Fiziksel ve elektronik kayıtlar için erişim, saklama, imha, veri aktarımı ve denetim usulleri.
⚠️ This is a blank template, not legal advice: check the wording with a lawyer and adapt it to your jurisdiction and your case.
Required fields not filled: 11. The PDF will have blank lines in their place to fill in by hand.
Click a field label in the text and type, or use the form. Empty fields become blank lines in the PDF.
Veri sorumlusu: Belge no: — Tarih: Onay dayanağı:
Kapsam: . Bu yönerge, KVKK m.4, 7 ve 12 uyarınca kayıtların gerekli süre boyunca korunmasını ve hukuki işleme şartları sona erdiğinde uygun şekilde imhasını düzenler. Belirsiz süreyle veya gelecekte gerekebilir düşüncesiyle veri saklanmaz. Koordinasyon ve vekâlet: . Her süreç sahibi kayıtlarının doğruluğunu, erişimini ve süresini takip eder; yönetim gerekli kaynakları sağlar. Görev dağılımı veri sorumlusunun yükümlülüklerini ortadan kaldırmaz. Amaç ve süre envanteri: . Envanterde veri ve ilgili kişi grupları, işleme amacı ve şartı, alıcı grupları, ortam, saklama süresi veya sona erme ölçütü, sorumlu birim ve imha yöntemi bulunur. Kanuni saklama süresi ile iş gereği önerilen süre birbirinden ayrılır; dayanağı kaydedilir.
Yetkili roller: . Erişim gerekçeli başvuru ve onayla, yalnız görev süresi ve gereksinimi kadar verilir. Aktarma, kopyalama, indirme ve silme yetkileri ayrı değerlendirilir. İş değişikliğinde yetkiler yeniden tanımlanır; ayrılışta erişim kapatılır ve ortamlar teslim alınır. Belge kopyaları, arşivler ve yedekler aynı envanterle ilişkilendirilir. Kimlik ve yetki doğrulanmadan dışarıya bilgi verilmez. Hatalı veriler düzeltilir; değişikliğin gerekli alıcılara bildirilmesi değerlendirilir.
Sistemler, veri konumları ve yedekler: . Teknik tedbirler: . Kişisel hesaplar, onaysız bulut hizmetleri ve ortak parolalar kullanılmaz. Rol bazlı erişim, uygun kimlik doğrulama, güncellemeler ve güvenlik kayıtları uygulanır; kayıtların kendisi de sınırlı erişimle korunur. Yedekler ve kurtarma ortamları aynı güvenlik ve süre yönetimine tabidir. Geri yükleme denenir; daha önce hukuka uygun silinen kayıtların yeniden normal işleme dönmemesi için silme listeleri uygulanır.
Saklama yerleri ve yetkilileri: . Dosyalar kilitli ve kontrollü alanlarda tutulur; teslim ve iade izlenir. Kopya sayısı görevle sınırlanır; açık masada veya ortak yazıcıda veri bırakılmaz. Elektronik ve fiziksel kopyaların süreleri birlikte izlenir. Yeni hizmet veya alıcı eklenmeden önce hukuki sebep, aydınlatma ve aktarım şartları yeniden incelenir; salt gizlilik sözleşmesi aktarım şartlarını karşılamaz.
Kanallar, kimlik doğrulama ve sorumlular: . Başvurular alınma tarihiyle kaydedilir ve en kısa sürede, en geç otuz gün içinde yazılı veya elektronik cevaplanır. Gereksiz kimlik kopyası istenmez; başka kişilerin verileri cevapta açıklanmaz. Ret varsa gerekçesi belirtilir; hakların kullanılması zorlaştırılmaz.
Süreler, gözden geçirme, sorumlular, yöntemler ve kanıtlar: . Silme, veriyi ilgili kullanıcılar için erişilemez ve yeniden kullanılamaz kılma; yok etme, hiç kimse için erişilemez, geri getirilemez ve yeniden kullanılamaz kılma; anonimleştirme ise başka verilerle eşleştirilse dahi kişiyle ilişkilendirilememesidir. Yöntem ortam ve risklere göre seçilir; yalnız dosyayı çöp kutusuna taşımak yeterli sayılmaz. İşleme şartlarının tamamı ortadan kalktığında resen veya geçerli talep üzerine imha süreci işletilir. Rızanın geri alınması kaydedilir; başka geçerli şartla tutulması gereken kayıtlar, ilgili amaçla sınırlı kalır ve pazarlama için kullanılmaz. Saklama ve imha politikası hazırlamakla yükümlü veri sorumlularında periyodik imha aralığı altı ayı aşamaz. Böyle bir politika hazırlama yükümlülüğü bulunmayanlarda imha yükümlülüğünün doğmasını izleyen üç ay içinde işlem yapılır. İlgili kişi başvurusunun cevap ve uygulama süresi ayrıca izlenir; periyodik takvim başvuruyu erteleme gerekçesi değildir. İşlemler kayda alınır ve diğer yükümlülükler saklı kalmak üzere en az üç yıl saklanır. İmha kaydı veri grubunu, dayanağı, ortamı, yöntemi, tarihi, uygulayanı ve kontrolü içerir; gereksiz biçimde imha edilen verilerin kendisini yeniden üretmez. Hizmet sağlayıcıdaki kopyalar için de teyit alınır.
İhlal müdahalesi: . Çalışan olayı derhâl bildirir; öğrenilme zamanı, etkilenen kayıtlar, önlemler ve deliller korunur. KVKK m.12/5 kapsamındaki ihlal Kurula gecikmeksizin ve öğrenilmesinden itibaren en geç 72 saatte bildirilir. Etkilenen kişilere makul olan en kısa sürede bildirim yapılır; soruşturma ve ek bildirimler kayıtla sürdürülür. Denetim, eğitim ve düzeltici işler: . Envanter ile fiilî durum, erişimler, yedekler, süreler, aktarımlar ve tamamlanan imhalar örneklenir; eksiklere sorumlu ve tarih atanır, giderilme kanıtı kontrol edilir.
| Kayıt / ortam kodu | Amaç ve veri grubu | Saklama yeri | Yetkili / teslim | Süre ve imha kaydı |
| ____ | ____ | ____ | ____ | ____ |
| ____ | ____ | ____ | ____ | ____ |
| Kişi / rol | Sistem veya dosya | Yetki ve gerekçe | Kontrol tarihi | Değişiklik / kapatma |
| ____ | ____ | ____ | ____ | ____ |
| ____ | ____ | ____ | ____ | ____ |
Onaylayan: — — İmza: __________
Bu metin bir belge taslağıdır; hukuki danışmanlık niteliğinde değildir. Kullanmadan önce güncel mevzuata, işyerine ve somut olaya uygunluğunu bir hukukçuya kontrol ettiriniz.
Documents that are usually drawn up in the same process.
Yetkilendirme, elektronik ve fiziksel güvenlik, uzaktan erişim, ihlal müdahalesi ve kontrol kayıtları.
Kişisel veri süreçleri, erişim yetkileri, eğitim ve ihlal yönetimi için kurum içi görev dağılımı.
Özlük, ücret ve iş sağlığı verilerine erişimi, saklamayı, aktarımı ve başvuruları düzenleyen iç politika. Çalışana verilecek ayrı KVKK aydınlatma metninin yerine geçmez.
5 of 19 fields are taken from the company, employee or counterparty record, the questionnaire can be dictated to the AI, and the finished document comes with a number, a PDF and an acknowledgement record.