Aydınlatma Metni & Gizlilik

Veri sorumlusu kim?

Bu hizmetin veri sorumlusu KONSİL'dir. Verilerinizin nasıl işlendiğine dair her soru, talep ve itiraz için: [email protected]

KONSİL şu anda kapalı beta aşamasındadır. Ticari sunuma geçildiğinde veri sorumlusunun tam unvanı, adresi ve varsa VERBİS kayıt bilgisi bu bölümde yayımlanacaktır.

Hangi verileri işliyoruz?

• Kamuya açık akademik veriler: ad, yayınlarda yer alan ORCID iD, kurum, yayınlar ve araştırma konuları — kaynaklar: OpenAlex (CC0), Crossref, PubMed/NCBI, Europe PMC, DataCite, ClinicalTrials.gov; teknik çalışmalarda ayrıca GitHub ve Hugging Face'in kamuya açık depo/model kayıtları (kullanıcı adı, depo/model adı ve açıklaması).
• İletişim: üyenin kendi profilinde verdiği e-posta; ya da yayın meta-verisindeki sorumlu-yazar e-postası (doğrulanması gerektiği belirtilerek sunulur).
• Hesap ve güvenlik: ORCID iD, ad, e-posta, profil ve kurum bilgileri; rıza ve şart kabulünün zamanı ve metin sürümü; plan ve kurum üyeliği kayıtları. Parolanın kendisi değil, geri döndürülemez scrypt özeti saklanır.
• Araştırma arşivi: tamamlanan aramanın fikir metni, seçilen arama ayarları, üretilen rapor, adaylara ilişkin sonuç durumları ve kullanıcının eklediği etki/kanıt kayıtları. Bunlar yalnızca hesap sahibinin arşivinde gösterilir.
• Sohbet: katılımcılar, konu, mesajlar ve gerektiğinde üretilen çeviri önbelleği. Mesajlar diskte şifreli tutulur; bu uçtan uca şifreleme değildir (çeviri sunucuda yapılır).
• Kullanım olayları: hizmeti çalışır ve güvenli tutmak için “arama başladı / bitti / hata verdi”, “profil kaydedildi”, “sohbet açıldı” gibi teknik olay kayıtları. Bu kayıtlarda araştırma fikrinizin metni yer almaz (yalnızca uzunluk aralığı), aday adı, e-posta veya serbest metin tutulmaz; kimliğiniz geri çevrilemez bir takma ad olarak yazılır. Ayrıntı aşağıda.

Birinci taraf ölçümleme

KONSİL Google Analytics dahil üçüncü taraf reklam veya analitik izleyicisi kullanmaz. Ürün ölçümü kendi sunucumuzda yapılır; veriler reklam amaçlı kullanılmaz veya satılmaz. Hizmetin çalışması için aşağıda açıklanan altyapı ve yapay zekâ sağlayıcılarına sınırlı veri aktarımı ise gerçekleşir.

• Fikir metni teknik olay günlüğüne yazılmaz. Olay kaydına yalnızca karakter sayısının kaba aralığı yazılır. Tamamlanan aramanın fikir ve raporu ise yeniden açabilmeniz için hesap arşivinizde saklanır.
• Çerez kullanılmaz. Ziyaretçi ayrımı geri çevrilemez, günlük bir takma adla yapılır; IP adresi saklanmaz ve takma ad ertesi gün geçersizleşir — günler arası takip teknik olarak mümkün değildir. (Oturumu açık tutan giriş çerezi ayrı bir zorunlu işlevdir, ölçüm için kullanılmaz.)
• Üye takma adı: ORCID iD’niz olay kayıtlarına geri çevrilemez bir takma ad olarak yazılır. Hesabınızı sildiğinizde bu kayıtlar da silinir.
• Saklama: olay kayıtları varsayılan olarak 180 gün sonra otomatik silinir.
• Dayanak: hizmetin işletilmesi, hata giderme, kötüye kullanım ve maliyet kontrolü (meşru menfaat / sözleşmenin ifası). Profilleme veya reklam amacı yoktur.

