English · KVKK Aydınlatma Metni

Gizlilik Bildirimimize hoş geldiniz. Bu belge, https://scimatic.org adresindeki web sitemizde bilgilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar. SciMatic bir ZincirX ürünüdür: "biz", "bize" ve "bizim" ifadeleri ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'yi ve ZincirX Inc.'i ifade eder; bunlardan hangisinin verilerinizden sorumlu olduğu bir sonraki bölümde açıklanmıştır.

Verilerinizden kim sorumludur

SciMatic iki şirket tarafından sunulur: Türkiye'de kurulmuş bir anonim şirket olan ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. ("ZincirX A.Ş."), Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye (MERSİS 0999144137300001; Urla Vergi Dairesi 9991441373); ve Amerika Birleşik Devletleri'nin Delaware eyaletinde kurulmuş, kayıtlı adresi c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Amerika Birleşik Devletleri olan ZincirX Inc.

Verilerinizden sorumlu şirket, yani veri sorumlusu, bizimle ilişkinizin niteliğine göre belirlenir:

• SciMatic'te fatura ülkesi olarak Türkiye'yi seçerek satın alma yaparsanız (kurum adına alımlarda kurumun ülkesi), hesap ve satın alma verilerinizin veri sorumlusu ZincirX A.Ş.'dir; çünkü size satış yapan ve faturanızı düzenleyen şirket odur.
• Başka bir fatura ülkesiyle satın alma yaparsanız, aynı nedenle hesap ve satın alma verilerinizin veri sorumlusu ZincirX Inc.'dir. ZincirX A.Ş., SciMatic'i her iki şirket için işletir ve bu verileri, ZincirX Inc. ile aralarındaki veri işleme sözleşmesi kapsamında ZincirX Inc. adına veri işleyen sıfatıyla, yalnızca onun talimatları doğrultusunda işler.
• Kurumunuzun web sitesinde yayımladığı bir kurumsal ofis e-posta adresine yazarsak (aşağıdaki Kurumlara yönelik tanıtım yazışmaları bölümüne bakın), bu adresin ve onunla ilgili yazışmalarımızın veri sorumlusu ZincirX Inc.'dir. ZincirX A.Ş. bunları, aynı veri işleme sözleşmesi kapsamında ZincirX Inc. adına veri işleyen sıfatıyla, yalnızca onun talimatları doğrultusunda işler.
• Diğer tüm durumlarda (web sitemizi veya uygulamalarımızı ziyaret ediyorsanız, satın alma yapmadan bir hesabınız varsa ya da bize yazıyorsanız) veri sorumlusu, web sitesini ve uygulamaları işleten ZincirX A.Ş.'dir.

İki şirket müşterek veri sorumlusu değil, ayrı veri sorumlularıdır: her biri, veri sorumlusu olduğu verilerden sorumludur.

Türkiye'deki kullanıcılar için yukarıda belirtilen şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur. KVKK'nın 11. maddesindeki haklarınızı ve uygulandığı durumlarda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınızı info@scimatic.org adresine yazarak kullanabilirsiniz.

Türkiye'deki kullanıcılar için KVKK Aydınlatma Metnimiz https://scimatic.org/kvkk adresindedir.

