Gizlilik Politikası

1. Veri Sorumlusu

EGBA Mimarlık İnşaat Otomotiv İthalat İhracat Ticaret Limited Şirketi E-posta: admin@egba.com.tr Web sitesi: https://egba.com.tr

TeklifPro mobil uygulamasının ("Uygulama") yasal yayıncısı ve veri sorumlusu yukarıdaki şirkettir. Belge Analizi özelliği kapsamında Supabase ve OpenAI'ın üstlendiği roller için bkz. Bölüm 6.

2. Bu Politika Neyi Kapsar

Bu politika, TeklifPro uygulamasının hangi bilgileri işlediğini, nerede sakladığını ve kimlerle paylaştığını açıklar. Bu metin, uygulamanın 1.1.0 sürümündeki (Belge Analizi ve satın alma doğrulaması dahil) gerçek kod davranışına göre yazılmıştır.

3. Genel İlke: Çekirdek Veriler Cihazınızda Kalır

Firma, müşteri, ürün ve teklif kayıtları cihazda yönetilir; bu kayıtlar için otomatik bulut senkronizasyonu yoktur. Yerel kayıt ilkesinin istisnası, kullanıcının açıkça onayladığı Belge Analizi içerik aktarımıdır (Bölüm 5). Ayrıca uygulama açılışında anonim oturum ve Pro hakkı sunucudan kontrol edilir. Satın alma doğrulaması ve geri yükleme de internet gerektirir; belge analizi yapılmaması uygulamanın hiç ağ isteği yapmadığı anlamına gelmez.

4. Cihazınızda Saklanan Bilgiler

Uygulama, aşağıdaki bilgileri yalnızca cihazınızın yerel depolama alanında (React Native AsyncStorage üzerinden) saklar:

| Kategori | İçerik | | --- | --- | | Firma profiliniz | Unvan, adres, telefon, e-posta, web sitesi, vergi dairesi/numarası, IBAN, banka adı, logo görseli, kurumsal renk, PDF şablon tercihi | | Müşteri kayıtları | Firma/kişi adı, yetkili adı, telefon, e-posta, adres, vergi dairesi/numarası | | Ürün/hizmet kataloğu | Ürün adı, SKU, açıklama, görsel, alış/satış fiyatı, KDV oranı, varsayılan iskonto, birim | | Teklif kayıtları | Yukarıdaki müşteri/firma/ürün bilgilerinin teklif anındaki anlık görüntüsü (snapshot), kalemler, iskontolar, ek masraflar, KDV, toplamlar, maliyet/kâr hesapları, teklif durumu (taslak/gönderildi/kabul/red) |

Bu bilgiler yalnızca cihazınızda tutulur; TeklifPro'nun bu veriler için işlettiği bir sunucu, bulut veritabanı veya senkronizasyon servisi yoktur. Uygulamayı silmeniz veya cihaz uygulama verilerini temizlemeniz durumunda bu bilgiler kalıcı olarak silinir ve tarafımızca da erişilemez.

5. Belge Analizi: Fotoğraf ve PDF ile Ürün Çıkarma

TeklifPro, isteğe bağlı "Belgeden Teklif Oluştur" özelliğiyle bir ürün listesi fotoğrafını (kamerayla çekilen veya galeriden seçilen) ya da Dosyalar uygulamasından seçilen bir PDF'i teklif kalemlerine dönüştürebilir.

Nasıl çalışır:

1. Kullanıcı kamera, galeri veya Dosyalar'dan bir fotoğraf/PDF seçer. Seçilen dosya, cihazın kalıcı bir kullanıcı klasörüne değil, uygulamanın geçici/özel önbellek alanına kopyalanır. 2. Kullanıcı "Analiz Et"e bastığında, ağ isteğinden önce, hangi bilginin nereye gideceğini açıkça belirten bir onay penceresi gösterilir. Onaydan önce belge içeriği analiz için gönderilmez. 3. Onaylanırsa, belge içeriği ürün/hizmet bilgilerini çıkarmak amacıyla TeklifPro'nun Supabase altyapısındaki sunucu fonksiyonuna, oradan da OpenAI API'ye gönderilir (bkz. Bölüm 6). 4. Çıkarılan ad, açıklama, SKU, miktar, birim ve KDV gibi alanlar, düzenlenebilir bir "Ön Kontrol" ekranında gösterilir. Kullanıcı seçtiği kalemleri teklife aktarır. 5. Belgede yer alan fiyat, birim fiyat, alış fiyatı, indirim veya toplam tutar bilgileri hiçbir koşulda teklife otomatik aktarılmaz (bkz. Bölüm 8) — bu, hem sunucu hem istemci tarafında ayrı ayrı denetlenir.

