GİZLİLİK POLİTİKASI

Zapu Studio web siteleri

Son güncelleme: 19 Eylül 2026

zapustudio.com bir tanıtım sitesidir: hesap, form, reklam veya takip çerezi yoktur. Yalnızca çerezsiz, kişisel veri içermeyen günlük ziyaret sayıları tutulur.
admin.zapustudio.com yalnızca yetkili Zapu Studio çalışanlarına açık bir yönetim panelidir.
Uygulamalarımızın kendi gizlilik politikaları Gizlilik ve Yasal sayfasında listelenir.

1. Kapsam ve veri sorumlusu

Bu politika Zapu Studio'nun zapustudio.com (tanıtım sitesi) ve admin.zapustudio.com (yönetim paneli) adreslerini kapsar. Know You, Zap VPN, ZAP Weather, CreZap Studio, Lumelo ve Merge Blink: Idle Drops gibi uygulamalar kendi politikalarına tabidir. Veri sorumlusu Zapu Studio'dur; iletişim: crezapstudio@gmail.com.

2. zapustudio.com

Hesap ve form yok: Sitede kayıt, giriş veya veri gönderdiğiniz bir form bulunmaz. Üst menüdeki "Bize yazın" düğmesi yalnızca sayfadaki iletişim bölümüne kaydırır. İletişim bölümündeki e-posta adresi düğmesi yalnızca kendi e-posta uygulamanızı açar, "Adresi kopyalayın" düğmesi ise adresi panonuza kopyalar; bunlar bize veri göndermez. Bize e-posta gönderirseniz, yazdıklarınızı yalnızca yanıt vermek için kullanırız.
Çerezsiz ziyaret sayacı: Sitenin ne kadar ilgi gördüğünü anlamak için kendi basit sayacımızı kullanırız. Yalnızca günlük toplamlar tutulur: sayfa görüntüleme sayısı, ziyaret (tarayıcı sekmesi) sayısı ve her uygulama kartına kaç kez tıklandığı. Çerez, reklam kimliği veya kalıcı bir tanımlayıcı kullanılmaz; IP adresiniz, tarayıcı bilgileriniz, geldiğiniz sayfa ya da sizi tanımlayan herhangi bir bilgi kaydedilmez ve sayılar kişilerle ilişkilendirilemez. Aynı sekmedeki ziyaretin iki kez sayılmaması için tarayıcınızın oturum deposuna (sessionStorage) kimlik içermeyen bir işaret konur; sekmeyi kapattığınızda silinir. Tarayıcınızda "Do Not Track" (İzleme) veya "Global Privacy Control" ayarı açıksa hiçbir şey sayılmaz. Sayılar Google Cloud Firestore üzerinde, Avrupa'da (europe-west1, Belçika) saklanır. Sayacı artıran istek doğrudan Google sunucularına gittiği için IP adresiniz bu isteğin iletilmesi sırasında teknik olarak Google tarafından işlenir; bu bilgi sayaca yazılmaz ve bizim tarafımızdan saklanmaz.
Reklam ve takip yok: Sitede üçüncü taraf analitik aracı, reklam, piksel veya takip çerezi kullanılmaz; tarayıcınızda kişisel veri saklanmaz.
Barındırma kayıtları: Site Google'ın Firebase Hosting hizmetinde barındırılır. Her web sunucusunda olduğu gibi Google, hizmeti sunmak ve güvenliği sağlamak için IP adresi, tarayıcı bilgisi, istenen adres ve zaman gibi teknik istek kayıtlarını işleyebilir.
Google yazı tipleri ve web bileşenleri: Site Flutter ile yapılmıştır. Yazı tipleri (Space Grotesk, Inter) sayfa açılırken Google Fonts sunucularından, bazı web işleme bileşenleri de Google sunucularından (gstatic.com) indirilir. Bu isteklerde IP adresiniz ve tarayıcı bilgileriniz Google'a iletilir. Bu isteklerin işlenmesi Google'ın gizlilik politikasına tabidir.
Harici bağlantılar: Uygulama sayfalarına veya mağazalara giden bağlantılara tıkladığınızda ilgili sitenin politikası geçerli olur.

Bu "Gizlilik ve Yasal" sayfaları ise sade HTML'dir; harici yazı tipi yüklemez. Yalnızca yukarıdaki çerezsiz sayaç, bu sayfaların görüntülenme sayısını aynı şekilde sayar.

3. admin.zapustudio.com

Panel yalnızca Zapu Studio tarafından yetkilendirilmiş çalışanlar içindir; genel kullanıcıya açık değildir ve arama motorlarına kapalıdır.
Giriş Google ile oturum açma ve Firebase Authentication üzerinden yapılır. Bu sırada yetkili kişinin Google hesabına ait ad, e-posta adresi ve hesap kimliği ile oturum belirteçleri işlenir; oturum Firebase tarafından tarayıcıda saklanır. Yetki, hesaba tanımlı yönetici izniyle doğrulanır.
Panel, yönetim işlemleri için uygulamalarımızın arka uçlarını (Firebase Cloud Functions ve uygulama API'leri) çağırır. Bu işlemler sırasında görüntülenen kullanıcı verileri ilgili uygulamanın gizlilik politikasına göre, yalnızca destek, güvenlik ve hizmetin işletilmesi amacıyla işlenir.
Firebase Hosting teknik istek kayıtları bu alan için de geçerlidir.

4. Hukuki dayanak

Teknik kayıtlar ve yazı tipi istekleri, siteyi güvenli ve çalışır biçimde sunma konusundaki meşru menfaatimize (KVKK m. 5/2-f; GDPR m. 6/1-f) dayanır. Ziyaret sayacı kişisel veri kaydetmez; sayma isteğinin iletimi sırasındaki teknik işleme, siteyi geliştirme konusundaki aynı meşru menfaate dayanır. Yönetim panelindeki çalışan verileri, yetkilendirme ve güvenlik için bu meşru menfaate ve çalışma ilişkisinin gereklerine dayanır. E-postayla bize ulaşmanız halinde verileriniz talebinizi yanıtlamak için işlenir.

5. Aktarım ve saklama

Hizmet sağlayıcımız Google (Firebase), verileri Türkiye dışında, örneğin ABD ve AB'deki sunucularda işleyebilir. Barındırma kayıtları Google'ın saklama süreleri boyunca tutulur. Ziyaret sayıları Firestore'da Avrupa'da (europe-west1) tutulur; kişisel veri içermeyen toplam sayılar olduğundan süre sınırı olmadan saklanabilir. E-posta yazışmaları talebin sonuçlanmasından sonra makul bir süre saklanır ve ihtiyaç kalmadığında silinir. Kişisel verileri satmayız ve reklam amacıyla paylaşmayız.

6. Haklarınız (KVKK ve GDPR)

KVKK m. 11 ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi ve erişim talep etme, düzeltme, silme veya işlemeyi kısıtlama, itiraz etme, veri taşınabilirliği ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz. Taleplerinizi crezapstudio@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurumu'na veya bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.

7. Değişiklikler

Bu politikayı gerektiğinde güncelleyebiliriz. Güncel sürüm her zaman bu adreste yayınlanır ve üstteki tarih değiştirilir.

Zapu Studio Privacy Policy (English)

Last updated: 19 September 2026

Scope: zapustudio.com (showcase site) and admin.zapustudio.com (staff admin panel). Each app has its own policy, listed on the Privacy & Legal page. Controller: Zapu Studio, crezapstudio@gmail.com.
zapustudio.com has no accounts, no forms, no ads, no third-party analytics and no tracking cookies. The "Bize yazın" (write to us) button in the top menu only scrolls to the contact section; the email address button there only opens your own email client, and "Adresi kopyalayın" (copy address) copies the address to your clipboard. Emails you send are used only to reply.
Cookieless visit counter: we run our own simple counter that stores only daily totals: page views, visits (browser tabs) and how many times each app card was clicked. No cookies, advertising IDs or persistent identifiers are used, and no IP address, browser details, referrer or anything else that identifies you is recorded; the numbers cannot be linked to individuals. To avoid counting the same tab twice, a non-identifying flag is placed in your browser's sessionStorage and is deleted when you close the tab. Nothing is counted if Do Not Track or Global Privacy Control is enabled in your browser. The counts are stored in Google Cloud Firestore in Europe (europe-west1, Belgium). Because the counting request goes directly to Google's servers, Google technically processes your IP address to deliver it; it is not written to the counter or stored by us. The legal pages count their own views the same way.
Hosting logs: the sites are hosted on Google Firebase Hosting, which processes technical request data (IP address, user agent, requested URL, time) to deliver and secure the service.
Google Fonts and web components: the Flutter-based site loads fonts from Google Fonts and some rendering components from Google servers (gstatic.com), so your IP address and browser details are sent to Google. These legal pages themselves load no external fonts; their only script is the cookieless counter above.
admin.zapustudio.com is for authorized staff only. Sign-in uses Google Sign-In and Firebase Authentication (name, email, account ID and session tokens of the staff member; the session is stored in the browser by Firebase). The panel calls our app backends (Firebase Cloud Functions and app APIs); user data shown there is handled under the respective app's privacy policy, only for support, security and operations.
Legal basis: legitimate interests in operating a secure website (GDPR Art. 6(1)(f); KVKK Art. 5(2)(f)); replying to your request when you email us.
Transfers and retention: Google may process data outside Türkiye (e.g. US/EU). Logs are kept per Google's retention; the aggregate visit counts contain no personal data and may be kept indefinitely; emails for a reasonable period after the request is resolved. We do not sell personal data.
Your rights (GDPR / KVKK): access, rectification, erasure, restriction, objection, portability and complaint to a supervisory authority. Email crezapstudio@gmail.com; we respond within 30 days.