KoWanted Kişisel Veri Saklama ve İmha Politikası

Sürüm: 1.0 · Tarih: 2026-11-12

---

1. Amaç ve kapsam

Bu politika, KoWanted'in (kowanted.com) işlediği kişisel verilerin ne kadar saklanacağını ve süre bitince nasıl yok edileceğini anlatır. Dayanakları KVKK md. 4, 7 ve 12 ile ilgili yönetmeliktir. Sunucudaki veritabanı, dosyalar, loglar ve yedekler bu politikanın kapsamındadır.

2. Saklama süreleri

Veri	Saklama süresi	Süre bitince	Dayanak
Hesap bilgileri (e-posta, OAuth kimliği, şifre hash'i)	Hesap açık kaldıkça	Hesap silinince 30 gün içinde silinir	Sözleşme (md. 5/2-c)
Profil (nick, fotoğraf, job, sunucu/clan/char nick, gizli iletişim)	Hesap açık kaldıkça	Hesap silinince 30 gün içinde silinir	Sözleşme
İlanlar	Hesap açık kaldıkça. Kendiliğinden kapanmaz ve silinmez (proje kararı)	Kullanıcı silerse veya hesap silinirse 30 gün içinde silinir	Sözleşme
Başvuru formu cevapları	Başvuru ve ilan durdukça	Başvuran geri çekerse, ilan silinirse ya da hesaplardan biri silinirse 30 gün içinde silinir	Sözleşme
Yorumlar	Hesap açık kaldıkça	Hesap silinince 30 gün içinde silinir	Sözleşme
PM'ler	İki taraftan biri silene kadar	Gönderen hesabını silerse: "Silinmiş kullanıcı" olarak kalır. Silme seçeneği işaretlenirse 30 gün içinde silinir. İki taraf da silerse tamamen silinir	Sözleşme; karşı tarafın meşru menfaati
Genel sohbet mesajları	6 ay (öneri, kurucu onaylamalı)	Otomatik silinir	Sözleşme; ölçülülük
Trafik bilgisi (erişim logu): IP, kaynak/hedef port, zaman, istenen URL, hizmet türü, veri miktarı, hesap kimliği	2 yıl	Otomatik ve geri dönülemez silinir	5651 md. 5/3
Güvenlik verileri (hız sınırı sayaçları, hatalı giriş denemesi)	30 gün	Otomatik silinir	Meşru menfaat
Şikâyet, moderasyon, ceza ve itiraz kayıtları (kaldırılan içeriğin kopyası dahil)	2 yıl	Silinir veya anonimleştirilir	5651; hakkın korunması (md. 5/2-e)
Ban atlatma önleme kaydı (kalıcı ban yiyen e-postanın tek yönlü özeti / hash)	Ban süresince, en çok 2 yıl	Silinir	Meşru menfaat
Sözleşme ve aydınlatma onay kayıtları (sürüm, tarih, IP)	Hesap süresi + 3 yıl	Silinir	İspat (md. 5/2-e)
Çerez tercih kaydı	6 ay (tarayıcıda) / onay logu 1 yıl	Silinir	İspat
Ticari ileti onayı (varsa)	Onay geri alınınca + 3 yıl	Silinir	Ticari İletiler Yönetmeliği md. 13
İletişim mesajları (KVKK başvurusu ve içerik kaldırma talepleri dahil)	Kapanıştan sonra 2 yıl (KVKK başvurularında cevap kaydı 3 yıl)	Silinir	İspat
E-posta gönderim kayıtları (alıcı, tür, zaman)	90 gün	Silinir	Meşru menfaat (teslim sorunu)
Yedekler	Dönerek 30 gün	Eski yedek üzerine yazılır	Veri güvenliği (md. 12)

Yedek kuralı: Hesap silindiğinde veri yedeklerde en çok 30 gün daha kalır. Sonra yedek dönüşüyle kendiliğinden yok olur. Yedekten geri yükleme yapılırsa, silinmiş hesaplar silme listesine göre yeniden silinir.

3. İmha yöntemleri

• Silme: Veritabanından kalıcı silme (DELETE). Yumuşak silme (deleted_at) sadece 30 günlük geri alma ve moderasyon süresi içindir. Süre bitince kalıcı silme yapılır.
• Anonimleştirme: İstatistik için kişiyle bağı geri kurulamayacak şekilde. Örnek: "Sunucu 1'de 340 ilan" gibi toplam sayılar.
• Log imhası: Günlük log dosyası 2 yıl dolunca silinir. Dosyanın hash ve zaman damgası kaydı da silinir.
• Dosyalar: Profil fotoğrafı ve ekler depodan silinir. Önbellek (CDN) temizlenir.
• Fiziksel ortam: Kişisel veri içeren dosya yerel bilgisayara indirilmişse, iş bitince güvenli silinir.

4. Periyodik imha

Otomatik imha görevi her gün çalışır. Yönetmeliğe göre periyodik imha aralığı 6 ayı geçemez. Biz günlük çalıştırıyoruz. Her çalışmada ne kadar kaydın silindiği imha kaydına yazılır. Bu kayıt 3 yıl saklanır ve kişisel veri içermez.

5. Silme talebi

İlgili kişi silme isterse talep en geç 30 gün içinde sonuçlandırılır (Yönetmelik md. 12; KVKK md. 13). Kanunen saklanması gereken veri (ör. trafik logu) varsa bu durum gerekçesiyle bildirilir. Bu veri süresi dolunca silinir.

6. Sorumlu

Bu politikanın uygulanmasından KoWanted kurucusu sorumludur. Politika her yıl ve mevzuat değiştiğinde gözden geçirilir.

---

Kaynaklar

• 5651 md. 5/3 (1–2 yıl) ve md. 2/1-j (trafik bilgisi tanımı, 7590 ile "kaynak ve hedef port"): https://www.mevzuat.gov.tr/mevzuatmetin/1.5.5651.pdf
• 2007 Usul ve Esaslar Yönetmeliği md. 7 ("altı ay", güncellenmemiş): https://www.alomaliye.com/2007/11/30/internet-ortaminda-yapilan-yayinlarin-duzenlenmesine-dair-usul-ve-esaslar-hakkinda-yonetmelik/
• Süre çelişkisine dair avukat yorumu (aynı sonuç: 6 ay geçersiz, 1–2 yıl): https://aeylegal.com/yer-saglayici-nedir-sorumluluklari-ve-yukumlulukleri/
• KVKK md. 4, 7, 12: https://www.mevzuat.gov.tr/mevzuatmetin/1.5.6698.pdf
• Silme, Yok Etme, Anonimleştirme Yönetmeliği (RG 28.10.2017, 30224): https://www.resmigazete.gov.tr/eskiler/2017/10/20171028-10.htm
• KVKK Silme, Yok Etme veya Anonim Hale Getirme Rehberi: https://www.kvkk.gov.tr/Icerik/2030/rehberler