Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI KANUNU İLE İLGİLİ OLARAK SİZLERİ BİLGİLENDİRMEK İSTERİZ.
 
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümleri gereği, kimliğinizi belirli veya belirlenebilir kılan her türlü bilginiz,  “Kişisel Veri” olarak aşağıdaki kapsamda, Veri Sorumlusu sıfatıyla GÖREME BELEDİYE BAŞKANLIĞI tarafından işlenecektir. “Kişisel Verilerinizin İşlenmesi” ise bu verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
 
GÖREME BELEDİYE BAŞKANLIĞI olarak kişisel verilerinizin güvenliğine en üst düzeyde önem vererek, sizlere sunduğumuz hizmetlerimizde kişisel verilerinizin güvenliğinin ön planda olduğu bilinciyle faaliyetlerimize devam ettiğimizi belirtmek isteriz.
Kişisel verilerinizin hizmetlerimizde kullanılması sırasında özel hayatınızın gizliliği ve temel hak ve özgürlüklerin korunması temel prensibimizdir.
 
Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Vatandaşlarımıza ait kişisel veriler, KVKK’ nın 4. 5. ve 6. maddeleri uyarınca; hizmet faaliyetlerinin gerçekleştirilmesi, vatandaş ilişkilerinin yönetilmesi ve yürütülebilmesi, vatandaş taleplerinin karşılanabilmesi gibi kapsamlarda aşağıda belirtilen amaçlarla işlenmektedir:

›› Belediyemiz tarafından sunulan hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılabilmesi amacıyla,

›› Kurumsal web sitemiz ve mobil uygulamalar üzerindeki e-belediye faaliyetlerinin yürütülmesi amacıyla,

›› Çağrı merkezi kanalı üzerinden yapılan bildirimlere dair iletişim için adres ve diğer gerekli bilgileri kaydetmek,

›› Elektronik ortam ve platformlarda (internet/e-belediye vs.) veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek,

›› Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,

›› Vatandaşlarımızın memnuniyetini artırmak, çeşitli kamusal faaliyetlerde kullanabilmek ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek,

›› Vatandaşlarımıza öneri sunabilmek, hizmetlerimizle ilgili vatandaşlarımızı bilgilendirebilmek,

›› Hizmetlerimiz ile ilgili şikâyet, istek ve önerilerini değerlendirebilmek,

›› Evlilik, sosyal yardımlaşma, etkinlikler, cenaze işlemleri vb. belediyecilik faaliyetlerini yürütebilmek,

›› Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan hakları kullanabilmek,

›› İnternet ortamında vatandaşlarımıza daha iyi bir ile etkileşim sağlamak,

››Eğitim faaliyetleri kapsamında spor okullarına, etüt merkezleri ve diğer kurslar için kayıt yapabilmek,

››Sosyal yardımlarda yurttaşların ihtiyaçlarını belirleyebilmek ve gerekli hallerde sosyal yardım alacak yurttaşları belirleyebilmek,

››Belediyecilik hizmetleri kapsamındaki kamu hizmetlerini yerine getirebilmek ve yurttaşlarımıza daha iyi hizmet verebilmek,

››Web sitesi/mobil uygulamalar üzerinden sitemizi kullananlar “çerez politikası” gereği IP adresi ve benzeri bilgileri toplayabilmek,

››Kurumumuzla iş amaçlı bağı bulunanların kişilerin iletişim amacıyla adres ve iletişimi gerçekleştirebilmek,

››İş akitlerimizin, sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili müşterilerimiz ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek,

››Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,

››Vatandaşlarımıza daha iyi belediyecilik hizmetleri verebilmek, yurttaşlarımızın lehine iş süreçlerini geliştirebilmek,

››Vatandaş memnuniyetini ölçmek için saha anketleri, web sitesi ve/veya mobil uygulamalardan üzerinden elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek,

››Yurttaşlarımızdan gelen belediyecilik hizmetleri ile ilgili vatandaş şikâyet ve önerilerini değerlendirebilmek, sorunları çözebilmek,

››İş birliği, ortak iş yapma, tedarik ve taşeronluk iş ve işlemleri sırasında kullanmak,

››Sözleşmelerle ilgili yükümlülükleri yerine getirebilmek,

››Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,

››Dolandırıcılık ve diğer yasa dışı faaliyetlerin önüne geçebilmek.

››Çalışanlarımızın iş sağlığı ve güvenliği kapsamında elde edilen sağlık bilgisi sonuçları sadece iş sağlığı ve güvenliği kapsamında yasalara uygun olarak veri toplamak,

››Sendikal haklarla ilgili olarak çalışanların lehine olacak şekilde sendikal haklardan çalışanlarımızın faydalanmasını sağlamak,

››Hizmet binalarımız, parklarımız içinde güvenlik kameraları marifetiyle bina, tesis, park gibi yerlerde kamera görüntüleri kamu güvenliği ve iş güvenliğini sağlayabilmek için alınmaktadır.

Ayrıca Kanunun “Kişisel verilerin işlenme şartları” başlığı altında, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesini mümkün kılan şartlar şöyle sıralanmıştır;
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. 
 
