Aura Daily · Yasal Bilgiler

Aura Daily Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 22 Eylül 2026

Bu metin, ticari unvanı MK DIGITAL SYSTEMS – MUSTAFA ÖNER olan yayıncı tarafından geliştirilen ve yayımlanan Aura Daily uygulaması kapsamında kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını ve silindiğini açıklar. Uygulamanın Android paket kimliği com.mkdigitalsystems.aura’dır.

1. Veri sorumlusu ve iletişim

Geliştirici, yayıncı ve veri sorumlusu: MK DIGITAL SYSTEMS – MUSTAFA ÖNER.

Destek, hesap silme ve veri sorumlusu başvuruları: iletisim@mk-digitalsystems.com.

Web sitesi: mustafaoner.net. Bu politikanın adresi: Aura Daily Gizlilik Politikası.

2. İşlenen kişisel veriler

  • Hesap bilgileri: e-posta adresi, hesap kimliği, kayıt ve oturum bilgileri; isteğe bağlı olarak ad ve profil fotoğrafı. Şifre doğrulama işlemleri kimlik doğrulama sağlayıcısı üzerinden yürütülür.
  • Günlük içerikleri: yazılar, başlıklar, tarihler, eklediğiniz fotoğraflar, ruh hâli seçimleri, favoriler, özel an işaretleri, geleceğe notlar ve taslaklar.
  • Tercihler: saat dilimi, hatırlatma tarihleri ve tekrarları, görünüm ve uygulama içi ayarlar.
  • Sosyal özellikler: Aura Kodu, bağlantı istekleri, arkadaşlıklar, engelleme kayıtları, paylaşım tercihleri, seçilen alıcılar, mesajlar ve beğeniler.
  • Destek ve güvenlik: ilettiğiniz destek talepleri, şikâyetler, bunlarla ilgili içerik kanıtları ve işlem kayıtları.
  • Teknik veriler: internet üzerinden hizmet sunulması sırasında altyapı sağlayıcıları tarafından işlenen IP adresi, istek zamanı, cihaz/tarayıcı bilgisi, kimlik doğrulama, veritabanı ve hata kayıtları.

Uygulama rehberinize veya konumunuza erişim istemez. Fotoğrafları siz seçersiniz; fotoğraf arşivinizin tamamı kendiliğinden yüklenmez. Mevcut uygulama sürümünde reklam SDK’sı, reklam kimliği takibi veya pazarlama analitiği entegrasyonu bulunmaz.

3. Toplama yöntemi ve kullanım amaçları

Veriler; kayıt ve giriş ekranları, günlük editörü, profil ve tercih ekranları, paylaşım/mesajlaşma işlemleri ve destek başvuruları üzerinden elektronik olarak elde edilir. Hizmetin çalışması sırasında gerekli teknik işlem kayıtları otomatik oluşabilir.

Verilerinizi hesap açmak ve doğrulamak, içeriklerinizi saklamak ve cihazlar arasında erişilebilir kılmak, seçtiğiniz paylaşımları ve mesajları iletmek, hatırlatmaları uygulama içinde göstermek, taleplerinizi yanıtlamak ve kötüye kullanımı önlemek için işleriz.

Ruh hâli kayıtları kişisel günlük ve istatistik işlevleri içindir. Uygulama bu kayıtlardan tıbbi tanı üretmez veya tedavi kararı vermez. Veriler reklam amacıyla satılmaz.

4. Hukuki sebepler ve hassas içerikler

Hesap yönetimi, sıradan kişisel veri içeren günlüklerin saklanması ve talep ettiğiniz iletişim işlevleri, ilgili işlemin gerekli olduğu ölçüde KVKK’nın 5/2-c maddesindeki sözleşmenin kurulması veya ifası şartına dayanır.

