OxTV Gizlilik Politikası

Yürürlük tarihi: 8 Ekim 2026

Geliştirici: Avorna Yazılım Ltd. Şti. (“biz”)

İletişim: info@avorna.com

OxTV, iPhone, iPad, Mac ve Apple TV için bir medya oynatıcıdır. Kendine ait hiçbir kanal taşımaz ve sizin kanallarınızda ne olduğunu bilmez: ona bir adres verirsiniz, o da o adreste ne varsa onu oynatır.

Kısacası: hiçbir reklam, hiçbir türde analitik ve hiçbir takip yoktur; OxTV bir hesap olmadan da tam olarak çalışır. Cihazlarınızı birbiriyle eşzamanlı tutmak isteğe bağlıdır. Bunun için oturum açarsanız cihazlarınızın paylaştığı veriler işlettiğimiz bir veritabanında tutulur — bunların tam olarak neler olduğu 3. bölümde, bir abonelik hakkında tutulan tek şey 6. bölümde anlatılmıştır — ve yalnızca bu amaçla kullanılır, başka hiçbir amaçla kullanılmaz.

1. Topladığımız veriler

Hiç oturum açmazsanız hiçbir şey. Uygulama hiçbir reklam, hiçbir türde analitik veya telemetri, hiçbir takip ve bunlardan herhangi birini yapan hiçbir üçüncü taraf yazılım geliştirme kiti içermez. Profilinizi çıkarmayız ve kaynaklarınızda ne olduğunu bilmeyiz.

Senkronizasyon için oturum açarsanız, e-posta adresinizi, hesabınıza ait rastgele bir tanımlayıcıyı ve 3. bölümde sayılan kayıtları tutarız: kaynaklarınız ve giriş bilgileri, oynatma listeleriniz, tercihleriniz, her kaynağın PIN doğrulayıcısı ile gizledikleri ve izledikleriniz. App Store üzerinden abone olduysanız hesabınızın hangi aboneliğe sahip olduğunu, ne zamana kadar sürdüğünü ve etkin olup olmadığını da tutarız (6. bölüm). Bunlar, kendi cihazlarınızın onları paylaşabilmesi için saklanır. Bunları analiz etmeyiz, satmayız ya da paylaşmayız ve hiçbiri reklam ya da takip için kullanılmaz.

Uygulamanın gizlilik bildirimi ve App Store gizlilik etiketi de aynısını söyler: bir e-posta adresi, bir kullanıcı kimliği, kullanıcı içeriği, satın almalar (hesabın sahip olduğu abonelik) ve başka bir veri türü (izlenenler); her biri hesabınızla ilişkilendirilmiş, yalnızca uygulamanın çalışması için kullanılan ve hiçbir zaman takip için kullanılmayan veriler.

2. Cihazınızda saklananlar

• Eklediğiniz kaynaklar — bir Xtream panel adresi, bir oynatma listesi adresi ya da içe aktardığınız bir oynatma listesi dosyası, verdiğiniz adla birlikte.
• Kimlik bilgileri — bir kaynağın kullanıcı adı ve parolası. Bunlar Apple Anahtar Zinciri’nde, işletim sistemi tarafından şifrelenmiş olarak tutulur ve hiçbir zaman uygulamanın veritabanına yazılmaz. Bir panel, giriş bilgilerini içinde barındıran bir oynatma listesi adresi verdiğinde, adres saklanmadan önce giriş bilgileri adresten çıkarılır.
• Kaynağınızın listelediklerinin bir önbelleği — kanalları, filmleri, dizileri ve bölümleri; bunlar için verdiği yayın adresleri dahil. Bazı paneller kullanıcı adınızı ve parolanızı bu yayın adreslerinin içine koyar; koydukları durumda o önbellek de bunları içerir. Önbellek, bir kaynak her yenilendiğinde sıfırdan yeniden oluşturulur, hiçbir zaman senkronize edilmez ve hiçbir zaman dışa aktarılmaz.
• İzledikleriniz — favoriler, oynatma listeleri, izleme ilerlemesi, son izlenenler.
• Bir kaynağın PIN’i, belirlediyseniz: PIN’in kendisi değil, ondan türetilen ve daha sonra girilen bir PIN’in karşısında doğrulanabileceği bir değer (PBKDF2-HMAC-SHA256, 600.000 tur) ile o kaynağın gizlediklerinin listesi. PIN’iniz hiçbir yerde, hiçbir biçimde saklanmaz.

Bir kaynağı silmek, giriş bilgilerini Anahtar Zinciri’nden kaldırır. Uygulamayı kaldırmak, veritabanını ve onunla birlikte önbelleğe alınan her şeyi siler; işletim sistemi bir uygulamanın Anahtar Zinciri ögelerini uygulama silindikten sonra da tutabilir, bu nedenle giriş bilgilerinin de silinmesini istiyorsanız önce kaynaklarınızı kaldırın.

3. Oturum açarsanız senkronizasyon

Senkronizasyon yalnızca siz seçerseniz devreye girer. Hiç oturum açmamış bir cihaz hiçbir şeyi senkronize etmez ve aynı ölçüde iyi çalışır: her iki durumda da esas olan, cihazdaki veritabanıdır. Rahat bırakılmak için bulmanız gereken bir düğme yoktur — rahat bırakılmak zaten varsayılandır.

Oturum açmak için bir e-posta adresi ve altı haneli bir kod gerekir; kod bu adrese gönderilir. Uydurulacak bir parola yoktur ve bağlantıya tıklanamayan bir Apple TV’ye kod yazılabilir. Adresi hesabınızı tanımlamak, kodları göndermek ve iki kısa mesaj göndermek için kullanırız: biri hesap oluşturulduğunda, biri silindiğinde. Bu adrese başka hiçbir şey gönderilmez — bülten yok, pazarlama yok.

• Senkronize edilenler: kaynaklarınızın adları, türleri ve adresleri; her cihaza ayrı ayrı yazılması gerekmesin diye bir kaynağın giriş bilgileri; oynatma listeleriniz ve içerikleri; tercihleriniz; bir kaynağın PIN doğrulayıcısı ve gizlediklerinin listesi; ve izledikleriniz — bir filmin nerede bırakıldığı, hangi bölümlerin izlendiği.
• Hiçbir zaman senkronize edilmeyenler: kaynaklarınızın listelediklerinin önbelleği (yayın adresleri dahil), bölüm listeleri, yayın akışı verileri, bir dosya yer imi ve bu cihazda kalacak şekilde işaretlediğiniz bir kaynağa ait her şey.
• Bir kaynak senkronizasyonun tamamen dışında tutulabilir. Her kaynakta, onu eklendiği cihazda tutan bir düğme bulunur. Bu ayarın kendisi hiçbir zaman taşınmaz; böylece aynı panel Mac’inizden paylaşılırken telefonunuzda özel kalabilir. Bu şekilde işaretlenen bir kaynak her iki yönde de senkronizasyona görünmezdir ve ona bağlı her şey de aynı kapsamdadır — giriş bilgileri, oynatma listeleri, onda izlenenler. Düğmeyi açmak, daha önce gönderilmiş olanları, önce panel parolası olmak üzere, geri alır.
• Nerede tutulur: bu amaçla Supabase üzerinde işlettiğimiz, Avrupa Birliği’nde (İrlanda’daki AWS eu-west-1 bölgesinde) bulunan ve cihazınızdan HTTPS üzerinden doğrudan erişilen bir veritabanında. Satır düzeyinde güvenlik, bir satırın yalnızca onu yazan hesap tarafından okunabilmesi demektir; barındırma sağlayıcısı da veritabanını depolandığı yerde şifreler. Üzerinde veri madenciliği yapmayız, onu analiz etmeyiz ya da paylaşmayız. Var olma nedeni, cihazlarınızın birbiriyle uyuşmasıdır.
• Kaynaklarınızın giriş bilgileri orada, yeni bir cihazın kullanabilmesi için girdiğiniz hâliyle saklanır. Bunlar, yalnızca sizin elinizde olan bir anahtarla değil, söz konusu erişim kuralları ve depolamadaki bu şifrelemeyle korunur: uçtan uca şifreli değildir. Onları okumayız. Bir giriş bilgisinin bir cihazdan hiç çıkmamasını tercih ederseniz, o kaynağı o cihazda tutun.
• Veriyi başka kimler işler: Veritabanını Supabase Inc. barındırır ve oturum açma işlemini o yürütür. E-postalar no-reply@oxtv.app adresinden Apple’ın iCloud Mail hizmeti üzerinden gönderilir. Her sunucu gibi senkronizasyon hizmeti de bir isteğin geldiği IP adresini görür ve hizmeti yürütmek ve kötüye kullanımı önlemek amacıyla bunu istek kayıtlarında kısa bir süre tutar; bunu sizi tanımlamak için kullanmayız.
• Silme: hesabınızı istediğiniz zaman, uygulamanın içinden ya da info@avorna.com adresine yazarak silebilirsiniz. Silme, hesap için saklanan tüm kayıtları bir kerede kaldırır; geriye yalnızca bir hesabın var olduğuna ve ne zaman var olduğuna dair, e-posta adresi içermeyen ve size ulaştıracak hiçbir şey barındırmayan anonim bir not kalır. Oturumu kapatmak yerel veritabanını olduğu gibi bırakır ve uygulama tam olarak çalışmaya devam eder.

