Privacy Policy

Last updated: 29 July 2026

Best IPTV Player is a media player. It contains no channels, films or streams of its own and is built to collect as little data as possible. You can use the whole app without an account with us; a cloud account exists only if you choose to sign in, to sync your own data between your own devices. This policy explains what happens to your information either way.

1. Summary

• The app works fully without any account with us. If you never sign in, we receive none of your personal data.
• A cloud account is optional. If you sign in with Apple or Google, your profiles, favourites, watch progress, settings and (for profiles you sync) your IPTV credentials are stored on our servers so your own devices stay in sync. See section 4.
• Your IPTV provider URL, username and password are stored on your device in the operating system's secure storage. If cloud sync is on, they are additionally stored on our servers encrypted (AES-256-GCM, see section 6).
• We show non-personalized ads (no advertising ID, no cross-app tracking) and offer optional Premium subscriptions to remove them. We run no first-party analytics (see section 13).
• You can delete your cloud account and everything in it from inside the app, at any time (see section 11).

2. Who we are

The app is provided by the Best IPTV Player team ("we", "us"). We are the data controller for the cloud account described in section 4. For any privacy question you can reach us at [email protected].

3. Information the app handles on your device

The app processes the following information locally on your device so that it can function:

• Service connection details you enter: the Xtream Codes server URL, username and password of your own IPTV subscription.
• Catalogue data retrieved from your provider (channels, movies, series, programme guide) so it can be shown quickly and offline.
• Your activity within the app: watch progress / continue-watching, favourites, downloaded items, profiles and your preferences (language, playback, subtitles, parental lock).

If you do not use the optional cloud account, this information never leaves your device and is not transmitted to us. If you do sign in, section 4 explains exactly what is sent.

4. Optional cloud account & sync

The app can keep your own data in sync across your own devices. This is entirely optional and off until you sign in; every feature of the app works without it.

Signing in. You can sign in with Sign in with Apple or Google. We never see your Apple or Google password. From the provider we receive a stable identifier for your account, your email address, and — only on the first sign-in — your display name. If you use Apple's Hide My Email, we only ever receive and store the relay address Apple generates. One cloud account can hold both an Apple and a Google identity; linking a second one is always a deliberate action taken in Settings.

What is stored on our servers while you are signed in:

• Your account record: the provider identifier, email address, and display name / avatar URL if the provider supplied one.
• Your IPTV profiles (their names and settings), favourites, watch progress, subtitle preferences and app settings.
• Your IPTV credentials for the profiles that are synced — stored encrypted, see section 6.
• Your devices: a device name, platform and the time each device last synced, so you can see and revoke them.
• Your Premium status: the app verifies your subscription or purchase with Google Play or the App Store and stores the result so Premium follows you across your devices.

Where and how. This data is held on servers we operate and is processed only to provide the sync, device management and Premium features described above. It is never sold, never shared with advertisers, and never used to build a profile about you. Because our servers may be located outside your country of residence, using cloud sync may involve an international transfer of your data.

Legal basis (GDPR / KVKK). We process this data to perform the service you asked for when you chose to sign in, and on the basis of your explicit choice to enable it. You can withdraw it at any time by deleting your cloud account in the app (section 11).

5. What we do NOT collect

• Nothing at all, unless you choose to sign in — the app is fully usable with no account.
• No advertising identifiers and no cross-app behavioural tracking; ads are non-personalized (see section 13).
• No first-party analytics: we do not measure how you use the app.
• No location collected by us. (The ad SDK may derive an approximate, IP-based location — see section 13.)
• No payment details: purchases are processed entirely by Google Play or the App Store.
• No selling or sharing of personal data with data brokers or advertisers — ever.

6. Your IPTV credentials

The username and password you enter for your IPTV service are stored on your device in the platform's dedicated secure store — the Android Keystore or the iOS Keychain. They are never written to logs and never placed in ordinary app storage. They are used to build the requests the app sends directly to your provider.

