T.C.
HAVRAN BELEDİYESİ
KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI PROSEDÜRÜ
T.C. HAVRAN BELEDİYESİ
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ
BİLGİ FORMU
Doküman İsmi:
T.C. HAVRAN BELEDİYESİ Kişisel Veri Saklama ve İmha Politikası Prosedürü
Hedef Kitle:
T.C. HAVRAN BELEDİYESİ tarafından kişisel verileri işlenen tüm gerçek kişiler
Hazırlayan:
T.C. HAVRAN BELEDİYESİ
Onaylayan:
T.C. HAVRAN BELEDİYESİ ……………….. tarafından onaylanmıştır.
Yürürlük Tarihi:
…/…/…
©T.C. HAVRAN BELEDİYESİ 2020
İşbu metin T.C. Havran Belediyesi’nin yazılı izni olmaksızın çoğaltılıp dağıtılamaz.
İÇİNDEKİLER
- POLİTİKANIN AMACI 3
- TANIMLAR_ 3
- KAYIT ORTAMLARI 5
- KİŞİSEL VERİLERİN SAKLANMASI VE İMHASINI GEREKTİREN HUKUKİ, TEKNİK VE DİĞER SEBEPLER 5
- KİŞİSEL VERİLERİN GÜVENLİ BİR ŞEKİLDE SAKLAMA VE HUKUKA UYGUN İŞLEME İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER_ 7
- KİŞİSEL VERİLERİN HUKUKA UYGUN OLARAK İMHA EDİLMESİ İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER 8
- KiŞİSEL VERİLERİN HUKUKA UYGUN OLARAK İMHA EDİLMESİ İÇİN KULLANILAN YÖNTEMLER 8
- SAKLAMA VE İMHA SÜREÇLERİNDE YER ALAN GÖREVLİLER_ 10
- SAKLAMA VE İMHA SÜRELERİ TABLOSU_ 11
- PERİYODİK İMHA SÜRELERİ 12
- GÜNCELLEME BİLGİSİ 12
1. POLİTİKANIN AMACI
Bu Kişisel Veri Saklama ve İmha Politikası (“Politika”), 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve bu kanuna dayanılarak çıkarılan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) gereği kişisel verilerin saklanması, anonimleştirilmesi ve silinmesi konularında, başta kişisel verilerin işlendikleri amaç için gerekli olan azami sürelerin tespiti ile verilerin anonimleştirilmesi, silinmesi ve yok edilmesi süreçlerini düzenlemek olmak üzere, öngörülen yükümlülüklerin yerine getirilmesi ve bu konularda ilgili kişilerin bilgilendirilmesi amacıyla veri sorumlusu sıfatıyla T.C. HAVRAN BELEDİYESİ tarafından hazırlanmıştır.
2. TANIMLAR
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilse dahi, hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini,
Arşiv Dolapları: Belediyemizdeki her bir birimin tamamlanmış ve arşivlenmiş faaliyetleri için tuttukları fiziki klasörlerin muhafaza edildiği dolapları,
Birim Dolapları: Belediyedeki her bir birimin aktif faaliyetleri için tuttukları fiziki klasörlerin muhafaza edildiği dolapları,
Firewall: Belediye dışından gelebilecek saldırıları önlemek ve kullanıcıların bu tür saldırılara maruz kalmaması için hem mail hem de internet alanında güvenlik sağlayan donanımsal bir cihazdır. Ayrıca internet erişim kısıtlamaları da bu cihaz üzerinden ayarlanmaktadır.
Fiziksel Yok Etme: Optik medya ve manyetik medyanın eritilmesi, yakılması veya toz haline getirilmesi gibi fiziksel olarak yok edilmesi işlemidir.
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişileri,
Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nu,
Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel Veri Saklama Tablosu: Kişisel verilerin Belediye bünyesinde saklanacağı süreleri gösteren tabloyu,
Kişisel Veri İşleme Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanteri,
Kişisel Verilerin Silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini,
Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini,
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,
Periyodik İmha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,
Şirket: T.C. HAVRAN BELEDİYESİ
Üzerine Yazma: Manyetik medya ve yeniden yazılabilir optik medya üzerine en az yedi kez 0 ve 1’lerden oluşan rastgele veriler yazarak eski verinin kurtarılmasının önüne geçilmesi işlemidir.
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Yönetmelik: 28 Ekim 2017 tarihli Resmi Gazete’de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmeliği ifade eder.
3. KAYIT ORTAMLARI
Bu politikanın uygulanmasında kayıt ortamları kişisel verilerin bulunduğu her türlü ortam anlamına gelmektedir. Belediye, işlediği kişisel verileri başta Kişisel Verileri Koruma Kanunu olmak üzere ilgili mevzuata uygun olarak ve veri güvenliğine ilişkin en güncel tedbirleri almak suretiyle aşağıdaki kayıt ortamlarında saklamaktadır.
Bu bağlamda Belediye’mizdeki kayıt ortamları:
- Çalışan Özlük Dosyası
- İş Başvuruları Dosyası
- Açıktan Atanma Dosyası
- Nakil Atanma Dosyası
- Meclis ve Encümen Kararları Dosyası
- SGK Tahakkukları Dosyası
- Sendika ve Toplu İş Sözleşmesi Dosyası
- Geçici İşçiler Dosyası
- Sürekli İşçiler Dosyası
- Söz. Personel Özlük Dosyası
- Sürekli İşçi Özlük Dosyası
- Özel Güvenlik Dosyası
- Cimer Dosyası
- Görevlendirme Dosyası
- Görüşler Dosyası
- Avans ve Harcırahlar Dosyası
- Belediyeler Birliği Eğitim/ Seminer Dosyası
- Havran Kent Konseyi Dosyası
- Personel Bilgi Formu
- Meclis Kararı Dosyaları
- Öğrenim Yardımları Dosyası
- Tebliğ/Tebellüğ Dosyası
- İş Sağlığı ve Güvenliği Fatura Dosyası
- Muhasebe Ücretleri Ödeme Dosyası
- Yaşlı Dosyası
- Giden Evrak
- Dilekçeler Dosyası
- Parselasyon Evrakları
- AYKOME Evrakları
- Yanan Yıkılan Evrakları
- Cins Değişikliği Evrakları
- İmar Durumu Evrakları
- Numarataj
- Yapı Ruhsatları
- Yapı Kullanma İzin Belgeleri Klasörü
- Evlenme Zarfı
- İhale Dosyaları
- E-Masa Bilgi Dosyası
- Şikayet Dosyaları
- Ölüm Raporları Dosyası
- Beyaz Masa Bilgi Formu
- Ruhsat Başvuru Dosyaları
- Ödeme Dosyası
- Sicil Dosyası
- Tahsilat Dosyası
4. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASINI GEREKTİREN HUKUKİ, TEKNİK VE DİĞER SEBEPLER
- a) İlgili kişilere ait kişisel veriler, Belediye tarafından aşağıda belirtilen amaçlarla işlenebilir:
Memur:
Kişisel verileriniz, Aile Durum Bildiriminin Düzenlenmesi, Atama İşlemlerinin Yapılması, Çalışanlar için İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışanlar için Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi, Çalışan Memnuniyet ve Bağlılığı Süreçlerinin Yürütülmesi, Eğitim Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Görevde Yükselme ve Unvan Değişikliği Sınavının Yapılması, Görevlendirme Süreçlerinin Yürütülmesi, Hukuk İşlerinin Takibi ve Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İş Sağlığı ve Güvenliği Süreçlerinin Yürütülmesi, İzin İşlemlerinin Yürütülmesi, Kışlık Kıyafet Uygulamasının Gerçekleştirilmesi, Özlük Dosyasının Oluşturulması, Sosyal Denge Sözleşmesinin Kurulması, Toplu İş Sözleşmesi ve Tutanaklarının Saklanması, Ücret Politikasının Yürütülmesi, Yönetim Faaliyetlerinin Yürütülmesi amaçlarıyla işlenmektedir.
