Yürürlük tarihi: 27 Ekim 2026 · Son güncelleme: 27 Ekim 2026
Bu politika; Nexora IPTV Player uygulamasının (Android telefon, tablet ve Android TV, paket adı com.nexora.iptv; web sitemizden indirilen Windows sürümü ve Microsoft Store üzerinden dağıtılan Windows sürümü), uygulamanın bağlandığı lisans sunucusunun ve bu sunucudaki web sitesi ile müşteri portalının kişisel verileri nasıl işlediğini açıklar.
Veri sorumlusu: Predixa Studio · E-posta:support@predixastudio.com
1. Kısaca
Nexora IPTV Player bir medya oynatıcıdır. Hiçbir kanal, film, dizi veya yayın içermez ve sağlamaz.
Hesap veya üyelik yoktur. Uygulamada reklam, analiz (analytics) ve çökme raporlama SDK'sı kullanılmaz.
Uygulamaya eklediğiniz oynatma listeleri, kullanıcı adları ve şifreler yalnızca cihazınızda saklanır; bize gönderilmez.
Deneme ve lisans yönetimi ile kullanım istatistikleri için sunucumuza cihaz kimliği (sanal MAC adresi) ve cihaz modeli gibi teknik bilgiler gönderilir; bu, web sitemizden veya Microsoft Store'dan indirilen Windows sürümleri için de geçerlidir.
Web sitemizden yapılan indirmeler sayılır; bunun için IP adresinizden yalnızca ülke belirlenir, IP adresiniz saklanmaz.
Google Play üzerinden yapılan ödemeleri Google işler. Web sitemizden satın alınan lisansların (Microsoft Store sürümü için olanlar dahil) ödemesi bir ödeme kuruluşunun sayfasında yapılır; bu ödemeleri Microsoft işlemez. Kart bilgilerinizi görmeyiz.
Nexora AI isteğe bağlıdır: kullandığınızda sorularınız ve listenizde bulunan başlıklar, sunucumuz üzerinden yapay zekâ hizmet sağlayıcımız Anthropic'e iletilir. Liste adresleri ve şifreler gönderilmez. Bir yanıtı bildirirseniz soru, yanıt ve gösterilen başlıklar inceleme için sunucumuzda 12 ay saklanır.
Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız.
2. İçerik sağlayıcılarınız
Uygulama, eklediğiniz oynatma listesinin sunucularına (liste adresi, yayınlar, TV rehberi, kanal logoları ve afişler) doğrudan cihazınızdan bağlanır. Bu sunucular IP adresinizi ve girdiğiniz liste bilgilerini görür ve kendi gizlilik politikalarına tabidir. Bu bağlantılar bizim sunucumuzdan geçmez ve içeriklerine erişmeyiz. Bazı sağlayıcılar şifrelenmemiş (http) bağlantı kullanır; bu durumda trafik sizinle sağlayıcınız arasında şifresiz iletilir.
Görseller için güvenli DNS: İnternet sağlayıcınız bir görsel sunucusunu (afişler, logolar) engellerse uygulama yalnızca o sunucunun alan adını (ör. image.tmdb.org) Cloudflare (1.1.1.1) veya Google (8.8.8.8) şifreli DNS-over-HTTPS hizmeti üzerinden sorgular (Ayarlar → Oynatıcı → Güvenli DNS (görseller): Otomatik, Her zaman veya Kapalı). Kişisel veri, liste bilgisi veya cihaz kimliği gönderilmez; her sunucu gibi bu hizmetler de IP adresinizi görür ve kendi gizlilik politikalarına tabidir.
3. İşlediğimiz veriler ve amaçları
3.1 Lisans ve cihaz doğrulama (uygulamanın çalışması için gerekli)
Uygulama ilk açılışta, açılışlarda, uygulamaya geri döndüğünüzde, çalışırken yaklaşık 6 saatte bir ve "Tekrar kontrol et" düğmesine bastığınızda lisans sunucumuza bağlanır. Bu sırada şu veriler işlenir:
Sanal MAC adresi: tek yönlü özetleme (SHA-256) ile türetilen 12 haneli bir kimliktir: Android'de Android'in uygulamaya özel kimliğinden (ANDROID_ID), Windows'ta Windows'un kurulum sırasında bir kez oluşturduğu kurulum kimliğinden (MachineGuid; kimliğin kendisi gönderilmez). Cihazınızın gerçek ağ (Wi-Fi/Ethernet) MAC adresi değildir. Lisansınız bu kimliğe tanımlanır ve uygulamada görünür. Windows'ta uygulamayı yeniden kurduğunuzda değişmez ve aynı bilgisayardaki web sitesi ve Microsoft Store sürümlerinde aynıdır; yalnızca Windows yeniden kurulursa değişir (kurulum kimliği okunamazsa rastgele bir kimlik üretilir ve bilgisayarda saklanır).
Cihaz sırrı: Aynı kimlikten türetilen ve her istekle gönderilen bir doğrulama değeridir. Sunucumuz bu değerin yalnızca SHA-256 özetini saklar; MAC adresini bilen birinin cihazınızı taklit etmesini önler.
Cihaz anahtarı: Sunucumuzun ürettiği 6 haneli sayıdır; web portalına giriş için kullanılır.
Teknik bilgiler: platform (Android veya Windows), cihaz modeli (Windows'ta Windows sürümünün adı, ör. Windows 11 Pro), işletim sistemi sürümü (ör. Android 15 veya Windows 11 24H2 ve derleme numarası), uygulama sürümü, uygulama dili ve uygulamanın nereden kurulduğu (dağıtım kanalı, ör. Google Play, web sitemiz veya Microsoft Store).
