Gizlilik Politikası
Yürürlük tarihi: [[YÜRÜRLÜK TARİHİ]]
Audra, X'te (Twitter) kaydettiğiniz gönderileri ve seçtiğiniz herkese açık hesapların paylaşımlarını kişisel, sesli bir bilgi brifingine dönüştüren bir hizmettir. Bu belge hangi verileri topladığımızı, neden işlediğimizi, kimlerle paylaştığımızı ve ne kadar sakladığımızı açıklar.
1. Kimiz
Hizmeti sunan: [[ŞİRKET-BİLGİSİ-BEKLİYOR: şirket tam ticaret unvanı]]
Adres: [[ŞİRKET-BİLGİSİ-BEKLİYOR: merkez adresi]]
Ticaret sicil / MERSİS / vergi bilgileri: [[ŞİRKET-BİLGİSİ-BEKLİYOR]]
İletişim: support@audraapp.com
Şirket Türkiye'de kurulacaktır. Kuruluş tamamlandığında bu bölüm tam bilgilerle güncellenir ve sayfanın yürürlük tarihi yenilenir.
2. Topladığımız veriler
Google ile giriş yaptığınızda: e-posta adresiniz, görünen adınız ve profil fotoğrafınız — yalnızca kimlik doğrulama ve sizi karşılamak için.
X hesabınızı bağladığınızda: kaydettiğiniz gönderiler (bookmark), seçtiğiniz herkese açık hesapların paylaşımları, bunlara bağlı görseller ve X erişim anahtarlarınız (access/refresh token). Anahtarlar erişimi kısıtlı bir veritabanında tutulur, yalnız sizin adınıza X'e istek yapmak için kullanılır ve tarayıcınıza ya da üçüncü bir tarafa hiçbir zaman verilmez.
Brifing üretimi sırasında: gönderi metinleri ve görseller brifinginizi üretmek için işlenir. Bu ham içeriği kalıcı olarak saklamayız. Üretim tamamlandıktan sonra veritabanımızda kalan kaynak kaydı yalnız şunlardır: gönderinin X kimliği (post ID), gönderi bağlantısı ve yazarın @kullanıcı adı. Görselleri indirmez ve saklamayız; yalnızca X'teki özgün adreslerini kullanırız.
Ürettiğiniz her brifing için: brifing metni (transkript), ses dosyası ve üretim kaydı (mod, tarih aralığı, gönderi sayısı, harcanan kredi, üretim zamanı).
Hesap ve kullanım kayıtları: kredi bakiyeniz, plan durumunuz, deneme durumunuz, abonelik ve ödeme durumunuz, oturum bilgileriniz.
Toplamadıklarımız: X şifreniz (bize hiç ulaşmaz), kartınızın tam numarası, konumunuz, cihaz parmak iziniz.
3. Verilerinizi ne için kullanıyoruz
- Kaydettiğiniz gönderileri ve seçtiğiniz hesapların içeriğini yalnızca sizin talep ettiğiniz brifingi üretmek için kullanırız.
- Google kimliğinizi yalnız giriş ve hesabınızı tanımak için kullanırız.
- Plan, kredi, deneme ve abonelik kayıtlarını hizmeti doğru sunmak, hakkınızı hesaplamak ve faturalandırmayı yürütmek için kullanırız.
- Üretim kayıtlarını hizmet kalitesini ölçmek, arızaları gidermek ve destek taleplerinize yanıt vermek için kullanırız.
4. Yapay zekâ ile işleme
Brifinginiz yapay zekâ modelleriyle üretilir.
Metin işleme — Anthropic (Claude). Kaydettiğiniz gönderilerin metinleri, seçtiğiniz hesapların paylaşımları ve varsa X Article içerikleri, brifing metnini oluşturmak üzere Anthropic'e gönderilir.
