Gizlilik Politikası

Yürürlük tarihi: 30 Eylül 2026

Bu politika, TheoryChess web sitesini ve hizmetini (“Hizmet”) kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni’ne, çerezler için Çerez Politikası’na bakabilirsiniz.

Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Hasan Süzen (gerçek kişi) tarafından işlenir. İletişim: [email protected].

İşlediğimiz veriler

Hesap açtığınızda

Google hesabınızla giriş yaptığınızda Google bize şu bilgileri iletir ve bunlar hesabınızda saklanır:

• Kimlik ve iletişim: Google hesabınızdaki ad, e-posta adresi ve profil fotoğrafınızın bağlantısı.
• Hesap bilgileri: Google hesap kimliğiniz, e-posta adresinizin Google tarafından doğrulanıp doğrulanmadığı, hesabın oluşturulma tarihi ve hesabınızın rolü. Google’ın giriş sırasında verdiği erişim ve kimlik jetonları saklanmaz.

Hizmeti kullanırken

• Öğrenme kayıtları: Çalıştığınız varyantlar ve tekrar planı, favori açılışlarınız, sınav sonuçlarınız ve sınavlarda her soruya verdiğiniz hamle.
• Oturum ve güvenlik kayıtları: Oturum anahtarı, oturumun açıldığı IP adresi, tarayıcı ve cihaz bilgisi (user agent), oturumun başlangıç ve bitiş zamanı, hesabın en son ne zaman kullanıldığı. Kötüye kullanımı önlemek için IP adresiniz, istek sayısını tutan bir sayaçta birkaç dakikalığına da yer alır.
• Kullanım olayları: Hesap açtığınız, bir varyant çalıştığınız, bir sınavı bitirdiğiniz, oyun raporu istediğiniz ve aldığınız, Premium’la ilgilendiğinizi bildirdiğiniz zaman (hangi açılış, varyant, site ve rapor türü olduğu, hata ve skor bilgisiyle). Hizmetin işe yarayıp yaramadığını ölçmek ve günlük rapor sınırını uygulamak için kendi veritabanımızda tutulur; çerez kullanılmaz ve üçüncü kişilerle paylaşılmaz.
• Satranç hesaplarınız: Oyun raporu için yazdığınız veya hesap ayarlarınıza eklediğiniz Lichess ve Chess.com kullanıcı adları. Bir kullanıcı adı, raporu başarıyla hazırlandıktan sonra, o sitedeki yazılışıyla hesabınıza kaydedilir; ayarlardan değiştirebilir veya silebilirsiniz.
• Oyun raporları: Rapor istediğinizde, belirttiğiniz kullanıcı adının Lichess veya Chess.com’daki herkese açık son oyunları (en fazla 20) bu sitelerin herkese açık arayüzlerinden (API) çekilir ve açılış teorisiyle karşılaştırılır. Raporda her oyunun tarihi, süre kontrolü, puanlı olup olmadığı, sonucu, oyunun bağlantısı, oynanan açılış, teoriden çıkılan hamle ve pozisyon saklanır; kendi oyunlarınızın raporunda ayrıca rakiplerinizin kullanıcı adı ve reytingi yer alır. Oyunların tamamı (bütün hamleler) saklanmaz. Rapora verdiğiniz bir ad varsa o da saklanır.
• Rakip hazırlığı: Başka bir oyuncunun kullanıcı adını yazdığınızda, o oyuncunun herkese açık oyunları aynı şekilde işlenir. Bu raporda o oyuncunun karşılaştığı kişilerin kullanıcı adları saklanmaz, yalnızca reytingleri tutulur. Oyunları analiz edilen kişilere ilişkin bilgiler aşağıda “Oyunları analiz edilen oyuncular” başlığındadır.
• Premium bilgileri: Premium süreniz (tanımlandıysa), ücretsiz rapor hakkınızı kullandığınız zaman ve Premium’la ilgilendiğinizi bildirdiyseniz bunun zamanı.
• E-posta tercihleri: E-postaların dili, tekrar hatırlatmalarının açık olup olmadığı ve son hatırlatmanın gönderildiği zaman.
• Yönetim kayıtları: Yöneticilerin hesabınıza ilişkin notları, hesabınız askıya alındıysa nedeni ve hesabınız üzerinde yapılan yönetim işlemlerinin kaydı (bu kayıtta e-posta adresiniz yer alabilir).
• Tercihler: Dil, tahta teması, ses, hamle açıklamaları, ipucu ve motor önerisi tercihleriniz. Bunlar sunucuya kaydedilmez; tarayıcınızda çerez olarak tutulur.
• Yazışmalar: Bize e-posta gönderirseniz mesajınız ve e-posta adresiniz.
• Analitik veriler (yalnızca izin verirseniz): Ölçüm araçları etkinleştirilmişse ve çerez bildiriminde izin verdiyseniz, ziyaret edilen sayfalar ve tarayıcıya atanan çevrim içi tanımlayıcılar.

