Gizlilik Politikası

Giriş

Bu Gizlilik Politikası, Pedapub web sitesini ve hizmetlerini kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır. Platformla etkileşime giren tüm ziyaretçiler, kayıtlı kullanıcılar, yazarlar, hakemler ve editörler için geçerlidir.

Pedapub, akademik dergi yönetimi ve yayıncılık platformu olarak faaliyet göstermektedir. Hizmetlerimizin doğası gereği, kullanıcı kaydı, makale gönderimi, hakem değerlendirme yönetimi ve editoryal iletişim bağlamında kişisel veriler işlenmektedir. Verilerinizi AB Genel Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca hukuka uygun, adil ve şeffaf biçimde işlemeyi taahhüt ediyoruz.

Veri Sorumlusu

Pedapub ("https://pedapub.com"), platform üzerinden işlenen kişisel veriler bakımından veri sorumlusu sıfatını taşımaktadır. Veri sorumlusu, kişisel verilerinizin işlenme amaçlarını ve araçlarını belirler. Veri koruma ile ilgili tüm soru, talep ve şikayetleriniz için support@pedapub.com adresinden bizimle iletişime geçebilirsiniz.

Topladığımız Kişisel Veriler

Topladığımız kişisel veri kategorileri, platformumuzla nasıl etkileşime geçtiğinize bağlı olarak değişmektedir. Aşağıda bağlama göre ayrıntılı bir döküm yer almaktadır.

Hesap Kaydı

Hesap oluşturduğunuzda; adınız, ikinci adınız (isteğe bağlı), soyadınız, e-posta adresiniz, kurum bilginiz, ülkeniz, ORCID tanımlayıcınız ve şifreniz toplanmaktadır. Şifreniz yalnızca kriptografik olarak hashlenmiş biçimde saklanır ve personelimiz tarafından okunamaz veya kurtarılamaz.

Makale Gönderimi ve Hakem Değerlendirmesi

Bir makale gönderildiğinde, listelenen tüm yazarların adları, e-posta adresleri, kurum bilgileri ve ORCID tanımlayıcıları işlenmektedir. Hakem değerlendirme sürecinde, hakem kimlikleri ve editoryal yazışmalar platform içinde yönetilmektedir. Derginin aksini belirtmediği sürece, çift-kör değerlendirme modelimiz kapsamında hakem kimlikleri yazarlara açıklanmaz.

Otomatik Olarak Toplanan Veriler

Web sitemizi ziyaret ettiğinizde, sunucularımız otomatik olarak belirli teknik bilgileri kaydeder: IP adresiniz, tarayıcı türü ve sürümü, işletim sisteminiz, yönlendiren URL, ziyaret edilen sayfalar, erişim tarihi ve saati ile oturum süresi. Bu veriler sunucu erişim günlükleri aracılığıyla toplanır ve güvenlik izleme, kötüye kullanım önleme ve toplu istatistiksel analiz amacıyla kullanılır. Profilleme amacıyla hesap verilerinizle birleştirilmez.

Verilerin Toplanma Yöntemleri

Kişisel verilerinizi aşağıdaki yöntemlerle topluyoruz:

• Doğrudan sizden — hesap oluşturduğunuzda, makale gönderdiğinizde, iletişim formu doldurduğunuzda veya e-posta yoluyla bizimle yazıştığınızda.
• Otomatik olarak — web sitemizi gezinirken sunucu günlükleri ve çerezler aracılığıyla (ayrıntılar için Çerez Politikamıza bakınız).
• Üçüncü taraflardan — sınırlı durumlarda, sizi makale gönderiminde ortak yazar olarak listeleyen eş yazarlardan veya sizi hakem olarak öneren yayın kurulu üyelerinden veri alabiliriz.

