KVKK Aydınlatma Metni ve Gizlilik Bildirimi

1. Veri sorumlusu kim?

Bu metinde geçen "biz", SilentFest Global organizasyonunu ifade eder. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) anlamında ise "controller" biziz.

Her türlü veri talebi için tek adres: silentfestglobal@gmail.com. Başvuru sürecine ilişkin sorular için silentfestglobal@gmail.com adresini de kullanabilirsin.

İşaret dili videosuyla başvurmak istersen bize WhatsApp üzerinden video gönderebilirsin; yazılı başvuru zorunlu değildir.

2. Hangi verileri topluyoruz?

Yalnızca rezervasyon formunda sorduklarımızı topluyoruz. Formu doldururken gördüğün her alan aşağıdaki listede yer alır; listede olmayan hiçbir şeyi arka planda toplamıyoruz.

• Rezervasyon sahibi: ad, soyad, festival kartında yazacak ad, doğum tarihi, cinsiyet, T.C. kimlik veya pasaport numarası, ülke, şehir, e-posta, telefon/WhatsApp, sağlık veya erişilebilirlik ihtiyacın (varsa), acil durumda ulaşılacak kişi ve festival kartı için fotoğrafın.
• Diğer katılımcılar: yanında gelen her yetişkinin adı soyadı, kartta yazacak adı, doğum tarihi, cinsiyeti, T.C. kimlik veya pasaport numarası, ülkesi ve fotoğrafı; çocuğun adı soyadı, kartta yazacak adı, doğum tarihi ve fotoğrafı. Çocuğun doğum tarihi, ücretin hesaplanması için gerekiyor ve kimlik veya pasaportla kontrol edilebilir.
• Rezervasyon bilgileri: kişi sayısına göre belirlenen oda, oda arkadaşı tercihi, ekstra aktivite fiyatları açıklandığında haber verilmesini isteyip istemediğin (hangi aktiviteler ve WhatsApp ile e-posta kanallarından hangisi), ödeme şekli (peşin ya da taksitli), sana gösterilen fiyat, fiyatın tutulduğu süre ve ödemenin alındığı tarih.
• Program sayfasındaki ekstra aktivite formunu doldurursan: adın, e-posta adresin ve/veya telefon numaran, seçtiğin aktiviteler, bilgilendirme kanalın, talep tarihi ve fiyatlar açıklandığında verdiğin satın alma yanıtı.
• Rezervasyon kesinleştikten sonra: otele varış bilgisi. Bunu ayrıca istiyoruz.
• Eski başvurular: bu formdan önce gönderilen başvurularda sorulan kimlik/pasaport numarası, işitme ve dil profili, acil durum kişisi ve ulaşım notları, aşağıdaki sürelerde silinene kadar saklanır.
• Onay kayıtları: hangi metinleri hangi tarihte kabul ettiğin, onay verirken kullandığın IP adresi ve tarayıcı bilgisi.

3. Özel nitelikli veriler

Rezervasyon formu işitme durumunu sormuyor. Sağlık veya erişilebilirlik ihtiyacını yazman ise yalnızca festivalde sana uygun destek sağlayabilmemiz içindir; bu bilgi sağlık verisi sayılabileceği için yalnızca bu amaçla ve yalnızca gereken ekip üyeleriyle kullanılır.

Bu formdan önce gönderilen başvurularda işitme durumunu açık rızanla sormuştuk (KVKK m.6, GDPR m.9). O bilgi yalnızca festivali erişilebilir planlamak için kullanılır ve aşağıdaki sürelerde silinir.

