KVKK Aydınlatma Metni

1. Veri Sorumlusu

Türkiye'deki kişiler bakımından kişisel verilerinizin veri sorumlusu ZİNCİRX BİLİŞİM TEKNOLOJİ VE DANIŞMANLIK A.Ş.'dir ("ZincirX A.Ş.").

• Adres: Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye
• MERSİS No: 0999144137300001
• Vergi dairesi ve numarası: Urla Vergi Dairesi, 9991441373
• KVKK başvuruları için e-posta: info@journament.com

Journament, ZincirX A.Ş. ile Amerika Birleşik Devletleri'nin Delaware eyaletinde kurulu ZincirX Inc. tarafından sunulan bir ZincirX ürünüdür. Fatura ülkesi Türkiye dışında olan alıcılar ZincirX Inc. ile sözleşme yapar (c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, ABD); bu alıcıların satın alma ve hesap verilerinin veri sorumlusu ZincirX Inc.'dir ve ZincirX A.Ş. bu verileri, ZincirX Inc. ile aralarındaki veri işleme sözleşmesi kapsamında ZincirX Inc. adına veri işleyen sıfatıyla, onun talimatlarıyla işler. Bu durum Gizlilik Politikamızın 1. bölümünde açıklanmıştır.

Fatura ülkesi Türkiye olarak satın aldığınızda ve diğer tüm durumlarda (web sitesini veya uygulamaları ziyaret ettiğinizde, hesap açtığınızda, bir dergiye makale gönderdiğinizde, hakem veya editör olarak çalıştığınızda ya da bize yazdığınızda) veri sorumlusu ZincirX A.Ş.'dir.

2. Hangi Kişisel Verileri İşliyoruz

Hangi verilerinizin işlendiği, Journament ile ilişkinize bağlıdır:

• Ziyaretçiler: IP adresi, ziyaret edilen sayfa adresleri ve zamanları, tarayıcı ve cihaz bilgileri, arama sorguları ve 7. bölümde açıklanan çerez verileri.
• Üyeler: ad soyad, e-posta adresi, parola (yalnızca özet/hash değeri olarak), e-posta doğrulama durumu; eklemeniz hâlinde şehir, ülke, profil fotoğrafı, kurum, araştırma alanı, ORCID iD, kısa tanıtım, unvan, biyografi, web sitesi ve Google Scholar adresi; herkese açık profil tercihleriniz (profilin, e-posta adresinizin ve hakemlik etkinliğinizin gösterilip gösterilmeyeceği); hesabınızla ilişkilendirilen IP adresleri; Google veya Facebook ile giriş yaparsanız bu sağlayıcının verdiği hesap tanımlayıcısı; mobil uygulama ve tarayıcı eklentisi için oluşturulan erişim anahtarları; bakiye ve hizmet kullanım kayıtları; makalelere yazdığınız yorumlar; yazar profili sahiplenme talepleri ve NFT talepleri (gerekçe, ORCID iD, kanıt bağlantısı ve kripto cüzdan adresi).
• Alıcılar: fatura ülkesi; fatura türü (bireysel veya kurumsal); kurumsal faturada unvan, vergi kimlik numarası, vergi dairesi ve fatura adresi; satın alınan hizmet, tutar, para birimi, döviz kuru, ödeme durumu ve ödeme referansları; tavsiye programındaki üyeler için komisyon kayıtları. Bireysel faturada T.C. kimlik numarası istenmez. Kart bilgileriniz Journament'e ulaşmaz. Bakiyenizi USDT ile yüklerseniz ödeme kaydı ve işlemin blokzincirdeki bilgileri.
• Yazarlar ve ortak yazarlar (Journament üzerinde yönetilen dergilere makale gönderimi): makale başlığı, özeti ve anahtar kelimeleri; yazar listesi (ad soyad ile isteğe bağlı olarak e-posta, kurum ve ORCID iD); kapak yazısı; finansman, çıkar çatışması, etik ve veri erişilebilirliği beyanları; yazar katkıları; önerilen ve istenmeyen hakemler (ad, e-posta, kurum ve gerekçe); yüklenen dosyalar ve bunlardan çıkarılan metin; değerlendirme sürecinin kayıtları ve editör kararları.
• Hakemler ve editörler: davet edilen ad ve e-posta adresi; davetin ve yanıtın durumu, son tarih ve hatırlatmalar; hakem raporu, öneri, puanlar, editöre notlar ve yapay zekâ destekli rapor taslakları; dergideki rol, unvan, kurum, uzmanlık alanı, biyografi, fotoğraf, ORCID iD, web sitesi, ülke ve herkese açık yayın kurulunda görünme tercihi; editör kararları.
• Dergi sahipleri ve yöneticileri: dergi ekleme, yönetim ve değişiklik talepleri, bu taleplerdeki mesajlar ve bunlara ilişkin kararlar; yayın ödemesi hatırlatmaları.
• Dizinlenen makalelerin yazarları: Journament'in dizinlediği yayımlanmış makalelerdeki yazar adları, kurum bağlantıları ve ülkeleri, ORCID iD'leri ile bu makalelere ilişkin atıf ve kullanım istatistikleri.
• Dergi editoryal iletişim kişileri: dergilerin web sitelerinde yayımlanmış ad soyad, e-posta adresi, unvan, rol, kurum, bölüm, ülke ve profil adresi; bu kişilerle yazışmalarımızın kaydı; e-postalarımızın açılıp açılmadığı ve bağlantılarına tıklanıp tıklanmadığı (zaman, IP adresi, tarayıcı bilgisi ve IP adresinden tahmin edilen ülke ve şehir); yanıt ve abonelikten çıkma durumu.
• Tavsiye programıyla davet edilen kişiler: daveti gönderen üyenin girdiği ad, e-posta adresi ve kişisel mesaj; davet e-postasının açılması, bağlantının tıklanması ve kayıt olunup olunmadığı.
• Bize yazanlar: iletişim formu veya e-posta ile gönderdiğiniz mesajın konusu ve içeriği, e-posta adresiniz, mesajın gönderildiği IP adresi ve yazışma geçmişi.
• E-posta gönderdiğimiz herkes: e-postanın teslim, açılma, tıklama, geri dönme ve abonelikten çıkma kayıtları (IP adresi ve tarayıcı bilgisi dahil).