Görsel işleme — yalnız Exclusive planında. Exclusive planındaysanız, gönderilere bağlı görseller de brifingin doğruluğunu artırmak için Anthropic'e gönderilir ve model tarafından incelenir. Bu görseller okuma ekranında size de gösterilir. Basic ve Premium planlarında görsel gönderilmez.
Sese dönüştürme. Brifing metni sese dönüştürülmek üzere bir seslendirme sağlayıcısına gönderilir. Birincil sağlayıcı ElevenLabs'tir; ElevenLabs geçici olarak kullanılamazsa aynı metin yedek sağlayıcı OpenAI'a gönderilir. Hangi sağlayıcının kullanıldığı üretim kaydında tutulur.
Bu sağlayıcılara yalnız işlemi yapmak için gereken içerik gönderilir; Google kimliğiniz, e-posta adresiniz, ödeme bilgileriniz veya kredi bakiyeniz gönderilmez. İçerik bu sağlayıcılarda brifinginizi üretmek dışında bir amaçla kullanılmak üzere tarafımızca saklanmaz.
5. Hizmet sağlayıcılarımız
| Sağlayıcı | Ne yapar | Ona giden veri |
|---|---|---|
| Anthropic (Claude) | Brifing metnini üretir | Gönderi metinleri; Exclusive'de ayrıca görseller |
| ElevenLabs | Metni sese dönüştürür (birincil) | Brifing metni |
| OpenAI | Metni sese dönüştürür (yedek) | Brifing metni |
| Supabase | Hesap, brifing ve ses dosyalarını saklar | Hesap ve içerik verisi |
| Railway | Uygulamanın çalıştığı sunucu altyapısı | Uygulama trafiği |
| iyzico | Ödeme ve abonelik işlemleri | Ödeme ve abonelik verisi |
Bu sağlayıcılar Türkiye dışında hizmet verebilir; verileriniz bu kapsamda yurt dışında işlenebilir.
Sağlayıcılar veriyi yalnız Audra adına ve belirtilen işlemi gerçekleştirmek için işler. Her sağlayıcının kendi yükümlülükleri kapsamındaki işlemeleri kendi politikalarına tabidir.
6. Ödeme verileri
Ödemeler iyzico tarafından işlenir; kart bilgilerinizi iyzico'nun altyapısında girersiniz.
- Audra kartınızın tam numarasını, son kullanma tarihini veya güvenlik kodunu saklamaz ve bunlara erişmez.
- Audra; abonelik durumunuzu, plan ve dönem bilgisini, ödeme başarılı/başarısız durumunu, abonelik referansını ve fatura dönemi kayıtlarını işler ve saklar.
- Ödeme kuruluşunun kendi mevzuattan doğan yükümlülükleri ve saklama süreleri saklıdır.
7. Verileriniz satılmaz, reklamda kullanılmaz
Gönderilerinizi veya kişisel verilerinizi satmıyoruz, kiralamıyoruz, reklam amacıyla kullanmıyoruz ve pazarlama şirketleriyle paylaşmıyoruz. Audra'da üçüncü taraf reklam ağı, izleme pikseli veya davranışsal analitik aracı yoktur.
8. İç ölçümler
Hizmeti yönetebilmek için toplu (agregat) ölçümler kullanırız: kaç brifing üretildiği, hangi modların ne sıklıkta seçildiği, plan dağılımı gibi. Bu ölçümlerde ham kullanıcı satırları gösterilmez — kimlik, e-posta, kullanıcı numarası veya gönderi metni iç panolara aktarılmaz. Beşten az kayıt içeren kırılımlar bastırılır. Erişim yalnız yetkili kurucudadır.
9. Ne kadar süre saklıyoruz
Brifing metinleri (transkript): hesabınız açık kaldığı sürece saklanır.
Ses dosyaları: yalnız en son ürettiğiniz brifingin sesi saklanır. Yeni bir brifing ürettiğinizde önceki ses dosyası silinir. Ses arşivi tutmuyoruz.
