Yürürlük tarihi: 1 Ekim 2026
Son güncelleme: 12 Kasım 2026
Bu politika, TheoryChess web sitesini ve hizmetini (“Hizmet”) kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni’ne, çerezler için Çerez Politikası’na bakabilirsiniz.
Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Hasan Süzen (gerçek kişi) tarafından işlenir. İletişim: [email protected].
İşlediğimiz veriler
Hesap açtığınızda
Google hesabınızla giriş yaptığınızda Google bize şu bilgileri iletir ve bunlar hesabınızda saklanır:
- Kimlik ve iletişim: Google hesabınızdaki ad, e-posta adresi ve profil fotoğrafınızın bağlantısı.
- Hesap bilgileri: Google hesap kimliğiniz, e-posta adresinizin Google tarafından doğrulanıp doğrulanmadığı, hesabın oluşturulma tarihi ve hesabınızın rolü. Google’ın giriş sırasında verdiği erişim ve kimlik jetonları saklanmaz.
Koçunuzun davetiyle kullanıcı adıyla hesap açtığınızda
Google hesabı olmayan öğrenciler, yalnızca koçlarının kendilerine özel gönderdiği davet bağlantısıyla, kullanıcı adı ve şifreyle hesap açabilir. Kayıt sırasında öğrencinin velisinin veya vasisinin izniyle hesap açtığını onaylaması istenir. Bu onayın verildiği zaman hesapla birlikte kaydedilir, hesap silindiğinde silinir ve hesabın veri dışa aktarımına dahil edilir.
- Kullanıcı adı: Giriş için ve görünen ad olarak kullanılır.
- Şifre: Yalnızca geri döndürülemeyen özeti saklanır; şifrenizi koçunuz da biz de göremeyiz. Çok kolay tahmin edilen şifreler (yaygın şifreler veya kullanıcı adının kendisi gibi) kabul edilmez. Şifrenizin tahmin edilmeye çalışılmasına karşı, yanlış girişlerin sayısı kullanıcı adına göre, ilk hatadan itibaren 15 dakika boyunca tutulur ve yalnızca giriş korumasında kullanılır.
- E-posta istenmez: Sistemin çalışması için hesaba teknik bir yer tutucu adres atanır. Bu adres gerçek bir posta kutusu değildir ve bu adrese hiçbir e-posta gönderilmez; bu hesaplara hoş geldin, hatırlatma veya hesap kapatma e-postası da gitmez. Yöneticilere de bu hesapların kaydı için e-posta gitmez; günlük yönetici raporunda bu hesaplar yalnızca bir sayı olarak yer alır.
- Liderlik tablosu: Bu hesaplar liderlik tablosunda gizli başlar; isterseniz hesap ayarlarından görünür yapabilirsiniz.
Hizmeti kullanırken
- Öğrenme kayıtları: Çalıştığınız varyantlar ve tekrar planı, favori açılışlarınız, sınav sonuçlarınız ve sınavlarda her soruya verdiğiniz hamle.
- Liderlik tablosu: Bu kayıtlardan hesaplanan çalışma ve sınav puanınız, herkese açık liderlik tablosunda adınız ve soyadınızın baş harfiyle (“Ad S.”) gösterilir. Hesap ayarlarınızdan liderlik tablosunda görünmemeyi seçebilirsiniz. Kullanıcı adıyla açılan hesaplar tabloda gizli başlar ve ancak hesap sahibi ayarlardan açarsa görünür. Tabloda görünen onaylı bir koçun adının yanında “Koç”, onaylı bir koça bağlı birinin adının yanında “Koçla çalışıyor” işareti gösterilir. Bu işaret kendiliğinden gelir: Google hesabıyla tabloda görünürken bir koça bağlanırsanız adınızın yanında görünür; istemezseniz ayarlardan tablodan gizlenebilirsiniz. Hangi koçla çalıştığınız yazmaz. Koçlar da tabloda kendi kısaltılmış adlarıyla görünür; onlar da ayarlardan gizlenebilir. Tabloda, site yeniyken boş görünmemesi için gerçek kişilere ait olmayan örnek sıralamalar da yer alır.
- Oturum ve güvenlik kayıtları: Oturum anahtarı, oturumun açıldığı IP adresi, tarayıcı ve cihaz bilgisi (user agent), oturumun başlangıç ve bitiş zamanı, hesabın en son ne zaman kullanıldığı. Kötüye kullanımı önlemek için IP adresiniz, istek sayısını tutan bir sayaçta birkaç dakikalığına da yer alır.
- Kullanım olayları: Hesap açtığınız, bir varyanta başladığınız ve varyantı bitirdiğiniz, pratik maç başlattığınız, bir sınavı bitirdiğiniz, oyun raporu istediğiniz ve aldığınız, Premium’la ilgilendiğinizi bildirdiğiniz, koç başvurusu yaptığınız, koç olarak onaylandığınız, davet bağlantısı oluşturduğunuz, bir koçun davetini kabul ettiğiniz, kendi açılışınızı kaydettiğiniz, bir öğrenciye ödev verdiğiniz ve bir ödevi tamamladığınız zaman (hangi açılış, varyant, site ve rapor türü olduğu, hata ve skor bilgisiyle). Hizmetin işe yarayıp yaramadığını ölçmek ve günlük rapor sınırını uygulamak için kendi veritabanımızda tutulur; çerez kullanılmaz. Bir koça bağlıysanız bunlardan yalnızca son 7 günde bir varyantı kaç kez sonuna kadar çalıştığınız o koça gösterilir; başka üçüncü kişilerle paylaşılmaz.
