KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla [Belediye/Platform Adı] ("Platform") tarafından, aşağıda açıklanan kapsam ve amaçlarla işlenmektedir.

• Adres: [Adres]
• Kayıtlı Elektronik Posta (KEP) / e-posta: [KEP/e-posta adresi]
• Telefon: [Telefon numarası]
• Mersis No / Vergi Kimlik No: [Mersis/Vergi No]

2. İşlenen Kişisel Veriler

Platform üzerinden sunulan hizmetler kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik verileri: ad, soyad
• İletişim verileri: e-posta adresi, varsa telefon numarası
• Konum/adres verileri: profilinizde isteğe bağlı belirttiğiniz il, ilçe ve mahalle bilgisi; taleplerde isteğe bağlı olarak elle işaretlediğiniz harita konumu (pin). Cihazınızın konumu otomatik olarak ASLA alınmaz.
• Talep içeriği verileri: talep türü (şikayet/öneri/israf bildirimi), başlığı, açıklaması, kategorisi, ilgili belediye/kurum bilgisi, fotoğraf/video/belge ekleri ile talep üzerindeki mesajlaşma içerikleri
• Katılım/etkileşim verileri: taleplere verdiğiniz destek/oy kayıtları, anket yanıtlarınız, gönüllülük etkinliklerine katılımınız veya açtığınız etkinlikler
• İşlem güvenliği verileri: IP adresi, oturum/çerez bilgileri, giriş/çıkış ve işlem kayıtları (denetim logları)
• Hesap verileri: kullanıcı adı, şifrelenmiş (hash'lenmiş) şifre, rol ve yetki bilgisi, e-posta doğrulama durumu

2.1. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Platform üzerindeki kayıt ve giriş formları, talep/anket/etkinlik oluşturma ve katılım işlemleri, profil güncellemeleri ile Platform'u kullanımınız sırasında otomatik olan ve olmayan yöntemlerle (çerezler, sunucu kayıtları) elektronik ortamda toplanır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik/hesap oluşturulması ve kimlik doğrulamasının sağlanması
• Taleplerin kaydedilmesi ve ilgili belediye birimine iletilmesi
• Talep sürecinin takibi ve taraflar arasındaki iletişimin/mesajlaşmanın sağlanması
• Belediyelerin açtığı anketlere ve vatandaş gönüllülük etkinliklerine katılımın sağlanması
• Süreç hakkında tarafınıza bilgilendirme yapılması (bildirim, e-posta vb.)
• Bölgesel yoğunlaşma (sıcak başlıklar), belediye performans karnesi ve platform kullanım istatistiklerinin anonim/toplu (agregat) biçimde üretilmesi
• Platformdaki katkılara göre rozetlerin hesaplanması
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi, denetim ve istatistiksel amaçlarla kullanım

4. Hukuki Sebep

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

• Açık rızanızın bulunması (KVKK md. 5/1)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK md. 5/2-ç)
• İlgili kişinin kendisi tarafından alenileştirilmiş olması, örneğin talebin herkese açık olarak paylaşılması (KVKK md. 5/2-d)
• Veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

• Talep konusu belediye/kurum birimleri (talebin çözümlenmesi amacıyla)
• Barındırma (hosting), sunucu ve dosya/nesne depolama hizmeti sağlayan altyapı tedarikçileri (talep ekleriniz güvenli depolama alanında tutulur)
• E-posta gönderim (bildirim/doğrulama) hizmeti sağlayan tedarikçiler
• Otomatik/bot kaynaklı kötüye kullanımı önlemeye yönelik güvenlik/doğrulama (CAPTCHA) hizmeti sağlayan tedarikçiler
• Yetkili kamu kurum ve kuruluşları (hukuki yükümlülük halinde)

[Kişisel verileriniz yurt dışına aktarılmamaktadır / yurt dışına aktarım söz konusuysa (örneğin yurt dışında barındırılan bir altyapı hizmeti kullanılıyorsa), aktarımın hukuki dayanağı ve alıcı ülke bu bölümde açıkça belirtilmelidir.]

5.1. Kimlik Mahremiyeti (Maskeleme)

Taleplerin ve etkinliklerin herkese açık görünümlerinde, vatandaşların ad-soyad bilgisi maskelenmiş biçimde (örneğin "A. Y.") gösterilir. Bir vatandaşın açık kimliği yalnızca talebin sahibine, platform yöneticisine ve talebin iletildiği ilgili belediyenin personeline görünür. Bölgesel istatistikler ve raporlar yalnızca toplu (agregat) sayılardan oluşur; birey düzeyinde veri içermez.

6. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Bu süre, işlenme amaçlarına göre en fazla [X yıl] ile sınırlıdır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel verileriniz KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklardan bir kısmını - verilerinizin JSON biçiminde dışa aktarılması ve hesabınızın silinmesi gibi - Platform üzerinden, oturum açtıktan sonra Profilim sayfasındaki Gizlilik (KVKK) sekmesi aracılığıyla doğrudan kullanabilirsiniz.

8. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte aşağıdaki iletişim kanallarından veri sorumlusuna yazılı olarak iletebilirsiniz:

• Posta yoluyla: [Adres]
• KEP yoluyla: [KEP adresi]
• E-posta yoluyla: [e-posta adresi]

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

9. Çerezler

Platform, oturumunuzu güvenli biçimde sürdürebilmek için yalnızca hizmetin çalışması açısından zorunlu olan oturum/kimlik doğrulama çerezlerini kullanmaktadır. Bu çerezler, temel işlevlerin (örneğin giriş yapmış olarak kalma) sağlanması için gereklidir; devre dışı bırakılmaları Platform'un düzgün çalışmasını engelleyebilir.