Kamera erişimi ayrıca teklif kalemine doğrudan ürün görseli eklemek için de kullanılabilir. Mikrofon erişimi kullanılmaz.

6. Belge Analizinde Üçüncü Taraf Aktarımı: Supabase ve OpenAI

Belge analizi iki hizmet üzerinden yürütülür:

- Supabase — isteğinizin kimliğini doğrulayan (anonim oturum) ve Bölüm 7'deki kullanım kaydını tutan sunucu altyapısıdır. Supabase bu veriyi TeklifPro'nun talimatıyla, bir veri işleyen (processor) sıfatıyla işler (Supabase'in kendi resmi gizlilik metnindeki tanımı). Supabase, isteğinizdeki fotoğraf/PDF içeriğini kalıcı olarak saklamaz veya bir veritabanı tablosuna yazmaz — içerik yalnızca isteğin işlendiği süre boyunca bellekte tutulur. - OpenAI — ürün/hizmet bilgilerini çıkaran yapay zekâ modelini işleten hizmettir. İstekte OpenAI'ın store:false (durum saklama kapalı) ayarı açıkça kullanılır. Bu ayar, OpenAI'ın isteği kendi uygulama durumunda (ör. konuşma geçmişi) saklamasını engeller. Ancak OpenAI'ın güncel resmi belgelerine göre, kötüye kullanımı izlemek amacıyla API istekleri varsayılan olarak en fazla 30 gün (yasal zorunluluk halinde daha uzun) saklanabilir; bu, TeklifPro'nun veya Supabase'in kontrolünde olmayan, OpenAI'ın kendi hizmet güvenliği sürecidir. Bu nedenle "OpenAI hiçbir veriyi hiçbir şekilde saklamaz" gibi mutlak bir garanti veremeyiz — yalnızca isteğin OpenAI'ın kalıcı "uygulama durumu" olarak saklanmadığını garanti edebiliriz.

7. Belge Analizi Kullanım Kaydı (Metadata)

TeklifPro sunucu tarafında, analiz isteklerini güvenli ve adil biçimde sınırlamak (aylık kullanım kotası), hataları sınıflandırmak ve aynı isteğin birden fazla kez işlenmesini önlemek için yalnızca şu işlemsel bilgileri saklar:

- Anonim kullanıcı kimliği - İstek kimliği (importBatchId) - İşlem durumu (rezerve edildi / başarılı / başarısız) - Kaynak/görsel sayısı - Hata sınıfı (varsa) - Model kullanım özeti (kullanılan model adı, giriş/çıkış jeton sayısı) - İşlem zaman damgaları

Yüklediğiniz fotoğrafın veya PDF'in kendisi, belgeden okunan metin (OCR), çıkarılan ürün adı/açıklaması veya modelin ham yanıtı bu kayıtta hiçbir zaman saklanmaz.

7A. Anonim Oturum ve Satın Alma Doğrulaması

Kullanıcı adı veya parola oluşturmanız gerekmez. Uygulama, cihazda saklanan kalıcı bir anonim Supabase oturumu kullanır. Pro hakkını kontrol etmek ve eski satın alımları doğrulamak için açılışta sunucuyla iletişim kurulabilir.

Apple tarafından imzalanan satın alma bilgisi, Supabase üzerinden Google Cloud Run üzerindeki doğrulama hizmetimize gönderilir. Doğrulanan ürün, işlem ve satın alma soyu kimlikleri, anonim kullanıcı kimliği, satın alma/sona erme/iptal tarihleri, ortam, hak durumu ve son doğrulama zamanı sunucuda saklanır. Apple bildirimlerinin işlenme metadata'sı da tutulur. Ham imzalı satın alma içeriği entitlement tablosuna yazılmaz; Apple hesabı parolası veya ödeme kartı bilgisi TeklifPro tarafından alınmaz.

