Gizlilik Politikası

1. İşlediğimiz veriler

• Cihaz bilgileri: uygulamanın gösterdiği cihaz numarası (Device ID), cihaza verilen erişim anahtarı (yalnızca şifreli ve özet halinde saklanır), kayıt ve son bağlantı zamanı, ücretsiz deneme başlangıç ve bitiş zamanı.
• Liste bilgileri: aktivasyon sayfasında girdiğiniz M3U bağlantısı veya Xtream sunucu adresi, kullanıcı adı ve şifre. Bu bilgiler şifreli saklanır ve cihazınız aldığında ya da en geç 30 dakika içinde silinir. Geçmişte yalnızca kodun oluşturulma ve kullanılma zamanı tutulur, liste bilgisi tutulmaz.
• Satın alma bilgileri: e-posta adresiniz, ülkeniz, ödeme tutarı, işlem numarası ve lisansın tanımlandığı cihaz numarası. Kart ve ödeme bilgilerinizi biz görmeyiz; bunları Polar işler.
• İletişim bilgileri: lisansınıza kayıtlı e-posta adresi ve destek için bize yazdığınız mesajlar.
• Teknik bilgiler: IP adresiniz, kötüye kullanımı ve otomatik saldırıları önlemek (istek sınırları, güvenlik doğrulaması) için işlenir; sunucu kayıtlarında kısa süre tutulabilir.

2. Verileri neden işliyoruz

• Lisansınızı sağlamak, doğrulamak ve süresini takip etmek.
• Listenizi cihazınıza iletmek ve aktivasyon kodlarını çalıştırmak.
• Uygulamayı yeniden kurduğunuzda cihazınızı doğrulamak için lisans e-postanıza tek kullanımlık kod göndermek.
• Destek taleplerinizi yanıtlamak ve iadeleri işlemek.
• Dolandırıcılığı ve kötüye kullanımı önlemek, hizmetin güvenliğini sağlamak.
• Muhasebe ve vergi gibi yasal yükümlülükleri yerine getirmek.

3. Verileri kimlerle paylaşıyoruz

Verilerinizi satmayız ve reklam amacıyla kullanmayız. Hizmeti sunmak için yalnızca aşağıdaki hizmet sağlayıcılarla, gerekli olduğu ölçüde paylaşırız:

• Polar (Polar Software, Inc.): ödemelerin alınması, vergi, faturalama ve iadeler (satıcı kaydı / Merchant of Record).
• Cloudflare: web sitesinin ağ altyapısı ve formlardaki güvenlik doğrulaması (Turnstile).
• Resend: doğrulama kodu e-postalarının gönderilmesi.
• Telegram: yalnızca bizim görebildiğimiz iç satış bildirimleri (e-posta adresi ve cihaz numarası içerebilir).

4. Çerezler

Sitemizde izleme, analiz veya reklam çerezi kullanmayız. Formlardaki güvenlik doğrulaması sırasında Cloudflare Turnstile, çalışması için gerekli çerezleri kullanabilir. Ödeme Polar'ın kendi sayfasında (polar.sh) yapılır; orada Polar'ın gizlilik politikası ve çerezleri geçerlidir. Yönetim paneli yalnızca yöneticiler için bir oturum çerezi kullanır.

5. Saklama süreleri

• Liste bilgileri: cihazınız alana kadar, en fazla 30 dakika.
• Cihaz doğrulama kodları: 10 dakika geçerlidir, yalnızca özet halinde saklanır.
• Cihaz kaydı ve deneme bilgisi: cihaz kaydı silinene kadar.
• Satın alma ve lisans kayıtları: muhasebe ve yasal yükümlülükler için gereken süre boyunca.

6. Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir. Liste bilgileri ve cihaz erişim anahtarları AES-256-GCM ile şifreli saklanır; erişim anahtarları ve doğrulama kodları ayrıca yalnızca özet (hash) olarak doğrulanır.

7. Haklarınız

Verilerinize erişme, düzeltilmesini veya silinmesini isteme ve işlenmesine itiraz etme haklarına sahipsiniz (KVKK ve uygulanabildiği durumlarda GDPR). Talepleriniz için [email protected] adresine yazabilirsiniz. Ayrıca yetkili veri koruma kurumuna şikâyette bulunma hakkınız saklıdır.

8. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayınlanır.