Marmaris Belediyesi Resmi İnternet Sitesi
|
|
|
Bu aydınlatma metni 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Marmaris Belediye Başkanlığı tarafından hazırlanmıştır. Marmaris Belediye Başkanlığı olarak, sizlere ait her türlü kişisel verinin mümkün olabilen en iyi şekilde ve özenle işlenerek muhafaza edilmesine büyük hassasiyet göstermekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; Marmaris Belediye Başkanlığı olarak aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabilecektir. Bu sorumluluğumuzun bilinci ile 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla www.marmaris.bel.tr internet sitesinde bulunan Marmaris Belediye Başkanlığı Kişisel Verilerin İşlenmesi Politikasında ayrıntılı olarak belirtilen kişisel verilerinizi işlemekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ile ilgili mevzuat kapsamında Marmaris Belediye Başkanlığı Veri Sorumlusu sıfatıyla; çalışanlar, çalışan yakını, stajyerler, stajyer velisi, müşteriler, tedarikçi grupları, referans, vatandaşlar, denetçi, kamu kurum görevlisi ve ziyaretçilerden iş akdi ve mevzuattan kaynaklı süreçler için aldığı kişisel veriler; · Kimlik Fotokopisi, ehliyet bilgileri, · Çalışan yakını telefonu ad soyadı, kimlik bilgileri ve AGİ ve BES Formları, · Mesleki deneyim, yeterlilik bilgi ve sertifikaları, eğitim katılım formları, öğrenci belgeleri ve formları, diploma, eğitim sınav bilgileri ve İSG eğitim ve formları, · Telefon numarası, adres, e-mail, ikametgâh adresi (iletişim bilgileri), · Askerlik tescil belgesi, SGK hizmet dökümü, SGK işe giriş bildirgesi bilgisi, nüfus kayıt örneği, ikametgâh bilgileri, atama yazıları, dilekçe tutanak bilgileri, hizmet bilgisi, vekâlet bilgileri alınan özlük bilgileri, · Mal beyan bildirme bilgileri, · Kamu sözleşme bilgileri, hukuki evraklar, izin form ve bilgileri, · İşyeri çalışma talimatnamesi, zimmet, dilekçe tutanak ve izin form bilgileri, · Çalışan Sendika üyelik bilgileri, · Çalışan adli sicil ceza mahkûmiyet bilgisi, · Çalışan sağlık raporu, kan grubu, işe giriş muayene formu, İSG raporları, doktor muayene rapor bilgileri ve iş kazası bildirim formları, · Referansların cv yoluyla elde edilen ad soyad, telefon e-mail bilgileri, · Belediye adına personel, tedarikçi çalışan, vatandaş, ziyaretçi fotoğraf ve videoları, · Personel, tedarikçi, müşteri, vatandaşların yapmış olduğu işlemler ile ilgili sözleşmeler, hukuki evrakları, dava bilgileri, · Belediyecilik hizmetleri kapsamında (asker ailelerine yardım, sosyal yardımlaşma, engelli vatandaşlara yardım, dinlenme ve huzurevi başvuruları, veterinerlik hizmetleri, eğitim faaliyetleri, nikâh işlemleri, belediyeye ait taşınmazların kiraya verilmesi, imar, emlak işlemleri, temizlik, park bahçe alanları ile ilgili düzenlemeler, ihale ve ruhsat süreçleri gibi hizmetlerde vatandaşlardan gelen dilekçe, talep ve şikâyetler, kimlik bilgileri, iletişim bilgileri, mesleki eğitim bilgileri, sağlık bilgileri, · Vatandaş ve ziyaretçilerden gelen talep ve şikâyet bilgileri, · Araç GPS konum lokasyon takip bilgileri, · Fiziksel mekân güvenliği kapsamında alınan kamera kayıtları, · 5651 İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu kapsamında anlık log kayıt işlem güvenliği bilgileri alınmaktadır. KİŞİSEL VERİLERİNİZİN İŞLENME AMACIBelediyemiz nezdinde kişisel verileriniz ilgili mevzuatın yüklemiş olduğu sorumluluk ve yükümlülükler çerçevesinde Kanun’un temel ilkelerine bağlı kalmak kaydıyla Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olacak şekilde tarafımızca veya görevlendireceğimiz gerçek/tüzel kişi veri işleyenlerce işlenmektedir. Bu doğrultuda kişisel verileriniz aşağıdaki durumlarda KVKK’ya uygun olarak Marmaris Belediye Başkanlığı tarafından işlenebilmektedir; · İnsan kaynakları süreçlerinin sorunsuz bir şekilde yürütülebilmesi, çalışanların kanunların öngördüğü haklarının gerçekleştirilebilmesi, özlük saklama ve arşiv süreçlerinin yürütülmesi, · Çalışanın görevini yerine getirebilmesi için gerekli sağlık koşullarının takibinin yapılabilmesi, periyodik muayene süreçlerinin yürütülebilmesi ve iş kazası durumlarında ilgili sağlık kurumlarına bilgi verilebilmesi, · Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanının sağlanması amaçlarıyla, · İş sağlığı ve güvenliği çerçevesinde yapılması gereken faaliyetleri icra edilebilmesi, · Sözleşme süreçlerinin yürütülmesi takip edilmesi ve kanuna uygun muhafazasının sağlanması, · Hukuksal işlerin takibinin sağlanması doğabilecek uyuşmazlıklarda veya gerçekleşebilecek adli bir vakada yetkili kamu kurum veya kuruluşların taleplerinin karşılanabilmesi ve denetim etik faaliyetlerinin yürütülmesi, · Bilgi Güvenliği süreçlerinin yürütülmesi ve erişim faaliyetlerinin sağlanabilmesi · İlgili kanunlar uyarınca iş birliği içerisinde olduğumuz muhtarlık, sendika ve meslek odaları vb. kuruluşlarla hizmet projelerinin gerçekleştirilmesini sağlanabilmesi, · Kamu güvenliğinin ve kamu düzeninin devamını sağlanabilmesi, · GPS takibinin araç güvenliği ile meşru menfaatler kapsamında yapılabilmesi, · İlgi kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Belediyemizin meşru menfaatlerinin korunabilmesi, · İş veya staj başvurunda bulunan adayların değerlendirilmesi, işe alım için internet üzerinden yapılan başvuruların değerlendirilmesi, işe alınanların işe başlatma ve yerleştirme işlemlerinin yapılması, · Belediyemiz sınırları içerisinde yaşayan ve çeşitli nedenlerle ilçemizde bulunan kişilerin/kurumların taleplerini en kısa sürede karşılamak, yaşam standardını arttırmak, kamu hizmetlerinden etkin ve hızlı bir şekilde yararlanmasını sağlamak, · Engelli ve dinlenme huzurevinde bulunan vatandaşlarımıza, sağlık hizmetlerimizin sunulması ve ilgili talep isteklerinin karşılanması, · Vatandaşa talep ve başvuru süreçlerini sağlayarak huzurevine kabul işlemlerinin yürütülmesi, · Belediyecilik hizmetleri kapsamında (asker ailelerine yardım, sosyal yardımlaşma, engelli vatandaşlara yardım, eğitim faaliyetleri, nikâh işlemleri, belediyeye ait taşınmazların kiraya verilmesi, imar, emlak işlemleri, temizlik, park bahçe alanları ile ilgili düzenlemeler, ihale ve ruhsat süreçleri gibi hizmetlerin yürütülmesi vatandaşlardan gelen taleplerin karşılanması ve değerlendirilmesi,) · 5393 Sayılı Belediye Kanunu, 5216 sayılı Büyükşehir Belediyesi Kanunu ve ilgili mevzuat uyarınca yasal yükümlülüklerimizi yerine getirmek amacıyla, · Hizmet standartlarımızı yükseltmek, geliştirmek, yeni teknoloji ve uygulamaların değerlendirmeleri ile iş ve hizmet stratejilerimizin belirlenmesi ve uygulanması amacıyla, · İlçe sınırları içerisinde yer alan ilgili vatandaşlarımıza kurs, eğitim ve öğretim, kütüphane ve üyelik gerektiren sair hizmetlerin sunulması amacıyla, · Özel gün tebriklerinin gerçekleştirilmesi ve ilçemizle ilgili haberlerin vatandaşlarımıza duyurulması, · Mesleki eğitim merkezlerine spor okullarına, etüt merkezleri ve diğer kurslar için kayıt yapabilmek, · Kurumumuzla iş amaçlı bağı bulunanların kişilerin iletişim amacıyla adres ve iletişimi gerçekleştirebilmek, · İş akitlerimizin, sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçmek, gerekli bilgilendirmeleri yapabilmek, · Belediyenin yapmış olduğu hizmetlerin, etkinlik, toplantı, konferans, vb. kültürel faaliyetlerin yürütülmesi ve planlamaların yapılıp yapılacak faaliyetlerin vatandaşlara duyurulması ve bilgi verilmesi, · Belediyemiz tarafından düzenlenen toplantı, seminer, eğitim ve diğer sosyal organizasyonlar, etkinlikler, kurumsal toplantılarda çekilen fotoğraf ve videolar; Belediyemizin ve etkinliğin tanıtımı, duyurulması, sosyal medyada yayınlanması ve kamuoyunun bilgilendirmenin yapılabilmesi, · Yukarıda sayılanlar ile sınırlı olmaksızın Belediyemizin yasalar tarafından yükümlü ve yetkili kıldığı her türlü hizmetin ifası ve sosyal belediyecilik anlayışı gereğince vatandaşlarımıza hizmetin gerçekleştirilmesi, · Güvenlik ve sair nedenlerle binalarımızda, belediyemiz sorumluluğundaki park ve bahçelerde ve ilçemiz genelinde kamera görüntülerini kaydetmek ve bu yerlerde bulunan vatandaşlarımızın güvenliğini sağlamak, trafik kontrolünü sağlamak ve gerektiğinde ilgili kurumlara bilgi vermek amacıyla, · Kanun ve yönetmelikler ile belirlenmiş gerekliliklerin ifa edilmesi (vergi mevzuatı, sosyal güvenlik mevzuatı, iş kanunu, borçlar hukuku mevzuatı, ticaret hukuku mevzuatı, belediyecilik kanunu, imar kanunu, bilgi edinme kanunu, mesleki eğitim kanunu, iş sağlığı ve güvenliği hukuku, elektronik iletişim ile ilgili mevzuat vs. ilgili tüm mevzuatlar) · KVKK’da belirtilmiş yasal yükümlülüklerin yerine getirilmesi amacı ile Marmaris Belediye Başkanlığı kurum departmanları tarafından belirlenen amaçlar dahilinde işlenmektedir. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİMarmaris Belediye Başkanlığı olarak kişisel verilerinizi aşağıda KVKK’nın 5.ve 6. Maddesinde belirtilen; · Sizlerin açık rızası, · Kanunlarda açıkça öngörülmesi, · İş sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, · Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, · İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, · Kişi grubunun sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde, · Kişi grubunun sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından veya yetkili kamu ve kuruluşlara aktarılabilmekte ve hukuki sebeplerine dayanarak işlemekteyiz. Kişisel verilerinizin işlenmesi Hukuki sebebi ise; 5393 Sayılı Belediye Kanunu, 2464 Sayılı Belediye Gelirleri Kanunu, 3308 Sayılı Milli Eğitim Kanunu, 6331 Sayılı İş Sağlığı Güvenliği Kanunu, 657 Sayılı Devlet Memurları Kanunu, 1319 Sayılı Emlak Vergisi Kanunu, 213 Sayılı Vergi Usul Kanunu, 2886 Sayılı Devlet İhale Kanunu, 4734 Sayılı Kamu İhale Kanunu, 4857 Sayılı İş Kanunu, 3071 Sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, 4982 Sayılı Bilgi Edinme Hakkı Kanunu, 3194 Sayılı İmar Kanunu, 3294 Sayılı Sosyal Yardımlaşma Ve Dayanışmayı Teşvik Kanunu, 5018 Sayılı Kamu Mali Yönetimi ve Kontrol Kanunu, 7036 Sayılı İş Mahkemeler, 6085 sayılı Sayıştay Kanunu, 5237 sayılı Türk Ceza Kanunu, 2942 sayılı Kamulaştırma Kanunu, 6306 sayılı Afet Riski Altındaki Dönüştürülmesi Kanun, 2886 Sayılı Devlet İhale Kanunu, 775 Gecekondu Kanunu, 3197 Sayılı İmar Kanunu 5651 İnternet Ortamında Yayınlanan Yayınlar Kanunu, 2169 Sayılı Evlendirme Yönetmeliği, 5326 Sayılı Kabahatler Kanunu başta olmak üzere Belediyenin tabii olduğu mevzuattan doğan yükümlülüklerimiz kapsamında her türlü ürün ve hizmetler kapsamında alınmakta ve işlenmektedir. Kişisel verilerinizi bilgisayar vasıtasıyla kayıtların tutulduğu elektronik ortamda (e-mail, sunucu, kurumsal uygulama, devlet uygulamaları), fiziksel olarak özlük, sözleşmeler, formlar, dilekçeler, vatandaşlardan gelen bilgiler ve evraklar ya da görsel fotoğraf, video kaydı olarak toplanmakta ve işlenmektedir.