Lisans bilgileri: deneme başlangıç ve bitiş tarihleri, lisans planı ve bitiş tarihi, ilk kayıt ve son görülme zamanı.
IP adresi: Cihaz kaydında son bağlantının IP adresi tutulur; ayrıca hız sınırlama ve kötüye kullanımın önlenmesi için kullanılır. İstatistik amacıyla IP adresinden yalnızca ülke belirlenebilir; şehir veya daha hassas bir konum çıkarmayız.
Web sitemizden indirilen ücretsiz Windows sürümü de lisans sunucumuza aynı şekilde bağlanır ve yukarıdaki verileri gönderir: cihaz kimliği (sanal MAC adresi; bilgisayarınızın gerçek ağ adresi değildir), cihaz sırrı, platform, uygulama sürümü ve diğer teknik bilgiler. Bu sürüm ücretsiz olduğu sürece lisans gerekmez; bu veriler sürümün ücretsiz veya ücretli olarak sunulmasını yönetmek, kullanıcı sayısını istatistik olarak görmek ve güvenlik için kullanılır.
Amaçlar: deneme süresini ve lisansı yönetmek, lisansın yalnızca ilgili cihazda kullanılmasını sağlamak, deneme süresinin ve izinsiz kopyaların kötüye kullanımını önlemek, güvenlik, destek, güncelleme/bakım duyuruları ve kullanım istatistikleri (ör. platform ve sürüm başına kullanıcı sayısı).
Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) ve meşru menfaatimiz (güvenlik, kötüye kullanımın önlenmesi ve kullanım istatistikleri; KVKK m. 5/2-f; GDPR m. 6/1-f).
Yetkili satıcılar (bayiler), lisans tanımlamak için MAC adresini bildikleri bir cihazın lisans durumunu ve temel cihaz bilgilerini (model, işletim sistemi ve uygulama sürümü, tarihler) görebilir; IP adresinizi ve cihaz anahtarınızı göremezler.
3.2 Google Play üzerinden lisans satın alma (isteğe bağlı)
Ödeme Google Play tarafından alınır. Kart veya ödeme bilgilerinizi görmeyiz ve saklamayız.
Satın almanın cihazınıza bağlanabilmesi için uygulama, sanal MAC adresinizi Google Play'e satın almanın gizlenmiş hesap kimliği (obfuscated account ID) olarak iletir.
Satın alma sonrasında uygulama sunucumuza sanal MAC adresinizi, ürün kimliğini, satın alma jetonunu ve Google sipariş numarasını gönderir. Sunucumuz satın almayı Google Play Developer API ile doğrular ve satın alma jetonunu, sipariş numarasını, ürünü ve planı, durumu ve Google'ın satın alma kaydını (satın alma zamanı, durum, ülke/bölge kodu gibi) saklar.
Amaçlar: lisansı etkinleştirmek, bir satın almanın birden fazla kez kullanılmasını önlemek, iade ve destek süreçleri, yasal kayıt yükümlülükleri. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) ve hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c). Google'ın işlemesi için Google Gizlilik Politikası geçerlidir.
3.3 Nexora AI film ve dizi asistanı (isteğe bağlı)
Asistanı kullandığınızda yanıt üretilebilmesi için şu veriler sunucumuz üzerinden Anthropic, PBC (ABD) tarafından sunulan Claude yapay zekâ hizmetine iletilir:
yazdığınız sorular ve aynı sohbetteki önceki mesajlar;
asistanın cihazınızdaki katalogda yaptığı aramaların sonuçları (başlık, yıl, puan, kategori; gerektiğinde tür, özet, oyuncular, yönetmen ve süre);
asistan zevkinizi sorduğunda son izlediğiniz ve favori başlıklarınızın listesi (izleme ilerlemesiyle);
yanıtın hangi dilde yazılacağını belirlemek için uygulama dili (uygulama sürümü yalnızca sunucumuza gönderilir, Anthropic'e iletilmez);
MAC adresinizden tek yönlü olarak türetilen ve sizi doğrudan tanımlamayan bir takma kimlik (kötüye kullanımın tespiti için).
Gönderilmeyenler: oynatma listesi adresleri, kullanıcı adları ve şifreler, yayın adresleri, MAC adresiniz ve cihaz anahtarınız.
Bildirdiğiniz yanıtlar dışında (aşağıya bakın) sunucumuz soru ve yanıtların içeriğini saklamaz; günlük kota ve maliyet takibi için yalnızca cihaz başına sayaçlar tutar (soru ve istek sayısı, işlenen metin miktarı (token), tahmini maliyet). Son sohbetiniz, ekranı yeniden açtığınızda gösterilebilmesi için yalnızca cihazınızda saklanır. Anthropic bu verileri hizmet sağlayıcımız olarak işler; ticari hizmet koşulları gereği API üzerinden gönderilen içeriği modellerini eğitmek için kullanmaz ve güvenlik ile kötüye kullanımın önlenmesi amacıyla sınırlı bir süre saklayabilir. Ayrıntılar: Anthropic Gizlilik Politikası. Lütfen sorularınıza kişisel bilgi yazmayın.
Sesli soru sorduğunuzda konuşmanız cihazınızın konuşma tanıma hizmeti (örneğin Google) tarafından metne çevrilir; uygulama yalnızca bu metni alır, ses kaydı yapmaz ve saklamaz. Konuşma tanıma hizmeti kendi gizlilik koşullarına tabidir.
