Gizlilik Politikası
Son güncelleme: 13 Ekim 2026
Aura bir antrenman günlüğü ve beslenme takipçisidir. İşini yapabilmek için bir kısmı sağlığınla ilgili olan kişisel verileri işler. Bu politika neleri topladığımızı, neden topladığımızı, nereye gittiğini ve kontrolü nasıl elinde tuttuğunu anlatır. Kısacası: kayıtların önce telefonunda durur, hiçbir şey satılmaz, hiçbir şey reklam için kullanılmaz ve her şeyi uygulamadan dışa aktarabilir ya da silebilirsin.
Sorumlu kim
Verilerinin sorumlusu (veri sorumlusu), iOS ve Android için Aura uygulamasının ve getaurafit.app web sitesinin yayıncısı Moment Compagny'dir [hukuki şekil, kayıtlı adres ve sicil numarası teyit edilecek].
Verilerinle ilgili her konuda contact@getaurafit.app adresine yaz.
Neleri, neden topluyoruz
Hesap olmadan Aura verilerini yalnızca telefonunda tutar; yapay zekâ tahmini için gönderdiğin içerik bunun dışındadır (aşağıya bak). Hesap oluşturursan aşağıdaki veriler, cihazların arasında senkronize olabilmesi için sunucularımızda da saklanır.
- Hesap: e-posta adresin, adın ve seçtiğin giriş yönteminin tanımlayıcısı (Apple ile Giriş Yap, Google veya e-posta kodu). Hesabını oluşturmak, giriş yapmanı sağlamak ve verilerini senkronize etmek için kullanılır.
- Profil ve hedefler: hedef, cinsiyet, yaş, boy, kilo, hedef kilo, haftalık antrenman sayısı, yaptığın sporlar, korunacak bölgeler (örneğin diz veya bel), koçun (Mia veya Leo), protein shake tarifin ve kalori ile makro hedeflerin. Hedeflerini hesaplamak ve antrenmanlarını uyarlamak için kullanılır.
- Antrenman: programın, antrenmanların, setlerin (egzersiz, ağırlık, tekrar, tarih), kardiyo kayıtların, makine ayarların ve bugün nasıl hissettiğin. Geçen sefer ne yaptığını göstermek ve bir sonraki adımı önermek için kullanılır.
- Beslenme: saati, kalorisi, proteini, karbonhidratı, yağı ve içindekileriyle öğünler ve favorilerin. Gönderdiğin öğün fotoğrafları ve öğün açıklamaları tahmin için gönderilir.
- Vücut ve ilerleme: tartılmalar, günlük notları, ilerleme fotoğrafları, vücut analizi ölçümleri (bel, boyun, kalça), analiz fotoğrafları (önden, yandan, arkadan) ve hesaplanan sonuçlar.
- Bildirim tercihleri: açtığın koç konuları ve hatırlatıcılar. Hatırlatıcılar telefonunda planlanır.
- Satın alımlar: ödemeyi Apple veya Google yürütür. Biz Aura Plus aboneliğinin durumunu (ürün, başlangıç, yenileme veya sona erme) alırız, kart bilgilerini asla almayız.
- Destek: bize gönderdiğin mesajlar ve yanıtlarımız.
- Web sitesi: barındırma sağlayıcımız güvenlik amacıyla teknik kayıtlar (IP adresi, tarayıcı, istenen sayfalar) tutar. Herkese açık web sitesi reklam veya analiz çerezi kullanmaz.
Sağlık verileri
Kilo, vücut ölçüleri, vücut fotoğrafları, sakatlıklar ve ne yediğin sağlığınla ilgili bilgi açığa çıkarabilir; bunlar GDPR (Genel Veri Koruma Tüzüğü) kapsamında özel nitelikli verilerdir. Bunları yalnızca, girdiğin anda verdiğin açık rızanla ve yalnızca kullandığın özellikleri sunmak için işleriz.
İlgili verileri ya da hesabını silerek rızanı istediğin zaman geri çekebilirsin. Aura tahminler sunar, tıbbi tavsiye değil.
Yapay zekâ tahminleri
Bazı özellikler bir yapay zekâ modeli gerektirir: öğün taraması, bir öğünü kelimelerle anlatma, vücut analizi ve programını oluşturan yapay zekâ koçu. Bunlar için hesap gerekir. Birini kullandığında, o tahmin için gereken içerik (fotoğraf, açıklaman, ölçülerin veya cevapların), hesabını ve günlük limitini kontrol eden bir Supabase Edge Function olan sunucumuz üzerinden OpenAI'ye gönderilir ve OpenAI tahmini geri döndürür.
