Aruvela ("Aruvela," "we," "us," "our") is an AI-powered conversation-coaching app for dating and social messaging. This Privacy Policy explains what data we collect, why, who we share it with, and what rights you have.
Data controller: ZYA AI TECH
Address: Akatlar Mah., Beşiktaş / Istanbul, Türkiye
Contact: destek@aruvela.app
Summary
- You can browse Aruvela anonymously — no name, email, or phone number required. Running an AI feature requires a free account (email, Google, or Apple), which is also what grants your starter credits — currently 5 credits, one time.
- Your conversations, messages, and images are not stored by us. They are sent to our AI provider for analysis and then discarded. The short AI-generated summary and score are saved only in the app on your own device — not on our servers.
- If you use the optional People feature, we store the name and an AI-derived profile of the person you're tracking, tied to your account — see Section 4.
- We do not sell your data or use it for third-party advertising. We have no ad SDKs in the app.
- You can delete your account and all associated data at any time, in-app, in three taps. One thing is deliberately kept afterwards — a one-way hash of your email address, which is what stops the one-time free-credit bonus being claimed again. See Section 12.
1. What we collect
| Data | Collected when | Notes |
|---|
| Anonymous account ID, plus the device-scoped IDs Firebase's own SDKs create (an installation ID and, if you allow notifications, a push token) | Always, on first launch | Pseudonymous — not tied to your real identity unless you sign in. We do not read your device's operating-system identifier |
| Sign-in method + email | Only if you register (email/password, Google, or Apple) | Used to sync your credits, subscription status, and People profiles across devices |
| App settings | Whenever changed | Subscription status only — your language and theme choices stay on the device |
| Credits balance / premium status | Server-side, updated on use/purchase | You never see or control the raw value directly — it's authoritative on our server |
| People / persona profiles (optional feature) | Only if you use the People tab | Name, emoji, AI-derived behavioral profile — see Section 4 |
| Push notification token | If you enable notifications | To deliver push notifications |
| Diagnostics (crash reports, analytics events) | Automatically | Metadata only — feature name, error type, timing, and a 👍/👎 rating if you tap one; never conversation content |
What we do not collect or store: your raw conversation text, the screenshots or photos you upload, your phone number, or your analysis history — the AI's summary and score are written to your own device and are never uploaded to us (see Section 8). Screenshots and message text are sent to our AI provider for analysis and are discarded immediately after. There is also no in-app feedback form, so we hold no feedback messages; the 👍/👎 buttons on a result send an anonymous rating with no text attached.
2. Why we process it
- To provide the core service: running your requested AI analysis and returning a result.
- To operate your account: credits, subscription status, and keeping those and your People profiles in sync across your devices.
- To keep the service working and secure: fraud/abuse prevention (e.g., detecting attempts to repeatedly claim the free-credit bonus), rate limiting, debugging crashes.
- To respond to feedback or support requests you send us.
- To send push notifications, only if you've enabled them.
We do not use your data to train AI models, and we do not use it for third-party advertising — we don't run any ads or ad-tracking SDKs in the app.
3. Legal bases (KVKK / GDPR)
Depending on your location, our legal basis for processing includes: performance of a contract (providing the service you requested), our legitimate interests (fraud prevention, service reliability, product improvement using anonymized/aggregate data), and your consent where required (e.g., optional push notifications). EU/UK users: see Section 11 for GDPR-specific rights. Türkiye users: processing is carried out on the same bases under KVKK (Kişisel Verilerin Korunması Kanunu).
Special-category data
A private conversation can reveal sensitive information — for example about sexual orientation or sex life, health, religious or philosophical beliefs, political opinions, or ethnic origin. Under the GDPR these are special categories of personal data (Article 9); under KVKK they are special-category personal data (Article 6).
- We do not ask for this information, do not require it, and do not use it to build any profile of you beyond the analysis you specifically requested.
- If you choose to submit content that contains it, you are giving us your explicit consent to process that content for the single purpose of returning the analysis you asked for (GDPR Art. 9(2)(a) / KVKK Art. 6(2)). We keep only the AI's summary and score — the underlying content is not retained by us.
- You can withdraw that consent at any time by stopping use of the feature and deleting your history or account (Section 12); withdrawal does not affect processing already carried out.
- Our recommendation is simply not to send it. Redact or crop anything sensitive before uploading a screenshot — the analysis does not need it.
- Submitting special-category information about another person is prohibited under the Terms of Use, Section 8.
4. People — third-party data you submit
Aruvela's optional People feature lets you save a name, an emoji, and an AI-generated behavioral profile (communication style, interests, patterns we've noticed, suggested approach tips) for a person you're tracking conversations with — so the app can give you more tailored advice over time. This information:
- is stored tied to your account (not the other person's — they have no account or relationship with us);
- the other person's name is never sent to our AI provider (prompts refer to them generically) and is never included in analytics;
- is fully under your control — you can rename, delete, or edit any person at any time, and deleting your account deletes all of them;
- is limited to a maximum number of saved people per account (to bound storage); we set that limit, and the app shows the current one.
Because this feature involves information about someone other than the account holder, you are responsible for having a lawful basis to submit it (see the Terms of Use, Section 10) — for example, that it reflects your own conversation, which you have the right to share. If you are the person described in someone else's Aruvela account and have a concern, contact us at the email in Section 14.
5. Who we share data with
| Recipient category | What they receive | Purpose |
|---|
| Our AI analysis provider (via our own backend, not directly from the app) | The conversation text, message, bio, or image you submit for that specific request | AI analysis — processed for that request, not retained by us afterward |
| Our cloud infrastructure and backend providers | Account data, app data, crash reports, analytics events, push tokens | Run our entire backend — authentication, database, serverless functions, analytics, crash reporting, messaging, device attestation |
| Our subscription management provider | Your subscription/purchase status, linked to your account ID | Manages subscription state so premium features unlock correctly across devices |
| Apple App Store / Google Play Store | Payment details (handled entirely by them — we never see your card) | Billing for subscriptions and in-app purchases |
| Courts, regulators, and law enforcement | Only the specific data covered by a valid, binding request | Where we are legally required to disclose it, or where disclosure is necessary to establish, exercise, or defend a legal claim, or to protect the safety of a person |
| A successor entity, in a corporate transaction | The data described in this policy | If we are involved in a merger, acquisition, reorganisation, or sale of assets, your data may transfer to the acquiring entity — bound by this policy, or by a policy at least as protective. We will notify you in-app before any such transfer takes effect |
We do not sell personal data to anyone, and we do not share it with data brokers or advertisers. Where we receive a request from an authority, we disclose only what the request actually compels — we do not grant bulk or standing access — and we will notify you where we are legally permitted to do so.
6. International data transfers
Our backend — authentication, database, and the server functions that handle every AI request — runs on cloud infrastructure located in the EU (Belgium). Our AI analysis provider and our other backend service providers may process data in other regions as part of their own global infrastructure.
Where data leaves the EEA or Türkiye, the transfer is covered by the data processing addendum we have accepted with our cloud and AI provider, which incorporates the European Commission's Standard Contractual Clauses as the transfer safeguard, together with that provider's technical and organisational security measures. For users in Türkiye, transfers abroad are carried out on the bases permitted by KVKK Article 9, including your explicit consent where that is the applicable basis. You can request a copy of the relevant safeguards from us at the address in Section 14.
7. Cookies, tracking & this website
In the app
We do not use any third-party advertising or cross-app tracking SDKs (no ad networks, no Meta/TikTok pixels, no cross-app tracking of any kind). The only tracking-adjacent technology in use is standard first-party mobile analytics and crash reporting, both used solely to understand app usage and stability — not to build an advertising profile.
On this website (aruvela.app)
This site is a static marketing page. It is deliberately minimal, and this is the full list of what it does:
- No cookies, and no analytics. We run no web analytics, no tag manager, no advertising pixel, and no session-recording or heatmap tool. Nothing on this site profiles you or follows you to another site.
- No third-party requests. Fonts, images, and scripts are all served from this domain. In particular, our web fonts are self-hosted rather than loaded from an external font service, so visiting this site does not disclose your IP address to a third-party font provider.
- Local storage: we store a single value in your browser's local storage — your language choice (
flara_lang) — so the site opens in the same language next time. It is strictly necessary for that preference to work, is never sent to us or to anyone else, contains no identifier, and you can clear it at any time through your browser settings.
