Gizlilik Politikası

Son güncelleme: 14 Ekim 2026

Bir Bakışta

• Hesap yok, bizden içerik yok. Tunvio bir oynatıcıdır. Yayınlarınız doğrudan kendiniz girdiğiniz sağlayıcıdan gelir.
• Erişim bilgilerinizi istemeyiz. Şifreleri, sağlayıcı adreslerini ve kanal adlarını ne isteriz ne de bilerek alırız; hata metinleri web adresleri ve erişim bilgileri açısından otomatik olarak filtrelenir, ancak bu filtreleme kusursuz olamaz (Bölüm 7). Film bilgileri ve altyazılar için proxy'miz yalnızca bir kimlik ya da temizlenmiş başlığı görür (Bölüm 8); görsellerin kendisi doğrudan TMDB'nin görsel sunucusundan yüklenir (Bölüm 8). Cihaz senkronizasyonunu kullanırsanız profilleriniz kendi depolama alanınıza gider (Bölüm 10).
• Gönüllü olarak paylaştığınız her şey varsayılan olarak kapalıdır: Kullanım verisi ve kilitlenme raporlarını, paylaşılan atlama işaretlerini, cihaz senkronizasyonunu ve cihaz eşleştirmeyi yalnızca siz açarsınız — ve istediğiniz zaman yeniden kapatabilirsiniz.
• Kendi hizmetlerimiz IP adresi saklamaz ve erişim günlüğü tutmaz (tunv.io web sunucusu için bkz. Bölüm 3).
• Ödeme mağaza veya RevenueCat üzerinden yapılır — ödeme verilerini hiçbir zaman görmeyiz.

Ayrıntılar aşağıdadır.

1. Veri Sorumlusu ve Hizmetin Niteliği

GDPR anlamında “Tunvio” uygulamasının veri sorumlusu, künyede (https://tunv.io/impressum) belirtilen Tunvio Projesi işletmecisidir (bundan sonra “biz”). Veri koruma konuları için iletişim: support@tunv.io

Tunvio yalnızca bir oynatma uygulamasıdır. İçerik sağlamayız, yayın barındırmayız ve medya hizmeti işletmeyiz. Her IPTV bağlantısı doğrudan, profil olarak kendiniz girdiğiniz bir sunucuya gider (Xtream Codes, M3U oynatma listesi, bir yayının doğrudan URL'si veya Stalker portalı). Bir kaynak seçerken sorumluluğunuza ilişkin bilgiler Kullanım Koşulları'nda yer alır (https://tunv.io/terms-of-use).

2. Cihazınızdaki Veriler

Tunvio cihazınızda şunları saklar:

• sağlayıcınızın sunucu URL'si, kullanıcı adı ve şifresiyle birlikte isteğe bağlı bir profil adı içeren profiller
• profil başına izleme geçmişi, favoriler, ayarlar ve isteğe bağlı ebeveyn PIN'i
• önbellek olarak küçük resimler ve TMDB meta verileri (Bölüm 8)
• oluşturduysanız indirmeler ve kayıtlar
• profil başına, bir dizide jeneriği veya bitiş jeneriğini nerede atladığınız; böylece uygulama orada “İntroyu atla” veya “Sonraki Bölüm” önerebilir — ve paylaşımı açtıysanız henüz gönderilmemiş katkılar (Bölüm 8)
• tarayıcıdan yapılan satın almalarda anonim bir satın alma kimliği (Bölüm 5) ve cihazları eşleştirdiğiniz andan itibaren hane ve cihaz tanımlayıcısı (Bölüm 5.1)

Erişim bilgileri, ebeveyn PIN'i, cihaz senkronizasyonunun oturum açma bilgileri ve eşleştirme tanımlayıcıları işletim sisteminizin şifreli deposunda bulunur; böyle bir depo sunmayan Samsung televizyonlarda (Tizen) ise uygulamanın dahili depolama alanında. Geçmişi ve favorileri Ayarlar'dan silebilirsiniz; uygulamayı kaldırdığınızda her şey silinir.

İstisna: kendi seçtiğiniz klasör. Kayıtlar ve indirmeler için kendi klasörünüzü seçerseniz (örneğin bir SD kartta), dosyalar o klasöre aittir: Uygulama kaldırıldıktan sonra yerlerinde kalırlar ve klasöre ve platforma bağlı olarak başka uygulamalar tarafından okunabilirler. Bu durumda onları kendiniz silmeniz gerekir. Bu dosyalara hiçbir durumda erişimimiz yoktur.

Bu verileri biz almayız. Yalnızca kendinizin açtığı iki istisna vardır: Cihazları eşleştirirseniz eşleştirme hizmetimiz hane ve cihaz tanımlayıcısını saklar (Bölüm 5.1). Atlama işaretlerini paylaşırsanız toplanan katkılar, profil veya sağlayıcıyla bağlantısı olmadan atlama işareti hizmetimize gider (Bölüm 8). Cihaz senkronizasyonunu kullanırsanız profiller, geçmiş, favoriler ve ayarlar bize değil, kendi depolama alanınıza gider (Bölüm 10).

3. Kendi Sunucularımız

Bazı işlevler kendi işlettiğimiz sunucuları kullanır: cihaz eşleştirme (pair.tunv.io), hata bildirimleri (diag.tunv.io), meta veriler ve atlama işaretleri (tmdb.tunv.io), altyazılar (subs.tunv.io) ve güncelleme sorgusu ile hukuki belgeler (tunv.io).

• Konum: Eşleştirme, hata bildirimleri, meta veri proxy'si ve atlama işaretleri Almanya'daki sunucularımızda çalışır. Eşleştirme, hata bildirimleri ve atlama işaretlerinde hiçbir veri işleyen devreye girmez ve üçüncü bir ülkeye aktarım yapılmaz.
• IP adresi saklanmaz: Eşleştirme, hata bildirimleri, meta veriler, atlama işaretleri ve altyazılar için hizmetlerimiz erişim günlüğü tutmaz. IP adresiniz yalnızca isteğin iletilmesi için gereklidir; saklanmaz, hiçbir tanımlayıcıyla ilişkilendirilmez ve başkasına aktarılmaz.
• tunv.io web sunucusu (güncelleme sorgusu, hukuki belgeler) web sitesinin olağan web sunucusudur; olağan, kısa ömürlü erişim kayıtlarını (IP adresi, zaman, istenen dosya) tutabilir. Uygulama bu isteklerle hiçbir tanımlayıcı veya profil verisi göndermez.
• Kötüye kullanıma karşı koruma: İstek sıklığını sınırlamak ve otomatik sorguları engellemek için eşleştirme, meta veriler, atlama işaretleri ve altyazılarda IP adresi, geldiği anda kısa ömürlü bir takma ada dönüştürülür. Bunun anahtarı yalnızca ana bellekte bulunur ve düzenli olarak değiştirilir; ardından takma ad artık hiçbir adresle eşleştirilemez. Tanılama sunucusu bu amaçla adresi yalnızca geçici olarak ana bellekte tutar. Hukuki dayanak, güvenli bir işletime yönelik meşru menfaatimizdir (GDPR md. 6(1)(f), Gerekçe 49).

4. IPTV Sağlayıcınıza Bağlantılar

Tunvio, girdiğiniz sunucuya doğrudan bağlanır. Bu sunucunun hangi verileri işlediğinden biz değil, sağlayıcınız sorumludur. Lütfen sağlayıcınızın gizlilik politikasını okuyun.

Cast ile aktarma. Bir Chromecast veya DLNA cihazına yayın aktarırsanız (sunulduğu yerlerde), uygulama yayın adresini — bu adres sağlayıcınızın adresini ve Xtream'de erişim bilgilerinizi içerir — yerel ağınız üzerinden bu cihaza iletir; cihaz yayını daha sonra kendisi sağlayıcınızdan yükler. Cihazda bir poster gösteriliyorsa TMDB görselinin adresi de iletilebilir ve cihaz bunu doğrudan image.tmdb.org üzerinden yükler (Bölüm 8). Bunların hiçbiri sunucularımızdan geçmez.

4.1 Oynatma Tanılaması (“Sorun ne?”)

Oynatma takılır veya başarısız olursa Tunvio nedenini otomatik olarak kontrol eder: Sağlayıcınızın sunucusuna birkaç kısa test isteği gönderir (ad çözümleme, bağlantı kurulumu, şifreli bağlantı, yayının kısa bir süre alınması, Xtream ve Stalker'da ayrıca kayıtlı erişim bilgilerinizle hesap arayüzüne bir çağrı) — yani oynatma sırasındakiyle aynı bağlantılar. Ayrıca uygulama cihazınızda bir VPN'in veya filtre uygulamasının etkin olup olmadığını, ağın internet bağlantısı bildirip bildirmediğini ve özel bir DNS ayarlanıp ayarlanmadığını okur. Sonuç, bir hata raporuyla göndermediğiniz sürece cihazınızda kalır (Bölüm 7.1).

“Daha ayrıntılı kontrol et”. Yalnızca buna dokunursanız (ve özel bir DNS etkin değilse) Tunvio, sağlayıcınızın sunucu adının bilinip bilinmediğini şifreli bir bağlantı üzerinden Cloudflare'e, yedek olarak Google Public DNS'e sorar. Yalnızca bu sunucu adı iletilir — erişim bilgisi, yol veya cihaz kimliği iletilmez; her bağlantıda olduğu gibi hizmet bu sırada IP adresinizi görür. Sonuç, bir hata raporuyla göndermediğiniz sürece cihazınızda kalır (Bölüm 7.1). Hukuki dayanak talebinizdir (GDPR md. 6(1)(b) veya (f)). Cloudflare'in (cloudflare.com/privacypolicy) veya Google'ın (policies.google.com/privacy) gizlilik bildirimleri geçerlidir; ABD'ye aktarım mümkündür.

5. Satın Almalar ve Abonelikler

Premium özellikler isteğe bağlıdır. Hiçbir şeyin satılmadığı yerlerde (örneğin Samsung televizyonlarda) bu amaçla hiçbir veri aktarılmaz.

