Kullanıcı verilerini tutmamanız gerektiği projenin niteliği ile alakalı bir durum olduğu için KVKK kapsamında "projem gereği verileri tutmadım, size bilgi veremem" gibi bir savunma söz konusu olamaz. 3 ay da olsa verileri tutup, sonrasında anonimleştirip, ya da silip veya yok edip devam edebilirsiniz. Periyodik imha ile projenizi kişisel verilerden arındırmış olacaksınız.