4. Hangi amaçla ve hangi hukuki sebeple?

Her veri kategorisinin bir amacı ve bir hukuki dayanağı var:

• Rezervasyonunu oluşturmak, fiyatını hesaplamak, ödemeni eşleştirmek ve sana bilgi vermek — KVKK m.5/2-c (sözleşmenin kurulması ve ifası), GDPR m.6/1-b.
• Rezervasyonun kesinleşince konaklama, ulaşım ve program planlamasını yapmak — KVKK m.5/2-c, GDPR m.6/1-b.
• Eski başvurularda verilen işitme durumu bilgisiyle festivali erişilebilir planlamak — açık rızan, KVKK m.6/2, GDPR m.9/2-a.
• Formda istenen kimlik/pasaport numarasını konaklama ve resmî kayıt için kullanmak — KVKK m.5/2-c ve m.5/2-ç, GDPR m.6/1-b ve 6/1-c.
• Fotoğrafı ve kartta yazacak adı festival kartını hazırlamak için, acil durum kişisini ise acil bir durumda ulaşabilmek için kullanmak — KVKK m.5/2-c, GDPR m.6/1-b.
• Ekstra aktivite fiyatları açıklandığında, istediysen seçtiğin kanaldan haber vermek ve satın alma yanıtını almak — talebin, KVKK m.5/2-c, GDPR m.6/1-b.
• Festival fotoğraf ve videolarında yer alman — yalnızca ayrıca işaretlediğin açık rızayla; işaretlemezsen kadraj dışında tutulursun.
• Festivalin güvenliği ve acil durum yönetimi — KVKK m.5/2-f (meşru menfaat), GDPR m.6/1-f.

5. Verilerini kimlerle paylaşıyoruz?

Kişisel verilerini satmıyoruz ve pazarlama amacıyla kimseyle paylaşmıyoruz. Yalnızca festivalin yürümesi için zorunlu olan taraflarla, yalnızca gereken kadarını paylaşıyoruz:

• Festival ekibi: rezervasyon ve ödeme işlerini yürüten kişiler ile festival yöneticisi.
• Konaklama yapılan otel: ad, soyad ve konaklama için gereken asgari bilgi.
• Barındırma ve e-posta altyapısı sağlayıcılarımız: verileri bizim adımıza saklarlar, kendi amaçları için kullanamazlar.
• WhatsApp (Meta): ödeme için bize WhatsApp'tan yazdığında yazışman WhatsApp üzerinden yürür ve WhatsApp'ın kendi gizlilik koşullarına da tabidir.

6. Yurt dışına aktarım

Başvurularımız çok sayıda ülkeden geliyor; sunucularımız ve e-posta sağlayıcımız Avrupa Ekonomik Alanı içinde bulunuyor.

Verilerin AEA dışına aktarılması gerekirse, bu aktarım yalnızca senin açık rızanla veya sözleşmenin ifası için zorunlu olduğu ölçüde yapılır (KVKK m.9, GDPR m.49).

7. Ne kadar süre saklıyoruz?

Saklama sürelerimiz kısa ve nettir:

• Gönderilmemiş taslaklar: son işlemden 6 ay sonra otomatik silinir.
• Kesinleşmeyen ya da iptal edilen rezervasyon talepleri: 2027 festivalinin bitiminden 12 ay sonra silinir. İstemiyorsan hemen silinmesini talep edebilirsin.
• Kimlik ve pasaport numaraları: festival bitiminden 12 ay sonra silinir.
• Yanında gelen yetişkin ve çocuklara ait ad, doğum tarihi ve ülke bilgisi: festival bittikten sonra en geç 30 gün içinde silinir.
• Kesinleşmiş rezervasyonlardaki katılımcıların ad, soyad ve katılım yılı bilgisi: kurumsal arşiv ve mezun ağı için süresiz saklanır; bu kaydın silinmesini de talep edebilirsin.
• Muhasebe ve vergi mevzuatı gereği saklanması zorunlu ödeme kayıtları: ilgili mevzuatın öngördüğü süre boyunca.

8. Verilerini nasıl koruyoruz?

• Kimlik ve pasaport numaraları veritabanında şifreli olarak saklanır; düz metin hâlinde hiçbir yerde tutulmaz.
• Yönetim paneline yalnızca yetkilendirilmiş festival ekibi üyeleri girebilir; her giriş ve her durum değişikliği kaydedilir.
• Site ve form trafiği uçtan uca şifrelidir (HTTPS).
• Bir veri ihlali yaşanırsa KVKK m.12 ve GDPR m.33 uyarınca Kurul'a 72 saat içinde, sana da gecikmeksizin bildiririz.

