ENVC

Privacy Policy

ENVC app · Last updated 5 October 2026

ENVC is the app of ENVC Boğaziçi, a student club at Boğaziçi University in Istanbul (“we”, “us”). It lists our events, lets startups apply to them, lets investors score the startups they meet, and runs check-in and voting on the day. This policy explains what the app collects, why, where it is kept, and how to delete it.

On Google Play the app is published under the developer account Salonu Yönet, on behalf of ENVC Boğaziçi.

Questions or requests: ismail@bogazicili.com

What we collect

Everyone, with no sign-in

• A random app ID. The first time you open ENVC it creates an anonymous guest account, so the app works without signing up. It holds no name, email or phone number.
• RSVP (optional): the name and email you type when you RSVP to an event.
• Check-in location (optional): when you check in at an event, your phone’s precise location at that moment (latitude, longitude, accuracy) and its distance from the venue, to confirm you are there. When voting opens on stage the app checks once more that you are inside the event area; for that we keep only “inside or outside”, the distance and the accuracy, not your coordinates. Location is used only while the app is open, never in the background.
• Votes (optional): the scores you give startups on stage.
• Notifications (optional): if you allow them, a push token and your language, so we can send event updates.

Startups (sign in with email)

• Your email address and name.
• Your startup’s details: name, one-liner, sector, stage, website, logo, pitch deck (a PDF or a link) and four short answers (problem, solution, market, team).
• The email addresses of teammates you invite.
• Your applications and, if you are selected, the names of the people attending and their car plates (for the campus gate).

Investors and staff (sign in with phone)

• Your phone number and name; for investors also firm, title and sectors. Club staff add these to a list before you sign in, and an SMS code confirms the number is yours.
• Investors: the scores and private notes you give the startups you meet.
• Staff: your staff level and the check-ins you carry out.

Photos, camera and calendar

• Photos: the app only receives the photos you pick (an event cover, event photos or a logo). It cannot browse your library.
• Camera: used only to scan check-in codes. Camera images are not stored or sent anywhere.
• Calendar: “Add to calendar” opens your phone’s own calendar screen. We never read your calendar, and nothing from it reaches us.

Technical

• Our servers keep short-lived technical logs (such as IP address, time and the request made) for security and to fix problems.

We do not collect anything for advertising, track you across other apps or websites, use analytics or advertising tools, or sell your data.

Why we use it

• To run the app and our events: show events, take RSVPs and applications, check people in, build the meeting schedule, count votes and publish results.
• To keep things fair and secure: confirm you are at the venue before you check in or vote, prevent duplicate votes, and verify phone numbers and email addresses.
• To send messages you asked for: sign-in codes, and event notifications if you allow them.

Under Türkiye’s Personal Data Protection Law (KVKK, Law No. 6698) and, where it applies, the EU General Data Protection Regulation, we rely on: providing the service you ask for; our legitimate interest in running fair and safe events; and your consent for location, camera, photos and notifications, which you give through your phone and can withdraw at any time in its Settings.

Who sees it

• Anyone can see public event information and, once published, the places (1st, 2nd, 3rd) with startup names. Scores are never public.
• Club staff see applications, check-ins and the schedule. Investors see only the startups they meet or judge, and only their own scores and notes.
• Service providers process data for us, only to provide the app:
  • Supabase: database, sign-in, file storage and server functions, on servers in Frankfurt, Germany (EU).
  • Twilio: sends SMS codes (your phone number).
  • Our email delivery provider: sends email codes (your email address).
  • Expo, Apple and Google: deliver push notifications (push token and the notification).
  • Apple Maps and Google Maps: show the venue when you open it on a map.
  Some of these providers are in the United States, so data may be transferred there under their data protection terms.

How long we keep it

• Account data: until you delete your account.
• Check-in coordinates and the location checks made when voting opens: deleted 30 days after the event ends.
• RSVPs: you can cancel one any time in the app; otherwise kept with the event.
• Technical logs: kept by our providers for a short period (days to a few weeks).

Deleting your account and data

In the app: Profile → Delete account (guests: Settings → Delete my data), then confirm. This deletes at once:

• your name, email or phone number, and your sign-in;
• your check-ins (with their locations), RSVPs, push tokens and notifications;
• investors: your private notes, and your place on the jury of events that have not started yet;
• startups: if you are the last person on your team, your startup’s deck, logo, website, one-liner, team invites, attendee names and car plates, and its applications to events that have not started. If teammates remain, the startup stays with them.

What we keep, with no name or contact details attached: the scores you gave at events that have already taken place, and a startup’s name in results that were already published, so those results do not change.

Anyone who cannot use the app any more can email ismail@bogazicili.com to ask us to delete their data. We reply within 30 days. More: Delete your ENVC account.

