6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun Çerçevesinde

Süleymanpaşa Belediyesi

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Aydınlatma Metninin Amacı ve Kapsamı

İşbu Beyan, Süleymanpaşa Belediyesi’nın kişisel verilere atfettiği verdiği önem uyarınca; müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımız, çalışan adaylarımızın, belediye yetkililerinin,ziyaretçilerimizin,işbirliğiiçindeolduğumuzkurumlarınçalışanlarının,hissedarlarınınve yetkililerinin ve üçüncü kişilerin (kısaca “veri ilgili kişisi”) Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinin korunması ve işlenmesi konularında Belediyemizin yaklaşımını ortaya koymak ve bu doğrultuda veri ilgili kişisini bilgilendirmek içinhazırlanmıştır.

Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni (“Metin”) kapsamına dahil olan veriler veri ilgili kişisinin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıylaotomatikolmayanyollarlaişlenentümkişiselverilerineilişkindir.

Belediyemiz tarafından düzenlenen bu Metin 25.12.2025 tarihlidir. Metinin tamamının veya belirli maddelerinin yenilenmesi durumunda Metinin yürürlük tarihi ve versiyonu güncellenecektir. Metin, Belediyemizin internet sitesinde (https://www.suleymanpasa.bel.tr/kvkk)yayımlanırvekişiselveri sahibinin talebiüzerineilgili kişilerinerişiminesunulur.

2. Kişisel Verilere İlişkin İlkeler

1. Kişisel Verilerin İşlenmesi

Belediyemiz, kişisel verilerinizi Anayasa’nın 20. maddesine ve KVKK 4. maddesine uygun olarak,

• Hukukavedürüstlükkurallarınauygun,
• Doğruvegerektiğindegüncel,
• Belirli,açıkvemeşruamaçlargüderek,
• Amaçlabağlantılı,
• Sınırlıveölçülübirbiçimde,
• Kanunlardaöngörülenveyakişiselveriişlemeamacınıngerektirdiğisürekadarmuhafazaetmek suretiyle,
• KVKK’nın5.Maddesindebelirtilenşartlardanbirveyabirkaçınadayanarak,

işlemektedir.

Belediyemiz, Anayasa’nın 20. ve KVKK 10. Maddesine uygun olarak söz konusu kişisel verilerin elde edilmesi sırasında;

• Kişiselverilerinhangiamaçlaişleneceği,
• İşlenenkişiselverilerinkimlerevehangiamaçlaaktarılabileceği,
• Kişiselveritoplamanınyöntemivehukukisebebi,
• Kişiselverisahibininsahipolduğuhakları

konusunda bilgilendirme yaparak aydınlatma yükümlüğünü yerine getirmektedir.

b. Kişisel Verilerin İşlenmesindeki Hukuki Sebepler

Belediyemiz tarafından KVKK’nın 5. Maddesinde belirtilen ve aşağıda yer alan amaçlar dahilinde kişisel veriler işlenmektedir;

• Kişisel verilerin işlenmesine ilişkin Belediyemizin ilgili faaliyette bulunmasının Kanunlarda açıkça öngörülmesi,
• Kişisel verilerin Belediyemizin tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudandoğruyailgilivegerekliolması,
• Kişisel verilerin işlenmesinin Belediyemizin hukuki yükümlülüğünü yerine getirebilmesi için zorunluolması,
• Kişiselverilerinalenileştirilmişolmasışartıyla;alenileştirmeamacıylasınırlıbirşekildeBelediyemiz tarafındanişlenmesi,
• Kişisel verilerin Belediyemiz tarafından işlenmesinin veri ilgili kişisinin veya üçüncükişilerinhaklarınıntesisi,kullanılmasıveyakorunmasıiçinzorunluolması,
• Veri ilgili kişisinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Belediyemiz meşru menfaatleriiçinkişiselveriişlemefaaliyetindebulunulmasınınzorunluolması,
• Veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya bedenbütünlüğününkorunmasıiçinzorunluolmasıvebudurumdadakişiselverisahibininfiili imkânsızlıkveyahukukigeçersizliknedeniylerızasınıaçıklayamayacakdurumdabulunması

KVKK’nın 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebepolmariskitaşıyanbirtakımkişiselveri“özelnitelikli”olarakbelirlenmiştir.Buveriler; ırk,etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Belediyemiz tarafından; özel nitelikli kişisel veriler, Kişisel Verileri Koruma Kurulu (Kurul) tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:

• Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülenhallerde,
• Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğüaltındabulunankişilerveyayetkilikurumvekuruluşlartarafından,

işlenmektedir. Yukarıda belirtilen veri işleme şartlarının bulunmaması halinde ise Belediyemiz tarafından veri işlenmesi için veri sahibinden açık rıza alınmaktadır.

c. Kişisel Verilerin Aktarılması

Belediyemiz işbu Metnin 2.b bölümünde belirtilen amaçlar dahilinde yine aynı bölümde belirtilen kişisel verileri aşağıda belirtilen amaçlarla dahilinde aktarabilecektir;

• İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak hukukenYetkilikamukurumvekuruluşlarına
• İlgili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak hukuken yetkiliözelhukukkişilerine kişiler veriler aktarılacaktır.