Kaynak kayıtları: gönderi kimliği, bağlantısı ve yazar @kullanıcı adı, hesabınız açık kaldığı sürece saklanır (tekrar eden gönderileri elemek için).
X erişim anahtarları: hesabınız açık ve X bağlantınız sürdüğü sürece.
Hesap, plan, kredi ve abonelik kayıtları: hesabınız açık olduğu sürece.
Yasal olarak saklanması zorunlu kayıtlar: fatura ve muhasebe kayıtları, Vergi Usul Kanunu m.253 uyarınca 5 yıl; ticari defterler ve bunlara dayanak belgeler bakımından Türk Ticaret Kanunu m.82 uyarınca 10 yıl saklanır. Bu kayıtlar yalnız yasal yükümlülük için tutulur, başka amaçla kullanılmaz ve süre dolduğunda silinir.
Kullanılmayan hesaplar için otomatik bir silme takvimi uygulamıyoruz.
10. Hesabınızın ve verilerinizin silinmesi
Hesabınızın ve verilerinizin silinmesini istediğinizde support@audraapp.com adresine yazın. Bu süreç şu anda destek talebi üzerinden yürütülüyor; uygulama içinde kendi kendine çalışan bir "hesabı sil" düğmesi henüz yok. Bunu açıkça söylüyoruz çünkü olmayan bir özelliği varmış gibi anlatmak istemiyoruz.
Talebiniz alındığında kişisel verileriniz — hesap bilgileriniz, brifing geçmişiniz, ses dosyanız, kaynak kayıtlarınız ve X erişim anahtarlarınız — işletme sistemlerimizden en geç 30 gün içinde silinir. Yalnız 9. maddedeki yasal olarak saklanması zorunlu kayıtlar, zorunlu süre boyunca saklanır.
11. X'teki değişiklikler ve silmeler
Bir gönderi X'te silinir, korumaya alınır, askıya alınır veya kaldırılırsa, elimizde o gönderiye ilişkin kalan kaydı (kimlik, bağlantı, yazar adı ve gerekiyorsa ilgili brifing metni) sileriz veya güncelleriz. Talepleri support@audraapp.com üzerinden alırız ve makul olan en kısa sürede işleme koyarız.
12. X bağlantınız
X bağlantınızı istediğiniz zaman X hesabınızın "Bağlı uygulamalar" ayarlarından kaldırabilirsiniz; bu, Audra'nın erişimini X tarafında sona erdirir. Audra uygulaması içinde ayrı bir "bağlantıyı kes" düğmesi henüz yok. Anahtarlarınızı bizim tarafımızda da silmemizi istiyorsanız support@audraapp.com adresine yazabilirsiniz; hesabınızı sildirdiğinizde anahtarlar zaten silinir.
13. Çerezler ve tarayıcı depolaması
Oturum çerezi. Giriş yaptığınızda oturumunuzu sürdürmek için zorunlu bir oturum çerezi kullanırız: JavaScript'e kapalı (HttpOnly), siteler arası kullanımı kısıtlı (SameSite=Lax), canlı ortamda yalnız güvenli bağlantıyla gönderilir ve 7 gün sonra sona erer.
Dil tercihi. Yasal sayfalardaki dil seçiminiz tarayıcınızın yerel depolamasında tutulur; sunucuya gönderilmez.
Reklam veya izleme çerezi kullanmıyoruz.
14. Güvenlik
Verileriniz, satır düzeyinde erişim kısıtlaması (Row Level Security) uygulanan bir veritabanında tutulur; başka bir kullanıcı verilerinize veritabanı seviyesinde erişemez. Ses dosyalarınıza yalnız kısa ömürlü, imzalı bağlantılarla erişilir. Erişim anahtarlarınız ve sunucu anahtarlarımız yalnız sunucu tarafında kullanılır.
Hiçbir sistem %100 güvenli değildir; makul teknik ve idari tedbirleri uygularız. Verilerinizi etkileyen bir güvenlik olayı yaşanırsa, gerektiğinde sizi ve yetkili kurumu bilgilendiririz.
