TrustChain bir imzayı nasıl kaydeder

Oluşturucu TrustChain hesabına giriş yapıp anlaşmayı doldurur: başlık, yapılacak iş, tutar, tarihler ve diğer kişinin e-posta adresi.

Kaydı oluşturucunun tarayıcısı değil, TrustChain sunucusu saklar. Hiçbir tarayıcı veya uygulama doğrudan anlaşma kaydı oluşturamaz. Kayıt; oluşturucunun hesap kimliği, her taraf için girilen e-posta, başlık, tutar ve para birimi, anlaşma metni ve diğer alanlar, durum (imzalar bekleniyor), iki imzanın henüz atılmadığı bilgisi ve oluşturulma zamanını içerir.

Güncel formla yapılan anlaşmalarda sunucu, anlaşma metnini henüz sakladığı alanlardan kendisi oluşturur. Böylece okunan, imzalanan ve sabitlenen metin bu alanlarla eşleşir.

Sunucu anlaşmaya ayrıca 8 karakterli Kayıt kimliği verir. Herkese açık kayıt bağlantısı (trustchain.biz/verify/ ardından Kayıt kimliği) ve sertifika bunu kullanır. TrustChain her anlaşma için daha uzun dahili kayıt kimliğini de tutar.

Anlaşmanın Geçmiş’ine ilk girdi eklenir: oluşturucunun anlaşmayı oluşturması ve zaman. Bu adımda IP adresi kaydedilmez.

Oluşturucu diğer kişiyi imzacı olarak e-postayla davet eder. Ayrıca anlaşmayı okuyup imzalayamayan görüntüleyicileri davet edebilir.

TrustChain sunucusu her davet için yeni rastgele bağlantı üretir. Bağlantının kendisini değil, gizli kısmının yalnızca tek yönlü özetini tutar. E-posta dağıtım hizmeti Resend üzerinden TrustChain adresinden gönderir. Oluşturucunun sayfasında da bağlantı görünür; kopyalayıp başka yolla gönderebilir.

Bağlantı geçerliliği: 7 gün. Yeni kimlik kontrolleri duraklatılmışken yeni bağlantı, kontrollerin dönmesini beklerken süresi dolmasın diye 14 gün geçerlidir. Şu anda yeni bağlantı 14 gün geçerli. Gönderilmiş bağlantı ilk son kullanma tarihini korur.

Bağlantı; süresi dolana, oluşturucu daveti iptal edene, yeni bağlantı gönderene veya anlaşmayı geri çekene kadar gerektiği kadar açılır. “Yeni bağlantı gönder” eski bağlantıyı geçersiz kılar. Aynı adresi yeniden davet etmek ikinci davet oluşturur. Her iki bağlantı da kendi süresi dolana veya iptal edilene kadar çalışır.

Geçmiş, davetin oluşturulmasını ve gönderilmesini zaman, oluşturucu ve davet adresiyle kaydeder. İki girdi de e-posta dağıtım hizmetine teslim edilmeden önce yazılır; dolayısıyla tek başına e-postanın ulaştığını göstermez. Dağıtım başarısızsa davet teslim edilmedi olarak işaretlenir, oluşturucudan yeni bağlantı istenir. Adres değiştirme, davet iptali ve yeni bağlantı gönderme ayrı girdiler ekler.

İmzacının adresi yalnızca bağlantısı açılana, biri imzalayana veya davet TrustChain hesabıyla ilişkilendirilene kadar değiştirilebilir. Sonrasında davetli imzalayana kadar oluşturucu adresi değiştiremez. Daveti iptal ederek adresin erişimini kaldırabilir; bu Geçmiş’e yazılır ve başka kişiyi davet edebilir. Kimse imzalamadıysa aşağıda açıklandığı gibi anlaşmayı geri de çekebilir.

Bağlantı kullanılmadan süresi dolarsa davetli, süresi dolan bağlantı sayfasından yenisini isteyebilir. TrustChain oluşturucuya en fazla günde bir kez haber verir; yeni bağlantıyı yalnızca oluşturucu gönderebilir. İstek Geçmiş’e girdi ekler.

