TwinOry Haklar, Saklama ve Olay Usulü

1. Kabul ve kimlik doğrulama

Hak, gizlilik ve hizmet şikâyetlerini, twinory.net için belirtilen izlenen yolda ve Yasal Bildirim yazışma adresinde alın. Alındığını kabul edin ve bir dosya referansı atayın. Mesleki şikâyetleri fiili sağlayıcıya yönlendirin; platform konularındaki sorumluluğu koruyun. Kimliği ve temsilci/vasi ehliyetini orantılı doğrulayın ve aşırı belge toplamaktan kaçının.

2. Değerlendirme ve süreler

Tam veri sorumlusunu, talep türünü ve veri kapsamını belirleyin. Uygulanabilir GDPR taleplerinde kural olarak bir ay içinde yanıt verin; hukuka uygun bir uzatma gerektiğinde gerekçeyi ve uzatmayı ilk ay içinde bildirin. Ret/sınırları ve şikâyet haklarını açıklayın. Veri işleyen, yetkisiz bağımsız bir yanıt vermek yerine veri sorumlusuna gecikmeksizin yardımcı olur. Tüm hassas içeriği çoğaltmadan sınırlı bir talep/karar kanıtı tutun.

3. Saklama ve yasal bekletmeler

Veri sınıfı, amaç, hukuki sebep, fiili süre/tetikleyici, sahip, silme/dışa aktarma işi ve yedek sona erme süresine göre bir cetvel tutun. Etkin hizmet verisini yalnızca gerekli olduğu ölçüde saklayın; belirli emredici yükümlülüklere tabi fatura, mesleki kayıt veya talep materyalini ayrıca sınırlayın. Bir yasal bekletme; sahip, dayanak, kapsam, inceleme ve sona erme gerektirir. Genel ve süresiz bir defter saklaması, silmeyi veya saklama sınırlamasını geçersiz kılmaz. Korunan kanıtı düzenlemek yerine yeni, asgariye indirilmiş bir düzeltme/geri alma olayı kullanın ve kişisel yükün bütünlük kanıtından hukuka uygun ayrımını tasarlayın.

4. Güvenlik olayları

Personel, şüpheli olayları derhâl görevli olay sorumlusuna bildirir. Gerekli kanıtı sınırlayın ve koruyun; etkilenen kiracıları, erişimi, gizliliği/bütünlüğü/erişilebilirliği ve riskleri değerlendirin ve yetkili veri sorumlusunu dâhil edin. Gerektiği şekilde veri işleyenleri/veri sorumlularını gereksiz gecikme olmaksızın bilgilendirin. Veri sorumlusu, GDPR eşiğinin uygulandığı hâllerde farkına vardıktan sonra 72 saat içinde denetim otoritesine bildirimi ve ilgili yüksek risk bakımından, hukuka uygun bir istisna uygulanmadıkça, etkilenen kişilere gereksiz gecikme olmaksızın bildirimi değerlendirir. Bildirme veya bildirmeme gerekçelerini saklayın; uydurulmuş sabit bir özel bildirim süresi kanuni hukuk olarak gösterilmez.

5. İnceleme ve itiraz

Gerekçeli bir çözüm, giderim/yükseltme yolu ve uygulanabilir bağımsız makam/mahkeme yolu verin. Gerektiğinde sağlayıcı kısıtlamaları ve hukuka aykırı içerik kararları için adil incelemeyi koruyun. Personel, yüksek riskli klinik, hukuki veya kanuni kararları tek taraflı kesinleştiremez. Günlükler ve dosyalar kiracı kapsamındadır ve erişim denetlenir; rutin reddedilen talepler M10'u doldurmaz; kanıt/onay/istisna ve SEV sınıfı olaylar yerleşik rail politikasını izler.

Platforma özgü şartlar

Saklama ve silme (tavan ifadesi)

1. Hesap verisi, hesabın ömrü boyunca tutulur ve kapatmadan sonra 90 gün içinde silinir veya anonimleştirilir; hukuk daha uzun bir süre gerektirdiği hâller hariç (vergi ve muhasebe kayıtları: 6 yıl; kabul ve rıza kayıtları: ilişkinin bitiminden sonra 5 yıl, uyumun kanıtı olarak; yasal bekletmeye tabi kayıtlar: bekletme sona erene kadar).

2. Etkin bir sözleşmeye bağlı olmayan görüşme günlükleri, kayıtlar ve yüklemeler, yasal bekletme uygulanmadıkça, son etkileşimden sonra en geç «retention.conversations» (varsayılan: 12 ay) içinde ve talebiniz üzerine daha erken silinir.

3. Yedekler 35 günü aşmayan bir döngüde yenilenir; üretimden silinen veri, döngünün sonunda yedeklerden kaldırılır.

4. Bir sağlayıcı bağımsız veri sorumlusu ise, kayıtlarına kendi saklama kuralları uygulanır.

Uygulama notu: oluşturucu kayıt defteri değerini basar; saklama işi, basılan tavan tarihinde veya öncesinde çalışmalıdır (LGL-T ile hizalı iş); maddenin “en geç” ifadesini kullanmasının nedeni budur.

---