src: backend

Gizlilik Politikası

Oxi+ Player — Medya Oynatıcı Uygulaması
Sürüm: 1.0
Son Güncelleme: 2026-06-29
Yürürlük Tarihi: 2026-06-29


1. Giriş

IoxTech GmbH ("biz", "bize" veya "bizim") tarafından işletilen Oxi+ Player'a ("Uygulama") hoş geldiniz. Bu Gizlilik Politikası, Uygulamayı Android TV, Apple TV, LG webOS TV ve mobil cihazlarda kullandığınızda bilgileri nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklamaktadır.

Oxi+ Player uygulamasını kurarak veya kullanarak, bu Gizlilik Politikasında açıklanan uygulamaları kabul etmiş olursunuz. Kabul etmiyorsanız lütfen Uygulamayı kullanmayın.


2. Veri Sorumlusu

IoxTech GmbH
IoxTech GmbH, Germany
Germany
E-posta: support@oxi.plus

Türkiye'deki kullanıcılar için: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca Veri Sorumlusu.
AB/AEA'daki kullanıcılar için: Genel Veri Koruma Yönetmeliği (GDPR - Tüzük (AB) 2016/679) uyarınca Veri Sorumlusu.


3. Topladığımız Bilgiler

3.1 Otomatik Olarak Toplanan Bilgiler — Aktivasyon ve Lisanslama

Oxi+ Player'ı etkinleştirdiğinizde veya bir deneme sürümü başlattığınızda, aktivasyon sunucumuz cihazınızdan aşağıdaki bilgileri toplar:

| Veri | Amaç | Yasal Dayanak |
|------|---------|-------------|
| Cihaz UUID (benzersiz cihaz tanımlayıcı) | Lisans ataması ve dolandırıcılığı önleme | Meşru menfaat / Sözleşmenin ifası |
| Cihaz modeli (örn. "Xiaomi Mi Box") | Teknik destek ve uyumluluk | Meşru menfaat |
| Platform (örn. "Android TV", "Apple TV", "LG webOS TV") | Lisansın sınırlarını uygulama | Sözleşmenin ifası |
| İşletim sistemi sürümü | Teknik destek ve uyumluluk | Meşru menfaat |
| Uygulama Kimliği (App ID) | Lisansı cihazla eşleme | Sözleşmenin ifası |
| Aktivasyon kodu (girildiyse) | Lisans doğrulaması | Sözleşmenin ifası |

Bu veriler https://api.oxi.plus adresindeki aktivasyon sunucumuza gönderilir.

3.2 Sizin Sağladığınız Bilgiler — Oynatma Listesi Yapılandırması

Aşağıdaki bilgiler yalnızca cihazınızda yerel olarak saklanır ve asla sunucularımıza iletilmez:

| Veri | Saklama Yeri |
|------|----------------|
| Medya sunucusu URL'si | Yerel SQLite veri tabanı (şifreli) |
| Medya sunucusu kullanıcı adı | Yerel SQLite veri tabanı (şifreli) |
| Medya sunucusu şifresi | Yerel SQLite veri tabanı (şifreli) |
| Oynatma listesi URL'leri | Yerel SQLite veri tabanı (şifreli) |
| Oynatma listesi kaynak adları | Yerel SQLite veri tabanı (şifreli) |

Önemli: Sağlayıcı kimlik bilgileriniz yalnızca yapılandırdığınız sunucu adresine iletilir. Sunucularımızda sağlayıcı kimlik bilgilerinizi asla almayız, kaydetmeyiz veya saklamayız.

3.3 Kullanıcı Tercihleri (Yalnızca Yerel Depolama)

Aşağıdaki ayarlar yalnızca cihazınızda saklanır:

  • Uygulama dil tercihi
  • Tema ve vurgu rengi
  • Video kalitesi tercihi
  • Hava durumu şehri ve birim tercihi
  • Spor ve favori takım tercihleri
  • Senkronizasyon aralığı ayarları
  • Saat gösterimi tercihi

Bu tercihler asla sunucularımıza iletilmez.

