01Veri Sorumlusu
İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri uyarınca, veri sorumlusu sıfatıyla aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.
Veri sorumlusu, Güzelbahçe Belediye Başkanlığı'dır.
- Adres
- Atatürk Mah. Kazım Dirik Cd. No:46 Güzelbahçe / İZMİR
- Telefon
- +90 232 234 20 20
- Genel e-posta
- info@guzelbahce.bel.tr
- KEP adresi
- guzelbahcebelediyesi@hs01.kep.tr
- VERBİS sicil no
- Veri Sorumluları Sicili'ne kayıtlıdır
02İşlenen Kişisel Veri Kategorileri
Hizmetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:
- Kimlik bilgileri. T.C. kimlik numaranız geri döndürülemez biçimde SHA-256 algoritması ve kuruma özel bir “pepper” değeri ile hash'lenir; ham haliyle sistemimizde tutulmaz. Doğum tarihiniz AES-256-GCM algoritması ile şifrelenmiş olarak saklanır; şifreleme anahtarı veri tabanından ayrı bir ortamda yönetilir.
- Görünür ad. Uygulamada size hitap etmek için kullandığımız, sizin girdiğiniz isimdir. KPS'den dönen resmi ad-soyad bilgisi sistemimizde saklanmaz; yalnızca ikamet doğrulaması anında bellekte kullanılır ve hemen bırakılır.
- İletişim bilgileri. Telefon numarası (opsiyonel — yalnızca tarafınızdan girilirse).
- İkametgah bilgisi. KPS doğrulamasından dönen ikametgahınızın Güzelbahçe sınırları içinde olup olmadığı bilgisi. Adres detayları (mahalle, sokak, kapı no) sistemimizde saklanmaz.
- Konum bilgisi. Şikayet açarken paylaştığınız enlem/boylam. Yalnızca açık rızanız ile alınır, şikayet kaydının ayrılmaz parçası olarak saklanır.
- Görsel veriler. Şikayetlerinize eklediğiniz fotoğraflar. Yalnızca açık rızanız ile alınır.
- İşlem bilgileri. Plaj turnikesi geçişleriniz, açtığınız şikayet kayıtları, yaptığınız anket katılımları.
- Teknik bilgiler. Cihaz oturum belirteçleri (JWT), push bildirim cihaz token'ı (yalnızca bildirim iletimi için kullanılan, kişi kimliği içermeyen bir cihaz tanıtıcısı), IP adresi, uygulama versiyonu, hata günlükleri.
03Özel Nitelikli Kişisel Veriler ve Çocuk Vatandaşlar
Özel nitelikli kişisel veri işlenmemektedir. KVKK'nın 6. maddesinde sayılan ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleri ile biyometrik ve genetik veriler Güzelbahçem uygulaması kapsamında toplanmaz ve işlenmez.
18 yaşından küçükler. Güzelbahçem hizmeti yetişkin vatandaşlara yöneliktir. KPS doğrulaması sırasında doğum tarihi kontrolü yapılır; reşit olmayan kişilerin kaydı oluşturulmaz. 18 yaşından küçük bir kişiye ait bilginin yanlışlıkla sisteme girdiğini fark etmemiz halinde ilgili kayıt gecikmeksizin silinir.
04Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Vatandaş kimliğinizin doğrulanması ve Güzelbahçe hemşeri statünüzün belirlenmesi
- Belediye hizmetlerinden yararlanma yetkinizin tespit edilmesi (örn. plaja giriş hemşeri tarifesinden faydalanma)
- Şikayet, talep, öneri ve başvurularınızın alınması, müdürlüğe yönlendirilmesi, çözüm sürecinin yürütülmesi
- Belediye duyurularının ve etkinlik bildirimlerinin tarafınıza iletilmesi (yalnızca açık rızanız varsa)
- KPS'den ikametgah bilginizin periyodik olarak yenilenmesi (15 günde bir, hemşeri tarifesi hakkınızın güncel kalması için)
- Hizmet güvenliğinin sağlanması, sahtekarlık ve kötüye kullanım ile mücadele edilmesi
- Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması, yasal yükümlülüklerin yerine getirilmesi
- Sürecin denetlenmesi, raporlanması ve hizmet kalitesinin iyileştirilmesi
05Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:
- Kanunlarda açıkça öngörülmesi (m.5/2-a). 5393 sayılı Belediye Kanunu, 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanunu, 5490 sayılı Nüfus Hizmetleri Kanunu ve ilgili ikincil mevzuat.
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c). Hizmet sunumu için zorunlu kullanıcı kaydı ve kimlik tespiti.
- Hukuki yükümlülüğümüzün yerine getirilmesi (m.5/2-ç). Mali, idari ve denetim yükümlülüklerimiz; arşiv mevzuatı.
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e). Hemşeri tarifesi hakkının kullanılması; şikayet hakkının takibi.
- Meşru menfaat (m.5/2-f). Temel hak ve özgürlüklere zarar vermemek kaydıyla hizmet sürekliliği, güvenlik ve kötüye kullanımla mücadele.
- Açık rıza (m.5/1). Konum bilgisi, fotoğraf ve pazarlama amaçlı bildirimler gibi sınırlı durumlar için — ayrı Açık Rıza Metni'nde ayrıntılarıyla açıklanmıştır.