KİŞİSEL VERİLERİNİZİN AKTARIMIKişisel veriler, KVKK Madde 8 ve Madde 9’da öngörülen koşulların gerçekleşmesi durumunda üçüncü kişilere aktarılabilir. İşlenen kişisel verileriniz yurt içindeki; Kişisel verileriniz aşağıda sıralanan veri konusu kişi gruplarına aktarılabilir: · İlgili mevzuat hükümlerine göre kamu hizmeti niteliğindeki faaliyetlerimizin denetimi amacıyla T.C. İçişleri Bakanlığı, Marmaris Kaymakamlığı, Kamu İhale Kurumu, Sayıştay, Nüfus Müdürlükleri, diğer ilçe belediyeleri ile sözleşmesel ve hukuki sorumluluğumuz gereği ilgili kamu ve özel kurum ve kuruluşları ile tüzel kişilere, · Bankacılık ve finans işlemleri ile maaş ödemelerini gerçekleştirmek, vatandaşlara gerekli yardım ödemelerinin yapılabilmesi, tedarikçi ve çözüm ortaklarının ödemeleri yapılabilmesi amacıyla, sınırlı olarak anlaşmalı olduğumuz banka ve finans kurumlarına, · Personellerin görevlendirme veya ilgili belediyecilik kapsamında hizmetlerin sağlanabilmesi durumunda sınırlı olarak seyahat faaliyetlerini sağlayabilmek amacıyla seyahat organizasyon firmalarına, · Kamu hizmetlerinin yerine getirilebilmesi ve sürekliliğinin sağlanabilmesi ile vatandaş taleplerinin yürütülebilmesi ve gerekli çözümün sağlanabilmesi amacıyla, çözüm ortaklarımıza, Muğla Büyükşehir Belediyesine ve diğer ilçe belediyelerine, · Kamusal nitelikteki hizmetlerimize ve faaliyetlerimize ilişkin stratejilerin hazırlanması ve uygulanması amacıyla sınırlı olarak tedarikçilerimize, · İlgili kamu kurum ve kuruluşlarının talepleri doğrultusunda ve talep amaçlarıyla sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına, · Belediye'miz tarafından kullanılan e-belediye gibi işletim sistemleri ve bilgisayar programlarının veri tabanlarının oluşturulması, program işlerliğinin sağlanması ve programın bakım ve onarımının yapılabilmesi, bilgi güvenliği ve erişim faaliyetlerinin sağlanabilmesi amacıyla anlaşmalı olduğumuz yazılım firmalarına ve teknoloji şirketlerine dijital verilerin anlaşmalı olduğumuz kurum/kuruluşlara, · Belediyecilik faaliyetlerini yürütebilmek, kamu hizmetlerini gerçekleştirebilmek, iletişim faaliyetlerinin sağlanabilmesi ve bilgilendirme yapılabilmesi amacıyla sınırlı olarak kamu kurumları ve belediyeye bağlı iştirak şirketlerine, · Araç takip güvenliğini ve iş sürekliliğinin sağlanabilmesi amacıyla GPS konum lokasyon bilgileri anlaşmalı acente firmasına, · Acil tıbbi müdahaleler ve iş sağlığı ve güvenliği yükümlülüklerini yerine getirmek amacıyla anlaşmalı İSG firmalarına, hekimlere, hastanelere ve sağlık kuruluşlarına, · Eğitim faaliyetlerini yürütmek, sertifikasyon işlemlerini sağlamak ve personel farkındalığını arttırmak amacıyla sınırlı olarak hizmet alınan eğitim kurumlarına, · Doğabilecek hukuki uyuşmazlıklarda veya gerçekleşebilecek adli bir vakada yetkili kamu kurumlarına, mahkemelere ve avukatlara, · Yasal zorunluluklar çerçevesinde ilgili kamu kurumlarına bilgilendirme yapılabilmesi amacıyla belirlenen amaçlar dâhilinde aktarılmaktadır. İşlenen kişisel verileriniz yurt dışındaki; · Belediyemiz tarafından düzenlenen toplantı, seminer, eğitim ve diğer sosyal organizasyonlar, kurumsal toplantılarda çekilen fotoğraf ve videolar; Belediyemizin ve etkinliğin tanıtımı, duyurulması, sosyal medyada yayınlanması ve kamuoyunun bilgilendirmenin yapılabilmesi amacıyla sosyal medya hesaplarına yurtdışı sunucuları vasıtasıyla aktarılmaktadır. KİŞİSEL VERİLERİN SAKLANMASI VE İMHA EDİLMESİBelediyemiz, kişisel verileri, kişisel verilerin işlenmesi amacı doğrultusunda, işleme amacıyla orantılı bir şekilde saklamaktadır. Kişisel verilerin işlenme amacı ve sebebi ortadan kalktığında yasalardan kaynaklanan yükümlülüklerimizin temini için gerekli zamanaşımı süreleri tamamlandığında kişisel veriler imha edilecektir. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZKişisel Verilerin Korunması Kanunu madde 11 uyarınca aşağıda belirtilen haklara sahip bulunmaktasınız: · Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlendiğine ilişkin bilgi talep etme, · Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, · Kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, · Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme, bu hakkınızı kullanmanız halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme, · Kişisel verilerinizin işlenme nedenlerinin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, bu hakkınızı kullanmanız halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme, · Elde ettiğimiz bilgilerin otomatik sistemler ile analizi yoluyla hakkınızda ortaya çıkan sonuca itiraz etme ve zarara uğramanız halinde tazminat talep etme.
Kişisel Verilerin Korunması Kanunun “İlgili Kişinin Hakları” başlıklı 11. Maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre Marmaris Belediye Başkanlığı KVKK Başvuru Formu’nu doldurarak İçmeler Mahallesi Atatürk Caddesi No:18 Marmaris/Muğla adresine yazılı olarak, “güvenli elektronik imza” ile imzalanarak Kayıtlı Elektronik Posta (KEP) yoluyla [email protected] adresine veya elektronik posta üzerinden [email protected] adresine iletebilirsiniz. Başvuru usullerine uygun olarak belediyemize iletmeniz durumunda talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti alınabilecektir.
18.08.2022
|
İçindekiler 5. Kişisel Verilerin Korunması ve İşlenmesi Politikası 3 5.1. Kişisel Verilerin Güvenliğinin Sağlanması 3 5.1.3. Kişisel Verilerin Güvenli Ortamda Saklanması 4 5.1.4. Kişisel Verilerin Korunmasının Sürdürülebilirliği İçin Yapılan Denetimler. 4 5.1.5. Kişisel Verilerin Yetkisiz İfşası Durumunda Alınan Tedbirler. 5 5.1.6. Üçüncü Tarafların Kişisel Verilerin Korunmasını Sağlaması İçin Uygulanan Tedbirler. 5 5.1.7. Özel Nitelikli Kişisel Verilerin Koruması İçin Uygulanan Tedbirler. 5 5.1.8. Kişisel Verilerin Korunmasının Sağlanması İçin Farkındalığın Yaratılması 5 5.2. Kişisel Verilerin İşlenmesi İçin İlkeler. 5 5.3. Kişisel Verinin İşlenmesi Şartları 6 5.4. Kişisel Verinin İşlenmesi Amaçları 6 5.5. Kişisel Verilerin İmhası 8 5.6. Kişisel Verilerin Yurtiçindeki Kişilere Aktarılması 8 5.7. Kişisel Verilerin Yurtdışındaki Kişilere Aktarılması 8 5.8. Kişisel Verilerin Kategorizasyonu. 9 5.9. Basılı Doküman, Kamera Kaydı, İnternet Sitesi Ziyaretçilerinin Kişisel Verileri, 10 5.11. Kişisel Veri Sahibinin Hakları 11 5.12. Marmaris Belediye Başkanlığı Kurumunun Aydınlatma ve Bilgilendirme Yükümlülüğü. 11 5.13. Kişisel Verilerin Silinmesi, Yok Edilmesi Ve Anonimleştirilmesi Şartları 12 5.14. Kişisel Verilerin Korunması Komitesi Çalışma Esasları 12
1. AmaçBu politika Marmaris Belediye Başkanlığı tarafından yürütülen her türlü faaliyette 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) uygun olarak kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen yöntemleri tarif etmeyi amaçlamaktadır. Kişisel Verilerin Korunması ve İşlenmesi Politikası, kişisel verilerin Marmaris Belediye Başkanlığı tarafından toplanması, kullanılması, paylaşması, saklanması ve imhası süreçlerinde uygulanan prensipleri içerir. Marmaris Belediye Başkanlığı ile ilişiği devam eden kurum çalışanları, ziyaretçiler, vatandaşlar, işbirliği içinde olduğumuz kurumların çalışanları ve üçüncü kişiler başta olmak üzere kişisel verileri kurum tarafından işlenen kişileri bilgilendirmeyi amaçlanmaktadır. 2. KapsamBu Politika ile kurumumuz ile ilişiği devam eden vatandaşlar, kurum çalışanları, ziyaretçilerimiz, işbirliği içinde olduğumuz kurumların çalışanları ve üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla kurumumuzun süreçlerinde işlenen tüm kişisel verileri kapsar. 3. Yetki ve SorumluluklarKurum içerisinde Kanun, Yönetmelik ve Politika ile belirtilen verinin imhasına dair gereklerin yerine getirilmesinde tüm çalışanlar, danışmanlar, dış hizmet sağlayıcıları ve diğer surette kurum nezdinde kişisel veri saklayan ve işleyen herkes bu gerekleri yerine getirmekten sorumludur. Her iş birimi kendi iş süreçlerinde ürettiği veriyi saklamak ve korumakla yükümlüdür. İş süreçlerini etkileyecek ve veri bütünlüğünün bozulmasına, veri kaybına ve yasal düzenlemelere aykırı sonuçlar doğmasına neden olacak imhalara; ilgili kişisel verinin türü, içinde yer aldığı sistemler ve veri işlemeyi yapan iş birimi dikkate alınarak ilgili bilgi sistemleri bölümü karar verecektir. KVK Kurulu ile yapılan tebligat veya yazışmaları veri sorumlusu adına tebellüğ veya kabul etme ve sicile kayıt gibi işlemlerin sorumluluğu veri sorumlusu irtibat kişisindedir. 4. Tanımlar ve KısaltmalarAçık Rıza; Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. İlgili Kullanıcı; Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir. İmha; Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi. Kanun; KVKK 6698 Sayılı Kişisel Verilerin Korunması Kanunu. Kayıt Ortamı; Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam. Kişisel Veri; Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Kişisel Verilerin İşlenmesi; Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. Kişisel Verilerin Anonim Hale Getirilmesi; Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi. Kişisel Verilerin Silinmesi; Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi. Kişisel Verilerin Yok Edilmesi; Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi. Kurul; Kişisel Verileri Koruma Kurulu. Özel Nitelikli Kişisel Veri; Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri. Periyodik İmha; Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi. Veri Sahibi/İlgili Kişi; Kişisel verisi işlenen gerçek kişi. Veri İşleyen; Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi. Veri Sorumlusu; Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. Veri Sorumlusu İrtibat Kişisi ve Yardımcıları; Veri sorumlusu Türkiye de yerleşik bir tüzel kişi olduğundan dolayı veri sorumlusu irtibat kişisi atanmıştır. Bu sebepten irtibat kişinin ve yardımcılarının temel görevi Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek kişilerdir. Yönetmelik; 28 Ekim 2017 tarihinde Resmi Gazete’de yayımlanan Kişisel Kısaltma Tanım Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik. 5. Kişisel Verilerin Korunması ve İşlenmesi PolitikasıMarmaris Belediye Başkanlığı, kişisel verileri korunması ve işlenmesi için gerekli tedbirleri ve uygulanan süreci politika ile somut bir şekilde ortaya koymaktadır. İlgili kanunlar ve yönetmeliklere ile bu politikanın uyumsuz olduğu durumlarda ya da güncellenen mevzuatlar doğrultusunda politikanın güncel olmaması halinde Marmaris Belediye Başkanlığı, yürürlükteki mevzuata uyacağını kabul etmektedir. Kanun, yönetmelik ve mevzuatlarda olan değişikliklere göre bu politika güncellenip, Marmaris Belediye Başkanlığı kurumunun yasal gerekliliklerini yerine getirmesi için revize edilir. 5.1. Kişisel Verilerin Güvenliğinin SağlanmasıMarmaris Belediye Başkanlığı, kişisel verilerin korunması için gerekli olan uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır. KVKK’nın 12. Maddesinin 1. bendinde öngörülen; · Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, · Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, · Kişisel verilerin muhafazasını sağlamak. Tedbirlerini almaktadır. Marmaris Belediye Başkanlığı, Kişisel verilerin güvenliğini sağlamak için uyguladığı tedbirler alt maddelerde detaylandırılmıştır. 5.1.1. Teknik TedbirlerMarmaris Belediye Başkanlığı, veri güvenliğini sağlamak amacıyla bilgili ve deneyimli kişiler istihdam eder ve personeline gerekli KVK eğitimlerini verir. Kurulan sistemler için gerekli iç kontroller yapılır. Kurulan sistemler kapsamında risk analizi, veri sınıflandırması, Bilgi Güvenliği risk değerlendirmesi ve iş etki analizinin gerçekleştirilmesi süreçlerini[T1] işletir. Bu süreçler doğrultusunda teknolojideki gelişmelere uygun teknik önlemler alınmaktadır. Gelişen teknolojiye uygun altyapı yatırımlar yapılır. Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımların kurulmasını sağlar. Sistemlerinin güncel ve bilinen açıklıklara karşı gerekli güvenlik önlemlerinin alınmış versiyonlarını kullanır. Bilgi teknolojileri birimlerinde çalışanların kişisel verilere erişimi yetkilerinin kontrol altında tutulmasını sağlar. İş birim bazlı belirlenen hukuksal uyum gerekliliklerine uygun olarak erişim ve yetkilendirme tanımlarını yapar. Erişimlerin yetkilendirmelere uygunluğunu kontrol eder. Sistemlerin güvenliğinin kontrol edilmesi sonucu elde edilen bilgileri ilgililere raporlar. Risk teşkil eden noktalar tespit edilerek gerekli teknik tedbirler alınır. Kişisel Verilerin güvenliğinin sürdürülebilmesi için teknik tedbirleri sürekli işleyen bir model ile kurum kültürünün bir parçası olması için farkındalığı yaygınlaştırır. Alınan tedbirlerin kontroller ile sürekli yaşatılmasını sağlar. 5.1.2. İdari TedbirlerMarmaris Belediye Başkanlığı, kişisel verilerin güvenliğini sağlamak amacı ile gerekli idari tedbirleri alır ve çalışanların bu tedbirlere göre çalışmalarını denetler. İş birim bazlı belirlenen hukuksal uyum gerekliliklerine uygun olarak ve iş süreçlerinin aksamasına neden olmayacak düzeyde erişim ve yetkilendirmeleri tanımlar. Bilgi işlemde çalışanların kişisel verilere erişim yetkilerini ve kurallarını tanımlar. Çalışanlar, öğrendikleri kişisel verileri KVK Kanunu hükümlerine aykırı olarak başkasına açıklayamayacağı, işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmektedir. Çalışanlardan bu doğrultuda gerekli taahhütler alınmaktadır. Üçüncü taraflarla kişisel verilerin paylaşılmasıyla ilgili olarak kişisel verilerin paylaşıldığı kişilerle çerçeve sözleşme imzalanır yahut sözleşmelere ekleyeceği hükümler ile veri güvenliğini sağlar. Kişisel veri paylaşılan üçüncü taraflar kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümleri kabul eder. Alınan önlemlere rağmen işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiği tespit edilmesi halinde veri temsilcisi tarafından ilgilisine ve KVK Kuruluna bildirir. Kişisel verinin nasıl başkaları tarafından elde edildiği araştırılır. Marmaris Belediye Başkanlığı Kurumu tespit ettiği zafiyeti gidermek için gerekli idari tedbirleri uygular, ihtiyaç halinde teknik tedbirleri alır. 5.1.3. Kişisel Verilerin Güvenli Ortamda SaklanmasıMarmaris Belediye Başkanlığı elde ettiği kişisel verilerini güvenli ortamlarda saklamak için teknolojik imkânlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri almaktadır. Güvenli ortamda veri saklamaya ilişkin kurallar ve yöntemimiz “Veri Saklama ve İmha Politikasında” detaylandırılmıştır. 5.1.4. Kişisel Verilerin Korunmasının Sürdürülebilirliği İçin Yapılan DenetimlerMarmaris Belediye Başkanlığı, KVK Kanunu’nun 12. maddesine uygun olarak, gerekli denetimleri yapar ve yaptırır. Bilgi Güvenliği Yönetim Sistemi, İş sürekliliği Yönetim Sistemi ve Veri Koruma Kişisel Bilgi Yönetimi sistemlerinin sürdürülebilirliğini sağlamak için iç ve dış denetimlerin[T2] yapılması sağlar. Sistemlerde oluşabilecek teknik açıklıklar için düzenli olarak sistemlere sızma testlerini gerçekleştirir. Bilgi işlem tarafından sistemler düzenli olarak izlenmektedir. Ayrıca siber saldırılara karşı güvenliğin sağlanması için sistem iz kayıtları izlenmektedir. Yönetim sistemleri denetimleri, uyarı sistemlerinin ürettiği veriler ve sistemlerin izlenmesi sonrası bulguların tespit edilmesi sonrası gerekli teknik ve idari tedbirler alınmaktadır. Yapılan denetimlerde kişisel verilerin hukuka aykırı erişilmesi ya da işlenmesi tespit edildiğinde Kişisel Verilerin Korunması Komitesine bildirilmektedir. Kurum yönetimi, komite tarafından bilgilendirilmektedir. 5.1.5. Kişisel Verilerin Yetkisiz İfşası Durumunda Alınan TedbirlerMarmaris Belediye Başkanlığı, KVK Kanunu’nun 12. maddesine uygun olarak işlenen kişisel verilerin yetkisiz ifşa olması halinde ilgili kişisel veri sahibine ve KVK Kurulu’na bildirir. KVK Kurulu tarafından gerek görülmesi halinde, bu durum, KVK Kurulu’nun internet sitesinde veya başka bir yöntemle ilan edilebilir. 5.1.6. Üçüncü Tarafların Kişisel Verilerin Korunmasını Sağlaması İçin Uygulanan TedbirlerMarmaris Belediye Başkanlığı, üçüncü taraflar ile yaptığı sözleşmelerde; kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, verilere hukuka aykırı olarak erişilmesinin önlenmesi ve verilerin muhafazasını sağlamaya yönelik gerekli yaptırım maddelerini karşılıklı olarak bulundurur. Üçüncü taraflar ile bilgi paylaşımı yapılmadan önce gizlilik sözleşmeleri imzalanır. Üçüncü taraflara farkındalığın artırılması için gerekli bilgilendirmeler yapılır. 5.1.7. Özel Nitelikli Kişisel Verilerin Koruması İçin Uygulanan TedbirlerÖzel nitelikli kişisel veriler için gerek nitelikleri itibari ile gerekse kişilerin mağduriyetine veya ayrımcılığa yol açabilmesinden dolayı yeterli önlemlerin alınması gerekmektedir. KVK Kanunu’nun 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri “özel nitelikli” olarak belirlenmiştir Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Marmaris Belediye Başkanlığı, KVK Kanunu ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında gerekli tedbirleri almaktadır. Kişisel verileri korumak için alınan teknik ve idari tedbirlerde özel nitelikli kişisel veriler için hassasiyet gösterilmektedir. Marmaris Belediye Başkanlığı işlediği özel nitelikli kişisel verileri KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla işlemektedir. Özel nitelikli kişisel veriler işlenmeden önce veri sahibinin açık rızası alınır. Veri sahibinin açık rızası yok ise aşağıdaki kriterlere uygun olarak kanunların verdiği yetki ile kişisel veriler işlenebilmektedir. · Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde, · Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlara, aktarılabilmektedir. 5.1.8. Kişisel Verilerin Korunmasının Sağlanması İçin Farkındalığın YaratılmasıKişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemeye ve verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş birimlerine gerekli bilgilendirmeler yapılmakta, eğitimler düzenlenmekte ve etkinlikleri ölçülmektedir. “Kişisel Verilerin Korunması ve İşlenmesi Politikası” ile ilgili diğer politikalar, kurumumuzun web sitesinde yayınlanmıştır. Kurumumuz çalışanları bu politikadan haberdar edilmiştir. İlgili kanun, yönetmelik ya da mevzuatlarda değişiklik olması halinden politikalar revize edilmekte ve çalışanlara tekrardan duyurulmaktadır. 5.2. Kişisel Verilerin İşlenmesi İçin İlkelerKVK Kanunun 4. maddesi 2. bendinde kişisel verilerin işlenmesi için ilkeler belirlenmiştir. Marmaris Belediye Başkanlığı belirlenen ilkelere uygun şekilde kişisel verileri işlemektedir. Kişisel verilerin işlenmesi aşağıdaki ilkelere uygun yapılmaktadır; a) Hukuka ve dürüstlük kurallarına uygun olma. b) Doğru ve gerektiğinde güncel olma. c) Belirli, açık ve meşru amaçlar için işlenme. d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma. e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme. 5.3. Kişisel Verinin İşlenmesi ŞartlarıMarmaris Belediye Başkanlığı bir kamu kurumu olarak işlediği verilerin önemli bir çoğunluğunu yasal zorunluluklar nedeniyle ve kamu düzeninin korunması için kullanması zorunlu olan yetkileri kullanarak işlemektedir. Tam metnine ulaşabileceğiniz ilgili yasanın 5/2 maddesi gereği verinin işlenmesinin: a) Kanunlarda açıkça öngörülmesi. b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. d) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. e) İlgili kişinin kendisi tarafından alenileştirilmiş olması. f) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. g) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Yukardaki çoğunluğa girmeyen durum için Marmaris Belediye Başkanlığı ancak veri sahiplerinin açık rızasını temin etmek suretiyle kişisel veri işlemektedir. 5.4. Kişisel Verinin İşlenmesi Amaçları
· İnsan kaynakları süreçlerinin sorunsuz bir şekilde yürütülebilmesi, çalışanların kanunların öngördüğü haklarının gerçekleştirilebilmesi, özlük saklama ve arşiv süreçlerinin yürütülmesi, · Çalışanın görevini yerine getirebilmesi için gerekli sağlık koşullarının takibinin yapılabilmesi, periyodik muayene süreçlerinin yürütülebilmesi ve iş kazası durumlarında ilgili sağlık kurumlarına bilgi verilebilmesi, · Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanının sağlanması amaçlarıyla, · İş sağlığı ve güvenliği çerçevesinde yapılması gereken faaliyetleri icra edilebilmesi, · Sözleşme süreçlerinin yürütülmesi takip edilmesi ve kanuna uygun muhafazasının sağlanması, · Hukuksal işlerin takibinin sağlanması doğabilecek uyuşmazlıklarda veya gerçekleşebilecek adli bir vakada yetkili kamu kurum veya kuruluşların taleplerinin karşılanabilmesi ve denetim etik faaliyetlerinin yürütülmesi, · Bilgi Güvenliği süreçlerinin yürütülmesi ve erişim faaliyetlerinin sağlanabilmesi · İlgili kanunlar uyarınca iş birliği içerisinde olduğumuz muhtarlık, sendika ve meslek odaları vb. kuruluşlarla hizmet projelerinin gerçekleştirilmesini sağlanabilmesi, · Kamu güvenliğinin ve kamu düzeninin devamını sağlanabilmesi, · GPS takibinin araç güvenliği ile meşru menfaatler kapsamında yapılabilmesi, · İlgi kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Belediyemizin meşru menfaatlerinin korunabilmesi, · İş veya staj başvurunda bulunan adayların değerlendirilmesi, işe alım için internet üzerinden yapılan başvuruların değerlendirilmesi, işe alınanların işe başlatma ve yerleştirme işlemlerinin yapılması, · Belediyemiz sınırları içerisinde yaşayan ve çeşitli nedenlerle ilçemizde bulunan kişilerin/kurumların taleplerini en kısa sürede karşılamak, yaşam standardını arttırmak, kamu hizmetlerinden etkin ve hızlı bir şekilde yararlanmasını sağlamak, · Engelli ve dinlenme huzurevinde bulunan vatandaşlarımıza, sağlık hizmetlerimizin sunulması ve ilgili talep isteklerinin karşılanması, · Vatandaşa talep ve başvuru süreçlerini sağlayarak huzurevine kabul işlemlerinin yürütülmesi, · Belediyecilik hizmetleri kapsamında (asker ailelerine yardım, sosyal yardımlaşma, engelli vatandaşlara yardım, eğitim faaliyetleri, nikâh işlemleri, belediyeye ait taşınmazların kiraya verilmesi, imar, emlak işlemleri, temizlik, park bahçe alanları ile ilgili düzenlemeler, ihale ve ruhsat süreçleri gibi hizmetlerin yürütülmesi vatandaşlardan gelen taleplerin karşılanması ve değerlendirilmesi,) · 5393 Sayılı Belediye Kanunu, 5216 sayılı Büyükşehir Belediyesi Kanunu ve ilgili mevzuat uyarınca yasal yükümlülüklerimizi yerine getirmek amacıyla, · Hizmet standartlarımızı yükseltmek, geliştirmek, yeni teknoloji ve uygulamaların değerlendirmeleri ile iş ve hizmet stratejilerimizin belirlenmesi ve uygulanması amacıyla, · İlçe sınırları içerisinde yer alan ilgili vatandaşlarımıza kurs, eğitim ve öğretim, kütüphane ve üyelik gerektiren sair hizmetlerin sunulması amacıyla, · Özel gün tebriklerinin gerçekleştirilmesi ve ilçemizle ilgili haberlerin vatandaşlarımıza duyurulması, · Mesleki eğitim merkezlerine spor okullarına, etüt merkezleri ve diğer kurslar için kayıt yapabilmek, · Kurumumuzla iş amaçlı bağı bulunanların kişilerin iletişim amacıyla adres ve iletişimi gerçekleştirebilmek, · İş akitlerimizin, sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçmek, gerekli bilgilendirmeleri yapabilmek, · Belediyenin yapmış olduğu hizmetlerin, etkinlik, toplantı, konferans, vb. kültürel faaliyetlerin yürütülmesi ve planlamaların yapılıp yapılacak faaliyetlerin vatandaşlara duyurulması ve bilgi verilmesi, · Belediyemiz tarafından düzenlenen toplantı, seminer, eğitim ve diğer sosyal organizasyonlar, etkinlikler, kurumsal toplantılarda çekilen fotoğraf ve videolar; Belediyemizin ve etkinliğin tanıtımı, duyurulması, sosyal medyada yayınlanması ve kamuoyunun bilgilendirmenin yapılabilmesi, · Yukarıda sayılanlar ile sınırlı olmaksızın Belediyemizin yasalar tarafından yükümlü ve yetkili kıldığı her türlü hizmetin ifası ve sosyal belediyecilik anlayışı gereğince vatandaşlarımıza hizmetin gerçekleştirilmesi, · Güvenlik ve sair nedenlerle binalarımızda, belediyemiz sorumluluğundaki park ve bahçelerde ve ilçemiz genelinde kamera görüntülerini kaydetmek ve bu yerlerde bulunan vatandaşlarımızın güvenliğini sağlamak, trafik kontrolünü sağlamak ve gerektiğinde ilgili kurumlara bilgi vermek amacıyla, · Kanun ve yönetmelikler ile belirlenmiş gerekliliklerin ifa edilmesi (vergi mevzuatı, sosyal güvenlik mevzuatı, iş kanunu, borçlar hukuku mevzuatı, ticaret hukuku mevzuatı, belediyecilik kanunu, imar kanunu, bilgi edinme kanunu, mesleki eğitim kanunu, iş sağlığı ve güvenliği hukuku, elektronik iletişim ile ilgili mevzuat vs. ilgili tüm mevzuatlar) · KVKK’da belirtilmiş yasal yükümlülüklerin yerine getirilmesi amacı ile Marmaris Belediye Başkanlığı kurum departmanları tarafından belirlenen amaçlar dahilinde işlenmektedir. · Bu ve benzeri sistemler işlemlerin yapılabilmesi için verinizin işlenmesi gerekmektedir. 5.5. Kişisel Verilerin İmhasıMarmaris Belediye Başkanlığı, elde ettiği kişisel verilerini kişisel veri sahiplerinin talebi doğrultusunda, yasal zorunluluklar nedeniyle ve kamu düzeninin korunması için kullanması zorunlu değilse imha eder. Veri sahiplerine ait kişisel veriler, vatandaşa hizmetin devam ettirebilmesi, hukuki yükümlülüklerin yerine getirilebilmesi, çalışan haklarının ve yan haklarının planlanması gereklilikleri ortadan kalktığında kurumun alacağı karara istinaden imha edilmektedir. Kişisel verilerin imhasına ilişkin kurallar ve yöntemimiz “Veri Saklama ve İmha Politikasında” detaylandırılmıştır. 