Halal Sertifika Otomatik Doğrulama: Tedarikçi → Menü Etiketi Chain of Custody

Riyad Olaya'daki bir Türk restoranı, her teslimat geldiğinde tedarikçinin GIMDES sertifika QR'ını telefonla tarıyor ve eti depoya kaydederken menüdeki "kuzu shawarma" otomatik olarak "Halal Verified" rozeti kazanıyor. 90 gün sonra sertifika expire olursa rozet otomatik düşüyor, yönetici "süresi geçti" uyarısı alıyor. Bu yazı tam olarak bu chain-of-custody akışının nasıl kurulduğunu anlatıyor.

Tedarikçi sertifika QR'ı ne içerir?

GIMDES (Türkiye) ve JAKUM (Malezya) sertifika QR'ları içinde sertifika numarası, tedarikçi firma adı, ürün kategorisi, geçerlilik başlangıç ve bitiş tarihi bulunur. QR doğrudan kurumun veri tabanına bağlanır — restoran tarafında JSON Web Token veya signed payload olarak çözülür. Sahte sertifika riski bu sayede minimuma iner çünkü imzayı sadece sertifika kurumunun private key'i üretebilir.

Restoran depo personeli teslimat sırasında telefonla QR'ı tarar, sistem 200ms içinde "geçerli", "süresi yakın", veya "expired" yanıtı döndürür. Süresi yakın ise (≤ 14 gün) supervisor'a otomatik bildirim gider.

Chain-of-custody log mantığı

Her doğrulama olayı D1 üzerinde append-only halal_verification_log tablosuna yazılır: timestamp, sertifika numarası, ürün lot kodu, doğrulayan personel ID, sonuç. "Blockchain-light" denmesinin nedeni — kaydı silme veya değiştirme yetkisi kimsede olmamalı; sadece append. Audit denetçisi geldiğinde log'u doğrudan SQL ile çekip Excel'e aktarabilirsin.

Menü item'ı ile sertifika bağlantısı products tablosunda halal_cert_id foreign key olarak tutulur. Cert expire olursa background job rozeti otomatik kaldırır — manuel müdahale yok.

Müşteri menüsünde nasıl görünür?

• Ürün kartında küçük yeşil ay-yıldız rozeti + "Halal Verified" etiketi
• Tıklayınca tedarikçi adı, sertifika numarası, geçerlilik tarihi popup'ta görünür
• QR'lı PDF audit raporu indirilebilir — Müslüman misafir için tam şeffaflık

Riyad'daki restoran bu özelliği eklediği ay sosyal medyada bahsedilme sayısı %38 arttı; özellikle Suudi influencer'lar şeffaflığa dikkat çekti. Manuel sertifika fotoğrafı asma günleri bitti.

SSS

Tedarikçim GIMDES sertifikalı değil, başka kurumun var mı? Evet — JAKIM (Malezya), MUI (Endonezya), HFA (İngiltere), IFANCA (ABD) entegre. Çoğu kurum açık API sunar.

QR sahte ise sistem yakalar mı? Evet — imzasız QR doğrulama servisine vurduğunda 401 döner, personele "geçersiz sertifika" uyarısı çıkar.

Expired olursa misafire ne gösterilir? Rozet otomatik gizlenir; üst yönetici 24 saat içinde yenilemezse ürün menüden geçici olarak çıkar.

Faydalı buldunuz mu? Paylaşın.