KVKK Bilgilendirme

1. GİRİŞ Veri sorumlusu olarak ÇATALCA BELEDİYESİ, kişisel verisi işlenen kişilerin sahip olduğu kişisel verilerin korunmasına büyük önem vermekte olup, kişisel verilerin yasal düzenlemelerin öngördüğü şekil ve şartlarda güvence altına alınması hususunda sorumluluğunun bilincindedir. ÇATALCA BELEDİYESİ, bu sorumluluğu kurumsal bir politika haline getirmiştir. İşbu politika, ÇATALCA BELEDİYESİ’nin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili düzenlemeler uyarınca kişisel verilerin korunmasına ilişkin yükümlülüklerini yerine getirirken, kişisel verilerin işlenmesi sürecinde kurum içinde ve/veya kurum tarafından uyulması gereken esasları belirlemektedir. Bu kapsamda, KVKK ve ilgili mevzuat doğrultusunda kişisel verilerin korunması ve işlenmesine ilişkin gerekli idari ve teknik tedbirler alınmakta ve kurumsal sistemler oluşturulmaktadır. ÇATALCA BELEDİYESİ, kendi bünyesinde bulunan kişisel veriler bakımından veri sorumlusu sıfatıyla, işbu politika ve bu politikaya bağlı olarak uygulanacak prosedürlere uygun hareket edeceğini beyan eder. 2. POLİTİKANIN AMACI VE KAPSAMI İşbu politikanın amacı, ÇATALCA BELEDİYESİ tarafından KVKK ve ilgili mevzuata uygun şekilde yürütülen kişisel veri işleme faaliyetleri ile kişisel verilerin korunmasına yönelik benimsenen sistemler hakkında açıklamalarda bulunmak ve süreçlere ilişkin esasları belirlemektir. Kişisel verilerin işlenmesi ve korunması süreçlerinde, işbu politika ile birlikte ÇATALCA BELEDİYESİ bünyesinde oluşturulan diğer yazılı politika ve prosedürler kapsamında, kişisel verilerin hukuka uygun şekilde işlenmesi ve korunması hedeflenmektedir. Bu politika, ÇATALCA BELEDİYESİ tarafından yürütülen ve kişisel veri içeren tüm faaliyetlerde uygulanır. Politika; otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilere ilişkindir. Bu politika, kişisel veri niteliği taşımayan verilere uygulanmaz. İşbu politika, KVKK ve ilgili mevzuatın gerektirmesi halinde veya kişisel verilerin işlenme amaçlarında, kapsamında ve yöntemlerinde meydana gelebilecek değişiklikler doğrultusunda ÇATALCA BELEDİYESİ tarafından güncellenebilir. Güncellenen politika, yürürlük tarihi belirtilerek ilgili kanallar aracılığıyla duyurulur. 3. POLİTİKANIN VE KVKK DÜZENLEMELERİNİN UYGULANMASI Kişisel verilerin işlenmesi ve korunması süreçlerinde öncelikle 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat hükümleri uygulanır. İşbu politika hükümleri ile KVKK ve ilgili mevzuat arasında herhangi bir uyumsuzluk bulunması halinde, KVKK ve ilgili mevzuat hükümleri geçerli olacaktır. 4. TANIMLAR Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir. KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu. KVKK Düzenlemeleri: 6698 sayılı Kişisel Verilerin Korunması Kanunu ile kişisel verilerin korunmasına ilişkin ilgili yönetmelikler, tebliğler, Kişisel Verileri Koruma Kurulu kararları ve yürürlükteki ilgili mevzuat hükümleridir. Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişidir. Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişidir. Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi ÇATALCA BELEDİYESİ tarafından işlenen veya işlenen kişisel verilerle ilişkili olan gerçek kişidir. Üçüncü Kişi: İşbu politika kapsamında veri sorumlusu, veri işleyen veya kişisel veri sahibi dışında kalan gerçek kişilerdir. Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir. Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir. Başvuru Formu: Kişisel veri sahiplerinin, 6698 sayılı Kanun ve ilgili mevzuat kapsamında veri sorumlusuna yapacakları başvurular için kullanılan standart formdur. Çalışan Adayı: ÇATALCA BELEDİYESİ’ne herhangi bir yolla iş başvurusunda bulunan veya özgeçmiş ve ilgili bilgilerini kurum değerlendirmesine sunan gerçek kişidir. Ziyaretçi: ÇATALCA BELEDİYESİ’nin fiziksel yerleşkelerini ziyaret eden veya internet sitelerini kullanan gerçek kişidir. Kurul: Kişisel Verileri Koruma Kurulu’dur. Politika: Kişisel verilerin işlenmesi ve korunmasına ilişkin işbu politikayı ifade eder. 5. KİŞİSEL VERİLERİN İŞLENMESİNDE UYGULANACAK İLKELER 5.1. Kişisel verileri hukuka ve dürüstlük kurallarına uygun işleme ÇATALCA BELEDİYESİ, kişisel verilerin işlenmesi faaliyetlerinde hukuka ve dürüstlük kurallarına uygun hareket etmektedir. Kişisel veriler, ölçülülük ve gereklilik ilkeleri gözetilerek, yalnızca veri işleme amaçlarıyla sınırlı olacak şekilde işlenmektedir. 5.2. Kişisel verileri doğru ve gerektiğinde güncel tutma Kişisel verilerin doğru ve güncel şekilde tutulması, ilgili kişilerin temel hak ve özgürlüklerinin korunması açısından önemlidir. ÇATALCA BELEDİYESİ, işlediği kişisel verilerin doğru ve güncel olmasını sağlamak için gerekli teknik ve idari tedbirleri almaktadır ve ilgili kişilerin verilerine ilişkin değişiklik taleplerini dikkate alarak gerekli güncellemeleri yapmaktadır. 5.3. Kişisel verileri belirli, açık ve meşru amaçlar için işleme ÇATALCA BELEDİYESİ, kişisel verileri belirli, açık ve meşru amaçlar doğrultusunda işlemektedir. Kişisel veriler, belediyenin yürüttüğü eğitim ve araştırma faaliyeti, sunmakta olduğu hizmetlerle bağlantılı ve bu amaçlar için gerekli olduğu ölçüde işlenir. Kişisel veri işleme amacı, işleme faaliyetinden önce belirlenir ve ilgili kişilere KVKK kapsamında aydınlatma yükümlülüğü yerine getirilir. 5.4. Kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme ÇATALCA BELEDİYESİ, kişisel verileri yalnızca belirlenen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde işler. Amaçla ilgisi olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılır. Kişisel veriler, KVKK’da öngörülen işleme şartları (KVKK madde 5 ve 6) kapsamında ve ölçülülük ilkesi çerçevesinde işlenmektedir. 5.5. Kişisel verileri KVKK’da öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme ÇATALCA BELEDİYESİ, kişisel verileri ilgili mevzuatta öngörülen veya işleme amaçları için gerekli olan süre boyunca muhafaza eder. Saklama sürelerinin belirlenmesinde öncelikle mevzuatta öngörülen süreler dikkate alınır. Mevzuatta süre belirlenmemişse, veriler işleme amacının gerektirdiği süre boyunca saklanır. Sürenin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler, KVKK ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hale getirilir. 6. KİŞİSEL VERİLERİN VE ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KVKK DÜZENLEMELERİNDEKİ İŞLEME ŞARTLARINA DAYALI VE BU ŞARTLARLA SINIRLI OLARAK İŞLENMESİ 6.1. Kişisel Verilerin İşlenmesi ÇATALCA BELEDİYESİ, KVKK Düzenlemeleri gereğince kişisel verileri, kişisel verilerin işlenmesine ilişkin KVKK’nın 5. maddesindeki şartlardan bir veya birkaçına dayalı olarak işlemekte; KVKK’nın 10. maddesine uygun olarak kişisel veri sahiplerini aydınlatmakta ve kişisel veri sahiplerinin bilgi talep etmeleri durumunda gerekli bilgilendirmeyi yapmaktadır. 6.1.1. Açık Rıza Kişisel verilerin işlenme şartlarından biri ilgili kişinin açık rızasıdır. Kişisel veriler, aydınlatma yükümlülüğünün yerine getirilmesi kapsamında yapılan bilgilendirme sonrasında ve kişisel veri sahibinin açık rıza vermesi halinde işlenir. Aydınlatma yükümlülüğü kapsamında açık rıza alınmadan önce kişisel veri sahibine KVKK kapsamındaki hakları bildirilir. 