Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Yükümlülüğü Merzifon Belediyesi Bilgi Güvenliği Yönetim Sistemi (BGYS) ve KVYS Kişisel Veri Güvenliği Yönetim Sistemi Çalışmamız Hakkında
Merzifon Belediyesi, veri güvenliğine büyük önem vermektedir. Kurumumuz Bilgi Güvenliği Yönetim Sistemi (BGYS) çalışmalarını hayata geçirmiş olup, bu çalışmalarında uluslararası bir standardı (TSE ISO/IEC 27001 Standardı) yöntem, metot olarak uygulamaktadır. Bilgi Güvenliği Politikamızı vatandaşlarımız, çalışanlarımız, iş ortaklarımız, tedarikçilerimiz ve toplumla paylaşmış bulunmaktayız. 6698 Sayılı Kişisel Verilerin Korunması Kanunu Hakkında Bilgilendirme Merzifon Belediyesi olarak kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere ilgili kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hakkında sizleri bilgilendirmek istiyoruz.
Kanunla İlgili Bazı Terimler, Tanımlar
Kişisel veri: Bu kanun kapsamında kişisel veriler “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak; işleme ise “kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem” olarak tanımlanmaktadır.
Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri gibi bilgilerdir.
Kişisel verilerin işlenmesi: “Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi” şeklinde ifade edilmektedir.
Açık Rıza: Kişisel veriler ile ilgili “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” şeklinde tanımlanmıştır. Veri Sorumlusu olarak kanun kapsamında yükümlülüklerimizi yerine getirmek amacıyla sizleri bilgilendirmek ve açık rızanızı almak istiyoruz.
KVKK-Kişisel Verilerin Korunması Kanunu İlgili Kişi: Kanun kapsamında yalnızca gerçek kişilerin verileri korunmaktadır. Bu nedenle, Kanunda kişisel verisi işlenen gerçek kişiyi ifade etmek için “ilgili kişi” ifadesi kullanılmıştır. Korunması gereken kişi, düzenlemenin tanımlar kısmında açıkça belirtildiği üzere gerçek kişidir.
Aydınlatma Metninin Amacı ve Merzifon Belediyesi’nin Veri Sorumlusu Olarak Konumu
Merzifon Belediyesi, hizmet verdiği vatandaşlarına, çalışanlarına, tedarikçilerine, paydaşlarına, ziyaretçilerine ve kurumla bağlantısı olan diğer kişilere, kişisel verilerin korunması kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesindeki aydınlatma yükümlülüğünü yerine getirmek amacıyla bu metni hazırlamıştır. Merzifon Belediyesi, Kişisel Verilerin Korunması Hakkında Aydınlatma metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde güncelleyecektir. Aydınlatma yükümlülüğümüz kurum içinde kurulmuş olan KVKK Komitesi koordinasyonunda, web sitemiz ve mobil uygulamalar üzerinden, halka açık alanlarda kullanılacak duyuru panoları, belediyemiz içinde yer alan dijital ekranlar üzerinden ve SMS servisleri marifetiyle ilan edilecektir.
Gerçek Kişilere Ait Kişisel Verilerin İşlenme Amacı ve Aktarımı
Merzifon Belediyesi yasalar çerçevesinde amaçla kısıtlı olmak üzere, belediyecilik hizmetlerini geliştirmek ve sizlere daha iyi hizmet sunabilmek için kişisel ve özel nitelikli kişisel verileri toplayabilmektedir. KVKK kapsamında kimlik bilgileriniz, adresiniz, telefon numaranız, vergi numaranız, tapu bilgileriniz gibi kişisel veriler matbu veya dijital ortamlar üzerinde işlenebilmektedir. Kişisel verileriniz Türkiye Cumhuriyeti yasaları çerçevesinde kamu hizmetleri kapsamında yetkili adli ve idari makamlarla, belediyemiz için hizmet veren belediye iktisadi teşekküllerine, belediye hizmetleri verirken iş yaptığımız tedarikçilerimizle kısıtlı olarak, iş yapma amacıyla bazı kişisel verileriniz aktarılabilmektedir.
