Wavvy TV Plus — Privacy Policy
Last Updated: 17 September 2026
1. Introduction
Welcome to Wavvy TV Plus. Your privacy is paramount to us.
Wavvy TV Plus is a media player. We do not sell, host, manage, or control any media content. The channels, movies, and series you watch come from the IPTV service or playlist that you supply. The optional demo mode plays publicly available channels listed by the independent, open-source iptv-org project; we do not host those streams either. We are not responsible for third-party content and we do not inspect it.
Your use of the app is also governed by our Terms of Use.
Who is responsible for your data
Wavvy TV Plus is built and operated by an independent individual developer, not a company.
- Developer and data controller: Mustafa Terzi
- Based in: Rize, Türkiye
- Privacy contact: privacy@rizeteknoloji.com.tr
- Account deletion: Account deletion form
This policy explains what we process, why, who we share it with, how long we keep it, and what rights you have.
This policy is also published in Turkish further down this page. Both versions have the same content; in the event of any discrepancy, the Turkish version prevails.
2. Information We Process
A. Information You Provide
IPTV credentials. Server URLs, usernames, passwords, and M3U playlist URLs that you enter.
Profiles. Profile names you create, and the favorites, watch history, and resume positions attached to each one.
Parental control PIN. Any 4-digit PIN you create is stored on your device using Android's encrypted storage and is never transmitted off the device — not to our servers, not to any third party.
B. Account and Device Identifiers
Google account. If you sign in with Google, we receive your email address and a Firebase user ID.
Guest accounts. If you use the app without signing in, an anonymous Firebase account is created so your settings can persist. It is not linked to your name or email. If you later sign in with Google, the anonymous account is upgraded to your Google account.
Installation ID. A Firebase Installation ID that identifies your app install, not you.
Device model. Your device manufacturer and model, recorded when you sign in on a new device, so we can show you which devices are connected to your account.
C. Usage and Diagnostics
Analytics. We use Google Firebase Analytics to understand how the app is used — app opens, screens viewed, playback started, playback errors, purchases completed, and similar events. These describe *how* you use the app, not *what* you watch.
Crash reports. We use Firebase Crashlytics. When the app crashes or freezes, we receive the error, your device model, Android version, and app version.
Remote configuration. We use Firebase Remote Config to change app behavior without an update, and to roll changes out to groups of users gradually.
D. Advertising Data
If you are not a Premium subscriber, the app shows ads. Our advertising partners may collect:
- Your advertising ID (a resettable identifier you control in Android Settings)
- Your IP address and the approximate location derived from it
- Device and app information
- Ad interactions (views, clicks)
See Section 5 for the full list of advertising partners and how to control this.
E. Approximate Location
We determine your country, and in some cases your city, from your IP address. We use this to:
- Show you regionally relevant free sample content
- Send notifications at a sensible local hour
- Count how many people are watching in real time
- Serve region-appropriate ads
We never collect GPS location. The app requests no location permission.
F. Push Notification Data
If you allow notifications, we store a notification token for your device together with your app language, time zone, and country, so notifications arrive in your language at a reasonable hour. You can turn notifications off at any time in Android Settings.
3. Why We Process Your Data, and On What Legal Basis
| Purpose | Data used | Legal basis (GDPR) |
|---|---|---|
| Running the player, saving your playlists and profiles | Credentials, profiles, favorites, history | Performance of a contract |
| Syncing your data across your devices | Account ID, playlists, favorites, history | Performance of a contract |
| Subscription and purchase management | Account ID, purchase status | Performance of a contract |
| Crash reports, stability, security | Diagnostics, device model | Legitimate interests |
| Analytics and product improvement | Usage events | Legitimate interests |
| Personalized advertising | Advertising ID, IP, ad interactions | Consent |
| Push notifications | Token, language, time zone, country | Consent |
| Regional content and local-time delivery | Country, city | Legitimate interests |
Where the basis is Consent, you may withdraw it at any time — see Section 5 and Section 11.
4. Cloud Synchronization and Encryption
On your device. IPTV credentials are stored using Android's EncryptedSharedPreferences, backed by the Android Keystore.