06Toplama Yöntemi
Kişisel verileriniz şu yollarla elde edilmektedir:
- “Güzelbahçem” mobil uygulaması ve web sitesi üzerinden tarafınızca girilen veriler (elektronik ortam)
- Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü Kimlik Paylaşım Sistemi (KPS) üzerinden — yalnızca ikamet doğrulaması amacıyla, 5490 sayılı Nüfus Hizmetleri Kanunu'nun 45. maddesi çerçevesinde imzalanan Veri Paylaşım Taahhütnamesi kapsamında yapılan sorgu ile (tarafımızca veri aktarımı yapılmaz)
- Plaj turnikesi gibi belediye işletmelerindeki cihazlar aracılığıyla
- Hizmet sunumu sırasında otomatik üretilen teknik veriler (oturum bilgileri, hata günlükleri)
07Kişisel Verilerin Aktarılması
Kişisel verileriniz Türkiye sınırları içerisinde saklanır ve yurt dışına aktarılmaz. Belediyemiz kişisel verilerinizi üçüncü kişilere ticari amaçla aktarmaz. Aşağıdaki alıcı gruplarına aktarım yapılabilmektedir:
Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü ile olan ilişkimiz aktarım değildir; verileriniz oradan sorgu yapılarak alınır. Sorgulama, 5490 sayılı Nüfus Hizmetleri Kanunu'nun 45. maddesi çerçevesinde imzalanan Veri Paylaşım Taahhütnamesi'ne dayanır.
08Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre kadar ve ilgili mevzuatta öngörülen sürelere uygun olarak saklanır. Saklama süresi sonunda kişisel veriler silinir, yok edilir veya anonim hale getirilir (Belediye Kişisel Veri Saklama ve İmha Politikası kapsamında, periyodik imha her yıl Haziran ve Aralık aylarında gerçekleştirilir).
| Veri türü | Saklama süresi |
|---|---|
| Hesap verileri (TC hash, DT şifreli, görünür ad, telefon) | Hesabınız aktif olduğu sürece; hesap silme talebinizden sonra en geç 6 aylık periyodik imha döneminde imha edilir |
| Şikayet kayıtları, görseller, konum bilgisi | Şikayetin kapatılmasından itibaren 10 yıl (5018 sayılı Kanun + Devlet Arşiv Hizmetleri Yönetmeliği) |
| Plaja giriş işlem kayıtları (turnike geçişi) | Kayıt tarihinden itibaren 10 yıl (mali denetim) |
| Oturum / refresh belirteçleri | Belirteç süresi (15 dakika erişim, 30 gün yenileme); çıkış yapıldığında veya iptal edildiğinde derhal |
| Hata günlükleri, sunucu erişim kayıtları | En fazla 2 yıl (5651 sayılı Kanun ve güvenlik gereksinimleri) |
| KVKK ilgili kişi başvuruları ve yanıtları | Başvurudan itibaren 10 yıl (KVKK denetimi için) |
Saklama ve imha politikamızın tam metni için belediyeye yazılı başvuruda bulunabilirsiniz.
09Veri Güvenliği Önlemleri
Kişisel verilerinizin hukuka aykırı erişimini, ifşa edilmesini veya kaybolmasını önlemek için KVKK m.12 kapsamında uygun güvenlik düzeyini sağlamaya yönelik aşağıdaki tedbirler alınmaktadır:
- T.C. kimlik numarası için SHA-256 + pepper hash
- Doğum tarihi için AES-256-GCM şifreleme
- Şifreleme anahtarının veri tabanından ayrı yönetimi
- TLS 1.3 ile uçtan uca taşıma katmanı şifrelemesi
- Parola yerine doğrulamaya dayalı kimlik tespiti
- Rol bazlı erişim kontrolü, en az yetki ilkesi
- Düzenli güvenlik güncellemeleri, bağımlılık taraması
- Saldırı tespit ve erişim oran sınırlaması
- Personel ile gizlilik sözleşmesi
- KVKK eğitimi ve farkındalık çalışmaları
- Veri sorumlusu sıfatıyla VERBİS kayıt yükümlülüğü
- Kişisel Veri Saklama ve İmha Politikası
- Olay yönetim prosedürü ve müdahale planı
- Yetkilendirme ve görev ayrılığı
- Periyodik denetim ve risk değerlendirmesi
10İlgili Kişinin Hakları (KVKK m.11)
KVKK'nın 11. maddesi gereği veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
11Başvuru Yöntemi
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi şu yollarla iletebilirsiniz:
- Yazılı olarak ıslak imzalı dilekçe ile Atatürk Mah. Kazım Dirik Cd. No:46 Güzelbahçe / İZMİR adresine,
- Kayıtlı Elektronik Posta (KEP) adresimiz guzelbahcebelediyesi@hs01.kep.tr üzerinden,
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak info@guzelbahce.bel.tr adresine.
Başvurunuz 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılır. Talebinizin niteliği gereği ek bir maliyet doğması halinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde cevap verilmemesi halinde, KVKK'nın 14. maddesi uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halükarda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.
12Güncelleme
İşbu Aydınlatma Metni, mevzuat değişiklikleri ve kurumsal ihtiyaçlar doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanmaktadır.
Son güncelleme: 14 Mayıs 2026