5.6. Kişisel Verilerin Yurtiçindeki Kişilere AktarılmasıMarmaris Belediye Başkanlığı, kişisel verilerin üçüncü taraflarla paylaşılması hususunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, KVKK’da düzenlenen şartlara özenle uymaktadır. Bu çerçevede, kişisel veriler, veri sahibinin açık rızası olmadan üçüncü kişilere aktarılmamaktadır. Ancak, KVKK tarafından düzenlenen aşağıdaki şartlardan birinin varlığı halinde kişisel veriler; veri sahibinin açık rızası temin edilmeksizin de aktarılabilecektir: · Kanunlarda açıkça öngörülmesi, · Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, · Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, · Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, · Veri sahibinin kendisi tarafından alenileştirilmiş olması, · Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, · Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Yeterli önlemler alınmak kaydıyla; sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda öngörülmesi, sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler bakımından ise, · Kamu sağlığının korunması, · Koruyucu hekimlik, · Tıbbî teşhis, · Tedavi ve bakım hizmetlerinin yürütülmesi, · Sağlık hizmetleri ile finansmanının planlanması ve yönetimi gibi amaçlarla açık rıza temin edilmeksizin kişisel verileriniz aktarılabilecektir. Özel nitelikli kişisel verilerin aktarılmasında da, bu verilerin işlenme şartlarında belirtilen koşullara uyulmaktadır 5.7. Kişisel Verilerin Yurtdışındaki Kişilere AktarılmasıMarmaris Belediye Başkanlığı, kişisel verilerin yurtdışına aktarılmasına ilişkin olarak, KVKK’nın 9. maddesi doğrultusunda veri sahibinin açık rızası aranmaktadır. Ancak, özel nitelikli kişisel veriler dahil, kişisel verilerin veri sahibin açık rızası olmaksızın işlenmesine izin verilen şartların varlığı halinde, kişisel verinin aktarılacağı yabancı ülkede, yeterli korumanın bulunması kaydıyla veri sahibinin açık rızası aranmaksızın da Kurumumuz tarafından kişisel veriler yurtdışına aktarılabilecektir. Eğer aktarım yapılacak ülke Kurul tarafından yeterli korumanın bulunduğu ülkeler arasında belirlenmemiş ise, Kurumumuz ve ilgili ülkedeki veri sorumlusu/veri işleyen yeterli korumayı yazılı olarak taahhüt edecektir. Yabancı ülkelere veri aktarılmıyorsa örnek metin: “ Marmaris Belediye Başkanlığı hiçbir şekilde yabancı ülkelere kişisel veri aktarmamaktadır ve yabancı ülkelerde tutulan sunucularda kişisel veri tutmamaktadır” 5.8. Kişisel Verilerin KategorizasyonuMarmaris Belediye Başkanlığı Kişisel veriler Tipi olmak üzere ayrılmış ve kurumumuz veri envanterinde detaylı olarak kişisel verileri kategorize etmiştir. Veri Tipi Kategorileri;
5.9. Basılı Doküman, Kamera Kaydı, İnternet Sitesi Ziyaretçilerinin Kişisel Verileri,5.9.1. Basılı DokümanBelediyemiz vatandaşlara verdiği hizmetler için bazı durumlarda basılı doküman ortamında kişisel veriler almaktadır. Bu tarz veriler KVK kanunda belirtilen şartlar doğrultusunda işlenmekte, saklanmakta ve imha edilmektedir. İnsan kaynaklarında kullanılan personel Özlük bilgileri; Çalışanlarımızın veya kurumuz çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel verilerdir. Sağlık Hizmetleri için alınan veriler; Belediyemizin çalışanlarına verdiği sağlık hizmetleri için kişisel verileri saklamaktadır. Başvuru yapanları tanımlayıcı bilgiler; Belediye’den hizmet almak için yapılan başvurularda verilen tanımlayıcı bilgiler. 5.9.2. Kamera KaydıMarmaris Belediyesi Kurumumuz tarafından güvenliğin sağlanması amacıyla, Kurum binalarımızda ve tesislerimizde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır. Güvenlik kameraları kullanılması ile kişisel veri işleme faaliyeti yürütülmüş olmaktadır. Bu kapsamda Kurumumuz Anayasa, KVK Kanunu ve ilgili diğer mevzuata uygun olarak hareket etmektedir. Kurumumuzun bina, tesis girişlerinde ve tesis içerisinde kamera ile izleme sistemi vasıtasıyla ziyaretçilerimizin görüntü kayıtları alınmaktadır. Kurumumuz, güvenlik kamerası ile izleme faaliyeti kapsamında; sunulan hizmetin kalitesini artırmak, güvenilirliğini sağlamak, kurumun, vatandaşların ve diğer kişilerin güvenliğinin sağlaması amaçlanmaktadır. Kurumumuz tarafından güvenlik amacıyla kamera ile izleme faaliyeti yürütülmesinde KVK Kanunu’nda yer alan düzenlemelere uygun hareket edilmektedir. Kurumumuz tarafından yürütülen kamera ile izleme faaliyeti, Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir. Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda kurum çalışanının erişimi bulunmaktadır. Canlı kamera görüntülerini ise, dışarıdan hizmet alınan güvenlik görevleri izleyebilmektedir. Kayıtlara erişimi olan sınırlı sayıda kişi gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir. Güvenlik ve sair nedenlerle binalarımızda, belediyemiz sorumluluğundaki park ve bahçelerde ve ilçemiz genelinde kamera görüntülerini kaydetmek ve bu yerlerde bulunan vatandaşlarımızın güvenliğini sağlamak, trafik kontrolünü sağlamak ve gerektiğinde ilgili kurumlara bilgi vermek amacıyla da kamera kayıtlarını saklamaktadır. Kurumumuz tarafından KVK Kanunu’nun 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır. 5.10.İnternet Sitesi Ziyaretçilerinin Kişisel Verileri ve İnternete Erişim Noktası Hizmeti için Alınan Kişisel VerilerBelediyemiz sahibi olduğu internet sitelerinde; bu siteleri ziyaret eden kişilerin sitelerdeki ziyaretlerini ziyaret amaçlarıyla uygun bir şekilde gerçekleştirmelerini temin etmek; teknik vasıtalarla (Örn. çerezler-cookie gibi) site içerisindeki internet hareketleri kaydedilmektedir. Belediyemiz yapmış olduğu bu faaliyetlere ilişkin kişisel verilerin korunması ve işlenmesine ilişkin detaylı açıklamalar ilgili internet sitelerinin “Çerez Politikası” metinleri içerisinde yer almaktadır. Belediyemiz açık noktalarda bütün vatandaşlara ücretsiz internet hizmeti vermektedir. Verilen hizmetin iz kayıtlarının 5651 (İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında) kanunu gereği ve erişim bilgilerinin doğrulanması için kişisel verileri tutulmaktadır. 5.11.Kişisel Veri Sahibinin HaklarıTam metnine KVKK sitesinden ulaşabileceğiniz “Kişisel Verilerin Korunması Hakkında Kanundan kaynaklanan veri sahibi haklarınız ilgili kanunun 11. maddesinde sayılmış olup şunlardır: Madde 11- (1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili; a) Kişisel veri işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, Yukardaki maddelerde geçen haklarınızı Marmaris Belediye Başkanlığı “KVKK Talep Formu”nu doldurarak yapılabilir. İlgili kanun gereği veri sorumlusu, veri sorumlusu temsilcisi ve veri sorumlusu irtibat kişisi belgileri aşağıdaki şekildedir: 5.12.Marmaris Belediye Başkanlığı Kurumunun Aydınlatma ve Bilgilendirme YükümlülüğüKVKK’nın 10. maddesi kapsamında, veri sahiplerinin, kişisel verilerin elde edilmesinden önce yahut en geç elde edilmesi sırasında aydınlatılması gerekmektedir. Söz konusu aydınlatma yükümlülüğü çerçevesinde veri sahiplerine iletilmesi gereken bilgiler şunlardır: · Veri sorumlusunun ve varsa temsilcisinin kimliği, · Kişisel verilerin hangi amaçla işleneceği, · İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, · Kişisel veri toplamanın yöntemi ve hukuki sebebi, · KVKK’nın 11. maddesinde2 sayılan diğer haklar. Öte yandan, KVKK’nın 28(1). Maddesi çerçevesinde, aşağıda sayılan durumlarda aydınlatma yükümlülüğü bulunmamaktadır: · Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi, · Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi, · Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi, · Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi. · Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi. Veri Sahiplerini aydınlatma ve açık rızalarının alınması için “Açık Rıza ve Aydınlatma Beyanı” ve hazırlanmıştır. 5.13.Kişisel Verilerin Silinmesi, Yok Edilmesi Ve Anonimleştirilmesi ŞartlarıMarmaris Belediye Başkanlığı elde ettiği kişisel verileri kişisel veri sahiplerinin talebi doğrultusunda, yasal zorunluluklar nedeniyle ve kamu düzeninin korunması için kullanması zorunlu değil ise siler, yok eder ya da anonimleştirir. Kişisel verilerin silinmesi, yok edilmesi ve anonimleştirilmesine ilişkin kurallar ve yöntemimiz “Veri Saklama ve İmha Politikasında” detaylandırılmıştır. 5.14.Kişisel Verilerin Korunması Komitesi Çalışma EsaslarıMarmaris Belediye Başkanlığı, KVKK gerekliliklerini yerine getirmek ve uygunluğunu sürdürebilmek için “Kişisel Verilerin Korunması Komitesi’ni kurmuştur. Kişisel Verilerin Korunması Komitesi’nin en önde gelen amacı ve hedefi: · Özel hayatın gizliliğini korumak · Kişilerin temel hak ve özgürlüklerini korumak · Veri işleyen kişilerin görev ve yetkilerini düzenlemek 6. Referans Dokümanlar· 6698 Sayılı Kişisel Verilerin Korunması Kanunu, · Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik. · Açık Rıza ve Aydınlatma Beyanı 7. İlgili Dokümanlar· Veri Saklama ve İmha Politikası 8. KayıtlarKVKK Başvuru Talep Formu Açık Rıza Ve Aydınlatma Beyanı
18.08.2022
|
MARMARİS BELEDİYESİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ Bu aydınlatma metni 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Marmaris Belediye Başkanlığı tarafından hazırlanmıştır. Marmaris Belediye Başkanlığı olarak, sizlere ait her türlü kişisel verinin mümkün olabilen en iyi şekilde ve özenle işlenerek muhafaza edilmesine büyük hassasiyet göstermekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; Marmaris Belediye Başkanlığı olarak aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabilecektir. Bu sorumluluğumuzun bilinci ile 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla www.marmaris.bel.tr internet sitesinde bulunan Marmaris Belediye Başkanlığı Kişisel Verilerin İşlenmesi Politikasında ayrıntılı olarak belirtilen kişisel verilerinizi işlemekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ile ilgili mevzuat kapsamında Marmaris Belediye Başkanlığı Veri Sorumlusu sıfatıyla; çalışanlar, çalışan yakını, stajyerler, stajyer velisi, müşteriler, tedarikçi grupları, referans, vatandaşlar, denetçi, kamu kurum görevlisi ve ziyaretçilerden iş akdi ve mevzuattan kaynaklı süreçler için aldığı kişisel veriler; · Kimlik Fotokopisi, ehliyet bilgileri, · Çalışan yakını telefonu ad soyadı, kimlik bilgileri ve AGİ ve BES Formları, · Mesleki deneyim, yeterlilik bilgi ve sertifikaları, eğitim katılım formları, öğrenci belgeleri ve formları, diploma, eğitim sınav bilgileri ve İSG eğitim ve formları, · Telefon numarası, adres, e-mail, ikametgâh adresi (iletişim bilgileri), · Askerlik tescil belgesi, SGK hizmet dökümü, SGK işe giriş bildirgesi bilgisi, nüfus kayıt örneği, ikametgâh bilgileri, atama yazıları, dilekçe tutanak bilgileri, hizmet bilgisi, vekâlet bilgileri alınan özlük bilgileri, · Mal beyan bildirme bilgileri, · Kamu sözleşme bilgileri, hukuki evraklar, izin form ve bilgileri, · İşyeri çalışma talimatnamesi, zimmet, dilekçe tutanak ve izin form bilgileri, · Çalışan Sendika üyelik bilgileri, · Çalışan adli sicil ceza mahkûmiyet bilgisi, · Çalışan sağlık raporu, kan grubu, işe giriş muayene formu, İSG raporları, doktor muayene rapor bilgileri ve iş kazası bildirim formları, · Referansların cv yoluyla elde edilen ad soyad, telefon e-mail bilgileri, · Belediye adına personel, tedarikçi çalışan, vatandaş, ziyaretçi fotoğraf ve videoları, · Personel, tedarikçi, müşteri, vatandaşların yapmış olduğu işlemler ile ilgili sözleşmeler, hukuki evrakları, dava bilgileri, · Belediyecilik hizmetleri kapsamında (asker ailelerine yardım, sosyal yardımlaşma, engelli vatandaşlara yardım, dinlenme ve huzurevi başvuruları, veterinerlik hizmetleri, eğitim faaliyetleri, nikâh işlemleri, belediyeye ait taşınmazların kiraya verilmesi, imar, emlak işlemleri, temizlik, park bahçe alanları ile ilgili düzenlemeler, ihale ve ruhsat süreçleri gibi hizmetlerde vatandaşlardan gelen dilekçe, talep ve şikâyetler, kimlik bilgileri, iletişim bilgileri, mesleki eğitim bilgileri, sağlık bilgileri, · Vatandaş ve ziyaretçilerden gelen talep ve şikâyet bilgileri, · Araç GPS konum lokasyon takip bilgileri, · Fiziksel mekân güvenliği kapsamında alınan kamera kayıtları, · 5651 İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu kapsamında anlık log kayıt işlem güvenliği bilgileri alınmaktadır. KİŞİSEL VERİLERİNİZİN İŞLENME AMACIBelediyemiz nezdinde kişisel verileriniz ilgili mevzuatın yüklemiş olduğu sorumluluk ve yükümlülükler çerçevesinde Kanun’un temel ilkelerine bağlı kalmak