Veri Sorumlusu
İdare: İstanbul Su ve Kanalizasyon İdaresi Genel Müdürlüğü
Adres: Güzeltepe, Osmanpaşa Cd. No:7, 34060 Eyüpsultan/İstanbul
Telefon: 0212 321 00 00 - 0212 301 20 00
E-posta: iskigenelmudurlugu@hs01.kep.tr
İstanbul Su ve Kanalizasyon İdaresi Genel Müdürlüğü (“İSKİ”) tarafından, bina, tesis ve hizmet alanlarında yürütülen kişisel veri işleme faaliyetleri, başta Türkiye Cumhuriyeti Anayasası olmak üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat hükümlerine uygun şekilde gerçekleştirilmektedir.
KVKK uyarınca veri sorumlusu sıfatını haiz olan İSKİ tarafından; kurum tesislerinin, hizmet binalarının, şube ve işletmelerinin, giriş-çıkış kapılarının, hizmet alanlarının, güvenlik noktalarının, otoparklarının, bina içi ortak alanlarının ve bina dış cephelerinin güvenliğinin sağlanması, kamu hizmetinin sürekliliğinin temini, fiziksel mekân güvenliğinin sağlanması, iş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi ile hukuki, teknik ve idari güvenliğin temin edilmesi amaçlarıyla kapalı devre kamera sistemi (CCTV) aracılığıyla görüntü kaydı yapılmakta; bu suretle elde edilen kişisel veriler işlenmekte, saklanmakta ve ilgili mevzuat çerçevesinde gerekli hallerde yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.
İşbu Aydınlatma Metni, İSKİ tesis ve hizmet alanlarında gerçekleştirilen kamera ile izleme faaliyetleri kapsamında işlenen kişisel verilere ilişkin olarak; veri işleme amaçları, hukuki sebepler, veri toplama yöntemi, veri aktarımı, saklama süreleri ile ilgili kişilerin 6698 sayılı Kanun’un 11’inci maddesi kapsamındaki hakları hususunda bilgilendirme amacıyla hazırlanmıştır.
Hangi Kişisel Verileriniz İşlenmekte ve Kişisel Verilerinizin İşlenme Amaçları, Hukuki Sebepleri ve Toplama Yöntemleri Nelerdir?
Faaliyetlerimiz ve yürüttüğümüz iş süreçleri kapsamında siz ilgili kişilerin fiziksel mekan güvenliği verileri (CCTV kamera kayıtları), CCTV kameraları aracılığıyla toplanmakta olup fiziksel mekan güvenliğinin temini, taşınır mal ve kaynakların güvenliğinin temini, veri sorumlusu operasyonlarının güvenliğinin temini, iş faaliyetlerinin yürütülmesi/denetimi, denetim / etik faaliyetlerinin yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla KVKK’nın 5. maddesinin 2.fıkrasının (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir.
Kamera ile İzleme Faaliyetinin Duyurulması
İstanbul Su ve Kanalizasyon İdaresi Genel Müdürlüğü (“İSKİ”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) 10. maddesine uygun olarak kişisel veri sahipleri aydınlatılmaktadır.
İSKİ, genel hususlara ilişkin olarak yaptığı aydınlatma kapsamında, kamera ile izleme faaliyetine yönelik bilgilendirmeyi birden fazla yöntem ile gerçekleştirmektedir. Bu kapsamda, kişisel veri sahiplerinin temel hak ve özgürlüklerine zarar verilmemesi, şeffaflığın sağlanması ve veri sahiplerinin açık ve anlaşılır şekilde bilgilendirilmesi amaçlanmaktadır.
İSKİ tarafından yürütülen kamera ile izleme faaliyeti kapsamında; izleme yapılan hizmet binaları, tesisler ve diğer alanların girişlerine kamera ile izleme yapıldığına ilişkin bilgilendirme yazıları asılmakta, söz konusu bildirim yazılarında yer alan QR kod aracılığıyla detaylı aydınlatma metnine erişim imkânı sağlanmakta ve ayrıca aydınlatma metni İSKİ’nin resmî internet sitesinde yayımlanmaktadır.
Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılabilecektir?
İstanbul Su ve Kanalizasyon İdaresi Genel Müdürlüğü (“İSKİ”) tarafından işlenen kişisel verileriniz, 6698 sayılı KVK Kanunu’nun 4. maddesinde yer alan ilkelere uygun olarak, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir. Kamera ile izleme faaliyeti, güvenlik amacıyla gerçekleştirilmekte olup; giyinme-soyunma odaları, tuvaletler ve benzeri mahrem alanlarda izleme yapılmamaktadır.
