Veri sorumlusu
Veri sorumlusu: [Yasal veri sorumlusu bilgisi yönetim panelinden tanımlanmalıdır.] Başvuru/tebligat adresi: [Başvuru/tebligat adresi tanımlanmalıdır.] İletişim: [İletişim e-postası tanımlanmalıdır.] KVKK başvuru kanalı: [İletişim e-postası tanımlanmalıdır.] KEP: Belirtilmemiştir..
İşlenen veri kategorileri
- Kimlik ve iletişim bilgileri: ad-soyad, e-posta ve başvuruda gerekli diğer iletişim verileri.
- Akademik/mesleki bilgiler: kurum, unvan, ORCID benzeri akademik tanımlayıcılar, biyografi ve uzmanlık bilgileri.
- Başvuru ve yayın verileri: bildiri özeti/tam metni, eser bilgisi, katkı beyanı, hakemlik ve editöryal yazışma, karar ve revizyon kayıtları.
- Görsel-işitsel veriler: yalnız etkinlik kaydı, profil/sergi sunumu veya açıkça bildirilen benzeri amaçların gerektirdiği ölçüde fotoğraf, ses ve görüntü.
- İşlem güvenliği verileri: IP, tarih-saat, oturum, güvenlik ve hata günlükleri gibi teknik kayıtlar.
- Hukuki işlem ve talep kayıtları: hak, şikâyet, itiraz ve KVKK başvurularına ilişkin kayıtlar.
İşleme amaçları ve hukuki sebepler
Veriler; başvuru almak, kimlik/iletişim doğrulamak, hakemlik ve editöryal süreçleri yürütmek, program ve sergi organizasyonu yapmak, akademik kaydı yayımlamak ve arşivlemek, hak taleplerini yönetmek, bilgi güvenliğini sağlamak ve hukuki yükümlülükleri yerine getirmek amaçlarıyla işlenebilir. Her işlem için Kanunun 5 ve gerekiyorsa 6. maddesindeki uygun işleme şartı esas alınır. Açık rıza gerektiren işlemler, aydınlatmadan ayrı ve özgür iradeye dayalı bir süreçle yürütülür; hizmetin gereği olmayan rıza zorunlu tutulmaz.
Aktarım ve hizmet sağlayıcılar
Kişisel veriler, amaçla sınırlı olarak yetkili kurul/editör/hakemler, teknik hizmet sağlayıcılar, çevrim içi toplantı/iletişim hizmetleri, barındırma ve yedekleme hizmetleri ile hukuken yetkili kamu kurumlarıyla paylaşılabilir. Hakemlikte kimlik paylaşımı çift kör modelin gerektirdiği ölçüde sınırlandırılır. Yurt dışına aktarım söz konusu olduğunda Kanunun 9. maddesi ve güncel ikincil düzenlemelerdeki aktarım şartları uygulanır. Mevcut sağlayıcı/alıcı grubu kaydı: Fiilen kullanılan yurt dışı hizmet sağlayıcıları veri sorumlusu tarafından ayrıca envanterlenir ve gerekli güvenceler tesis edilir.
Saklama ve imha
Veriler, işleme amacı ve ilgili yasal/akademik kayıt yükümlülüğü devam ettiği sürece tutulur. Yayımlanmış eserlerin yazar adı, kurum, başlık, tarih, kalıcı bağlantı ve yayın geçmişi gibi bibliyografik verileri akademik kaydın bütünlüğü amacıyla uzun süreli arşivlenebilir. Başvuru, hakemlik ve operasyon kayıtları amaç sona erdiğinde ve zorunlu saklama süreleri dolduğunda silinir, yok edilir veya anonimleştirilir. Saklama süreleri veri envanteri ve fiilî sistem uygulamalarıyla tutarlı tutulmalıdır.
İlgili kişinin hakları ve başvuru
İlgili kişiler Kanunun 11. maddesindeki haklarını kullanmak üzere veri sorumlusuna başvurabilir. Başvuruda talebin açıkça belirtilmesi ve kimliğin güvenli biçimde doğrulanmasına yetecek bilginin sunulması gerekir. Başvuru kanalı: [İletişim e-postası tanımlanmalıdır.]; adres: [Başvuru/tebligat adresi tanımlanmalıdır.]. Başvurular yürürlükteki mevzuatta öngörülen usul ve sürelerde yanıtlanır.
Çerezler ve çevrim içi izleme
Zorunlu olmayan analitik, performans veya pazarlama çerezleri kullanılıyorsa bunlar için uygun hukuki dayanak ve gerektiğinde önceden opt-in açık rıza mekanizması uygulanır. Ayrıntılar Çerez Politikası’nda açıklanır.
Bu metin STA Kongre’nin kurumsal işleyiş politikasıdır; yürürlükteki kanun, yetkili kurum kararı veya etkinliğe özgü daha sıkı bir kural bulunduğunda ilgili düzenleme öncelikle uygulanır. Politika metinleri fiilî iş akışları ve teknik sistemlerle tutarlı tutulmalıdır.