KVKK Aydınlatma Metni

Son güncelleme: 24 Ekim 2026 · Gizlilik Bildirimi · Privacy Notice (English)

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, SciMatic (scimatic.org) hizmetini Türkiye'den kullanan kişilerin kişisel verilerinin kim tarafından, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını ve KVKK'dan doğan haklarınızı nasıl kullanabileceğinizi açıklar. Türkiye dışındaki kullanıcılar için Gizlilik Bildirimimiz geçerlidir.

Metin; SciMatic web sitesini, SciMatic mobil uygulamasını ve bunların kullandığı scimatic.org arayüzünü (API) kapsar. SciMatic'te yayımlanan dergiler kendi adları ve yayın bilgileriyle yayımlanmaya devam eder; bu metin, SciMatic platformunda işlenen kişisel verilerle ilgilidir.

1. Veri Sorumlusu

Türkiye'deki kişiler bakımından kişisel verilerinizin veri sorumlusu ZİNCİRX BİLİŞİM TEKNOLOJİ VE DANIŞMANLIK A.Ş.'dir ("ZincirX A.Ş.").

• Adres: Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye
• MERSİS No: 0999144137300001
• Vergi dairesi ve numarası: Urla Vergi Dairesi, 9991441373
• KVKK başvuruları için e-posta: info@scimatic.org

SciMatic, ZincirX A.Ş. ile Amerika Birleşik Devletleri'nin Delaware eyaletinde kurulu ZincirX Inc. tarafından sunulan bir ZincirX ürünüdür. Satıcı, ödeme sırasında seçilen fatura ülkesine (kurum adına alımlarda kurumun ülkesine) göre belirlenir. Fatura ülkesi Türkiye dışında olan alıcılar ZincirX Inc. ile sözleşme yapar (c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, ABD); bu alıcıların satın alma ve hesap verilerinin veri sorumlusu ZincirX Inc.'dir ve ZincirX A.Ş. bu verileri, ZincirX Inc. ile aralarındaki veri işleme sözleşmesi kapsamında ZincirX Inc. adına veri işleyen sıfatıyla, onun talimatlarıyla işler. Bu durum Gizlilik Bildirimimizin "Verilerinizden kim sorumludur" bölümünde açıklanmıştır. Bu metinde "biz" ifadesi ZincirX A.Ş.'yi ifade eder.

Üniversitelere ve araştırma kurumlarına, kurumların kendi web sitelerinde yayımladığı kurumsal ofis e-posta adreslerine gönderilen tek seferlik iş birliği davetlerinin veri sorumlusu da ZincirX Inc.'dir; ZincirX A.Ş. bu verileri aynı veri işleme sözleşmesi kapsamında ZincirX Inc. adına veri işleyen sıfatıyla işler. Türkiye'deki kurumlara bu kapsamda e-posta gönderilmez. Ayrıntılar Gizlilik Bildirimimizin "Kurumlara yönelik tanıtım yazışmaları" bölümündedir.

2. Hangi Kişisel Verileri İşliyoruz

SciMatic'le ilişkinize göre aşağıdaki kişisel verileri işleriz:

