Aydınlatma Metni & Gizlilik

Veri sorumlusu kim?

Bu hizmetin veri sorumlusu KONSİL'dir. Verilerinizin nasıl işlendiğine dair her soru, talep ve itiraz için: [email protected]

KONSİL şu anda kapalı beta aşamasındadır. Ticari sunuma geçildiğinde veri sorumlusunun tam unvanı, adresi ve varsa VERBİS kayıt bilgisi bu bölümde yayımlanacaktır.

Hangi verileri işliyoruz?

• Kamuya açık akademik veriler: ad, yayınlarda yer alan ORCID iD, kurum, yayınlar ve araştırma konuları — kaynaklar: OpenAlex (CC0), Crossref, PubMed/NCBI, DataCite, ClinicalTrials.gov; teknik çalışmalarda ayrıca GitHub ve Hugging Face'in kamuya açık depo/model kayıtları (kullanıcı adı, depo/model adı ve açıklaması).
• İletişim: üyenin kendi profilinde verdiği e-posta; ya da yayın meta-verisindeki sorumlu-yazar e-postası (doğrulanması gerektiği belirtilerek sunulur).
• Hesap ve güvenlik: ORCID iD, ad, e-posta, profil ve kurum bilgileri; rıza ve şart kabulünün zamanı ve metin sürümü; plan ve kurum üyeliği kayıtları. Parolanın kendisi değil, geri döndürülemez scrypt özeti saklanır.
• Araştırma arşivi: tamamlanan aramanın fikir metni, seçilen arama ayarları, üretilen rapor, adaylara ilişkin sonuç durumları ve kullanıcının eklediği etki/kanıt kayıtları. Bunlar yalnızca hesap sahibinin arşivinde gösterilir.
• Sohbet: katılımcılar, konu, mesajlar ve gerektiğinde üretilen çeviri önbelleği. Mesajlar diskte şifreli tutulur; bu uçtan uca şifreleme değildir (çeviri sunucuda yapılır).
• Kullanım olayları: hizmeti çalışır ve güvenli tutmak için “arama başladı / bitti / hata verdi”, “profil kaydedildi”, “sohbet açıldı” gibi teknik olay kayıtları. Bu kayıtlarda araştırma fikrinizin metni yer almaz (yalnızca uzunluk aralığı), aday adı, e-posta veya serbest metin tutulmaz; kimliğiniz geri çevrilemez bir takma ad olarak yazılır. Ayrıntı aşağıda.

Birinci taraf ölçümleme

KONSİL Google Analytics dahil üçüncü taraf reklam veya analitik izleyicisi kullanmaz. Ürün ölçümü kendi sunucumuzda yapılır; veriler reklam amaçlı kullanılmaz veya satılmaz. Hizmetin çalışması için aşağıda açıklanan altyapı ve yapay zekâ sağlayıcılarına sınırlı veri aktarımı ise gerçekleşir.

• Fikir metni teknik olay günlüğüne yazılmaz. Olay kaydına yalnızca karakter sayısının kaba aralığı yazılır. Tamamlanan aramanın fikir ve raporu ise yeniden açabilmeniz için hesap arşivinizde saklanır.
• Çerez kullanılmaz. Ziyaretçi ayrımı geri çevrilemez, günlük bir takma adla yapılır; IP adresi saklanmaz ve takma ad ertesi gün geçersizleşir — günler arası takip teknik olarak mümkün değildir. (Oturumu açık tutan giriş çerezi ayrı bir zorunlu işlevdir, ölçüm için kullanılmaz.)
• Üye takma adı: ORCID iD’niz olay kayıtlarına geri çevrilemez bir takma ad olarak yazılır. Hesabınızı sildiğinizde bu kayıtlar da silinir.
• Saklama: olay kayıtları varsayılan olarak 180 gün sonra otomatik silinir.
• Dayanak: hizmetin işletilmesi, hata giderme, kötüye kullanım ve maliyet kontrolü (meşru menfaat / sözleşmenin ifası). Profilleme veya reklam amacı yoktur.

Dış hizmet sağlayıcıları

• Anthropic API: AI ön-değerlendirmesi ve eşleştirme için araştırma fikri ile gereken profil ve kamuya açık akademik kayıtlar; çeviri istendiğinde ilgili sohbet mesajı işlenir. Girdi ve çıktıların model eğitiminde kullanımı ile saklama süreleri sağlayıcının güncel koşullarına tabidir: model eğitimi ↗ · veri saklama ↗.
• Resend: e-posta doğrulama, parola, kapalı beta ve kurum daveti gibi işlemsel iletiler için alıcı adresi; davet iletisinde ad; tek kullanımlık kod veya bağlantı aktarılır. Araştırma fikri ve rapor içeriği e-postaya konmaz.
• Akademik veri kaynakları: OpenAlex, PubMed/NCBI, Crossref, DataCite, ClinicalTrials.gov ile GitHub ve Hugging Face'e arama için gereken sorgu, ORCID iD veya yayın tanımlayıcıları gönderilebilir.
• Site altyapısı: Cloudflare ve sayfalarda kullanılan Google Fonts, isteği sunarken IP adresi ve tarayıcı bilgisi gibi standart bağlantı verilerini alabilir.

Amaç ve hukuki dayanak

Amaç: araştırma işbirliğini kolaylaştırmak. Üyelerde kimlik verisinin (ORCID iD, ad) işlenme dayanağı üyelik ilişkisinin kurulması ve ifası için gereklilik (KVKK m.5/2-c, GDPR m.6/1-b); profil bilgilerinin işbirliği havuzunda diğer üyelere gösterilmesi ise açık rızadır (onay zaman damgasıyla kaydedilir, her an geri alınabilir). Üye olmayan, kamuya açık akademik kayıtlardan derlenen kişiler için dayanak meşru menfaattir. Veriler reklam/profilleme için kullanılmaz, satılmaz.

Hesap neden ORCID iD'ye bağlı?

KONSİL hesabı bir ORCID iD'ye bağlıdır; eşleştirme, kullanıcının beyan ettiği kimliği kamuya açık yayın kayıtlarıyla ilişkilendirir.

• Kimlik: ORCID iD öz bildirime dayanır; sahipliği teknik olarak doğrulanmaz. Profilinize yalnız sizin seçip onayladığınız eserler bağlanır.
• Giriş güvenliği: kapalı beta davet kodu ve KONSİL'de belirlediğiniz yerel parola kullanılır; parola düz metin olarak saklanmaz. KONSİL, ORCID hesabınıza okuma veya yazma erişimi istemez.
• Eşit erişim: ORCID kaydı herkese açık ve ücretsizdir (orcid.org/register) — şart, kimseyi kalıcı olarak dışarıda bırakmaz.

Arama yapmak giriş yapılmış hesap gerektirir. Kişiye özel sohbet daveti alan araştırmacı ise davet bağlantısıyla, hesap açmadan ilgili sohbete katılabilir.

Saklama

Kamuya açık kaynaklardan çekilen kişisel veri içeren önbellek süreli tutulur (varsayılan 60 gün) — sonrasında kaynaktan yeniden çekilir; kaynaktaki silme/güncelleme böylece yansır. Teknik kullanım olayları varsayılan olarak 180 gün sonra otomatik silinir. Hesap profiliniz, araştırma arşiviniz, sonuç ve etki kayıtlarınız hesabınızı veya ilgili arama kaydını silene kadar tutulur. Sohbet mesajları, bir katılımcı hesabını sildiğinde diğer katılımcıların yazışma bütünlüğü için korunur; silinen hesapla ORCID bağı koparılır.

Haklarınız

Bilgi alma, düzeltme, itiraz ve kaldırılma hakkınız vardır. Üyeler ayrıca hesabını hesap sayfasından kalıcı olarak silebilir: profil, arama arşivi, sonuç/etki ve teknik olay kayıtları silinir; sohbet mesajları karşı tarafın yazışma bütünlüğü için korunur ancak hesapla bağı koparılır. KONSİL hesap doğrulama, parola ve davet amaçlı işlemsel e-posta gönderebilir; ayrıca iletişim kurduğunuz kişi size ilk kez yanıt verdiğinde sizi tek bir bildirim e-postasıyla haberdar eder — bu e-posta yalnız “yanıt geldi” bilgisini taşır, mesaj metnini ve sohbet bağlantı anahtarını içermez, sonraki mesajlar için tekrarlanmaz; bir aday araştırmacıya sizin adınıza işbirliği mesajı göndermez. Yenilik/fizibilite çıktıları AI ön-değerlendirmesidir, sistematik derleme değildir. Üyelik koşulları için: Kullanım Şartları ↗.