Yanıt bildirme: Asistanın bir yanıtını uygun bulmazsanız uygulamadan bildirebilirsiniz. Bildirim isteğe bağlıdır ve yalnızca siz gönderdiğinizde yapılır. Bu durumda sunucumuza şunlar gönderilir ve saklanır: seçtiğiniz neden ve isteğe bağlı olarak yazdığınız not, sorunuz, ekranda gördüğünüz yanıt metni, yanıtın altında gösterilen başlıklar (ad, tür ve katalog kimliği), sanal MAC adresiniz (cihaz kimliği), uygulama dili ve sürümü, bildirim zamanı ve yanıtı üreten yapay zekâ modelinin adı. Bildirimler Anthropic'e veya başka bir üçüncü tarafa gönderilmez; yalnızca yetkili yöneticilerimiz tarafından kötüye kullanımı önlemek ve yanıtların kalitesini incelemek (örneğin asistanın talimatlarını iyileştirmek) amacıyla görülür ve gönderildikten 12 ay sonra otomatik olarak silinir. Hukuki sebep: hizmetin güvenliği ve kalitesindeki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
Hukuki sebep: talep ettiğiniz özelliğin sunulması (KVKK m. 5/2-c; GDPR m. 6/1-b).
3.4 Web portalı (isteğe bağlı)
Müşteri portalına MAC adresiniz ve cihaz anahtarınızla giriş yaparak oynatma listesi ekleyebilirsiniz. Portala eklediğiniz listeler (ad, tür, adres, kullanıcı adı, şifre, Stalker MAC adresi, TV rehberi adresi) uygulamanın bunları cihazınıza indirebilmesi için sunucumuzda, erişimi kısıtlı bir veritabanında saklanır ve yalnızca destek amacıyla yetkili yöneticilerimiz tarafından görülebilir. Bu listeleri portalda istediğiniz zaman düzenleyebilir veya silebilirsiniz; sildiğiniz liste sunucumuzdan hemen silinir. Portal, oturum bilgisini tarayıcı sekmesi kapanana kadar tarayıcınızda tutar; son kullandığınız MAC adresini ve dil tercihinizi bir sonraki ziyaretiniz için tarayıcınızda saklar. Web sitesi ve portal çerez kullanmaz.
Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
3.5 Web sitesi üzerinden sipariş
Bu bölüm yalnızca web sitemizdeki sipariş formu için geçerlidir; Google Play'den indirilen uygulama bu yöntemi kullanmaz. Microsoft Store sürümü dahil diğer sürümler bu sayfayı bir bağlantı veya QR kodla açar; Microsoft bu ödemelerde yer almaz. Web sitesinden sipariş verirseniz MAC adresiniz, seçtiğiniz plan, isteğe bağlı olarak yazdığınız ad, telefon, e-posta ve not, sipariş zamanı ve IP adresiniz işlenir. Kartla ödeme, etkin ödeme kuruluşunun (iyzico, PayTR, Stripe veya Shopier) sayfasında yapılır; kart bilgilerinizi görmeyiz, yalnızca ödeme durumunu ve işlem referansını alırız. Siparişinizi kolayca sorgulayabilmeniz için son sipariş numaranız ve MAC adresiniz tarayıcınızda saklanır.
3.6 Sunucu kayıtları
Sunucumuz ve önündeki ters vekil sunucu (reverse proxy) güvenlik ve hata ayıklama için teknik erişim kayıtları tutar (IP adresi, zaman, istenen adres, yanıt kodu). Bu kayıtlar sınırlı boyutta tutulur ve yeni kayıtlar geldikçe otomatik olarak silinir.
3.7 Destek
E-posta, WhatsApp veya Telegram ile bize ulaşırsanız gönderdiğiniz bilgileri (örneğin MAC adresiniz) destek talebinizi yanıtlamak için kullanırız. Uygulama MAC adresinizi içeren bir mesajı sizin için hazırlayabilir; gönderip göndermemek size kalmıştır. Bu platformlar kendi gizlilik politikalarına tabidir.
3.8 Web sitemizden indirmeler
Web sitemizden Windows kurulum dosyasını veya Android APK dosyasını indirdiğinizde sunucumuz indirmeyi sayar. Bunun için yalnızca şu bilgiler günlük toplamlar olarak kaydedilir: gün, indirilen dosya (Windows veya Android), IP adresinizden belirlenen ülke, tarayıcınızın kimlik bilgisinden (user agent) çıkarılan cihaz türü (bilgisayar, telefon veya TV) ve indirme bağlantısının bulunduğu sayfanın alan adı (varsa). IP adresiniz ve tarayıcı bilgileriniz bu sayım için saklanmaz; kayıtlar hiçbir kişi veya cihazla ilişkilendirilemez. Amaç: indirme istatistikleri. Hukuki sebep: meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f). İndirme isteği ayrıca 3.6'da açıklanan sunucu kayıtlarında yer alır.
3.9 Microsoft Store sürümü
Dağıtım: Bu sürümü Microsoft, Microsoft Store üzerinden dağıtır, kurar ve günceller. Microsoft hesabınız, indirme ve kurulum Microsoft tarafından Microsoft Gizlilik Bildirimi kapsamında işlenir; Microsoft hesap bilgilerinizi almayız. Microsoft, geliştirici panelinde (Partner Center) bize yalnızca pazar başına indirme ve puan sayıları gibi, bir kişi veya cihazla ilişkilendirilemeyen toplu istatistikler gösterir.
Sunucumuza gönderilenler: 3.1'dekilerin aynısı: Windows kurulum kimliğinden türetilen cihaz kimliği (özetlenmiş; kurulum kimliğinin kendisi gönderilmez), cihaz sırrı, platform (Windows), dağıtım kanalı (Microsoft Store), Windows sürüm adı ve sürümü, uygulama sürümü ve dili ile IP adresiniz.
