Gizlilik Bildirimi · Privacy Notice

How is your personal data processed?

Information notice under KVKK Art. 10 and GDPR Art. 13. The notice is available in Turkish and English.

EDUVENTURE Hızlandırıcı Program — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (Gizlilik Bildirimi)

Sürüm 0.4 · 4 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (GDPR, (AB) 2016/679) 13. maddesi uyarınca, EDUVENTURE Hızlandırıcı Program kapsamında kişisel verilerinizin nasıl işlendiğini açıklar. Programa başvuran herkes için geçerlidir. Türkiye’de ve Avrupa Birliği’nde ikamet eden katılımcılar için tek metin olarak sunulur.

Sürüm 0.4 (taslak). Hukuk onayı bekliyor; yayımlanmadı.

1. Veri sorumlusu

Kişisel verilerinizin veri sorumlusu Düzce Üniversitesi (koordinatör)’dir.

Adres: Konuralp Yerleşkesi, 81620 Düzce, Türkiye
İletişim: info@eiteduventure.eu

EDUVENTURE, Avrupa Birliği tarafından finanse edilen ve EIT Higher Education Initiative kapsamında Düzce Üniversitesi koordinasyonunda yürütülen, 10 kurumlu bir projedir. Diğer ortak kurumlar, bu programda yalnızca Bölüm 7’de belirtilen ölçüde ve yetkili personelleri aracılığıyla kişisel veri alır.

2. Veri koruma iletişimi

Kişisel verilerinizle ilgili her soru ve talebinizi info@eiteduventure.eu adresine iletebilirsiniz. Talebiniz, Düzce Üniversitesi’nin ilgili birimi tarafından yanıtlanır.