Bu kayıtlar satın alma hakkını korumak, geri yükleme ve güvenli doğrulama için tutulur. Mevcut kaynakta otomatik silme süresi tanımlı değildir. Uygulamayı silmek sunucu kayıtlarını silmez. Veri talepleriniz için admin@egba.com.tr adresine ulaşabilirsiniz.

8. Fiyat Bilgisi Güvenliği

Belge analizi, bir fiyat/gizlilik garantisi değil, ürün verisi işleme özelliğinin bir güvenlik sınırıdır: sunucu tarafı ve istemci tarafı ayrı ayrı, belgede görünen fiyat, birim fiyat, alış fiyatı, indirim, ara toplam, toplam veya para birimi bilgilerinin analiz sonucuna hiçbir şekilde dahil edilmediğini denetler. Teklif fiyatlarını her zaman siz, aktarım sonrasında kendiniz girersiniz.

9. PDF Oluşturma ve Paylaşma (Teklif PDF'i)

Teklif PDF'leri, cihazınızda expo-print kütüphanesiyle yerel olarak oluşturulur ve geçici olarak uygulamanın kendi önbellek klasöründe tutulur (expo-file-system). PDF'i "Paylaş" seçeneğiyle gönderdiğinizde, işletim sisteminin standart paylaşım ekranı (expo-sharing) açılır ve siz hangi uygulamayı/kişiyi seçerseniz dosya yalnızca oraya gider. TeklifPro paylaşım hedefini kendiliğinden seçmez, otomatik göndermez ve paylaşılan dosyanın bir kopyasını saklamaz veya izlemez. (Bu, Bölüm 5'teki belge analizi girişinden tamamen ayrı, yalnızca cihaz üzerinde çalışan bir özelliktir.)

Not: Müşteriye giden PDF'lerde maliyet, kâr veya kâr marjı bilgisi hiçbir zaman görünmez — bu alanlar PDF şablonlarının kaynak kodunda hiç referans edilmez; yalnızca ara toplam, iskontolar, KDV ve genel toplam gösterilir.

10. Kullanılan Üçüncü Taraf Bileşenler

TeklifPro, Expo ve React Native açık kaynak altyapısını kullanır. Çekirdek (cihaz-içi) özellikler için:

- Expo Router — uygulama içi sayfa geçişleri - AsyncStorage (@react-native-async-storage/async-storage) — yerel veri depolama - Expo Image Picker — fotoğraf/kamera erişimi - Expo Document Picker — Dosyalar'dan PDF seçimi - Expo Image Manipulator — görsel sıkıştırma/kırpma (yerel işlem) - Expo Print — PDF oluşturma (yerel işlem) - Expo Sharing — işletim sisteminin paylaşım ekranını açma - React Navigation — sekme/ekran yönetimi

Ağ kullanan özellikler için:

- Supabase (@supabase/supabase-js) — anonim kimlik doğrulama, Pro hakkı ve analiz kullanım kayıtları ile sunucu fonksiyonları - Apple StoreKit / Google Cloud Run doğrulayıcısı — satın alma işlemleri ve imzalı satın alma bilgisinin doğrulanması - OpenAI API — belgeden ürün/hizmet bilgisi çıkarımı

Bu bileşenlerin hiçbiri; reklam, analitik, çökme raporlama (crash reporting) veya izleme (tracking) SDK'sı değildir. Uygulamada bu türden bir SDK (örn. Google Analytics, Firebase, Sentry, Facebook SDK) bulunmamaktadır — paket listesi taranarak doğrulanmıştır.

11. Reklam, Analitik ve Takip

Mevcut sürümde:

- Reklam gösterilmez, reklam SDK'sı yoktur. - Reklam veya davranış profillemesi için analitik kullanılmaz; Bölüm 7'deki işlemsel analiz kullanım kaydı tutulur. - Cihazlar arası veya uygulamalar arası izleme (tracking) yapılmaz. - Apple'ın "App Tracking Transparency" izni istenmez çünkü izleme yapılmamaktadır. - Çökme (crash) raporları otomatik olarak hiçbir yere gönderilmez.