3.4 Hava Durumu Hizmeti

Hava durumu gösterimini etkinleştirir ve bir şehir adı girerseniz, hava durumu verilerini almak için bu şehir adı üçüncü taraf bir hava durumu API'sine (OpenWeatherMap) gönderilir. Harici olarak iletilen tek tercih verisi budur. Lütfen hava durumu sağlayıcısının gizlilik politikasını inceleyin: https://openweathermap.org/privacy-policy.

3.5 Spor Verileri

Spor skorları ve fikstür verileri, üçüncü taraf bir spor verisi API'sinden (TheSportsDB) alınır. Bu isteklerle birlikte standart HTTP istek başlıkları (IP adresi, kullanıcı tarayıcı bilgisi) dışında hiçbir kişisel bilgi gönderilmez. Lütfen spor verisi sağlayıcısının gizlilik politikasını inceleyin: https://www.thesportsdb.com/docs_terms_of_use.php.

3.6 İçerik Üst Verileri (Metadata)

Uygulamadaki içeriklere göz attığınızda, TMDB and Fanart.tv (örn. TMDB/Fanart) üzerinden afiş ve üst verileri çekebiliriz. Bu istekler içerik kimliğini ve dil tercihinizi içerebilir. Kişisel olarak tanımlanabilir hiçbir bilgi dahil edilmez.

3.7 Toplamadığımız Veriler

Şunları açıkça toplamıyoruz:

  • Adınız, e-posta adresiniz veya iletişim bilgileriniz (destek ekibiyle iletişime geçmediğiniz sürece)
  • Ödeme bilgileriniz (aktivasyon kodları ayrı kanallardan satın alınır)
  • Tarama veya izleme geçmişiniz
  • Eriştiğiniz yayınların içeriği
  • Hava durumu için kendi isteğinizle girdiğiniz şehir dışındaki konum verileri
  • Kullanım analizleri, hata raporları veya telemetri verileri (aktivasyon olayları hariç)

4. Bilgilerinizi Nasıl Kullanıyoruz?

Aktivasyon sırasında toplanan cihaz bilgilerini yalnızca şu amaçlarla kullanırız:

  1. Lisans yönetimi — aktivasyon veya deneme sürümü durumunuzu atamak ve doğrulamak
  2. Dolandırıcılığı önleme — aktivasyon kodlarının yetkisiz kullanımını veya paylaşımını tespit etmek
  3. Teknik destek — bizimle iletişime geçtiğinizde uyumluluk sorunlarını teşhis etmek
  4. Lisans yenileme — aboneliğinizin hala geçerli olup olmadığını kontrol etmek

Bilgilerinizi reklam, profilleme veya yukarıda belirtilenlerin dışındaki herhangi bir amaçla kullanmayız.


5. Veri Paylaşımı ve Açıklanması

Kişisel bilgilerinizi hiçbir üçüncü tarafa satmayız, kiralamayız veya ticaretini yapmayız.

Cihaz bilgilerini şu alıcılarla paylaşabiliriz:

| Alıcı | Amaç | Güvence |
|-----------|---------|-----------|
| Barındırma / Bulut sağlayıcısı | Aktivasyon API'si için sunucu altyapısı | Veri işleme sözleşmesi mevcuttur |
| Yasal makamlar | Geçerli yasa veya mahkeme kararı gerektiriyorsa | Yalnızca yasal olarak zorunlu olduğu ölçüde |

Verilerinizi reklam verenlerle, veri simsarlarıyla veya analiz şirketleriyle paylaşmayız.


6. Veri Saklama Süresi

| Veri Türü | Saklama Süresi |
|-----------|----------------|
| Cihaz kayıt verileri (UUID, model, platform, OS) | Lisans süreniz + 12 ay |
| Aktivasyon kodu kullanım kayıtları | 24 ay (dolandırıcılığı önleme amacıyla) |
| Yerel uygulama tercihleri ve kimlik bilgileri | Uygulamayı kaldırana veya verileri temizleyene kadar |

Aktivasyon verilerinizin silinmesini istediğiniz zaman talep edebilirsiniz (bkz. Bölüm 9 — Haklarınız).