3. İşlenen kişisel veriler

3.1. Başvuru formunda verdiğiniz bilgiler

Alan	Açıklama	Zorunlu mu
Uygunluk beyanı	Bir yükseköğretim kurumunun ya da proje ortağı bir kurumun öğrencisi, mezunu ya da akademisyeni olduğunuzu onaylayan kutu. Bu gruplardan birine dahil olmayanlar başvuramaz.	Zorunlu
Ad, soyad	—	Zorunlu
E-posta adresi	Düzenli kontrol ettiğiniz herhangi bir adres; gönderilen bağlantıyla doğrulanır. Aynı kişinin ikinci kez başvurmasını önlemek için daha önceki başvurularla karşılaştırılır.	Zorunlu
Telefon numarası	Ülke koduyla; başvurunuzla ilgili iletişim için. Aynı kişinin ikinci kez başvurmasını önlemek için rakamlara indirgenmiş biçimiyle (ör. 905xxxxxxxxx) saklanır ve daha önceki başvurularla karşılaştırılır.	Zorunlu
Kategori	Öğrenci, mezun ya da akademisyen	Zorunlu
Öğrenim seviyesi	Önlisans, lisans, yüksek lisans ya da doktora	Yalnızca öğrenciler için zorunlu
Üniversite / son mezun olunan üniversite / kurum	Kategorinize göre öğrenim gördüğünüz üniversite, son mezun olduğunuz üniversite ya da çalıştığınız kurum; serbest metin	Zorunlu
Kurum belgesi	Kategorinizi gösteren tek dosya (PDF, JPG ya da PNG; en fazla 5 MB). Öğrenciler için öğrenci belgesi (ör. e-Devlet "Öğrenci Belgesi", üniversitenizin verdiği kayıt belgesi ya da adınızı, kurumunuzu ve geçerlilik tarihini gösteren öğrenci kimlik kartı); mezunlar ve akademisyenler için son mezuniyet belgesi (ör. e-Devlet "Mezun Belgesi", diploma, geçici mezuniyet belgesi ya da Diploma Supplement; akademisyenler için en yüksek derece). Belgedeki adınız, kurum ve tarih görünür olmalıdır; T.C. kimlik numarası gibi kimlik numaralarını karartabilirsiniz. Dosyanın adı, türü, boyutu ve özeti (SHA-256) de kaydedilir.	Zorunlu
Alan ve bölüm	Serbest metin	Öğrenci ve mezunlar için zorunlu
Birim ve unvan	Akademisyenler için birim (fakülte, bölüm; serbest metin) ve unvan (Prof. Dr., Doç. Dr., Dr. Öğr. Üyesi, Dr., Öğr. Gör., Arş. Gör. ya da diğer)	Akademisyenler için zorunlu
Geniş alan (ISCED-F)	ISCED-F 2013 geniş alanı: 05 Doğa bilimleri, matematik ve istatistik; 06 Bilişim ve iletişim teknolojileri; 07 Mühendislik, üretim ve inşaat; 08 Tarım, ormancılık, su ürünleri ve veterinerlik; 09 Sağlık ve refah (sağlık teknolojisi); ya da listede olmayan başka bir alan	Öğrenci, mezun ve akademisyenler için zorunlu
Yönlendiren kurum	Sizi programa yönlendiren kurum: "Bir kurum yönlendirmedi", listedeki on ortak kurumdan biri ya da "Başka bir kurum" (bu durumda kurumun adı, en fazla 150 karakter)	Zorunlu (ekip üyeleri dahil); kurumun adı "Başka bir kurum" seçildiğinde zorunlu
Kurum adı ve kurumun bulunduğu ülke	Yalnızca "Başka bir kurum" seçildiğinde; ülke listeden seçilir	Bu durumda zorunlu
İkamet ettiğiniz ülke	Yalnızca konsorsiyum içi analiz için; hiçbir alıcıya aktarılmaz ve dışa aktarılmaz	Zorunlu
Vatandaşlık	—	Zorunlu
Cinsiyet	Kadın, erkek ya da belirtmek istemiyorum	Zorunlu
Yaş aralığı	18–24, 25–34, 35–44, 45–54, 55+	Zorunlu
Girişim soruları	Dört evet/hayır sorusu: üzerinde çalıştığınız bir girişim fikriniz olup olmadığı; çalışan bir prototipinizi test edip etmediğiniz; gerçek kullanıcıların kullandığı ilk sürümünüz (MVP) ve onlardan geri bildiriminiz olup olmadığı; ilk satışınız, sözleşmeniz ya da ödeme yapan bir pilot müşteriniz olup olmadığı. Her soru yalnızca bir öncekine "Evet" yanıtı verildiğinde sorulur.	İlk soru zorunlu; sonraki sorular sorulduğunda zorunlu
Ekibiniz var mı?	Evet ya da hayır. Girişim adından önce sorulur. Bir ekip davetiyle başvuranlara sorulmaz.	Girişim fikriniz varsa zorunlu
Ekipteki rolünüz	Ekip lideri ya da ekip üyesi	"Evet" yanıtında zorunlu
Ekip lideriniz	Ekip üyesiyseniz, ekibinize liderlik eden kişinin adı, soyadı, e-posta adresi ve telefon numarası (ülke koduyla) ile girişimin adı. Liderin e-postası ve telefonu sizinkiyle aynı olamaz. Başvurunuz onun başvurusuyla, iki taraf birbirini adlandırdığında e-posta adresi ya da telefon numarası üzerinden eşleştirilir. Ekip lideriniz henüz başvurmadıysa, e-posta adresiniz onaylandıktan sonra ona, verdiğiniz bilgilerle, adınızı ve girişim adını içeren bir e-posta gönderilir; bağlantıyla açılan formda adı, soyadı, e-postası ve telefonu değiştirilemez biçimde, sizin adınız, soyadınız, e-postanız ve telefonunuz ise onaylaması için ekip üyeleri listesinde dolu gelir. Eşleşme liderin onayıyla kurulur; lider son başvuru tarihine kadar başvurmaz ya da sizi onaylamazsa ("Ekibimde değil") başvurunuz bireysel olarak değerlendirilir ve bu size e-postayla bildirilir. Lidere giden e-postada bu bilgilerin sizin tarafınızdan verildiği ve yalnız davet ve eşleştirme için kullanıldığı yazılır. Lider başvurmaz ya da sizi onaylamazsa verdiğiniz lider bilgileri son başvuru tarihinden 7 gün sonra, en geç 14 Aralık 2026’da silinir (Bölüm 9) [Koordinatör onayı 2026-11-12]. Ekip üyesinden bundan sonra yalnız "Programı ilk olarak nereden duydunuz?" ve "Yönlendiren kurum" yanıtı alınır; girişim adı, girişim özeti, girişimin alanı, girişim aşaması, şirket ve ticari durum ile kuluçka merkezi / hızlandırıcı bilgisi ekip üyesinden alınmaz. Bir ekip davetiyle başvuranlara sorulmaz (lider davetten bilinir); bu durumda adınız, soyadınız, telefon numaranız ve e-posta adresiniz ekip liderinizin davette girdiği bilgilerle dolu gelir ve değiştirilemez, 3. adımda ise ekip liderinizin başvurusundan girişim adı, girişim özeti, girişimin en yakın olduğu alan, girişim aşaması ve liderin adı yalnızca okunmak üzere gösterilir [DOĞRULA: hukuk].	Ekip üyesi seçildiğinde zorunlu
Ekip üyeleri	Ekip lideriyseniz her ekip üyesinin adı, soyadı, e-posta adresi ve telefon numarası (ülke koduyla). Bir üyenin e-postası ve telefonu sizinkiyle ya da başka bir üyeninkiyle aynı olamaz. Bu bilgileri siz verirsiniz; her üyeye, kendi başvurusunu yapması için adınızı ve girişim adınızı içeren bir davet e-postası gönderilir. Üye davet bağlantısını açtığında bu dört bilgi formunda değiştirilemez biçimde dolu gelir ve girişiminizin adı, özeti, en yakın olduğu alan ve aşaması ona gösterilir (şirket, ciro ve yatırım bilgileriniz gösterilmez) [DOĞRULA: hukuk]. Formu bir ekip üyenizin gönderdiği bağlantıyla açtıysanız o üye listede dolu ve değiştirilemez gelir; "Ekibimde" ya da "Ekibimde değil" seçmeniz gerekir. "Ekibimde değil" seçerseniz üye listenize kaydedilmez ve kendisine başvurusunun bireysel olarak değerlendirileceği e-postayla bildirilir (sizin seçiminizin gerekçesi bildirilmez) [DOĞRULA: hukuk]. Ekip büyüklüğü bu listeden hesaplanır.	Ekip lideri seçildiğinde zorunlu
Girişim adı	—	Girişim fikriniz varsa zorunlu (ekip üyelerine sorulmaz)
Girişim özeti ya da katılma gerekçesi	120–600 karakterlik açıklama: girişim fikriniz varsa girişiminizin özeti (ör. çözdüğünüz problem, hedef müşteriniz, çözümünüz ve bugün hangi aşamada olduğunuz); fikriniz yoksa neden katılmak istediğiniz	Zorunlu (ekip üyelerine sorulmaz)
Girişiminizin en yakın olduğu alan	On altı seçenekli listeden bir STEM alanı (ör. enerji ve temiz teknolojiler; yapay zekâ ve veri; siber güvenlik; robotik ve otomasyon; biyoteknoloji ve medikal cihazlar). Programın birlikte çalıştığı üç EIT Bilgi ve İnovasyon Topluluğundan (iklim, dijital, imalat) hangisine yakın olduğunuz bu seçimden otomatik olarak belirlenir; bu eşleme formda gösterilmez.	Girişim fikriniz varsa zorunlu (ekip üyelerine sorulmaz)
Girişiminiz kayıtlı bir şirket mi?	Evet; kuruluş işlemleri sürüyor; hayır. Sicil numarası istenmez.	Zorunlu (girişim fikri olan ve olmayan başvurana; ekip üyelerine sorulmaz)
Şirketin kayıtlı olduğu ülke	Listeden seçilir	Şirket kayıtlıysa zorunlu
Kuruluş yılı ve şehir	Şirketin kuruluş yılı (listeden) ve bulunduğu şehir	Şirket kayıtlıysa zorunlu
Ciro	Şirketin cirosu olup olmadığı; varsa bugüne kadarki toplam ciro, aylık tekrar eden gelir (MRR) ve yıllık tekrar eden gelir (ARR), euro aralığı olarak (MRR için "belirtmek istemiyorum" seçilebilir)	Şirket kayıtlıysa zorunlu; tutarlar ciro varsa zorunlu
Alınan yatırım	Daha önce yatırım alınıp alınmadığı; alındıysa alınan yatırım miktarı (euro aralığı), bir önceki yatırım turundaki şirket değerlemesi (pre-money; euro aralığı ya da "belirtmek istemiyorum") ve en son yatırımın tarihi (ay/yıl)	Kayıt durumu sorusu yanıtlandığında zorunlu (girişim fikriniz varsa yanıt ne olursa olsun; fikriniz yoksa yalnız "Evet" ya da "Kuruluş işlemleri sürüyor" yanıtında — fikri ve şirketi olmayana sorulmaz); ayrıntılar yatırım alındıysa zorunlu
Yatırımcınız	Yatırımcının ya da fonun adı (en fazla 200 karakter)	İsteğe bağlı (yatırım alındıysa sorulur)
Yatırım arayışı	Şu an yatırım arayıp aramadığınız; arıyorsanız aradığınız yatırım miktarı (euro aralığı), bu tur için öngördüğünüz şirket değerlemesi (pre-money; euro aralığı ya da "belirtmek istemiyorum") ve şu ana kadar topladığınız taahhüt tutarı (euro aralığı ya da "belirtmek istemiyorum")	Kayıt durumu sorusu yanıtlandığında zorunlu (girişim fikriniz varsa yanıt ne olursa olsun; fikriniz yoksa yalnız "Evet" ya da "Kuruluş işlemleri sürüyor" yanıtında — fikri ve şirketi olmayana sorulmaz); ayrıntılar yatırım arıyorsanız zorunlu
Bu turda görüştüğünüz yatırımcılar	Yatırımcıların ya da fonların adları, virgülle ayrılmış (en fazla 300 karakter)	İsteğe bağlı (yatırım arıyorsanız sorulur)
Kuluçka merkezi ya da hızlandırıcı	Girişim fikriniz varsa: bir kuluçka merkezinde ya da hızlandırıcıda yer alıp almadığınız (evet / hayır); evet ise adı	Fikri olanlar için zorunlu (ekip üyelerine sorulmaz); ad, "evet" yanıtında zorunlu
Girişimin web sitesi	Web adresi	İsteğe bağlı (girişim fikriniz varsa şirket yanıtından bağımsız sorulur; girişim fikriniz yoksa yalnız girişiminiz kayıtlı bir şirketse; ekip üyelerine sorulmaz)
Programı ilk olarak nereden duydunuz?	On altı seçenekli liste (ör. LinkedIn, Instagram, WhatsApp grubu, EDUVENTURE web sitesi, bir proje ortağının duyurusu, basılı materyal, etkinlik, bir arkadaşın ya da öğretim üyesinin önerisi, internet araması); "Bir etkinlik ya da sunum" seçerseniz hangi etkinlik (en fazla 120 karakter), "Başka bir kanal" seçerseniz hangi kanal (en fazla 120 karakter)	Zorunlu (ekip üyeleri dahil); etkinlik ve kanal adı ilgili seçenekte zorunlu
Basılı materyali nerede gördüğünüz	"Afiş, broşür ya da basılı materyal" seçerseniz nerede gördüğünüz (ör. kampüs, fakülte; en fazla 120 karakter)	İsteğe bağlı
Bağlantıdaki kampanya etiketleri	Başvuru sayfasını bir kampanya bağlantısıyla açtıysanız bağlantıdaki kaynak, ortam ve kampanya etiketleri (`utm_source`, `utm_medium`, `utm_campaign`; ör. "linkedin", "kasim"). Formda gösterilmez, siz yazmazsınız; yalnızca küçük harf, rakam, nokta, alt çizgi ve tire, en fazla 60 karakter. Çerez kullanılmaz, önceki sayfanın adresi alınmaz, üçüncü taraf betik yoktur.	Bağlantıda varsa otomatik
Onaylar	Gizlilik bildirimini okuduğunuz; bilgilerin doğru olduğu; online eğitimleri 31 Aralık 2026’ya kadar tamamlamanız gerektiğini bildiğiniz; 18 yaşını doldurduğunuz; haber bülteni aboneliği (isteğe bağlı). EIT raporlaması için kutu yoktur; formda yalnızca bilgilendirme yapılır (4.e, 4.1).	Bildirim, doğruluk, program kuralı ve 18 yaş beyanı zorunlu; haber bülteni isteğe bağlı

