Gizlilik politikası

Aura - Gym · com.aurora.gym · Son güncelleme: 16 Ekim 2026

Deutsch · English · Español · Français · Italiano · Nederlands · Polski · Português (BR) · Türkçe · Русский · 日本語 · 한국어

1. Temel ilke

Aura - Gym bir antrenman günlüğüdür. Girdiğin her şey — antrenmanlar, setler, planlar, kendi egzersizlerin, vücut ağırlığı, vücut ölçüleri, ilerleme fotoğrafları ve ayarlar — hesap oluşturmadığın sürece cihazında kalır. Analiz araçları ve bize gönderilen çökme raporları yoktur.

Hesap isteğe bağlıdır (bölüm 6). Veriler ancak Google ile oturum açtığında sunucumuza gider: profilin, arkadaşların, paylaştığın planlar, katılırsan sıralama ve — açık bırakırsan — bulut senkronizasyonu (bölüm 7). Vücut ağırlığı ve vücut ölçüleri yalnızca açık onayınla senkronize edilir. İlerleme fotoğrafları cihazından asla çıkmaz.

Uygulamanın iki sürümü vardır:

• Google Play sürümü: reklamlı ve ücretsizdir (Google AdMob, bölüm 4); ayrıca isteğe bağlı, reklamsız bir abonelik sunar (bölüm 5).
• Doğrudan yüklenen sürüm: reklamsız ve aboneliksizdir. İnterneti yalnızca isteğe bağlı hesap için kullanır.

2. Cihazındaki veriler

Kayıtların, uygulamanın korumalı depolama alanında bulunur. Diğer uygulamalar bunları okuyamaz. Uygulamayı kaldırırsan veya Android ayarlarından verilerini silersen, kayıtlar cihazdan yok olur — bulut kopyası (bölüm 7) ise sen onu ya da hesabını silene kadar kalır.

Android yedeklemesi: Cihazında Google yedeklemesini açtıysan Android, uygulamanın verilerini şifrelenmiş olarak Google hesabının yedeğine ekler; böylece veriler yeni bir cihazda yeniden kullanılabilir olur. İlerleme fotoğrafları, abonelik durumu ve hesaptaki oturum bunun dışındadır — yeni bir cihaz kendi oturumunu kendisi açar. Bu yedeklemeyi Aura - Gym değil, Android yönetir; sistem ayarlarında “Google → Yedekleme” altından kapatabilirsin. Cihazdan cihaza doğrudan aktarımda (kabloyla veya yakındaki cihaza) fotoğraflar da aktarılabilir.

Vücut ağırlığı ve vücut ölçüleri sağlık verileridir. Bu veriler cihazından yalnızca Android yedeklemesi, kendi oluşturduğun bir yedek dosyası (bölüm 3) veya — yalnızca açık onayınla — bulut senkronizasyonu (bölüm 7) aracılığıyla çıkar.

3. Yedek dosyası ve paylaşma

Yedek dosyası: “Ayarlar → Veriler” altında bir yedeği dosya olarak oluşturabilirsin. Dosya antrenmanları, planları, vücut verilerini ve ayarları içerir (fotoğraflar hariç) ve şifrelenmemiştir. Nereye gideceğine Android’in dosya iletişim kutusunda sen karar verirsin — cihaza veya seçtiğin bir bulut klasörüne. Bu konum için ilgili sağlayıcının koşulları geçerlidir.

Özeti ve Aura ID’yi paylaşma: Antrenmandan sonra özetinin bir görselini, arkadaş listesinde ise Aura ID’ni paylaşabilirsin. İkisi de Android’in paylaşma menüsü üzerinden seçtiğin uygulamaya gider — yalnızca ona dokunduğunda.

4. Reklamlar (yalnızca Play sürümünde)

Nerede: Biten bir antrenmandan sonra tam ekran bir reklam (en fazla 20 dakikada bir) ve istersen sana 24 saat Premium hediye eden ödüllü bir reklam. Antrenman sırasında asla, banner yok. Premium etkinken reklam yoktur.