Anlaşmayı geri çekme. Kimse imzalamamış ve anlaşma hâlâ imza bekliyorsa oluşturucu, e-postası onaylı kendi TrustChain hesabıyla giriş yaparak geri çekebilir. Başka kimse yapamaz. Oluşturucu dahil herhangi bir kişinin imzası bu seçeneği bitirir. TrustChain sunucusu tüm koşulları yeniden kontrol eder; ardından tek adımda durumu zaman ve oluşturucunun hesap kimliğiyle geri çekildi yapar, kalan tüm davetleri iptal eder ve Geçmiş’e oluşturucu ile iptal edilen davetleri içeren tek girdi ekler. Anlaşma metni, e-postalar ve henüz atılmadı işaretli iki imza olduğu gibi kalır. IP adresi kaydedilmez.

Sonrasında kimse anlaşmayı imzalayamaz veya davet edilemez. Geri çekme geri alınamaz. İptal edilen her davet bağlantısı açılmayı durdurur; açan kişiye oluşturucunun anlaşmayı geri çektiği söylenir. TrustChain e-posta göndermez. Kayıt oluşturucunun listesinde Geri çekildi olarak kalır. Davetli, onaylı e-postası davet adresi olan TrustChain hesabından okumaya devam edebilir. Kayıt kimliğinin herkese açık sayfası yalnızca geri çekildiğini söyler. Kullanılan anlaşma hakkı oluşturucuya iade edilmez.

Biri bağlantıyı açtığında TrustChain sunucusu daveti bulur, süresinin dolmadığını ve iptal edilmediğini kontrol eder. Bağlantının ilk açılışını ve anlaşmanın her görüntülenmesini Geçmiş’e yazar. Kişi hesap açmadan okuyabilsin diye o davete özel misafir oturumu başlatır.

Her açılış ve görüntülemenin IP adresi Geçmiş’e değil, yalnızca sunucudaki günlüğe gider (bölüm 8).

Kişi, onaylı e-postası davet adresi olan TrustChain hesabına zaten giriş yaptıysa misafir oturumu yerine o hesapla imzalar.

Bağlantının başlattığı misafir oturumu, bağlantı süresi dolsa veya yenilense de çalışır. Daveti iptal etmek veya anlaşmayı geri çekmek oturumu bitirir.

TrustChain hesabıyla giriş yaparak

Oluşturucu her zaman böyle imzalar. Davetli de hesabının onaylı e-postası davet adresiyse böyle imzalayabilir.

Davet bağlantısıyla imzalama

Davetli, davet bağlantısının başlattığı misafir oturumunda imzalar.

Her imza iki yöntemden hangisinin kullanıldığını kaydeder. TrustChain sunucusu kimin hangi tarafta imzaladığını tarayıcının söylediğinden değil, giriş yapılan hesap veya davetten belirler. Görüntüleyici daveti imzalayamaz; her davet bağlantısı yalnızca bir kez imzalayabilir.

TrustChain’de herkes imzadan önce kimlik kontrolünden geçer. Bu zorunludur: imzalayan hesabın kaydında kontrolün geçildiği yazmıyorsa TrustChain sunucusu imzayı reddeder. Kontrol olmadan imzalama yolu yoktur.

Kimlik doğrulama şirketi Sumsub, fotoğraflı kimlik ve selfie ile kontrolü TrustChain sayfasındaki kendi penceresinde yapar. Belgeler Sumsub’a gider. Sonucu öğrenmek için TrustChain sunucusu kontrol kaydını ister. Yanıt ad gibi kimlikten okunan ayrıntılar içerebilir; TrustChain yalnızca sonucu saklar. Hiçbir tarayıcı veya uygulama bu sonucu yazamaz. TrustChain hesabı kontrolden bir kez geçer; davet bağlantısının misafir oturumunun kendi kontrolü vardır.

Sumsub penceresi açılmadan önce TrustChain iletişim kutusu, Sumsub’ın kendi penceresinde fotoğraflı kimlik ve selfie kontrolü yaptığını belirtir. Gizlilik Politikası içindeki Sumsub bölümüne bağlantı verir.