Çalışan Sürekli İşçi:
Kişisel verileriniz, Aile Durum Bildiriminin Düzenlenmesi, Atama İşlemlerinin Yapılması, Çalışanlar için İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışanlar için Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi, Çalışan Memnuniyet ve Bağlılığı Süreçlerinin Yürütülmesi, Eğitim Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Görevlendirme Süreçlerinin Yürütülmesi, Hukuk İşlerinin Takibi ve Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İş Sağlığı ve Güvenliği Süreçlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi ve Denetimi, İzin İşlemlerinin Yürütülmesi, Kışlık Kıyafet Uygulamasının Gerçekleştirilmesi, Öğrenim Yardımından Yararlanılması, Özlük Dosyasının Oluşturulması, Ücret Politikasının Yürütülmesi, Yönetim Faaliyetlerinin Yürütülmesi amaçlarıyla işlenmektedir.
Çalışan Geçici İşçi:
Kişisel verileriniz Aile Durum Bildiriminin Düzenlenmesi, Atama İşlemlerinin Yapılması, Çalışanlar için İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışanlar için Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi, Çalışan Memnuniyet ve Bağlılığı Süreçlerinin Yürütülmesi, Eğitim Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Görevlendirme Süreçlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İzin İşlemlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi ve Denetimi, İş Sağlığı ve Güvenliği Süreçlerinin Yürütülmesi, Kışlık Kıyafet Uygulamasının Gerçekleştirilmesi, Özlük Dosyasının Oluşturulması, Ücret Politikasının Yürütülmesi, Yönetim Faaliyetlerinin Yürütülmesi amaçlarıyla işlenmektedir.
Sözleşmeli Personel:
Kişisel verileriniz Aile Durum Bildiriminin Düzenlenmesi, Atama İşlemlerinin Yapılması, Çalışanlar için İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışanlar için Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi, Çalışan Memnuniyet ve Bağlılığı Süreçlerinin Yürütülmesi, Eğitim Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Görevde Yükselme ve Unvan Değişikliği Sınavının Yapılması, Görevlendirme Süreçlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İş Faaliyetlerinin Yürütülmesi ve Denetimi, İş Sağlığı ve Güvenliği Süreçlerinin Yürütülmesi, İzin İşlemlerinin Yürütülmesi, Kışlık Kıyafet Uygulamasının Gerçekleştirilmesi, Özlük Dosyasının Oluşturulması, Sözleşme Süreçlerinin Yürütülmesi, Ücret Politikasının Yürütülmesi, Yönetim Faaliyetlerinin Yürütülmesi amaçlarıyla işlenmektedir.
Özel Güvenlik:
Kişisel verileriniz Aile Durum Bildiriminin Düzenlenmesi, Çalışanlar için İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışanlar için Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi, Eğitim Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, İnsan Kaynakları Faaliyetlerinin Yürütülmesi, İş Sağlığı ve Güvenliği Süreçlerinin Yürütülmesi, İzin İşlemlerinin Yürütülmesi, Kışlık Kıyafet Uygulamasının Gerçekleştirilmesi, Özlük Dosyasının Oluşturulması, Özel Güvenlik Sigorta İşlemlerinin Teyidinin Sağlanması, Sözleşme Süreçlerinin Yürütülmesi, Ücret Politikasının Yürütülmesi, Yönetim Faaliyetlerinin Yürütülmesi amaçlarıyla işlenmektedir.
Çalışan Adayı:
Kişisel verileriniz, başvuru süreçlerinin yürütülmesi ve atama işlemlerinin yapılması amaçlarıyla işlenmektedir.
Vatandaş:
Kişisel verileriniz CİMER ve diğer platformlar üzerinden talep ve şikayetlerin takibi amaçlarıyla işlenmektedir.
Tedarikçi:
Kişisel verileriniz sıfatıyla mal/hizmet satın alım süreçlerinin, finans ve muhasebe işlerinin yürütülmesi amaçlarıyla işlenmektedir.
Huzurevi Sakinleri
Kişisel verileriniz yaşlı kabul işlemlerinin yapılması ve yaşlıların bakımı için düzenli takip yapılması amaçlarıyla işlenmektedir.