• Ziyaretçiler: IP adresi, tarayıcı ve cihaz bilgileri, ziyaret edilen sayfalar ve makale/dergi görüntüleme (tıklama) kayıtları, arama terimleri, dil tercihi ve 7. bölümde açıklanan çerezlerle toplanan veriler.
• Üyeler (hesap sahipleri): ad soyad, e-posta adresi, mobil uygulamanın eski sürümlerinde kullandığınız parola (yalnızca özet/hash değeri olarak; web sitesinde ve uygulamanın 1.6 ve sonraki sürümlerinde parola yoktur), web sitesine e-postayla gönderilen giriş bağlantılarının kayıtları (bağlantının yalnızca özet/hash değeri, istendiği ve kullanıldığı zaman, bağlantıyı isteyen ve kullanan IP adresi ve tarayıcı bilgisi), mobil uygulamaya e-postayla gönderilen giriş kodlarının kayıtları (kodun yalnızca anahtarlı özet/HMAC değeri, istendiği ve kullanıldığı zaman, deneme sayısı, kodu isteyen ve kullanan IP adresi ve uygulama bilgisi), eklerseniz telefon ve faks numarası, profil fotoğrafı, kısa tanıtım, üniversite, bölüm, akademik unvan ve pozisyon, kurum bağlantıları, ORCID tanımlayıcısı; antetli yazı aracını kullanırsanız imza görseli ve yazışma adresi; ders yönetimi aracını kullanıyorsanız öğrenci numarası ve sınıf bilgisi; Google, Facebook veya Apple ile oturum açarsanız sağlayıcının verdiği hesap tanımlayıcısı (Apple ile oturum açtıysanız, hesabınızı sildiğinizde bu girişi Apple'da da sonlandırabilmek için Apple'ın şifrelenmiş giriş anahtarı); bakiye, SCI bakiyesi, yapay zekâ kredisi ve itibar puanı; e-posta tercihleri ve e-postalarınızın teslim edilemediğine ilişkin kayıtlar; API anahtarı; hesabınızdaki e-posta, ad, rol, bakiye ve benzeri alanlarda yapılan değişikliklerin kaydı.
• Yazarlar ve ortak yazarlar: makale başlığı, özeti, tam metni ve yüklenen dosyalar; yazar adları, yazar sırası, kurum bağlantıları, ORCID tanımlayıcıları ve yazışma yazarının e-posta adresi; gönderim, revizyon, karar ve ödeme kayıtları; yayın sertifikaları; DOI kayıtları; makale tokenlerinden size ayrılan pay ve bu payın tutulduğu cüzdan adresi.
• Hakemler: ad, e-posta adresi, kurum ve uzmanlık alanları; hakemlik davetleri ve yanıtları; hakem raporları; hakemlik sertifikaları.
• Editörler ve dergi sahipleri: ad, unvan, kurum, yayın kurulu sayfasında gösterilen bilgiler; editörlük kararları; dergi sahipliği ve dergi adına yapılan ödemelerin kayıtları.
• Tez yazarları, danışmanlar ve öğrenciler: tez metni ve dosyaları, öğrencinin ve danışmanın adı, üniversite ve bölüm, tez kararları ve yayın kayıtları; ders yönetimi aracında öğretim elemanının eklediği öğrencilerin adı, e-posta adresi, numarası, sınavları ve puanları.
• Alıcılar: ad, e-posta adresi, fatura ülkesi, fatura tipi, fatura adresi; kurum adına alımlarda kurum unvanı, vergi numarası ve vergi dairesi; satın alınan hizmet, tutar, para birimi, kur ve ödeme referansı; basılı sertifika siparişlerinde alıcı adı, gönderim adresi ve telefon numarası; mobil uygulama içi satın almalarda Apple veya Google'ın ilettiği işlem bilgileri. Kart bilgileriniz ödeme kuruluşuna girilir; SciMatic bunları görmez ve saklamaz.
• Bize yazanlar ve SciBot kullanıcıları: iletişim formuna veya info@scimatic.org adresine yazdıklarınız (ad, e-posta, konu, mesaj) ve formu gönderdiğiniz IP adresi; SciBot'a yazdığınız mesajlar; SciBot sorunuzu ekibimize iletirse ad, e-posta adresi, soru ve IP adresi.
• Ülke koordinatörü başvuranları ve koordinatörler: ad, e-posta adresi, telefon numarası, pozisyon, kurum, deneyim ve motivasyon bilgileri; koordinatörlerle yazışmalar; komisyon kayıtları.
• Dergi daveti gönderdiğimiz akademisyenler: OpenAlex'teki kamuya açık akademik kayıtlardan alınan ad, kurum, ülke, ORCID ve OpenAlex tanımlayıcıları ile çalışma alanları; yöneticilerimizin kamuya açık kaynaklardan bulup eklediği iş e-posta adresi; gönderim ve abonelikten çıkma kayıtları.
• Kara listeye alınan kişiler: ad, e-posta adresi, kara listeye alınma tarihi ve gerekçeleri.

