| Doküman kodu | PPT-03 |
|---|---|
| Sürüm | 01 |
| Tarih | 2026-09-22 |
1 Amaç
Bu doküman, özel nitelikli kişisel verilerin korunmasi ve i̇şlenmesi politikasi kapsaminda DENİZLİ BOZKURT BELEDİYESİ birimlerinin uymasi gereken kurallari, sorumluluklari ve kayit düzenini belirler.
2 Kapsam
Belediye çalişanlarini, yöneticilerini, stajyerleri, geçici görevlileri, hizmet sağlayicilari ve belediye adina kişisel veri işleyen diğer kişileri kapsar.
3 Hukuki Dayanak
- 6698 sayili Kişisel Verilerin Korunmasi Kanunu
- Aydinlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkinda Tebliğ
- Kişisel Verilerin Silinmesi Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkinda Yönetmelik
- Veri Sorumlusuna Başvuru Usul ve Esaslari Hakkinda Tebliğ
- Kişisel Verilerin Yurt Dişina Aktarilmasina İlişkin Usul ve Esaslar Hakkinda Yönetmelik
- Kurul kararlari ve yayimlanan rehberler
4 Roller ve Sorumluluklar
| Rol | Temel sorumluluk |
|---|---|
| Üst yönetim | Politikayi onaylar, kaynak sağlar ve önemli risk kararlarini verir. |
| KVKK koordinasyon sorumlusu | Envanter, aydinlatma, başvuru, eğitim, ihlal ve güncelleme çalişmalarini koordine eder. |
| Birim yöneticileri | Birim süreçlerinin envanterle uyumunu ve çalişanlarin kurallara uymasini sağlar. |
| Bilgi İşlem | Teknik güvenlik, erişim, log, yedekleme ve olay müdahale kontrollerini yürütür. |
| Tüm kullanicilar | Yetkilerini amaciyla sinirli kullanir, gizliliği korur ve olaylari gecikmeden bildirir. |
5 Uygulama Kuralları
- Sağlik, sendika üyeliği ve ceza mahkûmiyeti verileri yalnizca envanterde tanimlanan zorunlu süreçlerde ve Kanunun 6 nci maddesindeki uygun şartla işlenir.
- Özel nitelikli veriler genel dosyalardan ayrilir; erişimler daha dar yetki gruplariyla sinirlandirilir ve kayit altina alinir.
- E-posta ile aktarim zorunluysa şifreleme, parola ayriştirmasi veya güvenli aktarim kanali kullanilir.
- Kanuni zorunluluk bulunmayan adli sicil, sağlik veya sendika bilgileri talep edilmez.
- Biyometrik mesai takibi envanterde bulunmamaktadir. Böyle bir sistem ancak alternatif yöntemlerin yetersizliği, zorunluluk ve ölçülülük değerlendirmesi yapildiktan sonra ele alinabilir.
7 Kayıt Denetim ve Güncelleme
Uygulama kayitlari denetime elverişli biçimde saklanir. Süreç, sistem, mevzuat veya Kurul karari değiştiğinde doküman ve envanter birlikte gözden geçirilir. En az yilda bir uygunluk kontrolü yapilir.
8 Yürürlük
Bu doküman 22.09.2026 tarihinde yürürlüğe girer. Uygulama sorumlulari belgenin güncel sürümünü kullanir.
Teknik Tedbirler
- Ağ güvenliği ve uygulama güvenliği tedbirleri uygulanir; güvenlik duvari, güncel antivirüs/EDR, yama yönetimi ve güvenli yapilandirma kontrolleri takip edilir.
- Kullanici hesaplari kişiye özel açilir; ortak hesap kullanimi zorunlu haller dişinda yasaktir ve istisnalar kayit altina alinir.
- Erişim loglari, 5651 ve ilgili bilgi güvenliği gereklilikleri kapsaminda kullanici müdahalesi olmayacak şekilde tutulur, korunur ve yalnizca yetkili kişilerce incelenir.
- Yetki matrisi oluşturulur; görev değişikliği, işten ayriliş, sözleşme bitişi veya hizmet sonlanmasi halinde erişimler gecikmeksizin kapatilir.
- Özel nitelikli kişisel veriler elektronik ortamda şifreli, erişimi kisitli ve ayri yetkilendirme ile tutulur; e-posta ile aktarim zorunluysa şifreli gönderim ve ayri kanal parola iletimi uygulanir.
- Yedekleme, geri dönüş testi, fiziksel ortam güvenliği, taşinabilir medya kontrolü, güvenli silme ve arşiv güvenliği süreçleri uygulanir.
İdari Tedbirler
- Kişisel veri işleme envanteri ve saklama-imha matrisi birim süreçleriyle eşleştirilir; yeni hizmet veya sistem devreye alinmadan önce veri koruma değerlendirmesi yapilir.
- Aydinlatma metinleri ilgili başvuru formlarinda, hizmet noktalarinda, web sitesinde ve gerektiğinde fiziksel alanlarda erişilebilir kilinir.
- Çalişanlara ve ilgili görev gruplarina periyodik KVKK, bilgi güvenliği, ihlal bildirimi, parola ve güvenli aktarim eğitimleri verilir.
- Tedarikçi ve veri işleyen sözleşmeleri, kişisel veri güvenliği, gizlilik, alt işleyen, ihlal bildirimi, denetim ve iade/imha hükümleri içerecek şekilde düzenlenir.
- Kişisel veriler kâğit ortaminda kilitli dolap/arşivde; elektronik ortamda yetki sinirlamasi ile saklanir. Fazla, güncel olmayan veya amaç dişi veri işlenmemesi esastir.
- İhlal şüphesi halinde deliller korunur, olay kayit altina alinir ve KVK Komisyonuna derhal bildirilir.
| Hazırlayan | Kontrol eden | Onaylayan |