Bu indeks gerçek kayıtların kendisini değil, kayıt türlerinin nasıl yönetileceğini gösterir. Tablodaki 3 yıllık süreler, denetim ve faaliyet takibi amacıyla belirlenen kurum içi saklama süreleridir; kişisel veri imha işlem kayıtları için belirtilen asgari süre mevzuat gereğidir. Özel yasal veya sözleşmesel süreler ve hukuki bekletmeler ayrıca uygulanır. Süresi yükümlülük ve hak arama ihtiyacına bağlı bırakılan kayıtlarda kayıt sahibi, ilgili dayanağı ve süreyi kayıt özelinde belirler; bu ifade süresiz saklama anlamına gelmez.
Rol sorumluları: BGYS Sorumlusu: Kaan Topal; Üst Yönetim: İsmail Alperen Özlü. Atamalar 01.07.2026 tarihinden itibaren geçerlidir.
Tablodaki erişim grubu, mevcut rol ve sınıflandırma kurallarına göre uygulanacak erişim kapsamını belirtir; sistemlerdeki fiilî yetkilerin doğrulandığı anlamına gelmez. Erişim iş ihtiyacıyla sınırlandırılır. Son gözden geçirme tarihi, bu indeksin mevcut dokümanlarla karşılaştırıldığı tarihtir; kaynak kayıtların onay veya faaliyet tarihi değildir.
İmha kuralı: Saklama süresi dolduğunda ve hukuki bekletme bulunmadığında, Veri İşleme, Saklama ve Güvenli İmha Prosedürü uygulanır. Elektronik kayıtlar doğrulanmış güvenli silme, varsa kâğıt kopyalar çapraz kesim veya onaylı güvenli imha yöntemiyle imha edilir. Kopyalar ve yedekler kapsama alınır; dış hizmetlerde silme doğrulaması ve yedeklerden silinme takvimi kaydedilir.
| Kayıt türü | İlgili form / sistem | Kayıt sahibi | Saklama ortamı | Erişim grubu | Saklama süresi | Son gözden geçirme |
|---|---|---|---|---|---|---|
| Risk değerlendirmeleri | formlar/risk-degerlendirme | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | Geçerliliği boyunca; yürürlükten kalkmasından itibaren 3 yıl | 08.09.2026 |
| Uygulanabilirlik bildirgesi | formlar/uygulanabilirlik-bildirgesi | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | Geçerliliği boyunca; yürürlükten kalkmasından itibaren 3 yıl | 08.09.2026 |
| Erişim talepleri | formlar/erisim-yetki-talebi | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | Erişim yetkisi boyunca; sona ermesinden sonra ilgili yükümlülük ve hak arama ihtiyacına göre belirlenecek süre | 08.09.2026 |
| Olay ve ihlal kayıtları | formlar/olay-ihlal-bildirimi, formlar/olay-takip-listesi | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | Olayın kapanışına kadar; kapanıştan sonra ilgili yükümlülük ve hak arama ihtiyacına göre belirlenecek süre | 08.09.2026 |
| İç denetim kayıtları | formlar/ic-denetim-plani, formlar/ic-denetim-raporu | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | Denetimin tamamlanmasından itibaren 3 yıl | 08.09.2026 |
| Düzeltici faaliyetler | formlar/duzeltici-faaliyet | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | Faaliyetin kapanışından itibaren 3 yıl | 08.09.2026 |
| Yönetimin gözden geçirmesi | formlar/yonetimin-gozden-gecirmesi | Üst Yönetim | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | Gözden geçirmenin tamamlanmasından itibaren 3 yıl | 08.09.2026 |
| Yedekleme ve kurtarma testleri | formlar/yedekleme-kontrolu | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | Testin tamamlanmasından itibaren 3 yıl | 08.09.2026 |
| Tedarikçi değerlendirmeleri | formlar/tedarikci-degerlendirme | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | Tedarikçi ilişkisi boyunca; sona ermesinden sonra ilgili yükümlülük ve hak arama ihtiyacına göre belirlenecek süre | 08.09.2026 |
| Eğitim planı, katılım ve metrikler | formlar/yillik-egitim-plani | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | İlgili yıllık eğitim planının tamamlanmasından itibaren 3 yıl | 08.09.2026 |
| Oltalama simülasyonu plan ve sonuçları | formlar/oltalama-testi-plani-sonucu | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | Simülasyonun tamamlanmasından itibaren 3 yıl | 08.09.2026 |
| Gizlilik ve bilgi saklama taahhütleri | formlar/personel-gizlilik-taahhutnamesi | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | İş veya hizmet ilişkisi boyunca; sona ermesinden sonra ilgili yükümlülük ve hak arama ihtiyacına göre belirlenecek süre | 08.09.2026 |
| İşe giriş güvenlik kontrolleri | formlar/ise-giris-evrak-listesi | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | İş ilişkisi boyunca; sona ermesinden sonra ilgili yükümlülük ve hak arama ihtiyacına göre belirlenecek süre | 08.09.2026 |
| Bilgi işlem varlık zimmetleri | formlar/bilgi-islem-zimmet | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | Zimmetin kapanışına kadar; kapanıştan sonra ilgili yükümlülük ve hak arama ihtiyacına göre belirlenecek süre | 08.09.2026 |
| Bilgi varlığı imha tutanakları | formlar/imha-tutanagi | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | İmha işleminden itibaren 3 yıl; kişisel veri imha işlem kayıtlarında en az 3 yıl ve varsa diğer hukuki yükümlülüklerin gerektirdiği süre | 08.09.2026 |
| KVKK aydınlatma ve veri işleme envanteri | formlar/kvkk-aydinlatma-veri-isleme-envanteri | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | Geçerliliği boyunca; yürürlükten kalkmasından sonra ilgili yükümlülük ve hak arama ihtiyacına göre belirlenecek süre | 08.09.2026 |
| Değişiklik, yazılım geliştirme ve sürüm kayıtları | kilavuzlar/degisiklik-yonetimi / geliştirme veya değişiklik sistemi | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | İlgili sürüm veya sistem kullanımda olduğu sürece; kullanımdan kaldırılmasından itibaren 3 yıl | 08.09.2026 |
| BGYS görev atamaları | Üst Yönetim görev atama kararı | Üst Yönetim | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | Atama geçerli olduğu sürece; sona ermesinden itibaren 3 yıl | 08.09.2026 |
| Yasal ve sözleşmesel yükümlülük kayıtları | Yasal ve sözleşmesel yükümlülükler envanteri | BGYS Sorumlusu | Bulut | BGYS Sorumlusu ve Üst Yönetim; diğer erişimler yetki ve iş ihtiyacına göre | Yükümlülük geçerli olduğu sürece; sona ermesinden sonra ilgili yükümlülük ve hak arama ihtiyacına göre belirlenecek süre | 08.09.2026 |