Gizlilik bildirimi

Bu aydınlatma metni, ChessLivo'nun (chesslivo.com) hangi kişisel verileri hangi amaçla ve ne kadar süreyle işlediğini ve haklarınızı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca açıklar.

Veri sorumlusu

Veri sorumlusu ChessLivo, chesslivo.com'dur. İletişim: [email protected].

Hangi verileri işliyoruz

Tüm ziyaretçiler

• Sunucu kayıtları: IP adresi, zaman, istenen sayfa, tarayıcı bilgisi (user agent) ve gelinen sayfa. Sitenin çalışması ve güvenliği, hataların ve kötüye kullanımın tespiti için tutulur.
• Kullanım istatistikleri: Cloudflare Web Analytics sayfa görüntülemelerini çerez kullanmadan sayar. Google Analytics yalnızca çerez penceresinde kabul ederseniz çalışır; bu durumda çerez yerleştirir ve IP adresinizi ve cihaz bilgilerinizi alır.
• Ayarlarınız: dil, açık / koyu tema ve tahta tercihleri kendi tarayıcınızda saklanır ("Çerezler ve tarayıcı depolaması" bölümüne bakın).
• Analiz tahtası: /analysis sayfasında açtığınız bir pozisyon ya da oyun yalnızca bir parmak izi (hash) ve sayaç olarak, sizinle ilişkilendirilmeden saklanır.

Hesap sahipleri

• E-posta adresi, kullanıcı adı ve yalnızca geri döndürülemez biçimde (hash) saklanan şifreniz.
• Hesap durumu; kayıt, e-posta doğrulama ve değişiklik tarihleri.
• Kayıt sırasında okuduğunuzu onayladığınız aydınlatma metni (parmak izi, dili ve zamanı).
• E-postayla gönderdiğimiz kısa süreli bağlantılar (e-posta doğrulama, şifre sıfırlama) ve IP adresi ile e-posta adresi başına giriş denemesi sayaçları (şifre tahminini engellemek için).
• Satranç kulüplerindeki rolleriniz (sahip, yönetici, hakem) ve size gönderilen ya da sizin gönderdiğiniz kulüp davetleri.

Bize yazanlar

İletişim formuyla (/tr/iletisim) bize yazdığınızda adınızı, e-posta adresinizi, seçtiğiniz konuyu ve mesajınızı, sayfanın dili ve gönderim zamanıyla birlikte alırız. Form bunları e-posta hizmet sağlayıcımız aracılığıyla [email protected] adresine e-posta olarak gönderir; Cloudflare Email Routing bu adrese gelen postayı sitenin işletmecisinin posta kutusuna iletir. Yanıt adresi olarak sizin adresiniz kullanılır; site bir kopyasını saklamaz. Kötüye kullanımı önlemek için formda bot kontrolü (Cloudflare Turnstile) çalışır ve mesajlar IP adresi ve e-posta adresi başına (e-posta adresi yalnızca geri döndürülemez biçimde) sayılır; bu sayaçlar süreleri dolduktan sonra silinir. Mesajınızı, size yanıt vermek ve talebinizi takip etmek için gerektiği sürece posta kutumuzda yazışma olarak saklarız. Lütfen form aracılığıyla özel nitelikli kişisel veri (KVKK md. 6; örneğin sağlık, din ya da ceza mahkûmiyetiyle ilgili bilgiler) göndermeyin.

Kulüp oyuncuları ve turnuva katılımcıları

Kulüp düzenleyicileri hesabı olmayan oyuncuları ekleyebilir: ad, soyad, takma ad ve başlangıç reytingleri; ardından eşleştirmeleri, sonuçları ve kulüp reytingleri. Düzenleyiciler, adları kendilerinin yazdığı bağımsız turnuvalar da düzenleyebilir. Herkese açık kulüp sayfalarında takma ad gösterilir. Tam ad yalnızca kulüp sahibi, oyuncuların onay verdiğini teyit ederek bunu açarsa görünür. Düzenleyiciler yalnızca buna onay veren oyuncuları eklemelidir.

Herkese açık satranç turnuvası verileri

Canlı ve tamamlanmış turnuva yayınlarında oyuncuların adlarını, FIDE kimlik numaralarını, unvanlarını, federasyonlarını, reytinglerini, oyunlarını ve sonuçlarını gösteriyoruz. Bu veriler herkese açık kaynaklardan gelir: Lichess yayınları, chess-results.com ve FIDE'nin herkese açık reyting listeleri.