Bölüm 5'teki Belge Analizi, kullanıcının kendi isteğiyle başlattığı bir veri işleme özelliğidir; cihazlar arası veya davranışsal bir izleme (tracking) değildir.

12. Konum, Kişiler, Mikrofon

Uygulama konumunuzu, rehberinizi (kişiler listesi) veya mikrofonunuzu hiçbir şekilde kullanmaz veya erişim istemez.

13. Veri Saklama ve Silme

Cihazdaki veriler, siz düzenleyene/silene, cihaz uygulama verilerini temizleyene ya da uygulamayı kaldırana kadar cihazınızda kalabilir. Müşteri, ürün ve teklif kayıtlarını uygulama içinden istediğiniz zaman silebilirsiniz.

Belge analizi için seçilen fotoğraf/PDF, yalnızca uygulamanın geçici/özel önbellek alanında tutulur; "Taslağı Sil" ile veya başarılı bir teklif aktarımı tamamlandığında bu önbellek otomatik olarak temizlenir. Ön Kontrol ekranından teklife aktardığınız ürün alanları (fiyat hariç), diğer teklif kalemleri gibi cihazınızdaki teklif taslağında saklanır. Bölüm 7'deki sunucu tarafı kullanım kaydı, kota ve güvenlik amacıyla sunucuda tutulmaya devam eder.

14. Güvenlik

Cihazdaki veriler, işletim sisteminin uygulamaya ayırdığı, diğer uygulamaların erişemediği korumalı yerel alanda saklanır (iOS'un standart uygulama sandbox'ı). Belge Analizi istekleri yalnızca şifreli (HTTPS) bağlantılar üzerinden gönderilir. Mevcut sürümde uygulama içi ek bir parola veya uçtan uca şifreleme katmanı yoktur. Cihazınızı kendi parola/biyometri korumanızla güvence altına almanız önerilir.

15. Çocukların Gizliliği

TeklifPro, işletmeler için tasarlanmış bir iş aracıdır; çocuklara yönelik değildir ve bilerek çocuklardan kişisel veri toplamaz.

16. Kullanıcı Seçenekleri

Belge Analizi özelliğini kullanmak zorunlu değildir; teklifler her zaman elle de oluşturulabilir. Kamera, fotoğraf arşivi veya Dosyalar erişimi yalnızca ilgili eylemi başlattığınızda istenir; izni reddedebilir veya iOS Ayarlar'dan daha sonra geri alabilirsiniz. Analiz onay penceresini reddederseniz belge içeriği analiz hizmetine gönderilmez. Bir belge analizi taslağını, aktarmadan önce dilediğiniz zaman "Taslağı Sil" ile kalıcı olarak silebilirsiniz.

17. Sorumlu Kullanım

Belge Analizi'ne yalnızca üzerinde işlem yapma yetkiniz olan, gizli olmayan veya üçüncü kişilere ait olmayan belgeleri yüklemeniz gerekir. TeklifPro, yüklenen belgenin içeriğinden veya bu içeriğin analiz amacıyla OpenAI'a aktarılmasından doğabilecek sorumluluğu kullanıcıya bırakır.

18. Haklarınız

Cihazınızda tutulan verilere erişme, düzeltme veya silme işlemlerini doğrudan uygulama içinden (ilgili kayıtları düzenleyerek veya silerek) gerçekleştirebilirsiniz. Belge Analizi kullanım kaydınızla (Bölüm 7) ilgili bir talebiniz olursa admin@egba.com.tr adresinden bize ulaşabilirsiniz.

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki ilgili kişi haklarına genel bir referans niteliğindedir; kesin hukuki metin için bir hukuk danışmanına başvurulması önerilir — bkz. aşağıdaki not.

19. Politikadaki Değişiklikler

Uygulamanın veri işleme davranışı değişirse bu politika güncellenecek ve yürürlük tarihi yenilenecektir.

20. İletişim

Bu politikayla ilgili sorularınız için: E-posta: admin@egba.com.tr Web sitesi: https://egba.com.tr