Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli azami süre boyunca tutulur. İşleme şartları sona erdiğinde ilk periyodik imhada silinir, yok edilir veya anonim hâle getirilir.
1. Kapsam ve ortamlar
Politika; yolcu, sürücü, sürücü adayı, ödeme/fatura yetkilisi ve destek başvurusu sahiplerine ait verilerin uygulama veritabanı, şifreli belge deposu, sunucu günlükleri, yedekler, kurumsal e-posta/KEP, banka ve muhasebe kayıtlarındaki kopyalarını kapsar.
2. Saklama takvimi
| Süreç | Azami saklama süresi | Son işlem |
|---|---|---|
| OTP kodu / istek kaydı | 5 dakika / 1 saat | Otomatik silme |
| Sürücü son canlı konumu | Çevrim dışı olunca derhal; kesintide en geç 24 saat | Koordinatı silme |
| Sürücü başvuru belge dosyası | Yüklemeden itibaren 90 gün | Şifreli içeriği otomatik yok etme |
| Başvuru sonucu ve inceleme kaydı | Sonuçtan itibaren 2 yıl | Silme/kimliksizleştirme |
| Yolculuk ve ayrıntılı konum | Kapanıştan itibaren 2 yıl | Silme veya geri döndürülemez anonimleştirme |
| Favori adres | Kullanıcı silene veya hesap kapanana kadar; kapanıştan sonra en çok 90 gün | Silme |
| Puan ve yorum | İlişki boyunca ve sona ermesinden sonra 2 yıl | Silme/anonimleştirme |
| Destek / güvenlik-acil durum | Kapanıştan itibaren 3 yıl / 5 yıl | Silme/anonimleştirme |
| Hesap ve sözleşme ilişkisi | İlişki boyunca ve sona ermesinden sonra 10 yıl | Silme veya hukuki kayıtları ayırıp erişimi kısıtlama |
| Havale/EFT, üyelik ve fatura | İlgili mali yılın sonundan itibaren 10 yıl | Güvenli silme/yok etme |
| Emekliye ayrılan push tokenı / teslim kaydı | Türkiye modunun ilk açılışında derhal | Toplu ve geri döndürülemez silme; yeni kayıt kabul etmeme |
| Sistem güvenlik günlüğü | 1 yıl | Silme |
| Erişim, başvuru ve imha kayıtları | İşlem tarihinden itibaren en az 3 yıl | Süre sonunda güvenli silme |
Devam eden dava, soruşturma, yasal bildirim veya ispat ihtiyacı varsa yalnız ilgili veri bu sürecin kesin bitimine kadar erişimi kısıtlanarak tutulabilir. Mali kayıtlar için daha uzun kanuni sürenin geçerli olduğu durumda bu süre uygulanır.
3. İmha yöntemi ve dönem
Aktif veritabanındaki kayıtlar güvenli sorgularla silinir veya kişiyle bağları geri döndürülemeyecek biçimde anonimleştirilir. Şifreli dosyalar ve anahtar/kopyaları yok edilir; kâğıt kayıtlar çapraz kesim veya yetkili imha hizmetiyle imha edilir. Yedeklerde süresi dolan veri geri yükleme halinde yeniden silme kuyruğuna alınır ve yedek dönüşüm süresi içinde üzerine yazılır.
Genel periyodik imha her yıl Ocak ve Temmuz aylarının ilk iş haftasında, yani en çok altı aylık aralıkla yapılır. 90 günlük sürücü belge temizliği ve kısa ömürlü teknik kayıtlar otomatik çalışır. İlgili kişi talebi kural olarak en geç 30 gün içinde sonuçlandırılır.
4. Sorumluluk ve kayıt
Şirket yönetimi politikanın uygulanmasından; yetkilendirilmiş teknik sorumlu otomatik silme, yedek ve loglardan; hukuk/operasyon sorumlusu kanuni süre, başvuru ve imha kararından sorumludur. Her imha işleminin kapsamı, yöntem, tarih ve onaylayan kişi kaydedilir; imha kayıtları en az üç yıl saklanır.
5. Güncelleme ve başvuru
Yeni veri süreci veya mevzuat değişikliğinde politika gözden geçirilir. Silme, yok etme veya anonimleştirme talebi için İlgili Kişi Başvuru Sayfası’ndaki yöntemleri kullanabilirsiniz.