NEBİOĞLU BELEDİYE BAŞKANLIĞI olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili ikincil düzenlemeler gereğince aşağıda açıklanan süreç kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendiririz.
Bu metin, Nebioğlu Belediyesi sosyal tesisinin düğün, nişan, toplantı ve benzeri etkinlikler için rezervasyonu, tahsisi, ücretlendirilmesi, kullanımı, tesis güvenliği ve teslim süreçlerini kapsar.
1. Veri Sorumlusu
Veri sorumlusu NEBİOĞLU BELEDİYE BAŞKANLIĞI olup iletişim bilgileri üst bilgi bölümünde yer almaktadır. Kişisel veri işleme faaliyetleri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak yürütülür.
2. İşlenen Kişisel Verileriniz
Aşağıdaki kişisel veri kategorileri, ilgili hizmet veya işlemin niteliğine göre ve yalnızca gerekli olduğu ölçüde işlenebilir. Özel nitelikli kişisel veriler ancak Kanun’un 6. maddesinde öngörülen işleme şartlarından birinin bulunması ve yeterli önlemlerin alınması hâlinde işlenir.
- Kimlik, iletişim, adres ve ikamet bilgileri
- Nüfus kütüğü veya yerleşim yeri bilgisi; yalnızca belediye gelir tarifesindeki ücret grubunun belirlenmesi gerektiğinde
- Etkinlik türü, tarih/saat, katılımcı tahmini, rezervasyon ve tahsis bilgileri
- Tahakkuk, tahsilat, ödeme, makbuz, depozito ve hasar kayıtları
- Tesis güvenliği kapsamında olay/tutanak ve varsa kamera kayıtları
İşlenen veri türlerine örnekler:
- Ad soyad, telefon, adres, ikamet veya nüfus kütüğü bilgisi gerektiğinde, etkinlik türü ve tarihi, tahsis formu, ücret grubu, ödeme makbuzu ve hasar/teslim tutanağı
3. Kişisel Verilerinizin Toplanma Yöntemi, İşleme Amaçları, Hukuki Sebebi ve Mevzuat Eşleştirmesi
Kişisel veriler; tesis tahsis veya rezervasyon başvurusu, kimlik ve iletişim beyanı, ücret grubunu gösteren belge gerektiğinde, tahakkuk/tahsilat kayıtları, tesis teslim ve olay tutanakları ile güvenlik sistemleri üzerinden toplanır.
Süreç bazlı eşleştirme aşağıdadır:
- Rezervasyon ve tahsis verileri; sosyal tesisin planlanması, çakışmaların önlenmesi ve kullanım koşullarının belirlenmesi amacıyla KVKK m.5/2-c, m.5/2-e ve m.5/2-f kapsamında işlenir. Mevzuat: 5393 sayılı Belediye Kanunu ve ilgili belediye meclisi kararları.
- İkamet/nüfus kütüğü verisi; belediye gelir tarifesinde öngörülen yerel veya dışarıdan başvuran ücret grubunun belirlenmesi amacıyla KVKK m.5/2-a ve m.5/2-ç kapsamında, yalnızca gerekli belgeyle sınırlı olarak işlenir.
- Mali veriler; tesis ücretinin tahakkuku, tahsili, muhasebeleştirilmesi ve iade/hasar işlemlerinin yürütülmesi amacıyla KVKK m.5/2-a, m.5/2-c ve m.5/2-ç kapsamında işlenir. Mevzuat: 2464 ve 5018 sayılı Kanunlar ile belediye gelir tarifesi.
- Olay ve güvenlik kayıtları; tesis güvenliğinin sağlanması, hasar veya uyuşmazlığın incelenmesi ve hakların korunması amacıyla KVKK m.5/2-e ve m.5/2-f kapsamında işlenir.
4. Kişisel Verilerinizin İşlenme Amaçları
- Tesis rezervasyonu ve tahsis işlemlerinin yürütülmesi
- Ücret grubunun belirlenmesi, tahakkuk, tahsilat ve muhasebe işlemlerinin yapılması
- Tesisin güvenli kullanımı, teslimi ve hasar/olay süreçlerinin yönetilmesi
- Arşiv, denetim ve hukuki uyuşmazlık süreçlerinin yürütülmesi
5. Kişisel Verilerinizin Saklanması ve İmhası
Saklama süreleri, ilgili mevzuatta öngörülen süreler, belediye arşiv ve denetim yükümlülükleri, işlem dosyası süreleri ve zamanaşımı süreleri dikkate alınarak belirlenir. İşleme amacı ve hukuki sebebi ortadan kalkan kişisel veriler, Nebioğlu Belediyesi Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.
6. Kişisel Verilerinizin Üçüncü Kişilerle Paylaşılması ve Yurt Dışına Aktarım
Kişisel verileriniz, yalnızca amaçla bağlantılı, sınırlı ve ölçülü olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Görevli belediye birimleri ve yetkili personel
- Bankalar ve mali hizmet sağlayıcıları; tahsilatın gerektirdiği ölçüde
- Mahkemeler, kolluk ve diğer kanunen yetkili kamu kurumları; usulüne uygun talep bulunması hâlinde
Kişisel veriler kural olarak yurt dışına aktarılmaz. Yurt dışına aktarım ihtiyacı doğması hâlinde Kanun’un 9. maddesinde öngörülen yeterlilik kararı, uygun güvenceler veya arızi hâllere ilişkin şartlardan uygulanabilir olanı sağlanmadan aktarım yapılmaz.
7. Haklarınız
Kanun’un 11. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Yenipazar Mahallesi Alikadıoğulları Caddesi No:19/2 Nebioğlu, Çaycuma/ZONGULDAK adresine yazılı olarak; güvenli elektronik imza veya mobil imza ile kurumun teyit edilmiş KEP adresine; ya da daha önce Belediyeye bildirdiğiniz ve sistemde kayıtlı bulunan elektronik posta adresinizi kullanarak info@nebioglu.bel.tr adresine iletebilirsiniz. Başvurular, kimlik ve temsil yetkisi doğrulandıktan sonra niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.