Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Sürüm: 1.1 · Yürürlük tarihi: 12 Ağustos 2026

Bu metin, informatiqs.com adresinde yayımlanan platformu (bundan sonra "Platform") ziyaret eden ve Platform'a kayıt olan kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

Aşağıdaki başlıklarda şu sorular cevaplanmaktadır:

Veri sorumlusu kimdir?
Hangi kişisel verileriniz, hangi amaçla ve hangi hukuki sebeple işlenir?
Verileriniz hangi yöntemle toplanır?
Verileriniz kimlere aktarılır?
Verileriniz yurt dışına aktarılır mı?
Verileriniz ne kadar süreyle saklanır?
İlgili kişi olarak haklarınız nelerdir ve nasıl başvurursunuz?

1.Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda belirtilen Informatiqs tarafından işlenmektedir.

Veri sorumlusu	Informatiqs
Başvuru e-postası	info@informatiqs.com

Veri sorumlusu, Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünden istisna tutulan ölçek içindedir. Bu istisna, Kanun'dan doğan diğer yükümlülükleri ortadan kaldırmaz.

2.İşlenen Kişisel Verileriniz, İşleme Amaçları ve Hukuki Sebepleri

Platform'da iki farklı ilgili kişi grubu bulunur ve her grup için işlenen veriler farklıdır:

Ziyaretçi: Platform'u hesap oluşturmadan görüntüleyen kişi. Ziyaretçi bakımından yalnızca 2.4, 2.5 ve 2.6 numaralı bölümlerdeki veriler işlenir.
Kayıtlı kullanıcı: Platform'da hesap oluşturmuş kişi. Aşağıdaki bölümlerin tamamı uygulanabilir.

2.1. Kimlik Bilgileri (kayıtlı kullanıcı)

İşlenen veriler	İşleme amaçları	Hukuki sebep
Görünen ad (display name)	Üyelik kaydının oluşturulması ve yönetilmesi, topluluk profilinin Platform üzerinde gösterilmesi	Kanun m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

2.2. İletişim Bilgileri (kayıtlı kullanıcı)

İşlenen veriler	İşleme amaçları	Hukuki sebep
E-posta adresi	Kimlik doğrulama (tek kullanımlık bağlantı ile giriş), hesaba ilişkin zorunlu bildirimlerin iletilmesi, başvuru ve taleplerin karşılanması	Kanun m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

2.3. Profil Bilgileri (kayıtlı kullanıcı)

İşlenen veriler	İşleme amaçları	Hukuki sebep
Başlık (headline), hakkında metni (bio), LinkedIn profil adresi, seçilen ilgi alanları, arayüz dili tercihi, hesap oluşturma ve güncelleme zaman damgaları	Topluluk üye profilinin oluşturulması ve Platform üzerinde gösterilmesi, üyelerin ilgi alanlarına göre topluluk içeriğinin düzenlenmesi	Kanun m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

Başlık, hakkında metni, LinkedIn adresi ve ilgi alanları alanlarını doldurmak zorunlu değildir. Bu alanları doldurmanız halinde girdiğiniz bilgiler profilinizde görünür hale gelir. Alanları istediğiniz zaman profil düzenleme ekranından değiştirebilir veya boşaltabilirsiniz.

2.4. İşlem Güvenliği Bilgileri (ziyaretçi ve kayıtlı kullanıcı)

İşlenen veriler	Kime uygulanır	İşleme amaçları	Hukuki sebep
IP adresi ve istek üst bilgileri	Ziyaretçi ve kayıtlı kullanıcı	Platform'un teknik olarak sunulması, hatalı ve kötü niyetli isteklerin tespiti, hizmetin sürekliliğinin sağlanması	Kanun m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Giriş ve oturum kayıtları, oturum belirteci, Google ile giriş tercih edilmesi halinde Google tarafından iletilen hesap tanımlayıcısı	Yalnızca kayıtlı kullanıcı	Hesap güvenliğinin sağlanması, yetkisiz erişimlerin tespiti ve önlenmesi, Kanun m.12 kapsamındaki veri güvenliği tedbirlerinin yerine getirilmesi	Kanun m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve Kanun m.5/2-f: Meşru menfaat

Platform'u hesap oluşturmadan ziyaret etmeniz halinde de IP adresiniz, altyapı sağlayıcısı tarafından teknik olarak kaydedilir. Bu kayıtlar kısa sürede otomatik olarak silinir; süreler için 6. bölüme bakınız.