- Hosting logs: the site is served by our hosting provider (Cloudflare Pages). Like any web server, it processes your IP address, user agent, and the URL requested in order to deliver the page and to protect against attacks and abuse. This is done on the basis of our legitimate interest in operating and securing the site, and those logs are retained only for the short period set by the provider.
8. Data retention
| Data | Retention |
|---|
| Account data (credits, premium status, settings) | Until you delete your account |
| People / persona profiles | Until you delete the person, or delete your account |
| Raw conversation text / screenshots / photos | Not retained at all — discarded immediately after the AI response is returned |
| Crash reports / analytics events | Kept by the providers that generate them, each under its own standard retention period — those periods differ by service and are not set by us |
| One-way hash of your email address (anti-abuse) | Kept after your account is deleted, for as long as the app offers the one-time free-credit bonus. It cannot be turned back into your address — see Section 12 |
| On your device only — your analysis history (AI summary + score), and any replies or opening lines you chose to save | Never uploaded to us, so we retain no copy and set no period. Removed when you delete your account, delete the entries individually, or uninstall — see below |
About the on-device history. So that your history opens instantly and works offline, Aruvela keeps your analysis results in the app's own storage on your device. Since 30 July 2026 this is the only copy — the summary and score are no longer mirrored to our servers at all, so on our side there is nothing to retain, nothing to breach, and nothing we could be compelled to hand over. It is not transmitted to us, to our AI provider, or to anyone else. The practical trade-off is the honest one: a new phone or a reinstall will not bring your history back.
- Deleting your account removes your account record and People profiles from our servers, and clears the on-device content — history, saved replies, and saved opening lines — in the same step.
- Deleting entries one at a time. In Saved, long-press any entry — a past analysis, a saved reply, or a saved opening line — and choose Delete. To remove all of it at once, delete your account or uninstall the app.
- Signing out does not delete it. This content belongs to the account that created it: signing out hides it, and signing back in with the same account brings it back. If a different account signs in on that device, the previous account's content is erased.
- Uninstalling removes all of it, since it lives in the app's own storage. On Android, the system's own app-backup feature may restore it if you reinstall under the same Google account.
9. Security
Data in transit is encrypted (HTTPS/TLS). Our AI provider's API key is held server-side only and never shipped inside the app. Access to your account data is restricted to your own authenticated session — our database rules explicitly deny any user from reading or writing another user's data, and deny every client (including you) from directly writing sensitive fields like your credit balance or subscription status, which only our server can set.
10. Children
Aruvela is intended for adults 18 and older and is not directed at children. We do not knowingly collect data from anyone under 18. If you believe a minor has used the app, contact us and we will delete the associated account.
11. Your rights
If you're in the EU/UK (GDPR): you have the right to access, rectify, erase, restrict, or port your data, and to object to certain processing. If you're in Türkiye (KVKK): you have the right to learn whether your data is processed, request information about it, learn its purpose, know which third parties (domestic or international) receive it, request correction or deletion, object to results produced solely by automated analysis, and seek compensation for damage from unlawful processing.
If you're in the United States (California and similar state laws)
If you are a California resident, the CCPA/CPRA gives you the right to know what personal information we collect and why, to request a copy of it, to have it corrected or deleted, to opt out of its "sale" or "sharing" for cross-context behavioural advertising, and to limit the use of sensitive personal information. Residents of other US states with comparable privacy laws have substantially similar rights.
- We do not sell your personal information, and we do not share it for cross-context behavioural advertising — and we have not done so in the preceding 12 months. There is therefore no opt-out for you to exercise, but the statement stands as a commitment, not just a description.
- The categories we collect, the purposes, and the categories of recipients are set out in Sections 1, 2, and 5 above; retention is in Section 8.
- To the extent the content you submit is treated as sensitive personal information, we use it only to perform the service you requested and for no secondary purpose — which is already within the CCPA's permitted uses, so no separate "limit the use" election is needed.
- We will not discriminate against you — no denial of service, different pricing, or reduced quality — for exercising any of these rights.
- You may use an authorised agent to submit a request on your behalf; we may ask for proof of that authorisation and for enough information to verify your identity before we act.
In every case, the fastest way to exercise these rights is the in-app deletion flow (Section 12); for anything else, contact us at the email in Section 14.
12. How to delete your data
Signed-in accounts: Settings → "Delete Account" → confirm → re-authenticate. This permanently deletes your account record, all People/persona profiles, and your sign-in credentials from our servers. This takes effect immediately and cannot be undone. The Delete Account page walks through the same steps and covers what to do if you no longer have the app installed.
One thing is kept, deliberately: a one-way hash of your email address. It cannot be turned back into your address and is not linked to anything else — it exists only so the one-time free-credit bonus cannot be claimed again by deleting an account and signing up with the same address. We keep it for as long as the app offers that bonus.
If you had a premium subscription, the daily fair-use counter attached to it also stays. It is stored under a one-way hash of your store transaction ID and holds nothing but two numbers. Deleting your Aruvela account does not cancel your subscription with Apple or Google, and clearing the counter would reset the daily limit it exists to enforce — see Section 7 of the Terms of Use.
On-device content: the same flow also clears what is held on your own device — your analysis history, saved replies, and saved opening lines. Because your analysis history is never on our servers, it is not part of what we could return in response to a data-access request; Section 8 lists every other way it can be removed.
Anonymous sessions: if you never sign in, we hold no name, email address, or phone number, and the app does not read your device's operating-system identifier. What exists is a small record tied to the anonymous ID Firebase assigns your session — credit balance, platform, sign-in type, last-active time, and a push notification token — with nothing in it that identifies you. The in-app deletion flow is offered to signed-in accounts, and because that record carries nothing personal we cannot locate it from an email. Signing in keeps the same ID, so creating an account turns it into your account record, which the flow above then deletes; uninstalling ends the session and clears what is held on your device.
13. Changes to this policy
We may update this Privacy Policy from time to time. The "Last updated" date at the top reflects the most recent revision. For material changes, we will make reasonable efforts to notify you in-app.
Language. This policy is published in English, Turkish, and German. The translations are provided for your convenience; in the event of any inconsistency or dispute over meaning, the English version prevails.
14. Contact
ZYA AI TECH · Akatlar Mah., Beşiktaş / Istanbul, Türkiye
Questions or requests about this policy: destek@aruvela.app
Aruvela ("Aruvela", "biz", "bize", "bizim"), flört ve sosyal mesajlaşma için yapay zeka destekli bir konuşma koçluğu uygulamasıdır. Bu Gizlilik Politikası hangi verileri topladığımızı, nedenini, kimlerle paylaştığımızı ve haklarınızın neler olduğunu açıklar.
Veri sorumlusu: ZYA AI TECH
Adres: Akatlar Mah., Beşiktaş / İstanbul
İletişim: destek@aruvela.app
Özet
- Aruvela'ya anonim olarak göz atabilirsiniz — ad, e-posta veya telefon numarası gerekmez. Bir yapay zeka özelliğini çalıştırmak için ücretsiz bir hesap (e-posta, Google veya Apple) gerekir; başlangıç kredileriniz de bu hesapla verilir — şu anda tek seferlik 5 kredi.
- Konuşmalarınız, mesajlarınız ve görselleriniz tarafımızca saklanmaz. Bunlar analiz için yapay zeka sağlayıcımıza gönderilir ve ardından silinir. Yapay zekanın kısa özeti ve skoru yalnızca kendi cihazınızdaki uygulamada saklanır — sunucularımızda değil.
- İsteğe bağlı Kişiler özelliğini kullanırsanız, takip ettiğiniz kişinin adını ve yapay zeka tarafından türetilmiş profilini hesabınıza bağlı olarak saklarız — bkz. Bölüm 4.
- Verilerinizi satmıyoruz veya üçüncü taraf reklamcılık için kullanmıyoruz. Uygulamada hiçbir reklam SDK'sı bulunmuyor.
- Hesabınızı ve ilişkili tüm verilerinizi istediğiniz zaman, uygulama içinden, üç dokunuşla silebilirsiniz. Silme sonrasında bilinçli olarak tek bir şey saklanır — e-posta adresinizin tek yönlü bir özeti (hash); tek seferlik ücretsiz kredi bonusunun yeniden alınmasını engelleyen şey budur. Bkz. Bölüm 12.
