Gizlilik politikası · Tamga Wallet

Taslak: Hukuki inceleme bekliyor. Bu metin sistemin bugünkü gerçek veri akışlarına dayanılarak yazıldı; bir hukukçu onaylamadan yürürlüğe girmez.

1. Kısaca

Belgeleriniz telefonunuzda durur, şifrelidir. Tamga Wallet belgelerinizin bir kopyasını tutmaz.
Bir belgeyi kime, hangi alanlarıyla göstereceğinize siz karar verirsiniz. Her gösterimden önce ne paylaşılacağı ekranda yazar ve onayınız istenir.
Kimliğinizi doğrulatmayı seçerseniz bu iş Tamga Network'ün kimlik servisinde yapılır. Kimlik kartınızın ve yüzünüzün görüntüleri Tamga Wallet'a gelmez; o hizmet Tamga Network'ün kendi aydınlatma metnine tabidir (§4).
Uygulamada reklam, izleme ve analiz aracı yoktur. Çökme raporu yalnız izninizle, kendi sunucumuza gider; üçüncü taraf analiz ya da çökme kütüphanesi yoktur. Sunucularımız IP adresinizi kaydetmez.

2. Veri sorumlusu ve kapsam

BROS İNŞAAT SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ (Tamga Wallet'ın işletmecisi) · Vergi dairesi / VKN: Beyoğlu / 1870632151 · Adres: Harbiye Mah. Bostan Sk. No: 15 İç Kapı No: 5, Şişli / İstanbul, Türkiye

KVKK başvuruları: privacy@tamgawallet.com · Genel: hello@tamgawallet.com · Güvenlik bildirimi: security@tamgawallet.com

Bu metin yalnız Tamga Wallet'ın işletmecisinin sunduğu hizmetleri kapsar: Tamga Wallet mobil uygulaması; cüzdan sağlayıcı hizmeti (provider.tamgawallet.com: cüzdan biriminin kaydı, cihaz kanıtı, cüzdan birimi ve anahtar kanıtları, kayıp telefonda cüzdanı kapatma); tamgawallet.com sitesi; destek e-postası.

Tamga Network hizmetleri bu metnin kapsamında değildir. Kimlik servisi (id.tamga.network), güven listeleri (trust.tamga.network), şema kataloğu (schemas.tamga.network), iptal listeleri (status.tamga.network) ve barındırılan doğrulayıcı Tamga Verify (verify.tamga.network) bağımsız bir yapı olan Tamga Network tarafından işletilir. Bu hizmetlerdeki işlemenin veri sorumlusu Tamga Network'tür ve Tamga Network'ün kendi aydınlatma metni geçerlidir. Tamga Wallet bu hizmetlere yalnız bağlanır; cüzdanın onlara ne gönderdiği §4'te yazar.

[HUKUKÇU: ADR-0042 sonrası veri sorumlusu ayrımı — cüzdan işletmecisi ve Tamga Network ayrı sorumlular; kimlik servisi akışında rol paylaşımı netleşmeli]

Kurumların verdiği belgeler için veri sorumlusu kurumdur. Örneğin öğrenci belgenizi üniversiteniz verir. Tamga Wallet belgeyi yalnız telefonunuza alır ve sizin onayınızla gösterir; o belgelerle ilgili haklarınızı kuruma karşı kullanırsınız. Tamga Wallet bunun için kurumun kayıtlı iletişim kanalını açar (bkz. §9).

3. Hangi veriyi, neden, hangi hukuki sebeple işliyoruz

Hizmet	Veri	Amaç	Hukuki sebep (KVKK)	Nerede, ne kadar
Tamga Wallet (cihaz)	Belgeleriniz, belge anahtarları, gösterim geçmişi, PIN özeti, dil tercihi	Belgelerinizi saklamak ve göstermek	Veriler cihazınızda kalır; bize iletilmez	Telefonunuzda, AES-256-GCM ile şifreli. Anahtar yalnız bu cihazda (telefon yedeğine giden kopya okunamaz). Siz silene ya da “Cüzdanı sıfırla” diyene kadar.
Cüzdan sağlayıcı (`provider.tamgawallet.com`)	Cüzdan birimi anahtarının parmak izi, uygulama sürümü, kayıt zamanı, iptal durumu ve iptal edildiyse nedeni; cihaz kanıtı (Apple App Attest / Android anahtar kanıtı) doğrulamasının sonucu — yalnız seviye: anahtarlar telefonun güvenli çipinde mi, yazılım deposunda mı; cüzdanın son güvenlik durumu (uygulama sürümü, işletim sistemi sürümü, Android yama ayı, bütünlük sonucu — §7); isterseniz kapatma kodunuzun tek yönlü özeti	Cüzdanın gerçek ve güvenli bir Tamga Wallet olduğunu kurumlara kanıtlamak; kayıp telefonda cüzdanı kapatabilmek	md. 5/2-c (sözleşmenin ifası) · md. 5/2-f (meşru menfaat: sahte cüzdanı önlemek)	Tamga Wallet'ın cüzdan sağlayıcı sunucusu. Kişisel veri ve cihaz kimliği içermez; kapatma kodunun kendisi tutulmaz. Cüzdan iptal edilene kadar; iptal kaydı cüzdan sağlayıcının iptal listesinde kalır. Güvenlik durumunun yalnız son hâli tutulur (üzerine yazılır); cüzdan kimliği olmayan günlük toplu sayımlar 12 ay.
Hata raporları (isteğe bağlı)	Hata türü, temizlenmiş ileti ve kod satırları, ekranın adı, uygulama ve işletim sistemi sürümü, telefon modeli, dil, saate yuvarlanmış zaman. Belge içeriği, kimlik, adres, anahtar, PIN, kapatma kodu, cüzdan ya da cihaz kimliği yoktur	Uygulamanın hatalarını bulup düzeltmek	md. 5/1 (açık rıza: rapor yalnız siz izin verince gider; izni Ayarlar'dan her an değiştirirsiniz)	Tamga Wallet'ın cüzdan sağlayıcı sunucusu; 90 gün (cüzdan kimliği olmayan toplu sayımlar 12 ay). Üçüncü taraf hizmet yok.
Site (`tamgawallet.com`)	Çerez yok, giriş yok. Tema seçiminiz (açık / koyu) yalnız tarayıcınızda tutulur ve bize gelmez	Siteyi göstermek	md. 5/2-f	Tarayıcınızda; siz silene kadar
Destek e-postası	E-posta adresiniz, yazdıklarınız ve eklediğiniz dosyalar	Sorunuzu ya da talebinizi yanıtlamak	md. 5/2-c · md. 5/2-f	Google Workspace; 2 yıl
Sunucu erişim günlüğü	Zaman, alan adı, istek satırı, durum kodu, boyut, süre — IP adresi yok	Güvenlik ve arıza takibi	md. 5/2-f	Tamga Wallet sunucusu (cüzdan sağlayıcı ve site), 14 gün

Otomatik yenileme: Bazı kurum belgeleri, kopyaları azaldığında uygulama açıkken ve siz fark etmeden yenilenir. Kurum bu sırada bilgileri kendi kaynağından yeniden okur. Ayarlar → “Kopyaları otomatik yenile” ile kapatabilirsiniz. Kimlik ve iletişim belgeleri otomatik yenilenmez.

Gösterim geçmişi: Hangi belgeyi, kime, hangi alanlarla gösterdiğiniz yalnız telefonunuzda tutulur. İsterseniz parolalı bir dosya olarak dışa aktarabilirsiniz (Ayarlar → “Yeni telefona taşı”). Bu dosyayı biz görmeyiz.

4. Cüzdanın bağlandığı Tamga Network hizmetleri

Aşağıdaki hizmetleri Tamga Network işletir; veri sorumlusu Tamga Network'tür. Bu veriler Tamga Wallet'ın işletmecisine gelmez. Saklama süreleri, Tamga Network'ün veri işleyenleri ve bu hizmetlerdeki haklarınız için Tamga Network'ün kendi aydınlatma metnine bakın. Burada yalnız, sizin başlattığınız işlemlerde cüzdanın ne gönderdiği yazılıdır.

