Gizlilik Politikası

Son güncelleme: 17 Mart 2026

Pars IPTV Player ("biz") Pars IPTV Player mobil uygulamasını ("Uygulama") işletmektedir. Bu Gizlilik Politikası, Uygulamamızı kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar. Uygulamayı kullanarak, bu Gizlilik Politikasını okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

1. İletişim Bilgileri

KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) kapsamında, Pars IPTV Player kişisel verilerinizden sorumlu veri sorumlusudur.

[email protected]

2. Topladığımız Bilgiler ve Hukuki Dayanak

Kişisel verilerinizi GDPR Madde 6 ve KVKK Madde 5 gereğince belirli hukuki dayanaklar temelinde işliyoruz.

2.1 Hesap ve Kimlik Doğrulama Verileri

Kaynak: Google Sign-In (Android) veya Apple Sign-In (iOS). Bu hizmetlerden yalnızca aşağıda listelenen verileri alıyoruz.

  • E-posta adresi — hesap yönetimi ve iletişim için (Sözleşme ifası, Md. 6(1)(b))
  • Görünen ad — hesap tanımlama için (Sözleşme ifası)
  • Profil fotoğrafı — hesap kişiselleştirme için (Sözleşme ifası)
  • Kimlik doğrulama token'ları — güvenli oturum yönetimi için (Sözleşme ifası)

2.2 Bulut Senkronizasyon Verileri

Depolama: Almanya'daki (AB) sunucularda şifrelenmiş veritabanı. Tüm veriler durağan halde (AES-256) ve aktarım sırasında (TLS 1.3) şifrelenir. Hukuki Dayanak: Sözleşme ifası (Md. 6(1)(b)).

  • IPTV oynatma listeleri (isimler, kimlik bilgileri) — cihazlar arası senkronizasyon için
  • Favoriler — kişiselleştirme ve senkronizasyon için
  • İzleme geçmişi — izlemeye devam et özelliği için
  • İzleme ilerlemesi — oynatmaya devam etme için
  • Uygulama ayarları ve tercihleri — cihazlar arası tutarlılık için

2.3 Cihaz Kayıt Verileri

Cihaz kaydı ilk açılışta otomatik olarak gerçekleşir ve hesap gerektirmez. Hukuki Dayanak: Meşru menfaat — güvenlik (Md. 6(1)(f)).

  • Cihaz tanımlayıcısı (PARS-XXXXXXXX) — hizmet sunumu ve oturum yönetimi için
  • Cihaz parmak izi (hashlenmiş, geri dönüşümsüz) — dolandırıcılık önleme ve cihaz doğrulama için
  • Platform türü (Android, iOS, Android TV) — platforma özel özellikler için

2.4 Analitik Verileri (Onaya Dayalı)

Analitik onayı verdiğinizde, Google Firebase Analytics aracılığıyla aşağıdaki verileri topluyoruz. Hukuki Dayanak: Açık rızanız (Md. 6(1)(a)). Analitik varsayılan olarak kapalıdır (katılım). Analitikleri istediğiniz zaman etkinleştirebilir veya devre dışı bırakabilirsiniz: Ayarlar > Genel > Gizlilik ve Veri > Analitik. Saklama Süresi: 14 ay (Firebase varsayılanı), ardından otomatik olarak silinir. İşleyici: Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında.

  • Cihaz bilgileri (model, işletim sistemi sürümü, ekran boyutu, dil) — cihaz uyumluluğunu anlamak için
  • Uygulama kullanım verileri (görüntülenen ekranlar, kullanılan özellikler, oturum süresi) — uygulama deneyimini iyileştirmek için
  • Reklam tanımlayıcıları (Android Reklam Kimliği veya SSAID; iOS IDFV) — anonimleştirilmiş kullanıcı sayımı için
  • Yaklaşık konum (IP adresinden türetilen ülke/bölge) — bölgesel kullanım kalıpları için
  • Uygulama performans verileri (sürüm, güncellemeler) — güncelleme benimsenmesini izlemek için

2.5 Çökme Raporu Verileri (Onaya Dayalı)

Çökme raporu onayı verdiğinizde, Google Firebase Crashlytics aracılığıyla aşağıdaki verileri topluyoruz. Hukuki Dayanak: Açık rızanız (Md. 6(1)(a)). Çökme raporlaması varsayılan olarak kapalıdır (katılım). Çökme raporlamayı istediğiniz zaman etkinleştirebilir veya devre dışı bırakabilirsiniz: Ayarlar > Genel > Gizlilik ve Veri > Çökme Raporları. Saklama Süresi: Çökme verileri — 90 gün; Kurulum UUID — 60 gün. İşleyici: Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında.