Deneme ve lisans kayıtları: Uygulamayı ilk açtığınızda 7 günlük deneme başlar; denemenin yeniden başlatılamaması için başlangıç ve bitiş tarihleri cihaz kimliğinizle birlikte sunucumuzda saklanır. Lisans satın alırsanız plan, başlangıç ve bitiş tarihleri ile sipariş kaydı (3.5) saklanır.
Ödemeler: Bu sürümün lisansları yalnızca web sitemizde satılır ve ödeme adımında adı gösterilen ödeme kuruluşunun sayfasında ödenir (3.5). Microsoft bu satın almaların ödeme kuruluşu veya tarafı değildir; Microsoft Store üzerinden hiçbir satın alma yapılmaz.
Paylaşım: Bu bölümdeki verileri Microsoft ile paylaşmayız. Bilgisayarınızda kalan veriler için 4. bölüme bakın.
Amaçlar ve hukuki sebep: 3.1'deki gibi (deneme ve lisans yönetimi, güvenlik, destek ve kullanım istatistikleri; KVKK m. 5/2-c ve 5/2-f; GDPR m. 6/1-b ve 6/1-f).
4. Yalnızca cihazınızda kalan veriler
Aşağıdaki veriler cihazınızda saklanır ve bize gönderilmez (Nexora AI'yı kullandığınızda 3.3'te sayılan bölümler hariç):
oynatma listeleri (adresler, kullanıcı adları, şifreler, Stalker MAC adresleri), kanal/film/dizi kataloğu ve TV rehberi;
favoriler (Listem), izleme geçmişi, kaldığınız yerler, arama geçmişi ve ayarlar;
ebeveyn denetimi PIN'i (yalnızca tuzlanmış özet olarak), indirmeler, kayıt planları ve son Nexora AI sohbeti;
imzalı lisans belirteci (cihazın güvenli depolamasında).
Yedekleme dosyası yalnızca siz oluşturduğunuzda, seçtiğiniz konuma kaydedilir; ayarlarınızı, oynatma listelerinizi (şifreler dahil) ve favorilerinizi içerdiği için güvenli bir yerde saklayın.
Android: Uygulama verileri Android'in otomatik yedeklemesine dahil edilmez. İndirmeler uygulamanın depolama alanında tutulur ve uygulama kaldırıldığında silinir. Kayıtlar cihazınızın galerisindeki "Movies/Nexora IPTV Player" klasörüne kaydedilir; medya erişimi olan diğer uygulamalar tarafından görülebilir ve uygulama kaldırıldığında silinmez (Kayıtlar ekranından, galeriden veya dosya yöneticisinden silebilirsiniz). Uygulamayı kaldırdığınızda yedekleme dosyaları ve galerideki kayıtlar dışındaki tüm uygulama verileri silinir.
Windows: Uygulama verileri (veritabanı, oynatma listeleri, ayarlar, görsel önbelleği) Windows kullanıcı profilinizde kalır: web sitemizden indirilen sürümde %APPDATA%\Nexora\Nexora IPTV Player ve %LOCALAPPDATA%\Nexora\Nexora IPTV Player klasörlerinde (kaldırırken bunların da silinip silinmeyeceği sorulur), Microsoft Store sürümünde uygulamanın kendi paket klasöründe (uygulamayı kaldırdığınızda Windows siler). İmzalı lisans belirteci Windows veri koruması (DPAPI) ile şifrelenmiş bir dosyada saklanır. Kayıtlar ve indirilenler Videolar klasörünüze (Videolar › Nexora IPTV Player) kaydedilir ve uygulama kaldırıldığında silinmez.
5. İzinler
İnternet ve ağ durumu: sağlayıcınıza ve lisans sunucumuza bağlanmak için.
Bildirimler: medya kontrolleri ile indirme ve kayıt durumunu göstermek için (Android 13 ve üzeri sizden izin ister).
Ön plan hizmeti (medya oynatma, veri senkronizasyonu): arka planda veya resim içinde resim modunda oynatmanın ve başlattığınız indirmelerin sürmesi için.
Mikrofon: yalnızca mikrofon düğmesine bastığınızda sesle soru sormak veya aramak için; izin vermek isteğe bağlıdır.
Depolama (yalnızca Android 7–9): tamamlanan kayıtları galeri klasörüne kaydetmek için. Android 10 ve üzerinde bu izin gerekmez.
Uyanık tutma: oynatma sırasında ekranın kapanmaması için.
Uygulama konum, kişiler, kamera veya reklam kimliği iznini kullanmaz.
Windows: Uygulama izin istemez ve mikrofonu kullanmaz. Microsoft Store paketi yalnızca internet erişimi (internetClient) yeteneğini ve her klasik masaüstü uygulamasında bulunan tam güven (runFullTrust) yeteneğini bildirir.
6. Verilerin aktarıldığı alıcılar
Kişisel verilerinizi satmayız, kiralamayız ve reklam amacıyla paylaşmayız. Veriler yalnızca şu alıcılara, belirtilen amaçlarla aktarılır:
Sunucu barındırma hizmeti (Hostinger, Almanya): lisans sunucusunun çalıştığı altyapı; bizim adımıza ve talimatımızla çalışır.
Google: Google Play satın almalarının doğrulanması ve Google Play hizmetleri.
Anthropic, PBC (ABD): yalnızca Nexora AI'yı kullandığınızda, 3.3'te sayılan veriler.
