Gizlilik Politikası

TrustChain (“biz”, “bize”, “bizim”), Kirillskiy Construction Ltd. tarafından işletilen dijital anlaşma sicili ve güven altyapısı hizmetidir. Bu Gizlilik Politikası, trustchain.biz platformumuzu kullanırken kişisel bilgileri nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

TrustChain’i kullanarak bu politikada açıklanan uygulamaları kabul edersiniz.

Şu bilgi kategorilerini toplarız:

• Hesap verileri: E-posta adresi, görünen ad ve profil fotoğrafı (Google ile girişte sağlanırsa)
• Anlaşma verileri: Anlaşma metni, üst veriler (taraflar, tarihler, tutarlar), kriptografik parmak izleri ve denetim olayları
• İmza kaydı: İmzaladığınızda zamanını ve kullandığınız IP adresini anlaşma kaydında tutarız. Anlaşmadaki diğer kişi ve görüntüleme davetlileri ikisini de görebilir. İkinizden birinin indirdiği sertifika kopyasında da yazılır. İmzalama sayfasında düğmenin hemen üzerindeki cümle bunu belirtir; size bu cümlenin hangi sürümünün gösterildiğini de saklarız. Ayrıca imzaladığınız andaki anlaşma koşullarının Keccak-256 parmak izini tutarız.
• Anlaşmadaki diğer IP adresleri: Bir kişi davet bağlantısını açtığında, oradan anlaşmayı görüntülediğinde, yeni bağlantı istediğinde veya işin bittiğini onayladığında işlemin geldiği IP adresini tutarız. TrustChain bunları güvenlik ve kayıt amacıyla tutar. Anlaşmadaki diğer kişiye veya görüntüleme davetlilerine gösterilmez.
• Kayıt dosyası: Sabitlenmiş anlaşmanın Kanıt sekmesinden taraflardan her biri kayıt dosyası indirebilir. Dosyada anlaşmanın TrustChain kimliği, başlığı, koşulları, tutarı, oluşturulma, imza ve sabitleme tarihleri, sabitleme işlemi ve iki kişinin dahili TrustChain hesap kimlikleri bulunur. Böylece Polygon parmak izi açık doğrulayıcıyla kontrol edilebilir. Dosya, sakladığımız anlaşmadan tarayıcınızda oluşturulur. Kopyasını tutmayız veya hiçbir yere göndermeyiz; kiminle paylaşacağınız size bağlıdır.
• Müzakere sohbeti verileri: Anlaşma müzakeresinde paylaşılan mesajlar. Mesaj içerikleri uçtan uca şifrelidir. Anahtarlar kendi cihazlarınızdadır; bunları okuyamayız. Mesajın çevresindeki üst veriler şifreli değildir ve bize görünür: gönderen (hesap kimliği ve e-posta adresi) ve zaman. Yalnızca gövde şifreli metindir.
• Kimlik doğrulama verileri: Kimlik belgenizi ve selfienizi TrustChain değil, Sumsub alır ve saklar (bölüm 5). Kontrolün durumunu öğrenmek için sunucularımız Sumsub’dan başvuru kaydınızı ister. Yanıt, kimlikten okunan bilgiler gibi Sumsub’ın dosyasında bulunan ayrıntıları içerebilir; bunları saklamayız. Yalnızca sonucu tutarız: kontrolün geçilip geçilmediği, Sumsub durum kodları, referans numarası ve zaman.
• Blokzincir verileri: Sabitleme isteğe bağlıdır. Taraflardan biri imzalı anlaşmayı sabitlediğinde tek işlem şu değerleri herkese açık Polygon blokzincirine yazar: TrustChain’in dahili anlaşma kimliği, Keccak-256 parmak izi ve TrustChain’in sabitlediği her anlaşmada boş (tümü sıfır) olan iki cüzdan adresi alanı. Parmak izi; anlaşma kimliği, başlık, koşullar, tutar ve iki tarafın TrustChain hesap kimliklerinden hesaplanır. Başlık, koşullar, tutar, hesap kimlikleri, adlar ve e-posta adresleri zincire yazılmaz. Cüzdan bağlamazsınız; cüzdan saklamayız. İşlemi TrustChain’in yönettiği cüzdan imzalar ve öder; gaz ücreti ödemez, zincir üstünde hiçbir şey imzalamazsınız. Polygon girdileri herkese açıktır ve ne biz ne siz silebiliriz.
• Ödeme verileri: Abonelik planı ve fatura geçmişi (kart bilgilerini Stripe işler; kart numaralarını saklamayız)
• Kullanım verileri: IP adresi, tarayıcı/cihaz türü, ziyaret edilen sayfalar ve etkinlik zaman damgaları

