Gizlilik Politikası

Biz kimiz

Bu politika neyi kapsar

Verilerinizi neden işliyoruz ve hangi hukuki dayanakla

Hesabınızın oluşturulması ve yönetilmesi

Adınız, e-posta adresiniz ve e-posta/şifre ile oluşturulan hesaplar için hash'lenmiş bir şifre. Hukuki dayanak: Tüzüğün 6. maddesinin 1. fıkrasının (b) bendi; bir hesap oluşturduğunuzda taraf olduğunuz sözleşmenin ifası. Bu bilgiler olmadan size bir hesap veremeyiz.

E-posta adresinizin doğrulanması ve şifrenizin sıfırlanması

E-posta adresiniz ve tek kullanımlık, token içeren bir bağlantı. E-posta doğrulaması engelleyici bir adımdır: yeni oluşturulan bir e-posta/şifre hesabı, adres doğrulanana kadar oturum açamaz. Hukuki dayanak: Tüzüğün 6. maddesinin 1. fıkrasının (b) bendi, sözleşmenin ifası.

Oturumunuzun açık tutulması ve hesabın güvenliğinin sağlanması

Bir oturum tokenı, bu tokenın geçerlilik süresi, IP adresiniz ve tarayıcınızın kullanıcı aracısını içeren bir oturum kaydı. Hukuki dayanak: oturum açmanın kendisi için Tüzüğün 6. maddesinin 1. fıkrasının (b) bendi, güvenlik unsuru için ise Tüzüğün 6. maddesinin 1. fıkrasının (f) bendinde düzenlenen meşru menfaat. Buradaki somut menfaat, kullanıcılarımıza ait hesaplarda, kimlik bilgisi doldurma saldırıları (credential stuffing) ve çalınmış bir oturumun yeniden kullanılması dahil olmak üzere hesap ele geçirmenin tespit edilmesi ve sınırlandırılmasıdır.

Kendi partilerinizin, ratinglerinizin ve federasyon profilinizin gösterilmesi

Bağlamayı kendiniz seçtiğiniz tanımlayıcı: bir Lichess hesabı, bir Chess.com kullanıcı adı, bir KNSB ilişki numarası veya bir FIDE kimlik numarası (FIDE ID). Hukuki dayanak: Tüzüğün 6. maddesinin 1. fıkrasının (a) bendi, rıza. Her bağlama işlemi, kendi bağlantıyı kaldırma düğmesine sahip, ayrı ve bilinçli bir işlemdir; bağlantıyı kaldırmak derhal etkili olur.

Skor kağıdı tarayıcısı ile dijitalleştirdiğiniz partilerin saklanması

Partinin hamleleri, sonucu, hangi renkle oynadığınız ile sizin girdiğiniz turnuva adı, tur ve tarih. Hukuki dayanak: Tüzüğün 6. maddesinin 1. fıkrasının (b) bendi, sözleşmenin ifası; çünkü partiyi kaydetmek talep ettiğiniz özelliğin ta kendisidir. Rakibinizin adı veya ratingi saklanmaz.

Bültenin gönderilmesi

E-posta adresiniz ve kayıt olduğunuz dil. Hukuki dayanak: Tüzüğün 6. maddesinin 1. fıkrasının (a) bendi, rıza; bu rıza çift kademeli onay (double opt-in) yöntemiyle alınır: onay kutusu varsayılan olarak işaretsizdir, sunucu bu kutu işaretlenmeden yapılan bir başvuruyu reddeder ve onay bağlantısına tıklanana kadar hiçbir şey gönderilmez.

Bülten formunun kötüye kullanımının önlenmesi

IP adresiniz; yalnızca sunucu sürecinin belleğinde kısa, kayan bir zaman aralığında tutulur ve hiçbir zaman veri tabanına yazılmaz. Hukuki dayanak: Tüzüğün 6. maddesinin 1. fıkrasının (f) bendinde düzenlenen meşru menfaat. Buradaki somut menfaat, paylaşımlı e-posta gönderim kotamızı tüketecek ve onay e-postalarımızı başka kişilere gönderilen istenmeyen postalara dönüştürecek otomatikleştirilmiş toplu başvuruların engellenmesidir.

Bize gönderdiğiniz geri bildirimlerin işlenmesi

Seçtiğiniz kategori, yazdığınız mesaj ve mesajı yazdığınız dil. Hukuki dayanak: Tüzüğün 6. maddesinin 1. fıkrasının (f) bendinde düzenlenen meşru menfaat. Buradaki somut menfaat, çalışmayan şeyleri bulup düzeltmek ve neyin eksik olduğunu öğrenmektir; bir geri bildirim formunun tüm amacı zaten budur. Yanıt verebilmemiz için ayrıca bir e-posta adresi bırakırsanız, bu adres Tüzüğün 6. maddesinin 1. fıkrasının (a) bendi uyarınca, yani rızanıza dayanılarak işlenir: onay kutusu varsayılan olarak işaretsizdir, sunucu bu kutu işaretlenmeden girilen bir adresi reddeder ve bu alanı boş bırakabilirsiniz. Otomatikleştirilmiş istenmeyen içerikleri dışarıda tutmak için, tıpkı bülten formunda olduğu gibi, IP adresiniz kısa bir süre sunucunun belleğinde tutulur ve hiçbir zaman saklanmaz.