In the cloud. If you sign in, your IPTV credentials, playlists, watch history, and favorites are synced across your devices using Google Firebase Cloud Firestore.
Encryption. All data is encrypted in transit over HTTPS. IPTV passwords are additionally encrypted with AES-256-GCM *before* they leave your device. If that encryption fails for any reason, the write is aborted — we never sync an IPTV password to Firestore in plain text. QR sign-in hands credentials over differently; Section 7 describes exactly how.
Not synced. Your parental control PIN never leaves your device.
5. Advertising and Your Consent
Ads in Wavvy TV Plus are served through CAS.AI (Clever Ads Solutions), a mediation platform. CAS.AI requests ads from the following networks on our behalf:
- Google AdMob
- AppLovin
- Unity Ads
- ironSource
- Pangle
- Liftoff Monetize (Vungle)
Each of these is an independent data controller for the data it collects, and each has its own privacy policy governing that use.
Consent. If you are in the European Economic Area, the United Kingdom, or another region with equivalent rules, we show you a consent form on first launch, managed through Google's User Messaging Platform. Personalized advertising runs only if you agree. You can reopen and change your choice from the app's settings.
Controls available to you everywhere:
- Reset or delete your advertising ID: Android Settings → Privacy → Ads
- Remove ads entirely by purchasing Premium
6. Third Parties We Share Data With
We do not sell your personal data. We share it only with the providers below, only for the purposes stated.
| Recipient | What they receive | Why |
|---|---|---|
| Google Firebase (Auth, Firestore, Realtime Database, Analytics, Crashlytics, Messaging, Remote Config) | Account ID, synced content, usage events, crash data, notification token | Core app infrastructure |
| CAS.AI and the six ad networks in Section 5 | Advertising ID, IP address, device and ad-interaction data | Advertising |
| Google Play Billing | Purchase transactions | Subscriptions and purchases |
| Cloudflare | Requests to our metadata proxy (see Section 7) | Content delivery and caching |
| TMDB and OMDb | Movie and series titles, for artwork and descriptions | Metadata enrichment |
| IP geolocation providers — ipwho.is, GeoJS, country.is, ifconfig.co | Your IP address | Determining your country and city |
| Your IPTV provider | Whatever your provider's servers receive when you connect | Playback — governed by *their* privacy policy, not ours |
7. Servers We Operate
Metadata proxy. Requests for artwork and descriptions do not go directly to TMDB or OMDb. They pass through a proxy we operate on Cloudflare Workers, which caches responses to reduce load and speed up the app. This means the titles you search for and open details on pass through our proxy. We use this only to serve and cache metadata; we do not build viewing profiles from it. Connections to this proxy use certificate pinning to protect against interception.
Real-time presence. While the app is in the foreground, we write a short-lived record to Firebase Realtime Database so we can see how many people are using the app right now. The record contains your installation ID, a timestamp, your country and city, your device type (TV or phone), your app version, your access status (Premium, free trial period, or free), and whether you are currently playing live TV, a movie, or a series. The name of the channel or title you are watching is never recorded. The record is deleted automatically by the server when you close the app, lose connection, or sign out. It contains no name or email address.
QR sign-in. When you sign in to a TV by scanning a QR code with your phone, the details you type on your phone reach your TV through a temporary record in Firebase Realtime Database. That record travels over HTTPS, but — unlike the Firestore sync in Section 4 — it is not separately encrypted, because your TV must be able to read it without a shared key. It can only be located by someone who knows the one-time code displayed on your TV. Your TV deletes the record as soon as it has read it, and our server deletes any record left behind within two hours.
8. Subscriptions and Purchases
Free access. New users get a period of free, ad-free access after installation. Its length can vary; the app tells you what applies to you. After it ends you can continue with the free version, which may include ads and limits, or upgrade to Premium.
Premium. Available as a recurring subscription or as a one-time lifetime purchase. Subscriptions renew automatically until you cancel them in Google Play. Full purchase terms are in our Terms of Use.
Payment data. All payments are processed by Google Play Billing. We never collect, see, or store your card number or any financial record. We receive only whether a purchase is active.
9. How Long We Keep Your Data
| Data | Retention |
|---|---|
| Playlists, favorites, profiles | For as long as your account exists — deleted when you delete your account |
| Live TV watch history | 90 days, deleted automatically |
| Resume positions (where you left off) | 180 days, deleted automatically |
| Device records | 400 days, deleted automatically |
| Unused guest (anonymous) accounts | Removed periodically after roughly 20 days of inactivity |
| Content belonging to long-dormant accounts | Removed periodically after roughly 365 days of inactivity |
| Real-time presence record | Deleted automatically when your session ends; any records left behind are periodically cleaned up |
| QR sign-in hand-off record | Deleted on pickup; otherwise within 2 hours |
| Notification scheduling data | Approximately 7 days |
| Undelivered push notifications | 3–4 hours, then discarded |
| Crash reports | Per Firebase Crashlytics defaults (up to 90 days) |
| Analytics event data | 2 months |
| User-level analytics data | 14 months |
10. International Data Transfers
We are established in Türkiye. Our providers — Google, Cloudflare, and the advertising networks listed in Section 5 — process and store data on servers in the United States and other countries, which may not offer the same level of data protection as your own.
Where required, these transfers rely on the European Commission's Standard Contractual Clauses or an equivalent safeguard offered by the provider. For users in Türkiye, transfers are made in accordance with KVKK Article 9.
11. Your Rights
Depending on where you live, you have the right to:
- Access the personal data we hold about you
- Correct data that is inaccurate
- Delete your data (see Section 12)
- Object to or restrict processing
- Portability — receive your data in a machine-readable form
- Withdraw consent at any time, for advertising or notifications, without affecting past processing
- Complain to your data protection authority — in Türkiye, the KVKK (Kişisel Verileri Koruma Kurumu); in the EU, your national supervisory authority
For residents of California and other US states with equivalent laws: We do not sell your personal information for money. However, our advertising partners' use of identifiers for cross-context behavioral advertising may qualify as "sharing" under the CPRA. You can opt out by declining personalized ads in the consent form, resetting your advertising ID in Android Settings, or emailing us.
To exercise any right, email privacy@rizeteknoloji.com.tr. We respond within 30 days.
12. Deleting Your Data
In the app. Settings → Cloud Account → Remove Account. This deletes all of your data from our cloud database, deletes your account itself, and clears the data on your device. This action cannot be undone.
On the web. You can also request deletion through our account deletion form. Submit the email address linked to your account and we will delete your account, your cloud-synced IPTV credentials, your playlists, watch history and favorites, and the device identifiers associated with you. We complete these requests within 30 days.
Local only. Clearing the app's storage from Android Settings deletes the data on that device only; anything synced to the cloud remains until you delete your account.
13. Children's Privacy
Wavvy TV Plus is not directed to children under 13 (or under the minimum age of digital consent in your country, where that is higher). We do not knowingly collect personal data from children.
Because the app plays content from playlists supplied by the user, we cannot classify or filter what a given playlist contains. Parents and guardians are responsible for the content they make available on the device. The app includes a parental control PIN to help with this.
If you believe a child has provided us with personal data, email privacy@rizeteknoloji.com.tr and we will delete it.
14. Security
- IPTV credentials are encrypted on device via
EncryptedSharedPreferencesand the Android Keystore - IPTV passwords are encrypted with AES-256-GCM before being sent to the cloud
- All network traffic uses HTTPS
- Our metadata proxy is protected with certificate pinning against man-in-the-middle attacks
- Cloud data is protected by Firebase security rules that limit each account to its own data
No system is perfectly secure. If we become aware of a breach affecting your personal data, we will notify you and the relevant authority as required by law.
15. Changes to This Policy
We may update this policy as the app changes. When we do, we revise the "Last Updated" date at the top. If a change materially affects how we handle your data, we will notify you in the app before it takes effect.
16. Contact Us
Privacy questions and data requests: privacy@rizeteknoloji.com.tr
App support: wavvytvplus-support@rizeteknoloji.com.tr
Account deletion: Account deletion form
Terms of Use: Terms of Use
Copyright notices: Copyright Policy
Developer: Mustafa Terzi
Based in: Rize, Türkiye
Wavvy TV Plus — Gizlilik Politikası
Son Güncelleme: 17 Eylül 2026
1. Giriş
Wavvy TV Plus'a hoş geldiniz. Gizliliğiniz bizim için önceliklidir.