15. Haklarınız
Kişisel verilerinizle ilgili bilgi talep etme, düzeltme, silme ve işlemeye itiraz etme haklarınız bulunmaktadır. Taleplerinizi support@audraapp.com adresine iletebilirsiniz. Talebinizi aldıktan sonra en kısa sürede yanıtlarız.
16. Yaş sınırı
Audra 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaşından küçük kişilerden veri toplamaz. Böyle bir veri topladığımızı fark edersek sileriz.
17. Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Önemli bir değişiklikte bu sayfadaki yürürlük tarihini günceller ve gerektiğinde sizi e-posta ile bilgilendiririz.
18. İletişim
Privacy Policy
Effective date: [[YÜRÜRLÜK TARİHİ]]
Audra turns the posts you save on X (Twitter) and posts from the public accounts you choose into a personal, audio knowledge briefing. This document explains what we collect, why we process it, who we share it with, and how long we keep it.
1. Who we are
Service provider: [[ŞİRKET-BİLGİSİ-BEKLİYOR: full legal company name]]
Address: [[ŞİRKET-BİLGİSİ-BEKLİYOR: registered address]]
Trade registry / MERSİS / tax details: [[ŞİRKET-BİLGİSİ-BEKLİYOR]]
Contact: support@audraapp.com
The company will be established in Türkiye. Once incorporation is complete this section will be updated and the effective date renewed.
2. Data we collect
When you sign in with Google: your email address, display name, and profile photo — only to authenticate you and greet you.
When you connect your X account: the posts you've saved (bookmarks), posts from the public accounts you select, images attached to them, and your X access tokens (access/refresh token). Tokens are held in an access-restricted database, used only to make requests to X on your behalf, and are never given to your browser or to any third party.
During briefing generation: post text and images are processed to produce your briefing. We do not store that raw content permanently. After generation the only source record kept in our database is: the post's X identifier (post ID), the post link, and the author's @handle. We do not download or store the images; we use only their original addresses on X.
For every briefing you generate: the briefing script (transcript), the audio file, and the generation record (mode, date range, post count, credits spent, generation time).
Account and usage records: your credit balance, plan status, trial status, subscription and payment status, and session information.
What we do not collect: your X password (it never reaches us), your full card number, your location, or a device fingerprint.
3. How we use your data
- We use your saved posts and the content of accounts you select only to generate the briefing you requested.
- We use your Google identity only to sign you in and recognize your account.
- We use plan, credit, trial, and subscription records to deliver the service, calculate your entitlement, and run billing.
- We use generation records to measure service quality, fix failures, and answer your support requests.
4. Processing by AI
Your briefing is produced using AI models.
Text processing — Anthropic (Claude). The text of your saved posts, posts from the accounts you select, and any X Article content is sent to Anthropic to produce the briefing script.
Visual processing — Exclusive plan only. On the Exclusive plan, images attached to posts are also sent to Anthropic and examined by the model to improve the accuracy of the briefing. Those images are also shown to you in the reading view. No images are sent on the Basic and Premium plans.
Text to speech. The briefing script is sent to a speech provider to be turned into audio. The primary provider is ElevenLabs; if it is temporarily unavailable the same script is sent to our fallback provider, OpenAI. Which provider was used is recorded with the generation.
Only the content needed to perform the task is sent to these providers. Your Google identity, email address, payment details, and credit balance are not sent.
5. Our service providers
| Provider | What it does | Data it receives |
|---|---|---|
| Anthropic (Claude) | Produces the briefing script | Post text; on Exclusive, also images |
| ElevenLabs | Converts script to audio (primary) | Briefing script |
| OpenAI | Converts script to audio (fallback) | Briefing script |
| Supabase | Stores accounts, briefings, audio files | Account and content data |
| Railway | Server infrastructure the app runs on | Application traffic |
| iyzico | Payment and subscription processing | Payment and subscription data |
These providers may operate outside Türkiye; your data may therefore be processed abroad.