1. Topladığımız veriler
| Veri | Ne zaman toplanır | Notlar |
|---|
| Anonim hesap kimliği ve Firebase'in kendi SDK'larının oluşturduğu cihaz kapsamlı kimlikler (bir kurulum kimliği ve bildirimlere izin verirseniz bir bildirim belirteci) | İlk açılışta, her zaman | Takma isimlidir — giriş yapmadığınız sürece gerçek kimliğinizle ilişkilendirilmez. Cihazınızın işletim sistemi kimliğini okumayız |
| Giriş yöntemi + e-posta | Yalnızca kayıt olursanız (e-posta/şifre, Google veya Apple) | Kredilerinizi, abonelik durumunuzu ve Kişiler profillerinizi cihazlar arasında senkronize etmek için kullanılır |
| Uygulama ayarları | Değiştirildiğinde | Yalnızca abonelik durumu — dil ve tema seçimleriniz cihazda kalır |
| Kredi bakiyesi / premium durumu | Sunucu tarafında, kullanım/satın alma anında güncellenir | Ham değeri asla doğrudan görmez veya kontrol etmezsiniz — yetkili kaynak sunucumuzdur |
| Kişi / persona profilleri (isteğe bağlı özellik) | Yalnızca Kişiler sekmesini kullanırsanız | Ad, emoji, yapay zeka tarafından türetilmiş davranışsal profil — bkz. Bölüm 4 |
| Anlık bildirim jetonu | Bildirimleri etkinleştirirseniz | Anlık bildirim göndermek için |
| Tanılama (çökme raporları, analitik olayları) | Otomatik olarak | Yalnızca meta veri — özellik adı, hata türü, zamanlama ve dokunursanız bir 👍/👎 puanı; asla konuşma içeriği değil |
Toplamadığımız veya saklamadığımız veriler: ham konuşma metniniz, yüklediğiniz ekran görüntüleri veya fotoğraflar, telefon numaranız ya da analiz geçmişiniz — yapay zekanın özeti ve skoru kendi cihazınıza yazılır ve bize hiçbir zaman yüklenmez (bkz. Bölüm 8). Ekran görüntüleri ve mesaj metni analiz için yapay zeka sağlayıcımıza gönderilir ve hemen ardından silinir. Ayrıca uygulama içi bir geri bildirim formu yoktur; dolayısıyla elimizde hiçbir geri bildirim mesajı bulunmaz — sonuç ekranındaki 👍/👎 düğmeleri, hiçbir metin içermeyen anonim bir puan gönderir.
2. Neden işliyoruz
- Temel hizmeti sağlamak için: talep ettiğiniz yapay zeka analizini çalıştırmak ve bir sonuç döndürmek.
- Hesabınızı işletmek için: krediler, abonelik durumu ve bunların ve Kişiler profillerinizin cihazlarınız arasında senkronize tutulması.
- Hizmeti çalışır ve güvenli tutmak için: dolandırıcılık/kötüye kullanım önleme (ör. ücretsiz kredi bonusunu tekrar tekrar almaya yönelik girişimleri tespit etmek), hız sınırlama, çökme hatalarını ayıklama.
- Bize gönderdiğiniz geri bildirim veya destek taleplerine yanıt vermek için.
- Yalnızca etkinleştirdiyseniz anlık bildirim göndermek için.
Verilerinizi yapay zeka modellerini eğitmek için kullanmıyoruz ve üçüncü taraf reklamcılık için kullanmıyoruz — uygulamada herhangi bir reklam veya reklam takip SDK'sı çalıştırmıyoruz.
3. Hukuki dayanaklar (KVKK / GDPR)
Konumunuza bağlı olarak, işleme için hukuki dayanağımız şunları içerir: bir sözleşmenin ifası (talep ettiğiniz hizmeti sağlamak), meşru menfaatlerimiz (dolandırıcılık önleme, hizmet güvenilirliği, anonimleştirilmiş/toplu veri kullanılarak ürün geliştirme) ve gerektiğinde rızanız (ör. isteğe bağlı anlık bildirimler). AB/İngiltere kullanıcıları: GDPR'ye özgü haklar için Bölüm 11'e bakın. Türkiye kullanıcıları: işleme, KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında aynı dayanaklarla yürütülür.
Özel nitelikli kişisel veriler
Özel bir konuşma hassas bilgiler açığa çıkarabilir — örneğin cinsel yönelim veya cinsel hayat, sağlık, dini ya da felsefi inanç, siyasi görüş veya etnik köken hakkında. Bu bilgiler KVKK'nın 6. maddesi anlamında özel nitelikli kişisel veri, GDPR'nin 9. maddesi anlamında özel kategorideki kişisel veridir.
- Bu bilgileri sizden istemiyoruz, gerekli kılmıyoruz ve özellikle talep ettiğiniz analizin ötesinde sizinle ilgili herhangi bir profil oluşturmak için kullanmıyoruz.
- Bu tür bilgiler içeren bir içerik göndermeyi seçerseniz, bu içeriğin yalnızca talep ettiğiniz analizi size döndürmek amacıyla işlenmesine açık rızanızı vermiş olursunuz (KVKK m.6/2; GDPR m.9(2)(a)). Yalnızca yapay zekanın özetini ve skorunu saklarız — içeriğin kendisi tarafımızca saklanmaz.
- Bu rızanızı istediğiniz zaman, özelliği kullanmayı bırakarak ve geçmişinizi veya hesabınızı silerek (Bölüm 12) geri alabilirsiniz; geri alma, o ana kadar gerçekleştirilmiş işlemeyi etkilemez.
- Önerimiz basitçe göndermemenizdir. Ekran görüntüsü yüklemeden önce hassas kısımları kırpın veya karartın — analiz için bunlara ihtiyaç yoktur.
- Bir başkasına ait özel nitelikli bilgi göndermek Kullanım Şartları'nın 8. Bölümü uyarınca yasaktır.
4. Kişiler — gönderdiğiniz üçüncü taraf verileri
Aruvela'nın isteğe bağlı Kişiler özelliği; konuşmalarını takip ettiğiniz bir kişi için bir ad, bir emoji ve yapay zeka tarafından oluşturulmuş bir davranışsal profil (iletişim tarzı, ilgi alanları, fark ettiğimiz örüntüler, önerilen yaklaşım ipuçları) kaydetmenize olanak tanır — böylece uygulama zaman içinde size daha kişiselleştirilmiş tavsiyeler verebilir. Bu bilgi:
- sizin hesabınıza bağlı olarak saklanır (diğer kişinin değil — onların bizimle bir hesabı veya ilişkisi yoktur);
- diğer kişinin adı asla yapay zeka sağlayıcımıza gönderilmez (istemler onlardan genel olarak bahseder) ve asla analitiklere dahil edilmez;
- tamamen sizin kontrolünüzdedir — herhangi bir kişiyi istediğiniz zaman yeniden adlandırabilir, silebilir veya düzenleyebilirsiniz ve hesabınızı silmek hepsini siler;
- hesap başına saklanabilecek maksimum kişi sayısıyla sınırlıdır (depolamayı sınırlamak için); bu sınırı biz belirleriz ve geçerli sınır uygulamada gösterilir.
Bu özellik hesap sahibi dışında birisi hakkında bilgi içerdiğinden, bunu göndermek için hukuki bir dayanağa sahip olmaktan siz sorumlusunuz (bkz. Kullanım Şartları, Bölüm 10) — örneğin, bunun paylaşma hakkına sahip olduğunuz kendi konuşmanızı yansıtması gibi. Başka birinin Aruvela hesabında tarif edilen kişi sizseniz ve bir endişeniz varsa, Bölüm 14'teki e-posta adresinden bizimle iletişime geçin.
