Sürüm 2026-09-30 · Yürürlük tarihi 30 Eylül 2026
Aura bir fotoğraftan renk okuyup insanları o renge göre eşleştiriyor. Bu, yüzünüzün fotoğrafını işlememizi gerektiriyor — bu metin tam olarak neyi, neden ve ne kadar süreyle işlediğimizi anlatıyor. Kısa tutmaya değil, doğru olmaya çalıştık.
Veri sorumlusu: MATE APP STUDIO YAZILIM BİLİŞİM LİMİTED ŞİRKETİ
Adres: Kırmızıtoprak Mahallesi, Porsuk Bulvarı, Nilay Sokak, Emin Apt. No: 11B, Odunpazarı / Eskişehir, Türkiye
Şirket e-postası: info@mateappstudio.com
Uygulama ve kişisel veri talepleri: support@auramatchapp.com
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu yukarıda belirtilen taraftır. Avrupa Birliği'nde ikamet eden kullanıcılar bakımından aynı taraf, Genel Veri Koruma Tüzüğü (GDPR) anlamında controller sıfatını taşır.
Aşağıdaki tablo, uygulamanın veritabanında fiilen tuttuğu alanların tamamıdır. Burada yazmayan bir veriyi toplamıyoruz.
| Ne | Hangi veriler | Nereden |
|---|---|---|
| Hesap | E-posta adresi, parolanızın şifreli özeti, ad, doğum tarihi | Sizden, kayıt sırasında |
| Profil | Cinsiyet, ilgilendiğiniz cinsiyet, ne aradığınız, aşk diliniz, biyografi, meslek, eğitim, boy, alkol ve sigara alışkanlığı | Sizden, isteğe bağlı olarak |
| Konum | Şehir adı ve yaklaşık bir kilometreye yuvarlanmış bir koordinat | Telefonunuzun konumundan; şehir adı cihazın kendisinde çevriliyor, koordinat gönderilmeden önce yuvarlanıyor |
| Doğum bilgisi | Doğum yeriniz (şehir ve o şehrin koordinatı), isteğe bağlı doğum saatiniz ve bunlardan hesaplanan güneş, ay ve yükselen burcunuz. Diğer kullanıcılar yalnızca güneş burcunuzu görür | Sizden, kayıt sırasında; burçları sunucumuz hesaplar |
| Fotoğraflar | Yüklediğiniz fotoğraflar, boyut bilgileri, fotoğrafın algısal özeti (perceptual hash) ve moderasyon sonucu | Sizden |
| Aura okuması | Üç renk değeri, dört sayısal özellik (enerji, sıcaklık, derinlik, berraklık) ve eşleştiği arketip; kayıt sırasında cevapladığınız dört soru ve seçtiğiniz renk | Telefonunuzda hesaplanır, sonuç bize gönderilir; sorular ve renk sizden |
| Etkileşim | Beğeni ve geçme kararları, eşleşmeler, mesajlar | Uygulamayı kullanmanızdan |
| Cihaz | İşletim sistemi, uygulama sürümü, dil, bildirim jetonu, son görülme zamanı | Uygulamadan |
| Güvenlik | Şikâyetleriniz ve hakkınızdaki şikâyetler, engellemeler, doğrulama selfie'niz | Sizden ve diğer kullanıcılardan |
| Satın almalar | Abonelik planı ve durumu, boost ve Super Like satın alımları, mağaza işlem numaraları | Apple veya Google'dan; App Store satın alımlarının bir kopyası RevenueCat'e de gider (6. bölüm) |
| Kullanım olayları | Uygulamada hangi adımı ne zaman attığınız — örneğin kaydın hangi ekranda bırakıldığı, abonelik ekranının açılması, bir satın almanın başlaması: olayın adı ve zamanı, uygulama sürümü, dil ve bu kurulum için rastgele bir numara. Mesaj içeriği, fotoğraf ve konum yoktur | Uygulamadan; kendi sunucumuzda tutulur. İzin verirseniz aynı olaylar Google Analytics'e de gider (6. bölüm) |
| Rıza kayıtları | Hangi metnin hangi sürümüne, hangi tarihte onay verdiğiniz | Uygulamadan |
KVKK md. 6 ve GDPR md. 9 uyarınca bazı veriler özel korumaya tabidir. Aura'da bunlar:
Bu veriler yalnızca açık rızanıza dayanarak işlenir (KVKK md. 6/2; GDPR md. 9/2-a). Rızanızı uygulama içinden istediğiniz an geri alabilirsiniz: Ayarlar → Gizlilik ve verilerim. Rızanın geri alınması, o ana kadar hukuka uygun biçimde yapılmış işlemeyi geçersiz kılmaz — geri alma ileriye etkilidir.
