Foça Belediyesi Kültür Portalı Aydınlatma Metni
Foça Belediyesi olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun” olarak anılacaktır) kapsamında kişisel verilerinizin korunması için tedbir almaktayız. Kişisel Verilerinizi, KVKK ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan sebeplerle ve yöntemlerle işlemekteyiz.
İşbu Aydınlatma Metni, Foça Belediyesi Kültür Portalı platformu üzerinden gerçekleştirilen üyelik, kurs/etkinlik başvurusu ve kimlik doğrulama süreçlerine özel olarak şeffaflık sağlamak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Veri Sorumlusu: Foça Belediyesi
Adres: Fevzipaşa Mah. 191. Sokak NO:3 Foça/İZMİR
2. İşlenen Kişisel Verileriniz ve Özel İşlem Süreçleri
Kültür Portalı hizmetlerinden yararlanabilmeniz ve yasal doğrulama süreçlerinin işletilebilmesi için aşağıdaki verileriniz işlenmektedir:
- Kimlik Verileri: Ad, Soyad, Doğum Tarihi, T.C. Kimlik Numarası.
- İletişim Verileri: Cep telefonu numarası, E-posta adresi.
- İşlem Güvenliği Verileri: Güvenlik anahtarları, IP adresleri, log kayıtları, internet sitesi giriş çıkış bilgileri.
Özel Entegrasyonlar ve Güvenlik Önlemleri Kapsamında Veri İşleme:
- KPS (Kimlik Paylaşım Sistemi) Doğrulaması ve IP Loglama: Platforma kayıt aşamasında beyan ettiğiniz kimlik bilgileri, yasal zorunluluklar kapsamında Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü (MERNİS/KPS) altyapısı üzerinden güvenli bir şekilde doğrulanmaktadır. Bu sorguların güvenliğini sağlamak, sistemin kötü niyetli kullanımını (bot saldırıları, yetkisiz sorgulamalar) engellemek ve yasal denetim izlerini oluşturmak amacıyla; MERNİS sistemine iletilen her bir doğrulama talebinde işlemi gerçekleştiren istemcinin (kullanıcının) IP adresi ve işlem zamanı loglanarak kayıt altına alınmaktadır.
- Cloudflare Turnstile (Görünmez Doğrulama): Kültür Portalı'nın güvenliğini sağlamak, otomatik yazılımları (botları) engellemek ve spam başvuruların önüne geçmek amacıyla Cloudflare Turnstile sistemi kullanılmaktadır. Bu sistem arka planda görünmez olarak çalışır; cihaz ve tarayıcı özelliklerinizi, etkileşim verilerinizi ve IP adresinizi analiz ederek gerçek bir insan olduğunuzu doğrular.
Veri Güvenliği, Şifreleme ve Operasyonel Veri Mahremiyeti
Platformumuz üzerinden paylaştığınız kişisel verileriniz, üst düzey güvenlik standartlarına sahip algoritmalarla korunmaktadır. Sisteme giriş şifreleriniz geri döndürülemez yöntemlerle (hash) şifrelenir; bu sayede şifrelerinizin açık hali Foça Belediyesi personeli veya sistem yöneticileri dâhil olmak üzere hiçbir personel tarafından görüntülenemez ve dışarı aktarılamaz.
Bununla birlikte, kamu hizmetlerinin (kurs, etkinlik kayıtları vb.) ve vatandaş taleplerinin sağlıklı bir şekilde yürütülebilmesi amacıyla; adınız, soyadınız, iletişim bilgileriniz, doğum tarihiniz ve hesabınıza kendinizin bağladığı alt kullanıcı (çocuk/veli) bilgileriniz, yalnızca ilgili işlemleri yürütmekle görevli ve sır saklama yükümlülüğü altındaki yetkili Foça Belediyesi personeli tarafından idari paneller üzerinden görüntülenebilmektedir. Bu veriler, KVKK kapsamında "özel nitelikli veri" hassasiyetiyle ele alınmakta olup; vatandaşın kendi paneli üzerinden yönettiği alt kullanıcılar (çocuk/veli) gibi ilişkisel veriler, sistem içerisinde "görünürlük kısıtı" ile korunmaktadır.
En hassas verilerinizden olan T.C. Kimlik Numaranız ise veri tabanımızda özel şifreleme teknikleriyle korunmakta olup, yetkili personel ekranlarında dahi güvenliğiniz amacıyla kısmen maskelenmiş (örneğin orta haneleri gizlenmiş) formatta gösterilmektedir. Sınırlı personel erişimine açık olan bu veriler, yalnızca operasyonel gereklilikler dâhilinde işlenmekte ve yetkisiz hiçbir üçüncü tarafla paylaşılmamaktadır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Kurumsal web sitemiz ve mobil uygulamalar üzerindeki e-belediye faaliyetlerinin (Kültür Portalı üyelik, kurs ve etkinlik yönetimi) yürütülmesi.
- Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin (KPS loglama, CAPTCHA kullanımı) alınması.
- İlgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi.
- Hizmetlerimize ilişkin memnuniyeti arttırmak ve bilgilendirme (SMS/E-posta doğrulama ve bildirimleri) yapmak.
4. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Kültür Portalı web sitesi üzerindeki elektronik formlar ve arka planda çalışan güvenlik servisleri (Turnstile) aracılığıyla otomatik yöntemlerle toplanmaktadır. Verileriniz, KVKK’nın 5. maddesinde belirtilen;
- a) Kanunlarda açıkça öngörülmesi,
- ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Sistem ve KPS güvenliğinin sağlanması, siber saldırıların önlenmesi)
hukuki sebeplerine dayanılarak işlenmektedir.
5. İşlenen Kişisel Verilerinizin Aktarımı
KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Verileriniz;
- Kimlik doğrulama işlemleri amacıyla T.C. İçişleri Bakanlığı Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü (KPS) ile,
- Platformun siber güvenliğinin sağlanması (Bot koruması) amacıyla şifrelenmiş ağ bağlantıları üzerinden Cloudflare Inc. altyapısıyla,
- Sizlere kamu hizmetinden kaynaklı elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğumuz (SMS hizmeti) kuruluşlara,
- Yasal talepler doğrultusunda yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.
6. İlgili Kişinin Hakları
İlgili kişi olarak, Kanunun ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e göre Belediyemizin resmi adreslerine yazılı olarak iletmek suretiyle haklarınızı kullanabilirsiniz. Bu konuda daha kapsamlı düzenleme Foça Belediyesi Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda yapılmıştır.