Bilgilerinizi nasıl ele alıyoruz

1. Bilgilerin toplanması: Yalnızca e-posta veya diğer doğrudan iletişim yollarıyla bize gönüllü olarak verdiğiniz, kimliğinizi belirlemeye yarayan bilgileri toplarız. Tek istisna, kurumların kendi web sitelerinde yayımladığı kurumsal ofis e-posta adresleridir; bunlar aşağıdaki Kurumlara yönelik tanıtım yazışmaları bölümünde açıklanmıştır. Bu bilgilerin tek sahibi biziz ve bunları kimseye satmayız veya kiralamayız.
2. Verilerinizin kullanılması: Bilgilerinizi sorularınızı yanıtlamak için kullanırız ve taleplerinizi yerine getirmek için gerekli olan durumlar ile onay verdiğiniz durumlar (aşağıdaki Çerezler bölümüne bakınız) dışında kuruluşumuzun dışındaki üçüncü kişilerle paylaşmayız.
3. Bilgileriniz üzerindeki kontrolünüz: Belirtilen iletişim bilgileri aracılığıyla bizimle iletişime geçerek gelecekteki iletişimlerimizi almayı bırakabilir, verilerinizi inceleyip düzeltebilir veya silinmesini isteyebilirsiniz.
4. Kaydınızın nereden geldiği: Bir hesap açtığınızda, o ziyarette sizi sitemize getiren bağlantının kampanya etiketlerini (utm_source, utm_medium, utm_campaign, utm_content; örneğin hangi reklamımızdan geldiğiniz) ve açtığınız ilk sayfanın adresini (sorgu kısmı olmadan) hesabınıza kaydederiz. Bunları yalnızca hangi tanıtımlarımızın işe yaradığını saymak ve sizi geldiğiniz özelliğe götürmek için kullanırız. IP adresiniz veya gezdiğiniz başka siteler kaydedilmez; bu bilgiler kimseyle paylaşılmaz.
5. Oturum açma: Web sitesinde, e-posta adresinize gönderdiğimiz tek kullanımlık bir bağlantıyla ya da Google veya Facebook ile oturum açarsınız; web sitesinde şifre yoktur. Her bağlantı için yalnızca bağlantının parmak izini (SHA-256 özeti), ne zaman istendiğini ve kullanıldığını, onu isteyen ve kullanan IP adresini ve tarayıcı bilgisini saklarız: size bir bağlantının nereden istendiğini göstermek ve kötüye kullanımı incelemek için. Bir bağlantı bir kez ve 15 dakika boyunca geçerlidir; bu kayıtlar bağlantının süresi dolduktan 30 gün sonra silinir. SciMatic mobil uygulamasında da (1.6 sürümünden itibaren) şifre yoktur: size e-postayla gönderdiğimiz 6 haneli bir kodla, Google ile ya da Apple ile Giriş Yap ile oturum açarsınız. Her kod için yalnızca anahtarlı bir parmak izini (HMAC), ne zaman istendiğini ve kullanıldığını, kaç deneme yapıldığını, onu isteyen ve kullanan IP adresini ve uygulama bilgisini saklarız; bir kod bir kez, 10 dakika ve 5 deneme boyunca geçerlidir ve bu kayıtlar da kodun süresi dolduktan 30 gün sonra silinir. Apple ile Giriş Yap'ı kullanırsanız Apple'ın verdiği hesap tanımlayıcısını ve hesabınızı sildiğinizde bu girişi Apple'da da sonlandırabilmek için Apple'ın giriş anahtarını (şifrelenmiş olarak) saklarız. Uygulamanın eski sürümleri, bu giriş kapatılana kadar e-posta adresiniz ve bir şifreyle (yalnızca özet/hash değeri olarak saklanır) oturum açar.
6. Herkese açık kara liste: Yayın Koşullarımız uyarınca (örneğin, yazarlarının isteğiyle geri çekilen yayımlanmış bir makalenin yazarı olarak) ya da kaldırdığımız dergilerin sahibi olarak SciMatic'in kara listesine alınırsanız adınızı, listeye alındığınız tarihi ve gerekçeyi yayımlarız. E-posta adresiniz hiçbir zaman yayımlanmaz; onu yalnızca kaydı hesabınızla eşleştirmek ve size bildirim göndermek için saklarız.
7. CERN (Avrupa Nükleer Araştırma Örgütü, İsviçre), Zenodo: makalelere ücretsiz DOI verilmesi için yayımlanan makalenin PDF'i ile yazar adları, kurum bağlantıları ve makale üstverisi. Bu kayıtlar Zenodo'da herkese açık yayımlanır ve kalıcıdır.

Google kullanıcı verileri

Uygulamamız bazı özellikleri sunmak için Google API'leriyle entegre çalışır. Bu bölüm, Google kullanıcı verilerini Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olarak nasıl ele aldığımızı açıklar.