• Mağaza üzerinden satın alma: Uygulamanız Apple App Store, Google Play veya Amazon Appstore üzerinden geldiyse ödemeyi mağaza yürütür.
• Tarayıcıda satın alma: Mağaza dışındaki sürümlerde (örneğin masaüstü) uygulama, RevenueCat, Inc. tarafından sağlanan bir ödeme sayfası açar; orada girdiklerinizi RevenueCat ve ödemeyi gerçekleştiren ödeme hizmeti sağlayıcısı alır.
• Her iki durumda da hiçbir ödeme verisi almaz ve saklamayız.
• Abonelik yönetimi: Bir satın almanın etkin olup olmadığını kontrol etmek için RevenueCat, Inc. (ABD) kullanırız. RevenueCat uygulamadan anonim, rastgele oluşturulmuş bir kullanıcı kimliği ve kullanılan satın alma yolunun makbuzlarını alır — ad ve ödeme verisi almaz; e-posta adresinizi yalnızca ödeme sayfasının önceden doldurulması için alır (aşağıya bakın). Gizlilik bildirimi: https://www.revenuecat.com/privacy
• Tarayıcıdaki bir satın almanın geri yüklenmesi: Hesap olmadığından, tarayıcıda yaptığınız bir satın almayı başka bir cihazda, satın alma sırasında kullandığınız e-posta adresiyle geri yüklersiniz. Uygulama adresi cihazınızda türetilmiş bir kimliğe (bir karma değere) dönüştürür; sorgulama için yalnızca bu kimlik kullanılır ve cihazda kalır. Adresin kendisi kalıcı olarak saklanmaz. Daha sonra ödeme sayfasını yeniden açarsanız adres orada önceden doldurulmuş olur.

Hukuki dayanak sözleşmenin ifasıdır (GDPR md. 6(1)(b)).

5.1 Premium'un birden fazla cihazda kullanımı (cihaz eşleştirme)

Premium satın aldıysanız onu başka cihazlarda da kullanabilirsiniz: Ödeme yapılan cihaz sekiz haneli bir kod gösterir, siz de bu kodu diğer cihaza girersiniz. Her iki cihaz bundan sonra ortak, rastgele üretilmiş bir satın alma kimliğine sahip tek bir haneye (en fazla yedi cihaz) aittir. Bu, pair.tunv.io hizmetimiz üzerinden yürür (Bölüm 3). Uygulama bu hizmetle yalnızca bir kod görüntülettiğinizde veya bir kod girdiğinizde iletişime geçer — asla otomatik olarak veya arka planda değil.

Hane başına yalnızca şunlar saklanır: her cihaz için uygulamanın ürettiği rastgele bir cihaz tanımlayıcısı (işletim sisteminin bir tanımlayıcısı, reklam kimliği, seri numarası veya MAC adresi değil), görüntüleme adı olarak cihaz modeli (örneğin “Pixel 8”, yoksa “Samsung TV” gibi cihaz türü), eşleştirme zamanı, rastgele bir hane tanımlayıcısı, hanenin oluşturulma zamanı, herhangi bir kodun kullanılıp kullanılmadığı ve istenen kodlar için günlük bir sayaç. Kodun kendisi 10 dakika geçerlidir ve ardından silinir; kullanıldığı anda hemen tüketilir.

Bu, kendi sunucularımız arasında kalıcı bir cihaz tanımlayıcısı saklayan tek sunucudur — cihazları çıkarabileceğiniz bir cihaz listesi başka türlü mümkün değildir.

Saklanmayanlar: IP adresi, e-posta adresi, ad veya hesap; satın almalarınız hakkında hiçbir şey (uygulama, var olan bir hanenin tanınması için kod isterken kendi satın alma kimliğini de gönderir; tek bir kurulumun anonim tanımlayıcısı bu sırada atılır ve herhangi bir yetkilendirme denetlenmez); profiller, sağlayıcılar, kanallar veya başlıklar hakkında hiçbir şey. Hizmetin günlüklerinde kod veya tanımlayıcı yer almaz.

Eşleştirmeden sonra RevenueCat: Bölüm 5'teki kullanıcı kimliği bundan sonra hanedeki tüm cihazlar için aynıdır; yani rastgele hane tanımlayıcısıdır.

Saklama süresi ve silme: Eşleştirilmiş bir cihaz, siz onu çıkarana kadar kayıtlı kalır — otomatik olarak sona ermez. Ayarlar → Premium altında hanenizin tüm cihazlarını görür ve her birini çıkarabilirsiniz; kayıt hemen silinir, son cihazla birlikte hane de silinir. Kendi cihazınızı çıkarırsanız o cihaz yeniden kendine ait bir satın alma kimliği alır. Otomatik sona ermenin olmamasının tek istisnası: Hiçbir kodun kullanılmadığı bir eşleştirme girişimi 30 gün sonra silinir.

Hukuki dayanak, bir kod görüntületerek veya girerek verdiğiniz ve cihazı çıkararak geri aldığınız izninizdir (GDPR md. 6(1)(a)).

6. Firebase (Google) – Analytics ve Çökme Raporları

Tunvio, Google Ireland Ltd. / Google LLC tarafından sağlanan Firebase'i yalnızca Android ve iOS'ta ve yalnızca sizin izninizle kullanır. İkisi de varsayılan olarak kapalıdır; ilk açılışta size sorarız, reddederseniz en fazla bir kez daha sorarız.