ç. Kişisel Veri Toplamanın Amacı

Kişisel verileriniz yukarıda bildirilen amaçlara uygun olarak; sunduğumuz ürün ile hizmetleri sağlamak, geliştirmek ve ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu süreçte toplanan kişisel verileriniz; çalışanlarımız ve temsilciliklerimiz aracılığıyla veyailgilimevzuatkapsamındakamuveritabanlarıüzerinden,ticarifaaliyetlerimiziyürütmekhukuki sebebiyletoplanmaktadır.Buhukukisebepletoplanankişisel verileriniz6698sayılıKanun’un5.ve6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Aydınlatma Metninin (b) ve (c) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

Kişisel veriler, Belediyemiz tarafından yukarıda belirtilen şartlar kapsamında, hizmetlerinsunulması ve yerel mevzuat gereğiaşağıdabelirtilenamaçlardoğrultusundaişlenmektedir.

• Belediyemizin insan kaynakları politikalarının yürütülmesinin temini amacı doğrultusunda; Belediye’ninİKpolitikalarınauygunşekildeİKoperasyonlarınınyürütülmesi,BelediyemizinİKpolitikalarına uygun şekilde açık pozisyonlara uygun personel temini, iş sağlığı ve güvenliği çerçevesinde yükümlülüklerinyerinegetirilmesivegereklitedbirlerinalınması,
• Belediyemizin ve Belediyemizle iş ilişkisi içerisinde olan kişiler ile hukuki ve ticari yükümlülüklerin gerçekleştirilmesinin temini doğrultusunda; yürütülen iletişime yönelik idarioperasyonlar,hizmeteyönelikoperasyonlarBelediyemizeaitlokasyonlarınfizikselgüvenliğinive denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanlar veya ortakları) değerlendirme süreçleri, hukuki ve ticari risk analizleri, hukuki uyum süreci, mali işler yürütülmesi,
• Belediyemiz tarafından sunulan ürün ve hizmetlerin müşterilerimizin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek müşterilerimize önerilmesi için gerekli çalışmaların yapılması amacı doğrultusunda; yürütülen birebir ve/veya entegrepazarlamafaaliyetleri,satışvesatışsonrasıoperasyonlar,
• Belediyemizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), Belediyemizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
• Belediyeiçisistemveuygulamayönetimioperasyonları,hukukioperasyonlarınyönetimi olarak sıralanabilmektedir.

Belediyemiz tarafından işbu Metin kapsamında işlenen kişisel veriler KSV1_LİST’de ve verisi işlenen veri ilgili kişisi kategorik olarak sınıflandırılarak KSV2_LİST’de belirtilmiştir.

d. Verilerin Saklanması ve Silinmesi

Belediyemiz, işlediği kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup, mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler Belediyemizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak Belediyemizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler silinmekte, yok edilmekte veya anonimhale getirilmektedir.

e. Veri Sahibinin Hakları

Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu, KVKK’nın 11. Maddesi ile ise kişisel veri sahibinin hakları arasında “bilgi talep etme” hakkının da bulunduğu düzenlenmiştir. Belediyemiz bu kapsamda, kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmakta olup; işbu Beyan ile Belediyemiz söz konusu bilgi talep etme hakkının ne şekilde kullanılacağı ve bilgi talebine ilişkin hususların nasıl değerlendirileceği ile ilgili veri sahibine bilgi vermektedir.

Kişisel veri ilgili kişisi aşağıda yer alan haklara sahiptirler:

• Kişiselveriişlenipişlenmediğiniöğrenme,
• Kişiselverileriişlenmişsebunailişkinbilgitalepetme,
• Kişiselverilerinişlenmeamacınıvebunlarınamacınauygunkullanılıpkullanılmadığınıöğrenme,
• Yurtiçindeveyayurtdışındakişiselverilerinaktarıldığıüçüncükişileribilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamdayapılanişleminkişiselverilerinaktarıldığıüçüncükişilerebildirilmesiniisteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisialeyhinebirsonucunortayaçıkmasınaitirazetme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesinitalepetme.

