Gizlilik Politikası

Son güncelleme: Kasım 2026.

1. Bu metin ne anlatır?

Tolka, farklı dillerde konuşan kişilerin yazışmasını ve sesli görüşmesini canlı olarak çevirir. Bu Gizlilik Politikası, Tolka’yı (web uygulaması ve mağaza uygulamaları) kullandığınızda hangi verilerinizi topladığımızı, bunları neden ve nasıl kullandığımızı, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve bu konudaki haklarınızı anlatır. Tolka’yı kullanmadan önce bu metni, Kullanım Şartları’nı ve KVKK Aydınlatma Metni’ni okumanızı ve kayıt sırasında açık rızanızı vermenizi isteriz. Açık rızanız olmadan hesabınız açılmaz ve hizmet sunulmaz.

2. Bize ulaşın

Hizmeti sunan ve verilerinizi işleyen: Tolka. Bu metinle, verilerinizle ya da hesabınızla ilgili her soru için: [email protected].

3. Topladığımız veriler

Topladığımız verileri türlerine göre ayrı ayrı sayıyoruz.

• Hesap bilgileri: ad, soyad, e-posta adresi, şifre (şifreniz bize düz metin olarak görünmez, kimlik doğrulama sağlayıcımız tarafından korumalı biçimde saklanır), telefon numarası (kayıt formunda istenir), ana diliniz ve dinleme diliniz, size özel davet kodu.
• Rehber ve sohbet bilgileri: kimlerle sohbet ettiğiniz, kimi engellediğiniz, sohbette konuştuğunuz dil tercihleri.
• Mesajlar: yazdığınız metin, otomatik çevirisi ve gönderim zamanı. Mesajlar en fazla 3 gün saklanır ve sonra otomatik silinir.
• Sesli görüşme ve toplantı verisi: görüşme sırasında mikrofonunuzdan gelen konuşma, gerçek zamanlı olarak yazıya çevrilmek üzere iletilir; yazıya çevrilen metin karşı tarafın diline çevrilir ve karşı tarafa iletilir. Ses kaydı tutulmaz; yazıya çevrilen metin görüşme bittikten sonra saklanmaz. Görüntülü aramada görüntü, karşı tarafa canlı iletilir ve kaydedilmez.
• Arama kayıtları: kimin hangi sohbette ne zaman aradığı ve aramanın durumu (çaldı, cevaplandı, reddedildi, bitti). İçinde ses, konuşma veya çeviri metni yoktur. En fazla 1 gün saklanır.
• Toplantı bilgileri: toplantı adı, planlanan tarih ve saat, toplantı kodu ve katılımcı listesi. Toplantıyı düzenleyen siler ya da toplantı süresi dolarsa kaldırılır.
• Kontör ve satın alma bilgileri: kalan dakikanız, kullanım geçmişiniz ve mağazadan gelen satın alma doğrulaması. Kart bilgilerinizi biz görmeyiz ve saklamayız; ödeme uygulama mağazasında yapılır.
• Onay kayıtları: hangi metin sürümünü ne zaman onayladığınız ve onayı geri çekip çekmediğiniz.
• Cihaz ve tarayıcı tercihleri: seçtiğiniz arayüz dili, bir uyarıyı gördüğünüz bilgisi gibi küçük ayarlar, tarayıcınızın yerel depolamasında kalır.
• Teknik veriler: hizmetin çalışması ve güvenliği için gereken bağlantı bilgileri (ör. IP adresi) ve hata kayıtları. Bunlar altyapı sağlayıcılarımızın kayıtlarında kısa süre tutulabilir.

4. Canlı çeviri nasıl çalışır?

Verilerinizin nereye gittiğini bilmeniz önemli. Bir sesli görüşmede şu olur:

• Telefonunuzun mikrofonu açıldığında konuşmanız anlık olarak konuşmayı yazıya çeviren hizmet sağlayıcısına gönderilir.
• Elde edilen metin, karşı tarafın dilinde çevrilmek üzere çeviri hizmet sağlayıcısına iletilir.
• Çevrilen metin karşı tarafın cihazına gönderilir; karşı taraf bunu yazı olarak görür ve cihazının sesli okuma özelliğiyle dinler.
• Sesiniz ve çeviri metni tarafımızca kaydedilmez. Sesli görüşme ve toplantı için ses ve görüntü, gerçek zamanlı iletişim hizmetimiz üzerinden anlık olarak iletilir ve saklanmaz.

Yazılı mesajlarda yazdığınız metin çevirilmek üzere çeviri hizmet sağlayıcısına gönderilir ve hem özgün hali hem çevirisi hesabınızda 3 gün saklanır.

5. Verileri hangi amaçlarla kullanırız?

• Hesabınızı oluşturmak, giriş yapmanızı sağlamak ve hesabınızı yönetmek.
• Mesajlarınızı ve konuşmalarınızı çevirip karşı tarafa iletmek.
• Toplantıları planlamak, davet kodu ile katılımı sağlamak ve yönetmek.
• Kontörünüzü hesaplamak, görüşme süresince düşmek ve kullanım geçmişinizi göstermek.
• Satın almaları doğrulamak ve muhasebe/vergi yükümlülüklerini yerine getirmek.
• Hizmetin güvenliğini sağlamak; spam, dolandırıcılık ve kötüye kullanımı önlemek.
• Hata ayıklamak ve hizmeti geliştirmek.
• Yasal yükümlülüklerimizi ve yetkili makamların taleplerini yerine getirmek.