Güvenlik ve kötüye kullanımın önlenmesi için zorunlu, ölçülü işlemler; temel hak ve özgürlüklerinize zarar vermemek kaydıyla 5/2-f maddesindeki meşru menfaat şartına dayanır. Somut bir yasal yükümlülüğün yerine getirilmesi gereken durumlarda 5/2-ç; bir hakkın tesisi, kullanılması veya korunması için gerekli işlemlerde 5/2-e uygulanabilir. Bu sebepler, her verinin her amaçla işlenmesine genel izin vermez.

Günlükleriniz veya ruh hâli kayıtlarınız, yazdığınız içeriğe göre sağlık ya da başka özel nitelikli kişisel veriler içerebilir. Sıradan kişisel verilere ilişkin sözleşme dayanağı, bu veriler için tek başına yeterli değildir. Mevcut sürümde özel nitelikli veri işlemek için ayrı bir açık rıza ve geri alma akışı bulunmadığından, sağlık bilgisi veya başka özel nitelikli kişisel verileri uygulamaya yazmamanız gerekir. Böyle bir özellik sunulmadan önce KVKK madde 6 kapsamındaki uygun işleme şartı belirlenir, gerekli teknik/idari tedbirler uygulanır ve gerekiyorsa ayrı, belirli ve geri alınabilir açık rıza akışı sağlanır.

Bu aydınlatma metnini okumak veya kullanım şartlarını kabul etmek, açık rıza verilmiş olduğu anlamına gelmez. Bir işlem açık rızaya dayanacaksa amacı ve kapsamı ayrıca açıklanmalı, rıza ayrı olarak alınmalı ve geri alma yolu sağlanmalıdır. Başkasına ait hassas bilgileri, işlemeye ve paylaşmaya yetkili olmadıkça uygulamaya eklemeyin.

5. Gizlilik ve sizin seçtiğiniz paylaşımlar

Yeni günlükler varsayılan olarak özeldir. Paylaşım açmadığınız günlükler diğer kullanıcılara sunulmaz. Bir günlüğü arkadaşlarınızla veya belirli kişilerle paylaşmayı seçtiğinizde, seçtiğiniz kapsamda içerik ve fotoğraflar erişilebilir olur.

Bağlantı işlevleri için kullanılan adınız ve profil fotoğrafınız, bağlantı sürecinde ilgili kullanıcılara gösterilebilir. Mesajlarınız konuşmanın karşı tarafına iletilir. Paylaşımı kapatmak veya kişiyi engellemek, ilgili erişimi kısıtlar; ancak alıcının daha önce aldığı ekran görüntüsü veya uygulama dışındaki kopyalar geri çağrılamaz.

6. Hizmet sağlayıcılar ve aktarım

Hesap doğrulama, dosya depolama ve veritabanı hizmetleri için Avrupa bölgesindeki Supabase altyapısı kullanılır. Destek, hesap silme ve veri sorumlusu başvuruları Google'ın Gmail hizmetindeki iletisim@mk-digitalsystems.com adresinden alınır.

Bu sağlayıcılar, sundukları hizmet için gerekli verileri işler. Seçtiğiniz alıcılarla paylaşım dışında, kişisel verileriniz bağımsız üçüncü kişilere reklam amacıyla verilmez. Kanunen yetkili mercilere, geçerli bir yükümlülük veya hukuka uygun talep bulunduğunda gerekli kapsamda aktarım yapılabilir.

Supabase proje bölgesi Europe (Avrupa) olarak seçilmiştir. Supabase ve Gmail gibi sağlayıcıların destek, güvenlik, alt işleyen ve teknik işletim süreçleri kapsamında veriler Türkiye dışında işlenebilir.

Supabase ve Gmail kullanımı nedeniyle yurt dışına veri aktarımı söz konusu olabilir. Bu aktarım için KVKK madde 9 kapsamında uygulanabilir yeterlilik kararı, uygun güvence veya arızi hâl koşullarından biri sağlanmadan aktarım yapılmamalıdır. Uygun güvence olarak standart sözleşme kullanılması hâlinde gerekli sözleşme taraflarca imzalanır ve kanuni süresi içinde Kuruma bildirilir. Bir sağlayıcının kullanılması veya bu politikanın kabul edilmesi, tek başına geçerli yurt dışı aktarım mekanizması oluşturmaz.

