Son güncelleme: 02.10.2026
1. Amaç ve kapsam
Bu politika; OTODEĞERİN (Antalya) tarafından veri sorumlusu sıfatıyla işlenen kişisel verilerin saklanması ve imhasına ilişkin usul ve esasları, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 7. maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) uyarınca belirler.
Politika; değerleme ve satış talebinde bulunan araç sahiplerini, ihale sistemine üyelik için başvuran ve üye olan işletmelerin yetkililerini ve çalışanlarını, ihaleye çıkarılan araçların satıcılarını, internet sitesi ziyaretçilerini ve OTODEĞERİN ile iletişime geçen diğer gerçek kişileri kapsar.
2. Tanımlar
- İmha: kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.
- Silme: kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
- Yok etme: kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
- Anonim hâle getirme: kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
- Periyodik imha: işleme şartlarının tamamının ortadan kalkması durumunda tekrar eden aralıklarla kendiliğinden gerçekleştirilen imha işlemi.
- Kayıt ortamı: kişisel verilerin bulunduğu her türlü elektronik ve fiziksel ortam.
3. Kayıt ortamları
- Elektronik: internet sitesi veritabanları (değerleme talepleri, ihale üyelik ve işlem kayıtları), şifreli belge deposu (üyelik belgeleri), sunucu ve uygulama kayıtları, e-posta ve SMS gönderim sistemleri, yedek kopyalar.
- Fiziksel: noter satış ve devir işlemleri için düzenlenen belgeler, vekâletnameler ve muhasebe belgeleri.
4. Saklamayı gerektiren sebepler
Kişisel veriler; işlendikleri amaç için gerekli olan süre ve aşağıdaki mevzuatta öngörülen süreler boyunca saklanır:
- 6102 sayılı Türk Ticaret Kanunu m.82 ve 213 sayılı Vergi Usul Kanunu m.253: ticari defter, belge ve kayıtların 10 yıl (VUK: 5 yıl) saklanması,
- 6098 sayılı Türk Borçlar Kanunu m.146: sözleşmeden doğan alacaklarda 10 yıllık genel zamanaşımı süresince ispat imkânının korunması,
- 5651 sayılı Kanun ve ilgili yönetmelik: yer sağlayıcı trafik (erişim) bilgilerinin saklanması,
- 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13: ileti onay kayıtlarının onayın sona ermesinden itibaren 3 yıl, ileti kayıtlarının 1 yıl saklanması,
- İkinci El Motorlu Kara Taşıtlarının Ticareti Hakkında Yönetmelik: ekspertiz raporlarının saklanması,
- Yönetmelik m.7: imha işlemlerine ilişkin kayıtların en az 3 yıl saklanması.
5. İmhayı gerektiren sebepler
- İşlemeye esas mevzuat hükümlerinin değişmesi veya kaldırılması,
- İşlemeyi gerektiren amacın ortadan kalkması,
- Açık rızaya dayalı işlemede ilgili kişinin rızasını geri alması,
- İlgili kişinin KVKK m.11 kapsamındaki silme veya yok etme talebinin kabul edilmesi,
- Başvurunun reddi hâlinde Kişisel Verileri Koruma Kurulu'nun talebi uygun bulması,
- Azami saklama süresinin dolması ve saklamayı haklı kılan başka bir sebebin bulunmaması.
6. Teknik ve idari tedbirler
- Üyelik belgeleri ve kimlik numaraları AES-256-GCM ile şifrelenerek, web kökü dışındaki bir depoda saklanır; şifreleme anahtarı veritabanından ayrı tutulur.
- Kişisel verilere yalnız görevi gereği erişmesi gereken yetkililer erişir; panel erişimi parola ve iki adımlı doğrulamayla korunur, her işlem kayda alınır.
- Teklif, ödeme, onay ve işlem kayıtları değiştirilemez ve silinemez biçimde tutulur; kimlik verileri süre sonunda anonimleştirilerek bu kayıtların kişiyle ilişkisi kesilir.
- Hizmet sağlayıcılarla (barındırma, SMS, e-posta) veri işleme ve gizlilik hükümleri içeren sözleşmeler yapılır.
- Fiziksel belgeler kilitli dolaplarda saklanır; süre sonunda kâğıt öğütücü ile yok edilir.
7. İmha teknikleri
- Silme: veritabanı kayıtlarının silinmesi ve ilgili dosyaların depodan kaldırılması. Silinen veriler yedek kopyalardan yalnız yedeğin ömrü boyunca geri getirilebilir; yedeğin süresi dolduğunda yok edilmiş olur.
- Yok etme: süresi dolan yedek kopyaların üzerine yazılması veya silinmesi; fiziksel belgelerin öğütülmesi.
- Anonim hâle getirme: ad, soyad, kimlik numarası, telefon, e-posta, adres ve unvan gibi tanımlayıcı alanların geri döndürülemeyecek biçimde değiştirilmesi; saklanması zorunlu işlem kayıtları bu yöntemle kişiyle ilişkilendirilemez hâle getirilir.