Ücretsiz bir etkinliğe kayıt olma veya katılım bildirimi (RSVP)

Ücretsiz bir etkinliğe kaydolduğunuzda veya serbest bir satranç buluşmasına katılacağınızı belirttiğinizde, bu niyeti hesabınızda saklarız; böylece bunu görebilir ve yeniden kaldırabilirsiniz. Hukuki dayanak: Tüzüğün 6. maddesinin 1. fıkrasının (b) bendi, sözleşmenin ifası — üstlendiğimiz yükümlülüğün tamamı, bu kaydedilen nottan ibarettir. Kaydınıza ilişkin hiçbir bilgi organizatöre gönderilmez ve kayıtlardan türetilen hiçbir sayı kamuya açık şekilde gösterilmez.

Web sitesinin sunulması, çalıştırılması ve güvenliğinin sağlanması

Barındırma sağlayıcımız tarafından işlenen; IP adresi, kullanıcı aracısı, yol (path) ve zaman damgası gibi standart istek verileri. Hukuki dayanak: Tüzüğün 6. maddesinin 1. fıkrasının (f) bendi uyarınca, talep ettiğiniz sayfaların sunulmasında, hataların teşhis edilmesinde ve hizmetin saldırılara karşı korunmasında sahip olduğumuz meşru menfaat.

Ülkenizin hatırlanması

Seçtiğiniz takdirde, oynadığınız ülke. Hukuki dayanak: Tüzüğün 6. maddesinin 1. fıkrasının (a) bendi, rıza. Bu bilgi isteğe bağlıdır, varsayılan olarak boştur ve “Ülke seçilmedi” seçeneğini işaretleyerek yeniden temizleyebilirsiniz. Bunu tek bir amaç için kullanırız: hesap sayfanızın size hangi ulusal rating listesini sunacağına karar vermek — Hollanda için KNSB, Almanya için DSB'nin DWZ'si ve benzerleri. Bu bilgiyi hiçbir zaman IP adresinizden veya siteyi okuduğunuz dilden türetmeyiz.

Sizin hakkınızda ne saklıyoruz

Hesap kimliği

Ad, e-posta adresi, adresin doğrulanıp doğrulanmadığı bilgisi ile oluşturulma ve güncellenme zaman damgaları. Ayrıca bir profil fotoğrafı alanı da bulunur. Lichess üzerinden oluşturulan hesaplarda bu alan hiçbir zaman doldurulmaz, çünkü Lichess bir avatar döndürmez; Google ile oturum açmak ise bu alanı, Google'ın sağladığı fotoğraf URL'siyle doldurur.

Oturum açma bilgileri ve sağlayıcı tokenları

E-posta ve şifre ile oluşturulan hesaplar için bir scrypt şifre hash'i. Şifrenin kendisini hiçbir zaman saklamayız ve onu okuyamayız. Lichess veya Google'a bağlı hesaplar için, ilgili sağlayıcı tarafından verilen erişim (access), yenileme (refresh) ve kimlik (ID) tokenları, bunların geçerlilik süreleri ve verilen kapsam (scope).

Oturum, cihaz ve ağ verileri

Her aktif oturum açma için: bir oturum tokenı, bunun oluşturulma ve geçerlilik bitiş zamanları, IP adresiniz ve tarayıcınızın kullanıcı aracısı. IP adresini ve kullanıcı aracısını kaydediyoruz, çünkü kimlik doğrulama kütüphanemiz bunu varsayılan olarak yapmaktadır ve biz bu güvenlik sinyalini kapatmak yerine korumayı tercih ettik.

Doğrulama ve kurtarma tokenları

Şifre sıfırlama veya hesap silme onayı için: tanımlayıcı olarak e-posta adresiniz, tek kullanımlık bir token ve bunun geçerlilik süresi. E-posta doğrulama tokenı farklıdır: bu, bağlantı içinde taşınan, kendi içinde imzalı bir token'dir ve veri tabanımızda hiçbir şekilde saklanmaz.

Bağlanan satranç platformları ve federasyonlar

Her bağlantı için bir satır; sağlayıcı adını ve tanımlayıcıyı içerir: Lichess hesap kimliğiniz, Chess.com kullanıcı adınız, Google hesap kimliğiniz, KNSB ilişki numaranız veya FIDE kimlik numaranız. Bağlanan hesap hakkında bunun dışında hiçbir bilgi veri tabanımıza kopyalanmaz.

Bülten aboneliği

E-posta adresi, seçilen dil, kayıt zamanı, onayladığınızda onay zamanı ve geçerlilik süresiyle birlikte onay tokenı.

Bize gönderdiğiniz geri bildirimler

Kategori, mesajınız, kullandığınız dil, mesajın ulaştığı zaman ve yalnızca kutuyu işaretlediyseniz, yanıt verebilmemiz için bıraktığınız e-posta adresi. IP adresiniz, hesabınız veya tarayıcınız için ayrılmış bir sütun yoktur ve bir mesaj geldiğinde oturum açma çerezinizi hiçbir zaman okumayız; bu nedenle bir mesaj, siz kendiniz imzalamadığınız sürece hesabınızla ilişkilendirilmez. Her mesaj ayrıca, diğer e-postalarımızı ileten aynı sağlayıcı üzerinden bize e-posta olarak da gönderilir; böylece o sağlayıcı metni ve bıraktıysanız adresinizi işler. Geri bildirimler yalnızca bizim tarafımızdan okunur ve hiçbir zaman yayımlanmaz.