7. Güvenlik

Uygulama ile sunucu arasındaki iletişim HTTPS üzerinden aktarılır. Veritabanında hesaba ve paylaşım tercihlerine göre erişim kontrolleri uygulanır. Yetkili hizmet yöneticileri ve altyapı sağlayıcıları, hizmetin işletilmesi ve yetkileri kapsamında verilere erişebilir.

Aura Daily uçtan uca şifreleme sunmaz. Geleceğe bırakılan bir notun tarihine kadar arayüzde kapalı görünmesi, ayrı bir şifreleme veya güvenlik kilidi değildir. Hiçbir internet hizmeti için mutlak güvenlik garantisi verilemez.

8. Saklama ve silme

  • Hesap ve içerikler: hesabınız açık olduğu ve ilgili içerik silinmediği sürece hizmetin sunulması amacıyla saklanır. Taslaklar da buluta kaydedilmiş içeriklerdir.
  • Çöp kutusu: bir kaydı çöp kutusuna taşımak kalıcı silme değildir. Kalıcı silme seçeneğini kullanmadığınız sürece kayıt geri yüklenebilir.
  • Hesap silme: işlem tamamlandığında hesapla ilişkili günlükler, fotoğraflar, taslaklar, profil, tercihler, ruh hâli kayıtları, hatırlatmalar, bağlantılar ve gönderilen mesajlar etkin uygulama veritabanından kaldırılır.
  • Şikâyetler: kişisel şikâyet metinleri ve kanıt içerikleri, incelemenin kapanmasından itibaren en fazla 2 yıl; devam eden uyuşmazlık veya kanuni bildirim bulunursa süreç sonuçlanıncaya kadar saklanır. Süre sonunda silinir veya geri döndürülemeyecek biçimde anonimleştirilir.
  • Destek yazışmaları ve hesap silme başvuruları: talebin sonuçlandırılmasından itibaren, talebin yerine getirildiğini kanıtlamak ve olası uyuşmazlıkları yönetmek amacıyla en fazla 3 yıl saklanır.
  • Güvenlik ve erişim günlükleri: kullanılan Supabase planının teknik günlük saklama süresi boyunca tutulur. Supabase'in yayımlanan plan sınırlarına göre bu süre Free planda 1 gün, Pro planda 7 gün, Team planda 28 gündür; plan değişirse fiilî süre yeni planın sınırını aşmaz. Güncel karşılaştırma: Supabase plan ve günlük saklama sınırları.
  • Yedekler: Supabase'in yayımlanan plan sınırlarına göre Free planda otomatik veritabanı yedeği bulunmaz; Pro planda günlük yedekler 7 gün, Team planda 14 gün saklanır. Enterprise veya ayrıca etkinleştirilen PITR kullanılırsa süre sözleşme/yapılandırmada belirlenen süre olur. Aktif veritabanından silinen kayıt, mevcut yedekler döngü sonunda yenileriyle değiştirildikçe yedeklerden de çıkar. Genel açıklama: Supabase veritabanı yedekleri.

Belirli verilerin somut bir yasal yükümlülük veya uyuşmazlık nedeniyle saklanması gerekiyorsa, saklanan veri türü, gerekçe ve süre ilgili talebin değerlendirilmesinde açıklanır. Bu hüküm tüm verilerin süresiz saklanmasına izin vermez.

Hesap silme talebini uygulama içinden veya Hesap ve Veri Silme sayfasındaki e-posta kanalı üzerinden başlatabilirsiniz. Uygulamayı telefonunuzdan kaldırmak hesabınızı silmez.

9. Cihaz depolaması ve çerezler

Aura Daily’nin mevcut web tabanlı sürümünde oturum bilgisi sessionStorage alanında saklanır. “E-postamı hatırla” seçeneğini açarsanız e-posta adresiniz ve bu tercih localStorage alanında tutulur. Çıkış veya ilgili tercihin kapatılmasıyla bu verilerin temizlenmesi ilgili işleve göre gerçekleştirilir.

Çevrimdışı uyarı sayfası cihazda önbelleğe alınabilir; service worker özel günlükleri veya hesap API yanıtlarını önbelleğe almaz. Mevcut uygulamada reklam veya analitik çerezi bulunmaz.

Politikanın yayımlandığı kurumsal web sitesi ayrı analitik, reklam veya çerez araçları kullanıyorsa, bunlar o sitenin kendi aydınlatma ve tercih mekanizmalarında açıklanır. Bu metin, söz konusu araçların otomatik olarak bulunmadığı anlamına gelmez.

10. Yaş grubu

Aura Daily, 13 yaş ve üzerindeki kişiler için sunulur. Bu sınır, belirli bir sosyal medya uygulamasının yaş kuralına veya Türkiye’de “dijital günlük tutma yaşı” adıyla düzenlenmiş özel bir hükme dayandırılmaz; Aura Daily'nin ürün ve hedef kitle kuralıdır.

13–17 yaş arasındaki kullanıcılar uygulamayı ancak veli veya yasal temsilcilerinin bilgisi ve onayıyla kullanabilir. Yaş ve veli onayı kayıt akışında doğrulanır; yalnızca bu metinde yazılması yeterli değildir. 13 yaşından küçük kişiler hesap açmamalıdır. Yaş şartına aykırı bir hesap tespit edilirse hesap kısıtlanabilir ve ilgili veriler, uygulanabilir yükümlülükler çerçevesinde silinebilir. Veli veya yasal temsilci, çocuğa ait hesap ve veriler hakkında destek adresinden başvuru yapabilir; hesap sahipliği ve temsil yetkisi gerekli ve ölçülü bilgilerle doğrulanır.

Paylaşım ve mesajlaşma özellikleri nedeniyle çocuk güvenliği kuralları bütün kullanıcılar için uygulanır. 18 yaşından küçük kullanıcıların iletişim bilgisi, okul bilgisi, açık adresi veya konumu gibi kendilerini tanımlayabilecek bilgileri günlük ya da mesajlarda paylaşmamaları önerilir.

Bir çocuğun verilerinin uygun olmayan biçimde işlendiğini düşünüyorsanız destek adresine bildirebilirsiniz. Çocukların cinsel istismarı ve sömürüsüyle ilgili içerik ve davranışlar yasaktır; ayrıntılar Çocuk Güvenliği Standartları sayfasındadır.

11. Haklarınız ve başvuru

KVKK kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içi veya dışındaki alıcıları öğrenme; eksik veya yanlış verilerin düzeltilmesini isteme; kanuni şartlar oluştuğunda silme veya yok etme isteme; düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; yalnızca otomatik analiz sonucunda aleyhinize sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Bilgi ve taleplerinizi hesabınıza kayıtlı e-posta adresinden veri sorumlusu başvuru adresi olan iletisim@mk-digitalsystems.com adresine iletebilirsiniz. Başvuruda ad-soyad, talebin konusu, Aura hesabında kullanılan e-posta adresi ve cevap için tercih edilen iletişim yöntemini belirtin. KVKK kapsamında mevzuatta öngörülen diğer başvuru yöntemleri de saklıdır. Kimliğinizi veya hesap sahipliğinizi doğrulamak için yalnızca gerekli ve ölçülü ek bilgi istenebilir; şifrenizi veya doğrulama kodunuzu göndermeyin.

KVKK kapsamındaki usulüne uygun başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kanuni istisnalar dışında başvuru ücretsizdir. Cevabın yetersiz bulunması, başvurunun reddi veya süresinde cevap verilmemesi durumunda Kurula başvuru haklarınız saklıdır.

12. Değişiklikler

Politika güncellendiğinde tarih bu sayfada değiştirilir. Veri işleme amaçlarında veya kapsamındaki önemli değişiklikler uygun bir kanaldan duyurulur; ayrıca rıza gereken bir işlem yalnızca politika güncellenmiş olduğu için başlatılmaz.