Değerli Vatandaşlarımız,
Gümüşhacıköy Belediyesi, veri mahremiyetine, bilgi güvenliğine çok önem vermektedir. Kurumumuz Bilgi Güvenliği Yönetim Sistemi (BGYS) ve Kişisel Veri Güvenliği Yönetim Sistemi (KVYS)çalışmalarını hayata geçirmiştir. Veri mahremiyetine önem veriyoruz.
Gümüşhacıköy Belediyesi olarak sosyal hizmetlerimizi sizlere sunarken, kişisel verilerin işlenmesinde özel hayatın gizliliğini çok önemsiyoruz. İlgili kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hakkında sizleri bilgilendirmek istiyoruz.
Kanunla İlgili Bazı Terimler, Tanımlar
Kişisel veri: Bu kanun kapsamında kişisel veriler “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak; işleme ise “kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem” olarak tanımlanmaktadır.
Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri gibi bilgilerdir.
Kişisel verilerin işlenmesi: “Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi” şeklinde ifade edilmektedir.
Açık Rıza: Kişisel veriler ile ilgili “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” şeklinde tanımlanmıştır. Veri Sorumlusu olarak kanun kapsamında yükümlülüklerimizi yerine getirmek amacıyla sizleri bilgilendirmek ve açık rızanızı almak istiyoruz.
Aydınlatma Metninin Amacı ve Gümüşhacıköy Belediyesi’nin Veri Sorumlusu Olarak Konumu
Gümüşhacıköy Belediyesi, hizmet verdiği vatandaşlarına, çalışanlarına, tedarikçilerine, paydaşlarına, ziyaretçilerine ve kurumla bağlantısı olan diğer kişilere, kişisel verilerin korunması kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesindeki aydınlatma yükümlülüğünü yerine getirmek amacıyla bu metni hazırlamıştır. Gümüşhacıköy Belediyesi, Kişisel Verilerin Korunması Hakkında Aydınlatma metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde güncelleyecektir. Aydınlatma yükümlülüğümüz kurum içinde kurulmuş olan KVKK Komitesi koordinasyonunda, web sitemiz ve mobil uygulamalar üzerinden, halka açık alanlarda kullanılacak duyuru panoları, belediyemiz içinde yer alan dijital ekranlar üzerinden ve SMS servisleri marifetiyle ilan edilecektir.
Toplamış olduğumuz Kişisel Verileriniz
Adınız, soyadınız, T.C Kimlik Numarasınız, Doğum Tarihiniz gibi kimlik bilgileriniz. Cep telefonu, ev telefonu, e-posta, ev adresiniz gibi iletişim bilgileriniz. Sosyal yardımları başvuru formlarınız, sosyal yardım alabilmek için hesap bilgileriniz, mal beyanınız, çalışma durumunuz, sağlık bilgileriniz, evinizin ve sizlerin durumunu gösterir bilgi ve belgeler, görsel işitsel materyaller.
Gerçek Kişilere Ait Kişisel Verilerin İşlenme Amacı ve Aktarımı
Gümüşhacıköy Belediyesi yasalar çerçevesinde amaçla kısıtlı olmak üzere, sosyal belediyecilik hizmetlerini geliştirmek ve sizlere daha iyi hizmet sunabilmek için kişisel ve özel nitelikli kişisel verileri toplayabilmektedir. KVKK kapsamında kimlik bilgileriniz, adresiniz, telefon numaranız, vergi numaranız, tapu bilgileriniz, evinizde çekilen fotoğraflar, video kayıtlar, ses kayıtları gibi kişisel veriler matbu veya dijital ortamlar üzerinde işlenebilmektedir.
Kişisel verileriniz Türkiye Cumhuriyeti yasaları çerçevesinde kamu hizmetleri kapsamında yetkili adli ve idari makamlarla, belediyemiz için hizmet veren belediye iktisadi teşekküllerine, belediye hizmetleri verirken iş yaptığımız tedarikçilerimizle kısıtlı olarak, iş yapma amacıyla bazı kişisel verileriniz aktarılabilmektedir.
