Zapu StudioGİZLİLİK POLİTİKASI
FriendTalk
Yürürlük ve son güncelleme tarihi: 3 Ekim 2026 · English version below
Bu politika, FriendTalk mobil uygulamasını ("Uygulama") kullandığında hangi verilerinin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını ve hangi haklara sahip olduğunu sade bir dille anlatır. 6698 sayılı KVKK kapsamındaki aydınlatma metni ayrıca https://zapustudio.com/kvkk/friendtalk adresindedir.
1. Biz kimiz
FriendTalk, Zapu Studio tarafından geliştirilir ve yayınlanır. Verilerinden sorumlu olan (veri sorumlusu) Zapu Studio'dur. Her türlü soru ve talep için: crezapstudio@gmail.com
2. Kısaca
- FriendTalk yalnızca 18 yaş ve üzeri kişiler içindir.
- Profilin (ad, yaş, cinsiyet, konuştuğun dil, fotoğraflar, varsa tanıtım yazısı) uygulamaya giriş yapmış diğer kullanıcılara görünür.
- Sesli ve görüntülü aramalar kaydedilmez. Ses ve görüntü, görüşme sırasında Agora'nın sunucuları üzerinden karşı tarafa iletilir.
- Sohbet çevirisi cihazında yapılır; mesajların çeviri için bir sunucuya gönderilmez.
- Verilerini satmayız. Reklam yalnızca, ödül karşılığında kendi isteğinle izlediğin reklamlardır.
- Hesabını uygulamanın içinden istediğin zaman silebilirsin: https://zapustudio.com/friendtalk/hesap-silme
3. Hangi verileri işliyoruz
Hesap bilgileri
- E-posta adresi ve şifre (e-posta ile kayıt olursan). Şifreni biz göremeyiz; Firebase Authentication güvenli biçimde saklar.
- Google veya Apple ile giriş yaparsan: bu hesabın kimliği, e-posta adresi ve (paylaşırsan) adın. Apple ile girişte e-postanı gizleyebilirsin.
- Hesap kimliği (kullanıcı numarası), hesabın oluşturulma ve son giriş tarihleri.
Profil bilgileri (diğer kullanıcılara görünür)
- Görünen ad, yaş (18–99), cinsiyet, konuştuğun dil, en fazla 6 profil fotoğrafı ve varsa tanıtım yazın.
- Çevrimiçi durumun ("çevrimiçi", "görüşmede", "çevrimdışı") ve son etkin olduğun zaman.
- Seviyen ve deneyim puanın (XP), konuşma dakikası ve hediye toplamları, aramalardan aldığın puanların ortalaması, aldığın hediye sayısı ve profilini öne çıkarıp çıkarmadığın.
Profil bilgilerin, uygulamaya giriş yapmış tüm kullanıcılar tarafından görülebilir. Profiline gerçek kimlik numarası, adres veya telefon numarası gibi bilgiler yazma.
İletişim içerikleri
- Mesajlar: sohbetlerde gönderdiğin yazılar, sesli mesajlar, fotoğraflar ve hediyeler; okundu ve "yazıyor" bilgileri; mesaj istekleri ve isteğe yazdığın kısa not.
- Aramalar: kimin kimi aradığı, arama türü (sesli/görüntülü), başlangıç, bitiş ve süre bilgisi, harcanan coin ve arama geçmişin. Aramanın sesi ve görüntüsü kaydedilmez ve saklanmaz.
- Puanlar: en az 30 saniye süren bir aramadan sonra karşı tarafa verdiğin puan.
Topluluk ve güvenlik
- Favorilerin, engellediğin kişiler, profiline kimlerin baktığı (24 saat tutulur) ve şikayetlerin (şikayet nedeni, açıklama ve ilgili sohbet).
- Hesabının askıya alınıp alınmadığı ve yönetim panelinde yapılan işlemlerin kaydı.
