Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Toplanan Veriler ve Toplanma Yöntemi

Kâfi uygulaması, kullanıcılara daha iyi hizmet sunabilmek ve temel ("dijital fatura ve garanti takip") işlevlerini yerine getirebilmek amacıyla aşağıdaki verileri toplayabilir:

• Kayıt ve Kimlik Verileri: Uygulamaya kayıt olurken kullanılan e-posta adresi ve şifre gibi bilgiler (Supabase altyapısı ile şifrelenerek, güvenle saklanmaktadır).
• Yüklenen Medya ve Belgeler: Kullanıcının isteği ile uygulamaya yüklenen fatura fotoğrafları, ürün görselleri ve belge dosyaları (.pdf vb.).
• Kullanıcı Veri Girişleri: Ürün modeli, fiyat, vergi oranı, para birimi, garanti süresi bilgileri, özel notlar ve kullanıcıların manuel olarak veya yapay zeka yardımıyla girdiği envanter detayları.

2. Verilerin İşlenme Amacı

Toplanan veriler sadece aşağıdaki amaçlarla işlenmektedir:

• Kullanıcının hesap oluşturmasını ve sisteme güvenli şekilde giriş yapabilmesini (Authentication) sağlamak,
• Eklenen ürünlerin, faturaların ve garanti süreleri gibi platform içi verilerin bulut sisteminde yedeklenmesi ve farklı cihazlarda eşzamanlı gösterilmesini sağlamak,
• Beklenen uygulama fonksiyonlarının (ör. Excel / ZIP dışa aktarma, yapay zeka destekli dosya analizi vb.) sorunsuz çalışmasına zemin hazırlamak,
• Gerektiğinde kullanıcı destek süreçlerini yönetmek.

3. Verilerin Üçüncü Kişilerle Paylaşımı

Bize emanet ettiğiniz kullanıcı verileri; hiçbir şekilde reklam, kişiselleştirilmiş pazarlama veya veri madenciliği amacıyla satılmaz veya dış üçüncü şahıslara kiralanmaz. Yalnızca uygulamanın teknik gereksinimlerinin karşılanması veya yasal zorunluluklar amacı ile aşağıdaki altyapı sağlayıcıları ile güvenli ağlar üzerinden zorunlu olarak paylaşılır:

• Bulut veri tabanı, dosya depolama ve kimlik doğrulama süreçleri için Supabase.
• İleride eklenebilecek teknik altyapı sağlayıcı servisler (ör. Crash analitik, fatura okuma yapay zeka API sunucuları vb.).

4. Veri Güvenliği

Uygulamanın şifre güvenliği uluslararası şifreleme metotları ile sağlanmakta olup, şifreniz sistemimizde dahi "açık metin" (plain text) olarak bulunmaz. Cihazlarınız ve sunucumuz arasındaki tüm veri akışı şifrelenmiş (SSL/TLS) kanallar üzerinden gerçekleştirilir.

5. Kullanıcının Hakları ve Hesap İptali Merkezi

KVKK'nın 11. maddesi uyarınca kullanıcılar;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Bilgi talep etme ve verilerin düzeltilmesini isteme,
• Tamamen silinmesini (Unutulma Hakkı) isteme haklarına sahiptir.