Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Sürüm: 1.3 · Yürürlük tarihi: 11 Eylül 2026

Bu metin, informatiqs.com adresinde yayımlanan platformu (bundan sonra "Platform") ziyaret eden ve Platform'a kayıt olan kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

Aşağıdaki başlıklarda şu sorular cevaplanmaktadır:

1.Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda belirtilen Informatiqs tarafından işlenmektedir.

Veri sorumlusuInformatiqs
Başvuru e-postasıinfo@informatiqs.com

Veri sorumlusu, Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünden istisna tutulan ölçek içindedir. Bu istisna, Kanun'dan doğan diğer yükümlülükleri ortadan kaldırmaz.

2.İşlenen Kişisel Verileriniz, İşleme Amaçları ve Hukuki Sebepleri

Platform'da iki farklı ilgili kişi grubu bulunur ve her grup için işlenen veriler farklıdır:

2.1. Kimlik Bilgileri (kayıtlı kullanıcı)

İşlenen verilerİşleme amaçlarıHukuki sebep
Görünen ad (display name) Üyelik kaydının oluşturulması ve yönetilmesi, topluluk profilinin Platform üzerinde gösterilmesi Kanun m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

2.2. İletişim Bilgileri (kayıtlı kullanıcı)

İşlenen verilerİşleme amaçlarıHukuki sebep
E-posta adresi Kimlik doğrulama (tek kullanımlık bağlantı ile giriş), hesaba ilişkin zorunlu bildirimlerin iletilmesi, başvuru ve taleplerin karşılanması Kanun m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

2.3. Profil Bilgileri (kayıtlı kullanıcı)

İşlenen verilerİşleme amaçlarıHukuki sebep
Başlık (headline), hakkında metni (bio), LinkedIn profil adresi, seçilen ilgi alanları, arayüz dili tercihi, hesap oluşturma ve güncelleme zaman damgaları Topluluk üye profilinin oluşturulması ve Platform üzerinde gösterilmesi, üyelerin ilgi alanlarına göre topluluk içeriğinin düzenlenmesi Kanun m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

Başlık, hakkında metni, LinkedIn adresi ve ilgi alanları alanlarını doldurmak zorunlu değildir. Bu alanları doldurmanız halinde girdiğiniz bilgiler profilinizde görünür hale gelir. Alanları istediğiniz zaman profil düzenleme ekranından değiştirebilir veya boşaltabilirsiniz.

2.4. İşlem Güvenliği Bilgileri (ziyaretçi ve kayıtlı kullanıcı)

İşlenen verilerKime uygulanırİşleme amaçlarıHukuki sebep
IP adresi ve istek üst bilgileri Ziyaretçi ve kayıtlı kullanıcı Platform'un teknik olarak sunulması, hatalı ve kötü niyetli isteklerin tespiti, hizmetin sürekliliğinin sağlanması Kanun m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Giriş ve oturum kayıtları, oturum belirteci, Google ile giriş tercih edilmesi halinde Google tarafından iletilen hesap tanımlayıcısı Yalnızca kayıtlı kullanıcı Hesap güvenliğinin sağlanması, yetkisiz erişimlerin tespiti ve önlenmesi, Kanun m.12 kapsamındaki veri güvenliği tedbirlerinin yerine getirilmesi Kanun m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve Kanun m.5/2-f: Meşru menfaat

Platform'u hesap oluşturmadan ziyaret etmeniz halinde de IP adresiniz, altyapı sağlayıcısı tarafından teknik olarak kaydedilir. Bu kayıtlar kısa sürede otomatik olarak silinir; süreler için 6. bölüme bakınız.

2.5. Çerez Tercihi Kayıtları (ziyaretçi ve kayıtlı kullanıcı)

İşlenen verilerİşleme amaçlarıHukuki sebep
Tercih kimliği, verilen karar (kabul veya ret), karar tarihi, gösterilen metnin sürümü Çerez tercihinizin hatırlanması ve tercihin verildiğinin veya geri çekildiğinin ispatlanabilmesi Kanun m.5/2-f: Meşru menfaat

Bu kayıt, ölçüme onay verip vermediğinizden bağımsız olarak oluşur; reddetme kararınızın da kayda alınması gerekir. Kayıt, tercihinizi geri çekmeniz halinde de ispat amacıyla saklanmaya devam eder.

