Amaç ve kapsam
Bu politika, Deniz Kazmacı tarafından işletilen Eogrenci.com’da işlenen kişisel verilerin azami saklama sürelerini, imha yöntemlerini ve periyodik imha takvimini belirler. İlke şudur: bir veri, işlendiği amaç ortadan kalktığında ve kanuni bir saklama yükümlülüğü kalmadığında silinir, yok edilir veya geri döndürülemez biçimde anonimleştirilir.
Kimlik doğrulama verileri
E-posta doğrulama kodları 10 dakika sonra geçersizleşir ve kayıttan düşer. Passkey ön-doğrulama (challenge) kaydı 5 dakika tutulur. Oturum kayıtları en çok 12 saat yaşar; çıkış yapıldığında, cihaz kapatıldığında veya passkey kaydı tamamlandığında ilgili kayıtlar anında silinir. Passkey genel anahtarları ve cihaz kayıtları, sen o cihazı kaldırana veya hesabı silene kadar tutulur. Parola saklanmaz.
Profil ve içerik verileri
Ad, kullanıcı adı, bölüm, öğrenim yılı, biyografi, ilgi alanları ile gönderi, yorum, hikâye, kampüs duyurusu, kulüp üyeliği, etkinlik ve akademik kaynak kayıtları hesap açık kaldığı sürece saklanır. Hikâyeler kendi bitiş süresinde yayından kalkar. Bir içeriği sildiğinde kayıt yayından anında düşer; ilişkili medya dosyası ise kötüye kullanım incelemesi ve yanlışlıkla silmeye karşı varsayılan 30 gün boyunca erişilemez durumda tutulduktan sonra kalıcı olarak imha edilir. Bu süre yapılandırılabilir olup 1–365 gün aralığıyla sınırlıdır. Bir içerik moderasyon kararıyla kaldırıldığında da aynı pencere işler: kayıt yayından düşer, medya dosyası erişilemez duruma geçer ve saklama süresi sonunda imha edilir.
Mesajlar
Özel mesajlar ve ekleri, hesap açık kaldığı ve sohbet sürdüğü müddetçe sunucuda saklanır. Geri alınan mesaj ve eki herkesten hemen silinir. Hesap silindiğinde kullanıcının gönderdiği mesajlar ve ekler doğrudan silinir; tarafsız kalan konuşma kayıtları da temizlenir.
Güvenlik, şikâyet ve denetim kayıtları
Güvenlik olayları (başarısız giriş denemesi, oturum anomalisi, hesap kurtarma girişimi), şikâyet/moderasyon kayıtları ve yönetici denetim günlükleri; kötüye kullanımın tespiti, hukuki uyuşmazlıkların takibi ve yasal zamanaşımı gereksinimi sürdüğü ölçüde saklanır. Bu kayıtlarda IP adresi ve benzeri tanımlayıcılar ham hâlde değil, anahtarlı tek yönlü özet olarak tutulur. Hesap silindiğinde bu kayıtlardaki kullanıcı bağlantısı koparılır (NULL’a çekilir); geriye kalan kayıt artık belirli bir kişiye bağlanamaz.
Yedekler
Veritabanının şifreli yedekleri iş sürekliliği için alınır ve 3 gün sonra otomatik olarak imha edilir. Bir silme talebi yerine getirildiğinde canlı sistemden kayıt anında düşer; yedeklerde kalan kopyalar erişime kapalıdır, geri yükleme dışında kullanılmaz ve yedek rotasyonu tamamlandığında kendiliğinden yok olur. Yedekler üretim sırlarıyla aynı kasada tutulmaz.
İmha yöntemleri
Silme: ilgili kayıtların veritabanından kaldırılması ve ilişkili satırların basamaklı olarak temizlenmesi. Yok etme: medya dosyalarının depolamadan geri getirilemeyecek biçimde kaldırılması; fiziksel medyanın kullanımdan çıkarılması hâlinde okunamaz hâle getirilmesi. Anonimleştirme: istatistiksel gösterimlerde (kampüs sayaçları, kullanım metrikleri) verinin kişiyle ilişkilendirilemeyecek toplu forma indirgenmesi.
Periyodik imha
Süresi dolan kayıtlar için otomatik bakım işleri düzenli aralıklarla çalışır ve süresi geçmiş oturumları, doğrulama kodlarını, süresi dolmuş hikâyeleri, saklama penceresini aşmış medyayı, harcanmış ve iptal edilmiş cihazlara ait tek kullanımlık şifreleme anahtarlarını ve eski yedekleri imha eder. Yönetmelik gereği periyodik imha en geç altı ayda bir gözden geçirilir; otomatik işlerin çalıştığı ve süresi geçmiş kaydın kalmadığı bu incelemede doğrulanır.
Hesap silme
Hesap merkezinden hesabını sildiğinde; profil, gönderi, yorum, hikâye, kulüp rolleri ve kulüpler, akademik kaynaklar, mesajlar ve ekler ile artık sahipsiz kalan konuşmalar silinir. Senin yaptığın bir işlemi anlatan bildirimler başka öğrencilerin bildirim kutusundan da kaldırılır ve hız sınırı sayaçların anında düşer. Güvenlik olayı kayıtları güvenlik ve hukuki zamanaşımı gereksinimi sürdüğü ölçüde tutulmaya devam eder; bu kayıtlarda kullanıcı adın silinir, geriye yalnızca kimseyi işaret etmeyen hesap numarası kalır. Yönetici denetim kayıtları, doğrulanabilirliğini sağlayan imza zinciri bozulmadan değiştirilemediği için aynı hesap numarasını saklar. Silme geri alınamaz. Silmeden önce Verilerimi indir ile makine okunur bir arşiv alman önerilir.
İletişim
Belirli bir verinin saklama süresini veya imha edilip edilmediğini öğrenmek için KVKK Başvuru Usulü’nü izleyebilir ya da doğrudan kvkk@eogrenci.com adresine yazabilirsin.