1. Erişilen veriler: Uygulamamız aşağıdaki Google kullanıcı verilerine erişebilir:
   • Temel profil bilgileri (ad, e-posta adresi)
   • E-posta iletileri ve üstverileri (Gmail API kapsamlarına izin verildiğinde)
   • Takvim etkinlikleri ve planlama verileri (Takvim API kapsamlarına izin verildiğinde)
2. Verilerin kullanımı: Google kullanıcı verileri yalnızca açıkça izin verdiğiniz hizmetleri sunmak ve geliştirmek için kullanılır. Özellikle:
   • Profil bilgileri kimlik doğrulama ve hesabın tanımlanması için kullanılır.
   • E-posta ve takvim verilerine yalnızca uygulamamızda talep ettiğiniz özellikleri sunmak için erişilir.
   • Google kullanıcı verilerini reklam, pazarlama veya uygulamamızın temel işleviyle ilgisi olmayan herhangi bir amaçla kullanmayız.
   • Google kullanıcı verilerini yapay zekâ veya makine öğrenimi modellerini eğitmek için kullanmayız.
3. Verilerin saklanması: Google kullanıcı verileri, sektör standardı şifreleme kullanılarak sunucularımızda güvenli biçimde saklanır. Veriler yalnızca izin verdiğiniz hizmetleri sunmak için gerekli olduğu sürece tutulur. Bizimle iletişime geçerek verilerinizin silinmesini dilediğiniz zaman isteyebilirsiniz.
4. Verilerin paylaşılması: Google kullanıcı verilerini aşağıdaki durumlar dışında satmayız, takas etmeyiz veya üçüncü kişilerle paylaşmayız:
   • Kanun veya hukuki bir süreç gerektirdiğinde.
   • Açık rızanız olduğunda.
   • Uygulamamızın işletilmesine yardımcı olan hizmet sağlayıcılarla, sıkı gizlilik sözleşmeleri kapsamında.

Google API'lerinden alınan bilgileri kullanmamız ve başka bir uygulamaya aktarmamız, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olacaktır.

Kurumlara yönelik tanıtım yazışmaları

Üniversitelere ve araştırma kurumlarına SciMatic ile iş birliği için tek seferlik bir davet göndeririz: dergilerimiz için makale çağrısı, dergi barındırma, Tez Yöneticisi (Thesis Manager) ve Dönem Yöneticisi (Semester Manager). Bu davetleri gönderen ZincirX Inc. veri sorumlusudur; ZincirX A.Ş. verileri, iki şirket arasındaki veri işleme sözleşmesi kapsamında ZincirX Inc. adına veri işleyen sıfatıyla, yalnızca onun talimatları doğrultusunda işler.

• Ne topluyoruz: yalnızca SciMatic'in kendi incelenmiş üniversite listesindeki kurumların, kendi herkese açık web sitelerinde yayımladığı kurumsal ofis e-posta adreslerini (örneğin araştırma ofisi, kütüphane, dergi ofisi veya öğrenci işleri), adresin yayımlandığı sayfayı ve kurumun adını ve ülkesini. Personelin veya öğrencilerin kişisel adreslerini toplamayız ve bu adreslere yazmayız.
• Kimlere yazmıyoruz: Türkiye'deki kurumlara ve hukuku bu tür iletiler için önceden onay gerektiren ülkelerdeki kurumlara.
• Amaç ve hukuki sebep: ofise gönderilen tek bir davet ve gelebilecek yanıtın ele alınması; dayanağı, akademik hizmetlerimizi kurumlara tanıtmaya ilişkin meşru menfaatimizdir (uygulandığı durumlarda GDPR m. 6(1)(f)). Her adrese tek bir ileti gönderilir; siz yanıt vermedikçe yeniden yazmayız. İletide, herkese açık bibliyografik verilerden elde edilen toplu rakamlar olarak, kurumun araştırmacılarının yayın yaptığı araştırma alanlarına yer verilebilir; hiçbir kişinin adı geçmez.
• Nerede saklanır: Hostinger'ın Avrupa Birliği'ndeki (Litvanya) sunucumuzda ve yine Hostinger'da barındırılan tanıtım e-posta kutumuzda.
• Ne kadar süre: hiç yazmadığımız veya yanıt vermeyen bir adres, bulunduğu tarihten itibaren en geç 12 ay içinde silinir. Gönderimlerden çıkarsanız, size bir daha yazmamak için yalnızca adresi bir "iletişime geçilmeyecekler" listesinde tutarız. Yanıt verirseniz, yazışmayı bize gönderilen diğer e-postalar gibi saklarız.
• Gönderimlerden nasıl çıkılır: iletideki tek tıklamalı abonelikten çıkma bağlantısını kullanabilir, iletiyi yanıtlayabilir veya hello@partners.scimatic.org adresine yazabilirsiniz. Abonelikten çıkma sayfası, kurumunuzun alan adındaki tüm adreslere iletilerimizi de durdurabilir. Diğer haklarınız için info@scimatic.org adresine yazın.