Kim: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (Google AdMob). Google, bir reklam yüklenirken cihazının reklam kimliği, IP adresin, cihaz türü ve sistem sürümü, dil ayarı, uygulama kimliği ile bir reklamın görüntülenip görüntülenmediği veya dokunulup dokunulmadığı ve bunun nasıl olduğu gibi bilgileri alır. Google bu verileri ABD’de de işler; Google LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır. Google’ın bu verileri nasıl kullandığı: Google Gizlilik Politikası ve Google’ın iş ortağı uygulamalarındaki veri kullanımı. Reklamlar hesabından, profilinden veya antrenmanlarından hiçbir veri almaz.

Onayın: Avrupa Ekonomik Alanı’nda, Birleşik Krallık’ta ve İsviçre’de ilk açılışta, bir reklam yüklenmeden önce bir onay iletişim kutusu (Google User Messaging Platform, IAB TCF standardına göre) sana sorar. Kişiselleştirilmiş reklamlar yalnızca onayınla gösterilir; onay olmadan Google kişiselleştirilmemiş veya sınırlı reklamlar gösterir. Seçimini istediğin zaman “Ayarlar → Veriler → Reklamlar için gizlilik ayarları” altından değiştirebilirsin.

Hukuki dayanak: onayın (GDPR m. 6/1-a ve TDDDG § 25/1); onay olmadan yalnızca kişiselleştirilmemiş reklamlar sunulduğu ölçüde, ücretsiz sürümü finanse etme yönündeki meşru menfaatimiz (GDPR m. 6/1-f).

Reklam kimliği: Android ayarlarında “Gizlilik → Reklamlar” altından sıfırlayabilir veya silebilirsin.

5. Abonelik ve günlük geçiş (yalnızca Play sürümünde)

Abonelik: “Aura - Gym Premium”, Google Play Billing üzerinden işleyen aylık bir aboneliktir. Aura - Gym hiçbir ödeme verisi görmez — ne kart numarasını ne fatura adresini ne de adını. Bu bilgileri Google’a sen verirsin. Uygulama yalnızca aura_gym_premium aboneliğinin etkin olup olmadığını ve Google’ın onay için beklediği satın alma kimliğini öğrenir. Bu durum cihazda kalır ve sunucumuza gitmez. Uygulama açılışta aboneliğin hâlâ sürüp sürmediğini Google’a sorar — böylece yeniden yüklemeden sonra Premium kendiliğinden geri gelir. Aboneliği istediğin zaman Google Play’den iptal edebilirsin.

Günlük geçiş: Ödüllü bir reklamı sonuna kadar izlersen uygulama, Premium’un ne zamana kadar geçerli olduğunu cihazda kaydeder. Hepsi bu.

Hukuki dayanak: GDPR m. 6/1-b (sözleşmenin ifası).

6. Hesap, profil, arkadaşlar ve plan galerisi (isteğe bağlı)

Oturum açma: Google hesabınla, Android’in hesap seçicisi üzerinden oturum açarsın. Google uygulamaya bir oturum açma belirteci (token) verir; uygulama bunu bir kez sunucumuza gönderir. Sunucu belirteci Google’da doğrular ve yalnızca Google hesabının kalıcı tanımlayıcısını saklar — e-posta adresini, Google’daki adını ve Google profil fotoğrafını saklamaz. Sunucu sana bir Aura ID atar (AURA-XXXX-XXXX biçiminde). Oturum açtığın her cihaz rastgele bir cihaz anahtarı alır; sunucu bunun yalnızca bir karma değerini (hash) saklar. Uygulama e-posta adresini yalnızca senin cihazında gösterir; böylece hangi hesabın bağlı olduğunu görürsün.

Sunucunun sakladıkları: Aura ID, Google hesap tanımlayıcısı, hesabın oluşturulma ve son senkronizasyon zamanı, cihaz anahtarların (karma değer olarak) ve profilin: ad, istersen bir profil fotoğrafı (192 × 192 piksele küçültülmüş, konum ve kamera verileri olmadan), adınla bulunabilir olup olmadığın ve görünürlük ayarların. İsteğe bağlı: doğum yılı, boy ve kilo — yalnızca bunları “Arkadaşlar” veya “Herkes” için görünür yaparsan; “Yalnızca ben” seçiliyken cihazında kalırlar — ayrıca deneyim, antrenman hedefi, güncel plan ve salon.

