KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca

Son güncelleme: 4 Ekim 2026

Veri sorumlusunun kimliği

Veri sorumlusu, Timur Satrancı'nı (tamerlanechess.online) kâr amacı gütmeden işleten Faruk Büberci'dır. İletişim: faruk.bubercii@gmail.com.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin hangi amaçlarla, hangi yöntemle ve hukuki sebeple işlendiğini, kimlere aktarılabileceğini ve haklarınızı açıklamak için hazırlanmıştır. Genel bir özet için Gizlilik Politikası'na bakabilirsiniz.

İşlenen kişisel veriler, işleme amaçları ve hukuki sebepler

Verileriniz yalnızca aşağıdaki amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir.

Kimlik ve hesap bilgileri

Veriler: Kullanıcı adı, e-posta adresi, parolanın geri döndürülemeyen özeti, Google hesap kimliği ve (Google ile girişte) ad ve profil fotoğrafı, profil bilgileri (ülke, biyografi, fotoğraf), hesap ve son giriş zamanları.
Amaç: Üyelik oluşturma ve yönetme, kimlik doğrulama, e-posta doğrulama, parola sıfırlama.
Hukuki sebep: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).

Oyun ve işlem bilgileri

Veriler: Oyunlar, hamleler, sonuçlar, derece (Elo), istatistikler, eşleştirme ve oda bilgileri, çevrimiçi olma durumu.
Amaç: Oyun hizmetini sunma, eşleştirme, sıralama, oyun tekrarı ve istatistikler.
Hukuki sebep: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).

Misafir (hesapsız) kullanım bilgileri

Veriler: Tarayıcıda saklanan rastgele cihaz kimliği, tamamlanan yapay zekâ oyunlarının kaydı ve istatistikleri.
Amaç: Hesap açmadan oynayanlara geçmiş ve istatistik sunma; kötüye kullanımı önleme.
Hukuki sebep: Sözleşmenin ifası (m.5/2-c) ve veri sorumlusunun meşru menfaati (m.5/2-f).

İletişim ve içerik bilgileri

Veriler: Arkadaşlık istekleri, özel mesajlar, genel sohbet mesajları, bildirimler, geri bildirim ve şikâyet metinleri, bildirim (rapor) kayıtları.
Amaç: Sosyal özellikleri sunma, taleplere yanıt verme, kural ihlallerini inceleme ve topluluğu güvende tutma.
Hukuki sebep: Sözleşmenin ifası (m.5/2-c); moderasyon için meşru menfaat (m.5/2-f); hukuki taleplerde bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

İşlem güvenliği bilgileri

Veriler: IP adresi, tarayıcı ve cihaz bilgisi (user agent), oturum jetonlarının özetleri, hız sınırlama kayıtları.
Amaç: Hesap ve sistem güvenliği, kötüye kullanım ve saldırıların önlenmesi, hizmet sürekliliği, yetkili mercilerin taleplerinin karşılanması.
Hukuki sebep: Veri sorumlusunun meşru menfaati (m.5/2-f); yetkili mercilerin talepleri için hukuki yükümlülük (m.5/2-ç).

Rıza ve tercih kayıtları

Veriler: Çerez tercihiniz, kullanım koşullarının kabul kaydı; kayıtla birlikte tarih, IP adresi, tarayıcı bilgisi ve cihaz kimliği.
Amaç: Tercihlerinizi uygulamak ve yerine getirildiğini ispat edebilmek.
Hukuki sebep: Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); meşru menfaat (m.5/2-f).

İsteğe bağlı analitik ölçüm

Veriler: Vercel Web Analytics ile sayfa adresi, yönlendiren site, ülke/bölge, işletim sistemi, tarayıcı ve cihaz türü. Çerez kullanılmaz; ziyaretçi, istekten üretilen ve 24 saat sonra silinen bir özetle ayırt edilir.
Amaç: Hizmetin kullanımını anonim istatistiklerle ölçmek ve iyileştirmek.
Hukuki sebep: Açık rıza (KVKK m.5/1). Rızanızı istediğiniz zaman Çerez tercihleri'nden geri alabilirsiniz.

Cihazınızdaki depolama (çerez, yerel depolama, önbellek)

Veriler: Çerez Politikası'nda tek tek sıralanmıştır.
Amaç: Oturumu açık tutma, güvenlik, tercihleri hatırlama, çevrimdışı çalışma.
Hukuki sebep: İstediğiniz hizmetin sunulması için kesinlikle gerekli olanlar için sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f); isteğe bağlı olanlar için açık rıza.

