| Doküman kodu | PPT-01 |
|---|---|
| Sürüm | 01 |
| Tarih | 2026-09-22 |
1 Amaç
Bu doküman, kişisel veri i̇şleme ve koruma politikasi kapsaminda DENİZLİ BOZKURT BELEDİYESİ birimlerinin uymasi gereken kurallari, sorumluluklari ve kayit düzenini belirler.
2 Kapsam
Belediye çalişanlarini, yöneticilerini, stajyerleri, geçici görevlileri, hizmet sağlayicilari ve belediye adina kişisel veri işleyen diğer kişileri kapsar.
3 Hukuki Dayanak
- 6698 sayili Kişisel Verilerin Korunmasi Kanunu
- Aydinlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkinda Tebliğ
- Kişisel Verilerin Silinmesi Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkinda Yönetmelik
- Veri Sorumlusuna Başvuru Usul ve Esaslari Hakkinda Tebliğ
- Kişisel Verilerin Yurt Dişina Aktarilmasina İlişkin Usul ve Esaslar Hakkinda Yönetmelik
- Kurul kararlari ve yayimlanan rehberler
4 Roller ve Sorumluluklar
| Rol | Temel sorumluluk |
|---|---|
| Üst yönetim | Politikayi onaylar, kaynak sağlar ve önemli risk kararlarini verir. |
| KVKK koordinasyon sorumlusu | Envanter, aydinlatma, başvuru, eğitim, ihlal ve güncelleme çalişmalarini koordine eder. |
| Birim yöneticileri | Birim süreçlerinin envanterle uyumunu ve çalişanlarin kurallara uymasini sağlar. |
| Bilgi İşlem | Teknik güvenlik, erişim, log, yedekleme ve olay müdahale kontrollerini yürütür. |
| Tüm kullanicilar Tedarikçiler ve veri işleyenler, | Yetkilerini amaciyla sinirli kullanir, gizliliği korur ve olaylari gecikmeden bildirir. Sözleşme, protokol ve taahhütlerde yer alan veri güvenliği yükümlülüklerine uygun hareket eder. |
5 Uygulama Kuralları
- Kişisel veri işleme faaliyetleri envanterde tanimlanan amaç, hukuki sebep, veri kategorisi, alici grubu, saklama süresi ve güvenlik tedbirleriyle uyumlu yürütülür.
- Yeni hizmet, web formu, başvuru kanali, tedarikçi, yazilim veya kamera alani devreye alinmadan önce ilgili aydinlatma metni, açik riza ihtiyaci, veri minimizasyonu, saklama süresi ve aktarim riski değerlendirilir.
- Bozkurt Belediyesi web sitesi, iletişim ve çözüm merkezi kanallari, evlendirme işlemleri, hali saha/düğün salonu tahsisi, ruhsat/imar, belediye hizmet, zabita, ihale, meclis/encümen ve duyuru süreçleri ayri işleme faaliyeti olarak ele alinir.
- Özel nitelikli kişisel veriler, yalnizca kanuni zorunluluk veya açik ve ölçülü bir süreç gerekliliği bulunmasi halinde işlenir; erişim yetkisi daraltilir ve güvenli aktarim uygulanir.
6 Kayıt, Kanıt ve Raporlama
Uygulama kayitlari denetime elverişli biçimde saklanir. Süreç, sistem, mevzuat veya Kurul karari değiştiğinde doküman ve envanter birlikte gözden geçirilir. En az yilda bir uygunluk kontrolü yapilir.
7. Gözden Geçirme ve Sürekli İyileştirme
- Doküman yilda en az bir kez veya mevzuat, sistem, hizmet, organizasyon, web sitesi, kamera alani, tedarikçi veya veri işleme faaliyeti değiştiğinde gözden geçirilir.
- Denetimlerde tespit edilen uygunsuzluklar için düzeltici/önleyici faaliyet plani hazirlanir ve tamamlanma durumu takip edilir.
TEKNİK VE İDARİ TEDBİRLER
Teknik Tedbirler
- Ağ güvenliği ve uygulama güvenliği tedbirleri uygulanir; güvenlik duvari, güncel antivirüs/EDR, yama yönetimi ve güvenli yapilandirma kontrolleri takip edilir.
- Kullanici hesaplari kişiye özel açilir; ortak hesap kullanimi zorunlu haller dişinda yasaktir ve istisnalar kayit altina alinir.
- Erişim loglari, 5651 ve ilgili bilgi güvenliği gereklilikleri kapsaminda kullanici müdahalesi olmayacak şekilde tutulur, korunur ve yalnizca yetkili kişilerce incelenir.
- Yetki matrisi oluşturulur; görev değişikliği, işten ayriliş, sözleşme bitişi veya hizmet sonlanmasi halinde erişimler gecikmeksizin kapatilir.
- Özel nitelikli kişisel veriler elektronik ortamda şifreli, erişimi kisitli ve ayri yetkilendirme ile tutulur; e-posta ile aktarim zorunluysa şifreli gönderim ve ayri kanal parola iletimi uygulanir.
- Yedekleme, geri dönüş testi, fiziksel ortam güvenliği, taşinabilir medya kontrolü, güvenli silme ve arşiv güvenliği süreçleri uygulanir.
İdari Tedbirler
- Kişisel veri işleme envanteri ve saklama-imha matrisi birim süreçleriyle eşleştirilir; yeni hizmet veya sistem devreye alinmadan önce veri koruma değerlendirmesi yapilir.
- Aydinlatma metinleri ilgili başvuru formlarinda, hizmet noktalarinda, web sitesinde ve gerektiğinde fiziksel alanlarda erişilebilir kilinir.
- Çalişanlara ve ilgili görev gruplarina periyodik KVKK, bilgi güvenliği, ihlal bildirimi, parola ve güvenli aktarim eğitimleri verilir.
- Tedarikçi ve veri işleyen sözleşmeleri, kişisel veri güvenliği, gizlilik, alt işleyen, ihlal bildirimi, denetim ve iade/imha hükümleri içerecek şekilde düzenlenir.
- Kişisel veriler kâğit ortaminda kilitli dolap/arşivde; elektronik ortamda yetki sinirlamasi ile saklanir. Fazla, güncel olmayan veya amaç dişi veri işlenmemesi esastir.
- İhlal şüphesi halinde deliller korunur, olay kayit altina alinir ve KVK Komisyonuna derhal bildirilir.
8 Yürürlük
Bu doküman 22.09.2026 tarihinde yürürlüğe girer. Uygulama sorumlulari belgenin güncel sürümünü kullanir.
| Hazırlayan | Kontrol eden | Onaylayan |