KVKK'ya göre, bir veri sorumlusu kişisel verileri ne kadar süreyle saklayabilir?

KVKK m. 4/2-d'ye göre, kişisel veriler 'ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar' muhafaza edilebilir. Bu ilkeye 'veri minimizasyonu' ve 'saklama süresiyle sınırlılık' denir. Yani, verilerin işlenme amacı ortadan kalktığında ve yasal bir saklama zorunluluğu da yoksa, bu verilerin imha edilmesi gerekir. Süresiz olarak saklanamaz.