Topladığımızı değil, neden ihtiyaç duyduğumuzu açıklarız.
- Uygulama, bizde hiçbir hesap olmadan eksiksiz çalışır. Hiç giriş yapmazsan kişisel verinin hiçbirini almayız.
- Bulut hesabı isteğe bağlıdır: Apple veya Google ile giriş yaparsan profillerin, favorilerin, izleme ilerlemen, ayarların ve (senkronladığın profiller için) IPTV kimlik bilgilerin sunucularımızda saklanır.
- IPTV bilgilerin cihazında güvenli depoda durur; senkron açıksa sunucuda da şifrelenmiş (AES-256-GCM) olarak tutulur.
- Reklam gösterilir; izin verirsen kişiselleştirilmiş, vermezsen kişiselleştirilmemiş olarak. Premium abonelikler reklamları tamamen kaldırır.
- Bulut hesabını ve içindeki her şeyi istediğin zaman uygulama içinden silebilirsin.
Veri sorumlusu ve iletişim
Uygulama Hany IPTV Player ekibi ("biz") tarafından sunulur. Bölüm 4'te anlatılan bulut hesabı bakımından veri sorumlusu biziz. Her türlü gizlilik sorusu için bize [email protected] adresinden ulaşabilirsin.
Uygulamanın yerel olarak işlediği bilgiler
Uygulama, çalışabilmek için aşağıdaki bilgileri cihazında yerel olarak işler:
- Girdiğin bağlantı bilgileri: kendi IPTV aboneliğinin Xtream Codes sunucu adresi, kullanıcı adı ve şifresi.
- Sağlayıcından alınan katalog verileri (kanallar, filmler, diziler, program rehberi) — hızlı ve çevrimdışı gösterilebilmesi için.
- Uygulama içindeki etkinliğin: izleme ilerlemesi, favoriler, indirilenler, profiller ve tercihlerin (dil, oynatma, altyazı, ebeveyn kilidi).
Hesap kullanmıyorsan
Bu bilgiler cihazından hiç çıkmaz ve bize iletilmez. Giriş yaparsan neyin gönderildiğini bölüm 4 tam olarak açıklar.
Kendi cihazların arasında, tamamen isteğe bağlı senkron
Uygulama, kendi verini kendi cihazların arasında eşit tutabilir. Bu tamamen isteğe bağlıdır ve sen giriş yapana kadar kapalıdır; uygulamanın her özelliği bu olmadan da çalışır.
Giriş: Apple ile Giriş veya Google kullanabilirsin. Apple veya Google şifreni asla görmeyiz. Sağlayıcıdan hesabına ait sabit bir tanımlayıcı, e-posta adresin ve yalnızca ilk girişte görünen adın bize ulaşır. Apple'ın Gizli E-posta özelliğini kullanıyorsan yalnızca Apple'ın ürettiği röle adresini alır ve saklarız. Bir bulut hesabı hem Apple hem Google kimliğini taşıyabilir; ikinci kimliği bağlamak her zaman Ayarlar'dan yapılan bilinçli bir işlemdir.
Giriş yapmışken sunucularımızda saklananlar:
- Hesap kaydın: sağlayıcı tanımlayıcısı, e-posta adresi ve sağlayıcı verdiyse görünen ad.
- IPTV profillerin (adları ve ayarları), favorilerin, izleme ilerlemen, altyazı tercihlerin ve uygulama ayarların.
- Senkronlanan profillere ait IPTV kimlik bilgilerin — şifrelenmiş olarak, bkz. bölüm 6.
- Cihazların: cihaz adı, platform ve son senkron zamanı — görebilmen ve erişimini kaldırabilmen için.
- Premium durumun: satın alman Google Play ya da App Store ile doğrulanır ve sonucu saklanır; böylece Premium tüm cihazlarında geçerli olur.
Nerede ve nasıl
Bu veriler işlettiğimiz sunucularda tutulur ve yalnızca senkron, cihaz yönetimi ve Premium işlevleri için işlenir. Asla satılmaz, reklamcılarla asla paylaşılmaz ve hakkında profil çıkarmak için asla kullanılmaz. Sunucularımız ikamet ettiğin ülkenin dışında bulunabileceğinden, bulut senkronunu kullanmak verinin yurt dışına aktarılması anlamına gelebilir.
