# AURA — Gizlilik Politikası **Son güncelleme:** 5 Nisan 2026 **Veri sorumlusu:** GezegenselCore **İletişim:** [support@gezegenselcore.com](mailto:support@gezegenselcore.com) --- > **Önemli:** Bu metin genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Özellikle KVKK ve kişisel veri envanterinize göre şirket avukatınızla son kontrol yaptırmanız önerilir. --- ## 1. Giriş Bu Gizlilik Politikası, **AURA** mobil uygulamasını (“**Uygulama**”) kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Uygulama, **GezegenselCore** (“**biz**”, “**bize**”) tarafından sunulmaktadır. Uygulamayı kullanarak, bu politikada açıklanan koşullara uygun veri işlemeyi kabul etmiş sayılırsınız. Politikayı kabul etmiyorsanız lütfen Uygulamayı kullanmayın. ## 2. Kapsam Bu politika: - AURA **iOS ve Android** mobil uygulamalarını, - Uygulama üzerinden erişilen **hesap, bulut senkronizasyonu ve destek kanallarını** kapsar. Uygulama içinde üçüncü taraf web sitelerine veya hizmetlere bağlantılar varsa, o hizmetlerin kendi gizlilik politikaları geçerlidir. ## 3. İşlenen kişisel veri kategorileri Aşağıdaki veriler, özelliklerin sağlanması ve güvenliğin sağlanması amacıyla **duruma göre** işlenebilir: ### 3.1. Hesap ve kimlik - **E-posta adresi** ve kimlik doğrulama bilgileri (ör. Google ile giriş aracılığıyla sağlanan tanımlayıcılar), - **Ad, soyad** (profilde sağladığınız ölçüde), - **Profil fotoğrafı** (yüklediğiniz takdirde), - **Doğum tarihi**, **doğum yeri ve saati** (astrolojik hesaplamalar ve kişiselleştirme için), - **Cinsiyet** (yalnızca sağladığınız ve Uygulama içinde kullanım amacıyla sınırlı), - **Kullanıcı kimliği (UID)** ve hesap durumu bilgileri. ### 3.2. Konum verileri - **GPS veya manuel seçilen şehir / bölge** ve **zaman dilimi** (içerik kişiselleştirmesi, hava, günlük içgörüler ve ilgili özellikler için), - Konum izni vermediğinizde, mümkün olan ölçüde **daha az hassas** konum tercihleri (ör. şehir düzeyi). ### 3.3. Sağlık ve wellness verileri (isteğe bağlı) Android’de **Health Connect**, iOS’ta **Apple Health (HealthKit)** ile bağlantı kurmayı seçerseniz, Uygulama; izin verdiğiniz kapsamda örneğin **adım, uyku, nabız, HRV, oksijen, tansiyon** gibi sağlık/aktivite verilerine erişebilir. Bu veriler **yalnızca bağlantıyı açık tuttuğunuz sürece** ve **verdiğiniz izinlerle sınırlı** olarak işlenir. **Tıbbi teşhis veya tedavi amacıyla kullanılmaz**; Uygulama bir tıbbi cihaz veya klinik hizmet değildir. ### 3.4. Kullanım, cihaz ve güvenlik - **Cihaz ve uygulama sürümü**, dil tercihi, çökme ve hata raporları (**Firebase Crashlytics** vb.), - **Anonimleştirilmiş veya kimliği doğrudan göstermeyen** kullanım istatistikleri (**Firebase Analytics** ve benzeri araçlar), - **Push bildirim** teslimi için **FCM / APNs** cihaz token’ı, - Dolandırıcılık, kötüye kullanım ve güvenlik olaylarının tespiti için **teknik günlükler** (sınırlı süre). ### 3.5. İçerik ve etkileşim verileri - Uygulama içinde oluşturduğunuz **metinler, tercihler, kayıtlar** (ör. günlük, yansıma, topluluk paylaşımları — özellik kullanımınıza bağlı), - **Yapay zekâ destekli özellikler** (ör. rehber sohbet) kapsamında gönderdiğiniz **mesajlar**, yanıtların üretilmesi için **bulutta işlenebilir**, - **AI önbelleği** veya cihazda saklanan geçici içerikler (Uygulama ayarlarından temizlenebilir). ### 3.6. Ödeme (varsa) Uygulama ileride uygulama içi satın alma veya abonelik sunarsa, ödeme işlemleri genellikle **Apple / Google** üzerinden yürür; **kart bilgileriniz** doğrudan bizde işlenmez. Bu durumda ilgili mağaza politikaları geçerlidir. ## 4. İşleme amaçları Kişisel verileriniz başlıca şu amaçlarla işlenir: - Hesap oluşturma, oturum açma ve profil yönetimi, - Uygulama özelliklerinin sunulması ve kişiselleştirilmesi, - Bildirimlerin gönderilmesi (izin verdiğiniz ölçüde), - Güvenlik, hata ayıklama ve hizmet kalitesinin iyileştirilmesi, - Yasal yükümlülüklerin yerine getirilmesi ve hak taleplerinin savunulması, - Açık rızanızın bulunduğu hallerde (ör. pazarlama — ayrıca sunulursa ve onaylarsanız). ## 5. Hukuki sebepler (KVKK) 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri işleme faaliyetleri; duruma göre: - **Kanunlarda açıkça öngörülmesi**, - **Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması**, - **Veri sorumlusunun meşru menfaatleri** (güvenlik, analitik — temel hak ve özgürlüklerinize zarar vermeyecek ölçüde), - **Açık rızanızın** bulunması hukuki dayanaklarına dayanabilir. Sağlık verileri gibi **özel nitelikli kişisel veriler** için, gerekli hallerde **açık rıza** veya kanunda öngörülen diğer şartlar aranır. ## 6. Çerezler ve benzeri teknolojiler Mobil Uygulama öncelikle **çerez kullanmaz**; oturum ve tercihler için **cihaz depolaması (ör. Secure Store, AsyncStorage)** ve platform bildirimleri kullanılabilir. İleride web arayüzü veya gömülü tarayıcı kullanımı eklenirse, ilgili çerez bilgisi bu politikaya eklenecektir. ## 7. Verilerin paylaşımı ve işleyenler Verileriniz, hizmetin sağlanması için **güvenilir üçüncü taraf sağlayıcılarla** paylaşılabilir: - **Google Firebase** (Kimlik doğrulama, Firestore, Cloud Functions, Analytics, Crashlytics, Cloud Messaging, App Check vb.), - **Google Haritalar / Places** (konum tabanlı özellikler için — API anahtarı Uygulama içinde kullanılır), - **Apple** (iOS bildirimleri ve HealthKit akışı), - **Google** (Android Health Connect), - Yasal zorunluluk halinde **yetkili kamu kurumları**. Sağlayıcılarla mümkün olan ölçüde **veri işleme sözleşmeleri** ve güvenlik gereklilikleri gözetilir. ## 8. Yurt dışına aktarım Altyapı sağlayıcıları (ör. Google bulut bölgeleri) nedeniyle verileriniz **Türkiye veya Avrupa Ekonomik Alanı dışında** işlenebilir. Bu durumda KVKK’nın **aktarım şartları** ve sağlayıcıların taahhütleri dikkate alınır. Detay için [support@gezegenselcore.com](mailto:support@gezegenselcore.com) üzerinden iletişime geçebilirsiniz. ## 9. Saklama süreleri - **Hesap verileri:** Hesabınız aktif olduğu sürece; hesap silindiğinde makul süre içinde silme veya anonimleştirme (yasal saklama zorunlulukları hariç), - **Günlük / teknik loglar:** Güvenlik ve analiz için **sınırlı süre**, - **Yasal uyuşmazlık veya denetim** gereği daha uzun saklama gerekebilir. ## 10. Güvenlik Verilerinize yetkisiz erişimi azaltmak için **şifreleme (aktarımda), erişim kontrolleri, güvenli geliştirme uygulamaları** kullanılır. Hiçbir sistem %100 güvenli değildir; şüpheli bir durum fark ederseniz bize bildirin. ## 11. Haklarınız (KVKK) KVKK kapsamında: - Kişisel verilerinizin **işlenip işlenmediğini öğrenme**, - İşlenmişse **bilgi talep etme**, - **Amaçlarına uygun kullanılıp kullanılmadığını** öğrenme, - **Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme**, - **Eksik veya yanlış işlenmişse düzeltilmesini isteme**, - KVKK’da öngörülen şartlar çerçevesinde **silinmesini veya yok edilmesini isteme**, - **Aleyhe sonuçlara itiraz** etme haklarına sahipsiniz. Taleplerinizi [support@gezegenselcore.com](mailto:support@gezegenselcore.com) adresine iletebilirsiniz. Başvurularınız, yasal süreler içinde sonuçlandırılmaya çalışılır. ## 12. Çocukların gizliliği Uygulama, **bilerek 13 yaş altı** çocuklardan kişisel veri toplamak için tasarlanmamıştır. 13 yaş altı olduğunu düşündüğünüz bir kullanıcı fark ederseniz lütfen bize bildirin. Yerel yasalar daha yüksek yaş sınırı öngörüyorsa (ör. bazı AB ülkeleri), o yaş uygulanır. ## 13. Google Play ve Apple App Store Uygulama **Google Play** ve **App Store** üzerinden dağıtıldığında, mağazaların **Veri güvenliği / Gizlilik** formlarında beyan ettiğimiz kategoriler bu politika ile **tutarlı** olacak şekilde güncellenir. Mağaza şartları ayrıca geçerlidir. ## 14. Politika değişiklikleri Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde Uygulama içi bildirim veya e-posta ile bilgilendirme yapılabilir. **“Son güncelleme”** tarihi üstte revize edilir. Değişiklikten sonra kullanımın devamı, güncellenmiş politikayı kabul ettiğiniz anlamına gelebilir (yasal olarak gerekli ek adımlar saklıdır). ## 15. İletişim **GezegenselCore** E-posta: [support@gezegenselcore.com](mailto:support@gezegenselcore.com) --- *Bu belge, AURA uygulaması için hazırlanmıştır.*