KVKK AYDINLATMA METNİ

FriendTalk

Yürürlük ve son güncelleme tarihi: 3 Ekim 2026 · English version below

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, FriendTalk uygulamasını kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır. Hangi verilerin hangi sağlayıcıya gittiğinin ayrıntısı Gizlilik Politikası'ndadır: https://zapustudio.com/gizlilik/friendtalk

1. Veri sorumlusu

Zapu Studio — FriendTalk uygulamasının geliştiricisi ve yayıncısı. İletişim: crezapstudio@gmail.com

2. İşlenen kişisel veri kategorileri

Kimlik: görünen ad, yaş, cinsiyet; Google veya Apple ile girişte bu hesaptaki ad.
İletişim: e-posta adresi.
Görsel ve işitsel kayıtlar: profil fotoğrafları, sohbette gönderilen fotoğraflar ve sesli mesajlar. Sesli ve görüntülü aramalar kaydedilmez; yalnızca görüşme süresince gerçek zamanlı iletilir.
Kullanıcı içerikleri ve iletişim kayıtları: yazılı mesajlar, hediyeler, mesaj istekleri, arama bilgileri (taraflar, tür, zaman, süre, ücret), arama sonrası puanlar, favoriler, engellemeler, profil görüntülemeleri (24 saat).
Müşteri işlem: coin bakiyesi ve hareketleri, satın alma ve iade kayıtları, günlük ödül, görev, seviye, sıralama, davet ve kampanya bilgileri. Kart veya ödeme bilgisi işlenmez; ödemeyi Google Play / App Store alır.
İşlem güvenliği: hesap kimliği, giriş bilgileri, bildirim anahtarı, cihaz platformu ve dili, uygulama bütünlüğü doğrulama belirteçleri, hata raporları (hata mesajı ve ayrıntısı, uygulama sürümü, işletim sistemi ve cihaz modeli, giriş yapılmışsa kullanıcı numarası), IP adresi.
Hukuki işlem ve güvenlik: şikayetler, şikayet edilen sohbetler, hesap askıya alma bilgisi, yönetim paneli işlem kayıtları.
Pazarlama (reklam): yalnızca ödüllü reklam izlediğinde Google AdMob tarafından işlenen reklam kimliği, yaklaşık konum ve cihaz bilgisi.

Uygulama özel nitelikli kişisel veri talep etmez. Sohbetlerde kendi isteğinle paylaştığın içerikler bu tür bilgi içerebilir; bu bilgiler yalnızca hizmetin sunulması ve güvenliğin sağlanması amacıyla, iletişimin bir parçası olarak işlenir.

3. İşleme amaçları

Üyelik işlemlerinin yürütülmesi, profilin diğer kullanıcılara gösterilmesi,
mesajlaşma, sesli ve görüntülü arama, hediye ve bildirim hizmetlerinin sunulması,
satın almaların doğrulanması, aramaların ücretlendirilmesi, iadelerin işlenmesi,
ödül, görev, seviye, sıralama, davet ve kampanya süreçlerinin yürütülmesi,
şikayetlerin incelenmesi, kurallara aykırı hesapların kısıtlanması, dolandırıcılığın ve kötüye kullanımın önlenmesi, reşit olmayanların korunması,
bilgi güvenliğinin sağlanması, hataların tespiti ve giderilmesi,
ödüllü reklamların gösterilmesi,
mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

4. Hukuki sebepler ve toplama yöntemi

Veriler uygulama aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır. Hukuki sebepler:

Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c): üyelik, profil, mesajlaşma, aramalar, coin ve satın almalar.
Hukuki yükümlülük (m. 5/2-ç): satın alma kayıtlarının saklanması, yetkili makamlara bilgi verilmesi.
Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): şikayetler, uyuşmazlıklar ve iadelerle ilgili kayıtlar.
Meşru menfaat (m. 5/2-f): güvenlik, moderasyon, dolandırıcılığın önlenmesi, hata raporları.
İlgili kişinin kendisi tarafından alenileştirilmesi (m. 5/2-d): profilinde diğer kullanıcılara açık olarak paylaştığın bilgiler.
Açık rıza (m. 5/1): cihaz izinleri (mikrofon, kamera, fotoğraflar, bildirimler) cihazının izin ekranlarıyla; reklam izni gereken bölgelerde Google'ın izin ekranıyla alınır. İzinleri istediğin zaman geri alabilirsin.

5. Aktarım

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak şu hizmet sağlayıcılarına aktarılır: Google LLC (Firebase, AdMob, Google Play, Google ile Giriş, ML Kit, Google Fonts), Agora (Agora Lab, Inc. ve bağlı şirketleri; aramaların gerçek zamanlı iletimi), Apple Inc. (App Store, Apple ile Giriş). Kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine de aktarılabilir.

Uygulamanın verileri Google Cloud'un Frankfurt (Almanya, europe-west3) bölgesinde saklanır ve işlenir; Google, Agora ve AdMob gibi sağlayıcılar bazı verileri kendi güvenceleri çerçevesinde ABD dahil başka ülkelerde işleyebilir. Bu nedenle veriler yurt dışına aktarılır. Aktarım KVKK'nın 9. maddesine uygun olarak, hizmetin sunulması için gerekli olduğu ölçüde ve sağlayıcıların standart sözleşmeleri çerçevesinde gerçekleştirilir. Verilerin satılmaz.

6. Saklama süresi

Hesap verilerin hesabını silene kadar; profil görüntülemeleri 24 saat; satın alma kayıtları yasal saklama süreleri boyunca; şikayet, arama ve yönetim kayıtları güvenlik ve yasal yükümlülükler için gerekli süre boyunca; kendi sistemimizdeki hata kayıtları yaklaşık 30 gün, Crashlytics hata raporları 90 gün saklanır. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir. Ayrıntılar: https://zapustudio.com/friendtalk/hesap-silme

7. KVKK 11. madde kapsamındaki hakların

Veri sorumlusuna başvurarak:

kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme,
kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

8. Başvuru yöntemi

Taleplerini; adını, hesabına kayıtlı e-posta adresini ve talebini açıkça belirterek, kayıtlı e-posta adresinden crezapstudio@gmail.com adresine iletebilirsin. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.

Hesabını silmek için ayrıca başvuru yapmana gerek yoktur; uygulamada Profil → Hesabı sil adımını kullanabilirsin.

FriendTalk KVKK Information Notice (English)

Effective date and last updated: October 3, 2026

This notice is provided under Article 10 of the Turkish Personal Data Protection Law No. 6698 ("KVKK") to inform users of the FriendTalk app. The Turkish text above is the authoritative version. Details of which data goes to which provider are in the Privacy Policy: https://zapustudio.com/gizlilik/friendtalk#en

1. Data controller

Zapu Studio — developer and publisher of the FriendTalk app. Contact: crezapstudio@gmail.com

2. Categories of personal data

Identity: display name, age, gender; your name on the Google or Apple account you sign in with.
Contact: e-mail address.
Visual and audio records: profile photos, photos and voice messages sent in chats. Voice and video calls are not recorded; they are only relayed in real time during the call.
User content and communication records: text messages, gifts, message requests, call details (parties, type, time, duration, cost), post-call ratings, favorites, blocks, profile views (24 hours).
Customer transactions: coin balance and transactions, purchase and refund records, daily reward, task, level, leaderboard, invite and campaign data. No card or payment data is processed; Google Play / App Store take the payment.
Transaction security: account ID, sign-in data, push token, device platform and language, app integrity tokens, error reports (error message and details, app version, OS and device model, user ID if signed in), IP address.
Legal and safety: reports, reported chats, suspension status, admin panel action logs.
Marketing (ads): only when you watch a rewarded ad, the advertising ID, approximate location and device info processed by Google AdMob.

The App does not ask for special categories of personal data. Content you choose to share in chats may contain such data; it is processed only as part of the communication, to provide the service and keep it safe.

3. Purposes

Managing membership and showing your profile to other users;
providing messaging, voice and video calls, gifts and notifications;
verifying purchases, billing calls and processing refunds;
running rewards, tasks, levels, leaderboards, invites and campaigns;
reviewing reports, restricting accounts that break the rules, preventing fraud and abuse, protecting minors;
information security and fixing errors;
showing rewarded ads;
meeting legal obligations and responding to requests from competent authorities.

4. Legal grounds and method of collection

Data is collected electronically through the app, partly by automated means. Legal grounds:

Establishment or performance of a contract (KVKK Art. 5/2-c): membership, profile, messaging, calls, coins and purchases.
Legal obligation (Art. 5/2-ç): keeping purchase records, informing authorities.
Establishing, exercising or defending a right (Art. 5/2-e): records related to reports, disputes and refunds.
Legitimate interest (Art. 5/2-f): security, moderation, fraud prevention, error reports.
Data made public by you (Art. 5/2-d): information you share openly in your profile.
Explicit consent (Art. 5/1): device permissions (microphone, camera, photos, notifications) via your device's permission prompts; ad consent via Google's consent form where required. You can withdraw them at any time.

5. Transfers

Personal data is transferred, limited to the purposes above, to these service providers: Google LLC (Firebase, AdMob, Google Play, Sign in with Google, ML Kit, Google Fonts), Agora (Agora Lab, Inc. and affiliates; real-time call delivery) and Apple Inc. (App Store, Sign in with Apple). Where required by law, it may also be disclosed to competent public authorities and courts.

The app's data is stored and processed in Google Cloud's Frankfurt (Germany, europe-west3) region; providers such as Google, Agora and AdMob may process some data in other countries, including the United States, under their own safeguards, so data is transferred abroad in line with Article 9 of KVKK, to the extent necessary to provide the service and under the providers' standard contractual terms. Your data is not sold.

6. Retention

Account data until you delete your account; profile views 24 hours; purchase records for statutory retention periods; report, call and admin records as long as needed for safety and legal obligations; error logs in our own system about 30 days, Crashlytics error reports 90 days. Expired data is deleted, destroyed or anonymized. Details: https://zapustudio.com/friendtalk/hesap-silme#en

7. Your rights under Article 11 of KVKK

By applying to the data controller you may: learn whether your personal data is processed; request information about it; learn the purpose of processing and whether it is used accordingly; know the third parties it is transferred to in Turkey or abroad; request correction of incomplete or inaccurate data; request deletion or destruction under Article 7; request that corrections and deletions be notified to third parties; object to a result against you arising exclusively from automated analysis; and claim compensation for damage caused by unlawful processing.

8. How to apply

Send your request, stating your name, the e-mail address registered to your account and your request clearly, from your registered e-mail address to crezapstudio@gmail.com. We may ask for more information to verify your identity. Requests are concluded free of charge as soon as possible and within 30 days at the latest; if the request involves an additional cost, the fee schedule set by the Personal Data Protection Board may apply. If your request is rejected, you find the answer insufficient or it is not answered in time, you may complain to the Personal Data Protection Board.

You do not need to apply to delete your account; use Profile → Delete account in the app.