Dış hizmet sağlayıcıları

• Anthropic API: AI ön-değerlendirmesi ve eşleştirme için araştırma fikri ile gereken profil ve kamuya açık akademik kayıtlar; çeviri istendiğinde ilgili sohbet mesajı işlenir. Girdi ve çıktıların model eğitiminde kullanımı ile saklama süreleri sağlayıcının güncel koşullarına tabidir: model eğitimi ↗ · veri saklama ↗.
• Resend: e-posta doğrulama, parola, kapalı beta ve kurum daveti gibi işlemsel iletiler için alıcı adresi; davet iletisinde ad; tek kullanımlık kod veya bağlantı aktarılır. Araştırma fikri ve rapor içeriği e-postaya konmaz.
• Akademik veri kaynakları: OpenAlex, PubMed/NCBI, Crossref, Europe PMC, DataCite, ClinicalTrials.gov ile GitHub ve Hugging Face'e arama için gereken sorgu, ORCID iD veya yayın tanımlayıcıları gönderilebilir. Europe PMC'ye yalnızca yayın tanımlayıcısı (DOI/PMID) gönderilir; makalenin açık erişimli tam metninden yazarların kendi yazdığı kısıtlılık bölümü alınıp raporda birebir alıntılanır. Kullanıcıya ait hiçbir veri gönderilmez.
• Site altyapısı: Cloudflare ve sayfalarda kullanılan Google Fonts, isteği sunarken IP adresi ve tarayıcı bilgisi gibi standart bağlantı verilerini alabilir.

Amaç ve hukuki dayanak

Amaç: araştırma işbirliğini kolaylaştırmak. Üyelerde kimlik verisinin (ORCID iD, ad) işlenme dayanağı üyelik ilişkisinin kurulması ve ifası için gereklilik (KVKK m.5/2-c, GDPR m.6/1-b); profil bilgilerinin işbirliği havuzunda diğer üyelere gösterilmesi ise açık rızadır (onay zaman damgasıyla kaydedilir, her an geri alınabilir). Üye olmayan, kamuya açık akademik kayıtlardan derlenen kişiler için dayanak meşru menfaattir. Veriler reklam/profilleme için kullanılmaz, satılmaz.

Hesap neden ORCID iD'ye bağlı?

KONSİL hesabı bir ORCID iD'ye bağlıdır; eşleştirme, kullanıcının beyan ettiği kimliği kamuya açık yayın kayıtlarıyla ilişkilendirir.

• Kimlik: ORCID iD öz bildirime dayanır; sahipliği teknik olarak doğrulanmaz. Profilinize yalnız sizin seçip onayladığınız eserler bağlanır.
• Giriş güvenliği: kapalı beta davet kodu ve KONSİL'de belirlediğiniz yerel parola kullanılır; parola düz metin olarak saklanmaz. KONSİL, ORCID hesabınıza okuma veya yazma erişimi istemez.
• Eşit erişim: ORCID kaydı herkese açık ve ücretsizdir (orcid.org/register) — şart, kimseyi kalıcı olarak dışarıda bırakmaz.

Arama yapmak giriş yapılmış hesap gerektirir. Kişiye özel sohbet daveti alan araştırmacı ise davet bağlantısıyla, hesap açmadan ilgili sohbete katılabilir.

Saklama

Kamuya açık kaynaklardan çekilen kişisel veri içeren önbellek süreli tutulur (varsayılan 60 gün) — sonrasında kaynaktan yeniden çekilir; kaynaktaki silme/güncelleme böylece yansır. Teknik kullanım olayları varsayılan olarak 180 gün sonra otomatik silinir. Hesap profiliniz, araştırma arşiviniz, sonuç ve etki kayıtlarınız hesabınızı veya ilgili arama kaydını silene kadar tutulur. Sohbet mesajları, bir katılımcı hesabını sildiğinde diğer katılımcıların yazışma bütünlüğü için korunur; silinen hesapla ORCID bağı koparılır.

Öneri ölçümü — ayrı ve gönüllü açık rıza

KONSİL'in eşleştirmelerini iyileştirebilmesi için hangi önerinin gösterildiğini ve o öneriyle ne yapıldığını ölçmesi gerekir. Bu ölçüm varsayılan olarak kapalıdır ve ancak ayrıca ve açıkça onay verdiğinizde çalışır; üyelik sözleşmesinden ve havuzda görünme onayından bağımsız, tek başına verilen bir rızadır. Katılmamak hizmeti hiçbir biçimde sınırlamaz — bütün özellikler aynı şekilde çalışmaya devam eder.

