Good IPTV Player — KVKK Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Gökhan Altıncı ("Good IPTV Player") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- KVKK ve ilgili kişi başvuruları: support@goodiptvplayer.com
- Telif hakkı bildirimleri: copyright@goodiptvplayer.com
- İnternet sitesi: goodiptvplayer.com
Bu Aydınlatma Metni, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz elde edilirken sizi bilgilendirmek amacıyla hazırlanmıştır. Metni okuduğunuzu işaretlemeniz yalnızca bilgilendirildiğinizi gösterir; açık rıza gerektiren işlemlere rıza verdiğiniz anlamına gelmez.
2. Good IPTV Player hizmetinin niteliği
Good IPTV Player yalnızca bağımsız bir medya oynatıcı, liste yönetim aracı ve aynı hesaba bağlı cihazlar arasında eşitleme (senkronizasyon) hizmetidir. Kanal, canlı yayın, film, dizi, IPTV aboneliği, M3U listesi, Xtream hesabı veya yayın sunucusu sağlamaz, satmaz ya da yeniden yayımlamaz.
Seçtiğiniz medya, kendi eklediğiniz üçüncü taraf kaynak ile cihazınız arasında doğrudan iletilir. Good IPTV Player hesap ve eşitleme sunucuları oynatılabilir medya akışını barındırmaz veya kaydetmez.
3. İşlenen kişisel veri kategorileri
Veriler yalnızca ilgili özelliği kullandığınızda işlenir. Telefon ve tablette hesap açmadan kullandığınızda liste, profil, favori, izleme ve ayar verileriniz sunucumuza gönderilmez; cihazınızda kalır.
- Kimlik ve iletişim: Good IPTV Player kullanıcı kimliği, hesap adı, e-posta adresi.
- Giriş ve hesap bağlantısı: Apple veya Google giriş sağlayıcısı, sağlayıcının verdiği hesap kimliği, giriş yönteminin bağlanma zamanı, hesap oluşturma ve son görülme zamanı, oturum jetonunun geri çevrilemez özeti.
- Cihaz ve oturum: cihaz adı veya modeli, platform, işletim sistemi ve uygulama sürümü, cihazın bölge ve dil ayarı, Uygulamanın ürettiği cihaz kimliği, bağlı cihazlar, son kullanım zamanı, karekod ve eşleştirme kayıtları, TV deneme hakkı kaydı, bildirim belirteci.
- Kaynak yapılandırması: liste adı ve türü, sunucu adresi, M3U bağlantısı, kaynak kullanıcı adı ve şifrelenmiş kaynak parolası.
- Profil ve tercihler: profil adı, rengi ve simgesi, çocuk profili bilgisi, profil ve ebeveyn PIN'lerinin geri çevrilemez özeti, favoriler, gizlenen kategoriler, ses, altyazı ve ana sayfa tercihleri.
- Görsel kayıt: eklemeyi seçerseniz profil fotoğrafı.
- İzleme ve ilerleme: içerik adı ve kimliği, türü, afiş adresi, kaldığınız yer ve toplam süre.
- Müşteri işlem (Premium ve satın alma): satın alma mağazası, ürün kimliği, işlem kimliği veya satın alma belirteci, doğrulama sonucu, başlangıç ve bitiş zamanı, yenileme, iptal ve iade durumu, test veya gerçek ortam bilgisi, mağaza ülkesi, promosyon Premium süresi.
- Destek ve hukuki süreç: uygulama içi destek mesajları ve yanıtları, destek e-postaları, kendi isteğinizle gönderdiğiniz tanı günlüğü veya çökme raporu, telif, itiraz ve KVKK başvuruları.
- Hizmet yönetimi: hesap durumu, askıya alma durumu, sebebi ve tarihi, gönderilen bildirimlerin kaydı, yönetici işlem kayıtları.
- İşlem güvenliği: sunucu erişim kayıtlarındaki IP adresi, tarih-saat ve istek bilgisi.
Kart numarası ve ödeme bilgileri ile Apple veya Google hesap parolanız Good IPTV Player'a ulaşmaz. Özel nitelikli kişisel veri işlenmez.
4. Şifreleme ve yetkili erişim
IPTV kaynak parolaları ve Google Play satın alma belirteçleri sunucuda AES-256 ile şifrelenmiş olarak saklanır ve yönetim panelinde görüntülenemez. Profil ve ebeveyn PIN'leri geri çevrilemez özet olarak tutulur. Diğer kayıtlar, dış ağdan erişime kapalı ve erişimi yetkiyle sınırlandırılmış veritabanında tutulur. Uygulama ile sunucu arasındaki iletişim ve sunucu dışına alınan yedekler şifrelenir.