Özel nitelikli kişisel veri (ör. sağlık veya biyometrik veri) talep etmeyiz. Gönderdiğiniz makale ve dosyalarda bu tür veriler bulunmamasına ve araştırma katılımcılarına ilişkin verilerin anonim hâle getirilmiş olmasına dikkat edin.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz elektronik ortamda, aşağıdaki yollarla toplanır:

• Doğrudan sizden: kayıt, giriş, profil, ödeme ve fatura, makale gönderimi, hakem değerlendirmesi, dergi ekleme ve yönetim talebi, yazar profili ve NFT talebi, tavsiye ve iletişim formları ile bize gönderdiğiniz e-postalar aracılığıyla.
• Otomatik yollarla: web sitemizi, mobil uygulamamızı, tarayıcı eklentimizi ve programlama arayüzümüzü (API) kullanırken oluşan sunucu ve uygulama kayıtları, çerezler ve e-postalarımızdaki izleme bağlantıları aracılığıyla.
• Başkalarından: makale gönderen yazar, ortak yazarlarının ve önerdiği hakemlerin bilgilerini; dergi editörleri, davet ettikleri hakem ve editörlerin ad ve e-posta adreslerini; tavsiye programındaki üyeler, davet ettikleri kişilerin ad ve e-posta adreslerini bize iletir. Google veya Facebook ile giriş yaparsanız bu sağlayıcılar bize hesap tanımlayıcınızı, adınızı ve e-posta adresinizi iletir. Ödeme altyapısı, ödemenin sonucunu ve referansını bildirir.
• Kamuya açık kaynaklardan: dizinlenen makalelere ilişkin bibliyografik veriler (yazar adları, kurumlar ve ORCID iD'leri dahil) Crossref, OpenAlex, Semantic Scholar, CORE, DOAJ, Europe PMC, arXiv ve ORCID gibi açık bilimsel veri kaynaklarından ve dergilerin web sitelerinden; dergi editoryal iletişim bilgileri ise dergilerin web sitelerindeki yayın kurulu ve iletişim sayfalarının otomatik olarak taranmasıyla toplanır.

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel verilerinizi aşağıdaki amaçlarla ve her amacın yanında belirtilen KVKK m. 5(2) hukuki sebebine dayanarak işleriz. Hizmeti kullanmanızı açık rıza vermenize bağlamayız.

Bir makale yayımlandığında yazar adları ile makale metninde yer alan kurum bağlantıları, ORCID tanımlayıcıları ve (varsa) yazışma yazarının e-posta adresi makaleyle birlikte herkese açık hâle gelir (alenileştirme). Bu işleme, yazarla kurulan yayın ilişkisinin ifası (KVKK m. 5(2)(c)) ve yayımlanmış makalenin bilimsel kayıt olarak bütünlüğünün korunmasına ilişkin meşru menfaatimiz (m. 5(2)(f)) hukuki sebeplerine dayanır. Yayımlanan bu bilgilerin indeksleme, atıf ve DOI hizmetlerince işlenmesi, yazarın alenileştirme iradesine uygun olarak m. 5(2)(d) kapsamındadır. Ortak yazarların bilgileri gönderimi yapan yazar tarafından iletilir; gönderimi yapan yazar, ortak yazarlarını bu metinden haberdar etmekle yükümlüdür.

Yapay zekâ değerlendirmesi editöre ve hakemlere yardımcı olur; bir makale hakkındaki kararı her zaman derginin editörü verir. Hakkınızda yalnızca otomatik işlemeye dayanan bir karar vermeyiz.

Bültenlerden ve tanıtım e-postalarından her e-postadaki bağlantıyla dilediğiniz zaman çıkabilir, meşru menfaate dayanan işlemelere ilişkin taleplerinizi 9. bölümdeki yollarla iletebilirsiniz.

Web sitesinde kullanılan Google Analytics ve Google AdSense araçları 7. bölümde ayrıca açıklanmıştır.

5. Kişisel Verilerin Aktarılması

Kişisel verilerinizi yalnızca 4. bölümdeki amaçlar için ve bu amaçların gerektirdiği ölçüde aşağıdaki alıcılara aktarırız. Kişisel verilerinizi satmayız.

Journament'in diğer kullanıcıları ve kamuoyu: Gönderdiğiniz makale ve ekleri, ilgili derginin editörleri ve atadıkları hakemler tarafından görülür. Yayımlanan makalelerdeki yazar bilgileri, herkese açık profil ve yayın kurulu bilgileri ile makalelere yazdığınız yorumlar (adınızla birlikte) internette herkese açıktır ve dünyanın her yerinden erişilebilir. NFT transferleri SciMatic blokzincirine, USDT ödemeleri BNB Smart Chain ağına herkese açık ve değiştirilemez şekilde kaydedilir; cüzdan adresleri ve işlem bilgileri herkes tarafından görülebilir.

5.1 Yurt İçindeki Alıcılar

• Kart ödemesini işleyen iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico): fatura ülkesi Türkiye olan alıcıların ödemesinin alınması için. Ödeme, ZincirX A.Ş.'nin zincirx.com üzerindeki ödeme sayfasında yapılır; Journament bu sayfaya sipariş numarası, tutar, ürün adı, ad soyad, e-posta adresi ve fatura bilgilerini (kurumsal faturada unvan, vergi kimlik numarası, vergi dairesi ve adres; bireysel faturada şehir ve ülke) iletir. Kart bilgilerinizi doğrudan iyzico alır; faturayı ZincirX A.Ş. düzenler.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri (ör. Gelir İdaresi Başkanlığı, mahkemeler, Kişisel Verileri Koruma Kurumu): kanunlarda öngörülen hâllerde, hukuki yükümlülüklerimizin yerine getirilmesi ve hakların korunması için.
• Hukuk, mali müşavirlik ve denetim hizmeti aldığımız danışmanlar: bu hizmetlerin gerektirdiği ölçüde.

