法律信息
个人数据保存与销毁政策
公司如何保存个人数据以及在何种条件下删除或销毁。
最后更新：2026年4月14日
本页面根据土耳其语原始文件翻译整理。如与土耳其语版本存在差异，以土耳其语版本为准。
1. 目的与范围
本政策说明为何保存员工、候选人、实习生、访客、网站访客、供应商、分包商代表、客户、股东及其他第三方的个人数据，以及如何删除、销毁或匿名化这些数据。
2. 关键定义
| 术语 | 含义 |
|---|---|
| 销毁 | 删除、销毁或匿名化个人数据。 |
| 相关主体 | 其个人数据被处理的自然人。 |
| 定期销毁 | 当删除条件成立后，每六个月主动执行一次的销毁流程。 |
| 数据控制者 | 决定处理目的和方式的自然人或法人。 |
3. 职责
| 角色 | 职责 |
|---|---|
| 公司管理层 | 对政策进行总体批准、实施和治理。 |
| 数据合规负责人 | 起草、更新政策，跟踪申请并进行机构沟通。 |
| 法律职能 | 支持保存期限与销毁流程的合法合规。 |
| 财务与会计 | 在财务流程中适用保存期限并管理定期销毁。 |
4. 存储介质
| 电子介质 | 非电子介质 |
|---|---|
| 数据库、软件、便携设备、网站与备份系统 | 文件夹、纸质文件和档案室 |
5. 保存理由
只要 KVKK、土耳其债务法、土耳其商法、劳动与社会保障法规、税务法规及类似规则下的义务仍然存在，或处理目的仍然有效，公司即会保存个人数据。
- 信息安全、访问控制和运营安全。
- 财务、会计、合同与法律事务。
- 客户关系以及请求 / 投诉管理。
- 人力资源、培训、任命与职业发展流程。
- 保存、归档和审计活动。
6. 销毁理由
- 处理条件消失或法律依据发生变化。
- 若明示同意是唯一依据，则该同意被撤回。
- 数据主体提出的删除或销毁请求被接受。
- 委员会决定要求删除、销毁或匿名化。
- 最长保存期限届满且无继续保存的合法理由。
7. 技术与管理措施
- 维护符合 VERBIS 的数据清单和数据映射工作。
- 定期向员工提供个人数据保护意识培训。
- 通过业务单元分析审查处理活动。
- 对特殊类别个人数据采取委员会公布的措施。
8. 定期销毁
当全部处理条件不再存在时，将依据数据清单和本政策，最迟每六个月主动执行一次删除、销毁或匿名化。