Hukuki Dayanak

Kişisel verilerinizi yalnızca hukuki dayanağımızın bulunduğu durumlarda işliyoruz. GDPR Madde 6(1) kapsamında, işleme faaliyetlerimiz için geçerli hukuki dayanaklar şunlardır:

• Sözleşmenin ifası (Madde 6(1)(b)) — hesap yönetimi, makale işleme ve hakem değerlendirme koordinasyonu dahil olmak üzere talep ettiğiniz hizmetlerin sunulması için gerekli olan işleme.
• Meşru menfaat (Madde 6(1)(f)) — platform güvenliği, kötüye kullanım önleme, hizmet iyileştirme ve toplu analitik gibi meşru iş çıkarlarımız doğrultusunda gerçekleştirilen işleme; bu menfaatlerin haklarınızı geçersiz kılmaması kaydıyla.
• Açık rıza (Madde 6(1)(a)) — kayıt sırasında bu Gizlilik Politikası'nı kabul etmeniz gibi açık rızanızı verdiğiniz durumlar. Rızanızı, geri çekme öncesinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, istediğiniz zaman geri çekebilirsiniz.
• Kanuni yükümlülük (Madde 6(1)(c)) — vergi raporlama gereklilikleri veya yetkili makamlardan gelen yasal veri erişim taleplerine yanıt verilmesi gibi tabi olduğumuz hukuki yükümlülüklere uyum için gerekli işleme.

KVKK Madde 5(2) kapsamında karşılık gelen hukuki dayanaklar şunlardır: ilgili kişinin açık rızası; bir sözleşmenin kurulması veya ifası için gerekli olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.

Verilerin İşlenme Amaçları

Kişisel verilerinizi aşağıdaki belirli amaçlarla işliyoruz:

• Platform üzerinde kullanıcı hesabınızın oluşturulması, kimlik doğrulanması ve yönetilmesi.
• Makale gönderimlerinin işlenmesi, editör ve hakem atanması ve yayın veya ret kararına kadar editoryal sürecin yönetilmesi.
• Hakem değerlendirme süreci kapsamında yazarlar, hakemler ve editörler arasındaki iletişimin sağlanması.
• Satın aldığınız veya talep ettiğiniz yazar hizmetlerinin (redaksiyon, benzerlik raporu vb.) sunulması ve ilgili sertifikaların düzenlenmesi.
• Hesabınız, gönderileriniz veya siparişleriniz ile ilgili işlemsel e-postaların gönderilmesi (pazarlama amaçlı değildir).
• Platform güvenliğinin sağlanması, yetkisiz erişimin tespit edilmesi ve dolandırıcılık veya kötüye kullanımın önlenmesi.
• Platformun nasıl kullanıldığını anlamak ve iyileştirmelere yön vermek amacıyla toplu, anonim kullanım istatistiklerinin oluşturulması. Bu istatistikler bireysel kullanıcıları tanımlamaz.

Üçüncü Taraflarla Paylaşım

Pedapub, kişisel verilerinizi satmaz, kiralamaz veya takas etmez. Kişisel veriler, yalnızca platformu işletmek ve hizmetlerimizi sunmak için gerekli olduğu ölçüde aşağıdaki kategorilerde üçüncü taraflarla paylaşılır:

• Cloudflare, Inc. — içerik dağıtımı ve güvenlik sağlayıcımızdır. Cloudflare, DDoS koruması, bot yönetimi ve performans optimizasyonu için IP adreslerini ve istek meta verilerini işler. Cloudflare, Veri İşleme Eki kapsamında veri işleyen sıfatıyla hareket eder.
• E-posta altyapı sağlayıcıları — işlemsel mesajların (gönderi onayları, değerlendirme davetleri, karar bildirimleri) iletilmesi için SMTP tabanlı e-posta hizmetleri kullanmaktayız. Yalnızca alıcı e-posta adresi ve mesaj içeriği iletilir.
• Dergi editörleri ve hakemler — editoryal süreç sırasında editörler yazar adlarını, kurum bilgilerini ve gönderi detaylarını görebilir. Hakemler makaleyi ve ilgili meta verileri alır. Çift-kör değerlendirmede yazar kimlikleri hakemlere açıklanmaz.
• Yasal ve düzenleyici otoriteler — kişisel verileri yasa, mahkeme kararı veya yetkili bir makamdan gelen bağlayıcı bir talep gereği açıklayabiliriz.