2.5. Çerez Tercihi Kayıtları (ziyaretçi ve kayıtlı kullanıcı)

İşlenen veriler	İşleme amaçları	Hukuki sebep
Tercih kimliği, verilen karar (kabul veya ret), karar tarihi, gösterilen metnin sürümü	Çerez tercihinizin hatırlanması ve tercihin verildiğinin veya geri çekildiğinin ispatlanabilmesi	Kanun m.5/2-f: Meşru menfaat

Bu kayıt, ölçüme onay verip vermediğinizden bağımsız olarak oluşur; reddetme kararınızın da kayda alınması gerekir. Kayıt, tercihinizi geri çekmeniz halinde de ispat amacıyla saklanmaya devam eder.

2.6. Analitik Ölçüm Bilgileri (ziyaretçi ve kayıtlı kullanıcı, yalnızca açık rızanız halinde)

İşlenen veriler	İşleme amaçları	Hukuki sebep
Çerez tabanlı tarayıcı tanımlayıcısı (client_id), görüntülenen sayfalar ve sayfada geçirilen süre, sayfa kaydırma ve dış bağlantı tıklama olayları, tarayıcı ve işletim sistemi bilgisi, cihaz kategorisi ve modeli, ekran çözünürlüğü, tarayıcı dili, ülke ve şehir düzeyinde konum, Platform'a hangi kaynaktan geldiğiniz bilgisi	Platform kullanımının ölçülmesi, içerik ve kullanıcı deneyiminin geliştirilmesi	Kanun m.5/1: Açık rıza

Bu veriler yalnızca çerez bildiriminde ölçüme onay vermeniz halinde işlenir. Onay vermediğiniz sürece analitik ölçüm çalışmaz ve Google'a herhangi bir ölçüm verisi gönderilmez. Onayınızı istediğiniz zaman geri çekebilirsiniz.

Ayrıntılı çerez envanteri ve ölçüm kapsamı için Çerez Aydınlatma Metni'ne bakınız.

3.Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz:

Platform'u ziyaret etmeniz halinde, altyapı sağlayıcısı tarafından otomatik olarak üretilen istek kayıtlarıyla,
Çerez bildiriminde tercih belirtmeniz halinde, tercih kaydının oluşturulmasıyla,
Hesap oluşturma ve profil düzenleme formları aracılığıyla doğrudan sizin beyanınızla,
Google ile giriş seçeneğini kullanmanız halinde Google tarafından tarafımıza iletilen bilgilerle,
Platform altyapısı tarafından otomatik olarak üretilen oturum ve güvenlik kayıtlarıyla,
Açık rızanız bulunması halinde çerezler ve benzeri teknolojiler aracılığıyla

tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

Platform'daki iletişim formu, girdiğiniz bilgileri sunucularımıza iletmez ve kaydetmez. Form, cihazınızdaki e-posta uygulamasını açarak mesajı doğrudan sizin göndermenizi sağlar. Bu nedenle form üzerinden tarafımıza aktarılan bir veri saklanmaz; yalnızca bize gönderdiğiniz e-postanın içeriği, başvurunuzun gereğini yerine getirmek amacıyla işlenir.

4.Kişisel Verilerinizin Aktarılması

Kişisel verileriniz, Platform'un teknik olarak çalışabilmesi için hizmet alınan tedarikçilere veri işleyen sıfatıyla aktarılmaktadır. Bu aktarımlar Kanun'un 8. ve 9. maddelerindeki şartlar çerçevesinde gerçekleştirilir.

Alıcı	Sıfatı	Hizmet	Aktarılan veriler	Veri konumu
Supabase Inc.	Veri işleyen	Veri tabanı ve kimlik doğrulama altyapısı	Kimlik, iletişim, profil ve işlem güvenliği bilgileri	Almanya (Frankfurt). Sağlayıcı ABD merkezlidir.
Vercel Inc.	Veri işleyen	Platform barındırma ve içerik dağıtım hizmeti	İstek üst bilgileri ve IP adresi	ABD merkezli, dağıtık sunucular
Google LLC	Veri işleyen	Google ile giriş (kimlik doğrulama)	E-posta adresi ve hesap tanımlayıcısı	ABD
Google LLC	Veri işleyen	E-posta iletim hizmeti (giriş bağlantılarının gönderilmesi)	E-posta adresi	ABD
Google LLC	Veri işleyen	Google Analytics 4 (yalnızca açık rıza halinde)	Analitik ölçüm bilgileri	ABD

Bunların dışında kişisel verileriniz, yalnızca kanunen yetkili kamu kurum ve kuruluşlarının mevzuata dayalı talepleri halinde ve talebin kapsamıyla sınırlı olarak paylaşılabilir. Kişisel verileriniz reklam, pazarlama veya satış amacıyla üçüncü kişilere aktarılmaz, satılmaz veya kiralanmaz.

E-posta adresiniz yalnızca kimlik doğrulama (tek kullanımlık giriş bağlantısı) ve hesabınıza ilişkin zorunlu bildirimler için kullanılır. Tarafımızca bülten, duyuru veya pazarlama amaçlı toplu elektronik ileti gönderilmez. Bu amaçla bir e-posta listesi oluşturulması halinde, adresiniz ancak ayrıca vereceğiniz açık rıza ile bu listeye eklenir ve bu Aydınlatma Metni güncellenir.

5.Yurt Dışına Aktarım

Yukarıdaki tabloda yer alan tedarikçilerin tamamı Türkiye dışında yerleşiktir veya verileri Türkiye dışındaki sunucularda barındırmaktadır. Bu nedenle Platform'un işletilmesi, Kanun'un 9. maddesi anlamında kişisel verilerin yurt dışına aktarılmasını içermektedir.

Aktarım, Platform'un teknik olarak çalışabilmesi için gereklidir ve hizmetin sunulmasıyla sınırlıdır. Aktarılan veri kategorileri, alıcıların kimliği, sıfatı ve verilerin bulunduğu ülkeler yukarıdaki tabloda gösterilmiştir. Kişisel verilerin yurt dışına aktarılmasına ilişkin usul ve esaslar Kanun'un 9. maddesinde düzenlenmiştir.

Kanun'un 11. maddesi uyarınca, kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme hakkına sahipsiniz. Bu kapsamdaki talepleriniz için 10. bölümdeki başvuru kanallarını kullanabilirsiniz.

Analitik ölçüme ilişkin aktarım, yalnızca çerez onayı vermeniz halinde gerçekleşir; onay vermemeniz veya onayınızı geri çekmeniz halinde bu aktarım durur.

6.Saklama Süreleri

Veri kategorisi	İşlenme yeri	Saklama süresi
Kimlik, iletişim ve profil bilgileri	Supabase (Frankfurt)	Üyeliğiniz devam ettiği sürece. Hesabınızın silinmesi talebiniz üzerine en geç 30 gün içinde silinir; yedekleme sistemlerinden en geç 90 gün içinde temizlenir.
Giriş ve oturum kayıtları	Supabase (Frankfurt)	Yaklaşık 7 gün (kimlik doğrulama altyapısı sağlayıcısı Supabase'in günlük saklama süresi)
İstek kayıtları ve IP adresi	Vercel (dağıtık sunucular)	En fazla 30 gün (barındırma sağlayıcısının çalışma zamanı günlüğü saklama süresi)
Analitik ölçüm bilgileri (kullanıcı ve olay düzeyinde)	Google Analytics 4 (ABD)	Son etkileşiminizden itibaren 14 ay
Çerez onayı kayıtları	Supabase (Frankfurt)	Onayın verildiğinin veya geri çekildiğinin ispatı amacıyla, ilgili zamanaşımı süresince
Tarayıcı tercihleri (tema, onay tercihi)	Yalnızca cihazınız	Siz silene kadar; sunucuya gönderilmez

Saklama süresi dolan veriler silinir, yok edilir veya anonim hale getirilir. Çerez onayı kayıtları, onayınızı geri çekmeniz halinde de ispat amacıyla saklanmaya devam eder; bu kayıt yalnızca onay tercihinizin tarihini ve içeriğini gösterir.

7.Özel Nitelikli Kişisel Veriler ve Serbest Metin Alanları

Platform, Kanun'un 6. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, din, ırk, siyasi görüş, biyometrik veri ve benzeri) toplamak üzere tasarlanmamıştır ve bu tür verileri talep etmez.