Sosyal destek hizmetleri kapsamında kişisel verileriniz şu amaçlarla işlenebilecektir
• Sosyal yardımlarda vatandaşların ihtiyaçlarını belirleyebilmek ve gerekli hallerde sosyal yardım alacak vatandaşları belirleyebilmek,
• Sosyal destek başvurularınızın değerlendirilebilmesi,
• Belediyenin sosyal destek hizmetlerinin yerine getirilmesi,
• Sosyal yardım-sosyal destek iş ve işlemlerinin gerçekleştirebilmesi,
• Kamu sağlığı hizmetlerinin yerine getirilmesi, İSG mevzuatının yerine getirilmesi,
• Çeşitli sağlık hizmetlerinin sunulabilmesi,
• Sağlık ve hasta nakil hizmetlerinin yerine getirilmesi,
• Cenaze nakil iş ve işlemlerinin yapılabilmesi,
• Engelli hizmetlerinin yerine getirilmesi,
• Yaşlı hizmetlerinin 55 yaş üstü vatandaşlara sunulabilmesi,
• Eğitim ve burs yardımlarının yerine getirilebilmesi,
• Belediyemizin sosyal destek kapsamına giren malzeme dağıtımının yapılabilmesi,
• Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,
Üçüncü kişilere aktarım ve bunun nedenleri hakkında bilgilendirme
Gümüşhacıköy Belediyesi’nde vatandaşlarımıza, çalışanlarımıza, paydaşlarımıza, tedarikçilerimize ait kişisel verilerin üçüncü kişiler ile paylaşımı, tedarikçilerimizin, paydaşlarımızın izni çerçevesinde aydınlatma yükümlülüğü ve açık rıza alınarak gerçekleşmekte ve kural olarak çalışanlarımızın, vatandaşlarımızın, tedarikçilerimizin, paydaşlarımızın onayı olmaksızın kişisel verileri üçüncü kişilere aktarılmamaktadır. Vatandaşlarımızın, çalışanlarımızın, tedarikçilerimizin, paydaşlarımızın kişisel verileri iş amaçlı, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere, belediyecilik hizmetlerimizi kurumumuz adına yürüten yüklenicilerle, yasal soruşturma ve kovuşturmalar için kolluk kuvvetleri ve mahkemeler ve diğer yetkili kamu kurumları ile kısıtlı olarak bazı kişisel verileriniz paylaşılmaktadır. Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik, idari, teknolojik, sistemsel ve hukuki önlemler alınmaktadır. Belediyemiz bilgi güvenliği, veri güvenliğini kurum kültürü haline getirmiştir. Gümüşhacıköy Belediyesi olarak aldığımız kişisel verilerinizi, doğrudan/dolaylı olarak faaliyetlerimizi yürütebilmek, size daha kaliteli belediyecilik hizmet sağlayabilmek için iş birliği yaptığımız program ortağı kurum, kuruluşlarla, verilerin bulut ortamında saklanması hizmeti aldığımız yurtiçi kurumlarla, Bankalar arası Kart Merkezi (BKM) ve anlaşmalı olduğumuz bankalarla paylaşılabilmektedir.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel veriler, başvuru formları gibi matbu ortamlar, elektronik ortamlar, yazılımlar, video, fotoğraf makinası, telefon, tablet, anket, yüz yüze görüşme kayıtları, diğer kurumlardan sorgulanan veriler, web sayfası gibi ortamlar üzerinden kısmen veya tamamen otomatik olarak ya da herhangi bir kayıt sisteminin parçası olarak kişisel veri toplanmaktadır. Bu kişisel veriler, Türk Borçlar Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu gibi ilgili diğer mevzuat gereği toplanmaktadır.
Veri Güvenliğine İlişkin Yükümlülüklerimiz
Veri sorumlusu Gümüşhacıköy Belediyesi olarak; Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır. Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur. Veri sorumlusu, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır. Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.
Kişisel Veri Sorumlusu Olarak İlgili kişilerin Hakları
6698 sayılı kanunun 11. maddesi uyarınca veri sahipleri: Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. 6698 Sayılı Kanun’un Kapsamıyla İlgili Olmak Üzere İlgili Kişi ile İletişim Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri tarafından https://www.gumushacikoy.bel.tr/KVKK adresinde yer alan Belediyemiz tarafından 6698 sayılı Kanun Kapsamında Kişisel Verilerin İşlenmesi ve Korunmasına ilişkin mevzuatta belirtilen yöntemlerle iletilebilecektir. Belediyemiz ilgili kişilerin söz konusu taleplerini değerlendirerek 30 gün içerisinde sonuçlandıracaktır. İlgili kişi olarak 6698 sayılı kanun ile ilgili taleplerinizi, Başvuru ve Aydınlatma Yükümlülüğü sayfamızdan gerçekleştirebilirsiniz. Kanun kapsamında kişisel veri kullanımıyla ilgili olmak üzere her türlü soru ve görüşleriniz için Başvuru ve Aydınlatma Yükümlülüğü sayfamızdan bize ulaşabilirsiniz.
Yukarıda yaptığımız açıklamalarla, sizleri bilgilendirmiş ve Aydınlatma Yükümlüğümüzü yerine getirmiş bulunuyoruz. Kişisel verilerinizin silinmesini, güncellenmesini, anonimleştirilmesini, yok edilmesini veya kişisel verinizle ilgili başka yasal talepleriniz için KVKK sayfamızdan bize taleplerinizi iletebilirsiniz. İlgili kişi olarak 6698 sayılı kanuna uygun olarak mümkün olan en kısa süre içinde ya da yasal süreler içinde sizlere cevap verilecektir.
Veri Sorumlusu: Gümüşhacıköy Belediye Başkanlığı
Adresimiz: Hacı Yahya Mahallesi, Cumhuriyet Caddesi No:13 Gümüşhacıköy/Amasya
KEP: gumushacikoybelediye@hs01.kep.tr
E-Posta: kvkk@gumushacikoy.bel.tr
Yayın Tarihi: 20.01.2022
Revizyon Tarihi:…../…../……
Revizyon Numarası:0