OpenAI bizim veri işleyenimiz olarak hareket eder. API koşullarına göre API üzerinden gönderilen içerik modellerini eğitmek için kullanılmaz ve kötüye kullanımı tespit etmek amacıyla silinmeden önce 30 güne kadar saklanabilir. Günlük limiti uygulamak için hesap başına yapay zekâ isteklerinin sayısını tutarız, içeriklerini değil.
İlerleme fotoğrafları asla analize gönderilmez.
Hukuki dayanaklar
- Seninle yaptığımız sözleşmenin ifası: hesabın, senkronizasyon, kullandığın özellikler ve aboneliğin.
- Açık rızan: sağlık verileri ve fotoğrafların ile ölçülerinin yapay zekâ ile işlenmesi.
- Meşru menfaatimiz: güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, destek taleplerinin yanıtlanması.
- Yasal yükümlülükler: muhasebe ve hukuka uygun taleplere verilen yanıtlar.
Verileri kimler işliyor
Verilerini satmayız ve reklamverenlerle paylaşmayız. Verilerin bizim adımıza şu taraflarca işlenir:
- Supabase: veritabanı, kimlik doğrulama ve fotoğraf depolama; Avrupa Birliği'nde barındırılır (İrlanda, AWS eu-west-1).
- OpenAI: yapay zekâ tahminleri; Amerika Birleşik Devletleri'nde, AB Standart Sözleşme Maddeleri kapsamında [aktarım mekanizması teyit edilecek].
- Vercel: bu web sitesinin barındırılması.
- E-posta sağlayıcımız: giriş kodlarının ve destek yanıtlarının gönderilmesi [sağlayıcı teyit edilecek].
- Apple ve Google, uygulamayı dağıtır ve ödemeleri kendi gizlilik politikaları kapsamında bağımsız veri sorumluları olarak işler.
Nerede saklanıyor ve nasıl korunuyor
Önce telefonunda: uygulama çevrimdışı çalışır ve kayıtlarını yerel olarak saklar. Hesabın varsa bir kopyası İrlanda'daki Supabase ile senkronize edilir. Her satır hesabına bağlıdır ve veritabanı kuralları her hesabın yalnızca kendi satırlarını okumasına izin verir. Fotoğraflar, yalnızca senin hesabının açabildiği bir klasörde, özel bir depolama alanında durur.
Aktarım sırasında trafik şifrelenir. Çalışan erişimi, destek ve operasyonların gerektirdiğiyle sınırlıdır, bireysel hesaplarla yapılır ve fotoğraflarını kapsamaz.
Ne kadar süre saklıyoruz
- Hesap verileri: hesabın var olduğu sürece. Hesabını sildiğinde satırların ve fotoğrafların veritabanımızdan ve depolama alanımızdan hemen silinir; yedeklerde kalan kopyalar, yedekler döndükçe 30 gün içinde silinir [teyit edilecek].
- Telefonundaki veriler: sen silene ya da uygulamayı kaldırana kadar.
- Yapay zekâ istekleri: içerik OpenAI'de 30 güne kadar; istek sayılarımız 12 ay.
- Destek mesajları: son yazışmadan itibaren 3 yıl.
- Web sitesi kayıtları: 30 gün.
Hakların
Verilerine erişebilir, onları düzeltebilir, dışa aktarabilir, işlenmesini kısıtlayabilir veya silebilir, meşru menfaatimize dayanan işlemeye itiraz edebilir ve rızanı istediğin zaman geri çekebilirsin. Bunların çoğu uygulamada: profilini düzenle, Hesap bölümünden verilerini dosya olarak dışa aktar ya da hesabını sil.
Diğer her şey için contact@getaurafit.app adresine yaz. Bir ay içinde yanıt veririz. Veri koruma otoritene de şikâyette bulunabilirsin; Fransa'da bu otorite CNIL'dir (www.cnil.fr).
Dışa aktarma ve silme
Dışa aktarma: Hesap → Verilerimi dışa aktar, kayıtlarını içeren bir dosya verir.
Silme: Hesap → Hesabımı sil; hesabını, senkronize edilmiş her satırı ve fotoğraflarını siler. Uygulama olmadan getaurafit.app/tr/delete-account sayfasına bak. Hesabını silmek aboneliği iptal etmez: aboneliği Apple veya Google hesap ayarlarından iptal et.
Çocuklar
Aura 16 yaşından küçükler için tasarlanmamıştır [asgari yaş teyit edilecek]. Çocuklardan bilerek veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsan bize yaz, silelim.
Reklam yok, takip yok
Aura reklam göstermez ve seni diğer şirketlerin uygulamalarında veya web sitelerinde takip etmez. Verilerini reklam profili oluşturmak için kullanmayız.
Değişiklikler
Bu politikayı değiştirirsek en üstteki tarihi güncelleriz. Değişiklik önemliyse, yürürlüğe girmeden önce sana uygulamada haber veririz.
Soruların mı var? contact@getaurafit.app adresine yaz.