Kişisel Veri Saklama Ve İmha Politikası

Son Güncelleme Tarihi: 15 Ağustos 2026

1. GİRİŞ VE KAPSAM Kişisel Verileri İşleme, Saklama ve İmha Politikası (“Politika”), Lider Bilgisayar Tekstil Turizm Gıda Sanayi ve Ticaret Limited Şirketi (“Lider Yazılım” veya “Şirket”) tarafından işlenen kişisel verilerin yasalara uygun şekilde saklanması ve imha edilmesine ilişkin süreçleri düzenlemek amacıyla hazırlanmıştır.

İşbu Politika; Şirket çalışanlarını, çalışan adaylarını, stajyerleri, Licad GIS başta olmak üzere; masaüstü, web, mobil, bulut (cloud) ve sunucu ortamlarında çalışan tüm uygulamalarımızın, yazılımlarımızın ve bağlı modüllerinin kullanıcıları olan müşterilerimizi, akademi eğitim katılımcılarını, tedarikçileri, iş ortaklarını, ziyaretçileri ve kişisel verisi Şirketimizce işlenen diğer tüm üçüncü kişileri kapsar. Şirketimizin veri kayıt sisteminin (elektronik ve fiziksel ortamlar) bir parçası olarak işlenen tüm veriler bu politikanın konusudur.

2. KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER Lider Yazılım, verileri saklarken ve imha ederken KVKK'da belirtilen şu ilkelere sıkı sıkıya bağlıdır:

• Hukuka ve dürüstlük kurallarına uygun olma.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlar için (tüm platformlardaki yazılımlarımızın lisanslanması, eğitim organizasyonu vb.) işlenme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen (vergi, ticaret, iş hukuku) veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

3. KAYIT ORTAMLARI VE GÜVENLİK TEDBİRLERİ Kişisel veriler Şirketimiz bünyesinde, güvenliği sağlanmış aşağıdaki ortamlarda barındırılır:

• Elektronik Ortamlar: Sunucular, veritabanları, güvenlik duvarı günlük (log) dosyaları, masaüstü bilgisayarlar, mobil cihazlar, bulut (cloud) altyapıları, web/portal yazılımları.
• Fiziksel Ortamlar: Basılı kağıt dosyalama sistemleri (özlük dosyaları, faturalar vb.), kilitli dolaplar.

Veri güvenliğini sağlamak için; ağ güvenliği sağlanır, antivirüs ve güvenlik duvarları kullanılır, çalışanların verilere erişimi rol bazlı olarak kısıtlanır (yetki matrisi), log kayıtları tutulur, periyodik kurum içi denetimler ve siber sızma testleri yapılır. Çalışanlarla gizlilik sözleşmeleri yapılır ve veri güvenliği eğitimleri verilir.

4. SAKLAMA VE İMHA SÜREÇLERİ

4.1. Saklamayı Gerektiren Hukuki Sebepler: Kişisel veriler; KVKK, İş Kanunu, Türk Ticaret Kanunu (TTK), Vergi Usul Kanunu (VUK), Teknokent Kanunu (4691) ve 5651 sayılı yasa gereğince belirli sürelerle yasal olarak saklanmak zorundadır.

4.2. İmhayı Gerektiren Sebepler ve Şirketin İstisnai Hakları: İşlenme amacının ortadan kalkması, ilgili mevzuatın değişmesi, açık rızanın geri çekilmesi veya yasal zamanaşımı (maksimum saklama) süresinin dolması halinde veriler Şirketimizce imha edilir. Ancak Şirketimizi korumak adına aşağıdaki istisnalar geçerlidir:

• Açık Rızanın Geri Çekilmesi Durumu: Veri sahibi açık rızasını geri çekse veya verisinin silinmesini talep etse dahi; söz konusu veriyi işlememizi gerektiren başka bir hukuki dayanak (örneğin; yazılım lisans sözleşmesinin devam etmesi, kesilmiş bir fatura, yasal saklama zorunluluğu) bulunuyorsa, yasal süre dolana kadar veriler silinmez, koruma altında tutulur.
• Hukuki Uyuşmazlıklar (Dava İstisnası): Şirketimiz ile veri sahibi arasında herhangi bir hukuki uyuşmazlık (dava, icra takibi, şikayet) bulunması halinde, saklama süreleri dursa dahi ilgili veriler, Şirketimizin yasal savunma hakkını kullanabilmesi amacıyla uyuşmazlık kesin olarak çözümlenene kadar imha edilmez.

4.3. İmha Yöntemleri:

• Silme: Elektronik verilerin (bulut, sunucu, bilgisayar, mobil veri alanları) veritabanı yöneticisi hariç diğer çalışanlar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
• Yok Etme: Fiziksel (kağıt) verilerin kağıt kırpma makinelerinde veya fiziksel medyanın (CD, disk, hafıza kartı) parçalanarak geri döndürülemeyecek şekilde yok edilmesi.
• Anonim Hale Getirme: Verilerin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde (istatistiksel veriye) dönüştürülmesi.

5. SAKLAMA VE PERİYODİK İMHA SÜRELERİ TABLOSU Lider Yazılım, işlediği kişisel verileri yasal saklama süreleri dolduktan sonraki ilk periyodik imha döneminde siler, yok eder veya anonim hale getirir.

Periyodik İmha Süresi: Şirketimizde periyodik imha süresi 6 ay olarak belirlenmiştir. Her yıl Haziran ve Aralık aylarında tüm departmanlarda periyodik imha işlemi gerçekleştirilir.

6. YÜRÜRLÜK VE GÜNCELLEME Bu Politika, Şirket yönetiminin onaylaması ve web sitelerimizde yayımlanması ile yürürlüğe girer. İhtiyaç duyuldukça gözden geçirilerek gerekli bölümler mevzuata uygun olarak güncellenir.

VERİ SORUMLUSU VE İLETİŞİM BİLGİLERİ

Firma Unvanı: Lider Bilgisayar Tekstil Turizm Gıda Sanayi ve Ticaret Limited Şirketi

İletişim E-Posta: lider@lideryazilim.com

Merkez Adres: Saraylar Mah. 464 Sok. No:1 K:7 Merkezefendi / Denizli

Telefon: +90 (258) 265 09 70 (pbx) | +90 (258) 215 50 20