Özel nitelikli kişisel veri (ör. sağlık, din, etnik köken) talep etmeyiz. Gönderdiğiniz makalelerde araştırma katılımcılarını tanımlayan bilgiler bulunmamalıdır.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemizdeki ve mobil uygulamamızdaki formlar (kayıt, giriş, profil, makale ve tez gönderimi, hakem raporu, ödeme, sertifika siparişi, koordinatör başvurusu, iletişim formu ve SciBot) aracılığıyla doğrudan sizden, hizmeti kullanırken sunucu kayıtları ve çerezler aracılığıyla otomatik yollarla ve aşağıdaki durumlarda üçüncü kişilerden elektronik ortamda toplanır:

• Bir makaleyi gönderen yazar, ortak yazarlarının ve yazışma yazarının adını, e-posta adresini ve kurumunu; bir editör, davet ettiği hakemin adını ve e-posta adresini; derginin yetkilisi, adına makale gönderdiği yazarın bilgilerini; bir öğretim elemanı, dersine eklediği öğrencilerin bilgilerini bize verir. Bu şekilde sizin adınıza bir hesap açılırsa size gönderilen e-posta, sizi kimin, hangi rolde ve hangi makale veya dergi için eklediğini bildirir.
• Google veya Facebook ile oturum açmayı seçerseniz bu sağlayıcı bize hesap tanımlayıcınızı, adınızı ve e-posta adresinizi iletir.
• Ödeme kuruluşları, Apple ve Google bir ödemenin gerçekleşip gerçekleşmediğini ve ödemenin referansını bildirir.
• Dergi daveti gönderdiğimiz akademisyenlerin bilgileri OpenAlex'teki kamuya açık akademik kayıtlardan ve üniversite web sayfaları gibi kamuya açık kaynaklardan alınır.

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel verilerinizi aşağıdaki amaçlarla ve KVKK m. 5'te sayılan hukuki sebeplere dayanarak işleriz:

Yayın ve alenileştirme. Bir makale yayımlandığında yazar adları, kurum bağlantıları, ORCID tanımlayıcıları ve (varsa) yazışma yazarının e-posta adresi makaleyle birlikte herkese açık hâle gelir (alenileştirme). Bu işleme, yazarla kurulan yayın ilişkisinin ifası (KVKK m. 5(2)(c)) ve yayımlanmış makalenin bilimsel kayıt olarak bütünlüğünün korunmasına ilişkin meşru menfaatimiz (m. 5(2)(f)) hukuki sebeplerine dayanır. Yayımlanan bu bilgilerin indeksleme, atıf ve DOI hizmetlerince işlenmesi, yazarın alenileştirme iradesine uygun olarak m. 5(2)(d) kapsamındadır. Ortak yazarların bilgileri gönderimi yapan yazar tarafından iletilir; gönderimi yapan yazar, ortak yazarlarını bu metinden haberdar etmekle yükümlüdür. Yayımlanan tezler ve yayın kurulu sayfaları için de aynısı geçerlidir.

Blokzincir kaydı. Kabul edilen bir makalenin kaydı (başlık, yazar adları, özet, dergi ve DOI) scimatic.org'daki token adresinde yayımlanır; bu kaydın özet değeri (hash) ve token paylarının dağıtıldığı cüzdan adresleri SciChain blokzincirine yazılır. Blokzincire yazılan bilgiler herkese açıktır ve teknik olarak değiştirilemez veya silinemez.

Yapay zekâ ile üretilen değerlendirmeler editöre yardımcı olan önerilerdir; yayın kararlarını editörler verir. Hakkınızda yalnızca otomatik sistemlerle karar vermeyiz.

