Veri sorumlusu: Ali Bekir Gürbüz. KVKK başvuruları ve gizlilik soruları: support@chessylab.com.
Bu politika, ChessyLab web sitesini, Android uygulamasını ve ChessyClock aracını kullandığınızda topladığımız bilgileri, bu bilgilerin nasıl kullanıldığını ve haklarınızı açıklamaktadır.
Hesap ve profil için kullanıcı adı, e-posta ve Clerk kimliği; oyun, PGN, Elo, turnuva, bulmaca, favori ve ilerleme kayıtları; sohbet mesajları, şikâyetler ve varsa ekler işlenir. Başvuru ve silme işlem kayıtları, cihaz/uygulama hata verileri, kullanım olayları ve güvenlik/operasyon logları da işlenebilir. Lab içindeki Lichess profil analizi, girdiğiniz Lichess kullanıcı adına ait herkese açık istatistikleri çeker.
Toplanan verileri eşleştirme, oyun ve analiz sunmak, Android ve web oturumunu sürdürmek, platform güvenliğini korumak ve deneyimi geliştirmek için kullanırız.
Web’de çerez ve localStorage; Android’de cihaz tercihleri (tahta teması, ses, görünüm) yerel olarak saklanır. Oturum doğrulaması Clerk tarafından yönetilir.
Production kimlik doğrulaması Clerk ile yapılır. Backend Render Frankfurt, MongoDB Atlas AWS Paris bölgesindedir. Firebase Analytics kullanım olaylarını, Crashlytics hata kayıtlarını işler. Production sohbet medyası için Cloudflare R2 yüklemesi şu anda kapalıdır; daha önce yüklenmiş dosyalar silme akışında ele alınır. Lichess profil analizi herkese açık Lichess API verisine dayanır.
Hesabınızı Android Ayarlar’dan veya chessylab.com/account-deletion sayfasından kalıcı silebilirsiniz. support@chessylab.com adresine başvurarak verinizin işlenip işlenmediğini öğrenme, bilgi ve erişim isteme, amacı ve aktarılan üçüncü kişileri öğrenme, düzeltme, şartları varsa silme/yok etme, düzeltme ve silmenin aktarılanlara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarınızı kullanabilirsiniz.
Geçici kapatma profilinizi gizler ve erişimi durdurur; hesabınız yeniden açılabilir, otomatik 12 aylık silme uygulanmaz. Kalıcı silme Clerk hesabınızı, ChessyLab profilinizi ve kişisel bulmaca geçmişi, favori, istatistik ve ilerlemenizi temizler. Oyun/PGN/Elo ve turnuva sonuçları uzun vadeli korunur; doğrudan kimlik bağlantıları kaldırılır. Sohbet gönderen kimliğiniz kaldırılır; karşı tarafın mesaj metni ve konuşma sırası korunabilir. Yüklediğiniz sohbet medyası silme akışında kaldırılır. Kalıcı silme geri alınamaz.
Hesap silindikten sonra karşı katılımcının sohbet geçmişinde mesaj metni, o katılımcı sohbeti silene kadar kalır. Gönderen Silinmiş Kullanıcı olarak, varsayılan avatarla ve profil bağlantısı olmadan görünür. Her katılımcı sohbeti kendi görünümünden silebilir; son katılımcı sildiğinde kayıtlar temizlenir, belgelenmiş hukuki saklama istisnaları ayrıca değerlendirilir. Mesaj metni kişisel veri içerebilir; kimliğin kaldırılması metni otomatik olarak anonim yapmaz. Aktif kullanıcı kendi mesajını silebilir.
Mesajdaki kişisel verinizin kaldırılması veya maskelenmesi için mesajı ve talebinizi destek adresimize iletebilirsiniz: support@chessylab.com.
Silme veya içerik talebinde kimliğiniz ve mesajla ilişkiniz kontrol edilir; talep ve varsa saklama gereği değerlendirilir, sonuç yazılı bildirilir. Başvurular en kısa sürede ve en geç 30 gün içinde yanıtlanmak üzere takip edilir; yanıt ve teknik silme ayrı kaydedilir. Hesap, profil ve kişisel bulmaca verileri hesap aktifken saklanır ve kalıcı silmede temizlenir. Sohbet, diğer katılımcı kendi geçmişinden silene kadar o kişinin görünümünde kalabilir; son katılımcı da sildiğinde kayıtlar temizlenir, belgelenmiş hukuki saklama istisnaları ayrıca değerlendirilir. Silme, ilgili MongoDB kayıtlarının ve medya nesnelerinin kaldırılmasını; saklanan oyun ve turnuva sonuçlarından doğrudan kimlik bağlantılarının çıkarılmasını kapsar. ChatReport ve moderasyon kanıtları şikâyet sonuçlandıktan 90 gün, KVKK ve içerik silme başvuru kayıtları 3 yıl, normal yönetici AuditLog kayıtları 1 yıl, operasyon/sunucu logları 30 gün saklanır. Asgari kişisel veri içeren silme kanıtları en az 3 yıl tutulur. Google Analytics saklama süresi proje ayarına bağlıdır. Firebase, Crashlytics kayıtlarını ve ilişkili tanımlayıcıları silme sürecini başlatmadan önce 90 gün saklar. MongoDB yedekleri manuel ve şifrelidir; hesap silme, önceden alınmış yedek kopyalarını anında değiştirmez. Yedekten geri yüklenen bir sistem kullanıma açılmadan önce tamamlanmış hesap silme kayıtları geri yüklenen veriye uygulanır.
Backend Render Frankfurt’ta, MongoDB Atlas AWS Paris bölgesindedir. Clerk kimlik doğrulama; Firebase Analytics kullanım analizi ve Crashlytics hata tanılaması sağlar. Production sohbet medyası için Cloudflare R2 yüklemesi kapalıdır. Bu hizmetlerin sağlayıcıları ve alt işleyenleri verileri farklı ülkelerde işleyebilir. KVKK’nın 9. maddesi yurt dışı aktarımları için uygun aktarım şartı veya güvence gerektirir. Sağlayıcıların genel DPA veya GDPR standart sözleşmeleri, tek başına KVKK aktarım güvencesinin kurulduğunu göstermez. Sağlayıcı sözleşmeleri, alt işleyen listeleri ve aktarım mekanizması hakkında bilgi için support@chessylab.com adresine yazabilirsiniz.