• TrustChain sicil hizmetini sunmak ve güvenliğini sağlamak
• Dijital anlaşmalar oluşturmak, saklamak ve doğrulamak
• İmza kabul edilmeden önce zorunlu kimlik doğrulaması (KYC)
• Abonelik ödemelerini işlemek ve faturalandırmayı yönetmek
• İşlem bildirimlerini göndermek (anlaşma etkinliği, imza davetleri)
• Biri davet bağlantısını ilk açtığında gönderene, davet edilen adresi ve anlaşmayı belirten e-posta göndeririz. Her davette bir kez gönderilir; e-posta açıldığı IP adresini veya cihazı içermez.
• Platformu geliştirmek ve kötüye kullanımı tespit etmek
• Hukuki yükümlülükleri yerine getirmek

Kullanıcı verileri ve anlaşma kayıtları ABD’de barındırılan Google Firebase’de (Firestore ve Firebase Authentication) saklanır. Anlaşma sabitlendiğinde parmak izi ve TrustChain kimliği herkese açık Polygon blokzincirine yazılır (bölüm 2). Polygon girdileri herkese açıktır; ne biz ne siz silebiliriz.

Tüm aktarım HTTPS/TLS kullanır. Gelen ödeme webhook’ları işlenmeden önce HMAC-SHA256 imzasıyla doğrulanır.

Bu sicilin korumak için var olduğu imzanın bütünlüğünü özellikle üç kontrol korur:

• Veritabanına doğrudan yazarak imza oluşturulamaz. Veritabanı kuralları, tarafın kendi anlaşmasında değiştirebileceği alanları kısa bir izin listesiyle sınırlar. İmza alanları bu listede değildir; yalnızca sunucularımızdaki imzalama işlevi değiştirebilir.
• Bu işlev imza anında kimlik doğrulama durumunu sunucuda kontrol eder. Arayüzde ne göründüğünden bağımsız, doğrulanmış duruma ulaşmamış hesabın isteği reddedilir.
• İmzalama, sabitleme ve davet gibi durum değiştiren istekler, yalnızca süresi dolmamış belirteci kabul etmek yerine iptal edilmiş oturumu veya sonradan devre dışı bırakılmış ya da silinmiş hesabın oturumunu reddeder.

Müzakere sohbeti uçtan uca şifrelidir. Anahtarlar sunucularımızda değil, tarafların cihazlarında tutulur; dolayısıyla TrustChain sohbet içeriğini okuyamaz. Bu, sicili işletmek için yukarıda açıklandığı gibi sakladığımız anlaşma kaydından ayrıdır.

Şu üçüncü taraf sağlayıcılarla veri paylaşırız:

• Sumsub: kimlik doğrulama (KYC/AML). Doğrulamayı tamamladığınızda belgelerinizi ve biyometrik verilerinizi Sumsub kendi gizlilik politikası kapsamında işler. Sumsub bizim adımıza veri işleyen olarak hareket eder.
• Stripe: ödeme işleme. Kart bilgilerini Stripe doğrudan toplar ve işler. Yalnızca hassas olmayan fatura üst verilerini (abonelik durumu, müşteri kimliği) alırız.
• OpenAI: aşağıdaki akışlarla yapay zekâ desteği. İlk olarak Yapay Zekâ Danışmanı veya inceleme kullanırken gönderdiğiniz metin OpenAI sohbet API’sine gider. Anlaşmaya özel incelemede başlık, tutarlar, tarihler, taraf alanları ve koşullar dahildir. İkinci olarak sorunun kendisi OpenAI gömme API’sine (text-embedding-3-large modeli) gönderilir; sistem dizine aldığı mevzuatın ilgili hükümlerini böyle bulur. Dizindeki kanun metni herkese açık hukuktur ve her istekte değil, dizin oluşturulurken bir kez gömülür. Ayrıca TrustChain rehberi Pip’in yapay zekâsına soru gönderdiğinizde (SSS’de eşleşme yoksa veya Yapay zekâyla Pip’e sor düğmesine basarsanız) sorunuz, bulunduğunuz sayfanın adı ve devam sorusunda önceki sorunuz ile Pip’in yanıtı, yeni yanıt için OpenAI sohbet API’sine gönderilir. Pip bağlantı, e-posta adresi, telefon, kimlik veya kart numarası içeren soruyu hiçbir şey göndermeden reddeder. Anlaşma formundaki bir alanı (İş Kapsamı veya tek bir Teslim) daha düzgün yazmasını istediğinizde o alanın metni, anlaşma başlığı ve seçtiğiniz iş türü de gönderilir. Formun ayrı e-posta, tutar, para birimi, tarih veya yargı alanı alanları asla gönderilmez. Alanın içine yazdığınız fiyat veya tarih gibi bilgiler metnin parçası olarak gönderilir. Bu önerileri veya yanıtları saklamayız. Soruları yalnızca şu durumda tutarız: Pip’in yanıtlayamadığı veya yararsız işaretlenen sorular, yanıtları geliştirmek için hesap bilgisi olmadan en fazla 30 gün saklanır. Günlük limitin çalışması için hesabınızın veya misafir oturumunuzun bugünkü soru sayısını ve her istekte kısa teknik günlük satırını tutarız (hesap kimliği, sayfa, uzunluk ve sonuç; metin asla tutulmaz). Misafir oturumlarında ayrıca IP adresine geri çevrilemeyen tek yönlü kod altında ağ başına günlük sayı tutarız. Uçtan uca şifreli müzakere sohbetiniz OpenAI’a asla gönderilmez. OpenAI’ın işlemesini istemediğiniz bilgileri yapay zekâ destekli alanlara yazmayın.
• Google Firebase: kimlik doğrulama, veritabanı ve bulut işlevleri altyapısı.
• Resend: davet, imza bildirimi ve yeni davet bağlantısı isteği gibi TrustChain e-postalarını gönderirve e-posta adresinizi onaylayan mesaj. Her e-posta için alıcının adresini ve e-posta içeriğini alır.
• Google Analytics 4 ve Meta Pixel: yalnızca izin bildirimini kabul ettikten sonra kullanım ölçümü ve reklam ilişkilendirmesi. Aldıkları ve asla almadıkları veriler bölüm 6’da listelenir.

Sitede ölçüm açık olduğunda TrustChain iki araç kullanır, fakat yalnızca ilk ziyaretteki bildirimi kabul ederseniz: Google Analytics 4 ve Meta Pixel. Kabul edene kadar iki betik de yüklenmez, hiçbir şey gönderilmez. Reddederseniz site aynı şekilde çalışır ve tercihiniz tarayıcıda hatırlanır. Sonradan değiştirmek için sitenin depolamasını temizleyin; bildirim geri gelir.

Bu araçların aldığı veriler: açtığınız sayfalar, hesap oluşturulduğu, anlaşma oluşturulduğu ve ödeme tamamlandığı bilgisi; Pip rehberinden (yalnızca Google Analytics 4) hangi turun veya ipucunun gösterildiği, atlandığı veya kapatıldığı, sorunun SSS’den mi yapay zekâdan mı yanıtlandığı ve önerilen ifadenin ne zaman kullanıldığı (soru, yanıt ve hangi kayıtta olduğunuz asla gönderilmez). Bunlara araçların varsayılan teknik verileri eklenir: IP’den yaklaşık konum, cihaz ve tarayıcı türü, yönlendiren site. Gönderimden önce sayfa adresi yalnızca rotaya indirilir: anlaşma, davet ve kanıt kimliklerinin yerine yer tutucu konur; anlaşma veya davet açan bağlantılar asla iletilmez. Adınızı, e-postanızı, anlaşma metnini, açtığınız anlaşmayı, karşı tarafın kimliğini veya cüzdan verilerini asla göndermeyiz. Sonuçlarla hangi sayfaların ve kampanyaların ziyaretçi getirdiğini, üründen değer elde edilip edilmediğini ölçeriz. Google ve Meta verileri kendi politikaları kapsamında işler. Meta Pixel, siteyi ziyaret edenlere TrustChain reklamı göstermek için de kullanılabilir. Firebase Analytics kullanılmaz.

