1. Data Controller
2. Personal data we collect
Hizmeti sunmak için gereken asgari kişisel veriyi topluyoruz. Ayrıntılı olarak:
- Hesap / etkinleştirme — cihazınızın kimliği (8 karakterlik kod) ve e-posta adresiniz.
- Ödeme — satın alma tutarı ve sipariş numarası. Kartın veya PayPal'ın tüm bilgileri ödeme sağlayıcılarımızca işlenir ve sunucularımızda asla saklanmaz.
- Uygulama içi satın almalar — Google Play veya App Store tarafından verilen sipariş numarası, abonelik durumu ve satın alma jetonu; yalnızca Premium aboneliğinizi doğrulamak için. Platformdaki ödeme bilgilerinize asla erişmeyiz.
- Reklam kimlikleri — Android'de Google AAID, iOS'ta Apple IDFA; yalnızca telefon ve tablet uygulamalarında ve yalnızca mobil reklam bölümünde açıklanan amaçlarla.
- Cihaz kimliği — lisansınızı veya aboneliğinizi ilgili cihaza bağlamak için kullanılır.
- Teknik veriler — IP adresi, cihaz türü, tarayıcı türü, sistem veya uygulama sürümü, dil, zaman damgaları ve hata kayıtları (yalnızca güvenlik ve hata ayıklama).
- Oynatma listesi verileri — bize verdiğiniz oynatma listesi adresi veya medya sunucusu kimlik bilgileri; sunucularımızda şifreli olarak saklanır ve yalnızca listeyi cihazınıza göndermek için kullanılır.
- Yazışmalar — iletişim formu üzerinden gönderdiğiniz mesajların içeriği.
- Yardım asistanı — sitedeki asistana serbestçe yazdığınız soruların metni. Bunu saklamıyoruz ve hesabınızla ilişkilendirmiyoruz.
3. Legal bases (Art. 6 GDPR)
Verilerinizi şu hukuki dayanaklarla işliyoruz:
- Sözleşmenin ifası (md. 6/1-b) — etkinleştirme, oynatma listesi yönetimi, Premium abonelik doğrulaması ve e-posta onayları.
- Meşru menfaat (md. 6/1-f) — güvenlik, dolandırıcılığın önlenmesi ve hata ayıklama.
- Hukuki yükümlülük (md. 6/1-c) — muhasebe ve vergi kayıtları (Kıbrıs mevzuatı).
- Açık rıza (md. 6/1-a) — rızanın gerekli olduğu hâllerde kişiselleştirilmiş reklam ve reklam ölçümü.
4. Why we process your data
Kişisel verilerinizi yalnızca şunlar için kullanırız: (a) sipariş ettiğiniz FlexTV Player hizmetini sunmak, (b) site üzerindeki ödemeleri işlemek ve uygulama içi abonelikleri iş ortaklarımız aracılığıyla doğrulamak, (c) işlem e-postaları göndermek, (d) dolandırıcılığı ve kötüye kullanımı tespit edip önlemek, (e) yasal yükümlülüklere uymak ve (f) izin verilen yerlerde ücretsiz telefon ve tablet uygulamalarında reklam göstermek ve ölçmek. Verilerinizi ticari profilleme veya hizmetle ilgisiz pazarlama için kullanmıyoruz. Web sitemiz ve akıllı televizyon uygulamalarımız (Samsung Tizen, LG webOS, Android TV, Amazon Fire TV) reklam içermez.
5. Advertising in mobile applications
FlexTV Player uygulamasının telefon ve tabletteki ücretsiz sürümü, Google AdMob (Google Ireland Limited) aracılığıyla reklam gösterir. Akıllı televizyon uygulamalarımız reklam göstermez.
Bu amaçla işlenen veriler şunları içerebilir:
Rıza. AEA, Birleşik Krallık veya İsviçre'deyseniz, uygulama açılırken görünen Google User Messaging Platform üzerinden önceden rızanızı isteriz. Tercihinizi istediğiniz zaman uygulama ayarlarındaki „Gizlilik tercihlerini yönet” seçeneğinden değiştirebilir veya geri alabilirsiniz. Rıza olmadan kişiselleştirilmiş reklam gösterilmez.
iOS'ta sistem ayrıca App Tracking Transparency izni isteyebilir. Reddetmeniz uygulamayı kullanmanıza engel olmaz.