İşlemediğimiz veriler

Ödeme bilgisi, kimlik numarası, hassas konum veya KVKK’da sayılan özel nitelikli kişisel veriler işlenmez. Lichess veya Chess.com hesabınızın şifresi veya giriş bilgileri istenmez; yalnızca herkese açık kullanıcı adı ve oyunlar kullanılır. Satranç motoru tarayıcınızda çalışır; giriş yapmadan oynadığınız hamleler sunucuya gönderilmez. Giriş yapmadan bitirdiğiniz varyantların listesi (varyant, hata sayısı ve tarih) yalnızca tarayıcınızda tutulur ve siz giriş yaptığınızda ilerlemenizin kaybolmaması için hesabınıza aktarılır.

Verileri hangi amaçlarla kullanırız

• Hesabınızı oluşturmak, sizi tanımak ve oturumunuzu açık tutmak.
• İlerlemenizi, favorilerinizi, sınav skorlarınızı ve hata analizinizi size göstermek; tekrar zamanı gelen varyantları sitede ve (kapatmadıysanız) günde en fazla bir e-postayla hatırlatmak.
• Oyun raporu ve rakip hazırlığı hazırlamak: bunun için Lichess ve Chess.com’dan herkese açık oyunları çekmek, teoriyle karşılaştırmak ve raporu size göstermek.
• Premium erişimini yönetmek: beta dönemi, ücretsiz rapor hakkı, günlük rapor sınırı ve yönetici tarafından tanımlanan Premium süreleri.
• Hesabınızla ilgili zorunlu bildirimleri göndermek: hoş geldin e-postası ve hesabınızı kapattığınızda onay e-postası.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve kuralları ihlal eden hesapları askıya almak.
• Hizmeti geliştirmek için toplu istatistikler çıkarmak (örneğin hangi açılışların daha çok çalışıldığı, yeni hesapların ne kadarının geri döndüğü).
• Sorularınızı ve başvurularınızı yanıtlamak, hukuki yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak.

Verileriniz reklam amacıyla profil çıkarmak için kullanılmaz ve satılmaz. Size reklam, kampanya veya tanıtım içeren ticari elektronik ileti (e-posta, SMS vb.) gönderilmez; gönderdiğimiz e-postalar yalnızca yukarıda sayılan hizmet bildirimleridir. Premium’la ilgilendiğinizi bildirmeniz de size e-posta gönderileceği anlamına gelmez; Premium ile ilgili duyurular yalnızca sitede yapılır.

Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b): hesap, oturum ve öğrenme kayıtları; talep ettiğiniz oyun raporları, satranç kullanıcı adlarınız ve Premium bilgileriniz.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması ve meşru menfaat (KVKK m. 5/2-d ve 5/2-f; GDPR m. 6/1-f): rakip hazırlığında ve kendi oyun raporunuzda yer alan diğer oyuncuların, Lichess ve Chess.com’da herkesin görebileceği şekilde yayımlanmış kullanıcı adı, reyting ve oyun bilgileri. Bu veriler yalnızca satranç hazırlığı amacıyla, en az ölçüde ve sınırlı süreyle işlenir.
• Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f): güvenlik kayıtları, istek sayaçları ve kötüye kullanımın önlenmesi, kullanım olayları ve toplu istatistikler, tekrar hatırlatma e-postaları.
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e): yönetim işlemlerine ait kayıtlar ve yazışmalar.
• Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c): yetkili makamların kanuna uygun talepleri.
• Açık rıza (KVKK m. 5/1; GDPR m. 6/1-a): analitik çerezler. Rızanızı dilediğiniz zaman sitenin altındaki “Çerez tercihleri” bağlantısından geri alabilirsiniz.

