Gizlilik Politikası · SublimeTV

Dil sürümleri arasında herhangi bir uyuşmazlık olması hâlinde Fransızca sürüm geçerlidir.

Son güncelleme: 30 Ekim 2026

1. Veri sorumluları

Verilerin ortak sorumluları, SublimeTV uygulamasını şahsi olarak (şirket olmaksızın) işleten Arnaud Royo (Boulevard Raymond Poincaré, 06160 Antibes, Fransa) ve Vincent Bogaert (Avenue de Bordeaux, 11100 Narbonne, Fransa) kişileridir. Aşağıda açıklanan işlemlerin amaçlarını ve yöntemlerini birlikte belirlerler. Verilerinize ilişkin her türlü soru için tek bir iletişim noktası üzerinden, bunlardan herhangi biriyle haklarınızı kullanabilirsiniz: contact@sublimetv.app.

2. Genel ilke

SublimeTV bir IPTV oynatıcı/istemcisidir. Uygulama, deneyiminizi cihazlarınız arasında senkronize etmek için bir SublimeTV hesabına ihtiyaç duyar. Hizmetin çalışması için yalnızca gerekli olanı topluyoruz. Uygulama hiçbir içerik sağlamaz ve etkinliğinizi reklam amacıyla toplamaz.

3. İşlediğimiz veriler

3.1 Hesap

• E-posta adresi ve şifre (şifre güvenli bir şekilde, özet (hash) biçiminde saklanır, asla açık metin olarak değil).
• Google veya Apple ile giriş yapıyorsanız: bu hizmetlerin hesabınızı doğrulamak için sağladığı tanımlayıcı.
• Şifre sıfırlama talep ederseniz: 30 dakika geçerli, tek kullanımlık bir bağlantı içeren bir e-posta, e-posta gönderim sağlayıcımız Resend aracılığıyla size gönderilir.

3.2 Profiller

• Seçtiğiniz profil adı ve avatar.

3.3 IPTV hizmetinizin kimlik bilgileri (Xtream veya M3U)

• Sizin kendiniz sağladığınız IPTV aboneliğinin portal URL'si, kullanıcı adı ve şifresi (Xtream) veya oynatma listenizin URL'si (M3U).
• Bu kimlik bilgileri sunucu tarafında şifrelenmiş (AES-256-GCM) olarak tutulur. Hizmete hızlıca erişebilmek için yalnızca profil seçildikten sonra cihazda önbelleğe alınırlar.
• Bu aboneliği biz sağlamıyoruz ve sağlayıcınızla hiçbir bağlantımız yoktur.

3.4 Senkronize edilen kullanım verileri (profil bazında)

• Favoriler, izleme geçmişi (başlıklar ve devam konumu), tercihler (arayüz dili, meta veri dili, görünüm, gizlenen kategoriler, ses/altyazı/kalite tercihleri, geçmişinize dayalı tür yakınlığı).
• Bu veriler yalnızca deneyiminizi farklı cihazlarınızda geri getirmek için kullanılır.

3.5 Teknik veriler

• Yerel olarak üretilen bir cihaz tanımlayıcısı; «TV'ye gönder» işlevi (kendi cihazlarınız arasında uzaktan oynatma) ve QR kodla eşleştirme için kullanılır.
• Cihazda saklanan kimlik doğrulama belirteçleri (JWT ve yenileme belirteci).
• IP adresi: ağ yönlendirmesi ve kötüye kullanıma karşı koruma için (örneğin oturum açma denemelerinin sınırlandırılması) isteklerinizde backend'imiz tarafından işlenir. Sizi profillemek için kullanılmaz.
• Bağlantı durumu ve platform türü (telefon, TV, bilgisayar): uygulama ön plandayken bir oturumun aktif olduğunu göstermek (hizmetin teknik izlenmesi) amacıyla düzenli olarak backend'e iletilir. Uygulama arka plana geçtiğinde bu iletim durdurulur.
• Geçici teknik veriler: QR kodla eşleştirme ve uzaktan oynatma oturumları, şifre sıfırlama belirteçleri, kötüye kullanım sayaçları (IP adresi bazında) ve kota sayaçları (hesap bazında). Bunlar Paris bölgesinde Upstash tarafından barındırılan bellek içi bir veritabanında tutulur ve kullanımlarına göre birkaç dakika ile bir hafta arasında otomatik olarak sona erer. Asla IPTV kimlik bilgilerinizi içermezler.