6.1.2. Kişisel Verilerin Açık Rıza Alınmaksızın İşlenmesi KVKK Düzenlemeleri kapsamında açık rıza alınmaksızın kişisel verilerin işlenmesinin öngörüldüğü durumlarda (KVKK madde 5.2 ve 6.3), ÇATALCA BELEDİYESİ kişisel veri sahibinin açık rızasını almaksızın kişisel verileri işleyebilir. Bu kapsamda kişisel veriler, KVKK Düzenlemelerinde belirtilen sınırlar dahilinde işlenir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan biri veya birkaçı olabilir. 6.1.2.1. Kişisel veriler, kanunlarda açıkça öngörülmesi halinde hukuka uygun olarak işlenebilir. 6.1.2.2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel veriler işlenebilir. 6.1.2.3. Bir sözleşmenin kurulması, uygulanması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel veriler açık rıza olmaksızın işlenebilir. 6.1.2.4. Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması halinde kişisel veriler işlenebilir. 6.1.2.5. Kişisel veri sahibinin kendisi tarafından alenileştirilmiş kişisel veriler açık rıza aranmaksızın işlenebilir. 6.1.2.6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel veriler işlenebilir. 6.1.2.7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması halinde kişisel veriler işlenebilir. 6.1.2.8. ÇATALCA BELEDİYESİ web sayfaları, mobil uygulamaları ve dijital platformları üzerinden toplanan kişisel veriler; hizmetlerin sunulması, bilgilendirme yapılması, etkinlik ve duyuruların iletilmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla işlenmektedir. Bu kapsamda toplanan ad, soyad, telefon, adres, e-posta gibi bilgiler, kullanıcıların talep etmesi halinde e-posta gönderilmesi (duyuru, bilgilendirme ve bilgilendirme içerikli iletilerin gönderimi) amacıyla da kullanılabilir. Bu veriler yalnızca belediye hizmetlerinin yürütülmesi amacıyla kullanılmakta olup, kanunen yetkili kurum ve kuruluşlar hariç üçüncü kişilerle paylaşılmamaktadır. 6.2. Özel Nitelikli Kişisel Verilerin İşlenmesi ÇATALCA BELEDİYESİ, KVKK’nın 6. maddesine uygun olarak özel nitelikli kişisel verilerin işlenmesi bakımından gerekli tüm idari ve teknik tedbirleri almakta ve ilgili düzenlemelere uygun hareket etmektedir. KVKK’nın 6. maddesi uyarınca özel nitelikli kişisel veriler, ilgili kişinin açık rızası olmaksızın ancak aşağıdaki şartlarda işlenebilmektedir: 6.2.1. Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde işlenebilir. 6.2.2. Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise yalnızca kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir. Bu kapsamda ÇATALCA BELEDİYESİ, kişisel veri işleme faaliyetlerini bu şartlara uygunluk açısından düzenli olarak değerlendirmekte; uygun olmayan veri işleme faaliyetlerini durdurmakta ve gerekli teknik ve idari tedbirleri uygulamaktadır. 7. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ 7.1. ÇATALCA BELEDİYESİ, KVKK’nın 7. maddesinde düzenlendiği üzere, ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel verileri siler, yok eder veya anonim hale getirir. ÇATALCA BELEDİYESİ bu konuda KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine göre bir politika oluşturmuş olup, bu politika uyarınca verinin niteliğine göre imha işlemlerini gerçekleştirmektedir. Bu kapsamda ÇATALCA BELEDİYESİ tarafından periyodik imha tarihleri belirlenmiş olup, yükümlülüğün başlaması ile birlikte belirlenen aralıklarla periyodik imha takvimi uygulanmaktadır. 