Doçentlik Atıf Dosyası Sistemi

1. Veri Sorumlusu

Kuzgun DBS (Doçentlik Atıf Dosyası Sistemi), dbs.kuzgun.tr adresi üzerinden hizmet veren bağımsız bir yazılım platformudur. Herhangi bir üniversite, kamu kurumu (YÖK, ÜAK) veya internet servis sağlayıcısı ile kurumsal bağı bulunmamaktadır.

İletişim: info@kuzgun.tr
Sunucu konumu: İstanbul, Türkiye

2. Toplanan Kişisel Veriler

6698 sayılı KVKK kapsamında aşağıdaki kişisel veriler işlenmektedir:

3. Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin ifası: Hesap oluşturma, atıf dosyası oluşturma hizmetinin sunulması
• Meşru menfaat: Sistem güvenliğinin sağlanması, hata takibi, kötüye kullanımın önlenmesi
• Açık rıza: Akademik belgelerin (open access ve open access olmayan makalelerin) sisteme yüklenmesi ve saklanması

4. Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Kayıt ve giriş formları aracılığıyla (otomatik olmayan)
• Dosya yükleme işlemleri sırasında
• Web of Science veri içe aktarma işlemi sırasında
• Sistem kullanımı sırasında otomatik olarak (IP adresi, tarayıcı bilgisi)

5. Verilerin Aktarılması

Kişisel verileriniz aşağıdaki üçüncü taraflara belirtilen amaçlarla aktarılabilir:

Bu aktarımlar KVKK m.9 kapsamında yeterli koruma sağlayan ülkelere veya taahhütname ile güvence altına alınmış ortamlara yapılmaktadır.

6. Verilerin Saklanma Süresi

• Hesap verileri: Hesap aktif olduğu sürece
• Hesap silme talebi sonrası: 15 gün boyunca saklanır (yeniden etkinleştirme imkanı), ardından kalıcı olarak silinir
• İşlem kayıtları (loglar): Hesap silindiğinde birlikte silinir
• Yüklenen dosyalar: Hesap silindiğinde sunucudan kalıcı olarak kaldırılır
• Şifre sıfırlama tokenları: 1 saat geçerlilik, kullanıldıktan sonra geçersiz
• Oturum tokenları: Erişim tokenı 24 saat, yenileme tokenı 7 gün

7. Veri Güvenliği Tedbirleri

KVKK m.12 kapsamında aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• Şifreler Argon2 algoritması ile hashlenerek saklanır, hiçbir zaman düz metin olarak tutulmaz
• Tüm iletişim TLS/HTTPS ile şifrelenir
• Şifre sıfırlama tokenları SHA-256 ile hashlenmiş olarak saklanır
• Yüklenen dosyalar SHA-256 bütünlük kontrolünden geçirilir
• IP bazlı hız sınırlandırma ile kaba kuvvet saldırıları engellenir
• Oturum tokenları sınırlı sürelidir (JWT, 24 saat)
• Sunucu Türkiye'de (İstanbul) konumlandırılmıştır

8. Sorumluluk Reddi ve Hizmet Sınırları

Kuzgun DBS, doçentlik başvuru sürecinde kullanılabilecek atıf dosyalarının hazırlanmasına yardımcı olan bağımsız bir yazılım aracıdır.

• Sistem tarafından üretilen atıf listeleri ve diğer çıktılar, kaynak verilerin (Web of Science kayıtları, kullanıcı girdileri vb.) doğruluğuna bağlıdır. Kullanıcı, oluşturulan dosyaların içeriğini başvuru öncesinde kontrol etmek ve doğrulamakla yükümlüdür.
• ÜAK başvuru kılavuzunda belirtildiği üzere, başvuru bilgilerinin doğruluğu ve eksiksizliği konusundaki nihai sorumluluk adaya aittir.
• Sisteme yüklenen akademik belgeler (open access ve open access olmayan makaleler dahil) tamamen kullanıcının sorumluluğundadır. Kullanıcı, yüklediği belgelerin telif haklarına uygunluğunu kendisi sağlamakla yükümlüdür.
• Kuzgun DBS, kullanıcılar tarafından yüklenen içeriklerden kaynaklanan telif hakkı ihlali, veri ihlali veya doçentlik başvuru sonuçlarından dolayı herhangi bir sorumluluk kabul etmez.

9. Çerez Politikası

Kuzgun DBS, üçüncü taraf çerez veya izleme aracı kullanmamaktadır. Oturum bilgileri tarayıcınızın yerel depolama alanında (localStorage) saklanır ve yalnızca kimlik doğrulama amacıyla kullanılır. Herhangi bir analitik, reklam veya davranışsal izleme aracı bulunmamaktadır.

10. Bağımsızlık Beyanı

Kuzgun DBS; Yükseköğretim Kurulu (YÖK), Üniversitelerarası Kurul (ÜAK), TürkNet veya herhangi bir üniversite, kamu kuruluşu ya da internet servis sağlayıcısı ile kurumsal, ticari veya resmi bir ilişkiye sahip değildir. Platform, bağımsız bir yazılım hizmeti olarak sunulmaktadır.

11. Haklarınız (KVKK m.11)

6698 sayılı Kanun'un 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme