Kişisel Veri Saklama ve İmha Politikası

• Yalnız gerekli veri toplanır ve amaçla bağlantılı süre kadar saklanır.
• Sağlık kayıtlarının saklama süresini veri sorumlusu klinik, ilgili sağlık mevzuatına göre belirler.
• Süre dolduğunda veri silinir, yok edilir veya anonim hâle getirilir; işlem kayıt altına alınır.

• Klinik kullanıcı hesabı: sözleşme süresince; kapanıştan sonra iade ve geçiş için en fazla 30 gün.
• Yedekler: ana sistemden silme sonrası döngüsel olarak en geç 90 gün içinde üzerine yazılır; hukuki tutma kararı varsa ayrıştırılır.
• Güvenlik ve erişim logları: olay incelemesi ve mevzuat ihtiyacına göre, varsayılan olarak en fazla 24 ay.
• Destek talepleri: talebin kapanmasından sonra en fazla 3 yıl.
• Fatura ve ticari kayıtlar: ilgili vergi ve ticaret mevzuatındaki yasal süre boyunca.

• Uygulama kayıtlarında yetkili silme ve erişimin kaldırılması.
• Depolama nesneleri ve anahtarların güvenli silinmesi.
• Yedeklerin yaşam döngüsü sonunda otomatik üzerine yazılması.
• Anonimleştirilen analitik verilerde geri döndürülemez kimliksizleştirme kontrolü.

Saklama envanteri en az yılda bir ve her önemli ürün değişikliğinde gözden geçirilir. Silme talepleri, hukuki saklama zorunluluğu ve klinik talimatı kontrol edilerek sonuçlandırılır.