- Sitede bulunduğunuz günler: Hesabınızla siteyi kullandığınız her gün için yalnızca tarih (saat olmadan). Kaç gün art arda geldiğinizi ve hizmetin insanları geri getirip getirmediğini görmek için kendi veritabanımızda tutulur; bir koça bağlıysanız o koça da gösterilir, başka üçüncü kişilerle paylaşılmaz.
- Koç bağlantısı: Bir koçun size özel davet bağlantısını kabul ettiğinizde hangi koça ve ne zaman bağlandığınız ve koçun sizi kendi listesinde tanımak için verdiği etiket (örneğin adınız veya ders gününüz). Bağlı olduğunuz koç, sitede kendi panelinde görünen adınızı ve profil fotoğrafınızı, kullanıcı adıyla açılmış bir hesap olup olmadığınızı, verdiği etiketi, bağlanma tarihinizi, sitede en son ne zaman ve en son hangi gün bulunduğunuzu, katalogdaki açılışlardaki ve kendi açılışlarındaki çalışmanızı (bağlanmadan önce yaptığınız çalışmalar da dahil; çalıştığınız açılışlar ve varyantlar, hatalarınız, tekrar planınız, açılış başına sınav sonuçlarınız, son 90 gündeki sınavlarda en çok yanlış cevapladığınız pozisyonlar, son 30 günde sitede bulunduğunuz günler, son 7 günde bir varyantı kaç kez sonuna kadar çalıştığınız) ve size verdiği ödevleri, bunlardaki ilerlemenizi ve kendisinden açık ve tamamlanmış ödev sayınızı görür. E-posta adresinizi, oyun raporlarınızı ve rakip hazırlıklarınızı görmez. Birden çok koça bağlıysanız her koç katalogdaki açılışlardaki çalışmanızı, kendi açılışlarındaki çalışmanızı ve kendisinin size verdiği ödevleri ve notları görür; diğer koçlarınızın açılışlarını, bu açılışlardaki çalışmanızı ve size verdikleri ödevleri ve notları görmez. Bir koçtan dilediğiniz an ayrılabilirsiniz; koç da sizi listesinden çıkarabilir. Bağ koptuğunda koç bilgilerinizi artık göremez. Koçunuzun hangi koç olduğu herkese açık hiçbir yerde gösterilmez.
- Ödevler: Bağlı olduğunuz bir koç size ödev verebilir: bir açılış (tamamı veya seçtiği varyantları), isteğe bağlı bir son tarih, isteğe bağlı bir sınav hedefi (yüzde 50–100) ve size yazdığı isteğe bağlı bir not (en çok 500 karakter). Not tek yönlüdür: koç yazar, siz okursunuz. Saklanan bilgiler: ödevi veren koç ve ödevin verildiği öğrenci, bu ayarlar ve not, ödevin oluşturulma ve son değiştirilme zamanı, ilk tamamlandığı zaman ve koç ödevi sildiyse veya bağ koptuysa arşivlendiği zaman. Bir ödev için çözdüğünüz sınavın sonucu, cevaplarının tamamıyla birlikte saklanır (ödev için çözülen bir sınav cevaplarını her zaman kaydeder); sonuçla birlikte hangi ödev için çözüldüğü de kaydedilir. Ödevin tamamlanıp tamamlanmadığı çalışmanızdan kendiliğinden hesaplanır (ödevdeki her varyantın ödev verildikten sonraki son çalışmanızda hatasız olması ve varsa sınav hedefini ödev için çözdüğünüz bir sınavda geçmeniz; koç açılışını değiştirdiği için sınavda soracak pozisyon kalmadıysa hedef karşılanmış sayılır); ödevin ilk tamamlandığı zaman bir kez kaydedilir ve sonradan yapılan bir hata bunu geri almaz. Ödevlerinizi ve notlarını, ödevi veren koçun görünen adı ve profil fotoğrafıyla birlikte siz görürsünüz; koçluğu askıya alınan bir koçun katalogdaki açılışlardan verdiği ödevler listenizde kalır, kendi açılışları ve bu açılışlardan verdiği ödevler koç yeniden onaylanana kadar listenizden kalkar, notları da askı süresince size gösterilmez. Bir ödevi ve notunu sizden başka yalnızca onu veren koç görür; TheoryChess ödevleri ve notları yalnızca bir şikâyeti incelerken veya bir veri talebini yerine getirirken görebilir. Diğer koçlarınız o ödevi ve notunu görmez. Ödev katalogdaki bir açılıştansa o ödev için çözdüğünüz sınavlar, hangi koçun ödevi olduğu belirtilmeden, diğer sınavlarınız gibi onların gördüğü açılış başına sınav sonuçlarınızda ve yanlış cevapladığınız pozisyonlarda yer alır; ödev o koçun kendi açılışındansa diğer koçlarınız bu sınavları da görmez. Koçlar, Koç Koşulları gereği notlara öğrenci hakkında satranç çalışması için gerekmeyen kişisel bilgi ve hiçbir özel nitelikli kişisel veri yazmamakla yükümlüdür; uygunsuz bir not görürseniz bize yazın.
- Koçun kendi açılışları: Koç olarak kendi açılışınızı oluşturursanız açılışın adı, tarafı (beyaz veya siyah), yazdığınız notlar (PGN yorumları) dahil PGN metni ve bundan üretilen çalışma varyantları saklanır; oluşturulma ve son değiştirilme zamanı da tutulur. Açılış, siz silene veya koç hesabınız silinene kadar saklanır. Bir açılışı yalnızca siz ve onu ödev olarak atadığınız, size bağlı öğrenciler görür (bir şikâyeti incelememiz gerekmedikçe başka kimse görmez): atama sürdüğü, öğrenci hâlâ size bağlı olduğu ve koçluğunuz onaylı olduğu sürece öğrenci açılışın adını, hamleleri ve her varyantın adını görür ve açılışı çalışabilir. Bir varyantın son hamlesine yazdığınız not o varyantın adı olur (en çok 80 karakter, daha uzunu kesilir) ve öğrenciler onu görür. Ara hamlelere yazdığınız notları öğrenciler görmez; ancak açılışı değiştirdiğinizde o hamle bir varyantın son hamlesi olursa oradaki not o varyantın adı olur. PGN metni öğrencilere gönderilmez; ara hamle notlarıyla birlikte sizin veri dışa aktarımınızda yer alır ve TheoryChess onu yalnızca bir şikâyeti incelerken veya bir veri talebini yerine getirirken görebilir. Açılış katalogda, aramada veya paylaşımda hiçbir zaman herkese açık gösterilmez. Bir açılışı sildiğinizde o açılışın ödevleri arşivlenir (yukarıdaki “Ödevler” maddesindeki gibi); öğrencilerin o açılıştaki çalışma kayıtları veritabanında kalır ama artık gösterilmez; kazanılan çalışma puanı ise kalır. Bir koçun açılışını çalışmak çalışma puanınıza sayılır; o açılışın sınavları ise liderlik tablosundaki sınav puanına sayılmaz. Koçlar, Koç Koşulları gereği açılış adlarına, varyant adlarına ve notlara kişisel veri yazmamakla yükümlüdür; uygunsuz bir ad görürseniz bize yazın.
- Davet bağlantıları (koçlar için): Koç olarak oluşturduğunuz her davet bağlantısının sizin yazdığınız etiketi, durumu, oluşturulma ve son geçerlilik zamanı, kabul edildiyse hangi hesabın ve ne zaman kabul ettiği. Bağlantının kendisi saklanmaz; yalnızca geri döndürülemeyen özeti tutulur ve bağlantı yalnızca oluşturulduğu anda size gösterilir.
- Şifre sıfırlama istekleri: Kullanıcı adıyla açılan bir hesabın şifresi unutulduğunda, hesap sahibi kullanıcı adını yazarak bir istek oluşturur ve ekranda 4 haneli bir doğrulama kodu görür; kod yalnızca hesap sahibinin ekranında gösterilir. İstek, kullanıcı adıyla birlikte (kod olmadan) bağlı her onaylı koçun panelinde (onaylı bir koç yoksa yöneticilerin panelinde) görünür; onaylayan kişi kodu hesap sahibinden öğrenir, kendisi yazar ve onaylar, şifreyi görmez. Yanlış kod isteği onaylamaz; her yanlış deneme yönetim kayıtlarına yazılır ve beş yanlış kod isteği sona erdirir, hesap sahibi yeni bir istek açar. Onaydan sonra yeni şifre, isteği yapan tarayıcıda belirlenir ve hesabın açık tüm oturumları kapanır. Bir isteği onaylamak, o istekle yeni bir şifre belirlenmesine izin vermek demektir; koç kullanıcı adınızı bildiği için bu onay, koçunuza (veya yöneticilere) duyulan bir güvene dayanır. Bu yüzden şifreniz bir sıfırlama isteğiyle değiştirildiğinde, profilinizde ve hesap ayarlarınızda bunun hangi tarihte ve koçunuzun mu yoksa site yöneticisinin mi onayladığı bir istekle yapıldığı gösterilir; bunu siz yapmadıysanız koçunuza veya bize haber verin. Saklanan bilgiler: doğrulama kodu, isteğin gizli anahtarının özeti, isteğin durumu, onaylayanın kim olduğu (koç mu yönetici mi) ve zamanlar; hesabınızda ise şifrenin en son bir sıfırlama isteğiyle değiştirildiği zaman ve onaylayanın koç mu yönetici mi olduğu. Gizli anahtarın kendisi yalnızca isteği yapan tarayıcıda tutulur (bkz. Çerez Politikası).
- Koç başvurusu: Koç olmak için başvurursanız kulübünüz veya okulunuz (isteğe bağlı), şehriniz, kaç öğrenciyle çalıştığınız (aralık olarak), kendinizi anlattığınız kısa metin ve isteğe bağlı bir web sitesi veya profil bağlantısı; başvuru zamanı, verilen karar, kararı veren yönetici, karar zamanı ve ret gerekçesi. Başvurular site işleticisi tarafından incelenir. Kendi çocuğuyla çalışan bir veli veya vasi de aynı formla başvurabilir; onaylanırsa bu politikada koç sayılır (aynı panel, aynı kurallar, aynı işaret). Koç başvurusu için Google hesabıyla giriş gerekir. Bir koçun görünen adı, profil fotoğrafı ve kulübü, öğrencilerine ve davet bağlantısını açan kişilere gösterilir.
- Satranç hesaplarınız: Oyun raporu için yazdığınız veya hesap ayarlarınıza eklediğiniz Lichess ve Chess.com kullanıcı adları. Bir kullanıcı adı, raporu başarıyla hazırlandıktan sonra, o sitedeki yazılışıyla hesabınıza kaydedilir; ayarlardan değiştirebilir veya silebilirsiniz.
- Oyun raporları: Rapor istediğinizde, belirttiğiniz kullanıcı adının Lichess veya Chess.com’daki herkese açık son oyunları (en fazla 20) bu sitelerin herkese açık arayüzlerinden (API) çekilir ve açılış teorisiyle karşılaştırılır. Raporda her oyunun tarihi, süre kontrolü, puanlı olup olmadığı, sonucu, oyunun bağlantısı, oynanan açılış, teoriden çıkılan hamle ve pozisyon saklanır; kendi oyunlarınızın raporunda ayrıca rakiplerinizin kullanıcı adı ve reytingi yer alır. Oyunların tamamı (bütün hamleler) saklanmaz. Rapora verdiğiniz bir ad varsa o da saklanır.
- Rakip hazırlığı: Başka bir oyuncunun kullanıcı adını yazdığınızda, o oyuncunun herkese açık oyunları aynı şekilde işlenir. Bu raporda o oyuncunun karşılaştığı kişilerin kullanıcı adları saklanmaz, yalnızca reytingleri tutulur. Oyunları analiz edilen kişilere ilişkin bilgiler aşağıda “Oyunları analiz edilen oyuncular” başlığındadır.
- Premium bilgileri: Premium süreniz (tanımlandıysa), ücretsiz rapor hakkınızı kullandığınız zaman ve Premium’la ilgilendiğinizi bildirdiyseniz bunun zamanı.
- E-posta tercihleri: E-postaların dili, tekrar hatırlatmalarının açık olup olmadığı ve son hatırlatmanın gönderildiği zaman.
- Yönetim kayıtları: Yöneticilerin hesabınıza ilişkin notları, hesabınız askıya alındıysa nedeni ve hesabınız üzerinde yapılan yönetim işlemlerinin kaydı (bu kayıtta e-posta adresiniz veya kullanıcı adınız yer alabilir). Koç başvurularına verilen kararlar ve şifre sıfırlama onayları (onaylayan koç veya yönetici dahil) ve yanlış girilen sıfırlama kodları da bu kayda yazılır.
- Tercihler: Dil, tahta teması, ses, hamle açıklamaları, ipucu, motor önerisi, teori bitince rakip gücü ve günlük çalışma hedefi tercihleriniz. Bunlar sunucuya kaydedilmez; tarayıcınızda çerez olarak tutulur.
- Yazışmalar: Bize e-posta gönderirseniz mesajınız ve e-posta adresiniz.
- Geri bildirim: Geri bildirim formuyla gönderdiğiniz mesaj ve konusu, gönderildiği sayfa ve dil; giriş yapmadıysanız ve yazdıysanız e-posta adresiniz. Yeni geri bildirimler yöneticilere e-postayla iletilir.
- Hesabın geldiği kaynak: Hesabınızı açtığınız ziyaretin nereden geldiği: bağlantıdaki kampanya etiketi, bağlantı veren sitenin alan adı, ilk açılan sayfa ve ülke.
- Çerezsiz ziyaret istatistikleri: Açılan sayfa, ziyaretin geldiği kaynak (kampanya etiketi veya bağlantı veren site), ülke (Cloudflare’in bildirdiği), cihaz türü, giriş yapılıp yapılmadığı ve sitede yapılan işlemler (varyanta başlama, sınav bitirme gibi) çerez kullanılmadan kaydedilir. IP adresi ve tarayıcı bilgisi saklanmaz: her gün yenilenen ve en geç ertesi gün silinen gizli bir anahtarla geri döndürülemeyecek biçimde tek yönlü şifrelenir ve yalnızca o günün ziyaretçi sayısını bulmak için kullanılır; böylece bir ziyaretçi günler arasında tanınamaz.
- Analitik veriler (yalnızca izin verirseniz): Ölçüm araçları etkinleştirilmişse ve çerez bildiriminde izin verdiyseniz, ziyaret edilen sayfalar, tarayıcıya atanan çevrim içi tanımlayıcılar ve bir reklam tıklamasından sonra hesap açılıp açılmadığı (Google Ads dönüşüm ölçümü). Adınız, e-postanız veya hesap kimliğiniz Google’a gönderilmez.
İşlemediğimiz veriler
Ödeme bilgisi, kimlik numarası, hassas konum veya KVKK’da sayılan özel nitelikli kişisel veriler işlenmez. Lichess veya Chess.com hesabınızın şifresi veya giriş bilgileri istenmez; yalnızca herkese açık kullanıcı adı ve oyunlar kullanılır. Satranç motoru tarayıcınızda çalışır; giriş yapmadan oynadığınız hamleler sunucuya gönderilmez. Giriş yapmadan bitirdiğiniz varyantların listesi (varyant, hata sayısı ve tarih) yalnızca tarayıcınızda tutulur ve siz giriş yaptığınızda ilerlemenizin kaybolmaması için hesabınıza aktarılır.
Verileri hangi amaçlarla kullanırız
- Hesabınızı oluşturmak, sizi tanımak ve oturumunuzu açık tutmak.
- İlerlemenizi, favorilerinizi, sınav skorlarınızı ve hata analizinizi size göstermek; tekrar zamanı gelen varyantları sitede ve (kapatmadıysanız) günde en fazla bir e-postayla hatırlatmak.
- Koç sistemini yürütmek: koç başvurularını değerlendirmek, öğrencileri kişiye özel davet bağlantısıyla koçlarına bağlamak, öğrencinin açılış çalışmasını bağlı olduğu koç veya koçlara göstermek, koçların öğrencilerine ödev vermesini ve kendi açılışlarıyla çalıştırmasını sağlamak ve ödevlerin tamamlanmasını öğrencinin çalışmasından hesaplamak, kullanıcı adıyla açılan hesaplarda şifre sıfırlamayı koç veya yönetici onayıyla yapmak ve liderlik tablolarında koç işaretlerini göstermek.
- Oyun raporu ve rakip hazırlığı hazırlamak: bunun için Lichess ve Chess.com’dan herkese açık oyunları çekmek, teoriyle karşılaştırmak ve raporu size göstermek.
- Premium erişimini yönetmek: beta dönemi, ücretsiz rapor hakkı, günlük rapor sınırı ve yönetici tarafından tanımlanan Premium süreleri.
- Hesabınızla ilgili zorunlu bildirimleri göndermek: hoş geldin e-postası ve hesabınızı kapattığınızda onay e-postası.
- Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve kuralları ihlal eden hesapları askıya almak.
- Hizmeti geliştirmek için toplu istatistikler çıkarmak (örneğin hangi açılışların daha çok çalışıldığı, yeni hesapların ne kadarının geri döndüğü); bunun için sitenin nasıl kullanıldığını çerez kullanmadan ve kimseyi tanımadan ölçmek ve yeni hesapların hangi kaynaktan geldiğini kaydetmek.
- Geri bildirim formuyla gelen öneri ve hata bildirimlerini değerlendirmek ve dilerseniz yanıtlamak.
- İzin verdiyseniz, site kullanımını ve reklamlarımızın kaç yeni hesap getirdiğini ölçmek.
- Sorularınızı ve başvurularınızı yanıtlamak, hukuki yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak.
Verileriniz reklam amacıyla profil çıkarmak için kullanılmaz ve satılmaz. Hesap sahiplerine reklam, kampanya veya tanıtım içeren ticari elektronik ileti (e-posta, SMS vb.) gönderilmez; hesabınıza gönderdiğimiz e-postalar yalnızca yukarıda sayılan hizmet bildirimleridir. Tek istisna, satranç kulüplerine, okullarına ve benzeri kurumlara yönetici tarafından tek tek yazılan tanıtım e-postalarıdır; bunlar site hesaplarının bilgileri kullanılmadan gönderilir ve aşağıda “Tanıtım e-postası gönderdiğimiz kurumlar ve kişiler” başlığında açıklanmıştır. Premium’la ilgilendiğinizi bildirmeniz de size e-posta gönderileceği anlamına gelmez; Premium ile ilgili duyurular yalnızca sitede yapılır. Koç sistemi de e-posta göndermez; koçlara ve öğrencilere ilişkin bildirimler yalnızca sitede gösterilir.
Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b): hesap, oturum ve öğrenme kayıtları; talep ettiğiniz oyun raporları, satranç kullanıcı adlarınız ve Premium bilgileriniz; kullanıcı adıyla açılan hesaplar, koç başvuruları, davet bağlantıları, koç-öğrenci bağı ve öğrencinin açılış çalışmasının bağlı olduğu koça gösterilmesi, ödevler ve ödev notları, koçların açılışları, liderlik tablolarındaki koç işaretleri, şifre sıfırlama istekleri.
- İlgili kişinin kendisi tarafından alenileştirilmiş olması ve meşru menfaat (KVKK m. 5/2-d ve 5/2-f; GDPR m. 6/1-f): rakip hazırlığında ve kendi oyun raporunuzda yer alan diğer oyuncuların, Lichess ve Chess.com’da herkesin görebileceği şekilde yayımlanmış kullanıcı adı, reyting ve oyun bilgileri. Bu veriler yalnızca satranç hazırlığı amacıyla, en az ölçüde ve sınırlı süreyle işlenir. Tanıtım e-postası gönderdiğimiz kurumların kendi web sitelerinde herkese açık yayımladığı kurumsal iletişim bilgileri de bu sebeplere dayanır.
- Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f): güvenlik kayıtları, istek sayaçları ve kötüye kullanımın önlenmesi, kullanım olayları ve toplu istatistikler, çerezsiz ziyaret istatistikleri ve hesabın geldiği kaynak, geri bildirim mesajları, tekrar hatırlatma e-postaları, bize daha önce yazmış veya tanıştırıldığımız kurum ve kişilere gönderilen tanıtım e-postaları ve reddeden adreslerin engel listesi.
- Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e): yönetim işlemlerine ait kayıtlar ve yazışmalar.
- Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c): yetkili makamların kanuna uygun talepleri.
- Açık rıza (KVKK m. 5/1; GDPR m. 6/1-a): analitik çerezler ve Google Ads dönüşüm ölçümü. Rızanızı dilediğiniz zaman sitenin altındaki “Çerez tercihleri” bağlantısından geri alabilirsiniz.
Verileri kimlerle paylaşırız
- Google: Google ile giriş hizmeti için. Google, kendi hizmetleri kapsamında işlediği veriler bakımından ayrı bir veri sorumlusudur; bkz. Google Gizlilik Politikası.
- E-posta gönderimi: Resend, Inc. (ABD). Hoş geldin, hatırlatma ve hesap kapatma e-postalarını göndermek yeni geri bildirimleri yöneticilere iletmek ve kurumlara tanıtım e-postası göndermek için ad, e-posta adresi ve e-postanın içeriği iletilir.
- Altyapı hizmet sağlayıcıları: Sunucu ve veritabanı barındırma hizmeti aldığımız sağlayıcı ve Cloudflare, Inc. (ABD). Sitenin tüm trafiği güvenlik, hız ve içerik dağıtımı için Cloudflare üzerinden geçer; bu sırada IP adresiniz ve istek bilgileri Cloudflare tarafından işlenir. Blog görselleri de Cloudflare’de (R2) saklanır. Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımızla işler.
- Lichess ve Chess.com: Oyun raporu veya rakip hazırlığı istediğinizde, yazdığınız kullanıcı adı herkese açık oyunları almak için lichess.org’un (Lichess, Fransa) veya Chess.com’un (Chess.com, LLC, ABD) herkese açık arayüzüne gönderilir. Bu sitelere sizin adınız, e-postanız veya TheoryChess hesabınıza ait başka bir bilgi gönderilmez.
- Ölçüm hizmetleri: Yalnızca izin verdiyseniz Google Analytics, Google Ads dönüşüm ölçümü ve Google Tag Manager (Google LLC, ABD). Google’a adınız, e-postanız veya hesap kimliğiniz gönderilmez; izin vermezseniz bu hizmetlerin hiçbir betiği yüklenmez.
