KVKK Aydınlatma Metni
Kişisel verileriniz, veri sorumlusu sıfatıyla Satrançistan tarafından aşağıda açıklanan kapsamda işlenmektedir.
| Platform adı | Satrançistan |
| Web adresi | satrancistan.com |
| İletişim | iletisim@satrancistan.com |
Platform aşağıdaki kapsamlarda kişisel veri işlemektedir:
- Üyelik verileri: Satranç Sistemim için hesap açarken verdiğiniz ad soyad, e-posta adresi, şifreniz (geri döndürülemez biçimde şifrelenmiş olarak saklanır; açık hâli hiçbir zaman tutulmaz), doğum tarihi (yaş şartının kontrolü için), isteğe bağlı veli e-posta adresi, e-posta doğrulama durumu ile kayıt sırasında kabul ettiğiniz koşulların sürümü, kabul tarihi ve IP adresiniz (onay ispatı).
- Satranç Sistemim pano verileri: Panonuzda oluşturduğunuz rutin, alışkanlık ve görev kartları, tamamlama geçmişi, süreklilik sayacı ve kimlik cümlesi. Bu veriler yalnızca size ve panonuzu paylaşmayı seçtiğiniz kişilere görünür; herkese açık yayımlanmaz.
- Pano paylaşımı: Panonuzu bir veli, antrenör veya başka bir kişiyle paylaşmak için girdiğiniz e-posta adresi, ilişki türü, verdiğiniz yetki (görüntüleme veya görüntüleme + görev ekleme), davetin kabul tarihi ve kabul eden kişinin IP adresi. Davetli yalnızca kartlarınızı, süreklilik sayacınızı ve son 13 haftalık aktivite geçmişinizi görür; paylaşımı her an iptal edebilirsiniz.
- Google ile giriş (isteğe bağlı): Google ile giriş yapmayı seçerseniz Google'dan adınız, e-posta adresiniz ve Google hesap kimliğiniz alınır. Google şifreniz Satrançistan'a hiçbir zaman iletilmez; profil resminiz saklanmaz.
- Güvenlik ve hata kayıtları: Hesap güvenliği için giriş denemeleri ve IP adresi, oran sınırlama amacıyla kısa süreli tutulur. Uygulama hataları, kimlik bilgisi, e-posta ve şifre içermeyecek biçimde bir hata izleme hizmetine kaydedilir.
- E-posta adresi (turnuva yönetimi, isteğe bağlı): Turnuva yönetimi modülünde turnuva oluştururken isteğe bağlı olarak girilebilir. Girildiğinde yalnızca turnuva bağlantısı ve yönetim tokenını iletmek amacıyla kullanılır.
- Sporcu adı ve soyadı: Turnuva yöneticileri tarafından sisteme girilen katılımcı bilgileridir. Turnuva sonuçlarını göstermek amacıyla herkese açık olarak yayımlanır.
- İletişim formu verileri: İletişim / geri bildirim formu üzerinden iletilen ad soyad, e-posta, konu ve mesaj içeriği. Bot savunması ve sorun tespiti amacıyla IP adresiniz, tarayıcı bilgisi ve formu gönderdiğiniz sayfanın bağlantısı da mesajla birlikte tarafımıza iletilir.
- Mazeret önerisi (isteğe bağlı): Mazeret üretici modülünde gönüllü olarak iletilen serbest metin önerileridir. Kişisel veri içermeyen öneriler göndermeniz beklenir; gönderenin IP adresi bot savunması amacıyla işlenir.
Elo/UKD hesaplayıcı ve FIDE istatistik sayfalarında görüntülenen sporcu bilgileri üçüncü taraf kaynaklardan (chess-results.com, FIDE) anlık olarak çekilmekte olup Satrançistan sunucularında saklanmamaktadır.