Kaydedilen skor kağıdı partileri

Sunucumuzda yeniden oluşturulan bir PGN olarak partinin hamleleri, sonuç, hangi renkle oynadığınız, turnuva adı, tarih ve yarı hamle sayısı. PGN yalnızca turnuva, tur, tarih ve sonuç başlıklarını (header) içerir. Bilinçli olarak bir oyuncu adı veya rating için sütun bulunmaz; böylece rakibiniz hiçbir zaman veri tabanımızda bir kayda dönüşmez.

Bağlı platformlardan alınan partiler ve ratingler

Dashboard'unuz oluşturulurken Lichess ve Chess.com'dan alınır, size gösterilir ve hiçbir zaman veri tabanımıza yazılmaz. Bu, başka oyuncuların göründüğü tek yerdir; bu platformların partilerinizle birlikte döndürdüğü herkese açık kullanıcı adları ve ratingler olarak yalnızca size gösterilir.

Turnuva, kulüp ve mağaza kataloğu

Etkinliklerin, kulüplerin, konaklama yerlerinin ve ürünlerin listeleri; kulüp adı, mekan, koordinatlar ve web sitesi gibi organizasyonel bilgileri içerir. Bunlardan ikisi kişi görünümünde bir ad taşır: serbest etkinliklerde bunları kimin organize ettiği kaydedilir, bu bir kulüp veya bir kişi olabilir; konaklama listelerinde ise bir ev sahibi adı bulunur — bu on ev sahibi kaydı, gerçek kişiler değil, açıklayıcı örneklerdir ve sitede de bu şekilde etiketlenmiştir. Katalogda hiçbir yerde bir e-posta adresi veya telefon numarası için sütun bulunmaz.

Demo dashboard ve sorgulama kataloğu

Oturum açmadığınızda gördüğünüz dashboard ile KNSB ve FIDE sorgulamasının arkasındaki oyuncu kayıtları, on iki kurgusal örnek oyuncu ile bilinçli olarak anonimleştirilmiş bir demo profilinden oluşur. Bunlar gerçek kişiler değildir ve bunlardan hiçbir gerçek kişi tespit edilemez.

Etkinlik kayıtları ve katılım bildirimleri (RSVP)

Ücretsiz bir etkinliğe kaydolduğunuzda veya serbest bir satranç etkinliğine katılım bildiriminde bulunduğunuzda, hesabınızı o etkinlikle ilişkilendiren; durumunu, oluşturulma ve güncellenme zaman damgalarını içeren bir satır saklarız. Bu satırdaki tutar her zaman sıfırdır, çünkü kayıt yalnızca katılımın ücretsiz olduğu yerlerde sunulur ve hiçbir ödeme verisi söz konusu değildir. İptal etmek, satırı yalnızca işaretlemek yerine tamamen siler; böylece geri çekilmeniz hiçbir iz bırakmaz; hesabınızı silmeniz de kalan tüm satırları beraberinde kaldırır. Bir etkinlik siteden kaldırılırsa, ona ilişkin açık ve ücretsiz bir kaydı da aynı şekilde sileriz. Hukuki dayanak: Tüzüğün 6. maddesinin 1. fıkrasının (b) bendi, sözleşmenin ifası.

Hata raporları (kişisel veri içermez)

Bir sayfa veya sunucumuz bir hatayla karşılaştığında — ya da size göndermeye çalıştığımız bir e-posta hiçbir zaman e-posta sağlayıcımıza ulaşmadığında — bunun kısa bir teknik kaydını saklarız: hata mesajı ve varsa yığın izi (stack trace); bunlardan bir e-posta adresine, uzun bir sayıya veya bir bağlantının sorgu dizesine (query string) benzeyen her şey önceden kaldırılmış olarak. Ayrıca, bir sayfa söz konusuysa hatanın oluştuğu sayfa şablonu; sitenin sürümü; ve aynı hatanın ne sıklıkta ve ne zaman tekrarlandığı da kaydedilir. Başarısız bir e-posta için kayıt, hangi tür mesaj olduğunu ve sağlayıcının bunu neden reddettiğini belirtir; ancak gönderilecek olduğu adresi asla belirtmez. IP adresiniz, hesabınız, oturumunuz veya tarayıcı başlıklarınız için bir sütun bulunmaz ve rapor hiçbir çerez olmadan gönderilir; böylece bir kayıt size kadar izlenemez. Her yeni hata türü için, diğer mesajlarımızı ileten aynı e-posta sağlayıcısı üzerinden kendimize bir bildirim e-postası göndeririz; başka hiçbir yere hiçbir şey gitmez ve arıza tam da o sağlayıcının kendisinden kaynaklandığında, bu bildirim de bize ulaşmayabilir.

Seçtiğiniz ülke

Her hesap için, bir ülke kodunu (örneğin NL veya DE) ve bu kaydın oluşturulma ve değiştirilme zamanlarını içeren bir satır — başka hiçbir şey. Ülke, olabilecek en kaba konum bilgisidir ve bunu siz kendiniz belirtirsiniz: sitede, konumunuzu IP adresinizden türeten hiçbir kod bulunmaz. Bu satır, yalnızca bir ülke seçtiğinizde var olur.

Verilerinizi başka kimler işler

Vercel Inc., barındırma ve içerik dağıtımı

Uygulamanın tamamını çalıştırır ve sunar: sunucu tarafı render işlemleri, form gönderimleri, yönlendirme (routing), statik dosyalar ve TLS. Bu nedenle her istek, IP adresiniz, kullanıcı aracınız, URL, çerezleriniz ve kayıt olma, bir bülten adresi veya bir skor kağıdı transkripsiyonu gibi gönderdiğiniz herhangi bir formun içeriği dahil olmak üzere Vercel üzerinden geçer. Küresel edge ağı; işlem yapılan bölge, kodumuzda sabitlenmiş bir şey değil, bir platform ayarıdır.

