Yürürlük tarihi: 30 Eylül 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: Hasan Süzen (gerçek kişi)
E-posta: [email protected]
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad ve soyad (Google hesabınızdaki görünen ad), profil fotoğrafı bağlantısı |
| İletişim | E-posta adresi |
| Müşteri işlem | Çalışılan varyantlar ve tekrar planı, favori açılışlar, sınav sonuçları ve sınav cevapları, kullanım olayları (hesap açma, varyant çalışma, sınav bitirme, oyun raporu isteme ve alma, Premium’a ilgi bildirme zamanları), e-posta dili ve hatırlatma tercihi, Premium süresi, ücretsiz rapor hakkının kullanıldığı ve Premium’a ilgi bildirilen zaman |
| Satranç hesabı ve oyun verileri | Lichess ve Chess.com kullanıcı adları; oyun raporlarında herkese açık oyunlara ait tarih, süre kontrolü, puanlı olup olmadığı, sonuç, oyun bağlantısı, oynanan açılış, teoriden çıkılan hamle ve pozisyon; kendi oyun raporunda rakiplerin kullanıcı adı ve reytingi; rakip hazırlığında hedef oyuncunun kullanıcı adı ve karşılaştığı oyuncuların reytingleri; rapora verilen ad |
| İşlem güvenliği | Google hesap kimliği, e-posta doğrulama durumu, oturum anahtarı, IP adresi (oturum kayıtlarında ve birkaç dakikalık istek sayaçlarında), tarayıcı ve cihaz bilgisi, oturum ve son kullanım zamanları, yönetim işlem kayıtları, yönetici notları ve askı nedeni |
| Analitik | Yalnızca açık rızanız varsa: çevrim içi tanımlayıcılar ve sayfa görüntüleme bilgileri |
3. İşleme amaçları
- Üyelik işlemlerinin yürütülmesi ve kimliğinizin doğrulanması,
- Hizmetin sunulması: ilerleme, favori, sınav ve hata analizi kayıtlarının tutulması ve size gösterilmesi,
- Talep edilen oyun raporlarının ve rakip hazırlığının hazırlanması; bunun için Lichess ve Chess.com’dan herkese açık oyunların alınması,
- Premium erişiminin, ücretsiz rapor hakkının ve günlük rapor sınırının yönetilmesi,
- Hoş geldin, tekrar hatırlatma ve hesap kapatma e-postalarının gönderilmesi (ticari elektronik ileti gönderilmez),
- Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi,
- Hizmetin geliştirilmesine yönelik toplu istatistiklerin çıkarılması,
- Talep ve şikâyetlerin takibi, hukuki süreçlerin yürütülmesi ve yetkili kurumlara bilgi verilmesi,
- Açık rızanız varsa, site kullanımının ölçülmesi.
4. Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz; Google ile giriş yaptığınızda Google’dan, Hizmeti kullandığınızda sizden ve tarayıcınızdan, oyun raporları için ise Lichess ve Chess.com’un herkese açık arayüzlerinden (API), elektronik ortamda ve otomatik yollarla toplanır. Bu veriler KVKK’nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:
- (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: üyelik ve öğrenme kayıtları, talep ettiğiniz oyun raporları, satranç kullanıcı adlarınız ve Premium bilgileriniz,
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: yetkili makam talepleri,
- (d) İlgili kişinin kendisi tarafından alenileştirilmiş olması: oyun raporlarında ve rakip hazırlığında yer alan, Lichess ve Chess.com’da herkese açık yayımlanmış kullanıcı adı, reyting ve oyun bilgileri,
- (e) Bir hakkın tesisi, kullanılması veya korunması: yazışmalar ve yönetim kayıtları,
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: işlem güvenliği kayıtları ve istek sayaçları, kullanım olayları ve toplu istatistikler, tekrar hatırlatma e-postaları, oyun raporlarında diğer oyuncuların herkese açık verilerinin satranç hazırlığı amacıyla en az ölçüde işlenmesi.
Analitik çerezler aracılığıyla işlenen veriler ise yalnızca KVKK’nın 5. maddesinin 1. fıkrası uyarınca açık rızanıza dayanılarak işlenir. Açık rıza vermemeniz Hizmeti kullanmanıza engel değildir.
5. Aktarım
Kişisel verileriniz; yukarıdaki amaçlarla sınırlı olarak Google ile giriş hizmeti için Google LLC’ye (ABD), e-posta gönderimi için Resend, Inc.’e (ABD), sitenin trafiğinin geçtiği ve blog görsellerinin saklandığı Cloudflare, Inc.’e (ABD), sunucu ve veritabanı barındırma hizmeti alınan sağlayıcıya, oyun raporu için yazılan kullanıcı adı ile sınırlı olarak Lichess’e (Fransa) veya Chess.com, LLC’ye (ABD), açık rızanız varsa ölçüm hizmeti sağlayıcısına (Google LLC) ve kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir. Bu hizmet sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan aktarım, KVKK’nın 9. maddesinde öngörülen şartlara, özellikle Kurul tarafından ilan edilen standart sözleşmeler gibi uygun güvencelere dayanılarak gerçekleştirilir.
6. Saklama süresi
Veriler, işleme amacının gerektirdiği süre boyunca saklanır: üyelik ve öğrenme kayıtları hesabınız açık olduğu sürece; oyun raporları hesap başına en fazla son 10 rapor ve en fazla 90 gün (siz daha önce silebilirsiniz); IP adresi içeren istek sayaçları birkaç dakika; süresi dolan oturum kayıtları 30 gün; kullanım olayları ve yönetim işlem kayıtları 2 yıl; yazışmalar talebin sonuçlanmasından itibaren en fazla 2 yıl; ölçüm hizmetindeki analitik veriler en fazla 14 ay. Hesabınız silindiğinde öğrenme kayıtlarınız ve kullanım olaylarınız hemen silinir, yönetim işlem kayıtlarındaki kişisel bilgileriniz de çıkarılır. Bu süreler her gece çalışan bir temizlik göreviyle uygulanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.
7. Oyunları analiz edilen oyuncular
Bir kullanıcının talebi üzerine, Lichess ve Chess.com’da herkese açık olarak yayımlanmış oyunları analiz edilen kişilerin (rakip hazırlığındaki hedef oyuncu ve oyun raporlarındaki rakipler) herkese açık kullanıcı adı, reytingi ve oyunlarına ait açılış bilgileri, yalnızca satranç hazırlığı amacıyla ve en fazla 90 gün süreyle işlenir. Bu kişiler, TheoryChess’te hesapları olmasa da aşağıdaki haklarını kullanabilir ve kendileriyle ilgili raporların silinmesini isteyebilir.
8. KVKK’nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Verilerinizin bir kopyasını indirmek ve hesabınızı silmek için giriş yaptıktan sonra hesap ayarları sayfasını kullanabilirsiniz; bu işlemler başvuru gerektirmez ve hemen gerçekleşir. Diğer talepleriniz için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak ad, soyad, (Türk vatandaşıysanız) T.C. kimlik numarası veya (yabancıysanız) uyruk ile pasaport numarası, tebligata esas adres veya e-posta adresi ve talep konunuzu içerecek şekilde;
- TheoryChess hesabınıza kayıtlı e-posta adresinizden (hesabınız yoksa, başvurunuzun sizden geldiğini gösteren bilgilerle) [email protected] adresine e-posta göndererek veya
- güvenli elektronik imza ya da mobil imza ile imzalayarak aynı adrese
iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.