2.6. Analitik Ölçüm Bilgileri (ziyaretçi ve kayıtlı kullanıcı, yalnızca açık rızanız halinde)

İşlenen verilerİşleme amaçlarıHukuki sebep
Çerez tabanlı tarayıcı tanımlayıcısı (client_id), görüntülenen sayfalar ve sayfada geçirilen süre, sayfa kaydırma ve dış bağlantı tıklama olayları, tarayıcı ve işletim sistemi bilgisi, cihaz kategorisi ve modeli, ekran çözünürlüğü, tarayıcı dili, ülke ve şehir düzeyinde konum, Platform'a hangi kaynaktan geldiğiniz bilgisi Platform kullanımının ölçülmesi, içerik ve kullanıcı deneyiminin geliştirilmesi Kanun m.5/1: Açık rıza

Bu veriler yalnızca çerez bildiriminde ölçüme onay vermeniz halinde işlenir. Onay vermediğiniz sürece analitik ölçüm çalışmaz ve Google'a herhangi bir ölçüm verisi gönderilmez. Onayınızı istediğiniz zaman geri çekebilirsiniz.

Ayrıntılı çerez envanteri ve ölçüm kapsamı için Çerez Aydınlatma Metni'ne bakınız.

2.7. Üye İçeriği (kayıtlı kullanıcı)

İşlenen verilerİşleme amaçlarıHukuki sebep
Toplulukla paylaştığınız gönderi metni, yüklediğiniz görsel, gönderi içinde paylaştığınız bağlantı adresleri, gönderim ve düzenleme zaman damgaları ile gönderiyi paylaştığınız andaki görünen adınız Topluluk akışının oluşturulması, paylaşımınızın diğer üyelere gösterilmesi ve üyelik hizmetinin sunulması Kanun m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

Gönderi paylaşmak zorunlu değildir. Paylaştığınız gönderiler, giriş yapmış diğer üyelere görünür hale gelir ve gönderiyi paylaştığınız andaki görünen adınızla birlikte gösterilir. Gönderinizi istediğiniz zaman yayından kaldırabilirsiniz. Hesabınızın silinmesi halinde paylaştığınız içerik de silinir.

Yüklediğiniz görseller sunucumuzda yeniden işlenir; bu işlem sırasında görselin içine gömülü olabilecek konum ve cihaz bilgileri (EXIF verileri) kaldırılır ve tarafımızca saklanmaz.

2.8. Moderasyon ve İşlem Kayıtları (kayıtlı kullanıcı)

İşlenen verilerİşleme amaçlarıHukuki sebep
Şikayet kayıtları: bildirimi yapan kullanıcının tanımlayıcısı, bildirilen içerik, sabit şikayet kategorisi, değerlendirme durumu, kararı veren yöneticinin tanımlayıcısı ve tarih bilgileri (a) Kurallara aykırı içeriğin tespiti ve değerlendirilmesi, mükerrer ve kötü niyetli bildirimlerin önlenmesi
(b) Verilen moderasyon kararının gerektiğinde ispatlanabilmesi
(a) bakımından Kanun m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
(b) bakımından Kanun m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
İşlem kayıtları: işlemi gerçekleştiren kullanıcının tanımlayıcısı ve işlem anındaki rolü, işlemin konusu olan kaydın tanımlayıcısı ve o içeriğin sahibinin tanımlayıcısı, değişen alan adları ve bazı alanların eski ve yeni durum değerleri, içeriğin kriptografik özeti, görünen ad değişikliğinde eski ve yeni ad, tarih bilgileri (a) İçerik üzerinde yapılan değişikliklerin ispatlanabilir olması ve uyuşmazlık halinde delil teşkil etmesi
(b) Moderasyon faaliyetinin denetlenebilirliğinin sağlanması ve kimlik taklidinin önlenmesi
(a) bakımından Kanun m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
(b) bakımından Kanun m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

İşlem kayıtlarında gönderi metninizin kendisi saklanmaz; yalnızca metnin değişip değişmediğini gösteren kriptografik özeti tutulur. Bu özetten metnin kendisine ulaşılamaz.

Bir gönderiyi bildirmeniz halinde, bildiriminizi değerlendiren yönetici adınızı görmez; yalnızca kullanıcı tanımlayıcınızın kısaltılmış hali ile daha önce kaç bildirim yaptığınız bilgisini görür. Bu bilgi, kötü niyetli ve yoğun bildirimlerin tespiti için işlenir.

2.9. Mentor İletişim Talepleri (kayıtlı kullanıcı)

İşlenen verilerİşleme amaçlarıHukuki sebep
Mentor veya yönetici rolündeki bir üyeye gönderdiğiniz mesajın metni, talebi gönderen olarak görünen adınız, gönderim ve okunma zaman damgaları Mentor rolündeki üyelere ulaşabilmenizin sağlanması ve talebinizin ilgili kişiye iletilmesi Kanun m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

Bu özellik yalnızca mentor veya yönetici rolündeki üyelere mesaj göndermenizi sağlar; mesajınız e-posta ile iletilmez, yalnızca Platform üzerinden okunabilir. Talebi gönderen olarak görünen adınız, mesajı aldığınız kişiye gösterilir. Aynı kişiye gönderdiğiniz bir mesaj henüz okunmadıysa, aynı kişiye ikinci bir mesaj gönderemezsiniz; bu, istenmeyen yoğun mesajlaşmayı önlemek içindir.

3.Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz:

tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

Platform'daki iletişim formu, girdiğiniz bilgileri sunucularımıza iletmez ve kaydetmez. Form, cihazınızdaki e-posta uygulamasını açarak mesajı doğrudan sizin göndermenizi sağlar. Bu nedenle form üzerinden tarafımıza aktarılan bir veri saklanmaz; yalnızca bize gönderdiğiniz e-postanın içeriği, başvurunuzun gereğini yerine getirmek amacıyla işlenir.

4.Kişisel Verilerinizin Aktarılması

Kişisel verileriniz, Platform'un teknik olarak çalışabilmesi için hizmet alınan tedarikçilere veri işleyen sıfatıyla aktarılmaktadır. Bu aktarımlar Kanun'un 8. ve 9. maddelerindeki şartlar çerçevesinde gerçekleştirilir.

AlıcıSıfatıHizmetAktarılan verilerVeri konumu
Supabase Inc.Veri işleyenVeri tabanı ve kimlik doğrulama altyapısıKimlik, iletişim, profil ve işlem güvenliği bilgileri, üye içeriği, şikayet kayıtları ve işlem kayıtlarıAlmanya (Frankfurt). Sağlayıcı ABD merkezlidir.
Vercel Inc.Veri işleyenPlatform barındırma ve içerik dağıtım hizmetiİstek üst bilgileri ve IP adresiABD merkezli, dağıtık sunucular
Google LLCVeri işleyenGoogle ile giriş (kimlik doğrulama)E-posta adresi ve hesap tanımlayıcısıABD
Google LLCVeri işleyenE-posta iletim hizmeti (giriş bağlantılarının gönderilmesi)E-posta adresiABD
Google LLCVeri işleyenGoogle Analytics 4 (yalnızca açık rıza halinde)Analitik ölçüm bilgileriABD

Bunların dışında kişisel verileriniz, yalnızca kanunen yetkili kamu kurum ve kuruluşlarının mevzuata dayalı talepleri halinde ve talebin kapsamıyla sınırlı olarak paylaşılabilir. Kişisel verileriniz reklam, pazarlama veya satış amacıyla üçüncü kişilere aktarılmaz, satılmaz veya kiralanmaz.

E-posta adresiniz yalnızca kimlik doğrulama (tek kullanımlık giriş bağlantısı) ve hesabınıza ilişkin zorunlu bildirimler için kullanılır. Tarafımızca bülten, duyuru veya pazarlama amaçlı toplu elektronik ileti gönderilmez. Bu amaçla bir e-posta listesi oluşturulması halinde, adresiniz ancak ayrıca vereceğiniz açık rıza ile bu listeye eklenir ve bu Aydınlatma Metni güncellenir.

