Gizlilik Politikası

Son güncelleme: 27 Eylül 2026

Kısa özet

1. Veri sorumlusu kimdir

Bu uygulama ("Aurasity", "Misely Lab" markasıyla) Mehmet İlyas İnce tarafından geliştirilmekte ve işletilmektedir (gerçek kişi, Türkiye). 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu odur.

İletişim: miselylab@gmail.com

Bu bölüm, KVKK madde 10 uyarınca aydınlatma yükümlülüğünü yerine getirir: veri sorumlusunun kimliği, işlenen veri, işleme amacı, hukuki sebep, kimlere ve hangi amaçla aktarıldığı ve madde 11'de sayılan hakların nasıl kullanılacağı aşağıda anlatılmıştır.

2. Hangi veriler yalnızca cihazında kalır

Aşağıdaki veriler yalnızca telefonunda saklanır; bize ya da başka bir sunucuya hiçbir şekilde gönderilmez, çünkü gönderilecek bir sunucumuz yok:

3. Aura — yapay zekâ sohbet yardımcısı

Aura, günlük dertlerini anlatabildiğin, tavsiye veren ve moral vermeye çalışan bir sohbet özelliğidir. Tanı koymaz, tıbbi ya da psikolojik tavsiye vermez (ayrıntı için Kullanım Şartları).

Ne gönderiliyor

Aura'ya bir mesaj yazdığında, cevap üretebilmesi için şunlar Google'ın Gemini modeline (Firebase AI Logic üzerinden, gemini-3.5-flash-lite modeli) gönderilir:

Gönderilmeyenler: adın, e-posta adresin, hesap kimliğin, cihaz kimliğin ya da seni doğrudan tanımlayan hiçbir bilgi. Google, bu mesajları senin kimliğinle ilişkilendirmez.

Kriz sinyali taşıyan mesajlar modele hiç gitmez

Mesajın kendine zarar verme sinyali taşıdığı algılanırsa, sohbet hemen durur ve mesaj Google'a hiç gönderilmez. Bunun yerine sabit, önceden yazılmış bir destek kartı gösterilir (acil durumda 112, bir uzmana başvurma önerisi). Bu tur hiçbir yerde kaydedilmez.

Google mesajlarımı ne yapıyor

Bu uygulama Gemini API'nin ücretli hizmet katmanını kullanacak şekilde yapılandırılmıştır (Firebase projesi Blaze planında). Google'ın Gemini API Ek Kullanım Şartları'na göre ücretli hizmetlerde:

(Kaynak: Gemini API Ek Kullanım Şartları)

Aura ne hatırlar

Aura, seni her seferinde baştan tanıtmak zorunda kalmaman için iki tür kalıcı iz tutar. İkisi de yalnızca telefonunda, düz bir metin dosyasında (Aura/hafiza.md) durur — bize ulaşmaz, yalnızca sohbetin bir sonraki turunda Google'a bağlam olarak gönderilir:

Sohbetin ham metni (tek tek mesajlar) telefonunda kalıcı olarak saklanmaz — yalnızca o oturum sürerken bellekte durur, uygulamayı kapattığında kaybolur. Kalıcı olarak tutulan, yukarıdaki kısa notlar ve özetlerdir.

Profil → Ayarlar → Tüm verimi sil, bu dosyayı da siler (bkz. "Verilerini silme") ve Aura'ya verdiğin veri onayını geri alır; Aura'yı yeniden açtığında onay ekranı tekrar çıkar.

Tek seferlik onay

Aura'yı ilk kez açtığında, yukarıda anlatılanları özetleyen bir onay ekranı çıkar. Onaylamadan Aura'yı kullanamazsın. Verdiğin onayı istediğin an Profil → Ayarlar üzerinden geri çekebilirsin; geri çektiğinde Aura sekmesi kapanır.

4. Hangi veriler bize / üçüncü taraflara ulaşır

VeriNereye giderAmaçKiminle ilişkilendirilir
Aura mesajın + bağlam özeti + hafıza notları Google (Gemini API, Firebase AI Logic) Cevap üretmek Kimlikle ilişkilendirilmez
Kullanım olayları (örn. "bir odak seansı başlatıldı") Google Firebase Analytics Ürünü anlamak/geliştirmek Kimlikle ilişkilendirilmez, reklam/izleme için kullanılmaz
Satın alma olayı (hangi ürünün alındığı, örn. "aylık abonelik") Google Firebase Analytics Satın alımı ölçmek Kimlikle ilişkilendirilmez; fiyat ya da ödeme bilgisi içermez
Çökme/teşhis verisi (cihaz modeli, işletim sistemi, hata izi) Google Firebase Crashlytics Hataları bulup düzeltmek Kimlikle ilişkilendirilmez
Rastgele kurulum kimliği (Firebase'in her kurulum için ürettiği; reklam kimliği değildir) Google Firebase Analytics ve Crashlytics Olayları ve çökmeleri aynı kurulumla eşleştirmek Kimlikle ilişkilendirilmez; uygulama silinince yenisi üretilir
Uygulama bütünlüğü doğrulaması (App Check) Google Firebase App Check Sahte/kötüye kullanılan isteklere karşı korunmak —
Abonelik ödemesi Apple (App Store) Ödemeyi tahsil etmek Apple hesabınla; biz kart bilgini hiç görmeyiz

