İnternet Sitesi Aydınlatma Metni

---

SOMA BELEDİYESİ İNTERNET KULLANICISI İÇİN AYDINLATMA METNİ

Aydınlatma Metni Amacı ve Kapsamı

Soma Belediyesi olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun” olarak anılacaktır.) kapsamında kişisel verilerinizin korunması için tedbir almaktayız. Kişisel Verilerinizi, KVKK ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan sebeplerle ve yöntemlerle işlemekteyiz.

Soma Belediyesi Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, KVKK’nın 10. maddesinde yer alan “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı maddesi uyarınca; veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK’nın 11. maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır. Kişisel verilerinizin işlenmesine ilişkin daha detaylı bilgilere internet adresimizde yer alan Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.

Veri Sorumlusu

Veri Sorumlusu: Soma Belediyesi

Adres: Kurtuluş Mah. Cengiz Topel Meydanı No: 8 Soma / Manisa, Türkiye

(İşbu Aydınlatma Metni kapsamında “Soma Belediyesi veya Belediye” olarak anılacaktır.)

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Belediyemizin kurumsal web sitesi ve e-Belediye hizmetleri kapsamında, sözlü, yazılı veya elektronik ortamda, tamamen/kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir. Bu kapsamda kişisel verileriniz; web sitesi kullanımınız, e-Belediye giriş ekranları, çevrim içi başvuru ve talep formları, iletişim formları, sistem kayıtları ve belediye tarafından kullanılan bilgi sistemleri aracılığıyla elde edilebilir.

e-Belediye hizmetlerinden yararlanmanız sırasında, kimlik doğrulama ve işlem güvenliğinin sağlanması amacıyla T.C. kimlik numarası ve doğum tarihi bilgileriniz işlenebilir.

Kişisel verileriniz; mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca dijital ve/veya fiziki ortamda muhafaza edilebilir.

Kişisel verileriniz, “İşlenen Kişisel Verileriniz ve İşlenme Amaçları” başlığında yer alan amaçlar doğrultusunda, 6698 sayılı Kanun’un 5. maddesinin 2. fıkrasında öngörülen kişisel veri işleme şartlarına dayanılarak işlenmektedir. Bu kapsamda kişisel verileriniz özellikle;

• Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a),
• Hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması (KVKK m.5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması (KVKK m.5/2-f) hukuki sebeplerine dayanılarak işlenir.

Çevrim içi ödeme işlemleri sanal POS altyapısı üzerinden yürütülmekte olup, banka/kart ödeme bilgileri ödeme hizmeti sağlayıcısı tarafından işlenmektedir. Belediyemiz, ödeme işleminin tamamlanmasına ilişkin işlem sonucu ve ödeme durumu bilgilerini işleyebilir; kart numarası, CVV/CVC gibi ödeme kartı verilerini doğrudan işlememektedir.

İşlenen Kişisel Verileriniz ve İşlenme Amaçları

Kişisel verileriniz, Belediyemiz tarafından 6698 sayılı Kanun’a uygun olarak işlenmekte olup, kurumsal web sitesi ve e-Belediye hizmetleri kapsamında aşağıdaki veri kategorilerinde kişisel verileriniz toplanabilmektedir:

 

Kimlik: Kimliğinizi belirlemeye yarayan veriler. (Örn. ad-soyad, T.C. kimlik numarası, doğum tarihi)

İletişim: Sizinle iletişim kurulmasına imkân veren veriler. (Örn. telefon numarası, e-posta adresi, adres bilgisi)

İşlem Güvenliği: Web sitesi ve e-Belediye hizmetlerinin kullanımı sırasında oluşan teknik ve güvenliğe ilişkin veriler. (Örn. IP adresi, sistem giriş-çıkış kayıtları, kullanıcı adı, kullanıcı ID, log kayıtları, güvenlik anahtarları)

 

Başvuru / İşlem Verisi: e-Belediye ve çevrim içi hizmetler üzerinden gerçekleştirilen başvuru ve işlemlere ilişkin veriler. (Örn. başvuru bilgileri, sorgulama bilgileri, işlem numarası, talep/başvuru içeriği, işlem sonucu bilgileri)

Finans / Ödeme İşlem Verisi: Çevrim içi ödeme işlemlerine ilişkin sınırlı veriler. (Örn. ödeme durumu bilgisi, işlem/tahsilat bilgisi, referans numarası, dekont/ödeme sonucu bilgisi)

Çevrim içi ödeme işlemleri sanal POS altyapısı üzerinden yürütülmekte olup, banka/kart ödeme bilgileri ödeme hizmeti sağlayıcısı tarafından işlenmektedir; Belediyemiz kart numarası, CVV/CVC gibi ödeme kartı verilerini doğrudan işlememektedir.