Onay verirseniz ne kaydedilir:

• Öneri ve sırası: size gösterilen öneriler, bunların motor sırası ve ekrandaki sırası; her rapor açılışına verilen bir görünüm kimliği (aynı raporu iki kez açtığınızda bunların ayrı ayrı sayılabilmesi için).
• Önerinin nitelikleri: uyum puanı, adayın KONSİL üyesi olup olmadığı, sizinle aynı kurumdan olup olmadığı, coğrafi yakınlık ve bu yakınlığın bilinip bilinmediği, iletişim bilgisinin gösterilip gösterilmediği, kıdem düzeyi ve bu düzeyin nasıl belirlendiği.
• Rol bilgisi: adayın önerildiği katkı ailesi ve alt türü (ör. yöntem, saha uzmanlığı) — serbest metin olarak değil, önceden tanımlı bir listeden kodlanmış hâlde; ayrıca rolün bu listeye çevrilip çevrilemediği.
• Bağlam: motor, sıralama ve sonuç şemalarının sürüm damgaları ile aramada kullanılan alan paketi. (Aramanın dili, ölçüm rızasından bağımsız olarak arama kaydının bir parçasıdır: raporun hangi dilde üretileceğini o belirler.)
• Eylemler — yalnız şu üçü: iletişim bilgisini açtınız (hangi kanaldan), KONSİL içi sohbet başlattınız, bir sonuç durumu bildirdiniz. Öneriyi ekranda görmeniz ayrıca bir gösterim kaydı oluşturur; bir öneriyi açmanız ya da kapatmanız şu an ölçülmemektedir.
• Yapılandırılmış sonuç gerekçesi: bir öneriyi “uygun değil” diye işaretlerseniz, seçtiğiniz sebep önceden tanımlı bir koddan ibarettir — alan dışı, çok kıdemli, ulaşılamaz, zaten tanıyorum, diğer. Yazdığınız serbest not ölçüme kopyalanmaz; not, yalnız sizin gördüğünüz arşivinizdeki sonuç işaretinin parçası olarak saklanır ve hesabınızı sildiğinizde onunla birlikte silinir.

Ölçüm tablolarına ne kopyalanmaz: adayın adı, e-postası, ORCID iD'si, kurum adı, araştırma fikrinizin metni, önerinin gerekçe metni, taslak mesajlar, sohbet içerikleri ve “uygun değil” işaretine yazdığınız serbest not.

Aday kimliği nasıl tutulur — ve neden bu “anonim” değildir: Aday, ham kimliği yerine bir takma kimlik damgası ile kaydedilir. Bu damga sunucunun gizli anahtarıyla üretilen bir HMAC değeridir ve her arama için farklıdır; damganın kendisinden geriye doğru ORCID iD ya da ad hesaplanamaz, damgayı ele geçiren üçüncü bir taraf kimden söz edildiğini çözemez, ve aynı araştırmacının farklı aramalardaki kayıtları damgaya bakılarak birleştirilemez.

Arşiv bağı: ölçüm kayıtları, hangi aramaya ait olduklarını gösteren arama numarası üzerinden arşivinizdeki arama kaydına bağlıdır — fikir metniniz ve rapor içeriği ölçüm tablolarına kopyalanmaz, ancak bu bağ sayesinde kayıtlar arşiv kaydınızla birlikte değerlendirilebilir ve hesabınız silindiğinde birlikte silinir.

Geri alma defteri: rızanızı geri aldığınızda bu karar, ORCID iD'nizin takma adlı bir özeti (SHA-256) ve karar anıyla birlikte ayrı bir deftere işlenir. Bu özet tek başına kimliğinizi vermez; ancak bilinen bir kimlikle karşılaştırılabilir — sistem, elindeki bir ORCID iD'nin özetini hesaplayıp defterdekiyle eşleştirebilir (koruma zaten bu eşleştirmeyle çalışır). Tek amacı, eski bir yedek geri yüklendiğinde "katılmıyorum" kararınızın kaybolmamasıdır: sistem her açılışta bu deftere bakar ve yedekten canlanmış bir rızayı yeniden geri alır. Özet yalnız bu karşılaştırma için kullanılır. Saklama süresi: bu defter kaydı, 180 günlük ölçüm verisinden farklı olarak süresiz tutulur — hesabınızı silseniz bile: koruma tam da hesabınız artık orada değilken, eski bir yedek ya da başka bir üyenin raporu sizi yeniden ölçüme sokmasın diye vardır. Hukuki temeli silme defteriyle aynıdır: silme/geri alma yükümlülüğünün yerine getirildiğinin kanıtı (bastırma listesi).

