Bu Gizlilik Politikası, T.C. İçişleri Bakanlığı Göç İdaresi Başkanlığı tarafından kurum içi geliştirilen "GöçBil" dijital göç hizmetleri mobil uygulamasının, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerin işlenmesine ilişkin usul ve esasları belirlemektedir.
1 Veri Sorumlusu
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir:
| Veri Sorumlusu | T.C. İçişleri Bakanlığı |
| Telefon | +90 (312) 422 46 00 |
| İnternet Sitesi Adresi | https://www.icisleri.gov.tr |
| E-posta Adresi | icisleribakanligi.kvkk@hs01.kep.tr |
| Adres | Devlet Mahallesi İnönü Bulvarı No: 4 PK: 06010 Çankaya/ANKARA |
2 İşlenen Kişisel Veriler
GöçBil uygulaması kapsamında aşağıdaki kişisel veriler işlenmektedir:
Kimlik Bilgileri
- Ad, soyad ve doğum tarihi
- Yabancı kimlik numarası
- Pasaport / seyahat belgesi bilgileri
- Uyruk bilgisi
Biyometrik Veriler
- Yüz tanıma verileri (fotoğraf)
- Anti-spoof doğrulama verileri
- Canlılık tespiti sonuçları
Konum Verileri
- GPS konum bilgisi (adres bildirimi)
- Bildirim yükümlülüğü konum verileri
- Son bildirim tarihi ve konumu
Teknik Veriler
- Cihaz modeli ve işletim sistemi
- Uygulama sürümü
- Oturum açma/kapama kayıtları
- e-Devlet doğrulama yetkilendirmeleri
Cihaz İzinleri
GöçBil uygulaması, hizmet sunabilmek için aşağıdaki cihaz izinlerini talep edebilir:
- Kamera: Yüz tanıma ve belge tarama için
- Konum: Adres bildirimi ve konum doğrulama için
- Bildirimler: Bildirim yükümlülüğü hatırlatıcıları için
- NFC: Kimlik belgesi okuma (desteklenen cihazlarda)
Bu izinler yalnızca ilgili özellik kullanılırken aktif olur ve kullanıcı tarafından istenildiğinde kapatılabilir.
Önemli: GöçBil uygulaması Göç İdaresi Başkanlığı Bilgi İşlem Dairesi tarafından %100 kurum içi geliştirilmiştir. Tüm veriler kurum sunucularında işlenir ve saklanır; hiçbir üçüncü taraf sunucusuna veya bulut hizmetine aktarılmaz.
3 Kişisel Verilerin İşlenme Amaçları
- • Yabancıların adres bildirim yükümlülüklerinin dijital ortamda yerine getirilmesi
- • Kimlik doğrulama ve biyometrik yüz tanıma ile güvenli giriş sağlanması
- • Gönüllü geri dönüş başvurusunun alınması ve süreç takibi
- • e-Devlet üzerinden yetkilendirme ve kimlik teyidi
- • Konum bildirimi ve GPS tabanlı adres doğrulaması
- • Bilgi güvenliği süreçlerinin yönetimi ve hizmet iyileştirmesi
- • Yasal yükümlülüklerin yerine getirilmesi
Veri Paylaşımı ve Aktarımı: GöçBil uygulaması üzerinden toplanan kişisel veriler; ticari amaçla kullanılmaz, yurt dışına aktarılmaz, üçüncü taraf şirketlere veya bulut servislerine paylaşılmaz. Tüm veriler tamamen kurumumuzun (on-premise) sunucularında barındırılmaktadır. Biyometrik veriler yalnızca kimlik doğrulama amacıyla işlenir ve bu amaç dışında kullanılmaz.
4 Hukuki Dayanak
Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- • Madde 5/2(a): Kanunlarda açıkça öngörülmesi
- • Madde 5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- • Madde 5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- • Madde 5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Biyometrik veriler için KVKK'nın 6. maddesi (Özel Nitelikli Kişisel Veriler) kapsamında açık rıza alınmaktadır.
5 Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanmaktadır.
Biyometrik yüz tanıma verileri, kimlik doğrulama işlemi tamamlandıktan sonra 30 gün içinde silinir veya anonim hale getirilir.
Konum bildirimi verileri, yasal bildirim yükümlülüğü süresince saklanır.
Gönüllü geri dönüş başvuru verileri, süreç tamamlandıktan sonra kurumsal saklama politikasına göre muhafaza edilir.
Teknik log kayıtları, 5651 sayılı Kanun gereği en az 2 yıl olmak üzere, kurumsal politikamız doğrultusunda 10 yıl süreyle saklanır.
Hesap ve Veri Silme
Kullanıcılar, hesaplarının ve kişisel verilerinin silinmesini talep etme hakkına sahiptir. Hesap silme/kapatma işlemi için uygulama içi destek bölümünden veya gocbil@goc.gov.tr e-posta adresi üzerinden başvuru yapılması gerekmektedir.
6 Veri Güvenliği Tedbirleri
Teknik Tedbirler
- TLS 1.2/1.3 uçtan uca iletişim şifreleme
- Sertifika sabitleme (certificate pinning)
- Kurum içi sunucularda barındırma (on-premise)
- Biyometrik verilerin şifreli saklanması
- Düzenli güvenlik testleri ve yedekleme
İdari Tedbirler
- Kişisel veri işleme envanteri
- Personel gizlilik taahhütnameleri
- Düzenli KVKK eğitimleri
- Veri ihlali müdahale prosedürleri
- Periyodik iç denetim süreçleri
7 Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
f) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
g) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8 Başvuru Yöntemi
KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanmak için "Veri Sahibi Başvuru Formu"nu doldurarak aşağıdaki yöntemlerle başvurabilirsiniz:
KEP Kanalıyla: icisleribakanligi.kvkk@hs01.kep.tr
Posta / Noter Kanalıyla: Devlet Mahallesi İnönü Bulvarı No: 4 PK: 06010 Çankaya/ANKARA
Elden Teslim: Kimliğinizi tespit edici belgeler ile birlikte aynı adrese elden teslim edebilirsiniz.
Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
Veri Sahibi Başvuru Formu
KVKK İlgili Kişi Başvuru Formu (.docx, ~80 KB)
9 Politika Değişiklikleri
Bu Gizlilik Politikası, yasal düzenlemeler veya uygulama güncellemeleri doğrultusunda değiştirilebilir. Güncellemeler bu sayfa üzerinden ve uygulama mağazaları (App Store / Google Play) veri güvenliği bölümleri aracılığıyla duyurulacaktır.