Verileri kimlerle paylaşırız

• Google: Google ile giriş hizmeti için. Google, kendi hizmetleri kapsamında işlediği veriler bakımından ayrı bir veri sorumlusudur; bkz. Google Gizlilik Politikası.
• E-posta gönderimi: Resend, Inc. (ABD). Hoş geldin, hatırlatma ve hesap kapatma e-postalarını göndermek için ad, e-posta adresi ve e-postanın içeriği iletilir.
• Altyapı hizmet sağlayıcıları: Sunucu ve veritabanı barındırma hizmeti aldığımız sağlayıcı ve Cloudflare, Inc. (ABD). Sitenin tüm trafiği güvenlik, hız ve içerik dağıtımı için Cloudflare üzerinden geçer; bu sırada IP adresiniz ve istek bilgileri Cloudflare tarafından işlenir. Blog görselleri de Cloudflare’de (R2) saklanır. Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımızla işler.
• Lichess ve Chess.com: Oyun raporu veya rakip hazırlığı istediğinizde, yazdığınız kullanıcı adı herkese açık oyunları almak için lichess.org’un (Lichess, Fransa) veya Chess.com’un (Chess.com, LLC, ABD) herkese açık arayüzüne gönderilir. Bu sitelere sizin adınız, e-postanız veya TheoryChess hesabınıza ait başka bir bilgi gönderilmez.
• Ölçüm hizmetleri: Yalnızca etkinleştirilmişse ve izin verdiyseniz Google Analytics / Google Tag Manager.
• Yetkili kurum ve kuruluşlar: Kanunen zorunlu olduğu hallerde, talep ile sınırlı olarak.

Hizmeti işleten yöneticiler, destek ve güvenlik amacıyla hesap listesini (CSV) veya bir hesabın verilerini dışa aktarabilir; her dışa aktarma işlem kaydına yazılır.

Yurt dışına aktarım

Google ile giriş ve ölçüm hizmetleri (Google LLC, ABD), e-posta gönderimi (Resend, Inc., ABD), içerik dağıtımı ve güvenlik (Cloudflare, Inc., ABD) ve bazı altyapı hizmetleri yurt dışında bulunan sunucular üzerinden sağlanabilir; oyun raporları için kullanıcı adları Lichess’e (Fransa) veya Chess.com’a (ABD) gönderilir. Bu aktarımlar KVKK’nın 9. maddesinde öngörülen şartlara, özellikle Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi uygun güvencelere dayanılarak yapılır.

Saklama süreleri

• Hesap ve öğrenme kayıtları: Hesabınız açık olduğu sürece saklanır. Hesabınızı hesap ayarlarından kendiniz kapattığınızda hemen; e-postayla silinmesini istediğinizde talebinizi takip eden en geç 30 gün içinde silinir.
• Oturumlar: Bir oturum 7 gün boyunca kullanılmadığında sona erer; kullandıkça süresi yenilenir. Süresi dolan oturumun kaydı (IP adresi ve tarayıcı bilgisiyle) 30 gün sonra silinir.
• Kullanım olayları: 2 yıl; hesabınız silindiğinde hemen silinir.
• Oyun raporları: Hesap başına en fazla son 10 rapor ve her rapor en fazla 90 gün saklanır; daha eskileri kendiliğinden silinir. Bir raporu Oyunlarım sayfasından istediğiniz an silebilirsiniz; hesabınız silindiğinde tüm raporlarınız hemen silinir.
• Satranç kullanıcı adları ve Premium bilgileri: Siz değiştirene veya silene kadar ya da hesabınız açık olduğu sürece. Premium ilginizi geri aldığınızda bu kayıt silinir.
• İstek sayaçları: IP adresinizi içeren sayaçlar birkaç dakika içinde kendiliğinden silinir.
• Yönetim kayıtları: Hesaplar üzerinde yapılan yönetim işlemlerinin (örneğin askıya alma) kaydı, hizmetin güvenliği için 2 yıl tutulur. Hesabınız silindiğinde bu kayıtlardan e-posta adresiniz ve askı nedeni gibi kişisel bilgileriniz hemen çıkarılır.
• Yazışmalar: Talebinizin sonuçlanmasından itibaren en fazla 2 yıl.
• Analitik veriler: Ölçüm hizmetinde en fazla 14 ay.