5. Verileri kimlerle paylaşıyoruz
| Alıcı kategorisi | Ne alırlar | Amaç |
|---|
| Yapay zeka analiz sağlayıcımız (kendi arka ucumuz aracılığıyla, uygulamadan doğrudan değil) | O belirli istek için gönderdiğiniz konuşma metni, mesaj, bio veya görsel | Yapay zeka analizi — o istek için işlenir, ardından tarafımızca saklanmaz |
| Bulut altyapısı ve arka uç sağlayıcılarımız | Hesap verileri, uygulama verileri, çökme raporları, analitik olayları, anlık bildirim jetonları | Tüm arka ucumuzu çalıştırır — kimlik doğrulama, veritabanı, sunucusuz fonksiyonlar, analitik, çökme raporlama, mesajlaşma, cihaz doğrulama |
| Abonelik yönetim sağlayıcımız | Hesap kimliğinize bağlı abonelik/satın alma durumunuz | Premium özelliklerin cihazlar arasında doğru şekilde açılması için abonelik durumunu yönetir |
| Apple App Store / Google Play Store | Ödeme bilgileri (tamamen onlar tarafından işlenir — kartınızı asla görmeyiz) | Abonelikler ve uygulama içi satın alımlar için faturalama |
| Mahkemeler, düzenleyici kurumlar ve kolluk | Yalnızca geçerli ve bağlayıcı bir talebin kapsadığı belirli veriler | Hukuken açıklamakla yükümlü olduğumuz hallerde ya da bir hukuki talebin tesisi, kullanılması veya savunulması için veya bir kişinin güvenliğinin korunması için gerekli olduğunda |
| Bir şirket işleminde devralan taraf | Bu politikada tanımlanan veriler | Birleşme, devralma, yeniden yapılanma veya varlık satışı halinde verileriniz devralan tarafa aktarılabilir — bu politikayla ya da en az bu kadar koruyucu bir politikayla bağlı olarak. Böyle bir aktarım yürürlüğe girmeden önce sizi uygulama içinde bilgilendiririz |
Kişisel verileri kimseye satmıyoruz ve veri komisyoncuları veya reklamcılarla paylaşmıyoruz. Bir makamdan talep aldığımızda yalnızca o talebin fiilen gerektirdiği kadarını açıklarız — toplu veya sürekli erişim vermeyiz — ve hukuken izin verilen hallerde sizi bilgilendiririz.
6. Uluslararası veri aktarımları
Arka ucumuz — kimlik doğrulama, veritabanı ve her yapay zeka isteğini işleyen sunucu fonksiyonları — AB'de (Belçika) bulunan bulut altyapısında çalışır. Yapay zeka analiz sağlayıcımız ve diğer arka uç hizmet sağlayıcılarımız, kendi küresel altyapılarının bir parçası olarak verileri başka bölgelerde işleyebilir.
Verilerin AEA veya Türkiye dışına çıktığı hallerde aktarım, bulut ve yapay zeka sağlayıcımızla kabul ettiğimiz veri işleme eki kapsamındadır; bu ek, aktarım güvencesi olarak Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ni ve sağlayıcının teknik ve idari güvenlik tedbirlerini içerir. Türkiye'deki kullanıcılar bakımından yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen dayanaklara — uygulanabilir olduğu hallerde açık rızanız dahil — göre gerçekleştirilir. İlgili güvencelerin bir kopyasını Bölüm 14'teki adresten bizden talep edebilirsiniz.
7. Çerezler, takip ve bu web sitesi
Uygulamada
Herhangi bir üçüncü taraf reklamcılık veya uygulamalar arası takip SDK'sı kullanmıyoruz (reklam ağı yok, Meta/TikTok pikseli yok, hiçbir türde uygulamalar arası takip yok). Kullanılan tek takibe benzer teknoloji, uygulama kullanımını ve kararlılığını anlamak amacıyla kullanılan standart birinci taraf mobil analitik ve çökme raporlamasıdır — bir reklam profili oluşturmak için değil.
Bu web sitesinde (aruvela.app)
Bu site statik bir tanıtım sayfasıdır. Bilinçli olarak sade tutulmuştur ve yaptığı her şeyin tam listesi şudur:
- Çerez yok, analitik yok. Hiçbir web analitiği, etiket yöneticisi, reklam pikseli, oturum kaydı veya ısı haritası aracı çalıştırmıyoruz. Bu sitede sizi profilleyen veya başka bir siteye kadar takip eden hiçbir şey yok.
- Üçüncü taraf isteği yok. Yazı tipleri, görseller ve komut dosyalarının tamamı bu alan adından sunulur. Özellikle web yazı tiplerimiz harici bir yazı tipi servisinden yüklenmek yerine kendi sunucumuzda barındırılır; dolayısıyla bu siteyi ziyaret etmeniz IP adresinizi üçüncü taraf bir yazı tipi sağlayıcısına açık etmez.
- Yerel depolama: tarayıcınızın yerel depolamasında tek bir değer tutuyoruz — dil tercihiniz (
flara_lang) — böylece site bir sonraki gelişinizde aynı dilde açılır. Bu tercihin çalışması için zorunludur, bize veya bir başkasına asla gönderilmez, hiçbir tanımlayıcı içermez ve tarayıcı ayarlarınızdan istediğiniz zaman temizleyebilirsiniz.
- Barındırma kayıtları: site, barındırma sağlayıcımız (Cloudflare Pages) tarafından sunulur. Her web sunucusu gibi, sayfayı iletebilmek ve saldırı ile kötüye kullanıma karşı koruma sağlayabilmek için IP adresinizi, tarayıcı bilginizi ve talep edilen adresi işler. Bu, siteyi işletme ve güvenliğini sağlama yönündeki meşru menfaatimize dayanır ve bu kayıtlar yalnızca sağlayıcının belirlediği kısa süre boyunca saklanır.
8. Veri saklama süresi
| Veri | Saklama süresi |
|---|
| Hesap verileri (krediler, premium durumu, ayarlar) | Hesabınızı silene kadar |
| Kişi / persona profilleri | Kişiyi silene veya hesabınızı silene kadar |
| Ham konuşma metni / ekran görüntüleri / fotoğraflar | Hiç saklanmaz — yapay zeka yanıtı döndürüldükten hemen sonra silinir |
| Çökme raporları / analitik olayları | Bunları üreten sağlayıcılar tarafından, her biri kendi standart saklama süresine tabi olarak tutulur — süreler hizmete göre değişir ve bizim belirlediğimiz süreler değildir |
| E-posta adresinizin tek yönlü özeti (hash) — kötüye kullanım önleme | Hesabınız silindikten sonra da saklanır; uygulama tek seferlik ücretsiz kredi bonusunu sunduğu sürece. Geri çevrilip adresinize dönüştürülemez — bkz. Bölüm 12 |
| Yalnızca cihazınızda — analiz geçmişiniz (yapay zeka özeti + skor) ve kaydetmeyi seçtiğiniz yanıtlar veya açılış cümleleri | Bize hiçbir zaman yüklenmez; dolayısıyla elimizde bir kopya yoktur ve bir süre belirlemeyiz. Hesabınızı sildiğinizde, kayıtları tek tek sildiğinizde veya uygulamayı kaldırdığınızda silinir — aşağıya bakın |
Cihazdaki geçmiş hakkında. Geçmişiniz anında açılsın ve çevrimdışı da çalışsın diye Aruvela, analiz sonuçlarınızı uygulamanın kendi deposunda, cihazınızda tutar. 30 Temmuz 2026'dan bu yana bu tek kopyadır — özet ve skor artık sunucularımıza hiç yansıtılmaz; dolayısıyla bizim tarafımızda saklanacak, ihlal edilebilecek veya teslim etmeye zorlanabileceğimiz hiçbir şey yoktur. Bu içerik bize, yapay zeka sağlayıcımıza veya başka birine iletilmez. Bunun dürüst karşılığı şudur: yeni bir telefon ya da yeniden yükleme, geçmişinizi geri getirmez.
- Hesabınızı silmek, hesap kaydınızı ve Kişiler profillerinizi sunucularımızdan kaldırır; aynı adımda cihazdaki içeriği de — geçmiş, kaydedilmiş yanıtlar ve kaydedilmiş açılış cümleleri — temizler.
- Kayıtları tek tek silme. Kaydedilenler içinde herhangi bir kayda — geçmiş bir analize, kaydedilmiş bir yanıta veya açılış cümlesine — uzun basıp Sil'i seçin. Hepsini bir kerede kaldırmak için hesabınızı silin veya uygulamayı kaldırın.
- Çıkış yapmak bunları silmez. Bu içerik, onu oluşturan hesaba aittir: çıkış yapmak içeriği gizler, aynı hesapla yeniden giriş yapmak geri getirir. O cihazda farklı bir hesap giriş yaparsa, önceki hesabın içeriği silinir.
- Uygulamayı kaldırmak hepsini siler; çünkü bunlar uygulamanın kendi deposunda bulunur. Android'de, aynı Google hesabıyla yeniden yüklerseniz sistemin kendi uygulama yedekleme özelliği bunları geri yükleyebilir.
9. Güvenlik
Aktarım sırasındaki veriler şifrelenir (HTTPS/TLS). Yapay zeka sağlayıcımızın API anahtarı yalnızca sunucu tarafında tutulur ve asla uygulama içine gönderilmez. Hesap verilerinize erişim yalnızca kendi kimlik doğrulamalı oturumunuzla sınırlıdır — veritabanı kurallarımız herhangi bir kullanıcının başka bir kullanıcının verilerini okumasını veya yazmasını açıkça engeller ve kredi bakiyeniz veya abonelik durumunuz gibi hassas alanları yalnızca sunucumuzun ayarlayabileceği şekilde, hiçbir istemcinin (sizin de dahil) doğrudan yazmasını engeller.