Supabase, yönetilen Postgres veri tabanı

Yukarıda listelenen tüm satırları saklar. AB içinde, Frankfurt'ta, AWS eu-central-1 üzerinde barındırılır. Genel internetten doğrudan erişim kapalıdır ve satır düzeyinde güvenlik (row-level security) varsayılan olarak erişimi reddeder; bu nedenle verileri yalnızca kendi sunucu kodumuz okuyabilir.

Supabase günlük yedeklemeleri

Aynı sağlayıcı, günde bir kez veri tabanının tamamının otomatik bir anlık görüntüsünü (snapshot) alır ve bunu, aynı Frankfurt bölgesinde yedi gün boyunca saklar. Bunun tek amacı afet kurtarmadır (disaster recovery). Bunun silme işlemi açısından ne anlama geldiği için saklama süresine ilişkin bölüme bakınız.

Resend, işlemsel e-posta

Gönderdiğimiz e-postaları iletir: e-posta doğrulaması, şifre sıfırlama, hesap silme onayı, silme sonrası veda mesajı ve bülten onayı. Alıcı adresini, selamlamada kullanılan adı ve tek kullanımlık bir bağlantı içeren mesaj metnini alır. Bu sağlayıcının barındırma bölgesi kodumuzda sabitlenmemiştir ve hesap yapılandırmamızı takip eder.

Google LLC, Maps JavaScript API

Etkileşimli turnuva ve kulüp haritasını çizer. Tarayıcınız yalnızca harita sayfasını açtığınızda ve yalnızca bir harita anahtarı yapılandırılmışsa Google ile iletişime geçer; bu durumda Google, IP adresinizi, kullanıcı aracınızı, yönlendiren URL'yi ve harita isteklerinizi alır. Google altyapısı, Avrupa Ekonomik Alanı (AEA) dışında.

Google LLC, Google ile oturum açma

İsteğe bağlı bir oturum açma yöntemi olup, yalnızca kullandığınız dağıtımın (deployment) bunun için yapılandırıldığı yerlerde kullanılabilir. Bir Google düğmesi görmüyorsanız, bu orada etkin değildir. Kullanırsanız, Google bir hesap tanımlayıcısı, adınızı ve e-posta adresinizi döndürür; biz de bunları sizin bir hesabınız olarak saklarız. Google altyapısı, AEA dışında.

Google LLC, Google Analytics

Sitenin nasıl kullanıldığını ölçer — görüntülenen sayfalar, yönlendiren sayfa, IP adresinizden türetilen yaklaşık bir konum ile cihaz ve tarayıcı türü — böylece insanların gerçekte neyi kullandığını görebiliriz. Yalnızca çerez bannerımızı kabul ettikten sonra yüklenir; reddederseniz veya hiçbir yanıt vermezseniz, tarayıcınız bu amaçla Google ile sıfır kez iletişime geçer. Etkinleştiğinde, takma ad niteliğinde bir tanımlayıcı (aşağıda açıklanan çerezler) ayarlar ve Google, IP adresinizi, kullanıcı aracınızı ve görüntülediğiniz sayfaları alır. ChessCentrum hesabınızla ilişkilendirilmez. Google altyapısı, AEA dışında.

Lichess

İki farklı rolü vardır. Lichess ile oturum açmayı seçtiğinizde bir kimlik sağlayıcı olarak; bu durumda, izin verirseniz Lichess ayrıca Lichess e-posta adresinizi de döndürür. Dashboard'unuz için herkese açık bir veri kaynağı olarak: herkese açık profilinizi, ratinglerinizi ve son partilerinizi talep ederiz. Bu talep, tarayıcınız tarafından değil, sunucumuz tarafından yapılır; bu nedenle dashboard'unuz yüklenirken Lichess IP adresinizi görmez. Lichess, Fransa'dan işletilmektedir.

Chess.com, LLC

Yalnızca herkese açık bir veri kaynağıdır. Herkese açık profilinizi, istatistiklerinizi ve son aylık parti arşivlerinizi, yayımlanmış veri API'si üzerinden, yine sunucumuzdan ve talepte ChessCentrum kimliğini belirterek talep ederiz. Chess.com, IP adresinizi veya tarayıcınızı hiçbir zaman görmez. Chess.com ve ağ sağlayıcısı AEA dışındadır.

Microsoft, iletişim posta kutumuz

contact@chesscentrum.com posta kutusu Microsoft 365 üzerinde çalışır. Bize e-posta yoluyla gönderdiğiniz her şey — bir gizlilik talebi, bir güvenlik açığı bildirimi, sıradan bir soru — kendi e-posta adresinizle birlikte orada saklanır ve işlenir. AEA dışında olabilecek Microsoft altyapısı.

Ürün görsellerini gösterdiğimiz satranç satıcıları

Mağaza bölümündeki ürün görselleri, bize kopyalanmak yerine doğrudan satıcıların kendi web sitelerinden yüklenir; bu nedenle bir mağaza sayfasını açmak, tarayıcınızın bu sitelerden görsel almasına ve IP adresinizi ile kullanıcı aracınızı onlara ifşa etmesine neden olur. Şu anda üç Hollandalı ve uluslararası satranç satıcısı bulunmaktadır. Hesabınıza ilişkin hiçbir bilgi onlarla paylaşılmaz ve hiçbir zaman bir mağaza sayfası açmazsanız onlara hiçbir şey ulaşmaz.

AEA dışına aktarımlar

Diğer kaynaklardan aldığımız veriler

Çerezler ve benzer teknolojiler

better-auth.session_token

Oturumunuzu açık tutan, oturumunuzun imzalı tanımlayıcısı. Yalnızca başarılı bir şekilde oturum açtıktan sonra ayarlanır. HTTPS üzerinden secure önekiyle sunulur. Geçerlilik süresi: 7 gün; siteyi kullanmaya devam ettikçe yenilenir, böylece aktif bir oturum siz farkına varmadan sona ermez. ChessCentrum bir “beni hatırla” seçeneği sunmaz — her oturum açma aynı şekilde davranır. Kesinlikle gereklidir, rıza gerekmez.

better-auth.session_data

Oturumunuzun önbelleğe alınmış, kısa ömürlü bir kopyası; böylece sayfa yüklemelerinin çoğu bir veri tabanı sorgusuna ihtiyaç duymaz ve bu da oturum açılmış siteyi belirgin şekilde hızlandırır. Yalnızca oturum açmış kullanıcılar için ayarlanır ve büyük olduğunda numaralandırılmış çerezlere bölünür. Geçerlilik süresi: 5 dakika. Kesinlikle gereklidir, rıza gerekmez.

NEXT_LOCALE

Seçtiğiniz arayüz dilini hatırlar; böylece site, bir sonraki ziyaretinizde tarayıcı dilinize geri dönmez. Dili değiştirdiğinizde veya sunduğumuz dil, tarayıcınızın talep ettiğinden farklı olduğunda ayarlanır. Geçerlilik süresi: herhangi bir bitiş süresi ayarlanmadığından, tarayıcınızı kapatana kadar. Açıkça seçtiğiniz dili sunmak için işlevsel ve kesinlikle gereklidir, rıza gerekmez.

_ga ve _ga_<container-ID> (Google Analytics)

Yalnızca çerez bannerımızı kabul ettiğinizde ve bundan önce asla ayarlanmayan, Google Analytics tarafından yerleştirilen iki çerez: _ga tarayıcınızı ziyaretler arasında tanır, _ga_<container-ID> ise mevcut oturumunuzun durumunu tutar. İkisi de en fazla iki yıl geçerlidir. Bunları biz kendimiz ayarlamayız — bunu Google'ın betiği yapar, üstelik yalnızca kabulünüzden sonra. Kesinlikle gerekli değildir: bu envanterde bir muafiyete değil, rızanıza dayanan tek unsur budur ve bunu her zaman altbilgideki çerez tercihleri bağlantısından geri çekebilirsiniz.

better-auth.state

Yalnızca Lichess veya Google üzerinden bir oturum açma işlemi devam ederken ayarlanır; bu, ilgili sağlayıcıdan gelen yanıtı tarayıcınızın başlattığı talebe bağlamak içindir ve sahte bir geri çağrıyı (callback) engelleyen şey budur. Oturum açma işlemi tamamlanır tamamlanmaz kaldırılır. Kesinlikle gereklidir, rıza gerekmez.

Kimlik doğrulama kütüphanemizin tanımladığı iki çerez daha

Oturum açma için kullandığımız kütüphane, ayrıca önbelleğe alınmış bir hesap çerezi ve bir “beni hatırlama” bayrağı da tanımlar. Bugün itibarıyla ChessCentrum'daki hiçbir akış bunlardan hiçbirini ayarlamamaktadır. Bu envanterin gerçekten eksiksiz olması için bunları da listeliyoruz; ileride bir özellik bunlardan birini ayarlarsa, bu da kesinlikle gerekli olacak ve bunu burada belirteceğiz.

cc:maps-consent

Google haritasının yüklenmesini talep ettiğinizi kaydeder; böylece harita sayfası her ziyarette yeniden sormaz. Yalnızca o düğmeye bastığınızda yazılır, bundan önce asla. Bir çerez olarak değil, tarayıcınızın local storage'ında saklanır; bu nedenle bir istekle birlikte hiçbir zaman bize gönderilmez. Yalnızca tek bir kelime içerir, başka hiçbir şey — ne bir tanımlayıcı, ne bir zaman damgası. Kendi belirlediğiniz bir tercihe uymak için kesinlikle gereklidir, rıza gerekmez.

cc:ratingviewer-consent

Resmi KNSB rating profilinizin (ratingviewer.nl) dashboard'unuzun içinde gösterilmesini talep ettiğinizi kaydeder; böylece her ziyarette yeniden sormaz. Yalnızca o düğmeye bastığınızda yazılır, bundan önce asla. Bir çerez olarak değil, tarayıcınızın local storage'ında saklanır; bu nedenle bir istekle birlikte hiçbir zaman bize gönderilmez. Yalnızca tek bir kelime içerir, başka hiçbir şey — ne bir tanımlayıcı, ne bir zaman damgası. Kendi belirlediğiniz bir tercihe uymak için kesinlikle gereklidir, rıza gerekmez.

cc:analytics-consent

Analitik çerezlerini kabul mü yoksa reddettiğinizi mi kaydeder; böylece banner her ziyarette yeniden sormaz. Yalnızca bannerda Kabul Et veya Reddet seçeneğini seçtiğinizde yazılır, bundan önce asla. Bir çerez olarak değil, tarayıcınızın local storage'ında saklanır; bu nedenle bir istekle birlikte hiçbir zaman bize gönderilmez. Yalnızca tek bir kelime içerir, başka hiçbir şey — ne bir tanımlayıcı, ne bir zaman damgası. Kendi belirlediğiniz bir tercihe uymak için kesinlikle gereklidir, rıza gerekmez.

