KVKK Aydınlatma Metni

Son güncelleme: 9 Ekim 2026 · Gizlilik Bildirimi · Privacy Notice (English)

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, SciMatic (scimatic.org) hizmetini Türkiye'den kullanan kişilerin kişisel verilerinin kim tarafından, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını ve KVKK'dan doğan haklarınızı nasıl kullanabileceğinizi açıklar. Türkiye dışındaki kullanıcılar için Gizlilik Bildirimimiz geçerlidir.

Metin; SciMatic web sitesini, SciMatic mobil uygulamasını ve bunların kullandığı scimatic.org arayüzünü (API) kapsar. SciMatic'te yayımlanan dergiler kendi adları ve yayın bilgileriyle yayımlanmaya devam eder; bu metin, SciMatic platformunda işlenen kişisel verilerle ilgilidir.

1. Veri Sorumlusu

Türkiye'deki kişiler bakımından kişisel verilerinizin veri sorumlusu ZİNCİRX BİLİŞİM TEKNOLOJİ VE DANIŞMANLIK A.Ş.'dir ("ZincirX A.Ş.").

• Adres: Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye
• MERSİS No: 0999144137300001
• Vergi dairesi ve numarası: Urla Vergi Dairesi, 9991441373
• KVKK başvuruları için e-posta: info@scimatic.org

SciMatic, ZincirX A.Ş. ile Amerika Birleşik Devletleri'nin Delaware eyaletinde kurulu ZincirX Inc. tarafından sunulan bir ZincirX ürünüdür. Satıcı, ödeme sırasında seçilen fatura ülkesine (kurum adına alımlarda kurumun ülkesine) göre belirlenir. Fatura ülkesi Türkiye dışında olan alıcılar ZincirX Inc. ile sözleşme yapar (c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, ABD); bu alıcıların satın alma ve hesap verilerinin veri sorumlusu ZincirX Inc.'dir ve ZincirX A.Ş. bu verileri, ZincirX Inc. ile aralarındaki veri işleme sözleşmesi kapsamında ZincirX Inc. adına veri işleyen sıfatıyla, onun talimatlarıyla işler. Bu durum Gizlilik Bildirimimizin "Verilerinizden kim sorumludur" bölümünde açıklanmıştır. Bu metinde "biz" ifadesi ZincirX A.Ş.'yi ifade eder.

2. Hangi Kişisel Verileri İşliyoruz

SciMatic'le ilişkinize göre aşağıdaki kişisel verileri işleriz:

