Sigi Universe – Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında Aydınlatma Metni

Kişisel Verilerin Korunması ve Gizlilik Hakkında Bilgilendirme

Sigi Universe olarak çocukların güvenli, bilinçli ve sürdürülebilir bir geleceğe hazırlanmasını destekleyen eğitim, farkındalık ve sosyal sorumluluk projeleri geliştiriyoruz.

Çocukların ve ailelerin güvenliği, kişisel verilerinin korunması ve özel hayatlarının gizliliği temel önceliklerimiz arasındadır.

Bu doğrultuda internet sitemizi ziyaret eden kullanıcıların, projelerimize katılan çocukların, ebeveynlerin, gönüllülerin, eğitimcilerin ve iş birliği yaptığımız kişilerin kişisel verilerinin korunmasına önem veriyoruz.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamında, kişisel verilerin hangi amaçlarla ve hukuki sebeplerle işlendiği, nasıl toplandığı, kimlere aktarılabileceği ve ilgili kişilerin hakları hakkında bilgilendirme amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kanun kapsamında veri sorumlusu, kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen gerçek veya tüzel kişidir.

• Marka/Proje Adı: Sigi Universe
• Veri Sorumlusu: Şule Gürbüz
• Adres: Bodrum Milas Yolu No:97 G1 Milas / Muğla
• İletişim E-postası: info@sigiuniverse.com
• Web Sitesi: www.sigiuniverse.com

Sigi Universe markası altında yürütülen faaliyetlerde kişisel verilerin işlenmesine ilişkin sorumluluk, yukarıda belirtilen veri sorumlusuna aittir.

2. Kişisel Verilerin İşlenmesine İlişkin İlkelerimiz

Sigi Universe, kişisel verilerin işlenmesinde aşağıdaki ilkelere bağlı kalmayı esas alır:

• Hukuka ve dürüstlük kurallarına uygun hareket etmek.
• Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlamak.
• Verileri belirli, açık ve meşru amaçlarla işlemek.
• İşlenen verileri amaçla bağlantılı, sınırlı ve ölçülü tutmak.
• Verileri yalnızca gerekli süre boyunca muhafaza etmek.
• Çocukların kişisel verilerinin korunmasında özel hassasiyet göstermek.
• Kişisel verilerin yetkisiz erişime, kayba veya hukuka aykırı kullanıma karşı korunması için gerekli teknik ve idari tedbirleri almak.

3. İşlenebilecek Kişisel Veriler

Sigi Universe tarafından yürütülen faaliyetlerin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik ve iletişim bilgileri:

• Ebeveyn veya yasal temsilcinin adı ve soyadı.
• Telefon numarası ve e-posta adresi.
• Çocuğun adı, soyadı ve yaş bilgisi.
• Katılım için gerekli olması hâlinde okul, sınıf ve il/ilçe bilgisi.

Proje ve etkinlik katılım bilgileri:

• Etkinlik ve proje başvuruları.
• Katılım kayıtları.
• Anket ve değerlendirme yanıtları.
• Proje kapsamında hazırlanan çizimler, gözlem formları ve yaratıcı çalışmalar.
• Katılımcıların proje kapsamında sunduğu öneri ve değerlendirmeler.

Görsel ve işitsel veriler:

• Etkinliklerde çekilen fotoğraflar.
• Video ve ses kayıtları.
• Çocukların proje kapsamında gönderdiği görseller ve videolar.

Dijital kullanım ve işlem güvenliği bilgileri:

• İnternet sitesi erişim kayıtları.
• IP adresi ve teknik bağlantı bilgileri.
• Kullanılan cihaz ve tarayıcıya ilişkin teknik bilgiler.
• Kullanılması hâlinde çerez verileri.

Bu verilerin tamamı her kullanıcıdan talep edilmez. Yalnızca ilgili faaliyet için gerekli bilgiler toplanır.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, ilgili faaliyetin kapsamına göre aşağıdaki amaçlarla işlenebilir:

• Sigi Universe eğitim, farkındalık ve sosyal sorumluluk projelerinin yürütülmesi.
• Çocukların iklim değişikliği, çevresel riskler, güvenlik ve risk farkındalığı konularındaki etkinliklere katılımının sağlanması.
• Proje başvurularının alınması ve değerlendirilmesi.
• Etkinlik organizasyonlarının gerçekleştirilmesi.
• Katılımcılar ve velilerle etkinliklere ilişkin iletişim kurulması.
• Çocukların proje kapsamında hazırladığı çalışmaların değerlendirilmesi.
• Proje sonuçlarının oluşturulması ve mümkün olduğunda anonimleştirilmiş istatistiklerle raporlanması.
• Katılım belgeleri ve etkinlik materyallerinin hazırlanması.
• Hukuki yükümlülüklerin yerine getirilmesi.
• İnternet sitesinin güvenliğinin sağlanması.