Hukuki dayanak (KVKK / GDPR): bu veriyi, giriş yapmayı seçtiğinde talep ettiğin hizmeti sunmak için ve açık tercihine dayanarak işleriz. Uygulama içinden bulut hesabını silerek bunu istediğin zaman geri alabilirsin (bölüm 11).
Toplamadıklarımız
- Sen giriş yapmayı seçmedikçe hiçbir şey — uygulama hesapsız olarak eksiksiz kullanılabilir.
- İzin vermediysen kişiselleştirilmiş reklam yok: kararı iOS'ta İzleme Şeffaflığı (ATT) penceresinde, Avrupa'da onay formunda, her yerde cihaz ayarlarından sen verirsin (bkz. bölüm 13).
- Kendi analitiğimiz yok: uygulamayı nasıl kullandığını ölçmeyiz.
- Bizim topladığımız konum verisi yok. (Reklam SDK'sı IP tabanlı yaklaşık bir konum türetebilir — bkz. bölüm 13.)
- Ödeme bilgisi yok: satın alımlar tamamen Google Play veya App Store tarafından işlenir.
- Kişisel verinin veri simsarlarına satışı — asla. Reklam SDK'sına giden veri, yalnızca reklamı sunmak için gereken kadardır (bkz. bölüm 13).
IPTV kimlik bilgilerin
IPTV servisin için girdiğin kullanıcı adı ve şifre, cihazında platformun özel güvenli deposunda — Android Keystore veya iOS Keychain — saklanır. Asla loglara yazılmaz ve sıradan uygulama deposuna konmaz. Yalnızca uygulamanın doğrudan sağlayıcına gönderdiği istekleri oluşturmak için kullanılır.
İsteğe bağlı bulut hesabını açarsan, senkronladığın profillerin kimlik bilgileri aynı profilin diğer cihazlarında açılabilmesi için sunucularımızda da saklanır. Zarf şifrelemesi ile korunurlar: her profilin sırrı kendi veri anahtarıyla AES-256-GCM kullanılarak şifrelenir, o anahtar da veritabanının dışında tutulan bir ana anahtarla şifrelenir. Yalnızca veritabanının bir kopyasını ele geçiren biri bunları okuyamaz. Hiç giriş yapmazsan kimlik bilgilerin cihazından hiç çıkmaz.
IPTV sağlayıcın (üçüncü taraf)
İçerik oynattığında veya indirdiğinde uygulama doğrudan cihazından yapılandırdığın IPTV servisine bağlanır. Bu sağlayıcı, kontrol etmediğimiz bağımsız bir üçüncü taraftır. Sunucuları, içeriği yayınlamak için gerekli ağ isteklerini alır (bu, IP adresini ve onlara verdiğin kimlik bilgilerini içerebilir). Bu verinin işlenmesi bu politikaya değil, sağlayıcının kendi gizlilik politikası ve şartlarına tabidir.
Cihazda depolama ve indirmeler
Önbelleğe alınan katalog verileri, görseller, izleme geçmişi, favoriler ve ayarlar cihazındaki özel uygulama deposunda tutulur. İndirmeler diğer uygulamaların okuyamayacağı uygulamaya özel depolamaya yazılır ve hiçbir yere yüklenmez — indirilen video dosyaları bulut senkronuna dahil değildir. İndirmeleri tek tek silebilir, önbelleği temizleyebilir veya tüm uygulama verisini istediğin zaman kaldırabilirsin.
Cihaz izinleri
- Ağ / internet — IPTV sağlayıcına ulaşmak için gerekli.
- Depolama — yalnızca uygulamanın kendi özel önbelleği ve indirmelerin için.
- Bildirimler — isteğe bağlı, indirme ilerlemesini göstermek için. Reddedebilirsin; indirmeler yine çalışır.
- Biyometrik / cihaz kimliği — isteğe bağlı, yalnızca ebeveyn içerik kilidini açtığında. Doğrulama işletim sistemi tarafından yapılır; biyometrik verini asla almayız. Ebeveyn PIN'i güvenli depoda yalnızca tuzlanmış özet olarak saklanır.
Çocuklar
Uygulama genel kitleye yönelik bir medya oynatıcısıdır ve 13 yaş altı çocuklara yönelik değildir. Mevcut içerik tamamen bağlandığın servisten geldiği için, sorumlu bir yetişkinin erişimi kısıtlayabilmesi amacıyla uygulama isteğe bağlı bir ebeveyn içerik kilidi (PIN, isteğe bağlı biyometrik ve varsayılan olarak açık gelen otomatik yetişkin içerik filtresi) içerir. Çocuklardan bilerek kişisel veri toplamayız.
Saklama ve silme
Cihazında
Katalog önbelleği otomatik yenilenir. İzleme geçmişi, favoriler, indirmeler, profiller ve kimlik bilgileri, uygulamada silene veya uygulamayı kaldırana kadar kalır; kaldırma tüm ilgili veriyi siler.
Bulutta
Giriş yaptıysan senkronlanan verilerin bulut hesabın var olduğu sürece saklanır. Bunu kendin Ayarlar → Bulut Hesaplarım → Cihazlarım → "Bulut verilerimi sil" yolundan silebilirsin. Güvenliğin için bu işlem bağlı sağlayıcılarından biriyle yeniden giriş yapmanı ister ve ardından hesabını ve senkronlanan verilerini sunucularımızdan siler. Bulut hesabını silmek cihazındaki veriye bilerek dokunmaz: profillerin, favorilerin ve indirmelerin kalır. Dilersen yalnızca çıkış da yapabilirsin; bu senkronu durdurur, buluttaki kopyayı yerinde bırakır.
Verin üzerinde kontrol sende.
Türkiye'nin 6698 sayılı Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında; kişisel verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, taşıma ve işlemeye itiraz etme haklarına sahipsin. Hiç giriş yapmadıysan hakkında kişisel veri tutmayız ve bu hakları doğrudan cihazında kullanabilirsin. Bulut hesabı kullanıyorsan senkronlanan verini uygulamada görebilir, düzenleyerek düzeltebilir ve bölüm 11'deki uygulama içi silme ile tamamını yok edebilirsin. Uygulama içinden karşılayamadığımız her talep için — verinin bir kopyası dahil — [email protected] adresinden bize ulaş; yanıt veririz. Ayrıca ilgili veri koruma kurumuna şikâyette bulunabilirsin.
Reklamlar ve uygulama içi satın alımlar
Uygulamanın ücretsiz sürümü Google AdMob aracılığıyla reklam gösterir. Reklamların kişiselleştirilip kişiselleştirilmeyeceğine sen karar verirsin. iOS'ta İzleme Şeffaflığı (ATT) penceresi açılır; izin vermezsen reklam yine gelir, yalnızca kişiselleştirilmez. Android'de uygulama reklam kimliğini kullanabilir ve bunu cihaz ayarlarından (Ayarlar → Gizlilik → Reklamlar) istediğin zaman kapatabilirsin. Yasa gerektirdiğinde Google'ın onay akışı (UMP) gösterilir ve uygulama ayarlarında kalıcı bir Gizlilik seçenekleri girişi bulunur; oradan kararını her zaman değiştirebilirsin. Google Mobile Ads SDK, reklam sunmak, sahtekârlığı önlemek ve performansı ölçmek için sınırlı veri (kaba cihaz bilgisi, IP tabanlı yaklaşık konum, reklam kimliği ve tanılama gibi) işler; bu Google'ın gizlilik politikasına tabidir.
Premium, tüm reklamları ve günlük indirme sınırını kaldırır. Aylık veya yıllık abonelik ya da tek seferlik süresiz satın alma olarak sunulur. Ödeme Google Play veya App Store tarafından işlenir — ödeme bilgilerini asla almayız. Abonelikler iptal edilene kadar otomatik yenilenir; istediğin zaman mağaza hesap ayarlarından iptal edebilirsin. Bu satın alımlar yalnızca uygulama içi reklam deneyimini ve indirme sınırını kaldırır; bir IPTV aboneliği değildir.
Değişiklikler
Uygulama geliştikçe bu politikayı güncelleyebiliriz. Önemli değişiklikler yeni bir "son güncelleme" tarihiyle burada yansıtılır. Güncelleme sonrası uygulamayı kullanmaya devam etmen, gözden geçirilmiş politikayı kabul ettiğin anlamına gelir.
İletişim
Bu politika veya gizliliğinle ilgili sorular: [email protected]