• Ziyaretçiler: IP adresi, tarayıcı ve cihaz bilgileri, ziyaret edilen sayfalar ve makale/dergi görüntüleme (tıklama) kayıtları, arama terimleri, dil tercihi ve 7. bölümde açıklanan çerezlerle toplanan veriler.
• Üyeler (hesap sahipleri): ad soyad, e-posta adresi, parola (yalnızca özet/hash değeri olarak), eklerseniz telefon ve faks numarası, profil fotoğrafı, kısa tanıtım, üniversite, bölüm, akademik unvan ve pozisyon, kurum bağlantıları, ORCID tanımlayıcısı; antetli yazı aracını kullanırsanız imza görseli ve yazışma adresi; ders yönetimi aracını kullanıyorsanız öğrenci numarası ve sınıf bilgisi; Google veya Facebook ile oturum açarsanız sağlayıcının verdiği hesap tanımlayıcısı; bakiye, SCI bakiyesi, yapay zekâ kredisi ve itibar puanı; e-posta tercihleri ve e-postalarınızın teslim edilemediğine ilişkin kayıtlar; API anahtarı; hesabınızdaki e-posta, ad, rol, bakiye ve benzeri alanlarda yapılan değişikliklerin kaydı.
• Yazarlar ve ortak yazarlar: makale başlığı, özeti, tam metni ve yüklenen dosyalar; yazar adları, yazar sırası, kurum bağlantıları, ORCID tanımlayıcıları ve yazışma yazarının e-posta adresi; gönderim, revizyon, karar ve ödeme kayıtları; yayın sertifikaları; DOI kayıtları; makale tokenlerinden size ayrılan pay ve bu payın tutulduğu cüzdan adresi.
• Hakemler: ad, e-posta adresi, kurum ve uzmanlık alanları; hakemlik davetleri ve yanıtları; hakem raporları; hakemlik sertifikaları.
• Editörler ve dergi sahipleri: ad, unvan, kurum, yayın kurulu sayfasında gösterilen bilgiler; editörlük kararları; dergi sahipliği ve dergi adına yapılan ödemelerin kayıtları.
• Tez yazarları, danışmanlar ve öğrenciler: tez metni ve dosyaları, öğrencinin ve danışmanın adı, üniversite ve bölüm, tez kararları ve yayın kayıtları; ders yönetimi aracında öğretim elemanının eklediği öğrencilerin adı, e-posta adresi, numarası, sınavları ve puanları.
• Alıcılar: ad, e-posta adresi, fatura ülkesi, fatura tipi, fatura adresi; kurum adına alımlarda kurum unvanı, vergi numarası ve vergi dairesi; satın alınan hizmet, tutar, para birimi, kur ve ödeme referansı; basılı sertifika siparişlerinde alıcı adı, gönderim adresi ve telefon numarası; mobil uygulama içi satın almalarda Apple veya Google'ın ilettiği işlem bilgileri. Kart bilgileriniz ödeme kuruluşuna girilir; SciMatic bunları görmez ve saklamaz.
• Bize yazanlar ve SciBot kullanıcıları: iletişim formuna veya info@scimatic.org adresine yazdıklarınız (ad, e-posta, konu, mesaj) ve formu gönderdiğiniz IP adresi; SciBot'a yazdığınız mesajlar; SciBot sorunuzu ekibimize iletirse ad, e-posta adresi, soru ve IP adresi.
• Ülke koordinatörü başvuranları ve koordinatörler: ad, e-posta adresi, telefon numarası, pozisyon, kurum, deneyim ve motivasyon bilgileri; koordinatörlerle yazışmalar; komisyon kayıtları.
• Dergi daveti gönderdiğimiz akademisyenler: OpenAlex'teki kamuya açık akademik kayıtlardan alınan ad, kurum, ülke, ORCID ve OpenAlex tanımlayıcıları ile çalışma alanları; yöneticilerimizin kamuya açık kaynaklardan bulup eklediği iş e-posta adresi; gönderim ve abonelikten çıkma kayıtları.
• Kara listeye alınan kişiler: ad, e-posta adresi, kara listeye alınma tarihi ve gerekçeleri.

Özel nitelikli kişisel veri (ör. sağlık, din, etnik köken) talep etmeyiz. Gönderdiğiniz makalelerde araştırma katılımcılarını tanımlayan bilgiler bulunmamalıdır.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemizdeki ve mobil uygulamamızdaki formlar (kayıt, giriş, profil, makale ve tez gönderimi, hakem raporu, ödeme, sertifika siparişi, koordinatör başvurusu, iletişim formu ve SciBot) aracılığıyla doğrudan sizden, hizmeti kullanırken sunucu kayıtları ve çerezler aracılığıyla otomatik yollarla ve aşağıdaki durumlarda üçüncü kişilerden elektronik ortamda toplanır:

• Bir makaleyi gönderen yazar, ortak yazarlarının ve yazışma yazarının adını, e-posta adresini ve kurumunu; bir editör, davet ettiği hakemin adını ve e-posta adresini; derginin yetkilisi, adına makale gönderdiği yazarın bilgilerini; bir öğretim elemanı, dersine eklediği öğrencilerin bilgilerini bize verir. Bu şekilde sizin adınıza bir hesap açılırsa size gönderilen e-posta, sizi kimin, hangi rolde ve hangi makale veya dergi için eklediğini bildirir.
• Google veya Facebook ile oturum açmayı seçerseniz bu sağlayıcı bize hesap tanımlayıcınızı, adınızı ve e-posta adresinizi iletir.
• Ödeme kuruluşları, Apple ve Google bir ödemenin gerçekleşip gerçekleşmediğini ve ödemenin referansını bildirir.
• Dergi daveti gönderdiğimiz akademisyenlerin bilgileri OpenAlex'teki kamuya açık akademik kayıtlardan ve üniversite web sayfaları gibi kamuya açık kaynaklardan alınır.