Başlık ve hakkında metni alanları serbest metin alanlarıdır ve içeriğini siz belirlersiniz. Bu alanların mesleki tanıtım amacıyla kullanılması beklenmektedir. Bu alanlara özel nitelikli kişisel veri niteliğinde bilgi girmemenizi öneririz. Girmeniz halinde bu bilgi profilinizde herkese açık olarak görünür.

8.Yaş Sınırı

Platform 18 yaşından büyük kişilere yöneliktir. 18 yaşından küçük olduğunu tespit ettiğimiz hesaplar kapatılır ve ilgili veriler silinir.

9.İlgili Kişi Olarak Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Ayrıca, işlemenin açık rızaya dayandığı hallerde (analitik ölçüm) rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme anına kadar gerçekleştirilmiş işlemelerin hukuka uygunluğunu etkilemez.

10.Başvuru ve Şikayet

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte:

Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle info@informatiqs.com adresine

iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda şu bilgilerin bulunması gerekir: ad ve soyadınız, başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız (yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ve talep konusu. Konuya ilişkin bilgi ve belgeler başvuruya eklenir.

Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Kurul'un mevcut düzenlemesi uyarınca cevabın on sayfaya kadar olan kısmı için ücret alınmaz.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

11.Değişiklikler

Bu metin, mevzuattaki değişiklikler veya Platform'daki veri işleme faaliyetlerindeki değişiklikler nedeniyle güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Esaslı değişiklik yapılması halinde kayıtlı kullanıcılara e-posta ile bildirim yapılır; değişiklik açık rızaya dayanan bir işlemeyi kapsıyorsa rızanız yeniden alınır.

Sürüm	Yürürlük tarihi	Değişiklik
1.1	12 Ağustos 2026	E-posta adresinin yalnızca kimlik doğrulama ve zorunlu hesap bildirimleri için kullanıldığı, tarafımızca toplu ileti gönderilmediği açıkça belirtildi (bölüm 4).
1.0	30 Temmuz 2026	İlk yayın

Privacy Notice

Version: 1.1 · Effective date: 12 August 2026

This English text is an informational translation provided for convenience. The legally authoritative version is the Turkish text; in case of any discrepancy, the Turkish version prevails.

This notice explains how the personal data of people who visit and register on the platform published at informatiqs.com (the "Platform") is processed under Turkish Law No. 6698 on the Protection of Personal Data (the "Law").

The following sections answer these questions:

Who is the data controller?
Which personal data is processed, for what purpose and on what legal ground?
How is your data collected?
To whom is your data transferred?
Is your data transferred abroad?
How long is your data retained?
What are your rights and how do you apply?

1.Data Controller

Your personal data is processed by Informatiqs, acting as data controller, identified below.

Data controller	Informatiqs
Application e-mail	info@informatiqs.com

The data controller is within the scale exempt from the obligation to register with the Data Controllers' Registry (VERBİS). This exemption does not remove other obligations arising from the Law.

2.Personal Data Processed, Purposes and Legal Grounds

There are two distinct groups of data subjects on the Platform, and the data processed differs for each:

Visitor: a person who views the Platform without creating an account. For visitors, only the data in sections 2.4, 2.5 and 2.6 is processed.
Registered user: a person who has created an account. All sections below may apply.

2.1. Identity Data (registered user)

Data processed	Purposes	Legal ground
Display name	Creating and managing the membership record, showing the community profile on the Platform	Law art. 5/2-c: directly related to the conclusion or performance of a contract

2.2. Contact Data (registered user)

Data processed	Purposes	Legal ground
E-mail address	Authentication (sign-in via one-time link), delivering mandatory account notifications, handling applications and requests	Law art. 5/2-c: directly related to the conclusion or performance of a contract

2.3. Profile Data (registered user)

Data processed	Purposes	Legal ground
Headline, about text (bio), LinkedIn profile address, selected interests, interface language preference, account creation and update timestamps	Creating and showing the community member profile on the Platform, organising community content according to members' interests	Law art. 5/2-c: directly related to the conclusion or performance of a contract

Filling in the headline, about text, LinkedIn address and interests is not mandatory. If you fill them in, the information you enter becomes visible on your profile. You can change or clear these fields at any time from the profile edit screen.

