KVKK kaç yıl saklanır?

KVKK Kapsamında Kişisel Veriler Kaç Yıl Saklanır?

Kişisel verilerin ne kadar süre saklanacağı, özellikle iş yerlerinde ve hizmet sağlayıcı kuruluşlarda sıkça sorulan bir sorudur. KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında, kişisel verilerin saklanması ile ilgili temel kural, verilerin belirli bir süre muhafaza edilmesidir. Genel olarak, birçok kişisel veri türü için bu süre 2 yıl olarak belirlenmiştir.

Örneğin, iş başvurusu yapan bir adayın CV’si, işe alım süreci bittikten sonra 2 yıl saklanabilir. Ancak bu süre, mutlak bir kural değildir. Mevzuat gereği daha uzun süre saklanması gereken durumlar vardır. Mesela, Sosyal Güvenlik Kurumu (SGK) veya vergi mevzuatı kapsamında bazı belgeler 5 yıl, hatta daha uzun süre saklanmak zorundadır. Bu tür durumlarda, KVKK’nın genel süresi değil, ilgili alanın yasal düzenlemesi dikkate alınır.

Bu nedenle, kişisel veri saklama süresi verinin türüne ve amacına göre değişir. Şirketlerin, KVKK Uyum Politikaları oluştururken yalnızca genel 2 yıllık süreyi değil, kendi sektörlerine ait yasal zorunlulukları da göz önünde bulundurması gerekir. 2 yıl geçtikten sonra, verilerin güvenli bir şekilde imha edilmesi veya anonim hâle getirilmesi zorunludur. Aksi takdirde, yasal risklerle karşı karşıya kalınabilir.

Sonuç olarak, KVKK kapsamında kişisel veri saklama süresi 2 yıl ile sınırlı değildir; yasalar tarafından farklı şekillerde belirlenebilir. Bu nedenle, her kurum kendi operasyonuna uygun bir veri saklama ve imha politikası oluşturmalıdır.