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kişisel Verilerin İşlenme Şartlarını ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesini mümkün kılan şartlar sıralanmıştır;
Kanunlarda açıkça öngörülmesi; Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; İlgili kişinin kendisi tarafından alenileştirilmiş olması; Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kurumumuz tarafından kişisel verileriniz şu amaçlarla kullanılmaktadır
- Belediye kapsamına giren iş ve işlemleri yapabilmek,
- Eğitim faaliyetleri kapsamında spor okullarına, etüt merkezleri ve diğer kurslar için kayıt yapabilmek,
- Kreşlerde çocuklarımızın ve velilerin bazı kişisel verileri iletişim kurabilmek ve kreş faaliyetlerini yerine getirebilmek,
- Sosyal yardımlarda yurttaşların ihtiyaçlarını belirleyebilmek ve gerekli hallerde sosyal yardım alacak yurttaşları belirleyebilmek,
- Belediyecilik hizmetleri kapsamındaki kamu hizmetlerini yerine getirebilmek ve yurttaşlarımıza daha iyi hizmet verebilmek,
- Web sitesi/mobil uygulamalar üzerinden sitemizi kullananlar “çerez politikası” gereği IP adresi ve benzeri bilgileri toplayabilmek,
- Kurumumuzla iş amaçlı bağı bulunan kişilerin iletişim amacıyla adres ve iletişimi gerçekleştirebilmek,
- İş sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili tedarikçilerimiz ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek,
- Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,
- Vatandaşlarımıza daha iyi belediyecilik hizmetleri verebilmek, yurttaşlarımızın lehine iş süreçlerini geliştirebilmek,
- Vatandaş memnuniyetini ölçmek için saha anketleri, web sitesi ve/veya mobil uygulamalardan üzerinden elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek,
- Yurttaşlarımızdan gelen belediyecilik hizmetleri ile ilgili vatandaş şikâyet ve önerilerini değerlendirebilmek, sorunları çözebilmek,
- İş başvurularınızı, staj başvurularınızı değerlendirebilmek,
- Bazı kişisel verileri işbirliği, ortak iş yapma, tedarik ve taşeronluk iş ve işlemleri sırasında kullanmak,
- Sözleşmelerle ilgili yükümlülükleri yerine getirebilmek,
- Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,
- Dolandırıcılık ve diğer yasa dışı faaliyetlerin önüne geçebilmek.
- Çalışanlarımızın iş sağlığı ve güvenliği kapsamında elde edilen sağlık bilgisi sonuçları sadece iş sağlığı ve güvenliği kapsamında yasalara uygun olarak veri toplamak,
- Hizmet binalarımız parklarımız içinde güvenlik kameraları marifetiyle bina, tesis, park gibi yerlerde kamera görüntüleri kamu güvenliği ve iş güvenliğini sağlayabilmek için alınmaktadır.
Üçüncü kişilere aktarım ve bunun nedenleri hakkında bilgilendirme
Merzifon Belediyesi’nde vatandaşlarımıza, çalışanlarımıza, paydaşlarımıza, tedarikçilerimize ait kişisel verilerin üçüncü kişiler ile paylaşımı, tedarikçilerimizin, paydaşlarımızın izni çerçevesinde aydınlatma yükümlülüğü ve açık rıza alınarak gerçekleşmekte ve kural olarak çalışanlarımızın, yurttaşlarımızın, tedarikçilerimizin, paydaşlarımızın onayı olmaksızın kişisel verileri üçüncü kişilere aktarılmamaktadır. Vatandaşlarımızın, çalışanlarımızın, tedarikçilerimizin, paydaşlarımızın kişisel verileri iş amaçlı, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere, belediyecilik hizmetlerimizi kurumumuz adına yürüten yüklenicilerle, sendikalarla, SGK, yasal soruşturma ve kovuşturmalar için kolluk kuvvetleri ve mahkemeler ve diğer yetkili kamu kurumları ile kısıtlı olarak bazı kişisel verileriniz paylaşılmaktadır. Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik, idari, teknolojik, sistemsel ve hukuki önlemler alınmaktadır. Belediyemiz bilgi güvenliği, veri güvenliğini kurum kültürü haline getirmiştir. Tüm çalışmalarımızın hedefi bilgi güvenliği, kişisel veri güvenliği alanlarında ulusal ve uluslararası yasal şartları uyum sağlayabilmektir. Merzifon Belediyesi olarak aldığımız kişisel verilerinizi, doğrudan/dolaylı olarak faaliyetlerimizi yürütebilmek, size daha kaliteli belediyecilik hizmeti sağlayabilmek için iş birliği yaptığımız program ortağı kurum, kuruluşlarla, verilerin bulut ortamında saklanması hizmeti aldığımız yurtiçi kurumlarla, Bankalar arası Kart Merkezi (BKM) ve anlaşmalı olduğumuz bankalarla paylaşılabilmektedir.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel veriler, matbu ortamlar, elektronik ortamlar, yazılımlar, CD, DVD, USB, fotokopi, yazıcı, video, fotoğraf makinası, telefon, tablet, web sayfası gibi ortamlar üzerinden kısmen veya tamamen otomatik olarak ya da herhangi bir kayıt sisteminin parçası olarak toplanmaktadır. Bu kişisel veriler İş Kanunu gereği, İş Sağlığı ve Güvenliği mevzuatı gereği, Belediye Kanunu gereği, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun gereği, Türk Ticaret Kanunu gereği, Türk Borçlar Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu gibi ilgili diğer mevzuat gereği toplanmaktadır. Kişisel verileriniz, bir sözleşmenin ifası için, kanunlarda öngörülmesi halinde; bir hukuki yükümlülüğün yerin getirilmesi amacıyla, veri sorumlusunun meşru menfaati gereği veya farklı yasal hukuki sebeplerle toplanmakta ve işlenmektedir.
Veri Güvenliğine İlişkin Yükümlülüklerimiz
Veri sorumlusu Merzifon Belediyesi olarak; Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır. Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur. Veri sorumlusu, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır. Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.
Kişisel Veri Sorumlusu Olarak İlgili kişilerin Hakları
6698 sayılı kanunun 11. maddesi uyarınca veri sahipleri: Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. 6698 Sayılı Kanun’un Kapsamıyla İlgili Olmak Üzere İlgili Kişi ile İletişim Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri tarafından https://www.merzifon.bel.tr/KVKK adresinde yer alan Belediyemiz tarafından 6698 sayılı Kanun Kapsamında Kişisel Verilerin İşlenmesi ve Korunmasına ilişkin mevzuatta belirtilen yöntemlerle iletilebilecektir. Belediyemiz ilgili kişilerin söz konusu taleplerini değerlendirerek 30 gün içerisinde sonuçlandıracaktır. İlgili kişi olarak 6698 sayılı kanun ile ilgili taleplerinizi, Başvuru ve Aydınlatma Yükümlülüğü sayfamızdan gerçekleştirebilirsiniz. Kabul Etmeme ve İptal Hakkının Kullanılması Hakkında Kanun kapsamında kişisel veri kullanımıyla ilgili olmak üzere her türlü soru ve görüşleriniz için Başvuru ve Aydınlatma Yükümlülüğü sayfamızdan bize ulaşabilirsiniz.
Yukarıda yaptığımız açıklamalarla, sizleri bilgilendirmiş ve Aydınlatma Yükümlüğümüzü yerine getirmiş bulunuyoruz. Kişisel verilerinizin silinmesini, güncellenmesini, anonimleştirilmesini, yok edilmesini veya kişisel verinizle ilgili başka yasal talepleriniz için Başvuru ve Aydınlatma Yükümlülüğü sayfamızdan veya Kişisel Verilerin Korunması Kanunu İlgili Kişi Başvuru Formu aracılığı ile bize taleplerinizi iletebilirsiniz. İlgili kişi olarak 6698 sayılı kanuna uygun olarak mümkün olan en kısa süre içinde ya da yasal süreler içinde sizlere cevap verilecektir.
Veri Sorumlusu: Merzifon Belediye Başkanlığı.
Adresimiz: Sofular Mahallesi, Cumhuriyet Caddesi, No: 163/A Merzifon /Amasya
E-Posta: kvkk@merzifon.bel.tr
KEP: merzifonbelediyesi@hs01.kep.tr
İletişim linki: http://www.merzifon.bel.tr/kvkk
Yayın Tarihi: 25.11.2021
Revizyon Tarihi:…../…../……
Revizyon Numarası:0