2.4. Transaction Security Data (visitor and registered user)

Data processed	Applies to	Purposes	Legal ground
IP address and request headers	Visitor and registered user	Technically serving the Platform, detecting erroneous and malicious requests, ensuring service continuity	Law art. 5/2-f: processing being necessary for the controller's legitimate interests, provided it does not harm the data subject's fundamental rights and freedoms
Sign-in and session records, session token, and — if Google sign-in is used — the account identifier provided by Google	Registered user only	Ensuring account security, detecting and preventing unauthorised access, fulfilling data-security measures under art. 12 of the Law	Law art. 5/2-ç: necessary for compliance with a legal obligation; and Law art. 5/2-f: legitimate interest

If you visit the Platform without creating an account, your IP address is still recorded technically by the infrastructure provider. These records are automatically deleted within a short time; see section 6 for periods.

2.5. Cookie Preference Records (visitor and registered user)

Data processed	Purposes	Legal ground
Preference identifier, the decision given (accept or reject), decision date, version of the text shown	Remembering your cookie preference and being able to prove that the preference was given or withdrawn	Law art. 5/2-f: legitimate interest

This record is created regardless of whether you consent to measurement; your rejection decision must also be recorded. The record continues to be retained for evidentiary purposes even if you withdraw your preference.

2.6. Analytics Data (visitor and registered user, only with your explicit consent)

Data processed	Purposes	Legal ground
Cookie-based browser identifier (client_id), pages viewed and time spent on the page, page-scroll and outbound-link click events, browser and operating-system information, device category and model, screen resolution, browser language, country- and city-level location, and how you reached the Platform	Measuring use of the Platform, improving content and user experience	Law art. 5/1: explicit consent

This data is processed only if you consent to measurement in the cookie notice. As long as you do not consent, analytics do not run and no measurement data is sent to Google. You may withdraw your consent at any time.

For a detailed cookie inventory and measurement scope, see the Cookie Notice.

3.How Your Data Is Collected

Your personal data is collected by wholly or partly automated means in electronic form:

through request logs automatically generated by the infrastructure provider when you visit the Platform,
through the creation of a preference record if you state a preference in the cookie notice,
directly through your declaration via the account-creation and profile-edit forms,
through information provided to us by Google if you use the Google sign-in option,
through session and security records automatically generated by the Platform infrastructure,
through cookies and similar technologies where you have given explicit consent.

The contact form on the Platform does not transmit or store the information you enter on our servers. The form opens the e-mail application on your device so that you send the message yourself directly. Therefore no data is stored via the form; only the content of the e-mail you send us is processed to fulfil your request.

4.Transfer of Your Data

Your personal data is transferred, in the capacity of data processor, to the suppliers engaged for the Platform to function technically. These transfers are carried out within the conditions of articles 8 and 9 of the Law.

Recipient	Capacity	Service	Data transferred	Data location
Supabase Inc.	Data processor	Database and authentication infrastructure	Identity, contact, profile and transaction-security data	Germany (Frankfurt). The provider is US-based.
Vercel Inc.	Data processor	Platform hosting and content-delivery service	Request headers and IP address	US-based, distributed servers
Google LLC	Data processor	Google sign-in (authentication)	E-mail address and account identifier	USA
Google LLC	Data processor	E-mail delivery (sending sign-in links)	E-mail address	USA
Google LLC	Data processor	Google Analytics 4 (only with explicit consent)	Analytics data	USA

Apart from these, your personal data may be shared only upon legally grounded requests of publicly authorised institutions and organisations, limited to the scope of the request. Your personal data is not transferred, sold or rented to third parties for advertising, marketing or sales purposes.

Your e-mail address is used solely for authentication (single-use sign-in links) and mandatory notifications concerning your account. We do not send newsletters, announcements or marketing messages in bulk. Should such a mailing list be created, your address will be added to it only with a separate, explicit consent given by you, and this Privacy Notice will be updated.

5.Transfer Abroad

All of the suppliers in the table above are established outside Türkiye or host data on servers outside Türkiye. Operating the Platform therefore involves the transfer of personal data abroad within the meaning of article 9 of the Law.

The transfer is necessary for the Platform to function technically and is limited to the provision of the service. The categories of data transferred, the identity and capacity of the recipients and the countries where the data is located are shown in the table above. The procedures and principles regarding the transfer of personal data abroad are regulated in article 9 of the Law.

Under article 11 of the Law, you have the right to know the third parties to whom your personal data is transferred domestically or abroad. For such requests, you may use the application channels in section 10.

The transfer relating to analytics measurement takes place only if you give cookie consent; it stops if you do not consent or if you withdraw your consent.

6.Retention Periods

Data category	Processing location	Retention period
Identity, contact and profile data	Supabase (Frankfurt)	As long as your membership continues. Upon your deletion request your account is deleted within at most 30 days; it is purged from backup systems within at most 90 days.
Sign-in and session records	Supabase (Frankfurt)	Approximately 7 days (the log retention period of the authentication infrastructure provider, Supabase)
Request logs and IP address	Vercel (distributed servers)	Up to 30 days (the hosting provider's runtime log retention period)
Analytics data (user and event level)	Google Analytics 4 (USA)	14 months from your last interaction
Cookie consent records	Supabase (Frankfurt)	For the purpose of proving that consent was given or withdrawn, throughout the relevant statute-of-limitations period
Browser preferences (theme, consent preference)	Your device only	Until you delete them; not sent to the server

Data whose retention period expires is deleted, destroyed or anonymised. Cookie consent records continue to be retained for evidentiary purposes even if you withdraw your consent; this record shows only the date and content of your consent preference.

7.Special-Category Data and Free-Text Fields

The Platform is not designed to collect the special categories of personal data listed in article 6 of the Law (health, religion, race, political opinion, biometric data and similar) and does not request such data.

The headline and about-text fields are free-text fields whose content you determine. These fields are expected to be used for professional introduction. We recommend that you do not enter information amounting to special-category personal data in these fields. If you do, that information will be publicly visible on your profile.

8.Age Limit

The Platform is intended for persons over the age of 18. Accounts we identify as belonging to persons under 18 are closed and the relevant data deleted.

9.Your Rights as a Data Subject

Under article 11 of the Law, by applying to the data controller you have the right to:

learn whether your personal data is processed,
request information if your personal data has been processed,
learn the purpose of processing and whether the data is used in accordance with that purpose,
know the third parties to whom your data is transferred domestically or abroad,
request rectification if your personal data is processed incompletely or inaccurately,
request erasure or destruction of your personal data within the conditions set out in article 7 of the Law,
request that rectification, erasure and destruction be notified to the third parties to whom the data was transferred,
object to a result against you arising from analysis of the processed data solely by automated systems,
request compensation if you suffer damage due to unlawful processing of your personal data.

In addition, where processing is based on explicit consent (analytics measurement), you may withdraw your consent at any time. Withdrawal of consent does not affect the lawfulness of processing carried out up to the moment of withdrawal.

10.Application and Complaint

You may submit your requests regarding the above rights, together with information verifying your identity:

using the e-mail address you have previously notified to us and which is registered in our system, to info@informatiqs.com.

Under the Communiqué on the Procedures and Principles of Application to the Data Controller, your application must contain: your name and surname; your signature if the application is in writing; your Turkish ID number for Turkish citizens (for foreigners, nationality, passport number or ID number if any); your residence or workplace address for notification; your notification e-mail address, telephone and fax if any; and the subject of your request. Relevant information and documents are attached to the application.

Your request is concluded as soon as possible and within thirty days at the latest, depending on its nature. If the process requires an additional cost, the fee in the tariff set by the Personal Data Protection Board may be charged. Under the Board's current regulation, no fee is charged for the first ten pages of the response.

If your application is rejected, if you find the response insufficient, or if no response is given in time, you retain the right to complain to the Personal Data Protection Board within thirty days of learning the response and, in any case, within sixty days of the application date.

11.Changes

This notice may be updated due to changes in legislation or in the Platform's data-processing activities. The current text is always published on this page. In the event of a material change, registered users are notified by e-mail; if the change concerns processing based on explicit consent, your consent is obtained again.

Version	Effective date	Change
1.1	12 August 2026	Clarified that the e-mail address is used solely for authentication and mandatory account notifications, and that we do not send bulk messages (section 4).
1.0	30 July 2026	Initial publication