Kim neyi görür: Adını, profil fotoğrafını, Aura ID’ni ve yayımladığın planları, seni bulan ve oturum açmış herkes görür — Aura ID’n üzerinden veya, yalnızca adınla bulunabilir durumdaysan, adın üzerinden. Vücut ve antrenman bilgilerini yalnızca senin seçtiklerin görür: hiç kimse (“Yalnızca ben”), onaylanmış arkadaşlar (“Arkadaşlar”) veya oturum açmış tüm kullanıcılar (“Herkes”). Biriniz diğerini engellediyse artık ikiniz de birbirinizi görmezsiniz.

Arkadaşlar ve takip: Sunucu arkadaşlık isteklerini, arkadaşlıkları, kimi takip ettiğini ve kimi engellediğini saklar. Öneriler yalnızca arkadaş çevrenden gelir (arkadaşlarının, kendileri de bulunabilir olan arkadaşları). Akış, beğeni veya yorum yoktur.

Plan galerisi: Bir plan yayımlarsan, oturum açmış herkes onu adınla birlikte görür: planın adı ve açıklaması, hedef, deneyim, günler, egzersizler, setler, tekrar aralıkları, RPE, dinlenme süreleri ve notlar, ayrıca planda kullanılan kendi egzersizlerin. Hedef ağırlıklar paylaşılmaz. Puanlamalar (1–5 yıldız) ve planın alınması kişi başına bir kez sayılır; diğerleri kimin puanladığını değil, yalnızca ortalamayı ve sayıyı görür.

Sıralama (isteğe bağlı): Katılırsan uygulama, içinde bulunulan haftadaki antrenman sayını, antrenman hacmini ve serini bildirir. Bunu yalnızca kendileri de katılan arkadaşlar görebilir. Ayrılırsan kaydın silinir.

Şikâyetler: Bir profili veya planı bildirirsen sunucu, inceleme için nedeni, Aura ID’ni ve bildirilen içeriğin bir anlık görüntüsünü (ad ve metin) saklar; şikâyetler 180 gün sonra silinir. Kötüye kullanım içeren profiller veya planlar engellenebilir.

Saklama süresi: Hesabını silene kadar. 400 gün boyunca hiçbir cihazın senkronize olmadığı bir hesap, ona bağlı her şeyle birlikte sunucu tarafından otomatik olarak silinir.

Silme: Uygulamada “Profil → Hesap ve senkronizasyon → Hesabı sil” altından — bu işlem profilini, fotoğrafını, arkadaşlıklarını, takiplerini, yayımladığın planları ve onlara verilen puanları, kendi verdiğin puanları, sıralama kaydını ve bulut kopyanı hemen siler. Uygulama olmadan: bkz. Hesabını sil. Oturumu kapatmak yalnızca cihazın bağlantısını keser; hesap kalır.

Hukuki dayanak: GDPR m. 6/1-b (hesap işlevlerini kullanıyorsun); profilindeki vücut bilgileri (sağlık verileri) için açık onayın (GDPR m. 9/2-a) — bu onayı “Arkadaşlar” veya “Herkes” seçeneğini seçerek verirsin ve “Yalnızca ben” ile istediğin zaman geri alabilirsin; şikâyetler ve engellemeler için güvenli bir topluluk yönündeki meşru menfaatimiz (GDPR m. 6/1-f).

7. Bulut senkronizasyonu (isteğe bağlı, hesapla)

Ne: Setleriyle birlikte tamamlanan antrenmanlar, planlar, kendi egzersizlerin, egzersizlerdeki ayarların (favoriler, notlar, dinlenme süreleri) ve uygulamanın ayarları. Ayrıca, iki cihaz birbirinden farklı olduğunda bir sürümün nereden geldiğini anlayabilmen için en son yükleme yapan cihazın adı (ör. “Pixel 9”). Süren bir antrenman ancak bittiğinde yüklenir. İlerleme fotoğrafları asla yüklenmez.

Vücut verileri yalnızca onayla: Vücut ağırlığı ve vücut ölçüleri yalnızca “Hesap ve senkronizasyon” altında açıkça onay verirsen senkronize edilir (GDPR m. 9/2-a). Sunucuda ayrı tutulurlar; onayının zamanı kanıt olarak saklanır. Onayını istediğin zaman geri alabilirsin — sunucu bu durumda vücut verilerinin bulut kopyasını hemen siler; veriler cihazlarında kalır.

