Gizlilik politikası
Bu politika, openTV'nin (“site” veya “biz”) siteyi kullanırken hangi verileri topladığını, bunu neden yaptığını, verileri ne kadar süre sakladığımızı, kimlerle paylaştığımızı ve haklarınızın neler olduğunu açıklar. Kısacası: reklam yok, veri satışı yok, üçüncü taraf analiz ya da izleme aracı yok.
Neleri topluyoruz
- Hesap verileri: Kullanıcı adınız, e-posta adresiniz ve parolanız (ayarları açmak ve çocuk ekranından çıkmak için kullanılır); parola, biz dahil kimsenin geri elde edemeyeceği biçimde karma (Argon2id) olarak saklanır.
- Giriş kodları: E-postanıza gönderilen bir kodla giriş yaparsınız; kodun kendisini değil parmak izini, en fazla on dakika boyunca saklarız. Bir TV'yi QR koduyla bağlamak, kodun ve cihaz gizli anahtarının parmak izlerini aynı süre boyunca saklar.
- Sitede kaydettikleriniz: Favoriler, listeler, engellediğiniz kategoriler, ülkeler, diller veya kanallar, seçtiğiniz ana sayfa, en son izlediğiniz kanallar ve çocuk ekranı kanalları.
- Oturumlar: Giriş yaptığınızda bir oturum oluşturur; oturum belirtecinin parmak izini (belirtecin kendisini değil), oluşturulma ve son kullanılma zamanını ve tarayıcı türünüzü (User-Agent) saklarız.
- Güvenlik olay günlüğü: Girişler ve çıkışlar, başarısız giriş denemeleri, hesap oluşturma, parola değişiklikleri ve yönetim işlemleri; her biri zamanı ve geldiği IP adresiyle birlikte.
- Deneme sayaçları: Giriş ve kayıt denemelerini saymak, tahmin saldırılarını ve otomatik kayıtları sınırlamak için IP adresini geçici olarak tutarız.
- Yayın bildirimleri: Bir kanalın çalışmadığını bildirirseniz bildirimi hesabınıza bağlı olarak saklarız.
- Kayıt isteği: E-postanızı onaylayana kadar form verileri; onayla birlikte bir hesaba dönüşür.
- Teknik sunucu günlükleri: Her isteğin yöntemi ve yolu (bir kanal tanımlayıcısı içerebilir), durum kodu ve işlenme süresi; IP adresi ve formlara yazdıklarınız olmadan.
Neden kullanıyoruz
- Hesabınızı yürütmek, tercihlerinizi kaydetmek ve cihazlarınız arasında eşitlemek için.
- Hesabınızı ve siteyi korumak için: girişleri doğrulamak, tahmin saldırılarını ve otomatik kayıtları önlemek ve kötüye kullanımı araştırmak.
- Yalnızca zorunlu iletiler için: giriş kodları, e-posta onay bağlantısı, biri e-postanızla kaydolmaya ya da giriş yapmaya çalıştığında sizi uyarmak ve iletilerinize yanıt vermek. Pazarlama e-postası göndermeyiz.
Verilerinizi satmaz ya da kiralamayız; reklam için ya da hakkınızda profil oluşturmak için kullanmayız.
Çerezler ve tarayıcı depolaması
- Oturum çerezi: Oturumunuzu açık tutar. Betikler okuyamaz (HttpOnly) ve yalnızca HTTPS üzerinden gönderilir. Oturum, 90 gün kullanılmadığında, en geç 180 gün sonra ya da çıkış yaptığınızda sona erer.
- Form koruma çerezi: Kısa ömürlüdür; giriş ve kayıt formlarını onları açan tarayıcıya bağlar (CSRF koruması).
- Yerel depolama: Ses düzeyi gibi oynatıcı ayarları cihazınızda kalır ve bize hiçbir zaman ulaşmaz.
- Cloudflare: Botlara karşı koruma için, giriş ve kayıt sayfalarındaki Turnstile denetimi dahil, teknik çerezler ayarlayabilir.
Reklam ya da analiz çerezi kullanmayız.