- Bağlı olduğunuz koç veya koçlar: Bir koçun davetini kabul ettiyseniz, yukarıda “Koç bağlantısı” maddesinde sayılan bilgiler, “Ödevler” maddesinde anlatıldığı gibi o koçun size verdiği ödevler dahil, yalnızca o koça, sitede kendi panelinde gösterilir; şifre sıfırlama istediğinizde kullanıcı adınız da gösterilir; doğrulama kodunuz gösterilmez, onu yalnızca siz görürsünüz ve onaylayana siz söylersiniz. Koçlar, Koç Koşulları gereği bu bilgileri yalnızca sizinle TheoryChess’te çalışmak için kullanmakla, saklamamakla ve başka amaçla paylaşmamakla yükümlüdür.
- Yetkili kurum ve kuruluşlar: Kanunen zorunlu olduğu hallerde, talep ile sınırlı olarak.
Hizmeti işleten yöneticiler, destek ve güvenlik amacıyla hesap listesini (CSV) veya bir hesabın verilerini dışa aktarabilir; her dışa aktarma işlem kaydına yazılır.
Yurt dışına aktarım
Google ile giriş ve ölçüm hizmetleri (Google LLC, ABD), e-posta gönderimi (Resend, Inc., ABD), içerik dağıtımı ve güvenlik (Cloudflare, Inc., ABD) ve bazı altyapı hizmetleri yurt dışında bulunan sunucular üzerinden sağlanabilir; oyun raporları için kullanıcı adları Lichess’e (Fransa) veya Chess.com’a (ABD) gönderilir. Bu aktarımlar KVKK’nın 9. maddesinde öngörülen şartlara, özellikle Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi uygun güvencelere dayanılarak yapılır.
Saklama süreleri
- Hesap ve öğrenme kayıtları: Hesabınız açık olduğu sürece saklanır. Hesabınızı hesap ayarlarından kendiniz kapattığınızda hemen; e-postayla silinmesini istediğinizde talebinizi takip eden en geç 30 gün içinde silinir.
- Hesabınız silindiğinde koç verileri: Koç bağlarınız, size verilen ödevler ve şifre sıfırlama istekleriniz hemen silinir; koçsanız başvurunuz, oluşturduğunuz davet bağlantıları, öğrencilerinizle bağlarınız, oluşturduğunuz açılışlar ve verdiğiniz ödevler de hemen silinir. Öğrencilerinizin bu ödevler için çözdüğü sınavların sonuçları onların kendi öğrenme kayıtlarında kalır; yalnızca ödevle bağları kaldırılır. Sizin açılışlarınızdaki çalışmaları artık gösterilmez, kazandıkları puanlar ise kalır. Öğrenci olarak kabul ettiğiniz bir davet bağlantısının hesabınızla bağı kaldırılır; bağlantının kaydı, koçun yazdığı etiket olmadan, aşağıdaki süre dolunca silinir.
- Oturumlar: Bir oturum 7 gün boyunca kullanılmadığında sona erer; kullandıkça süresi yenilenir. Süresi dolan oturumun kaydı (IP adresi ve tarayıcı bilgisiyle) 30 gün sonra silinir.
- Kullanım olayları: 2 yıl; hesabınız silindiğinde hemen silinir.
- Sitede bulunduğunuz günler: 2 yıl; hesabınız silindiğinde hemen silinir.
- Oyun raporları: Hesap başına en fazla son 10 rapor ve her rapor en fazla 90 gün saklanır; daha eskileri kendiliğinden silinir. Bir raporu Oyunlarım sayfasından istediğiniz an silebilirsiniz; hesabınız silindiğinde tüm raporlarınız hemen silinir.
- Satranç kullanıcı adları ve Premium bilgileri: Siz değiştirene veya silene kadar ya da hesabınız açık olduğu sürece. Premium ilginizi geri aldığınızda bu kayıt silinir.
- İstek sayaçları: IP adresinizi içeren sayaçlar birkaç dakika içinde kendiliğinden silinir.
- Geri bildirim: 2 yıl; hesabınız silindiğinde mesajın hesabınızla bağı kaldırılır.
- Çerezsiz ziyaret kayıtları: 90 gün; bunlardan hazırlanan ve kimseyle ilişkilendirilemeyen günlük toplamlar süresiz tutulur. Ziyaretçi sayımında kullanılan günlük gizli anahtar en geç 2 gün içinde silinir.
- Hesabın geldiği kaynak: Hesabınız açık olduğu sürece.
- Koç başvuruları: Bekleyen, onaylanan veya askıya alınan başvurular hesabınız açık olduğu sürece. Reddedilen başvurular karar tarihinden 180 gün sonra, varsa o başvuruya bağlı davet bağlantıları ve öğrenci bağlarıyla birlikte silinir.
- Davet bağlantıları: Bir davet bağlantısı oluşturulduktan 14 gün sonra geçersiz olur. Kullanılmış, kullanılmamış veya iptal edilmiş olsun, her bağlantının kaydı geçerlilik süresi dolduktan 90 gün sonra silinir; kabul edilmiş bir davetin kaydı silinse de koç-öğrenci bağı sürer.
- Koç-öğrenci bağı: Öğrenci koçtan ayrılana, koç öğrenciyi çıkarana veya hesaplardan biri silinene kadar; bağ koptuğunda koçun öğrenciye verdiği etiket de silinir; aynı etiket, davet bağlantısının kaydı silinene kadar yalnızca koçun kendi davet listesinde kalır. Öğrenci hesabını sildiğinde, kullandığı davet bağlantısının kaydındaki koç etiketi de silinir.
- Şifre sıfırlama istekleri: Bir istek 24 saat geçerlidir; kullanılmış olsun olmasın, süresi dolduktan 7 gün sonra silinir.