kaydıyla Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olacak şekilde tarafımızca veya görevlendireceğimiz gerçek/tüzel kişi veri işleyenlerce işlenmektedir. Bu doğrultuda kişisel verileriniz aşağıdaki durumlarda KVKK’ya uygun olarak Marmaris Belediye Başkanlığı tarafından işlenebilmektedir; · İnsan kaynakları süreçlerinin sorunsuz bir şekilde yürütülebilmesi, çalışanların kanunların öngördüğü haklarının gerçekleştirilebilmesi, özlük saklama ve arşiv süreçlerinin yürütülmesi, · Çalışanın görevini yerine getirebilmesi için gerekli sağlık koşullarının takibinin yapılabilmesi, periyodik muayene süreçlerinin yürütülebilmesi ve iş kazası durumlarında ilgili sağlık kurumlarına bilgi verilebilmesi, · Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanının sağlanması amaçlarıyla, · İş sağlığı ve güvenliği çerçevesinde yapılması gereken faaliyetleri icra edilebilmesi, · Sözleşme süreçlerinin yürütülmesi takip edilmesi ve kanuna uygun muhafazasının sağlanması, · Hukuksal işlerin takibinin sağlanması doğabilecek uyuşmazlıklarda veya gerçekleşebilecek adli bir vakada yetkili kamu kurum veya kuruluşların taleplerinin karşılanabilmesi ve denetim etik faaliyetlerinin yürütülmesi, · Bilgi Güvenliği süreçlerinin yürütülmesi ve erişim faaliyetlerinin sağlanabilmesi · İlgili kanunlar uyarınca iş birliği içerisinde olduğumuz muhtarlık, sendika ve meslek odaları vb. kuruluşlarla hizmet projelerinin gerçekleştirilmesini sağlanabilmesi, · Kamu güvenliğinin ve kamu düzeninin devamını sağlanabilmesi, · GPS takibinin araç güvenliği ile meşru menfaatler kapsamında yapılabilmesi, · İlgi kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Belediyemizin meşru menfaatlerinin korunabilmesi, · İş veya staj başvurunda bulunan adayların değerlendirilmesi, işe alım için internet üzerinden yapılan başvuruların değerlendirilmesi, işe alınanların işe başlatma ve yerleştirme işlemlerinin yapılması, · Belediyemiz sınırları içerisinde yaşayan ve çeşitli nedenlerle ilçemizde bulunan kişilerin/kurumların taleplerini en kısa sürede karşılamak, yaşam standardını arttırmak, kamu hizmetlerinden etkin ve hızlı bir şekilde yararlanmasını sağlamak, · Engelli ve dinlenme huzurevinde bulunan vatandaşlarımıza, sağlık hizmetlerimizin sunulması ve ilgili talep isteklerinin karşılanması, · Vatandaşa talep ve başvuru süreçlerini sağlayarak huzurevine kabul işlemlerinin yürütülmesi, · Belediyecilik hizmetleri kapsamında (asker ailelerine yardım, sosyal yardımlaşma, engelli vatandaşlara yardım, eğitim faaliyetleri, nikâh işlemleri, belediyeye ait taşınmazların kiraya verilmesi, imar, emlak işlemleri, temizlik, park bahçe alanları ile ilgili düzenlemeler, ihale ve ruhsat süreçleri gibi hizmetlerin yürütülmesi vatandaşlardan gelen taleplerin karşılanması ve değerlendirilmesi,) · 5393 Sayılı Belediye Kanunu, 5216 sayılı Büyükşehir Belediyesi Kanunu ve ilgili mevzuat uyarınca yasal yükümlülüklerimizi yerine getirmek amacıyla, · Hizmet standartlarımızı yükseltmek, geliştirmek, yeni teknoloji ve uygulamaların değerlendirmeleri ile iş ve hizmet stratejilerimizin belirlenmesi ve uygulanması amacıyla, · İlçe sınırları içerisinde yer alan ilgili vatandaşlarımıza kurs, eğitim ve öğretim, kütüphane ve üyelik gerektiren sair hizmetlerin sunulması amacıyla, · Özel gün tebriklerinin gerçekleştirilmesi ve ilçemizle ilgili haberlerin vatandaşlarımıza duyurulması, · Mesleki eğitim merkezlerine spor okullarına, etüt merkezleri ve diğer kurslar için kayıt yapabilmek, · Kurumumuzla iş amaçlı bağı bulunanların kişilerin iletişim amacıyla adres ve iletişimi gerçekleştirebilmek, · İş akitlerimizin, sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçmek, gerekli bilgilendirmeleri yapabilmek, · Belediyenin yapmış olduğu hizmetlerin, etkinlik, toplantı, konferans, vb. kültürel faaliyetlerin yürütülmesi ve planlamaların yapılıp yapılacak faaliyetlerin vatandaşlara duyurulması ve bilgi verilmesi, · Belediyemiz tarafından düzenlenen toplantı, seminer, eğitim ve diğer sosyal organizasyonlar, etkinlikler, kurumsal toplantılarda çekilen fotoğraf ve videolar; Belediyemizin ve etkinliğin tanıtımı, duyurulması, sosyal medyada yayınlanması ve kamuoyunun bilgilendirmenin yapılabilmesi, · Yukarıda sayılanlar ile sınırlı olmaksızın Belediyemizin yasalar tarafından yükümlü ve yetkili kıldığı her türlü hizmetin ifası ve sosyal belediyecilik anlayışı gereğince vatandaşlarımıza hizmetin gerçekleştirilmesi, · Güvenlik ve sair nedenlerle binalarımızda, belediyemiz sorumluluğundaki park ve bahçelerde ve ilçemiz genelinde kamera görüntülerini kaydetmek ve bu yerlerde bulunan vatandaşlarımızın güvenliğini sağlamak, trafik kontrolünü sağlamak ve gerektiğinde ilgili kurumlara bilgi vermek amacıyla, · Kanun ve yönetmelikler ile belirlenmiş gerekliliklerin ifa edilmesi (vergi mevzuatı, sosyal güvenlik mevzuatı, iş kanunu, borçlar hukuku mevzuatı, ticaret hukuku mevzuatı, belediyecilik kanunu, imar kanunu, bilgi edinme kanunu, mesleki eğitim kanunu, iş sağlığı ve güvenliği hukuku, elektronik iletişim ile ilgili mevzuat vs. ilgili tüm mevzuatlar) · KVKK’da belirtilmiş yasal yükümlülüklerin yerine getirilmesi amacı ile Marmaris Belediye Başkanlığı kurum departmanları tarafından belirlenen amaçlar dahilinde işlenmektedir. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİMarmaris Belediye Başkanlığı olarak kişisel verilerinizi aşağıda KVKK’nın 5.ve 6. Maddesinde belirtilen; · Sizlerin açık rızası, · Kanunlarda açıkça öngörülmesi, · İş sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, · Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, · İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, · Kişi grubunun sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde, · Kişi grubunun sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından veya yetkili kamu ve kuruluşlara aktarılabilmekte ve hukuki sebeplerine dayanarak işlemekteyiz. Kişisel verilerinizin işlenmesi Hukuki sebebi ise; 5393 Sayılı Belediye Kanunu, 2464 Sayılı Belediye Gelirleri Kanunu, 3308 Sayılı Milli Eğitim Kanunu, 6331 Sayılı İş Sağlığı Güvenliği Kanunu, 657 Sayılı Devlet Memurları Kanunu, 1319 Sayılı Emlak Vergisi Kanunu, 213 Sayılı Vergi Usul Kanunu, 2886 Sayılı Devlet İhale Kanunu, 4734 Sayılı Kamu İhale Kanunu, 4857 Sayılı İş Kanunu, 3071 Sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, 4982 Sayılı Bilgi Edinme Hakkı Kanunu, 3194 Sayılı İmar Kanunu, 3294 Sayılı Sosyal Yardımlaşma Ve Dayanışmayı Teşvik Kanunu, 5018 Sayılı Kamu Mali Yönetimi ve Kontrol Kanunu, 7036 Sayılı İş Mahkemeler, 6085 sayılı Sayıştay Kanunu, 5237 sayılı Türk Ceza Kanunu, 2942 sayılı Kamulaştırma Kanunu, 6306 sayılı Afet Riski Altındaki Dönüştürülmesi Kanun, 2886 Sayılı Devlet İhale Kanunu, 775 Gecekondu Kanunu, 3197 Sayılı İmar Kanunu 5651 İnternet Ortamında Yayınlanan Yayınlar Kanunu, 2169 Sayılı Evlendirme Yönetmeliği, 5326 Sayılı Kabahatler Kanunu başta olmak üzere Belediyenin tabii olduğu mevzuattan doğan yükümlülüklerimiz kapsamında her türlü ürün ve hizmetler kapsamında alınmakta ve işlenmektedir. Kişisel verilerinizi bilgisayar vasıtasıyla kayıtların tutulduğu elektronik ortamda (e-mail, sunucu, kurumsal uygulama, devlet uygulamaları), fiziksel olarak özlük, sözleşmeler, formlar, dilekçeler, vatandaşlardan gelen bilgiler ve evraklar ya da görsel fotoğraf, video kaydı olarak toplanmakta ve işlenmektedir.
KİŞİSEL VERİLERİNİZİN AKTARIMIKişisel veriler, KVKK Madde 8 ve Madde 9’da öngörülen koşulların gerçekleşmesi durumunda üçüncü kişilere aktarılabilir. İşlenen kişisel verileriniz yurt içindeki; Kişisel verileriniz aşağıda sıralanan veri konusu kişi gruplarına aktarılabilir: · İlgili mevzuat hükümlerine göre kamu hizmeti niteliğindeki faaliyetlerimizin denetimi amacıyla T.C. İçişleri Bakanlığı, Marmaris Kaymakamlığı, Kamu İhale Kurumu, Sayıştay, Nüfus Müdürlükleri, diğer ilçe belediyeleri ile sözleşmesel ve hukuki sorumluluğumuz gereği ilgili kamu ve özel kurum ve kuruluşları ile tüzel kişilere, · Bankacılık ve finans işlemleri ile maaş ödemelerini gerçekleştirmek, vatandaşlara gerekli yardım ödemelerinin yapılabilmesi, tedarikçi ve çözüm ortaklarının ödemeleri yapılabilmesi amacıyla, sınırlı olarak anlaşmalı olduğumuz banka ve finans kurumlarına, · Personellerin görevlendirme veya ilgili belediyecilik kapsamında hizmetlerin sağlanabilmesi durumunda sınırlı olarak seyahat faaliyetlerini sağlayabilmek amacıyla seyahat organizasyon firmalarına, · Kamu hizmetlerinin yerine getirilebilmesi ve sürekliliğinin sağlanabilmesi ile vatandaş taleplerinin yürütülebilmesi ve gerekli çözümün sağlanabilmesi amacıyla, çözüm ortaklarımıza, Muğla Büyükşehir Belediyesine ve diğer ilçe belediyelerine, · Kamusal nitelikteki hizmetlerimize ve faaliyetlerimize ilişkin stratejilerin hazırlanması ve uygulanması amacıyla sınırlı olarak tedarikçilerimize, · İlgili kamu kurum ve kuruluşlarının talepleri doğrultusunda ve talep amaçlarıyla sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına, · Belediye'miz tarafından kullanılan e-belediye gibi işletim sistemleri ve bilgisayar programlarının veri tabanlarının oluşturulması, program işlerliğinin sağlanması ve programın bakım ve onarımının yapılabilmesi, bilgi güvenliği ve erişim faaliyetlerinin sağlanabilmesi amacıyla anlaşmalı olduğumuz yazılım firmalarına ve teknoloji şirketlerine dijital verilerin anlaşmalı olduğumuz kurum/kuruluşlara, · Belediyecilik faaliyetlerini yürütebilmek, kamu hizmetlerini gerçekleştirebilmek, iletişim faaliyetlerinin sağlanabilmesi ve bilgilendirme yapılabilmesi amacıyla sınırlı olarak kamu kurumları ve belediyeye bağlı iştirak şirketlerine, · Araç takip güvenliğini ve iş sürekliliğinin sağlanabilmesi amacıyla GPS konum lokasyon bilgileri anlaşmalı acente firmasına, · Acil tıbbi müdahaleler ve iş sağlığı ve güvenliği yükümlülüklerini yerine getirmek amacıyla anlaşmalı İSG firmalarına, hekimlere, hastanelere ve sağlık kuruluşlarına, · Eğitim faaliyetlerini yürütmek, sertifikasyon işlemlerini sağlamak ve personel farkındalığını arttırmak amacıyla sınırlı olarak hizmet alınan eğitim kurumlarına, · Doğabilecek hukuki uyuşmazlıklarda veya gerçekleşebilecek adli bir vakada yetkili kamu kurumlarına, mahkemelere ve avukatlara, · Yasal zorunluluklar çerçevesinde ilgili kamu kurumlarına bilgilendirme yapılabilmesi amacıyla belirlenen amaçlar dâhilinde aktarılmaktadır. İşlenen kişisel verileriniz yurt dışındaki; · Belediyemiz tarafından düzenlenen toplantı, seminer, eğitim ve diğer sosyal organizasyonlar, kurumsal toplantılarda çekilen fotoğraf ve videolar; Belediyemizin ve etkinliğin tanıtımı, duyurulması, sosyal medyada yayınlanması ve kamuoyunun bilgilendirmenin yapılabilmesi amacıyla sosyal medya hesaplarına yurtdışı sunucuları vasıtasıyla aktarılmaktadır. KİŞİSEL VERİLERİN SAKLANMASI VE İMHA EDİLMESİBelediyemiz, kişisel verileri, kişisel verilerin işlenmesi amacı doğrultusunda, işleme amacıyla orantılı bir şekilde saklamaktadır. Kişisel verilerin işlenme amacı ve sebebi ortadan kalktığında yasalardan kaynaklanan yükümlülüklerimizin temini için gerekli zamanaşımı süreleri tamamlandığında kişisel veriler imha edilecektir. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZKişisel Verilerin Korunması Kanunu madde 11 uyarınca aşağıda belirtilen haklara sahip bulunmaktasınız: · Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlendiğine ilişkin bilgi talep etme, · Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, · Kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, · Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme, bu hakkınızı kullanmanız halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme, · Kişisel verilerinizin işlenme nedenlerinin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, bu hakkınızı kullanmanız halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme, · Elde ettiğimiz bilgilerin otomatik sistemler ile analizi yoluyla hakkınızda ortaya çıkan sonuca itiraz etme ve zarara uğramanız halinde tazminat talep etme.
Kişisel Verilerin Korunması Kanunun “İlgili Kişinin Hakları” başlıklı 11. Maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre Marmaris Belediye Başkanlığı KVKK Başvuru Formu’nu doldurarak İçmeler Mahallesi Atatürk Caddesi No:18 Marmaris/Muğla adresine yazılı olarak, “güvenli elektronik imza” ile imzalanarak Kayıtlı Elektronik Posta (KEP) yoluyla [email protected] adresine veya elektronik posta üzerinden [email protected] adresine iletebilirsiniz. Başvuru usullerine uygun olarak belediyemize iletmeniz durumunda talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti alınabilecektir.