Adımıza kişisel veri işleyen tüm üçüncü taraf hizmet sağlayıcıları, verileri yürürlükteki veri koruma mevzuatına uygun şekilde işlemeye ve uygun teknik ve organizasyonel güvenlik önlemlerini almaya yönelik sözleşmesel yükümlülüklerle bağlıdır.

Uluslararası Veri Aktarımı

Sunucularımız, verilerin Türkiye veya Avrupa Ekonomik Alanı (AEA) dışında işlenebileceği veri merkezlerinde bulunmaktadır. Kişisel verilerin yeterli düzeyde veri koruması sağladığı kabul edilmemiş ülkelere aktarılması durumunda, Avrupa Komisyonu tarafından onaylanmış standart sözleşme hükümleri (GDPR Madde 46(2)(c)) veya ilgili kişinin açık rızası gibi uygun güvencelere başvurulmaktadır.

KVKK Madde 9 uyarınca, kişisel verilerin sınır ötesi aktarımı Kişisel Verileri Koruma Kurulu tarafından belirlenen şartlara uygun olarak ve gerektiğinde ilgili kişinin açık rızası alınarak gerçekleştirilir.

Saklama Süreleri

Kişisel verileri yalnızca toplandığı amaçları gerçekleştirmek için gerekli olduğu süre boyunca veya yürürlükteki mevzuatın gerektirdiği süre boyunca saklarız. Spesifik saklama süreleri aşağıdaki gibidir:

• Hesap verileri — hesabınız aktif olduğu sürece saklanır. Hesap silme talebinde bulunmanız halinde kişisel verileriniz talepten itibaren 30 gün içinde silinir; aşağıdaki istisnalar saklıdır.
• Yayımlanmış makale meta verileri — yayımlanmış makalelerle ilişkili yazar adları, kurum bilgileri ve ORCID tanımlayıcıları, bilimsel kaydın bir parçası olarak süresiz saklanır. Bu, atıf bütünlüğü için gereklidir ve yayın sonrasında geri alınamaz.
• Makale gönderi kayıtları — gönderi meta verileri ve editoryal yazışmalar, araştırma bütünlüğünün doğrulanması amacıyla editoryal karardan sonra 3 yıl süreyle saklanır.
• Sunucu erişim günlükleri — IP adresleri ve istek günlükleri güvenlik ve kötüye kullanım önleme amacıyla en fazla 12 ay süreyle saklanır, ardından silinir veya anonimleştirilir.

Yazar hizmet siparişleriyle ilgili mali kayıtlar, yürürlükteki vergi mevzuatının gerektirdiği süre boyunca (Türk Ticaret Kanunu uyarınca şu anda 10 yıl) saklanır.

Veri Güvenliği

Kişisel verilerinizi yetkisiz erişime, değiştirilmeye, ifşaya veya tahribata karşı korumak için uygun teknik ve organizasyonel önlemler uygulamaktayız. Bu önlemler arasında: TLS/HTTPS ile aktarım halindeki verilerin şifrelenmesi, endüstri standardı algoritmalarla şifrelerin kriptografik hashlenmesi, personelin kişisel verilere erişimini bilmesi gereken esasına göre sınırlayan rol tabanlı erişim kontrolleri, Cloudflare aracılığıyla DDoS koruması ve web uygulama güvenlik duvarı ile altyapımızın düzenli güvenlik incelemeleri yer almaktadır.