3.2. Program sırasında oluşan bilgiler

Kategori	Veriler
Başvuru kaydı	Başvuru referans numarası (P-2026-NNNN biçiminde), başvuru tarihi ve saati, e-posta adresinizin onaylanıp onaylanmadığı ve onay zamanı, girişim sorularına verdiğiniz yanıtlardan otomatik hesaplanan aşama ve seviye önerisi (Startup ya da Scaleup; size gösterilmez), Değerlendirme Kurulu’nun verdiği program seviyesi, seçim sonucu
Öğrenme kayıtları	Hesaba giriş tarih ve saatleri; video izleme kayıtları (başlatma, izlenen süre ve oran); video içi soru yanıtları; görev gönderimleri; sınav ve değerlendirme sonuçları; seviye sonu belgeleri (Startup düzeyinde portalda doldurulan İş Modeli Kanvası ve yüklenen sunum; Scaleup düzeyinde iş planı, finansal plan, sunum ve tek sayfalık özet) ve bu belgelerin içerdiği bilgiler
Sertifika	Sertifika numarası; tamamlama tarihi
Bilgilendirme ve rıza kayıtları	Hangi bildirim sürümünü gördüğünüz; hangi onay kutusunu işaretlediğiniz ya da işaretlemediğiniz; işlem tarihi ve saati
Takma adlı bağlantı kodu	Başvuruyu gönderdiğiniz cihazın IP adresinden, gizli bir anahtarla (anahtarlı HMAC-SHA-256 yöntemi) türetilen kod. IP adresinizin kendisi saklanmaz. Kod, başvuru ve onay kayıtlarınızla birlikte tutulur. Takma adlı veri olduğu için kişisel veri sayılır.

Toplanmayan veriler: T.C. kimlik numarası (yüklediğiniz kurum belgesinde yer alıyorsa karartabilirsiniz), konum bilgisi, kamera ya da mikrofon kaydı, biyometrik veri ve sağlık verisi. Girişiminize ilişkin ticaret sicil numarası ve fikrî mülkiyet bilgisi de bu formda istenmez; ciro ve yatırım tutarları yalnızca aralık olarak sorulur. Sağlık durumu ya da engellilik bilgisi istenmez.

Girişim özeti, katılma gerekçesi ve belgeler: Girişim özetinde ya da katılma gerekçesinde ve seviye sonu belgelerinde başka kişilere ait kişisel veri ya da sağlık, din, etnik köken gibi özel nitelikli veri paylaşmayın. Bu alanlar yalnızca girişiminizi anlatmak içindir.

Yapay zekâ destekli video aracı: Eğitim videolarında kullanılan avatar (VentuBee) aracına hiçbir kişisel veri gönderilmez.

4. İşleme amaçları ve hukuki sebepler

#	Amaç	Veri kategorileri	KVKK dayanağı	GDPR dayanağı
4.a	Başvurunuzu almak, uygunluğunu değerlendirmek (18 yaş koşulu dâhil) ve seviyenizi belirlemek; aynı kişinin ikinci kez başvurmasını önlemek (e-posta adresi ve telefon numarası önceki başvurularla karşılaştırılır; formun 1. adımında yalnız "bu adresle/numarayla başvuru yapılmış mı" sonucu gösterilir, başka bilgi verilmez)	Kimlik, e-posta, telefon numarası, uygunluk ve 18 yaş beyanı, kategori, kurum belgesi (öğrenci, mezun ya da akademisyen olduğunuzun doğrulanması için), öğrenim seviyesi, üniversite ya da kurum, alan ve bölüm, birim ve unvan, geniş alan (ISCED-F), yönlendiren kurum, yaş aralığı, girişim soruları ve bunlardan hesaplanan aşama, kanıt metni, girişim adı, girişim profili (kayıt durumu, ülke, web sitesi, ekip büyüklüğü, girişimin en yakın olduğu alan ve bundan belirlenen EIT topluluğu), şirket ve ticari durum (kuruluş yılı, şehir, ciro, aylık ve yıllık tekrar eden gelir, alınan yatırım, son yatırım turu değerlemesi, yatırım tarihi, yatırımcı adı, yatırım arayışı, aranan miktar, bu tur için öngörülen değerleme, görüşülen yatırımcılar, toplanan taahhüt), program kuralı onayı	m.5/2-c (sözleşmenin kurulması)	Art. 6(1)(b) (sözleşme öncesi adımlar)
4.b	Hesap açmak, eğitimleri başvurduğunuz dilde sunmak, ilerlemenizi izlemek	Kimlik, e-posta, başvuru dili, girişim adı, öğrenme kayıtları	m.5/2-c	Art. 6(1)(b)
4.c	Sertifika düzenlemek	Ad, soyad, tamamlama kayıtları	m.5/2-c	Art. 6(1)(b)
4.d	Seçim sonucu, hesap erişimi ve sınav tarihi gibi programa ilişkin işlemsel e-postaları göndermek	Ad, soyad, e-posta	m.5/2-c	Art. 6(1)(b)
4.e	EIT performans göstergelerini (KPI) AB hibe sözleşmesinden doğan raporlama yükümlülüğü gereği raporlamak	Ad, soyad, e-posta, cinsiyet, vatandaşlık (yalnızca programı başarıyla tamamlayanlar için)	m.5/2-ç (veri sorumlusunun hukuki yükümlülüğü) ya da m.5/2-c (sözleşmenin ifası) [DOĞRULA: hukuk]	Art. 6(1)(c) (hukuki yükümlülük) ya da Art. 6(1)(b) / (f) [DOĞRULA: hukuk]
4.f	Hibe sözleşmesi kapsamındaki incelemelere ve denetimlere yanıt vermek	Denetime konu kayıtlar	m.5/2-e (hakkın tesisi, kullanılması, korunması) ve m.5/2-f (meşru menfaat)	Art. 6(1)(f)
4.g	Programı değerlendirmek, iyileştirmek ve katılımın kapsayıcılığını konsorsiyum içinde izlemek	İkamet ülkesi, cinsiyet, yaş aralığı, kategori, yönlendiren kurum, geniş alan, girişimin en yakın olduğu alan, kuluçka merkezi / hızlandırıcı bilgisi, programı ilk olarak nereden duyduğunuz (kanal ve ayrıntısı) ve bağlantıdaki kampanya etiketleri — hangi duyuru kanalının işe yaradığını ölçmek için; analiz toplu ve kişiyi tanımlamayan biçimde yapılır	m.5/2-f	Art. 6(1)(f)
4.h	EDUVENTURE haber bültenini göndermek	Ad, soyad, e-posta	m.5/1 (açık rıza)	Art. 6(1)(a)
4.j	Bir ekip davetiyle başvuran üyenin formunda, ekip liderinin girişimini (girişim adı, girişim özeti, girişimin en yakın olduğu alan, girişim aşaması, liderin adı) salt okunur göstermek ve üyenin liderin girdiği ad, soyad, telefon ve e-posta bilgileriyle başvurmasını sağlamak	Ekip liderinin girişim bilgileri; ekip liderinin girdiği üye bilgileri	m.5/2-c ya da m.5/2-f [DOĞRULA: hukuk]	Art. 6(1)(b) ya da (f) [DOĞRULA: hukuk]
4.k	Ekip üyesi ekip liderinden önce başvurduğunda, üyenin verdiği bilgilerle lidere başvuru bağlantısı göndermek (ters davet), liderin formunda bu bilgileri ve üyeyi onay için göstermek, iki başvuruyu e-posta adresi ya da telefon numarasıyla eşleştirmek	Üyenin verdiği liderin adı, soyadı, e-posta adresi, telefon numarası ve girişim adı; üyenin adı, soyadı, e-posta adresi ve telefon numarası; bağlantı kodunun özeti	m.5/2-f (meşru menfaat: ekibi eşleştirmek ve lideri davet etmek). Liderin bilgileri yalnız bu amaçla kullanılır; pazarlama ya da haber bülteni için kullanılmaz. [Koordinatör onayı 2026-11-12]	Art. 6(1)(f) (meşru menfaat: ekibi eşleştirmek ve lideri davet etmek) [Koordinatör onayı 2026-11-12]
4.i	Formun kötüye kullanılmasını (ör. aynı kaynaktan tekrarlanan ya da otomatik başvurular) önlemek ve onay ile rıza beyanlarının hangi başvuru işlemiyle verildiğini belgelemek	Takma adlı bağlantı kodu, başvuru kaydı, bilgilendirme ve rıza kayıtları	m.5/2-f (meşru menfaat) ve m.5/2-e (hakkın tesisi, kullanılması, korunması)	Art. 6(1)(f); rızanın ispatı için ayrıca Art. 7(1)

Haber bülteni aboneliği (4.h) başvurunun ön koşulu değildir. Formda ayrı ve işaretsiz bir kutuda yer alır. Abonelikten dilediğiniz zaman çıkabilirsiniz.