Destek ve güvenlik amacıyla yetkili yönetici, iki adımlı doğrulamayla korunan yönetim paneli üzerinden hesap, cihaz, liste (ad, tür, sunucu adresi, kullanıcı adı), profil, abonelik ve destek kayıtlarını görüntüleyebilir. Bir telif bildirimi veya hukuki talep incelenirken bildirilen kaynak adresiyle sınırlı eşleştirme yapılabilir; bu inceleme kullanıcıların kataloglarının genel veya sürekli izlenmesi amacıyla kullanılmaz. Panelde yapılan her işlem kayıt altına alınır.
5. İşlenmeyen veya sunucuya gönderilmeyen veriler
Good IPTV Player:
- oynatılan video veya ses akışını kendi sunucusunda toplamaz veya kaydetmez;
- canlı yayın kaydı ya da DVR verisi oluşturmaz;
- cihazdaki çevrimdışı indirme dosyalarını ve indirme listesini sunucuya göndermez;
- GPS veya konum servislerini kullanmaz, şehir bilgisi saklamaz;
- reklam kimliğine erişmez ve cihaz parmak izi (fingerprinting) yöntemi kullanmaz;
- kart numarası, ödeme bilgisi veya Apple ya da Google hesap parolası almaz.
İnternet bağlantısının doğası gereği IP adresiniz; bağlandığınız IPTV sağlayıcısı, Apple, Google, TheTVDB, TVmaze, YouTube ve barındırma sağlayıcılarınca teknik olarak görülebilir. Good IPTV Player sunucularında IP adresi yalnızca erişim ve güvenlik kayıtlarında, en fazla 90 gün tutulur.
6. Kişisel verilerin işlenme amaçları
- Good IPTV Player hesabı oluşturmak ve güvenli giriş sağlamak;
- Apple ve Google giriş yöntemlerini talebiniz üzerine aynı hesaba bağlamak;
- cihazları tanımak, karekodla TV girişini, cihaz sınırını ve aktif oturumları yönetmek;
- liste, profil, favori, izleme ilerlemesi ve ayarları desteklenen cihazlar arasında eşitlemek;
- Premium satın almayı doğrulamak, geri yüklemek ve hesabınızda tanımak;
- işletim sistemi ve uygulama sürümü uyumluluğunu sağlamak;
- destek taleplerini yanıtlamak; destek yanıtlarını, TV eşleştirme isteklerini ve hizmet duyurularını bildirim olarak iletmek;
- hesap ve hizmet güvenliğini sağlamak; yetkisiz erişimi, kötüye kullanımı ve TV deneme hakkının suistimalini önlemek;
- telif bildirimlerini ve itirazları incelemek;
- hukuki yükümlülükleri yerine getirmek ve bir hakkı tesis etmek, kullanmak veya korumak.
İzleme geçmişi, favoriler, profiller ve liste bilgileri davranışsal reklam, pazarlama profili veya özel nitelikli kişisel veri çıkarımı için kullanılmaz. Ticari elektronik ileti gönderilmez; gönderilmesi gündeme gelirse önceden ayrıca onayınız alınır.
7. Kişisel verilerin işlenmesinin hukuki sebepleri
- Hesap, giriş, hesap bağlama, cihaz yönetimi, eşitleme, Premium ve destek hizmetleri: KVKK m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması).
- Premium ve satın alma kayıtlarının mevzuat gereği saklanması: KVKK m.5/2-ç (hukuki yükümlülük); kanunlarda öngörülen hâllerde m.5/2-a.
- Destek, telif ve hukuki uyuşmazlık süreçleri: KVKK m.5/2-c ve m.5/2-e (bir hakkın tesisi, kullanılması veya korunması).
- Sunucu erişim kayıtları, hesap ve hizmet güvenliği, kötüye kullanımın ve deneme hakkı suistimalinin önlenmesi, hizmet duyuruları: KVKK m.5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat).
- Yetkili makam talepleri: KVKK m.5/2-ç ve m.5/2-a.
- Rıza gerektiren isteğe bağlı yeni bir işlem olursa: KVKK m.5/1 uyarınca ayrı, belirli, bilgilendirmeye dayalı ve geri alınabilir açık rıza.
