Veri İşleme ve Saklama Politikası

**Sürüm:** 2026-06-20-v2

Veri Sorumlusu / İşleyen Ayrımı

| Rol | Kim | Sorumluluk |

|---|---|---|

| Veri sorumlusu | Etkinlik organizatörü (tenant) | Hukuki sebep, aydınlatma, başvuru yanıtı |

| Veri işleyen | AlanTwin | Teknik işleme, güvenlik, yedekleme |

Saklama Süreleri (varsayılan)

| Veri türü | Süre |

|---|---|

| Audit log | 3 yıl |

| Gizlilik / hukuki onay kayıtları | 5 yıl |

| Saha raporları | 1 yıl |

| QR check-in | 180 gün |

| Analitik snapshot | 1 yıl |

| Veri export manifest | 30 gün |

| Pasif kiralama kayıtları | 2 yıl |

Konum ve Aktarım

Production verisi tercihen `europe-west1` (Firebase/GCP). Yurt dışı aktarım tenant sözleşmesi ve KVKK Kurulu gereklilikleri ile yönetilir.

Silme ve Export

Kullanıcılar admin güvenlik panelinden export/silme talebi oluşturabilir. SLA: **30 gün**.

Yedekleme

Günlük Firestore export; olay müdahale runbook: `/help/incident-response`