4.1. EIT KPI raporlaması

EDUVENTURE, Avrupa Birliği hibe sözleşmesi kapsamında yürütülür. Hibe sözleşmesi, programı başarıyla tamamlayan katılımcıların EIT performans göstergeleri için raporlanmasını öngörür. Bu nedenle programı tamamlarsanız adınız, soyadınız, e-posta adresiniz, cinsiyetiniz ve vatandaşlığınız Düzce Üniversitesi tarafından EIT’e bildirilir (4.e) [DOĞRULA: hukuk]. Bu raporlama rızaya bağlı değildir; başvuru formunda bunun için işaretlenecek bir kutu yoktur, yalnızca bilgilendirme yapılır. Programı tamamlamazsanız EIT’e bu kapsamda bilgi aktarılmaz. İkamet ettiğiniz ülke bu raporlamanın kapsamında değildir ve hiçbir durumda EIT’e ya da başka bir alıcıya aktarılmaz. Bu işleme ilişkin haklarınız Bölüm 10’da açıklanmıştır.

5. Verilerin toplanma yöntemi

Elektronik ortamda, başvuru formu ve EDUVENTURE Portal üzerinden.
E-posta adresinizin onaylanması: Başvurunuzdan sonra e-posta adresinize bir onay bağlantısı gönderilir. Adresinizi en geç 7 Aralık 2026, 07:00’ye (Orta Avrupa saati; Türkiye saatiyle 09:00) kadar onaylayabilirsiniz. E-posta adresi onaylanmayan başvurular değerlendirmeye alınmaz.
Başvuruyu gönderdiğiniz anda, IP adresinizden takma adlı bağlantı kodu üretilir (Bölüm 3.2). IP adresinin kendisi kaydedilmez.
Formu doldururken yanıtlarınız, sayfa yenilendiğinde kaybolmasın diye yalnızca tarayıcınızın bu sekmesinde (sessionStorage) geçici olarak tutulur. Bu kopya bize gönderilmez; başvurunuz gönderildiğinde, "Yanıtlarımı temizle" düğmesiyle ya da sekmeyi kapattığınızda silinir. Onay kutuları bu kopyaya alınmaz. Başvuru formu çerez kullanmaz.
Başvuru sayfasını kampanya etiketli bir bağlantıyla açtıysanız (ör. ?utm_source=linkedin&utm_campaign=kasim), bu etiketler sayfa açılırken bağlantıdan okunur, formda gizli olarak tutulur ve başvurunuzla birlikte gönderilir (Bölüm 3.1). Bunun için çerez, önceki sayfanın adresi ya da üçüncü taraf bir hizmet kullanılmaz.
Portalda yaptığınız etkinliklerin öğrenme kayıtları (xAPI standardında).

6. Otomatik işlemler ve itiraz

Girişim sorularına verdiğiniz yanıtlardan bir aşama ve seviye önerisi otomatik olarak hesaplanır: fikri olmayan ya da fikir aşamasındaki başvurular için Startup; prototip, MVP ya da pazar aşamasındakiler için Scaleup. Bu öneri size gösterilmez ve tek başına sonuç doğurmaz; seviyenizi ve seçim sonucunu Değerlendirme Kurulu verir. Eğitim tamamlama ve sertifika kararı, portaldaki sınav ve izleme kayıtlarına göre hesaplanır. Bu sonuçlardan biri hakkında itirazınız varsa info@eiteduventure.eu adresine yazabilirsiniz. İtirazınız bir program görevlisi tarafından incelenir ve sonucu size yazılı olarak bildirilir.

7. Alıcılar

Alıcı	Ne zaman ve hangi kapsamda
Barındırma ve teknik hizmet sağlayıcıları (veri işleyen)	Yalnızca platformun çalışması için, veri işleme sözleşmesi kapsamında. Ayrıntı Bölüm 8’de.
Düzce Üniversitesi ve Düzce Teknopark’ın programı yürüten yetkili personeli	Görevleri gereği, yalnızca ihtiyaç duydukları ölçüde
Ortak kurumların yetkili irtibat kişileri	Yalnızca kendi kurumlarını yönlendiren kurum olarak seçen başvurucuların ad, soyad, e-posta, kategori ve ilerleme durumu. Başka kurumdan katılımcıların verisi paylaşılmaz.
Ekip üyesi olarak eklediğiniz kişiler	Davet e-postasında adınız, soyadınız ve girişim adınız; davet bağlantısını açtıklarında ayrıca girişim özetiniz, girişiminizin en yakın olduğu alan ve girişim aşamanız (4.j) [DOĞRULA: hukuk]. Şirket, ciro ve yatırım bilgileriniz gösterilmez. Bir ekip davetiyle başvurduysanız, sizi davet eden kişi adınızı, soyadınızı, telefon numaranızı ve e-posta adresinizi zaten girmiştir.
EIT Higher Education Initiative ve projenin bağlı olduğu EIT Bilgi ve İnovasyon Topluluğu (KIC)	Programı başarıyla tamamlayanlar için, 4.e kapsamında: ad, soyad, e-posta, cinsiyet ve vatandaşlık. Programı tamamlamayanların bilgileri bu kapsamda aktarılmaz.
EIT Portal ve AB’nin Horizon Europe raporlama sistemi (eCORDA)	Proje verileri KIC tarafından EIT Portal’a eklenir ve EIT ile Avrupa Komisyonu erişir. eCORDA’ya eklenen veriye Üye Devletler de erişebilir (Çağrı §4.9). Kişisel veriler yalnızca 4.e kapsamında aktarılır.
Denetim yetkilileri	Avrupa Komisyonu, EIT, OLAF, EPPO ve Avrupa Sayıştayı; hibe denetimi kapsamında (Çağrı §11.10)
Yetkili kamu kurumları ve mahkemeler	Yasal bir yükümlülük ya da talep olduğunda

İkamet ettiğiniz ülke yukarıdaki alıcıların hiçbirine aktarılmaz, dışa aktarılmaz ve yalnızca Bölüm 4.g’deki konsorsiyum içi toplu analizde kullanılır.

Verileriniz satılmaz, reklam amacıyla üçüncü kişilerle paylaşılmaz.

8. Yurt dışına aktarım ve veri konumu

8.1. Verilerin saklandığı yer

Platform verileri, Almanya’da bulunan bir sanal sunucuda (Hostinger VPS) barındırılır. Veritabanı hizmeti, Supabase’in Frankfurt (Almanya) bölgesinde çalışır. Her iki hizmet de veri işleyen sıfatıyla bir sözleşmeyle sağlanır. Supabase ABD merkezli bir şirkettir. Bölgenin Frankfurt olması, şirketin AB dışındaki personelinin hizmet kapsamında veriye erişme olasılığını ortadan kaldırmaz. Bu erişim için aktarım güvenceleri (AB–ABD Veri Gizliliği Çerçevesi ya da standart sözleşme hükümleri) uygulanır.

8.2. Türkiye’den yurt dışına aktarım (KVKK m.9)

Verileriniz Almanya’daki sunucularda saklandığı için ve EIT ile AB sistemlerine aktarıldığı için yurt dışına aktarım yapılır. Bu aktarım, KVKK m.9 uyarınca yalnızca aşağıdaki yöntemlerden biriyle yapılır.

