Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Yürürlük tarihi: 9 Ağustos 2026 · 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10

İlgili belgeler: Gizlilik Politikası · Kullanım Koşulları

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat uyarınca, kişisel verilerinizin veri sorumlusu sıfatıyla işlenmesi hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Pulse Media Player; medya oynatıcı ve hesap / kütüphane yönetim platformudur. Üçüncü taraf IPTV veya içerik sağlayıcılarıyla bağlılık, ortaklık veya sponsorluk ilişkisi bulunmamaktadır. Bağladığınız oynatma listeleri ve kaynaklar tamamen sizin tercihiniz ve hukuki sorumluluğunuzdadır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz bakımından veri sorumlusu:

Pulse Media Player
E-posta: support@pulsemediaplayer.com
Web sitesi: https://pulsemediaplayer.com
API / hizmet adresi: https://dev-api.pulsemediaplayer.com

2. İşlenen Kişisel Veri Kategorileri

Hizmetin sunulması kapsamında, kullanımınızın niteliğine göre aşağıdaki kategorilerdeki kişisel veriler işlenebilir:

Kimlik / hesap verileri: e-posta adresi; parola (iletim sırasında TLS ile korunur, saklamada BCrypt hash olarak tutulur); hesap tanımlayıcıları.
Güvenlik / doğrulama verileri: iki adımlı doğrulama, parola sıfırlama, e-posta değiştirme ve cihaz sıfırlama süreçlerinde kullanılan tek kullanımlık kodlar ve challenge kimlikleri.
Cihaz ve teknik veriler: kurulum bazlı cihaz kimliği, cihaz adı, platform, model, işletim sistemi sürümü, form faktörü, uygulama sürümü, dil tercihi; IP adresi, istek meta verisi, zaman damgası ve tanılama kayıtları. Android’de, ürün stabilitesi ve hata teşhisi amacıyla Reklam Kimliği (Advertising ID) erişilebilir.
Kütüphane ve kullanım verileri: oynatma listesi adları, M3U / Xtream Codes uyumlu bağlantı veya kimlik bilgileri, favoriler, son izlenenler, izleme ilerlemesi; aktif içerik / oynatma durumu (çoklu cihaz koordinasyonu için).
Abonelik / yetki verileri: premium / entitlement durumu ve faturalama senkronuna ilişkin kayıtlar.
İsteğe bağlı içerik: tarafınızca kaydedilen veya paylaşılan oynatma hatası ekran görüntüsü.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

Hesabın oluşturulması, kimlik doğrulama, oturum yönetimi ve yetkisiz erişimin önlenmesi
Oynatma listesi / katalog meta verilerinin alınması, senkronize edilmesi ve cihazlar arasında erişimin sağlanması
Favori, kaldığınız yerden devam, arama ve benzeri ürün işlevlerinin ifası
Cihaz limitlerinin uygulanması, kayıtlı cihazların gösterilmesi ve cihaz iptali / sıfırlama işlemlerinin yürütülmesi
Abonelik yetkilerinin işlenmesi ve ücretli özelliklerin sunulması
Yürürlükteki reklam politikası çerçevesinde reklam gösteriminin sağlanması
Müşteri desteği, ürün güvenilirliği, güvenlik ve kötüye kullanımın tespiti / önlenmesi
Ürün stabilitesinin izlenmesi ve hata / çökme teşhisi
Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıklarda hakkın korunması

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; Uygulama ve API üzerinden elektronik ortamda, tamamen veya kısmen otomatik yollarla; ayrıca destek kanalları aracılığıyla tarafınızca iletilen bilgiler kapsamında toplanır.

İşlemenin hukuki sebepleri, KVKK’nın 5. maddesi uyarınca başlıca şunlardır:

Sözleşmenin kurulması veya ifası (m.5/2-c): hesap oluşturma, kimlik doğrulama, kütüphane senkronu, cihaz yönetimi ve abonelik yetkilerinin sunulması
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): saklama, muhasebe ve mevzuattan kaynaklanan diğer zorunluluklar
Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, ürün stabilitesi ve hizmetin sürekliliği — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla
Açık rıza (m.5/1): mevzuatın açık rıza aradığı hallerde (örneğin belirli reklam veya isteğe bağlı paylaşımlar), rızanızın alındığı ölçüde

5. İşlenen Verilerin Aktarımı

Kişisel verileriniz; yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK’da öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

Altyapı / barındırma ve Pulse API (dev-api.pulsemediaplayer.com)
Apple App Store / Google Play — dağıtım, ödeme ve platform hizmetleri
Abonelik yetki sağlayıcıları (örneğin RevenueCat) — satın alımların hesapla eşleştirilmesi
Reklam ortakları (örneğin Google IMA) — reklam sunumu ve ölçümü (reklam gösterildiğinde)
YouTube — fragman oynatımı (gösterildiği durumlarda)
Sizin seçtiğiniz oynatma listesi / yayın kaynakları — bağladığınız sağlayıcı sunucuları; kimlik bilgileri ve oynatma istekleri bu taraflara iletilebilir
Yetkili kamu kurum ve kuruluşları — kanuni bir talep veya yükümlülük halinde

Hizmet altyapısı ve bazı iş ortakları Türkiye dışında konumlanabilir. Bu durumda kişisel veriler KVKK’nın yurt dışı aktarıma ilişkin hükümleri ve yürürlükteki diğer mevzuat çerçevesinde; yeterli korumanın sağlanması için gereken tedbirler gözetilerek işlenebilir ve saklanabilir.

6. Saklama Süresi ve İmha

Veri grubu	Saklama esası
Hesap ve kütüphane verileri	Hesap aktif olduğu sürece; ilgili kaydı silmenize veya hesabı silmenize kadar
Cihaz kayıtları	Cihaz hesapla ilişkili olduğu sürece veya iptal / sıfırlanana kadar
Güvenlik / teknik loglar	Genellikle en fazla 90 gün; soruşturma veya yasal zorunluluk halinde daha uzun
Abonelik kayıtları	Yetkinin sunulması ile muhasebe / yasal yükümlülüklerin gerektirdiği süre

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel veriler; KVKK ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hâle getirilir. Hesap silme taleplerinde, yasal / güvenlik / muhasebe istisnaları saklı kalmak kaydıyla, ilişkili kişisel veriler kural olarak 30 gün içinde silinir veya anonimleştirilir.

7. İlgili Kişinin Hakları (KVKK m.11)

KVKK’nın 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme / silme / yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı support@pulsemediaplayer.com adresine iletebilirsiniz. Talepleriniz, KVKK ve ilgili mevzuatta öngörülen usul ve süreler içinde sonuçlandırılır.

Hesabınızı ve ilişkili kişisel verilerinizi Uygulama içinden (Ayarlar / hesap alanı) de silebilirsiniz. Ayrıntılar için Gizlilik Politikası’na bakınız.

8. Gizlilik Politikası ile İlişki

İşbu Aydınlatma Metni; KVKK m.10 kapsamında bilgilendirme yükümlülüğünün yerine getirilmesine yöneliktir. Hizmetin işleyişine, teknik uygulamalara ve veri silme süreçlerine ilişkin ayrıntılı kurallar Gizlilik Politikası’nda yer alır. İki metin arasında çelişki doğması hâlinde, KVKK kapsamında aydınlatma yükümlülüğüne ilişkin hususlarda işbu Aydınlatma Metni esas alınır.

Privacy Notice (Personal Data Disclosure)

Effective date: August 9, 2026 · Issued pursuant to Turkish Law No. 6698 (KVKK) Art. 10

Related documents: Privacy Policy · Terms of Use

This Privacy Notice is provided so that we, acting as data controller, can inform you about the processing of your personal data under Turkish Personal Data Protection Law No. 6698 (“KVKK”) and related secondary legislation.

