Gizlilik Politikası

Aura · com.aurora.alarm · 4 Ekim 2026 tarihli sürüm
Google Play sürümü için de doğrudan kurulum için de geçerlidir.

Türkçe · Deutsch · English ·

1. İlke

Aura bir alarm uygulamasıdır. Girdiğin şeylerin açık ara en büyük bölümü — alarmların, saatleri, günleri, sesleri, kapatma görevleri, istatistiklerin ve ayarların — cihazında kalır ve hiçbir yere gönderilmez.

Aura’da reklam, üçüncü taraf takibi, analiz aracı ve reklam kimliği yoktur. Parolayla korunan hesap ve oturum açma da yoktur. Bize ait, yalın tek bir sayım vardır — bir cihazın yanıtlarını ve armağan edilen günlerini kaç gün aldığına dair — ve bölüm 2b bunu açıkça anlatır.

Veriler cihazından yalnızca aşağıda tek tek anlatılan altı durumda çıkar. Beşini sen başlatırsın; altıncısı (hava durumu) baştan kapalı gelen bir ayardır.

2. Geri bildirim („Geri bildirim ve fikirler”)

Ne zaman: Yalnızca geri bildirim ekranını doldurup gönderdiğinde. Öncesinde hiçbir şey iletilmez.

Neler iletilir:

Ekran görüntüleri üzerine, göndermeden önce oku: Bir ekran görüntüsü o anda ekranda ne varsa hepsini gösterir — belki alarm adlarını ya da başka kişisel bilgileri de. Aura görüntüleri ne seçer ne de inceler; neyin gittiği tümüyle senin kararındır. Kaydın geri kalanıyla birlikte 180 gün sonra silinirler.

Neler gitmez: alarmların, alarm geçmişin, konumun, profil fotoğrafın.

Aynı yol, iki durum daha: Bir simge önerisi (Ayarlar → Uygulama simgesi → Kendi simgeni öner), kendin seçip kırptığın görseli uygulama sürümü, Aura kimliği ve kullanım anahtarıyla birlikte gönderir — başka hiçbir şeyi değil. Ve bizden gelen bir yanıta karşılık yazdığında (bölüm 2a), metnin aynı kimliklerle aynı posta kutusuna gider.

Nerede saklanır: KV depolamalı bir Cloudflare Worker’da. Kayıtlar 180 gün sonra kendiliğinden silinir. Posta kutusu hiçbir IP adresi saklamaz. Kötüye kullanımı önlemek için Cloudflare, IP adresi başına son bir dakika içinde kaç mesaj geldiğini sayar; bu sayaç en fazla bir dakika yaşar ve bizim tarafımızdan ne saklanır ne de görüntülenir.

180 günün iki istisnası — ikisi de yalnızca biz kendimiz bir şey yaptığımızda ortaya çıkar:

• Armağan edilen Premium günleri: Sana gün armağan ettiğimizde bir tanımlama kaydı saklarız — gün sayısı, gerekçe, zaman, tanımlamanın gittiği kimlik (kullanım anahtarı ya da Aura kimliği) ve cihazın onu aldığında alınma zamanı. Tanımlamaların otomatik bir sona erme süresi yoktur: Günlerin sana ait olduğunun kanıtıdırlar ve yeniden kurulumdan sonra onları geri getirirler.
• Ad listemiz: Aynı kişiden gelen birkaç mesajı bir arada tutabilmek için posta kutusundaki bir kimliğe bir ad verebiliriz (örneğin mesajlarının altına yazdığın adı). Bu listenin de otomatik bir sona erme süresi yoktur.

İkisini de istek üzerine hemen sileriz (iletişim bölüm 10’da; lütfen Aura kimliğini yaz).

Hukuki dayanak: GDPR md. 6(1)(a) (açık rıza) — göndermeden önce, üstünde burada sayılan tüm alanların yazdığı bir kutuyu onaylarsın.

2a. Bizden sana gelen yanıtlar (gelen kutusu)

Ne zaman: Gönderdiğin bir geri bildirime yanıt verdiğimizde. Yanıt, uygulamanın gelen kutusunda görünür — ana ekranın sol üstündeki zarf simgesinde.

