarihi ve abonelik sonucu bildirilir.
- 30 günlük geri alma süresi sonunda ürün/profil verisi silinir veya anonimleştirilir; yasal kayıtlar ayrıştırılır.
- Silme sonucu kullanıcıya e-posta veya kalıcı veri saklayıcısıyla bildirilir.
- Haricî yedekler en geç 90 gün içinde olağan dönüşümle temizlenir; silme işareti geri yüklemede yeniden oluşmayı önler.
Apple ve Google politikaları uyarınca yalnızca hesabı dondurmak silme sayılmaz. E-posta göndermek zorunlu tek yöntem yapılamaz; uygulama içi doğrudan başlatma ve Google Play için herkese açık web başvuru yolu bulunur.
16.2. Abonelikle ilişki
Hesap silme ekranı satın alma kanalını ve aktif otomatik yenilemeyi gösterir. Google Play/Apple aboneliği için mağaza yönetim bağlantısı sunulur. Silme talebi mağaza faturalamasını teknik olarak durduramıyorsa bu durum talep tamamlanmadan önce açıkça belirtilir ve destek sağlanır.
16.3. Saklama takvimi
Bu tablo, ürün ve hukuk ekibinin uygulayacağı hedef takvimdir. Kanunda daha uzun/kısa süre varsa kanun; devam eden uyuşmazlık, denetim veya hukuki saklama emri varsa yalnızca ilgili kayıt bakımından gerekli süre uygulanır.
| Kayıt | Saklama yaklaşımı |
|---|---|
| Aktif hesap ve profil | Hesap aktif olduğu sürece; silme talebinden sonra 30 günlük geri alma süresi |
| Öğrenci oyun, soru ve performans verisi | Profil aktifken hizmet için; nihai silmede silme/anonimleştirme |
| Veli-öğretmen/sınıf bağlantısı | Bağlantı aktifken; sonrasında uyuşmazlık ve güvenlik için sınırlı işlem kaydı |
| Öğretmen kaynak belgesi | Başvuru kararı kesinleşene kadar; karar sonrası derhal silme. İtiraz/sahtecilik şüphesinde olay kapanana kadar kısıtlı saklama |
| Öğretmen karar ve denetim kaydı | Yetki sürdükçe ve hesap kapanışından sonra hakların korunması için önerilen 3 yıl; avukat onayı gerekir |
| Bildirim kutusu ve teslim/açılma kaydı | Genel bildirimlerde en çok 2 yıl; güvenlik/ödeme bildiriminde ilişkili yasal kayıt süresi |
| Push kurulum/token | Çıkış, cihaz kaldırma, token geçersizliği veya hesap silmeye kadar; hareketsiz kayıtlar periyodik temizlenir |
| Destek mesajı | Talep kapandıktan sonra kural olarak 3 yıl; uyuşmazlıkta zamanaşımı kadar kısıtlı saklama |
| Landing analitik oturumu/olayı | Rızalı analitik için en çok 13 ay; kimlikle ilişkilendirilmez. Aktif oturum tekilleştirmesi 7 gün |
| Güvenlik ve erişim logu | Risk ve mevzuata göre kural olarak 2 yıl; olay varsa kapanış/zamanaşımı süresi |
| Yönetici denetim kaydı | Kural olarak 3 yıl; mali veya güvenlik olayıyla ilişkiliyse ilgili yasal süre |
| Sözleşme, onay, sipariş, ödeme, fatura | İlgili vergi, ticaret ve zamanaşımı düzenlemelerine göre kural olarak 10 yıl, kısıtlı arşiv |
| Ticari ileti onay/ret kanıtı | 6563/İYS düzenlemelerinde öngörülen ispat süresi |
| KVKK başvuru ve cevap | Başvuru kapanışından sonra kural olarak 3 yıl; uyuşmazlıkta gerekli süre |
| Hesap silme/anonimleştirme kanıtı | İşlemin ispatı için en az 3 yıl; içeriğin kendisi değil asgari denetim kaydı |
| Yerel günlük yedek | Operasyonel yapılandırmaya göre en çok 7 gün |
| Haricî/Google Drive yedeği | Şifreli ve erişim sınırlı olarak en çok 90 gün |
16.4. Anonimleştirme
Anonim veri; makul yöntemlerle kişiye geri bağlanamayacak biçimde kimlik, bağlantı ve nadir kombinasyonlardan arındırılır. Yalnızca kullanıcı adını silmek anonimleştirme sayılmaz. Gerçekten anonim hâle getirilen toplu istatistikler kişisel veri olmaktan çıktığı ölçüde daha uzun saklanabilir.
16.5. Hukuki saklama
Silme talebi; vergi/fatura, işlem güvenliği, dolandırıcılık, uyuşmazlık ve kamu makamı talebi nedeniyle kanunen tutulması gereken asgari kaydı hemen silmeyi gerektirmez. Bu kayıt aktif ürün verisinden ayrılır, pazarlama veya ürün kişiselleştirmesinde kullanılmaz ve yalnızca yetkili kişilerce erişilir.