Tarayıcınızda saklananlar: Firebase Authentication, her sayfada yeniden giriş istememek için oturumu yerel depolamada ve IndexedDB’de tutar. Uygulama yanında az miktarda arayüz durumu saklar. Bunların hiçbiri üçüncü tarafla paylaşılmaz. Hesabınıza giriş yapmışken uygulama bu tarayıcının IndexedDB’sinde açtıklarınızın kopyasını da tutar: geçmişleriyle anlaşmalar (diğer kişinin e-posta ve IP adresi dahil olabilir), davetler, şifreli sohbet mesajları, Yapay Zekâ Danışmanı yanıtları, bildirimler ve hesap bilgileri. Böylece sonraki ziyarette hemen görünürler. Çıkış yapmak kopyayı siler. Ortak bilgisayarda işiniz bitince çıkış yapın. İzin tercihiniz tc_consent olarak saklanır. Ölçümü kabul ederseniz Google Analytics _ga ve _ga_* çerezlerini, Meta Pixel _fbp çerezini (Meta reklamına tıklama sonrası _fbc de) yerleştirir. Meta çerezleri reklam tanımlayıcılarıdır. Reddederseniz hiçbiri yerleştirilmez.

Uygulamada sayfanın yüklenmemesi, görüntülenmemesi veya betik hatası gibi sorun olduğunda uygulama kendi sunucumuza kısa teknik rapor gönderebilir: e-posta, bağlantı, sorgu dizeleri, sayılar, tanımlayıcılar ve alıntı metin çıkarılmış hata mesajı; ilgili kod dosyaları ve işlevlerinin adları ile satır numaraları; adresi asla olmadan sayfa türü; tarayıcı ailesi ve uygulama sürümü. Rapor analiz veya reklam şirketine değil, TrustChain sunucusuna gider. Sunucu günlüklerimizde en fazla 30 gün tutulur ve paylaşılmaz. Her istek gibi aşağıda açıklanan sunucu istek günlüklerinde de görünür.

Neyi kontrol edebileceğinizi açıkça belirtelim: bu sitenin tarayıcı depolamasını temizlemek veya çıkış yapmak oturum verilerini ve anlaşmalarınızın kayıtlı kopyasını kaldırır; çıkış yapmış olursunuz. JavaScript’i kapatmak vazgeçme seçeneği değildir: TrustChain bir JavaScript uygulamasıdır ve onsuz hiç çalışmaz. Önceki politikanın aksini öneren kısmı yanlıştı. IP adresi ve tarayıcı türünü içeren sunucu istek günlüklerini barındırma sağlayıcımız güvenlik ve güvenilirlik için üretir. Siteyi kullanırken bunlardan vazgeçilemez.

Hesap verileri hesabınız etkin kaldığı sürece tutulur. Anlaşma kayıtları ve kriptografik kanıtlar doğrulanabilir sicilin parçası olduğundan süresiz tutulabilir. Polygon girdilerini hesabınız silindikten sonra da ne biz ne siz silebiliriz.

KYC verileri geçerli hukuk ve Sumsub saklama politikaları gereğince tutulur. Bizimle iletişime geçerek zincir dışı hesap verilerinizin silinmesini isteyebilirsiniz.

Yargı alanınıza bağlı olarak şu haklara sahip olabilirsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişmek
• Yanlış verilerin düzeltilmesini istemek
• Hesabınızın ve zincir dışı verilerin silinmesini istemek
• Belirli işleme faaliyetlerine itiraz etmek
• Veri taşınabilirliği (anlaşma kayıtlarınızı dışa aktarmak)

Bu hakları kullanmak için founder@trustchain.biz adresinden bizimle iletişime geçin.

TrustChain 18 yaşından küçüklerin kullanımı için tasarlanmamıştır. Küçüklerden bilerek kişisel bilgi toplamayız. Bir küçüğün hesap açtığını düşünüyorsanız bize ulaşın; hesabı gecikmeden kaldırırız.

Bu Gizlilik Politikasını dönemsel olarak güncelleyebiliriz. Önemli değişiklikler e-postayla veya platform bildirimiyle iletilir. Değişiklikten sonra TrustChain’i kullanmayı sürdürmek güncel politikayı kabul ettiğiniz anlamına gelir.

Gizlilik soruları veya talepleri için iletişim: