Kişisel Verilerin Korunması ve İşlenmesi Hakkında Bilgilendirme

1. Veri sorumlusu ve kapsam

Veri sorumlusu: Araç Belediye Başkanlığı. Kamuya açık İletişim sayfasında yer alan adres Yeni Mah. Kastamonu Cad. No:121/1, Araç/Kastamonu; telefon 0 (366) 362 1012; genel e-posta bilgi@arac.bel.tr olarak gösterilmiştir. Bu bilgilendirme, belediyenin kendi internet sitesindeki görünür sayfaları kapsar. Belediye şirketleri, e-Devlet, dış dilekçe sistemi ve diğer bağımsız hizmet sağlayıcıları ayrı veri sorumlusu olabilir; sırf belediye hizmetine bağlantı vermeleri bunları belediyenin veri sorumlusu yaptığı anlamına gelmez.

2. Görünür web faaliyetleri

Kaynak kod incelemesinde sayfaların sunulması, teknik erişim/güvenlik kayıtları, ortak şablonda Google Analytics ölçüm kodu (G-YH2RVX6FL5), İletişim sayfasında Google Maps gömümü ve harici hizmet bağlantıları görülmüştür. İletişim ve Başkana Sor sayfalarında belediyeye veri gönderen yerel bir form görülmemiştir. Sunucu loglarının gerçek alanları, saklama süresi, Analytics yapılandırması, Google Maps etkileşimi ve sağlayıcı sözleşmeleri sunucu/tedarikçi kayıtlarıyla teyit edilmelidir.

3. İşleme amaçları ve hukuki sebep

Web sayfalarının sunulması ve güvenli işletimi, yalnızca ilgili görev ve hukuki yükümlülük için gerekli kişisel veri işleme faaliyetlerini gerektirebilir. Her işleme amacı için KVKK m.5/2 bentlerinden uygun olanı, somut görev ve veri alanı ile ayrıca eşleştirilmelidir. Analitik ölçümü ve üçüncü taraf içerikleri için uygun hukuki sebep, tercih mekanizması ve aktarım şartı henüz doğrulanmamıştır. Bu metin Analytics için açık rıza alındığını veya çerezlerin reddedilebildiğini söylemez.

4. Alıcılar ve yurt dışına aktarım

Google Analytics kodu ve harita gömümü kullanıcı tarayıcısından Google altyapısına bağlantı kurulmasına yol açabilir. Hangi verinin hangi ülkede işlendiği, sözleşme tarafı, alt işleyenler, aktarım mekanizması ve tercih öncesi ağ çağrısı teknik ve sözleşmesel incelemeyle belirlenmelidir. Hosting, e-posta ve diğer tedarikçilerin alıcı olduğu sözleşmeler incelenmeden isim/sunucu lokasyonu beyan edilmez. KVKK m.9 kapsamında aktarım mekanizması somut hizmet bazında doğrulanmalıdır.

5. Saklama, güvenlik ve haklar

Web logları ve analitik kayıtlar için kurumca onaylanmış kategori bazlı saklama/imha süreleri mevcut kaynaklardan doğrulanamamıştır. Süreler ilgili mevzuat, görev, zamanaşımı ve ihtiyaç değerlendirmesiyle kayıt türü bazında belirlenmelidir; bu belgede süre uydurulmamıştır. KVKK m.11 hakları ve m.13 başvuru hakkı saklıdır. Yazılı başvuru için güncel posta adresi yukarıdadır. Özel KVKK e-posta adresi ve KEP eski belgede görünmekle birlikte güncel ve faal kanal olarak teyit edilmediğinden burada yayımlanmamıştır.

6. Belgenin niteliği

Bu metin kamuya açık kod ve İletişim sayfasından doğrulanan bilgilerle sınırlı web bilgilendirmesidir. Uygulanan güvenlik kontrollerinin veya kurum çapında uyumun kanıtı değildir. Analytics/Maps teknik akışı, çerez envanteri ve tercih yönetimi, sözleşmeler, aktarım mekanizması ve saklama süreleri doğrulanınca güncellenecektir. Başvuru kanalları için belediyenin İletişim sayfası ve KVKK sayfasındaki başvuru formu kullanılabilir.