  • Çökme yığın izleri ve hata günlükleri — uygulama çökmelerini teşhis etmek ve düzeltmek için
  • Cihaz bilgileri (model, işletim sistemi sürümü, kullanılabilir bellek/depolama) — cihaza özel sorunları belirlemek için
  • Crashlytics Kurulum UUID (anonim tanımlayıcı) — cihaz başına çökme raporlarını gruplamak için
  • Uygulama sürümü ve derleme bilgileri — sürüm başına çökme oranlarını izlemek için

2.6 Güvenlik Verileri

Uygulamayı ve verilerinizi kurcalama, tersine mühendislik ve yetkisiz erişimden korumak için freeRASP kullanıyoruz. Hukuki Dayanak: Meşru menfaat — Uygulamanın ve kullanıcı verilerinin güvenliğini ve bütünlüğünü koruma (Md. 6(1)(f)). Güvenlik izlemesi, hizmetin korunması için gerekli olduğundan devre dışı bırakılamaz. İşleyici: AB içinde bulunmaktadır. Uluslararası transfer gerekli değildir.

  • Cihaz bütünlük durumu (root/jailbreak tespiti) — yetkisiz erişimi önlemek için
  • Uygulama bütünlük doğrulaması (imza kontrolü) — kurcalamayı tespit etmek için
  • Temel cihaz bilgileri (model, işletim sistemi sürümü) — güvenlik tehdidi tanımlama için

2.7 Abonelik Verileri

Ödeme kartı bilgileri ve finansal bilgiler yalnızca Google Play veya Apple App Store tarafından işlenir. Herhangi bir ödeme kartı bilgisi almıyor veya saklamıyoruz.

  • Abonelik durumu (aktif, süresi dolmuş, deneme) — hizmet sunumu için (Sözleşme ifası, Md. 6(1)(b))
  • Satın alma token'ları (yalnızca doğrulama) — yetkilendirmeyi doğrulamak için (Sözleşme ifası)
  • İşlem kayıtları — vergi ve yasal uyumluluk için (Yasal yükümlülük, Md. 6(1)(c))

3. Bilgilerinizi Nasıl Kullanıyoruz

Topladığımız bilgileri aşağıdaki amaçlarla kullanıyoruz:

  • Hesap Yönetimi — Hesabınızı oluşturmak ve yönetmek, oturumları doğrulamak
  • Bulut Senkronizasyonu — Verilerinizi cihazlar arasında senkronize etmek
  • Hizmet Sunumu — Uygulama özelliklerini sağlamak, abonelikleri yönetmek
  • Hizmet İyileştirme — Anonimleştirilmiş kullanım kalıplarını analiz etmek (onayınızla)
  • Hata Çözümü — Çökmeleri tespit etmek ve düzeltmek (onayınızla)
  • Güvenlik — Dolandırıcılık, yetkisiz erişim ve kurcalamayı tespit etmek ve önlemek
  • Yasal Uyumluluk — Vergi, muhasebe ve düzenleyici yükümlülükleri yerine getirmek

4. Veri Paylaşımı

Kişisel bilgilerinizi pazarlama amaçlarıyla üçüncü taraflara satmıyoruz, takas etmiyoruz, kiralamıyoruz veya başka bir şekilde aktarmıyoruz. Verileri yalnızca aşağıdaki alıcı kategorileriyle, yalnızca açıklanan amaçlar doğrultusunda paylaşıyoruz:

  • Google LLC (Firebase Analytics) — Analitik verileri (onay ile) — uygulama iyileştirme için (ABD, AB-ABD DPF)
  • Google LLC (Firebase Crashlytics) — Çökme verileri (onay ile) — hata çözümü için (ABD, AB-ABD DPF)
  • Google LLC (Google Sign-In) — Kimlik doğrulama token'ları — hesap doğrulama için (ABD, AB-ABD DPF)
  • Apple Inc. (Apple Sign-In) — Kimlik doğrulama token'ları — hesap doğrulama için (ABD, AB-ABD DPF)
  • Google Play / Apple App Store — Satın alma token'ları — abonelik doğrulama için (ABD, AB-ABD DPF)
  • freeRASP (güvenlik SDK) — Cihaz bütünlük verileri — güvenlik izleme için (AB)
  • Bulut barındırma sağlayıcısı — Tüm bulut senkronizasyon verileri — veri barındırma için (Almanya, AB)

5. Uluslararası Veri Transferleri

Birincil verileriniz Almanya'daki (AB) sunucularda saklanır ve AB veri koruma standartlarına tabidir. Kimlik doğrulama ve analitik hizmetleri için veriler ABD'ye aktarılabilir. Bu transferler şu mekanizmalarla korunmaktadır:

  • AB-ABD Veri Gizliliği Çerçevesi (DPF): Google LLC ve Apple Inc., Avrupa Komisyonu'nun 10 Temmuz 2023'te kabul ettiği AB-ABD Veri Gizliliği Çerçevesi yeterlilik kararı kapsamında sertifikalı katılımcılardır.
  • Standart Sözleşme Hükümleri (SCCs): DPF'nin uygulanmadığı durumlarda, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümlerine dayanıyoruz.

6. Veri Saklama Süreleri

Hesabınızı sildiğinizde, ilişkili tüm kişisel veriler sunucularımızdan hemen ve kalıcı olarak kaldırılır. Bu işlem geri alınamaz. İstisnalar: Yasaların gerektirdiği durumlarda (vergi, muhasebe) veya uyuşmazlıkları çözmek, anlaşmaları uygulamak veya yasal hakları korumak için belirli verileri (örn. işlem kayıtları) hesap silindikten sonra da saklayabiliriz.

  • Hesap verileri (e-posta, ad, fotoğraf) — Hesap silinene kadar (hemen silinir)
  • Bulut senkronizasyon verileri (oynatma listeleri, favoriler, geçmiş) — Hesap silinene kadar (hemen silinir)
  • Analitik verileri — 14 ay (Firebase varsayılanı)
  • Çökme raporları — 90 gün
  • Crashlytics Kurulum UUID — 60 gün
  • Cihaz kayıt verileri — Fabrika sıfırlaması veya manuel talebe kadar
  • Abonelik/işlem kayıtları — 10 yıl (yasal/vergi yükümlülüğü)
  • Güvenlik olay günlükleri — 90 gün

7. Haklarınız

GDPR (Madde 15-22) ve KVKK (Madde 11) kapsamında aşağıdaki haklara sahipsiniz:

  • Erişim (Md. 15) — Kişisel verilerinizin bir kopyasını talep edin
  • Düzeltme (Md. 16) — Yanlış verilerin düzeltilmesini talep edin
  • Silme (Md. 17) — Verilerinizin silinmesini talep edin ("unutulma hakkı"). Uygulama içi: Hesabım > Hesabı Sil veya bize e-posta gönderin
  • Kısıtlama (Md. 18) — İşlemenin kısıtlanmasını talep edin
  • Taşınabilirlik (Md. 20) — Verilerinizi makine tarafından okunabilir formatta talep edin
  • İtiraz (Md. 21) — Meşru menfaate dayalı işlemeye itiraz edin
  • Rıza Geri Çekme (Md. 7(3)) — Analitik/çökme raporu onayını istediğiniz zaman geri çekin. Uygulama içi: Ayarlar > Genel > Gizlilik ve Veri
  • Şikayet (Md. 77) — Denetim otoritesine şikayette bulunun

8. Veri Güvenliği

Kişisel verilerinizi korumak için endüstri standardı güvenlik önlemleri uyguluyoruz:

  • Durağan şifreleme: Tüm saklanan veriler için AES-256
  • Aktarımda şifreleme: Tüm ağ iletişimleri için TLS 1.3
  • Güvenli depolama: Hassas kimlik bilgileri platforma özgü güvenli depolamada saklanır (Android Keystore / iOS Keychain)
  • Sertifika sabitleme: Ortadaki adam saldırılarını önler (üretim derlemelerinde etkin)
  • İstek imzalama: HMAC-SHA256 kimliği doğrulanmış API istekleri
  • Çalışma zamanı koruması: Rootlama, jailbreaking, hooking ve kurcalama için freeRASP izleme
  • Hive şifrelemesi: Hassas yerel veritabanları cihaza özel anahtarlarla şifrelenir

9. Çocukların Gizliliği

Uygulamamız 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamıyoruz. Bir ebeveyn veya veli iseniz ve çocuğunuzun bize kişisel veri sağladığına inanıyorsanız, lütfen [email protected] adresinden bizimle iletişime geçin. Bu tür verileri derhal sileceğiz. 13 ile 18 yaş arasındaki kullanıcılar Uygulamayı yalnızca ebeveyn veya vasi onayıyla kullanabilir.

10. Otomatik Karar Verme

GDPR Madde 22'de tanımlandığı şekliyle otomatik karar verme veya profilleme kullanmıyoruz.

11. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri, güncellenmiş politikayı yeni bir "Son güncelleme" tarihi ile yayınlayarak ve önemli değişiklikler için uygulama içi bildirim göstererek bildireceğiz. Değişikliklerden sonra Uygulamayı kullanmaya devam etmeniz, güncellenen Gizlilik Politikasını kabul ettiğiniz anlamına gelir.

12. Bize Ulaşın

Bu Gizlilik Politikası hakkında sorularınız varsa veya haklarınızı kullanmak istiyorsanız, lütfen bizimle iletişime geçin:

[email protected]