K�RFEZ BELED�YES�

�zel Nitelikli Ki�isel Veri ��leme Ve Koruma Politikas�

ÖZEL N�TEL�KL� K��SEL VER� ��LEME VE KORUMA POL�T�KASI

Amaç

6698 say�l� Ki�isel Verilerin Korunmas� Hakk�nda Kanun’un (Kanun) 6. maddesi gere�i özel nitelikli ki�isel verilerin i�lenirken korunmas� amaçlanmaktad�r.

Kapsam

6698 say�l� Ki�isel Verilerin Korunmas� Hakk�nda Kanun’un (Kanun) 6.maddesi gere�i özel nitelikli ki�isel verilerin i�lenmesinde Körfez Belediyesi (Birlikte “Kurum” olarak an�lacakt�r) genelinde uygulanacak kurallar ile rol ve sorumluluklar� belirlemektir.

Hedef Grup

Müdürlükler

Yürürlük Alan�

Tüm Müdürlük çal��anlar�, tüm i� birimleri

�ÇER�K

Giri� ve Politikan�n Amac�
Politikan�n Kapsam�
K�saltmalar ve Tan�mlar
Özel Nitelikli Ki�isel Veriler
Özel Nitelikli Ki�isel Verilerin ��lenmesi
Özel Nitelikli Ki�isel Verilerin Aktar�lmas�
Özel Nitelikli Ki�isel Verileri Yurtd��na Aktar�lmas�
Özel Nitelikli Ki�isel Verilerin Korunmas�
Özel Nitelikli Ki�isel Verilerin ��lenmesinde Yer Alan Çal��anlara Yönelik Tedbirler
Özel Nitelikli Ki�isel Verilerin ��lendi�i, Muhafaza Edildi�i Elektronik Ortamlar �çin
Özel Nitelikli Ki�isel Verilerin ��lendi�i, Muhafaza Edildi�i Fiziksel Ortamlar �çin
Özel Nitelikli Ki�isel Verilerin Aktar�lmas�na �li�kin Önlemler
Yürütme ve De�i�iklik
D�� Referans K�sayollar�
Önceki Versiyondaki De�i�ikler

Giri� ve Politikan�n Amac�

6698 say�l� Ki�isel Verilerin Korunmas� Kanunu (Bundan sonra “KANUN” olarak an�lacakt�r.) 7 Nisan 2016 tarihinde yürürlü�e girmi� olup; i�bu politika ile Körfez Belediyesi (Bundan sonra “KURUM” ya da “[Körfez Belediyesi]” olarak an�lacakt�r.); Kanuna Özel Nitelikli Ki�isel Verilerin Korunmas� Politikas�, uyumlulu�unun sa�lanmas�n� ve Kurum taraf�ndan özel nitelikli ki�isel verilerin korunmas� ve i�lenmesine ili�kin yükümlülüklerin yerine getirilmesinde uyulacak prensiplerin belirlenmesini amaçlamaktad�r.

Politikan�n Kapsam�

Politika, özel nitelikli ki�isel verilerin i�leme �artlar�n� belirlemekte ve ki�isel verilerin i�lenmesinde Kurum taraf�ndan benimsenen ana ilkeleri ortaya koymaktad�r. Bu çerçevede Politika, Kurum taraf�ndan Kanun kapsam�ndaki tüm ki�isel veri i�leme faaliyetlerini, Kurum’un i�ledi�i tüm ki�isel verilerin sahiplerini ve i�ledi�i tüm ki�isel verileri kapsamaktad�r.