If you enable the optional cloud account, the credentials of the profiles you sync are also stored on our servers so the same profile can open on your other devices. They are protected with envelope encryption: each profile's secret is encrypted with AES-256-GCM under its own data key, and that key is itself encrypted with a master key that is kept outside the database. Someone who obtained a copy of the database alone could not read them. If you never sign in, your credentials never leave your device.

7. Your IPTV provider (third party)

When you play or download content, the app connects directly from your device to the IPTV service you configured. That provider is an independent third party that we do not control. Their servers will receive the network requests necessary to stream content (which may include your IP address and the credentials you supplied to them). The handling of that data is governed by your provider's own privacy policy and terms, not this one. Please review them.

8. On-device storage & downloads

Cached catalogue data, images, watch history, favourites and settings are stored in the app's private storage on your device. Downloads (movies and episodes you choose to save) are written to app-private storage that other apps cannot read, and are never uploaded anywhere — downloaded video files are not part of cloud sync. You can delete individual downloads, clear cached data, or remove all app data at any time from the app's settings or by uninstalling.

9. Device permissions

• Network / internet — required to reach your IPTV provider.
• Storage — used only for the app's own private cache and your downloads.
• Notifications — optional, used to show download progress. You can decline; downloads still work.
• Biometric / device credential — optional, only if you enable the parental content lock, to unlock protected content. Biometric verification is performed by the operating system; we never receive your biometric data. Your parental PIN is stored only as a salted hash in secure storage.

10. Children

The app is a general-audience media player and is not directed at children under 13. Because the available content comes entirely from the service you connect, the app includes an optional parental content lock (PIN, optional biometric, and an automatic adult-content filter that is on by default) so a responsible adult can restrict access. We do not knowingly collect any personal data from children.

11. Retention & deletion

On your device: cached catalogue data refreshes automatically. Watch history, favourites, downloads, profiles and credentials remain until you delete them in the app or uninstall it, which removes all associated data. Deleting a profile also removes its credentials, downloads and history.

In the cloud: if you signed in, your synced data is kept for as long as your cloud account exists. You can erase it yourself from Settings → Cloud Accounts → My devices → “Delete my cloud data”. For your protection this asks you to sign in again with one of your linked providers, and it then deletes your account and its synced data from our servers. Deleting your cloud account deliberately does not touch the data on your device: your profiles, favourites and downloads stay, so leaving the cloud never costs you the IPTV subscription you still use. You can also simply sign out, which stops syncing and leaves the cloud copy in place.

12. Your rights (GDPR / KVKK)

Under the EU General Data Protection Regulation and Türkiye's Law No. 6698 (KVKK), you have rights to access, rectify, erase, restrict and port your personal data, and to object to processing. If you never signed in, we hold no personal data about you and you can exercise these rights directly on your device (view, edit or delete your data, or uninstall the app). If you use the optional cloud account, you can view your synced data in the app, correct it by editing it, and erase all of it with the in-app deletion described in section 11. For any request we cannot serve in the app — including a copy of your data — contact us at [email protected] and we will respond. You may also lodge a complaint with your local data protection authority.

13. Advertising & in-app purchases

The free version of the app shows ads served by Google AdMob. Ads are requested as non-personalized: the app does not use the Advertising ID, runs no App Tracking Transparency prompt on iOS, and does no cross-app tracking. Where required by law (e.g. the EEA/UK), Google's consent flow (UMP) is shown, and a Privacy options entry is available in the app's settings. The Google Mobile Ads SDK still processes limited data (such as coarse device information, an approximate IP-based location, and diagnostics) to deliver ads, prevent fraud and measure performance; this is governed by Google's privacy policy.

