Sürüm 2026-09-01 · Yürürlük tarihi 1 Eylül 2026
Aura Match bir fotoğraftan renk okuyup insanları o renge göre eşleştiriyor. Bu, yüzünüzün fotoğrafını işlememizi gerektiriyor — bu metin tam olarak neyi, neden ve ne kadar süreyle işlediğimizi anlatıyor. Kısa tutmaya değil, doğru olmaya çalıştık.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu yukarıda belirtilen taraftır. Avrupa Birliği'nde ikamet eden kullanıcılar bakımından aynı taraf, Genel Veri Koruma Tüzüğü (GDPR) anlamında controller sıfatını taşır.
Aşağıdaki tablo, uygulamanın veritabanında fiilen tuttuğu alanların tamamıdır. Burada yazmayan bir veriyi toplamıyoruz.
| Ne | Hangi veriler | Nereden |
|---|---|---|
| Hesap | E-posta adresi, parolanızın şifreli özeti, ad, doğum tarihi | Sizden, kayıt sırasında |
| Profil | Cinsiyet, ilgilendiğiniz cinsiyet, ne aradığınız, biyografi, meslek, eğitim, boy, alkol ve sigara alışkanlığı | Sizden, isteğe bağlı olarak |
| Konum | Yalnızca şehir adı | Telefonunuzun konumundan, cihazın kendisinde şehre çevrilerek |
| Fotoğraflar | Yüklediğiniz fotoğraflar, boyut bilgileri, fotoğrafın algısal özeti (perceptual hash) ve moderasyon sonucu | Sizden |
| Aura okuması | Üç renk değeri, dört sayısal özellik (enerji, sıcaklık, derinlik, berraklık) ve eşleştiği arketip | Telefonunuzda hesaplanır, sonuç bize gönderilir |
| Etkileşim | Beğeni ve geçme kararları, eşleşmeler, mesajlar | Uygulamayı kullanmanızdan |
| Cihaz | İşletim sistemi, uygulama sürümü, dil, bildirim jetonu, son görülme zamanı | Uygulamadan |
| Güvenlik | Şikâyetleriniz ve hakkınızdaki şikâyetler, engellemeler, doğrulama selfie'niz | Sizden ve diğer kullanıcılardan |
| Abonelik | Plan, durum, mağaza işlem numarası | Apple veya Google'dan |
| Rıza kayıtları | Hangi metnin hangi sürümüne, hangi tarihte onay verdiğiniz | Uygulamadan |
KVKK md. 6 ve GDPR md. 9 uyarınca bazı veriler özel korumaya tabidir. Aura Match'te bunlar:
Bu veriler yalnızca açık rızanıza dayanarak işlenir (KVKK md. 6/2; GDPR md. 9/2-a). Rızanızı uygulama içinden istediğiniz an geri alabilirsiniz: Ayarlar → Gizlilik ve verilerim. Rızanın geri alınması, o ana kadar hukuka uygun biçimde yapılmış işlemeyi geçersiz kılmaz — geri alma ileriye etkilidir.
Rıza kaydını metnin sürümüyle birlikte tutuyoruz. "Kullanıcı onay verdi" tek başına bir savunma değildir; "kullanıcı şu tarihte, metnin şu sürümüne onay verdi" savunmadır. Verdiğiniz onayları ve tarihlerini uygulama içinde Ayarlar → Gizlilik ve verilerim ekranından görebilirsiniz.