Yeni kimlik kontrollerine şu anda ara verildi. Önceden geçmiş kişi hâlâ imzalayabilir. Diğerleri kontroller dönünce imzalayabilir. Bu sırada anlaşma yazma, davet etme ve paylaşma çalışır. Kimlik kontrolü süreç boyunca zorunludur.

Damga neyi gösterir? Başarılı kontrolden sonraki her imza “Kimlik Sumsub tarafından kontrol edildi” damgası taşır. İmza kaydedilirken imzalayan hesabın TrustChain kaydında Sumsub kontrolünün olumlu sonuçla geçtiğinin yazdığını gösterir.

Neyi göstermez? TrustChain kimlik belgesini, selfienizi veya Sumsub’ın kontrol ettiği adı tutmaz. Bu adı anlaşmadaki adlarla veya e-posta adresiyle karşılaştırmaz. Davet bağlantısıyla imzada kontrol TrustChain hesabına değil, o davetin misafir oturumuna aittir. Ayrıntıları Sumsub saklar. Damga eklenmeden önceki imzalarda damga yoktur; TrustChain sonradan eklemez.

Kişinin imzaladığı iki yerde de, hesaptaki anlaşma sayfasında ve davet bağlantısında, önce anlaşma gösterilir: başlık, diğer kişi, tutar, tamamlanma tarihi ve tam metin (eski anlaşmalarda diğer alanlardan oluşturulan standart maddeler de).

Altında “I want to sign this agreement” etiketli onay kutusu ve “I've read all the terms above. I understand my signature will be recorded with the date and time and tied to my verified identity.” satırı bulunur. Kutu işaretlenmeden imza gönderilmez. TrustChain sunucusu işaretin kendisini kaydetmez.

İmza düğmesinin hemen üzerinde, bağlantı arkasında değil açık metin olarak şu cümle bulunur:

İmza isteği bu sürüm kimliğini taşır. TrustChain sunucusu, sunucunun güncel sürümüyle aynıysa imzada saklar. Cümle eklenmeden önce açılan sayfa sürüm göndermez; imzasında da olmaz. Cümle değişirse yeni sürüm kimliği alır. Her imza oluşturulduğu sürüm kimliğini korur.

Saklanan sürüm, imzalama sayfasının hangi cümleyi göstermek üzere yapıldığını belirtir. TrustChain ekranı göremez; kişinin okuduğunu göstermez.

Davet bağlantısı sayfasında düğmenin altındaki satır TrustChain Koşullar ve Gizlilik Politikası sayfalarını yeni sekmelerde okumaya sunar. Anlaşma kayıtları bunların açılıp açılmadığını göstermez.

Kişi düğmeye basınca TrustChain sunucusu oturumunu, hangi tarafta olduğunu, anlaşmanın hâlâ imzaya açık olduğunu, kişinin daha önce imzalamadığını ve kimlik kontrolünü geçtiğini kontrol eder. Ardından aşağıdakilerin tamamını tek adımda kaydeder: ya hepsi kaydolur ya hiçbiri.

Zaman

İmzanın kaydedildiği an. İmzacının telefonu veya bilgisayarı değil, TrustChain veritabanı Google sunucu saatinden belirler. Sertifika UTC olarak gösterir.

Yöntem

TrustChain hesabıyla veya davet bağlantısıyla imzalandı.

Kim

Hesap veya davet kimliği, oturumdan veya davetten gelen e-posta adresi, taraf (oluşturucu ya da davetli) ve misafir oturumu olup olmadığı. Oluşturucunun adresi hesabındaki adrestir.

Kimlik kontrolü damgası

Kimlik Sumsub tarafından kontrol edildi (bölüm 5).

Onay sürümü

Düğme üzerinde gösterilen cümlenin sürüm kimliği (bölüm 6).