Tamga Network hizmeti	Ne zaman	Cüzdandan ya da sizden giden
Kimlik servisi (`id.tamga.network`) — kimlik doğrulama	Kimlik belgesi almayı seçtiğinizde	Cüzdan doğrulama sayfasını açar. Kimlik kartınızın ve yüzünüzün görüntüleri bu sayfada doğrudan Tamga Network'e (ve onun kimlik doğrulama sağlayıcısına) gider. Belgeyi almak için cüzdan, cüzdan birimi kanıtını ve belge anahtarının açık anahtarını gönderir; verilen belge telefonunuza yazılır.
Kimlik servisi — sürücü belgesi bilgisi (isteğe bağlı)	Sürücü belgesi bilgisi almayı seçtiğinizde	Sürücü belgesi kartınızın görüntüleri doğrulama sayfasında doğrudan Tamga Network'e gider; cüzdan, eşleştirme için kimlik belgenizdeki ad, soyad ve doğum tarihini gönderir. Bu belge resmî sürücü belgesi değildir.
Kimlik servisi — iletişim belgeleri	E-posta ya da telefon belgesi almayı seçtiğinizde	Girdiğiniz e-posta adresi ya da telefon numarası ve size gelen tek kullanımlık kod
Kimlik servisi — silme ve iptal	“Cüzdanı sıfırla ve verilerimi sil” dediğinizde ya da cüzdanınız kapatıldığında	Kimlik servisindeki kayıtlarınızın silinmesi isteği (belgeleriniz iptal edilir); kapatılan cüzdanın iptali cüzdan sağlayıcının iptal listesiyle görülür
Tamga Verify (`verify.tamga.network`)	Belgenizi Tamga Verify kullanan bir kuruma gösterdiğinizde	Yalnız sizin onayladığınız belge alanları, belgeyi isteyen kurum adına
Güven listeleri, şemalar, iptal listeleri (`trust.`, `schemas.`, `status.tamga.network`)	Kurumları ve belgeleri denetlerken	Cüzdan herkese açık listeleri indirir; istekte sizinle ilgili bilgi gönderilmez

5. Yapmadıklarımız

Belgelerinizin, kimlik numaranızın ya da yüzünüzün bir kopyasını tutmayız.
Verilerinizi satmayız, reklam için kullanmayız, profil çıkarmayız.
Uygulamada analiz, reklam kimliği, izleme, sunucudan gönderilen anlık bildirim (push) ya da üçüncü taraf çökme raporu kütüphanesi yoktur; çökme raporu yalnız izninizle, kendi sunucumuza gider. Bildirimler yalnız telefonunuzda üretilir (yerel bildirim): sunucuya hiçbir veri gitmez, kilit ekranında belge ya da kurum adı görünmez; Ayarlar → Bildirimler'den kapatabilirsiniz.
Sunucu günlüklerimize IP adresi, belge içeriği, kimlik numarası, e-posta adresi, telefon numarası ya da kod yazılmaz.
Belgelerinizi siz onaylamadan hiçbir kuruma göstermeyiz.

6. Aktarım ve veri işleyenler

Alıcı	Rol	Hangi veri	Yer
Hetzner Online GmbH (sunucu barındırma)	Veri işleyen	Cüzdan sağlayıcı ve sitede işlenen veri (§3)	Almanya (AB)
Google Workspace (Google Ireland Ltd.; e-posta)	Veri işleyen	Destek ve KVKK e-postaları	Google'ın veri merkezleri (AB ve AB dışı)
Apple / Google	Bağımsız sorumlu	Cihaz kanıtı sırasında cihazınızın işletim sistemi kendi sunucularıyla konuşur	Kendi politikaları
Tamga Network	Bağımsız sorumlu	Sizin başlattığınız işlemlerde §4'teki veriler	Kendi aydınlatma metni
Belgeyi veren ya da gösterdiğiniz kurum	Bağımsız sorumlu	Yalnız sizin onayladığınız alanlar	Kurumun politikası

Yurt dışına aktarım (KVKK md. 9): Sunucumuz Almanya'dadır (Hetzner Online GmbH) ve e-postalar Google Workspace üzerinden yürür; bu yüzden bazı veriler Türkiye dışına aktarılır. Aktarım, KVKK md. 9 uyarınca bu veri işleyenlerle yapılan standart sözleşmelere dayanır; standart sözleşmeler imzalandıktan sonra beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