Topluluk yayınları

Hesap sahipleri kendi turnuvalarını yayınlayabilir (/tr/yayin). Bunun için yayının bilgilerini (ad, açıklama, şehir, tarihler, saat dilimi, bağlantılar ve tur programı) düzenleyicinin hesabıyla birlikte, yayın anahtarını yalnızca geri döndürülemez biçimde ve her turun aldığı verilerin kaydını (zaman, sayılar ve hata mesajları; yayın anahtarıyla gönderilen oyunlarda, anahtarın kötüye kullanımını izleyebilmek için gönderildikleri IP adresi de) saklarız. Düzenleyicinin yüklediği, gönderdiği ya da belirttiği bir kaynaktan çekmemizi istediği PGN oyunları herkese açık turnuva verisidir: içindeki oyuncu adlarıyla birlikte herkese gösterilir ve turnuvayla birlikte saklanır. Adının düzeltilmesini ya da kaldırılmasını isteyen oyuncular düzenleyiciye ya da bize başvurabilir. Herkese açık bir yayının ana sayfadaki ve /tr/turnuvalar sayfasındaki kartında düzenleyicinin kullanıcı adı görünür. Herkes bir yayını iletişim formuyla ("Topluluk yayınını bildir" konusu) bildirebilir; moderatörlerimiz bir yayını gizleyebilir ya da listelerden kaldırabilir ve her işlemi (hangi yayın, hangi moderatör, gerekçe kodu ve zaman) kaydeder.

Amaçlar ve hukuki sebepler

Amaç	Hukuki sebep (KVKK md. 5)
Sitenin işletilmesi, güvenlik, kötüye kullanımın önlenmesi (kayıtlar, giriş sınırları, bot kontrolü)	meşru menfaat (md. 5/2-f)
Hesabınızın açılması ve yürütülmesi, gerekli e-postaların gönderilmesi	talep ettiğiniz hizmetin ifası (md. 5/2-c)
İletişim formuyla gönderdiğiniz mesajların yanıtlanması	hizmetimizle ilgili sorular: bu hizmetin ifası (md. 5/2-c); KVKK kapsamındaki kişisel veri talepleriniz: hukuki yükümlülüğümüz (md. 5/2-ç); diğerleri: size yanıt vermekteki meşru menfaatimiz (md. 5/2-f)
Kulüp turnuvaları, sıralamalar, reytingler ve herkese açık sayfaları	kulübe sunulan hizmetin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f)
Herkese açık satranç turnuvası verilerinin gösterilmesi	ilgili kişi veya düzenleyiciler tarafından alenileştirilmiş olması (md. 5/2-d) ve meşru menfaat (md. 5/2-f)
Topluluk yayınları: düzenleyicinin yayınının yürütülmesi, oyunlarının gösterilmesi, moderasyon	düzenleyiciye sunulan hizmetin ifası (md. 5/2-c), düzenleyiciler tarafından alenileştirilmiş olması (md. 5/2-d) ve meşru menfaat (md. 5/2-f)
Çerezsiz kullanım istatistikleri (Cloudflare Web Analytics)	meşru menfaat (md. 5/2-f)
Google Analytics	açık rızanız (md. 5/1); "Çerez ayarları" bağlantısından istediğiniz zaman geri alabilirsiniz
Hukuki yükümlülükler ve hakların korunması	md. 5/2-ç ve 5/2-e

Çerezler ve tarayıcı depolaması

Zorunlu olanlar:

• Oturum çerezi (PHPSESSID): ziyaret boyunca oturumunuzu açık tutar.
• _csrf: formları sahte isteklere karşı korur.
• _identity: yalnızca "Oturumum açık kalsın" seçeneğini işaretlerseniz kullanılır; 30 gün sürer.
• ca-lang: seçtiğiniz dil.
• ca-consent: Google Analytics'i kabul edip etmediğinizi hatırlar; 180 gün.

Yalnızca tarayıcınızda saklanan ve bize gönderilmeyenler: ca-theme (açık / koyu tema), ca-watch-prefs ve ca-watch-settings (tahta ve motor tercihleri) ile benzeri görünüm tercihleri.