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel verilerinizi aşağıdaki amaçlarla ve KVKK m. 5'te sayılan hukuki sebeplere dayanarak işleriz:

Yayın ve alenileştirme. Bir makale yayımlandığında yazar adları, kurum bağlantıları, ORCID tanımlayıcıları ve (varsa) yazışma yazarının e-posta adresi makaleyle birlikte herkese açık hâle gelir (alenileştirme). Bu işleme, yazarla kurulan yayın ilişkisinin ifası (KVKK m. 5(2)(c)) ve yayımlanmış makalenin bilimsel kayıt olarak bütünlüğünün korunmasına ilişkin meşru menfaatimiz (m. 5(2)(f)) hukuki sebeplerine dayanır. Yayımlanan bu bilgilerin indeksleme, atıf ve DOI hizmetlerince işlenmesi, yazarın alenileştirme iradesine uygun olarak m. 5(2)(d) kapsamındadır. Ortak yazarların bilgileri gönderimi yapan yazar tarafından iletilir; gönderimi yapan yazar, ortak yazarlarını bu metinden haberdar etmekle yükümlüdür. Yayımlanan tezler ve yayın kurulu sayfaları için de aynısı geçerlidir.

Blokzincir kaydı. Kabul edilen bir makalenin kaydı (başlık, yazar adları, özet, dergi ve DOI) scimatic.org'daki token adresinde yayımlanır; bu kaydın özet değeri (hash) ve token paylarının dağıtıldığı cüzdan adresleri SciChain blokzincirine yazılır. Blokzincire yazılan bilgiler herkese açıktır ve teknik olarak değiştirilemez veya silinemez.

Yapay zekâ ile üretilen değerlendirmeler editöre yardımcı olan önerilerdir; yayın kararlarını editörler verir. Hakkınızda yalnızca otomatik sistemlerle karar vermeyiz.

Bu metinde sayılan amaçlar için açık rızanıza dayanmıyoruz; hizmeti kullanabilmeniz hiçbir açık rızaya bağlı değildir.

5. Kişisel Verilerin Aktarılması

Kişisel verilerinizi yalnızca 4. bölümdeki amaçlar için gerekli olduğu ölçüde aşağıdaki alıcılara aktarırız.

5.1 Yurt içindeki alıcılar

• iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico): fatura ülkesi Türkiye olan kart ödemelerini, ZincirX A.Ş.'nin zincirx.com'daki ödeme sayfası üzerinden alır (ad, e-posta, tutar, fatura bilgileri; kart bilgilerinizi doğrudan iyzico'ya girersiniz).
• Posta ve kargo şirketleri: basılı sertifikayı gönderebilmek için alıcı adı, adresi ve telefon numarası.
• Türkiye ülke koordinatörü: Türkiye için bir ülke koordinatörü atanmışsa, Türkiye'deki üniversitelere bağlı kullanıcıların profil bilgilerini, araştırma gruplarını, dergi başvurularını ve tez gönderimlerini görür ve bu başvurular hakkında karar verir.
• Mali müşavir, avukat ve denetçiler: muhasebe, vergi ve hukuki danışmanlık için gerekli ölçüde.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Gelir İdaresi Başkanlığı, mahkemeler, icra daireleri ve Kişisel Verileri Koruma Kurumu gibi, kanunen yetkili oldukları ve talep ettikleri ölçüde.