Kişisel verilerin toplanma yöntemi

Verileriniz elektronik ortamda toplanır: doğrudan sizden (hesap oluştururken, oynarken, mesaj yazarken, form doldururken), otomatik olarak (tarayıcı ve cihaz bilgisi, çerezler, sunucu kayıtları) ve "Google ile giriş"i seçerseniz Google'dan (yalnızca sizin onayınızla paylaştığı bilgiler).

Verilerin aktarıldığı taraflar ve aktarım amaçları

Verileriniz pazarlama amacıyla hiçbir kişi veya kuruma aktarılmaz. Aşağıdaki taraflar, hizmetin sunulması için veri işleyen ya da alıcı olarak yer alır:

Barındırma ve altyapı sağlayıcıları (Vercel Inc., Railway Corp.): web arayüzünün, uygulama sunucusunun, veritabanının ve önbelleğin işletilmesi, güvenli saklama.
E-posta altyapı sağlayıcısı: doğrulama ve parola sıfırlama e-postalarının iletilmesi.
Google LLC: "Google ile giriş"i seçerseniz kimlik doğrulama.
Yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülüklerin yerine getirilmesi (örneğin mahkeme kararı veya resmî talep).

Yurt dışına aktarım

Kullandığımız barındırma ve altyapı sağlayıcılarının sunucuları Türkiye dışında (özellikle ABD ve Avrupa'da) bulunabilir; bu durum KVKK m.9 anlamında yurt dışına aktarımdır. Aktarımlar, KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümlerine uygun olarak; Kurul tarafından verilmiş bir yeterlilik kararı bulunmadığı sürece, Kurul'un standart sözleşmesi gibi uygun güvencelerle gerçekleştirilir.

Aktarımla ilgili ayrıntılı bilgi için faruk.bubercii@gmail.com adresine yazabilirsiniz.

Saklama süreleri

Hesap verileri: hesabınız açık olduğu sürece; silme talebinden sonra 30 gün içinde kalıcı olarak silinir.
Misafir (hesapsız) kayıtlar: son etkinlikten 24 ay sonra silinir.
Oturum yenileme jetonları: en çok 7 gün; süresi dolunca ya da çıkışta silinir.
Genel sohbet: yalnızca son 500 mesaj. Özel mesajlaşmalar: taraflardan biri hesabını sildiğinde silinir.
Rıza ve tercih kayıtları: ispat amacıyla, ilgili zamanaşımı süreleriyle sınırlı olarak; hesaba bağlı olanlar hesapla birlikte silinir.
Şikâyet ve ihlal kayıtları: inceleme süresince ve mevzuatın öngördüğü süreler boyunca.
Süresi dolan verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi KVKK m.7 uyarınca yapılır.

İlgili kişi olarak haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak kişisel verilerinizle ilgili şunları yapabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Haklarınızı nasıl kullanabilirsiniz?

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla iletebilirsiniz: (a) Ayarlar sayfasından verilerinizi indirerek ve hesabınızı silerek; (b) hesabınıza kayıtlı e-posta adresinizden faruk.bubercii@gmail.com adresine, konu satırına "KVKK Başvurusu" yazarak e-posta göndererek.

Başvurunuzda adınızı ve kullanıcı adınızı, talebinizi açıkça belirtin; kimliğinizi doğrulamamıza yardımcı olacak bilgiler isteyebiliriz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyeti gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir (KVKK m.13).

Başvurunuza verilen cevabı yetersiz bulursanız, cevabı öğrendiğiniz tarihten itibaren otuz gün içinde ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

Çocukların kişisel verileri

Hesap oluşturmak ve sosyal özellikleri kullanmak için 15 yaşını doldurmuş olmak gerekir; 15 yaşından küçükler yalnızca hesap açmadan bilgisayara karşı oynayabilir. 15 yaşından küçük birine ait bir hesap saptanırsa hesap ve verileri silinir. Yasal temsilciler, çocuklarının verilerine ilişkin taleplerini faruk.bubercii@gmail.com adresine iletebilir.

Yürürlük ve güncelleme

Bu metin, yukarıdaki tarihte yürürlüğe girmiştir ve mevzuattaki ya da hizmetteki değişikliklere göre güncellenir; güncel hali her zaman bu sayfadadır.