Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

AIRA Bütçe ve Stratejik Yönetim Sistemi kullanıcıları için — 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md.10

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Denizli Büyükşehir Belediyesi tarafından işlenmektedir.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, kurumsal e-posta adresi.
• Mesleki: rol, bağlı olduğunuz birim, belgelerde yer alan unvan ve imza bilgisi (ör. harcama yetkilisi).
• İşlem güvenliği: şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), giriş denemeleri ve IP adresi, sistemde yaptığınız kayıt/onay/iade işlemlerinin denetim kayıtları, hata kayıtları.
• Asistan kullanımı: Mevzuat ve Kurum Asistanı'na yazdığınız sorular ve verilen cevaplar.

3. İşleme amaçları

Stratejik plan, performans programı, faaliyet raporu ve bütçe süreçlerinin yürütülmesi; işlemlerin kimin tarafından ve ne zaman yapıldığının izlenebilmesi; yetkilendirme ve erişim denetimi; bilgi güvenliğinin sağlanması, yetkisiz erişim girişimlerinin tespiti ve sistem hatalarının giderilmesi.

4. Hukuki sebep ve toplama yöntemi

Verileriniz, sistemi kullanmanız sırasında elektronik ortamda otomatik yollarla ve kullanıcı hesabınız tanımlanırken yönetici tarafından girilerek toplanır. İşleme; KVKK md.5/2-a (kanunlarda açıkça öngörülmesi: 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanunu, 5393 sayılı Belediye Kanunu ve ilgili yönetmelikler), md.5/2-ç (veri sorumlusunun hukuki yükümlülüğü, KVKK md.12 veri güvenliği yükümlülüğü dahil) ve md.5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla, sistem güvenliği için veri sorumlusunun meşru menfaati) hukuki sebeplerine dayanır. Bu nedenle açık rızanız alınmaz.

5. Aktarım

Kişisel verileriniz; kanunen yetkili kamu kurum ve kuruluşlarına (ör. Sayıştay, ilgili bakanlıklar) yasal yükümlülükler çerçevesinde ve sistemin bakım-destek hizmetini veren yükleniciye yalnız hizmetin gerektirdiği ölçüde aktarılabilir. Belge onay ve gönderim kayıtlarında yer alan ad-unvan bilgisi, mevzuat gereği kamuoyuna açıklanan belgelerde (ör. faaliyet raporu beyanları) yer alabilir.

6. Saklama süreleri

• Hata kayıtları: 6 ay; asistan soru-cevapları: 6 ay; giriş denemeleri: 12 ay. Süresi dolan kayıtlar periyodik olarak silinir ve silme işlemi kayıt altına alınır.
• Belgelere ilişkin işlem ve onay kayıtları ile kullanıcı hesabı bilgileri, ilgili belgelerin mevzuattaki saklama süresince tutulur.

7. Haklarınız (KVKK md.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı olarak Denizli Büyükşehir Belediyesi'na iletebilirsiniz.