18.08.2022
|
MARMARİS BELEDİYESİ ÇEREZ AYDINLATMA METNİ Aydınlatma Metni Hakkında Marmaris Belediyesi (Belediye olarak anılacaktır) olarak, çevrimiçi mecralarımızı ziyaretleriniz sırasında deneyiminizi geliştirmek için çerezler, pikseller, gifler gibi bazı teknolojilerden (çerezler) faydalanmaktayız. Bu teknolojilerin kullanımı başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere tabi olduğumuz mevzuata uygun şekilde gerçekleştirilmektedir. Çerez Aydınlatma metninin amacı, tarafımızca işletilmekte olan “www.marmaris.bel.tr” adresli internet sitesinin kullanıcıları/üyeleri/ziyaretçileri (veri sahibi) tarafından çerezlerin kullanımı sırasında elde edilen kişisel verilerin işlenmesine ilişkin olarak sizlere bilgi vermektir. Bu metinde sitemizde hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl kontrol edebileceğinizi sizlere açıklamak istiyoruz. Belediye olarak sitemizde ve mobil uygulamalarımızda kullandığımız çerezleri kullanmaktan vazgeçebilir, bunların türlerini veya fonksiyonlarını değiştirebilir veya sitemize ve mobil uygulamalarımıza yeni çerezler ekleyebiliriz. Dolayısıyla bu aydınlatma metninin hükümlerini dilediğimiz zaman değiştirme hakkını saklı tutarız. Güncel aydınlatma metni üzerinde gerçekleştirilmiş olan her türlü değişiklik sitede veya herhangi bir kamuya açık mecrada yayınlanmakla birlikte yürürlük kazanacaktır. Son güncelleme tarihini metnin başında bulabilirsiniz. Kişisel verilerinizin Belediye tarafından işlenmesi hakkında daha detaylı bilgi için “www.marmaris.bel.tr” adresinde yer alan Kişisel Verilerin Korunması ve İşlenmesi Politikasını okumanızı tavsiye ederiz.
Hangi Çerezler Hangi Amaçlarla Kullanılmaktadır?
Belediye olarak sitemizde çeşitli amaçlarla çerezler kullanmakta ve bu çerezler vasıtasıyla kişisel verilerinizi işlemekteyiz. Bu amaçlar başlıca şunlardır;
· Sitenin çalışması için gerekli temel fonksiyonları gerçekleştirmek. Örneğin, oturum açan üyelerin sitede farklı sayfaları ziyaret ederken tekrar şifre girmelerine gerek kalmaması. · Siteyi analiz etmek ve sitenin performansını arttırmak. Örneğin, sitenin üzerinde çalıştığı farklı sunucuların entegrasyonu, siteyi ziyaret edenlerin sayısının tespit edilmesi ve buna göre performans ayarlarının yapılması ya da ziyaretçilerin aradıklarını bulmalarının kolaylaştırılması. · Sitenin işlevselliğini arttırmak ve kullanım kolaylığı sağlamak. Örneğin, Site üzerinden üçüncü taraf sosyal medya mecralarına paylaşımda bulunmak, siteyi ziyaret eden ziyaretçinin daha sonraki ziyaretinde kullanıcı adı bilgisinin ya da arama sorgularının hatırlanması. · Kişiselleştirme, hedefleme ve reklamcılık faaliyeti gerçekleştirmek. Örneğin, ziyaretçilerin görüntüledikleri sayfa ve ürünler üzerinden ziyaretçilerin ilgi alanlarıyla bağlantılı reklam gösterilmesi. Mobil uygulamalarımızda cihaz bazlı hedeflemeler yapılması. Marka iş birlikleri ile kullanıcı katılımlı anketler yapılması.
Belediye olarak kişisel verilerinizi KVKK’nın 5’inci maddesi uyarınca aşağıda yer alan hukuki sebeplere dayanarak otomatik yollarla işlemekteyiz.
· Veri sahibinin açık rızası ile, · Belediye in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, · Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, · Veri Sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Belediye olarak, aydınlatma metni kapsamındaki kişisel verilerinizi yukarıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olarak ve mevzuata uygun şekilde Belediye imizin hizmetlerinden faydalandığı üçüncü kişilerle, bağlı ortaklıklarımızla, iş ortaklarımızla ve grup Belediye lerimiz ile paylaşabiliriz. Verilerin aktarıldığı tarafların kişisel verilerinizi bulut altyapı sistemlerinde sakladığını ve güvenliğini sağladığını taraflar ile gizlilik anlaşmalarının yapıldığını belirtmek isteriz.
Sitemizde ve Mobil Uygulamalarımızda Kullanılan Çerezler
Aşağıda sitemizde ve mobil uygulamalarımızda kullandığımız farklı türdeki çerezleri bulabilirsiniz. Sitemizde ve mobil uygulamalarımızda hem birinci parti çerezler (ziyaret ettiğiniz site tarafından yerleştirilen) hem de üçüncü parti çerezleri (ziyaret ettiğiniz site ve mobil uygulamalarımız haricindeki sunucular tarafından yerleştirilen) kullanılmaktadır.
1. Zorunlu Çerezler
Bu çerezler, kullanıcının bir sayfanın güvenli alanlarına erişim gibi sitenin özel bölümlerinde gezinebilmesini ve bunları kullanabilmesini sağlamak için gereklidir. Bu çerezler olmadan web sitesinin önemli kısımları kullanılamaz
2. İşlevsellik ve Tercih Çerezleri
Bu çerezler, kullanıcı davranışı hakkında bilgi toplar. Tüm bilgiler isimsiz toplanır ve işlevsellik çerezleri, kullanıcının diğer web sitelerindeki faaliyetlerini takip edemez. Bu bilgiler, web sitesinin geliştirilmesi için rapor derlemek amacıyla kullanılır. İşlevsellik çerezleri, kullanıcı tarafından istenen hizmeti sağlayanları da kapsayabilir.
3. Sosyal Medya Çerezleri
Bu çerezler sizlerin sosyal medya kullanımlarınız hakkında bilgilerin toplanmasını sağlar. Örneğin Kişiselleştirilmiş reklamlar oluşturulması ya da market araştırmaları yapılması için Facebook/Twitter gibi sosyal medya hesaplarınıza ait bilgilerin kullanılması için çerezler kullanılabilir.
4. Performans ve Analiz Çerezleri
Bu çerezler web sitesinin dil ayarları gibi kullanıcı tercihlerini kaydetmesini sağlayarak, kullanıcıya geliştirilmiş, daha kişisel bir deneyim sunar.
5. Hedefleme veya Reklam Çerezleri
Bu çerezler, kullanıcıya ve ilgilerine uygun reklamları görüntülemek için kullanılır. Bu çerezler aynı zaman belirli web sayfalarını ziyaret ederken kullanıcının etkileşim kurduğu bir reklam kampanyasının etkinliğini ölçmek ve potansiyel reklam verenlerle iletişime imkân tanımak için kullanılabilir.
6. Çerezlerin Kullanımını Nasıl Kontrol Edebilirim?
Tarayıcınızın ayarlarını değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirme imkânına sahipsiniz. Daha fazla bilgi için aşağıdaki tablodaki linkleri ziyaret edebilirsiniz:
Veri Sahibi Olarak Haklarınız Nelerdir?
Veri sahipleri, KVKK’nın ilgili maddeleri uyarında kişisel verileri kapsamında aşağıdaki haklara sahiptir; · Kişisel veri işlenme durumunu öğrenme, · Kişisel veri işlenmişse buna ilişkin bilgi talep etme, · Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, · Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, · Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, · KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, · İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, · Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Söz konusu haklarınıza ilişkin taleplerinizi, ‘’ www.marmaris.bel.tr ” adresinde yer alan Veri Sahibi Başvuru Formunda belirtilen yöntemlerle tarafımıza iletmeniz halinde başvurularınız en kısa sürede ve en geç 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir. Ancak başvurunun Belediye in hatasından kaynaklanması halinde alınan ücret veri sahibine iade edilir. Veri sahibi, Aydınlatma Metnine konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt eder. Veri sahibinin güncel bilgileri sağlamamış olması halinde Belediye’nin herhangi bir sorumluluğu olmayacaktır.
Veri sahibi olarak, herhangi bir kişisel verinizin Belediye tarafından kullanılamaması ile sonuçlanacak bir talepte bulunmanız durumunda Site’nin işleyişinden tam olarak faydalanamayabileceğinizi kabul ve bu kapsamda doğacak her türlü sorumluluğun kendinize ait olacağını beyan etmektesiniz. 18.08.2022
|
KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
1. GİRİŞ VE POLİTİKA’NIN HAZIRLANMA AMACI
İşbu Kişisel Veri Saklama ve İmha Politikası (“Politika”), 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” ya da “Kanun”) ve Kanun’un ikincil düzenlemesini teşkil eden 28 Ekim 2017 tarihli Resmi Gazete’de yayımlanarak yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) uyarınca yükümlülüklerimizin yerine getirilmesi ve kişisel verilerin işlendikleri amaç için gerekli olan azami saklama süresinin belirlenmesi işlemi ile silme, yok etme ve anonim hale getirme işlemleri için dayanak olarak kullanılması ve bu işlemler hakkında ilgili kişilerin bilgilendirilmesi amacıyla, veri sorumlusu sıfatıyla Marmaris Belediye Başkanlığı tarafından hazırlanmıştır. 2. KAPSAMBu politika, kurum nezdinde tutulan, kurumun tüm çalışanlarını, danışmanlarını ve kişisel veri paylaşımı söz konusu olan tüm durumlarda iştiraklerini, tedarikçilerini ve kurumun diğer hukuki ilişkiye girdiği gerçek ve tüzel kişileri, bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kanun ile tanımlanan kişisel verileri ve özel nitelikli kişisel verileri kapsamaktadır. Politikada aksi belirtilmedikçe kişisel veriler ve özel nitelikli kişisel veriler birlikte “Kişisel Veriler” olarak adlandırılacaktır. 3. YETKİ VE SORUMLULUKLARKurum içerisinde Kanun, Yönetmelik ve Politika ile belirtilen verinin imhasına dair gereklerin yerine getirilmesinde tüm çalışanlar, danışmanlar, dış hizmet sağlayıcıları ve diğer surette kurum nezdinde kişisel veri saklayan ve işleyen herkes bu gerekleri yerine getirmekten sorumludur. Her iş birimi kendi iş süreçlerinde ürettiği veriyi saklamak ve korumakla yükümlüdür. KVK Kurulu ile yapılan tebligat veya yazışmaları veri sorumlusu adına tebellüğ veya kabul etme ve sicile kayıt gibi işlemlerin sorumluluğu “Veri Sorumlusu İrtibat Kişisindedir. “ 4. TANIMLAR
5. KURALLARMarmaris Belediye Başkanlığı tarafından kişisel verilerin saklanması ve imhasında aşağıda yer alan ilkeler çerçevesinde hareket edilmektedir: a) Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesinde Kanun’un 4. maddesinde sayılan ilkeler1 ile 12. maddesi kapsamında alınması gereken ve işbu Politikanın 6.2. maddesinde belirtilen teknik ve idari tedbirlere, ilgili mevzuat hükümlerine, Kurul kararlarına ve işbu Politikaya tamamen uygun hareket edilmektedir. b) Kişisel verilerin silinmesi, yok edilmesi, anonim hale getirilmesiyle ilgili yapılan tüm işlemler Marmaris Belediye Başkanlığı tarafından kayıt altına alınmakta ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 1 yıl süreyle saklanmaktadır. c) Kurul tarafından aksine bir karar alınmadıkça, kişisel verileri re’sen silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı tarafımızca seçilmektedir. Ancak, İlgili Kişinin talebi halinde uygun yöntem gerekçesi açıklanarak seçilecektir. d) Kanun’un 5. ve 6. maddelerinde yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması halinde, kişisel veriler Marmaris Belediye Başkanlığı tarafından re’sen veya ilgili kişinin talebi üzerine silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu hususta İlgili Kişi tarafından Marmaris Belediye Başkanlığı başvurulması halinde; · İletilen talepler en geç 30 (otuz) gün içerisinde sonuçlandırılmakta ve ilgili kişiye bilgi verilmektedir, · Talebe konu verilerin üçüncü kişilere aktarılmış olması durumunda, bu durum verilerin aktarıldığı üçüncü kişiye bildirilmekte ve üçüncü kişiler nezdinde gerekli işlemlerin yapılması temin edilmektedir.
1 a)Hukuk ve dürüstlük kurallarına uygun olma, b)Doğru ve gerektiğinde güncel olma, c)Belirli, açık ve meşru amaçlar için işlenme, d)İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, e)İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
6. SAKLAMA VE İMHAYI GEREKTİREN SEBEPLERE İLİŞKİN AÇIKLAMALARVeri sahiplerine ait kişisel veriler, Marmaris Belediye Başkanlığı tarafından yapılan veri envanteri ve Verbis Bildirimi kapsamında belirlenen amaçlar dahilinde işlenmekte, yukarıda sayılan fiziki veyahut elektronik ortamlarda güvenli bir biçimde KVKK ve diğer ilgili mevzuatta belirtilen sınırlar çerçevesinde saklanmaktadır. Saklamayı gerektiren sebepler aşağıdaki gibidir: · Kişisel verilerin sözleşmelerin kurulması ve ifası ile doğrudan doğruya ilgili olması nedeniyle saklanması, · Kişisel verilerin bir hakkın tesisi, kullanılması veya korunması amacıyla saklanması, · Kişisel verilerin kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Marmaris Belediye Başkanlığı meşru menfaatleri için saklanmasının zorunlu olması, · Kişisel verilerin Marmaris Belediye Başkanlığı herhangi bir hukuki yükümlülüğünü yerine getirmesi amacıyla saklanması, · Mevzuatta kişisel verilerin saklanmasının açıkça öngörülmesi, · Veri sahiplerinin açık rızasının alınmasını gerektiren saklama faaliyetleri açısından veri sahiplerinin açık rızasının bulunması. Yönetmelik uyarınca, aşağıda sayılan hallerde veri sahiplerine ait kişisel veriler, Marmaris Belediye Başkanlığı tarafından resen yahut talep üzerine silinir, yok edilir veya anonim hale getirilir. Yönetmelik uyarınca, aşağıda sayılan hallerde veri sahiplerine ait kişisel veriler Marmaris Belediye Başkanlığı tarafından re ’sen yahut talep üzerine silinir, yok edilir veya anonim hale getirilir: · Kişisel verilerin işlenmesine veya saklanmasına esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası, · Kişisel verilerin işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması, · Kanun’un 5. ve 6. maddelerindeki kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması. · Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin rızasını geri alması, · İlgili kişinin, Kanun’un 11. Maddesinin (e) ve (f) bentlerindeki hakları çerçevesinde kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin yaptığı başvurunun veri sorumlusu tarafından kabul edilmesi, · Veri sorumlusunun, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabın yetersiz bulunması veya Kanun’da öngörülen süre içinde cevap vermemesi hallerinde; Kurul’a şikâyette bulunulması ve bu talebin Kurul tarafından uygun bulunması, · Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olmasına rağmen, kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması.