Kişisel verileriniz; platformdaki formlar (kayıt, giriş, pano, turnuva, iletişim) ve platformun otomatik çalışan sistemleri aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda elde edilmektedir.
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| Üyelik verileri (ad soyad, e-posta, şifre, doğum tarihi, veli e-postası) | Hesabın oluşturulması, e-posta doğrulama, giriş, hesap yönetimi, yaş şartının kontrolü ve şifre değişikliği / sıfırlama bildirimleri | Sözleşme ifası |
| Satranç Sistemim pano verileri | Kişisel antrenman panosunun sunulması ve tamamlama geçmişinin tutulması | Sözleşme ifası |
| Onay kaydı (kabul edilen koşul sürümü, tarih, IP) | Kabul edilen koşulların ispatı | Meşru menfaat |
| Pano paylaşımı (davetli e-postası, ilişki türü, yetki) | Panonun seçtiğiniz kişiyle paylaşılması ve davet e-postasının iletilmesi | Açık rıza |
| Pano paylaşımı onay kaydı (kabul tarihi, IP) | Paylaşım onayının ispatı | Meşru menfaat |
| Google hesap bilgileri (ad, e-posta, hesap kimliği) | Google ile giriş seçildiğinde kimlik doğrulaması | Sözleşme ifası |
| Giriş denemeleri ve IP adresi | Hesap güvenliği, oran sınırlama ve kötüye kullanımın önlenmesi | Meşru menfaat |
| Hata kayıtları | Uygulama hatalarının tespiti ve giderilmesi | Meşru menfaat |
| E-posta adresi (pazarlama) | Bülten / tanıtım e-postası - şu an gönderilmemektedir; ileride yalnızca ayrıca ve açıkça vereceğiniz rızayla gönderilir | Açık rıza |
| E-posta adresi (turnuva yönetimi) | Turnuva yönetim bağlantısı ve tokenın iletilmesi | Sözleşme ifası |
| Sporcu adı ve soyadı | Turnuva tablosu, eşleşmeler ve sonuçların oluşturulması ve yayımlanması | Meşru menfaat |
| Anonim kullanım istatistikleri | Platform kullanımının ölçülmesi ve iyileştirilmesi (Google Analytics 4) | Meşru menfaat |
| İletişim formu verileri (ad, e-posta, mesaj) | Kullanıcı talebine yanıt verilmesi ve iletişim sürecinin yürütülmesi | Açık rıza |
| IP adresi ve tarayıcı bilgisi (iletişim ve mazeret formları) | Kötüye kullanımın önlenmesi, spam / bot trafiğinin engellenmesi | Meşru menfaat |
Hukuki dayanaklar: sözleşme ifası KVKK m.5/2-c, meşru menfaat KVKK m.5/2-f, açık rıza KVKK m.5/1. Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz.
| Alıcı | Aktarılan veri | Amaç | Konum |
|---|---|---|---|
| Sunucu ve veritabanı barındırma | Üyelik ve pano verileri, e-posta, sporcu isimleri | Platformun ve veritabanının barındırılması | Türkiye (İstanbul) |
| Resend | Ad ve e-posta adresi (hesap doğrulama, şifre sıfırlama, pano davet / iptal ve bildirim e-postaları); davet ettiğiniz kişinin e-posta adresi; iletişim formu verileri | Hesap ve pano e-postalarının size ve davet ettiğiniz kişiye, turnuva bağlantılarının ve iletişim mesajlarının bize iletilmesi | ABD |
| Ad, e-posta adresi ve Google hesap kimliği (yalnızca Google ile giriş seçilirse); kayıt, şifre sıfırlama ve iletişim formlarında reCAPTCHA için IP adresi ve tarayıcı etkileşim verisi; anonim kullanım verisi (Google Analytics 4) | Google ile giriş kimlik doğrulaması; reCAPTCHA ile bot ve kötüye kullanım koruması; platform analitikleri. Google'ın kendi işlemesi için Google Gizlilik Politikası geçerlidir. | ABD | |
| Sentry | Hata kayıtları: hata mesajı, istek yolu ve tarayıcı bilgisi. Kimlik bilgisi, e-posta veya şifre gönderilmez. | Uygulama hatalarının tespiti ve giderilmesi | AB (Almanya) |
Yukarıdaki hizmet sağlayıcıların bir kısmı yurt dışında bulunmaktadır; bu hizmetlerin kullanılması kişisel verilerin yurt dışına aktarılması sonucunu doğurur. Aktarım, her hizmet için yalnızca o hizmetin sunulması için gerekli olan veriyle sınırlıdır.
Kişisel verileriniz yukarıdaki alıcılar dışında üçüncü kişilerle paylaşılmaz. Panonuzu paylaştığınız kişi, yalnızca sizin belirlediğiniz kapsamda ve siz paylaşımı iptal edene kadar pano verilerinizi görür. Yasal yükümlülükler kapsamında yetkili kamu kurumlarına aktarım yapılabilir.
| Veri kategorisi | Süre |
|---|---|
| Üyelik verileri ve Satranç Sistemim pano verileri | Hesabınız silinene kadar. Silme talebi 30 gün askıda kalır (bu sürede giriş yaparsanız iptal edilir); süre sonunda kişisel veriler anonimleştirilir |
| Onay kayıtları (koşul sürümü, tarih, IP) | Hesap silindikten sonra da yasal ispat için anonimleştirilerek saklanır |
| Doğrulanmamış hesaplar | E-posta doğrulanmazsa 48 saat sonra silinir |
| E-posta doğrulama ve şifre sıfırlama bağlantıları | Doğrulama bağlantısı 24 saat, şifre sıfırlama bağlantısı 1 saat |
| Pano paylaşımı (davetli e-postası, yetki, onay kaydı) | Paylaşım süresince; iptal veya süre dolumundan 12 ay sonra davetli e-posta adresi anonimleştirilir |
| Giriş denemeleri ve IP adresi (oran sınırlama) | Kısa süreli; yalnızca oran sınırlama penceresi boyunca |
| Hata kayıtları | Hata izleme hizmetinin saklama süresine göre (90 gün) |
| E-posta adresi (turnuva yönetimi) | İlgili turnuva kaydının silinmesine kadar |
| Sporcu adı ve soyadı | İlgili turnuva kaydının silinmesine kadar veya silme talebi hâlinde derhal |
| Anonim analitik verisi | Google Analytics saklama politikasına göre (varsayılan 14 ay) |
| İletişim ve geri bildirim mesajları (ad, e-posta, mesaj, IP, tarayıcı bilgisi, sayfa bağlantısı) | Veritabanımızda saklanmaz; iletisim@satrancistan.com posta kutusuna iletilir ve talep sonuçlandıktan sonra bu kutuda tutulur. Silinmesini her zaman talep edebilirsiniz |
| Mazeret önerileri (metin, IP) | Veritabanımızda saklanmaz; iletisim@satrancistan.com posta kutusuna iletilir ve bu kutuda tutulur |
Veri sorumlusuna başvurarak kişisel verileriniz hakkında aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
Satranç Sistemim hesabınız varsa hesabınızı Hesabım sayfasından kendiniz silebilir ve verilerinizi JSON biçiminde indirebilirsiniz. Silme talebi 30 gün askıda kalır; bu sürede giriş yaparsanız talep iptal edilir, süre sonunda kişisel verileriniz anonimleştirilir.
KVKK Madde 11 kapsamındaki haklarınızı kullanmak için aşağıdaki e-posta adresine yazılı olarak başvurabilirsiniz. Başvurunuzda kimliğinizi doğrulayıcı bilgilere ve talebinizin açık ifadesine yer vermeniz gerekmektedir.
iletisim@satrancistan.com (Konu: KVKK Başvurusu)
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.