5.2 Yurt dışındaki alıcılar

• Hostinger International Ltd.: SciMatic'in web sitesi, veri tabanı ve dosyaları Hostinger'ın paylaşımlı barındırma altyapısında (veri merkezi ülkesi: teyit ediliyor; ülke belirlendiğinde bu metinde belirtilecektir) saklanır; bu nedenle bu metinde sayılan verilerin tamamı burada işlenir. SciMatic'in e-postaları da Hostinger'ın e-posta hizmeti üzerinden gönderilir ve info@scimatic.org kutusunda tutulur. Fatura ülkesi Türkiye olan ödemelerde kullanılan zincirx.com ödeme sayfası, ZincirX A.Ş. tarafından Hostinger'ın Almanya'daki (Frankfurt) sunucularında işletilir.
• Google LLC (ABD): yapay zekâ özellikleri ve SciBot için Gemini (makale içeriği, bu özelliklere ve SciBot'a yazdıklarınız); Google ile oturum açma (hesap tanımlayıcısı, ad, e-posta); mobil uygulamada Google Play satın almalarının doğrulanması; 7. bölümde açıklanan Google Analytics, Google Tag Manager ve Google AdSense.
• Crossref (Publishers International Linking Association, Inc., ABD): makalelere DOI verilmesi için yazar adları, kurum bağlantıları ve ORCID tanımlayıcılarıyla birlikte makale üstverisi.
• Apple Inc. (ABD): mobil uygulamada App Store satın almalarının doğrulanması (işlem bilgileri).
• Meta Platforms (İrlanda / ABD): yalnızca Facebook ile oturum açmayı seçerseniz, kimliğinizin doğrulanması.
• Yandex (Rusya Federasyonu): 7. bölümde açıklanan Yandex Metrica ölçüm hizmeti, bu hizmetin yüklendiği sayfalarda.
• Dergi editörleri ve hakemler: gönderdiğiniz makale, değerlendirme için ilgili derginin editörlerine ve hakemlerine iletilir; bu kişiler Türkiye'de veya başka ülkelerde bulunabilir.
• ZincirX Inc. (ABD) ve Stripe, Inc. (ABD): yalnızca Türkiye dışında bir fatura ülkesi seçerek satın alma yaparsanız; bu durumda satıcı ve o satın almaya ilişkin verilerin veri sorumlusu ZincirX Inc.'dir (1. bölüm).

Yayımlanan makaleler, tezler ve yazar bilgileri, kara liste sayfası ve blokzincir kayıtları internette herkese açık olduğundan her ülkeden erişilebilir. Kaynakça ve literatür aramalarınız, sonuç getirmek için Elsevier (Scopus), NCBI (PubMed), Crossref, OpenAlex, Semantic Scholar, CORE ve arXiv gibi bibliyografik veri tabanlarına kimliğiniz iletilmeden, yalnızca arama terimi olarak gönderilir.

5.3 Yurt dışına aktarımın dayanağı

Yurt dışında bulunan alıcılara yapılan aktarımlar KVKK'nın 7499 sayılı Kanunla değişik 9. maddesine göre yapılır. Kişisel Verileri Koruma Kurulunca yeterlilik kararı verilmemiş ülkelere yapılan düzenli aktarımlarda, KVKK m. 5'teki işleme şartlarından birinin bulunması ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânına sahip olması kaydıyla, m. 9(4)(c) uyarınca Kurulca ilan edilen standart sözleşmelere dayanılır; standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Yurt dışına düzenli aktarımlarda açık rızanıza dayanılmaz. Uygulanan güvencelere ilişkin bilgiyi info@scimatic.org adresinden isteyebilirsiniz.

