Yasal
KVKK Aydınlatma Metni
Bilişim, Uzay ve Hukuk Dergisi'nin internet sitesi ve makale yönetim sistemi kapsamında işlenen kişisel veriler hakkında 6698 sayılı Kanun uyarınca aydınlatma.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Bilişim, Uzay ve Hukuk Dergisi'nin internet sitesi (buhd.org.tr) ve makale yönetim sistemi kapsamında işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Kulular Bilişim Teknolojileri Limited Şirketi Kızılırmak Mah. 1450 Sk. Hayat Plaza No: 16 Çankaya/Ankara MERSİS No: 0591095454600001 E-posta: teknoloji@kulular.com
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
2.1. Site ziyaretçileri
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen adres, zaman bilgisi | Sitenin güvenliği, kötüye kullanımın önlenmesi, teknik sorunların giderilmesi | KVKK md. 5/2-f (meşru menfaat), md. 5/2-ç (hukuki yükümlülük) |
Site ziyaretçi davranışını izleyen analitik veya reklam aracı kullanmaz.
2.2. Makale yönetim sistemi kullanıcıları (yazar, hakem, editör)
| Veri kategorisi | Örnek |
|---|---|
| Kimlik | Ad, soyad, unvan |
| İletişim | E-posta adresi, kurum, ülke |
| Mesleki | Kurum ve bölüm, uzmanlık alanları, ORCID numarası, isteğe bağlı kısa özgeçmiş |
| İşlem güvenliği | Kullanıcı adı, şifrelenmiş parola özeti, oturum ve işlem kayıtları, IP adresi |
| Eser ve değerlendirme | Gönderilen eserler ve ekleri, beyan ve formlar, imza, hakem raporları, editör kararları, yazışmalar |
Bu veriler şu amaçlarla işlenir:
- Gönderim, ön inceleme, hakem ataması, değerlendirme, karar ve yayım süreçlerinin yürütülmesi
- Yazar, hakem ve editörlerle iletişim
- Hesap güvenliği ve kimlik doğrulama
- Yayımlanan eserlerde yazar adı, kurumu, ORCID numarası ve sorumlu yazarın e-posta adresinin yayımlanması
- DOI kaydı ve dizinleme için eser üst verilerinin ilgili kuruluşlara iletilmesi
- Yayın etiği incelemelerinin yürütülmesi
- Hukuki yükümlülüklerin yerine getirilmesi
Hukuki sebepler: KVKK md. 5/2-c (sözleşmenin kurulması veya ifası), md. 5/2-ç (hukuki yükümlülük), md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması), md. 5/2-f (meşru menfaat, özellikle bilimsel kaydın bütünlüğü).
Öğrenci Kürsüsü başvurularında öğrencilik durumu, yazarın .edu.tr uzantılı üniversite e-posta adresiyle doğrulanır; öğrenci belgesi istenmez.
2.3. İletişim yazışmaları
E-posta ile iletilen ad, iletişim bilgisi ve talep içeriği, talebin yanıtlanması amacıyla KVKK md. 5/2-f uyarınca işlenir.
2.4. Usturlap dergi asistanı
Sitedeki Usturlap asistanına yazılan soru metni, sorunun cevaplanması, kötüye kullanımın önlenmesi ve sık sorulan soruların hazır cevaplara dönüştürülerek hizmetin geliştirilmesi amaçlarıyla KVKK md. 5/2-f uyarınca işlenir. Günlük soru sınırını uygulamak için IP adresinin tek yönlü özeti en fazla 24 saat bellekte tutulur; IP adresi kaydedilmez. Saklanan soru kayıtlarında kimlik bilgisi bulunmaz; e-posta adresleri ve telefon numaraları otomatik olarak gizlenir. Usturlap'a kişisel veri yazılmamasını rica ederiz.
3. Özel nitelikli veriler
Dergi, KVKK md. 6 kapsamındaki özel nitelikli kişisel verileri (sağlık, din, siyasi görüş, biyometrik veri ve benzerleri) istemez. Kullanıcıların yüklediği belgelerde bu tür veriler ve T.C. kimlik numarası bulunmamasına dikkat edilmesini rica ederiz.