7.2. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Teknikleri 7.2.1. ÇATALCA BELEDİYESİ tarafından en çok kullanılan silme veya yok etme teknikleri aşağıda sıralanmaktadır: 7.2.1.1. Fiziksel Olarak Yok Etme: Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilmektedir. Bu tür veriler silinirken veya yok edilirken, kişisel verinin sonradan kullanılamayacak biçimde fiziksel olarak ortadan kaldırılması yöntemi uygulanmaktadır. 7.2.1.2. Yazılımdan Güvenli Olarak Silme: Tamamen veya kısmen otomatik yollarla işlenen ve dijital ortamlarda muhafaza edilen veriler silinirken veya yok edilirken, bir daha kurtarılamayacak şekilde ilgili yazılımdan güvenli olarak silinmesine yönelik yöntemler kullanılır. 7.2.1.3. Uzman Tarafından Güvenli Olarak Silme: ÇATALCA BELEDİYESİ bazı durumlarda, kişisel verilerin güvenli şekilde silinmesi veya yok edilmesi için uzman kişi veya kuruluşlardan hizmet alabilir. Bu durumda kişisel veriler, uzman kişiler tarafından geri döndürülemeyecek şekilde silinir veya yok edilir. 7.2.2. ÇATALCA BELEDİYESİ tarafından en çok kullanılan anonimleştirme teknikleri aşağıda sıralanmaktadır: 7.2.2.1. Veri maskeleme yöntemi ile kişisel verinin temel belirleyici bilgileri veri seti içerisinden çıkarılarak anonim hale getirilir. 7.2.2.2. Toplulaştırma yöntemi ile veriler birleştirilerek kişisel verilerin herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmesi sağlanır. 7.2.2.3. Veri türetme yöntemi ile kişisel verinin içeriğinden daha genel bir içerik oluşturularak kişisel verinin kimliği belirlenemez hale getirilmesi sağlanır. 7.2.2.4. Veri karma yöntemi ile veri seti içerisindeki değerler karıştırılarak kişiler ile veriler arasındaki bağın koparılması sağlanır. KVKK’nın 8. maddesine uygun olarak, anonim hale getirilmiş kişisel veriler ilgili kişiyle ilişkilendirilemeyecek hale geldiğinden KVKK kapsamında kişisel veri olarak değerlendirilmez ve bu nedenle araştırma, planlama ve istatistik gibi amaçlarla açık rıza aranmaksızın işlenebilir. 8. KİŞİSEL VERİLERİN AKTARILMASI 8.1. ÇATALCA BELEDİYESİ, kişisel verileri yalnızca 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta öngörülen şartlara uygun olarak, gerekli teknik ve idari tedbirleri almak suretiyle yurt içinde bulunan yetkili kamu kurum ve kuruluşlarına, hizmet sağlayıcılarına ve kanunen yetkili diğer kişi veya kuruluşlara aktarabilir. 8.2. ÇATALCA BELEDİYESİ, üçüncü bir gerçek veya tüzel kişiye kişisel veri aktarması halinde, aktarılan kişisel verilerin güvenliğinin sağlanması amacıyla gerekli teknik ve idari tedbirleri alır ve veri aktarımı yapılan tarafların ilgili mevzuata uygun hareket etmesini temin eder. 8.3. ÇATALCA BELEDİYESİ, KVKK'nın 10. maddesi uyarınca kişisel verilerin aktarıldığı kişi grupları hakkında ilgili kişileri aydınlatmaktadır. 8.4. ÇATALCA BELEDİYESİ, kişisel verilerin aktarılmasında KVKK'nın 8. maddesi ile ilgili diğer mevzuat hükümlerine uygun hareket eder. Kişisel veriler, kanunda öngörülen veri işleme şartları kapsamında veya gerekli hallerde ilgili kişinin açık rızası alınarak aktarılabilir. 8.5. Türkiye'de Bulunan Üçüncü Kişilere Kişisel Veri Aktarımı ÇATALCA BELEDİYESİ, hukuka ve dürüstlük kurallarına uygun olarak işlediği kişisel verileri, KVKK ve ilgili mevzuatta belirtilen şartlar çerçevesinde, gerekli güvenlik tedbirlerini almak suretiyle yurt içinde bulunan üçüncü kişilere aktarabilir. Kişisel veriler, ilgili mevzuatta öngörülen haller dışında ilgili kişinin açık rızası olmaksızın üçüncü kişilere aktarılmaz. 