Gizlilik Politikası

Son güncelleme: 21 Ekim 2026

Chessac çevrimiçi satranç oynayabildiğin, bulmaca çözebildiğin ve oyunlarını inceleyebildiğin bir platformdur. Bu politika, Chessac’ı kullanırken hangi kişisel verilerinin işlendiğini, nasıl toplandığını, hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlerle paylaşıldığını, ne kadar süre saklandığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarını anlatır.

Tanımlar

Chessac, biz: Chessac çevrimiçi satranç hizmeti ve bu hizmeti işleten veri sorumlusu.
Hizmet: Chessac’ın web sitesi ve oyun sunucusu üzerinden sunulan oyun, bulmaca, analiz, oyun incelemesi, arkadaşlık ve izleme özellikleri.
Oyun sunucusu: Hamleleri, oyun saatini ve sonucu yürüten, eşleştirme ve davetleri ileten Chessac sunucusu.
Kişisel veri: Kimliği belirli ya da belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi (KVKK m. 3).
Veri sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi (KVKK m. 3).
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişi; bu politikada, verilerini bizim adımıza işleyen altyapı sağlayıcıları.
Tarayıcı kayıtları: Çerezler ve sitenin tarayıcında tuttuğu öteki kayıtlar (yerel depolama, oturum depolaması, tarayıcı veritabanı).

Veri sorumlusu

Kişisel verilerin, KVKK uyarınca veri sorumlusu sıfatıyla Chessac tarafından işlenir. Bu politika, KVKK’nın 10. maddesindeki aydınlatma yükümlülüğü kapsamında hazırlanmıştır.

Hangi verileri işliyoruz

Hesap bilgileri

Email adresin.
Şifreyle kayıt olduysan şifrenin geri döndürülemez özeti. Şifrenin kendisini saklamayız.
Google ile giriş yaptıysan Google’ın ilettiği email adresin ve temel profil bilgilerin (adın ve profil fotoğrafının bağlantısı).
Oturum kayıtları: giriş yaptığın zaman, giriş yaptığın tarayıcının türü ve IP adresin. Bu kayıtları kimlik doğrulama altyapımız, hesabının güvenliği için oturumunla birlikte tutar.

Misafir oturumu

Hesap açmadan “Misafir olarak oyna” ile oynarsan senin için email adresi ve şifresi olmayan anonim bir hesap oluşturulur. Bu hesaba “Misafir-” ile başlayan, rakiplerine görünen bir ad verilir.
Misafir olarak oynadığın oyunlar, çözdüğün bulmacalar ve oturum kayıtların (IP adresin ve tarayıcının türü dahil) hesap sahiplerininkiler gibi işlenir; misafir oyunları puansızdır ve bulmaca puanı tutulmaz.
Misafir hesabı 30 gün boyunca kullanılmazsa kendiliğinden silinir. Çıkış yaptığında ya da başka bir hesaba geçtiğinde aynı misafir hesabına bir daha dönemezsin; o hesap da 30 gün sonra silinir.

Profil bilgileri

Kullanıcı adın, görünen adın, kendi belirttiğin satranç seviyen ve yüklediysen profil fotoğrafın.
Kullanıcı adın, görünen adın, profil fotoğrafın, puanların ve Chessac’a katıldığın tarih diğer kullanıcılara görünür. Profil fotoğrafın, adresini bilen herkesin hesabı olmadan da açabileceği biçimde saklanır.

Yaşını, doğum tarihini, telefon numaranı ya da adresini sormuyoruz.

Oyun ve etkinlik verileri

Oynadığın oyunlar: hamleler, süre bilgileri, sonuç, rakibin ve oyunun tarihi. Bitmiş oyunların, hamleleriyle birlikte, diğer kullanıcılara görünür; süren oyununu senin ve rakibinin arkadaşları canlı izleyebilir.
Puanların (rating) ve puan değişikliklerinin geçmişi.
Arkadaşlıkların, gönderdiğin ve aldığın arkadaşlık istekleri, oyun davetleri ve rövanş teklifleri.
Rakip ararken eşleştirme kuyruğundaki kaydın. Çevrimiçi olup olmadığın ve en son ne zaman etkin olduğun (son görülme) arkadaşlarına gösterilir.
Çözdüğün bulmacalar, sonuçları ve bulmaca puanın.