Müracaatçı:
Kişisel verileriniz, yaşlı kabul işlemlerinin yapılması ve gerektiğinde bilgi verilmesi amaçlarıyla işlenmektedir.
Başvuru Yapan Vatandaş- İmar ve Şehircilik Müdürlüğü:
Kişisel verileriniz başvuru işlemlerinin takibi ve sonuçlandırılması ve faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla işlenmektedir.
Teklifi Veren- İhale:
Kişisel verileriniz, mal/hizmet satın alım ve ihale süreçleri ile finans ve muhasebe işlerinin yürütülmesi amaçlarıyla işlenmektedir.
Bilgi Veren Vatandaş- Ölüm İşlemleri:
Kişisel verileriniz, ölüm işlemlerinin yürütülmesi ve ölüm belgesinin hazırlanması amaçlarıyla işlenmektedir.
Ruhsat Başvurusu Yapan Vatandaş:
Kişisel verileriniz, başvuru işlemlerinin takibi ve sonuçlandırılması ve faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla işlenmektedir.
Alacaklı-Borçlu:
Kişisel verileriniz, finans ve muhasebe işlerinin yürütülmesi amacıyla işlenmektedir.
Vergi Mükellefi:
Kişisel verileriniz, vergilerin toplanması amacıyla işlenmektedir.
Evlenme Başvurusu Yapan Vatandaşlar:
Kişisel verileriniz, evlilik başvuru işlemlerinin yürütülmesi ve faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla işlenmektedir.
- b) Yönetmelik uyarınca, aşağıda sayılan hallerde ilgili kişilere ait kişisel veriler, Belediye tarafından re ’sen yahut talep üzerine silinir veya yok edilir:
- Kişisel verilerin işlenmesine veya saklanmasına esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası,
- Kişisel verilerin işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
- Kanun’un 5. ve 6. maddelerindeki kişisel verilerin işlenmesini gerektiren şartların ortadan
kalkması.
- Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin rızasını geri alması,
- İlgili kişinin, kişisel verilerinin silinmesi veya yok edilmesine ilişkin yaptığı başvurunun veri sorumlusu tarafından kabul edilmesi,
- Veri sorumlusunun, ilgili kişi tarafından kişisel verilerinin silinmesi veya yok edilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabın yetersiz bulunması veya Kanun’da öngörülen süre içinde cevap vermemesi hallerinde Kurul’a şikâyette bulunulması ve bu talebin Kurul tarafından uygun bulunması,
- Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olmasına rağmen, kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması.
5. KİŞİSEL VERİLERİN GÜVENLİ BİR ŞEKİLDE SAKLAMA VE HUKUKA UYGUN İŞLEME İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER
- Teknik Tedbirler:
- Ağ Güvenliği ve Uygulama Güvenliği Sağlanmaktadır.
- Ağ Yoluyla Kişisel Veri Aktarımında Kapalı Sistem Ağı Kullanılmaktadır.
- Anahtar Yönetimi Kullanılmaktadır. Bilgi Teknolojileri Sistemleri, Tedarik, Geliştirme ve Bakımı Kapsamındaki Güvenlik Önlemleri Alınmaktadır.
- Çalışanlar İçin Yetki Matrisi Oluşturulmaktadır.
- Görev Değişikliği Olan ya da İşten Ayrılan Çalışanların Bu Alandaki Yetkileri Kaldırılmaktadır.
- Güncel Anti Virüs Programları Kullanılmaktadır.
- Güvenlik Duvarları Kullanılmaktadır.
- Kişisel Veri İçeren Fiziksel Ortamlara Giriş Çıkışlarla İlgili Gerekli Güvenlik Tedbirleri Alınmaktadır.
- Kişisel Veri İçeren Ortamların Güvenliği Sağlanmaktadır.
- Kişisel Veriler Yedeklenmekte ve Yedeklenen Kişisel Verilerin Güvenliği Sağlanmaktadır.
- Kullanıcı Hesap Yönetimi ve Yetki Kontrol Sistemi Uygulanmakta Olup Bunları Takibi Yapılmaktadır.
- Log Kayıtları Kullanıcı Müdahalesi Olmayacak Şekilde Tutulmaktadır.
- Saldırı Tespit ve Önleme Sistemleri Kullanılmaktadır. Veri Kaybı Önleme Yazılımları Kullanılmaktadır
- İdari Tedbirler
- Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
- İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
- Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
- Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
- Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
- Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
- Kişisel veriler mümkün olduğunca azaltılmaktadır.
- Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.
- Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.
- Gizlilik taahhütnameleri yapılmaktadır.
6. KİŞİSEL VERİLERİN HUKUKA UYGUN OLARAK İMHA EDİLMESİ İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER
Çalışanlar, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak imha edilmesi konusunda bilgilendirilmekte ve eğitilmektedir.
Kişisel Veri Envanterinde kayıtlı olan Kişisel verileri imha edecek personel belirlenmiştir.
Belediye bünyesinde gerçekleştirilen kişisel veri saklama ve imha faaliyetleri denetlenmektedir.
Alınan teknik önlemler ilgilisine raporlanmaktadır.
Teknik konularda bilgili personel istihdam edilmektedir.
7. KiŞİSEL VERİLERİN HUKUKA UYGUN OLARAK İMHA EDİLMESİ İÇİN KULLANILAN YÖNTEMLER
- Kişisel Verilerin Silinmesi Yöntemleri
- Kağıt Ortamında Bulunan Kişisel Veriler : yok etme yöntemi kullanılarak silinmektedir. Yok etme işlemi, ilgili evrakın ve ilgili evrak üzerindeki kişisel verilerin, geri döndürülemeyecek ve teknolojik çözümlerle okunamayacak şekilde deforme edilmesi, kullanılamaz hale getirilmesi şeklinde yapılır.
- Merkezi Sunucuda Yer Alan Ofis Dosyaları : İşletim sistemindeki silme komutu ile silinir.
- Kişisel Verilerin Yok Edilmesi Yöntemleri
- Yerel Sistemlerde Bulunan Kişisel Veriler : Fiziksel yok etme, üzerine yazma yöntemlerinden uygun olanı kullanılarak yok edilir.
- Çevresel Sistemlerde Bulunan Kişisel Veriler: Veri kayıt ortamı sabit olan yazıcı, güvenlik kameraları gibi çevre birimleri: fiziksel yok etme veya üzerine yazma yöntemlerinden uygun olanı kullanılarak yok edilir.
8. SAKLAMA VE İMHA SÜREÇLERİNDE YER ALAN GÖREVLİLER
SÜREÇ SORUMLUSU | GÖREV | SORUMLULUK |
Mali Hizmetler Müdürü | Finans Muhasebe Süreçleri Kişisel Veri Saklama ve İmha Politikası Uygulama Sorumlusu | Görevli olduğu bölümün işlediği verilerin, işbu veri aklama ve imha politikasındaki saklama süresine uygunluğunun sağlanması ve periyodik imha dönemlerinde kişisel veri imha sürecinin yönetimi. |
İnsan Kaynakları ve Eğitim Müdürü | İnsan Kaynakları Süreçleri Kişisel Veri Saklama ve İmha Politikası Uygulama Sorumlusu | |
İmar ve Şehircilik Müdürü | İmar ve Şehircilik Faaliyetleri Kişisel Veri Saklama ve İmha Politikası Uygulama Sorumlusu | |
Fen İşleri Müdürlüğü | Fen İşleri Faaliyetlerinin Yürütülmesi Kişisel Veri Saklama ve İmha Politikası Uygulama Sorumlusu | |
Yazı İşleri Müdürü | Kurum İçi ve Dışı Yazışmaları Kişisel Veri Saklama ve İmha Politikası Uygulama Sorumlusu | |
Temizlik İşleri Müdürü | Temizlik İşleri Faaliyetleri Kişisel Veri Saklama ve İmha Politikası Uygulama Sorumlusu | |
Zabıta Müdürü | Ruhsat İşleri ve Denetim Faaliyetleri Kişisel Veri Saklama ve İmha Politikası Uygulama Sorumlusu | |