SciMatic Check

SciMatic Check bir makaleyi gönderilmeden önce okur: kaynaklarını sorgular, geri çekilmiş makaleleri işaretler ve makaleyi derginin kurallarına ve içermesi gereken beyanlara göre kontrol eder. Siz istediğinizde, yüklediğiniz bir dosya veya göndermekte olduğunuz bir makale üzerinde ya da makalenizi gönderdiğiniz derginin bir editörü gönderiniz üzerinde çalıştırdığında çalışır. Bir kontrol isterken "bundan sonra" seçeneğini işaretlerseniz, siz gönderim kontrol listesinden kapatana kadar, Gönder adımını açtığınızda makalelerinizin her yeni sürümünde kendiliğinden de çalışır.

• Ne işlenir: makale (metni, kaynakları ve beyanları, içerdiği ad ve kurum bilgileri dahil) ve ondan hazırlanan rapor.
• Kimlere aktarılır: raporun hazırlanması için metin, Google LLC'nin Gemini API'sine gönderilir ve ABD'de işlenebilir. Gemini'nin ücretli hizmetini kullanırız; bu hizmetin koşullarına göre Google içeriği ürünlerini geliştirmek için kullanmaz; Google kötüye kullanım izleme kayıtlarını en fazla 55 gün saklar. Crossref'e ve OpenAlex'e (her ikisi de ABD'de) yalnızca kaynakça satırları, sorgulanmak üzere gönderilir. Makaleleri hiçbir zaman yapay zekâ eğitiminde kullanmayız.
• Ne kadar süre: yüklenen dosya 24 saat içinde, normalde rapor hazır olur olmaz silinir. Rapor tam metni değil, bulguları ve kısa alıntıları içerir ve hazırlandıktan 12 ay sonra silinir. Satın alma kaydı (tarih ve tutar), Ödemeler bölümünde açıklandığı gibi muhasebe için saklanır.
• Raporu kimler görür: yalnızca siz. Raporu derginin editörleriyle paylaşmayı seçerseniz editörler gönderinizde "Kontrol edildi" (Checked) rozetini görür ve paylaşımı durdurana kadar raporu açabilir. Bir editörün gönderi üzerinde çalıştırdığı kontrolü yalnızca o derginin editörleri görür.
• Hukuki sebep: talep ettiğiniz hizmetin sunulması (GDPR m. 6(1)(b); KVKK m. 5(2)(c)). Bir editörün çalıştırdığı kontrolde, derginin aldığı gönderileri ön incelemeden geçirmesine ilişkin meşru menfaati (GDPR m. 6(1)(f); KVKK m. 5(2)(f)); yazarlar bunu gönderim sırasında kabul eder. Yüklemeden önce makaleyi bu amaçla paylaşmaya yetkili olduğunuzu onaylarsınız. Veri sorumlusu, "Verilerinizden kim sorumludur" bölümünde belirtilen şirkettir.