K�saltmalar ve Tan�mlar

KISALTMA

TANIM

Aç�k R�za

Belirli bir konuya ili�kin, bilgilendirilmeye dayanan ve özgür iradeyle aç�klanan r�zay�,

Anonim Hale Getirme

Ki�isel verilerin, ba�ka verilerle e�le�tirilerek dahi hiçbir surette kimli�i belirli veya belirlenebilir bir gerçek ki�iyle ili�kilendirilemeyecek hâle getirilmesini,

�lgili Ki�i

Ki�isel verisi i�lenen gerçek ki�iyi,

�mha

Ki�isel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,

Kay�t Ortam�

Tamamen veya k�smen otomatik olan ya da herhangi bir veri kay�t sisteminin parças� olmak kayd�yla otomatik olmayan yollarla i�lenen ki�isel verilerin bulundu�u her türlü ortam�,

Ki�isel Veri

Kimli�i belirli veya belirlenebilir gerçek ki�iye ili�kin her türlü bilgiyi,

Kurum

Körfez Belediyesi

Ki�isel Verilerin ��lenmesi

Ki�isel verilerin tamamen veya k�smen otomatik olan ya da herhangi bir veri kay�t sisteminin parças� olmak kayd�yla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanmas�, muhafaza edilmesi, de�i�tirilmesi, yeniden düzenlenmesi, aç�klanmas�, aktar�lmas�, devral�nmas�, elde edilebilir hâle getirilmesi, s�n�fland�r�lmas� ya da kullan�lmas�n�n engellenmesi gibi veriler üzerinde gerçekle�tirilen her türlü i�lemi,

KVKK

Ki�isel Verileri Koruma Kanunu’nu,

Kurul

Ki�isel Verileri Koruma Kurulu’nu,

Özel Nitelikteki Ki�isel Veri

Ki�ilerin �rk�, etnik kökeni, siyasi dü�üncesi, felsefi inanc�, dini, mezhebi veya di�er inançlar�, k�l�k ve k�yafeti, dernek, vak�f ya da sendika üyeli�i, sa�l��, cinsel hayat�, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,

Periyodik �mha

Kanunda yer alan ki�isel verilerin i�lenme �artlar�n�n tamam�n�n ortadan kalkmas� durumunda ki�isel verileri saklama ve imha politikas�nda belirtilen ve tekrar eden aral�klarla resen gerçekle�tirilecek silme, yok etme veya anonim hale getirme i�lemini,

Veri ��leyen

Veri sorumlusunun verdi�i yetkiye dayanarak onun ad�na ki�isel verileri i�leyen gerçek veya tüzel ki�iyi,

Veri Kay�t Sistemi

Ki�isel verilerin belirli kriterlere göre yap�land�r�larak i�lendi�i kay�t sistemini,

Veri Sorumlusu

Ki�isel verilerin i�leme amaçlar�n� ve vas�talar�n� belirleyen, veri kay�t sisteminin kurulmas�ndan ve yönetilmesinden sorumlu olan gerçek veya tüzel ki�iyi ifade eder.

Özel Nitelikli Ki�isel Veriler

Irka, etnik kökene, siyasi dü�üncelere, felsefi inanca, dine, mezhebe veya di�er inançlara, k�l�k ve k�yafete, dernek, vak�f ya da sendika üyeliklerine, sa�l��a, cinsel hayata, ceza mahkûmiyeti ve güvenlik tedbirlerine ve biyometrik verilere ili�kin verileri ifade etmektedir.

Özel Nitelikli Ki�isel Verilerin ��lenmesi

Kurumumuz taraf�ndan, Kanun ile “özel nitelikli” olarak belirlenen ki�isel verilerin i�lenmesinde, Kanunda öngörülen düzenlemelere hassasiyetle uygun davran�lmaktad�r. Kanunun 6. maddesinde, hukuka ayk�r� olarak i�lendi�inde ki�ilerin ma�duriyetine veya ayr�mc�l��a sebep olma riski ta��yan bir tak�m ki�isel veri “özel nitelikli” olarak belirlenmi�tir. Bu veriler; �rk, etnik köken, siyasi dü�ünce, felsefi inanç, din, mezhep veya di�er inançlar, k�l�k ve k�yafet, dernek, vak�f ya da sendika üyeli�i, sa�l�k, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

Kanuna uygun bir biçimde Kurumumuz taraf�ndan; özel nitelikli ki�isel veriler, KVK Kurulu taraf�ndan belirlenecek olan yeterli önlemlerin al�nmas� kayd�yla a�a��daki durumlarda i�lenmektedir:

Ki�isel veri sahibinin aç�k r�zas� var ise veya

Ki�isel veri sahibinin aç�k r�zas� yok ise;

Ki�isel veri sahibinin sa�l�� ve cinsel hayat� d��ndaki özel nitelikli ki�isel veriler, kanunlarda öngörülen hallerde, Ki�isel veri sahibinin sa�l��na ve cinsel hayat�na ili�kin özel nitelikli ki�isel verileri ise ancak kamu sa�l��n�n korunmas�, koruyucu hekimlik, t�bbi te�his, tedavi ve bak�m hizmetlerinin yürütülmesi, sa�l�k hizmetleri ile finansman�n�n planlanmas� ve yönetimi amac�yla, s�r saklama yükümlülü�ü alt�nda bulunan ki�iler veya yetkili kurum ve kurulu�lar taraf�ndan i�lenmektedir.

Özel Nitelikli Ki�isel Verilerin Aktar�lmas�

Kurumumuz gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve KVK Kurulu taraf�ndan öngörülen yeterli önlemleri alarak; me�ru ve hukuka uygun ki�isel veri i�leme amaçlar� do�rultusunda ki�isel veri sahibinin özel nitelikli ki�isel verilerini a�a��daki durumlarda üçüncü ki�ilere aktarabilmektedir.

Ki�isel veri sahibinin aç�k r�zas� var ise veya
Ki�isel veri sahibinin aç�k r�zas� yok ise;

Ki�isel veri sahibinin sa�l�� ve cinsel hayat� d��ndaki özel nitelikli ki�isel verileri (�rk, etnik köken, siyasi dü�ünce, felsefi inanç, din, mezhep veya di�er inançlar, k�l�k ve k�yafet, dernek, vak�f ya da sendika üyeli�i, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda öngörülen hallerde,

Ki�isel veri sahibinin sa�l��na ve cinsel hayat�na ili�kin özel nitelikli ki�isel verileri ise ancak kamu sa�l��n�n korunmas�, koruyucu hekimlik, t�bbi te�his, tedavi ve bak�m hizmetlerinin yürütülmesi, sa�l�k hizmetleri ile finansman�n�n planlanmas� ve yönetimi amac�yla, s�r saklama yükümlülü�ü alt�nda bulunan ki�iler veya yetkili kurum ve kurulu�lar taraf�ndan.

Özel Nitelikli Ki�isel Verilerin Yurtd��na Aktar�lmas�

Kurumumuz gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve KVK Kurulu taraf�ndan öngörülen yeterli önlemleri alarak; me�ru ve hukuka uygun ki�isel veri i�leme amaçlar� do�rultusunda ki�isel veri sahibinin özel nitelikli verilerini a�a��daki durumlarda Yeterli Korumaya Sahip veya Yeterli Korumay� Taahhüt Eden Veri Sorumlusunun Bulundu�u Yabanc� Ülkelere aktarabilmektedir.

Ki�isel veri sahibinin aç�k r�zas� var ise veya

Ki�isel veri sahibinin aç�k r�zas� yok ise;

Özel Nitelikli Ki�isel Verilerin Korunmas�

Kurumumuz taraf�ndan, Kanun ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak i�lenen özel nitelikli ki�isel verilerin korunmas�nda hassasiyetle davran�lmaktad�r. Bu kapsamda, Kurumumuz taraf�ndan, ki�isel verilerin korunmas� için al�nan teknik ve idari tedbirler, özel nitelikli ki�isel veriler bak�m�ndan özenle uygulanmakta ve Kurumumuz bünyesinde gerekli denetimler sa�lanmaktad�r.

Ayr�ca özel nitelikli ki�isel veriler bak�m�ndan Ki�isel Verileri Koruma Kurulu taraf�ndan belirlenen önlemler ile, uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler de al�nmaktad�r.

Kurumumuzun genel prensibi, kanundan kaynaklanan sebepler olmad�kça özel nitelikli ki�isel veri i�lememektedir.

Gerekli olmayan özel nitelikli ki�isel veriler silinmekte, karart�lmakta ve yok edilmektedir.