10. Çocuklar
Aruvela, 18 yaş ve üzeri yetişkinler için tasarlanmıştır ve çocuklara yönelik değildir. 18 yaşın altındaki hiç kimseden bilerek veri toplamıyoruz. Bir reşit olmayanın uygulamayı kullandığına inanıyorsanız, bizimle iletişime geçin; ilişkili hesabı sileceğiz.
11. Haklarınız
AB/İngiltere'deyseniz (GDPR): verilerinize erişme, düzeltme, silme, kısıtlama veya taşıma ve belirli işlemlere itiraz etme hakkına sahipsiniz. Türkiye'deyseniz (KVKK): verilerinizin işlenip işlenmediğini öğrenme, bu konuda bilgi talep etme, amacını öğrenme, verilerinizin hangi üçüncü taraflara (yurt içi veya yurt dışı) aktarıldığını bilme, düzeltme veya silme talep etme, yalnızca otomatik analizle üretilen sonuçlara itiraz etme ve hukuka aykırı işleme nedeniyle uğradığınız zarar için tazminat talep etme hakkına sahipsiniz.
Amerika Birleşik Devletleri'ndeyseniz (Kaliforniya ve benzeri eyalet yasaları)
Kaliforniya sakiniyseniz, CCPA/CPRA size hangi kişisel bilgileri neden topladığımızı öğrenme, bunların bir kopyasını talep etme, düzeltilmesini veya silinmesini isteme, "satışına" ya da bağlam ötesi davranışsal reklamcılık için "paylaşılmasına" itiraz etme ve hassas kişisel bilgilerin kullanımını sınırlama hakkı verir. Benzer gizlilik yasalarına sahip diğer eyaletlerin sakinleri de büyük ölçüde aynı haklara sahiptir.
- Kişisel bilgilerinizi satmıyoruz ve bağlam ötesi davranışsal reklamcılık için paylaşmıyoruz — son 12 ay içinde de yapmadık. Dolayısıyla kullanmanız gereken bir itiraz hakkı bulunmuyor; ancak bu ifade yalnızca bir tespit değil, bir taahhüttür.
- Topladığımız kategoriler, amaçlar ve alıcı kategorileri yukarıdaki 1., 2. ve 5. Bölümlerde; saklama süreleri 8. Bölümde yer alır.
- Gönderdiğiniz içeriğin hassas kişisel bilgi sayıldığı ölçüde, bunu yalnızca talep ettiğiniz hizmeti yerine getirmek için kullanırız, ikincil hiçbir amaçla kullanmayız — bu zaten CCPA'nın izin verdiği kullanımlar içinde kaldığından ayrıca bir "kullanımı sınırlama" talebine gerek yoktur.
- Bu haklardan herhangi birini kullandığınız için size ayrımcılık yapmayız — hizmeti reddetme, farklı fiyatlandırma veya düşük kalite söz konusu olmaz.
- Talebinizi sizin adınıza yetkili bir temsilci aracılığıyla iletebilirsiniz; işlem yapmadan önce bu yetkinin ispatını ve kimliğinizi doğrulamaya yetecek bilgiyi isteyebiliriz.
Her durumda bu hakları kullanmanın en hızlı yolu uygulama içi silme akışıdır (Bölüm 12); diğer her şey için Bölüm 14'teki e-posta adresinden bizimle iletişime geçin.
12. Verilerinizi nasıl silersiniz
Üye hesaplar: Ayarlar → "Hesabı Sil" → onaylayın → yeniden kimlik doğrulaması yapın. Bu, hesap kaydınızı, tüm Kişi/persona profillerinizi ve giriş kimlik bilgilerinizi sunucularımızdan kalıcı olarak siler. Bu, anında yürürlüğe girer ve geri alınamaz. Hesap Silme sayfası aynı adımları tek tek anlatır ve uygulama artık kurulu değilse ne yapmanız gerektiğini açıklar.
Bilinçli olarak tek bir şey saklanır: e-posta adresinizin tek yönlü bir özeti (hash). Bu özet geri çevrilip adresinize dönüştürülemez ve başka hiçbir şeyle ilişkilendirilmez — yalnızca, bir hesabı silip aynı adresle yeniden kaydolarak tek seferlik ücretsiz kredi bonusunun tekrar alınmasını engellemek için vardır. Uygulama bu bonusu sunduğu sürece saklarız.
Premium aboneliğiniz varsa, aboneliğe bağlı günlük adil kullanım sayacı da kalır. Bu sayaç, mağaza işlem kimliğinizin tek yönlü bir özeti altında saklanır ve iki sayıdan başka hiçbir şey içermez. Aruvela hesabınızı silmek Apple veya Google nezdindeki aboneliğinizi iptal etmez; sayacı temizlemek ise tam olarak uygulamak için var olduğu günlük sınırı sıfırlardı — bkz. Kullanım Koşulları Bölüm 7.
Cihazdaki içerik: aynı akış, kendi cihazınızda tutulanları da temizler — analiz geçmişiniz, kaydedilmiş yanıtlarınız ve kaydedilmiş açılış cümleleriniz. Analiz geçmişiniz hiçbir zaman sunucularımızda bulunmadığı için, bir veri erişim talebine yanıt olarak döndürebileceklerimizin parçası değildir; kaldırılmasının diğer tüm yolları Bölüm 8'de listelenmiştir.
Anonim oturumlar: hiç giriş yapmazsanız elimizde adınız, e-posta adresiniz veya telefon numaranız olmaz; uygulama cihazınızın işletim sistemi kimliğini de okumaz. Var olan tek şey, Firebase'in oturumunuza atadığı anonim kimliğe bağlı küçük bir kayıttır — kredi bakiyesi, platform, giriş türü, son etkinlik zamanı ve bir bildirim belirteci — ve içinde sizi tanımlayan hiçbir şey bulunmaz. Uygulama içi silme akışı üye hesaplara sunulur; bu kayıtta kişisel hiçbir bilgi olmadığı için onu bir e-postadan yola çıkarak bulamayız. Giriş yapmak aynı kimliği koruduğundan, bir hesap oluşturmak bu kaydı sizin hesap kaydınıza dönüştürür ve yukarıdaki akış onu siler; uygulamayı kaldırmak ise oturumu sonlandırır ve cihazınızda tutulanları temizler.
13. Bu politikadaki değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Üstteki "Son güncelleme" tarihi en son revizyonu yansıtır. Önemli değişiklikler için, sizi uygulama içinde bilgilendirmek adına makul çaba göstereceğiz.
Dil. Bu politika İngilizce, Türkçe ve Almanca olarak yayımlanmaktadır. Çeviriler kolaylık sağlamak amacıyla sunulmuştur; herhangi bir tutarsızlık veya anlam uyuşmazlığı halinde İngilizce sürüm esas alınır.
14. İletişim
ZYA AI TECH · Akatlar Mah., Beşiktaş / İstanbul
Bu politika hakkında sorular veya talepler: destek@aruvela.app
Aruvela ("Aruvela", "wir", "uns", "unser") ist eine KI-gestützte Coaching-App für Gespräche im Dating- und Social-Messaging-Bereich. Diese Datenschutzerklärung erläutert, welche Daten wir erfassen, warum, mit wem wir sie teilen und welche Rechte Sie haben.
Verantwortlicher: ZYA AI TECH
Anschrift: Akatlar Mah., Beşiktaş / Istanbul, Türkei
Kontakt: destek@aruvela.app
Zusammenfassung
- Sie können Aruvela anonym ansehen — kein Name, keine E-Mail-Adresse und keine Telefonnummer erforderlich. Für die Nutzung einer KI-Funktion ist ein kostenloses Konto (E-Mail, Google oder Apple) erforderlich, mit dem auch Ihr Startguthaben gewährt wird — derzeit einmalig 5 Guthaben.
- Ihre Gespräche, Nachrichten und Bilder werden von uns nicht gespeichert. Sie werden zur Analyse an unseren KI-Anbieter gesendet und anschließend gelöscht. Die kurze KI-generierte Zusammenfassung und der Score werden ausschließlich in der App auf Ihrem eigenen Gerät gespeichert — nicht auf unseren Servern.
- Wenn Sie die optionale Funktion Personen nutzen, speichern wir den Namen und ein KI-abgeleitetes Profil der Person, die Sie verfolgen, verknüpft mit Ihrem Konto — siehe Abschnitt 4.
- Wir verkaufen Ihre Daten nicht und verwenden sie nicht für Werbung durch Dritte. Die App enthält keine Werbe-SDKs.
- Sie können Ihr Konto und alle zugehörigen Daten jederzeit löschen — in der App, in drei Schritten. Eine Sache wird danach bewusst aufbewahrt: ein Einweg-Hash Ihrer E-Mail-Adresse. Er ist es, der verhindert, dass der einmalige Gratis-Guthaben-Bonus erneut beansprucht wird. Siehe Abschnitt 12.
1. Welche Daten wir erfassen
| Daten | Wann erfasst | Hinweise |
|---|
| Anonyme Konto-ID sowie die gerätebezogenen IDs, die Firebases eigene SDKs erzeugen (eine Installations-ID und, wenn Sie Benachrichtigungen erlauben, ein Push-Token) | Immer, beim ersten Start | Pseudonym — nicht mit Ihrer echten Identität verknüpft, sofern Sie sich nicht anmelden. Die Gerätekennung Ihres Betriebssystems lesen wir nicht |
| Anmeldemethode + E-Mail | Nur bei Registrierung (E-Mail/Passwort, Google oder Apple) | Zur Synchronisierung von Guthaben, Abonnementstatus und Personen-Profilen über Geräte hinweg |
| App-Einstellungen | Bei jeder Änderung | Nur der Abonnementstatus — Ihre Sprach- und Design-Auswahl bleibt auf dem Gerät |
| Guthaben / Premium-Status | Serverseitig, bei Nutzung/Kauf aktualisiert | Sie sehen oder steuern den Rohwert nie direkt — maßgeblich ist unser Server |
| Personen-/Persona-Profile (optionale Funktion) | Nur bei Nutzung des Personen-Tabs | Name, Emoji, KI-abgeleitetes Verhaltensprofil — siehe Abschnitt 4 |
| Push-Benachrichtigungs-Token | Bei aktivierten Benachrichtigungen | Zur Zustellung von Push-Benachrichtigungen |
| Diagnosedaten (Absturzberichte, Analyse-Ereignisse) | Automatisch | Nur Metadaten — Funktionsname, Fehlertyp, Zeitpunkt und eine 👍/👎-Bewertung, falls Sie eine abgeben; niemals Gesprächsinhalte |
Was wir nicht erfassen oder speichern: Ihren rohen Gesprächstext, die von Ihnen hochgeladenen Screenshots oder Fotos, Ihre Telefonnummer oder Ihren Analyseverlauf — die KI-Zusammenfassung und der Score werden auf Ihr eigenes Gerät geschrieben und niemals zu uns hochgeladen (siehe Abschnitt 8). Screenshots und Nachrichtentext werden zur Analyse an unseren KI-Anbieter gesendet und werden unmittelbar danach gelöscht. Es gibt außerdem kein In-App-Feedback-Formular, daher liegen uns keine Feedback-Nachrichten vor — die 👍/👎-Schaltflächen auf einem Ergebnis senden eine anonyme Bewertung ohne jeden Text.
2. Warum wir Ihre Daten verarbeiten
- Um den Kerndienst bereitzustellen: Ihre angeforderte KI-Analyse durchzuführen und ein Ergebnis zurückzugeben.
- Um Ihr Konto zu betreiben: Guthaben, Abonnementstatus und die geräteübergreifende Synchronisierung dieser Daten sowie Ihrer Personen-Profile.
- Um den Dienst funktionsfähig und sicher zu halten: Betrugs-/Missbrauchsprävention (z. B. Erkennung wiederholter Versuche, den kostenlosen Kreditbonus zu beanspruchen), Ratenbegrenzung, Fehlerbehebung bei Abstürzen.
- Um auf Feedback oder Support-Anfragen zu antworten, die Sie uns senden.
- Um Push-Benachrichtigungen zu senden, nur wenn Sie diese aktiviert haben.
Wir verwenden Ihre Daten nicht, um KI-Modelle zu trainieren, und verwenden sie nicht für Werbung durch Dritte — wir betreiben keine Werbe- oder Werbetracking-SDKs in der App.
3. Rechtsgrundlagen (KVKK / DSGVO)
Je nach Ihrem Standort umfasst unsere Rechtsgrundlage für die Verarbeitung: die Erfüllung eines Vertrags (Bereitstellung des von Ihnen angeforderten Dienstes), unsere berechtigten Interessen (Betrugsprävention, Dienstzuverlässigkeit, Produktverbesserung anhand anonymisierter/aggregierter Daten) und, soweit erforderlich, Ihre Einwilligung (z. B. optionale Push-Benachrichtigungen). Nutzer in der EU/UK: Siehe Abschnitt 11 für DSGVO-spezifische Rechte. Nutzer in der Türkei: Die Verarbeitung erfolgt auf denselben Grundlagen gemäß KVKK (türkisches Datenschutzgesetz).
Besondere Kategorien personenbezogener Daten
Ein privates Gespräch kann sensible Informationen offenbaren — etwa über sexuelle Orientierung oder Sexualleben, Gesundheit, religiöse oder weltanschauliche Überzeugungen, politische Meinungen oder ethnische Herkunft. Nach der DSGVO sind dies besondere Kategorien personenbezogener Daten (Artikel 9); nach dem KVKK gelten sie als personenbezogene Daten besonderer Kategorie (Artikel 6).
- Wir fragen diese Informationen nicht ab, setzen sie nicht voraus und verwenden sie nicht, um über die von Ihnen ausdrücklich angeforderte Analyse hinaus ein Profil von Ihnen zu erstellen.
- Wenn Sie sich entscheiden, solche Inhalte zu übermitteln, erteilen Sie uns damit Ihre ausdrückliche Einwilligung, diese Inhalte allein zu dem Zweck zu verarbeiten, Ihnen die angeforderte Analyse zurückzugeben (DSGVO Art. 9 Abs. 2 lit. a / KVKK Art. 6 Abs. 2). Wir speichern nur die Zusammenfassung und den Score der KI — der zugrunde liegende Inhalt wird von uns nicht aufbewahrt.
- Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Funktion nicht mehr nutzen und Ihren Verlauf oder Ihr Konto löschen (Abschnitt 12); der Widerruf berührt die bis dahin erfolgte Verarbeitung nicht.
- Unsere Empfehlung lautet schlicht, solche Inhalte nicht zu senden. Schwärzen oder beschneiden Sie Sensibles, bevor Sie einen Screenshot hochladen — die Analyse benötigt es nicht.
- Die Übermittlung besonderer Kategorien von Daten über eine andere Person ist nach Abschnitt 8 der Nutzungsbedingungen untersagt.
4. Personen — von Ihnen übermittelte Daten Dritter
Mit der optionalen Funktion Personen von Aruvela können Sie einen Namen, ein Emoji und ein KI-generiertes Verhaltensprofil (Kommunikationsstil, Interessen, festgestellte Muster, empfohlene Vorgehensweisen) für eine Person speichern, deren Gespräche Sie verfolgen — damit die App Ihnen im Laufe der Zeit passgenauere Ratschläge geben kann. Diese Informationen:
- werden verknüpft mit Ihrem Konto gespeichert (nicht dem der anderen Person — diese hat kein Konto und keine Beziehung zu uns);
- der Name der anderen Person wird niemals an unseren KI-Anbieter gesendet (Prompts beziehen sich generisch auf sie) und wird niemals in Analysen einbezogen;
- liegen vollständig in Ihrer Kontrolle — Sie können jede Person jederzeit umbenennen, löschen oder bearbeiten, und das Löschen Ihres Kontos löscht alle davon;
- sind auf eine maximale Anzahl gespeicherter Personen pro Konto begrenzt (zur Begrenzung des Speicherbedarfs); dieses Limit legen wir fest, und die App zeigt das jeweils aktuelle an.
Da diese Funktion Informationen über eine andere Person als den Kontoinhaber betrifft, sind Sie dafür verantwortlich, eine rechtmäßige Grundlage für deren Übermittlung zu haben (siehe Nutzungsbedingungen, Abschnitt 10) — zum Beispiel, dass es sich um Ihr eigenes Gespräch handelt, das Sie teilen dürfen. Wenn Sie die Person sind, die im Konto einer anderen Person beschrieben wird, und Bedenken haben, kontaktieren Sie uns unter der E-Mail-Adresse in Abschnitt 14.
5. Mit wem wir Daten teilen
| Empfängerkategorie | Was sie erhalten | Zweck |
|---|
| Unser KI-Analyseanbieter (über unser eigenes Backend, nicht direkt von der App) | Der Gesprächstext, die Nachricht, der Bio-Text oder das Bild, das Sie für diese konkrete Anfrage übermitteln | KI-Analyse — für diese Anfrage verarbeitet, danach nicht von uns aufbewahrt |
| Unsere Cloud-Infrastruktur- und Backend-Anbieter | Kontodaten, App-Daten, Absturzberichte, Analyse-Ereignisse, Push-Token | Betreiben unser gesamtes Backend — Authentifizierung, Datenbank, Serverless-Funktionen, Analytik, Absturzberichte, Nachrichtenversand, Geräteattestierung |
| Unser Abonnementverwaltungs-Anbieter | Ihr Abonnement-/Kaufstatus, verknüpft mit Ihrer Konto-ID | Verwaltet den Abonnementstatus, damit Premium-Funktionen geräteübergreifend korrekt freigeschaltet werden |
| Apple App Store / Google Play Store | Zahlungsdaten (vollständig von ihnen verarbeitet — wir sehen Ihre Karte nie) | Abrechnung für Abonnements und In-App-Käufe |
| Gerichte, Aufsichtsbehörden und Strafverfolgungsbehörden | Nur die von einem gültigen, verbindlichen Ersuchen konkret erfassten Daten | Soweit wir rechtlich zur Offenlegung verpflichtet sind oder die Offenlegung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Sicherheit einer Person erforderlich ist |
| Ein Rechtsnachfolger im Rahmen einer Unternehmenstransaktion | Die in dieser Richtlinie beschriebenen Daten | Im Falle einer Fusion, Übernahme, Umstrukturierung oder eines Vermögensverkaufs können Ihre Daten auf den Erwerber übergehen — gebunden an diese Richtlinie oder an eine mindestens ebenso schützende Richtlinie. Wir informieren Sie in der App, bevor eine solche Übertragung wirksam wird |
Wir verkaufen keine personenbezogenen Daten an irgendjemanden und geben sie nicht an Datenhändler oder Werbetreibende weiter. Erhalten wir ein behördliches Ersuchen, legen wir nur das offen, wozu das Ersuchen tatsächlich verpflichtet — wir gewähren keinen pauschalen oder dauerhaften Zugriff — und informieren Sie, soweit uns dies rechtlich gestattet ist.
6. Internationale Datenübermittlungen
Unser Backend — Authentifizierung, Datenbank und die Serverfunktionen, die jede KI-Anfrage verarbeiten — läuft auf einer Cloud-Infrastruktur in der EU (Belgien). Unser KI-Analyseanbieter und unsere übrigen Backend-Dienstleister können Daten im Rahmen ihrer eigenen globalen Infrastruktur in anderen Regionen verarbeiten.
Soweit Daten den EWR oder die Türkei verlassen, ist die Übermittlung durch die mit unserem Cloud- und KI-Anbieter geschlossene Auftragsverarbeitungsvereinbarung abgedeckt, die die Standardvertragsklauseln der Europäischen Kommission als Übermittlungsgarantie sowie die technischen und organisatorischen Sicherheitsmaßnahmen des Anbieters einbezieht. Für Nutzer in der Türkei erfolgen Übermittlungen ins Ausland auf den nach Artikel 9 KVKK zulässigen Grundlagen, einschließlich Ihrer ausdrücklichen Einwilligung, soweit diese die einschlägige Grundlage ist. Eine Kopie der einschlägigen Garantien können Sie unter der in Abschnitt 14 genannten Adresse bei uns anfordern.
7. Cookies, Tracking & diese Website
In der App
Wir verwenden keine Werbe- oder appübergreifenden Tracking-SDKs von Drittanbietern (keine Werbenetzwerke, keine Meta/TikTok-Pixel, kein appübergreifendes Tracking jeglicher Art). Die einzige trackingähnliche Technologie ist standardmäßige First-Party-Mobilanalytik und Absturzberichterstattung, beide ausschließlich zum Verständnis von App-Nutzung und -Stabilität — nicht zum Aufbau eines Werbeprofils.
Auf dieser Website (aruvela.app)
Diese Website ist eine statische Marketingseite. Sie ist bewusst minimal gehalten, und dies ist die vollständige Liste dessen, was sie tut:
- Keine Cookies und keine Analytik. Wir setzen kein Web-Analytics, keinen Tag Manager, kein Werbepixel und kein Session-Recording- oder Heatmap-Tool ein. Nichts auf dieser Website erstellt ein Profil von Ihnen oder verfolgt Sie auf andere Websites.
- Keine Drittanbieter-Anfragen. Schriften, Bilder und Skripte werden sämtlich von dieser Domain ausgeliefert. Insbesondere werden unsere Webschriften selbst gehostet und nicht von einem externen Schriftendienst geladen — der Besuch dieser Website offenbart Ihre IP-Adresse daher keinem Drittanbieter von Schriften.
- Local Storage: wir speichern einen einzigen Wert im Local Storage Ihres Browsers — Ihre Sprachwahl (
flara_lang) — damit die Website beim nächsten Mal in derselben Sprache öffnet. Er ist für diese Funktion unbedingt erforderlich, wird niemals an uns oder an Dritte übermittelt, enthält keine Kennung und kann jederzeit über Ihre Browsereinstellungen gelöscht werden.
- Hosting-Protokolle: die Website wird von unserem Hosting-Anbieter (Cloudflare Pages) ausgeliefert. Wie jeder Webserver verarbeitet dieser Ihre IP-Adresse, Ihren User-Agent und die angeforderte URL, um die Seite auszuliefern und vor Angriffen und Missbrauch zu schützen. Grundlage ist unser berechtigtes Interesse am Betrieb und an der Sicherheit der Website; diese Protokolle werden nur für den kurzen, vom Anbieter festgelegten Zeitraum aufbewahrt.
8. Datenspeicherung
| Daten | Aufbewahrung |
|---|
| Kontodaten (Guthaben, Premium-Status, Einstellungen) | Bis zur Löschung Ihres Kontos |
| Personen-/Persona-Profile | Bis zur Löschung der Person oder Ihres Kontos |
| Roher Gesprächstext / Screenshots / Fotos | Werden überhaupt nicht aufbewahrt — sofort nach Rückgabe der KI-Antwort gelöscht |
| Absturzberichte / Analyse-Ereignisse | Werden von den Anbietern aufbewahrt, die sie erzeugen, jeweils nach deren eigener Standardaufbewahrungsfrist — diese Fristen unterscheiden sich je nach Dienst und werden nicht von uns festgelegt |
| Einweg-Hash Ihrer E-Mail-Adresse (Missbrauchsprävention) | Wird nach der Löschung Ihres Kontos weiter aufbewahrt, solange die App den einmaligen Gratis-Guthaben-Bonus anbietet. Er lässt sich nicht in Ihre Adresse zurückverwandeln — siehe Abschnitt 12 |
| Nur auf Ihrem Gerät — Ihr Analyseverlauf (KI-Zusammenfassung + Score) sowie von Ihnen gespeicherte Antworten oder Eröffnungssätze | Wird niemals zu uns hochgeladen, daher bewahren wir keine Kopie auf und legen keine Frist fest. Entfernt beim Löschen Ihres Kontos, beim einzelnen Löschen der Einträge oder bei Deinstallation — siehe unten |
Zum Verlauf auf dem Gerät. Damit Ihr Verlauf sofort öffnet und auch offline funktioniert, bewahrt Aruvela Ihre Analyseergebnisse im eigenen Speicher der App auf Ihrem Gerät auf. Seit dem 30. Juli 2026 ist dies die einzige Kopie — Zusammenfassung und Score werden überhaupt nicht mehr auf unsere Server gespiegelt, sodass es auf unserer Seite nichts gibt, das aufbewahrt, kompromittiert oder von uns herausverlangt werden könnte. Diese Inhalte werden weder an uns noch an unseren KI-Anbieter oder an Dritte übermittelt. Der ehrliche Preis dafür: Ein neues Telefon oder eine Neuinstallation stellt Ihren Verlauf nicht wieder her.
- Das Löschen Ihres Kontos entfernt Ihren Kontodatensatz und Ihre Personen-Profile von unseren Servern und löscht im gleichen Schritt die Inhalte auf dem Gerät — Verlauf, gespeicherte Antworten und gespeicherte Eröffnungssätze.
