Gizlilik Politikası

Son güncelleme: 6 Haziran 2026

Inflastra olarak gizliliğine değer veriyoruz. Bu sayfa Inflastra mobil uygulamasının (com.inflastra.app) hangi verileri topladığını, nasıl kullandığını ve seçeneklerin neler olduğunu sade Türkçe ile anlatır. Kişisel Verilerin Korunması Kanunu (KVKK) ve Google Play Veri Güvenliği gerekliliklerine uygundur.

1. Veri Sorumlusu

Veri sorumlusu Inflastra ekibidir (e-posta: hello@inflastra.com). Sorularını, KVKK kapsamındaki haklarını kullanma talebini ya da silme isteğini bu adrese yazabilirsin.

2. Topladığımız Veriler

Hesap bilgileri: Kayıt olurken verdiğin e-posta adresi, kullanıcı adı, doğum yılı, cinsiyet (isteğe bağlı), seçtiğin para birimi ve dil tercihi.

Sepet ve harcama verileri: Eklediğin ürünler, fiyatlar, kategoriler, takip ettiğin tekrar eden harcamalar.

Yatırım verileri: Eklediğin yatırım enstrümanları (BIST hisseleri, fonlar, kripto, döviz, altın), miktarları ve fiyatları.

Fiş / ekstre verileri: Yapay zeka ile taradığın fişlerin parsedlanmış JSON içeriği (ürün adı, fiyat, tarih). Fişlerin fotoğrafını saklamıyoruz — yapay zeka okur, ürünleri çıkarır, fotoğraf hemen silinir.

Kullanım istatistikleri: Aylık yapay zeka tarama sayısı (ücretsiz tier limitini takip etmek için).

Abonelik durumu: Google Play'den gelen premium abonelik bilgisi (RevenueCat üzerinden).

3. Toplamadığımız Veriler

Konum bilgisi — Inflastra konumu okumaz, paylaşmaz.
Rehber, mesaj, çağrı geçmişi.
Kamera dışı dosya erişimi (fişe foto çekme dışında).
Reklam tanımlayıcıları — Inflastra'da reklam yoktur.
Üçüncü taraf analitik (Facebook, TikTok, vb.) — kullanmıyoruz.

4. Verileri Nasıl Kullanıyoruz

Sepetin için kişisel enflasyon hesaplamak.
Yatırımlarının enflasyona karşı performansını göstermek.
Yapay zeka önerileri sunmak (Premium kullanıcılar için).
Aboneliklerini yönetmek ve ödeme doğrulaması yapmak.
Destek taleplerini yanıtlamak.

5. Verilerin Saklandığı Yer

Tüm verilerin Supabase üzerinde, AB sunucularında, kullanıcı bazlı şifrelenmiş olarak tutulur. Row-level security (RLS) sayesinde sadece sen kendi verilerine erişebilirsin — Inflastra ekibi bile başkalarının verisini göremez.

Yapay zeka analizi için fişler Groq'a (LLM sağlayıcı) gönderilir; Groq fişleri sonradan saklamamayı taahhüt eder. Canlı fiyat verileri Yahoo Finance, TEFAS ve Altınkaynak'tan alınır — bu sağlayıcılara senin kişisel verin gönderilmez.

6. Üçüncü Taraf Sağlayıcılar

Supabase — veri tabanı + kimlik doğrulama (AB).
RevenueCat — abonelik yönetimi (ABD).
Google Play Billing — ödeme.
Groq — fiş yapay zeka analizi (ABD).
Google Gemini — Premium öngörüler (ABD).
Yahoo Finance / TEFAS / Altınkaynak — canlı fiyatlar (kişisel veri paylaşımı yok).

7. Verilerin Saklanma Süresi

Hesabını silmediğin sürece verilerin saklanır. Hesap silme isteğin geldiğinde tüm verilerin 30 gün içinde kalıcı olarak silinir. Anonim kullanım istatistikleri ürünü iyileştirmek için saklanabilir.