Rıza kaydını metnin sürümüyle birlikte tutuyoruz. "Kullanıcı onay verdi" tek başına bir savunma değildir; "kullanıcı şu tarihte, metnin şu sürümüne onay verdi" savunmadır. Verdiğiniz onayları ve tarihlerini uygulama içinde Ayarlar → Gizlilik ve verilerim ekranından görebilirsiniz.
| Amaç | KVKK dayanağı | GDPR dayanağı |
|---|---|---|
| Hesabınızı oluşturmak ve sizi tanımak | md. 5/2-c — sözleşmenin kurulması ve ifası | md. 6/1-b — sözleşme |
| Auranızı okumak ve size uygun kişileri göstermek | md. 6/2 — açık rıza | md. 9/2-a — açık rıza |
| Fotoğrafları yayına girmeden önce denetlemek | md. 5/2-f — meşru menfaat (kullanıcı güvenliği) | md. 6/1-f — meşru menfaat |
| Şikâyetleri incelemek, kötüye kullanımı önlemek | md. 5/2-f — meşru menfaat | md. 6/1-f — meşru menfaat |
| Yaş sınırını uygulamak | md. 5/2-ç — hukuki yükümlülük | md. 6/1-c — hukuki yükümlülük |
| Bildirim göndermek | md. 5/1 — açık rıza (cihaz izni) | md. 6/1-a — rıza |
| Aboneliği ve satın almaları yürütmek | md. 5/2-c — sözleşme | md. 6/1-b — sözleşme |
| Uygulamanın nasıl kullanıldığını ölçmek (kendi sunucumuzdaki kullanım olayları) | md. 5/2-f — meşru menfaat | md. 6/1-f — meşru menfaat |
| Google Analytics ile kullanım analizi | md. 5/1 — açık rıza (Ayarlar → Analiz izni) | md. 6/1-a — rıza |
| Satın almaları takip etmek ve abonelik ekranında hangi planların gösterileceğini denemek (RevenueCat) | md. 5/2-f — meşru menfaat | md. 6/1-f — meşru menfaat |
| Hataları görüp uygulamayı çalışır tutmak | md. 5/2-f — meşru menfaat | md. 6/1-f — meşru menfaat |
İki yerde otomatik işleme var ve ikisini de açıkça söylüyoruz:
Bu, en çok sorulan soru olduğu için ayrı bir başlık:
Verilerinizi satmıyoruz, reklam amacıyla kimseyle paylaşmıyoruz. Hizmeti çalıştırabilmek için kullandığımız veri işleyenler şunlardır:
| Kim | Ne için | Nerede |
|---|---|---|
| Hetzner Online GmbH | Sunucu ve veritabanı | Almanya |
| Cloudflare, Inc. | Fotoğraf ve yedek depolama (R2) | AB / ABD |
| Resend, Inc. | Doğrulama ve bilgilendirme e-postaları | ABD |
| Google (Firebase) | Bildirim iletimi (Cloud Messaging); çökme raporları — çökmenin teknik ayrıntısı, çökmeden hemen önceki uygulama kayıtları, cihaz modeli, işletim sistemi ve uygulama sürümü (Crashlytics); yalnızca izin verirseniz kullanım analizi (Google Analytics) | AB / ABD |
| Functional Software, Inc. (Sentry) | Yalnızca hata kayıtları — oturum kaydı, izleme veya profil çıkarma yok | AB / ABD |
| Grafana Labs | Uygulama kayıtları (log) — hangi isteğin ne zaman yapıldığı ve nasıl sonuçlandığı. Kayıtlar 14 gün sonra silinir; e-posta, konum, mesaj içeriği ve kimlik bilgileri gönderilmeden önce maskelenir | AB |
| RevenueCat, Inc. | App Store satın alımlarının ve aboneliklerin takibi; abonelik ekranında hangi planların gösterileceğinin denenmesi. Rastgele hesap numaranızı, satın alma kayıtlarınızı ve cihazın temel bilgilerini (işletim sistemi, uygulama sürümü, mağaza ülkesi) alır; adınız, e-postanız, fotoğraflarınız ve mesajlarınız gönderilmez | ABD |
| Apple, Google | Giriş sağlayıcı ve ödeme (satın alma yaparsanız) | Küresel |
Bunların dışında, hukuken zorunlu olduğumuz hâllerde yetkili kamu kurumlarıyla paylaşım yapabiliriz. Böyle bir talep geldiğinde, hukuken yasak olmadığı sürece sizi bilgilendiririz.