Nasıl: Uygulama mevcut durumunu sıkıştırılmış bir belge olarak şifreli bir bağlantı (TLS) üzerinden yükler. Sunucu bunu yalnızca Avrupa Birliği’nde çalışan ve verileri yalnızca orada depolayan bir veritabanında saklar. Veriler uçtan uca şifrelenmemiştir; onlara yalnızca sen bizden istersen veya yasa gerektirirse bakarız. İki cihazda birbirinden bağımsız değişiklik yapıldıysa uygulama, birinin üzerine sessizce yazmak yerine hangi sürümün geçerli olacağını sorar.

Kapatma ve silme: “Hesap ve senkronizasyon” altında senkronizasyonu kapatabilir veya bulut kopyasını silebilirsin; “Hesabı sil” onu diğer her şeyle birlikte siler.

Hukuki dayanak: GDPR m. 6/1-b; vücut verileri için GDPR m. 9/2-a.

8. İzinler ve ne işe yaradıkları

İlerleme fotoğrafları ve profil fotoğrafı için uygulamanın fotoğraf veya kamera iznine ihtiyacı yoktur: Android’in fotoğraf seçicisini kullanır; bu seçici yalnızca senin seçtiğin görselleri verir. Antrenmandaki müzik kontrolleri, o anda çalan müzik uygulamasına yalnızca “Oynat/Duraklat/Sonraki” gönderir — hiçbir şey okumaz.

9. Hakların

Erişim (GDPR m. 15), düzeltme (m. 16), silme (m. 17), kısıtlama (m. 18), veri taşınabilirliği (m. 20) ve itiraz (m. 21) hakların vardır. Verdiğin onayları istediğin zaman ileriye dönük olarak geri alabilirsin — reklamlar için “Ayarlar → Veriler → Reklamlar için gizlilik ayarları” altından, senkronizasyondaki ve profilindeki vücut verileri için “Profil → Hesap ve senkronizasyon” ve “Profili düzenle” altından.

Pratikte: Hesap olmadan verilerin yalnızca cihazındadır ve bizde hiçbir kopyası yoktur. Hesapla, profilini uygulamada düzeltir, bulut kopyasını veya tüm hesabı “Hesap ve senkronizasyon” altından silersin ve verilerini istediğin zaman yedek dosyası olarak alabilirsin (bölüm 3). Sakladığımız verilerin bir kopyası için Aura ID’nle birlikte bize yaz (bölüm 12). Google’ın reklam, oturum açma veya satın alma için işlediği verileri Google hesabından yönetirsin.

Ayrıca bir denetim makamına şikâyette bulunma hakkın vardır (GDPR m. 77).

10. Alıcılar

Cloudflare — yalnızca hesap kullanıyorsan: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD, Aura - Gym sunucusunu (Cloudflare Workers) ve veritabanını (Cloudflare D1, depolama yeri Avrupa Birliği) bizim adımıza veri işleyen olarak işletir. Uygulamadan gelen istekler bu sırada Cloudflare’in küresel ağından geçer. Cloudflare, Inc., EU-US Data Privacy Framework kapsamında sertifikalıdır.

Google — Google Ireland Limited: Google ile oturum açma (bölüm 6); Play sürümünde ayrıca uygulamanın dağıtımı, Google Play Billing üzerinden satın alma işlemleri (bölüm 5) ve Google AdMob üzerinden reklamlar (bölüm 4).

Başka alıcı yoktur. Hiçbir veriyi satmayız.

11. Çocuklar

Aura - Gym, 16 yaşından küçük çocuklara yönelik değildir.

12. Veri sorumlusu ve iletişim

GDPR m. 4/7 anlamında veri sorumlusu

Bilgi ve silme talepleri için iletişim

Aynı bilgiler künyede de yer alır.

13. Değişiklikler

Verileri farklı şekilde işleyen bir özellik eklenirse, bu özellik uygulamada görünmeden önce burada açıklanır. Geçerli sürüm, en üstteki tarihi taşır.