5.2 Yurt Dışındaki Alıcılar

• Hostinger International Ltd.: Journament'in sunucularının barındırılması (sunucular Litvanya'da, Vilnius'tadır; bu metinde sayılan tüm veriler) ile e-posta hizmeti (info@journament.com ve diğer posta kutularımız, gönderdiğimiz ve aldığımız e-postalar).
• MailChannels: Hostinger'ın giden e-postalarımızı üzerinden ilettiği e-posta iletim hizmeti (alıcı adresi ve e-posta içeriği).
• Google LLC (ABD): yapay zekâ hizmeti Gemini ile, derginin açması hâlinde makale değerlendirmesi ve hakem raporu taslağı (makale tam metni, başlık, özet ve yazar listesi), Dergi Bulucu (girdiğiniz başlık, yazar adları ve özet), çeviri ve dergi web sitelerinin doğrulanması (kamuya açık içerik); Google ile giriş yapmayı seçerseniz kimlik doğrulama; 7. bölümde açıklanan Google Analytics ve Google AdSense.
• Meta Platforms (İrlanda/ABD): Facebook ile giriş yapmayı seçerseniz kimlik doğrulama.
• ORCID, Inc. (ABD): bir ORCID iD'ye ait kamuya açık profilin ve yayınların sorgulanması için ORCID iD. Diğer açık bilimsel veri kaynaklarına (Semantic Scholar, Crossref, OpenAlex, CORE, DOAJ, Europe PMC, arXiv, Unpaywall, Altmetric) yapılan sorgularda yalnızca DOI, ISSN, makale başlığı gibi bibliyografik bilgiler veya literatür aramasında yazdığınız arama terimleri gönderilir.

5.3 Yurt Dışına Aktarımın Dayanağı

Yurt dışında bulunan alıcılara yapılan aktarımlar KVKK'nın 7499 sayılı Kanunla değişik 9. maddesine göre yapılır. Kişisel Verileri Koruma Kurulunca yeterlilik kararı verilmemiş ülkelere yapılan düzenli aktarımlarda, KVKK m. 5'teki işleme şartlarından birinin bulunması ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânına sahip olması kaydıyla, m. 9(4)(c) uyarınca Kurulca ilan edilen standart sözleşmelere dayanılır; standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Yurt dışına düzenli aktarımlarda açık rızanıza dayanılmaz. Uygulanan güvencelere ilişkin bilgiyi info@journament.com adresinden isteyebilirsiniz.

6. Saklama Süreleri

• Üyelik verileri: hesabınız açık olduğu sürece. Hesabınızın kapatılmasını info@journament.com adresinden talep edebilirsiniz; kapatmanın ardından, aşağıda sayılan ve saklanması gereken kayıtlar dışındaki verileriniz silinir veya anonim hâle getirilir.
• Satın alma, fatura ve ödeme kayıtları: ticari defter ve belgeler için 6102 sayılı Türk Ticaret Kanunu m. 82 uyarınca on yıl; vergi kayıtları için 213 sayılı Vergi Usul Kanunu m. 253 uyarınca ilgili yılı izleyen yıldan başlayarak beş yıl.
• Makale gönderimleri ve değerlendirme kayıtları: değerlendirme sürecinin belgelenmesi ve olası itirazlar ve uyuşmazlıklar için gerekli olduğu sürece.
• Yayımlanmış makaleler ve bunlarda yer alan yazar adları, kurum bilgileri ve ORCID tanımlayıcıları, bilimsel kaydın bütünlüğünün korunması amacıyla süresiz olarak yayında ve arşivde tutulur; yayımlanmış bir makale ancak yayın etiğine uygun bir düzeltme veya geri çekme bildirimiyle değiştirilir.
• Dizinlenen makalelere ilişkin bibliyografik veriler: makale dizinde yer aldığı sürece.
• Dergi editoryal iletişim verileri: ilgili dergiyle iletişim kurmak için makul bir gerekçe bulunduğu sürece. Abonelikten çıkan veya itiraz eden kişilere yeniden tanıtım e-postası gönderilmez; bu kişilerin e-posta adresi yalnızca bu amaçla tutulur.
• E-posta gönderim ve etkileşim kayıtları ile IP ve sunucu kayıtları: güvenliğin sağlanması, kötüye kullanımın önlenmesi ve e-posta gönderim itibarının korunması amacının gerektirdiği süre.
• Yazışmalar ve başvurular: konunun sonuçlandırılması ve olası uyuşmazlıklar için gerekli olduğu süre.
• Blokzincire yazılan kayıtlar (NFT transferleri ve USDT ödemeleri): blokzincirin yapısı gereği silinemez veya değiştirilemez.

