KVKK Aydınlatma Metni ve Gizlilik Bildirimi

1. Veri sorumlusu kim?

Bu metinde geçen "biz", SilentFest Global organizasyonunu ifade eder. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) anlamında ise "controller" biziz.

Her türlü veri talebi için tek adres: silentfestglobal@gmail.com. Başvuru sürecine ilişkin sorular için silentfestglobal@gmail.com adresini de kullanabilirsin.

İşaret dili videosuyla başvurmak istersen bize WhatsApp üzerinden video gönderebilirsin; yazılı başvuru zorunlu değildir.

2. Hangi verileri topluyoruz?

Yalnızca başvuru formunda sorduklarımızı topluyoruz. Formu doldururken gördüğün her alan aşağıdaki listede yer alır; listede olmayan hiçbir şeyi arka planda toplamıyoruz.

• Kimlik ve iletişim: ad, soyad, e-posta, telefon/WhatsApp, doğum tarihi, yaşadığın ülke ve şehir, uyruk.
• Kimlik belgesi: T.C. kimlik numarası veya pasaport numarası. Yalnızca biri saklanır — hangisini seçtiysen diğeri kaydedilmez.
• İşitme ve dil profili: kendini nasıl tanımladığın (sağır, ağır işiten, sağır-kör, işiten), kullandığın işaret dilleri ve seviyen, yazılı olarak rahat ettiğin diller.
• Motivasyon metinleri: neden gelmek istediğin, gruba ne katabileceğin, önceki deneyimin, bizi nereden duyduğun.
• Pratik ihtiyaçlar: erişilebilirlik ihtiyaçların, beslenme ihtiyaçların, bilmemiz gereken sağlık bilgileri, acil durumda aranacak kişi ve ulaşım notların.
• Konaklama bilgileri: tek başına mı aileyle mi geldiğin, oda tercihin, yanında gelen yetişkin sayısı ve varsa çocukların adı (isteğe bağlı) ile yaşı. Çocuk yaşı, ücretin hesaplanması için gerekiyor.
• Yüklediğin belgeler: sağırlık belgesi, öğrenci belgesi, pasaport fotoğrafı ya da kısa bir işaret dili videosu gibi isteğe bağlı dosyalar.
• Onay kayıtları: hangi metinleri hangi tarihte kabul ettiğin, onay verirken kullandığın IP adresi ve tarayıcı bilgisi.

3. Özel nitelikli veriler — sağlık ve engellilik

İşitme durumun, erişilebilirlik ihtiyaçların ve bize yazdığın sağlık bilgileri KVKK m.6 anlamında "özel nitelikli kişisel veri", GDPR m.9 anlamında "special category data" sayılır. Bunları yalnızca açık rızanla işliyoruz.

Bu verileri istememizin tek sebebi kampı senin için gerçekten erişilebilir kılmak: doğru tercümanı ayarlamak, mutfağa doğru bilgiyi vermek, oda ve etkinlik planını buna göre kurmak.

Sağlık notların yalnızca kamp doktoru ve kamp yöneticisi tarafından görülür. Değerlendirme komitesindeki gönüllüler bu alanları görmez.

Bu alanları boş bırakabilirsin. Boş bırakman başvurunun değerlendirilmesini etkilemez, ancak kampta ihtiyacını önceden karşılayamayabiliriz.

4. Hangi amaçla ve hangi hukuki sebeple?

Her veri kategorisinin bir amacı ve bir hukuki dayanağı var:

• Başvurunu değerlendirmek ve seni kabul/yedek/ret olarak bilgilendirmek — KVKK m.5/2-c (sözleşmenin kurulması), GDPR m.6/1-b.
• Kabul edilirsen konaklama, sigorta, ulaşım ve program planlamasını yapmak — KVKK m.5/2-c, GDPR m.6/1-b.
• Erişilebilirlik ve sağlık ihtiyaçlarını karşılamak — açık rızan, KVKK m.6/2, GDPR m.9/2-a.
• Kimlik/pasaport numaranı sigorta ve resmî kayıt için kullanmak — KVKK m.5/2-c ve m.5/2-ç, GDPR m.6/1-b ve 6/1-c.
• Kamp fotoğraf ve videolarında yer alman — yalnızca ayrıca işaretlediğin açık rızayla; işaretlemezsen kadraj dışında tutulursun.
• Kampın güvenliği ve acil durum yönetimi — KVKK m.5/2-f (meşru menfaat), GDPR m.6/1-f.

5. Verilerini kimlerle paylaşıyoruz?

Kişisel verilerini satmıyoruz ve pazarlama amacıyla kimseyle paylaşmıyoruz. Yalnızca kampın yürümesi için zorunlu olan taraflarla, yalnızca gereken kadarını paylaşıyoruz:

• Kamp ekibi: değerlendirme komitesi (motivasyon metinleri ve dil profili), kamp yöneticisi ve kamp doktoru (sağlık ve acil durum bilgileri).
• Konaklama tesisi (Türkiye): ad, soyad ve konaklama için gereken asgari bilgi.
• Sigorta şirketi: ad, soyad, doğum tarihi, kimlik/pasaport numarası.
• Barındırma ve e-posta altyapısı sağlayıcılarımız: verileri bizim adımıza saklarlar, kendi amaçları için kullanamazlar.

6. Yurt dışına aktarım

Başvurularımız çok sayıda ülkeden geliyor; sunucularımız ve e-posta sağlayıcımız Avrupa Ekonomik Alanı içinde bulunuyor.