Üçüncü taraflar:

• Google Analytics (_ga, _ga_* çerezleri): kullanım istatistikleri; yalnızca çerez penceresinde kabul ederseniz yerleştirilir. Seçiminizi her sayfanın altındaki "Çerez ayarları" bağlantısıyla istediğiniz zaman değiştirebilirsiniz; reddettiğinizde bu çerezler silinir.
• Cloudflare Turnstile: kayıt, şifre sıfırlama ve iletişim formunda bot kontrolü yapar ve tarayıcınıza ait teknik verileri işler.
• Görseller ve betikler: bayrak görselleri flagcdn.com'dan, bazı betikler cdnjs.cloudflare.com'dan yüklenir; bu nedenle tarayıcınız bu sunuculara bağlanır.

Verilerin aktarıldığı taraflar ve yurt dışına aktarım

Kişisel verileri satmıyoruz. Veriler bizim adımıza şu hizmet sağlayıcılar tarafından işlenir:

• Contabo GmbH (Almanya): sunucu.
• Cloudflare, Inc. (ABD): ağ, güvenlik, bot kontrolü, kullanım istatistikleri, yedek depolama ve adreslerimize gelen postanın iletilmesi (Email Routing).
• Sendinblue SAS / Brevo (Fransa): e-postalarımızın gönderilmesi.
• Google (ABD / İrlanda): Google Analytics.

Bu hizmetlerin kullanılması, verilerin yurt dışına aktarılması anlamına gelir (KVKK md. 9). Kamu kurumlarıyla yalnızca kanunun gerektirdiği hallerde veri paylaşılır.

Saklama süreleri

Veri	Süre
Sunucu kayıtları	14 gün
Veritabanı yedekleri	sunucuda 7 gün, yedek depolamada 30 gün
Hesabınız	siz silene kadar
E-posta doğrulama / şifre sıfırlama bağlantıları	24 saat / 1 saat
Giriş denemesi ve iletişim formu sayaçları	süreleri dolduktan sonra silinir
İletişim formuyla gönderilen mesajlar	yanıt vermek ve talebinizi takip etmek için gerektiği sürece, posta kutumuzda yazışma olarak
Silinen bir kulüp	90 gün (sahibi bu süre içinde geri alabilir); sonra oyuncuları anonimleştirilir, üyeleri ve davetleri silinir
Turnuva sonuçları ve kulüp reytingleri	kulübün spor kaydı olarak saklanır; kulüp sahibi bir oyuncuyu istediği zaman anonimleştirebilir
Topluluk yayınları ve oyunları	turnuvanın herkese açık kaydı olarak turnuvayla birlikte; hesap silindiğinde sizin seçiminize göre (aşağıya bakın)
Bir yayının tur kayıtları (anahtarla gönderimlerin IP adresleriyle)	tur başına son 200 kayıt, yayınla birlikte
Kullanım istatistikleri	Google Analytics'in saklama ayarlarına göre

Hesabınızı sildiğinizde (/tr/hesap/sil) e-posta adresiniz, kullanıcı adınız, şifreniz, oturumlarınız, bağlantılarınız, kulüp rolleriniz ve davetleriniz ile kulüp dışında oluşturduğunuz turnuvalar hemen silinir. Hesap numarası, silme zamanı ve onayladığınız aydınlatma metni saklanır. Düzenlediğiniz kulüp turnuvalarının sonuçları kalır. Turnuva yayınladıysanız silme sayfasında seçim yaparsınız: yayınlarınız adsız bir sahiple kalır (varsayılan: kartlarında ad olmadan "Topluluk yayını" yazar, süren yayınlar sonlandırılır ve yayın anahtarları çalışmaz olur) ya da turları, oyunları ve kayıtlarıyla birlikte silinir. Silinen veriler, yedeklerin süresi dolduğunda (en geç 30 gün) yedeklerden de kalkar.

Haklarınız

KVKK md. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme, işlenme amacını ve aktarıldığı kişileri öğrenme, düzeltilmesini veya silinmesini ve bunun aktarılan kişilere bildirilmesini isteme, yalnızca otomatik işlemeyle ortaya çıkan bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızı /tr/hesap/sil sayfasından kendiniz silebilirsiniz. Diğer talepleriniz için [email protected] adresine yazın ya da iletişim formunu "Gizlilik / KVKK talebi" konusuyla kullanın; en geç 30 gün içinde yanıt veririz. Hesabı olmayan bir kulüp oyuncusuysanız anonimleştirilmeyi kulübün sahibinden de isteyebilirsiniz. Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır.

Değişiklikler

Yaptıklarımız değiştiğinde bu metni güncelleriz. En üstteki tarih son sürümü gösterir. Kayıt olduğunuzda hangi sürümü onayladığınızı kaydederiz.