Verilerinizi reklam amacıyla kullanmaz, üçüncü kişilere satmayız.

6. Verileri kimlerle paylaşırız?

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarımızla çalışırız. Her biri yalnızca kendi görevi için gerekli veriyi alır.

• Supabase: veritabanı, kimlik doğrulama ve sunucu fonksiyonları. Hesap, mesaj ve kontör verileriniz burada saklanır.
• LiveKit: sesli/görüntülü görüşme ve toplantılarda gerçek zamanlı ses ve görüntü iletimi.
• Deepgram: konuşmayı yazıya çevirme.
• OpenRouter ve çeviri modeli sağlayıcısı: mesaj ve konuşma metninin çevirisi.
• Cartesia: çevirinin sese dönüştürülmesi (yalnızca sunucu yöntemi kullanıldığında, çevrilmiş metin gider).
• Apple, Google, Microsoft, Huawei: uygulama mağazası, satın alma ve ödeme.

Bunlar dışında verilerinizi yalnızca yasal bir zorunluluk olduğunda yetkili makamlarla paylaşırız.

7. Verileriniz yurt dışında işlenir

Yukarıdaki hizmet sağlayıcıların sunucuları yurt dışındadır ve verileriniz yurt dışındaki sunucularda işlenir. Tolka’yı kullanabilmeniz için bu aktarım zorunludur; bu nedenle kayıt sırasında bu konudaki açık rızanızı isteriz. Açık rızanızı vermezseniz hesap açılamaz. Rızanızı Ayarlar bölümünden istediğiniz zaman geri çekebilirsiniz; bu durumda hizmeti kullanmaya devam edemezsiniz.

8. Saklama süreleri

• Mesajlar: 3 gün, sonra otomatik silinir.
• Sesli görüşme ve toplantı sesi: kaydedilmez; işlendikten sonra silinir.
• Görüşme sırasında yazıya çevrilen metin: görüşme bittikten sonra saklanmaz.
• Arama kayıtları: en fazla 1 gün.
• Toplantı kayıtları: toplantıyı siz silene kadar ya da toplantı süresi dolana kadar.
• Kontör ve satın alma kayıtları: muhasebe ve vergi mevzuatının gerektirdiği süre kadar.
• Onay kayıtları: onayınızın kanıtı olarak hesabınız silinene kadar.
• Hesabınızı sildiğinizde sohbetleriniz, toplantılarınız, onay ve kontör kayıtlarınız silinir. Yasal olarak saklamamız gereken kayıtlar bunun dışındadır.

9. Verilerinizi nasıl koruyoruz?

• Cihazınız ile sunucularımız arasındaki bağlantılar şifrelidir (HTTPS/TLS).
• Veritabanında her kullanıcı yalnızca kendi sohbetlerine ve verilerine erişebilir (satır bazlı yetkilendirme).
• Sunucu anahtarları istemci uygulamasında bulunmaz; kısa ömürlü erişim bileti kullanılır.
• Hiçbir sistem tamamen güvenli değildir; bir ihlal olursa yasal yükümlülüklerimiz çerçevesinde sizi ve yetkili makamı bilgilendiririz.

10. Tarayıcı depolaması ve çerezler

Oturumunuzu açık tutmak ve dil gibi tercihlerinizi hatırlamak için tarayıcınızın yerel depolamasını kullanırız. Reklam veya takip amaçlı çerez kullanmayız. Web sitemiz yazı tipleri için Google Fonts’tan yararlanır; bu nedenle yazı tipi istekleri sırasında IP adresiniz Google’a iletilebilir.

11. Haklarınız

Kişisel verilerinize erişme, düzeltme, silme, işlenmesine itiraz etme ve onayınızı geri çekme hakkınız vardır. Ayarlar bölümünden kendi bilgilerinizi düzeltebilir, onayınızı geri çekebilir ve “Hesabımı sil” ile tüm verinizi kalıcı olarak silebilirsiniz. Diğer talepleriniz için [email protected] adresine yazabilirsiniz. Haklarınızın tam listesi için KVKK Aydınlatma Metni’ne bakın.

12. Çocuklar

Tolka 16 yaşın altındaki kişiler için tasarlanmamıştır ve bilerek bu yaştaki kişilerden veri toplamayız. Bir çocuğun hesap açtığını fark ederseniz bize bildirin, hesabı sileriz.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyurur, gerekiyorsa yeniden onayınızı isteriz. Güncel hali her zaman uygulamada ve web sitemizde bulunur.

---

Privacy Policy

Last updated: November 2026.

1. What this policy covers

Tolka live-translates messages and voice calls between people who speak different languages. This Privacy Policy explains what data we collect when you use Tolka (the web app and the store apps), why and how we use it, who we share it with, how long we keep it and what rights you have. Before using Tolka, please read this policy, the Terms of Use and the Data Protection Notice (KVKK), and give your explicit consent when you sign up. Without your explicit consent we cannot open your account or provide the service.