Ödemeler

SciMatic'te bir satın alma yaptığınızda ödeme bilgilerinizin kime gideceği, ödeme sırasında seçtiğiniz fatura ülkesine bağlıdır (Satış Koşullarımıza bakınız):

• Fatura ülkesi Türkiye: adınız, e-posta adresiniz, fatura ülkeniz, verdiğiniz fatura bilgileri (adres; kurumlar için kurum unvanı, vergi numarası ve vergi dairesi) ve satın aldığınız hizmet, satıcı olarak e-Arşiv faturanızı düzenleyen ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'ye (Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye) ve kart ödemenizi zincirx.com üzerinde alan ödeme kuruluşu iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.)'ya gider.
• Diğer tüm fatura ülkeleri: e-posta adresiniz, satın aldığınız hizmet ve ödeme sayfasına girdiğiniz bilgiler, satıcı olan Delaware şirketi ZincirX Inc.'e ve kart ödemenizi alan Stripe'a gider.

Kart numaranızı ödeme kuruluşunun sayfasına girersiniz; SciMatic kart numaranızı hiçbir zaman görmez ve saklamaz. Muhasebemiz için her satın almanın kaydını (tutar, tarih, fatura ülkesi, ödeme referansı) tutarız.

Güvenlik: Bilgilerinizi hem çevrim içi hem de çevrim dışı ortamda korumak için önlemler alırız. Hassas veriler şifrelenir ve güvenli biçimde iletilir. Bilgilere yalnızca belirli görevler için bunlara ihtiyaç duyan çalışanlara erişim izni verilir ve sunucularımız güvenli bir ortamda tutulur.

Gizlilik uygulamalarımızla ilgili herhangi bir endişeniz varsa lütfen hemen +90 533 549 9880 numaralı telefondan veya Yönetici e-posta adresinden bizimle iletişime geçin.

Posta yoluyla ZincirX A.Ş.'ye Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye adresinden veya ZincirX Inc.'e c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Amerika Birleşik Devletleri adresinden yazabilirsiniz.

Kayıt

Bu web sitesini kullanmak için kayıt formunu doldurun. Bazı bilgilerin verilmesi zorunlu olmakla birlikte ek demografik bilgilerin verilmesi isteğe bağlıdır.

Çerezler

SciMatic aşağıdaki çerezleri ve tarayıcı kayıtlarını kullanır. Zorunlu olmayanlar yalnızca sitedeki çerez penceresinde ilgili amacı (analitik, reklam veya pazarlama) kabul ederseniz çalışır; kabul etmeden önce Google'a, Yandex'e veya Meta'ya hiçbir istek gönderilmez.