Makul önlemler almamıza rağmen, internet üzerinden hiçbir iletim veya elektronik depolama yöntemi tamamen güvenli değildir. Verilerinizin mutlak güvenliğini garanti edemeyiz; ancak bir veri ihlali durumunda, GDPR Madde 33 ve KVKK Madde 12'nin gerektirdiği şekilde etkilenen kullanıcıları ve ilgili makamları derhal bilgilendirmeyi taahhüt ediyoruz.

Haklarınız

GDPR (Madde 15 ila 22) ve KVKK (Madde 11) kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı — kişisel verilerinizin işlenip işlenmediğinin teyidini talep edebilir ve eğer işleniyorsa, söz konusu verilerin bir kopyasını ve nasıl kullanıldığına dair bilgileri alabilirsiniz.
• Düzeltme hakkı — hatalı kişisel verilerinizin düzeltilmesini veya eksik verilerin tamamlanmasını talep edebilirsiniz. Bilgilerinizin çoğunu hesap profiliniz aracılığıyla doğrudan da güncelleyebilirsiniz.
• Silme hakkı ("unutulma hakkı") — kişisel verilerinizin toplandığı amaçlar için artık gerekli olmadığı durumlarda veya rızanızı geri çektiğinizde silinmesini talep edebilirsiniz. Bu hak, yasal yükümlülükler veya bilimsel kayıt için saklanması gereken veriler için geçerli değildir.
• İşlemenin kısıtlanması hakkı — belirli koşullarda, örneğin bir düzeltme talebinin doğrulanması süresince, verilerin işlenmesini sınırlandırmamızı talep edebilirsiniz.
• Veri taşınabilirliği hakkı — bize sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta almayı ve bu verileri başka bir veri sorumlusuna aktarmayı talep edebilirsiniz.
• İtiraz hakkı — hukuki dayanak olarak meşru menfaatlere dayandığımız durumlarda, söz konusu menfaatlere dayalı profilleme dahil olmak üzere, kişisel verilerinizin işlenmesine itiraz edebilirsiniz.
• Rızayı geri çekme hakkı — işlemenin rızanıza dayandığı durumlarda, rızanızı istediğiniz zaman geri çekme hakkına sahipsiniz. Geri çekme, geri çekme öncesinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Bu haklarınızdan herhangi birini kullanmak için talebinizi support@pedapub.com adresine gönderebilirsiniz. Talebinize 30 gün içinde yanıt vereceğiz. Talebinizi işleme almadan önce kimliğinizi doğrulamanızı isteyebiliriz.

Veri koruma haklarınızın ihlal edildiğini düşünüyorsanız, bir denetim makamına şikayette bulunma hakkınız vardır. Türkiye'de ilgili makam Kişisel Verileri Koruma Kurulu'dur (KVKK Kurulu). AB'de, mutad meskeninin bulunduğu üye devletteki denetim makamıyla iletişime geçebilirsiniz.

Çocukların Gizliliği

Pedapub, araştırmacılar, akademisyenler ve profesyoneller tarafından kullanılması amaçlanan akademik bir platformdur. Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. 18 yaşın altındaki bir kişiden kişisel veri topladığımızı öğrenmemiz halinde, söz konusu verileri derhal silmek için gerekli adımları atacağız.

İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili her türlü soru, endişe veya talep için support@pedapub.com adresinden bizimle iletişime geçebilirsiniz. Tüm başvurulara 30 gün içinde yanıt vermeyi hedefliyoruz.

Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı uygulamalarımızdaki, teknolojideki, yasal gerekliliklerdeki veya diğer faktörlerdeki değişiklikleri yansıtmak amacıyla zaman zaman revize edebiliriz. Değişiklik yapıldığında, bu sayfanın üst kısmındaki "Son Güncelleme" tarihini güncelleyeceğiz. Kişisel verilerinizi nasıl işlediğimizi önemli ölçüde etkileyen değişiklikler yapmamız halinde, kayıtlı kullanıcıları e-posta yoluyla veya platform üzerindeki belirgin bir bildirim aracılığıyla bilgilendireceğiz. Bu tür değişikliklerden sonra platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.