AYDINLATMA METNİ
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Yükümlülüğü
Gölbaşı Belediyesi Bilgi Güvenliği Yönetim Sistemi (BGYS)
Çalışmamız Hakkında Gölbaşı Belediyesi, veri güvenliğine
büyük önem vermektedir. Kurumumuz Bilgi Güvenliği Yönetim
Sistemi (BGYS) çalışmalarını hayata geçirmiş olup, bu
çalışmalarında uluslararası bir standardı (TSE ISO/IEC 27001
Standardı ) yöntem, metot olarak uygulamaktadır. Bilgi
Güvenliği Politikamızı vatandaşlarımız, çalışanlarımız, iş
ortaklarımız, müşterilerimiz, tedarikçilerimiz ve toplumla
paylaşmış bulunmaktayız. 6698 Sayılı Kişisel Verilerin
Korunması Kanunu Hakkında Bilgilendirme Gölbaşı Belediyesi
olarak kişisel verilerin işlenmesinde başta özel hayatın
gizliliği olmak üzere ilgili kişilerin temel hak ve
özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve
tüzel kişilerin yükümlülükleri ile uyacakları usul ve
esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması
Kanunu (KVKK) hakkında sizleri bilgilendirmek istiyoruz.
Kanunla İlgili Bazı Terimler, Tanımlar Kişisel veri: Bu
kanun kapsamında kişisel veriler “kimliği belirli veya
belirlenebilir gerçek kişiye ilişkin her türlü bilgi”
olarak; işleme ise “kişisel verilerin tamamen veya kısmen
otomatik olan ya da herhangi bir veri kayıt sisteminin
parçası olmak kaydıyla otomatik olmayan yollarla elde
edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi,
değiştirilmesi, yeniden düzenlenmesi, açıklanması,
aktarılması, devralınması, elde edilebilir hâle getirilmesi,
sınıflandırılması ya da kullanılmasının engellenmesi gibi
veriler üzerinde gerçekleştirilen her türlü işlem” olarak
tanımlanmaktadır. Özel nitelikli kişisel veri: Kişilerin
ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini,
mezhebi veya diğer inançları, kılık ve kıyafeti, dernek,
vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza
mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile
biyometrik ve genetik verileri gibi bilgilerdir. Kişisel
verilerin işlenmesi: “Kişisel verilerin tamamen veya kısmen
otomatik olan ya da herhangi bir veri kayıt sisteminin
parçası olmak kaydıyla otomatik olmayan yollarla elde
edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi,
değiştirilmesi, yeniden düzenlenmesi, açıklanması,
aktarılması, devralınması, elde edilebilir hâle getirilmesi,
sınıflandırılması ya da kullanılmasının engellenmesi gibi
veriler üzerinde gerçekleştirilen her türlü işlemi” şeklinde
ifade edilmektedir. Açık Rıza: Kişisel veriler ile ilgili
“belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve
özgür iradeyle açıklanan rıza” şeklinde tanımlanmıştır. Veri
Sorumlusu olarak kanun kapsamında yükümlülüklerimizi yerine
getirmek amacıyla sizleri bilgilendirmek ve açık rızanızı
almak istiyoruz. KVKK: Kişisel Verilerin Korunması Kanunu
İlgili Kişi: Kanunda kapsamında yalnızca gerçek kişilerin
verileri korunmaktadır. Bu nedenle, Kanunda kişisel verisi
işlenen gerçek kişiyi ifade etmek için “ilgili kişi” ifadesi
kullanılmıştır. Korunması gereken kişi, düzenlemenin
tanımlar kısmında açıkça belirtildiği üzere gerçek kişidir.
1. Aydınlatma Metninin Amacı ve Gölbaşı
Belediyesi’nin Veri Sorumlusu Olarak Konumu Gölbaşı
Belediyesi, hizmet verdiği vatandaşlarına, çalışanlarına,
tedarikçilerine, paydaşlarına, ziyaretçilerine ve kurumla
bağlantısı olan diğer kişilere, kişisel verilerin korunması
kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu
(KVKK) 10. maddesindeki aydınlatma yükümlülüğünü yerine
getirmek amacıyla bu metni hazırlamıştır. Gölbaşı
Belediyesi, Kişisel Verilerin Korunması Hakkında Aydınlatma
metnini yürürlükteki mevzuatta yapılabilecek değişiklikler
çerçevesinde güncelleyecektir. Aydınlatma yükümlülüğümüz
kurum içinde kurulmuş olan KVKK Komitesi koordinasyonunda,
web sitemiz ve mobil uygulamalar üzerinden, halka açık
alanlarda kullanılacak duyuru panoları, belediyemiz içinde
yer alan dijital ekranlar üzerinden ve SMS servisleri
marifetiyle ilan edilecektir.
2. Gerçek Kişilere Ait Kişisel Verilerin İşlenme
Amacı ve Aktarımı Gölbaşı Belediyesi yasalar çerçevesinde
amaçla kısıtlı olmak üzere, belediyecilik hizmetlerini
geliştirmek ve sizlere daha iyi hizmet sunabilmek için
kişisel ve özel nitelikli kişisel verileri
toplayabilmektedir. KVKK kapsamında kimlik bilgileriniz,
adresiniz, telefon numaranız, vergi numaranız, tapu
bilgileriniz gibi kişisel veriler matbu veya dijital
ortamlar üzerinde işlenebilmektedir. Kişisel verileriniz
Türkiye Cumhuriyeti yasaları çerçevesinde kamu hizmetleri
kapsamında yetkili adli ve idari makamlarla, belediyemiz
için hizmet veren belediye iktisadi teşekküllerine, belediye
hizmetleri verirken iş yaptığımız tedarikçilerimizle kısıtlı
olarak, iş yapma amacıyla bazı kişisel verileriniz
aktarılabilmektedir. 6698 Sayılı Kişisel Verilerin Korunması
Kanunu Kişisel Verilerin İşlenme Şartlarını ilgili kişinin
açık rızası aranmaksızın kişisel verilerinin işlenmesini
mümkün kılan şartlar sıralanmıştır;
a) Kanunlarda açıkça öngörülmesi,
b) Fiili imkânsızlık nedeniyle rızasını
açıklayamayacak durumda bulunan veya rızasına hukuki
geçerlilik tanınmayan kişinin kendisinin ya da bir
başkasının hayatı veya beden bütünlüğünün korunması için
zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan
doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait
kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine
getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş
olması.
e) Bir hakkın tesisi, kullanılması veya korunması
için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar
vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için
veri işlenmesinin zorunlu olması. Kurumumuz tarafından
kişisel verileriniz şu amaçlarla kullanılmaktadır:
1 - Eğitim faaliyetleri kapsamında spor okullarına, etüt
merkezleri ve diğer kurslar için kayıt yapabilmek,
2 - Kreşlerde çocuklarımızın ve velilerin bazı kişisel
verileri iletişim kurabilmek ve kreş faaliyetlerini yerine
getirebilmek,
3 - Sosyal yardımlarda yurttaşların ihtiyaçlarını
belirleyebilmek ve gerekli hallerde sosyal yardım alacak
yurttaşları belirleyebilmek,
4 - Belediyecilik hizmetleri kapsamındaki kamu hizmetlerini
yerine getirebilmek ve yurttaşlarımıza daha iyi hizmet
verebilmek,
5 - Web sitesi/mobil uygulamalar üzerinden sitemizi
kullananlar “çerez politikası” gereği IP adresi ve benzeri
bilgileri toplayabilmek,
6 - Kurumumuzla iş amaçlı bağı bulunanların kişilerin
iletişim amacıyla adres ve iletişimi gerçekleştirebilmek,
7 - İş akitlerimizin, sözleşmelerin koşulları, güncel durumu
ve güncellemeler ile ilgili müşterilerimiz ile iletişime
geçmek, gerekli bilgilendirmeleri yapabilmek,
8 - Kamu güvenliğine ilişkin hususlarda talep halinde ve
mevzuat gereği kamu görevlilerine bilgi verebilmek,
9 - Vatandaşlarımıza daha iyi belediyecilik hizmetleri
verebilmek, yurttaşlarımızın lehine iş süreçlerini
geliştirebilmek,
10 - Vatandaş memnuniyetini ölçmek için saha anketleri, web
sitesi ve/veya mobil uygulamalardan üzerinden elektronik
ortamda ve/veya fiziki ortamda anketler düzenlemek,
11 - Yurttaşlarımızdan gelen belediyecilik hizmetleri ile
ilgili vatandaş şikâyet ve önerilerini değerlendirebilmek,
sorunları çözebilmek,
12 - İş başvurularınızı, staj başvurularınızı
değerlendirebilmek,
13 - İş birliği, ortak iş yapma, tedarik ve taşeronluk iş ve
işlemleri sırasında kullanmak,
14 - Sözleşmelerle ilgili yükümlülükleri yerine
getirebilmek,
15 - Yasal yükümlülüklerimizi yerine getirebilmek ve
yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,
16 - Dolandırıcılık ve diğer yasa dışı faaliyetlerin önüne
geçebilmek.
17 - Çalışanlarımızın iş sağlığı ve güvenliği kapsamında
elde edilen sağlık bilgisi sonuçları sadece iş sağlığı ve
güvenliği kapsamında yasalara uygun olarak veri toplamak,
18 - Sendikal haklarla ilgili olarak çalışanların lehine
olacak şekilde sendikal haklardan çalışanlarımızın
faydalanmasını sağlamak,
19 - Hizmet binalarımız parklarımız içinde güvenlik
kameraları marifetiyle bina, tesis, park gibi yerlerde
kamera görüntüleri kamu güvenliği ve iş güvenliğini
sağlayabilmek için alınmaktadır.
20 - Üçüncü kişilere aktarım ve bunun nedenleri hakkında
bilgilendirme Gölbaşı Belediyesi’nde vatandaşlarımıza,
çalışanlarımıza, paydaşlarımıza, tedarikçilerimize ait
kişisel verilerin üçüncü kişiler ile paylaşımı,
tedarikçilerimizin, paydaşlarımızın izni çerçevesinde
aydınlatma yükümlülüğü ve açık rıza alınarak gerçekleşmekte
ve kural olarak çalışanlarımızın, yurttaşlarımızın,
tedarikçilerimizin, paydaşlarımızın onayı olmaksızın kişisel
verileri üçüncü kişilere aktarılmamaktadır.
Vatandaşlarımızın, çalışanlarımızın, tedarikçilerimizin,
paydaşlarımızın kişisel verileri iş amaçlı, yasal
yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere,
belediyecilik hizmetlerimizi kurumumuz adına yürüten
yüklenicilerle, sendikalarla, SGK, yasal soruşturma ve
kovuşturmalar için kolluk kuvvetleri ve mahkemeler ve diğer
yetkili kamu kurumları ile kısıtlı olarak bazı kişisel
verileriniz paylaşılmaktadır. Üçüncü kişilere veri aktarımı
sırasında hak ihlallerini önlemek için gerekli teknik,
idari, teknolojik, sistemsel ve hukuki önlemler
alınmaktadır. Gölbaşı Belediyesi, ISO/IEC 27001 Bilgi
Güvenliği Yönetim Sistemi sertifikasına sahiptir.
Belediyemiz bilgi güvenliği, veri güvenliğini kurum kültürü
haline getirmiştir. Tüm çalışmalarımızın hedefi bilgi
güvenliği, kişisel veri güvenliği alanlarında ulusal ve
uluslararası yasal şartları uyum sağlayabilmektir. Gölbaşı
Belediyesi olarak aldığımız kişisel verilerinizi,
doğrudan/dolaylı olarak faaliyetlerimizi yürütebilmek, size
daha kaliteli belediyecilik hizmet sağlayabilmek için iş
birliği yaptığımız program ortağı kurum, kuruluşlarla,
verilerin bulut ortamında saklanması hizmeti aldığımız
yurtiçi kurumlarla, Bankalar arası Kart Merkezi (BKM) ve
anlaşmalı olduğumuz bankalarla paylaşılabilmektedir.
3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki
Sebebi Kişisel veriler, matbu ortamlar, elektronik ortamlar,
yazılımlar, CD, DVD, USB, fotokopi, yazıcı, video, fotoğraf
makinası, telefon, tablet, web sayfası gibi ortamlar
üzerinden kısmen veya tamamen otomatik olarak ya da herhangi
bir kayıt sisteminin parçası olarak kişisel veri
toplanmaktadır. Bu kişisel veriler İş Kanunu gereği, İş
Sağlığı ve Güvenliği mevzuatı gereği, Belediye Kanunu
gereği, İnternet Ortamında Yapılan Yayınların Düzenlenmesi
ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi
Hakkında Kanun gereği, Türk Ticaret Kanunu gereği, Türk
Borçlar Kanunu, 6698 sayılı Kişisel Verilerin Korunması
Kanunu gibi ilgili diğer mevzuat gereği toplanmaktadır.
Kişisel verileriniz, bir sözleşmenin ifası için, kanunlarda
öngörülmesi halinde; bir hukuki yükümlülüğün yerin
getirilmesi amacıyla, veri sorumlusunun meşru menfaati
gereği veya farklı yasal hukuki sebeplerle toplanmakta ve
işlenmektedir.
4. Veri Güvenliğine İlişkin Yükümlülüklerimiz Veri
sorumlusu Gölbaşı Belediyesi olarak; Kişisel verilerin
hukuka aykırı olarak işlenmesini önlemek, Kişisel verilere
hukuka aykırı olarak erişilmesini önlemek, Kişisel verilerin
muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini
temin etmeye yönelik gerekli her türlü teknik ve idari
tedbirleri almak zorundadır. Veri sorumlusu, kişisel
verilerin kendi adına başka bir gerçek veya tüzel kişi
tarafından işlenmesi hâlinde, birinci fıkrada belirtilen
tedbirlerin alınması hususunda bu kişilerle birlikte
müştereken sorumludur. Veri sorumlusu, kendi kurum veya
kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak
amacıyla gerekli denetimleri yapmak veya yaptırmak
zorundadır. Veri sorumluları ile veri işleyen kişiler,
öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı
olarak başkasına açıklayamaz ve işleme amacı dışında
kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra
da devam eder. İşlenen kişisel verilerin kanuni olmayan
yollarla başkaları tarafından elde edilmesi hâlinde, veri
sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula
bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet
sitesinde ya da uygun göreceği başka bir yöntemle ilan
edebilir.
5. Kişisel Veri Sorumlusu Olarak İlgili kişilerin
Hakları 6698 sayılı kanunun 11. maddesi uyarınca veri
sahipleri: Kendileri ile ilgili kişisel veri işlenip
işlenmediğini öğrenme, Kişisel verileri işlenmişse buna
ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını
ve bunların amacına uygun kullanılıp kullanılmadığını
öğrenme, Yurt içinde veya yurt dışında kişisel verilerin
aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik
veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini
isteme ve bu kapsamda yapılan işlemin kişisel verilerin
aktarıldığı üçüncü kişilere bildirilmesini isteme, Kanun ve
ilgili diğer kanun hükümlerine uygun olarak işlenmiş
olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan
kalkması hâlinde kişisel verilerin silinmesini veya yok
edilmesini isteme ve bu kapsamda yapılan işlemin kişisel
verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla
analiz edilmesi suretiyle kişinin kendisi aleyhine bir
sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin
kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması
hâlinde zararın giderilmesini talep etme haklarına sahiptir.
6698 Sayılı Kanun’un Kapsamıyla İlgili Olmak Üzere İlgili
Kişi ile İletişim Söz konusu hakların kullanımına ilişkin
talepler, kişisel veri sahipleri tarafından
https://www.ankaragolbasi.bel.tr/KVKK adresinde yer alan
Belediyemiz tarafından 6698 sayılı Kanun Kapsamında Kişisel
Verilerin İşlenmesi ve Korunmasına ilişkin mevzuatta
belirtilen yöntemlerle iletilebilecektir. Belediyemiz ilgili
kişilerin söz konusu taleplerini değerlendirerek 30 gün
içerisinde sonuçlandıracaktır. İlgili kişi olarak 6698
sayılı kanun ile ilgili taleplerinizi, Başvuru ve Aydınlatma
Yükümlülüğü sayfamızdan gerçekleştirebilirsiniz. Kabul
Etmeme ve İptal Hakkının Kullanılması Hakkında Kanun
kapsamında kişisel veri kullanımıyla ilgili olmak üzere her
türlü soru ve görüşleriniz için Başvuru ve Aydınlatma
Yükümlülüğü sayfamızdan bize ulaşabilirsiniz. Yukarıda
yaptığımız açıklamalarla, sizleri bilgilendirmiş ve
Aydınlatma Yükümlüğümüzü yerine getirmiş bulunuyoruz.
Kişisel verilerinizin silinmesini, güncellenmesini,
anonimleştirilmesini, yok edilmesini veya kişisel verinizle
ilgili başka yasal talepleriniz için Başvuru ve Aydınlatma
Yükümlülüğü sayfamızdan veya Kişisel Verilerin Korunması
Kanunu İlgili Kişi Başvuru Formu aracılığı ile bize
taleplerinizi iletebilirsiniz. İlgili kişi olarak 6698
sayılı kanuna uygun olarak mümkün olan en kısa süre içinde
ya da yasal süreler içinde sizlere cevap verilecektir.
Başvuru Yapacağınız Veri Sorumlusunun Kimliği ve Açık Adresi
Gölbaşı Belediyesi Gaziosmanpaşa Mahallesi Sahil Cad. No:3
Gölbaşı/ANKARA kvkk@ankaragolbasi.bel.tr