7. Güvenlik

Cihazda: belgeler şifreli; anahtarlar telefonun anahtar deposunda, yalnız bu cihazda. Her gösterimde telefonun kilidi (yüz, parmak izi ya da telefon parolası) istenir. Yanlış PIN denemeleri giderek uzayan beklemeyle sınırlanır.
Cihaz kanıtı ve anahtar seviyesi: telefonun işletim sistemi, cüzdan anahtarının telefonun güvenli çipinde üretildiğini imzalı bir kanıtla cüzdan sağlayıcısına bildirir. Kanıt doğrulanırsa belgeleriniz kurumlara “güvenli donanım” seviyesinde sunulur; kanıt yoksa ya da doğrulanamazsa cüzdan sağlayıcısı o telefona cüzdan kanıtı vermez ve cüzdan kurumlardan belge alamaz (yalnız güvenli donanımı olan telefonlar desteklenir).
Ağda: bütün bağlantılar HTTPS. Belge gösterimleri ayrıca uçtan uca şifrelenir. Kurumlar ve doğrulayıcılar imzalı güven listeleriyle doğrulanır.
Sunucuda: IP'siz günlük; operatör uçları dışarıya kapalı.
Bilinen sınırlar: hizmet pilot öncesi evrededir ve cüzdan sağlayıcı sunucusu henüz kurulmaktadır; geçici sınırlar bu sayfada ve uygulamada açıkça yazılır. Ayrıntılar: Güvenlik.

Güvenlik izleme ve hata raporları

Avrupa Birliği'nin cüzdan kuralları, cüzdan sağlayıcıdan kurulu cüzdanların güvenlik durumunu izlemesini ister. Bunu yeni bir izleme kanalı açmadan yaparız: cüzdan, kanıtını (cüzdan birimi kanıtı) yenilerken — uygulama açıldığında, günde en çok bir kez — aşağıdaki sinyalleri cüzdan anahtarıyla imzalı istekte gönderir. Uygulamada Ayarlar → Gizlilik → “Ne izleniyor?” aynı listeyi bu telefonun değerleriyle gösterir.

Ne	Neden	Ne sıklıkla	Ne kadar tutulur	Kapatılabilir mi
Uygulama sürümü ve derleme numarası	Eski, güvensiz sürümü durdurmak ve güncelleme istemek	Cüzdan kanıtı yenilenirken, günde en çok bir kez	Cüzdan başına yalnız son değer; toplu sayım 12 ay	Hayır — hizmetin parçası; gönderilmezse cüzdan kanıtı verilmez
İşletim sistemi (yalnız ana ve ara sürüm, ör. “Android 15”)	Eski sistemlerde uyarmak	Aynı	Aynı	Hayır
Android güvenlik yaması ayı (ör. “2026-09”)	Güncellenmemiş telefonlarda uyarmak	Aynı (iPhone'da yok)	Aynı	Hayır
Bütünlük sonucu (Android: Play Integrity · iPhone: App Attest onayı)	Uygulamanın resmî uygulama olduğunu ve telefonun sisteminin değiştirilmediğini görmek; sonuç kritikse yeni belge alma ve yenileme durur, bir kişinin incelemesiyle cüzdan kapatılabilir	Aynı	Yalnız sonucun sınıfı (iyi · yok · kritik); jetonun kendisi tutulmaz	Hayır
Hata raporu (yukarıdaki tablo)	Hataları düzeltmek	Yalnız beklenmedik bir kapanmadan sonra ve yalnız izninizle	90 gün; toplu sayım 12 ay	Evet: Ayarlar → Gizlilik → Hata raporları — Her zaman sor (varsayılan) · Sormadan gönder · Hiç gönderme

Hukuki sebep: güvenlik sinyalleri md. 5/2-c (sözleşmenin ifası) ve md. 5/2-f (meşru menfaat: cüzdanların güvenliği); hata raporu md. 5/1 (açık rıza).
Toplanmayanlar: cihaz kimlikleri (reklam kimliği, IDFV, Android ID), IP adresi, konum, kullanım davranışı, açtığınız ekranlar, belge türleri, belgeleri ne sıklıkla gösterdiğiniz, Bluetooth ya da NFC desteği.
Hata raporu önizlemesi: uygulama beklenmedik şekilde kapandıktan sonraki açılışta size sorar; “Raporu gör” ile gidecek metnin tamamını görürsünüz. Rapor gönderilmeden önce telefonda temizlenir (adresler, uzun sayılar, e-posta adresleri, jetonlar ve dosya yolları “[silindi]” olur) ve sunucuda ikinci kez temizlenir. Rapor cüzdanınıza bağlanmaz.
iPhone sınırı: Apple, telefonun jailbreak'li olup olmadığını bildirmez; App Attest yalnız uygulamanın ve anahtarının gerçek olduğunu kanıtlar.
Cüzdanınız güvenlik nedeniyle kapatılırsa: nedenini, tarihini ve ne yapacağınızı kapatma kodunuzla Cüzdanımın durumu sayfasında (provider.tamgawallet.com/check) görürsünüz; birden çok cüzdanı etkileyen kapatmalar Güvenlik duyuruları sayfasında kapatmadan önce ya da aynı anda duyurulur. Uygulama da açıldığında nedeni gösterir.

8. Çocuklar

Tamga Wallet için yaş sınırı yoktur. Avrupa Birliği'nin dijital kimlik cüzdanı düzenlemesi (eIDAS 2.0) cüzdan için bir yaş sınırı koymaz; Tamga Wallet da bu yaklaşımı izler. Cüzdanı kullanmak için kimlik doğrulaması gerekir; bu da geçerli bir kimlik belgesi ister.

9. Haklarınız (KVKK md. 11) ve nasıl kullanırsınız

Verinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, aktarılan üçüncü kişileri öğrenme, itiraz ve zararın giderilmesini isteme haklarınız vardır.

Uygulamadan: geçmiş ya da belge ayrıntısında “Verilerimi silmesini iste” — belgeyi veren ya da belgeyi gösterdiğiniz kuruma, kayıtlı kanalından; “Veri koruma kurumuna bildir” — ilgili veri koruma kurumuna (Türkiye'de KVKK); Ayarlar → “Cüzdanı sıfırla ve verilerimi sil” — telefondaki her şeyi ve cüzdan sağlayıcısındaki cüzdan kaydınızı siler; ayrıca Tamga Network'ün kimlik servisine kayıtlarınızın silinmesi isteğini gönderir (belgeleriniz iptal edilir). Ayrıntılar: Verilerimi sil.
Telefonunuzu kaybettiyseniz: cüzdanı kurarken bir kez gösterilen kapatma koduyla provider.tamgawallet.com/lost sayfasından cüzdanınızı kapatabilirsiniz. Sayfa ad, telefon ya da e-posta istemez. Kapatılan cüzdana kurumlar yeni belge vermez; Tamga Network kimlik servisinin verdiği belgeler en geç 24 saat içinde iptal edilir; telefon bir daha bağlanırsa belgelerini kendisi siler.
E-postayla: privacy@tamgawallet.com — kimliğinizi doğrulamak için ek bilgi isteyebiliriz. En geç 30 gün içinde yanıtlarız.
Tamga Network hizmetlerindeki kayıtlar için (kimlik servisi, Tamga Verify) haklarınızı Tamga Network'e karşı, kendi aydınlatma metnindeki kanallardan kullanırsınız.
Şikâyet: Kişisel Verileri Koruma Kurumu — www.kvkk.gov.tr

Cüzdan sağlayıcıda ad, telefon, e-posta ya da kimlik numarası tutulmadığı için uygulamadan yapılan silmede cüzdanınızı telefonunuzdaki cüzdan anahtarıyla tanırız; e-postayla yapılan taleplerde sizi hangi bilgiyle bulabileceğimizi yanıtta yazarız.

10. Değişiklikler

Önemli değişiklikleri uygulamada ve bu sayfada, yürürlükten önce duyururuz. Eski sürümler istek üzerine verilir.