Huzurevi Müdürü | Yaşlı Kabul İşlemlerinin Yapılması ve Bakım İşlemlerinin Yürütülmesi Faaliyetleri Kişisel Veri Saklama ve İmha Politikası Uygulama Sorumlusu |
9. SAKLAMA VE İMHA SÜRELERİ TABLOSU
VERİ KATEGORİSİ | SAKLAMA SÜRESİ | İMHA SÜRESİ |
Personel Özlük Dosyasının Oluşturulması ve Tutulmasına İlişkin Veriler | 101 YIL | Saklama süresinin bitimini takip eden ilk periyodik imha sürecinde |
Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesine İlişkin Veriler | 2 Yıl | Saklama süresinin bitimini takip eden ilk periyodik imha sürecinde |
Meclis Kararları ve Yönetim Faaliyetlerin İlişkin Veriler | 15 YIL | Saklama süresinin bitimini takip eden ilk periyodik imha sürecinde |
Bir sözleşmenin kurulması veya ifası için işlenmesi gerekli olan veya bu kapsamda işlenen diğer veriler | Türk Borçlar Kanunu gereğince Sözleşmenin sona erdiği tarihten itibaren 10 yıl | Saklama süresinin bitimini takip eden ilk periyodik imha sürecinde |
Personelin Yan Hakları ve Menfaatleri Süreçlerini Yürütmeye Yarayan ve Sözleşmenin İfasına İlişkin Veriler | 15 YIL | Saklama süresinin bitimini takip eden ilk periyodik imha sürecinde |
Muhtemel bir uyuşmazlıkta hakkın korunması amacıyla işlenen veriler | Hukuki ilişkinin tabi olduğu zamanaşımı süresince | Saklama süresinin bitimini takip eden ilk periyodik imha sürecinde |
Çalışanların sağlık verileri ve İş sağlığı ve güvenliği mevzuatı gereğince işlenen tüm verileri | İş Sağlığı ve Güvenliği mevzuatı gereğince işten ayrılma tarihinden itibaren 15 yıl | Saklama süresinin bitimini takip eden ilk periyodik imha sürecinde |
Belediye’ye Yönelik Talep ve Şikayetlere İlişkin Dilekçe Bilgileri | 5 YIL | Saklama süresinin bitimini takip eden ilk periyodik imha sürecinde |
Personelin Eğitim Seviyesini Yükseltmek Amacıyla Yapılan Çalışmalarda İşlenen Kişisel Veriler | 5 YIL | Saklama süresinin bitimini takip eden ilk periyodik imha sürecinde |
Rızaya dayalı olarak işlenen kişisel veriler | İlgilinin kişisel verisinin silinmesi yönündeki talebine kadar | İlgilinin talebinden itibaren 30 gün içinde |
İletişim faaliyetlerinin yürütülmesi esnasında elde edilen kimlik ve iletişim verileri | İhtiyaç Devam Ettiği Sürece | Saklama süresinin bitimini takip eden ilk periyodik imha sürecinde |
Huzurevi Sakinlerine İlişkin Veriler | 10 YIL | Saklama süresinin bitimini takip eden ilk periyodik imha sürecinde |
Evlenme İşlemlerine ilişkin Veriler | 30 YIL | Saklama süresinin bitimini takip eden ilk periyodik imha sürecinde |
İhale Süreçlerine İlişkin Veriler | 15 YIL | Saklama süresinin bitimini takip eden ilk periyodik imha sürecinde |
İlgili mevzuatında özel saklama süresi öngörülen diğer veriler | İlgili mevzuatında öngörülen saklama süresi boyunca | Saklama süresinin bitimini takip eden ilk periyodik imha sürecinde |
10. PERİYODİK İMHA SÜRELERİ
Yasal saklama ve imha sürelerini dolduran fiziksel ve dijital veriler, periyodik olarak imha edilir. Belediye kişisel verileri silme veya yok etme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileri siler veya yok eder.
Periyodik imha, tüm kişisel veriler için 6 aylık zaman aralıklarında gerçekleştirilir.
Silme ve yok etmeye ilişkin işlem kayıtları 3 yıl süre ile saklanır.
11. GÜNCELLEME BİLGİSİ