Toplanan kişisel verilerinizin İşlenme Amaçları;

Kişisel verileriniz; Belediyemizin kurumsal web sitesi ve e-Belediye hizmetleri kapsamında aşağıdaki amaçlarla işlenebilir:

1. e-Belediye hizmetlerinin yürütülmesi: e-Belediye üzerinden sunulan sorgulama, başvuru, talep, bildirim ve benzeri çevrim içi hizmetlerin yürütülmesi.
2. Kimlik doğrulama ve işlem güvenliğinin sağlanması: e-Belediye sistemine giriş yapan kullanıcının kimliğinin doğrulanması, yetkisiz erişimlerin önlenmesi ve kullanıcı işlem güvenliğinin sağlanması.
3. Başvuru, talep ve iletişim süreçlerinin yürütülmesi: Web sitesi ve e-Belediye üzerinden iletilen başvuru, talep, şikâyet, öneri ve bilgi edinme süreçlerinin alınması, değerlendirilmesi ve sonuçlandırılması.
4. Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi: Belediyemizin tabi olduğu mevzuat kapsamında kayıt, saklama, arşivleme, bildirim ve raporlama yükümlülüklerinin yerine getirilmesi.
5. Yargı ve idari süreçlerin yürütülmesi: Yargı organları ve/veya idari makamların usulüne uygun bilgi ve belge taleplerinin karşılanması, hakların tesisi, kullanılması veya korunması.
6. Çevrim içi ödeme süreçlerinin yürütülmesi: e-Belediye üzerinden gerçekleştirilen ödeme işlemlerine ilişkin ödeme sonucu, işlem durumu ve tahsilat bilgilerinin yönetilmesi.
7. Bilgi güvenliği ve sistem sürekliliğinin sağlanması: Web sitesi ve e-Belediye altyapısının güvenli şekilde işletilmesi, log kayıtlarının tutulması, siber güvenlik önlemlerinin uygulanması ve sistem sürekliliğinin sağlanması.
8. Denetim ve inceleme süreçlerinin yürütülmesi: Yetkili kamu kurum ve kuruluşlarınca yapılabilecek denetim, inceleme ve değerlendirme süreçlerinde gerekli bilgi ve belgelerin hazırlanması ve sunulması.
9. Kurumsal raporlama ve hizmet geliştirme faaliyetlerinin yürütülmesi: Web sitesi ve e-Belediye hizmetlerinin kullanımına ilişkin raporlama, istatistik üretimi, hizmet kalitesinin artırılması ve süreçlerin iyileştirilmesi.
10. İletişim ve geri bildirim yönetimi: Belediyemiz ile paylaşılan iletişim kanalları üzerinden kullanıcılarla gerekli iletişimin kurulması, bilgilendirme yapılması ve geri bildirim süreçlerinin yönetilmesi.

İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

KVKK ve ilgili mevzuat uyarınca, gerekli teknik ve idari tedbirler alınmak suretiyle kişisel verileriniz; yalnızca işleme amaçlarıyla sınırlı olarak ve 6698 sayılı Kanun’un 8. maddesinde öngörülen şartlar çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir. Yurt içi aktarımda, kişisel verilerin işlenmesi için aranan şartların aktarım bakımından da sağlanması esastır.