8. KVKK Kapsamındaki Haklarınız

KVKK madde 11 gereği aşağıdaki haklara sahipsin:

Verilerinin işlenip işlenmediğini öğrenme.
Verilerinin hangi amaçla kullanıldığını öğrenme.
Yanlış verinin düzeltilmesini isteme.
Verilerinin silinmesini ya da yok edilmesini isteme.
İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir karar çıkmasına itiraz etme.
KVKK'nın ihlali nedeniyle uğradığın zararın giderilmesini talep etme.

Bu hakları kullanmak için hello@inflastra.com adresine yaz. 30 gün içinde yanıt veririz.

9. Çocuklar

Inflastra 13 yaşın altındaki kullanıcılar için tasarlanmamıştır. 13 yaşın altında olduğunu fark ettiğimiz hesapları siliyoruz.

10. Değişiklikler

Bu politika değişebilir. Önemli değişiklikleri uygulama içi bildirim ile haber veririz.

11. İletişim

Sorular: hello@inflastra.com
Destek: support@inflastra.com
KVKK başvurusu: hello@inflastra.com

Privacy Policy

Last updated: 6 June 2026

At Inflastra we take your privacy seriously. This page explains in plain English what data the Inflastra mobile app (com.inflastra.app) collects, how we use it, and the choices you have. It complies with GDPR, KVKK and Google Play Data Safety requirements.

1. Data Controller

The data controller is the Inflastra team. Email: hello@inflastra.com. Use this address for questions, GDPR/KVKK rights requests, or deletion requests.

2. Data We Collect

Account info: Email, username, year of birth, gender (optional), currency and language preference.

Basket & spending data: Items you add, prices, categories, recurring expenses you track.

Investment data: Investments you add (BIST stocks, funds, crypto, FX, gold), quantities and prices.

Receipt / statement data: Parsed JSON of your scanned receipts. We do not store receipt photos — the AI reads the photo, extracts items, photo is deleted immediately.

Usage statistics: Monthly AI scan count (to enforce the free tier limit).

Subscription state: Premium subscription info from Google Play (via RevenueCat).

3. Data We Do NOT Collect

Location.
Contacts, messages, call history.
Files outside what you explicitly share via the camera.
Advertising identifiers — Inflastra has no ads.
Third-party trackers (Facebook, TikTok, etc.) — we don't use any.

4. How We Use Data

To calculate your personal inflation from your basket.
To show how your investments perform vs your inflation.
To provide AI insights (Premium users).
To manage subscriptions and verify payments.
To respond to support requests.

5. Where Data Is Stored

All your data is stored on Supabase, on EU servers, encrypted at rest and scoped to your user via Row-Level Security. Only you can access your own data — even the Inflastra team can't see other users' data.

Receipts are sent to Groq (LLM provider) for parsing; Groq commits to not retain them. Live price data is fetched from Yahoo Finance, TEFAS and Altınkaynak — your personal data is never sent to these providers.

6. Third-Party Providers

Supabase — database + auth (EU).
RevenueCat — subscription management (US).
Google Play Billing — payment.
Groq — receipt AI parsing (US).
Google Gemini — Premium insights (US).
Yahoo Finance / TEFAS / Altınkaynak — live prices (no personal data shared).

7. Data Retention

Your data is retained until you delete your account. Upon deletion request, all data is permanently removed within 30 days. Anonymous usage statistics may be retained to improve the product.

8. Your Rights

You have the right to:

Know whether we process your data.
Know the purpose of processing.
Request correction of inaccurate data.
Request deletion of your data.
Object to automated decisions that affect you negatively.
Seek compensation for damages caused by a data breach.

To exercise these rights, email hello@inflastra.com. We respond within 30 days.

9. Children

Inflastra is not intended for users under 13. We delete accounts we discover to be under-13.

10. Changes

This policy may change. We'll notify you of material changes via in-app notification.

11. Contact

Questions: hello@inflastra.com
Support: support@inflastra.com