Kişisel Verilerin Korunması

1. Veri Sorumlusu

Veri sorumlusu MANES YAPI İNŞAAT SANAYİ TİCARET LİMİTED ŞİRKETİ'dir (Adres: Kemeraltı Mah. 155 Sk. Yaşam 1322 No: 38 İç Kapı No: 8 Marmaris/Muğla; Marmaris Vergi Dairesi, Vergi No: 6121803775). "TamgArt", bu şirket tarafından tamgart.com üzerinden yürütülen sertifikasyon platformunun markasıdır. Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, tamgart.com üzerinden topladığı kişisel veriler bakımından veri sorumlusu sıfatıyla hareket etmektedir. Başvuru ve talepleriniz için İletişim sayfasındaki (bilgi@tamgart.com) adres geçerlidir.

2. İşlenen Kişisel Veriler

Platform üzerinden aşağıdaki kişisel veriler işlenmektedir:

• Kimlik bilgileri (ad, soyad)
• İletişim bilgileri (e-posta adresi, telefon numarası)
• Eser bilgileri, fotoğraflar ve yüklenen kanıt belgeleri (fatura, sanatkâr beyanı, eksper raporu vb.)
• Sahiplik ve devir kayıtları, yeni sahibin ad/e-posta bilgisi
• Ödeme kaydına ilişkin bilgiler (ödeyen adı, tutar, tarih) — kart bilgisi TamgArt sistemlerinde tutulmaz
• Blokzincir cüzdan adresi (yalnızca sertifikanın NFT olarak basılmasını isteyen kullanıcılardan, kendi beyanıyla)
• Hesap güvenliği bilgileri (şifrenin şifrelenmiş hali, başarısız giriş denemesi sayısı)
• IP adresi ve erişim günlükleri (sunucu/güvenlik günlükleri, teknik altyapı sağlayıcısı tarafından otomatik tutulur)

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi

Kişisel verileriniz KVKK m.5/2 kapsamında; bir sözleşmenin kurulması/ifası (başvuru-sertifika ilişkisi), hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat hukuki sebeplerine dayanarak, aşağıdaki amaçlarla işlenir:

• Sertifika başvurularının alınması, kimlik/e-posta doğrulaması ve değerlendirilmesi
• Eser kimlik ve sahiplik kayıtlarının (Dijital Ürün Pasaportu) oluşturulması
• Talep edilmesi halinde sertifikanın blokzincir (Polygon ağı) üzerinde NFT olarak basılması
• Sahiplik devir işlemlerinin yürütülmesi ve iki tarafa da onay bildirimi gönderilmesi
• Ödeme kayıtlarının tutulması ve muhasebeleştirilmesi
• İletişim, bilgilendirme ve destek taleplerinin yanıtlanması
• Hesap güvenliğinin sağlanması (hatalı giriş kilidi gibi kötüye kullanım önleme tedbirleri)
• Hukuki yükümlülüklerin (vergi, tüketici hukuku vb.) yerine getirilmesi

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yasal zorunluluklar çerçevesinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Bunun yanında, hizmetin verilebilmesi için sınırlı ölçüde şu hizmet sağlayıcılarla (veri işleyen sıfatıyla) paylaşılır:

• Barındırma/altyapı (Vercel): sitenin ve sunucu taraflı işlemlerin çalıştığı platform
• Veritabanı barındırma (Neon, AWS ABD altyapısı üzerinde): tüm kayıtların saklandığı PostgreSQL veritabanı
• Dosya depolama (Cloudflare R2): yüklenen fotoğraf ve kanıt belgeleri
• E-posta gönderimi (Resend): doğrulama, bildirim ve devir onay e-postaları
• Blokzincir altyapısı (Alchemy RPC üzerinden Polygon ağı): yalnızca cüzdan adresi girilen ve NFT talep edilen sertifikalar için — zincire kişisel veri değil, sertifika no/kategori/tarih ve bir veri özeti (hash) yazılır (bkz. madde 5)
• Analitik (Google Analytics): yalnızca çerez onayı veren ziyaretçiler için — site kullanım/istatistik verisi Google tarafından işlenir
• Pazarlama (Meta / Facebook Pixel): yalnızca çerez onayı veren ziyaretçiler için — yeniden pazarlama ve reklam ölçümü amacıyla Meta tarafından işlenir

Bu sağlayıcıların altyapısı büyük ölçüde yurt dışında (Vercel, Resend ve veritabanı sağlayıcımız Neon: ABD; Cloudflare: küresel dağıtık ağ) barındırılmaktadır; bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarım, KVKK m.9 ve ilgili Kurul kararları çerçevesinde yürütülür. Sertifika sayfalarında yer alan bilgiler (eser adı, kanıt seviyesi, sertifika no vb.) kamuya açık olarak paylaşılır; eser sahibinin adı, sahip portalından "Herkese Aç/Gizle" seçeneğiyle kendisi tarafından kontrol edilir.

5. Blokzincir Kaydının Özelliği

Talep üzerine bir sertifikanın Polygon ağında NFT olarak basılması halinde, zincire yalnızca sertifika numarası, eser kategorisi, tarih ve bir veri özeti (hash) yazılır — ad, soyad, e-posta gibi doğrudan kişisel veri zincire yazılmaz. Ancak kamuya açık blokzincir kayıtlarının doğası gereği geri alınamaz/silinemez olduğu bilinmelidir; bu nedenle NFT talebi tamamen isteğe bağlıdır ve zincire yazılacak veri kapsamı bilinçli olarak sınırlı tutulmuştur.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, sertifika kaydının aktif olduğu süre boyunca ve ilgili mevzuatta (ör. vergi/muhasebe mevzuatı, tüketici hukuku zamanaşımı süreleri) öngörülen yasal saklama süreleri boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir.

7. Veri Güvenliği

Şifreleriniz TamgArt sistemlerinde düz metin olarak değil, tek yönlü şifrelenmiş (hash) biçimde tutulur. Hesabınıza yönelik art arda başarısız giriş denemelerinde hesap geçici olarak kilitlenir. Buna rağmen internet üzerinden hiçbir veri iletiminin veya saklama yönteminin %100 güvenli olduğu garanti edilemez.

8. VERBİS Kaydı

Veri Sorumluları Sicili (VERBİS) kayıt yükümlülüğü, KVKK Kurulu'nun belirlediği çalışan sayısı/yıllık mali bilanço eşiklerini aşan veya özel nitelikli veriyi esas faaliyet olarak işleyen veri sorumlularına uygulanır. TamgArt bu eşiklerin altında kaldığından bu aşamada VERBİS kaydı yapılmamıştır; işletme büyüdükçe bu durum yeniden değerlendirilir.

9. Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Çocukların Kişisel Verileri

TamgArt hizmetleri, ücretli/hukuki bağlayıcılığı olan bir sözleşme kurulmasını içerdiğinden 18 yaş altı kişilere yönelik değildir; reşit olmayan kişilerden bilerek veri toplanmaz.

11. İletişim ve Başvuru

KVKK kapsamındaki taleplerinizi İletişim sayfamızdan veya bilgi@tamgart.com adresine yazılı olarak iletebilirsiniz. Talepler, KVKK'da öngörülen süre içinde (en geç 30 gün) yanıtlanır.

Bu metin bilgilendirme amaçlıdır, güncel yasal düzenlemeler doğrultusunda güncellenebilir. Son güncelleme: 2026-07-18. Bkz. ayrıca Gizlilik Politikası.