1. Hukuken yetkili kamu kurum ve kuruluşları: İlgili kamu kurum ve kuruluşlarının usulüne uygun talep ve denetimleri kapsamında, talep amacıyla sınırlı olarak; ayrıca mevzuattan kaynaklanan bildirim, raporlama ve resmî süreçlerin yürütülmesi amacıyla aktarım yapılabilir.
2. Belediye iştirakleri, bağlı kuruluşlar ve iş birliği yapılan kamu kurum ve kuruluşları (varsa): Belediyemiz hizmetlerinin yürütülmesi, sürekliliğinin sağlanması, e-Belediye süreçlerinin koordinasyonu ve ilgili başvuru/işlemlerin sonuçlandırılması amacıyla, yalnızca ilgili hizmet ve süreçle sınırlı olarak aktarım yapılabilir. Belediyelere ilişkin Kurum duyurularında da belediyelerin aydınlatma, veri güvenliği ve aktarım yükümlülüklerinin altı çizilmektedir.
3. Bankalar ve ödeme hizmeti sağlayıcıları: Web sitesi ve e-Belediye üzerinden gerçekleştirilen çevrim içi ödeme işlemlerinin yürütülmesi, ödeme sonucunun doğrulanması ve tahsilat süreçlerinin tamamlanması amacıyla aktarım yapılabilir. Ödeme işlemlerinde kullanılan sanal POS ve ödeme altyapılarına ilişkin süreçlerde, ödeme kuruluşları ve bankalar tarafından işlenen veriler bakımından sektörel iyi uygulama rehberleri de yayımlanmıştır.
4. Yurt içindeki denetim, mali müşavirlik ve teknik hizmet sağlayıcıları / tedarikçiler (varsa): Web sitesi, e-Belediye altyapısı, bakım-destek, yazılım, güvenlik, arşivleme, denetim ve benzeri hizmetlerin yürütülmesi amacıyla, yalnızca hizmetin gerektirdiği ölçüde ve ilgili sözleşmeler kapsamında aktarım yapılabilir.
5. Yargı mercileri ve idari makamlar: Yargı organları ve/veya idari makamların usulüne uygun bilgi ve belge taleplerinin karşılanması, hakların tesisi, kullanılması veya korunması ve hukuki süreçlerin yürütülmesi amacıyla aktarım yapılabilir.

Kişisel verileriniz yurt dışına aktarılmamaktadır. Yurt dışına aktarımın gündeme gelmesi hâlinde, 6698 sayılı Kanun’un 9. maddesinde öngörülen usul ve güvenceler ayrıca değerlendirilir.

Veri İşleme Süresi ve Muhafaza Süresi

Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; Soma Belediyesi ve Belediyeye bağlı merkez/birimlerin tabi olduğu ilgili mevzuatta öngörülen saklama süreleri ile zamanaşımı sürelerine uygun olarak işlenmekte ve muhafaza edilmektedir. Mevzuatta saklama süresine ilişkin değişiklik yapılması hâlinde, yeni süreler esas alınır. Kişisel verilerin, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi esastır.

Kişisel verileriniz; amaçla sınırlılık ve gerekli süre kadar muhafaza ilkeleri gereğince, işbu Aydınlatma Metninde açıklanan amaçların yerine getirilmesi için gerekli süre ile sınırlı olarak; ayrıca arşiv mevzuatı kapsamında saklanması zorunlu olan kayıtlar bakımından ilgili mevzuatta öngörülen süreler boyunca muhafaza edilir.

Saklama süresinin sona ermesi ve/veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileriniz; 6698 sayılı Kanun’un 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak, Belediyemizin Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hale getirilir.

İlgili Kişinin Haklarını Kullanması:

İlgili kişi olarak, 6698 sayılı Kanun’un 11. maddesi kapsamındaki taleplerinizi; 6698 sayılı Kanun’un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Belediyemize aşağıdaki yöntemlerle iletebilirsiniz:

1. Yazılı Başvuru (ıslak imzalı): Başvurunuzu kimliğinizi doğrulamaya elverişli bilgi/belgelerle birlikte Kurtuluş Mah. Cengiz Topel Meydanı No: 8 Soma / Manisa, Türkiye adresine şahsen/posta yoluyla iletebilirsiniz.
2. Kayıtlı Elektronik Posta (KEP): Başvurunuzu somabelediyebaskanligi@hs01.kep.tr KEP adresine iletebilirsiniz.
3. Sistemde Kayıtlı E-posta ile Elektronik Başvuru: Belediyemiz sistemlerinde kayıtlı bulunan e-posta adresiniz üzerinden, bilgi@soma.bel.tr adresine e-posta göndererek başvuruda bulunabilirsiniz. (Sistemde kayıtlı olmayan e-posta ile yapılan başvurularda Tebliğ’de öngörülen usul şartlarının sağlanması gerekir.)

Başvurunuzda; talebinizi açık ve anlaşılır şekilde belirtmeniz ve kimliğinizi doğrulamaya elverişli bilgi/belgeleri sunmanız beklenir. Belediyemiz, başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırır.

Bu konuda daha kapsamlı düzenleme; Soma Belediye Başkanlığı Kişisel Veri Başvuru ve Yanıt Prosedürü ile Soma Belediye Başkanlığı Kişisel Verilerin Korunması ve İşlenmesi Politikası içerisinde yer almaktadır. İlgili dokümanlara Belediyemiz internet sitesinden ve/veya ilgili birimden talep ederek erişebilirsiniz.