Wavvy TV Plus bir medya oynatıcıdır. Hiçbir medya içeriğini satmaz, barındırmaz, yönetmez veya denetlemeyiz. İzlediğiniz kanallar, filmler ve diziler sizin girdiğiniz IPTV hizmetinden veya oynatma listesinden gelir. İsteğe bağlı demo modu, bağımsız ve açık kaynaklı iptv-org projesinin listelediği, herkese açık kanalları oynatır; bu yayınları da biz barındırmayız. Üçüncü kişilere ait içerikten sorumlu değiliz ve içeriği incelemeyiz.
Uygulamayı kullanımınız ayrıca Kullanım Koşullarımıza tabidir.
Verilerinizden kim sorumlu
Wavvy TV Plus, bir şirket tarafından değil, bağımsız bir bireysel geliştirici tarafından geliştirilmekte ve işletilmektedir.
- Geliştirici ve veri sorumlusu: Mustafa Terzi
- Bulunduğu yer: Rize, Türkiye
- Gizlilik iletişimi: privacy@rizeteknoloji.com.tr
- Hesap silme: Hesap silme formu
Bu politika neyi işlediğimizi, neden işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızın neler olduğunu açıklar.
Bu politikanın İngilizcesi bu sayfanın yukarısında yayımlanmıştır. İki sürümün içeriği aynıdır; herhangi bir uyuşmazlık hâlinde Türkçe sürüm esas alınır.
2. İşlediğimiz Veriler
A. Sizin Sağladığınız Bilgiler
IPTV kimlik bilgileri. Girdiğiniz sunucu adresleri, kullanıcı adları, parolalar ve M3U oynatma listesi bağlantıları.
Profiller. Oluşturduğunuz profil adları ile her profile bağlı favoriler, izleme geçmişi ve kaldığınız yer bilgileri.
Ebeveyn denetimi PIN'i. Oluşturduğunuz 4 haneli PIN, Android'in şifreli depolaması kullanılarak cihazınızda saklanır ve cihazdan asla dışarı çıkmaz — ne bizim sunucularımıza, ne herhangi bir üçüncü tarafa.
B. Hesap ve Cihaz Tanımlayıcıları
Google hesabı. Google ile giriş yaparsanız e-posta adresinizi ve bir Firebase kullanıcı kimliği alırız.
Misafir hesapları. Uygulamayı giriş yapmadan kullanırsanız, ayarlarınızın korunabilmesi için anonim bir Firebase hesabı oluşturulur. Bu hesap adınıza veya e-postanıza bağlı değildir. Daha sonra Google ile giriş yaparsanız anonim hesap Google hesabınıza yükseltilir.
Kurulum kimliği. Uygulama kurulumunuzu tanımlayan bir Firebase Installation ID — sizi değil, kurulumu tanımlar.
Cihaz modeli. Yeni bir cihazda giriş yaptığınızda kaydedilen cihaz üreticisi ve modeli; hesabınıza hangi cihazların bağlı olduğunu görebilmeniz içindir.
C. Kullanım ve Teşhis Verileri
Analitik. Uygulamanın nasıl kullanıldığını anlamak için Google Firebase Analytics kullanıyoruz — uygulama açılışları, görüntülenen ekranlar, oynatma başlangıçları, oynatma hataları, tamamlanan satın almalar ve benzeri olaylar. Bunlar uygulamayı *nasıl* kullandığınızı anlatır, *ne izlediğinizi* değil.
Çökme raporları. Firebase Crashlytics kullanıyoruz. Uygulama çöktüğünde veya donduğunda hata bilgisini, cihaz modelinizi, Android sürümünüzü ve uygulama sürümünü alırız.
Uzaktan yapılandırma. Güncelleme yayınlamadan uygulama davranışını değiştirmek ve değişiklikleri kullanıcı gruplarına kademeli olarak açmak için Firebase Remote Config kullanıyoruz.