- Başarısız giriş sayısı: Kullanıcı adıyla girişte yanlış şifre denemelerinin kullanıcı adına göre sayısı, ilk hatadan itibaren 15 dakika tutulur ve sonra kendiliğinden silinir; başarılı girişte veya şifre sıfırlandığında hemen silinir.
- Ödevler: Tamamlanmış olsun olmasın, öğrencinin veya koçun hesabı silinene kadar. Koç bir ödevi sildiğinde veya koç-öğrenci bağı koptuğunda (öğrenci koçtan ayrıldığında ya da koç öğrenciyi çıkardığında) ödev notuyla birlikte arşivlenir: artık öğrenciye ve koça gösterilmez ve arşivlendiği tarihten 90 gün sonra kendiliğinden silinir. Bir ödev silindiğinde o ödev için çözülen sınavların sonuçları öğrencinin öğrenme kayıtlarında kalır; yalnızca ödevle bağları kaldırılır.
- Koçun açılışları: Koç açılışı silene veya koçun hesabı silinene kadar. Bir açılış silindiğinde o açılışın ödevleri arşivlenir (yukarıdaki “Ödevler” maddesindeki gibi, 90 gün sonra silinir); öğrencilerin o açılıştaki çalışma kayıtları veritabanında kalır ama artık gösterilmez, kazanılan çalışma puanı ise kalır.
- Yarım kalan davet kayıtları: Davet bağlantısıyla başlayıp yarım kalan bir kayıttan geriye kalan, hiçbir koça bağlı olmayan ve hiç çalışma kaydı ile sitede bulunulan gün kaydı olmayan bir kullanıcı adı hesabı, açılışından en az 1 saat sonra çalışan ilk gece temizlik göreviyle kendiliğinden silinir (bu temizlik hesabın ilk 7 günü içinde yapılır).
- Yönetim kayıtları: Hesaplar üzerinde yapılan yönetim işlemlerinin (örneğin askıya alma) kaydı, hizmetin güvenliği için 2 yıl tutulur. Hesabınız silindiğinde bu kayıtlardan e-posta adresiniz ve askı nedeni gibi kişisel bilgileriniz hemen çıkarılır.
- Yazışmalar: Talebinizin sonuçlanmasından itibaren en fazla 2 yıl.
- Tanıtım e-postaları: Kurum veya kişi kaydı ve gönderilen e-postalar son e-postadan itibaren en fazla 2 yıl; reddeden adresler, bir daha yazılmaması için engel listesinde süresiz (yalnızca e-posta adresi, ret tarihi ve ret yolu).
- Analitik veriler: Ölçüm hizmetinde en fazla 14 ay.
Kanunda daha uzun bir süre öngörülmüşse veya bir uyuşmazlık sürüyorsa, veriler ilgili süre boyunca saklanabilir. Süresi dolan veriler silinir veya anonim hale getirilir.
Oyunları analiz edilen oyuncular
TheoryChess, bir kullanıcının talebi üzerine, Lichess ve Chess.com’da herkese açık olarak yayımlanmış satranç oyunlarını analiz eder. Bir kullanıcı rakip hazırlığında sizin kullanıcı adınızı yazarsa veya kendi oyun raporunda rakibi olarak yer alırsanız, herkese açık kullanıcı adınız, reytinginiz ve oyunlarınıza ait açılış bilgileri (tarih, süre kontrolü, sonuç, oynanan açılış, teoriden çıkılan hamle) bu kullanıcının raporunda işlenebilir. Bu veriler yalnızca satranç hazırlığı amacıyla kullanılır, satılmaz, reklam için kullanılmaz ve en fazla 90 gün saklanır. Adınız, e-postanız veya bu sitelerdeki hesabınıza ait herkese açık olmayan hiçbir bilgi işlenmez. TheoryChess’te hesabınız olmasa da aşağıdaki haklarınızı kullanabilir, [email protected] adresine yazarak işlemeye itiraz edebilir ve sizinle ilgili raporların silinmesini isteyebilirsiniz.
Tanıtım e-postası gönderdiğimiz kurumlar ve kişiler
TheoryChess, koç sistemini (Koç Beta) tanıtmak için satranç kulüplerine, okullarına, akademilerine ve kurslarına, ileride de satranç içerik üreticilerine tanıtım e-postası gönderebilir. Bu e-postalar toplu gönderilmez: her birini yönetici tek tek yazar, gözden geçirir ve kendisi gönderir; günlük gönderim sayısı sınırlıdır. Yalnızca şu adreslere yazılır: kurumun kendi web sitesinde herkese açık yayımladığı kurumsal iletişim adresi, bize daha önce kendisi yazmış bir adres veya bir tanıdık aracılığıyla tanıştırıldığımız bir adres. Site hesaplarının bilgileri bu amaçla kullanılmaz.
İşlenen veriler: kurumun veya kişinin adı, e-posta adresi, türü (kulüp, okul, akademi, kurs, içerik üreticisi vb.), şehri, web sitesi ve telefonu; adrese neden yazdığımız ve adres bir web sitesinden alındıysa alındığı sayfanın bağlantısı; yöneticinin kendi notu; yanıt verildiği veya e-postanın geri döndüğü bilgisi; gönderilen her e-postanın konusu, metni, gönderilme zamanı, durumu ve e-posta hizmetindeki kimlik numarası. Açılma veya tıklama takibi yapılmaz. Bu veriler yalnızca TheoryChess’i tanıtmak ve yazışmayı yürütmek için kullanılır, satılmaz ve başkasıyla paylaşılmaz; e-postalar Resend, Inc. (ABD) aracılığıyla gönderilir.