Teknik veriler

IP adresin: oturum kayıtlarının yanında, oyun sunucusunda kötüye kullanımı ve aşırı istekleri sınırlamak için de işlenir. Oyun sunucusu bu sayaçları yalnızca bellekte tutar: son isteğinden en az iki dakika sonra, sunucunun ilk temizliğinde ya da sunucu yeniden başlatıldığında silinir. Misafir girişlerini sınırlayan adres sayacı son misafir girişinden en az bir saat, sunucunun tanıdığı misafir kimliği son isteğinden en az bir gün sonra aynı biçimde silinir.
İstek sayaçları: hesabına bağlı, dakika başına tutulan ve birkaç dakika sonra silinen sayılar; bazı işlemlerin (ör. eşleştirme) kısa sürede çok sık yapılmasını önler.
Tarayıcı kayıtları: ayrıntısı Çerez Bilgilendirmesi sayfasındadır.

Konum analizini ve oyun incelemelerini tarayıcında çalışan satranç motoru yapar; incelediğin konumlar bu iş için sunucularımıza gönderilmez.

Reklam ya da pazarlama amacıyla veri toplamıyoruz, ziyaretçi davranışını izleyen analiz araçları kullanmıyoruz ve verilerini satmıyoruz.

Verileri nasıl topluyoruz

Senden: kayıt, giriş ve profil formlarına yazdığın ve yüklediğin bilgiler.
Hizmeti kullanırken: oynadığın oyunlar, çözdüğün bulmacalar, arkadaşlık ve davet işlemlerin site ve oyun sunucusu tarafından otomatik olarak kaydedilir; IP adresin ve tarayıcının türü her bağlantıda iletilir.
Google’dan: yalnızca Google ile giriş yapmayı seçersen, Google’ın ilettiği bilgiler.
Tarayıcından: sitenin tarayıcında tuttuğu çerezler ve kayıtlar.

Verileri neden ve hangi hukuki sebeple işliyoruz

Hesabını oluşturmak ve oturumunu açık tutmak. Hesap bilgileri ve oturum kayıtları. Hukuki sebep: seninle aramızdaki kullanım sözleşmesinin kurulması ve ifası (KVKK m. 5/2-c).
Oyunları oynatmak, puanını hesaplamak, oyun ve bulmaca geçmişini göstermek. Profil, oyun ve bulmaca verileri. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c).
Arkadaşlık, davet, rövanş ve canlı izleme özelliklerini çalıştırmak. Arkadaşlıkların, davetlerin, çevrimiçi durumun ve son görülme zamanın. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c).
Hizmetin güvenliğini sağlamak, hileyi, kötüye kullanımı ve aşırı istekleri önlemek. IP adresin, oturum kayıtların ve istek sayaçların. Hukuki sebep: meşru menfaatimiz (KVKK m. 5/2-f).
Hukuki yükümlülüklerimizi yerine getirmek. Kanunda öngörülen durumlarda, gerekli olan veriler. Hukuki sebep: hukuki yükümlülük (KVKK m. 5/2-ç).

Verileri kimlerle paylaşıyoruz

Verilerini hizmeti çalıştırmak için kullandığımız altyapı sağlayıcılarıyla paylaşıyoruz. Bu sağlayıcılar verilerini bizim adımıza, veri işleyen olarak işler:

Supabase: hesap, kimlik doğrulama, veritabanı ve profil fotoğraflarının saklanması.
Cloudflare: sitenin güvenli ve hızlı sunulması; bu sırada IP adresin ve bağlantı bilgilerin Cloudflare tarafından işlenir.
Sunucu sağlayıcımız: sitenin ve oyun sunucusunun çalıştığı sunucunun barındırılması.

Google ile giriş yapmayı seçersen kimliğin Google üzerinden doğrulanır. Google bu sırada işlediği veriler için bizim adımıza değil, kendi gizlilik politikasına göre, ayrı bir veri sorumlusu olarak çalışır.

Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir; bu durumda verilerin yurt dışına aktarılmış olur.