Ödeme kuruluşları: yalnızca web sitesinden kartla sipariş verirseniz (3.5; Microsoft Store sürümünün lisansları dahil).
Microsoft: 3. bölümde açıklanan verilerin hiçbiri Microsoft ile paylaşılmaz. Microsoft, Microsoft Store sürümünü dağıtır; Store hesabınızı ve indirmelerinizi kendi gizlilik bildirimine göre işler (3.9). Lisanslarımızın ödeme kuruluşu değildir.
Yetkili satıcılar: 3.1'de açıklanan sınırlı lisans bilgileri.
Yetkili kamu kurum ve kuruluşları: yalnızca yasal bir yükümlülük olduğunda.
7. Yurt dışına aktarım
Google ve Anthropic'in sunucuları Türkiye dışında (örneğin ABD'de) bulunabilir; lisans sunucumuz Almanya'dadır (Frankfurt). Yurt dışına aktarımlar KVKK m. 9'da öngörülen güvencelerle (örneğin standart sözleşme) ve Avrupa Ekonomik Alanı'ndan yapılan aktarımlarda GDPR'nin öngördüğü uygun güvencelerle (örneğin Standart Sözleşme Maddeleri) yapılır.
8. Saklama süreleri
Cihaz ve lisans kaydı: lisans hizmeti sunulduğu sürece; deneme süresinin tekrar tekrar başlatılmasını önlemek için deneme kayıtları da bu kapsamdadır. Silme talebinizde 30 gün içinde silinir.
Satın alma ve etkinleştirme kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (genellikle 10 yıla kadar).
Portal listeleri: siz silene veya cihaz kaydı silinene kadar.
Nexora AI: soru ve yanıt içeriği, bildirdiğiniz yanıtlar dışında sunucumuzda saklanmaz; bildirilen yanıtlar (soru, gösterilen başlıklar ve cihaz kimliği ile birlikte) 12 ay sonra otomatik olarak silinir. Günlük kullanım sayaçları cihaz kaydıyla birlikte silinir.
Sunucu kayıtları: sınırlı boyutta, dönüşümlü olarak; yeni kayıtlar geldikçe otomatik silinir.
İndirme sayıları: hiçbir kişi veya cihazla ilişkilendirilemeyen günlük toplamlar olarak, istatistik amacıyla süre sınırı olmadan.
Web siparişleri ve destek yazışmaları: talebin sonuçlanması ve yasal yükümlülükler için gereken süre boyunca.
9. Güvenlik
Uygulama ile lisans sunucumuz arasındaki tüm iletişim HTTPS ile şifrelenir. Lisans belirteçleri dijital olarak imzalanır, cihaz sırrı sunucuda yalnızca özet olarak saklanır ve yönetim paneline erişim yetkili kişilerle sınırlıdır. Hiçbir yöntem %100 güvenli değildir; bir güvenlik ihlali olursa yasaların gerektirdiği şekilde sizi ve ilgili otoriteyi bilgilendiririz.
10. Haklarınız
KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta bulunuyorsanız GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınız ile bulunduğunuz ülkedeki denetim otoritesine şikâyette bulunma hakkınız vardır.
Başvurularınızı support@predixastudio.com adresine, uygulamanın Lisans veya Hakkında ekranında görünen MAC adresinizi belirterek gönderebilirsiniz. Cihazın size ait olduğunu doğrulamak için cihaz anahtarınızı isteyebiliriz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Verilerinizin silinmesi
Cihazınızdaki veriler: Ayarlar → Veri ve yedekleme bölümünden geçmişi, favorileri ve önbelleği temizleyebilir, oynatma listelerini silebilir veya uygulamayı kaldırabilirsiniz.
Portal listeleri: müşteri portalında istediğiniz zaman silebilirsiniz.
Sunucumuzdaki kayıtlar:support@predixastudio.com adresine "Veri silme talebi" konulu bir e-posta gönderin ve MAC adresinizi yazın. Cihaz kaydınızı, portal listelerinizi, Nexora AI kullanım sayaçlarınızı ve yanıt bildirimlerinizi 30 gün içinde sileriz. Satın alma ve etkinleştirme kayıtları yasal saklama süresi boyunca saklanır. Cihaz kaydı silindiğinde bu cihaza tanımlı lisans da sona erer; uygulamayı yeniden açarsanız cihaz yeni bir kayıt olarak oluşturulur.
12. Çocuklar
Nexora IPTV Player yetişkin (18 yaş ve üzeri) kullanıcılar için tasarlanmıştır ve çocuklara yönelik değildir. 18 yaşından küçüklerden bilerek kişisel veri toplamayız; böyle bir veriyi fark edersek sileriz. Uygulamadaki ebeveyn denetimi (PIN ve kategori kilitleri) ile ailenizdeki kullanımı sınırlayabilirsiniz.
13. Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve en üstteki tarih değişir. Önemli değişiklikleri uygulama içinde veya web sitemizde ayrıca duyururuz.
Effective date: 27 October 2026 · Last updated: 27 October 2026
This policy explains how the Nexora IPTV Player app (Android phones, tablets and Android TV, package name com.nexora.iptv; the Windows version downloaded from our website; and the Windows version distributed through the Microsoft Store), the license server the app connects to, and the website and customer portal on that server process personal data.
Data controller: Predixa Studio · Email:support@predixastudio.com
1. Summary
Nexora IPTV Player is a media player. It does not include or provide any channels, movies, series or streams.
There are no accounts or sign-ups. The app contains no advertising, analytics or crash reporting SDKs.
The playlists, usernames and passwords you add in the app are stored only on your device; they are not sent to us.