Google bilgileri: policies.google.com/technologies/partner-sites ve support.google.com/admob/answer/9012903.
Premium abonelik tüm reklamları kaldırır.
Bu amaçla işlenen veriler şunları içerebilir:
- cihazın reklam kimliği (Android'de Google AAID, iOS'ta IDFA);
- lisansınızı veya aboneliğinizi cihaza bağlamak için bir cihaz kimliği;
- cihaz modeli, sistem sürümü, uygulama sürümü, yaklaşık IP adresi ve dil gibi teknik ve kullanım verileri.
Rıza. AEA, Birleşik Krallık veya İsviçre'deyseniz, uygulama açılırken görünen Google User Messaging Platform üzerinden önceden rızanızı isteriz. Tercihinizi istediğiniz zaman uygulama ayarlarındaki „Gizlilik tercihlerini yönet” seçeneğinden değiştirebilir veya geri alabilirsiniz. Rıza olmadan kişiselleştirilmiş reklam gösterilmez.
iOS'ta sistem ayrıca App Tracking Transparency izni isteyebilir. Reddetmeniz uygulamayı kullanmanıza engel olmaz.
Google bilgileri: policies.google.com/technologies/partner-sites ve support.google.com/admob/answer/9012903.
Premium abonelik tüm reklamları kaldırır.
6. Recipients & processors
Verileri yalnızca aşağıdaki veri işleyenlerle, yalnızca yukarıdaki amaçlarla paylaşırız:
- Hetzner Online GmbH (Almanya / Finlandiya) — sunucu barındırma.
- Cloudflare, Inc. (ABD, AB'de de bulunuyor) — CDN, bot koruması ve Turnstile captcha. ABD'ye her aktarım Standart Sözleşme Maddeleri (SCC) ile güvenceye alınmıştır.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lüksemburg) — web üzerinden PayPal ödemeleri.
- MyPos AD (Bulgaristan, AB) — web üzerinden kart ödemeleri.
- Google Ireland Limited — Google Play uygulama içi abonelikleri ve mobil uygulamalarda Google AdMob reklamları.
- Apple Distribution International Ltd. — iOS uygulamasının bulunduğu yerlerde App Store uygulama içi abonelikleri.
- OVH SAS (Fransa, AB) — giden e-posta (SMTP).
- Anthropic PBC (ABD) — sitenin yardım asistanı. Yalnızca yazdığınız sorunun metni gönderilir; oynatma listesi bağlantınız, sağlayıcı kimlik bilgileriniz, e-posta adresiniz ve IP adresiniz gönderilmez. Standart Sözleşme Maddeleri (SCC) ile güvenceye alınmıştır.
7. International transfers
Cloudflare, Google, Apple, Anthropic veya bunların veri işleyenleri, verileri AB/AEA dışında, özellikle Amerika Birleşik Devletleri'nde işleyebilir. Bu aktarımlar, varsa yeterlilik kararlarına, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne (SCC) veya eşdeğer güvencelere dayanır. Barındırma verileri AB/AEA içinde saklanır.
8. How long we keep data
- Hesap / etkinleştirme — lisansınızın süresi + 5 yıl (Kıbrıs vergi mevzuatı).
- Ödeme ve uygulama içi satın alma kayıtları — 7 yıl (zorunlu muhasebe saklama süresi).
- IPN / ödeme kayıtları — 90 gün, ardından silinir.
- Teknik kayıtlar — 30 gün, dönüşümlü olarak.
- Mobil reklam rıza tercihleri — tercihinize uymak için gereken süre boyunca; sıfırlanana, geri alınana veya uygulama verileri silinene kadar.
- İletişim formu mesajları — son yanıttan sonra en çok 24 ay.
- Oynatma listesi verileri — siz silene ya da lisans veya abonelik sona erene kadar.
9. Your rights under GDPR
Kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:
- Erişim hakkı (md. 15) — hakkınızda tuttuğumuz verilerin bir kopyasını almak.
- Düzeltme hakkı (md. 16) — hatalı verileri düzelttirmek.
