Veri Saklama Politikası

Bu doküman, Zenatio'nun farklı veri kategorilerini ne kadar süre sakladığını ve silme/silme talebi sürecini açıklar. Gizlilik Politikası (/gizlilik) ile birlikte okunmalıdır.

Aşağıdaki kategorilerde veriler, belirtilen süre boyunca saklanır:

• Hesap verisi (ad, e-posta, şifre hash, profil): hesabın aktif olduğu sürece. Hesap kapatma sonrası 30 gün içinde silinir.
• İşletme profili (onboarding cevapları, sektör, hedefler): hesabın aktif olduğu sürece. Hesap kapatma sonrası 30 gün içinde silinir.
• Reklam hesabı metadata (kampanya yapısı, performans metrikleri): hesabın aktif olduğu sürece + son 90 günlük rolling window aktif. Kullanım dışı kalan geçmiş veri 90 günde otomatik özetlenir.
• Öneri ve karar geçmişi: hesabın aktif olduğu sürece. Audit-trail için append-only şekilde tutulur; sen silmek istesen bile tutarlılık için anonim referansı kalabilir.
• Faturalama verisi (Stripe abonelik, ödemeler): yasal zorunluluk gereği 10 yıl (Türk Ticaret Kanunu).
• Vergi belgeleri (e-arşiv fatura): yasal zorunluluk gereği 10 yıl.
• Uygulama logları (sayfa görüntüleme, aksiyon olayları): 90 gün.
• Sunucu logları (IP, tarayıcı, oturum): 30 gün (güvenlik ve hata ayıklama için).
• Hata izleme (Sentry — kişisel veri olmadan): 90 gün.
• Yedeklemeler (Supabase PITR): 7 gün rolling. Off-site haftalık yedek (Google Drive / S3): 6 ay.

Bir müşteri workspace'ini "arşivle" ile pasif duruma aldığında:

• Geçmiş veriler salt okunur şekilde görüntülenebilir.
• Yeni öneri üretilmez, AI analizi çalışmaz, kampanya yayına alınmaz.
• Arşiv hesap geri "aktif" hâle getirilemez (read-only archive policy). Aynı işletmeyle yeniden çalışmak istersen yeni bir workspace açılır.
• Arşiv verileri hesap aktif olduğu sürece tutulur; ana hesap kapatıldığında arşiv de silinir.

KVKK kapsamında "silinme veya yok edilme" hakkını kullanmak istersen:

• destek@zenatio.com adresine talebini yaz. Hesap doğrulaması için kayıtlı e-posta adresinden göndermelisin.
• Talebini 30 gün içinde sonuçlandırırız.
• Yasal saklama zorunluluğu olan veriler (faturalama, vergi belgeleri) hariç tüm verilerin silinir.
• Audit-trail (öneri kararları gibi) anonim referansa indirgenir; sistemin tutarlılığı için tamamen silinemez.
• İşlem tamamlandığında bilgilendirme e-postası gönderilir.

Eğer talebimi reddedersek (örn. devam eden hukuki süreç nedeniyle), red gerekçesini açıkça belirtiriz.

Aboneliğini iptal edip hesabını kapattığında şu süreç işler:

• 0–7 gün: hesap askıya alınır; servis erişimi kesilir ancak veriler hâlâ tutulur. Bu süre içinde fikrin değişirse panele girip hesabı tekrar açabilirsin.
• 8–30 gün: kişisel veriler silinmeye başlar. Faturalama ve OAuth bağlantıları kaldırılır.
• 30. gün: hesap verisi, işletme profili, reklam hesabı metadata silinir. Yasal saklama zorunluluğu olan veriler (faturalama, vergi belgeleri) ilgili 10 yıllık süre boyunca arşivde tutulur.
• Backup retention süresi (Supabase PITR 7 gün + off-site 6 ay) sonunda backup'lardan da temizlenir.

KVKK kapsamında kişisel verilerinin bir kopyasını almak istersen, hesabın aktif olduğu süre boyunca panel üzerinden temel export'u alabilirsin (yakında).

Daha kapsamlı bir veri seti (öneri geçmişi, karar logları vb.) için destek@zenatio.com adresine yazabilirsin; talebini 30 gün içinde sonuçlandırırız.

Veri güvenliği için iki katmanlı yedekleme uygularız:

• Supabase Point-in-Time Recovery: son 7 günün her noktasına geri alabilme imkânı.
• Off-site haftalık yedek: bağımsız bir storage'a (Google Drive / S3) şifreli olarak kopyalanır; 6 ay tutulur.
• Yılda 2 kez restore drill (test geri yükleme) yapılır; yedeklerin gerçekten çalıştığı doğrulanır.

Bir veri kaybı durumunda kullanıcı verisi ek bir adım gerektirmeden geri alınır; ilgili kullanıcılara süreç boyunca bilgilendirme yapılır.

Veri saklama, silme veya export ile ilgili her türlü soru için destek@zenatio.com adresine yazabilirsin. Bu politikayı zaman zaman güncelleyebiliriz; önemli değişikliklerde e-posta ile bildirim göndereceğiz.