• Firebase Analytics: uygulamayı iyileştirmek için, takma adlı bir tanımlayıcı üzerinden değerlendirilen takma adlı kullanım istatistikleri (örneğin görüntülenen ekranlar, cihaz ve uygulama sürümü, yaklaşık bölge).
• Firebase Crashlytics: çökmeleri gidermek için çökme ve hata raporları (teknik bilgiler, hatanın programın neresinde oluştuğu, cihaz ve uygulama sürümü).

Bu raporlara erişim bilgisi, şifre, profil adı veya oynatma adresi eklemeyiz. Sistem veya kullanılan kütüphaneler tarafından üretilen hata metinleri Crashlytics'e olduğu gibi iletilir ve tarafımızdan filtrelenmez; bir sunucu veya web adresi içerebilirler. Bir çökme raporu ayrıca kısa bir durum açıklaması taşır: senkronizasyon aşaması, bellek kullanımı ve en uzun takılma, profil türü, kataloğun boyut sınıfları ve meta veri sorgusunun ilerlemesi %10'luk adımlarla. ABD'ye aktarım mümkündür; Google bunun için AB Standart Sözleşme Maddelerine dayanır. Gizlilik bildirimi: https://policies.google.com/privacy

Hukuki dayanak izninizdir (GDPR md. 6(1)(a), § 25(1) TDDDG). İzninizi istediğiniz zaman Ayarlar → Veriler ve Depolama → “Kullanım verisi ve kilitlenme raporları” altında anında geçerli olmak üzere geri alabilirsiniz.

7. Kendi Hata Bildirimlerimiz (diag.tunv.io)

Aynı “Kullanım verisi ve kilitlenme raporları” anahtarı, tanılama sunucumuza (Bölüm 3) gönderilen otomatik hata bildirimlerini de kapsar. Bunlar tüm platformlarda, televizyonlarda ve masaüstünde de çalışır. İzniniz olmadan hiçbir şey gönderilmez.

Amaç yalnızca hataların giderilmesidir: hataları saptamak, benzerlerini gruplamak, gidermek ve düzeltmenin işe yarayıp yaramadığını kontrol etmek. Kullanım analizi, profilleme veya reklam yoktur.

Yalnızca şunlar iletilir:

• hatanın türü ve sınıfı (örneğin oynatma, oturum açma veya senkronizasyon hatası, çökme, takılan arayüz; zaman aşımı, kod çözücü hatası, bağlantı sınırı; varsa sayı olarak HTTP durum kodu)
• teknik koşullar: oynatma motoru ve kod çözme aşaması, içerik türü veya kapsamı (canlı, film, dizi, program rehberi, indirme; senkronizasyon, Cast ve dışa aktarma hatalarında ayrıca hedefin ya da nedenin türü, örneğin seçilen senkronizasyon depolama alanı), profil türü (sağlayıcı değil) ve birleştirilmiş profillerde kaynaklardan birinin, bazılarının ya da tümünün etkilenip etkilenmediği
• uygulama sürümü ve derleme türü, platform, işletim sisteminin ana sürümü, cihaz modeli, dil ve bölge ayarı ile cihazın bellek donanımı kaba bir kademe olarak
• takılmalarda ve bazı oynatma hatalarında: uygulamanın önceki saniyelerde tuş basışlarıyla ne kadar yoğun meşgul olduğu (kaba bir düzey: düşük, orta veya yüksek) ve hangi türden dahili bir arka plan görevinin çalıştığı (örneğin kataloğun veya program rehberinin okunması) — yalnızca görevin türü, asla bir dosya, adres, profil veya sayı
• önceki oturum sert biçimde sonlandıysa, işletim sisteminin adlandırdığı şekliyle bunun türü (örneğin “yanıt vermiyor”); sistem bir tür adlandıramadıysa bunun nedeni (kullanılabilir kayıt yok ya da uygun kayıt yok) ve son yaşam belirtisi ile en yakın sistem kaydı arasındaki kaba bir zaman sınıfı (dakika, saat veya gün)
• yavaş veya başarısız bir uygulama başlatmada: hangi başlatma adımının en yavaş olduğu ya da başarısız olduğu (sabit bir dahili ad) ve başlatmanın kaç milisaniye sürdüğü; güvenli mod başlatması açıldığında bunun nasıl tetiklendiği ve yakın zamandaki tamamlanmamış başlatmalara ilişkin küçük sayaçlar
• çökmelerde ve sistemin sonlandırdığı takılmalarda hatanın programın neresinde oluştuğuna dair teknik bilgiler, arındırılmış hata mesajı ve uygulama ekranının adı (örneğin “oynatıcı” — asla bir içerik). Bellek ve bağlantı çökmelerinde mesaj ayrıca kısa bir durum satırı taşır: senkronizasyon aşaması, uygulamanın megabayt cinsinden bellek kullanımı, profil türü (asla kaynak sayısı değil), milisaniye cinsinden en uzun takılma, meta veri sorgusunun %10'luk adımlarla ilerlemesi ve kataloğun ile bu sorgunun yalnızca boyut sınıfları (örneğin “3.000 ila 10.000 girdi”) — asla kesin sayılar
• olayın cihaz saatinden okunan zamanı (kuyruğa alınmış bildirimlerin sırasını belirlemek için kullanılır; bildirimle birlikte saklanır)
• her gün yeniden rastgele üretilen bir gün kimliği. Aynı günün bildirimlerini birbirine bağlar; bir cihaz günler boyunca yeniden tanınamaz. Cihaz veya kurulum kimliği yoktur.

Tasarım gereği toplanmayanlar: kanal, film ve dizi adları, arama terimleri, profil adları ve kullanıcı adları, şifreler ve diğer erişim bilgileri, MAC adresleri ve seri numaraları. Serbest hata metni yalnızca adresler ve erişim bilgileri açısından filtrelenir. Adresler: web adresleri, IP adresleri ve erişim bilgisine benzeyen dizeler göndermeden önce cihazda maskelenir ve sunucumuz, adres olmadan yazılmış sunucu adlarını, her sunucu adını tanıyamayan ikinci bir geçişte kaldırır (Bölüm 7.1). Oynatma ve sunucu adresleri bu nedenle cihazda maskelenir ve tanınabildikleri ölçüde sunucuda kaldırılır.

Hukuki dayanak izninizdir (GDPR md. 6(1)(a), § 25(1) TDDDG); Bölüm 6'daki gibi geri alınabilir. Saklama süresi: Tekil bildirimler 90 gün sonra silinir; ardından yalnızca her hata örüntüsü için, bir bildirimle veya bir cihazla bağlantısı olmayan toplu sayılar kalır (sayı, ilk ve son görülme, etkilenen sürümler). Erişim ve silme için bkz. Bölüm 12.

7.1 Kendi gönderdiğiniz hata raporu

Ayarlar → “Sorun bildir” altında ya da oynatıcıda “Sorun ne?” → “Sorun bildir” üzerinden kendiniz bir rapor gönderebilirsiniz. Rapor cihazınızdan yalnızca siz gönderdiğinizde ayrılır — ara belleğe alınmaz ve daha sonra yeniden gönderilmez — ve “Kullanım verisi ve kilitlenme raporları” anahtarına bağlı değildir. Gönderme penceresi size otomatik bildirimleri açmayı önerir — isteğe bağlı olarak ve önceden seçili olmadan.

İletilenler: metniniz, son program hataları dahil oturumunuzun teknik günlüğü (bunu önceden “Ne gönderilecek?” altında görebilirsiniz), sorunun türü, uygulama sürümü, derleme türü, platform, işletim sisteminin ana sürümü, cihaz modeli, dil ve bölge ayarı, oynatma motoru, profil türü, Premium'un etkin olup olmadığı, raporun cihaz saatinden okunan zamanı — ve oynatıcıdan gönderilen bir raporda Bölüm 4.1'deki tanılama sonucu kısa değerler olarak, sunucu adları, IP adresleri veya erişim bilgileri olmadan.

Metin ve günlük, göndermeden önce cihazda otomatik olarak maskelenir: web adresleri (https:// gibi bir şema içeren her şey), IPv4 adresleri, e-posta adresleri ve erişim bilgisine benzeyen dizeler (password=… veya user:pass@host gibi). Sunucumuz bunu tekrarlar ve ayrıca adres olmadan yazılmış sunucu adlarını da kaldırır — her sunucu adını tanıyamayan ikinci bir geçiş. Yine de metninize şifre yazmayın — otomatik arındırma, sıradan bir cümlenin içindeki şifreyi tanıyamaz.

Rapor, onu cihazınıza bağlayan hiçbir kimlik taşımaz; yalnızca size gösterilen rastgele bir referans numarası taşır. Bu numarayla support@tunv.io adresinden erişim veya silme talep edebilirsiniz. Hukuki dayanak, göndererek verdiğiniz izninizdir (GDPR md. 6(1)(a)). Saklama süresi: 90 gün.

8. Meta Veriler ve Görseller (TMDB)

Tunvio, filmleri ve dizileri The Movie Database (TMDB) kaynaklı açıklamalar, derecelendirmeler, logolar, posterler ve yaş sınırlarıyla tamamlar. Bu, kataloğun gösterilme biçiminin bir parçasıdır ve ayrı bir anahtarı yoktur; önbelleğe alınmış meta verileri Ayarlar → Veriler ve Depolama altından silebilirsiniz.

Açıklamalar, derecelendirmeler ve görsel adresleri doğrudan TMDB'den değil, tmdb.tunv.io proxy'miz (Bölüm 3) üzerinden istenir. Yalnızca isteğin gerektirdiği bilgiler aktarılır: aramada temizlenmiş başlık ve varsa yayın yılı, aksi hâlde TMDB kimliği ve sezonlarda sezon numarası; her istek ayrıca uygulama dilini ve yayın hizmetlerindeki erişilebilirlik için cihazınızın bölgesini taşır. Hangi bölümü izlediğiniz ve bölümün ne kadar sürdüğü aktarılmaz; profil, erişim veya oynatma verileri de aktarılmaz. Sonuçlar proxy'de ve cihazınızda önbelleğe alınır.

Görsel dosyalarının kendisi doğrudan TMDB'den gelir. Posterler, arka plan görselleri, başlık logoları, bölüm görüntüleri, yayın hizmeti logoları ile oyuncu ve ekip fotoğrafları, proxy'miz üzerinden değil, cihazınız tarafından TMDB'nin image.tmdb.org görsel sunucusundan yüklenir. Bu nedenle TMDB IP adresinizi, cihazınızın gönderdiği User-Agent bilgisini (etkin profiliniz için ayarlanmış olanı — varsayılan olarak genel bir medya oynatıcı dizesi) ve istenen görselin dosya yolunu alır (bu yol söz konusu posteri veya fotoğrafı belirler; TMDB bundan ve IP adresinizden hangi başlıkların gösterildiğini anlayabilir); ancak erişim bilgisi, profil veya oynatma verisi almaz. Bu, proxy bir başlık için görsel adresini döndürür döndürmez, görsel cihazınızda kayıtlı değilse (veya artık kayıtlı değilse; önbelleğe alınmış görseller yaklaşık bir hafta saklanır) her seferinde gerçekleşir; meta veriler gibi bunun da ayrı bir anahtarı yoktur. TMDB'nin bu verilerle ne yaptığı, üzerinde hiçbir etkimizin olmadığı kendi gizlilik politikasına tabidir.

Fragmanlar. Bir fragmana dokunursanız (Samsung televizyonlarda değil), uygulama YouTube uygulamasını veya tarayıcıyı açar. Bu, Tunvio dışındaki eyleminizdir; bundan sonra YouTube'un (Google) gizlilik politikası geçerlidir ve videonun adresi ona iletilir.

Paylaşılan atlama işaretlerinin alınması. Bir dizi bölümünü oynattığınızda Tunvio, aynı proxy üzerinden başka izleyicilerin bu sezon için jenerik ve bitiş jeneriği işaretlerine katkıda bulunup bulunmadığını sorar (bkz. aşağısı). Yalnızca TMDB kimliği ve sezon numarası aktarılır — bölüm, süre veya başlık aktarılmaz; uygun bölümü uygulama cihazınızda seçer. Size bir düğme sunulur, asla otomatik bir atlama yapılmaz.

Bunların tümünün hukuki dayanağı, rahat bir görüntüleme ve oynatma deneyimine yönelik meşru menfaatimizdir (GDPR md. 6(1)(f)). İtiraz edebilirsiniz (GDPR md. 21): meta veri ve görsel isteklerine support@tunv.io üzerinden, atlama işaretlerinin alınmasına Ayarlar → Veriler ve Depolama altındaki “Paylaşılan atlama işaretlerini göster” anahtarıyla. TMDB'nin kendisi için onun koşulları geçerlidir (https://www.themoviedb.org/privacy-policy); TMDB ile hiçbir bağlantımız yoktur.

Tunvio proxy'si üzerinden çevrimiçi altyazılar (OpenSubtitles)

Çevrimiçi altyazı ararsanız (veya otomatik yüklemeyi açarsanız — varsayılan olarak kapalıdır), istek subs.tunv.io proxy'miz (Bölüm 3) üzerinden geçer. Yalnızca yapımın TMDB veya IMDB kimliği — ya da bunun yerine temizlenmiş başlık, yıl, sezon ve bölüm numarası — ile istenen diller aktarılır; profil, erişim veya oynatma verileri aktarılmaz. Proxy, OpenSubtitles'ı kendi erişimimizle sorgular, kendi hesabınıza ihtiyacınız yoktur; altyazılar proxy'de ve cihazınızda önbelleğe alınır. Hukuki dayanak meşru menfaatimizdir (GDPR md. 6(1)(f)). OpenSubtitles için onun gizlilik politikası geçerlidir (https://www.opensubtitles.com); OpenSubtitles ile hiçbir bağlantımız yoktur.

Paylaşılan atlama işaretleri (isteğe bağlı)

Paylaşılan atlama işaretlerine gönüllü olarak katkıda bulunabilirsiniz: Bir jeneriği atladığınızda veya bitiş jeneriği sırasında sonraki bölüme geçtiğinizde Tunvio bu noktayı, kişisel bir bağlantı olmadan, Almanya'da kendimizin işlettiği tmdb.tunv.io/skip hizmetimize gönderir.

Yalnızca izninizle. Paylaşım varsayılan olarak kapalıdır ve “Kullanım verisi ve kilitlenme raporları” anahtarından bağımsızdır. İlk kez bir jeneriği atladıktan sonra uygulama size küçük bir bildirimle sorar; yanıt vermezseniz paylaşım kapalı kalır ve yanıtlanmayan üç bildirimden sonra uygulama artık sormaz. İzin yalnızca bu cihaz için geçerlidir ve cihaz senkronizasyonuyla aktarılmaz.

Her katkı için yalnızca şunlar iletilir: jenerik veya bitiş jeneriği, dizinin TMDB kimliği, sezon ve bölüm numarası, bölümün süresi ve atlama noktası (jenerikte atladığınız ve indiğiniz konum, bitiş jeneriğinde sonraki bölüme geçtiğiniz konum); her biri tam saniyelere yuvarlanır.

İletilmeyenler: başlık, sağlayıcı, profiller, izleme zamanı ve her türlü cihaz, kurulum veya gün kimliği. Zaten paylaşılmış işaretler üzerinden yapılan atlamalar geri gönderilmez.

Hemen değil, toplu olarak. Katkılar cihazınızda toplanır (her bölüm ve tür için yalnızca en yenisi) ve günde en fazla bir kez gönderilir.