5.Yurt Dışına Aktarım

Yukarıdaki tabloda yer alan tedarikçilerin tamamı Türkiye dışında yerleşiktir veya verileri Türkiye dışındaki sunucularda barındırmaktadır. Bu nedenle Platform'un işletilmesi, Kanun'un 9. maddesi anlamında kişisel verilerin yurt dışına aktarılmasını içermektedir.

Aktarım, Platform'un teknik olarak çalışabilmesi için gereklidir ve hizmetin sunulmasıyla sınırlıdır. Aktarılan veri kategorileri, alıcıların kimliği, sıfatı ve verilerin bulunduğu ülkeler yukarıdaki tabloda gösterilmiştir. Kişisel verilerin yurt dışına aktarılmasına ilişkin usul ve esaslar Kanun'un 9. maddesinde düzenlenmiştir.

Kanun'un 11. maddesi uyarınca, kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme hakkına sahipsiniz. Bu kapsamdaki talepleriniz için 10. bölümdeki başvuru kanallarını kullanabilirsiniz.

Analitik ölçüme ilişkin aktarım, yalnızca çerez onayı vermeniz halinde gerçekleşir; onay vermemeniz veya onayınızı geri çekmeniz halinde bu aktarım durur.

6.Saklama Süreleri

Veri kategorisiİşlenme yeriSaklama süresi
Kimlik, iletişim ve profil bilgileriSupabase (Frankfurt)Üyeliğiniz devam ettiği sürece. Hesabınızın silinmesi talebiniz üzerine en geç 30 gün içinde silinir; yedekleme sistemlerinden en geç 90 gün içinde temizlenir. Ancak işlem kayıtlarında yer alan kullanıcı tanımlayıcısı ve görünen ad bilgisi, bir hakkın tesisi, kullanılması veya korunması amacıyla, hesabınız silinse dahi ilgili zamanaşımı süresince saklanmaya devam eder.
Üye içeriği (gönderi metni ve görseller)Supabase (Frankfurt)Hesabınız silinene kadar. Bir gönderiyi yayından kaldırdığınızda gönderi diğer üyelere gösterilmez; kaydı sistemde kalır ve yalnızca siz ve yöneticiler erişebilir. Belirli bir içeriğin kayıtlardan tamamen silinmesini Kullanım Koşulları 7.5 uyarınca talep edebilirsiniz.
Giriş ve oturum kayıtlarıSupabase (Frankfurt)Yaklaşık 7 gün (kimlik doğrulama altyapısı sağlayıcısı Supabase'in günlük saklama süresi)
İstek kayıtları ve IP adresiVercel (dağıtık sunucular)En fazla 30 gün (barındırma sağlayıcısının çalışma zamanı günlüğü saklama süresi)
Analitik ölçüm bilgileri (kullanıcı ve olay düzeyinde)Google Analytics 4 (ABD)Son etkileşiminizden itibaren 14 ay
Çerez onayı kayıtlarıSupabase (Frankfurt)Onayın verildiğinin veya geri çekildiğinin ispatı amacıyla, ilgili zamanaşımı süresince
Şikayet kayıtlarıSupabase (Frankfurt)Şikayet edilen gönderi kayıtlardan tamamen silinene veya şikayeti yapan hesap silinene kadar
İşlem kayıtlarıSupabase (Frankfurt)İspat amacıyla, ilgili zamanaşımı süresince
Mentor iletişim talepleriSupabase (Frankfurt)Gönderen veya alıcının hesabı silinene kadar
Tarayıcı tercihleri (tema, onay tercihi)Yalnızca cihazınızSiz silene kadar; sunucuya gönderilmez

Saklama süresi dolan veriler silinir, yok edilir veya anonim hale getirilir. Çerez onayı kayıtları, onayınızı geri çekmeniz halinde de ispat amacıyla saklanmaya devam eder; bu kayıt yalnızca onay tercihinizin tarihini ve içeriğini gösterir. İşlem kayıtları da, yukarıdaki tabloda belirtildiği üzere, hesabınızın silinmesinden sonra ispat amacıyla saklanmaya devam eder.

7.Özel Nitelikli Kişisel Veriler ve Serbest Metin Alanları

Platform, Kanun'un 6. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, din, ırk, siyasi görüş, biyometrik veri ve benzeri) toplamak üzere tasarlanmamıştır ve bu tür verileri talep etmez.

