Gizlilik Politikası

Bu Gizlilik Politikası, Teklifly tarafından hangi kişisel verilerin işlendiğini, bu verilerin hangi amaçlarla kullanıldığını, kimlerle paylaşılabileceğini ve kullanıcıların haklarını açıklar.

Teklifly, Türkiye'deki KOBİ'ler, freelancer'lar, danışmanlar ve hizmet işletmeleri için geliştirilmiş AI destekli teklif hazırlama platformudur.

Veri sorumlusu/operatör: Teklifly bireysel operatörü
İletişim: tekliflyai@gmail.com

Teklifly kullanımı sırasında aşağıdaki veri kategorileri işlenebilir:

Hesap verileri:

• E-posta adresi
• Şifre hash bilgisi
• Google OAuth ile giriş yapılırsa Google profil bilgileri
• Kullanıcı kimliği
• Plan ve kullanım limiti bilgileri

Şirket profili verileri:

• Şirket adı
• Logo
• Adres
• Telefon
• E-posta
• Web sitesi
• Vergi dairesi
• Vergi numarası
• IBAN/banka bilgileri
• Varsayılan imza adı, ünvanı ve imza görseli
• Varsayılan KDV ve ödeme koşulları

Teklif verileri:

• Müşteri adı
• Firma adı
• Teklif başlığı
• Ürün/hizmet bilgileri
• Fiyatlar
• KDV oranları
• Ödeme koşulları
• Kapsam, notlar ve özel alanlar
• Teklif PDF içeriği

Yüklenen dosyalar:

• Ürün/hizmet görselleri
• Şirket logosu
• İmza görseli

Teknik veriler:

• Oturum bilgileri
• Kullanım sayacı
• Hata kayıtları
• IP adresi ve tarayıcı bilgileri gibi platform logları

Kişisel veriler şu amaçlarla işlenir:

• Kullanıcı hesabı oluşturmak ve yönetmek
• Kullanıcının Teklifly uygulamasına giriş yapmasını sağlamak
• Teklif oluşturma, kaydetme, önizleme ve PDF dışa aktarma işlevlerini sunmak
• AI destekli teklif metni, e-posta ve WhatsApp metni üretmek
• Kullanım limitlerini ve plan erişimini yönetmek
• Ürün/hizmet kütüphanesi, şirket profili, imza ve görsel yükleme özelliklerini çalıştırmak
• Teknik hata tespiti ve güvenlik kontrolleri yapmak
• Kullanıcı destek taleplerini yanıtlamak
• Ödeme ve plan aktivasyonu süreçlerini yönetmek
• Yasal yükümlülükleri yerine getirmek

Teklifly'da AI özellikleri isteğe bağlıdır. Kullanıcı manuel teklif oluşturmayı tercih edebilir.

AI özelliği kullanıldığında, teklif metni oluşturmak için gerekli sınırlı bilgiler Lovable AI Gateway ve ilgili AI altyapısı üzerinden işlenebilir. Teklifly, veri minimizasyonu amacıyla müşteri adı, firma adı, iletişim bilgileri, vergi numarası, vergi dairesi, IBAN, imza, logo, görsel dosyalar, dosya bağlantıları ve ödeme bilgileri gibi gereksiz veya hassas bilgileri AI sağlayıcısına göndermemeye ve mümkün olduğunca anonimleştirmeye çalışır.

Yüklenen görseller, imza dosyaları, logolar ve dosya URL'leri AI sağlayıcısına gönderilmez.

Kullanıcı, gerekli izne sahip olmadığı kişisel, gizli, hassas veya ticari sır niteliğindeki verileri AI alanlarına girmemelidir.

Teklifly aşağıdaki üçüncü taraf hizmet sağlayıcılarını kullanabilir:

• Lovable: Uygulama barındırma, dağıtım ve hata raporlama
• Lovable Cloud / Supabase: Kimlik doğrulama, veritabanı ve dosya depolama
• Google Gemini / Lovable AI Gateway: AI metin üretimi
• Google OAuth: Google hesabıyla giriş
• Google Fonts: Yazı tipi sunumu
• Cloudflare: Barındırma/CDN altyapısı
• Shopier: Ödeme altyapısı, ileride veya aktif edildiğinde

Bu sağlayıcılar Türkiye dışında sunucular kullanabilir. Bu nedenle belirli veriler yurt dışına aktarılabilir veya yurt dışındaki altyapı üzerinde işlenebilir.

Teklifly, AI üretimi, barındırma, kimlik doğrulama ve teknik altyapı hizmetleri nedeniyle bazı kişisel verileri yurt dışındaki hizmet sağlayıcılar üzerinden işleyebilir.

AI özellikleri isteğe bağlıdır. Kullanıcı manuel teklif oluşturabilir. AI özelliği kullanıldığında, teklif oluşturmak için gerekli bilgiler veri minimizasyonu ilkesi doğrultusunda mümkün olduğunca anonimleştirilerek AI altyapısına gönderilir.

Teklifly; IBAN, vergi numarası, vergi dairesi, telefon, e-posta, adres, imza, logo, görseller, dosya bağlantıları ve ödeme bilgilerini AI sağlayıcısına göndermemeye çalışır.

Teklifly şu anda reklam, pazarlama veya davranışsal takip amaçlı çerez kullanmaz. Google Analytics, Meta Pixel, Hotjar veya benzeri takip araçları aktif değildir.

Oturum yönetimi için Supabase Auth tarafından tarayıcı yerel depolama alanı kullanılabilir. Google Fonts veya üçüncü taraf altyapı sağlayıcıları teknik bağlantı kayıtları işleyebilir.

Kişisel veriler, kullanıcı hesabı aktif olduğu sürece ve hizmetin sunulması için gerekli olduğu müddetçe saklanır.

Hesap silme talebi halinde, veriler yasal yükümlülükler, güvenlik kayıtları, ödeme kayıtları ve teknik gereklilikler saklı kalmak üzere makul süre içinde silinir veya anonimleştirilir.

Bazı sistem logları ve yedekler hizmet sağlayıcıların kendi saklama sürelerine tabi olabilir.

Teklifly, verilerin güvenliği için makul teknik ve idari önlemler uygular. Bunlar arasında kimlik doğrulama, şifrelerin hashlenmesi, TLS üzerinden veri iletimi, veritabanı satır seviyesi güvenlik kuralları, özel dosya depolama alanları ve kısa süreli imzalı dosya URL'leri bulunabilir.

Bununla birlikte internet üzerinden çalışan hiçbir sistem yüzde yüz güvenli değildir. Kullanıcılar hesap bilgilerini korumakla yükümlüdür.

Kullanıcı, kendi müşterilerine ait kişisel verileri Teklifly'a girerken ilgili kişileri aydınlatmak, gerekli izinleri almak ve kendi veri sorumlusu yükümlülüklerini yerine getirmekten sorumludur.

Teklifly, kullanıcının kendi müşterilerine karşı yerine getirmesi gereken KVKK, sözleşme, vergi veya ticari yükümlülüklerden sorumlu değildir.

Kullanıcılar, KVKK kapsamında kişisel verileriyle ilgili olarak bilgi talep etme, verilerinin işlenip işlenmediğini öğrenme, düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme, aktarıldığı üçüncü kişileri öğrenme ve ilgili diğer haklarını kullanabilir.

Talepler için iletişim: tekliflyai@gmail.com

Teklifly bu Gizlilik Politikası'nı zaman zaman güncelleyebilir. Güncel politika uygulama veya web sitesi üzerinde yayımlanır.