7. SAKLAMA VE İMHA SÜRELERİMarmaris Belediye Başkanlığı tarafından KVKK ve diğer ilgili mevzuat hükümlerine uygun olarak elde edilen kişisel verilerinizin saklama ve imha sürelerinin tespitinde aşağıda sırasıyla belirtilen ölçütlerden yararlanılmaktadır: a) Mevzuatta söz konusu kişisel verinin saklanmasına ilişkin olarak bir süre öngörülmüş ise bu süreye riayet edilir. Anılan sürenin sona ermesi akabinde veri hakkında 2. bent kapsamında işlem yapılır. b) Söz konusu kişisel verinin saklanmasına ilişkin olarak mevzuatta öngörülen sürenin sona ermesi veya ilgili mevzuatta söz konusu verinin saklanmasına ilişkin olarak herhangi bir süre öngörülmemiş olması durumunda sırasıyla; c) Kişisel veriler, KVKK’nın 6. maddesinde yer alan tanımlama baz alınarak, kişisel veriler ve özel nitelikli kişisel veriler olarak sınıflandırmaya tabi tutulur. Özel nitelikte olduğu tespit edilen tüm kişisel veriler imha edilir. Söz konusu verilerin imhasında uygulanacak yöntem verinin niteliği ve saklanmasının Marmaris Belediye Başkanlığı nezdinde ki önem derecesine göre belirlenir. · Verinin saklanmasının KVKK’nın 4. maddesinde belirtilen ilkelere uygunluğu örneğin; verinin saklanmasında Marmaris Belediye Başkanlığı ’nin meşru bir amacının olup olmadığı sorgulanır. Saklanmasının KVKK’nın 4. maddesinde yer alan ilkelere aykırılık teşkil edebileceği tespit edilen veriler silinir, yok edilir ya da anonim hale getirilir. · Verinin saklanmasının KVKK’nın 5. ve 6. maddelerinde öngörülmüş olan istisnalardan hangisi/hangileri kapsamında değerlendirilebileceği tespit edilir. Tespit edilen istisnalar çerçevesinde verilerin saklanması gereken makul süreler tespit edilir. Söz konusu sürelerin sona ermesi halinde veriler silinir, yok edilir ya da anonim hale getirilir. Marmaris Belediye Başkanlığı tarafından tespit edilen saklama, imha ve periyodik imha sürelerine, Politika’nın ekinde yer alan ‘‘Kişisel Veri İşleme Envanteri’’nden ulaşabilirsiniz. Saklama süresi dolan kişisel veriler, Politika’nın ekinde yer alan imha süreleri çerçevesinde, 6 aylık periyodlarla Politika’da yer verilen usullere uygun olarak imha edilir. Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az 6 ay süreyle saklanır.
8. KİŞİSEL VERİLERİN MARMARİS BELEDİYESİ TARAFINDAN SAKLANMASI VE İMHASI USULLERKAYIT ORTAMLARIVeri sahiplerine ait kişisel veriler, Marmaris Belediye Başkanlığı tarafından aşağıdaki tabloda listelenen ortamlarda başta KVKK hükümleri olmak üzere ilgili mevzuata uygun olarak ve uluslararası veri güvenliği prensipleri çerçevesinde güvenli bir şekilde saklanmaktadır: a) Elektronik ortamlar: · Sunucular (Etki alanı, yedekleme, e-posta, veritabanı, web, dosya paylaşım, vb.) · Yazılımlar (ofis yazılımları, portal, devlet uygulamaları, EBYS, BELBİS, CİMER VERBİS.) · Bilgi güvenliği cihazları (güvenlik duvarı, saldırı tespit ve engelleme, günlük kayıt dosyası, antivirüs vb.) · Kişisel bilgisayarlar (Masaüstü, dizüstü) · Optik diskler (CD, DVD vb.) · Çıkartılabilir bellekler (USB, Hafıza Kart vb.) · Yazıcı, tarayıcı, fotokopi makinesi b) Fiziksel ortamlar: · Kağıt · Yazılı, basılı, görsel ortamlar, form ve dokümanlar
9. TEKNİK VE İDARİ TEDBİRLERKişisel verilerinizin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi, erişilmesinin önlenmesi ve verilerin hukuka uygun olarak imha edilmesi amacıyla KVKK’nın 12. maddesindeki ilkeler çerçevesinde, Marmaris Belediye Başkanlığı tarafından alınmış olan tüm idari ve teknik tedbirler aşağıda sayılmıştır:
a) İdari Tedbirler: Marmaris Belediye Başkanlığı idari tedbirler kapsamında; · Saklanan kişisel verilere Kurum içi erişimi iş tanımı gereği erişmesi gerekli personel ile sınırlandırır. Erişimin sınırlandırılmasında verinin özel nitelikli olup olmadığı ve önem derecesi de dikkate alınır. · İşlenen kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede ilgilisine ve Kurul’a bildirir. · Kişisel verilerin paylaşılması ile ilgili olarak, kişisel verilerin paylaşıldığı kişiler ile kişisel verilerin korunması ve veri güvenliğine ilişkin çerçeve sözleşme imzalar yahut mevcut sözleşmesine eklenen hükümler ile veri güvenliğini sağlar. · Kişisel verilerin işlenmesi hakkında bilgili ve deneyimli personel istihdam eder ve personeline kişisel verilerin korunması mevzuatı ve veri güvenliği kapsamında gerekli eğitimleri verir. · Kendi tüzel kişiliği nezdinde Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır. Denetimler sonucunda ortaya çıkan gizlilik ve güvenlik zafiyetlerini giderir.
b) Teknik Tedbirler: Marmaris Belediye Başkanlığı teknik tedbirler kapsamında; · Kurulan sistemler kapsamında gerekli iç kontrolleri yapar. · Kurulan sistemler kapsamında bilgi teknolojileri risk değerlendirmesi ve iş etki analizinin gerçekleştirilmesi süreçlerini yürütür. · Verilerin kurum dışına sızmasını engelleyecek veyahut gözlemleyecek teknik altyapının temin edilmesini ve ilgili matrislerin oluşturulmasını sağlar. · Düzenli olarak ve ihtiyaç oluştuğunda sızma testi hizmeti alarak sistem zafiyetlerinin kontrolünü sağlar. · Bilgi teknolojileri birimlerinde çalışanların kişisel verilere erişim yetkilerinin kontrol altında tutulmasını sağlar. · Kişisel verilerin yok edilmesi geri dönüştürülemeyecek ve denetim izi bırakmayacak şekilde sağlanır. · Kanun’un 12. maddesi uyarınca, kişisel verilerin saklandığı her türlü dijital ortam, bilgi güvenliği gereksinimlerini sağlayacak şekilde şifreli veyahut kriptografik yöntemler ile korunur.
10. PERSONELKişisel veri saklama ve imha sürecinde yer alan personelin unvanlarına, birimlerine ve görev tanımlarına işbu Politika’nın EK-1’nde yer alan listeden ulaşabilirsiniz.
11. KİŞİSEL VERİLERİN İMHA USULLERİMarmaris Belediye Başkanlığı tarafından KVKK ve diğer ilgili mevzuata uygun olarak elde edilen kişisel veriler Kanun ve Yönetmelik’te sayılan kişisel veri işleme amaçlarının ortadan kalkması halinde Marmaris Belediye Başkanlığı tarafından resen yahut İlgili Kişinin başvurusu üzerine yine Kanun ve ilgili mevzuat hükümlerine uygun olarak aşağıda belirtilen teknikler ile imha edilecektir. a) Kişisel Verilerin Silinmesi ve Yok Edilmesi Teknikleri: Marmaris Belediye Başkanlığı tarafından kişisel verilerin silinmesi ve yok edilmesi tekniklerine ilişkin usul ve esaslar aşağıda sayılmıştır: Kişisel Verilerin Silinmesi:Yazılımdan Güvenli Olarak Silme: Tamamen veya kısmen otomatik olan yollarla işlenen ve dijital ortamlarda muhafaza edilen veriler silinirken; İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilecek biçimde verinin ilgili yazılımdan silinmesine ilişkin yöntemler kullanılır. Yazılım sisteminde ilgili verilerin silme komutu verilerek silinmesi; merkezi sunucuda bulunan dosya veya dosyanın bulunduğu dizin üzerinde ilgili kullanıcının erişim haklarının kaldırılması; veri tabanlarında ilgili satırların veri tabanı komutları ile silinmesi; veya taşınabilir medyada yani flash ortamında bulunan verilerin uygun yazılımlar kullanılarka silinmesi bu kapsamda sayılabilecektir. Ancak, kişisel verilerin silinmesi işlemi, diğer verilere de sistem içerisinde erişilememe ve bu verileri kullanamama sonucunu doğuracak ise, aşağıdaki koşulların sağlanması kaydıyla, kişisel verilerin ilgili kişiyle ilişkilendirilemeyecek duruma getirilerek arşivlenmesi halinde de kişisel veriler silinmiş sayılacaktır. · Başka herhangi bir kurum, kuruluş veyahut kişinin erişimine kapalı olması, · Kişisel verilere yalnızca yetkili kişiler tarafından erişilmesini sağlayacak şekilde gerekli her türlü teknik ve idari tedbirlerin alınması.
Uzman Tarafından Güvenli Olarak Silme: Bazı durumlarda kendisi adına kişisel verileri silmesi için bir uzman ile anlaşabilir. Bu durumda, kişisel veriler bu konuda uzman olan kişi tarafından İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilecek biçimde güvenli olarak silinir. Kağıt Ortamında Bulunan Kişisel Verilerin Karartılması: Kişisel verilerin amaca yönelik olmayan kullanımını önlemek veya silinmesi talep edilen verileri silmek için ilgili kişisel verilerin fiziksel olarak kesilerek belgeden çıkartılması veya geri döndürülemeyecek ve teknolojik çözümlerle okunamayacak şekilde sabit mürekkep kullanılarak görünemeyecek hale getirilmesi, kapatılması yöntemidir. Kişisel Verilerin Yok Edilmesi:
Fiziksel Yok Etme: Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilmektedir. Bu tür veriler yok edilirken kişisel verinin sonradan kullanılamayacak biçimde fiziksel olarak yok edilmesi sistemi uygulanmaktadır.
b) Kişisel Verilerin Anonim Hale Getirilmesi Teknikleri: Marmaris Belediye Başkanlığı tarafından kişisel verilerin anonim hale getirilmesi tekniklerine ilişkin usul ve esaslar aşağıda sayılmıştır: Değer Düzensizliği Sağlamayan Anonim Hale Getirme YöntemleriDeğer düzensizliği sağlamayan anonim hale getirme yöntemleri, saklanmakta olan kişisel verilerde bir değişiklik veya ekleme/çıkarma yapılmaksızın; herhangi bir kişisel veri grubunun genelleme, birbiri ile yer değiştirme veya gruptan belirli bir veri veya alt veri grubunun çıkarılması ile uygulanan anonimleştirmeye yöntemleridir. Değer Düzensizliği Sağlayan Anonim Hale Getirme YöntemleriDeğer düzensizliği sağlayan anonim hale getirme yöntemlerinde değer düzensizliği sağlamayanların aksine kişisel veri gruplarında bazı verilerin değiştirilmesi ile bozulma yaratmaktadır. Bu yöntemler kullanılırken elde edilmesi beklenen/istenen fayda doğrultusunda sapmaların dikkatli uygulanması gerekecektir. Toplam istatistiklerin bozulmaması sağlanarak veriden beklenen fayda sağlanmaya devam edilebilir. KVKK’nın 28. maddesi uyarınca, kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi durumunda bu durum Kanun kapsamı dışında kalacak ve açık rıza temini gerekmeyecektir.
12. DİĞER HUSUSLARKVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır. Marmaris Belediye Başkanlığı tarafından hazırlanan işbu Politika 05.04.2021 tarihinde yürürlüğe girmiştir. Politika’da değişiklik olması durumunda, Politika’nın yürürlük tarihi ve ilgili maddeler bu doğrultuda güncellenecektir. Güncelleme tablosu Ek-3’te yer almaktadır.
13. MARMARİS BELEDİYESİEK-1 PERSONEL UNVAN, BİRİM VE GÖREV LİSTESİ
EK-2 SAKLAMA VE İMHA SÜRELERİ TABLOSU Kurum tarafından işlenen verilere ait saklama ve imha süreleri Kişisel Veri İşleme Envanterinde süreç bazında tespit edilmiş olup, anılan Envanter’e kurum üzerinden erişilebilecektir. Belediye’nin ilgili kişisel veriyi kullanma amacı sona ermedi ise, ilgili mevzuat gereği ilgili kişisel veri için öngörülen saklama süresi tabloda yer alan sürelerden fazla ise veya ilgili konuya ilişkin dava zamanaşımı süresi kişisel yerinin tabloda yer alan sürelerden fazla saklanmasını gerektiriyorsa, tabloda yer alan süreler uygulanmayabilecektir. Bu halde kullanım amacı, özel mevzuat veya dava zamanaşımı süresinden hangisi daha sonra sona eriyor ise, o süre uygulama alanı bulacaktır.
14. SAKLAMA VE İMHA SÜREÇLERİNDE GÖREVLİ KİŞİLER
Belediye, işbu politika ve bu politikaya bağlı ve ilişkili diğer politikaları, bu politikalarda belirtilen işleme ve imha süreçlerini yönetmek üzere, aynı zamanda üst yönetim tarafından uyum için belirlenen aksiyonların yerine getirilmesinden sorumlu “Kişisel Verilerin Korunması Komitesi” veya bu konuda sorumlu olacak kişi veya kişiler atanır. Bu kapsamda ilgili kişi veya komite tarafından yürütülecek işler:
· Kişisel verilerin korunması ve işlenmesine ilişkin süreçlerin dizaynına ilişkin belgelerin hazırlanması, takibi ve bunların ilgili kişilerin onaylarına sunulması, · Kişisel verilerin korunmasına ve işlenmesine ilişkin dokümanların uygulanmasının temini ve gerekli denetimlerin yapılması, · KVK Kurumu ve KVK Kurulu ile olan ilişki ve yazışmaların takibi. 15. POLİTİKANIN YAYIMLANMASI VE GÜNCELLENMESİ
İşbu Politika belediye’nin internet sitesinde (www.marmaris.bel.tr) yayınlanır ve talep üzerine kişisel veri sahiplerinin erişimine sunulur. İşbu Politika gerek duyulan hallerde ve ihtiyaç halinde güncellenir ve değişiklik yine internet sitesinde yayınlanmak suretiyle yürürlüğe girer.