4. Kaynak PIN’leri ve gizli ögeler

Herhangi bir kaynağa bir PIN verilebilir ve içindeki her şey — bir kategori, bir kanal, bir film, bir dizi, bir oynatma listesi — gizlenebilir. Gizli bir öge, uygulamadaki her ekrandan filtrelenir: ana sayfa, sekmeler, kendi kategorisi, her oynatma listesi ve arama. Gizli ögeleri göstermek PIN ister ve yalnızca uygulama arka plana geçene kadar sürer; buna dair hiçbir şey kaydedilmez.

Bunun ne olduğunu açıkça söylüyoruz. Saklanan şey bir anahtar değil, bir doğrulayıcıdır ve gizli ögeler şifrelenmez. Bu bilinçli bir tercihtir: gizlenen şey çoğunlukla panelinizin istendiğinde yeniden göndereceği bir önbellektir, dolayısıyla onu mühürlemek göstermelik olurdu. Bu özellik, içerikleri uygulamadaki her ekrandan uzak tutar. Veritabanı dosyasını bir araçla açan birine karşı bir savunma değildir.

Bir kaynağın PIN’ini değiştirmek de kilidini kaldırmak da PIN ister.

Kurtarma yolu yoktur. Bir kaynağın PIN’ini biz kaldıramayız, Apple da kaldıramaz. Unutursanız o kaynağın gizledikleri gizli kalır. PIN’i belirlediğiniz ekran tam olarak bunu söyler; çünkü oradaki bir cümle, herkesin alacağı tek uyarıdır.

5. Cihazınızın bağlandığı yerler

OxTV, bizim hiçbir müdahalemiz olmadan cihazınızdan doğrudan sizin yapılandırdığınız sunuculara bağlanır. Bu sunucular kimlik bilgilerinizi, IP adresinizi ve ne istediğinizin ayrıntılarını — hangi yayın, hangi liste, ne zaman — alır. Bu bağlantının tarafı değiliz ve onu hiçbir şekilde göremeyiz. Onların gizlilik uygulamaları kendilerine aittir; lütfen bir kaynak eklemeden önce bunları okuyun.

Birçok panele yalnızca düz, şifrelenmemiş HTTP üzerinden erişilebilir. OxTV buna izin verir, çünkü alternatifi bu panelleri hiç kullanamamaktır; girdiğiniz adres https olmadığında da sizi uyarır. Düz HTTP üzerinden kullanıcı adınız ve parolanız, sizinle o sunucu arasındaki ağı gözlemleyebilen herkes tarafından okunabilir. Bu, uygulamanın değil, seçtiğiniz sunucunun bir özelliğidir; ama bunu bilmeniz gerekir.

İki başka bağlantı türünü de belirtmekte yarar var:

• Görseller. Afişler, logolar ve sahne görüntüleri, kaynağınızın bunlar için verdiği adresler neyse oradan yüklenir. Bunlar çoğu zaman bizimle ya da sağlayıcınızla hiçbir ilgisi olmayan üçüncü taraf görsel barındırma hizmetleridir. Böyle bir hizmet IP adresinizi ve hangi görselin istendiğini görür.
• AirPlay. Bir Apple TV’ye ya da başka bir alıcıya video gönderdiğinizde, cihazınız videoyu yerel ağınız üzerinden ona sunar. Bunu yaparken ağınızdan hiçbir şey dışarı çıkmaz ve uygulama tam da bu nedenle yerel ağ izni ister.

Bunların — kaynaklarınızın, Apple’ın App Store’unun ve oturum açtıysanız senkronizasyon hizmetimizin — dışında uygulama hiçbir yere bağlanmaz.

6. Satın almalar

Abonelikler ve ücretsiz denemeler Apple tarafından satılır ve faturalandırılır. Ödeme yönteminizi, fatura adresinizi, kart bilgilerinizi, ödediğiniz tutarı ya da Apple Hesabınızı hiçbir zaman görmeyiz. Apple bize, herhangi bir kişiyle ilişkilendirilemeyen toplu ve anonim satış rakamları verir. Apple’ın satın alma verilerini nasıl işlediği Apple Gizlilik Politikası ile düzenlenir.

Oturum açmadıysanız, uygulama bir aboneliğin etkin olup olmadığını Apple’ın StoreKit’i ile kontrol eder; bu kontrol cihazınız ile Apple arasında gerçekleşir ve aboneliğinizle ilgili hiçbir şey bize ulaşmaz.

