KVKK Aydınlatma Metni

Yürürlük tarihi: 1 Ekim 2026
Son güncelleme: 12 Kasım 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu: Hasan Süzen (gerçek kişi)
E-posta: [email protected]

2. İşlenen kişisel veri kategorileri

3. İşleme amaçları

• Üyelik işlemlerinin yürütülmesi ve kimliğinizin doğrulanması,
• Hizmetin sunulması: ilerleme, favori, sınav ve hata analizi kayıtlarının tutulması ve size gösterilmesi,
• Koç sisteminin yürütülmesi: koç başvurularının değerlendirilmesi, öğrencilerin kişiye özel davet bağlantılarıyla koçlarına bağlanması, öğrencinin açılış çalışmasının ve sitede en son bulunduğu zamanın bağlı olduğu koç veya koçlara gösterilmesi, koçların bağlı öğrencilerine ödev vermesi, koçların kendi açılışlarını oluşturup bu ödevlerle öğrencilerine çalıştırması ve ödevlerin öğrencinin çalışmasından kendiliğinden tamamlanması, kullanıcı adıyla açılan hesaplarda şifre sıfırlama isteklerinin koç veya yönetici onayıyla yürütülmesi, liderlik tablolarında “Koç” ve “Koçla çalışıyor” işaretlerinin gösterilmesi,
• Talep edilen oyun raporlarının ve rakip hazırlığının hazırlanması; bunun için Lichess ve Chess.com’dan herkese açık oyunların alınması,
• Premium erişiminin, ücretsiz rapor hakkının ve günlük rapor sınırının yönetilmesi,
• Hoş geldin, tekrar hatırlatma ve hesap kapatma e-postalarının gönderilmesi (hesap sahiplerine ticari elektronik ileti gönderilmez),
• Koç sisteminin satranç kulüplerine, okullarına ve benzeri kurumlara, yönetici tarafından tek tek yazılan ve her birinde ret bağlantısı bulunan tanıtım e-postalarıyla tanıtılması ve reddeden adreslere bir daha yazılmaması (ayrıntılar 8. bölümde),
• Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi,
• Hizmetin geliştirilmesine yönelik toplu istatistiklerin çıkarılması; bu amaçla sitenin nasıl kullanıldığının çerez kullanmadan ve kimse tanınmadan ölçülmesi (ziyaret sayıları, kaynaklar, ülkeler, yapılan işlemler) ve yeni hesapların hangi kaynaktan geldiğinin kaydedilmesi,
• Geri bildirim formuyla iletilen öneri ve hata bildirimlerinin değerlendirilmesi ve dilerseniz yanıtlanması,
• Talep ve şikâyetlerin takibi, hukuki süreçlerin yürütülmesi ve yetkili kurumlara bilgi verilmesi,
• Açık rızanız varsa, site kullanımının ve reklamların kaç yeni hesap getirdiğinin ölçülmesi.

4. Hukuki sebepler ve toplama yöntemi

Kişisel verileriniz; Google ile giriş yaptığınızda Google’dan, Hizmeti kullandığınızda sizden ve tarayıcınızdan, koç sisteminde bağlı olduğunuz koçtan (size verdiği etiket, size verdiği ödevler, bunlara yazdığı notlar, oluşturduğu açılışlar, şifre sıfırlama onayı), oyun raporları için Lichess ve Chess.com’un herkese açık arayüzlerinden (API), elektronik ortamda ve otomatik yollarla; tanıtım e-postası gönderilen kurum ve kişilerin bilgileri ise kurumların herkese açık web sitelerinden, bize yazdıkları e-postalardan veya bizi tanıştıran kişiden, yönetici tarafından elle toplanır. Bu veriler KVKK’nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: üyelik ve öğrenme kayıtları, kullanıcı adıyla açılan hesaplar, koç başvuruları, davet bağlantıları ve koç-öğrenci bağı, öğrencinin açılış çalışmasının bağlı olduğu koça gösterilmesi, ödevler ve ödev notları, koçların açılışları, liderlik tablolarındaki koç işaretleri, şifre sıfırlama istekleri, talep ettiğiniz oyun raporları, satranç kullanıcı adlarınız ve Premium bilgileriniz,
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: yetkili makam talepleri,
• (d) İlgili kişinin kendisi tarafından alenileştirilmiş olması: oyun raporlarında ve rakip hazırlığında yer alan, Lichess ve Chess.com’da herkese açık yayımlanmış kullanıcı adı, reyting ve oyun bilgileri; tanıtım e-postası gönderilen kurumların kendi web sitelerinde herkese açık yayımladığı kurumsal iletişim bilgileri,
• (e) Bir hakkın tesisi, kullanılması veya korunması: yazışmalar ve yönetim kayıtları,
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: işlem güvenliği kayıtları ve istek sayaçları, kullanım olayları ve toplu istatistikler, çerezsiz ziyaret istatistikleri ve hesabın geldiği kaynak, geri bildirim mesajları, tekrar hatırlatma e-postaları, tanıtım e-postaları ve reddeden adreslerin engel listesi, oyun raporlarında diğer oyuncuların herkese açık verilerinin satranç hazırlığı amacıyla en az ölçüde işlenmesi.

Analitik çerezler aracılığıyla işlenen veriler ise yalnızca KVKK’nın 5. maddesinin 1. fıkrası uyarınca açık rızanıza dayanılarak işlenir. Açık rıza vermemeniz Hizmeti kullanmanıza engel değildir.

Kullanıcı adıyla açılan hesaplar çoğunlukla 18 yaşından küçük öğrencilere aittir. Bu hesaplar yalnızca bir koçun öğrencisine özel gönderdiği davet bağlantısıyla açılabilir ve kayıt sırasında öğrencinin velisinin veya vasisinin izniyle hesap açtığını onaylaması istenir. Bu onayın verildiği zaman hesapla birlikte kaydedilir, hesap silindiğinde silinir ve hesabın veri dışa aktarımına dahil edilir. Bu hesaplarda e-posta istenmez ve bu hesaplara hiçbir e-posta gönderilmez.

5. Aktarım

Kişisel verileriniz; yukarıdaki amaçlarla sınırlı olarak Google ile giriş hizmeti için Google LLC’ye (ABD), e-posta gönderimi için Resend, Inc.’e (ABD), sitenin trafiğinin geçtiği ve blog görsellerinin saklandığı Cloudflare, Inc.’e (ABD), sunucu ve veritabanı barındırma hizmeti alınan sağlayıcıya, oyun raporu için yazılan kullanıcı adı ile sınırlı olarak Lichess’e (Fransa) veya Chess.com, LLC’ye (ABD), açık rızanız varsa ölçüm hizmeti sağlayıcısına (Google LLC) ve kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir. Bu hizmet sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan aktarım, KVKK’nın 9. maddesinde öngörülen şartlara, özellikle Kurul tarafından ilan edilen standart sözleşmeler gibi uygun güvencelere dayanılarak gerçekleştirilir.

Bir koçun davetini kabul ettiyseniz şu bilgiler yalnızca bağlı olduğunuz koç veya koçlara, sitede gösterilir: görünen adınız ve profil fotoğrafınız, kullanıcı adıyla açılmış bir hesap olup olmadığınız, koçun size verdiği etiket, bağlanma tarihiniz, sitede en son ne zaman ve en son hangi gün bulunduğunuz, katalogdaki açılışlardaki ve o koçun kendi açılışlarındaki çalışmanız (bağlanmadan önce yaptığınız çalışmalar da dahil; çalıştığınız açılışlar ve varyantlar, hatalarınız, tekrar planınız, açılış başına sınav sonuçlarınız, son 90 gündeki sınavlarda en çok yanlış cevapladığınız pozisyonlar, son 30 günde sitede bulunduğunuz günler, son 7 günde bir varyantı kaç kez sonuna kadar çalıştığınız) ve o koçun size verdiği ödevler, bunlardaki ilerlemeniz ve o koçtan açık ve tamamlanmış ödev sayınız. E-posta adresiniz, oyun raporlarınız ve rakip hazırlıklarınız koça gösterilmez. Birden çok koça bağlıysanız her koç katalogdaki açılışlardaki çalışmanızı, kendi açılışlarındaki çalışmanızı ve kendisinin size verdiği ödevleri ve notları görür; başka bir koçun açılışlarını, bu açılışlardaki çalışmanızı, ödevlerini ve notlarını görmez. Başka bir koçun katalogdaki bir açılıştan verdiği ödev için çözdüğünüz sınavlar, o koç belirtilmeden, diğer sınavlarınız gibi açılış başına sınav sonuçlarınızda ve yanlış cevapladığınız pozisyonlarda yer alır. Bir koç kendi oluşturduğu bir açılışı size ödev olarak atadıysa, açılışın adını, hamleleri ve varyantlarının adlarını yalnızca o koç ve koçun açılışı atadığı öğrenciler görür, bir şikâyeti incelemek gerekmedikçe başka kimse görmez (koçun ara hamlelere yazdığı notları öğrenciler görmez; bir varyantın son hamlesine yazılan not o varyantın adı olur ve öğrenciler onu görür, bir ara hamle sonradan varyantın son hamlesi olursa oradaki not için de bu geçerlidir); bu açılış, atama sürdüğü, koçla bağınız devam ettiği ve koçun koçluğu onaylı olduğu sürece size gösterilir ve katalogda, aramada veya paylaşımda hiçbir zaman herkese açık gösterilmez. Koçunuzun size verdiği ödevler ve notları, koçun görünen adı ve profil fotoğrafıyla birlikte size gösterilir; koçluğu askıya alınan bir koçun katalogdaki açılışlardan verdiği ödevler listenizde kalır, kendi açılışları ve bu açılışlardan verdiği ödevler koç yeniden onaylanana kadar listenizden kalkar, notları da askı süresince size gösterilmez. Bir ödevi ve notunu sizden başka yalnızca onu veren koç görür; TheoryChess ödevleri ve notları yalnızca bir şikâyeti incelerken veya bir veri talebini yerine getirirken görebilir. Koçlar bu bilgileri Koç Koşulları uyarınca yalnızca sizinle TheoryChess’te çalışmak için kullanmakla yükümlüdür. Şifre sıfırlama istediğinizde kullanıcı adınız, bağlı olduğunuz onaylı koçlara (birden çok koçunuz varsa her birine; onaylı bir koçunuz yoksa yöneticilere) gösterilir; doğrulama kodunuz onlara gösterilmez, yalnızca sizin ekranınızda görünür ve onaylayan kişi onu sizden öğrenip kendisi yazar. Şifreniz kimseye gösterilmez. Koçların görünen adı, profil fotoğrafı ve kulübü, öğrencilerine ve davet bağlantısını açan kişilere gösterilir. Kendi çocuğuyla çalışan ve başvurusu onaylanan bir veli veya vasi de bu metinde koç sayılır. Liderlik tablolarında görünüyorsanız adınızın yanında, onaylı bir koçsanız “Koç”, onaylı bir koça bağlıysanız “Koçla çalışıyor” işareti herkese açık olarak gösterilir; hangi koçla çalıştığınız herkese açık hiçbir yerde gösterilmez. Kullanıcı adıyla açılan hesaplar tablolarda gizli başlar; tabloda görünmek istemezseniz hesap ayarlarınızdan gizlenebilirsiniz.

6. Saklama süresi

Veriler, işleme amacının gerektirdiği süre boyunca saklanır: üyelik ve öğrenme kayıtları hesabınız açık olduğu sürece; oyun raporları hesap başına en fazla son 10 rapor ve en fazla 90 gün (siz daha önce silebilirsiniz); IP adresi içeren istek sayaçları birkaç dakika; süresi dolan oturum kayıtları 30 gün; kullanım olayları, sitede bulunulan günler ve yönetim işlem kayıtları 2 yıl; geri bildirim mesajları 2 yıl; çerezsiz ziyaret kayıtları 90 gün (bunlardan hazırlanan ve kimseyle ilişkilendirilemeyen günlük toplamlar süresiz), ziyaretçi sayımında kullanılan günlük gizli anahtar en geç 2 gün; hesabın geldiği kaynak hesabınız açık olduğu sürece; koç başvuruları başvuru sahibinin hesabı açık olduğu sürece, reddedilen başvurular ise karar tarihinden 180 gün sonrasına kadar (varsa bu başvuruya bağlı davet bağlantıları ve öğrenci bağlarıyla birlikte); davet bağlantıları, kullanılmış olsun olmasın, geçerlilik süresi (oluşturulduktan 14 gün) dolduktan 90 gün sonrasına kadar; koç-öğrenci bağı öğrenci koçtan ayrılana, koç öğrenciyi çıkarana veya hesaplardan biri silinene kadar (kabul edilen bir davet bağlantısını kullanan öğrenci hesabını sildiğinde, o bağlantı kaydındaki koç etiketi de hemen silinir); şifre sıfırlama istekleri geçerlilik süresi (24 saat) dolduktan 7 gün sonrasına kadar; kullanıcı adıyla yapılan başarısız girişlerin sayısı ilk hatadan itibaren 15 dakika (giriş korumasında kullanılır); davet bağlantısıyla başlayıp yarım kalan bir kayıttan geriye kalan, hiçbir koça bağlı olmayan ve hiç çalışma kaydı ile sitede bulunulan gün kaydı olmayan kullanıcı adı hesapları açılışlarından en az 1 saat sonra çalışan ilk gece temizliğine kadar (bu temizlik hesabın ilk 7 günü içinde yapılır); koçların kendi açılışları, koç açılışı silene veya koçun hesabı silinene kadar (bir açılış silindiğinde o açılışın ödevleri arşivlenir; öğrencilerin o açılıştaki çalışma kayıtları veritabanında kalır ama artık gösterilmez); ödevler öğrencinin veya koçun hesabı silinene kadar, ancak koç bir ödevi sildiğinde veya koç-öğrenci bağı koptuğunda ödev notuyla birlikte arşivlenir, artık öğrenciye ve koça gösterilmez ve arşivlendiği tarihten 90 gün sonra silinir (bir ödev silindiğinde o ödev için çözülen sınavların sonuçları öğrencinin öğrenme kayıtlarında kalır, yalnızca ödevle bağları kaldırılır); yazışmalar talebin sonuçlanmasından itibaren en fazla 2 yıl; tanıtım e-postası gönderilen kurum ve kişilerin kayıtları ve gönderilen e-postalar son e-postadan itibaren en fazla 2 yıl, reddeden adresler ise bir daha yazılmaması için engel listesinde süresiz (yalnızca e-posta adresi, ret tarihi ve ret yolu); ölçüm hizmetindeki analitik veriler en fazla 14 ay. Hesabınız silindiğinde öğrenme kayıtlarınız, kullanım olaylarınız, sitede bulunduğunuz günler, koç bağlarınız, size verilen ödevler ve şifre sıfırlama istekleriniz, koçsanız koç başvurunuz, oluşturduğunuz davet bağlantıları, öğrencilerinizle bağlarınız, oluşturduğunuz açılışlar ve verdiğiniz ödevler hemen silinir; öğrenci olarak kabul ettiğiniz davet bağlantısının hesabınızla bağı kaldırılır, yönetim işlem kayıtlarındaki kişisel bilgileriniz de çıkarılır; geri bildirim mesajlarınızın hesabınızla bağı kaldırılır. Bu süreler her gece çalışan bir temizlik göreviyle uygulanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.

7. Oyunları analiz edilen oyuncular

Bir kullanıcının talebi üzerine, Lichess ve Chess.com’da herkese açık olarak yayımlanmış oyunları analiz edilen kişilerin (rakip hazırlığındaki hedef oyuncu ve oyun raporlarındaki rakipler) herkese açık kullanıcı adı, reytingi ve oyunlarına ait açılış bilgileri, yalnızca satranç hazırlığı amacıyla ve en fazla 90 gün süreyle işlenir. Bu kişiler, TheoryChess’te hesapları olmasa da aşağıdaki haklarını kullanabilir ve kendileriyle ilgili raporların silinmesini isteyebilir.

