Kişisel Verilerin İşlenmesine İlişkin Genel Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz;

KRC Bilişim Ticaret ve Organizasyon Limited Şirketi

tarafından “veri sorumlusu” sıfatıyla işlenmektedir.

Bu Aydınlatma Metni; Bidge Yayınları internet sitesini ve çevrim içi hizmetlerini kullanan ziyaretçiler, yazarlar, kitap ve kitap bölümü başvurusu yapan kişiler, editörler, hakemler, Editör Kurulu üyeleri, okuyucular, müşteriler, iletişim kanallarımızı kullanan kişiler ile iş ve hizmet ilişkisi kapsamında kişisel verileri işlenen diğer gerçek kişilere yönelik genel bilgilendirme amacı taşımaktadır.

Belirli bir başvuru, form veya işlem kapsamında gerçekleştirilen veri işleme faaliyetleri için gerektiğinde ayrıca ilgili işleme özel aydınlatma metinleri sunulur.

2. İşlenen Kişisel Veri Kategorileri

Bidge Yayınları tarafından, ilgili sürecin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

Kimlik Bilgileri

• Ad ve soyad
• İşlemin niteliği gerektirdiğinde kimlik veya vergi kimlik bilgileri

İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Adres ve gerekli diğer iletişim bilgileri

Akademik ve Mesleki Bilgiler

• Akademik unvan
• Üniversite, kurum veya kuruluş
• Fakülte, bölüm, bilim alanı
• ORCID ve benzeri akademik tanımlayıcılar
• Akademik özgeçmiş ve yayın bilgileri

Yayın ve Başvuru Bilgileri

• Kitap, kitap bölümü ve eser bilgileri
• Başvuru kayıtları
• Yazar ve editör bilgileri
• Eser dosyaları
• Editoryal değerlendirme ve yayın süreci kayıtları
• ISBN, DOI ve bibliyografik metadata
• Yayın sözleşmeleri ve bunlara ilişkin elektronik onay kayıtları

İşlem ve Mali Bilgiler

• Ödeme bilgileri
• Fatura bilgileri
• Sipariş ve işlem kayıtları
• Muhasebe süreçleri kapsamında gerekli bilgiler

İletişim ve İzin Bilgileri

• E-posta ve SMS iletişim kayıtları
• Ticari elektronik ileti izin ve ret kayıtları
• Bildirim ve sistem mesajlarına ilişkin kayıtlar

İşlem Güvenliği Bilgileri

• IP adresi
• Erişim tarihi ve zamanı
• Oturum ve sistem logları
• Güvenlik ve hata kayıtları
• Cihaz ve bağlantıya ilişkin gerekli teknik bilgiler

Bidge Yayınlarının genel internet sitesi ve olağan yayın başvuru süreçlerinde özel nitelikli kişisel veri talep edilmesi amaçlanmamaktadır. İşlem gereği zorunlu olmayan özel nitelikli kişisel verilerin sisteme yüklenmemesi gerekir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili veri işleme faaliyetiyle sınırlı olmak üzere aşağıdaki amaçlarla işlenebilir:

• Bidge Yayınları internet sitesinin ve çevrim içi hizmetlerinin işletilmesi,
• Kullanıcı hesaplarının oluşturulması ve yönetilmesi,
• Kitap, tezden kitap ve kitap bölümü başvurularının alınması,
• Başvuruların değerlendirilmesi ve yayın süreçlerinin yürütülmesi,
• Yazar, editör, hakem ve Editör Kurulu süreçlerinin yönetilmesi,
• Editoryal değerlendirme, hakemlik, redaksiyon ve yayın hazırlık işlemlerinin yürütülmesi,
• Telif ve yayın sözleşmelerinin oluşturulması ve kayıt altına alınması,
• ISBN, DOI ve bibliyografik metadata işlemlerinin gerçekleştirilmesi,
• Yayımlanan eserlerin kataloglanması, arşivlenmesi ve akademik erişim sistemlerine sunulması,
• Yazar ve yayın bilgilerinin yayımlanması,
• Başvuru ve yayın süreçlerine ilişkin bilgilendirmelerin yapılması,
• Kullanıcı taleplerinin, soru ve şikâyetlerinin cevaplandırılması,
• Ödeme, faturalama ve mali kayıt işlemlerinin yürütülmesi,
• Yetkili kurum ve kuruluşlara karşı hukuki yükümlülüklerin yerine getirilmesi,
• Bilgi güvenliğinin, sistem güvenliğinin ve işlem güvenliğinin sağlanması,
• Yetkisiz erişim, kötüye kullanım ve güvenlik olaylarının önlenmesi,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması,
• İlgili kişinin ayrıca tercih etmesi hâlinde ticari elektronik ileti ve duyuru süreçlerinin yürütülmesi.

Ticari elektronik ileti gönderimine ilişkin izin, KVKK kapsamındaki aydınlatmadan ayrı olarak alınır.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Bidge Yayınları internet sitesi,
• yazar ve yayın başvuru sistemleri,
• kullanıcı hesabı ve üyelik ekranları,
• çevrim içi formlar,
• e-posta,
• SMS,
• telefon görüşmeleri,
• sözleşmeler ve elektronik onay kayıtları,
• ödeme ve faturalama sistemleri,
• sunucu ve güvenlik logları,
• kurumsal e-posta sistemleri,
• yayın ve eser dosyaları,
• gerektiğinde fiziksel belgeler

aracılığıyla tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işleme faaliyetinin niteliğine göre KVKK’nın 5 inci maddesinde düzenlenen;

• kanunlarda açıkça öngörülmesi,
• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

hukuki sebeplerinden bir veya birkaçına dayanılarak işlenebilir.

Bir veri işleme faaliyetinin açık rızaya dayanmasının gerekli olduğu durumlarda açık rıza ayrıca ve özgür iradeyle alınır. Açık rıza, aydınlatma yükümlülüğünün yerine geçmez.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili işlemin gerektirdiği ölçüde ve hukuki şartların bulunması hâlinde aşağıdaki alıcı gruplarına aktarılabilir:

• Hosting, sunucu ve teknik altyapı hizmet sağlayıcıları,
• kurumsal e-posta ve iletişim hizmet sağlayıcıları,
• SMS hizmetlerinin yürütülmesi amacıyla Netgsm,
• ödeme, banka, muhasebe ve faturalama hizmet sağlayıcıları,
• hukuki, mali ve teknik hizmet alınan gerçek veya tüzel kişiler,
• yayıncılık faaliyetlerinin gerektirdiği ISBN ve kataloglama kuruluşları,
• DOI ve akademik metadata hizmetleri kapsamında Crossref,
• akademik erişim, kataloglama ve dağıtım faaliyetleri kapsamında ProQuest ve benzeri akademik platformlar,
• üniversite kütüphaneleri ve bibliyografik katalog sistemleri,
• kanunen yetkili kamu kurum ve kuruluşları,
• mahkemeler, icra daireleri ve diğer yetkili adli veya idari merciler.

Aktarım, gerçekleştirilen işlemin amacıyla bağlantılı, sınırlı ve ölçülü şekilde yapılır.

Kişisel verilerin yurt dışındaki bir alıcıya aktarılmasının söz konusu olması hâlinde aktarım, KVKK’nın yurt dışına kişisel veri aktarımına ilişkin hükümleri ve yürürlükteki ilgili mevzuat kapsamında gerekli şartlar veya uygun güvenceler sağlanarak gerçekleştirilir.

7. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işlendikleri amaç için gerekli olan süre boyunca muhafaza edilir.

Verilerin saklanmasını gerektiren hukuki veya fiilî sebebin ortadan kalkması hâlinde kişisel veriler, yürürlükteki mevzuat ve Bidge Yayınlarının kişisel veri saklama ve imha prosedürleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

8. Kişisel Verilerin Güvenliği

KRC Bilişim Ticaret ve Organizasyon Limited Şirketi, kişisel verilerin;

• hukuka aykırı işlenmesini önlemek,
• hukuka aykırı erişilmesini önlemek,
• güvenli biçimde muhafaza edilmesini sağlamak

amacıyla uygun teknik ve idari tedbirleri almaktadır.

Kişisel verilere erişim, görev ve yetki gereği erişmesi gereken kişilerle sınırlandırılır ve veri güvenliği süreçleri gerekli olduğu ölçüde kayıt altına alınır.

9. KVKK Kapsamındaki Haklarınız

KVKK’nın 11 inci maddesi kapsamında veri sorumlusuna başvurarak kendinizle ilgili;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK’nın 7 nci maddesinde öngörülen şartlar kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;

KRC Bilişim Ticaret ve Organizasyon Limited Şirketi Güzeltepe Mah. Abidin Daver Sk. No: 7/9, Çankaya / Ankara

krcbilisimticaretveorganizasyon@hs01.kep.tr

adreslerine iletebilirsiniz.

Ayrıca, daha önce şirketimize bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresinizi kullanarak başvuru yapmanız mümkündür.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

Başvuru yöntemleri ve başvuruda bulunması gereken bilgiler ayrıca yayımlanacak “KVKK İlgili Kişi Başvuru Formu” içerisinde ayrıntılı olarak açıklanacaktır.

11. Metnin Güncellenmesi

Bu Aydınlatma Metni, Bidge Yayınlarının kişisel veri işleme süreçlerinde veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Güncel metin Bidge Yayınları internet sitesinde yayımlanır.