9. KİŞİSEL VERİ SAHİBİNİN HAKLARI VE BU HAKLARIN KULLANILMASI 9.1. Kişisel veri sahibinin sahip olduğu haklar: Kişisel veri sahibi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında aşağıdaki haklara sahiptir: 9.1.1.Kişisel verilerinin işlenip işlenmediğini öğrenme, 9.1.2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 9.1.3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 9.1.4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 9.1.5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 9.1.6. Kanun ve ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 9.1.7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkması hâlinde bu sonuca itiraz etme, 9.1.8. Kişisel verilerin Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme. 9.2. Bilgilendirme yükümlülüğü ÇATALCA BELEDİYESİ, Kanunun 10. maddesi uyarınca kişisel veri sahibini bilgilendirmekte ve Kanunun 11. maddesinde düzenlenen hakların kullanımı konusunda veri sahiplerine yol göstermektedir. 9.3. Başvuru süreçlerinin yürütülmesi ÇATALCA BELEDİYESİ, kişisel veri sahiplerinin haklarını kullanabilmesi için gerekli idari ve teknik tedbirleri almakta; başvuru kanallarını oluşturmakta ve talepleri Kanunun 13. maddesine uygun olarak sonuçlandırmaktadır. 9.4. Kişisel veri sahibinin haklarını ileri süremeyeceği haller Kanunun 28. maddesi uyarınca aşağıdaki durumlar Kanun kapsamı dışında olup, veri sahibi bu hallerde 9.1’de yer alan haklarını ileri süremez: 9.4.1. Kişisel verilerin resmi istatistik amacıyla anonim hale getirilerek işlenmesi, 9.4.2. Kişisel verilerin milli savunma, milli güvenlik, kamu güvenliği, kamu düzeni, ekonomik güvenlik, özel hayatın gizliliği veya kişilik haklarını ihlal etmemek kaydıyla sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi, 9.4.3. Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemleri kapsamında yargı makamları veya infaz mercileri tarafından işlenmesi. Kanunun 28/2 maddesi uyarınca aşağıdaki hâllerde ise veri sahibi, yalnızca zararının giderilmesini talep etme hakkı saklı kalmak kaydıyla diğer haklarını ileri süremez: 9.4.4. Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması, 9.4.5.Kişisel verilerin ilgili kişi tarafından alenileştirilmiş olması, 9.4.6. Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak yetkili kamu kurum ve kuruluşları tarafından denetleme, düzenleme, disiplin soruşturması veya kovuşturması için gerekli olması, 9.4.7. Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması. 9.5. Kişisel veri sahibinin haklarını kullanması 9.5.1. Kişisel veri sahibi, işbu politika kapsamında yer alan haklarına ilişkin taleplerini, kimliğini tespit edici bilgi ve belgelerle birlikte; • ÇATALCA BELEDİYESİ’nin internet sitesi üzerinden, • Yazılı olarak aşağıdaki adrese, • veya kayıtlı elektronik posta (KEP) / e-posta yoluyla ÇATALCA BELEDİYESİ’ne iletebilir. Başvuru adresi: KALEİÇİ MAH., VEZİR FERHATPAŞA CADDESİ NO:50 ÇATALCA / İSTANBUL E-posta: bilgi@catalca.bel.tr E-posta ile yapılacak başvurularda konu kısmına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması gerekmektedir. Başvurunun geçerli sayılabilmesi için başvuru formunda veya dilekçede aşağıdaki bilgilerin yer alması zorunludur: 9.5.1.1. Ad ve soyad (yazılı başvurularda imza), 9.5.1.2. T.C. kimlik numarası (yabancılar için pasaport numarası veya kimlik numarası), 9.5.1.3. Tebligata esas adres, 9.5.1.4. Varsa e-posta adresi, telefon ve faks numarası, 9.5.1.5. Talep konusu. Bu bilgilerin eksik olması hâlinde başvuru geçerli bir başvuru olarak değerlendirilmeyebilir. Üçüncü kişiler tarafından yapılacak başvurularda, veri sahibi tarafından düzenlenmiş noter onaylı vekâletname ibraz edilmesi zorunludur. 