Verilerin AEA dışına aktarılması gerekirse, bu aktarım yalnızca senin açık rızanla veya sözleşmenin ifası için zorunlu olduğu ölçüde yapılır (KVKK m.9, GDPR m.49).

7. Ne kadar süre saklıyoruz?

Saklama sürelerimiz kısa ve nettir:

• Tamamlanmamış taslak başvurular: son işlemden 6 ay sonra otomatik silinir.
• Reddedilen ve yedek listedeki başvurular: 2027 kampının bitiminden 12 ay sonra silinir. Bu süre, bir sonraki yıl seni öncelikli davet edebilmemiz içindir; istemiyorsan hemen silinmesini talep edebilirsin.
• Kimlik ve pasaport numaraları: kamp bitiminden 12 ay sonra silinir.
• Yanında gelen çocuklara ait ad ve yaş bilgisi: kamp bittikten sonra en geç 30 gün içinde silinir.
• Sağlık ve erişilebilirlik notları: kamp bittikten hemen sonra, en geç 30 gün içinde silinir.
• Yüklediğin belgeler: değerlendirme tamamlandıktan sonra 12 ay içinde silinir.
• Kabul edilen katılımcıların ad, soyad ve katılım yılı bilgisi: kurumsal arşiv ve mezun ağı için süresiz saklanır; bu kaydın silinmesini de talep edebilirsin.
• Muhasebe ve vergi mevzuatı gereği saklanması zorunlu ödeme kayıtları: ilgili mevzuatın öngördüğü süre boyunca.

8. Verilerini nasıl koruyoruz?

• Kimlik ve pasaport numaraları veritabanında şifreli olarak saklanır; düz metin hâlinde hiçbir yerde tutulmaz.
• Yönetim paneline yalnızca yetkilendirilmiş kamp ekibi üyeleri girebilir; her giriş ve her durum değişikliği kaydedilir.
• Site ve form trafiği uçtan uca şifrelidir (HTTPS).
• Yüklediğin belgeler herkese açık bir adreste durmaz; yalnızca yetkili ekip üyeleri indirebilir.
• Bir veri ihlali yaşanırsa KVKK m.12 ve GDPR m.33 uyarınca Kurul'a 72 saat içinde, sana da gecikmeksizin bildiririz.

9. Haklarınız

KVKK m.11 ve GDPR m.15–22 kapsamında şu haklara sahipsin:

• Verilerinin işlenip işlenmediğini öğrenme ve bir kopyasını isteme.
• Yanlış veya eksik verilerin düzeltilmesini isteme.
• Verilerinin silinmesini veya yok edilmesini isteme ("unutulma hakkı").
• Verilerini yapılandırılmış, makine tarafından okunabilir bir biçimde alma ve başka bir kuruma taşıma.
• Verdiğin açık rızayı istediğin an geri çekme — geri çekmen, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.
• İşlemeye itiraz etme ve otomatik karar verme süreçlerine tabi tutulmama. Başvuru değerlendirmemiz otomatik değildir; kararı her zaman insanlar verir.
• Zararın varsa giderilmesini talep etme.

10. Haklarını nasıl kullanırsın?

silentfestglobal@gmail.com adresine yazman yeterli. İşaret dili videosu göndermek istersen WhatsApp üzerinden de kabul ediyoruz; yazılı başvuru şartı aramıyoruz.

Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırıyoruz. Kimliğinden emin olmak için ek bilgi isteyebiliriz — bunu yalnızca seni korumak için yapıyoruz.

Cevabımızı yeterli bulmazsan Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunabilirsin. Avrupa Birliği'nde yaşıyorsan kendi ülkendeki veri koruma otoritesine de başvurabilirsin.

11. Çerezler

Siteyi ilk açtığında bir çerez tercihi soruyoruz. Reddetmek kabul etmek kadar kolay: iki seçenek de aynı boyutta, aynı ekranda ve tek tıkla. Reddedersen zorunlu olanlar dışında hiçbir çerez kurulmaz.

Üç kategori var:

• Zorunlu — oturumunun sürmesi, başvuru formuna kaldığın yerden dönebilmen ve form güvenliği (CSRF) için. Bunlar kapatılamaz; sitenin çalışması için teknik olarak gerekli ve seni siteler arası takip etmiyorlar. Çerez tercihinin kendisi de burada saklanıyor.
• Analitik — kaç kişinin hangi sayfayı gördüğünü anlamak için. Varsayılan olarak KAPALI; sen açmadan hiçbir analitik betiği yüklenmiyor.
• Pazarlama — reklam ve yeniden hedefleme. Varsayılan olarak KAPALI. Şu anda bu kategoride hiçbir çerez kullanmıyoruz; kategori, ileride kullanırsak önce senin iznini almak zorunda kalalım diye duruyor.

Tercihini istediğin an değiştirebilirsin: sayfa altındaki "Çerez tercihleri" bağlantısı. Tercihini 6 ay saklıyoruz, sonra tekrar soruyoruz.

Kişisel verilerini satmıyor ve reklam amacıyla paylaşmıyoruz. ABD'de yaşıyorsan, "zorunlu olmayanları reddet" seçeneği CCPA/CPRA kapsamındaki "kişisel bilgilerimi satmayın ve paylaşmayın" talebi olarak işlem görür.

12. Bu metin değişirse

Metni güncellersek sürüm numarasını ve tarihini bu sayfanın başında görürsün. Halihazırda değerlendirmede olan bir başvurun varsa ve değişiklik seni önemli ölçüde etkiliyorsa e-posta ile ayrıca haber veririz.

Bu sayfanın yürürlükteki sürümü: 1.0 (7 Eylül 2026).