Coin, satın alma ve ödüller
- Coin bakiyen, coin hareketlerin (satın alma, hediye, arama, ödül, iade), varsa coin borcun.
- Satın alma kayıtları: ürün, tarih, mağaza (Google Play / App Store) ve mağazanın verdiği işlem numarasının şifrelenmiş (özetlenmiş) hâli. Kart veya ödeme bilgilerini biz görmeyiz; ödemeyi Google veya Apple alır.
- Günlük ödül serisi, günlük görevlerdeki ilerlemen, ödüllü reklam sayısı, davet kodun ve seni kimin davet ettiği, haftalık hediye sıralamalarındaki coin toplamların, öne çıkarma ve gizli mod süreleri, sana sunulan kampanyalar.
Cihaz ve teknik bilgiler
- Bildirim anahtarı (push token), cihaz platformu (Android/iOS) ve dil ayarı — bildirim gönderebilmek için.
- Hata raporları: uygulama çöktüğünde veya bir hata oluştuğunda hata mesajı, hatanın teknik ayrıntısı (stack trace), uygulama sürümü, işletim sistemi ve cihaz modeli ile giriş yapmışsan kullanıcı numaran. Bu bilgiler Firebase Crashlytics'e ve kendi sunucularımızdaki hata kayıt sistemine gönderilir. Sunucu tarafındaki hatalar Google Cloud Logging kayıtlarından toplanır. Hata kayıtlarını yalnızca yetkili yöneticilerimiz görebilir.
- Uygulama bütünlüğü: Firebase App Check, isteklerin gerçek FriendTalk uygulamasından geldiğini doğrulamak için Google Play Integrity / Apple App Attest ile cihazından bir doğrulama belirteci alır.
- IP adresin, hizmet sağlayıcılarımızın sunucularına bağlanırken teknik olarak bu sağlayıcılar tarafından görülür.
Reklam
Ödüllü reklam izlemeyi seçersen Google AdMob; reklam kimliğini, IP adresinden çıkarılan yaklaşık konumu ve cihaz bilgisini işler. Ödülün doğru hesaba yazılabilmesi için kullanıcı numaran Google'a iletilir. Avrupa Ekonomik Alanı gibi izin gereken bölgelerde, reklam yüklenmeden önce Google'ın izin ekranı (UMP) gösterilir.
Toplamadıklarımız
Konumunu, rehberini, telefon numaranı veya kimlik numaranı istemeyiz. Uygulamada analiz (kullanım istatistiği) aracı kullanılmaz.
4. İzinler
- Mikrofon: sesli arama ve sesli mesaj için.
- Kamera: görüntülü arama ve fotoğraf çekmek için.
- Fotoğraflar: profil ve sohbet fotoğrafı seçmek için (yalnızca seçtiğin fotoğraf yüklenir).
- Bildirimler: mesaj, arama ve istekleri haber vermek için.
- Ön plan hizmeti (Android): görüşme sürerken uygulama arka plana geçse de aramanın kesilmemesi için.
İzinleri cihaz ayarlarından istediğin zaman kapatabilirsin; bu durumda ilgili özellik çalışmaz.
5. Verileri neden kullanıyoruz
- Hesabını oluşturmak, girişini sağlamak ve profilini diğer kullanıcılara göstermek,
- mesajlaşma, sesli/görüntülü arama, hediye ve bildirimleri çalıştırmak,
- coin satın almalarını doğrulamak, aramaları dakika başına ücretlendirmek, iadeleri işlemek,
- günlük ödüller, görevler, seviyeler, sıralamalar, davetler ve kampanyaları yürütmek,
- şikayetleri incelemek, kurallara uymayan hesapları kısıtlamak, dolandırıcılığı ve kötüye kullanımı önlemek, reşit olmayanları ve diğer kullanıcıları korumak,
- hataları bulup düzeltmek ve hizmetin güvenliğini sağlamak,
- yasal yükümlülüklerimizi yerine getirmek ve yetkili makamların hukuka uygun taleplerini karşılamak.
6. Hukuki dayanaklar
- Sözleşmenin ifası: hesabın, profilin, mesajlaşma, aramalar, coin ve satın almalar.
- Meşru menfaat: güvenlik, moderasyon, dolandırıcılığın önlenmesi, hata raporları.
- Hukuki yükümlülük: satın alma kayıtlarının saklanması, yetkili makamlara bilgi verilmesi.
- Açık rıza / izin: cihaz izinleri ve gereken bölgelerde reklam izni. İzni istediğin zaman geri alabilirsin.
Profilinde belirttiğin cinsiyet bilgisi ve sohbetlerinde kendi isteğinle paylaştığın içerikler hassas bilgi içerebilir. Bu tür bilgileri paylaşıp paylaşmamak senin kararındır; biz bunları yalnızca hizmeti sunmak ve güvenliği sağlamak için işleriz.
7. Kimlerle paylaşıyoruz
Verilerini satmayız. Yalnızca hizmeti sunmak için çalıştığımız şu sağlayıcılarla, gerektiği kadar paylaşırız:
| Sağlayıcı | Ne için | Hangi veriler |
|---|---|---|
| Google LLC — Firebase (Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, Crashlytics, App Check) | hesap, veritabanı, dosya depolama, sunucu işlemleri, bildirimler, hata raporları | hesap, profil, mesaj, arama, coin ve teknik veriler |
| Agora (Agora Lab, Inc. ve bağlı şirketleri) | sesli ve görüntülü aramaların gerçek zamanlı iletimi | arama sırasında ses ve görüntü akışı, arama kanalı ve teknik bağlantı bilgileri; kayıt yapılmaz |
| Google LLC — AdMob ve Kullanıcı Mesajlaşma Platformu (UMP) | ödüllü reklamlar ve reklam izni | reklam kimliği, cihaz bilgisi, IP adresi, kullanıcı numarası (ödül doğrulama) |
| Google LLC — Google Play / Apple Inc. — App Store | uygulama içi satın almalar ve iadeler | satın alma ve iade bilgileri; App Store'da kullanıcı numarandan türetilen anonim bir hesap belirteci |
| Google LLC — Google ile Giriş, Apple Inc. — Apple ile Giriş | giriş | giriş yaptığın hesabın kimliği ve e-postası |
| Google LLC — ML Kit, Google Fonts | cihazda çeviri ve dil algılama modellerinin indirilmesi, yazı tiplerinin indirilmesi | indirme sırasında IP adresi ve cihaz bilgisi; mesaj içeriği gönderilmez |
Bunların dışında verilerini yalnızca kanunen zorunlu olduğunda (ör. mahkeme kararı veya yetkili makam talebi) ya da bir kişinin, özellikle bir çocuğun, güvenliğini korumak için gerektiğinde yetkili makamlarla paylaşırız.
Diğer kullanıcılar profilini görür; mesajlarını ve aramalarını yalnızca konuştuğun kişi görür. Şikayet edilen sohbetler, incelemek için yetkili yöneticilerimiz tarafından görülebilir.
8. Verilerin nerede tutulduğu
Uygulamanın verileri (veritabanı, dosyalar ve sunucu işlevleri) Google Cloud'un Frankfurt (Almanya, europe-west3) bölgesinde saklanır ve işlenir. Google, Agora ve AdMob gibi sağlayıcılar bazı verileri, kendi güvenceleri çerçevesinde, ABD dahil başka ülkelerdeki sunucularında işleyebilir. Bu nedenle verilerin yurt dışına aktarılır. Aktarım, hizmetin sunulması için gerekli ölçüde, KVKK'nın 9. maddesine ve sağlayıcıların standart sözleşmelerine uygun olarak yapılır.
9. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap ve profil verileri, coin bakiyesi, arama geçmişin, favoriler, engellemeler, görevler | hesabını silene kadar |
| Profiline bakanlar | 24 saat |
| Gönderdiğin fotoğraf ve sesli mesajlar | hesabını silene kadar (silince dosyalar silinir) |
| Gönderdiğin yazılı mesajlar ve hediyeler | sohbetteki diğer kişi için, hesabın silinse de korunur ("Silinmiş kullanıcı" olarak görünür) |
| Satın alma ve iade kayıtları | yasal saklama süreleri boyunca (vergi ve ticaret mevzuatı) |
| Arama kayıtları (ses/görüntü içermez) ve puanlar, şikayetler, yönetim işlem kayıtları | güvenlik, uyuşmazlıklar ve yasal yükümlülükler için gerektiği süre |
| Hata kayıtları (kendi sistemimiz, tek tek olaylar) | yaklaşık 30 gün |
| Crashlytics hata raporları | 90 gün |
Ayrıntılar için: https://zapustudio.com/friendtalk/hesap-silme
10. Hakların
KVKK ve (geçerli olduğu durumlarda) GDPR kapsamında; verilerine erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme, verilen izni geri alma ve şikayette bulunma hakların vardır. Profil bilgilerini uygulamadan düzenleyebilir, hesabını uygulamadan silebilirsin. Diğer talepler için crezapstudio@gmail.com adresine yaz; 30 gün içinde ücretsiz yanıt veririz. Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.
Reklam iznini, uygulamadaki ödüllü reklam bölümünde sunulan gizlilik seçenekleri ekranından değiştirebilirsin (gereken bölgelerde). Reklam kimliğini cihaz ayarlarından sıfırlayabilir veya silebilirsin.
11. Güvenlik
Bağlantılar şifrelidir (HTTPS/TLS). Veritabanı erişimi güvenlik kurallarıyla sınırlıdır: ör. coin bakiyeni yalnızca sen görebilirsin ve yalnızca sunucu değiştirebilir. Yönetim paneline yalnızca yetkili kişiler erişebilir ve yapılan her işlem kayıt altına alınır. Hiçbir sistem kusursuz değildir; bir güvenlik ihlali olursa kanunun öngördüğü şekilde bildirim yaparız.
12. Çocuklar
FriendTalk 18 yaşından küçükler için değildir ve 18 yaşından küçüklerden bilerek veri toplamayız. 18 yaşından küçük olduğunu fark ettiğimiz hesapları kapatırız. Bir kullanıcının reşit olmadığını düşünüyorsan profilinden "Şikayet et → 18 yaşından küçük" seçeneğini kullan. Çocuk güvenliği standartlarımız: https://zapustudio.com/friendtalk/cocuk-guvenligi
13. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya bu sayfada duyururuz; sayfanın başındaki tarih son güncellemeyi gösterir.
14. İletişim
Zapu Studio — crezapstudio@gmail.com
FriendTalk Privacy Policy (English)
Effective date and last updated: October 3, 2026
This policy explains in plain language what data the FriendTalk mobile app (the "App") processes, why, who it is shared with and what rights you have. The information notice under Turkish data protection law (KVKK, Law No. 6698) is at https://zapustudio.com/kvkk/friendtalk
1. Who we are
FriendTalk is developed and published by Zapu Studio, which is the controller of your personal data. For any question or request: crezapstudio@gmail.com
2. In short
- FriendTalk is for people aged 18 and over only.
- Your profile (name, age, gender, spoken language, photos and bio if you add one) is visible to other signed-in users.
- Voice and video calls are not recorded. During a call, audio and video are relayed to the other person through Agora's servers.
- Chat translation happens on your device; your messages are not sent to a server to be translated.
- We do not sell your data. The only ads are rewarded ads you choose to watch.
- You can delete your account in the app at any time: https://zapustudio.com/friendtalk/hesap-silme#en
3. Data we process
Account data
- E-mail address and password (if you sign up with e-mail). We cannot see your password; Firebase Authentication stores it securely.
- If you sign in with Google or Apple: that account's identifier, e-mail address and (if shared) your name. With Apple you can hide your e-mail address.
- Your account ID (user number), account creation and last sign-in dates.
Profile data (visible to other users)
- Display name, age (18–99), gender, spoken language, up to 6 profile photos and your bio if you add one.
- Your online status ("online", "in a call", "offline") and when you were last active.
- Your level and experience points (XP), talk-minute and gift totals, the average of ratings you received after calls, number of gifts received and whether your profile is boosted.
Your profile can be seen by every signed-in user. Do not put ID numbers, addresses or phone numbers in your profile.
Communications
- Messages: texts, voice messages, photos and gifts you send in chats; read and "typing" indicators; message requests and the short note you add to them.
- Calls: who called whom, call type (voice/video), start, end and duration, coins spent, and your call history. The audio and video of calls are never recorded or stored.
- Ratings: the rating you give the other person after a call of at least 30 seconds.
Community and safety
- Your favorites, people you block, who viewed your profile (kept for 24 hours) and your reports (reason, description and the chat concerned).
- Whether your account is suspended, and a log of actions taken in our admin panel.
Coins, purchases and rewards
- Your coin balance and coin transactions (purchases, gifts, calls, rewards, refunds) and any coin debt.
- Purchase records: product, date, store (Google Play / App Store) and a hashed form of the store transaction ID. We never see your card or payment details; Google or Apple take the payment.
- Daily reward streak, daily task progress, number of rewarded ads watched, your invite code and who invited you, your coin totals on weekly gift leaderboards, boost and stealth mode periods, and offers shown to you.
Device and technical data
- Push token, device platform (Android/iOS) and language setting — to send notifications.
- Error reports: when the app crashes or an error occurs, the error message, technical details of the error (stack trace), app version, OS and device model, and your user ID if you are signed in. These are sent to Firebase Crashlytics and to the error logging system on our own servers. Server-side errors are collected from Google Cloud Logging. Only our authorized admins can view error logs.
- App integrity: Firebase App Check obtains an attestation token from your device via Google Play Integrity / Apple App Attest to confirm requests come from the genuine FriendTalk app.
- Your IP address is technically visible to our service providers when your device connects to their servers.
Advertising
If you choose to watch a rewarded ad, Google AdMob processes your advertising ID, approximate location derived from your IP address and device information. Your user ID is sent to Google so the reward can be credited to the right account. In regions where consent is required (e.g. the European Economic Area), Google's consent form (UMP) is shown before any ad loads.
What we do not collect
We do not ask for your location, contacts, phone number or national ID number. The App does not use an analytics (usage statistics) tool.
4. Permissions
- Microphone: voice calls and voice messages.
- Camera: video calls and taking photos.
- Photos: choosing profile and chat photos (only the photo you pick is uploaded).
- Notifications: alerting you to messages, calls and requests.
- Foreground service (Android): keeping a call alive when the app goes to the background.
You can turn permissions off in your device settings at any time; the related feature will then not work.
5. Why we use your data
- To create your account, sign you in and show your profile to other users;
- to run messaging, voice/video calls, gifts and notifications;
- to verify coin purchases, bill calls per minute and process refunds;
- to run daily rewards, tasks, levels, leaderboards, invites and campaigns;
- to review reports, restrict accounts that break the rules, prevent fraud and abuse, and protect minors and other users;
- to find and fix errors and keep the service secure;
- to meet our legal obligations and respond to lawful requests from authorities.
6. Legal bases
- Performance of a contract: your account, profile, messaging, calls, coins and purchases.
- Legitimate interests: security, moderation, fraud prevention, error reports.
- Legal obligation: keeping purchase records, providing information to authorities.
- Consent: device permissions and, where required, ad consent. You can withdraw consent at any time.
Your gender and content you choose to share in chats may reveal sensitive information. Whether to share it is your choice; we process it only to provide the service and keep it safe.
7. Who we share data with
We do not sell your data. We share it only as needed with the following providers that help us run the service:
| Provider | Purpose | Data |
|---|---|---|
| Google LLC — Firebase (Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, Crashlytics, App Check) | accounts, database, file storage, server logic, notifications, error reports | account, profile, message, call, coin and technical data |
| Agora (Agora Lab, Inc. and affiliates) | real-time delivery of voice and video calls | live audio/video streams during the call, call channel and technical connection data; nothing is recorded |
| Google LLC — AdMob and User Messaging Platform (UMP) | rewarded ads and ad consent | advertising ID, device info, IP address, user ID (reward verification) |
| Google LLC — Google Play / Apple Inc. — App Store | in-app purchases and refunds | purchase and refund data; on the App Store, an anonymous account token derived from your user ID |
| Google LLC — Sign in with Google, Apple Inc. — Sign in with Apple | sign-in | the identifier and e-mail of the account you sign in with |
| Google LLC — ML Kit, Google Fonts | downloading on-device translation and language detection models and fonts | IP address and device info during the download; no message content is sent |
Apart from this, we disclose data to authorities only when required by law (e.g. a court order or a request from a competent authority) or when needed to protect someone's safety, especially a child's.
Other users can see your profile; only the person you talk to sees your messages and calls. Reported chats may be viewed by our authorized moderators to review the report.
8. Where data is stored
The app's data (database, files and server functions) is stored and processed in Google Cloud's Frankfurt (Germany, europe-west3) region. Providers such as Google, Agora and AdMob may process some data on their servers in other countries, including the United States, under their own safeguards, so your data is transferred abroad. Transfers are limited to what is needed to provide the service and rely on the providers' standard contractual terms.
9. How long we keep data
| Data | Period |
|---|---|
| Account and profile data, coin balance, call history, favorites, blocks, tasks | until you delete your account |
| Profile viewers | 24 hours |
| Photos and voice messages you sent | until you delete your account (the files are then deleted) |
| Text messages and gifts you sent | kept for the other person in the chat even after you delete your account (shown as "Deleted user") |
| Purchase and refund records | for the statutory retention periods (tax and commercial law) |
| Call records (no audio/video) and ratings, reports, admin action logs | as long as needed for safety, disputes and legal obligations |
| Error logs (our own system, individual events) | about 30 days |
| Crashlytics error reports | 90 days |
Details: https://zapustudio.com/friendtalk/hesap-silme#en
10. Your rights
Under KVKK and, where applicable, the GDPR, you have the right to access your data, ask for it to be corrected or deleted, object to processing, withdraw consent and lodge a complaint. You can edit your profile and delete your account in the app. For other requests, write to crezapstudio@gmail.com; we reply free of charge within 30 days. You can complain to the Turkish Personal Data Protection Authority or, in the EU, to your local data protection authority.
Where required, you can change your ad consent from the privacy options button in the rewarded ad section of the app. You can reset or delete your advertising ID in your device settings.
11. Security
Connections are encrypted (HTTPS/TLS). Database access is restricted by security rules: e.g. only you can read your coin balance and only our server can change it. Only authorized staff can access the admin panel, and every action there is logged. No system is perfect; if a breach occurs we will notify as required by law.
12. Children
FriendTalk is not for anyone under 18 and we do not knowingly collect data from minors. We close accounts we find to belong to someone under 18. If you believe a user is a minor, use "Report → Under 18" on their profile. Our child safety standards: https://zapustudio.com/friendtalk/cocuk-guvenligi#en
13. Changes
We may update this policy. We will announce significant changes in the app or on this page; the date at the top shows the latest update.
14. Contact
Zapu Studio — crezapstudio@gmail.com