LeTa Gizlilik Politikası

Yürürlük tarihi: 6 Kasım 2026 · Uygulama: LeTa (iPhone, iPad, Apple TV) · İletişim: necmibayraktaroglu@gmail.com

LeTa ve verilerin

LeTa, kullanım hakkın olan medya kaynaklarını oynatır. Kullanmak için LeTa hesabı açman gerekmez. LeTa reklam, reklam amaçlı takip veya otomatik analiz ve çökme raporlama hizmeti içermez.

LeTa içerik barındırmaz. LeTa'nın işlettiği sunucu (Supabase, Avrupa Birliği) yalnız isteğe bağlı LeTa hesabı, LeTa Pro ve bazı bilgi hizmetlerine aracılık için kullanılır. Kaynakların, afişlerin ve etkinleştirdiğin bilgi hizmetlerinin yüklenmesi internet bağlantısı gerektirir. Bu istekler, kaynağı ekledikten veya hizmeti yapılandırdıktan sonra her seferinde ayrıca onay istemeden yapılabilir.

TestFlight deneme sürümünde: çökme raporunu, ekran görüntünü veya yazılı geri bildirimini paylaşmayı seçersen Apple bunları TestFlight üzerinden geliştiriciye iletir. Bu, Apple'ın TestFlight hizmetinin parçasıdır; LeTa kendisi göndermez.

Cihazında saklanan bilgiler

Kaynak parolaları, hizmet anahtarları, oturum bilgileri ve güvenlik anahtarları cihazın Anahtar Zinciri'nde tutulur. Katalog, profil ve kitaplık kayıtlarının veritabanındaki içeriği şifrelenir.

Bazı uygulama tercihleri, profil fotoğrafları ve görsel önbellekleri ayrı yerel alanlarda saklanır. İndirilen videolar, kayıtlar ve geri sarma parçaları oynatılabilir medya dosyalarıdır; şifreli kitaplık veritabanının içinde değildir. Dışa aktardığın yedekler ve seçtiğin klasöre kaydettiğin dosyalar senin kontrolündedir.

Eklediğin medya kaynakları

Kanal listesi, rehber, afiş veya yayın yüklenirken uygulama ilgili sağlayıcıya bağlanır. Girdiğin kaynak adresi, gerekli oturum bilgileri ve bağlantı başlıkları bu sağlayıcıya gönderilir. Sağlayıcı IP adresini ve hangi içeriğin istendiğini görebilir. Saklama ve kullanım koşullarını sağlayıcı belirler.

Kaynakları otomatik yenileme, komşu kanalı hazırlama ve görselleri yükleme gibi özellikler etkin olduğunda uygulama sen bir yayına basmadan da istek yapabilir.

Film bilgileri, afişler ve altyazılar

TMDB hizmetini yapılandırdığında film ve dizi adları, yılları, açtığın başlığın kimliği, dil ve bölge bilgisi bu hizmete gönderilebilir. Öneriler için izlediklerin ve favorilerinden türetilen türler ile son izlediğin dizinin kimliği kullanılabilir. LeTa bu isteklere bir hesap veya cihaz tanımlayıcısı eklemez.

Açtığın başlığın kimliği (TMDB, IMDb veya TheTVDB numarası) puan, logo ve bölüm bilgisi için açık olan veri kaynaklarına gönderilebilir: Trakt (puan), TVmaze (yalnız TMDB'de eksik bölüm bilgisi), Wikidata (kimlik eşleme) ve uygulamanın o sürümünde açıksa MDBList ile Fanart.tv. Canlı kanal adları cihazda, haftada en çok bir kez indirilen iptv-org kanal listesiyle eşleştirilir; kanal adların bir sunucuya gönderilmez. Kaynağında logosu olmayan eşleşmiş bir kanalın logosu, logonun barındırıldığı görsel sunucusundan yüklenir. Bu veri kaynaklarının hepsi Ayarlar › Veri kaynakları altında kapatılabilir. Fanart.tv, MDBList ve OpenSubtitles istekleri LeTa'nın sunucusu (Supabase, AB) üzerinden iletilir; LeTa'nın anahtarı orada eklenir. Sunucu bu istekleri kişiye bağlamaz ve kaydetmez; yalnız kişiden bağımsız yanıtları (görsel listesi, puan, altyazı arama sonucu) bir süre önbellekte tutar. Bu isteklerin gerçek bir LeTa kurulumundan geldiğini doğrulamak için Apple App Attest kullanılır: cihaz bu kuruluma özel bir anahtar üretir; sunucu yalnız anahtarın açık kısmını ve bir sayacı saklar, kim olduğunu ya da cihaz bilgilerini değil. OpenSubtitles'a giriş yaparken kullanıcı adın ve parolan bu sunucudan OpenSubtitles'a iletilir, saklanmaz. OpenSubtitles ile arama yaptığında içerik kimliği, dil ve bağladığın hizmetin anahtarı veya oturumu kullanılır. Trakt hesabına izleme bildirimi açarsan içerik kimliği, ilerleme ve oynatma durumu hesabına gönderilir.

Afiş ve fragman görselleri ilgili görsel sunucularından yüklenir; fragman açtığında seçilen video hizmetine bağlanırsın. Bu sunucular da IP adresini ve yapılan isteği görebilir. İlgili hizmetlerin kendi gizlilik politikaları geçerlidir.

LeTa hesabı, LeTa Pro ve eşitleme

LeTa'yı kullanmak ve LeTa Pro satın almak için hesap gerekmez. LeTa hesabı açarsan bilgilerin LeTa'nın Supabase üzerindeki sunucusunda (Avrupa Birliği, İrlanda) tutulur: e-posta adresin, Apple ile girişte Apple'ın verdiği hesap kimliği ve paylaşmayı seçtiğin ad, parolanın geri çevrilemeyen özeti ve hesabına bağlı cihazların adı, türü, platformu, uygulama sürümü ile son etkinlik zamanı.

LeTa Pro satın alımları App Store üzerinden yapılır ve RevenueCat ile doğrulanır. RevenueCat'e LeTa hesap kimliğin (e-posta değil, rastgele bir kimlik) ya da hesapsız satın almada rastgele bir uygulama kimliği, satın alınan ürün, satın alma, yenileme ve bitiş tarihleri, mağaza ve RevenueCat'in uygulama ile sistem sürümü bilgisi iletilir. LeTa sunucusu Pro durumunu (plan, ürün, mağaza, bitiş tarihi) ve satın alma olaylarının kaydını tutar. Ödeme bilgilerin LeTa'ya veya RevenueCat'e ulaşmaz.

Pro bulut eşitlemesi açıkken favoriler, izleme konumu, geçmiş, izlendi işaretleri, kitaplık düzenlemelerin (İzleme Listem, koleksiyonlar, gizlenen ya da yeniden adlandırılan başlık ve kategoriler, kanal ve kategori sırası, rehber eşleştirmeleri) ve profil ayarların hesabındaki cihazlara taşınmak üzere LeTa sunucusunda saklanır. Bu kayıtlar sunucuda erişim denetimiyle korunur, ayrıca cihazında şifrelenmez; LeTa sunucusu bunları okuyabilir.

"Kaynaklarımı hesabımda sakla" seçeneğini açarsan M3U ve Xtream kaynaklarının adresi, kullanıcı adı ve parolası sunucuya gönderilir ve orada AES-256-GCM ile şifrelenerek saklanır. Anahtar LeTa sunucusundadır; sunucu bu bilgileri yalnız senin hesabından gelen istekler için açar. Bu seçenek kapalıyken kaynak bilgilerin cihazından çıkmaz.

Apple TV'de telefonla giriş yaparken TV'nin bildirdiği ad ve giriş kodu en çok bir gün tutulur; kötüye kullanımı sınırlamak için isteğin geldiği ağ adresinin geri çevrilemeyen özeti saklanır.

Hesabını Ayarlar › Cihazlar ve Senkronizasyon › LeTa hesabı ve Pro › Hesabı sil ile uygulamanın içinden silebilirsin. Silme; hesap bilgilerini, cihaz listesini, bulut kayıtlarını, saklanan kaynakları ve RevenueCat'teki müşteri kaydını kaldırır (RevenueCat o an yanıt vermezse sunucu kısa süre sonra tamamlar). Satın alma olaylarının kaydı hesapla bağı kaldırılmış olarak tutulabilir. Mağaza aboneliğini mağazanın kendi ayarlarından iptal edersin. Hesaptan çıkmak ya da bir cihazı hesaptan kaldırmak o cihazın oturumunu kapatır; cihazdaki kaynakları, favorileri ve medya dosyalarını silmez.

Kendi LeTa eşitleme sunucunu ya da kendi Supabase projeni bağlarsan kayıtlar senin seçtiğin sunucuya gider ve kurtarma ifadesinden türetilen anahtarla cihazında şifrelenir.

Yakındaki cihazlar ve profil fotoğrafları

Yakındaki cihaz eşitlemesi aynı yerel ağdaki eşleştirdiğin LeTa cihazları arasında çalışır. Aktarım eşleştirme anahtarıyla şifrelenir; LeTa'nın bir internet sunucusuna gönderilmez.

Profil fotoğrafı seçimi sistemin fotoğraf seçicisiyle yapılır. Seçtiğin görüntü cihazda işlenir ve profil için saklanır; yüz tanıma hizmetine gönderilmez. Telefonundan Apple TV'ye fotoğraf aktarmayı seçersen seçilen fotoğraf yerel ağ üzerinden o cihaza gönderilir.

Bildirimler ve tanı günlüğü

İzin verdiğinde program ve kayıt hatırlatmaları cihazın bildirim sistemiyle gösterilir.

Tanı günlüğü cihazda tutulur. Günlüğü paylaşmayı seçersen yalnız seçtiğin paylaşım hedefine gönderilir; otomatik olarak geliştiriciye iletilmez. Kimlik bilgileri temizlenmeye çalışılır; paylaşmadan önce içeriğini kontrol edebilirsin.

Saklama, silme ve çocuklar

Kaynakları, favorileri, geçmişi, indirmeleri ve kayıtları uygulamanın içinden silebilirsin. Uygulamayı cihazdan silmek, uygulamanın yerel alanındaki dosyaları kaldırır; dışa aktardığın dosyalar ve bağlı hizmetlerdeki hesaplar bundan ayrıdır.

Çocuk profillerindeki içerik sınırları cihazda uygulanır. LeTa çocuklardan bilgi toplamaz.

Değişiklikler ve iletişim

Bu politika değişirse yeni sürüm bu sayfada, tarihiyle birlikte yayımlanır. Sorular için: necmibayraktaroglu@gmail.com


LeTa Privacy Policy

Effective: 6 November 2026 · App: LeTa (iPhone, iPad, Apple TV) · Contact: necmibayraktaroglu@gmail.com

LeTa and your data

LeTa plays media sources you have the right to use. No LeTa account is needed. LeTa contains no advertising, no advertising tracking and no automatic analytics or crash-reporting service.

LeTa hosts no content. The one server LeTa runs (Supabase, European Union) is used only for the optional LeTa account, LeTa Pro and relaying some information services. Loading your sources, artwork and the information services you turn on needs an internet connection; once a source or service is set up, these requests can run without asking each time.

In the TestFlight beta: if you choose to share a crash report, a screenshot or written feedback, Apple passes it to the developer through TestFlight. This is part of Apple's TestFlight service; LeTa itself sends nothing.

Information kept on your device

Source passwords, service keys, sessions and security keys are kept in the device Keychain. Catalogue, profile and library records are encrypted in the app's database.

Some preferences, profile photos and image caches are stored locally. Downloaded videos, recordings and rewind segments are playable media files outside the encrypted database. Backups you export and files you save to a folder you choose stay under your control.

Media sources you add

When channel lists, guides, artwork or streams load, the app connects to that provider and sends the source address, any sign-in details and connection headers you entered. The provider can see your IP address and what was requested; its own terms apply.

With features such as automatic refresh, neighbour-channel preparation and artwork loading on, the app may make requests before you press play.

Film information, artwork and subtitles

With TMDB set up, film and series titles and years, the ID of the title you open, language and region may be sent to it. For suggestions, genres derived from what you watched and favourited and the ID of the series you watched last may be used. LeTa adds no account or device identifier.

The ID of the title you open (a TMDB, IMDb or TheTVDB number) may be sent for ratings, logos and episode details to the data sources that are on: Trakt (ratings), TVmaze (only episode details TMDB lacks), Wikidata (ID matching) and, where that version of the app has them on, MDBList and Fanart.tv. Live channel names are matched on your device against the iptv-org channel list, downloaded at most once a week; your channel names are not sent to a server. For a matched channel whose source has no logo, the logo loads from the image server that hosts it. Each of these data sources can be switched off under Settings › Data sources. Fanart.tv, MDBList and OpenSubtitles requests go through LeTa's server (Supabase, EU), which adds LeTa's key. The server does not tie these requests to you or log them; it only caches answers that are the same for everyone (artwork lists, ratings, subtitle search results) for a while. To check that these requests come from a genuine LeTa install, LeTa uses Apple App Attest: the device makes a key for this install, and the server keeps only its public part and a counter, not who you are or details about your device. When you sign in to OpenSubtitles, your username and password pass through this server to OpenSubtitles and are not stored. OpenSubtitles searches use the content ID, language and your key or session. If you turn on Trakt scrobbling, the content ID, progress and playback state go to your Trakt account.

Artwork and trailer images load from their image servers; opening a trailer connects you to the chosen video service. Those services' own privacy policies apply.

LeTa account, LeTa Pro and sync

You need no account to use LeTa or to buy LeTa Pro. If you create a LeTa account, it is kept on LeTa's server at Supabase (European Union, Ireland): your e-mail address, with Sign in with Apple the account identifier Apple provides and the name you choose to share, a one-way hash of your password, and the name, type, platform, app version and last activity of the devices on your account.

LeTa Pro is bought through the App Store and verified with RevenueCat. RevenueCat receives your LeTa account ID (a random identifier, not your e-mail) — or, for a purchase without an account, a random app identifier — the product, the purchase, renewal and expiry dates, the store, and the app and system versions RevenueCat reports. LeTa's server keeps your Pro status (plan, product, store, expiry) and a log of purchase events. Your payment details never reach LeTa or RevenueCat.

With Pro cloud sync on, favourites, playback positions, history, watched marks and profile settings are stored on LeTa's server so your devices can share them. They are protected by access control on the server and are not additionally encrypted on your device; LeTa's server can read them.

If you turn on "Kaynaklarımı hesabımda sakla" (keep my sources in my account), the address, user name and password of your M3U and Xtream sources are sent to the server and stored there encrypted with AES-256-GCM. The key is on LeTa's server, which opens them only for requests from your account. With the option off, your source details do not leave your device.

When you sign in on Apple TV with your phone, the name the TV reports and the sign-in code are kept for at most a day, with a one-way hash of the requesting network address to limit abuse.

You can delete your account in the app under Settings › Devices and Sync › LeTa account and Pro › Delete account. This removes your account details, device list, cloud records, stored sources and the customer record at RevenueCat (if RevenueCat does not answer at that moment, the server completes it shortly after). Purchase event records may be kept with the link to your account removed. You cancel a store subscription in the store's own settings. Signing out or removing a device from your account ends that device's session; it does not delete the sources, favourites or media files on it.

If you connect your own LeTa sync server or your own Supabase project, records go to the server you choose and are encrypted on your device with a key derived from your recovery phrase.

Nearby devices and profile photos

Nearby sync works between paired LeTa devices on the same local network, encrypted with the pairing key, and is not sent to an internet server.

Profile photos are chosen with the system photo picker, processed on the device and stored for the profile; they are not sent to a face-recognition service. If you send a photo to Apple TV, it travels over the local network.

Notifications and the diagnostic log

With your permission, programme and recording reminders use the system notifications.

The diagnostic log stays on the device. If you share it, it goes only to the destination you pick and never automatically to the developer. Credentials are removed where possible; check its contents before sharing.

Retention, deletion and children

You can delete sources, favourites, history, downloads and recordings in the app. Deleting the app removes files in its local storage; exported files and accounts with connected services are separate.

Content limits for child profiles are applied on the device. LeTa does not collect information from children.

Changes and contact

If this policy changes, the new version is published on this page with its date. Questions: necmibayraktaroglu@gmail.com