4. Toplama yöntemi
Kişisel veriler; makale yönetim sistemindeki formlar, yüklenen belgeler, e-posta yazışmaları ve sunucu kayıtları aracılığıyla elektronik ortamda toplanır.
5. Aktarım
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:
| Alıcı | Konum | Amaç |
|---|---|---|
| Hetzner Online GmbH | Almanya | Sunucu ve barındırma hizmeti |
| Cloudflare, Inc. | ABD | İçerik dağıtımı ve güvenlik |
| Resend (Plus Five Five, Inc.) | ABD şirketi, Avrupa Birliği sunucusu | Sistem e-postalarının gönderimi |
| Google LLC (Gmail) | ABD | Gönderim alındı bildiriminin Dergi'nin kayıt kutusuna kopyası: eser başlığı, yazar adı ve e-posta adresi. Eser dosyaları bu yolla iletilmez. |
| OpenRouter, Inc. ve aracılık ettiği yapay zekâ ve web arama sağlayıcıları | ABD | Usturlap asistanına yazılan soruların cevaplanması |
| Yedekleme hizmeti sağlayıcısı | Avrupa Birliği | Veritabanı ve dosyaların şifreli, erişimi kısıtlı uzak yedeği |
| ORCID, Inc. | ABD | Yalnız kullanıcı ORCID hesabını bağlarsa |
| Crossref | ABD ve Birleşik Krallık | DOI kaydı için eser üst verisi |
| Dizinleme kuruluşları (TR Dizin, DOAJ ve benzerleri) | Türkiye ve yurt dışı | Yayımlanmış eserlerin üst verisi |
| PKP Koruma Ağı | Kanada | Yayımlanmış eserlerin uzun süreli arşivi |
| Yetkili kamu kurum ve kuruluşları | Türkiye | Hukuki yükümlülük |
Yurt dışına aktarım, KVKK md. 9'da öngörülen usul ve güvencelere uygun olarak yapılır: hizmet sağlayıcılarla Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanır ve sözleşmeler Kurul'a bildirilir; bunun mümkün olmadığı hâllerde md. 9/6'daki arızi aktarım şartları aranır. Dizinleme ve arşiv kuruluşlarına yalnız yayımlanmış eserlerin kamuya açık üst verisi iletilir. Hakem kimlikleri ve değerlendirme raporları üçüncü kişilere aktarılmaz.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Yayımlanmış eserlerin künye bilgileri | Süresiz (bilimsel kaydın bütünlüğü) |
| Değerlendirme kayıtları, hakem raporları, reddedilen eserler | Yayım veya ret tarihinden itibaren 5 yıl |
| Kullanıcı hesabı | Hesap silinene kadar. Yayımlanmış eserlere bağlı bilgiler hariç. |
| Sunucu ve güvenlik kayıtları | En fazla 1 yıl |
| E-posta yazışmaları | 2 yıl |
| Usturlap soru kayıtları | 1 yıl |
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. E-posta adresi doğrulanmayan ve hiç giriş yapılmayan hesaplar 28 gün sonra kendiliğinden silinir.
7. Veri güvenliği
Kişisel veriler; şifreli bağlantı (HTTPS), parolaların geri döndürülemez özet olarak saklanması, rol tabanlı erişim, kayıt ve girişte otomatik saldırıları önleyen doğrulama, e-posta doğrulaması, sunucu ve uygulama güncellemeleri, günlük yedekleme ve erişim kayıtları gibi idari ve teknik tedbirlerle korunur. Kayıt ve giriş formlarındaki doğrulama, üçüncü taraf hizmet kullanmadan cihazınızda yapılır. Hakem raporlarına yalnız yetkili editörler, kör tam metinlere ise yetkili editörler ve eseri değerlendiren hakemler erişir; hakemler yazar kimliğini göremez.
8. Haklarınız
KVKK md. 11 uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yukarıdaki adrese yazılı olarak veya sistemde kayıtlı e-posta adresinizden teknoloji@kulular.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.