Yürürlük: 2026-09-03
İşbu Kişisel Veri Saklama ve İmha Politikası ("Politika"), LORA STUDIOS BİLİŞİM TEKNOLOJİLERİ VE YAZILIM LİMİTED ŞİRKETİ (“LORA Studios” veya “Şirket") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ("Yönetmelik") başta olmak üzere ilgili mevzuat kapsamında hazırlanmıştır.
Politikanın amacı; Şirket bünyesinde işlenen kişisel verilerin saklanma sürelerinin belirlenmesi, saklama süresinin sona ermesinin ardından verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin usul ve esasların düzenlenmesidir.
Bu Politika; Şirket çalışanları, iş ortakları, tedarikçiler, müşteriler, ziyaretçiler ve kişisel verileri Şirket tarafından işlenen tüm gerçek kişilere ait verileri kapsar.
Şirket'in veri sorumlusu sıfatıyla işlediği tüm kişisel veriler bu Politika kapsamındadır. Şirket'in iletişim bilgileri aşağıda yer almaktadır:
İşbu Politika'da kullanılan terimler aşağıdaki anlamları taşımaktadır:
| Terim | Tanım |
|---|---|
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
| Özel Nitelikli Kişisel Veri | Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri. |
| Veri Sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. |
| Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi. |
| İlgili Kişi | Kişisel verisi işlenen gerçek kişi. |
| Kayıt Ortamı | Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam. |
| Kişisel Verilerin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
| Periyodik İmha | Kanun'da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda, Politika'da belirtilen ve tekrar eden aralıklarla re'sen gerçekleştirilen silme, yok etme veya anonim hale getirme işlemi. |
| İmha | Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi. |
| Anonim Hale Getirme | Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi. |
Şirket tarafından işlenen kişisel veriler, aşağıda sıralanan hukuki sebeplere dayanılarak ilgili mevzuatta öngörülen süreler boyunca saklanmaktadır:
Yukarıda sayılan kanun ve yönetmeliklerin yanı sıra, işleme amacının gerektirdiği süre boyunca kişisel veriler mevzuata uygun şekilde saklanır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler işbu Politika kapsamında imha edilir.
Şirket tarafından işlenen kişisel verilere ilişkin veri kategorileri, işlenme amaçları ve azami saklama süreleri aşağıdaki tabloda gösterilmektedir:
| Veri Kategorisi | İşlenme Amacı | Azami Saklama Süresi |
|---|---|---|
| Video/görüntü kayıtları | Güvenlik, hizmet kalitesi kontrolü ve CourtAction uygulaması üzerinden hizmet sunumu; kullanıcının maç performansını inceleyebilmesi ve paylaşabilmesi | Ham görüntü: 72 saat. İşlenmiş maç videosu: 30 gün (1 ay) — kullanıcının maç performansını inceleyebilmesi, paylaşabilmesi ve olası uyuşmazlıkların çözümlenebilmesi amacıyla. Kullanıcının aldığı kesitler: 90 gün (3 ay); maç videosundan bağımsız olarak saklanır. CourtAction tarafından tanıtım amacıyla editöryel olarak seçilen kısa kesitler: açık rızaya dayalı olarak süresiz; rıza geri çekildiğinde silinir. |
| QR kod kullanım verileri | Giriş-çıkış kontrolü, hizmet erişim yetkilendirmesi | 12 ay |
| Hesap verileri (ad, soyad, e-posta, telefon vb.) | Üyelik yönetimi, sözleşmenin ifası, iletişim | Hesap silme talebinden itibaren 30 gün |
| Log kayıtları (erişim logları, işlem logları) | 5651 sayılı Kanun yükümlülükleri (uygulanabilir olduğu ölçüde), bilgi güvenliği | 2 yıl (5651 sayılı Kanun gereği, uygulanabilir olduğu ölçüde) |
| Sözleşme verileri | Sözleşmenin ifası, hukuki yükümlülüklerin yerine getirilmesi, olası uyuşmazlıklarda delil | Sözleşme sona erdikten sonra 10 yıl (zamanaşımı süresi) |
| Çerez verileri | courtaction.app internet sitesinde çerez kullanılmamaktadır. CourtAction uygulamasının işlevselliği. | Oturum çerezleri: tarayıcı kapanınca; kalıcı çerezler: maksimum 2 yıl |
Yukarıda belirtilen süreler azami saklama sürelerini ifade etmekte olup, işleme amacının daha erken ortadan kalkması halinde veriler belirtilen sürelerin dolması beklenmeksizin Politika'da düzenlenen imha yöntemlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.
KVKK'nın 7. maddesi ile Yönetmelik'in 11. maddesi uyarınca, Şirket re'sen silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde kişisel verileri siler, yok eder veya anonim hale getirir.
Şirket tarafından periyodik imha süresi 6 (altı) ay olarak belirlenmiştir. Buna göre, her yılın Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilir.