Neler saklanır: Bizden gelen serbest bir metin, senin kullanım anahtarın (cihazının gizli, rastgele kimliği — herkese açık Aura kimliğin değil), gönderilme zamanı ve cihazın yanıtı aldığı anda teslim zamanı.

Neden anahtar da Aura kimliği değil: Aura kimliği paylaşılmak içindir — onu bilen biri, yoksa sana gelen bir yanıtı alabilirdi. Bu yüzden yanıtlar yalnızca gizli anahtara bağlıdır; anahtarı olmayan eski geri bildirimlere yanıt verilemez.

Sana nasıl ulaşır: Uygulaman açılışta, armağan edilen Premium günlerini de aldığı aynı istekle sorar — ek bir ağ yolu yoktur. Alınan yanıtlar sonra cihazında durur ve orada „Gelen kutusunu temizle” ile silinebilir.

Ne kadar süreyle: Posta kutusundaki her kayıt gibi yanıtlar da 180 gün sonra silinir. Teslim edilmedikleri sürece onları geri çekebiliriz.

Aynı gelen kutusundaki güncelleme notları cihazında oluşur ve hiçbir zaman ağa çıkmaz.

Hukuki dayanak: GDPR md. 6(1)(b) ve (f) — bir geri bildirime yanıt vermek, onu gönderme amacının ta kendisidir.

2b. Yanıtların ve armağan edilen günlerin alınması — ve buna eşlik eden sayım

Uygulaman ne zaman sorar: Yanıtlar (2a) ve armağan edilen Premium günleri (bölüm 6) tek bir istekle alınır. Bu istek şu durumlarda çalışır:

• „Hesap ve profil” ekranını açtığında;
• uygulama başlarken — yalnızca daha önce geri bildirim gönderdiysen ve günde en fazla bir kez;
• son geri bildiriminden sonraki yedi gün boyunca ek olarak kendiliğinden, böylece bir yanıt sen bakmak zorunda kalmadan sana ulaşır: arka planda yaklaşık her 15 dakikada bir, uygulama açıkken 30 saniye ile 3 dakika arasında bir aralıkla. Ardından kendini kapatır.

Hiç geri bildirim göndermez ve „Hesap ve profil” ekranını hiç açmazsan bu istek hiçbir zaman gerçekleşmez.

Neler iletilir: Aura kimliğin ve kullanım anahtarın — başka hiçbir şey. Cihaz ya da uygulama bilgisi yok, konum yok.

Posta kutusunun kaydettiği — sayım: Posta kutusu en fazla 20 saatte bir, Aura kimliğin için ilk ve son isteğin gününü ve toplam kaç gün istek yapıldığını not eder. Bundan, Aura’yı gerçekte kaç cihazın kullandığını gösteren bir liste oluşur; bu liste bir geri bildirimi bir cihazla eşleştirmemize de yardımcı olur. Kullanım anahtarı bu listede yer almaz. Bir kayıt son istekten 180 gün sonra silinir. Ayrıca posta kutusu, en fazla 24 saat boyunca, o anda kimliklerin için bekleyen şeylerin teknik bir ön belleğini tutar — bir kopya, yeni veri değil.

Hukuki dayanak: GDPR md. 6(1)(f) — yanıtları ve armağanları ulaştırma ve uygulamayı kaç cihazın kullandığını bilme konusundaki meşru menfaatimiz. Buna her zaman itiraz edebilirsin (bölüm 8); o zaman kaydını sileriz.

3. Profil eşitleme (alarmları başka bir cihaza taşımak)

Ne zaman: Yalnızca ayarlarda bir profil oluşturduğunda ya da bir kodla bağlandığında. Profil kodu olmadan burada hiçbir şey olmaz.

Neler iletilir: Alarmların ve uygulama ayarların — uçtan uca şifreli.

