Gizlilik Politikası
Verilerinizi nasıl işlediğimize dair genel bilgilendirme
1. Giriş ve Kapsam
Bu Gizlilik Politikası, TamgArt Sertifikasyon Platformu'nun ("TamgArt", "biz") tamgart.com sitesi ve ilişkili hizmetleri üzerinden kişisel verilerinizi hangi amaçlarla, nasıl topladığını, kullandığını, sakladığını ve kimlerle paylaştığını açıklar. KVKK kapsamındaki resmî, kanunla öngörülen zorunlu bildirim KVKK Aydınlatma Metni'nde yer alır; bu sayfa onu tamamlayan, daha geniş kapsamlı bir operasyonel açıklamadır — iki metin çelişirse KVKK Aydınlatma Metni esas alınır.
2. Hangi Bilgileri Topluyoruz?
Doğrudan sizden aldığımız bilgiler:
- Başvuru formunda: ad-soyad, e-posta, telefon, eser bilgileri (kategori, malzeme, boyut, köken, yıl, hikaye), fotoğraflar, kanıt belgeleri (fatura, sanatkâr beyanı, eksper raporu)
- Hesap oluştururken (sahip/koleksiyoncu portalı): e-posta ve şifre
- Devir talebinde: yeni sahibin adı, e-postası ve opsiyonel not
- NFT talebinde: blokzincir cüzdan adresiniz
- İletişim formunda: ad, e-posta, konu ve mesaj içeriği
- Ödeme kaydı oluşturulurken (admin tarafından, banka dekontu üzerinden manuel girilir): ödeyen adı, tutar, tarih — kart bilgisi hiçbir aşamada tarafımızca toplanmaz veya saklanmaz
Otomatik olarak toplanan bilgiler: IP adresi ve temel erişim günlükleri, barındırma altyapımız (Vercel) tarafından güvenlik ve hizmetin çalışması amacıyla otomatik olarak tutulur. Oturum açtığınızda tarayıcınıza bir oturum çerezi yerleştirilir (bkz. Çerez Politikası).
3. Bilgilerinizi Ne İçin Kullanırız?
- Başvurunuzu değerlendirmek ve sizinle bu süreçte iletişim kurmak
- Onaylanan eserler için dijital kimlik/sertifika kaydı (Dijital Ürün Pasaportu) oluşturmak
- Talep etmeniz halinde blokzincir üzerinde NFT basmak
- Sahiplik devir taleplerini işleme almak ve ilgili tarafları bilgilendirmek
- Ödeme kayıtlarını tutmak
- Hesabınızın güvenliğini sağlamak (kötüye kullanım/kaba kuvvet saldırılarına karşı giriş kilidi gibi)
- Yasal yükümlülüklerimizi yerine getirmek
- Site'nin işleyişini iyileştirmek ve sorunları gidermek
Bilgilerinizi pazarlama amaçlı üçüncü taraflara satmayız veya kiralamayız.
4. Bilgilerinizi Kimlerle Paylaşırız?
Hizmeti sunabilmek için sınırlı ölçüde aşağıdaki hizmet sağlayıcılarla veri paylaşılır — bunlar bizim adımıza veri işleyen taraflardır, kendi pazarlama amaçları için kullanamazlar:
- Vercel — sitenin barındırıldığı ve sunucu taraflı kodun çalıştığı platform (ABD merkezli)
- Neon — veritabanı barındırma (AWS ABD altyapısı üzerinde), tüm başvuru/sertifika/kullanıcı kayıtları burada tutulur
- Cloudflare R2 — yüklediğiniz fotoğraf ve belgelerin depolandığı dosya deposu
- Resend — doğrulama, bildirim ve devir onay e-postalarının gönderildiği e-posta servisi
- Alchemy (RPC sağlayıcı) / Polygon ağı — yalnızca NFT talep ettiğiniz sertifikalar için; zincire kişisel veri değil, sertifika no/kategori/tarih/hash yazılır
Ayrıca, İletişim sayfasındaki WhatsApp bağlantısına tıkladığınızda WhatsApp/Meta'nın kendi gizlilik politikası geçerli olur — bu, TamgArt'ın kontrolü dışındadır. Yasal bir zorunluluk (mahkeme kararı, kamu kurumu talebi) halinde bilgileriniz yetkili mercilerle paylaşılabilir.