9.5.2. ÇATALCA BELEDİYESİ, kendisine usulüne uygun olarak iletilen talepleri, niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir. Başvurunun Belediyenin hatasından kaynaklanması hâlinde alınan ücret iade edilir. Belediye, başvuru sahibinin kimliğini doğrulamak amacıyla ek bilgi ve belge talep edebilir ve gerekirse başvuruya ilişkin açıklama isteyebilir. Başvuru kabul edilir veya gerekçesi açıklanarak reddedilir ve sonuç ilgili kişiye yazılı veya elektronik ortamda bildirilir. 9.5.3. ÇATALCA BELEDİYESİ, aşağıdaki hâllerde başvuruyu gerekçesini açıklayarak reddedebilir: 9.5.3.1. Başvurunun diğer kişilerin hak ve özgürlüklerini engelleme ihtimali bulunması, 9.5.3.2. Orantısız çaba gerektiren taleplerin bulunması, 9.5.3.3. Talep edilen bilginin kamuya açık bilgi niteliğinde olması. 9.5.4. Kişisel veri sahibinin Kurula şikâyet hakkı Kişisel veri sahibi, Kanunun 14. maddesi uyarınca; başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, ÇATALCA BELEDİYESİ’nin cevabını öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir. 10. KİŞİSEL VERİLERİN KORUNMASI 10.1. ÇATALCA BELEDİYESİ, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. maddesi uyarınca, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır. 10.2. Kişisel Verilerin Güvenliğinin Sağlanması 10.2.1. Kişisel Verilerin Hukuka Aykırı Olarak İşlenmesini Önlemeye Yönelik Tedbirler: ÇATALCA BELEDİYESİ, kişisel verilerin hukuka uygun olarak işlenmesini sağlamak amacıyla teknolojik gelişmeler, uygulama maliyetleri ve veri işleme faaliyetlerinin niteliğini dikkate alarak gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda; 10.2.1.1. Kişisel veri işleme faaliyetleri, oluşturulan teknik sistemler ve hukuki uyum mekanizmaları aracılığıyla düzenli olarak denetlenmektedir. 10.2.1.2. Kişisel verilerin korunmasına ilişkin süreçlerin yürütülmesi amacıyla gerekli uzmanlığa sahip personel görevlendirilmekte veya ihtiyaç duyulması halinde dış hizmet desteği alınmaktadır. 10.2.1.3. ÇATALCA BELEDİYESİ’nin tüm faaliyetleri iş birimi bazında analiz edilmekte, bu analizler doğrultusunda gerçekleştirilen kişisel veri işleme faaliyetleri tespit edilmekte ve güncel tutulmaktadır. 10.2.1.4. İş birimlerinin yürüttüğü kişisel veri işleme faaliyetlerinin KVKK hükümlerine uygun şekilde gerçekleştirilmesini sağlamak amacıyla gerekli politika, prosedür ve talimatlar oluşturulmakta ve ilgili personele duyurulmaktadır. 10.2.1.5. Çalışanlar, tedarikçiler ve hizmet alınan üçüncü taraf personeli; kişisel verilerin korunması, veri güvenliği ve gizlilik yükümlülükleri konusunda düzenli olarak bilgilendirilmekte ve gerekli eğitimlere tabi tutulmaktadır. 10.2.1.6. Çalışanlarla akdedilen sözleşme ve diğer kurumsal belgelerde, kişisel verilerin hukuka aykırı olarak işlenmemesi, açıklanmaması ve yetkisiz kişilerle paylaşılmamasına ilişkin yükümlülüklere yer verilmektedir. 10.2.2. Kişisel Verilere Hukuka Aykırı Erişimin Önlenmesine Yönelik Tedbirler ÇATALCA BELEDİYESİ, kişisel verilerin yetkisiz erişim, açıklama, aktarım veya diğer hukuka aykırı işlemlere karşı korunması amacıyla verinin niteliğine uygun teknik ve idari güvenlik tedbirleri almaktadır. Bu kapsamda; 10.2.2.1. Teknolojik gelişmelere uygun güvenlik sistemleri kullanılmakta ve düzenli olarak güncellenmektedir. 