Şifreleme nasıl çalışır: İçerik cihazında AES-GCM ile şifrelenir; anahtar, profil kodundan PBKDF2 ile türetilir. Kodun kendisi cihazından hiç çıkmaz — sunucu yalnızca ondan türetilmiş bir adres değerini ve okuyamadığı şifreli bir bloğu görür.

Bu şu anlama da gelir: kodunu bilen alarmlarına ulaşabilir. Kodu başkasına verme. Verdiysen yenile (Ayarlar → Profil ve eşitleme → kodu yenile) ve diğer cihazlarını yeniden bağla — içlerinden biri eski kodu taşıdığı sürece o kod artık hiçbir şeyi korumuyor.

Nerede saklanır: KV depolamalı Cloudflare Worker. Zarflar son yüklemeden 400 gün sonra silinir. Kötüye kullanımı önlemek için IP adresi kısa süre sayaç olarak kullanılır — Cloudflare adres başına son bir dakikadaki istekleri sayar, hizmetin kendisi de ayrıca bellekte sayar — ve kalıcı olarak saklanmaz.

Silme: Ayarlar → Profil ve eşitleme iki ayrı yol sunar. „Profil bağlantısını kes” yalnızca bu cihazı ayırır; zarf kalır, böylece diğer cihazlar kullanmaya devam edebilir. „Profili sil” zarfı sunucudan kaldırır ve kodu geçersiz kılar. Cihazdaki alarmların her iki durumda da değişmez.

Hukuki dayanak: GDPR md. 6(1)(b) (istediğin işlevin yerine getirilmesi).

4. Çökme raporları

Ne zaman: Yalnızca bir çökmeden sonraki açılışta açıkça onay verirsen. Onayın olmadan rapor cihazdan çıkmaz — o ana kadar yalnızca yerelde saklanır.

İçinde ne var: Hata türü ve yığın izi, uygulama ve Android sürümü, cihaz modeli, ayrıca teknik alarm izinden bir kesit (hangi ses kaynağı seçiliydi, yedek ses devraldı mı, zaman damgaları).

İçinde ne yok: alarm adları, senin metinleri, konumun, hesap bilgilerin. Alarm seslerinden yalnızca kaynağın türü kaydedilir (örneğin „content”, „http”), hiçbir zaman bir başlık — bir müzik başlığı kişisel veri olurdu.

Yol ve saklama süresi: Geri bildirimde olduğu gibi (bölüm 2), yani 180 gün.

Hukuki dayanak: GDPR md. 6(1)(a) (açık rıza).

5. Sıcaklık göstergesi (isteğe bağlı, baştan kapalı)

Ne zaman: Yalnızca sıcaklık göstergesini açıp konum erişimine izin verirsen.

Ne olur: Aura yaklaşık konumu ister (ACCESS_COARSE_LOCATION — bölge düzeyinde, metre düzeyinde değil) ve bununla hava durumu hizmetinden güncel sıcaklığı ve önümüzdeki saatlerin tahminini alır. Bu hizmeti 1.0.8 sürümünden itibaren Norveç Meteoroloji Enstitüsü (MET Norway) (api.met.no) sağlar; 1.0.7 sürümüne kadar Open-Meteo (api.open-meteo.com) sağlıyordu. Enlem ve boylam yaklaşık bir kilometreye yuvarlanarak iletilir; bunlarla birlikte — MET Norway bunu her uygulamadan istediği için — uygulamanın bir tanıtımı (ad, sürüm, iletişim adresimiz) gönderilir, senin hakkında hiçbir bilgi gönderilmez. İnternetteki her istekte olduğu gibi hava durumu hizmeti bu sırada IP adresini görür. Aura son koordinatları yalnızca yerelde tutar, böylece her bakışta seni yeniden konumlandırmak zorunda kalmaz. Hava durumu verileri CC BY 4.0 lisansı altındadır, kaynak: MET Norway.

Aura tarafında konum saklanmaz ve konum Aura hizmetlerinin hiçbirine iletilmez.

Hukuki dayanak: GDPR md. 6(1)(a) (açık rıza — sistemin sorusu).