Kanunda daha uzun bir süre öngörülmüşse veya bir uyuşmazlık sürüyorsa, veriler ilgili süre boyunca saklanabilir. Süresi dolan veriler silinir veya anonim hale getirilir.

Oyunları analiz edilen oyuncular

TheoryChess, bir kullanıcının talebi üzerine, Lichess ve Chess.com’da herkese açık olarak yayımlanmış satranç oyunlarını analiz eder. Bir kullanıcı rakip hazırlığında sizin kullanıcı adınızı yazarsa veya kendi oyun raporunda rakibi olarak yer alırsanız, herkese açık kullanıcı adınız, reytinginiz ve oyunlarınıza ait açılış bilgileri (tarih, süre kontrolü, sonuç, oynanan açılış, teoriden çıkılan hamle) bu kullanıcının raporunda işlenebilir. Bu veriler yalnızca satranç hazırlığı amacıyla kullanılır, satılmaz, reklam için kullanılmaz ve en fazla 90 gün saklanır. Adınız, e-postanız veya bu sitelerdeki hesabınıza ait herkese açık olmayan hiçbir bilgi işlenmez. TheoryChess’te hesabınız olmasa da aşağıdaki haklarınızı kullanabilir, [email protected] adresine yazarak işlemeye itiraz edebilir ve sizinle ilgili raporların silinmesini isteyebilirsiniz.

Haklarınız

KVKK’nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Avrupa Ekonomik Alanı’ndan hizmeti kullanıyorsanız GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri alma haklarına da sahipsiniz ve ülkenizdeki denetim makamına şikâyette bulunabilirsiniz.

Giriş yaptıktan sonra hesap ayarları sayfasından verilerinizin bir kopyasını (JSON) indirebilir, adınızı ve satranç kullanıcı adlarınızı düzeltebilir, e-posta hatırlatmalarını kapatabilir ve hesabınızı kendiniz silebilirsiniz; hesabınızı profil sayfanızdan da silebilirsiniz. Oyun raporlarınızı Oyunlarım sayfasından tek tek silebilirsiniz. Diğer başvuru yolları KVKK Aydınlatma Metni’nde açıklanmıştır.

Güvenlik

Bağlantılar HTTPS ile şifrelenir; oturum çerezleri tarayıcı betiklerinin erişemeyeceği şekilde (HttpOnly) tutulur. Yönetim paneline yalnızca yetkili hesaplar erişebilir ve yönetim işlemleri kayıt altına alınır. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa KVKK’da öngörülen şekilde Kurula ve ilgili kişilere bildirimde bulunulur.

Çocuklar

Hizmet 13 yaşından küçük çocuklara yönelik değildir ve 13 yaşından küçükler hesap açamaz. 13–18 yaş arasındaysanız hesap açmadan önce velinizin iznini alın. 13 yaşından küçük bir çocuğa ait bir hesap olduğunu öğrenirsek hesabı sileriz. Rakip hazırlığında oyunları analiz edilen oyuncular reşit olmayabilir; bu nedenle bu raporlarda yalnızca herkese açık satranç verileri, en az ölçüde işlenir.

Değişiklikler

Bu politikayı hizmetteki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde yürürlük tarihi güncellenir ve sitede duyurulur.

İletişim

Gizlilikle ilgili her soru için: [email protected].