Your rights

You can ask for a copy of your data, to correct it, to delete it, or to stop us using it, by emailing ismail@bogazicili.com. Under KVKK you can also complain to the Personal Data Protection Authority (Kişisel Verileri Koruma Kurumu, kvkk.gov.tr).

Children

ENVC is for university students, founders and investors. It is not directed at children under 13, and we do not knowingly collect their data.

Security

Data is encrypted in transit (HTTPS) and at rest at our providers. The database checks every read and write against who you are.

Changes

If we change this policy we will update the date above and, for important changes, tell you in the app.

Gizlilik Politikası ve Aydınlatma Metni

ENVC uygulaması · Son güncelleme 5 Ekim 2026

ENVC, İstanbul’daki Boğaziçi Üniversitesi’nde bir öğrenci kulübü olan ENVC Boğaziçi’nin (“biz”) uygulamasıdır. Etkinliklerimizi listeler, girişimlerin etkinliklere başvurmasını, yatırımcıların görüştükleri girişimleri puanlamasını sağlar ve etkinlik günü girişi ve oylamayı yürütür. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu olarak ENVC Boğaziçi’nin hangi verileri, neden topladığını, nerede sakladığını ve nasıl silebileceğinizi açıklar.

Uygulama Google Play’de, ENVC Boğaziçi adına Salonu Yönet geliştirici hesabıyla yayımlanır.

Soru ve talepler: ismail@bogazicili.com

Topladığımız veriler

Herkes, giriş yapmadan

• Rastgele bir uygulama kimliği. ENVC’yi ilk açtığınızda, kayıt olmadan kullanabilmeniz için anonim bir misafir hesabı oluşturulur. Bu hesapta ad, e-posta ya da telefon yoktur.
• Katılım bildirimi (RSVP) (isteğe bağlı): bir etkinliğe katılacağınızı bildirirken yazdığınız ad ve e-posta.
• Giriş konumu (isteğe bağlı): etkinliğe giriş yaptığınız anda telefonunuzun kesin konumu (enlem, boylam, doğruluk) ve mekâna uzaklığı; orada olduğunuzu doğrulamak için. Sahnede oylama açıldığında uygulama, etkinlik alanında olup olmadığınızı bir kez daha kontrol eder; bunun için yalnızca “içeride ya da dışarıda” bilgisi, uzaklık ve doğruluk saklanır, koordinatlarınız saklanmaz. Konum yalnızca uygulama açıkken kullanılır, arka planda asla.
• Oylar (isteğe bağlı): sahnedeki girişimlere verdiğiniz puanlar.
• Bildirimler (isteğe bağlı): izin verirseniz, etkinlik haberleri gönderebilmemiz için bildirim anahtarı ve diliniz.

Girişimler (e-postayla giriş)

• E-posta adresiniz ve adınız.
• Girişiminizin bilgileri: adı, tek cümlelik tanımı, sektörü, aşaması, web sitesi, logosu, sunum dosyası (PDF ya da bağlantı) ve dört kısa yanıt (sorun, çözüm, pazar, ekip).
• Davet ettiğiniz ekip arkadaşlarının e-posta adresleri.
• Başvurularınız ve seçilirseniz katılacak kişilerin adları ile araç plakaları (kampüs girişi için).

Yatırımcılar ve ekip (telefonla giriş)

• Telefon numaranız ve adınız; yatırımcılar için ayrıca şirket, unvan ve sektörler. Bunları siz giriş yapmadan önce kulüp ekibi listeye ekler; numaranın size ait olduğunu bir SMS kodu doğrular.
• Yatırımcılar: görüştüğünüz girişimlere verdiğiniz puanlar ve özel notlarınız.
• Ekip: ekip düzeyiniz ve yaptığınız girişler.

Fotoğraflar, kamera ve takvim

• Fotoğraflar: uygulama yalnızca sizin seçtiğiniz fotoğrafları alır (etkinlik kapağı, etkinlik fotoğrafları ya da logo). Fotoğraf arşivinize göz atamaz.
• Kamera: yalnızca giriş kodlarını okutmak için kullanılır. Kamera görüntüleri saklanmaz ve hiçbir yere gönderilmez.
• Takvim: “Takvime ekle”, telefonunuzun kendi takvim ekranını açar. Takviminizi asla okumayız; takviminizden bize hiçbir şey ulaşmaz.

Teknik

• Sunucularımız, güvenlik ve hata gidermek için kısa süreli teknik kayıtlar tutar (IP adresi, zaman ve yapılan istek gibi).

Reklam için veri toplamayız, sizi başka uygulama ya da sitelerde izlemeyiz, analiz ya da reklam aracı kullanmayız ve verilerinizi satmayız.

Verileri neden kullanıyoruz

• Uygulamayı ve etkinliklerimizi yürütmek için: etkinlikleri göstermek, katılım bildirimlerini ve başvuruları almak, girişleri yapmak, görüşme programını kurmak, oyları saymak ve sonuçları açıklamak.
• Adil ve güvenli olması için: giriş yapmadan ya da oy vermeden önce mekânda olduğunuzu doğrulamak, mükerrer oyu önlemek, telefon numaralarını ve e-posta adreslerini doğrulamak.
• İstediğiniz mesajları göndermek için: giriş kodları ve izin verirseniz etkinlik bildirimleri.

Hukuki sebeplerimiz (KVKK m. 5): talep ettiğiniz hizmetin sunulması için gerekli olması; adil ve güvenli etkinlik düzenleme konusundaki meşru menfaatimiz; konum, kamera, fotoğraf ve bildirimler için telefonunuz üzerinden verdiğiniz ve Ayarlar’dan her zaman geri alabileceğiniz açık rızanız.

Verileri kimler görür

• Herkes etkinliklerin herkese açık bilgilerini ve açıklandıktan sonra dereceleri (1., 2., 3.) girişim adlarıyla görebilir. Puanlar hiçbir zaman herkese açık değildir.
• Kulüp ekibi başvuruları, girişleri ve programı görür. Yatırımcılar yalnızca görüştükleri ya da jürisinde oldukları girişimleri ve yalnızca kendi puan ve notlarını görür.
• Hizmet sağlayıcılar verileri yalnızca uygulamayı sunmak için bizim adımıza işler:
  • Supabase: veritabanı, giriş, dosya depolama ve sunucu işlevleri; sunucular Frankfurt, Almanya’da (AB).
  • Twilio: SMS kodlarını gönderir (telefon numaranız).
  • E-posta gönderim sağlayıcımız: e-posta kodlarını gönderir (e-posta adresiniz).
  • Expo, Apple ve Google: bildirimleri iletir (bildirim anahtarı ve bildirim).
  • Apple Haritalar ve Google Haritalar: mekânı haritada açtığınızda gösterir.
  Bu sağlayıcıların bazıları Amerika Birleşik Devletleri’ndedir; verileriniz onların veri koruma koşulları altında yurt dışına aktarılabilir.

Ne kadar süre saklıyoruz

• Hesap verileri: hesabınızı silene kadar.
• Giriş koordinatları ve oylama açıldığında yapılan konum kontrolleri: etkinlik bittikten 30 gün sonra silinir.
• Katılım bildirimleri: uygulamadan istediğiniz zaman iptal edebilirsiniz; aksi halde etkinlikle birlikte saklanır.
• Teknik kayıtlar: hizmet sağlayıcılarımızda kısa bir süre (birkaç gün ile birkaç hafta) tutulur.

Hesabınızı ve verilerinizi silmek

Uygulamada: Profil → Hesabı sil (misafirler: Ayarlar → Verilerimi sil), ardından onaylayın. Bu işlem şunları hemen siler:

• adınız, e-postanız ya da telefon numaranız ve giriş bilgileriniz;
• girişleriniz (konumlarıyla), katılım bildirimleriniz, bildirim anahtarlarınız ve bildirimleriniz;
• yatırımcılar: özel notlarınız ve henüz başlamamış etkinliklerin jürisindeki yeriniz;
• girişimler: ekipte kalan son kişiyseniz girişiminizin sunum dosyası, logosu, web sitesi, tanımı, ekip davetleri, katılımcı adları ve plakaları ile henüz başlamamış etkinliklere başvuruları. Ekip arkadaşlarınız varsa girişim onlarla kalır.

Sakladıklarımız (adınız ya da iletişim bilginiz olmadan): gerçekleşmiş etkinliklerde verdiğiniz puanlar ve açıklanmış sonuçlardaki girişim adı; böylece açıklanmış sonuçlar değişmez.

Uygulamayı artık kullanamayanlar, verilerinin silinmesi için ismail@bogazicili.com adresine yazabilir. 30 gün içinde yanıt veririz. Ayrıntılar: ENVC hesabınızı silin.

Haklarınız

KVKK’nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bir kopyasını isteme, düzeltilmesini, silinmesini isteme ve işlenmesine itiraz etme haklarına sahipsiniz. Taleplerinizi ismail@bogazicili.com adresine iletebilirsiniz. Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr) şikâyette de bulunabilirsiniz.

Çocuklar

ENVC; üniversite öğrencileri, girişimciler ve yatırımcılar içindir. 13 yaşından küçük çocuklara yönelik değildir ve bilerek onların verilerini toplamayız.

Güvenlik

Veriler aktarım sırasında (HTTPS) ve hizmet sağlayıcılarımızda saklanırken şifrelenir. Veritabanı her okuma ve yazmayı kim olduğunuza göre denetler.

Değişiklikler

Bu politikayı değiştirirsek yukarıdaki tarihi güncelleriz; önemli değişiklikleri uygulamada da bildiririz.