5a. Saat ve uyku verileri (isteğe bağlı, baştan kapalı)

Bu bölümdeki her şey sen kendin açana kadar kapalıdır. Bileğinde bir saat yoksa burada senin için hiçbir şey değişmez.

Saatindeki Aura. Aura’nın kendine ait küçük bir saat uygulaması vardır. Bir sonraki alarmı kutucuk olarak, alarm çalarken de kapatma ya da erteleme ekranını gösterir. Bunun için telefonun bir sonraki alarmın saatini ve adını eşleştirilmiş saatine gönderir — Google’ın Wear OS veri katmanı üzerinden, yani senin cihazından senin cihazına. Bu mesaj bizim hiçbir sunucumuza gitmez; onu görmeyiz.

Saat eşleştirme. Eşleştirme penceresi işletim sisteminden gelir ve sana yakındaki cihazları gösterir. Aura bundan yalnızca bir saatin telefonuna ait olduğunu öğrenir — konum yok, sağlık verisi yok, bağlantı verisi yok. Buna karşılık Android Aura’yı arka planda daha geç kaldırır; eşleştirme tam da bunun içindir.

Uyku koçu — Health Connect’ten uyku verileri. Uyku koçunu açar ve izin verirsen Aura uyku saatlerini Health Connect’ten okur — saatinin ya da fitness uygulamanın yazdığı, Android’in yerel sağlık deposundan. Aura kendisi hiçbir şey ölçmez: mikrofon yok, hareket algılayıcı yok, gece boyunca çalışan hiçbir şey yok.

• Ne okunur: yalnızca uyku kayıtları, yalnızca başlangıç, bitiş ve süre, yalnızca son 14 gece.
• Ne için — amaç budur ve bu bir işlevdir, bir gösterge değil: Aura, uyku hedefinden ve bir sonraki alarmından kaçta yatakta olman gerektiğini hesaplar ve bu öneriyi, ölçülen gecelerde hedefinin ne kadar gerisinde kaldıysan o kadar öne çeker. Akşamları bunu sessizce hatırlatır, 14 gecelik ortalamanı ve bunların kaçında hedefini tutturduğunu gösterir — ayrıca kısa geceleri, ertesi sabah ne sıklıkta ertelemeye bastığınla karşılaştırır.
• Nereye gider: hiçbir yere. Uyku saatlerinin kendisi gösterilirken okunur ve sonrasında atılır — saklanmaz, iletilmez, geri bildirimlere eklenmez ve profil eşitlemeye konmaz. Aura Health Connect’e hiçbir şey geri yazmaz ve arka planda okuma yapmaz.
• Tek bir istisna var; burada yazmasının nedeni de gerçekten bir istisna olması. Akşam hatırlatmasının kartla aynı yatma saatini söyleyebilmesi için Aura, cihazında tek bir türetilmiş sayı tutar: medyanda hedefinin kaç dakika gerisinde kaldığını, en fazla 60. Gece yok, tarih yok, süre yok — yalnızca bu sayı. Bu sayı cihazda kalır, profil eşitlemeye konmaz, bir hafta sonra geçerliliğini yitirir ve uyku koçunu kapattığın anda kaybolur. Var olmasının nedeni tam olarak budur: o olmasaydı Aura’nın her akşam arka planda Health Connect’e bakması gerekirdi — ve bunu yapmaması gerekiyor.
• Asla reklam için değil. Aura sağlık verilerini reklam için kullanmaz, satmaz ve kimseye vermez.
• Geri alma: iki yol, ikisi de anında geçerli — Aura’daki „Uyku koçu” anahtarı (Ayarlar → Geriye bakış → Geçmiş → Uyku) ya da Health Connect → İzinler → Aura. İkisi de her okumayı anında durdurur. Uyku saatleri zaten hiç saklanmadı. Aura’daki anahtar, o tek türetilmiş sayıyı ve hangi akşamlar hatırlatmaya yanıt verdiğinin kaydını aynı anda siler. Health Connect’teki izni yalnızca geri alırsan Aura bunu öğrenemez — sayı o zaman en geç bir hafta içinde kendiliğinden geçersizleşir ve uyku kartını bir sonraki açışında 0 olur.