İzleme faaliyeti kapsamında elde edilen kayıtlara, görev tanımı gereği yetkilendirilmiş sınırlı sayıda İstanbul Su ve Kanalizasyon İdaresi Genel Müdürlüğü (“İSKİ”) personeli erişebilmektedir.
Kamera görüntüleri, İSKİ hizmet binaları ve tesislerinin güvenliğinin sağlanması amacıyla, 6698 sayılı KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde; yalnızca yetkili kamu kurum ve kuruluşlarına, örneğin bir soruşturma kapsamında savcılık veya mahkeme tarafından yazılı olarak talep edilmesi halinde aktarılabilmektedir.
Kamera kayıtlarına ilişkin veriler, yukarıda belirtilen haller dışında üçüncü kişilerle paylaşılmamakta ve yurt dışına aktarılmamaktadır.
Kayıtlara erişimi olan sınırlı sayıda kişi gizlilik taahhütnamesi ile eriştiği verilerin gizliliğini koruyacağını beyan etmektedir.
Elde Edilen Verilerin Güvenliğinin Sağlanması
İstanbul Su ve Kanalizasyon İdaresi Genel Müdürlüğü (“İSKİ”) tarafından KVK Kanunu’nun 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.
Kamera ile İzleme Faaliyeti ile Elde Edilen Kişisel Verilerin Muhafaza Süresi
İstanbul Su ve Kanalizasyon İdaresi Genel Müdürlüğü (“İSKİ”) tarafından kamera ile izleme faaliyeti kapsamında elde edilen kişisel veriler, ilgili mevzuata uygun olarak ve işlendikleri amaç için gerekli süre boyunca muhafaza edilmektedir. Kamera ile elde edilen kişisel verilerin saklanma süreleri 27 gündür.
Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi
İstanbul Su ve Kanalizasyon İdaresi Genel Müdürlüğü (“İSKİ”) tarafından işlenen kişisel veriler, 6698 sayılı KVK Kanunu’nun 7. maddesi ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmektedir.
6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir. Ancak kesinleşmiş bir mahkeme kararının söz konusu olması halinde mahkeme kararı ile hükmedilen imha yöntemi uygulanmak zorundadır.
Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklanır.
İlgili Kişi Olarak Haklarınız Nelerdir?
KVKK ve ilgili mevzuat kapsamında kişisel verilerinize ilişkin olarak;
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.
Haklarınızı Nasıl Kullanabilirsiniz?
Kanun’un 13/1. maddesi gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, kimliğinizi tespit edici gerekli bilgiler ile birlikte, yazılı veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle İSKİ’ye şahsen başvuru yapabilir veya Bilgi İşlem Dairesi Başkanlığı Kişisel Verilerin Korunması Komisyonu, İstanbul Su ve Kanalizasyon İdaresi Genel Müdürlüğü, Güzeltepe Mahallesi, Osmanpaşa Caddesi No:7 PK: 34060 Eyüpsultan İSTANBUL adresine ıslak imzalı olarak gönderebilirsiniz ya da kvkk@iski.istanbul adresine eposta gönderebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda isim, soyisim, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur. İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir.
Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir. Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda yetkili olması ve bu yetkinin belgelendirilmesi (vekâletname) gerekmektedir. Başvurunun özel nitelikli veriler kapsamında olması durumunda ise Kişisel Sağlık Verileri Hakkında Yönetmelik’in 10. maddesi uyarınca başvuruyu yapanın bu konuda özel olarak yetkilendirilmesi gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.
Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?
Talebiniz Kanun’un 13/2. maddesi kapsamında, Kuruma iletmesi durumunda, Kurum ulaştığı tarihten itibaren talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, taleplerinizin ayrıca bir maliyet gerektirmesi durumunda, tarafınızdan Kurul tarafından belirlenen tarifedeki ücret talep edilebilecektir.
Yapılacak Değişiklikler
İSKİ, işbu metinde değişiklik yapma hakkını saklı tutar. Yapılan değişiklikler web sitemiz ve/veya Uygulama üzerinden yayınlanacaktır. Güncel metinlerin takibinden kullanıcılar sorumludur.
Kamuoyuna saygılarımızla arz olunur.