IP adresi. Saklanmaz (Bölüm 3). Bir cihazın her bölüm ve gün için yalnızca bir kez sayılması amacıyla ek olarak takma ad ve bölümden oluşturulan şifreli bir değer, bir sonraki anahtar değişimine kadar tutulur ve ardından atılır. Katkının yanına ne adres ne de takma ad yazılır (meşru menfaat, GDPR md. 6(1)(f)).

Saklama ve yayınlama. Yukarıda sayılan değerler ve geliş günü (saat olmadan) saklanır. Bir işaret başkalarına ancak farklı günlerden gelen, birbirinden bağımsız birden fazla katkı örtüştüğünde gösterilir — ve o zaman da yalnızca katkı sayısıyla birlikte orta değer (medyan) olarak, asla tek bir katkı olarak değil. Tekil katkılar 180 gün sonra tamamen silinir. Geriye yalnızca zaten yayınlanmış bir işaret, katkı ve geliş günü sayısıyla birlikte medyan olarak kalır; daha sonra yeterince yeni katkı onunla çelişirse o da silinir.

Hukuki dayanak izninizdir (GDPR md. 6(1)(a), § 25(1) TDDDG). İzninizi istediğiniz zaman Ayarlar → Veriler ve Depolama → “Atlama işaretlerini paylaş” altında geri alabilirsiniz; o andan itibaren hiçbir şey gönderilmez ve henüz gönderilmemiş katkılar silinir. Paylaşılan işaretlerin alınması bundan etkilenmez. Gönderilmiş katkılar hiçbir kimlik taşımadığından onları sizinle ilişkilendiremez, bunlar hakkında bilgi veremez ve tek tek silemeyiz (GDPR md. 11, bkz. Bölüm 12).

9. Güncelleme Sorgusu (tunv.io)

Android ve iOS'ta Tunvio, açılışta ve elle yapılan bir kontrolde https://tunv.io/app/config.json adresinden bir yapılandırma dosyası yükler (Bölüm 3). Dosya yalnızca uygulamaya ilişkin bilgiler içerir: güncel ve desteklenen en düşük sürüm ile indirme veya mağaza adresleri. Profilleriniz, sağlayıcınız veya içerikler hakkında hiçbir bilgi aktarılmaz; IP adresi için bkz. Bölüm 3. Hukuki dayanak, güvenli ve güncel bir uygulamaya yönelik meşru menfaatimizdir (GDPR md. 6(1)(f)).

Güncellemeleri mağaza dışında Android'de kendiniz kuruyorsanız, uygulama kurulum dosyasını bu yapılandırma dosyasında belirtilen adresten indirebilir; bu sunucu bu durumda IP adresinizi ve olağan istek verilerini alır.

Hukuki belgeler. Uygulamada gizlilik politikasını, Kullanım Koşulları'nı, künyeyi veya erişilebilirlik beyanını açtığınızda Tunvio, tüm platformlarda güncel sürümü https://tunv.io/legal/ adresinden yüklemeyi dener (zaman sınırı altı saniye); bu başarısız olursa uygulamayla birlikte gelen kopya gösterilir. Yalnızca dosya için istek yapılır — profiller veya içerikler hakkında hiçbir bilgi aktarılmaz; IP adresi için bkz. Bölüm 3. Hukuki dayanak, güncel metni göstermeye yönelik meşru menfaatimizdir (GDPR md. 6(1)(f)).

10. Cihaz Senkronizasyonu (iCloud / Google Drive / OneDrive / WebDAV)

İsteğe bağlı olarak Tunvio profilleri, favorileri, geçmişi ve ayarları cihazlarınız arasında senkronize tutar. Bu özellik varsayılan olarak kapalıdır; onu Ayarlar → Cihaz Senkronizasyonu altında bağlar ve hangi kategorilerin dahil edileceğini seçersiniz. Senkronizasyon sunucusu işletmeyiz ve bu verileri hiçbir zaman almayız — veriler doğrudan seçtiğiniz depolama alanına gider:

• iCloud (iOS) veya Google Drive (Android): kendi hesabınızda, diğer uygulamaların okuyamadığı özel uygulama alanında.
• Microsoft OneDrive: Bir cihaz koduyla doğrudan Microsoft'ta oturum açarsınız; şifrenizi uygulamaya girmezsiniz. Microsoft bu sırada OneDrive dosyalarınıza erişim ister — uygulamanın kendi klasörünü oluşturabilmesi için Microsoft bunu zorunlu kılar; yalnızca bu klasör kullanılır. Erişimi account.live.com/consent/Manage adresinden geri alabilirsiniz.
• WebDAV: seçtiğiniz bir sunucu, örneğin kendi Nextcloud'unuz veya bir NAS. Adres ve oturum açma bilgileri cihazınızda kalır (Bölüm 2).

Profilleriniz (sunucu URL'si, kullanıcı adı) ve ebeveyn PIN'i de aktarılır. IPTV hesaplarınızın şifreleri yüklenmez; yeni bir cihazda bunları bir kez girersiniz. Ancak M3U, doğrudan URL ve Stalker profillerinde erişim bilgisi adresin kendisindedir (oynatma listesi URL'si veya MAC adresi) ve bu nedenle profille birlikte taşınır.