Başlık ve hakkında metni alanları serbest metin alanlarıdır ve içeriğini siz belirlersiniz. Bu alanların mesleki tanıtım amacıyla kullanılması beklenmektedir. Bu alanlara özel nitelikli kişisel veri niteliğinde bilgi girmemenizi öneririz. Girmeniz halinde bu bilgi profilinizde herkese açık olarak görünür.

Toplulukla paylaştığınız gönderiler de serbest metin alanıdır ve içeriğini siz belirlersiniz. Gönderiler, giriş yapmış diğer üyelere açık olarak görünür. Bu alanlara özel nitelikli kişisel veri niteliğinde bilgi girmemenizi ve üçüncü kişilere ait kişisel verileri paylaşmamanızı öneririz.

8.Yaş Sınırı

Platform 18 yaşından büyük kişilere yöneliktir. 18 yaşından küçük olduğunu tespit ettiğimiz hesaplar kapatılır ve ilgili veriler silinir.

9.İlgili Kişi Olarak Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak;

haklarına sahipsiniz.

Ayrıca, işlemenin açık rızaya dayandığı hallerde (analitik ölçüm) rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme anına kadar gerçekleştirilmiş işlemelerin hukuka uygunluğunu etkilemez.

10.Başvuru ve Şikayet

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte:

iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda şu bilgilerin bulunması gerekir: ad ve soyadınız, başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız (yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ve talep konusu. Konuya ilişkin bilgi ve belgeler başvuruya eklenir.

Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Kurul'un mevcut düzenlemesi uyarınca cevabın on sayfaya kadar olan kısmı için ücret alınmaz.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

11.Değişiklikler

Bu metin, mevzuattaki değişiklikler veya Platform'daki veri işleme faaliyetlerindeki değişiklikler nedeniyle güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Esaslı değişiklik yapılması halinde kayıtlı kullanıcılara e-posta ile bildirim yapılır; değişiklik açık rızaya dayanan bir işlemeyi kapsıyorsa rızanız yeniden alınır.

SürümYürürlük tarihiDeğişiklik
1.311 Eylül 2026Mentor rolündeki üyelere iletişim talebi gönderme özelliğinin devreye alınması nedeniyle bölüm 2.9 eklendi; saklama süreleri (bölüm 6) buna göre güncellendi.
1.21 Eylül 2026Topluluk akışı ve moderasyon özelliklerinin devreye alınması nedeniyle üye içeriği (bölüm 2.7) ile şikayet ve işlem kayıtları (bölüm 2.8) bölümleri eklendi; aktarım tablosu (bölüm 4), saklama süreleri (bölüm 6) ve serbest metin alanları (bölüm 7) buna göre güncellendi.
1.112 Ağustos 2026E-posta adresinin yalnızca kimlik doğrulama ve zorunlu hesap bildirimleri için kullanıldığı, tarafımızca toplu ileti gönderilmediği açıkça belirtildi (bölüm 4).
1.030 Temmuz 2026İlk yayın

© Informatiqs · Sürüm 1.3 · Yürürlük tarihi: 11 Eylül 2026

Privacy Notice

Version: 1.3 · Effective date: 11 September 2026

This English text is an informational translation provided for convenience. The legally authoritative version is the Turkish text; in case of any discrepancy, the Turkish version prevails.

This notice explains how the personal data of people who visit and register on the platform published at informatiqs.com (the "Platform") is processed under Turkish Law No. 6698 on the Protection of Personal Data (the "Law").

The following sections answer these questions:

1.Data Controller

Your personal data is processed by Informatiqs, acting as data controller, identified below.

Data controllerInformatiqs
Application e-mailinfo@informatiqs.com

The data controller is within the scale exempt from the obligation to register with the Data Controllers' Registry (VERBİS). This exemption does not remove other obligations arising from the Law.