Kişisel Verilerinizin Aktarılması
 Vatandaşlarımıza ait olan ve Göreme Belediyesi tarafından işlenen kişisel veriler üçüncü kişilerle kesinlikle paylaşılmamaktadır; ancak mevzuat hükümlerince vatandaşlarımıza ait kişisel veriler kamu faydası gözetilmesi kaydı ile KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde;

›› Kanuni yükümlülüklerimizi yerine getirmek hukuki sebebi ile,

›› Sözleşmenin ifası hukuki sebebi ile ilişkili bankalara, ihale yapılan şirketlere,

›› Meşru menfaat hukuki sebebi ile iş yaptırılan alt yüklenicilere, hizmet sunduğumuz veya hizmet aldığımız 3. kişilere, bağlı iştiraklere,

›› Acil tıbbi müdahaleler ve iş sağlığı ve güvenliği yükümlülüklerini yerine getirmek amacıyla hastaneler ve sağlık kuruluşlarıyla,

›› İlgili mevzuatlar ve hukuki yükümlülüklerimiz gereğince resmi kurumlarla paylaşabilmekteyiz

Üçüncü kişilerle veri paylaşımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır.

Kişisel Verilerin Toplanma Yöntemi

Belediyemiz, vatandaşlardan, tedarikçilerden ve personellerinden her türlü yazılı, sözlü ve elektronik ortamdan, üçüncü kişilerden ve yasal mercilerden KVKK’nın 4(2) maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5(2) ve 6(3) maddelerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin toplayabilmekte, işlenebilmekte ve aktarılabilmektedir.Kişisel verilerin işlenme amaçlarının hukuki sebepleri ise; 5393 Sayılı Belediye Kanunu, 2464 Sayılı Belediye Gelirleri Kanunu, 1319 Sayılı Emlak Vergisi Kanunu, 213 Sayılı Vergi Usul Kanunu, 2886 Sayılı Devlet İhale Kanunu, 4734 Sayılı Kamu İhale Kanunu, 4857 Sayılı İş Kanunu, 657 Sayılı Devlet Memurları Kanunu, 3071 Sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, 4982 Sayılı Bilgi Edinme Hakkı Kanunu, 3194 Sayılı İmar Kanunu, 3294 Sayılı Sosyal Yardımlaşma Ve Dayanışmayı Teşvik Kanunu, 4109 Sayılı Asker Ailelerinden Muhtaç Olanlara Yardım Hakkında Kanun, 5326 Sayılı Kabahatler Kanunu başta olmak üzere Belediyenin tabi olduğu mevzuattan doğan yükümlülüklerimiz kapsamında her türlü ürün ve hizmetlerde kullanmak; işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek; işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat, resmi makamlarca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak; talep edilen ürün ve hizmetlerini sunabilmek ve akdettiğiniz sözleşmenin gereğini yerine getirmek olarak sayılabilir.

Kanun’un 11. Maddesi uyarınca haklarınız

Kurumumuza başvurmak suretiyle kişisel verilerinizin; 
a) İşlenip işlenmediğini öğrenme,
b) İşlenmişse bilgi talep etme,
 c) İşlenme amacını ve amacına uygun kullanıp kullanılmadığını öğrenme,
d) Yurt içinde/yurt dışında aktarıldığı 3. Kişileri bilme,
e) Eksik/yanlış işlenmişse düzeltilmesini isteme,
f)  KVKK’nın 7. Maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
g) (e) ve (f) maddeleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h) Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme hakkına sahipsiniz.
KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya KEP üzerinden elektronik imzalı olarak Kurumumuza iletebilirsiniz. Bu çerçevede Kurumumuza KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile açıklamalarınızı içeren talebinizi; KisiselVeri_Basvuru FormuV1.2.docx adresindeki formu doldurarak, formun imzalı bir nüshasını Göreme Belediye Başkanlığı Muhasebe Servisi, Aydınlı-Orta Mahallesi Adnan Menderes Caddesi No:2 adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla gönderebilir veya ilgili formu goremebelediyesi@hs01.kep.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Bu çerçeveler kapsamında belirlenen ve aşağıda yer alan teknik ve idari tedbirler kapsamında Göreme Belediyesi sürekli çalışma yapmaktadır.

• Yetki Matrisi
• Yetki Kontrol 
• Erişim Logları 
• Kullanıcı Hesap Yönetimi 
• Ağ Güvenliği 
• Uygulama Güvenliği 
• Şifreleme 
• Sızma Testi 
• Saldırı Tespit ve Önleme Sistemleri 
• Log Kayıtları 
• Veri Maskeleme 
• Veri Kaybı Önleme Yazılımları 
• Yedekleme 
• Güvenlik Duvarları 
• Güncel Anti-Virüs Sistemleri 
• Silme, Yok Etme veya Anonim Hale Getirme 
• Anahtar Yönetimi
• Sözleşmeler (Veri Sorumlusu-Veri Sorumlusu, Veri Sorumlusu-Veri İşleyen Arasında)
• Gizlilik Taahhütnameleri
• Kişisel Veri İşleme Envanteri Hazırlanması
• Kurumsal Politikalar (Erişim, Yedekleme, Saklama ve İmha vb.)
• Kurum İçi Periyodik ve/veya Rastgele Denetimler
• Risk Analizleri
• İş Sözleşmesi, Disiplin Yönetmeliği (Kanuna Uygun Hükümler İlave Edilmesi)
• Kurumsal İletişim (Kriz Yönetimi, Kurul ve İlgili Kişiyi Bilgilendirme Süreçleri, İtibar Yönetimi vb.)
• Eğitim ve Farkındalık Faaliyetleri (Bilgi Güvenliği ve Kanun)
• Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) Bildirim