Məxfilik bildirişi

Bu mətn rahatlığınız üçün təqdim olunan Azərbaycan dilinə tərcümədir; uyğunsuzluq olduqda ingilis dilindəki mətn əsas götürülür.

Bu bildiriş ChessLivo-nun (chesslivo.com) hansı şəxsi məlumatları, hansı məqsədlə və nə qədər müddətə emal etdiyini, həmçinin hansı hüquqlara malik olduğunuzu izah edir. O, Türkiyənin 6698 nömrəli Şəxsi Məlumatların Qorunması haqqında Qanununa (KVKK) əsasən hazırlanıb və Avropa İttifaqından olan ziyarətçiləri də əhatə edir.

Kim məsuliyyət daşıyır

Məlumatların nəzarətçisi ChessLivo, chesslivo.com-dur. Əlaqə: [email protected].

Nəyi emal edirik

Hər ziyarətçi

• Server jurnalları: IP ünvanı, vaxt, sorğulanan səhifə, brauzer (user agent) və istinad edən səhifə. Onlar saytın işləməsini və təhlükəsizliyini təmin edir, xətalar və sui-istifadə ilə mübarizəyə kömək edir.
• İstifadə statistikası: Cloudflare Web Analytics səhifə baxışlarını kukisiz sayır. Google Analytics yalnız kuki bannerində onu qəbul etdiyiniz halda işləyir; bu zaman kukilər yerləşdirir və IP ünvanınızı, cihazınız haqqında məlumatları alır.
• Parametrləriniz: dil, açıq / tünd tema və lövhə seçimləri yalnız öz brauzerinizdə saxlanılır ("Kukilər və brauzer yaddaşı" bölməsinə baxın).
• Analiz lövhəsi: /az/analiz səhifəsində yüklədiyiniz mövqe və ya oyun yalnız barmaq izi (hash) və sayğac kimi, sizinlə heç bir əlaqə olmadan saxlanılır.

Hesab sahibləri

• E-poçt ünvanı, istifadəçi adı və yalnız birtərəfli qorunan (hash edilmiş) formada saxlanılan şifrəniz.
• Hesabın statusu, qeydiyyat, e-poçtun təsdiqi və dəyişikliklərin tarixləri.
• Qeydiyyat zamanı tanış olduğunuz məxfilik bildirişi (onun barmaq izi, dili və vaxtı).
• E-poçtla göndərdiyimiz qısamüddətli keçidlər (e-poçtun təsdiqi, şifrənin sıfırlanması) və IP ünvanı və e-poçt ünvanı üzrə giriş cəhdlərinin sayğacları (şifrə təxmininin qarşısını almaq üçün).
• Şahmat klublarındakı rollarınız (sahib, administrator, hakim) və sizə və ya sizin tərəfinizdən göndərilən klub dəvətləri.

Bizə yazan şəxslər

Bizə əlaqə forması (/az/elaqe) vasitəsilə yazsanız, adınızı, e-poçt ünvanınızı, seçdiyiniz mövzunu və mesajınızı, həmçinin səhifənin dilini və vaxtı alırıq. Forma bunları e-poçt provayderimiz vasitəsilə [email protected] ünvanına e-poçt kimi göndərir, Cloudflare Email Routing isə onu saytın operatorunun poçt qutusuna yönləndirir; sizə cavab verdiyimiz ünvan sizin ünvanınızdır və veb-sayt surət saxlamır. Sui-istifadənin qarşısını almaq üçün forma bot yoxlamasından (Cloudflare Turnstile) istifadə edir və mesajları IP ünvanı və e-poçt ünvanı üzrə sayır (e-poçt ünvanı yalnız birtərəfli qorunan formada); bu sayğaclar müddəti bitdikdən sonra silinir. Mesajınızı sizə cavab vermək və müraciətinizin icrasını izləmək üçün lazım olduğu müddətdə yazışma kimi poçt qutumuzda saxlayırıq. Xahiş edirik, forma vasitəsilə xüsusi kateqoriyalı şəxsi məlumatlar (KVKK, maddə 6, məsələn, sağlamlıq, din və ya məhkumluq barədə) göndərməyin.

Klub oyunçuları və turnir iştirakçıları

Klub təşkilatçıları hesabı olmayan oyunçuları daxil edə bilər: ad və soyad, ləqəb və başlanğıc reytinqlər, sonra isə onların cütləşmələri, nəticələri və klub reytinqləri. Təşkilatçılar daxil etdikləri adlarla öz turnirlərini də keçirə bilərlər. Klubun ictimai səhifələrində ləqəb göstərilir; tam adlar yalnız klubun sahibi oyunçuların razılığını təsdiqləyərək bunu aktivləşdirdikdə göstərilir. Təşkilatçılar yalnız buna razılıq vermiş oyunçuları daxil etməlidir.

İctimai şahmat turniri məlumatları

Canlı və başa çatmış turnir yayımları üçün oyunçuların adlarını, FIDE ID-lərini, titullarını, federasiyalarını, reytinqlərini, oyunlarını və nəticələrini göstəririk. Bu məlumatlar ictimai mənbələrdən gəlir: Lichess yayımları, chess-results.com və FIDE-nin ictimai reytinq siyahıları.

İcma yayımları

Hesab sahibləri öz turnirlərini yayımlaya bilərlər (/az/yayim). Bunun üçün yayımın təfərrüatlarını (ad, təsvir, şəhər, tarixlər, saat qurşağı, keçidlər və turların cədvəli) təşkilatçının hesabı ilə birlikdə, göndərmə açarını yalnız birtərəfli qorunan formada, həmçinin hər turun nə aldığına dair jurnalı (vaxt, saylar və xəta mesajları; göndərmə açarı ilə göndərilən oyunlar üçün açarın sui-istifadəsini izləmək məqsədilə onların gəldiyi IP ünvanı da) saxlayırıq. Təşkilatçının yüklədiyi, göndərdiyi və ya göstərdiyi mənbədən bizim götürməyimizə icazə verdiyi PGN oyunları ictimai turnir məlumatlarıdır: onları içindəki oyunçu adları ilə birlikdə hamıya göstəririk və turnirlə birlikdə saxlayırıq. Adının düzəldilməsini və ya silinməsini istəyən oyunçular təşkilatçıya müraciət edə və ya bizə yaza bilərlər. İcma yayımının ana səhifədəki və /az/turnirler səhifəsindəki kartında təşkilatçı istifadəçi adı ilə göstərilir. Hər kəs əlaqə forması vasitəsilə ("İctimai yayım barədə şikayət edin" mövzusu) yayım barədə şikayət edə bilər; moderatorlarımız yayımı gizlədə və ya siyahıdan çıxara bilər və hər belə hərəkəti (hansı yayım, hansı moderator, səbəb kodu və vaxt) qeydə alır.

Nə üçün və hansı hüquqi əsasla

Məqsəd	Hüquqi əsas (KVKK, maddə 5)
Saytın işləməsi, təhlükəsizlik, sui-istifadənin qarşısının alınması (jurnallar, giriş məhdudiyyətləri, bot yoxlaması)	qanuni marağımız (maddə 5/2-f)
Hesabınızın yaradılması və idarə olunması, onun üçün lazım olan e-poçtların göndərilməsi	istədiyiniz xidmətin göstərilməsi (maddə 5/2-c)
Əlaqə forması vasitəsilə göndərdiyiniz mesajlara cavab	xidmətimiz barədə suallar: həmin xidmətin göstərilməsi (maddə 5/2-c); KVKK üzrə şəxsi məlumatlarınızla bağlı müraciətlər: hüquqi öhdəliyimiz (maddə 5/2-ç); digər hallar: sizə cavab verməkdə qanuni marağımız (maddə 5/2-f)
Klub turnirləri, turnir cədvəlləri, reytinqlər və onların ictimai səhifələri	klub üçün xidmətin göstərilməsi (maddə 5/2-c) və qanuni maraq (maddə 5/2-f)
İctimai şahmat turniri məlumatlarının göstərilməsi	şəxsin özü və ya təşkilatçılar tərəfindən ictimailəşdirilmiş məlumatlar (maddə 5/2-d) və qanuni maraq (maddə 5/2-f)
İcma yayımları: təşkilatçının yayımının aparılması, oyunlarının göstərilməsi, moderasiya	təşkilatçı üçün xidmətin göstərilməsi (maddə 5/2-c), təşkilatçılar tərəfindən ictimailəşdirilmiş məlumatlar (maddə 5/2-d) və qanuni maraq (maddə 5/2-f)
Kukisiz istifadə statistikası (Cloudflare Web Analytics)	qanuni maraq (maddə 5/2-f)
Google Analytics	açıq razılığınız (maddə 5/1); onu istənilən vaxt "Kuki parametrləri" bölməsində geri götürə bilərsiniz
Hüquqi öhdəliklər və tələblər	maddə 5/2-ç və 5/2-e

Kukilər və brauzer yaddaşı

Mütləq zəruri olanlar:

• Sessiya kukisi (PHPSESSID): ziyarət zamanı hesabınızda qalmağınızı təmin edir.
• _csrf: formaları saxta sorğulardan qoruyur.
• _identity: yalnız "30 gün hesabımda qalım" qutusunu işarələsəniz; 30 gün qüvvədədir.
• ca-lang: seçdiyiniz dil.
• ca-consent: Google Analytics-i qəbul etdiyinizi və ya rədd etdiyinizi yadda saxlayır; 180 gün.

Yalnız brauzerinizdə saxlanılan və bizə heç vaxt göndərilməyənlər: ca-theme (açıq / tünd), ca-watch-prefs və ca-watch-settings (lövhə və mühərrik seçimləri) və oxşar görünüş seçimləri.

Üçüncü tərəflər:

• Google Analytics (_ga, _ga_* kukiləri): istifadə statistikası, yalnız kuki bannerində qəbul etdikdən sonra. Seçiminizi istənilən vaxt hər səhifənin aşağısındakı "Kuki parametrləri" vasitəsilə dəyişə bilərsiniz; rədd etdikdə bu kukilər silinir.
• Cloudflare Turnstile: qeydiyyat, şifrənin sıfırlanması və əlaqə formasında botları yoxlayır və brauzerinizin texniki məlumatlarını emal edir.
• Şəkillər və skriptlər: bayraq şəkilləri flagcdn.com-dan, bəzi skriptlər isə cdnjs.cloudflare.com-dan gəlir, ona görə də brauzeriniz onlara qoşulur.

Məlumatları kim alır və xaricə ötürmə

Şəxsi məlumatları satmırıq. Aşağıdakı provayderlər onları bizim adımızdan emal edir:

• Contabo GmbH (Almaniya): server.
• Cloudflare, Inc. (ABŞ): şəbəkə, təhlükəsizlik, bot yoxlaması, istifadə statistikası, ehtiyat nüsxələrin saxlanması və ünvanlarımıza göndərilən məktubların yönləndirilməsi (Email Routing).
• Sendinblue SAS / Brevo (Fransa): e-poçtlarımızın göndərilməsi.
• Google (ABŞ / İrlandiya): Google Analytics.

Onlardan istifadə məlumatların Türkiyədən kənara ötürülməsi deməkdir (KVKK, maddə 9). Dövlət orqanları məlumatları yalnız qanunun tələb etdiyi hallarda alır.

Məlumatları nə qədər saxlayırıq

Məlumat	Saxlanma müddəti
Server jurnalları	14 gün
Verilənlər bazasının ehtiyat nüsxələri	serverdə 7 gün, ehtiyat yaddaşda 30 gün
Hesabınız	siz onu silənə qədər
E-poçtun təsdiqi / şifrənin sıfırlanması keçidləri	24 saat / 1 saat
Giriş cəhdləri və əlaqə forması sayğacları	müddəti bitdikdən sonra silinir
Əlaqə forması vasitəsilə göndərilən mesajlar	sizə cavab vermək və müraciətinizin icrasını izləmək üçün lazım olduğu müddətdə, yazışma kimi poçt qutumuzda
Silinmiş klub	90 gün (bu müddət ərzində sahibi onu bərpa edə bilər); sonra oyunçuları anonimləşdirilir, üzvləri və dəvətləri silinir
Turnir nəticələri və klub reytinqləri	klubun idman arxivi kimi saxlanılır; klubun sahibi istənilən vaxt oyunçunu anonimləşdirə bilər
İcma yayımları və onların oyunları	turnirlə birlikdə onun ictimai arxivi kimi saxlanılır; hesab silindikdə seçiminizə uyğun olaraq (aşağıya baxın)
Yayımın tur jurnalları (göndərmə IP ünvanları ilə)	hər tur üçün son 200 qeyd, yayımla birlikdə saxlanılır
İstifadə statistikası	Google Analytics-in saxlama parametrlərinə uyğun olaraq

Hesabınızı sildikdə (/az/hesab/sil) e-poçt ünvanınızı, istifadəçi adınızı, şifrənizi, sessiyalarınızı, keçidlərinizi, klub rollarınızı və dəvətlərinizi, həmçinin klubsuz yaratdığınız turnirləri dərhal silirik. Hesab nömrəsini, silinmə vaxtını və tanış olduğunuz məxfilik bildirişini saxlayırıq. Təşkil etdiyiniz klub turnirlərinin nəticələri qalır. Turnir yayımlamısınızsa, silinmə səhifəsi seçim təklif edir: onları anonim sahib adı altında saxlamaq (standart seçim: kartlarında ad olmadan "İcma yayımı" yazılır, hələ davam edən yayımlar başa çatdırılır və onların göndərmə açarları işləməyi dayandırır) və ya onları turları, oyunları və jurnalları ilə birlikdə silmək. Silinmiş məlumatlar ehtiyat nüsxələrin müddəti bitdikdə (ən çoxu 30 gün) onlardan da yox olur.

Hüquqlarınız

KVKK-nın 11-ci maddəsinə əsasən məlumatlarınızı emal edib-etmədiyimizi soruşa, onlar, onların məqsədi və kimə ötürüldüyü barədə məlumat tələb edə bilərsiniz. Həmçinin onların düzəldilməsini və ya silinməsini, bu barədə alıcılara məlumat verilməsini tələb edə, yalnız avtomatlaşdırılmış emal nəticəsində əldə olunan nəticəyə etiraz edə və qanunsuz emal nəticəsində dəymiş zərərin ödənilməsini tələb edə bilərsiniz.

Hesabınızı /az/hesab/sil ünvanında özünüz silə bilərsiniz. Digər bütün məsələlər üçün [email protected] ünvanına yazın və ya "Məxfilik / KVKK sorğusu" mövzusu ilə əlaqə formasından istifadə edin; 30 gün ərzində cavab veririk. Hesabı olmayan klub oyunçususunuzsa, klubun sahibindən sizi anonimləşdirməsini də xahiş edə bilərsiniz. Şəxsi Məlumatların Qorunması Qurumuna (KVKK) şikayət edə bilərsiniz.

Dəyişikliklər

Gördüyümüz işlər dəyişdikdə bu bildirişi yeniləyirik. Yuxarıdakı tarix ən son versiyanı göstərir. Qeydiyyatdan keçdiyiniz zaman hansı versiya ilə tanış olduğunuzu qeydə alırıq.