Kullanım istatistiklerinin ve çökme raporlarının içeriği yoktur. Görev başlıkların, rutin adların, Aura'ya yazdığın hiçbir metin bu kayıtlara hiçbir zaman girmez — kodda bu olaylar yalnızca sabit isim ve sayısal alan taşıyacak şekilde tanımlıdır.

Yurt dışına aktarım

Google'ın sunucuları Türkiye dışında (başta ABD olmak üzere) bulunur. Yukarıdaki tabloda Google'a giden veriler bu yüzden yurt dışına aktarılmış sayılır (KVKK madde 9). Aura için bu aktarımın dayanağı, Aura'yı ilk açtığında verdiğin açık rızadır. Analytics ve Crashlytics, uygulamanın işlevini yerine getirmesi ve hatalarının giderilmesi için gereklidir; bu veriler kimlikle ilişkilendirilmediği için kişisel veri niteliği sınırlıdır, yine de aynı açık rızanın kapsamındadır.

Firebase hakkında

Firebase, Google'ın uygulama altyapısı hizmetidir. Bu uygulamada şu Firebase ürünleri kullanılır: Analytics, Crashlytics, App Check. Firebase Auth ve Firestore kullanılmaz — yani hiçbir görev, rutin, alışkanlık ya da sohbet verin bir Firebase veritabanına yazılmaz; hepsi telefonunda kalır.

(Kaynak: Firebase Gizlilik ve Güvenlik — Crashlytics verileri toplandıktan sonra 90 gün içinde canlı ve yedek sistemlerden kaldırılmaya başlanır.)

5. Sağlık verisi ve özel nitelikli veri

Aurasity bir tıbbi uygulama değildir ve tanı koymaz. Profil testi ve Aura, öz-farkındalık ve günlük destek amaçlı araçlardır; tıbbi değerlendirmenin yerine geçmez.

Profil testinin arkasındaki eksenler ve Aura'yla konuştuğun konular zaman zaman dikkat, ruh hâli ya da alışkanlıklar gibi hassas başlıklara değinebilir. Bu içeriği özel nitelikli kişisel veri hassasiyetiyle ele alıyoruz: yalnızca açık rızanla işlenir, reklam amacıyla kullanılmaz, üçüncü taraflara satılmaz ya da pazarlama için paylaşılmaz.

6. Verilerini silme

Profil → Ayarlar → Tüm verimi sil, şunları kalıcı olarak siler ve bu işlem geri alınamaz:

⚠️ Bu düğme haftalık mesaj sayacını silmez: kötüye kullanımı önlemek için ayrı tutulur ve içeriği yoktur — yalnızca hangi haftada olduğun ve o haftaki mesaj sayın saklanır, kişisel içerik taşımaz.

Google'a gönderilmiş olan Aura mesajları, ücretli hizmet şartları uyarınca zaten yalnızca kötüye kullanım tespiti için sınırlı bir süre tutulur ve o sürenin sonunda kendiliğinden kaldırılır (bkz. Bölüm 3).

7. Haklarını nasıl kullanırsın (KVKK madde 11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak:

  1. Kişisel verinin işlenip işlenmediğini öğrenme,
  2. İşlenmişse buna ilişkin bilgi talep etme,
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
  5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  6. KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  7. Yukarıdaki düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz etme,
  9. Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Başvurunu miselylab@gmail.com adresine, kimliğini doğrulayacak bilgilerle birlikte yazılı olarak iletebilirsin. Başvurun KVKK'nın öngördüğü süre (en geç 30 gün) içinde yanıtlanır.

8. Çocuklar

Aurasity, App Store'daki yaş derecelendirmesinde belirtilen yaş grubu için tasarlanmıştır. Bilerek 13 yaş altından veri toplamayız; 13 yaş altı bir kullanıcıdan veri topladığımızı fark edersek bu veriyi sileriz.

9. Değişiklikler

Bu politika güncellenebilir. Önemli bir değişiklik olduğunda (örneğin Aura'nın veri paylaşımının kapsamı değişirse) uygulama içinde bilgilendirme yapılır ve — gerekiyorsa — onayın yeniden istenir.

10. İletişim

Sorular, başvurular ve haklarını kullanmak için: miselylab@gmail.com

Destek: inceilyas.github.io/aurasity/support/