Çerez penceresinde isteğe bağlı olarak kabul edebileceğiniz analitik, reklam ve pazarlama araçları (7. bölüm) dışında, bu metinde sayılan amaçlar için açık rızanıza dayanmıyoruz; hizmeti kullanabilmeniz hiçbir açık rızaya bağlı değildir.

5. Kişisel Verilerin Aktarılması

Kişisel verilerinizi yalnızca 4. bölümdeki amaçlar için gerekli olduğu ölçüde aşağıdaki alıcılara aktarırız.

5.1 Yurt içindeki alıcılar

• iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico): fatura ülkesi Türkiye olan kart ödemelerini, ZincirX A.Ş.'nin zincirx.com'daki ödeme sayfası üzerinden alır (ad, e-posta, tutar, fatura bilgileri; kart bilgilerinizi doğrudan iyzico'ya girersiniz).
• Posta ve kargo şirketleri: basılı sertifikayı gönderebilmek için alıcı adı, adresi ve telefon numarası.
• Türkiye ülke koordinatörü: Türkiye için bir ülke koordinatörü atanmışsa, Türkiye'deki üniversitelere bağlı kullanıcıların profil bilgilerini, araştırma gruplarını, dergi başvurularını ve tez gönderimlerini görür ve bu başvurular hakkında karar verir.
• Mali müşavir, avukat ve denetçiler: muhasebe, vergi ve hukuki danışmanlık için gerekli ölçüde.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Gelir İdaresi Başkanlığı, mahkemeler, icra daireleri ve Kişisel Verileri Koruma Kurumu gibi, kanunen yetkili oldukları ve talep ettikleri ölçüde.

5.2 Yurt dışındaki alıcılar

• Hostinger International Ltd.: SciMatic'in web sitesi, veri tabanı ve dosyaları Hostinger'ın paylaşımlı barındırma altyapısında (veri merkezi ülkesi: teyit ediliyor; ülke belirlendiğinde bu metinde belirtilecektir) saklanır; bu nedenle bu metinde sayılan verilerin tamamı burada işlenir. SciMatic'in e-postaları da Hostinger'ın e-posta hizmeti üzerinden gönderilir ve info@scimatic.org kutusunda tutulur. Fatura ülkesi Türkiye olan ödemelerde kullanılan zincirx.com ödeme sayfası, ZincirX A.Ş. tarafından Hostinger'ın Almanya'daki (Frankfurt) sunucularında işletilir.
• Google LLC (ABD): yapay zekâ özellikleri, SciMatic Check ve SciBot için Gemini (makale içeriği, yüklediğiniz dosyalar, bu özelliklere ve SciBot'a yazdıklarınız); Google ile oturum açma (hesap tanımlayıcısı, ad, e-posta); mobil uygulamada Google Play satın almalarının doğrulanması; çerez penceresinde ilgili amacı kabul ederseniz 7. bölümde açıklanan Google Analytics, Google Tag Manager ve Google AdSense.
• Crossref (Publishers International Linking Association, Inc., ABD): makalelere DOI verilmesi için yazar adları, kurum bağlantıları ve ORCID tanımlayıcılarıyla birlikte makale üstverisi.
• CERN (Avrupa Nükleer Araştırma Örgütü, İsviçre), Zenodo: makalelere ücretsiz DOI verilmesi için yayımlanan makalenin PDF'i ile yazar adları, kurum bağlantıları ve makale üstverisi. Bu kayıtlar Zenodo'da herkese açık yayımlanır ve kalıcıdır.
• Apple Inc. (ABD): mobil uygulamada App Store satın almalarının doğrulanması (işlem bilgileri); Apple ile Giriş Yap (hesap tanımlayıcısı, ad, e-posta) ve hesabınızı sildiğinizde bu girişin sonlandırılması.
• Meta Platforms Ireland Ltd. (İrlanda) ve Meta Platforms, Inc. (ABD): Facebook ile oturum açmayı seçerseniz kimliğinizin doğrulanması; çerez penceresinde "Pazarlama"yı kabul ederseniz 7. bölümde açıklanan Meta Pixel ve Meta Conversions API ile reklam ölçümü ve optimizasyonu (çerez kimlikleri, IP adresi, tarayıcı bilgisi, sayfa adresi, kayıt, ödeme ve satın alma adımları, e-posta adresinin ve üye numarasının SHA-256 özet değeri).
• Yandex LLC (Rusya Federasyonu): 7. bölümde açıklanan Yandex Metrica ölçüm hizmeti, bu hizmetin yüklendiği sayfalarda ve yalnızca çerez penceresinde analitiği kabul ederseniz.
• Dergi editörleri ve hakemler: gönderdiğiniz makale, değerlendirme için ilgili derginin editörlerine ve hakemlerine iletilir; bu kişiler Türkiye'de veya başka ülkelerde bulunabilir.
• ZincirX Inc. (ABD) ve Stripe, Inc. (ABD): yalnızca Türkiye dışında bir fatura ülkesi seçerek satın alma yaparsanız; bu durumda satıcı ve o satın almaya ilişkin verilerin veri sorumlusu ZincirX Inc.'dir (1. bölüm).