- Einträge einzeln löschen. Halten Sie unter Gespeichert einen beliebigen Eintrag gedrückt — eine vergangene Analyse, eine gespeicherte Antwort oder einen Eröffnungssatz — und wählen Sie Löschen. Um alles auf einmal zu entfernen, löschen Sie Ihr Konto oder deinstallieren Sie die App.
- Das Abmelden löscht nichts davon. Diese Inhalte gehören zu dem Konto, das sie erstellt hat: Abmelden verbirgt sie, eine erneute Anmeldung mit demselben Konto bringt sie zurück. Meldet sich auf diesem Gerät ein anderes Konto an, werden die Inhalte des vorherigen Kontos gelöscht.
- Die Deinstallation entfernt all dies, da es im eigenen Speicher der App liegt. Unter Android kann die systemeigene App-Backup-Funktion die Daten wiederherstellen, wenn Sie unter demselben Google-Konto neu installieren.
9. Sicherheit
Daten werden bei der Übertragung verschlüsselt (HTTPS/TLS). Der API-Schlüssel unseres KI-Anbieters wird ausschließlich serverseitig gehalten und niemals in der App ausgeliefert. Der Zugriff auf Ihre Kontodaten ist auf Ihre eigene authentifizierte Sitzung beschränkt — unsere Datenbankregeln verweigern jedem Nutzer ausdrücklich das Lesen oder Schreiben der Daten eines anderen Nutzers und verweigern jedem Client (einschließlich Ihnen selbst) das direkte Schreiben sensibler Felder wie Guthaben oder Abonnementstatus, die nur unser Server setzen kann.
10. Kinder
Aruvela richtet sich an Erwachsene ab 18 Jahren und ist nicht an Kinder gerichtet. Wir erfassen wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass eine minderjährige Person die App genutzt hat, kontaktieren Sie uns; wir löschen das zugehörige Konto.
11. Ihre Rechte
Wenn Sie sich in der EU/UK befinden (DSGVO): Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer Daten sowie das Recht, bestimmten Verarbeitungen zu widersprechen. Wenn Sie sich in der Türkei befinden (KVKK): Sie haben das Recht zu erfahren, ob Ihre Daten verarbeitet werden, Informationen darüber anzufordern, den Zweck zu erfahren, zu wissen, welche Dritten (im In- oder Ausland) sie erhalten, Berichtigung oder Löschung zu verlangen, Ergebnissen zu widersprechen, die ausschließlich durch automatisierte Analyse erzeugt wurden, und Schadensersatz für Schäden aus rechtswidriger Verarbeitung zu fordern.
Wenn Sie sich in den Vereinigten Staaten befinden (Kalifornien und vergleichbare Landesgesetze)
Als Einwohnerin oder Einwohner Kaliforniens geben Ihnen CCPA/CPRA das Recht zu erfahren, welche personenbezogenen Informationen wir zu welchem Zweck erheben, eine Kopie davon anzufordern, sie berichtigen oder löschen zu lassen, dem „Verkauf" oder dem „Teilen" für kontextübergreifende verhaltensbasierte Werbung zu widersprechen und die Verwendung sensibler personenbezogener Informationen zu beschränken. Einwohner anderer US-Bundesstaaten mit vergleichbaren Datenschutzgesetzen haben im Wesentlichen dieselben Rechte.
- Wir verkaufen Ihre personenbezogenen Informationen nicht und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung — und haben dies auch in den vorangegangenen 12 Monaten nicht getan. Es gibt daher kein Widerspruchsrecht auszuüben; diese Aussage ist jedoch eine Zusage, nicht nur eine Beschreibung.
- Die erhobenen Kategorien, die Zwecke und die Kategorien von Empfängern finden Sie in den Abschnitten 1, 2 und 5; die Aufbewahrung in Abschnitt 8.
- Soweit die von Ihnen übermittelten Inhalte als sensible personenbezogene Informationen gelten, verwenden wir sie ausschließlich zur Erbringung des von Ihnen angeforderten Dienstes und zu keinem sekundären Zweck — dies liegt bereits innerhalb der nach CCPA zulässigen Verwendungen, sodass keine gesonderte Beschränkungserklärung erforderlich ist.
- Wir benachteiligen Sie nicht, wenn Sie eines dieser Rechte ausüben — weder durch Verweigerung des Dienstes noch durch abweichende Preise oder verminderte Qualität.
- Sie können einen bevollmächtigten Vertreter mit der Antragstellung beauftragen; wir können einen Nachweis dieser Bevollmächtigung sowie ausreichende Angaben zur Überprüfung Ihrer Identität verlangen, bevor wir tätig werden.
In allen Fällen ist der schnellste Weg, diese Rechte auszuüben, der In-App-Löschvorgang (Abschnitt 12); für alles andere kontaktieren Sie uns unter der E-Mail-Adresse in Abschnitt 14.
12. So löschen Sie Ihre Daten
Registrierte Konten: Einstellungen → "Konto löschen" → bestätigen → erneut authentifizieren. Dies löscht dauerhaft Ihren Kontodatensatz, alle Personen-/Persona-Profile und Ihre Anmeldedaten von unseren Servern. Dies tritt sofort in Kraft und kann nicht rückgängig gemacht werden. Die Seite Konto löschen führt dieselben Schritte einzeln auf und erklärt, was zu tun ist, wenn die App nicht mehr installiert ist.
Eine Sache wird bewusst aufbewahrt: ein Einweg-Hash Ihrer E-Mail-Adresse. Er kann nicht in Ihre Adresse zurückverwandelt werden und ist mit nichts anderem verknüpft — er existiert allein deshalb, damit der einmalige Gratis-Guthaben-Bonus nicht erneut beansprucht werden kann, indem ein Konto gelöscht und mit derselben Adresse ein neues angelegt wird. Wir bewahren ihn auf, solange die App diesen Bonus anbietet.
Wenn Sie ein Premium-Abonnement hatten, bleibt auch der damit verbundene tägliche Fair-Use-Zähler bestehen. Er wird unter einem Einweg-Hash Ihrer Store-Transaktions-ID gespeichert und enthält nichts als zwei Zahlen. Das Löschen Ihres Aruvela-Kontos kündigt Ihr Abonnement bei Apple oder Google nicht, und das Zurücksetzen des Zählers würde genau die tägliche Grenze aufheben, zu deren Durchsetzung er existiert — siehe Abschnitt 7 der Nutzungsbedingungen.
Inhalte auf dem Gerät: Derselbe Vorgang löscht auch, was auf Ihrem eigenen Gerät liegt — Ihren Analyseverlauf, gespeicherte Antworten und gespeicherte Eröffnungssätze. Da Ihr Analyseverlauf nie auf unseren Servern liegt, ist er nicht Teil dessen, was wir auf eine Auskunftsanfrage hin herausgeben könnten; Abschnitt 8 nennt alle weiteren Wege, ihn zu entfernen.
Anonyme Sitzungen: Wenn Sie sich nie anmelden, liegen uns weder Name noch E-Mail-Adresse oder Telefonnummer vor, und die App liest die Gerätekennung Ihres Betriebssystems nicht. Vorhanden ist lediglich ein kleiner Datensatz, der an die anonyme Kennung gebunden ist, die Firebase Ihrer Sitzung zuweist — Guthaben, Plattform, Art der Anmeldung, letzte Aktivität und ein Push-Token — und nichts darin identifiziert Sie. Der Löschvorgang in der App steht angemeldeten Konten offen; da dieser Datensatz nichts Persönliches enthält, können wir ihn nicht anhand einer E-Mail auffinden. Die Anmeldung behält dieselbe Kennung bei, sodass das Erstellen eines Kontos ihn zu Ihrem Kontodatensatz macht, den der oben beschriebene Vorgang dann löscht; die Deinstallation beendet die Sitzung und löscht, was auf Ihrem Gerät liegt.
13. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum "Letzte Aktualisierung" oben spiegelt die neueste Überarbeitung wider. Bei wesentlichen Änderungen werden wir uns nach Kräften bemühen, Sie in der App zu benachrichtigen.
Sprache. Diese Erklärung wird auf Englisch, Türkisch und Deutsch veröffentlicht. Die Übersetzungen dienen Ihrer Bequemlichkeit; bei Widersprüchen oder Auslegungsunterschieden ist die englische Fassung maßgeblich.
14. Kontakt
ZYA AI TECH · Akatlar Mah., Beşiktaş / Istanbul, Türkei
Fragen oder Anfragen zu dieser Richtlinie: destek@aruvela.app