Premium removes all ads and the daily download limit. It is available as a monthly or yearly subscription, or as a one-time lifetime purchase. Payment is processed by Google Play or the App Store — we never receive your payment details. The app asks the store to confirm that your purchase is valid, and if you are signed in, stores that result on our servers so Premium works on all your devices (see section 4). Subscriptions renew automatically until cancelled; you can cancel at any time in your Google Play or App Store account settings. You may also optionally watch a rewarded ad for temporary ad-free access. These purchases remove the in-app advertising experience only; they are not an IPTV subscription.

14. Changes

We may update this policy as the app evolves. Material changes will be reflected here with a new "last updated" date. Continued use of the app after an update means you accept the revised policy.

15. Contact

Questions about this policy or your privacy: [email protected].

Gizlilik Politikası

Son güncelleme: 29 Temmuz 2026

Best IPTV Player bir medya oynatıcısıdır. Kendine ait hiçbir kanal, film veya yayın içermez ve mümkün olan en az veriyi işleyecek şekilde tasarlanmıştır. Uygulamanın tamamını bizde hesap açmadan kullanabilirsiniz; bulut hesabı yalnızca siz giriş yapmayı seçerseniz, kendi verinizi kendi cihazlarınız arasında eşitlemek için vardır. Bu politika her iki durumda da bilgilerinize ne olduğunu açıklar.

1. Özet

• Uygulama bizde hiçbir hesap olmadan eksiksiz çalışır. Hiç giriş yapmazsanız kişisel verinizin hiçbirini almayız.
• Bulut hesabı isteğe bağlıdır. Apple veya Google ile giriş yaparsanız profilleriniz, favorileriniz, izleme ilerlemeniz, ayarlarınız ve (senkronladığınız profiller için) IPTV kimlik bilgileriniz, kendi cihazlarınız eşit kalsın diye sunucularımızda saklanır. Bkz. bölüm 4.
• IPTV sağlayıcı adresiniz, kullanıcı adınız ve şifreniz cihazınızda işletim sisteminin güvenli deposunda saklanır. Bulut senkronu açıksa ayrıca sunucularımızda şifrelenmiş olarak tutulur (AES-256-GCM, bkz. bölüm 6).
• Kişiselleştirilmemiş reklamlar gösteririz (reklam kimliği yok, uygulamalar arası takip yok) ve bunları kaldırmak için isteğe bağlı Premium abonelikler sunarız. Kendi analitiğimizi çalıştırmayız (bkz. bölüm 13).
• Bulut hesabınızı ve içindeki her şeyi istediğiniz zaman uygulama içinden silebilirsiniz (bkz. bölüm 11).

2. Biz kimiz

Uygulama Best IPTV Player ekibi ("biz") tarafından sunulur. Bölüm 4'te anlatılan bulut hesabı bakımından veri sorumlusu biziz. Her türlü gizlilik sorusu için bize [email protected] adresinden ulaşabilirsiniz.

3. Uygulamanın cihazınızda işlediği bilgiler

Uygulama, çalışabilmek için aşağıdaki bilgileri cihazınızda yerel olarak işler:

• Girdiğiniz bağlantı bilgileri: kendi IPTV aboneliğinizin Xtream Codes sunucu adresi, kullanıcı adı ve şifresi.
• Sağlayıcınızdan alınan katalog verileri (kanallar, filmler, diziler, program rehberi) — hızlı ve çevrimdışı gösterilebilmesi için.
• Uygulama içindeki etkinliğiniz: izleme ilerlemesi / kaldığın yerden devam, favoriler, indirilenler, profiller ve tercihleriniz (dil, oynatma, altyazı, ebeveyn kilidi).

İsteğe bağlı bulut hesabını kullanmıyorsanız bu bilgiler cihazınızdan hiç çıkmaz ve bize iletilmez. Giriş yaparsanız neyin gönderildiğini bölüm 4 tam olarak açıklar.