Yayımlanan makaleler, tezler ve yazar bilgileri, kara liste sayfası ve blokzincir kayıtları internette herkese açık olduğundan her ülkeden erişilebilir. Kaynakça ve literatür aramalarınız, sonuç getirmek için Elsevier (Scopus), NCBI (PubMed), Crossref, OpenAlex, Semantic Scholar, CORE ve arXiv gibi bibliyografik veri tabanlarına kimliğiniz iletilmeden, yalnızca arama terimi olarak gönderilir. SciMatic Check de bir makalenin kaynakça satırlarını, kimliğiniz iletilmeden, aynı şekilde Crossref ve OpenAlex'te sorgular.

5.3 Yurt dışına aktarımın dayanağı

Yurt dışında bulunan alıcılara yapılan aktarımlar KVKK'nın 7499 sayılı Kanunla değişik 9. maddesine göre yapılır. Kişisel Verileri Koruma Kurulunca yeterlilik kararı verilmemiş ülkelere yapılan düzenli aktarımlarda, KVKK m. 5'teki işleme şartlarından birinin bulunması ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânına sahip olması kaydıyla, m. 9(4)(c) uyarınca Kurulca ilan edilen standart sözleşmelere dayanılır; standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Aşağıdaki Meta aktarımı dışında, yurt dışına düzenli aktarımlarda açık rızanıza dayanılmaz. Uygulanan güvencelere ilişkin bilgiyi info@scimatic.org adresinden isteyebilirsiniz.

Meta. Meta Pixel ve Meta Conversions API ile Meta Platforms Ireland Ltd.'ye ve Meta Platforms, Inc.'e (ABD) yapılan aktarım için Meta ile Kurulca ilan edilen standart sözleşme imzalanmamıştır. Bu aktarım yalnızca çerez penceresinde "Pazarlama"yı kabul etmeniz hâlinde, açık rızanıza dayanılarak yapılır. ABD'de kişisel verileriniz Türkiye'dekiyle aynı düzeyde korunmayabilir ve haklarınızı orada kullanmanız güçleşebilir; rızanızı istediğiniz zaman geri alabilirsiniz (7. bölüm).