8. Tanıtım e-postası gönderdiğimiz kurumlar ve kişiler

TheoryChess, koç sistemini (Koç Beta) tanıtmak için satranç kulüplerine, okullarına, akademilerine ve kurslarına, ileride de satranç içerik üreticilerine tanıtım e-postası gönderebilir. Bu e-postalar toplu gönderilmez: her birini yönetici tek tek yazar, gözden geçirir ve kendisi gönderir; günlük gönderim sayısı sınırlıdır. Yalnızca şu adreslere yazılır: kurumun kendi web sitesinde herkese açık yayımladığı kurumsal iletişim adresi, bize daha önce kendisi yazmış bir adres veya bir tanıdık aracılığıyla tanıştırıldığımız bir adres. Site hesaplarının bilgileri bu amaçla kullanılmaz.

İşlenen veriler: kurumun veya kişinin adı, e-posta adresi, türü (kulüp, okul, akademi, kurs, içerik üreticisi vb.), şehri, web sitesi ve telefonu; adrese neden yazdığımız ve adres bir web sitesinden alındıysa alındığı sayfanın bağlantısı; yöneticinin kendi notu; yanıt verildiği veya e-postanın geri döndüğü bilgisi; gönderilen her e-postanın konusu, metni, gönderilme zamanı, durumu ve e-posta hizmetindeki kimlik numarası. Açılma veya tıklama takibi yapılmaz. Bu veriler yalnızca TheoryChess’i tanıtmak ve yazışmayı yürütmek için kullanılır, satılmaz ve başkasıyla paylaşılmaz; e-postalar Resend, Inc. (ABD) aracılığıyla gönderilir.

Hukuki sebep: herkese açık yayımlanmış kurumsal iletişim bilgileri için bu bilgilerin ilgili kişi tarafından alenileştirilmiş olması ve meşru menfaatimiz (KVKK m. 5/2-d ve 5/2-f); bize daha önce yazmış veya tanıştırıldığımız kişiler için meşru menfaatimiz (KVKK m. 5/2-f).

Her e-postanın altında gönderenin adı, iletişim adresi, bu adrese neden yazdığımız ve giriş gerektirmeyen, ücretsiz bir ret bağlantısı bulunur. Bağlantıyı açıp onaylamanız, e-posta programınızın “abonelikten çık” düğmesine basmanız ya da e-postaya yanıt vererek istemediğinizi bildirmeniz yeterlidir (yanıtla bildirilen ret yönetici tarafından işlenir): adresiniz kalıcı engel listesine alınır ve sistem o adrese bir daha tanıtım e-postası göndermez; bu engel yönetim panelinden de kaldırılamaz.

Saklama: kurum veya kişi kaydı ve gönderilen e-postalar son e-postadan itibaren en fazla 2 yıl saklanır; gönderim, iptal ve engelleme işlemleri yönetim kayıtlarında 2 yıl tutulur. Reddeden adresler, bir daha yazılmaması için engel listesinde süresiz tutulur; bu listede yalnızca e-posta adresi, ret tarihi ve ret yolu bulunur. TheoryChess’te hesabınız olmasa da aşağıdaki haklarınızı kullanabilir ve [email protected] adresine yazarak kayıtlarınızın silinmesini isteyebilirsiniz; bu durumda engel listesindeki adres dışındaki her şey silinir.

9. KVKK’nın 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru yöntemi

Verilerinizin bir kopyasını indirmek ve hesabınızı silmek için giriş yaptıktan sonra hesap ayarları sayfasını kullanabilirsiniz; bu işlemler başvuru gerektirmez ve hemen gerçekleşir. Diğer talepleriniz için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak ad, soyad, (Türk vatandaşıysanız) T.C. kimlik numarası veya (yabancıysanız) uyruk ile pasaport numarası, tebligata esas adres veya e-posta adresi ve talep konunuzu içerecek şekilde;

• TheoryChess hesabınıza kayıtlı e-posta adresinizden (hesabınız yoksa veya hesabınız kullanıcı adıyla açıldıysa, kullanıcı adınızla birlikte başvurunuzun sizden geldiğini gösteren bilgilerle; 18 yaşından küçükler adına veli veya vasi de başvurabilir) [email protected] adresine e-posta göndererek veya
• güvenli elektronik imza ya da mobil imza ile imzalayarak aynı adrese

iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.