Kişisel verileriniz, işlendikleri amaçların gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca (ör. ticari defter ve belgeler için 6102 sayılı Türk Ticaret Kanunu m. 82 uyarınca on yıl; vergi kayıtları için 213 sayılı Vergi Usul Kanunu m. 253 uyarınca ilgili yılı izleyen yıldan başlayarak beş yıl) saklanır; bu sürelerin sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. Çerezler

Journament web sitesi aşağıdaki çerezleri ve benzeri teknolojileri kullanır. Zorunlu olmayanlar (analitik ve reklam) yalnızca sitedeki çerez penceresinde onay verirseniz çalışır; onay vermeden önce Google Analytics ve Google AdSense betikleri yüklenmez, Google'a istek gönderilmez ve bu çerezler yerleştirilmez.

• Oturum çerezi (Journament): oturumunuzu ve dil gibi seçimlerinizi sürdürür; 120 dakika işlem yapılmadığında sona erer. Kesinlikle gereklidir (m. 5(2)(c) ve m. 5(2)(f)).
• XSRF-TOKEN (Journament): formları siteler arası istek sahteciliğine karşı korur; oturumla birlikte sona erer. Kesinlikle gereklidir (m. 5(2)(f)).
• Beni hatırla çerezi (Journament; yalnızca girişte "Beni hatırla" kutusunu işaretlerseniz): o tarayıcıda oturumunuzu açık tutar (m. 5(2)(c)).
• referral_token (Journament): tavsiye bağlantısıyla gelirseniz, sizi davet eden üyeye komisyon hesaplanabilmesi için davet kodunu 30 gün saklar.
• claimIntent (Journament; tarayıcınızın yerel depolama alanında): bir dergiyi sahiplenme işlemine giriş yaptıktan sonra devam edebilmeniz için seçiminizi geçici olarak hatırlar.
• zx_consent (Journament; tarayıcınızın yerel depolama alanında): çerez penceresindeki seçiminizi (analitik ve reklam için ayrı ayrı kabul veya ret) ve tarihini tutar; 6 ay sonra size yeniden sorulur. Kesinlikle gereklidir (m. 5(2)(ç) ve m. 5(2)(f)).
• Google Analytics 4 çerezleri (_ga ve _ga_<ID>; Google LLC, ABD) — yalnızca çerez penceresinde analitiği kabul ederseniz, açık rızanıza (m. 5(1)) dayanarak: web sitesinin nasıl kullanıldığını ölçmek için Google tarafından yerleştirilir ve iki yıla kadar kalır. Google bu kapsamda IP adresinizi, tarayıcı ve cihaz bilgilerinizi, ziyaret ettiğiniz sayfaları (adresteki gizli parçalar çıkarılarak) ve kayıt olma, ödeme sayfasına geçme ve satın alma adımlarını (tutar, para birimi ve ödeme referansı) alır.
• Google AdSense çerezleri ve benzeri teknolojiler (__gads, __gpi, __eoi; Google LLC, ABD) — yalnızca çerez penceresinde reklamı kabul ederseniz, açık rızanıza (m. 5(1)) dayanarak: dergi, makale ve ana sayfalarda reklam göstermek, reklamları ölçmek ve gösterim sıklığını sınırlamak için Google tarafından yerleştirilir ve 13 aya kadar kalır. Google bu verileri kendi politikaları uyarınca reklamların kişiselleştirilmesi için de kullanabilir. Reklamı kabul etmezseniz AdSense yüklenmez ve reklam gösterilmez.

"Tümünü reddet" seçeneği "Tümünü kabul et" kadar kolaydır ve reddetmeniz siteyi kullanmanızı etkilemez. Analitik ve reklam için verdiğiniz açık rızayı her sayfanın altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman geri alabilirsiniz; geri aldığınızda ilgili araç durdurulur ve sitenin silebildiği çerezleri (_ga, _ga_<ID>, __gads, __gpi, __eoi) silinir. Çerezleri ayrıca tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz; kesinlikle gerekli çerezleri engellerseniz oturum açma gibi işlevler çalışmayabilir.

8. KVKK m. 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Bu haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak:

• ZincirX A.Ş.'nin yukarıdaki adresine ıslak imzalı bir dilekçeyle şahsen, posta yoluyla veya noter aracılığıyla,
• güvenli elektronik imza ya da mobil imza ile imzalanmış olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@journament.com adresine e-posta göndererek

iletebilirsiniz.

Başvurunuzda adınız, soyadınız ve başvuru yazılı ise imzanız; T.C. vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeleri başvurunuza ekleyebilirsiniz.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m. 14).

Bu metni güncellediğimizde yeni sürümünü bu sayfada yayımlarız.