Sertifika sayfasında (herkese açık) eser adı, kategori, kanıt seviyesi, sertifika no ve (siz izin verdiyseniz) sahip adı gibi bilgiler herkese açık olarak görüntülenir; bu görünürlüğü sahip portalından kendiniz kontrol edebilirsiniz.
5. Yurt Dışına Aktarım
Yukarıdaki sağlayıcıların çoğu (Vercel, Resend, Neon/AWS) altyapısını yurt dışında barındırdığından, verileriniz bu kapsamda yurt dışına aktarılmaktadır. Bu aktarım, KVKK m.9'da öngörülen mekanizmalar (açık rıza, Kurul tarafından yeterli bulunan ülke, standart sözleşme vb.) çerçevesinde yürütülür.
6. Veri Güvenliği
Şifreniz tek yönlü şifrelenmiş (hash) olarak saklanır, düz metin olarak hiçbir yerde tutulmaz. Art arda başarısız giriş denemelerinde hesabınız geçici olarak kilitlenir. Blokzincir mint işlemlerinde kullanılan özel anahtar yalnızca sunucu tarafı ortam değişkeninde tutulur, hiçbir zaman tarayıcıya veya kullanıcıya gönderilmez. Buna rağmen, internet üzerinden hiçbir iletim veya saklama yönteminin mutlak güvenli olduğu garanti edilemez.
7. Verilerinizi Ne Kadar Süre Saklarız?
Verileriniz, sertifika kaydınız aktif olduğu sürece ve ilgili mevzuatın öngördüğü yasal saklama süreleri boyunca (ör. muhasebe/vergi kayıtları için kanuni süreler) saklanır. Reddedilen başvurulara ait belgeler, makul bir süre sonra silinebilir. Blokzincire yazılmış veriler, ağın doğası gereği süresiz ve geri alınamaz şekilde kayıtlıdır — bu nedenle zincire yalnızca sınırlı, kişisel olmayan veri (sertifika no, kategori, tarih, hash) yazılır.
8. Çerezler
Site, yalnızca oturum açma/güvenlik amaçlı zorunlu teknik çerez kullanır; şu an analitik veya reklam çerezi yoktur. Detaylar için Çerez Politikası'na bakınız.
9. Haklarınız
KVKK m.11 kapsamındaki haklarınızın (verinize erişme, düzeltme, silme talep etme vb.) tam listesi KVKK Aydınlatma Metni'nde yer alır. Bu hakları kullanmak için İletişim sayfasından veya bilgi@tamgart.com adresinden bize ulaşabilirsiniz.
10. Çocukların Gizliliği
Hizmetlerimiz ücretli ve hukuki bağlayıcılığı olan işlemler içerdiğinden 18 yaş altı kişilere yönelik değildir. Reşit olmayan bir kişiye ait olduğunu fark ettiğimiz veriler tespit edilirse silinir.
11. Bu Politikadaki Değişiklikler
Bu politika, hizmetlerimiz geliştikçe (ör. yeni bir analitik/ödeme aracı eklendiğinde) güncellenebilir. Güncel hali her zaman bu sayfada yayınlanır.
12. İletişim
Gizlilikle ilgili sorularınız için İletişim sayfamızdan veya bilgi@tamgart.com adresinden bize ulaşabilirsiniz.
Son güncelleme: 2026-07-18. Bkz. ayrıca KVKK Aydınlatma Metni ve Çerez Politikası.