2. Contact us

The service is provided, and your data is processed, by: Tolka. For any question about this policy, your data or your account: [email protected].

3. Data we collect

We list the data by type.

• Account details: first and last name, email address, password (we never see it in plain text; it is stored in protected form by our authentication provider), phone number (requested on the sign-up form), your main language and listening language, and your personal invite code.
• Contacts and chat information: who you chat with, who you have blocked, and your language preferences in chats.
• Messages: the text you write, its automatic translation and the time sent. Messages are kept for at most 3 days and then deleted automatically.
• Voice call and meeting data: during a call, speech from your microphone is sent in real time to be converted into text; the text is translated into the other person’s language and delivered to them. Audio is not recorded; the transcribed text is not stored after the call ends. In video calls, the picture is delivered live to the other person and is not recorded.
• Call records: who called in which chat, when, and the call status (ringing, answered, declined, ended). They contain no audio, speech or translation text. Kept for at most 1 day.
• Meeting details: meeting name, scheduled date and time, meeting code and participant list. Removed when the host deletes the meeting or it expires.
• Minutes and purchase details: your remaining minutes, usage history and purchase confirmations from the store. We do not see or store your card details; payment is made in the app store.
• Consent records: which version of the texts you accepted, when, and whether you withdrew consent.
• Device and browser preferences: small settings such as your interface language or whether you saw a notice are kept in your browser’s local storage.
• Technical data: connection details (such as IP address) and error logs needed for the service to work and stay secure. These may be kept for a short time in our infrastructure providers’ logs.

4. How live translation works

It matters that you know where your data goes. In a voice call:

• When your microphone is on, your speech is sent in real time to our speech-to-text provider.
• The resulting text is sent to our translation provider to be translated into the other person’s language.
• The translated text is sent to the other person’s device; they see it as text and hear it through their device’s text-to-speech.
• We do not record your voice or the translated text. For voice and video calls and meetings, audio and video travel live through our real-time communication service and are not stored.

For written messages, the text you write is sent to the translation provider, and both the original and the translation are kept in your account for 3 days.

5. Why we use your data

• To create and manage your account and let you sign in.
• To translate your messages and speech and deliver them to the other person.
• To schedule meetings and let people join with a code.
• To calculate your minutes, deduct them during calls and show your usage history.
• To verify purchases and meet accounting and tax obligations.
• To keep the service secure and prevent spam, fraud and abuse.
• To fix problems and improve the service.
• To meet our legal obligations and requests from authorities.

We do not use your data for advertising and we do not sell it.

6. Who we share data with

To provide the service we work with the providers below. Each one receives only the data needed for its task.

• Supabase: database, authentication and server functions. Your account, message and minutes data are stored here.
• LiveKit: real-time audio and video delivery in calls and meetings.
• Deepgram: speech-to-text.
• OpenRouter and the translation model provider: translating message and speech text.
• Cartesia: turning translations into speech (only when the server method is used; translated text is sent).
• Apple, Google, Microsoft, Huawei: app store, purchases and payments.

Apart from these, we share data with authorities only where the law requires.

7. Your data is processed abroad

The servers of the providers above are located abroad, and your data is processed on servers abroad. This transfer is necessary for Tolka to work, so we ask for your explicit consent to it when you sign up. If you do not give it, an account cannot be opened. You can withdraw your consent any time in Settings, after which you can no longer use the service.

8. How long we keep data

• Messages: 3 days, then deleted automatically.
• Voice call and meeting audio: not recorded; deleted after processing.
• Text transcribed during a call: not stored after the call ends.
• Call records: at most 1 day.
• Meeting records: until you delete the meeting or it expires.
• Minutes and purchase records: for as long as accounting and tax law require.
• Consent records: kept as proof of your consent until your account is deleted.
• When you delete your account, your chats, meetings, consent and minutes records are deleted. Records we are legally required to keep are an exception.

9. How we protect your data

• Connections between your device and our servers are encrypted (HTTPS/TLS).
• In the database each user can only access their own chats and data (row-level access control).
• Server keys are never in the client app; short-lived access tokens are used.
• No system is perfectly secure. If a breach occurs we will inform you and the authorities as the law requires.

10. Browser storage and cookies

We use your browser’s local storage to keep you signed in and remember preferences such as language. We do not use advertising or tracking cookies. Our website uses Google Fonts for fonts, so your IP address may be sent to Google when fonts are requested.

11. Your rights

You have the right to access, correct and delete your personal data, to object to its processing and to withdraw your consent. In Settings you can correct your details, withdraw consent and use “Delete my account” to permanently delete all your data. For other requests write to [email protected]. For the full list of rights see the Data Protection Notice (KVKK).

12. Children

Tolka is not designed for people under 16 and we do not knowingly collect data from them. If you notice a child has opened an account, tell us and we will delete it.

13. Changes

We may update this policy. We announce important changes in the app and ask for your consent again where needed. The current version is always available in the app and on our website.