7. Veri Güvenliği

Verilerinizi korumak için uygun teknik ve idari tedbirleri uyguluyoruz:

  • Aktivasyon sunucusu verileri şifreli bir veri tabanında saklanır
  • Sağlayıcı kimlik bilgileri, cihazınızdaki şifreli yerel depolama alanında saklanır (cihazın güvenli depolama API'leri kullanılarak)
  • Aktivasyon sunucumuzla yapılan tüm iletişimler HTTPS/TLS şifrelemesi kullanır
  • Sunucu verilerine erişim yalnızca yetkili personel ile sınırlandırılmıştır

8. Uluslararası Veri Transferleri

Aktivasyon sunucumuz ikamet ettiğiniz ülkenin dışında bulunabilir. AB/AEA veya Türkiye'de bulunuyorsanız, bu bölgelerin dışına aktarılan veriler uygun güvencelere (Standart Sözleşme Maddeleri veya eş değer mekanizmalar) tabidir.


9. Haklarınız

Bulunduğunuz ülkeye veya bölgeye bağlı olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

Tüm kullanıcılar için:

  • Erişim — Cihazınız hakkında elimizde tuttuğumuz verilerin bir kopyasını talep etme
  • Silme — Cihazınızın aktivasyon verilerinin silinmesini talep etme
  • Düzeltme — Hatalı verilerin düzeltilmesini talep etme

AB/AEA kullanıcıları için (GDPR):

  • Taşınabilirlik — Verilerinizi makine tarafından okunabilir bir formatta alma
  • İtiraz — Meşru menfaate dayalı işlemeye itiraz etme
  • Sınırlandırma — Verilerin işlenmesinin sınırlandırılmasını talep etme
  • Şikayet — Ulusal Veri Koruma Kurumunuza şikayette bulunma

California kullanıcıları için (CCPA/CPRA):

  • Öğrenme — Hangi kişisel bilgileri topladığımızı ve nasıl kullandığımızı öğrenme
  • Silme — Kişisel bilgilerinizin silinmesini talep etme
  • Satıştan Ayrılma — Kişisel bilgileri satmıyoruz
  • Ayrımcılık Yapılmaması — Haklarınızı kullandığınız için size ayrımcılık yapmayız

Türkiye'deki kullanıcılar için (KVKK):

  • 6698 sayılı Kanun'un 11. maddesi kapsamındaki haklar (bilgi edinme, düzeltme, silme, yok etme ve itiraz etme hakları dahil)

Bu haklardan herhangi birini kullanmak için bizimle iletişime geçin: support@oxi.plus
Talebinize en geç 30 gün (GDPR) veya 45 gün (CCPA) içinde yanıt vereceğiz.


10. Çocukların Gizliliği

Oxi+ Player, 13 yaşın (AB'de 16) altındaki çocuklara yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamıyoruz. Bir çocuğun bize kişisel bilgi sağladığını düşünüyorsanız, lütfen derhal support@oxi.plus adresinden bizimle iletişime geçin; bu bilgileri derhal sileceğiz.


11. Üçüncü Taraf Medya Hizmetleri

Oxi+ Player, yapılandırdığınız üçüncü taraf medya sunucularına ve oynatma listesi kaynaklarına bağlanır. Bu üçüncü taraf hizmetlerin kendi gizlilik politikaları ve veri uygulamaları vardır. Herhangi bir içerik sağlayıcının gizlilik uygulamalarından sorumlu değiliz. Lütfen kullandığınız herhangi bir medya hizmetinin gizlilik politikasını inceleyin.


12. Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri şu yollarla size bildireceğiz:

  • Uygulamanın bir sonraki açılışında bir bildirim göstererek
  • Bu belgenin üst kısmındaki "Son Güncelleme" tarihini güncelleyerek

Değişiklikler yayınlandıktan sonra Uygulamayı kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.


13. İletişim

Gizlilikle ilgili sorularınız veya talepleriniz için:

IoxTech GmbH
E-posta: support@oxi.plus
IoxTech GmbH, Germany

AB kullanıcıları için Veri Koruma Temsilcimiz (varsa): dpo@oxi.plus


Bu Gizlilik Politikası İngilizce olarak hazırlanmıştır. Çevrilmiş bir sürümle çelişki olması durumunda İngilizce sürüm geçerli olacaktır.