Objekt, kişisel verileri yalnızca işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı veya saklama süreleri boyunca muhafaza eder. Süre belirlenirken verinin niteliği, işleme amacı, hukuki yükümlülükler ve olası uyuşmazlık süreleri dikkate alınır.

İşleme şartlarının tamamı ortadan kalktığında veriler; resen veya usulüne uygun talep üzerine, verinin bulunduğu ortama göre güvenli biçimde silinir, yok edilir ya da anonim hâle getirilir. Yasal saklama zorunluluğu bulunan veriler bu süre boyunca erişimi sınırlandırılarak korunur.