Veri Saklama & Silme Politikası — NOVA

Sürüm: v2 · Yürürlük tarihi: 2026-06-22

1. Saklama Süreleri

Veli hesabı silindiğinde aşağıdakiler derhal silinir:

• Öğrenci profilleri (cascade ile mastery, error-box, mekanik oturumları).
• Aktif refresh token'lar.

Saklanır (yasal süre kadar):

• Faturalandırma (VUK).
• KVKK audit log (rıza tarihi, silme tarihi).

2. Silme Akışı (KVKK m. 7)

2.1 Veli, çocuğunun hesabını siler

1. /profil → "Verilerimi sil" → onay modal'ı (geri alınamaz uyarısı).
2. DELETE /api/students/{id} çağrısı.
3. Sunucu cascade ile siler: MechanicSession, UserConceptMastery, UserErrorBox, Student, (varsa) bağlı User.
4. Refresh token'lar revoke edilir.
5. Audit kaydı: kvkk.delete action, kim/ne zaman.
6. Veliye onay bildirimi.

2.2 Veli, kendi hesabını siler

• Henüz uygulanmadı. Roadmap: DELETE /api/me endpoint'i.

3. Dışa Aktarma (KVKK m. 11/d)

• /profil → "Verilerimi indir" → GET /api/me/export.
• JSON formatında: veli + çocuk profilleri + öğrenme verisi + KVKK rıza kayıtları.
• Faturalandırma /api/me/billing-export (ayrı, henüz yok).

4. Otomatik Temizlik

Periyodik job'lar:

• 30 gün dolan/expire olan refresh token'lar → revoke.
• 90 gün dolan istek logları → silinir.
• Tamamlanmamış kayıt akışları (consent vermeden 7 gün) → temizlenir.

(Şu an manuel. CD pipeline'ında cron olarak eklenecek.)

5. Yedekleme

• DB günlük tam yedek (7 gün retention) + saatlik WAL (24 saat).
• Yedek üzerinden silme: kullanıcı silme talebi sonrası 7 gün içinde tüm yedeklerden veri de düşer (yedek rotation süresinde).

Detay: docs/runbook/db-backup-restore.md.

6. İlgili Endpoint'ler