Tanıtım, sosyal medya paylaşımı, fotoğraf ve video yayımlama gibi ayrıca açık rıza gerektiren faaliyetler, ilgili kişiden veya gerekli hâllerde yasal temsilcisinden alınacak ayrı açık rızaya dayanılarak yürütülür.

5. Çocukların Kişisel Verilerinin Korunması

Sigi Universe, çocukların kişisel verilerinin korunmasını faaliyetlerinin temel ilkelerinden biri olarak kabul eder.

Çocuklara yönelik projelerde:

• Katılım ve başvuru süreçlerinde gerekli veli veya yasal temsilci bilgilendirmesi yapılır.
• Çocuklardan yalnızca proje için gerekli bilgiler talep edilir.
• Çocukların iletişim bilgileri, açık adresleri ve diğer kişisel bilgileri kamuya açık şekilde yayımlanmaz.
• Çocukların fotoğraf ve videolarının tanıtım amaçlı paylaşılması için ayrı açık rıza alınır.
• Çocukların hazırladığı çalışmaların isimleriyle birlikte kamuya açık paylaşılması gerektiğinde ayrıca izin alınır.
• Açık rıza verilmemesi, mümkün olduğu ölçüde çocuğun temel proje faaliyetlerine katılımını engellemez.

Çocukların mahremiyetine ve üstün yararına saygı gösterilir.

6. Muğla İklim Dedektifleri ve Diğer Projeler Kapsamında Veri İşleme

Sigi Universe tarafından geliştirilen Muğla İklim Dedektifleri Projesi ve benzeri eğitim faaliyetlerinde, çocukların çevresel riskleri gözlemlemeleri, çözüm önerileri geliştirmeleri ve çalışmalarını paylaşmaları hedeflenmektedir.

Bu projelerde katılımcılardan alınan kişisel veriler;

• Proje katılımının yürütülmesi,
• Çocukların çalışmalarının değerlendirilmesi,
• Proje sonuçlarının hazırlanması,
• Etkinlik ve sergi organizasyonlarının gerçekleştirilmesi,
• Velilere proje sürecine ilişkin bilgi verilmesi

amaçlarıyla işlenebilir.

Proje sonuçları kamuoyuyla paylaşılırken mümkün olduğunca kişisel verilerden arındırılmış veya anonimleştirilmiş bilgiler kullanılır.

Çocukların fotoğrafları, videoları ve kimliklerini belirlenebilir kılan çalışmalarının sergi, internet sitesi, sosyal medya, basın veya tanıtım materyallerinde kullanılması, ilgili paylaşım amacı için ayrıca alınacak açık rızaya tabidir.

7. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel veriler;

• Sigi Universe internet sitesi,
• Dijital başvuru ve katılım formları,
• E-posta ve iletişim formları,
• Etkinlik kayıtları,
• Proje başvuruları,
• Sosyal medya üzerinden kurulan iletişim,
• Fiziksel etkinliklerde kullanılan formlar

aracılığıyla elektronik veya fiziki ortamda toplanabilir.

Kişisel veriler, somut işleme faaliyetine göre KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplerden uygun olanına dayanılarak işlenir:

• İlgili kişinin açık rızasının bulunması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla veri işlemenin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.

Her veri işleme faaliyeti için ilgili hukuki sebep ayrıca değerlendirilir.

8. Kişisel Verilerin Aktarılması

Kişisel veriler, gerekli olması ve KVKK'daki şartların sağlanması hâlinde, işleme amacıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Projelerin yürütülmesinde görev alan yetkili hizmet sağlayıcılar.
• İnternet sitesi, dijital form, veri saklama ve teknik altyapı hizmeti sağlayıcıları.
• İlgili projede görev alan, veri paylaşımı gerçekten gerekli olan iş birliği kuruluşları.
• Hukuken yetkili kamu kurum ve kuruluşları.