Çerez bannerı

Cihazınızda kalan işleme

Harita ve Google

Sosyal medya hesaplarımıza bağlantılar

KNSB rating profiliniz ve ratingviewer.nl

Verilerinizi ne kadar süreyle saklıyoruz

Hesap verileri

Hesabınızı silene kadar saklanır. Hareketsizliğe bağlı bir geçerlilik süresi yoktur ve hesapları kendi inisiyatifimizle silmeyiz.

Saklanan IP adresi ve kullanıcı aracısı dahil oturumlar

Bir oturum, oturum açıldıktan 7 gün sonra sabit bir noktada değil, son kullanımından 7 gün sonra sona erer; bu nedenle siteyi kullanmaya devam etmek onu canlı tutar. Bunu değiştiren bir “beni hatırla” ayarı yoktur. Şu anda planlanmış bir temizleme (purge) işlemi çalıştırmıyoruz; bu nedenle süresi dolmuş bir satır, sabit bir saatte değil, kimlik doğrulama katmanının onunla bir sonraki karşılaşmasında kaldırılır. Oturumu kapatmak, oturumu derhal sonlandırır. Oturum önbelleği 5 dakika yaşadığından, sunucuda yapılan bir iptalin açık bir tarayıcıda hissedilmesi 5 dakikaya kadar sürebilir.

Şifre sıfırlama ve hesap silme tokenları

1 saat geçerlidir ve bir kez kullanılabilir. E-posta doğrulama bağlantısı da 1 saat geçerlidir ve hiçbir şekilde saklanmaz.

Bağlı platformlar ve federasyon tanımlayıcıları

Bağlantıyı kaldırana veya hesabınızı silene kadar saklanır. Bağlantıyı kaldırmak, satırı kaldırır.

Bülten

Onay bağlantısı 24 saat geçerlidir ve tekrarlanan bir kayıt bunu en fazla 15 dakikada bir yeniler. Hiçbir zaman onaylamadığınız bir kayıt, siz onaylayana veya bizden kaldırmamızı isteyene kadar beklemede kalır, çünkü bugün itibarıyla otomatik bir temizleme çalışmamaktadır; contact@chesscentrum.com adresine yazın, biz de silelim. Onaylanmış bir abonelik, siz abonelikten çıkana kadar saklanır ve abonelikten çıkmak, satırı işaretlemek yerine tamamen siler.

Geri bildirim

Bıraktıysanız, e-posta adresiniz, mesajı gönderdikten 90 gün sonra temizlenir; mesajın kendisi ise bir yıl sonra silinir. Bugün itibarıyla planlanmış bir temizleme çalışmadığından, her iki adım da sabit bir saatte değil, bir sonraki mesaj geldiğinde gerçekleşir ve sessiz kalan bir formda bir satır kendi süresini aşabilir. Daha erken kaldırılmasını isterseniz, contact@chesscentrum.com adresine yazıp mesajdan alıntı yapın, biz de bunu elle sileriz.

Kaydedilen skor kağıdı partileri

Tek tek partiyi veya hesabınızı silene kadar saklanır. Hesap başına kaydedilebilecek parti sayısı sınırlıdır.

Etkinlik kayıtları ve katılım bildirimleri (RSVP)

Kaydı iptal edene kadar (bu, kaydı siler) ya da hesabınızı silene kadar (bu da kalan tüm kayıtları kaldırır) saklanır. Bunun ötesinde sabit bir süre belirlemiyoruz; bir süre uydurmak yerine nedenini açıklamayı tercih ederiz: serbest satranç buluşmaları, tarihler yerine tekrarlanan haftalık programlara göre işler; bu nedenle sayabileceğimiz bir etkinlik tarihi yoktur. Bu yüzden, hiçbir zaman iptal etmediğiniz bir kayıt, siz onu kaldırana veya hesabınızı kapatana kadar kalır.

Bağlı platformlardan alınan partiler ve ratingler

Dashboard'unuzu yeniden yüklemenin diğer platformu bunaltmaması için, barındırma platformumuzun sunucu tarafı veri önbelleğinde 300 saniye boyunca tutulur. Bundan sonra kayıt bayatlar (stale) ve yeniden alınır; platform, bayatlamış kayıtları süreleri dolduğu anda değil, kendi programına göre geri kazanır. Hiçbir zaman veri tabanımıza yazılmaz.

Sunucu istek günlükleri

Kodumuzdaki herhangi bir şey tarafından değil, barındırma sağlayıcımız tarafından kendi platform saklama ayarı çerçevesinde tutulur. Burada doğrulayamayacağımız bir sayı vermek yerine bunu açıkça söylemeyi tercih ederiz; bize sorun, yürürlükte olan ayarı size bildirelim.

Hata raporları

Hatanın son tekrarlanmasından itibaren 90 gün boyunca saklanır, ardından silinir. Bugün itibarıyla planlanmış bir temizleme çalışmadığından, silme işlemi sabit bir saatte değil, bir sonraki hata kaydedildiğinde gerçekleşir ve sessiz kalan bir sitede bir kayıt 90 günü aşabilir. Sürekli tekrarlanan bir hata, güncellenen bir sayaçla tek bir kayıt olarak kalır.

Ülkeniz

Farklı bir ülke seçene, “Ülke seçilmedi” ile temizleyene veya hesabınızı silene kadar saklanır; hesabınızı silmeniz, satırı da beraberinde kaldırır.

Yedeklemeler ve silmenin gerçekte anlamı

Verilerinizi nasıl koruyoruz ve bir şeyler ters giderse ne olur

• Sitenin tamamı yalnızca HTTPS üzerinden sunulur; strict transport security, bir içerik güvenlik politikası (content security policy) ile clickjacking ve content-type korumaları uygulanır.
• Şifreler scrypt hash'i olarak saklanır. Şifrenizi okuyamayız ve bunu asla sizden istemeyiz.
• Veri tabanı AB içindedir, internetten doğrudan erişilemez ve varsayılan olarak erişimi reddeden satır düzeyinde güvenliğe (row-level security) sahiptir; bu nedenle onu yalnızca kendi sunucu kodumuz okuyabilir.
• Oturumların süresi dolar, oturumu kapatmak onları iptal eder ve şifre sıfırlama ile silme bağlantıları tek kullanımlık ve kısa ömürlüdür.
• Hassas işlemler sunucuda yeniden kontrol edilir: taranan bir parti sunucu tarafında yeniden doğrulanır, silme işlemi aktif bir oturum ve varsa şifrenizi gerektirir ve her silme işlemi yalnızca kendi hesap kimliğinizle sınırlıdır.
• Gizli bilgiler kaynak kodda değil, dağıtım (deployment) ortamında tutulur ve depo (repository) özeldir.
• Yeni özellikler, yayına alınmadan önce otomatikleştirilmiş testler ve değişikliğin bir güvenlik incelemesiyle güvence altına alınır.

Bir veri ihlali olursa

Haklarınız ve özgürlükleriniz açısından bir risk oluşturması muhtemel olmadığı haller dışında, bir kişisel veri ihlalini fark ettiğimiz andan itibaren 72 saat içinde Autoriteit Persoonsgegevens'e (Hollanda Veri Koruma Otoritesi) bildiririz ve kendileri için risk yüksek olduğunda etkilenen kullanıcılara doğrudan ve haksız gecikme olmaksızın bilgi veririz. Ne olduğunu, hangi verilerin etkilendiğini ve ne yapmanız gerektiğini açıklarız.

Bir güvenlik sorunu bulursanız

Bunu dünyaya değil, bize bildirin. Koordineli güvenlik açığı bildirimi (coordinated vulnerability disclosure) sayfamız kapsamı, kuralları ve yanıt sürelerimizi belirler; buna uyan araştırmacılara karşı hukuki işlem başlatmayacağımızı taahhüt ederiz.

Haklarınız

Silme (erasure) ve bu, self-servistir

Hesabınızı, hesap ayarlarınızdaki tehlike bölgesinden (danger zone) kendiniz silebilirsiniz. Hesabınızın bir şifresi varsa, herhangi bir şey gönderilmeden önce bunu sorar ve doğrularız; bu nedenle yanlış bir şifre hiçbir e-posta göndermez. Ardından bir saat geçerli olan tek kullanımlık bir bağlantı alırsınız ve silme işlemi, oturum açıkken bu bağlantıyı açtığınızda gerçekleşir. Bu işlem; hesabınızı, oturumlarınızı, bağlı platformlarınızı, etkinlik kayıtlarınızı ve kaydedilmiş partilerinizi tek seferde kaldırır. Kullanılabilir bir e-posta adresi olmadan Lichess üzerinden oluşturulan hesaplar, bunun yerine kullanıcı adlarını yazarak onaylar. Bir bekleme süresi (cooling-off) veya bir dark pattern yoktur: gittiğinde gitmiştir.

Tekil öğelerin silinmesi

Skor kağıdı tarayıcısı sayfasından herhangi bir kaydedilmiş skor kağıdı partisini silebilir, ilgili etkinliğin kendi sayfasından herhangi bir etkinlik kaydını veya katılım bildirimini iptal edebilir — bu, satırı yalnızca işaretlemek yerine siler —, hesap sayfanızdan herhangi bir satranç platformu veya federasyon tanımlayıcısının bağlantısını kaldırabilir ve herhangi bir bülten e-postasındaki bağlantı ile bültenden çıkabilirsiniz; bu da abone kaydınızı yalnızca susturmak yerine siler.

Erişim

Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını, işbu politikadaki bilgilerle birlikte talep edebilirsiniz. Bunun büyük bir kısmı zaten hesap ve dashboard sayfalarınızda görünmektedir. Henüz bir indirme düğmesi bulunmadığından, contact@chesscentrum.com adresinden bizden isteyin, biz de bunu elle hazırlayalım.

Düzeltme (rectification)

Yanlış verileri düzelttirebilirsiniz. Bağlı platform ve federasyon tanımlayıcılarını, bağlantıyı kaldırıp yeniden bağlayarak; şifrenizi ise sıfırlama bağlantısını kullanarak kendiniz düzeltebilirsiniz. Adınızı veya e-posta adresinizi değiştirmek henüz self-servis değildir; bizden isteyin, biz değiştirelim.