2.Personal Data Processed, Purposes and Legal Grounds

There are two distinct groups of data subjects on the Platform, and the data processed differs for each:

2.1. Identity Data (registered user)

Data processedPurposesLegal ground
Display name Creating and managing the membership record, showing the community profile on the Platform Law art. 5/2-c: directly related to the conclusion or performance of a contract

2.2. Contact Data (registered user)

Data processedPurposesLegal ground
E-mail address Authentication (sign-in via one-time link), delivering mandatory account notifications, handling applications and requests Law art. 5/2-c: directly related to the conclusion or performance of a contract

2.3. Profile Data (registered user)

Data processedPurposesLegal ground
Headline, about text (bio), LinkedIn profile address, selected interests, interface language preference, account creation and update timestamps Creating and showing the community member profile on the Platform, organising community content according to members' interests Law art. 5/2-c: directly related to the conclusion or performance of a contract

Filling in the headline, about text, LinkedIn address and interests is not mandatory. If you fill them in, the information you enter becomes visible on your profile. You can change or clear these fields at any time from the profile edit screen.

2.4. Transaction Security Data (visitor and registered user)

Data processedApplies toPurposesLegal ground
IP address and request headers Visitor and registered user Technically serving the Platform, detecting erroneous and malicious requests, ensuring service continuity Law art. 5/2-f: processing being necessary for the controller's legitimate interests, provided it does not harm the data subject's fundamental rights and freedoms
Sign-in and session records, session token, and — if Google sign-in is used — the account identifier provided by Google Registered user only Ensuring account security, detecting and preventing unauthorised access, fulfilling data-security measures under art. 12 of the Law Law art. 5/2-ç: necessary for compliance with a legal obligation; and Law art. 5/2-f: legitimate interest

If you visit the Platform without creating an account, your IP address is still recorded technically by the infrastructure provider. These records are automatically deleted within a short time; see section 6 for periods.

2.5. Cookie Preference Records (visitor and registered user)

Data processedPurposesLegal ground
Preference identifier, the decision given (accept or reject), decision date, version of the text shown Remembering your cookie preference and being able to prove that the preference was given or withdrawn Law art. 5/2-f: legitimate interest

This record is created regardless of whether you consent to measurement; your rejection decision must also be recorded. The record continues to be retained for evidentiary purposes even if you withdraw your preference.

2.6. Analytics Data (visitor and registered user, only with your explicit consent)

Data processedPurposesLegal ground
Cookie-based browser identifier (client_id), pages viewed and time spent on the page, page-scroll and outbound-link click events, browser and operating-system information, device category and model, screen resolution, browser language, country- and city-level location, and how you reached the Platform Measuring use of the Platform, improving content and user experience Law art. 5/1: explicit consent

This data is processed only if you consent to measurement in the cookie notice. As long as you do not consent, analytics do not run and no measurement data is sent to Google. You may withdraw your consent at any time.

For a detailed cookie inventory and measurement scope, see the Cookie Notice.

2.7. Member Content (registered user)

Data processedPurposesLegal ground
The post text you share with the community, the image you upload, link addresses you share within a post, submission and edit timestamps, and your display name at the moment you shared the post Creating the community feed, showing your post to other members and providing the membership service Law art. 5/2-c: directly related to the conclusion or performance of a contract

Sharing posts is not mandatory. Posts you share become visible to other signed-in members and are displayed together with your display name at the moment you shared the post. You may remove your post from publication at any time. If your account is deleted, the content you shared is deleted as well.

Images you upload are re-processed on our server; during this process any location and device information that may be embedded in the image (EXIF data) is removed and is not retained by us.

2.8. Moderation and Activity Records (registered user)

Data processedPurposesLegal ground
Report records: the identifier of the reporting user, the reported content, the fixed report category, the review status, the identifier of the administrator who made the decision, and date information (a) Detecting and assessing content that breaches the rules, preventing duplicate and bad-faith reports
(b) Being able to prove the moderation decision given, where necessary
As regards (a), Law art. 5/2-f: processing being necessary for the legitimate interests of the data controller, provided that it does not harm the fundamental rights and freedoms of the data subject
As regards (b), Law art. 5/2-e: processing being necessary for the establishment, exercise or protection of a right
Activity records: the identifier of the user who carried out the action and their role at the time of the action, the identifier of the record concerned and of the owner of that content, the names of the fields changed and the old and new status values of certain fields, the cryptographic digest of the content, the old and new name where a display name is changed, and date information (a) Making changes to content provable and capable of serving as evidence in the event of a dispute
(b) Ensuring that moderation activity can be audited and preventing impersonation
As regards (a), Law art. 5/2-e: processing being necessary for the establishment, exercise or protection of a right
As regards (b), Law art. 5/2-f: processing being necessary for the legitimate interests of the data controller, provided that it does not harm the fundamental rights and freedoms of the data subject

Activity records do not store the text of your post itself; only a cryptographic digest showing whether the text has changed is kept. The text itself cannot be recovered from this digest.

If you report a post, the administrator reviewing your report does not see your name; they see only a shortened form of your user identifier and how many reports you have previously made. This information is processed in order to detect bad-faith and high-volume reporting.

2.9. Mentor Contact Requests (registered user)

Data processedPurposesLegal ground
The text of a message you send to a member with the mentor or admin role, your display name as the sender, and the timestamps of when it was sent and read Enabling you to reach mentor-role members and delivering your request to that person Law art. 5/2-c: processing being directly related to the establishment or performance of a contract

This feature only lets you message members with the mentor or admin role; your message is not delivered by e-mail, it can only be read on the Platform. Your display name as the sender is shown to the person you message. If a message you sent to someone has not yet been read, you cannot send that person a second message — this is meant to prevent unwanted, high-volume messaging.

3.How Your Data Is Collected

Your personal data is collected by wholly or partly automated means in electronic form:

The contact form on the Platform does not transmit or store the information you enter on our servers. The form opens the e-mail application on your device so that you send the message yourself directly. Therefore no data is stored via the form; only the content of the e-mail you send us is processed to fulfil your request.

4.Transfer of Your Data

Your personal data is transferred, in the capacity of data processor, to the suppliers engaged for the Platform to function technically. These transfers are carried out within the conditions of articles 8 and 9 of the Law.

RecipientCapacityServiceData transferredData location
Supabase Inc.Data processorDatabase and authentication infrastructureIdentity, contact, profile and transaction-security data, member content, report records and activity recordsGermany (Frankfurt). The provider is US-based.
Vercel Inc.Data processorPlatform hosting and content-delivery serviceRequest headers and IP addressUS-based, distributed servers
Google LLCData processorGoogle sign-in (authentication)E-mail address and account identifierUSA
Google LLCData processorE-mail delivery (sending sign-in links)E-mail addressUSA
Google LLCData processorGoogle Analytics 4 (only with explicit consent)Analytics dataUSA

Apart from these, your personal data may be shared only upon legally grounded requests of publicly authorised institutions and organisations, limited to the scope of the request. Your personal data is not transferred, sold or rented to third parties for advertising, marketing or sales purposes.

Your e-mail address is used solely for authentication (single-use sign-in links) and mandatory notifications concerning your account. We do not send newsletters, announcements or marketing messages in bulk. Should such a mailing list be created, your address will be added to it only with a separate, explicit consent given by you, and this Privacy Notice will be updated.

5.Transfer Abroad

All of the suppliers in the table above are established outside Türkiye or host data on servers outside Türkiye. Operating the Platform therefore involves the transfer of personal data abroad within the meaning of article 9 of the Law.

The transfer is necessary for the Platform to function technically and is limited to the provision of the service. The categories of data transferred, the identity and capacity of the recipients and the countries where the data is located are shown in the table above. The procedures and principles regarding the transfer of personal data abroad are regulated in article 9 of the Law.

Under article 11 of the Law, you have the right to know the third parties to whom your personal data is transferred domestically or abroad. For such requests, you may use the application channels in section 10.

The transfer relating to analytics measurement takes place only if you give cookie consent; it stops if you do not consent or if you withdraw your consent.