Bağlantıyı kestikten sonra senkronizasyon dosyası, siz silene kadar depolama alanınızda kalır (iCloud: Ayarlar → adınız → iCloud → Depolamayı Yönet; Google Drive: Ayarlar → Uygulamaları yönet → gizli uygulama verilerini sil; OneDrive: uygulama klasörünü silin; WebDAV: dosyayı sunucunuzda silin).

Hukuki dayanak, bağlanarak verdiğiniz ve bağlantıyı keserek geri aldığınız izninizdir (GDPR md. 6(1)(a)). Apple'ın (https://www.apple.com/legal/privacy), Google'ın (https://policies.google.com/privacy) ve Microsoft'un (https://privacy.microsoft.com/privacystatement) gizlilik politikaları ya da WebDAV sunucunuzu işleten tarafın koşulları geçerlidir.

Ev ağında senkronizasyon (LAN)

Ek olarak veya alternatif olarak cihazlar verilerini doğrudan yerel ağda eşitler — bulut senkronizasyonu olmayan televizyonlarda da. Bu da varsayılan olarak kapalıdır: Cihazları altı haneli bir PIN ile bir kez eşleştirirsiniz, ardından cihazlar verileri uçtan uca şifreli olarak doğrudan değiş tokuş eder; anahtar yalnızca sizin cihazlarınızda bulunur. Yabancı bir depolama alanı devrede olmadığından burada şifreler de aktarılır. Sunucu yok, internet bağlantısı yok, üçüncü taraf yok. Hukuki dayanak, eşleştirmeyi kaldırarak veya özelliği kapatarak geri alabileceğiniz izninizdir (GDPR md. 6(1)(a)).

11. Alıcılara Genel Bakış

12. Haklarınız

GDPR uyarınca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına ve bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Bunun için support@tunv.io ile iletişime geçin. İzinlerinizi geleceğe etkili olacak şekilde istediğiniz zaman doğrudan ayarlardan geri alabilirsiniz; yerel verileri ayarlardan veya uygulamayı kaldırarak kendiniz silersiniz.

İtiraz hakkı (GDPR md. 21). Verileri meşru menfaatimize dayanarak işlediğimiz ölçüde (Bölüm 3, 4.1, 8 ve 9), özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz edebilirsiniz — support@tunv.io adresine e-posta göndererek. Paylaşılan atlama işaretlerinin alınması için “Paylaşılan atlama işaretlerini göster” anahtarı yeterlidir.

Sizinle ilişkilendiremediğimiz veriler (GDPR md. 11). Otomatik hata bildirimleri (Bölüm 7) ve paylaşılan atlama işaretleri (Bölüm 8), bunları bir kişiye veya cihaza atfetmemizi sağlayacak hiçbir kimliği bilinçli olarak taşımaz. Sizi orada tanımlayamayız ve GDPR md. 15–20'deki haklar bu ölçüde uygulanmaz — ilişkilendirmeyi mümkün kılan ek bilgiler vermediğiniz sürece (GDPR md. 11(2)). İzni geri alma ve şikâyette bulunma haklarınız bundan etkilenmez. Şu durumlarda durum farklıdır:

• kendi gönderdiğiniz hata raporları: Raporu referans numarası üzerinden bulur ve sileriz (Bölüm 7.1).
• cihaz eşleştirme: Orada da ad veya hesap saklamayız, ancak hanenize ait kayıtların tamamını Ayarlar → Premium altında görür ve kayıtları orada kendiniz silersiniz (Bölüm 5.1).

13. Değişiklikler

Uygulama değiştiğinde bu politikayı güncelleriz. Güncel sürüm https://tunv.io/privacy-policy adresinde ve uygulamada Ayarlar → Hakkında → Gizlilik Politikası altında bulunur.

---

Bu web sitesi: ziyaretçi istatistikleri

Bu bölüm yalnızca tunv.io web sitesi için geçerlidir, uygulama için değil. Uygulamanın kendisi web sitesi istatistikleri içermez; neyi işlediği yukarıda açıklanmıştır.

Web sitesi ziyaretlerini, kendi sunucumuzda (stats.tunv.io) kendimizin işlettiği bir istatistik yazılımı olan Umami ile sayıyoruz. Verilerin gittiği bir hizmet sağlayıcı yoktur.

• Sayılanlar: ziyaret edilen sayfa, geldiğiniz sayfa (yönlendiren), tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil, ülke (IP adresinden türetilir) ve indirme düğmelerine tıklamalar (Google Play, APK).
• Yapılmayanlar: çerez yok, cihazınızın depolama alanına kayıt yok, IP adresiniz saklanmaz, web siteleri arasında takip yok, üçüncü taraflara aktarım yok. Tarayıcınızdaki “Do Not Track” ayarına uyarız.
• Hukuki dayanak: web sitesinin nasıl kullanıldığını anlamaya ve onu iyileştirmeye yönelik meşru menfaat (GDPR md. 6(1)(f)). Çerez ve cihaz depolama alanı söz konusu olmadığından izin gerekmez.
• İtirazınız: analize istediğiniz zaman itiraz edebilirsiniz — Yasal Uyarı'daki iletişim bilgilerini kullanarak bize yazın veya tarayıcınızda “Do Not Track” ayarını açın.
• Saklama süresi: veriler, bu amaç için artık gerekli olmadığı anda silinir.