Gizlilik Politikası

1. Veri sorumlusu

Bu politikada anlatılan işlemelerin veri sorumlusu Flix AI'dir ("biz").

Kişisel verilerinizle ilgili her türlü soru ve talep için bize yazın:

[email protected]

2. Topladığımız veriler

Yalnızca hizmeti sunmak için gereken verileri toplarız:

• Hesap: e-posta adresiniz ve şifreniz. Şifre yalnızca bcrypt özeti (hash) olarak saklanır; hiçbir zaman okunabilir hâlde tutulmaz.
• Kayıt ve güvenlik: kayıt olduğunuzda hesapları korumak ve kötüye kullanımı önlemek için IP adresinizi, kullanıcı aracısını (tarayıcınızın veya uygulamanın gönderdiği tanımlayıcı) ve bundan türetilen cihaz açıklamasını saklarız. Güvenlik kaydımız; giriş ve şifre sıfırlama gibi güvenlik olaylarının IP adresini ve kullanıcı aracısını tutar.
• Listeleriniz: eklediğiniz listeler — M3U adresi ya da Xtream sunucu adresi, kullanıcı adı ve şifresi — cihazlarınız arasında eşitlenmesi ve kanal listesinin içe aktarılabilmesi için sunucularımızda saklanır. Yayınlar doğrudan sağlayıcınızdan cihazınıza gelir; web sitesinde uyumluluk için sunucumuz üzerinden aktarılabilir.
• Cihaz bilgileri: uygulamalarımız açılışta uygulamaya özel bir cihaz tanımlayıcısı (Android cihazlarda Android ID'den türetilir), cihaz modeli ve üreticisi, işletim sistemi sürümü ve uygulama sürümünü gönderir. Bunları cihaz yönetimi, plan limitleri ve ücretsiz denemenin tekrar tekrar kullanılmasını önlemek için kullanırız. Yayın oturumlarının IP adresini de kaydederiz.
• İzleme verileri: izleme ilerlemeniz, izleme listeniz ve izleme geçmişiniz (hangi kanalı veya içeriği ne zaman izlediğiniz); bunları cihazlarınız arasında eşitlemek ve size öneriler üretmek için saklarız.

3. Verilerinizi neden kullanıyoruz

Verilerinizi yalnızca aşağıdaki amaçlarla ve KVKK (madde 5) ile GDPR (madde 6) kapsamındaki şu hukuki sebeplere dayanarak işleriz:

• Hizmetin sunulması: hesabınız, listeleriniz, cihazlar arası eşitleme ve öneriler — sizinle yaptığımız sözleşmenin ifası için gereklidir.
• Güvenlik ve adil kullanım: hesapların korunması, kötüye kullanımın önlenmesi, plan limitlerinin uygulanması ve ücretsiz denemenin tekrar kullanılmasının önlenmesi — meşru menfaatimize dayanır.
• E-postalar: hesap ve şifre sıfırlama e-postaları sözleşmenin parçasıdır; ara sıra gönderdiğimiz geri bildirim istekleri meşru menfaatimize dayanır ve bunlardan istediğiniz an çıkabilirsiniz.
• Analiz: web sitesinin nasıl kullanıldığını anlamak — yalnızca açık rızanızla.

4. Ücretsiz denemenin tekrar kullanılmasını önleme

30 günlük ücretsiz deneme her cihaz ve liste için bir kez kullanılabilir. Bunu sağlamak için ücretsiz denemede kullanılan cihaz tanımlayıcılarının ve liste adreslerinin tek yönlü özetinin (hash) kaydını tutarız. Bu kayıtta listenin asıl adresi bulunmaz; kayıt e-posta adresinize ya da hesabınıza değil, yalnızca rastgele bir iç kimliğe bağlıdır.

Aynı cihaz veya listeyle yeniden ücretsiz deneme başlatılamaması için bu kayıt hesabınızı sildikten sonra da saklanır.

5. Ödemeler

Web sitesinden ve Mac ile Windows uygulamalarımızdan alınan abonelikleri, satıcı (merchant of record) olarak Paddle.com satar. Fatura ve ödeme bilgilerinizi doğrudan Paddle alır ve kendi gizlilik politikasına göre işler.

Android uygulamamızdaki satın almalar Google Play tarafından, Google'ın gizlilik politikasına göre işlenir.

Kart numaranızı hiçbir zaman almayız ve saklamayız. Yalnızca aboneliğinizi yönetmek için gerekenleri, örneğin aboneliğin durumunu ve yenilenme tarihini alırız.

6. Çerezler ve analiz

Oturumunuzu açık tutmak ve dil tercihinizi hatırlamak için birkaç zorunlu çerez ve tarayıcı depolama kaydı kullanırız. Bunlar sitenin çalışması için gereklidir ve rıza gerektirmez.