To manage the trial and the license and for usage statistics, a device identifier (virtual MAC address) and technical information such as the device model are sent to our server; this also applies to the Windows versions downloaded from our website or from the Microsoft Store.
Downloads from our website are counted; for this only the country is derived from your IP address, and the IP address is not stored.
Payments made through Google Play are processed by Google. Licenses bought on our website (also for the Microsoft Store version) are paid on the page of a payment provider; Microsoft is not the payment processor for them. We never see your card details.
Nexora AI is optional: when you use it, your questions and the titles found in your playlist are sent through our server to our AI service provider, Anthropic. Playlist URLs and passwords are never sent. If you report an answer, the question, the answer and the titles shown are kept on our server for 12 months for review.
We do not sell your personal data or share it for advertising.
2. Your content providers
The app connects directly from your device to the servers of the playlists you add (playlist URL, streams, TV guide, channel logos and posters). Those servers see your IP address and the playlist details you entered, and they are governed by their own privacy policies. These connections do not pass through our server and we have no access to them. Some providers use unencrypted (http) connections; in that case the traffic between you and your provider is not encrypted.
Secure DNS for images: If your internet provider blocks an image server (posters, logos), the app looks up only that server's host name (e.g. image.tmdb.org) through the encrypted DNS-over-HTTPS service of Cloudflare (1.1.1.1) or Google (8.8.8.8) (Settings → Player → Secure DNS (images): Automatic, Always or Off). No personal data, playlist details or device identifiers are sent; like any server, these services see your IP address and their own privacy policies apply.
3. Data we process and why
3.1 License and device verification (required for the app to work)
The app contacts our license server on first launch, on each start, when you return to the app, about every 6 hours while it is running, and when you press "Check again". The following data is processed:
Virtual MAC address: a 12-character identifier derived by one-way hashing (SHA-256): on Android from Android's app-specific identifier (ANDROID_ID), on Windows from the installation ID that Windows creates once during its setup (MachineGuid; the ID itself is never sent). It is not the real network (Wi-Fi/Ethernet) MAC address of your device. Your license is linked to this identifier, which is shown in the app. On Windows it stays the same when you reinstall the app and is the same for the website and Microsoft Store versions on the same PC; it changes only when Windows is reinstalled (if the installation ID cannot be read, a random identifier is created and stored on the PC).
Device secret: a verification value derived from the same identifier and sent with each request. Our server stores only its SHA-256 hash; it prevents someone who knows your MAC address from impersonating your device.
Device key: a 6-digit number generated by our server, used to sign in to the web portal.
Technical information: platform (Android or Windows), device model (on Windows the name of the Windows edition, e.g. Windows 11 Pro), operating system version (e.g. Android 15, or Windows 11 24H2 with its build number), app version, app language and where the app was installed from (distribution, e.g. Google Play, our website or the Microsoft Store).
License information: trial start and end dates, license plan and expiry date, first registration and last seen time.
IP address: the IP address of the most recent connection is kept on the device record and is also used for rate limiting and abuse prevention. For statistics only the country may be derived from it; we never derive a city or a more precise location.
The free Windows version downloaded from our website connects to our license server in the same way and sends the data listed above: a device identifier (virtual MAC address; not the real network address of your computer), the device secret, platform, app version and the other technical information. As long as this version is free, no license is needed; the data is used to manage whether the version is offered for free or paid, to see the number of users as statistics, and for security.
Purposes: managing the trial and the license, ensuring the license is used only on the device it belongs to, preventing abuse of the trial and unauthorized copies, security, support, update/maintenance notices and usage statistics (for example the number of users per platform and version).
Legal basis: performance of a contract (KVKK Art. 5(2)(c); GDPR Art. 6(1)(b)) and our legitimate interests in security, abuse prevention and usage statistics (KVKK Art. 5(2)(f); GDPR Art. 6(1)(f)).
Authorized resellers who know a device's MAC address can see its license status and basic device information (model, operating system and app version, dates) in order to assign a license; they cannot see your IP address or device key.
3.2 Buying a license through Google Play (optional)
Payment is taken by Google Play. We do not see or store your card or payment details.
So that a purchase can be linked to your device, the app passes your virtual MAC address to Google Play as the purchase's obfuscated account ID.
After a purchase, the app sends your virtual MAC address, the product ID, the purchase token and the Google order number to our server. Our server verifies the purchase with the Google Play Developer API and stores the purchase token, order number, product and plan, status, and Google's purchase record (such as purchase time, status and country/region code).
Purposes: activating the license, preventing a purchase from being used more than once, refunds and support, and statutory record keeping. Legal basis: performance of a contract (KVKK Art. 5(2)(c); GDPR Art. 6(1)(b)) and legal obligations (KVKK Art. 5(2)(ç); GDPR Art. 6(1)(c)). Google's processing is governed by the Google Privacy Policy.
3.3 Nexora AI movie and series assistant (optional)
When you use the assistant, the following data is sent through our server to the Claude AI service provided by Anthropic, PBC (USA) to generate an answer:
the questions you type and the earlier messages of the same conversation;
the results of the assistant's searches in the catalog on your device (title, year, rating, category; when needed genre, plot, cast, director and duration);
when the assistant asks about your taste, a list of your recently watched and favorite titles (with watch progress);
the app language, so that the answer is written in your language (the app version is sent only to our server and is not passed on to Anthropic);
a pseudonymous identifier derived one-way from your MAC address that does not directly identify you (for abuse detection).
Never sent: playlist URLs, usernames and passwords, stream addresses, your MAC address and your device key.
