Bizimle iletişime geçin
Hesabınız veya kayıtlarınızla ilgili gizlilik soruları ve talepleri için hello@iblocktechs.com adresine yazın. 30 gün içinde yanıt veririz.
Kim sorumlu
Platform hesaplarından iBlockTechs sorumludur: giriş, iki adımlı doğrulama, oturumlar ve kurum üyelikleri.
Bir kurumun ürünlere girdiği içerikten, içinde adı geçen kişiler ve kayıtların paylaşıldığı e-posta adresleri dahil, kurum sorumludur; biz bu içeriği kurum adına ve kurumun talimatlarıyla işleriz. Bu içerikle ilgili talepler önce kuruma iletilmelidir. Bize ulaşan talepleri kuruma iletiriz.
Hesap verileri
E-posta adresinizi, Supabase Auth tarafından yönetilen parola özetinizi, iki adımlı doğrulama faktörünüzü, özetlenmiş kurtarma kodlarınızı, kurum üyeliklerinizi, rollerinizi ve dil tercihinizi saklarız.
Bir tarayıcıdaki oturum, siz çıkış yapana veya parola sıfırlama, hesap kurtarma gibi bir güvenlik değişikliği oturumu sonlandırana kadar açık kalır. Hesap verilerini sizi giriş yaptırmak, hesabınızı korumak, kurumunuzun yetkilerini uygulamak ve işlemlerin denetim kaydını tutmak için kullanırız.
Ürün verileri
Belge dosyaları hiçbir zaman yüklenmez; özetleri tarayıcınızda hesaplanır. Kurumunuzun girdiklerini saklarız: kayıt ve belge adları, düzenleyen bilgileri, ürünler, partiler ve olaylar, Evidence başlıkları, açıklamaları, kaynak bağlantıları ve alıcı e-posta adresleri, Passport alanları ve işlemi yapan kişilerin adları.
Verify, herkese açık Ethereum Sepolia test ağına ad veya e-posta değil, salt eklenmiş commitment değerleri yazar. Trace de aynısını yapacak şekilde tasarlandı, ancak bağlaması production’da henüz etkin değil. Herkese açık zincirdeki veriler değiştirilemez ve silinemez. Herkese açık Verify sonuç sayfaları ve Passport sayfaları yalnız yayımlanmak üzere seçilen alanları gösterir.
Veriler nerede işlenir
Supabase, veritabanını saklar ve kimlik doğrulamayı Frankfurt’ta (eu-central-1) yürütür. Uygulama Vercel üzerinde çalışır; sunucu fonksiyonları veritabanıyla aynı yerde, Frankfurt’ta (fra1) çalışır. İmzalama anahtarları AWS KMS’te (eu-north-1) tutulur. GitHub Actions zamanlanmış kanıt işlemeyi çalıştırır, Alchemy blockchain ağ erişimini sağlar.
Davetler ve açtığınız bildirimler gibi işlemsel e-postalar, Resend aracılığıyla İrlanda’daki AB bölgesinden (eu-west-1) gönderilir; Resend bir ABD şirketidir, bu nedenle alıcı adresi gibi hesap verileri ABD’de işlenebilir. İletişim formu koruması (Cloudflare Turnstile) production ortamında şu anda etkin değil. Güncel sağlayıcı listesi güven merkezindedir.
Verileri ne kadar saklarız
Giriş denemesi ve doğrulama adımı kayıtlarının süresi dakikalar içinde dolar ve sonrasında kullanılamaz.
Trace CSV içe aktarımı, yüklenen satırları yalnız aktarımı çalıştırmak için saklar. Bu satırlar aktarımın son işleminden 90 gün sonra silinir; satır sonuçları ve sayılar kurumun kayıtlarıyla birlikte kalır.
Kayıtlar, yayımlanmış revizyonlar ve denetim kayıtları kurumunuzun sözleşmesi sürdüğü sürece saklanır ve bu sürede düzenlenmez veya silinmez, çünkü ürünlerin sunduğu kanıt bunlardır; tek değişiklik, silinen bir hesaba yapılan atıfların değiştirilmesidir (bkz. Tercihleriniz). Sözleşme sona erdiğinde kurum yöneticileri 90 gün boyunca oturum açıp kayıtları dışa aktarabilir; bu sürede yeni kayıt oluşturulamaz. Bu sürenin sonunda kurumun kayıtları silinir; iş ortağı kurumlarla paylaşılmış Trace olay geçmişi (zincire sabitlenmiş kayıtlara mühürlüdür), saklamakla yükümlü olduğumuz fatura kayıtları, belgeyi elinde tutanların doğrulamaya devam edebilmesi için yalnız özeti kalan ve iptal edilmemiş Verify kanıtları (belge adı silinir) ve daha önce geri çekilmesini istemediğiniz sürece en fazla 12 ay yayında kalan yayımlanmış pasaportlar bunun dışındadır. Veritabanı yedekleri Supabase tarafından yönetilir; silinen veriler, ilgili yedeğin süresi dolana kadar yedekte kalabilir.
Tercihleriniz
Hesap verilerinize erişim, bu verilerin düzeltilmesi veya silinmesi için talepte bulunabilirsiniz. Silme taleplerini 30 gün içinde tamamlarız: giriş bilgileriniz, üyelikleriniz, oturumlarınız ve tercihleriniz silinir; denetim kayıtlarında, revizyonlarda ve diğer ürün geçmişinde hesabınıza yapılan atıflar hesabınızla bağlantısı olmayan rastgele bir referansla değiştirilir. Trace olay geçmişi, zincire sabitlenmiş kayda mühürlendiği için hesabın iç tanımlayıcısını korur; hesabın kendisi silinir. Bir kurumun tek yöneticisiyseniz önce başka bir yönetici atanmalıdır.
Kurum yöneticileri paylaşımları iptal edebilir, herkese açık Passport sayfalarını istedikleri zaman yayından kaldırabilir ve kurumlarının Trace, Evidence ve Passport kayıtlarının dışa aktarımını indirebilir.
Güvenlik olayları
Kişisel verileri etkileyen bir olayda etkilenen kurumları gecikmeksizin bilgilendiririz; yasanın gerektirdiği durumlarda KVKK Kurulu’na ve etkilenen kişilere bildirim yaparız.