9. Haklarınız

KVKK m.11 ve GDPR m.15–22 kapsamında şu haklara sahipsin:

• Verilerinin işlenip işlenmediğini öğrenme ve bir kopyasını isteme.
• Yanlış veya eksik verilerin düzeltilmesini isteme.
• Verilerinin silinmesini veya yok edilmesini isteme ("unutulma hakkı").
• Verilerini yapılandırılmış, makine tarafından okunabilir bir biçimde alma ve başka bir kuruma taşıma.
• Verdiğin açık rızayı istediğin an geri çekme — geri çekmen, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.
• İşlemeye itiraz etme ve otomatik karar verme süreçlerine tabi tutulmama. Rezervasyonların onayı otomatik değildir; ödemeyi ve onayı her zaman ekipten bir kişi kontrol eder.
• Zararın varsa giderilmesini talep etme.

10. Haklarını nasıl kullanırsın?

silentfestglobal@gmail.com adresine yazman yeterli. İşaret dili videosu göndermek istersen WhatsApp üzerinden de kabul ediyoruz; yazılı başvuru şartı aramıyoruz.

Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırıyoruz. Kimliğinden emin olmak için ek bilgi isteyebiliriz — bunu yalnızca seni korumak için yapıyoruz.

Cevabımızı yeterli bulmazsan Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunabilirsin. Avrupa Birliği'nde yaşıyorsan kendi ülkendeki veri koruma otoritesine de başvurabilirsin.

11. Çerezler

Siteyi ilk açtığında bir çerez tercihi soruyoruz. Reddetmek kabul etmek kadar kolay: iki seçenek de aynı boyutta, aynı ekranda ve tek tıkla. Reddedersen zorunlu olanlar dışında hiçbir çerez kurulmaz.

Üç kategori var:

• Zorunlu — oturumunun sürmesi, rezervasyon formu gönderilemediğinde cevaplarının korunması ve form güvenliği (CSRF) için. Bunlar kapatılamaz; sitenin çalışması için teknik olarak gerekli ve seni siteler arası takip etmiyorlar. Çerez tercihinin kendisi ve en son kullandığın dil de burada saklanıyor. Sitenin ana adresini açtığında, sayfayı hangi dilde göstereceğimizi seçmek için IP adresinden yalnızca ülkeni tahmin ediyoruz; bu tahmin kendi sunucumuzda yapılır, IP adresin bu amaçla saklanmaz ve kimseyle paylaşılmaz.
• Analitik — kaç kişinin hangi sayfayı gördüğünü anlamak için. Varsayılan olarak KAPALI; sen açmadan hiçbir analitik betiği yüklenmiyor. Açarsan Google Analytics (Google Ireland Ltd.) kullanılır; IP adresin kısaltılır ve veriler reklam için kullanılmaz. Veriler Google tarafından yurt dışında işlenebilir.
• Pazarlama — reklam ve yeniden hedefleme. Varsayılan olarak KAPALI. Şu anda bu kategoride hiçbir çerez kullanmıyoruz; kategori, ileride kullanırsak önce senin iznini almak zorunda kalalım diye duruyor.

Tercihini istediğin an değiştirebilirsin: sayfa altındaki "Çerez tercihleri" bağlantısı. Tercihini 6 ay saklıyoruz, sonra tekrar soruyoruz.

Kişisel verilerini satmıyor ve reklam amacıyla paylaşmıyoruz. ABD'de yaşıyorsan, "zorunlu olmayanları reddet" seçeneği CCPA/CPRA kapsamındaki "kişisel bilgilerimi satmayın ve paylaşmayın" talebi olarak işlem görür.

12. Bu metin değişirse

Metni güncellersek sürüm numarasını ve tarihini bu sayfanın başında görürsün. Açık bir rezervasyonun varsa ve değişiklik seni önemli ölçüde etkiliyorsa e-posta ile ayrıca haber veririz.

Bu sayfanın yürürlükteki sürümü: 1.16 (26 Ekim 2026).