Analiz çerezleri yalnızca kabul ederseniz kullanılır. İlk ziyaretinizde bir bildirim bunları kabul etmenizi veya reddetmenizi ister. Kabul ederseniz web sitesinin nasıl kullanıldığını — örneğin hangi sayfaların ziyaret edildiğini ve kurulum sırasında nerede takılındığını — anlamak için PostHog kullanırız; sayfa adreslerindeki sorgu parametreleri gönderilmeden önce silinir. Reddederseniz analiz betiği hiç yüklenmez.

Tercihiniz tarayıcınızda saklanır. Değiştirmek için tarayıcı ayarlarınızdan bu sitenin verilerini temizleyin; bildirim bir sonraki ziyaretinizde yeniden görünür.

7. Hata raporları

Hataları bulup düzeltmek için Android TV uygulaması, web sitesi ve sunucularımız çökme ve hata raporlarını Sentry'nin AB bölgesine gönderir. Raporlar hata, uygulama sürümü ve cihaz türü gibi teknik ayrıntılar içerir. Sentry'nin kişisel veri ekleme seçeneği kapalıdır ve raporlardaki web adreslerinden sorgu parametrelerini sileriz.

8. E-postalar

Hesabınız için gereken işlem e-postalarını, örneğin hesap ve şifre sıfırlama mesajlarını göndeririz. Zaman zaman e-postayla görüşünüzü de isteyebiliriz; bu e-postaların her birinde abonelikten çıkma bağlantısı bulunur. Reklam e-postası göndermeyiz.

9. Verileri kimlerle paylaşıyoruz

Verilerinizi satmayız, reklam göstermeyiz ve reklam tanımlayıcısı kullanmayız. Verileri yalnızca hizmeti yürütmemize yardımcı olan sağlayıcılarla paylaşırız:

• Sunucularımız: hizmet ve veritabanları kendi sunucularımızda çalışır.
• Cloudflare: içerik dağıtımı ve güvenlik (örneğin saldırılara karşı koruma); web sitemize gelen trafik Cloudflare üzerinden geçer.
• Sentry: çökme ve hata raporları (AB bölgesi).
• PostHog: web sitesi analizi, yalnızca rızanızla.
• Paddle: web sitesi ile Mac ve Windows uygulamalarındaki ödemeler, satıcı (merchant of record) olarak.
• Google Play: Android uygulamasındaki satın almalar.

Bu sağlayıcılardan bazıları verileri ülkenizin dışında işleyebilir. Kanunun gerektirdiği durumlarda bu aktarımlar, kanunun öngördüğü güvencelerle yapılır.

10. Verileri ne kadar saklıyoruz

• Hesap verileri: hesabınız, listeleriniz, cihazlarınız, izleme ilerlemeniz ve izleme listeniz hesabınız var olduğu sürece saklanır ve hesabınızı sildiğinizde silinir.
• İzleme geçmişi: izleme kayıtları en fazla 2 yıl saklanır; hesabınızı silerseniz daha önce silinir.
• Ücretsiz deneme kaydı: rastgele bir kimliğe bağlı cihaz tanımlayıcıları ve liste özetleri, denemenin tekrar kullanılmasını önlemek için hesap silindikten sonra da saklanır.
• Güvenlik kayıtları: güvenlik ve kötüye kullanımın önlenmesi için gerektiği sürece saklanır.
• Ödeme kayıtları: Paddle ve Google Play tarafından kendi yasal yükümlülüklerine göre saklanır.

11. Haklarınız

KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu), AB Genel Veri Koruma Tüzüğü (GDPR) ve Brezilya Genel Veri Koruma Kanunu (LGPD, 13.709 sayılı Kanun) kapsamında şu haklara sahipsiniz:

• verilerinizin işlenip işlenmediğini öğrenmek ve bir kopyasını almak;
• yanlış verilerin düzeltilmesini istemek;
• verilerinizin silinmesini istemek;
• meşru menfaatimize dayanan işlemelere itiraz etmek;
• analiz için verdiğiniz rızayı istediğiniz zaman geri almak.

Hesabınızı istediğiniz zaman kendiniz silebilirsiniz: giriş yapın ve Profil → Ayarlar → Güvenlik → "Hesabımı Sil" adımlarını izleyin (şifreniz sorulur). Bu işlem profilinizi, listelerinizi, izleme listenizi ve izleme geçmişinizi kalıcı olarak siler; yalnızca yukarıda açıklanan ücretsiz deneme kaydı saklanır.

Diğer tüm talepleriniz için bize e-posta gönderin. Kanuni süreler içinde yanıt veririz (KVKK'ya göre 30 gün, GDPR'a göre bir ay).

[email protected]

Yanıtımızdan memnun kalmazsanız denetim makamına şikâyette bulunabilirsiniz: Türkiye'de Kişisel Verileri Koruma Kurumu'na (KVKK), AB'de ise ülkenizin veri koruma makamına.

12. Bu politikadaki değişiklikler

Hizmetimiz veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. En üstteki tarih son güncellemeyi gösterir. Önemli değişiklikleri web sitesinde veya e-postayla duyururuz.