Koşullar parmak izi

İmza kaydedildiği anda kayıtta saklanan anlaşma metninin tam hâlinin Keccak-256 parmak izi. Tek karakter değişirse iz farklı çıkar. Yalnızca o metni kapsar. Güncel formla yapılan anlaşmalarda doldurulmuşsa tutar ve tamamlanma tarihi metne dahildir; başlık asla dahil değildir. Metinle aynı kayıtta tutulduğundan tek başına ikisinin uyumlu olduğunu gösterir. Bunun imza anındaki metin olduğu, kaydın sonradan değiştirilmemesine (bölüm 9) veya varsa Polygon sabitlemesine (bölüm 11) dayanır. Eski formla yapılan anlaşmalarda imza sayfası diğer alanlardan standart maddeler de gösterir (mülkiyet, gizlilik, uygulanacak hukuk ve sözleşmenin bütünü); parmak izi bunları kapsamaz. Böyle kayıtta saklanan metin yoksa sayfa iş kapsamını gösterir; parmak izi boş metne aittir.

İmza IP adresi

TrustChain’in imza isteği için kaydettiği IP adresi. TrustChain, Google ön ucunun veya Firebase Hosting’in isteğin yönlendirme başlığına eklediği girdiyi okur, çağıranın daha önce başlığa yazdığı girdileri yok sayar. Başlık beklenen biçimde değilse adres kaydedilmez. 14 Ekim 2026 öncesi imzalarda web çatısının bildirdiği adres kaydediliyordu; bazı isteklerde bu çağıranın gönderdiği adres olabilir. Düğme üzerindeki cümlede belirtildiği gibi, iki tarafın ve görüntüleme davetlilerinin okuyabildiği imzanın Geçmiş girdisinde saklanır. Anlaşma sayfasından indirilen kişinin kendi kayıt sertifikasında da yazılır.

IP adresi mobil operatöre, işverene, VPN’e veya ortak ağa ait olabilir. Bir kişiyi veya tam konumu belirlemez. TrustChain konum sorgulamaz.

İkinci kişi imzaladığında durum iki taraf da imzaladı olur; aynı zaman her iki imzanın tamamlandığı zaman olarak saklanır ve Geçmiş’e ilgili girdi eklenir. TrustChain ikisine de e-posta gönderir: oluşturucunun varsa onaylı hesap adresine, davetlinin ise imzasında kayıtlı adrese.

TrustChain şu adımların IP adresini de kaydeder: davet bağlantısını açma, oradan anlaşmayı görüntüleme, yeni bağlantı isteme ve işin bittiğini onaylama. Bu adresler Geçmiş’e yazılmaz. Her biri, eşleştirilebilmesi için Geçmiş girdisiyle aynı adımda ayrı sunucu günlüğüne yazılır. Eski Geçmiş girdilerindeki adresler bu günlüğe taşınmıştır.

Hiçbir tarayıcı veya uygulama bu günlüğü okuyamaz; diğer kişi ve görüntüleyiciler bu adresleri asla görmez. TrustChain güvenlik ve kayıt amacıyla saklar.

Anlaşma oluşturma veya geri çekme, davet gönderme, değiştirme veya iptal etme ve sabitlemede IP adresi kaydedilmez.

Yukarıdaki her adım, TrustChain sunucusunun verdiği zamanla Geçmiş’e girdi ekler: oluşturuldu, davet gönderildi, adres değişti, davet iptal edildi, yeni bağlantı gönderildi, davet açıldı, anlaşma görüntülendi, yeni bağlantı istendi, geri çekildi, imzalandı, iki taraf da imzaladı, tamamlandığı onaylandı, tamamlandı ve sabitlendi.

Geçmiş girdilerini yalnızca TrustChain sunucuları yazar. Hiçbir tarayıcı veya uygulama ekleyemez, değiştiremez veya silemez. Anlaşma metnini, imzaları, durumu ve zamanları da değiştiremez. Anlaşmadaki iki kişi ve daveti hâlâ geçerli görüntüleyiciler Geçmiş’i okuyabilir.

Oluşturuldu ve sabitlendi girdileri aynı adımda değil, adımın hemen ardından yazılır. Yazma başarısızsa girdi eksik kalır; kaydın kendi zamanları yine adımın ne zaman olduğunu gösterir.

Bu kurallar tarayıcı ve uygulamaları bağlar. TrustChain’in kendi sunucularını veya veritabanında yönetici erişimi olup kaydı değiştirebilen kişiyi bağlamaz. Sabitlemenin bir nedeni budur: parmak izi TrustChain kontrolünün dışındaki Polygon’da durur. Kurallar zamanla değişmiştir; TrustChain eski kaydın oluşturulduğu tarihte hangilerinin geçerli olduğunu söyleyebilir.

İki kişi de imzaladıktan sonra her biri, anlaşılan her şeyin yapıldığını belirten düğmeye basabilir. Oluşturucu anlaşma sayfasından, davetli kendi hesabından veya davet bağlantısından yapar. Görüntüleyici yapamaz.

Her basış, kişinin onay zamanını TrustChain sunucu saatinden kayda yazar ve Geçmiş’e onaylandı girdisi ekler. IP adresi yalnızca sunucu günlüğüne gider (bölüm 8). İki kişi de basınca durum tamamlandı olur, zaman saklanır ve Geçmiş’e tamamlandı girdisi eklenir. TrustChain bu zamanları saklamaya başlamadan önce onaylanan kayıtlarda her onay yalnızca Geçmiş’te bulunur.

Bu yalnızca her kişinin düğmeye bastığını kaydeder. TrustChain işi veya herhangi bir ödemeyi kontrol etmez.

Sabitleme isteğe bağlıdır ve hiçbir zaman otomatik değildir. İki taraf da imzaladıktan sonra TrustChain hesabı olan taraf kaydı sabitleyebilir. Ücretli planlara dahildir; Free planında tek seferlik satın alınabilir (Fiyatlar).

TrustChain sunucusu kaydın parmak izini hesaplar: dahili kayıt kimliği, başlık, anlaşma metni, tutar, oluşturucunun hesap kimliği ve davetlinin hesap kimliğinin Keccak-256 özeti. Davetli için kimlik yoksa, örneğin TrustChain hesabı olmadan davet bağlantısıyla imzaladıysa, boş bırakılır. Parmak izi TrustChain’in kendi cüzdanının gönderip ödediği işlemle Polygon’daki sicil sözleşmesine gider. Anlaşmadaki kişiler işlemi imzalamaz, cüzdan gerekmez.

Zincire tam olarak yazılanlar:

• parmak izi;
• TrustChain’in dahili anlaşma kayıt kimliği, açık metin olarak (8 karakterli Kayıt kimliği değil);
• boş bırakılan iki cüzdan adresi alanı;
• Polygon ağının kaydettiği işlem bloğunun zamanı ve işlemi gönderen TrustChain sabitleme cüzdanının adresi.

Anlaşma metni, adlar, e-postalar, tutarlar, imzalar, IP adresleri veya kimlik kontrolü sonuçları Polygon’a yazılmaz.

TrustChain bir onay bekler; sonra ağ, sözleşme adresi, işlem özeti, blok numarası, parmak izi ve zamanı saklar. Geçmiş’e sabitlendi girdisi ekler.

Neyi gösterir? Parmak izi o bloğun zamanında Polygon’a yazılmıştır; sözleşmede girdiyi değiştirme veya silme işlevi yoktur. Kapsanan alanlardaki sonraki değişiklik eşleşmez; böylece sabitlenmiş kayıttaki müdahale belli olur. Neyi göstermez? İmzaları, zamanlarını, kimlik kontrollerini veya PDF’leri kapsamaz; kimin imzaladığını göstermez.

Sözleşme adresi ve sabitleme cüzdanı Güvenlik sayfasında listelenir. İmzalı sözleşme değiştirildi mi?, kaydın Polygon ile nasıl karşılaştırıldığını açıklar.

TrustChain şunları tutar:

• anlaşma kaydı: metin, başlık, tutar, her taraf için girilen e-posta, hesap kimlikleri, durumlar ve zamanları;
• Geçmiş;
• bölüm 7’de listelenen tüm bilgilerle her imza;
• bağlantısının yalnızca tek yönlü özetiyle her davet;
• yalnızca sunucudaki IP günlüğü (bölüm 8);
• kimlik kontrolüne giren her hesap veya misafir oturumu için Sumsub sonucu, son değişme zamanı ve o kontrolün Sumsub referansı.

TrustChain şunları tutmaz:

• Kimlik belgeleri, kimlik fotoğrafları veya selfieler. Bunları Sumsub işler.
• Yasal adlar. TrustChain yasal ad istemez veya kontrol etmez. Hesapta Google hesap adı gibi giriş sağlayıcısından gelen görünen ad olabilir; bunu kimse kontrol etmez.
• Davet bağlantılarının kendileri.
• İndirilen PDF’lerin kopyaları.
• İki kişi arasındaki sohbetin okunabilir hâli. Uçtan uca şifrelidir; yalnızca sohbetteki kişiler okuyabilir.

Kayıtların göstermedikleri: düğmeye fiziksel olarak kimin bastığı (yalnızca isteği yapan hesap veya daveti ve o andaki kontrol sonucunu gösterir); davet bağlantısını kimin kullandığı, çünkü oluşturucu da kopyalayıp iletebilir; işin yapılıp yapılmadığı veya ödeme olup olmadığı; bu sayfadakilerin ötesinde kişinin ekranında görünenler; TrustChain dışında yaşananlar.

Her kişi anlaşma sayfasından veya davet bağlantısından tarafları, tam metni ve Geçmiş’i içeren anlaşma PDF’sini indirebilir. Ana kayıt budur.

Kayıt sertifikası iki sayfalık özettir. İlk sayfa sade dille durumu, her kişinin ne zaman ve nasıl imzaladığını, kimlik kontrolü satırını, kaydın oluşma yöntemini, canlı kayıt adresini ve QR kodunu açıklar. İkinci sayfa, Kayıt ayrıntıları, saniyesine kadar olguları listeler: TrustChain’in kaydettiği adımlar, her imzanın onay sürümü ve koşullar parmak izi, her kişinin işin bittiğini onayladığı zaman, blok numarasıyla sabitleme, her satırın anlamı ve bu sayfaya bağlantı.

Anlaşma sayfasından indirilen kişisel kopyada her imzanın IP adresi ve kısmen gizlenmiş e-postalar da yazılır. Herkese açık sayfadan indirilen kopyada e-posta, IP adresi ve dahili kimlikler yoktur. Sertifika anlaşma metnini göstermez.

Hatıra kartı, iki kişi de imzaladığında sunulan, Pip’in yer aldığı ayrı tek sayfalık karttır. Saklamak ve paylaşmak içindir. Üzerinde kayıt değil hatıra olduğu yazılır ve canlı kayıt adresi bulunur.

Bunların tümü indiren kişinin tarayıcısında o andaki kayıttan oluşturulur. TrustChain kopya tutmaz. PDF sonradan değiştirilebileceğinden trustchain.biz/verify/ ardından Kayıt kimliğini kullanarak canlı kayıtla karşılaştırın.

Anlaşmadaki kişi, örneğin tribunal veya mahkeme için TrustChain kayıtlarına ihtiyaç duyarsa Kayıt kimliğiyle founder@trustchain.biz adresine yazabilir. TrustChain bu sayfada açıklanan kayıtları her anlaşma için tutar; gizlilik hukukuna tabi olarak talep üzerine o anlaşma için sunabilir: kayıt, Geçmiş, bağlantı özetleri olmadan davetler ve kimlik kontrolü sonucu. Kimlik belgeleri TrustChain’de değil, Sumsub’dadır.

Bu sayfa sürümlüdür. Prosedür değişince üstteki sürüm ve tarih değişir, değişiklik listesi neyin değiştiğini söyler. Böylece kayıt, oluşturulduğu sıradaki prosedüre göre okunabilir. TrustChain bu sayfanın tüm eski sürümlerini tutar ve istenirse sunabilir.