Except for answers you report (see below), our server does not store the content of questions and answers; for daily quotas and cost control it keeps only per-device counters (number of questions and requests, amount of text processed (tokens), estimated cost). Your last conversation is stored only on your device so it can be shown when you reopen the screen. Anthropic processes this data as our service provider; under its commercial terms it does not use content sent through its API to train its models, and it may retain it for a limited period for safety and abuse prevention. Details: Anthropic Privacy Policy. Please do not include personal information in your questions.
When you ask by voice, your speech is converted to text by your device's speech recognition service (for example Google); the app receives only the text and does not record or store audio. The speech recognition service is governed by its own privacy terms.
Reporting an answer: If you find an answer of the assistant inappropriate, you can report it in the app. Reporting is optional and happens only when you send a report. The following is then sent to and stored on our server: the reason you choose and the note you optionally write, your question, the answer text you saw, the titles shown under the answer (name, type and catalog ID), your virtual MAC address (device identifier), the app language and version, the time of the report and the name of the AI model that produced the answer. Reports are not sent to Anthropic or any other third party; only our authorized administrators see them, to prevent abuse and to review the quality of answers (for example to improve the assistant's instructions), and they are deleted automatically 12 months after they were sent. Legal basis: our legitimate interest in the security and quality of the service (KVKK Art. 5(2)(f); GDPR Art. 6(1)(f)).
Legal basis: providing the feature you request (KVKK Art. 5(2)(c); GDPR Art. 6(1)(b)).
3.4 Web portal (optional)
You can sign in to the customer portal with your MAC address and device key and add playlists there. Playlists you add in the portal (name, type, URL, username, password, Stalker MAC address, TV guide URL) are stored on our server in an access-restricted database so that the app can download them to your device, and only our authorized administrators can see them, for support purposes. You can edit or delete these playlists in the portal at any time; a deleted playlist is removed from our server immediately. The portal keeps your session in your browser until the browser tab is closed, and stores your last used MAC address and your language preference in your browser for your next visit. The website and the portal do not use cookies.
Legal basis: performance of a contract (KVKK Art. 5(2)(c); GDPR Art. 6(1)(b)).
3.5 Orders on the website
This section applies only to the order form on our website; the app downloaded from Google Play does not use it. The other versions, including the Microsoft Store version, open this page with a link or a QR code; Microsoft is not involved in these payments. If you order on the website, we process your MAC address, the chosen plan, the name, phone number, email and note you optionally enter, the order time and your IP address. Card payments take place on the page of the active payment provider (iyzico, PayTR, Stripe or Shopier); we do not see your card details and only receive the payment status and transaction reference. Your last order number and MAC address are stored in your browser so you can check the order status easily.
3.6 Server logs
Our server and the reverse proxy in front of it keep technical access logs (IP address, time, requested address, response code) for security and troubleshooting. These logs are size-limited and are deleted automatically as new entries arrive.
3.7 Support
If you contact us by email, WhatsApp or Telegram, we use the information you send (for example your MAC address) to answer your request. The app can prepare a message containing your MAC address for you; whether you send it is up to you. These platforms are governed by their own privacy policies.
3.8 Downloads from our website
When you download the Windows setup file or the Android APK file from our website, our server counts the download. Only the following is recorded, as daily totals: the day, the file downloaded (Windows or Android), the country derived from your IP address, the device type (computer, phone or TV) derived from your browser's identification (user agent), and the domain of the page that contained the download link (if any). Your IP address and browser details are not stored for this count; the records cannot be linked to any person or device. Purpose: download statistics. Legal basis: our legitimate interests (KVKK Art. 5(2)(f); GDPR Art. 6(1)(f)). The download request also appears in the server logs described in 3.6.
3.9 The Microsoft Store version
Distribution: Microsoft distributes, installs and updates this version through the Microsoft Store. Your Microsoft account, the download and the installation are processed by Microsoft under the Microsoft Privacy Statement; we do not receive your Microsoft account details. In its developer dashboard (Partner Center) Microsoft shows us only aggregated statistics, such as the number of downloads and ratings per market, which cannot be linked to a person or device.
Data sent to our server: the same as in 3.1: the device identifier derived from the Windows installation ID (hashed; the ID itself is not sent), the device secret, the platform (Windows), the distribution (Microsoft Store), the Windows edition and version, the app version and language, and your IP address.
Trial and license records: a 7-day trial starts the first time you open the app; its start and end dates are stored on our server with your device identifier so that the trial cannot be restarted. If you buy a license, the plan, the start and expiry dates and the order record (3.5) are stored.
Payments: licenses for this version are sold only on our website and paid on the page of the payment provider that is shown at checkout (3.5). Microsoft is not the payment processor and not a party to these purchases; nothing is bought through the Microsoft Store.
Sharing: we do not share the data in this section with Microsoft. For the data that stays on your PC, see section 4.
Purposes and legal basis: as in 3.1 (trial and license management, security, support and usage statistics; KVKK Art. 5(2)(c) and (f); GDPR Art. 6(1)(b) and (f)).
4. Data that stays on your device
The following data is stored on your device and is not sent to us (except the parts listed in 3.3 when you use Nexora AI):
playlists (URLs, usernames, passwords, Stalker MAC addresses), the channel/movie/series catalog and the TV guide;
favorites (My List), watch history, resume positions, search history and settings;
the parental control PIN (only as a salted hash), downloads, recording schedules and the last Nexora AI conversation;
the signed license token (in the device's secure storage).
A backup file is created only when you choose to, at the location you choose; it contains your settings, playlists (including passwords) and favorites, so keep it safe.