4. İsteğe bağlı bulut hesabı ve senkron

Uygulama, kendi verinizi kendi cihazlarınız arasında eşit tutabilir. Bu tamamen isteğe bağlıdır ve siz giriş yapana kadar kapalıdır; uygulamanın her özelliği bu olmadan da çalışır.

Giriş. Apple ile Giriş veya Google ile giriş yapabilirsiniz. Apple veya Google şifrenizi asla görmeyiz. Sağlayıcıdan hesabınıza ait sabit bir tanımlayıcı, e-posta adresiniz ve yalnızca ilk girişte görünen adınız bize ulaşır. Apple'ın Gizli E-posta özelliğini kullanıyorsanız yalnızca Apple'ın ürettiği röle adresini alır ve saklarız. Bir bulut hesabı hem Apple hem Google kimliğini taşıyabilir; ikinci kimliği bağlamak her zaman Ayarlar'dan yapılan bilinçli bir işlemdir.

Giriş yapmışken sunucularımızda saklananlar:

• Hesap kaydınız: sağlayıcı tanımlayıcısı, e-posta adresi ve sağlayıcı verdiyse görünen ad / avatar adresi.
• IPTV profilleriniz (adları ve ayarları), favorileriniz, izleme ilerlemeniz, altyazı tercihleriniz ve uygulama ayarlarınız.
• Senkronlanan profillere ait IPTV kimlik bilgileriniz — şifrelenmiş olarak, bkz. bölüm 6.
• Cihazlarınız: cihaz adı, platform ve her cihazın en son ne zaman senkronlandığı — görebilmeniz ve erişimini kaldırabilmeniz için.
• Premium durumunuz: uygulama aboneliğinizi veya satın alımınızı Google Play ya da App Store ile doğrular ve sonucu saklar; böylece Premium tüm cihazlarınızda geçerli olur.

Nerede ve nasıl. Bu veriler işlettiğimiz sunucularda tutulur ve yalnızca yukarıdaki senkron, cihaz yönetimi ve Premium işlevleri için işlenir. Asla satılmaz, reklamcılarla asla paylaşılmaz ve hakkınızda profil çıkarmak için asla kullanılmaz. Sunucularımız ikamet ettiğiniz ülkenin dışında bulunabileceğinden, bulut senkronunu kullanmak verinizin yurt dışına aktarılması anlamına gelebilir.

Hukuki dayanak (GDPR / KVKK). Bu veriyi, giriş yapmayı seçtiğinizde talep ettiğiniz hizmeti sunmak için ve bu özelliği açma yönündeki açık tercihinize dayanarak işleriz. Uygulama içinden bulut hesabınızı silerek bunu istediğiniz zaman geri alabilirsiniz (bölüm 11).

5. Toplamadıklarımız

• Siz giriş yapmayı seçmedikçe hiçbir şey — uygulama hesapsız olarak eksiksiz kullanılabilir.
• Reklam kimliği ve uygulamalar arası davranışsal takip yok; reklamlar kişiselleştirilmez (bkz. bölüm 13).
• Kendi (birinci taraf) analitiğimiz yok: uygulamayı nasıl kullandığınızı ölçmeyiz.
• Bizim topladığımız konum verisi yok. (Reklam SDK'sı IP tabanlı yaklaşık bir konum türetebilir — bkz. bölüm 13.)
• Ödeme bilgisi yok: satın alımlar tamamen Google Play veya App Store tarafından işlenir.
• Kişisel verinin veri simsarlarına ya da reklamcılara satışı veya paylaşımı — asla.

6. IPTV kimlik bilgileriniz

IPTV servisiniz için girdiğiniz kullanıcı adı ve şifre, cihazınızda platformun özel güvenli deposunda — Android Keystore veya iOS Keychain — saklanır. Asla loglara yazılmaz ve sıradan uygulama deposuna konmaz. Yalnızca uygulamanın doğrudan sağlayıcınıza gönderdiği istekleri oluşturmak için kullanılır.

İsteğe bağlı bulut hesabını açarsanız, senkronladığınız profillerin kimlik bilgileri aynı profilin diğer cihazlarınızda açılabilmesi için sunucularımızda da saklanır. Zarf şifrelemesi ile korunurlar: her profilin sırrı kendi veri anahtarıyla AES-256-GCM kullanılarak şifrelenir, o anahtar da veritabanının dışında tutulan bir ana anahtarla şifrelenir. Yalnızca veritabanının bir kopyasını ele geçiren biri bunları okuyamaz. Hiç giriş yapmazsanız kimlik bilgileriniz cihazınızdan hiç çıkmaz.

7. IPTV sağlayıcınız (üçüncü taraf)

İçerik oynattığınızda veya indirdiğinizde uygulama doğrudan cihazınızdan yapılandırdığınız IPTV servisine bağlanır. Bu sağlayıcı, kontrol etmediğimiz bağımsız bir üçüncü taraftır. Sunucuları, içeriği yayınlamak için gerekli ağ isteklerini alır (bu, IP adresinizi ve onlara verdiğiniz kimlik bilgilerini içerebilir). Bu verinin işlenmesi bu politikaya değil, sağlayıcınızın kendi gizlilik politikası ve şartlarına tabidir. Lütfen onları inceleyin.

8. Cihazda depolama ve indirmeler

Önbelleğe alınan katalog verileri, görseller, izleme geçmişi, favoriler ve ayarlar cihazınızdaki özel uygulama deposunda tutulur. İndirmeler (kaydetmeyi seçtiğiniz film ve bölümler) diğer uygulamaların okuyamayacağı uygulamaya özel depolamaya yazılır ve hiçbir yere yüklenmez — indirilen video dosyaları bulut senkronuna dahil değildir. İndirmeleri tek tek silebilir, önbelleği temizleyebilir veya tüm uygulama verisini istediğiniz zaman ayarlardan ya da uygulamayı kaldırarak kaldırabilirsiniz.

9. Cihaz izinleri

• Ağ / internet — IPTV sağlayıcınıza ulaşmak için gerekli.
• Depolama — yalnızca uygulamanın kendi özel önbelleği ve indirmeleriniz için.
• Bildirimler — isteğe bağlı, indirme ilerlemesini göstermek için. Reddedebilirsiniz; indirmeler yine çalışır.
• Biyometrik / cihaz kimliği — isteğe bağlı, yalnızca ebeveyn içerik kilidini açtığınızda kilitli içeriği açmak için. Biyometrik doğrulama işletim sistemi tarafından yapılır; biyometrik verinizi asla almayız. Ebeveyn PIN'iniz güvenli depoda yalnızca tuzlanmış özet (hash) olarak saklanır.

10. Çocuklar

Uygulama genel kitleye yönelik bir medya oynatıcısıdır ve 13 yaş altı çocuklara yönelik değildir. Mevcut içerik tamamen bağlandığınız servisten geldiği için, sorumlu bir yetişkinin erişimi kısıtlayabilmesi amacıyla uygulama isteğe bağlı bir ebeveyn içerik kilidi (PIN, isteğe bağlı biyometrik ve varsayılan olarak açık gelen otomatik yetişkin içerik filtresi) içerir. Çocuklardan bilerek kişisel veri toplamayız.

11. Saklama ve silme

Cihazınızda: katalog önbelleği otomatik yenilenir. İzleme geçmişi, favoriler, indirmeler, profiller ve kimlik bilgileri, uygulamada silene veya uygulamayı kaldırana kadar kalır; kaldırma tüm ilgili veriyi siler. Bir profili silmek onun kimlik bilgilerini, indirmelerini ve geçmişini de siler.