Pulse Media Player is a media player and account / library management platform. We have no affiliation, partnership, or sponsorship with any third-party IPTV or content provider. Playlists and sources you connect are chosen and supplied entirely by you.

1. Identity of the Data Controller

Pulse Media Player
Email: support@pulsemediaplayer.com
Website: https://pulsemediaplayer.com
API / service: https://dev-api.pulsemediaplayer.com

2. Categories of Personal Data Processed

Identity / account data: email; password (TLS in transit; BCrypt hash at rest); account identifiers.
Security / verification data: one-time codes and challenge identifiers for 2FA, password reset, email change, and device-reset flows.
Device and technical data: per-install device ID, device name, platform, model, OS version, form factor, app version, language; IP address, request metadata, timestamps, and diagnostics. On Android, Advertising ID may be accessed for product stability and error diagnosis.
Library and usage data: playlist names, M3U / Xtream Codes–compatible URLs or credentials, favorites, recently watched items, playback progress; active content / playback state for multi-device coordination.
Subscription / entitlement data: premium status and billing sync records.
Optional media: playback-error screenshots you choose to save or share.

3. Purposes of Processing

Account creation, authentication, session management, and abuse prevention
Ingesting and syncing playlist / catalog metadata across your devices
Providing favorites, continue watching, search, and related features
Enforcing device limits and supporting device revocation / reset
Processing subscription entitlements and unlocking paid features
Delivering advertising where enabled by our ad policy
Customer support, reliability, security, and fraud prevention
Product stability monitoring and error / crash diagnosis
Complying with legal obligations and establishing, exercising, or defending legal claims

4. Method of Collection and Legal Bases

Personal data are collected electronically via the App and API (wholly or partly by automated means) and, where applicable, through information you provide via support channels.

Under KVKK Article 5, processing is based primarily on:

Performance of a contract (Art. 5/2-c)
Compliance with a legal obligation (Art. 5/2-ç)
Legitimate interests (Art. 5/2-f), without harming your fundamental rights and freedoms
Explicit consent (Art. 5/1), where required by law and to the extent obtained

5. Transfers

Personal data may be transferred, to the extent necessary and as permitted by KVKK, to:

Pulse backend / hosting (dev-api.pulsemediaplayer.com)
Apple / Google — distribution, payments, platform services
Subscription entitlement providers (e.g. RevenueCat)
Advertising partners (e.g. Google IMA), when ads are shown
YouTube, when a trailer is displayed
Your chosen playlist / stream sources
Competent public authorities, where legally required

Infrastructure and certain partners may be located outside Türkiye. Transfers are carried out in line with KVKK rules on cross-border transfers and applicable law, with appropriate safeguards.

6. Retention and Destruction

Account / library: while the account is active, or until you delete the item or account
Devices: while associated with the account, or until revoked / reset
Security / technical logs: typically up to 90 days, longer if required for investigation or law
Subscription records: as needed for entitlements and accounting / legal duties

When the retention period ends or the purpose ceases, data are deleted, destroyed, or anonymized under KVKK. Following account deletion, associated personal data are deleted or anonymized within 30 days, except limited records we must retain for legal, security, or accounting reasons.

7. Your Rights (KVKK Art. 11)

As a data subject you may, among other rights under KVKK Art. 11:

Learn whether your personal data are processed
Request information about processing
Learn the purpose of processing and whether it is used accordingly
Know the third parties to whom data are transferred domestically or abroad
Request correction of incomplete or inaccurate data
Request deletion or destruction under KVKK Art. 7
Request that correction / deletion / destruction be notified to third-party recipients
Object to outcomes arising solely from automated analysis that are against you
Claim compensation for damage caused by unlawful processing

Email support@pulsemediaplayer.com. Requests are handled within the periods set by KVKK and related legislation. You may also delete your account in-app; see the Privacy Policy.

8. Relationship to the Privacy Policy

This Notice fulfills the KVKK Art. 10 information duty. Operational detail is set out in the Privacy Policy. On matters specific to the KVKK disclosure obligation, this Notice prevails in case of conflict.