Kimlerle paylaşıyoruz
- Cloudflare, Inc.: Siteye yapılan istekler koruma ve hız için onun ağından geçer, Turnstile hizmeti bot olmadığınızı doğrular ve Cloudflare Email Service iletilerimizi gelen kutunuza ulaştırır. Cloudflare bu verileri bize hizmet sunmak için işler; bunu şu belge kapsamında yapar: kendi gizlilik politikası.
- Yayın kaynakları: Bir kanalı oynattığınızda tarayıcınız yayın sunucusuna doğrudan bağlanabilir; bu durumda o sunucu, herhangi bir web sitesi ziyaretinde olduğu gibi IP adresinizi ve tarayıcı türünüzü görür. Yayın sunucularımızdan geçtiğinde kaynak yalnızca sunucumuzun adresini görür. Bu kaynakların uygulamalarını denetlemiyoruz.
- Resmî makamlar: Yasa gerektirdiğinde ve yalnızca gerektirdiği ölçüde.
Verilerinizi başka kimseyle paylaşmayız.
Ne kadar süre saklıyoruz
- Hesap verileri ve hesapta kaydettikleriniz: hesap var olduğu sürece.
- Oturum: çıkış yapana ya da süresi dolana kadar.
- E-postası onaylanmamış kayıt isteği: 24 saat sonra otomatik olarak silinir.
- Giriş kodları ve TV eşleştirme istekleri: 10 dakika sonra ya da kullanılır kullanılmaz silinir.
- Deneme sayaçları: bir saat içinde silinir.
- Yayın bildirimleri: iki gün sonra silinir.
- Güvenlik olay günlüğü: güvenlik ve kötüye kullanım araştırmaları için saklanır; bir hesaba ilişkin bölümü, aynı amaçla hesap silindikten sonra da tutulur.
- Teknik sunucu günlükleri: en büyük boyutlarına ulaştıklarında otomatik olarak döndürülür.
- Veritabanı yedekleri: 14 gün sonra silinir.
Haklarınız
Verilerinizin bir kopyasını, düzeltilmesini ya da hesabınızın içindeki her şeyle birlikte silinmesini isteyebilirsiniz. Hesabınızda kayıtlı e-posta adresinden contact@opentv.live adresine yazın; 30 gün içinde yanıt veririz. Bunların bir kısmı, ayarlar sayfası üzerinden doğrudan sizin elinizde: parolayı değiştirmek, son kanallar listesini temizlemek, favorileri, listeleri ve engellemeleri düzenlemek ve hesabı silmek.
Çocuklar
Hesap oluşturmak 13 yaş ve üzerindekilere ya da ülkenizdeki asgari yaş daha yüksekse o yaştakilere açıktır. “Çocuk ekranı”, velinin hesabı içindeki bir özelliktir; seçilmiş kanalları gösterir ve çocuk hakkında hiçbir veri toplamaz. Bu yaşın altındaki bir çocuğun hesap oluşturduğunu öğrenirseniz bize yazın; hesabı sileriz.
Güvenlik
Site yalnızca HTTPS üzerinden çalışır, parolalar Argon2id ile karmalanır, oturum belirteçleri düz metin yerine parmak izi olarak saklanır, formlar CSRF'ye karşı korunur ve giriş ile kayıt denemeleri hız sınırına tabidir. Hiçbir sistem tamamen güvenli değildir; ancak verilerinizi korumak için çalışırız ve bir ihlal verilerinize dokunursa etkilenenleri bilgilendiririz.
Bu politikadaki değişiklikler
Her değişikliği bu sayfada yayımlar ve üstündeki “son güncelleme” tarihini değiştiririz. Değişiklik önemliyse yürürlüğe girmeden önce hesap sahiplerini bilgilendiririz.
Dil
Bu politika Arapça yazılmıştır ve kolaylık olması için diğer dillerde gösterilir; sürümler arasında herhangi bir uyuşmazlık olması hâlinde Arapça sürüm geçerlidir.
Bize ulaşın
Gizliliğinizle ilgili her türlü soru için: contact@opentv.live.