3.6 Tanılama verileri (çökme raporları)

• Bir hata veya çökme durumunda, kararlılık izleme aracımız Sentry'ye bir teknik rapor gönderilir: hatanın türü ve çağrı yığını, ilgili ekran, cihaz ve platform türü, sistem ve uygulama sürümü. Bu veriler yalnızca arızaları gidermek için kullanılır; sizi profillemek veya reklam amacıyla kullanılmazlar.

3.7 Yalnızca cihazınızda saklanan veriler (sunucularımıza iletilmez)

• Teknik önbellekler (sağlayıcınızın kataloğu, TMDB meta verileri, görseller).
• Çevrimdışı indirmeler: uygulamanın özel alanında saklanır; uygulamayı kaldırırsanız silinir.

3.8 Katalog raporu ve uygulama günlüğü (teknik destek)

• Ayarlar > Bilgiler bölümünden, tam oynatma listenizde bir katalog sorununu (gruplama, TMDB eşleştirmesi, kategoriler) yeniden üretmek için gönüllü olarak, asla otomatik olarak değil gönderilir. Her gönderimden önce uygulamadaki bir onay, neyin gönderileceğini ayrıntılarıyla gösterir.
• Dosya, gönderilmeden önce cihazda temizlenir: portal URL'nizi, IPTV kimliğinizi ya da IPTV şifrenizi içermez; yalnızca girişlerin meta verilerini (başlık, kategori, yıl, puan, TMDB kimliği vb.) ve bir görselin mevcut olup olmadığını gösteren bir işaret içerir.
• 30 gün saklanır, ardından otomatik olarak silinir; hesabınızı silerseniz hemen silinir.
• Uygulama günlüğü: Ayarlar > Bilgiler bölümünden, bir sorundan hemen sonra (başlamayan oynatma, hata) gönüllü olarak, asla otomatik olarak değil gönderilir. Uygulamanın son 3 dakikada kaydettiklerini (oynatma adımları, hatalar ve Android'de uygulamanın kendi sistem günlüğü) ve cihazınızın modeli ile sistem sürümünü içerir.
• IPTV kimlik bilgileriniz ve şifreleriniz gönderilmeden önce cihazda silinir; bağlanılan sunucuların adresleri yer alabilir. 30 gün saklanır, ardından otomatik olarak silinir; hesabınızı silerseniz hemen silinir.
• Sorun bildir: bu gönderimleri birleştiren uygulama sürümlerinde günlük ve katalog raporu, yazarsanız sorun açıklamanızla (serbest metin, isteğe bağlı) birlikte gönderilir. Bildirimin geri kalanıyla birlikte 30 gün saklanır ve hesabınızı silerseniz hemen silinir. İçine kullanıcı adı veya şifre yazmayın.

3.9 Premium satın almayla ilgili veriler

• Premium seviyesine abone olursanız, ödeme kurulumunuzun kaynağına bağlı olarak Google Play, Apple'ın App Store'u veya Stripe tarafından işlenir. Kart numaranızı asla görmeyiz: ödeme sağlayıcısına girilir ve sunucularımızdan geçmez.
• Hakkınızı açmak ve bunu kanıtlamak için gerekli olanları saklarız: sağlayıcının bir müşteri veya işlem kimliği, ilişkili satın alma (plan, tarih, durum) ve bundan doğan hesap seviyesi ile varsa son kullanma tarihi.
• Bu kayıtlar aynı zamanda muhasebe belgeleridir ve ayrı bir yasal saklama süresine tabidir (bkz. § 6).

