Kişisel Veri Saklama ve İmha Politikası
Sürüm 2 · 29 Ekim 2026
1. Amaç
Bu politika, GOHM ELEKTRONİK VE BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ'nin ("Şirket") Ödevtik hizmeti kapsamında işlediği kişisel verileri ne kadar süre sakladığını ve süre dolunca nasıl imha ettiğini anlatır. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik esas alınmıştır.
2. Kayıt ortamları
- Uygulama veritabanı ve dosya alanı: Şirket'in kendi sunucusunda; hesap bilgileri, çocuk profilleri, fotoğraflar ve değerlendirmeler.
- Şifrelenmiş yedekler: AES-256 ile şifrelenmiş, Google Drive'da.
- Sunucu ve uygulama kayıtları: erişim ve hata kayıtları.
- E-posta: destek ve bildirim yazışmaları (Google Workspace).
- Muhasebe kayıtları: faturalar ve ödeme kayıtları.
Kâğıt ortamda kişisel veri tutulmaz.
3. Saklama süreleri
| Veri | Süre ve dayanak |
|---|---|
| Sayfa fotoğrafları | yüklendikten 30 gün sonra kendiliğinden silinir. Değerlendirme bittikten sonra fotoğrafın tamamına ihtiyaç kalmaz. |
| Soru görüntüleri (hata defteri) | yüklendikten 365 gün sonra kendiliğinden silinir. Çocuğun hatalı sorusunu tekrar çözebilmesi için. |
| Değerlendirme sonuçları, hata defteri, çocuk profili | Hesap açık kaldıkça. Veli yüklemeyi, çocuğu ya da hesabı silince hemen silinir. |
| Hesap bilgileri (ad, e-posta, telefon, WhatsApp kimliği, parola özeti) | Hesap açık kaldıkça; hesap silinince hemen silinir. |
| Hukuki metin onay kayıtları | Hesap açık kaldıkça; ödeme yapılmışsa ilgili satış kaydıyla birlikte 10 yıl (6502 sayılı Kanun, ispat yükümlülüğü). |
| Fatura, ödeme ve muhasebe kayıtları | 10 yıl (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu). |
| Ticari elektronik ileti izinleri | İzin geri alındıktan sonra 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik). |
| Sunucu ve uygulama kayıtları | 90 gün. |
| Yedekler | 90 gün. Silinen veriler bu sürenin sonunda yedeklerden de çıkar. |
| Deneme hakkı özeti (silinen hesaplar) | 1 yıl. Telefon numarasının ve WhatsApp kimliğinin geri döndürülemez özeti; aynı numaraya yeniden ücretsiz deneme verilmemesi için (meşru menfaat). |
| Anonim soru kayıtları | Silinen soruların kimlikten ayrılmış kopyası (metin, değerlendirme, soru görüntüsü; yalnız sınıf ve ay). Anonim olduğu için kişisel veri değildir; süresiz tutulabilir. |
| Destek yazışmaları | Talep sonuçlandıktan sonra 2 yıl. |
| Bekleme listesi | Deneme daveti gönderilene ya da listeden çıkma talebine kadar; en çok 1 yıl. |
| Tanıtım sayfası ölçüm kayıtları (A/B denemesi) | En çok 1 yıl. |
Bir yasal süre ya da devam eden bir uyuşmazlık daha uzun saklamayı gerektirirse, veri yalnız o amaçla ve erişimi kısıtlanarak saklanır.
4. İmha yöntemleri
- Silme: veritabanı kayıtları ve dosyalar, ilgili kullanıcıların bir daha erişemeyeceği biçimde kalıcı olarak silinir.
- Yedeklerden çıkma: yedekler saklama süresi dolunca bütünüyle silinir; silinen veri bu yolla yedeklerden de çıkar.
- Anonim hale getirme: istatistik amacıyla tutulan sayımlar kişiyle ilişkilendirilemeyecek biçimde tutulur. Silinen bir sorunun metni, değerlendirmesi ve soru görüntüsü; kullanıcı, çocuk, yükleme ve sayfa bağlantıları atılarak, yalnız sınıf düzeyi ve ay bırakılarak ayrı bir veri setine alınır. Tam sayfa fotoğraflar anonim hale getirilmez, silinir. Hesap silinince ödeme kayıtları kişiden ayrılarak tutulur.
5. Periyodik imha
Saklama süresi dolan sayfa fotoğrafları ve soru görüntüleri, saatte bir çalışan otomatik bir işle silinir. Yedekler her gece, süresi dolanlar silinerek yenilenir. Bunların dışında kalan veriler için periyodik imha süresi 6 ay olarak belirlenmiştir: süresi dolan veriler, sürenin dolmasını izleyen ilk periyodik imha işleminde silinir.
6. Talep üzerine imha
Veli, uygulamadan bir yüklemeyi, bir çocuğu ya da hesabını sildiğinde ilgili veriler hemen silinir. KVKK m.11 kapsamında yazılı olarak yapılan silme talepleri en geç 30 gün içinde sonuçlandırılır ve sonuç başvuru sahibine bildirilir. Yasal saklama yükümlülüğü bulunan veriler (fatura gibi) bu sürenin sonunda silinir.
7. Sorumluluk
Bu politikanın uygulanmasından Şirket yönetimi sorumludur. Politika en az yılda bir kez gözden geçirilir ve güncel sürümü bu sayfada yayımlanır.