Sözleşmenin ifası veya başka bir kanuni şart kapsamındaki işlemler için gereksiz açık rıza istenmez. Açık rıza gereken ayrı bir işlem olursa rıza bu metinden ayrı alınır ve geri çekme yöntemi sunulur.
8. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz tamamen veya kısmen otomatik yollarla, elektronik ortamda:
- Uygulamadaki hesap, liste, profil, destek ve ayar alanlarına girdiğiniz bilgilerden;
- profil fotoğrafı olarak seçtiğiniz görselden;
- cihaz bağlantısı, eşitleme ve karekodla giriş işlemlerinden;
- Apple ile Giriş ve Google ile Giriş doğrulama yanıtlarından;
- App Store ve Google Play satın alma doğrulaması ile mağaza sunucu bildirimlerinden;
- destek e-postaları, telif bildirimleri, itirazlar ve ilgili kişi başvurularından;
- Hizmetin sunulması sırasında oluşan cihaz, oturum, sunucu erişim ve yönetim kayıtlarından
elde edilir.
9. Kişisel verilerin aktarıldığı taraflar
Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Veri minimizasyonu ilkesiyle ve ilgili amaç için gerekli olduğu ölçüde:
- Apple ve Google'a: giriş doğrulaması, satın alma ve abonelik doğrulaması, bildirim iletimi (APNs ve FCM) ve ekrana yansıtma (AirPlay ve Google Cast) için;
- barındırma, e-posta ve yedekleme hizmeti sağlayıcılarına (DigitalOcean, Hostinger): hesap ve destek hizmetlerini çalıştırmak, verileri güvenli tutmak ve yedeklemek için, veri işleyen sıfatıyla;
- TheTVDB ve TVmaze'e: eksik afiş, kapak ve künye bilgileri için doğrudan cihazınızdan yapılan, içerik adı ve oyuncu adı gibi sınırlı sorgular için;
- YouTube'a (Google): kaynağınızın bildirdiği fragman oynatıldığında;
- Mux ve Lorem Picsum'a: yalnızca TV sürümlerindeki tanıtım kipi kullanıldığında test videosu ve örnek görseller yüklenirken;
- yetkili kamu kurum ve kuruluşlarına, mahkemelere ve hukuki danışmanlara: hukuki yükümlülük veya bir hakkın tesisi, kullanılması ya da korunması için;
- Hizmetin devri hâlinde yeni işletmeciye: size önceden bildirilmek kaydıyla
aktarılabilir.
Kendi IPTV veya medya sağlayıcınıza bağlantı, sizin talimatınızla doğrudan cihazınızdan yapılır. Bu sağlayıcı Good IPTV Player adına veri işleyen değildir; IP adresinizi, kendi erişim bilgilerinizi ve talep edilen medya adresini kendi kuralları kapsamında işleyebilir.
10. Yurt dışına veri aktarımı
Good IPTV Player’ın hesap ve cihazlar arası senkronizasyon altyapısı DigitalOcean’ın Frankfurt, Almanya bölgesinde barındırılmaktadır. Web sitesi, destek e-postaları ve yedekleme hizmetleri kapsamında Hostinger altyapısından yararlanılmaktadır. Apple, Google ve uygulamada fiilen kullanılan diğer üçüncü taraf hizmet sağlayıcıları da belirli kişisel verileri Türkiye dışında işleyebilir.
Bu nedenle hesap, cihaz, senkronizasyon, destek ve satın alma doğrulama verileri, hizmetin sunulması için gerekli olduğu ölçüde yurt dışında işlenebilmektedir. Yurt dışı veri aktarımlarına ilişkin veri alıcısı rolleri, veri kategorileri ve KVKK’nın 9. maddesinde öngörülen aktarım mekanizmaları sağlayıcı bazında değerlendirilmektedir.
Kurul tarafından yayımlanan standart sözleşme, ancak aktarımın taraflarınca usulüne uygun şekilde imzalanıp yasal süresinde Kişisel Verileri Koruma Kurumuna bildirildikten sonra ilgili aktarımın uygun güvence dayanağı olarak gösterilecektir. Bu metin, henüz imzalanmamış veya Kuruma bildirilmemiş bir standart sözleşmenin mevcut olduğu anlamına gelmez.
Kendi seçtiğiniz IPTV sağlayıcısına doğrudan bağlanmanız, Good IPTV Player'ın o sağlayıcıyı kendi veri işleyeni olarak kullandığı anlamına gelmez. Kaynak sağlayıcının ülkesi ve gizlilik uygulamaları sizinle kaynak sağlayıcı arasındaki ilişkinin kapsamındadır.
11. Saklama ve imha
- Hesap, liste, profil, favori, izleme ve ayar verileri: hesabınız açık olduğu sürece veya siz ilgili kaydı silene kadar;
- hesap silindiğinde: sunucudaki hesap verileri derhâl silinir; sunucu yedeklerinde en fazla 14 gün, şifrelenmiş dış yedeklerde en fazla 90 gün kalabilir;
- silinen listelere ait silme kayıtları: 90 gün;
- karekod, eşleştirme ve istek kodları: süresi dolduğunda;
- bildirim kayıtları: 90 gün;
- sunucu erişim ve güvenlik kayıtları: en fazla 90 gün;
- Premium doğrulama kayıtları ve uygulama içi destek mesajları: hesap açık olduğu sürece; hesap silindiğinde silinir;
- TV deneme hakkı kaydı: hesap silinse de, deneme hakkının tekrar kullanılmasını önlemek için hesapla bağlantısı kaldırılmış olarak (cihaz kimliği ve deneme kullanım bilgisi);
- hesap birleştirme güvenlik kopyası: işlemin geri alınabilmesi için sınırlı süre;
- e-postayla yürütülen destek, telif, itiraz ve KVKK yazışmaları ile yönetici işlem kayıtları: talebin sonuçlandırılması, hizmet güvenliği ve ilgili zamanaşımı süreleri boyunca.
Saklama süresi sona eren veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Hesap silme işleminin kapsamı, goodiptvplayer.com/account-deletion adresinde de yayımlanan Hesap ve Veri Silme Politikasında açıklanır.
Cihazdaki çevrimdışı indirmeler sunucu verisi değildir; nasıl silindikleri Gizlilik Politikasında açıklanır.
12. KVKK kapsamındaki haklarınız
KVKK m.11 uyarınca:
- kişisel verilerinizin işlenip işlenmediğini öğrenme;
- işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmişse düzeltilmesini isteme;
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
13. Başvuru yöntemi
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
- Good IPTV Player hesabınızda kayıtlı e-posta adresinden support@goodiptvplayer.com adresine "KVKK İlgili Kişi Başvurusu" konulu e-postayla;
- güvenli elektronik imza veya mobil imza ile imzaladığınız başvurunuzu aynı adrese e-postayla göndererek
iletebilirsiniz. Islak imzalı yazılı başvuru yapmak isterseniz, başvurunuzu gönderebileceğiniz posta adresi, support@goodiptvplayer.com adresine yazmanız hâlinde size bildirilir.
Başvuruda; ad-soyad, yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi ve telefon numarası, talep konusu ve Good IPTV Player hesabınızın e-posta adresi bulunmalıdır. Başvuru vekil aracılığıyla yapılıyorsa yetki belgesi eklenmelidir. Kayıtlı e-posta adresinizden yapılan başvurularda kimlik doğrulama için yalnızca gerekli ve ölçülü ek bilgi istenir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
14. Çocuk profilleri
Good IPTV Player çocuklara yönelik bağımsız bir hesap hizmeti değildir; hesap oluşturmak için 18 yaşını doldurmuş olmak gerekir. Çocuk profili, yetişkin hesap sahibinin kendi hesabında yönettiği, ebeveyn denetimli bir görüntüleme profilidir. Hesap sahibi, profil alanına bir çocuğu doğrudan tanımlayan gereksiz bilgi veya fotoğraf eklememelidir.
Bir çocuğa ait verinin yetkisiz biçimde işlendiğini düşünen veli veya vasi, support@goodiptvplayer.com adresinden silme ya da inceleme talebinde bulunabilir.
15. Otomatik karar verme ve reklam
Good IPTV Player, hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı karar vermez. İzleme geçmişi, favoriler, profiller ve listeler davranışsal reklam hedeflemesi veya özel nitelikli bilgi çıkarımı için kullanılmaz. Uygulamada reklam veya izleme (tracking) amaçlı üçüncü taraf yazılım kitaplığı yoktur.
16. Değişiklikler ve iletişim
Veri kategorileri, amaçları, alıcıları veya hukuki sebepleri değişirse bu metin, ilgili yeni işlem başlamadan önce güncellenir ve gerektiğinde Uygulamada size yeniden sunulur. Açık rıza gerektiren yeni bir işlem ayrıca onayınıza sunulur.
Veri sorumlusu: Gökhan Altıncı — Good IPTV Player
KVKK ve ilgili kişi başvuruları: support@goodiptvplayer.com
İnternet sitesi: goodiptvplayer.com