Bu politika, Eşme Belediye Başkanlığı tarafından kişisel verilerin işlenmesi ve korunmasına ilişkin benimsenecek ilkeleri açıklamak amacıyla hazırlanmıştır. Eşme Belediye Başkanlığı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun hareket etmeyi esas alır.
Politika; vatandaşlarımızın, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, iş birliği yaptığımız kurumların ve üçüncü kişilerin kişisel verilerinin işlenmesi ve korunmasına ilişkin süreçleri kapsar. Eşme Belediye Başkanlığı, esme.bel.tr alan adı altında sunduğu hizmetlerde kişisel verilerin güvenliğini sağlamaya yönelik idari ve teknik tedbirleri uygular.
Tanımlar
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.
- Anonim hale getirme: Verilerin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Kişisel verilerin işlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, aktarılması, sınıflandırılması veya kullanılmasının engellenmesi dâhil her türlü işlem.
- Kişisel veri sahibi / ilgili kişi: Kişisel verisi Eşme Belediye Başkanlığı tarafından işlenen gerçek kişi.
- Kurum / veri sorumlusu: Eşme Belediye Başkanlığı.
- Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
- Kurul: Kişisel Verileri Koruma Kurulu.
- Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti, güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
Amaç ve Kapsam
Bu politika, KVKK ve ilgili mevzuat kapsamında Eşme Belediye Başkanlığı’nin kişisel verileri işlerken uygulayacağı esasları ortaya koyar. Temel amaç, kişisel veri işleme faaliyetlerinde şeffaflığı sağlamak ve veri sahiplerinin haklarını korumaktır.
Politika; otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsar.
İlkeler
- Kişisel verilerin hukuka ve dürüstlük kurallarına uygun işlenmesi sağlanır.
- Kişisel veriler doğru ve gerektiğinde güncel tutulur.
- Veri işleme amaçları belirli, açık ve meşru tutulur; amaçla bağlantılı, sınırlı ve ölçülü işleme yapılır.
- Kişisel veriler, mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.
- Silme, yok etme ve anonimleştirme süreçleri mevzuata uygun olarak yürütülür ve kayıt altına alınır.
- İlgili kişi talepleri en geç 30 gün içinde sonuçlandırılır ve taleplerin üçüncü kişilere aktarılması hâlinde gerekli bildirimler yapılır.
- Çalışanlar, kanunlara aykırı şekilde kişisel verileri açıklayamaz ve işleme amacı dışında kullanamaz; bu yükümlülük görevden ayrıldıktan sonra da devam eder.
Kişisel Verilerin İşlenmesi
Kişisel veriler, açık rıza alınmaksızın işlenemez. Ancak KVKK’da düzenlenen aşağıdaki şartlardan biri varsa açık rıza aranmaksızın işleme yapılabilir:
- Kanunlarda açıkça öngörülmesi.
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin veya bir başkasının hayatı ya da beden bütünlüğünün korunması için zorunlu olması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
- Eşme Belediye Başkanlığı’nin hukuki yükümlülüklerini yerine getirmesi için zorunlu olması.
- Veri sahibinin kendisi tarafından alenileştirilmiş olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- Temel hak ve özgürlüklere zarar vermemek kaydıyla Eşme Belediye Başkanlığı’nin meşru menfaati için zorunlu olması.
Özel nitelikli kişisel veriler, kanunda açıkça öngörülen hâller dışında ilgili kişinin açık rızası olmaksızın işlenmez.
Kişisel Verilerin İşlenme Amaçları
- Belediyecilik hizmetlerinin sunulması ve geliştirilmesi.
- Başvuru, talep ve şikâyet süreçlerinin yürütülmesi.
- Elektronik veya fiziki ortamda gerçekleştirilen iş ve işlemlere dayanak bilgi ve belgelerin düzenlenmesi.
- Mevzuatta öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uyulması.
- Kurumsal iletişim, etkinlik ve sürdürülebilirlik faaliyetlerinin planlanması ve yürütülmesi.
- Personel temin süreçlerinin yürütülmesi.
- Finansal raporlama ve risk yönetimi süreçlerinin yürütülmesi.
- Hukuki süreçlerin yürütülmesi ve takibi.
- Ziyaretçi kayıtlarının oluşturulması ve güvenliğin sağlanması.
- Web sitesi hizmetlerinin geliştirilmesi.
- Belediye binalarında sunulan misafir internet hizmetinin sağlanması ve yasal yükümlülüklere uyum.
Bu amaçların dışında kalan veri işleme faaliyetleri için gerekli olması hâlinde ilgili kişinin açık rızası alınır.