D. Reklam Verileri
Premium aboneliğiniz yoksa uygulama reklam gösterir. Reklam iş ortaklarımız şunları toplayabilir:
- Reklam kimliğiniz (Android Ayarları'ndan sıfırlayabileceğiniz bir tanımlayıcı)
- IP adresiniz ve buradan türetilen yaklaşık konum
- Cihaz ve uygulama bilgileri
- Reklam etkileşimleri (görüntüleme, tıklama)
Reklam iş ortaklarının tam listesi ve bunu nasıl kontrol edeceğiniz için Bölüm 5'e bakın.
E. Yaklaşık Konum
Ülkenizi, bazı durumlarda şehrinizi IP adresinizden belirliyoruz. Bunu şunlar için kullanıyoruz:
- Bölgenize uygun ücretsiz örnek içerik göstermek
- Bildirimleri makul bir yerel saatte göndermek
- Anlık olarak kaç kişinin izlediğini saymak
- Bölgeye uygun reklam sunmak
GPS konumu hiç toplamıyoruz. Uygulama konum izni istemez.
F. Bildirim Verileri
Bildirimlere izin verirseniz, bildirimlerin kendi dilinizde ve makul bir saatte ulaşabilmesi için cihazınıza ait bir bildirim jetonunu uygulama diliniz, saat diliminiz ve ülkenizle birlikte saklarız. Bildirimleri istediğiniz zaman Android Ayarları'ndan kapatabilirsiniz.
3. Verilerinizi Neden ve Hangi Hukuki Sebeple İşliyoruz
| Amaç | Kullanılan veri | Hukuki sebep |
|---|---|---|
| Oynatıcıyı çalıştırmak, listelerinizi ve profillerinizi saklamak | Kimlik bilgileri, profiller, favoriler, geçmiş | Sözleşmenin ifası |
| Verilerinizi cihazlarınız arasında eşitlemek | Hesap kimliği, listeler, favoriler, geçmiş | Sözleşmenin ifası |
| Abonelik ve satın alma yönetimi | Hesap kimliği, satın alma durumu | Sözleşmenin ifası |
| Çökme raporları, kararlılık, güvenlik | Teşhis verileri, cihaz modeli | Meşru menfaat |
| Analitik ve ürün geliştirme | Kullanım olayları | Meşru menfaat |
| Kişiselleştirilmiş reklam | Reklam kimliği, IP, reklam etkileşimleri | Açık rıza |
| Bildirimler | Jeton, dil, saat dilimi, ülke | Açık rıza |
| Bölgesel içerik ve yerel saatte gönderim | Ülke, şehir | Meşru menfaat |
Hukuki sebebin açık rıza olduğu durumlarda rızanızı istediğiniz zaman geri çekebilirsiniz — Bölüm 5 ve Bölüm 11'e bakın.
4. Bulut Senkronizasyonu ve Şifreleme
Cihazınızda. IPTV kimlik bilgileri, Android Keystore ile desteklenen EncryptedSharedPreferences kullanılarak saklanır.
Bulutta. Giriş yaparsanız IPTV kimlik bilgileriniz, oynatma listeleriniz, izleme geçmişiniz ve favorileriniz Google Firebase Cloud Firestore üzerinden cihazlarınız arasında eşitlenir.
Şifreleme. Tüm veriler HTTPS ile aktarım sırasında şifrelenir. IPTV parolaları ayrıca cihazınızdan çıkmadan önce AES-256-GCM ile şifrelenir. Bu şifreleme herhangi bir nedenle başarısız olursa yazma işlemi iptal edilir — bir IPTV parolasını Firestore'a hiçbir zaman düz metin olarak yazmayız. QR ile giriş kimlik bilgilerini farklı bir yolla aktarır; Bölüm 7 bunu tam olarak anlatıyor.
Eşitlenmeyenler. Ebeveyn denetimi PIN'iniz cihazınızdan asla çıkmaz.
5. Reklamlar ve Rızanız
Wavvy TV Plus'taki reklamlar bir mediation platformu olan CAS.AI (Clever Ads Solutions) üzerinden sunulur. CAS.AI bizim adımıza aşağıdaki ağlardan reklam talep eder:
- Google AdMob
- AppLovin
- Unity Ads
- ironSource
- Pangle
- Liftoff Monetize (Vungle)
Bu ağların her biri, topladığı veriler bakımından bağımsız veri sorumlusudur ve bu kullanımı kendi gizlilik politikası düzenler.
Rıza. Avrupa Ekonomik Alanı, Birleşik Krallık veya eşdeğer kuralların geçerli olduğu bir bölgedeyseniz, ilk açılışta Google User Messaging Platform üzerinden yönetilen bir rıza formu gösteririz. Kişiselleştirilmiş reklam yalnızca onay vermeniz hâlinde çalışır. Tercihinizi uygulama ayarlarından tekrar açıp değiştirebilirsiniz.
Her yerde kullanabileceğiniz kontroller:
- Reklam kimliğinizi sıfırlayın veya silin: Android Ayarları → Gizlilik → Reklamlar
- Premium satın alarak reklamları tamamen kaldırın
6. Verileri Paylaştığımız Üçüncü Taraflar
Kişisel verilerinizi satmıyoruz. Yalnızca aşağıdaki sağlayıcılarla, yalnızca belirtilen amaçlarla paylaşıyoruz.
| Alıcı | Aldığı veri | Amaç |
|---|---|---|
| Google Firebase (Auth, Firestore, Realtime Database, Analytics, Crashlytics, Messaging, Remote Config) | Hesap kimliği, eşitlenen içerik, kullanım olayları, çökme verisi, bildirim jetonu | Temel uygulama altyapısı |
| CAS.AI ve Bölüm 5'teki altı reklam ağı | Reklam kimliği, IP adresi, cihaz ve reklam etkileşim verisi | Reklamcılık |
| Google Play Billing | Satın alma işlemleri | Abonelik ve satın almalar |
| Cloudflare | Metadata vekil sunucumuza gelen istekler (bkz. Bölüm 7) | İçerik dağıtımı ve önbellekleme |
| TMDB ve OMDb | Afiş ve açıklama için film/dizi adları | Metadata zenginleştirme |
| IP konum sağlayıcıları — ipwho.is, GeoJS, country.is, ifconfig.co | IP adresiniz | Ülke ve şehir tespiti |
| IPTV sağlayıcınız | Bağlandığınızda sağlayıcınızın sunucularına ulaşan bilgiler | Oynatma — bizim değil, onların gizlilik politikasına tabidir |
7. İşlettiğimiz Sunucular
Metadata vekil sunucusu. Afiş ve açıklama istekleri doğrudan TMDB veya OMDb'ye gitmez. Cloudflare Workers üzerinde işlettiğimiz, yanıtları önbelleğe alarak yükü azaltan ve uygulamayı hızlandıran bir vekil sunucudan geçer. Bu, aradığınız ve detayını açtığınız başlıkların vekil sunucumuzdan geçtiği anlamına gelir. Bunu yalnızca metadata sunmak ve önbelleğe almak için kullanırız; buradan izleme profili oluşturmayız. Bu sunucuya bağlantılar, araya girme saldırılarına karşı sertifika sabitleme ile korunur.
Anlık kullanım bilgisi. Uygulama ön plandayken, o anda kaç kişinin uygulamayı kullandığını görebilmek için kısa ömürlü bir kayıt Firebase Realtime Database'e yazılır. Kayıt şunları içerir: kurulum kimliğiniz, bir zaman damgası, ülkeniz ve şehriniz, cihaz türünüz (TV veya telefon), uygulama sürümünüz, erişim durumunuz (Premium, ücretsiz deneme süresi veya ücretsiz) ve o anda canlı TV, film veya dizi oynatıp oynatmadığınız. İzlediğiniz kanalın veya içeriğin adı kaydedilmez. Kayıt, uygulamayı kapattığınızda, bağlantınız koptuğunda veya çıkış yaptığınızda sunucu tarafından otomatik olarak silinir. İçinde adınız veya e-posta adresiniz bulunmaz.