Sunucularımız Almanya'da; bazı hizmet sağlayıcılarımız ABD merkezlidir. Bu, KVKK md. 9 anlamında yurt dışına aktarımdır ve standart sözleşme / taahhütname süreci tamamlanacak. GDPR bakımından AB dışına yapılan aktarımlarda Avrupa Komisyonu'nun standart sözleşme hükümleri (SCC) uygulanır.
| Veri | Süre |
|---|---|
| Hesap ve profil bilgileriniz | Hesabınız açık olduğu sürece |
| Fotoğraflar ve aura kayıtları | Hesap silindiğinde derhal silinir |
| Doğum bilgisi ve kayıtta verdiğiniz cevaplar | Hesap silindiğinde derhal silinir |
| Cihaz kayıtları ve oturumlar | Hesap silindiğinde derhal silinir |
| Kullanım olayları | 180 gün, sonra silinir |
| Şikâyet kayıtları | Şikâyet kapandıktan sonra 2 yıl |
| Engelleme kayıtları | Süresiz — bir engelleme karşı tarafı korur ve hesap silinse de kalkmaz |
| Satın alma kayıtları | Hesap silinse de saklanır — aynı satın almanın başka bir hesapta yeniden kullanılmasını önlemek ve iadeleri izlemek için; adınız ve e-postanızla bağı kalmaz |
| Rıza kayıtları | Hesap silindikten sonra 5 yıl — ispat yükümlülüğü nedeniyle |
| Denetim (işlem) kayıtları | 3 yıl |
| Veritabanı yedekleri | Sunucuda 14 gün, uzak depolamada 30 gün |
Silme işlemi uygulama içinden yapılır: Ayarlar → Hesabımı sil. Ardından:
KVKK md. 11 ve GDPR md. 15-22 kapsamında şu haklara sahipsiniz:
Taleplerinizi support@auramatchapp.com adresine iletebilirsiniz. KVKK kapsamındaki başvurular en geç 30 gün içinde, GDPR kapsamındakiler en geç 1 ay içinde cevaplanır.
Cevabımızı yeterli bulmazsanız Türkiye'de Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'nde ise bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.
Bir veri ihlali yaşanması hâlinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara mevzuatın öngördüğü süreler içinde bildirim yaparız.
Aura yalnızca 18 yaşını doldurmuş kişilerin kullanımına açıktır. Yaş kontrolü hem uygulamada hem sunucuda yapılır. 18 yaşından küçük birine ait bir hesabın varlığını öğrenirsek hesabı kapatır ve verileri sileriz. Böyle bir durumu fark ederseniz lütfen bize bildirin.
Bu metni güncellediğimizde sayfanın başındaki sürüm numarası değişir. Önemli bir değişiklik olduğunda uygulama içinden bildirir ve gerekiyorsa yeniden onayınızı isteriz — rıza kayıtları metnin sürümüne bağlı olduğu için, yeni sürüme verilen onay ayrı bir kayıttır.