8. Saklama ve imha süreleri
Değerleme ve satış talepleri
| Veri | Saklama süresi | İmha yöntemi |
|---|---|---|
| Değerleme / satış talebi (kimlik, iletişim, araç bilgileri, görüşme notları) | Talep tarihinden itibaren 24 ay | Silme (otomatik, günlük) |
| İletişim formu mesajı (ad, soyad, cep telefonu, mesaj, onaylar, panel notu) | Mesaj tarihinden itibaren 24 ay | Silme (otomatik, günlük) |
| Satışla sonuçlanan talep ve satış kayıtları | Satıştan itibaren 10 yıl | Silme / anonimleştirme |
| Silme işlem kayıtları (yalnız referans numarası, kişisel veri içermez) | En az 3 yıl | Silme |
| Sunucu erişim (trafik) kayıtları | 2 yıl | Silme |
| Çerez tercihleri | Tarayıcıda; siz silene ya da tercihinizi değiştirene kadar | Tarayıcı tarafından silme |
İhale sistemi
| Veri | Saklama süresi | İmha yöntemi |
|---|---|---|
| Gönderilmemiş (taslak) üyelik başvurusu ve belgeleri | Son işlemden itibaren 30 gün | Silme (tamamen) |
| Reddedilen veya eksik bırakılan başvuru | Karardan / son işlemden itibaren 1 yıl | Belgeler silinir, kimlik ve iletişim verileri anonimleştirilir |
| Onaylı üyelik: kimlik, iletişim, firma ve belge verileri | Üyelik süresince ve sona ermesinden itibaren 10 yıl | Belgeler silinir, kimlik ve iletişim verileri anonimleştirilir |
| Değiştirilen belgelerin eski sürümleri | Yeni sürümden itibaren 1 yıl | Silme |
| Teklif, satış, provizyon, ödeme, sözleşme onayı ve işlem (denetim) kayıtları | 10 yıl | Anonimleştirme (kayıtlar değiştirilemez) |
| Ekspertiz raporları ve araç kayıtları | Satıştan itibaren 5 yıl; satış kayıtlarıyla birlikte 10 yıl | Silme |
| SMS ve e-posta gönderim kayıtları | 1 yıl | Silme |
| Site içi bildirimler ve hatırlatmalar | 1 yıl | Silme |
| Ticari elektronik ileti onayı ve ret kayıtları | Onayın sona ermesinden itibaren 3 yıl (onay kayıtları sözleşme kayıtlarıyla birlikte 10 yıl) | Anonimleştirme |
| Doğrulama kodları | 1 gün | Silme |
| Oturum ve tanınan cihaz kayıtları | Süresi dolunca (oturum: en çok 30 gün) | Silme |
| Anlık bildirim abonelikleri, kayıtlı aramalar, otomatik teklif sınırları | Üye tarafından kapatılana veya üyelik sona erene kadar | Silme |
| Satıcıya ait veriler (noter devri için) | Satış kayıtlarıyla birlikte 10 yıl | Anonimleştirme |
| Sunucu erişim (trafik) kayıtları | 2 yıl | Silme |
Yedek kopyalar en çok 90 gün saklanır; süresi dolan yedekler silinir. Yedekten geri dönülmesi hâlinde saklama süresi dolmuş veriler bir sonraki periyodik imhada yeniden imha edilir.
9. Periyodik imha
Saklama süresi dolan kişisel veriler, Yönetmelik'te öngörülen azami 6 aylık periyodik imha süresi beklenmeksizin her gün otomatik olarak imha edilir. Her imha işlemi (tarih, veri türü, adet, yöntem) değiştirilemez işlem kayıtlarına yazılır ve en az 3 yıl saklanır. Otomatik imhanın kapsamı dışında kalan veriler ve fiziksel belgeler 6 ayda bir gözden geçirilir.
10. İlgili kişinin talebi üzerine imha
KVKK m.11 kapsamında yapılan silme veya yok etme talepleri, saklamayı gerektiren yasal bir sebep bulunmuyorsa en geç 30 gün içinde yerine getirilir ve sonuç ilgili kişiye bildirilir. Veri aktarılmış üçüncü kişiler varsa imha talebi onlara da iletilir. Saklamanın yasal bir yükümlülükten kaynaklandığı hâllerde (ör. satış ve muhasebe kayıtları) talep gerekçesiyle reddedilir; veri, saklama süresi sonunda imha edilir. Başvuru yolu KVKK Aydınlatma Metni'nde yer alır.
11. Sorumlular
- Şirket yönetimi: politikanın uygulanmasından, saklama sürelerinin belirlenmesinden ve gözden geçirilmesinden sorumludur.
- Bilgi sistemleri: otomatik imha düzeninin çalışmasından, imha kayıtlarından ve teknik tedbirlerden sorumludur.
- Muhasebe ve operasyon: fiziksel belgelerin saklanması ve süre sonunda yok edilmesinden sorumludur.
12. Yürürlük ve güncelleme
Bu politika, sayfanın başındaki tarihte yürürlüğe girer. Mevzuat veya iş süreçlerindeki değişiklikler doğrultusunda güncellenir; güncel sürüm her zaman bu sayfada yayımlanır.