Standart sözleşme. Veri sorumlusu ile alıcı arasında, Kişisel Verileri Koruma Kurulu’nun belirlediği standart sözleşme imzalanır ve Kurul’a bildirilir. Veri işleme sözleşmesi bu sözleşmeye eklenir.
Açık rıza. Aktarım, KVKK m.9/1 uyarınca, bu aktarımı açıkça belirten açık rızanıza dayanır. Rızanızı dilediğiniz zaman geri alabilirsiniz.

8.3. AB’de ikamet eden katılımcılar

AB’de ikamet eden katılımcıların verileri, Almanya’daki sunucularda saklanır ve Bölüm 7’de belirtilen alıcılara aktarılır. Veri sorumlusunun Türkiye’de bulunması nedeniyle GDPR Bölüm V kapsamındaki güvenceler, Bölüm 8.1 ve 8.2’deki yöntemlerle birlikte uygulanır. Bu güvencelerin ayrıntısını info@eiteduventure.eu adresinden isteyebilirsiniz.

9. Saklama süreleri

Veri grubu	Saklama süresi
Kabul edilen katılımcıların program kayıtları (başvuru, hesap, eğitim, sınav, sertifika, seviye sonu belgeleri)	Projenin bitişinden itibaren 5 yıl. Proje bitiş tarihi, hibe sözleşmesinde belirtilen kesin tarihtir. Planlanan bitiş Ağustos 2028’dir.
EIT KPI raporlaması için kullanılan veriler (4.e) ve onay kayıtları	İlgili program kayıtlarıyla aynı süre (projenin bitişinden itibaren 5 yıl). EIT sistemlerine aktarılmış veriler, AB’nin raporlama ve denetim yükümlülükleri çerçevesinde bu sistemlerin kurallarına göre tutulur [DOĞRULA: hukuk].
E-posta adresi onaylanmış ancak başvurusu kabul edilmeyenlerin verileri	Sonucun bildirildiği 8 Aralık 2026’dan itibaren 6 ay sonra, yani en geç 8 Haziran 2027’de silinir
E-posta adresi onaylanmamış başvurular ve bunlara ait onay ve rıza kayıtları	Onay süresinin bittiği 7 Aralık 2026, 07:00’den (Orta Avrupa saati; Türkiye saatiyle 09:00) itibaren 7 gün sonra, en geç 14 Aralık 2026’da silinir
Kurum belgesi (öğrenci belgesi ya da son mezuniyet belgesi)	E-posta adresi onaylanmamış başvurularda başvuruyla birlikte silinir (en geç 14 Aralık 2026). Kabul edilmeyen başvurularda ayrıca silinmez; başvurunun diğer verileriyle birlikte, sonucun bildirildiği 8 Aralık 2026’dan itibaren 6 ay sonra, en geç 8 Haziran 2027’de silinir. Kabul edilen katılımcıların belgesi, katılımın kanıtı olarak program kayıtlarıyla birlikte hibe sözleşmesinin kayıt saklama süresi boyunca (projenin bitişinden itibaren 5 yıl) saklanır. [Koordinatör kararı 2026-11-12]
Takma adlı bağlantı kodu (Bölüm 3.2)	Kaydedildiği tarihten itibaren 30 gün sonra silinir. Başvuru ve rıza kayıtlarının kendisi bu tabloda belirtilen kendi süreleri boyunca saklanır.
Ekip üyesinin verdiği ekip lideri bilgileri ve ters davet kaydı (4.k)	Lider başvurmazsa ya da üyeyi onaylamazsa: üyenin kaydındaki liderin adı, soyadı, e-posta adresi ve telefon numarası ile ters davet kaydı, son başvuru tarihinden (6 Aralık 2026, 23:59 Orta Avrupa saati) 7 gün sonra, en geç 14 Aralık 2026’da silinir. Lider başvurursa liderin verileri kendi başvurusunun saklama süresine tabidir. [Koordinatör onayı 2026-11-12]
Haber bülteni aboneliği (4.h)	Abonelikten çıkana kadar. Çıkış talebinden sonra en geç 30 gün içinde silinir.

Saklama süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

10. Haklarınız

KVKK m.11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, KVKK m.7’de öngörülen koşullar çerçevesinde silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakkına sahipsiniz.

GDPR kapsamında; erişim (Art. 15), düzeltme (Art. 16), silme (Art. 17), işlemenin kısıtlanması (Art. 18), veri taşınabilirliği (Art. 20), itiraz (Art. 21) ve yalnızca otomatik işlemeye dayalı kararlara tabi olmama (Art. 22) haklarına sahipsiniz. Rızaya dayalı işlemeler için rızanızı istediğiniz zaman geri alabilirsiniz (Art. 7(3)). Geri alma, geri almadan önce yapılmış işlemenin hukuka uygunluğunu etkilemez.

Başvuru yolu: Haklarınızı info@eiteduventure.eu adresine yazılı olarak iletebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurular KVKK kapsamında en geç 30 gün içinde, GDPR kapsamında en geç bir ay içinde yanıtlanır. Bu süre, başvurunun ulaşmasından itibaren başlar.

Şikâyet: KVKK kapsamında Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. GDPR kapsamında ikamet ettiğiniz ya da çalıştığınız Avrupa Birliği ülkesindeki denetim makamına başvurabilirsiniz.

11. Gönüllülük

Programa başvuru ve katılım, haber bülteni aboneliğine (4.h) bağlı değildir; bu kutu isteğe bağlıdır ve önceden işaretli gelmez. EIT KPI raporlaması (4.e, 4.1) rızaya dayanmaz; programı tamamlayan her katılımcı için hibe sözleşmesinden doğan yükümlülük gereği yapılır. Cinsiyet ve vatandaşlık her başvuranda istenir; EIT’e yalnızca programı tamamlarsanız aktarılır.

12. Güvenlik

Verilerinizi korumak için şu önlemler uygulanır: platform ile tarayıcınız arasındaki iletişim şifreli bağlantı (TLS) üzerinden yapılır; kişisel verilere erişim, görevleri gereği ihtiyaç duyan yetkili personelle sınırlıdır; erişim kayıtları tutulur; IP adresiniz saklanmaz, yalnızca ondan gizli bir anahtarla türetilen takma adlı kod tutulur. Kurum belgeleri, herkese açık bağlantısı olmayan bir depolama alanında tutulur ve yalnızca sunucu üzerinden, programı yürüten yetkili personel tarafından açılır. Seçim için dışa aktarılan dosyalar, sunucudan çıkmadan önce şifrelenir (age şifreleme aracı). Şifresi çözülmüş kopyalar yalnızca şifreli cihazlarda bulunur ve seçim tamamlandıktan sonra silinir.

13. Bu bildirimin değişmesi

Bu bildirim değiştirildiğinde yeni sürüm yayımlanır ve başvuru sayfasında sürüm numarası ile yayın tarihi gösterilir.

14. Yapay zekâ beyanı

Ders videolarında VentuBee adlı animasyon karakteri kullanılmaktadır. VentuBee gerçek bir kişi değildir; sesi ve görüntüsü yapay zekâ ile üretilmiştir. Ders senaryoları EDUVENTURE ders ekibi tarafından yazılmış ve insan tarafından onaylanmıştır.

EDUVENTURE Accelerator Program — Privacy Notice

Version 0.4 · 4 November 2026

This notice explains how your personal data is processed in the EDUVENTURE Accelerator Program. It is provided under Article 13 of the EU General Data Protection Regulation (GDPR, Regulation (EU) 2016/679) and, for Türkiye, under Article 10 of Law No. 6698 on the Protection of Personal Data (KVKK). It applies to everyone who applies to the programme. One text is provided for participants resident in Türkiye and in the European Union.

Version 0.4 (draft). Awaiting legal approval; not published.

1. Controller

The controller of your personal data is Düzce Üniversitesi (Düzce University), as coordinator.

Address: Konuralp Yerleşkesi, 81620 Düzce, Türkiye
Contact: info@eiteduventure.eu

EDUVENTURE is a 10-institution project funded by the European Union and run under the EIT Higher Education Initiative, coordinated by Düzce University. The other partner institutions receive personal data in this programme only to the extent described in Section 7, through their authorised staff.

2. Data protection contact

You can send any question or request about your personal data to info@eiteduventure.eu. The request is answered by the responsible unit of Düzce University.

3. Personal data we process

3.1. Information you give in the application form

Field	Description	Mandatory?
Eligibility statement	A box confirming that you are a student or graduate of a higher education institution or a project partner institution, or that you work at one as an academic. People outside these groups cannot apply.	Mandatory
First name, last name	—	Mandatory
E-mail address	Any address you check regularly; confirmed with the link sent to it. Compared with earlier applications so that the same person cannot apply twice.	Mandatory
Phone number	With country code; for contact about your application. Stored in a digits-only form (e.g. 905xxxxxxxxx) and compared with earlier applications so that the same person cannot apply twice.	Mandatory
Category	Student, graduate or academic	Mandatory
Study level	Associate degree, bachelor’s, master’s or doctorate	Mandatory for students only
University / university last graduated from / institution	Depending on your category, the university where you study, the university you last graduated from or the institution where you work; free text	Mandatory
Institution document	One file that shows your category (PDF, JPG or PNG; up to 5 MB). For students, a proof of enrolment (e.g. the e-Devlet "Öğrenci Belgesi", a certificate of enrolment issued by your university, or a student ID card that shows your name, your institution and a validity date); for graduates and academics, the certificate of the latest degree (e.g. the e-Devlet "Mezun Belgesi", a diploma, a provisional graduation certificate or the Diploma Supplement; for academics, the highest degree). Your name, the institution and the date must be visible; you can black out identity numbers such as the Turkish ID number (T.C. kimlik numarası). The file name, type, size and a fingerprint (SHA-256) of the file are recorded too.	Mandatory
Field and department	Free text	Mandatory for students and graduates
Unit and academic title	For academics, the unit (faculty, department; free text) and the academic title (Professor, Associate Professor, Assistant Professor, Lecturer, or Research Assistant / PhD Candidate)	Mandatory for academics
Broad field (ISCED-F)	ISCED-F 2013 broad field: 05 Natural sciences, mathematics and statistics; 06 Information and communication technologies; 07 Engineering, manufacturing and construction; 08 Agriculture, forestry, fisheries and veterinary; 09 Health and welfare (health technology); or another field not listed	Mandatory for students, graduates and academics
Referring institution	The institution that referred you to the programme: "No institution referred me", one of the ten listed partner institutions or "Another institution" (then its name, up to 150 characters)	Mandatory (team members too); the name is mandatory with "Another institution"
Institution name and country of the institution	Only if "Another institution" is selected; the country is chosen from a list	Mandatory in that case
Country of residence	Used only for analysis within the consortium; never passed to any recipient and never exported	Mandatory
Citizenship	—	Mandatory
Gender	Female, male or prefer not to say	Mandatory
Age range	18–24, 25–34, 35–44, 45–54, 55+	Mandatory
Venture questions	Four yes/no questions: whether you have a venture idea you are working on; whether you have a working prototype that you have tested; whether you have a first version (MVP) used by real users and feedback from them; whether you have a first sale, a contract or a paying pilot customer. Each question is asked only if you answered "Yes" to the one before.	First question mandatory; the others mandatory when asked
Do you have a team?	Yes or no. Asked before the venture name. Not asked of applicants who apply through a team invitation.	Mandatory if you have a venture idea
Your role in the team	Team leader or team member	Mandatory with "yes"
Your team leader	If you are a team member, the first name, last name, e-mail address and phone number (with country code) of the person who leads your team, and the name of the venture. The leader’s e-mail address and phone number cannot be the same as yours. Your application is matched with theirs by e-mail address or phone number when both sides name each other. If your team leader has not applied yet, after you confirm your e-mail address we send them an e-mail, using the details you gave, with your name and the venture name; the form opened from the link shows their first name, last name, e-mail address and phone number so that they cannot be changed, and your first name, last name, e-mail address and phone number in their team member list for confirmation. The match is made with the leader’s confirmation; if the leader does not apply by the application deadline or does not confirm you ("Not in my team"), your application is assessed individually and we tell you by e-mail. The e-mail to the leader says that you gave these details and that they are used only to invite them and to match the team. If the leader does not apply or does not confirm you, the leader’s details you gave are deleted 7 days after the application deadline, at the latest on 14 December 2026 (Section 9) [Koordinatör onayı 2026-11-12]. After this, a team member is only asked "Where did you first hear about the programme?" and "Referring institution"; the venture name, venture summary, venture field, venture stage, company and commercial status and incubator / accelerator details are not collected from team members. Not asked of applicants who apply through a team invitation (the leader is known from the invitation); in that case your first name, last name, phone number and e-mail address are filled in with the details your team leader entered in the invitation and cannot be changed, and in step 3 the venture name, venture summary, the area closest to the venture, the venture stage and the leader’s name from your team leader’s application are shown read-only [DOĞRULA: hukuk].	Mandatory for team members
Team members	If you are the team leader, the first name, last name, e-mail address and phone number (with country code) of each team member. A member’s e-mail address and phone number cannot be the same as yours or another member’s. You provide these details; each member receives an invitation e-mail with your name and the venture name, asking them to submit their own application. When the member opens the invitation link, these four details are filled in and cannot be changed, and your venture’s name, summary, closest area and stage are shown to them (your company, revenue and investment details are not shown) [DOĞRULA: hukuk]. If you opened the form from a link sent by one of your team members, that member is already listed and cannot be changed; you need to choose "In my team" or "Not in my team". If you choose "Not in my team", the member is not saved in your list and we tell them by e-mail that their application is assessed individually [DOĞRULA: hukuk]. The team size is calculated from this list.	Mandatory for team leaders
Venture name	—	Mandatory if you have a venture idea (not asked of team members)
Venture summary or reason for joining	A description of 120 to 600 characters: if you have a venture idea, a summary of your venture (e.g. the problem you solve, your target customer, your solution and where you are today); if you have no idea yet, why you want to join	Mandatory (not asked of team members)
Area closest to your venture	One STEM field from a list of sixteen (e.g. energy and clean technologies; artificial intelligence and data; cybersecurity; robotics and automation; biotechnology and medical devices). Which of the three EIT Knowledge and Innovation Communities the programme works with (climate, digital, manufacturing) is closest to your venture is derived automatically from this choice; the match is not shown in the form.	Mandatory if you have a venture idea (not asked of team members)
Is your venture a registered company?	Yes; registration in progress; no. No registration number is requested.	Mandatory (for applicants with and without a venture idea; not asked of team members)
Country of registration	Chosen from a list	Mandatory if the company is registered
Year founded and city	The year the company was founded (from a list) and its city	Mandatory if the company is registered
Revenue	Whether the company has revenue; if so, total revenue to date, monthly recurring revenue (MRR) and annual recurring revenue (ARR), as euro ranges ("prefer not to say" can be chosen for MRR)	Mandatory if the company is registered; the amounts are mandatory if there is revenue
Investment received	Whether you have received investment; if so, the amount received (euro range), the company valuation at your last investment round (pre-money; euro range or "prefer not to say") and the date of the latest investment (month/year)	Mandatory once the registration question is answered (with a venture idea whatever the answer; without one only after "Yes" or "Registration in progress" — not asked without an idea and without a company); the details are mandatory if you received investment
Investor	Name of the investor or fund (up to 200 characters)	Optional (asked if you received investment)
Raising investment	Whether you are raising investment now; if so, the amount you are looking to raise (euro range), the company valuation you expect for this round (pre-money; euro range or "prefer not to say") and the commitments secured so far (euro range or "prefer not to say")	Mandatory once the registration question is answered (with a venture idea whatever the answer; without one only after "Yes" or "Registration in progress" — not asked without an idea and without a company); the details are mandatory if you are raising investment
Investors you are talking to for this round	Names of investors or funds, separated by commas (up to 300 characters)	Optional (asked if you are raising investment)
Incubator or accelerator	If you have a venture idea: whether you are in an incubator or accelerator (yes / no) and, if yes, its name	Mandatory for applicants with an idea (not asked of team members); the name is mandatory if you answer "yes"
Venture website	Web address	Optional (asked whatever your company answer if you have a venture idea; without a venture idea only if your venture is a registered company; not asked of team members)
Where did you first hear about the programme?	A list of sixteen options (e.g. LinkedIn, Instagram, a WhatsApp group, the EDUVENTURE website, an announcement by a project partner, printed material, an event, a recommendation by a friend or lecturer, a web search); if you choose "An event or presentation", which event (up to 120 characters); if you choose "Another channel", which channel (up to 120 characters)	Mandatory (team members too); the event and the channel are mandatory with their option
Where you saw the printed material	If you choose "Poster, flyer or printed material": where you saw it (e.g. the campus, a faculty; up to 120 characters)	Optional
Campaign tags of the link	If you opened the application page through a campaign link: the source, medium and campaign tags of that link (`utm_source`, `utm_medium`, `utm_campaign`; e.g. "linkedin", "kasim"). Not shown in the form and not typed by you; lower-case letters, digits, dots, underscores and hyphens only, up to 60 characters. No cookies are used, the address of the previous page is not read and no third-party script is used.	Automatic, if present in the link
Confirmations	That you have read this notice; that your information is accurate; that you understand you need to complete the online trainings by 31 December 2026; that you are 18 or older; newsletter subscription (optional). There is no box for EIT reporting; the form only informs you about it (4.e, 4.1).	Notice, accuracy, programme rule and age statement mandatory; newsletter optional