Android: app data is excluded from Android's automatic backup. Downloads are kept in the app's storage area and are deleted when the app is uninstalled. Recordings are saved to the "Movies/Nexora IPTV Player" folder of your device's gallery; other apps with media access can see them and they are not deleted when the app is uninstalled (you can delete them from the Recordings screen, the gallery or a file manager). When you uninstall the app, all app data is deleted except backup files and recordings in the gallery.
Windows: app data (database, playlists, settings, image cache) stays in your Windows user profile: for the version from our website in %APPDATA%\Nexora\Nexora IPTV Player and %LOCALAPPDATA%\Nexora\Nexora IPTV Player (when you uninstall it, you are asked whether to delete these too), for the Microsoft Store version in the app's own package folder, which Windows deletes when you uninstall the app. The signed license token is stored in a file encrypted with Windows data protection (DPAPI). Recordings and downloads are saved to your Videos folder (Videos › Nexora IPTV Player) and are not deleted when you uninstall the app.
5. Permissions
Internet and network state: to connect to your provider and to our license server.
Notifications: to show media controls and download/recording status (Android 13 and later asks for your permission).
Foreground service (media playback, data sync): so that playback in the background or in picture-in-picture mode, and downloads you start, can continue.
Microphone: only when you press the microphone button to ask or search by voice; granting it is optional.
Storage (Android 7–9 only): to save finished recordings to the gallery folder. Not needed on Android 10 and later.
Wake lock: to keep the screen on during playback.
The app does not use location, contacts, camera or advertising ID permissions.
Windows: the app asks for no permissions and does not use the microphone. The Microsoft Store package declares only internet access (internetClient) and the full-trust capability that every classic desktop app has (runFullTrust).
6. Recipients
We do not sell or rent your personal data or share it for advertising. Data is disclosed only to the following recipients, for the purposes described:
Server hosting provider (Hostinger, Germany): the infrastructure running the license server, acting on our behalf and on our instructions.
Google: verification of Google Play purchases and Google Play services.
Anthropic, PBC (USA): only when you use Nexora AI, the data listed in 3.3.
Payment providers: only if you order by card on the website (3.5), including licenses for the Microsoft Store version.
Microsoft: none of the data described in section 3 is shared with Microsoft. Microsoft distributes the Microsoft Store version and processes your Store account and downloads under its own privacy statement (3.9); it is not a payment processor for our licenses.
Authorized resellers: the limited license information described in 3.1.
Competent public authorities: only where there is a legal obligation.
7. International transfers
Google's and Anthropic's servers may be located outside Turkey (for example in the USA); our license server is located in Germany (Frankfurt). Transfers abroad are made with the safeguards provided by Article 9 of KVKK (for example standard contracts) and, for transfers from the European Economic Area, with appropriate safeguards under the GDPR (for example Standard Contractual Clauses).
8. Retention
Device and license record: for as long as the license service is provided; this includes trial records, to prevent the trial from being restarted repeatedly. Deleted within 30 days of a deletion request.
Purchase and activation records: for the period required by tax and commercial law (generally up to 10 years).
Portal playlists: until you delete them or the device record is deleted.
Nexora AI: the content of questions and answers is not stored on our server, except answers you report; reported answers (together with the question, the titles shown and the device identifier) are deleted automatically after 12 months. Daily usage counters are deleted together with the device record.
Server logs: size-limited and rotating; deleted automatically as new entries arrive.
Download counts: as daily totals that cannot be linked to any person or device, kept for statistics without a time limit.
Website orders and support correspondence: for as long as needed to complete the request and meet legal obligations.
9. Security
All communication between the app and our license server is encrypted with HTTPS. License tokens are digitally signed, the device secret is stored on the server only as a hash, and access to the admin panel is limited to authorized people. No method is 100% secure; if a security breach occurs we will inform you and the relevant authority as required by law.
10. Your rights
Under Article 11 of KVKK (Turkish Personal Data Protection Law No. 6698) you have the right to learn whether your personal data is processed and to request information about it; to learn the purpose of processing and whether it is used accordingly; to know the third parties in Turkey or abroad to whom it is transferred; to request correction if it is incomplete or inaccurate, and deletion or destruction, and to have these actions notified to the third parties it was transferred to; to object to a result against you arising solely from automated analysis; and to claim compensation for damage caused by unlawful processing.
If you are in the European Economic Area or the United Kingdom, under the GDPR you have the rights of access, rectification, erasure, restriction of processing, data portability and objection, and the right to lodge a complaint with the supervisory authority in your country.
Send your request to support@predixastudio.com and include the MAC address shown on the app's License or About screen. We may ask for your device key to verify that the device is yours. Requests are answered free of charge within 30 days at the latest. If you are not satisfied with our answer, you can complain to the Turkish Personal Data Protection Board (Kişisel Verileri Koruma Kurulu).
11. Deleting your data
Data on your device: in Settings → Data & backup you can clear history, favorites and the cache, delete playlists, or uninstall the app.
Portal playlists: you can delete them in the customer portal at any time.
Records on our server: send an email with the subject "Data deletion request" to support@predixastudio.com and include your MAC address. We will delete your device record, portal playlists, Nexora AI usage counters and answer reports within 30 days. Purchase and activation records are kept for the statutory retention period. When the device record is deleted, the license assigned to that device also ends; if you open the app again, the device is registered as a new record.
12. Children
Nexora IPTV Player is designed for adult users (18 and over) and is not directed to children. We do not knowingly collect personal data from anyone under 18; if we become aware of such data, we delete it. You can limit use within your family with the app's parental control (PIN and category locks).
13. Changes
We may update this policy. The current version is always published on this page and the date at the top changes. We will also announce significant changes in the app or on our website.