10.2.2.2. Kişisel verilere erişim yetkileri görev tanımları esas alınarak sınırlandırılmakta, yetkiler düzenli olarak gözden geçirilmekte ve görev değişikliği veya iş ilişkisinin sona ermesi halinde gerekli erişim kısıtlamaları uygulanmaktadır. 10.2.2.3. Risk değerlendirmeleri düzenli olarak gerçekleştirilmekte, tespit edilen risklere yönelik gerekli teknik ve idari önlemler alınmaktadır. 10.2.2.4. Bilgi sistemlerinin güvenliğini sağlamak amacıyla güvenlik duvarı, antivirüs, zararlı yazılım tespit ve önleme sistemleri gibi koruyucu teknolojiler kullanılmaktadır. 10.2.2.5. Kişisel verilere erişimi bulunan çalışanlar ve diğer ilgili kişiler, veri güvenliği yükümlülükleri konusunda bilgilendirilmekte ve farkındalık çalışmaları yürütülmektedir. 10.2.2.6. Kişisel verilere erişim ve yetkilendirme süreçleri, KVKK ve ilgili mevzuat hükümlerine uygun şekilde tasarlanmakta ve uygulanmaktadır. 10.2.2.7. Çalışanlar, görevleri kapsamında öğrendikleri kişisel verileri işleme amacı dışında kullanamayacakları, yetkisiz kişilerle paylaşamayacakları ve gizlilik yükümlülüklerinin iş ilişkisinin sona ermesinden sonra da devam edeceği konusunda bilgilendirilmekte ve gerekli taahhütleri vermektedir. 10.2.2.8. Özel nitelikli kişisel veriler ile diğer kritik veriler, erişim kontrolleri, şifreleme ve benzeri güvenlik tedbirleriyle korunmaktadır. 10.2.2.9. Kişisel verilerin yer aldığı belge, dosya ve elektronik kayıtların yetkisiz kişiler tarafından erişilebilir ortamlarda bulundurulmaması sağlanmakta; verilerin taşınması, paylaşılması ve aktarılması süreçlerinde kurumsal güvenlik kurallarına uyulmaktadır. 10.2.3. Kişisel Verilerin Güvenli Şekilde Saklanması ÇATALCA BELEDİYESİ, kişisel verilerin güvenli ortamlarda muhafaza edilmesi, kaybolmasının, değiştirilmesinin, silinmesinin veya yetkisiz kişilerce erişilmesinin önlenmesi amacıyla gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda; 10.2.3.1. Kişisel verilerin saklandığı sistemlerde güncel güvenlik teknolojileri kullanılmaktadır. 10.2.3.2. Veri güvenliği süreçleri uzman personel tarafından yürütülmekte veya gerekli durumlarda uzman kuruluşlardan hizmet alınmaktadır. 10.2.3.3. Kişisel verilerin bütünlüğünün ve erişilebilirliğinin korunması amacıyla düzenli yedekleme faaliyetleri gerçekleştirilmektedir. 10.2.3.4. Kişisel verilerin bulunduğu sistemlere yönelik erişimler kayıt altına alınmakta, erişim hareketleri izlenmekte ve gerekli kontroller yapılmaktadır. 10.2.3.5. Veri depolama veya bilişim hizmetlerinin üçüncü kişilerden temin edilmesi halinde, ilgili taraflarla yapılan sözleşmelerde kişisel verilerin korunmasına ve veri güvenliğinin sağlanmasına ilişkin gerekli hükümlere yer verilmektedir. 10.2.4. Alınan Tedbirlerin Denetlenmesi ÇATALCA BELEDİYESİ, KVKK'nın 12. maddesi uyarınca veri güvenliğine ilişkin uygulamaların etkinliğini değerlendirmek amacıyla gerekli denetimleri yapmakta veya yaptırmaktadır. Denetim sonuçları ilgili birimler tarafından değerlendirilmekte ve tespit edilen eksikliklerin giderilmesine yönelik gerekli iyileştirme çalışmaları yürütülmektedir. 10.2.5. Kişisel Veri Güvenliği İhlali Durumunda Alınacak Tedbirler İşlenen kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından elde edildiğinin tespit edilmesi halinde, ÇATALCA BELEDİYESİ söz konusu durumu ilgili mevzuat hükümleri doğrultusunda en kısa sürede Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirecek, ihlalin etkilerinin azaltılması amacıyla gerekli idari ve teknik tedbirleri gecikmeksizin uygulayacaktır.