6. Saklama Süreleri

• Hesap verileri: hesabınız açık olduğu sürece. Hesabınızı mobil uygulamadaki hesap silme seçeneğiyle veya info@scimatic.org adresine yazarak (ayrıntılar) kapattığınızda hesabınız oturum açmaya, listelere ve aramalara kapatılır; kayıt, hatalı veya izinsiz bir silmenin geri alınabilmesi için saklanır. Verilerinizin kalıcı olarak silinmesini 9. bölümdeki yolla isteyebilirsiniz.
• Yayımlanmış makaleler ve tezler: Yayımlanmış makaleler ve bunlarda yer alan yazar adları, kurum bilgileri ve ORCID tanımlayıcıları, bilimsel kaydın bütünlüğünün korunması amacıyla süresiz olarak yayında ve arşivde tutulur; yayımlanmış bir makale ancak yayın etiğine uygun bir düzeltme veya geri çekme bildirimiyle değiştirilir. DOI kayıtları ve blokzincir kayıtları da kalıcıdır.
• Kabul edilip ücreti ödenmeyen tez gönderimleri: 30 gün sonra silinir.
• Giriş bağlantısı kayıtları: bir giriş bağlantısı bir kez ve 15 dakika boyunca geçerlidir; kaydı, bağlantının süresi dolduktan 30 gün sonra silinir.
• SciMatic Check: yüklenen dosyalar 24 saat içinde, normalde rapor hazır olur olmaz silinir; tam metni içermeyen raporlar hazırlandıktan 12 ay sonra silinir (ayrıntılar).
• Makale ve sayfa görüntüleme (tıklama) kayıtları: ayrıntılı kayıtlar 3 ay saklanır; sonrasında yalnızca aylık toplam sayılar tutulur.
• Veri tabanı yedekleri: 14 günlük döngüyle yenilenir; daha eski yedekler silinir.
• Satın alma, fatura ve ödeme kayıtları: ticari defter ve belgeler için 6102 sayılı Türk Ticaret Kanunu m. 82 uyarınca on yıl; vergi kayıtları için 213 sayılı Vergi Usul Kanunu m. 253 uyarınca ilgili yılı izleyen yıldan başlayarak beş yıl.
• SciBot mesajları: tarafımızdan saklanmaz; yalnızca ekibimize iletilen sorular gelen kutumuzda yazışma olarak tutulur.
• Diğer veriler (yazışmalar, hakem raporları, gönderim kayıtları, e-posta gönderim ve abonelik kayıtları, dergi daveti kayıtları, güvenlik ve hesap değişiklik kayıtları, kara liste kayıtları): işlendikleri amaçların gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca.

Bu sürelerin sonunda kişisel verileriniz Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. Çerezler

SciMatic aşağıdaki zorunlu çerezleri ve tarayıcı kayıtlarını kullanır. Bunlar hizmetin çalışması için zorunludur (m. 5(2)(c) ve (f)):

• Oturum çerezi ve XSRF-TOKEN (SciMatic tarafından yerleştirilir): oturumunuzu ve dil seçiminizi taşır, formları siteler arası istek sahteciliğine karşı korur. Oturumla birlikte sona erer.
• Beni hatırla çerezi (giriş bağlantısının açtığı sayfada "Bu cihazda oturumum açık kalsın" kutusu işaretliyken giriş yaparsanız; kutu, işaretini kaldırmadığınız sürece işaretlidir): oturumu kapatana kadar, en fazla bir yıl, o tarayıcıda oturumunuzu açık tutar.
• Çerez tercihiniz (tarayıcının yerel depolamasında zx_consent): çerez penceresindeki kabul ya da ret seçiminizi ve tarihini tutar; 6 ay sonra size yeniden sorulur.
• Pazarlama tercihiniz (yalnızca "Pazarlama"yı kabul ederseniz zx_marketing çerezi): sunucumuza pazarlamayı kabul ettiğinizi bildirir; tercihinizle birlikte (en fazla 6 ay) sona erer ve rızanızı geri aldığınızda silinir.