- Silme hakkı (md. 17) — veriler artık gerekli olmadığında silinmesini istemek.
- Kısıtlama hakkı (md. 18) — belirli durumlarda işlemeyi sınırlamak.
- Veri taşınabilirliği hakkı (md. 20) — verilerinizi yapılandırılmış, makinece okunabilir bir biçimde almak.
- İtiraz hakkı (md. 21) — meşru menfaate dayanan işlemeye itiraz etmek.
- Rızayı geri alma hakkı (md. 7/3) — dayanak rıza olduğunda dilediğiniz zaman.
- Otomatik karara tabi olmama hakkı (md. 22) — bu tür kararlar kullanmıyoruz.
10. United States residents
Kaliforniya'da veya benzer gizlilik mevzuatına sahip başka bir ABD eyaletinde yaşıyorsanız, hangi kişisel verilerin toplandığını öğrenme, silinmesini veya düzeltilmesini isteme ve hedefli reklam amacıyla kişisel verilerin „satışına” ya da „paylaşılmasına” itiraz etme hakkınız olabilir.
Kişisel verilerinizi satmıyoruz.
Hedefli reklama itiraz etmek için uygulama ayarlarındaki „Gizlilik tercihlerini yönet” seçeneğini kullanın, reklam kimliğinizi işletim sistemi düzeyinde sıfırlayın veya bu politikada belirtilen e-posta adresinden bize yazın.
Kişisel verilerinizi satmıyoruz.
Hedefli reklama itiraz etmek için uygulama ayarlarındaki „Gizlilik tercihlerini yönet” seçeneğini kullanın, reklam kimliğinizi işletim sistemi düzeyinde sıfırlayın veya bu politikada belirtilen e-posta adresinden bize yazın.
11. How to exercise your rights
Talebinizi, lisansınıza bağlı cihaz kimliğiyle birlikte [email protected] adresine gönderin. Bir ay içinde yanıt veriyoruz (GDPR md. 12/3). Karmaşık taleplerde, sizi bilgilendirdikten sonra bu süreyi iki ay uzatabiliriz.
12. Right to lodge a complaint
Kıbrıs denetim kurumuna şikayette bulunabilirsiniz: Office of the Commissioner for Personal Data Protection, 1, Iasonos Street, 1082 Nicosia, Kıbrıs — www.dataprotection.gov.cy. Veya AB ikamet ülkenizdeki kuruma.
13. Security
Verilerinizi korumak için sektör standardında teknik ve idari önlemler uyguluyoruz: aktarımda TLS şifrelemesi, hassas alanların beklemede şifrelenmesi (AES-256-CBC), erişim denetimleri, web kök dizini dışında saklanan gizli anahtarlar, istek hız sınırlaması, bot koruması (Cloudflare + Turnstile) ve denetim kaydı. Hiçbir iletim veya elektronik saklama yöntemi %100 güvenli değildir, ancak makul özenin tamamını gösteriyoruz.
14. Cookies
Yalnızca güvenlik için kesinlikle gerekli çerezleri (Cloudflare bot koruması) ve form taslaklarınızı hatırlamak için gerekenleri kullanıyoruz. Analitik, pazarlama veya izleme çerezleri kullanmıyoruz. Bu nedenle GDPR veya ePrivacy kapsamında bir rıza penceresi gerekmez. İlk ziyarette küçük bir bilgilendirme şeridi gösterilir; onu kapatmanız bilgi edinme anlamına gelir, rıza değil (burada rıza gerekmiyor).
15. Children
Uygulamalarımız ve hizmetlerimiz 13 yaşından küçük çocuklara yönelik değildir ve çocuklardan bilerek kişisel veri toplamayız. Ücretsiz mobil uygulamalarda reklamlar yalnızca yukarıda açıklanan rıza akışından sonra gösterilir ve reklam istekleri çocuklara yönelik değil olarak işaretlenir. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız [email protected] adresinden bize yazın, verileri silelim.
16. Changes to this policy
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Üstteki "Son güncelleme" tarihi en son revizyonu gösterir. Esaslı değişiklikler etkin müşterilere e-postayla duyurulur.
17. Contact
Gizlilik soruları: [email protected] veya postayla A. DEMS LTD.