Aday-tarafı kayıtların hukuki dayanağı — dürüst ayrım: Kendi aramalarınıza ait ölçüm kayıtlarının dayanağı açık rızanızdır (KVKK m. 5/1). Başka bir üyenin raporunda aday olarak takma kimlikle yer almanızın dayanağı ise açık rızanız değildir: ölçüm rızası hiç sorulmamış üyeler ve KONSİL üyesi olmayan araştırmacılar için bu kayıtlar, aramaya özgü takma kimlik altında, hizmetin eşleştirme kalitesini ölçme meşru menfaatine (KVKK m. 5/2-f) dayanır. Ölçüm rızasını açıkça geri almış üyeler aday tarafında da hiç kaydedilmez.

Bununla birlikte bu kayıtlar KVKK anlamında anonim veri değildir: sistem, gizli anahtara ve arama kaydına sahip olduğu için bir araştırmacının damgasını yeniden hesaplayıp onun kayıtlarını bulabilir. Bu bilinçli bir tasarımdır ve sizin lehinizedir — rızanızı geri aldığınızda ya da hesabınızı sildiğinizde, başkalarının aramalarında aday olarak göründüğünüz kayıtların bulunup silinebilmesi tam olarak bu yeniden hesaplama sayesindedir. Doğru tanım: bu veriler takma adlı (pseudonymised) kişisel veridir; kişisel veri koruma yükümlülüklerinin tamamı bu kayıtlar için de geçerlidir.

Süre ve geri alma: bu kayıtlar 180 gün sonra otomatik silinir. Rızanızı hesap sayfanızdan istediğiniz an geri alabilirsiniz; geri aldığınızda o ana kadar birikmiş ölçüm kayıtlarınız (hem kendi aramalarınızdakiler hem başkalarının aramalarında aday olarak göründükleriniz) silinir ve yenisi yazılmaz — başka bir üyenin raporunda aday olarak yeniden görünseniz bile o gösterim kaydedilmez. (Ölçüm rızası hiç sorulmamış üyeler ve KONSİL üyesi olmayan araştırmacılar, yukarıda anlatılan aramaya özgü takma kimlik damgasıyla kayda girmeye devam eder.) Geriye dönük kayıt yapılmaz: yalnız onay verdiğiniz andan sonrası ölçülür. Kendi aramalarınıza ait ölçümün hukuki dayanağı açık rızanızdır (KVKK m. 5/1); aday tarafının dayanağı aşağıda ayrıca açıklanmıştır.

Haklarınız

Bilgi alma, düzeltme, itiraz ve kaldırılma hakkınız vardır. Üyeler ayrıca hesabını hesap sayfasından kalıcı olarak silebilir: profil, arama arşivi, sonuç/etki ve teknik olay kayıtları silinir; sohbet mesajları karşı tarafın yazışma bütünlüğü için korunur ancak hesapla bağı koparılır. KONSİL hesap doğrulama, parola ve davet amaçlı işlemsel e-posta gönderebilir; ayrıca iletişim kurduğunuz kişi size ilk kez yanıt verdiğinde sizi tek bir bildirim e-postasıyla haberdar eder — bu e-posta yalnız “yanıt geldi” bilgisini taşır, mesaj metnini ve sohbet bağlantı anahtarını içermez, sonraki mesajlar için tekrarlanmaz; bir aday araştırmacıya sizin adınıza işbirliği mesajı göndermez. Yenilik/fizibilite çıktıları AI ön-değerlendirmesidir, sistematik derleme değildir. Üyelik koşulları için: Kullanım Şartları ↗ · Erişilebilirlik ↗.