Veri taşınabilirliği

Bize verdiğiniz verileri yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde talep edebilir veya teknik olarak mümkün olduğu ölçüde bunları başka bir veri sorumlusuna göndermemizi isteyebilirsiniz. Skor kağıdı tarayıcısı, hâlihazırda herhangi bir partiyi PGN olarak kopyalamanıza veya indirmenize izin vermektedir. Bunun dışındakiler için contact@chesscentrum.com adresinden bizden isteyin.

İşlemenin kısıtlanması

Doğruluğa ilişkin bir uyuşmazlık veya bir meşru menfaate itiraz çözümlenirken işlemeyi dondurmamızı isteyebilirsiniz. Bizimle iletişime geçin, ilgili işlemeyi askıya alalım.

İtiraz

Yalnızca güvenlik ve kötüye kullanımla mücadele işlemesi, bize gönderdiğiniz geri bildirimlerin işlenmesi ve sitenin işletilmesinin kendisinden ibaret olan meşru menfaate dayandığımız hallerde, kendi durumunuzla ilgili gerekçelerle itiraz edebilirsiniz. Menfaatlerinizden üstün gelen zorlayıcı meşru gerekçeler gösteremediğimiz sürece işlemeyi durdururuz. Katıldığınız bülten dışında doğrudan pazarlama amacıyla işleme yapmıyoruz ve bunu her zaman terk edebilirsiniz.

Bir denetim otoritesine şikayet

Autoriteit Persoonsgegevens'e (Postbus 93374, 2509 AJ Den Haag, Hollanda, autoriteitpersoonsgegevens.nl) şikayette bulunabilirsiniz. Belçika, Almanya, Fransa veya başka bir AB ülkesinde yaşıyorsanız, kendi ulusal otoritenize veya yaşadığınız yerdeki mahkemeye de şikayette bulunabilirsiniz. Önce bize düzeltme fırsatı vermenizden memnuniyet duyarız, ancak onlara gitmeden önce bize gelme zorunluluğunuz yoktur.

Rızanızı geri çekme

Bize verilerinizi vermek zorunda mısınız

• E-posta adresi olmaması, hesap olmaması anlamına gelir; çünkü sizi doğrulamamızın veya hesabınızı geri almanıza izin vermemizin başka bir yolu olmaz.
• Şifre olmaması veya tamamlanmış bir federe oturum açma işlemi bulunmaması, sizi doğrulamanın (kimlik doğrulama) hiçbir yolu olmaması anlamına gelir.
• Doğrulanmamış bir e-posta adresi, oturum açamayacağınız anlamına gelir; çünkü doğrulama tasarım gereği engelleyici bir adımdır.
• Bağlı bir platform veya federasyon tanımlayıcısının bulunmaması, dashboard'unuzun kendi partileriniz yerine anonimleştirilmiş demoyu göstermesi anlamına gelir.
• E-posta adresi ve işaretlenmiş bir onay kutusu bulunmaması, bülten olmaması anlamına gelir.
• Tarayıcınızda oturum çerezini reddetmek, oturumunuzu açık tutamayacağınız anlamına gelir; çünkü istekler arasında tarayıcınızı tanımanın başka bir yolu yoktur.

Otomatikleştirilmiş karar alma ve profilleme

Çocuklar

Neler yapmıyoruz

• Reklam yok, reklam ağı yok, izleme pikseli yok ve pazarlama amacıyla satılan veya paylaşılan veri yok.
• “Çerezler ve benzer teknolojiler” bölümünde açıklanan Google Analytics dışında analitik yok: yalnızca kabul ederseniz çalışır — reddetmeniz sitede başka hiçbir şeyi değiştirmez. Telemetri yok ve hiçbir türde oturum tekrar oynatma (session replay) yok. Hatalar, “Sizin hakkınızda ne saklıyoruz” bölümünde açıklandığı üzere birinci taraf olarak kaydedilir: hiçbir üçüncü taraf hata izleme hizmeti kurulu değildir ve bir hata kaydı IP adresi, hesap, çerez veya tarayıcı başlığı içermez.
• Ödeme yok. Burada hiçbir şey sizden ücret alamaz: hiçbir ödeme sağlayıcısı bizden herhangi bir veri almaz ve veri tabanımızda bir kart numarası, bir IBAN veya başka herhangi bir ödeme bilgisi için sütun bulunmaz. Ücretsiz kayıtlar ve katılım bildirimleri (RSVP) mevcuttur ve yukarıda açıklanmıştır, ancak hiçbir zaman para söz konusu değildir. Ödemeleri açtığımızda, işbu politika önce sağlayıcıyı belirtecektir.
• Skor kağıdı fotoğrafınızın saklanması yok. Varsayılan olarak bu fotoğraf hiçbir zaman cihazınızdan çıkmaz; bir fotoğraf için isteğe bağlı bulut okumasını açıkça seçerseniz, o fotoğraf geçici olarak işlenir ve bizim tarafımızdan hiçbir zaman saklanmaz — sağlayıcı, işlendikten sonra bunu siler (bkz. “Cihazınızda kalan işleme”).
• Rakiplerinizin saklanması yok. Kaydedilen partilerde bir oyuncu adı veya rating alanı bulunmaz.
• Carpool verisi yok. Form, tarayıcınızda bir onay gösterir ve hiçbir şey göndermez.
• Hiçbir koşulda, hiçbir zaman kişisel verilerin satılması, kiralanması veya takas edilmesi yok.

Bu politikadaki değişiklikler ve dil sürümleri