KVKK 28. maddesi gereğince aşağıdaki haller KVKK kapsamı dışında tutulduğundan; kişisel veri ilgili kişisi bu konularda yukarıda sayılan haklarını ileri süremezler:

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistikgibiamaçlarlaişlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• Kişiselverilerinmillîsavunmayı,millîgüvenliği,kamugüvenliğini,kamudüzeniniveyaekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafındanyürütülenönleyici,koruyucuveistihbaratfaaliyetlerikapsamındaişlenmesi,
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamlarıveyainfazmercileritarafındanişlenmesi

KVKK 28/2 maddesi gereğince aşağıdaki hallerde kişisel veri ilgili kişisi zararın giderilmesini talep etme hakkı hariç kişisel veri ilgili kişisi bu konularda yukarıda sayılan haklarını ileri süremezler:

• Kişiselveriişlemeninsuçişlenmesininönlenmesiveyasuçsoruşturmasıiçingerekliolması,
• Kişiselverisahibitarafındankendisitarafındanalenileştirilmişkişiselverilerinişlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerininyürütülmesiiledisiplinsoruşturmaveyakovuşturmasıiçingerekliolması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması

Kişisel veri ilgili kişisi yukarıda belirtilen haklarına ilişkin taleplerini https://www.suleymanpasa.bel.tr/kvkkadresinde bulunan formu eksiksiz doldurarak ve ıslak imza ile imzalayarak Süleymanpaşa Belediyesi adresine bizzat teslim ederek, noter aracılığıyla veyahut iadeli taahhütlü mektupla göndererek iletebileceklerdir. Kişisel veri sahibinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel veri sahibi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekâletname bulunmalıdır.

Belediyemize iletilen usulüne uygun talepler en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Söz konusu taleplerinsonuçlandırılmasınınayrıcabirmaliyetigerektirmesihâlinde,Belediyemiztarafındanbaşvuru sahibindenKurultarafındanbelirlenentarifedekiücretalınacaktır.

Belediyemiz, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir. Ayrıca, aşağıda yer alan hallerde başvuruda bulunan kişinin başvurusunu, gerekçesini açıklayarak reddedebilir:

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi,
• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,
• Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması,
• Orantısız çaba gerektiren taleplerde bulunulmuş olması,
• Talep edilen bilginin kamuya açık bir bilgi olması

Kişisel veri sahibi KVKK 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Belediyemizin cevabını öğrendiği tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.

3. Kişisel Verilerin Güvenliği

1. Güvenlik Önlemleri

Belediyemiz, KVKK 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli tedbir ve kontrolleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır. Bu doğrultuda Belediyemiz tarafından alınan tedbir ve kontrollere aşağıda yer verilmiştir:

• Kişisel verilerin işlenmesi ile ilgili ilkelere ve ilgili mevzuata uygun sistemleri kurma ve işletme konusundabilgilipersonelistihdamı,
• Personelin kişisel verilerle ilgili bilgilendirilmesinin sağlanması için eğitimlerin verilmesi, personelsözleşmelerindekişiselverilerinkorunmasımevzuatınavebelediyeuygulamakurallarına uyumileilgilihükümlereyerverilmesi,
• Kişisel verilerin güvenli bir biçimde saklanmasını sağlayan mevzuata uygun yedekleme programlarının kullanılması,
• Kişisel veri işleme süreçlerini kapsayan bir hizmetin dış kaynak olarak temin edilmesi durumunda, dış kaynak firmalarla yapılan sözleşmelerde kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlanacağınailişkinhükümlereyerverilmesi,
• Belediyemizinyürütmüşolduğutümfaaliyetlerdeyer alankişiselveriişlemesüreçlerininKVKKile düzenlenen veri işleme şartları kapsamında değerlendirilmesi, söz konusu süreçlerin KVKK hükümlerine uygun bir şekilde sürdürülmesi için gerekli teknik ve organizasyonel önlemlerin alınması,
• Tedbir ve kontrolleri de içerecek şekilde kişisel veri işleme süreçlerinin ve uyumluluk yapısının yönetilmesineilişkinuygulamakurallarınınbelirlenmesivebukurallarınuygulanması,
• Kişisel veri işleme süreçlerinin ve bu süreçlere ilişkin sistemlerin teknik ve organizasyonel özellikleresahipyönetimsistemleriilesürdürülmesivedenetlenmesi,

4. Denetim

Belediyemiz, KVK Kanunu’nun 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuçları belediyenin iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.

Belediyenin iş birimlerinin mevcut çalışanlarının ve iş birimi bünyesine yeni dâhil olmuş çalışanların kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurulmakta ve çalışanlara gerekli eğitimler verilmektedir.

a. Veri ihlalleri yönetimi

Belediyemiz, KVKK 12. maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel veri sahibine ve Kurul’a bildirilmesini sağlayan sistemi yürütmektedir. Kurul tarafından gerek görülmesi halinde, bu durum, Kurul’un internet sitesinde veya başka bir yöntemle ilan edilebilecektir.

Unvan                        :

Süleymanpaşa Belediyesi

Mersis No                  : ………………….

Telefon Numarası     : ………………….

Fax Numarası            :…………………

Posta Adresi             :…………………

E-posta adresi          :…………………

KSV1_LİST Kişisel Veri Kategorileri

KSV2_LİST Veri Sahibi Kategorileri