Buna istinaden, özel nitelikli ki�isel verilerin güvenli�ine yönelik sistemli kurallar i�bu politikada belirlenmi�tir;

Özel Nitelikli Ki�isel Verilerin ��lenmesinde Yer Alan Çal��anlara Yönelik Tedbirler

Kanun ve buna ba�l� yönetmelikle ile özel nitelikli ki�isel veri güvenli�i konular�nda düzenli e�itimler verilmektedir.

Gizlilik sözle�meleri imzalanmaktad�r.
Verilere eri�im yetkisine sahip kullan�c�lar�n yetki kapsamlar� ve yetki süreçleri YETK� MATR�S� ile tan�mlanm��t�r.
Periyodik olarak yetki kontrolü yap�lmaktad�r.
Görev de�i�ikli�i olan ya da i�ten ayr�lan çal��anlar�n bu alanlar�ndaki yetkileri derhal kald�r�lmaktad�r.
Çal��ana envanter tahsis edilmi� ise derhal geri al�nmaktad�r.

Özel Nitelikli Ki�isel Verilerin ��lendi�i, Muhafaza Edildi�i Elektronik Ortamlar �çin

Elektronik ortama özel veri aktar�lmamaktad�r.

Kriptografik anahtarlar güvenli ve farkl� ortamlarda tutulmaktad�r.
Verilerin bulundu�u ortamlara ait güvenlik güncellemeleri sürekli takip edilmektedir.
Verilere yaz�l�m arac�l�� ile eri�iliyorsa bu yaz�l�ma ait kullan�c� yetkilendirilmesi yap�lmaktad�r.
Gerekli güvenlik testleri yapt�r�larak, test sonuçlar� kay�t al�nmaktad�r.
Verilere uzaktan eri�im olmas� halinde iki kademeli kimlik do�rulama sistemi kullan�lmaktad�r.

Özel Nitelikli Ki�isel Verilerin ��lendi�i, Muhafaza Edildi�i Fiziki Ortamlar �çin

Özel nitelikli ki�isel veri içeren fiziksel ortamlara giri� ç�k��larla ilgili gerekli güvenlik önlemleri al�nmaktad�r.

Özel nitelikli ki�isel veri içeren fiziksel ortamlar�n d�� risklere (yang�n, sel vb.) kar�� güvenli�i sa�lanmaktad�r.

Özel Nitelikli Ki�isel Verilerin Aktar�lmas�na �li�kin Önlemler

E-posta yolu ile aktar�lmas� halinde kurumsal e-posta adresi veya Kay�tl� Elektronik Posta (KEP) hesab� kullan�lmaktad�r.

Ta��n�r bellek, CD, DVD gibi ortamlar yoluyla aktar�lmas� halinde- gerekli durumlarda- kriptografik yöntemlerle �ifrelenmekte ve kriptografik anahtar farkl� ortamda tutulmaktad�r.
Farkl� fiziksel ortamlardaki sunucular aras�nda aktarma yap�l�rken, sunucular aras�nda VPN kurularak veya SFTP yöntemiyle aktar�m yap�lmaktad�r.
Kâ��t ortam�nda aktar�m yap�l�rken evrak�n çal�nmas�, kaybolmas�, yetkisiz ki�iler taraf�ndan görülmesi gibi risklere kar�� gerekli önlemler al�nmakta ve belgeler “gizlilik dereceli belgeler” format�nda kapal� zarfta gönderilmektedir.

Yürütme ve De�i�iklik

Ba�ta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika’da yer verilen düzenlemelerin çeli�mesi halinde mevzuat hükümleri uygulan�r.

Kurum, yasal düzenlemelere paralel olarak Politika’da de�i�iklik yapma hakk�n� sakl� tutar.

D�� Referans Yollar�

Ki�isel Verilerin Korunmas� Kanunu, Yönetmelikler, Tebli�ler, Kurul Kararlar� ve sair mevzuatlar.

Önceki Versiyondaki De�i�iklikler

Yok

�zel Nitelikli Ki�isel Veri ��leme Ve Koruma Politikas�

DOK�MANLAR

Dok�man Kategorileri