Hukuki sebep: herkese açık yayımlanmış kurumsal iletişim bilgileri için bu bilgilerin ilgili kişi tarafından alenileştirilmiş olması ve meşru menfaatimiz (KVKK m. 5/2-d ve 5/2-f); bize daha önce yazmış veya tanıştırıldığımız kişiler için meşru menfaatimiz (KVKK m. 5/2-f).
Her e-postanın altında gönderenin adı, iletişim adresi, bu adrese neden yazdığımız ve giriş gerektirmeyen, ücretsiz bir ret bağlantısı bulunur. Bağlantıyı açıp onaylamanız, e-posta programınızın “abonelikten çık” düğmesine basmanız ya da e-postaya yanıt vererek istemediğinizi bildirmeniz yeterlidir (yanıtla bildirilen ret yönetici tarafından işlenir): adresiniz kalıcı engel listesine alınır ve sistem o adrese bir daha tanıtım e-postası göndermez; bu engel yönetim panelinden de kaldırılamaz.
Saklama: kurum veya kişi kaydı ve gönderilen e-postalar son e-postadan itibaren en fazla 2 yıl saklanır; gönderim, iptal ve engelleme işlemleri yönetim kayıtlarında 2 yıl tutulur. Reddeden adresler, bir daha yazılmaması için engel listesinde süresiz tutulur; bu listede yalnızca e-posta adresi, ret tarihi ve ret yolu bulunur. TheoryChess’te hesabınız olmasa da aşağıdaki haklarınızı kullanabilir ve [email protected] adresine yazarak kayıtlarınızın silinmesini isteyebilirsiniz; bu durumda engel listesindeki adres dışındaki her şey silinir.
Haklarınız
KVKK’nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Avrupa Ekonomik Alanı’ndan hizmeti kullanıyorsanız GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri alma haklarına da sahipsiniz ve ülkenizdeki denetim makamına şikâyette bulunabilirsiniz.
Giriş yaptıktan sonra hesap ayarları sayfasından verilerinizin bir kopyasını (JSON) indirebilir (bu kopya koç başvurunuzu, davet bağlantılarınızı, koç bağlarınızı, size verilen ödevleri koçların notlarıyla, koçsanız verdiğiniz ödevleri, arşivlenip henüz silinmemiş ödevler ve askıdaki koçların notları dahil, oluşturduğunuz açılışları (kimlik numarası, ad, taraf, ara hamle notları dahil PGN, oluşturma ve güncelleme tarihleri), şifre sıfırlama isteklerinizi ve şifrenizin en son bir sıfırlama isteğiyle ne zaman ve kimin onayıyla değiştirildiğini de içerir; bağlantıların ve isteklerin gizli anahtarları ve doğrulama kodları hariç; kullanıcı adıyla açılan hesapların kopyasında e-posta adresi yer almaz ve bağlı olduğunuz koçlar adlarıyla yazılır), adınızı ve satranç kullanıcı adlarınızı düzeltebilir, e-posta hatırlatmalarını kapatabilir ve hesabınızı kendiniz silebilirsiniz; hesabınızı profil sayfanızdan da silebilirsiniz. Bağlı olduğunuz koçları profil sayfanızda görebilir ve bir koçtan dilediğiniz an ayrılabilirsiniz. Oyun raporlarınızı Oyunlarım sayfasından tek tek silebilirsiniz. Diğer başvuru yolları KVKK Aydınlatma Metni’nde açıklanmıştır.
Güvenlik
Bağlantılar HTTPS ile şifrelenir; oturum çerezleri tarayıcı betiklerinin erişemeyeceği şekilde (HttpOnly) tutulur. Yönetim paneline yalnızca yetkili hesaplar erişebilir ve yönetim işlemleri kayıt altına alınır. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa KVKK’da öngörülen şekilde Kurula ve ilgili kişilere bildirimde bulunulur.
Çocuklar
Google hesabıyla kendi başınıza hesap açmak için 13 yaşını doldurmuş olmanız gerekir; 13–18 yaş arasındaysanız hesap açmadan önce velinizin iznini alın. 13 yaşından küçük çocuklar yalnızca koçlarının kendilerine özel gönderdiği davet bağlantısıyla, kullanıcı adı ve şifreyle hesap açabilir; kayıt sırasında velisinin veya vasisinin izniyle hesap açtığını onaylaması istenir. Bu onayın verildiği zaman hesapla birlikte kaydedilir, hesap silindiğinde silinir ve hesabın veri dışa aktarımına dahil edilir. Bu hesaplarda e-posta istenmez, bu hesaplara e-posta gönderilmez, hesaplar liderlik tablosunda gizli başlar ve çocuğun hangi koçla çalıştığı herkese açık hiçbir yerde gösterilmez; çocuk tabloda görünmeyi açarsa adının yanında yalnızca “Koçla çalışıyor” işareti görünür. Koçlar, Koç Koşulları gereği reşit olmayan öğrencilerinin velilerinden veya vasilerinden izin almakla yükümlüdür; kendi çocuğuyla çalışan onaylı bir veli veya vasi de bu koşullarda koç sayılır. Veliler ve vasiler, çocuklarının hesabıyla ilgili her talep için (verilerin bir kopyası, düzeltme, hesabın silinmesi) [email protected] adresine yazabilir. 13 yaşından küçük bir çocuğun koç daveti dışında açtığı veya velisinin ya da vasisinin izni olmadan açıldığını öğrendiğimiz bir hesabı sileriz. Rakip hazırlığında oyunları analiz edilen oyuncular reşit olmayabilir; bu nedenle bu raporlarda yalnızca herkese açık satranç verileri, en az ölçüde işlenir.
Değişiklikler
Bu politikayı hizmetteki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde yürürlük tarihi güncellenir ve sitede duyurulur.
İletişim
Gizlilikle ilgili her soru için: [email protected].