6.Retention Periods

Data categoryProcessing locationRetention period
Identity, contact and profile dataSupabase (Frankfurt)As long as your membership continues. Upon your deletion request your account is deleted within at most 30 days; it is purged from backup systems within at most 90 days. However, the user identifier and display name contained in activity records continue to be retained throughout the relevant statute-of-limitations period, for the purpose of the establishment, exercise or protection of a right, even if your account is deleted.
Member content (post text and images)Supabase (Frankfurt)Until your account is deleted. When you remove a post from publication it is no longer shown to other members; the record remains in the system, accessible only to you and to administrators. You may request the complete deletion of a specific item from the records under section 7.5 of the Terms of Use.
Sign-in and session recordsSupabase (Frankfurt)Approximately 7 days (the log retention period of the authentication infrastructure provider, Supabase)
Request logs and IP addressVercel (distributed servers)Up to 30 days (the hosting provider's runtime log retention period)
Analytics data (user and event level)Google Analytics 4 (USA)14 months from your last interaction
Cookie consent recordsSupabase (Frankfurt)For the purpose of proving that consent was given or withdrawn, throughout the relevant statute-of-limitations period
Report recordsSupabase (Frankfurt)Until the reported post is completely deleted from the records or the reporting account is deleted
Activity recordsSupabase (Frankfurt)For evidentiary purposes, throughout the relevant statute-of-limitations period
Mentor contact requestsSupabase (Frankfurt)Until the sender's or the recipient's account is deleted
Browser preferences (theme, consent preference)Your device onlyUntil you delete them; not sent to the server

Data whose retention period expires is deleted, destroyed or anonymised. Cookie consent records continue to be retained for evidentiary purposes even if you withdraw your consent; this record shows only the date and content of your consent preference. Activity records likewise continue to be retained for evidentiary purposes after your account is deleted, as stated in the table above.

7.Special-Category Data and Free-Text Fields

The Platform is not designed to collect the special categories of personal data listed in article 6 of the Law (health, religion, race, political opinion, biometric data and similar) and does not request such data.

The headline and about-text fields are free-text fields whose content you determine. These fields are expected to be used for professional introduction. We recommend that you do not enter information amounting to special-category personal data in these fields. If you do, that information will be publicly visible on your profile.

Posts you share with the community are also a free-text field whose content you determine. Posts are visible to other signed-in members. We recommend that you do not enter information amounting to special-category personal data in these fields and that you do not share personal data belonging to third parties.

8.Age Limit

The Platform is intended for persons over the age of 18. Accounts we identify as belonging to persons under 18 are closed and the relevant data deleted.

9.Your Rights as a Data Subject

Under article 11 of the Law, by applying to the data controller you have the right to:

In addition, where processing is based on explicit consent (analytics measurement), you may withdraw your consent at any time. Withdrawal of consent does not affect the lawfulness of processing carried out up to the moment of withdrawal.

10.Application and Complaint

You may submit your requests regarding the above rights, together with information verifying your identity:

Under the Communiqué on the Procedures and Principles of Application to the Data Controller, your application must contain: your name and surname; your signature if the application is in writing; your Turkish ID number for Turkish citizens (for foreigners, nationality, passport number or ID number if any); your residence or workplace address for notification; your notification e-mail address, telephone and fax if any; and the subject of your request. Relevant information and documents are attached to the application.

Your request is concluded as soon as possible and within thirty days at the latest, depending on its nature. If the process requires an additional cost, the fee in the tariff set by the Personal Data Protection Board may be charged. Under the Board's current regulation, no fee is charged for the first ten pages of the response.

If your application is rejected, if you find the response insufficient, or if no response is given in time, you retain the right to complain to the Personal Data Protection Board within thirty days of learning the response and, in any case, within sixty days of the application date.

11.Changes

This notice may be updated due to changes in legislation or in the Platform's data-processing activities. The current text is always published on this page. In the event of a material change, registered users are notified by e-mail; if the change concerns processing based on explicit consent, your consent is obtained again.

VersionEffective dateChange
1.311 September 2026Following the launch of contact requests to mentor-role members, section 2.9 was added; retention periods (section 6) were updated accordingly.
1.21 September 2026Following the launch of the community feed and moderation features, sections on member content (2.7) and report and activity records (2.8) were added; the transfer table (section 4), retention periods (section 6) and free-text fields (section 7) were updated accordingly.
1.112 August 2026Clarified that the e-mail address is used solely for authentication and mandatory account notifications, and that we do not send bulk messages (section 4).
1.030 July 2026Initial publication

© Informatiqs · Version 1.3 · Effective date: 11 September 2026