Profil bilgilerinin ve oyunlarının diğer kullanıcılara görünen kısmı yukarıda, “Hangi verileri işliyoruz” bölümünde anlatılır. Yetkili kamu kurumlarının kanuna dayanan talepleri dışında verilerini başka kimseyle paylaşmıyoruz.

Verileri ne kadar süre saklıyoruz

Hesap, profil ve etkinlik verilerin hesabın açık olduğu sürece saklanır.
Hesabını sildiğinde hesabın, profilin, profil fotoğrafın, arkadaşlıkların, davetlerin, puanların, bulmaca geçmişin ve istek sayaçların kalıcı olarak silinir. Rakiplerinle oynadığın bitmiş oyunlar, rakibinin oyun geçmişinin parçası olduğu için silinmez; bu oyunlarda adın yerine “Silinmiş kullanıcı” görünür ve oyunda hesabına ait kimlik bilgisi kalmaz.
Misafir hesabı 30 gün boyunca kullanılmayınca, oyunları ve bulmaca geçmişiyle birlikte silinir. Rakibinin geçmişinde kalan oyunlarda adın yerine “Misafir” görünür; iki misafirin arasındaki oyun ise tamamen silinir.
Hesabını sildikten sonra yalnız hesap kimliğini taşıyan iki teknik kayıt kalır: eski oturum anahtarlarını geçersiz tutan kayıt 8 gün sonra, profil fotoğrafının silinmesini izleyen kayıt silme tamamlanınca kaldırılır.
Oyun sunucusu, süren oyunlar kaybolmasın diye oyun kaydının yedeğini alabilir. Yedekler süren ve yeni bitmiş oyunların hamlelerini ve oyuncularını içerir. Olağan ayarla 15 dakikada bir yedek alınır ve sunucuda son 24 yedek tutulur: sunucudaki her yedek yaklaşık 6 saat sonra silinir. Yedeklerin sunucu dışına alınan kopyaları daha uzun süre saklanabilir. Hesabını silsen bile silmeden önce alınmış bir yedek, kopyalarıyla birlikte silinene kadar durur.
Sitenin ve oyun sunucusunun işletme günlükleri dönüşümlü tutulur: her hizmet için en çok beş dosya, her biri 50 MB’a ulaşınca yenisi açılır ve en eskisi silinir.
Oturum kayıtların (IP adresi ve tarayıcı türü dahil) oturumun sona erene ya da hesabın silinene kadar tutulur; kimlik doğrulama altyapımızın güvenlik günlüklerinin saklama süresi sağlayıcının ayarlarına bağlıdır.
Oyun sunucusundaki IP adresine bağlı istek sayaçları yalnızca bellekte tutulur ve son istekten en az iki dakika sonra, sunucunun ilk temizliğinde ya da yeniden başlatılmasında silinir; misafir girişlerinin adres sayacı en az bir saat, misafir kimliği en az bir gün sonra.
Tarayıcı kayıtları senin cihazında durur; ne kadar süre kaldıkları Çerez Bilgilendirmesi sayfasında yazılıdır. Oyun incelemelerinin tarayıcındaki kopyası çıkış yaptığında ya da hesabını sildiğinde kendiliğinden silinmez.

Hakların

KVKK’nın 11. maddesi uyarınca şu haklara sahipsin:

Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
Silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme.
Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Profil bilgilerini Profil sayfandaki “Profili düzenle” ile düzeltebilir, hesabını ve verilerini Ayarlar sayfasının “Tehlikeli bölge” bölümündeki “Hesabı sil” düğmesiyle kendin silebilirsin.

Çocuklar

Kayıt olurken yaşını sormuyoruz ve doğrulamıyoruz. 18 yaşından küçüksen hesabını velinin ya da vasinin bilgisi ve izniyle açmalısın. Çocuklar için ayrıca veri toplamıyoruz: bir çocuğun hesabı da bu politikada anlatılan verileri içerir.

Değişiklikler ve yürürlük

Bu politikayı güncellediğimizde yeni sürümü bu sayfada yayımlar ve sayfanın başındaki “Son güncelleme” tarihini değiştiririz.

Bu sürümün tarihi: 21 Ekim 2026. Sitede yayımlandığı andan itibaren geçerlidir.