• Oturum çerezi ve XSRF-TOKEN (zorunlu): oturumunuzu ve dil seçiminizi taşır, formları siteler arası istek sahteciliğine karşı korur; oturumla birlikte sona erer.
• Beni hatırla çerezi (zorunlu; giriş bağlantısının açtığı sayfada "Bu cihazda oturumum açık kalsın" kutusu işaretliyken giriş yaparsanız; kutu, işaretini kaldırmadığınız sürece işaretlidir): oturumu kapatana kadar, en fazla bir yıl, o tarayıcıda oturumunuzu açık tutar.
• Çerez tercihiniz (zorunlu; tarayıcının yerel depolamasında zx_consent): her amaç için kabul ya da ret seçiminizi ve tarihini tutar; 6 ay sonra size yeniden sorulur.
• Pazarlama tercihiniz (zorunlu; yalnızca pazarlamayı kabul ederseniz zx_marketing çerezi): sunucumuza pazarlamayı kabul ettiğinizi bildirir, böylece aşağıdaki adımları Meta'ya bildirebilir; tercihinizle birlikte (en fazla 6 ay) sona erer ve onayınızı geri aldığınızda silinir.
• Google Analytics 4 ve Google Tag Manager (analitik; Google LLC, ABD; yalnızca onayınızla): _ga ve _ga_<ID> çerezleri, en fazla 2 yıl. Ziyaret ettiğiniz sayfaları (adresteki gizli parçalar çıkarılarak), ziyaret zamanını, tarayıcı ve cihaz bilginizi ve IP adresinizden türetilen yaklaşık konumu; kayıt olma, ödeme sayfasına geçme ve satın alma (tutar, para birimi ve sipariş numarası) adımlarını ölçer.
• Yandex Metrica (analitik; Yandex LLC, Rusya Federasyonu; yalnızca onayınızla ve yalnızca bu hizmetin kullanıldığı sayfalarda): _ym_uid ve _ym_d (1 yıl), _ym_isad (2 gün), _ym_visorc (30 dakika) gibi _ym ile başlayan çerezler; ziyaretleri, tıklamaları ve bağlantı tıklamalarını ölçer. Oturum kaydı (Webvisor) kapalıdır.
• Google AdSense (reklam; Google LLC, ABD; yalnızca onayınızla): reklam gösterir ve ölçer; __gads, __gpi ve __eoi çerezleri en fazla 13 ay saklanır, Google kendi alan adlarında da reklam çerezleri kullanabilir.
• Meta Pixel ve Meta Conversions API (pazarlama; Meta Platforms Ireland Ltd., İrlanda, ve Meta Platforms, Inc., ABD; yalnızca onayınızla): Facebook ve Instagram'daki kendi reklamlarımızın kayıt ve satın almaya dönüşüp dönüşmediğini ölçmek ve reklamlarımızı iyileştirmek (optimize etmek) için kullanılır. Pixel _fbp çerezini ve reklamlarımızdan birine tıklayarak geldiyseniz _fbc çerezini yerleştirir; her ikisi en fazla 90 gün saklanır. Reklamdan geldiğiniz ilk sayfanın adresindeki tıklama kimliği (fbclid) sunucumuzdaki oturumunuzda tutulur ve yalnızca pazarlamayı kabul ederseniz (sonraki bir sayfada da olsa) _fbc olarak Meta'ya gider; tarayıcınıza bunun için onaydan önce hiçbir şey yazılmaz. Pixel, Meta'ya görüntülediğiniz sayfanın adresini, tarayıcı bilginizi ve IP adresinizi bildirir; yalnızca herkese açık sayfalarda, kayıt ve giriş sayfalarında ve kayıt veya ödeme sonrasında açılan sayfada çalışır, editör ve yönetim alanlarında hiçbir zaman çalışmaz ve adresinde gizli bir parça (ör. e-postayla gönderilen giriş bağlantısı) bulunan sayfalarda çalışmaz. Kayıt olduğunuzda, kartla ödemeyi başlattığınızda ve satın alma yaptığınızda sunucumuz Meta Conversions API ile bu adımı (ödeme ve satın almada tutar, para birimi ve fatura ülkenizle birlikte), IP adresinizi, tarayıcı bilginizi, _fbp ve _fbc değerlerini ve e-posta adresinizin ile üye numaranızın SHA-256 özet (hash) değerlerini de Meta'ya gönderir; Google ile kayıt olduysanız e-posta adresiniz gönderilmez. Hukuki sebep açık rızanızdır (GDPR m. 6(1)(a); Türkiye'deki kişiler için KVKK m. 5(1)). Meta bu verileri ABD'ye aktarabilir.

Kararınızı sayfanın altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman değiştirebilir veya onayınızı geri alabilirsiniz; geri aldığınızda bu araçlar durdurulur ve sitenin silebildiği _ga, _ym ve reklam çerezleri ile _fbp, _fbc ve zx_marketing çerezleri silinir; sunucumuz da Meta'ya olay göndermeyi bırakır. Türkiye'deki kişiler için ayrıntılar KVKK Aydınlatma Metni'ndedir.

Bu web sitesi başka sitelere bağlantılar içerir. Bu sitelerin içeriğinden veya gizlilik uygulamalarından sorumlu olmadığımızı lütfen unutmayın.