3.10 Yapay zekâ araması

• Yapay zekâ aramasına girdiğiniz metin, arayüz dili ve aranan içerik türüyle birlikte, önerileri üreten Google'a (Gemini API) iletilir. E-posta adresiniz ya da hesap kimliğiniz bununla birlikte gönderilmez ve biz bunu saklamayız: ne istek ne de sonuçlar sunucularımızda kaydedilir.
• Yalnızca hesap başına ve gün başına yapılan arama sayısını kaydederiz; bu, kotaları uygulamak ve olağandışı kullanımı tespit etmek içindir. Bu sayaç, hesap var olduğu sürece saklanır.

Uygulama reklam, reklam SDK'sı ya da davranışsal analitik izleyici içermez (Firebase Analytics yok, reklam ağı yok, etkinliğinizin profillenmesi yok). Tek üçüncü taraf ölçüm aracı Sentry'dir ve bu araç, § 3.6'da açıklanan çökme ve hata raporları ile sınırlıdır (hizmetin kararlılığı, reklam takibi yok). Google'a yönelik yalnızca işlevsel amaçlı iki teknik akış kalır: Google ile giriş (isteğe bağlı, sizin girişiminizle) ve Cast (Google Cast SDK). Yazı tipleri uygulamaya gömülüdür (asset) ve uzaktan yükleme devre dışıdır: çalışma zamanında fonts.gstatic.com adresine hiçbir çağrı yapılmaz.

4. Üçüncü taraflar ve alıcılar

Uygulama ve hizmet aşağıdaki üçüncü taraflara dayanır:

Video akışı doğrudan sağlayıcınızdan oynatılır: sunucularımızdan geçmez.

5. Hukuki dayanak (GDPR)

• Sözleşmenin ifası: hesap, profil, oynatma listesi, senkronizasyon ve yapay zekâ aramasının yönetimi (bu veriler olmadan hizmet çalışamaz).
• Meşru menfaat: hesap güvenliği, kötüye kullanımın önlenmesi (hız sınırlaması ve kota sayaçları için IP adresinin işlenmesi) ve hizmetin kararlılığı (Sentry çökme raporları).
• Rıza: Google/Apple ile giriş (sizin girişiminizle).
• Yasal yükümlülük: bir Premium satın almayla bağlantılı muhasebe belgelerinin saklanması (bkz. § 6).

6. Saklama süresi

• Hesap ve senkronizasyon verileri: hesap var olduğu sürece saklanır.
• Hesabın silinmesi üzerine, ilgili tüm veriler (profiller, favoriler, geçmiş, tercihler, şifrelenmiş IPTV kimlik bilgileri, belirteçler) sunucuda kademeli silme yoluyla hemen silinir. Olası teknik kayıtlar (güvenlik, tanılama) geçici verilerdir ve en geç 30 gün içinde temizlenir.
• Yerel önbellekler ve indirmeler: sizin kontrolünüzdedir; uygulamadan veya uygulamayı kaldırarak silinebilir.
• Katalog raporu (§ 3.8): 30 gün saklanır, ardından otomatik olarak silinir ya da hesap silindiğinde hemen silinir.
• Uygulama günlüğü (§ 3.8): 30 gün saklanır, ardından otomatik olarak silinir ya da hesap silindiğinde hemen silinir.
• Geçici teknik veriler (§ 3.5): birkaç dakika ile bir hafta arasında otomatik olarak sona erer.
• Yapay zekâ araması (§ 3.10): metin saklanmaz; günlük arama sayacı hesap var olduğu sürece saklanır.
• İstisna: bir Premium satın almaya ait muhasebe belgeleri. Kanun, bir işlemin belgelerini (tutar, tarih, işlem kimliği) hesabınız silindikten sonra dahi 10 yıl saklamayı zorunlu kılar. Bu belgeler bu durumda profilinizden ayrılır ve yalnızca muhasebe ve vergi amacıyla saklanır: artık hizmette sizi tanımlamak için kullanılmazlar, bu hizmete erişimi sağlamazlar ve başka hiçbir işlemde kullanılmazlar. Hiç satın alma yapmadıysanız, hesap silindikten sonra hiçbir şey saklanmaz.

7. Haklarınız

GDPR uyarınca erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarına sahipsiniz.

• Hesabın silinmesi (uygulama içinde): Ayarlar → Hesap → «Hesabı sil». Onaydan sonra hesap, profiller, favoriler ve geçmiş sunucudan silinir ve cihazdaki yerel veriler temizlenir. Bu işlem geri alınamaz.
• Uygulama olmadan silme (web): Uygulamayı yüklemeden de hesabınızın ve verilerinizin silinmesini https://sublimetv.app/account/delete adresinden veya contact@sublimetv.app adresine e-posta göndererek talep edebilirsiniz. Apple ile bağlanan hesaplar uygulamadan silinir (Ayarlar → Hesap → Hesabı sil).
• Kısmi sıfırlama: «Hesaptan çıkış yap» oturumu ve yerel önbellekleri siler; her profilin, hesabı silmeden kendi verilerini (favoriler, geçmiş, tür yakınlığı) sıfırlamak için bir düğmesi vardır.

Hesap düzeyinde silme ve profil sıfırlama, silme hakkınızı kapsar; ilgili profili sıfırlayarak geçmişten tek tek girdileri kaldırabilirsiniz.

CNIL'e (veya ülkenizin denetim makamına) şikâyette bulunabilirsiniz.

8. Güvenlik

• Uygulama ile sunucularımız arasındaki iletişim şifrelidir (HTTPS).
• IPTV kimlik bilgileri sunucu tarafında şifrelenmiştir (AES-256-GCM).
• Yenileme belirteçleriyle kimlik doğrulama; yenileme ve sıfırlama belirteçleri sunucuda yalnızca parmak izi olarak, asla açık metin olarak tutulur.
• Hesap şifreleri özet (hash) biçiminde saklanır.

9. AB dışına aktarımlar

Backend, Fly.io tarafından Paris (Fransa) bölgesinde barındırılır, geçici teknik veriler aynı bölgede Upstash tarafından tutulur ve çökme raporları Almanya'da Sentry tarafından işlenir: bu veriler dolayısıyla Avrupa Birliği'nde barındırılır. Kart ödemeleri Stripe tarafından işlenir; Stripe'ın Avrupa tüzel kişiliği İrlanda'da kuruludur. Diğer bazı üçüncü taraf hizmetler Amerika Birleşik Devletleri'nde kuruludur: yapay zekâ araması (Google, Gemini API), şifre sıfırlama e-postasının gönderimi (Resend) ve isteğe bağlı hizmetler (Google veya Apple ile giriş, Google Play veya App Store üzerinden ödeme, TMDB meta verileri). Bu hizmetlere olası aktarımlar kendi güvenceleriyle (standart sözleşme hükümleri ve geçerli veri koruma çerçeveleri) düzenlenir. Video akışı asla sunucularımızdan geçmez: cihazınızı doğrudan sağlayıcınıza bağlar.

10. Çocuklar

Hizmet yetişkinlere (18 yaş ve üzeri) ayrılmıştır. Reşit olmayanlara yönelik değildir ve onlara sunulmaz. Bir reşit olmayana ait verileri bilerek toplamayız; böyle bir hesap bize bildirilirse silinir.

11. Değişiklikler

Bu politika güncellenebilir. Son güncelleme tarihi belgenin başında yer alır; önemli değişiklikler uygulama içinde bildirilir.