6. Saklama Süreleri

• Hesap verileri: hesabınız açık olduğu sürece. Hesabınızı mobil uygulamadaki hesap silme seçeneğiyle veya info@scimatic.org adresine yazarak (ayrıntılar) kapattığınızda hesabınız oturum açmaya, listelere ve aramalara kapatılır; kayıt, hatalı veya izinsiz bir silmenin geri alınabilmesi için saklanır. Verilerinizin kalıcı olarak silinmesini 9. bölümdeki yolla isteyebilirsiniz.
• Yayımlanmış makaleler ve tezler: Yayımlanmış makaleler ve bunlarda yer alan yazar adları, kurum bilgileri ve ORCID tanımlayıcıları, bilimsel kaydın bütünlüğünün korunması amacıyla süresiz olarak yayında ve arşivde tutulur; yayımlanmış bir makale ancak yayın etiğine uygun bir düzeltme veya geri çekme bildirimiyle değiştirilir. DOI kayıtları ve blokzincir kayıtları da kalıcıdır.
• Kabul edilip ücreti ödenmeyen tez gönderimleri: 30 gün sonra silinir.
• Makale ve sayfa görüntüleme (tıklama) kayıtları: ayrıntılı kayıtlar 3 ay saklanır; sonrasında yalnızca aylık toplam sayılar tutulur.
• Veri tabanı yedekleri: 14 günlük döngüyle yenilenir; daha eski yedekler silinir.
• Satın alma, fatura ve ödeme kayıtları: ticari defter ve belgeler için 6102 sayılı Türk Ticaret Kanunu m. 82 uyarınca on yıl; vergi kayıtları için 213 sayılı Vergi Usul Kanunu m. 253 uyarınca ilgili yılı izleyen yıldan başlayarak beş yıl.
• SciBot mesajları: tarafımızdan saklanmaz; yalnızca ekibimize iletilen sorular gelen kutumuzda yazışma olarak tutulur.
• Diğer veriler (yazışmalar, hakem raporları, gönderim kayıtları, e-posta gönderim ve abonelik kayıtları, dergi daveti kayıtları, güvenlik ve hesap değişiklik kayıtları, kara liste kayıtları): işlendikleri amaçların gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca.

Bu sürelerin sonunda kişisel verileriniz Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. Çerezler

SciMatic aşağıdaki çerezleri ve benzeri teknolojileri kullanır:

• Oturum çerezi ve XSRF-TOKEN (SciMatic tarafından yerleştirilir): oturumunuzu ve dil seçiminizi taşır, formları siteler arası istek sahteciliğine karşı korur. Oturumla birlikte sona erer. Hizmetin çalışması için zorunludur (m. 5(2)(c) ve (f)).
• Beni hatırla çerezi (yalnızca girişte "Beni hatırla" kutusunu işaretlerseniz): oturumu kapatana kadar o tarayıcıda oturumunuzu açık tutar.
• we-love-cookies (SciMatic tarafından yerleştirilir): sayfanın altındaki çerez bilgilendirmesini kapattığınızı hatırlar.
• Google Analytics ve Google Tag Manager (Google LLC, ABD; ör. _ga ve _ga_ ile başlayan çerezler, en fazla iki yıl): sitenin nasıl kullanıldığını ölçer; sayfa adresleri, tarayıcı ve cihaz bilgileri ile IP adresi Google'a gönderilir.
• Google AdSense (Google LLC, ABD): ana sayfa, dergi ve makale sayfaları dahil birçok sayfada reklam gösterir; Google reklam çerezleri yerleştirebilir ve reklam gösterimi için tarayıcı bilgilerinizi ve IP adresinizi işler.
• Yandex Metrica (Yandex, Rusya Federasyonu; ör. _ym_uid ve _ym_d çerezleri): üye ve editör panellerinin birçok sayfasında ve dergi veri tabanı sayfalarında ziyaretleri, tıklamaları ve bağlantı tıklamalarını ölçer.

Analiz ve reklam çerezleri sayfa yüklendiğinde çalışır. Bu çerezleri tarayıcınızın ayarlarından engelleyebilir veya silebilirsiniz; bu, SciMatic'i kullanmanızı engellemez.

8. KVKK m. 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

1. a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Bu haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak:

• ZincirX A.Ş.'nin yukarıdaki adresine ıslak imzalı bir dilekçeyle şahsen, posta yoluyla veya noter aracılığıyla,
• güvenli elektronik imza ya da mobil imza ile imzalanmış olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@scimatic.org adresine e-posta göndererek

iletebilirsiniz.

Başvurunuzda adınız, soyadınız ve başvuru yazılı ise imzanız; T.C. vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeleri başvurunuza ekleyebilirsiniz.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m. 14).

Yayımlanmış bir makaledeki kişisel verilerinize ilişkin talepler, bilimsel kaydın bütünlüğü de gözetilerek ilgili derginin editörleriyle birlikte değerlendirilir.