Hukuki Delil, Belge Sürümü ve İşlem Kayıt Politikası

1. Belge sürümü ve değişmez sipariş kaydı

Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu, yüksek değerli ürün teslim koşulları ve ilgili diğer hukuki metinler sürümlenir. Sipariş anında geçerli belge sürümleri sipariş kaydına bağlanır. Sonradan yayımlanan yeni bir metin, geçmiş siparişte kabul edilmiş sürümün yerine geçirilmez.

2. SHA-256 belge bütünlük özeti

Yayımlanan hukuk belgeleri için gerçek SHA-256 bütünlük özeti üretilir ve belge sürümüyle birlikte manifestte saklanır. Her belgenin hash'i ayrıca tüm hukuk setini temsil eden deterministik bir kök SHA-256 değerine bağlanır. Bu yapı, ilgili metin veya hukuk setinde sonradan değişiklik olup olmadığının teknik olarak karşılaştırılmasını sağlar.

3. Ücretsiz bağımsız dış zaman ispatı — OpenTimestamps / Bitcoin

Belgin Kuyumculuk, nitelikli ESHS zaman damgası hizmeti kullanılmadığı sürece, ek ve ücretsiz bağımsız teknik ispat katmanı olarak hukuki belge setinin deterministik kök SHA-256 değerini OpenTimestamps protokolü üzerinden ücretsiz takvim sunucularına gönderebilir. Bu işlem sonucunda oluşturulan .ots kanıt dosyası saklanır ve mümkün olduğunda Bitcoin blok zinciri attestation bilgisiyle güncellenir.

Bu modelin amacı, hukuk setini oluşturan verinin belirli bir zamandan önce mevcut olduğuna ve daha sonra değiştirilip değiştirilmediğine ilişkin, işletmenin kendi sunucu saatinden bağımsız ek bir teknik doğrulama imkânı sağlamaktır. Kanıt dosyaları hukuk metinleri, sunucu audit kayıtları, ödeme sağlayıcısı kayıtları ve teslim belgeleriyle birlikte değerlendirilir.

4. Sipariş kabul audit kaydı

Sipariş oluşturulurken, hukuka uygun olduğu ölçüde; sipariş numarası, sunucu kayıt zamanı, belge sürümleri ve hash değerleri, hukuk seti kök hash'i, ürün kimliği, kategori, adet ve sipariş anındaki fiyat, teslim yöntemi, yüksek değer eşiği, gerekli onayların durumu, ödeme sağlayıcısı işlem referansı, IP adresi ve tarayıcı/istemci bilgisi gibi uyuşmazlığın çözümünde gerekli olabilecek kayıtlar tutulabilir.

5. Ürün snapshot ve bireyselleştirme

Siparişe konu ürün; ürün ID, marka, model, referans, kategori, fiyat ve mevcutsa seri numarası, gram, ayar, sertifika, kutu/aksesuar gibi unsurlarla mümkün olduğunca bireyselleştirilir. Sipariş anındaki ürün/fiyat verisinin ayrıca SHA-256 snapshot özeti oluşturularak ödeme ve teslim kayıtlarının aynı işleme ait olduğunun doğrulanması güçlendirilir.

6. Ödeme delil zinciri

Ödeme, ödeme sağlayıcısı sisteminde kesinleşmedikçe tamamlanmış kabul edilmez. Ekran görüntüsü veya müşteri tarafından gönderilen dekont tek başına ödeme kesinliği oluşturmaz. Sipariş kaydı ile ödeme sağlayıcısı referansı mümkün olduğu ölçüde eşleştirilir; ödeme sonucu ayrı bir audit olayı olarak kaydedilir.

7. 12.000 TL ve üzeri altın/saat işlemlerinde ek kayıt

Belgin Kuyumculuk'un iç güvenlik standardı kapsamında 12.000 TL ve üzerindeki altın ve saat işlemlerinde mağaza teslimi, kimlik doğrulama sonucu, sipariş sahibi/ödeme yapan/teslim alan uyumu, imzalı teslim-tesellüm kaydı ve ürün bireyselleştirme unsurları ayrıca ilişkilendirilir. Bu eşik MASAK'ın kanuni parasal eşiği değildir; MASAK yükümlülükleri kendi kanuni şartlarında ayrıca uygulanır.

8. Append-only işlem geçmişi

Önemli sipariş statü değişiklikleri eski kaydı silmek veya geçmişi görünmez şekilde değiştirmek yerine olay kaydı olarak ayrıca tutulur. Sipariş oluşturma, hukuk metinlerinin kabulü, ödeme tokenı oluşturma, ödeme başarı/başarısızlık, yüksek değerli mağaza teslim bekleme ve teslim tamamlanma gibi olaylar ayrı sunucu zamanlarıyla kaydedilir.

9. Kişisel veri minimizasyonu

Delil üretme amacı sınırsız veri toplama gerekçesi değildir. Kişisel veriler KVKK kapsamında amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir. Tam kimlik fotokopisinin rutin alınması yerine mümkün olan hallerde kimlik aslının görülmesi, gerekli bilgilerin doğrulanması ve gereksiz alanların kaydedilmemesi tercih edilir.

10. Erişim, saklama, değişiklik kontrolü ve ibraz

Hukuken saklanması gereken kayıtlar ilgili mevzuattaki süreler boyunca; yalnız iç güvenlik amacıyla tutulan ilave kayıtlar ise amacı gerektiren ölçülü süre boyunca saklanır. Kayıtlara erişim yetkiyle sınırlandırılır. Hukuk belgelerinin yeni sürümleri geçmiş sürümlerin yerine sessizce geçirilmez; yeni hash ve yeni kök hash oluşturulur. Kanunen yetkili makam talepleri, mahkeme/hakem heyeti uyuşmazlıkları ve hakların tesisi, kullanılması veya korunması kapsamında gerekli kayıtlar hukuka uygun şekilde ibraz edilebilir.

11. Gerçek ESHS zaman damgası veya nitelikli elektronik imza kullanılması halinde

BTK'ya bildirimde bulunmuş yetkili Elektronik Sertifika Hizmet Sağlayıcısından zaman damgası veya nitelikli elektronik sertifika hizmeti daha sonra devreye alınırsa ilgili belge/hash için alınan doğrulanabilir token, sağlayıcı bilgisi, sertifika doğrulama zinciri ve gerekiyorsa iptal/OCSP kayıtları ayrıca saklanır. Bu hizmet fiilen kurulmadan herhangi bir sayfada 5070 kapsamında nitelikli elektronik imza veya ESHS zaman damgası varmış gibi ifade kullanılmaz.

12. Delil katmanlarının birlikte değerlendirilmesi

Tek bir hash, tek bir IP kaydı veya tek bir ekran görüntüsü mutlak koruma olarak görülmez. Belgin Kuyumculuk delil modelinde belge sürümü ve hashleri, deterministik hukuk seti kök hash'i, OpenTimestamps kanıtı, sipariş audit olayları, PayTR ödeme kaydı, ürün snapshot'ı, yüksek değerli teslim kontrolleri ve imzalı teslim-tesellüm belgeleri birbirini doğrulayan katmanlar olarak birlikte kullanılır.

13. İlgili politikalar

Müşteri Tanıma ve İşlem Güvenliği · Mesafeli Satış Sözleşmesi · Ön Bilgilendirme Formu · KVKK Aydınlatma Metni · Yüksek Değerli Ürün Teslimi