TASLAK. Bu metin şablondur ve bir avukat tarafından incelenmemiştir. İnceleme sonrası LEGAL_REVIEWED=1 ayarlanınca bu uyarı kalkar.

Gizlilik ve KVKK Aydınlatma Metni

Sürüm: 2026-09-21.1

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma yükümlülüğünü yerine getirir ve gizlilik uygulamalarımızı açıklar.

1. Veri sorumlusu

[DOLDURULMALI: LEGAL_NAME]
[DOLDURULMALI: LEGAL_ADDRESS]
İletişim: support@ognplayer.com

2. Hangi verileri işliyoruz?

Veri	Ne için	Nasıl saklanır
Cihaz kimliği (MAC adresi biçiminde) ve cihaz anahtarı	Hesabınızı ve cihazınızı tanımak, giriş	Anahtar yalnızca tek yönlü özet olarak saklanır; kendisini biz de göremeyiz
Eklediğiniz liste bilgileri (bağlantı adresi, sunucu, kullanıcı adı, şifre)	Listelerinizi cihazınıza iletmek	Diskte AES-256 ile şifreli
Lisans ve ödeme kaydı (ödeme numarası, plan, tutar, tarih)	Üyeliğinizi etkinleştirmek, muhasebe ve yasal yükümlülükler	Kart bilgileri işlenmez ve saklanmaz; ödeme kuruluşunda kalır
Şartları onaylama kaydı (sürüm, zaman, IP)	Mesafeli satışta onayın ispatı	Hesabınızla birlikte
IP adresinin tek yönlü özeti (HMAC)	Aynı ağdan tekrarlanan deneme süresi kötüye kullanımını sınırlamak	30 gün; adresin kendisi bu amaçla saklanmaz
IP adresi ve istek kayıtları (yol, zaman, sonuç)	Güvenlik, kötüye kullanımı ve hız sınırlarını uygulama, hata ayıklama	Sınırlı süre: günlük dosyaları belirli bir boyuta ulaşınca döngüsel olarak silinir. Şifre veya anahtar kaydedilmez
Tanılama raporu (TV modeli, codec desteği, oynatma istatistikleri)	Yayın sorunlarını çözmek	Yalnızca siz "Raporu gönder" dediğinizde iletilir; liste adresi, şifre veya anahtar içermez
Kurtarma e-postası (isteğe bağlı)	Cihaz anahtarını unutursanız hesabınızı kurtarmak, güvenlik uyarıları göndermek	Yalnızca adresi doğruladıktan sonra bağlanır; diskte şifreli saklanır. Doğrulama kodları ve kurtarma bağlantıları yalnızca özet olarak, en fazla 30 dakika tutulur. Dilediğiniz zaman panelden kaldırabilirsiniz
E-posta, ad, soyad (ödeme sırasında)	Ödeme kuruluşunun makbuz/fatura ve güvenlik gereksinimleri	Ödeme kuruluşuna iletilir; sunucumuzda saklanmaz

Cihazınızda yerel kalan veriler: profiller, favoriler, son izlenenler, izleme konumları ve ebeveyn PIN'i yalnızca cihazınızda tutulur; sunucumuza gönderilmez. Uygulamayı silmek bunları da siler.

Çerez kullanmıyoruz; üçüncü taraf reklam veya izleme (analitik) araçları yoktur.

3. İşleme amaçları ve hukuki sebepler

Hizmeti sunmak (hesap, liste iletimi, lisans): sözleşmenin ifası (KVKK m.5/2-c).
Ödeme ve muhasebe: sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, ç).
Güvenlik ve kötüye kullanımı önleme: meşru menfaat (m.5/2-f).
Kurtarma e-postası: açık rızanız (adresi kendiniz girip doğrulamanız); geri çekmek için panelden kaldırabilirsiniz.
Tanılama raporu: açık rızanız (raporu göndermeniz).

4. Verilerin aktarılması

Ödeme kuruluşu: anlaşmalı ödeme kuruluşu (ödeme almak için).
Barındırma sağlayıcısı: [DOLDURULMALI: HOSTING_INFO]
E-posta gönderim sağlayıcısı (doğrulama ve kurtarma postaları için): Brevo (Fransa)
Yasal zorunluluk halinde yetkili kamu kurumlarına.
Ödeme kuruluşu veya barındırma yurt dışındaysa veriler yurt dışına aktarılabilir; bu aktarım, KVKK m.9 kapsamında gerekli şartlar sağlanarak yapılır.
Verilerinizi satmıyor, pazarlama amacıyla paylaşmıyoruz.

5. Saklama süresi

Hesap verileri, hesabınızı silene kadar.
Ödeme kayıtları, ilgili mevzuatın öngördüğü yasal saklama süresi boyunca (hesap silinse bile, kişisel olarak tanımlanamayacak asgari biçimde).
İstek kayıtları, günlük dosyalarının döngüsüne bağlı olarak sınırlı süre.
Tanılama raporları hesabınızla birlikte silinir; sunucuda cihaz başına en fazla son 30 rapor tutulur.

6. Güvenlik

Bağlantılar HTTPS ile korunur; liste bilgileri şifreli saklanır; cihaz anahtarları özet olarak tutulur; giriş denemeleri ve isteklerde hız sınırları uygulanır; sunucu verisi düzenli yedeklenir. Hiçbir sistem tamamen risksizdir; bir ihlal halinde mevzuata uygun bildirim yapılır.

7. Haklarınız (KVKK m.11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, aktarıldığı kişileri öğrenme, itiraz etme ve zarar halinde tazminat talep etme haklarına sahipsiniz. Bunları şu araçlarla kendiniz kullanabilirsiniz:

Verilerimi indir: web panel → Hesap → "Verilerimi indir".
Hesabımı ve verilerimi sil: web panel → Hesap → "Hesabı sil" (geri alınamaz; üyelik ve listeler kaybolur, iade hakkı doğurmaz).
Diğer talepler için: support@ognplayer.com. Başvurularınızı en geç 30 gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurumu'na şikâyet hakkınız saklıdır.

8. Çocuklar

Uygulamadaki ebeveyn kontrolü ve çocuk profili yerel özelliklerdir. Hizmet, 18 yaşından küçüklerin ebeveyn gözetimi olmadan hesap açmasına yönelik değildir.

9. Değişiklikler

Bu metin güncellenebilir; güncel sürüm ve tarihi sayfanın başındadır.