Aşağıdaki analiz, reklam ve pazarlama araçları zorunlu değildir. Her biri yalnızca sitedeki çerez penceresinde ilgili amacı (analitik, reklam veya pazarlama) kabul ederseniz, açık rızanıza (m. 5(1)) dayanarak çalışır; kabul etmeden önce bu sağlayıcılara hiçbir istek gönderilmez ve çerez yerleştirilmez:

• Google Analytics 4 ve Google Tag Manager (analitik; Google LLC, ABD; _ga ve _ga_<ID> çerezleri, en fazla iki yıl): sitenin nasıl kullanıldığını ölçer; sayfa adresleri (gizli parçalar çıkarılarak), tarayıcı ve cihaz bilgileri, IP adresinden türetilen yaklaşık konum ile kayıt olma, ödeme sayfasına geçme ve satın alma (tutar, para birimi ve sipariş numarası) adımları Google'a gönderilir.
• Yandex Metrica (analitik; Yandex LLC, Rusya Federasyonu; _ym_uid ve _ym_d bir yıl, _ym_isad iki gün, _ym_visorc otuz dakika ve diğer _ym çerezleri): üye ve editör panellerinin birçok sayfasında, dergi veri tabanı ve kaynakça sayfalarında ziyaretleri, tıklamaları ve bağlantı tıklamalarını ölçer; oturum kaydı (Webvisor) kapalıdır.
• Google AdSense (reklam; Google LLC, ABD; __gads, __gpi ve __eoi çerezleri, en fazla 13 ay): ana sayfa, dergi ve makale sayfaları dahil birçok sayfada reklam gösterir; Google kendi alan adlarında da reklam çerezleri yerleştirebilir ve reklam gösterimi için tarayıcı bilgilerinizi ve IP adresinizi işler.
• Meta Pixel ve Meta Conversions API (pazarlama; Meta Platforms Ireland Ltd., İrlanda, ve Meta Platforms, Inc., ABD; _fbp ve reklamlarımızdan birine tıklayarak geldiyseniz _fbc çerezi, en fazla 90 gün): Facebook ve Instagram'daki kendi reklamlarımızın kayıt ve satın almaya dönüşüp dönüşmediğini ölçer ve reklamlarımızı optimize eder. Pixel yalnızca herkese açık sayfalarda, kayıt ve giriş sayfalarında ve kayıt veya ödeme sonrasında açılan sayfada çalışır; editör ve yönetim alanlarında ve adresinde gizli bir parça bulunan sayfalarda çalışmaz. Görüntülenen sayfanın adresi, tarayıcı bilgileriniz ve IP adresiniz Meta'ya gönderilir. Kayıt olduğunuzda, kartla ödemeyi başlattığınızda ve satın alma yaptığınızda sunucumuz Meta Conversions API ile bu adımı (ödeme ve satın almada tutar, para birimi ve fatura ülkesiyle birlikte), IP adresinizi, tarayıcı bilginizi, _fbp ve _fbc değerlerini ve e-posta adresinizin ile üye numaranızın SHA-256 özet (hash) değerlerini de Meta'ya gönderir; Google ile kayıt olduysanız e-posta adresiniz gönderilmez. Yurt dışına aktarım için 5.3 bölümüne bakınız.

"Tümünü reddet" seçeneği "Tümünü kabul et" kadar kolaydır; reddetmeniz SciMatic'i kullanmanızı engellemez. Rızanızı sayfanın altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman geri alabilirsiniz; geri aldığınızda bu araçlar durdurulur ve sitenin silebildiği _ga, _ym ve reklam çerezleri ile _fbp, _fbc ve zx_marketing çerezleri silinir; sunucumuz da Meta'ya olay göndermeyi bırakır.

8. KVKK m. 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

1. a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Bu haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak:

• ZincirX A.Ş.'nin yukarıdaki adresine ıslak imzalı bir dilekçeyle şahsen, posta yoluyla veya noter aracılığıyla,
• güvenli elektronik imza ya da mobil imza ile imzalanmış olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@scimatic.org adresine e-posta göndererek

iletebilirsiniz.

Başvurunuzda adınız, soyadınız ve başvuru yazılı ise imzanız; T.C. vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeleri başvurunuza ekleyebilirsiniz.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m. 14).

Yayımlanmış bir makaledeki kişisel verilerinize ilişkin talepler, bilimsel kaydın bütünlüğü de gözetilerek ilgili derginin editörleriyle birlikte değerlendirilir.