3.2. Information created during the programme

Category	Data
Application record	Application reference number (format P-2026-NNNN), date and time of application, whether and when your e-mail address was confirmed, the stage and level recommendation calculated automatically from your answers to the venture questions (Startup or Scaleup; not shown to you), the programme level set by the Assessment Board, selection result
Learning records	Login dates and times; video viewing records (start, time watched, percentage watched); answers to in-video questions; task submissions; exam and assessment results; level-end documents (at the Startup level, the Business Model Canvas filled in the Portal and the uploaded pitch deck; at the Scaleup level, the business plan, financial plan, pitch deck and one-page summary) and the information they contain
Certificate	Certificate number; completion date
Notice and consent records	Which version of this notice you were shown; which boxes you ticked or left unticked; date and time of the action
Pseudonymised link code	A code derived from the IP address of the device you applied from, using a secret key (keyed HMAC-SHA-256). Your IP address itself is not stored. The code is kept with your application and consent records. As pseudonymised data, it is still personal data.

Data we do not collect: Turkish national identity number (if it appears on the institution document you upload, you can black it out), location, camera or microphone recordings, biometric data and health data. This form also does not ask for your venture’s trade-register number or intellectual-property details; revenue and investment amounts are asked only as ranges. No health condition or disability information is requested.

Venture summary, reason for joining and documents: Do not include personal data of other people, or special categories of data such as health, religion or ethnic origin, in the venture summary, the reason for joining or level-end documents. These fields are only for describing your venture.

AI video tool: No personal data is sent to the AI avatar tool (VentuBee) used in the training videos.

4. Purposes and legal bases

#	Purpose	Data	Legal basis under KVKK	Legal basis under GDPR
4.a	Receive your application, check eligibility (including the 18+ requirement) and set your level; prevent the same person from applying twice (the e-mail address and phone number are compared with earlier applications; step 1 of the form shows only whether this address or number has applied, nothing else)	Identity, e-mail, phone number, eligibility and age statements, category, institution document (to confirm that you are a student, graduate or academic), study level, university or institution, field and department, unit and academic title, broad field (ISCED-F), referring institution, age range, venture questions and the stage calculated from them, evidence text, venture name, venture profile (registration status, country, website, team size, the area closest to your venture and the EIT community derived from it), company and commercial status (year founded, city, revenue, monthly and annual recurring revenue, investment received, last-round valuation, investment date, investor name, raising investment, amount sought, expected valuation for this round, investors in talks, commitments secured), programme-rule confirmation	Art. 5(2)(c) KVKK (establishing a contract)	Art. 6(1)(b) GDPR (steps before a contract)
4.b	Create your account, deliver the trainings in the language you applied in, and monitor your progress	Identity, e-mail, application language, venture name, learning records	Art. 5(2)(c) KVKK	Art. 6(1)(b) GDPR
4.c	Issue your certificate	First name, last name, completion records	Art. 5(2)(c) KVKK	Art. 6(1)(b) GDPR
4.d	Send programme e-mails such as the selection result, account access and exam dates	First name, last name, e-mail	Art. 5(2)(c) KVKK	Art. 6(1)(b) GDPR
4.e	Report EIT key performance indicators (KPIs) under the reporting obligation of the EU grant agreement	First name, last name, e-mail, gender, citizenship (only for those who successfully complete the programme)	Art. 5(2)(ç) KVKK (legal obligation of the controller) or Art. 5(2)(c) KVKK (performance of a contract) [DOĞRULA: hukuk]	Art. 6(1)(c) GDPR (legal obligation) or Art. 6(1)(b) / (f) GDPR [DOĞRULA: hukuk]
4.f	Respond to reviews and audits under the grant agreement	Records subject to audit	Art. 5(2)(e) KVKK (establishing, exercising or protecting a right) and Art. 5(2)(f) KVKK (legitimate interest)	Art. 6(1)(f) GDPR
4.g	Evaluate and improve the programme and monitor inclusion within the consortium	Country of residence, gender, age range, category, referring institution, broad field, the area closest to your venture, incubator / accelerator information, where you first heard about the programme (channel and detail) and the campaign tags of the link — to measure which announcement channels work; analysed in aggregated form that does not identify individuals	Art. 5(2)(f) KVKK	Art. 6(1)(f) GDPR
4.h	Send the EDUVENTURE newsletter	First name, last name, e-mail	Art. 5(1) KVKK (explicit consent)	Art. 6(1)(a) GDPR
4.j	Show a member who applies through a team invitation the team leader’s venture (venture name, venture summary, the area closest to the venture, venture stage, the leader’s name) read-only, and let the member apply with the first name, last name, phone number and e-mail address the leader entered	The team leader’s venture details; the member details entered by the team leader	Art. 5(2)(c) or Art. 5(2)(f) KVKK [DOĞRULA: hukuk]	Art. 6(1)(b) or (f) GDPR [DOĞRULA: hukuk]
4.k	When a team member applies before the team leader, send the leader a link to apply using the details the member gave (reverse invitation), show these details and the member for confirmation in the leader’s form, and match the two applications by e-mail address or phone number	The leader’s first name, last name, e-mail address, phone number and venture name given by the member; the member’s first name, last name, e-mail address and phone number; a digest of the link code	Art. 5(2)(f) KVKK (legitimate interest: matching the team and inviting the leader). The leader’s details are used only for this purpose, never for marketing or the newsletter. [Koordinatör onayı 2026-11-12]	Art. 6(1)(f) GDPR (legitimate interest: matching the team and inviting the leader) [Koordinatör onayı 2026-11-12]
4.i	Prevent misuse of the form (e.g. repeated or automated applications from the same source) and document in which application the confirmations and consents were given	Pseudonymised link code, application record, notice and consent records	Art. 5(2)(f) KVKK (legitimate interest) and Art. 5(2)(e) KVKK (establishing, exercising or protecting a right)	Art. 6(1)(f) GDPR; also Art. 7(1) GDPR for demonstrating consent

The newsletter subscription (4.h) is not a condition of applying. It appears in the form as a separate box that is not pre-ticked. You can unsubscribe at any time.

4.1. EIT KPI reporting

EDUVENTURE is carried out under a European Union grant agreement. The grant agreement provides for the reporting of participants who successfully complete the programme for EIT performance indicators. Therefore, if you complete the programme, your first name, last name, e-mail address, gender and citizenship are reported to EIT by Düzce University (4.e) [DOĞRULA: hukuk]. This reporting does not depend on consent; there is no box to tick for it in the application form, the form only informs you about it. If you do not complete the programme, no information is passed to EIT under this heading. Your country of residence is not part of this reporting and is never passed to EIT or any other recipient. Your rights regarding this processing are explained in Section 10.

5. How the data is collected

Electronically, through the application form and the EDUVENTURE Portal.
Confirmation of your e-mail address: after you apply, a confirmation link is sent to your e-mail address. You can confirm the address until 7 December 2026, 07:00 (Central European Time; 09:00 Türkiye time). Applications whose e-mail address is not confirmed are not considered.
When you submit the application, a pseudonymised link code is derived from your IP address (Section 3.2). The IP address itself is not recorded.
While you fill in the form, your answers are kept temporarily in this browser tab only (sessionStorage), so that they are not lost if the page is reloaded. This copy is not sent to us. It is deleted when your application is sent, when you use the "Clear my answers" button or when you close the tab. The confirmation boxes are not kept in it. The application form does not use cookies.
If you opened the application page through a link with campaign tags (e.g. ?utm_source=linkedin&utm_campaign=kasim), these tags are read from the link when the page opens, kept as hidden form fields and sent with your application (Section 3.1). No cookie, no address of the previous page and no third-party service is used for this.
Learning records of your activity on the Portal, in the xAPI standard.

6. Automated processing and objection

A stage and a level recommendation are calculated automatically from your answers to the venture questions: Startup if you have no idea yet or are at the idea stage; Scaleup at the prototype, MVP or market stage. This recommendation is not shown to you and has no effect on its own; your level and the selection result are decided by the Assessment Board. Completion and certificate decisions are based on exam and monitoring records in the Portal. If you object to any of these outcomes, write to info@eiteduventure.eu. A programme staff member reviews your objection and tells you the outcome in writing.

7. Recipients

Recipient	When and to what extent
Hosting and technical service providers (processors)	Only to run the platform, under a data processing agreement. See Section 8.
Authorised staff of Düzce University and Düzce Teknopark who run the programme	Only as needed for their duties
Authorised contacts at partner institutions	Only for applicants who selected their institution as the referring institution: first name, last name, e-mail, category and progress status. Data of applicants from other institutions is not shared.
People you add as team members	Your first name, last name and venture name, in the invitation e-mail; when they open the invitation link, also your venture summary, the area closest to your venture and your venture stage (4.j) [DOĞRULA: hukuk]. Your company, revenue and investment details are not shown. If you applied through a team invitation, the person who invited you has already entered your first name, last name, phone number and e-mail address.
EIT Higher Education Initiative and the EIT Knowledge and Innovation Community (KIC) that manages the project	For those who successfully complete the programme, under 4.e: first name, last name, e-mail, gender and citizenship. For those who do not complete the programme, no information is passed on under this heading.
EIT Portal and the EU Horizon Europe reporting system (eCORDA)	Project data is added to the EIT Portal by the KIC and is accessible to EIT and the European Commission. Data added to eCORDA is also accessible to Member States (Call §4.9). Personal data is included only under 4.e.
Audit bodies	European Commission, EIT, OLAF, EPPO and the European Court of Auditors, for checks under the grant (Call §11.10)
Public authorities and courts	Where there is a legal obligation or a lawful request

Your country of residence is not passed to any of the recipients above, is never exported, and is used only for the aggregated analysis within the consortium in Section 4.g.

We do not sell your data and do not share it with third parties for advertising.

8. Transfers outside Türkiye and where data is stored

8.1. Where the data is stored

Platform data is hosted on a virtual server in Germany (Hostinger VPS). The database service runs in the Supabase Frankfurt (Germany) region. Both services are provided under contracts with the providers acting as processors. Supabase is a US-based company. Hosting in Frankfurt does not remove the possibility that the company’s staff outside the EU access data in providing the service. Where such access happens, transfer safeguards (the EU–US Data Privacy Framework or standard contractual clauses) apply.

8.2. Transfers from Türkiye (KVKK Art. 9)

Your data is transferred outside Türkiye because it is stored on servers in Germany and because it is passed on to EIT and EU systems. Such transfers are made under KVKK Art. 9 only by one of the methods below.

Standard contract. A standard contract approved by the Personal Data Protection Board is signed between the controller and the recipient and notified to the Board. The data processing agreement is annexed to it.
Explicit consent. The transfer relies on your explicit consent under KVKK Art. 9(1), which states the transfer. You can withdraw this consent at any time.

8.3. Participants resident in the EU

Data of participants resident in the EU is stored on servers in Germany and passed on to the recipients listed in Section 7. Because the controller is based in Türkiye, the GDPR Chapter V safeguards apply together with the methods in Sections 8.1 and 8.2. You can ask info@eiteduventure.eu for the details of these safeguards.

9. Retention

Data	Retention period
Programme records of accepted participants (application, account, training, exams, certificate, level-end documents)	5 years from the end of the project. The project end date is the exact date in the grant agreement. The planned end is August 2028.
Data used for EIT KPI reporting (4.e) and confirmation records	The same period as the programme records they relate to (5 years from the end of the project). Data transferred to EIT systems is kept under the rules of those systems, within the EU reporting and audit obligations [DOĞRULA: hukuk].
Data of applicants who confirmed their e-mail address but are not selected	Deleted 6 months after the result date of 8 December 2026, i.e. by 8 June 2027
Applications whose e-mail address is not confirmed, and their confirmation and consent records	Deleted 7 days after the confirmation period ends (7 December 2026, 07:00 Central European Time; 09:00 Türkiye time), at the latest on 14 December 2026
Institution document (proof of enrolment or latest degree certificate)	For applications whose e-mail address is not confirmed, deleted together with the application (at the latest on 14 December 2026). For applicants who are not selected, not deleted separately; deleted together with the other application data 6 months after the result date of 8 December 2026, i.e. by 8 June 2027. For accepted participants, kept as evidence of participation together with the programme records for the record-keeping period of the grant agreement (5 years from the end of the project). [Koordinatör kararı 2026-11-12]
Pseudonymised link code (Section 3.2)	Deleted 30 days after it was recorded. The application and consent records themselves are kept for their own periods in this table.
Team leader details given by a team member, and the reverse invitation record (4.k)	If the leader does not apply or does not confirm the member: the leader’s first name, last name, e-mail address and phone number in the member’s record and the reverse invitation record are deleted 7 days after the application deadline (6 December 2026, 23:59 Central European Time), at the latest on 14 December 2026. If the leader applies, the leader’s data follows the retention period of their own application. [Koordinatör onayı 2026-11-12]
Newsletter subscription (4.h)	Until you unsubscribe. Deleted within 30 days of your request.

When the retention period ends, the data is deleted, destroyed or anonymised.

10. Your rights

Under KVKK Art. 11 you have the right to: learn whether your personal data is processed; request information if it is; learn the purpose of processing and whether it is used for that purpose; know the third parties to whom it is transferred in Türkiye or abroad; request correction if it is incomplete or inaccurate; request deletion or destruction under the conditions in KVKK Art. 7; request that these actions be notified to third parties; object to an outcome against you that results from analysis of the data by automated systems alone; and claim compensation for damage caused by unlawful processing.

Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), objection (Art. 21) and not to be subject to a decision based solely on automated processing (Art. 22). Where processing is based on consent, you can withdraw consent at any time (Art. 7(3)). Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.

How to exercise your rights: Send your request in writing to info@eiteduventure.eu. We may ask for information to confirm your identity. Under KVKK we answer within 30 days, and under the GDPR within one month. The period starts when we receive your request.

Complaints: Under KVKK you may complain to the Personal Data Protection Board. Under the GDPR you may complain to the supervisory authority of the EU Member State where you normally live or work.

11. Voluntary participation

Applying to and taking part in the programme does not depend on the newsletter subscription (4.h); this box is optional and is not pre-ticked. EIT KPI reporting (4.e, 4.1) is not based on consent; it is carried out for every participant who completes the programme under the obligation arising from the grant agreement. Gender and citizenship are asked of every applicant; they are passed to EIT only if you complete the programme.

12. Security

To protect your data, communication between the platform and your browser uses encrypted connections (TLS). Access to personal data is limited to authorised staff who need it for their duties. Access is logged. Your IP address is not stored; only a pseudonymised code derived from it with a secret key is kept. Institution documents are kept in a storage area without public links and are opened only through the server, by authorised programme staff. Files exported for selection are encrypted (with the age encryption tool) before they leave the server. Decrypted copies exist only on encrypted devices and are deleted after the selection.

13. Changes to this notice

When this notice changes, a new version is published. The application page shows the version number and the publication date.

14. Statement on AI

The training videos use an animated character called VentuBee. VentuBee is not a real person. Its voice and image are generated with artificial intelligence. The training scripts were written by the EDUVENTURE teaching team and approved by a human.