# Üretim yol haritası

## Faz 0 — Bu MVP

Tamamlanan dikey dilim:

- Üç kategori
- Kanıt toplama
- Açıklanabilir risk motoru
- Ücretsiz ön sonuç
- 20 TL demo ödeme
- Detaylı rapor
- İade/itiraz yardım kiti
- Oturum sahipliği ve temel güvenlik
- Birim/integrasyon testleri

## Faz 1 — Kapalı beta

### Veri ve kimlik

- PostgreSQL şeması ve migration’lar
- Kullanıcı hesabı ve e-posta doğrulama
- Rapor arşivi ve silme talebi
- Sipariş/rapor için değiştirilemez denetim kaydı

### Ödeme

- Yerel ödeme sağlayıcısı adapter’i
- Sunucu tarafından oluşturulan ödeme oturumu
- İmzalı ve tekrar güvenli webhook
- Başarısız ödeme, iptal ve ücret iadesi durumları
- Finansal mutabakat ekranı

### Operasyon

- Uzman inceleme kuyruğu
- Kategori ve marka uzmanı atama
- Hizmet seviyesi süresi
- Uzman karar gerekçesi ve ikinci kontrol
- Kullanıcı itirazı ve sonuç düzeltme akışı

## Faz 2 — Gerçek doğrulama altyapısı

### Referans veri

- Marka, model, varyant ve üretim dönemi şeması
- Kod biçimleri ve konumları
- Ambalaj sürümleri
- Yetkili fiyat geçmişi
- Referans fotoğrafların kaynağı, lisansı ve sürümü

### Görüntü analizi

- Kategoriye özel kırpma ve kalite kontrolü
- Logo/yazı/seri kodu okuma
- Benzer ürün görseli karşılaştırması
- Model güven skoru ve kalibrasyon
- Sahte üreticilerin sistemi öğrenmesine karşı ayrıntı gizleme
- İnsan uzmanla karşılaştırmalı kalite ölçümü

Otomatik sonuç, belirsiz vakalarda geri döndürülemez “sahte” kararı vermemelidir.

## Faz 3 — Pazar yeri ve marka ortaklıkları

- Satıcı ve ilan risk API’si
- “İnceleme tamamlandı” rozeti için imzalı doğrulama kaydı
- Aynı seri/kodun farklı ürünlerde tekrar kullanım kontrolü
- Yetkili satıcı listeleri
- Marka tarafından doğrulanan ürün kayıtları
- Fiziksel doğrulama merkezine gönderim
- Kurcalama belli eden mühür ve teslim zinciri

## Faz 4 — Ölçek ve güvenlik

- Nesne depolama, imzalı yükleme ve kısa saklama süresi
- Zararlı dosya taraması ve metadata temizleme
- Dağıtık hız sınırı ve kötüye kullanım tespiti
- Kuyruk sistemi, yeniden deneme ve dead-letter akışı
- Merkezi log, metrik, izleme ve uyarılar
- Yedekleme ve geri yükleme tatbikatı
- Sızma testi ve bağımlılık/secret taraması
- WCAG 2.2 AA erişilebilirlik denetimi

## Önerilen veri modeli

- `users`
- `sessions`
- `auth_checks`
- `check_inputs`
- `evidence_items`
- `analysis_versions`
- `analysis_findings`
- `reports`
- `payments`
- `payment_events`
- `expert_reviews`
- `appeals`
- `audit_events`
- `analytics_events`

Para alanları kuruş olarak tamsayı saklanmalı; para birimi ayrıca tutulmalıdır.

## Canlıya çıkış kapıları

- Yetkilendirme testleri geçti
- Ödeme/webhook tekrar güvenli
- Yanlış olumlu/yanlış olumsuz oranı kabul edilen sınırda
- Uzman inceleme prosedürü yazılı
- Gizlilik ve saklama politikası yayınlandı
- İade/itiraz metinleri hukukçu tarafından kontrol edildi
- Hata izleme ve uyarılar aktif
- Yedekten geri yükleme test edildi
- Mobil akışlar gerçek cihazlarda doğrulandı
- Kritik erişilebilirlik sorunları kapatıldı