Kişisel Verilerin Sınıflandırılması
| Kişisel Veri Sınıfı | Açıklama |
|---|---|
| Kimlik Bilgisi | Ad-soyad, T.C. kimlik numarası, uyruk bilgisi, doğum yeri ve tarihi, imza bilgisi gibi kimliği belirleyen bilgiler. |
| İletişim Bilgisi | Telefon numarası, adres, e-posta adresi, IP adresi gibi iletişim bilgileri. |
| Lokasyon Verisi | Hizmetlerin yürütülmesi kapsamında konum tespiti yapmaya yarayan bilgiler. |
| Vatandaş İşlem Verileri | Belediyecilik hizmetleri kapsamında oluşturulan ve işlenen başvuru, işlem ve kayıt bilgileri. |
| Aile Bireyleri ve Yakın Bilgisi | Acil durumlarda ulaşılacak kişi bilgileri, velayet bilgileri ve benzeri veriler. |
| Fiziksel Mekan Güvenliği | Kamera kayıtları ve giriş-çıkış kayıtları. |
| Finansal Bilgi | Banka hesap bilgileri, ödeme ve tahsilat kayıtları, IBAN gibi finansal veriler. |
| Görsel/İşitsel Bilgi | Fotoğraf, kamera ve ses kayıtları. |
| Özlük Bilgisi | Çalışanların özlük süreçlerine ilişkin bilgiler. |
| Özel Nitelikli Kişisel Veri | KVKK’nın 6. maddesinde sayılan veriler. |
| İşlem Güvenliği Bilgisi | Log kayıtları ve sistem güvenliği verileri. |
| Hukuki İşlem ve Uyum Bilgisi | Yasal yükümlülüklerin yerine getirilmesi ve uyum faaliyetleri kapsamında işlenen veriler. |
| Hizmet Bilgisi | Hizmetlerden yararlanma alışkanlıkları ve değerlendirme sonuçları. |
| Talep/Şikâyet Yönetimi Bilgisi | Kuruma iletilen talep ve şikâyetlerin yönetimine ilişkin bilgiler. |
Bina ve Tesislerde Veri İşleme
Eşme Belediye Başkanlığı, binalarında ve tesislerinde güvenliğin sağlanması amacıyla kamera ile izleme ve ziyaretçi giriş-çıkış kayıtlarının tutulması faaliyetlerinde bulunur. Bu faaliyetler Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun şekilde yürütülür.
Tesislerde internet erişimi sunulması hâlinde, erişim log kayıtları 5651 sayılı Kanun ve ikincil mevzuat kapsamında tutulur ve yalnızca yetkili kurumlarca talep edilmesi veya hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenir.
Web Sitesi Ziyaretçileri
esme.bel.tr adresini ziyaret eden kullanıcıların web sitesini güvenli ve verimli biçimde kullanabilmeleri amacıyla çerezler ve log kayıtları işlenebilir. Detaylar Web Sitesi Gizlilik Politikası içinde açıklanır. Eşme Belediye Başkanlığı’nin mobil uygulaması bulunmamaktadır.
Kişisel Verilerin Paylaşılması
Kişisel verileriniz; kanunların zorunlu kıldığı veya izin verdiği ölçüde yetkili kamu kurum ve kuruluşları, yargı mercileri ve hizmet sağlayıcılarla paylaşılabilir. Paylaşımlar, hizmetlerin yürütülmesi amacıyla ve yasal sınırlar içinde gerçekleştirilir.
Kişisel Verilerin Saklanma Süreleri
Kişisel veriler, mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi
KVKK’nın 7. maddesi ve Türk Ceza Kanunu’nun 138. maddesi uyarınca, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hale getirilir.
Anonim hale getirilmiş veriler, mevzuatın izin verdiği ölçüde araştırma, planlama ve istatistik amaçlarıyla kullanılabilir.
İlgili Kişi Talep Yönetimi
Veri sahipleri KVKK kapsamındaki haklarına ilişkin taleplerini İlgili Kişi Başvuru sayfasındaki yöntemlerle iletebilir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.
Başvurularınızı yazılı olarak veya güvenli elektronik imza ile KEP üzerinden iletebilirsiniz. İletişim bilgileri aşağıda yer almaktadır.
Kişisel Verilerin Korunması İçin Alınan Teknik ve İdari Tedbirler
Teknik Tedbirler
- Güncel güvenlik yazılımları, güvenlik duvarı ve anti-virüs sistemleri kullanılır.
- Erişim yetkileri sınırlandırılır ve düzenli olarak gözden geçirilir.
- Güvenlik taramaları yapılır, tespit edilen zafiyetler giderilir.
- Veriler güvenli ortamlarda saklanır ve yedeklenir.
- Erişim kayıtları tutulur ve uygunsuz erişimler izlenir.
İdari Tedbirler
- Çalışanlar KVKK ve kişisel veri güvenliği konusunda eğitilir.
- Veri işleme faaliyetleri birimler özelinde analiz edilir ve güncellenir.
- Hizmet alınan üçüncü taraflarla gizlilik ve veri güvenliği yükümlülükleri içeren sözleşmeler yapılır.
- İç denetimler yürütülür, bulgular doğrultusunda iyileştirme çalışmaları yapılır.
İletişim
- Adres: Şehitalibey Mah. İnönü Blv. 2, Eşme/Uşak
- Telefon: 0 (276) 414 10 13
- E-posta: esmebelediye.64@hs01.kep.tr