Providers process data only on Audra's behalf to perform the stated task. Each provider's own processing under its own obligations is governed by its own policies.
6. Payment data
Payments are processed by iyzico; you enter your card details on iyzico's infrastructure.
- Audra does not store your full card number, expiry date, or security code, and has no access to them.
- Audra does process and store your subscription status, plan and period, payment success/failure status, subscription reference, and billing period records.
- The payment institution's own statutory obligations and retention periods apply separately.
7. We do not sell your data or use it for advertising
We do not sell, rent, or use your posts or personal data for advertising, and we do not share them with marketing companies. Audra contains no third-party ad network, tracking pixel, or behavioral analytics tool.
8. Internal metrics
To operate the service we use aggregate metrics: how many briefings were generated, how often each mode is chosen, plan distribution, and similar. No raw user rows are shown — identities, emails, user IDs, and post text are not surfaced in internal dashboards. Breakdowns containing fewer than five records are suppressed. Access is limited to the authorized founder.
9. How long we keep data
Briefing scripts (transcripts): kept while your account is open.
Audio files: only the audio of your most recent briefing is kept. When you generate a new briefing, the previous audio file is deleted. We keep no audio archive.
Source records: post ID, post link, and author @handle are kept while your account is open (to filter out repeated posts).
X access tokens: kept while your account is open and your X connection is active.
Account, plan, credit, and subscription records: kept while your account is open.
Records we are legally required to keep: invoices and accounting records are kept for 5 years under Article 253 of the Turkish Tax Procedure Law, and commercial books and their supporting documents for 10 years under Article 82 of the Turkish Commercial Code. These records are kept solely for that legal obligation, are not used for any other purpose, and are deleted when the period ends.
We do not run an automatic deletion schedule for unused accounts.
10. Deleting your account and data
To have your account and data deleted, write to support@audraapp.com. This is currently handled via support request; there is not yet a self-service "delete account" button in the app. We say this plainly because we don't want to describe a feature that doesn't exist.
Once we receive your request, your personal data — account details, briefing history, audio file, source records, and X access tokens — is deleted from our operational systems within at most 30 days. Only the legally mandated records in section 9 are retained, for the required period.
11. Changes and deletions on X
If a post is deleted, made protected, suspended, or removed on X, we delete or update the record we hold for it (identifier, link, author handle, and where relevant the related briefing script). We accept such requests at support@audraapp.com and act on them as soon as reasonably possible.
12. Your X connection
You can revoke Audra's access at any time from the "Connected apps" settings of your X account; this ends Audra's access on the X side. There is not yet a separate "disconnect" button inside the Audra app. If you also want us to delete your tokens on our side, write to support@audraapp.com; deleting your account deletes them in any case.
13. Cookies and browser storage
Session cookie. When you sign in we use a strictly necessary session cookie: closed to JavaScript (HttpOnly), restricted across sites (SameSite=Lax), sent only over a secure connection in production, expiring after 7 days.
Language preference. Your language choice on the legal pages is kept in your browser's local storage; it is not sent to the server.
We use no advertising or tracking cookies.
14. Security
Your data is kept in a database protected by row-level security; other users cannot reach your data at the database level. Your audio is served only through short-lived signed links. Your access tokens and our server keys are used only server-side.
No system is 100% secure; we apply reasonable technical and organizational measures. If a security incident affects your data, we will inform you and the competent authority where required.
15. Your rights
You have the right to request information about your personal data, to have it corrected or deleted, and to object to its processing. Send requests to support@audraapp.com. We will respond as soon as possible after receiving your request.
16. Age
Audra is not directed at people under 18 and does not knowingly collect data from anyone under 18. If we learn we have, we delete it.
17. Changes to this policy
We may update this policy. On a material change we update the effective date on this page and, where appropriate, notify you by email.