18.08.2022
|
GENEL AÇIKLAMALAR
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) ilgili kişi olarak tanımlanan kişisel veri sahiplerine (“Bundan sonra “Başvuru Sahibi” olarak anılacaktır), KVK Kanunu’nun 11’inci maddesinde kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma hakkı tanınmıştır. KVK Kanunu’nun 13’üncü maddesinin birinci fıkrası uyarınca; veri sorumlusu olan Şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir. Bu çerçevede “yazılı” olarak Şirketimize yapılacak başvurular, işbu formun çıktısı alınarak; · Başvuru Sahibi’nin şahsen başvurusu ile, · Noter vasıtasıyla, · Başvuru Sahibi’nce 5070 Sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” ile imzalanarak Şirket kayıtlı elektronik posta adresine gönderilmek suretiyle, Tarafımıza iletilebilecektir.
Ayrıca, Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimizce duyurulacaktır. Tarafımıza iletilmiş olan başvurularınız KVK Kanunu’nun 13’üncü maddesinin 2’inci fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren otuz gün içinde ücretsiz olarak yanıtlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, KVK Kurulunca belirlenen tarifedeki ücret alınabilir. Yanıtlarımız ilgili KVK Kanunu’nun 13’üncü maddesi hükmü gereğince yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır.
Şirketimiz, başvuruyu kabul edebileceği gibi, gerekçesini açıklayarak aşağıda sayılı nedenlerle reddedebilir ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirebilir. Kişisel veri sahibinin başvurusu aşağıda belirtilen durumlarda reddedilebilecektir: · Diğer kişilerin hak ve özgürlüklerini engellemesi, · Orantısız çaba gerektirmesi, · Bilginin kamuya açık bir bilgi olması, · Başkalarının gizliliğini tehlikeye atması, · KVK Kanunu uyarınca kapsam dışında kalan hallerden birinin mevcut olması[1] KİŞİSEL VERİ SAHİBİNİN KURUL’A ŞİKAYETTE BULUNMA HAKKI KVK Kanunu’nun 14. maddesi uyarınca, kişisel veri sahibi, başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya süresinde başvurusuna cevap verilmemesi hallerinde, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde KVK Kurulu’na şikâyette bulunabilir. Şirketimize başvuru gerçekleştirilmeden Kurul’a şikâyet söz konusu olamayacaktır. A. BAŞVURU SAHİBİ İLETİŞİM BİLGİLERİ:
B. Lütfen Şirketimiz ile olan ilişkinizi belirtiniz. (Müşteri, iş ortağı, çalışan adayı, eski çalışan, üçüncü taraf firma çalışanı, hissedar gibi)
C. KİŞİSEL VERİ SAHİBİ TARAFINDAN YÖNELTİLEBİLECEK TALEPLER
Lütfen kişisel verilerinize ilişkin başvurunuzun konusunu aşağıda sayılanlar arasından seçiniz:
D. Lütfen başvurunuza vereceğimiz yanıtın tarafınıza bildirilme yöntemini seçiniz: Adresime gönderilmesini istiyorum. E-posta adresime gönderilmesini istiyorum. (E-posta yöntemini seçmeniz hâlinde size daha hızlı yanıt verebileceğiz.) Elden teslim almak istiyorum. (Vekâleten teslim alınması durumunda noter tasdikli vekâletname veya yetki belgesi olması gerekmektedir.) İşbu başvuru formu, Şirketimiz ile olan ilişkinizi tespit ederek, varsa, Şirketimiz tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için Şirketimiz ek evrak ve malumat (Nüfus cüzdanı veya sürücü belgesi sureti vb.) talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde Şirketimiz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı mesuliyet kabul etmemektedir. Başvuru Sahibi (Kişisel Veri Sahibi) Adı Soyadı: Başvuru Tarihi: İmza: · [1] KVK Kanunu’nun 28. maddesi uyarınca, aşağıdaki haller KVK Kanun’u kapsamı dışında tutulduğundan kişisel veri sahiplerinin başvuru haklarını ileri sürmeleri mümkün olmayacaktır: · Kişisel verilerinin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi. · Kişisel verilerinin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel KİŞİSEL VERİ SAHİBİ BAŞVURU FORMU hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi. · Kişisel verilerinin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi. · Kişisel verilerinin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi. KVK Kanunu’nun 28. maddesinin 2. fıkrası uyarınca, zararın giderilmesini talep etme hakkı hariç olmak üzere, aşağıdaki durumlarda da hakların ileri sürülebilmesi mümkün değildir: · Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması, · İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi, · Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturması veya kovuşturma için gerekli olması, · Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
18.08.2022
|
Bu aydınlatma metni 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Marmaris Belediye Başkanlığı tarafından hazırlanmıştır. Marmaris Belediye Başkanlığı olarak, sizlere ait her türlü kişisel verinin mümkün olabilen en iyi şekilde ve özenle işlenerek muhafaza edilmesine büyük hassasiyet göstermekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; Marmaris Belediye Başkanlığı olarak aşağıda açıklanan amaçlar kapsamında, hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabilecektir. Bu sorumluluğumuzun bilinci ile 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla www.marmaris.bel.tr internet sitesinde bulunan Marmaris Belediye Başkanlığı Kişisel Verilerin İşlenmesi Politikasında ayrıntılı olarak belirtilen kişisel verilerinizi işlemekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ile ilgili mevzuat kapsamında Marmaris Belediye Başkanlığı Veri Sorumlusu sıfatıyla, ilgili kişiler için aldığı kişisel veriler; · Ad soyad, T.C. kimlik numarası bilgileri, · Adres, e-posta ve telefon iletişim bilgisi, · Talep ve şikâyet konusu · Eklenecek fotoğraf ve dosya Bilgisi · Konu ile ilgili talep ve görüşler bilgileri alınmaktadır. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI· Belediyede ki halk masası süreçlerinin iyileştirilmesine yönelik çalışmaların yapılması, · Vatandaşlardan gelen talep, şikâyet ve önerilerin çözüme kavuşturulması, · İlgili kişilerle iletişim faaliyetlerinin yürütülmesi, · Bilgi edinme hakkı kanunu ile ilgili süreçlerin yürütülmesi ve yasal yükümlülüklerin sağlanabilmesi, · İlgili talep ve şikâyetleri müdürlüklere iletip gerekli çözümün sağlanabilmesi, · Belediyecilik hizmetlerinin yürütülmesi, · Faaliyetlerin mevzuata uygun yürütülmesi ve gerektiği durumlarda kamu kurumlarıyla paylaşılması, KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİİşlenen kişisel verileriniz, Kişisel Verilerin Korunması Kanununun 5. Maddesinde yer alan “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması” ve “ilgili kişinin açık rızası” hukuki sebebine dayalı olarak Marmaris Belediyesi’nin yetkilendirmiş olduğu ilgili müdürlük tarafından fiziksel ve elektronik ortamda elde edilip işlemekte ve kanuna uygun muhafaza edilmektedir. · Sizlerin açık rızası, · Kanunlarda açıkça öngörülmesi, · Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, · İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanarak işlemekteyiz. Kişisel verilerinizin işlenmesi doğrultusunda diğer hukuki sebebleriyse; 5393 Sayılı Belediye Kanunu, 3071 Sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, 4982 Sayılı Bilgi Edinme Hakkı Kanunu başta olmak üzere Belediyenin tabii olduğu mevzuattan doğan yükümlülüklerimiz kapsamında alınmakta ve işlenmektedir. Kişisel verilerinizi bilgisayar vasıtasıyla kayıtların tutulduğu elektronik ortamda EBYS, www.marmaris.bel.tr web sitesinde ve fiziksel olarak dilekçe vasıtasıyla toplanmakta ve kanuna uygun muhafaza edilmektedir. KİŞİSEL VERİLERİN AKTARILMASIİşlenen kişisel verileriniz yurt içindeki; · Herhangi bir hukuki anlaşmazlık ve dava durumlarında ilgili avukat, mahkeme, adli makamlar, yetkili kamu kurumlarına, · Vatandaşların talebi doğrultusunda sınırlı bir şekilde belediye bünyesinde ki iştirak şirketlerine, · İlgili talep ve şikâyetlerin, ilgili belediyelerle paylaşmak amacıyla aktarılmaktadır.
KİŞİSEL VERİLERİN SAKLANMASI VE İMHA EDİLMESİ Belediyemiz, kişisel verileri, kişisel verilerin işlenmesi amacı doğrultusunda, işleme amacıyla orantılı bir şekilde saklamaktadır. Bu kapsamda meşru menfaatler doğrultusunda işlenen kişisel veriler belirtilen amaç ve yöntemlerle işlenecek ve Kanun’a uygun olarak muhafaza edilecektir. Saklama ve imha işlemleri ve süreleri ile ilgili ayrıntılı bilgi için www.marmaris.bel.tr adresindeki Veri Saklama ve İmha Politikası’nı inceleyebilirsiniz. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZKişisel Verilerin Korunması Kanunu madde 11 uyarınca aşağıda belirtilen haklara sahip bulunmaktasınız: · Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlendiğine ilişkin bilgi talep etme, · Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, · Kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, · Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme, bu hakkınızı kullanmanız halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme, · Kişisel verilerinizin işlenme nedenlerinin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, bu hakkınızı kullanmanız halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme, · Elde ettiğimiz bilgilerin otomatik sistemler ile analizi yoluyla hakkınızda ortaya çıkan sonuca itiraz etme ve zarara uğramanız halinde tazminat talep etme.
Kişisel Verilerin Korunması Kanunun “İlgili Kişinin Hakları” başlıklı 11. Maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre Marmaris Belediye Başkanlığı KVKK Başvuru Formu’nu doldurarak İçmeler Mahallesi Atatürk Caddesi No:18 Marmaris/Muğla adresine yazılı olarak, “güvenli elektronik imza” ile imzalanarak Kayıtlı Elektronik Posta (KEP) yoluyla [email protected] adresine veya elektronik posta üzerinden [email protected] adresine iletebilirsiniz. Başvuru usullerine uygun olarak belediyemize iletmeniz durumunda talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti alınabilecektir.
18.08.2022
|
ÇAĞRI MERKEZİ SES KAYDI AYDINLATMA METNİ Bu aydınlatma metni 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Marmaris Belediyesi tarafından hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ile ilgili mevzuat kapsamında Marmaris Belediyesi Veri Sorumlusu sıfatıyla; · Arayan kişinin ses kaydı, · Adı Soyadı, · Telefon numarası kişisel verileri alınmaktadır. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI· Arayan kişiye doğru hitap edilebilmesi, · İletişim faaliyetlerinin yürütülmesi, · Belediyecilik hizmetlerinin sağlanabilmesi, · Arayan kişinin çözüm hizmetlerinin doğru bir şekilde yapılabilmesi, · Taleplerin, önerilerin ve/veya şikayetlerin toplanması ve gerekli işlemlerin yapılması, · İleride doğabilecek uyuşmazlıklarda delil olarak kullanılması ve istenmesi halinde kamu kurumlarıyla paylaşılabilmesi amacıyla sınırlı olarak işlenmektedir. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİİşlenen “Ses Kaydı” kişisel verileriniz 6698 sayılı kanunun 5/2-f maddesi kapsamında şirketin İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması doğrultusunda, Marmaris Belediyesi’nin yetkilendirmiş olduğu personel tarafından telefon yoluyla işlenmekte ve kaydedilmektedir. KİŞİSEL VERİLERİN AKTARILMASIKişisel verileriniz yukarıda belirtilen amaçlarla ve Kanun’un 8. ve 9. maddelerinde belirlenen koşullar çerçevesinde; · Herhangi bir hukuki anlaşmazlık ve dava durumlarında ilgili kurum avukatı, kamu kurumları ve mahkemelere veya ilgili kolluk kuvvetlerine aktarılabilecektir. KİŞİSEL VERİLERİN SAKLANMASI VE İMHA EDİLMESİŞirketimiz, kişisel verileri, kişisel verilerin işlenmesi amacı doğrultusunda, işleme amacıyla orantılı bir şekilde saklamaktadır. Bu kapsamda meşru menfaatler doğrultusunda işlenen ses kaydı ve telefon numarası kişisel verileriniz belirtilen amaç ve yöntemlerle 1 ay süre ile işlenecektir ve Kanun’a uygun olarak muhafaza edilecektir. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZKişisel Verilerin Korunması Kanunu madde 11 uyarınca aşağıda belirtilen haklara sahip bulunmaktasınız: · Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlendiğine ilişkin bilgi talep etme, · Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, · Kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, · Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme, bu hakkınızı kullanmanız halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme, · Kişisel verilerinizin işlenme nedenlerinin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, bu hakkınızı kullanmanız halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme, · Elde ettiğimiz bilgilerin otomatik sistemler ile analizi yoluyla hakkınızda ortaya çıkan sonuca itiraz etme ve zarara uğramanız halinde tazminat talep etme.
Kişisel Verilerin Korunması Kanunun “İlgili Kişinin Hakları” başlıklı 11. Maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre Marmaris Belediye Başkanlığı KVKK Başvuru Formu’nu doldurarak İçmeler Mahallesi Atatürk Caddesi No:18 Marmaris/Muğla adresine yazılı olarak, “güvenli elektronik imza” ile imzalanarak Kayıtlı Elektronik Posta (KEP) yoluyla [email protected] adresine veya elektronik posta üzerinden [email protected] adresine iletebilirsiniz.
Başvuru usullerine uygun olarak belediyemize iletmeniz durumunda talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti alınabilecektir. 18.08.2022
|
Sitemizde yer alan resim ve yazıların tüm hakları saklıdır. Hiçbir materyal, izinsiz kaynak gösterilmeden kullanılamaz.
|