Oturum açtıysanız, aboneliğiniz OxTV hesabınıza bağlanır; böylece o hesapla oturum açılmış her cihazda — farklı bir Apple Hesabı kullanan bir cihaz dahil — OxTV’yi açar. Bunun için uygulama, StoreKit’in cihazınızda tuttuğu satın alma kaydını Apple’ın imzaladığı haliyle sunucumuza gönderir. Sunucumuz Apple’ın imzasını doğrular, aboneliğin etkin olup olmadığını ve ne zamana kadar sürdüğünü Apple’a sorar ve hesabınızın yanında şunları tutar: hangi plan olduğu, geçerli dönemin ne zaman bittiği, durumu (etkin, faturalandırma ek süresinde, ödeme bekliyor, süresi dolmuş ya da iade edilmiş), bir test satın alması olup olmadığı ve Apple’ın ilk satın almaya verdiği tanımlayıcı. Bundan sonra Apple, bu abonelik yenilendiğinde, sona erdiğinde ya da iade edildiğinde sunucumuza bildirir ve kayıt güncel tutulur. Apple’ın hiçbir hesaba bağlı olmayan bir satın alma hakkında gönderdiği bildirimlerden yalnızca tanımlayıcı okunur ve hiçbir şey saklanmaz. Her sunucuda olduğu gibi bu istekler kısa bir süre kayıt altında tutulur.

Aile Paylaşımı ile sizinle paylaşılan bir abonelik hesabınıza bağlanmaz. Bir satın alma aynı anda yalnızca bir OxTV hesabına bağlıdır: onu tutan bir cihazda başka bir hesapla oturum açmak onu o hesaba taşır. OxTV hesabınızı silmek bu kaydı diğer her şeyle birlikte siler; aboneliğin kendisi, siz Apple’da iptal edene kadar Apple’da sürer.

7. Çökme raporları

Ayarlar → Gizlilik ve Güvenlik → Analiz ve Geliştirmeler bölümünde “Uygulama Geliştiricileri ile Paylaş” seçeneğini açtıysanız, Apple bize anonimleştirilmiş çökme raporları iletebilir. Bunlar hiçbir kaynak, hiçbir kimlik bilgisi ve hiçbir izleme geçmişi içermez. Aynı yerden kapatabilirsiniz.

8. Çocuklar

OxTV genel amaçlı bir oynatıcıdır ve çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız: OxTV’nin işlediği tek kişisel veri, senkronizasyon için oturum açmayı seçen kişinin e-posta adresi ile 3. ve 6. bölümlerdeki kayıtlarıdır. Neyin izlenebileceği tamamen uygulamaya eklenen kaynaklara bağlıdır; bu kaynakların sorumluluğu onları ekleyen kişiye aittir. Kaynak başına bir PIN ve bir kaynağın içindeki her şeyi gizleyebilme olanağı, bir hanenin izlediklerini birbirinden ayrı tutmaya yardımcı olmak için vardır.

9. Haklarınız

Avorna Yazılım Ltd. Şti. veri sorumlusudur. Oturum açmadıysanız hakkınızda hiçbir veri tutmayız. Açtıysanız bir e-posta adresini, 3. bölümde sayılan kayıtları ve abone olduysanız 6. bölümde anlatılan abonelik kaydını tutarız — ve bunların tümü sizin denetiminizde kalır:

• Bir kaynağı, bir oynatma listesini ya da uygulamanın tüm verilerini uygulamanın içinden kaldırın.
• Herhangi bir kaynağı kendi cihazında tutun; bu, o kaynak için daha önce gönderilmiş olanları geri alır.
• Hesabınızı ve onunla senkronize edilen her şeyi uygulamanın içinden ya da bize yazarak silin.
• Giriş bilgileri dahil yereldeki her şeyi kaldırmak için önce kaynaklarınızı, ardından uygulamayı silin.

Senkronizasyon veritabanı İrlanda’dadır; bu nedenle Türkiye’deki biri için oturum açmak, KVKK kapsamında kişisel verilerin yurt dışına aktarılması anlamına gelir. Senkronizasyon isteğe bağlıdır ve uygulama onsuz da tam olarak çalışır.

AB/AEA’da, Birleşik Krallık’ta, Türkiye’de ve veri koruma mevzuatı bulunan diğer yerlerde (GDPR, KVKK ve muadilleri) bulunan kişiler, bu yasaların kendilerine tanıdığı erişim, düzeltme, dışa aktarma ve silme dahil tüm hakları korur. info@avorna.com adresine yazın; yürürlükteki yasanın öngördüğü süre içinde yanıt veririz.

10. Değişiklikler

Uygulama, bu politikayı yanlış kılacak şekilde değiştiğinde politikayı güncelleriz. Güncel sürüm her zaman https://oxtv.app/privacy adresindedir ve uygulamanın içinden de ulaşılabilir. Esaslı bir değişiklik, yeni bir yürürlük tarihiyle birlikte gelir.

11. İletişim

info@avorna.com