| Amaç | KVKK dayanağı | GDPR dayanağı |
|---|---|---|
| Hesabınızı oluşturmak ve sizi tanımak | md. 5/2-c — sözleşmenin kurulması ve ifası | md. 6/1-b — sözleşme |
| Auranızı okumak ve size uygun kişileri göstermek | md. 6/2 — açık rıza | md. 9/2-a — açık rıza |
| Fotoğrafları yayına girmeden önce denetlemek | md. 5/2-f — meşru menfaat (kullanıcı güvenliği) | md. 6/1-f — meşru menfaat |
| Şikâyetleri incelemek, kötüye kullanımı önlemek | md. 5/2-f — meşru menfaat | md. 6/1-f — meşru menfaat |
| Yaş sınırını uygulamak | md. 5/2-ç — hukuki yükümlülük | md. 6/1-c — hukuki yükümlülük |
| Bildirim göndermek | md. 5/1 — açık rıza (cihaz izni) | md. 6/1-a — rıza |
| Aboneliği yürütmek | md. 5/2-c — sözleşme | md. 6/1-b — sözleşme |
| Hataları görüp uygulamayı çalışır tutmak | md. 5/2-f — meşru menfaat | md. 6/1-f — meşru menfaat |
İki yerde otomatik işleme var ve ikisini de açıkça söylüyoruz:
Bu, en çok sorulan soru olduğu için ayrı bir başlık:
Verilerinizi satmıyoruz, reklam amacıyla kimseyle paylaşmıyoruz. Hizmeti çalıştırabilmek için kullandığımız veri işleyenler şunlardır:
| Kim | Ne için | Nerede |
|---|---|---|
| Hetzner Online GmbH | Sunucu ve veritabanı | Almanya |
| Cloudflare, Inc. | Fotoğraf ve yedek depolama (R2) | AB / ABD |
| Resend, Inc. | Doğrulama ve bilgilendirme e-postaları | ABD |
| Google (Firebase Cloud Messaging) | Bildirim iletimi | AB / ABD |
| Functional Software, Inc. (Sentry) | Yalnızca hata kayıtları — oturum kaydı, izleme veya profil çıkarma yok | AB / ABD |
| Apple, Google | Giriş sağlayıcı ve ödeme (abonelik alırsanız) | Küresel |
Bunların dışında, hukuken zorunlu olduğumuz hâllerde yetkili kamu kurumlarıyla paylaşım yapabiliriz. Böyle bir talep geldiğinde, hukuken yasak olmadığı sürece sizi bilgilendiririz.
Sunucularımız Almanya'da; bazı hizmet sağlayıcılarımız ABD merkezlidir. Bu, KVKK md. 9 anlamında yurt dışına aktarımdır ve standart sözleşme / taahhütname süreci tamamlanacak. GDPR bakımından AB dışına yapılan aktarımlarda Avrupa Komisyonu'nun standart sözleşme hükümleri (SCC) uygulanır.
| Veri | Süre |
|---|---|
| Hesap ve profil bilgileriniz | Hesabınız açık olduğu sürece |
| Fotoğraflar ve aura kayıtları | Hesap silindiğinde derhal silinir |
| Cihaz kayıtları ve oturumlar | Hesap silindiğinde derhal silinir |
| Şikâyet kayıtları | Şikâyet kapandıktan sonra 2 yıl |
| Engelleme kayıtları | Süresiz — bir engelleme karşı tarafı korur ve hesap silinse de kalkmaz |
| Rıza kayıtları | Hesap silindikten sonra 5 yıl — ispat yükümlülüğü nedeniyle |
| Denetim (işlem) kayıtları | 3 yıl |
| Veritabanı yedekleri | Sunucuda 14 gün, uzak depolamada 30 gün |
Silme işlemi uygulama içinden yapılır: Ayarlar → Hesabımı sil. Ardından:
KVKK md. 11 ve GDPR md. 15-22 kapsamında şu haklara sahipsiniz:
Taleplerinizi support@auramatchapp.com adresine iletebilirsiniz. KVKK kapsamındaki başvurular en geç 30 gün içinde, GDPR kapsamındakiler en geç 1 ay içinde cevaplanır.
Cevabımızı yeterli bulmazsanız Türkiye'de Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'nde ise bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.
Bir veri ihlali yaşanması hâlinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara mevzuatın öngördüğü süreler içinde bildirim yaparız.
Aura Match yalnızca 18 yaşını doldurmuş kişilerin kullanımına açıktır. Yaş kontrolü hem uygulamada hem sunucuda yapılır. 18 yaşından küçük birine ait bir hesabın varlığını öğrenirsek hesabı kapatır ve verileri sileriz. Böyle bir durumu fark ederseniz lütfen bize bildirin.
Bu metni güncellediğimizde sayfanın başındaki sürüm numarası değişir. Önemli bir değişiklik olduğunda uygulama içinden bildirir ve gerekiyorsa yeniden onayınızı isteriz — rıza kayıtları metnin sürümüne bağlı olduğu için, yeni sürüme verilen onay ayrı bir kayıttır.