QR ile giriş. Telefonunuzla QR kod okutarak bir TV'de oturum açtığınızda, telefonunuza girdiğiniz bilgiler TV'nize Firebase Realtime Database üzerindeki geçici bir kayıt aracılığıyla ulaşır. Bu kayıt HTTPS ile taşınır ancak — Bölüm 4'teki Firestore senkronizasyonundan farklı olarak — ayrıca şifrelenmez; çünkü TV'nizin onu ortak bir anahtar olmadan okuyabilmesi gerekir. Kayıt yalnızca TV ekranınızda görünen tek kullanımlık kodu bilen biri tarafından bulunabilir. TV'niz kaydı okur okumaz siler; geride kalan kayıtları da sunucumuz iki saat içinde siler.
8. Abonelikler ve Satın Almalar
Ücretsiz erişim. Yeni kullanıcılar kurulumdan sonra reklamsız ve ücretsiz bir kullanım süresi alır. Bu sürenin uzunluğu değişebilir; uygulama size geçerli süreyi bildirir. Süre bitince reklam ve sınırlar içerebilen ücretsiz sürümle devam edebilir veya Premium'a geçebilirsiniz.
Premium. Yenilenen abonelik olarak veya tek seferlik ömür boyu satın alma olarak sunulur. Abonelikler, Google Play'den iptal edene kadar otomatik olarak yenilenir. Satın almaya ilişkin tüm koşullar Kullanım Koşullarımızdadır.
Ödeme verileri. Tüm ödemeler Google Play Billing tarafından işlenir. Kart numaranızı veya herhangi bir finansal kaydınızı asla toplamayız, görmeyiz, saklamayız. Bize yalnızca bir satın almanın etkin olup olmadığı bilgisi ulaşır.
9. Verilerinizi Ne Kadar Süreyle Saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Oynatma listeleri, favoriler, profiller | Hesabınız var olduğu sürece — hesabınızı sildiğinizde silinir |
| Canlı TV izleme geçmişi | 90 gün, otomatik silinir |
| Kaldığınız yer bilgisi | 180 gün, otomatik silinir |
| Cihaz kayıtları | 400 gün, otomatik silinir |
| Kullanılmayan misafir (anonim) hesaplar | Yaklaşık 20 günlük hareketsizlikten sonra periyodik olarak silinir |
| Uzun süredir hareketsiz hesaplara ait içerik | Yaklaşık 365 günlük hareketsizlikten sonra periyodik olarak silinir |
| Anlık kullanım kaydı | Oturumunuz bittiğinde otomatik silinir; silinemeden kalan kayıtlar periyodik olarak temizlenir |
| QR giriş aktarım kaydı | Okunduğunda silinir; okunmazsa 2 saat içinde |
| Bildirim zamanlama verisi | Yaklaşık 7 gün |
| Teslim edilemeyen bildirimler | 3–4 saat, sonra iptal edilir |
| Çökme raporları | Firebase Crashlytics varsayılanlarına göre (90 güne kadar) |
| Analitik olay verileri | 2 ay |
| Kullanıcı düzeyindeki analitik veriler | 14 ay |
10. Yurt Dışına Veri Aktarımı
Türkiye'de yerleşiğiz. Hizmet sağlayıcılarımız — Google, Cloudflare ve Bölüm 5'te listelenen reklam ağları — verileri Amerika Birleşik Devletleri ve diğer ülkelerdeki sunucularda işler ve saklar; bu ülkeler kendi ülkenizle aynı düzeyde koruma sunmayabilir.
Gerekli olduğu hâllerde bu aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine veya sağlayıcının sunduğu eşdeğer bir güvenceye dayanır. Türkiye'deki kullanıcılar bakımından aktarımlar KVKK Madde 9 uyarınca gerçekleştirilir.
