NEBİOĞLU BELEDİYE BAŞKANLIĞI olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili ikincil düzenlemeler gereğince aşağıda açıklanan süreç kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendiririz.
Bu metin, www.nebioglu.bel.tr internet sitesini ziyaret eden kişilere ilişkin zorunlu/teknik çerezler, çerez bildirimi tercih kaydı, web sunucusu erişim ve güvenlik logları ile harici bağlantılara yönlendirme süreçlerini kapsar.
1. Veri Sorumlusu
Veri sorumlusu NEBİOĞLU BELEDİYE BAŞKANLIĞI olup iletişim bilgileri üst bilgi bölümünde yer almaktadır. Kişisel veri işleme faaliyetleri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak yürütülür.
2. İşlenen Kişisel Verileriniz
Aşağıdaki kişisel veri kategorileri, ilgili hizmet veya işlemin niteliğine göre ve yalnızca gerekli olduğu ölçüde işlenebilir. Özel nitelikli kişisel veriler ancak Kanun’un 6. maddesinde öngörülen işleme şartlarından birinin bulunması ve yeterli önlemlerin alınması hâlinde işlenir.
- IP adresi, erişim tarihi ve saati, istenen sayfa, yönlendiren sayfa, kullanıcı aracısı (user-agent), cihaz, tarayıcı ve işletim sistemi bilgileri
- Web sunucusu erişim/hata logları, oturum ve bilgi güvenliği kayıtları
- Çerez bildirimindeki “Kabul Et” tercihinin aynı cihaz ve tarayıcıda hatırlanmasına ilişkin zorunlu teknik kayıt
- İnternet sitesi üzerinden iletişim bilgisi gönderilmesi hâlinde başvuru ve işlem güvenliği kayıtları
İşlenen veri türlerine örnekler:
- IP adresi, tarih-saat, sayfa isteği, user-agent, güvenlik/hata logu ve çerez bildirimi tercih kaydı
3. Kişisel Verilerinizin Toplanma Yöntemi, İşleme Amaçları, Hukuki Sebebi ve Mevzuat Eşleştirmesi
Kişisel veriler, internet sitesine erişim sırasında web sunucusu, tarayıcı, zorunlu teknik çerez veya yerel tercih kaydı ve güvenlik altyapısı aracılığıyla otomatik yöntemlerle toplanır.
Süreç bazlı eşleştirme aşağıdadır:
- Zorunlu teknik kayıtlar; internet sitesinin çalıştırılması, sayfaların güvenli ve kararlı biçimde sunulması, teknik süreklilik ve hata yönetimi amacıyla KVKK m.5/2-ç ve m.5/2-f kapsamında işlenir.
- Çerez bildirimi tercih kaydı; ziyaretçinin sitedeki çerez bildirimine verdiği cevabın aynı cihaz ve tarayıcıda hatırlanması amacıyla KVKK m.5/2-f kapsamında işlenir.
- Sunucu ve güvenlik logları; yetkisiz erişim, kötüye kullanım, saldırı ve teknik olayların tespiti, incelenmesi ve sistem bütünlüğünün korunması amacıyla KVKK m.5/2-ç ve m.5/2-f kapsamında işlenir. Mevzuat: 5651 ve 6698 sayılı Kanunlar.
- İnceleme tarihinde ana sitede reklam, davranışsal profilleme veya pazarlama amaçlı zorunlu olmayan çerez kullanımı tespit edilmemiştir. Bu nitelikte yeni bir teknoloji kullanılmadan önce hukuki şart ve gerekiyorsa açık rıza mekanizması ayrıca kurulacaktır.
4. Kişisel Verilerinizin İşlenme Amaçları
- İnternet sitesinin güvenli, kararlı ve doğru biçimde çalıştırılması
- Çerez bildirimi tercihinin hatırlanması
- Bilgi güvenliği, saldırı ve kötüye kullanımın önlenmesi, teknik olay inceleme ve log yönetimi
- Yasal yükümlülük, denetim ve hakların korunması süreçlerinin yürütülmesi
5. Kişisel Verilerinizin Saklanması ve İmhası
Saklama süreleri, ilgili mevzuatta öngörülen süreler, belediye arşiv ve denetim yükümlülükleri, işlem dosyası süreleri ve zamanaşımı süreleri dikkate alınarak belirlenir. İşleme amacı ve hukuki sebebi ortadan kalkan kişisel veriler, Nebioğlu Belediyesi Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.
6. Kişisel Verilerinizin Üçüncü Kişilerle Paylaşılması ve Yurt Dışına Aktarım
Kişisel verileriniz, yalnızca amaçla bağlantılı, sınırlı ve ölçülü olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- İnternet sitesi barındırma, bakım, güvenlik ve teknik destek hizmeti sağlayıcıları; sözleşme ve görevleriyle sınırlı olarak
- Kanunen yetkili kamu kurumları, yargı ve kolluk mercileri; usulüne uygun talep bulunması hâlinde
Ana internet sitesinde mevcut inceleme kapsamında zorunlu olmayan üçüncü taraf çerezleri üzerinden düzenli bir yurt dışı aktarım faaliyeti tespit edilmemiştir. Facebook, X/Twitter, e-Devlet, nöbetçi eczane ve benzeri harici bağlantılara tıklanmasıyla ziyaretçi belediye sitesinden ayrılır; sonraki veri işleme faaliyetleri ilgili platformun kendi koşullarına tabidir.
7. Haklarınız
Kanun’un 11. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Yenipazar Mahallesi Alikadıoğulları Caddesi No:19/2 Nebioğlu, Çaycuma/ZONGULDAK adresine yazılı olarak; güvenli elektronik imza veya mobil imza ile kurumun teyit edilmiş KEP adresine; ya da daha önce Belediyeye bildirdiğiniz ve sistemde kayıtlı bulunan elektronik posta adresinizi kullanarak info@nebioglu.bel.tr adresine iletebilirsiniz. Başvurular, kimlik ve temsil yetkisi doğrulandıktan sonra niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.