Belediyeler, okullar, üniversiteler veya diğer proje paydaşlarıyla kişisel veri paylaşımı, yalnızca ilgili faaliyet için gerekli olduğu ve hukuki şartlar sağlandığı ölçüde gerçekleştirilebilir.

Proje raporlamalarında mümkün olduğunca anonimleştirilmiş bilgiler kullanılması esas alınır.

Yurt dışındaki hizmet sağlayıcılar aracılığıyla kişisel veri aktarılması söz konusu olduğunda KVKK'nın 9. maddesindeki şartlara uyulur. Kullanılan dijital hizmetlerin yurt dışı veri aktarımına yol açıp açmadığı ayrıca değerlendirilir.

9. Fotoğraf, Video ve Çocuk Çalışmalarının Kullanımı

Sigi Universe etkinliklerinde oluşturulan fotoğraf, video, ses kaydı ve çocuk çalışmalarının kamuya açık paylaşımı için gerekli hâllerde ayrı açık rıza alınır.

Bu izinler, kullanım alanına göre ayrı ayrı sunulur:

• Sigi Universe internet sitesinde yayımlama.
• Sosyal medya hesaplarında paylaşma.
• Sergi ve basılı tanıtım materyallerinde kullanma.
• Basın ve medya kuruluşlarıyla paylaşma.

Açık rıza isteğe bağlıdır ve ilgili kişi veya yasal temsilcisi tarafından geri alınabilir.

Rızanın geri alınması ileriye yönelik sonuç doğurur. Geri alma talebinden sonra ilgili rızaya dayalı yeni kullanımlar durdurulur ve mevcut içeriklerle ilgili gerekli işlemler mevzuat çerçevesinde değerlendirilir.

10. Kişisel Verilerin Saklanması ve Güvenliği

Sigi Universe, kişisel verilerin yetkisiz erişime, hukuka aykırı kullanıma, kayba ve değiştirilmeye karşı korunması amacıyla gerekli teknik ve idari güvenlik önlemlerini uygular.

Veriler, ilgili mevzuatta öngörülen süreler veya işlenme amacı için gerekli süre boyunca saklanır.

Saklama süresinin sona ermesi veya işleme sebeplerinin ortadan kalkması hâlinde kişisel veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

11. Kişisel Veri Sahibinin Hakları

6698 sayılı KVKK'nın 11. maddesi kapsamında ilgili kişiler ve kanunen yetkili temsilcileri aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
• Kanuni şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler aracılığıyla yapılan analizler sonucunda aleyhlerine ortaya çıkan sonuçlara itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramaları hâlinde zararın giderilmesini talep etme.

12. Başvuru ve İletişim

Kişisel verilerinizin işlenmesi hakkında bilgi almak veya KVKK kapsamındaki haklarınızı kullanmak için veri sorumlusuna başvurabilirsiniz.

Sigi Universe – Kişisel Verilerin Korunması Başvuruları

• E-posta: info@sigiuniverse.com
• Adres: Bodrum Milas Yolu No:97 G1 Milas/Muğla

Başvurular, ilgili mevzuatta öngörülen usullere uygun olarak değerlendirilir ve en geç 30 gün içerisinde sonuçlandırılır.

13. Üçüncü Taraf İnternet Siteleri ve Dijital Hizmetler

Sigi Universe internet sitesinde başka kuruluşlara ait internet sitelerine, video platformlarına veya dijital başvuru sistemlerine yönlendiren bağlantılar bulunabilir.

Bu platformların kişisel veri işleme faaliyetleri kendi veri koruma ve gizlilik politikalarına tabi olabilir.

Kullanıcıların ilgili platformların aydınlatma ve gizlilik metinlerini incelemeleri önerilir.

Sigi Universe'ün kendi veri işleme faaliyetleri ile hizmet sağlayıcıların Sigi Universe adına gerçekleştirdiği işlemler bakımından mevzuattan kaynaklanan sorumluluklar saklıdır.

14. Aydınlatma Metninde Değişiklikler

Sigi Universe, faaliyetlerin veya ilgili mevzuatın değişmesi durumunda bu metni güncelleyebilir.

Güncel metin internet sitesi üzerinden erişime sunulur.