11. Haklarınız
Bulunduğunuz yere bağlı olarak şu haklara sahipsiniz:
- Hakkınızda tuttuğumuz kişisel verilere erişme
- Yanlış verilerin düzeltilmesini isteme
- Verilerinizin silinmesini isteme (bkz. Bölüm 12)
- İşlemeye itiraz etme veya işlemeyi kısıtlatma
- Taşınabilirlik — verilerinizi makinece okunabilir biçimde alma
- Reklam ve bildirimler için verdiğiniz rızayı geri çekme — geçmiş işlemeyi etkilemez
- Veri koruma otoritesine şikâyette bulunma — Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK), AB'de ulusal denetim makamınız
Kaliforniya ve eşdeğer yasaları olan diğer ABD eyaletlerindeki kullanıcılar için: Kişisel bilgilerinizi para karşılığı satmıyoruz. Ancak reklam iş ortaklarımızın tanımlayıcıları bağlamlar arası davranışsal reklamcılık için kullanması, CPRA kapsamında "paylaşım" sayılabilir. Rıza formunda kişiselleştirilmiş reklamları reddederek, Android Ayarları'ndan reklam kimliğinizi sıfırlayarak veya bize e-posta göndererek çıkış yapabilirsiniz.
Herhangi bir hakkınızı kullanmak için privacy@rizeteknoloji.com.tr adresine yazın. 30 gün içinde yanıt veriyoruz.
12. Verilerinizi Silme
Uygulama içinden. Ayarlar → Bulut Hesabı → Hesabı Kaldır. Bu işlem tüm verilerinizi bulut veritabanımızdan siler, hesabınızın kendisini siler ve cihazınızdaki verileri temizler. Geri alınamaz.
Web üzerinden. Silme talebinizi hesap silme formu üzerinden de iletebilirsiniz. Hesabınıza bağlı e-posta adresini iletmeniz yeterlidir; hesabınızı, buluta eşitlenmiş IPTV kimlik bilgilerinizi, oynatma listelerinizi, izleme geçmişinizi, favorilerinizi ve size ait cihaz tanımlayıcılarını sileriz. Bu talepleri 30 gün içinde sonuçlandırıyoruz.
Yalnızca yerel. Android Ayarları'ndan uygulama verilerini temizlemek yalnızca o cihazdaki verileri siler; buluta eşitlenmiş olanlar, hesabınızı silene kadar kalır.
13. Çocukların Gizliliği
Wavvy TV Plus 13 yaşın altındaki çocuklara yönelik değildir (ülkenizde dijital rıza yaşı daha yüksekse, o yaşın altındakilere). Çocuklardan bilerek kişisel veri toplamayız.
Uygulama, kullanıcının sağladığı oynatma listelerindeki içeriği oynattığı için, belirli bir listenin ne içerdiğini sınıflandıramaz veya filtreleyemeyiz. Cihazda erişilebilir kıldıkları içerikten ebeveynler ve veliler sorumludur. Uygulama bu konuda yardımcı olmak üzere bir ebeveyn denetimi PIN'i içerir.
Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız privacy@rizeteknoloji.com.tr adresine yazın, veriyi sileriz.
14. Güvenlik
- IPTV kimlik bilgileri cihazda
EncryptedSharedPreferencesve Android Keystore ile şifrelenir - IPTV parolaları buluta gönderilmeden önce AES-256-GCM ile şifrelenir
- Tüm ağ trafiği HTTPS üzerinden yürür
- Metadata vekil sunucumuz araya girme saldırılarına karşı sertifika sabitleme ile korunur
- Bulut verileri, her hesabı yalnızca kendi verisiyle sınırlayan Firebase güvenlik kurallarıyla korunur
Hiçbir sistem kusursuz biçimde güvenli değildir. Kişisel verilerinizi etkileyen bir ihlalden haberdar olursak, yasanın gerektirdiği şekilde sizi ve ilgili makamı bilgilendiririz.
15. Bu Politikadaki Değişiklikler
Uygulama değiştikçe bu politikayı güncelleyebiliriz. Güncellediğimizde en üstteki "Son Güncelleme" tarihini değiştiririz. Bir değişiklik verilerinizi işleme şeklimizi esaslı biçimde etkiliyorsa, yürürlüğe girmeden önce uygulama içinde sizi bilgilendiririz.
16. İletişim
Gizlilik soruları ve veri talepleri: privacy@rizeteknoloji.com.tr
Uygulama desteği: wavvytvplus-support@rizeteknoloji.com.tr
Hesap silme: Hesap silme formu
Kullanım Koşulları: Kullanım Koşulları
Telif hakkı bildirimleri: Telif Hakkı Politikası
Geliştirici: Mustafa Terzi
Bulunduğu yer: Rize, Türkiye