Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 3 Eylül 2026

AuraHome (“biz”), odanın fotoğrafından iç mekân tasarımı üreten bir uygulamadır. Bu metin; hangi kişisel verileri işlediğimizi, neden işlediğimizi, kimlerle paylaştığımızı ve haklarını nasıl kullanabileceğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yükümlülüklerimizi yansıtır.

1. Veri Sorumlusu

AuraHome uygulamasının ve aurahome.design web sitesinin veri sorumlusu Miroğlu Bilişim Limited Şirketi’dir. Kayıtlı adres: <COMPANY_ADDRESS>. Sicil no: <COMPANY_REGISTRATION_NUMBER>. İletişim: support@aurahome.design

2. İşlenen Kişisel Veriler

Hesap verileri: e-posta adresi, şifre özeti, ad, kullanıcı adı, profil tercihleri. Hesap yalnızca e-posta ile açılır; başka bir giriş yolu yoktur, sosyal hesap ya da telefon numarasıyla giriş toplamayız.
Oda fotoğrafları ve tasarımlar (özel): yüklediğin oda fotoğrafları ve bunlardan üretilen tasarımlar hesabına özeldir — toplulukta yayımlanmaz, başka kullanıcılara gösterilmez. Yalnızca tasarımını üretmek, saklamak ve sana göstermek için işlenir; reklam ya da model eğitimi için kullanılmaz.
Topluluk gönderilerin (herkese açık): toplulukta paylaştığın ürün fotoğrafı, başlık, notun, etiketler, satın alma bağlantısı, fiyat ve para birimi ile bunlardan türeyen mağaza adı. Bu içerik herkese açıktır; ayrıntı için aşağıdaki uyarıya bak.
Topluluk etkileşimlerin: beğeniler, kaydetme ve koleksiyonlar, takip ilişkileri, gönderdiğin şikâyetler, engellediğin kullanıcılar ve sana gelen bildirimler.
Moderasyon ve şikâyet kayıtları: her gönderim için verilen denetim kararı (kabul veya red ve makine-okunur sebebi), denetlenen görsel, başlık ve bağlantı; hakkında ya da senin gönderdiğin şikâyetler ve sonuçları; bir gönderinin gizlenme kaydı.
Ürün tıklama ölçümü: bir ürünün mağaza bağlantısına dokunulduğu bilgisi — hangi ürünün ilgi gördüğünü anlamak için sayılır.
Kullanım verileri: üretim geçmişi, oda hakkı kullanımı; hizmet kalitesi ve hata ayıklama için cihaz tipi, işletim sistemi, uygulama sürümü ve hata kayıtları. Bildirim izni verirsen cihaz bildirim kimliğin.
Zevk profili: Aura testi cevapların (önerileri kişiselleştirmek için).
Satın alma verileri: abonelik satın alımları Apple App Store ve Google Play üzerinden yapılır. Bize yalnızca anonim işlem kimliği, ürün kimliği ve doğrulama imzası iletilir; kart bilgin bize hiç ulaşmaz.

Topluluk paylaşımların herkese açıktır. Toplulukta bir ürün paylaştığında; ürün fotoğrafın, başlığın, notun, etiketlerin, satın alma bağlantın ve fiyatın kullanıcı adın ve profil görselinle birlikte uygulamadaki herkese görünür olur ve kopyalanabilir. Bu, bilerek yaptığın bir yayındır; paylaşmadan önce içeriğinde kişisel veri bulunmadığından emin ol. Gönderini istediğin an kaldırabilirsin — kaldırılan gönderi listelerden düşer, ancak başkalarının daha önce aldığı kopyalar üzerinde denetimimiz yoktur. Odanın fotoğrafı ve ürettiğin tasarım hiçbir zaman toplulukta yayımlanmaz. Neyin paylaşılabileceği Topluluk Kuralları sayfasında yazılıdır.

3. İşleme Amaçları ve Hukuki Sebep

Verilerini KVKK m.5 ve GDPR m.6 kapsamında aşağıdaki hukuki sebeplerle işleriz:

Sözleşmenin ifası: hesabının oluşturulması ve yönetimi, tasarım üretimi, ürün eşleştirme, oda hakkı ve abonelik doğrulaması.
Meşru menfaat: kötüye kullanımın önlenmesi, topluluğun güvenliği (paylaşımların yayın öncesi denetimi, şikâyetlerin incelenmesi, engelleme kayıtlarının tutulması, ihlal eden hesapların tespiti), hataların giderilmesi, hizmet kalitesinin iyileştirilmesi ve hangi ürünlerin ilgi gördüğünün ölçülmesi.
Yasal yükümlülük: mali kayıtların mevzuatta öngörülen süre boyunca saklanması, yetkili mercilerin hukuka uygun taleplerinin karşılanması.

Pazarlama bildirimi göndermeyiz; verilerini reklam amacıyla işlemeyiz.

4. Aktarım

Hizmeti sunmak için verilerin şu alıcı gruplarına, yalnızca gerektiği ölçüde aktarılır:

Yapay zekâ altyapı sağlayıcısı: oda fotoğrafın tasarım üretimi için, topluluk gönderisinin görseli ve bağlantısı ise yayın öncesi denetim için yalnızca işlem süresince iletilir; sağlayıcı veriyi kalıcı olarak saklamaz ve kendi amaçları için kullanmaz.
Bulut depolama sağlayıcısı: fotoğrafların ve tasarımların hesabınla ilişkili olarak erişim kontrollü şekilde saklanması.
Apple App Store ve Google Play: abonelik ve ödeme doğrulaması.
E-posta ve hata raporlama sağlayıcıları: doğrulama kodlarının ve işlemsel e-postaların iletilmesi, kilitlenme/hata raporları (kişisel alanlar maskelenir).

Bunların dışında, toplulukta kendin paylaştığın gönderi uygulamadaki tüm kullanıcılara açıktır; bu bir aktarım değil, senin başlattığın bir yayındır. Oda fotoğrafların ve tasarımların bu yayına hiçbir koşulda dâhil edilmez.

Bu sağlayıcılar veriyi yalnızca bizim adımıza ve yazılı sözleşmeler çerçevesinde işler. Verilerin hiçbir veri komisyoncusuna ya da reklam ağına satılmaz. Bazı sağlayıcıların sunucuları yurt dışında olabilir; bu aktarımlar KVKK m.9 ve GDPR Bölüm V’e uygun güvencelerle (standart sözleşme hükümleri ve eşdeğer tedbirler) yapılır.

5. Saklama ve Silme

Hesabını uygulama içinden (Ayarlar → Hesabımı sil) her an silebilirsin. Silme talebinde kişisel alanların (e-posta, ad, kullanıcı adı, biyografi, şifre özeti) kalıcı olarak kaldırılır ve tüm oturumların kapatılır. Ayrıntılar için hesap silme sayfası.

Saklama süreleri:

Hesap verileri: hesap açık kaldığı sürece; silme talebinde derhal anonimleştirilir.
Oda fotoğrafları ve tasarımlar: sen silene kadar; hesap silindiğinde en geç 30 gün içinde depodan kaldırılır.
Topluluk gönderileri: sen kaldırana kadar. Hesabını sildiğinde gönderilerin uygulamanın hiçbir yerinde (akış, arama, profil, koleksiyon kapakları) görünmez; görselleri diğer medyanla birlikte 30 gün içinde depodan kaldırılır.
Beğeni, kaydetme, koleksiyon ve takip kayıtları: hesabınla birlikte kaldırılır.
Moderasyon kararları, şikâyet ve engelleme kayıtları: kötüye kullanımın önlenmesi ve mağaza denetimleri için hesap silindikten sonra da saklanır — silinen hesabın kimliğiyle ilişkilendirilemeyecek biçimde. Bu kayıtlar olmadan engellenen ya da kapatılan bir hesabın silip yeniden kaydolarak aynı ihlali sürdürmesini engelleyemeyiz; bu, meşru menfaate dayanan zorunlu bir güvenlik tedbiridir. Şikâyet kayıtları, şikâyet edenin kimliğinden ayrılmış olarak tutulur.
Finansal kayıtlar (abonelik, satın alma, oda hakkı hareketleri): kişisel tanımlayıcıları maskelenmiş olarak mevzuatta öngörülen süre boyunca.
Hata kayıtları: 90 gün sonra otomatik silinir.

6. Hakların

KVKK m.11 ve GDPR m.15–22 kapsamında şu haklara sahipsin:

Verilerinin işlenip işlenmediğini öğrenme ve bilgi talep etme
Eksik ya da yanlış verilerin düzeltilmesini isteme
Verilerinin silinmesini ya da yok edilmesini isteme
İşlemeye itiraz etme ya da işlemenin kısıtlanmasını isteme
Verilerini taşınabilir bir biçimde alma
Aktarıldığı üçüncü kişilere düzeltme/silme işlemlerinin bildirilmesini isteme

Başvurularını support@aurahome.design adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na (ya da bulunduğun ülkenin denetim makamına) şikâyette bulunabilirsin.

7. Güvenlik

Veriler aktarımda şifrelenir (TLS), depoda erişim kontrollü olarak korunur; şifreler geri döndürülemez şekilde özetlenir (argon2). Oturum anahtarları cihazında işletim sisteminin güvenli deposunda tutulur.

8. Çocuklar

AuraHome 13 yaş altı kullanıcılara yönelik değildir. Bir çocuğa ait veri işlediğimizi düşünüyorsan support@aurahome.design adresine yaz; derhal sileriz.

9. Çerezler

Web sitemiz pazarlama ya da analitik çerezi kullanmaz; yalnızca sayfaların çalışması için gereken teknik veriler işlenir.

10. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinden duyururuz; güncel tarih bu sayfanın üstünde yer alır.

11. İletişim

E-posta: support@aurahome.design
Posta: Miroğlu Bilişim Limited Şirketi, <COMPANY_ADDRESS>