Bulutta: giriş yaptıysanız senkronlanan verileriniz bulut hesabınız var olduğu sürece saklanır. Bunu kendiniz Ayarlar → Bulut Hesaplarım → Cihazlarım → “Bulut verilerimi sil” yolundan silebilirsiniz. Güvenliğiniz için bu işlem bağlı sağlayıcılarınızdan biriyle yeniden giriş yapmanızı ister ve ardından hesabınızı ve senkronlanan verilerinizi sunucularımızdan siler. Bulut hesabınızı silmek cihazınızdaki veriye bilerek dokunmaz: profilleriniz, favorileriniz ve indirmeleriniz kalır; buluttan ayrılmak, hâlâ kullandığınız IPTV aboneliğinize mal olmaz. Dilerseniz yalnızca çıkış da yapabilirsiniz; bu senkronu durdurur, buluttaki kopyayı yerinde bırakır.

12. Haklarınız (KVKK / GDPR)

Türkiye'nin 6698 sayılı Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında; kişisel verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşıma ve işlemeye itiraz etme haklarına sahipsiniz. Hiç giriş yapmadıysanız hakkınızda kişisel veri tutmayız ve bu hakları doğrudan cihazınızda kullanabilirsiniz (verinizi görüntüleyin, düzenleyin, silin veya uygulamayı kaldırın). İsteğe bağlı bulut hesabını kullanıyorsanız senkronlanan verinizi uygulamada görebilir, düzenleyerek düzeltebilir ve bölüm 11'deki uygulama içi silme ile tamamını yok edebilirsiniz. Uygulama içinden karşılayamadığımız her talep için — verinizin bir kopyası dahil — [email protected] adresinden bize ulaşın; yanıt veririz. Ayrıca ilgili veri koruma kurumuna şikâyette bulunabilirsiniz.

13. Reklamlar ve uygulama içi satın alımlar

Uygulamanın ücretsiz sürümü Google AdMob aracılığıyla reklam gösterir. Reklamlar kişiselleştirilmemiş olarak istenir: uygulama Reklam Kimliği'ni kullanmaz, iOS'ta İzleme Şeffaflığı (ATT) penceresi açmaz ve uygulamalar arası takip yapmaz. Yasa gerektirdiğinde (ör. AEA/BK) Google'ın onay akışı (UMP) gösterilir ve uygulama ayarlarında bir Gizlilik seçenekleri girişi bulunur. Google Mobile Ads SDK, reklam sunmak, sahtekârlığı önlemek ve performansı ölçmek için yine de sınırlı veri (kaba cihaz bilgisi, IP tabanlı yaklaşık konum ve tanılama gibi) işler; bu Google'ın gizlilik politikasına tabidir.

Premium, tüm reklamları ve günlük indirme sınırını kaldırır. Aylık veya yıllık abonelik ya da tek seferlik süresiz satın alma olarak sunulur. Ödeme Google Play veya App Store tarafından işlenir — ödeme bilgilerinizi asla almayız. Uygulama, satın alımınızın geçerli olduğunu mağazaya doğrulatır ve giriş yapmışsanız bu sonucu sunucularımızda saklar; böylece Premium tüm cihazlarınızda çalışır (bkz. bölüm 4). Abonelikler iptal edilene kadar otomatik yenilenir; istediğiniz zaman Google Play veya App Store hesap ayarlarınızdan iptal edebilirsiniz. Ayrıca isteğe bağlı olarak geçici reklamsız erişim için ödüllü bir reklam izleyebilirsiniz. Bu satın alımlar yalnızca uygulama içi reklam deneyimini kaldırır; bir IPTV aboneliği değildir.

14. Değişiklikler

Uygulama geliştikçe bu politikayı güncelleyebiliriz. Önemli değişiklikler yeni bir "son güncelleme" tarihiyle burada yansıtılır. Güncelleme sonrası uygulamayı kullanmaya devam etmeniz, gözden geçirilmiş politikayı kabul ettiğiniz anlamına gelir.

15. İletişim

Bu politika veya gizliliğinizle ilgili sorular: [email protected].