Periyodik imha işlemi kapsamında, saklama süresi sona eren ve işlenmesini gerektiren herhangi bir hukuki sebep veya amaç bulunmayan kişisel veriler tespit edilerek, bu Politika'nın 6. maddesinde belirtilen imha yöntemlerinden uygun olanı ile imha edilir.
İlgili kişinin KVKK'nın 11. maddesi kapsamında Şirket'e başvurarak kişisel verilerinin silinmesini veya yok edilmesini talep etmesi halinde; kişisel verilerin işlenme şartlarının tamamının ortadan kalkmış olması koşuluyla, Şirket ilgili kişisel verileri en geç 30 (otuz) gün içinde siler, yok eder veya anonim hale getirir ve ilgili kişiye bilgi verir. İlgili kişiler, veri silme taleplerini courtaction.app/sil adresi üzerinden veya [email protected] e-posta adresine başvurarak iletebilir.
Şirket, kişisel verilerin imhasında aşağıdaki yöntemleri işleme ortamına ve verinin niteliğine uygun olarak uygular:
Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Şirket, silme işlemini aşağıdaki teknik yöntemlerle gerçekleştirir:
Kişisel verilerin yok edilmesi, verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Şirket, yok etme işlemini aşağıdaki teknik yöntemlerle gerçekleştirir:
Kişisel verilerin anonim hale getirilmesi, verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Şirket, anonimleştirme işleminde aşağıdaki teknikleri kullanır:
Anonimleştirme işlemi geri döndürülemez nitelikte olmalıdır. Anonimleştirilmiş veriler KVKK kapsamı dışına çıkmakta olup, istatistiksel analiz ve raporlama amacıyla kullanılabilir.
İşbu Politika'nın uygulanmasına ilişkin sorumluluk ve görev dağılımı aşağıdaki şekilde belirlenmiştir:
| Unvan / Birim | Görev ve Sorumluluk |
|---|---|
| Şirket Yönetim Kurulu / Müdürler Kurulu | Politika'nın onaylanması, güncellenmesi ve uygulanmasının gözetilmesi; gerekli kaynakların tahsis edilmesi. |
| Veri Koruma Sorumlusu / İrtibat Kişisi | Periyodik imha işlemlerinin koordinasyonu; ilgili kişi başvurularının değerlendirilmesi; mevzuat değişikliklerinin takibi; VERBİS kayıtlarının güncellenmesi. |
| Bilgi Teknolojileri Birimi | Teknik imha yöntemlerinin uygulanması; veri güvenliği tedbirlerinin alınması; yedekleme ve silme süreçlerinin yönetimi; erişim kontrollerinin sağlanması. |
| İlgili Birim Yöneticileri | Kendi birimlerindeki kişisel veri işleme faaliyetlerinin Politika'ya uygunluğunun denetlenmesi; saklama süresi dolan verilerin bildirilmesi. |
| Tüm Çalışanlar | Politika hükümlerine uygun hareket edilmesi; kişisel veri güvenliğine ilişkin eğitimlere katılım; ihlal veya şüpheli durum tespitinde derhal üst yönetime bildirimde bulunulması. |
Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri alır.
İşbu Politika, mevzuatta yapılan değişiklikler, Kişisel Verileri Koruma Kurulu kararları, sektörel gelişmeler veya Şirket'in veri işleme faaliyetlerindeki değişiklikler doğrultusunda gerektiğinde gözden geçirilir ve güncellenir.
Politika'nın güncellenmiş hali, courtaction.app internet sitesinde ve/veya iç iletişim kanallarında yayımlanarak ilgili tüm taraflara duyurulur. Güncelleme geçmişi aşağıdaki tabloda kayıt altına alınır:
| Versiyon | Tarih | Değişiklik Açıklaması |
|---|---|---|
| 1.0 | 03.09.2026 | İlk yayın. |
İşbu Kişisel Veri Saklama ve İmha Politikası, LORA STUDIOS BİLİŞİM TEKNOLOJİLERİ VE YAZILIM LİMİTED ŞİRKETİ Müdürler Kurulu tarafından onaylanarak yürürlüğe girmiştir.
Veri Sorumlusu: LORA STUDIOS BİLİŞİM TEKNOLOJİLERİ VE YAZILIM LİMİTED ŞİRKETİ
Adres: Işınlar Mah. İvedik Cad. No: 18 İç Kapı No: 5 Yenimahalle / Ankara
Kullanıcıların, CourtAction uygulaması üzerinden erişim sağladıkları video kayıtlarını üçüncü kişilerle paylaşması halinde, bu paylaşımlardan doğan sorumluluk münhasıran ilgili kullanıcıya aittir. Şirket, kullanıcıların kendi inisiyatifleriyle gerçekleştirdikleri paylaşımlardan sorumlu tutulamaz.