Hukuki dayanak: GDPR md. 6(1)(a) (açık rıza) ve, sağlık verisi söz konusu olduğu için, GDPR md. 9(2)(a) — Health Connect penceresinde verdiğin ve yine orada geri aldığın açık rızan.

6. Premium satın alma (yalnızca Play sürümü)

Ne zaman: Yalnızca „Aura Premium”u satın alırsan ya da daha önceki bir satın almayı geri yüklersen.

Ödemeyi kim yürütür: Google, Google Play Billing üzerinden. Aura hiçbir ödeme verisi görmez — ne kart numarası, ne fatura adresi, ne de adın. Bunları Google’a verirsin ve onlara Google’ın gizlilik politikası uygulanır.

Aura ne öğrenir: Yalnızca aura_premium_lifetime ürününün satın alınıp alınmadığını, bir de Google’ın onay için istediği satın alma jetonunu. Bu durum cihazda kalır ve hiçbir Aura hizmetine iletilmez.

Geri yükleme: Açılışta uygulama Google’a var olan satın almaları sorar; böylece Premium yeniden kurulumdan sonra ya da yeni bir cihazda kendiliğinden geri gelir. Hiçbir Aura hesabı gerekmez — satın alma senin Google hesabına aittir.

Armağan edilen Premium günleri (geri bildirim için teşekkür olarak) Google üzerinden geçmez; bölüm 2’deki gizli kullanım anahtarını kullanırlar.

Hukuki dayanak: GDPR md. 6(1)(b) (satış sözleşmesinin yerine getirilmesi).

7. İzinler ve ne işe yaradıkları

8. Haklarınız

Erişim (GDPR md. 15), düzeltme (md. 16), silme (md. 17), kısıtlama (md. 18), veri taşınabilirliği (md. 20) ve itiraz (md. 21) hakkına sahipsin. Verdiğin rızayı ileriye etkili olmak üzere her zaman geri alabilirsin.

Uygulamada: verilerinin büyük bölümü zaten cihazında — uygulamayı kaldırarak ya da verilerini temizleyerek orada silersin. Sunucudaki bölümler (geri bildirim, profil zarfı) için iletişim adresine yazılmış sade bir mesaj yeterli; lütfen Aura kimliğini de yaz (Ayarlar → Hesap ve profil), yoksa kayıtların bulunamaz.

Tek tek adımlar veri silme sayfasında anlatılıyor — hangi tür verinin nerede durduğu ve hiçbir şey yapmazsan ne kadar kaldığı dahil.

Ayrıca bir denetim otoritesine şikâyette bulunma hakkın vardır (GDPR md. 77).

9. Veri işleyenler

• Cloudflare, Inc. — geri bildirim ve profil eşitleme için worker’ların ve KV depolamanın işletilmesi, ayrıca güncelleme dosyalarının sunulması.
• Norveç Meteoroloji Enstitüsü (MET Norway) — 1.0.8 sürümünden itibaren hava durumu sorgusu, yalnızca sıcaklık göstergesi açıkken. Bir veri işleyen değil, bağımsız bir alıcıdır: bölüm 5’teki yuvarlanmış koordinatları alır.
• Open-Meteo — 1.0.7 sürümüne kadar hava durumu sorgusu, aynı şekilde yalnızca sıcaklık göstergesi açıkken.
• Google LLC — yalnızca Play sürümü: dağıtım, uygulama içi güncellemeler, Google Play Billing üzerinden ödeme işleme (bkz. bölüm 6) ve etkinleştirilmişse QR tanıma için Google Play hizmetleri.

10. Veri sorumlusu ve iletişim

GDPR md. 4(7) anlamında veri sorumlusu

Erişim ve silme talepleri için iletişim
support.aura.wecker@gmail.com

Aynı bilgiler künyede de yer alıyor.

11. Değişiklikler

Bu politikadaki değişiklikler mağaza sayfasında ve uygulamada duyurulur. Yürürlükteki sürüm yukarıda yazan tarihi taşır.