Gizlilik bildirimi

Veri sorumlusu

ChessOpening hesap ve öğrenme verileri için veri sorumlusu Servet Akdemir’dir. Bu bildirim chessopening.app, test alt domaini ve web eğitmenini kapsar. Polar, ödeme ve faturalama verilerini kendi bildirimi kapsamında ayrıca işler.

Topladığımız veriler

Misafir olarak çalışırken seçtiğin seviye, dil, hedefler, açılışlar, ders sonuçları, tekrar geçmişi ve kaldığın konum tarayıcında saklanır. Hesaba giriş yaptığında öğrenme ilerlemen hesabınla eşitlenebilir.

Google veya Apple ile girişte sağlayıcının hesap kimliğini, adını, e-posta adresini ve sağladığı profil görselini alabiliriz. Apple gizli e-posta adresi paylaşabilir. Oturum ve sağlayıcı yetkilendirme kayıtları güvenli sunucu tarafında saklanır. Şifreyle giriş etkinleştirilirse yalnızca şifre özeti saklanır.

Polar’dan müşteri/abonelik kimliği, deneme ve üyelik durumu, plan, para birimi ve dönem bitişi gibi erişim bilgilerini alırız. Kart numarası ve güvenlik kodu uygulamamızda saklanmaz; Polar’ın ödeme ekranında işlenir.

Hosting ve güvenlik sistemleri IP adresi, tarayıcı/cihaz bilgisi, istenen yol, zaman ve yanıt durumu gibi teknik kayıtlar işleyebilir. Destek için yazarsan iletinin içeriği ve iletişim bilgilerin de işlenir.

Amaçlar ve hukuki sebepler

Hesabı oluşturmak, giriş yapmak, ilerlemeyi eşitlemek ve satın alınan erişimi sağlamak için sözleşmenin kurulması veya ifasına ilişkin verileri işleriz. Güvenlik, kötüye kullanımın önlenmesi ve destek için temel haklarını gözeten meşru menfaatlere; zorunlu kayıt ve talepler için hukuki yükümlülüklere dayanırız.

İsteğe bağlı kullanım analitiğini yalnızca izin verdiğinde etkinleştiririz. İznini geri çekmek, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez. Gizlilik bildirimi tek başına bir açık rıza talebi değildir.

Google ve Apple verilerinin kullanımı

Google erişimi yalnızca openid, email ve profile kapsamlarıyla hesap girişi içindir. Gmail, Drive, kişiler veya takvim erişimi istemeyiz. Bu verileri reklam hedeflemek, satmak veya yapay zekâ modeli eğitmek için kullanmayız. Google verilerinin kullanımı ve aktarımı, geçerli Google API Services User Data Policy ve Limited Use gereklerine tabidir. Apple verileri de hesap girişi ve hizmetin sağlanması için kullanılır.

Analitik ve tarayıcı depolaması

Üretim sitesinde izin verirsen Google Analytics 4; sayfa görüntüleme, ders başlatma/tamamlama ve abonelik akışı gibi sınırlı olayları ölçebilir. Uygulamamız analitik olaylarına ad, e-posta, şifre, kart bilgisi veya giriş anahtarı eklemez. Google sinyalleri ve reklam kişiselleştirme kapalıdır. DNT/GPC tercihleri dikkate alınır; staging’de GA4 etkin değildir. Güvenlik amaçlı Cloudflare hizmetleri ayrıca teknik veriler işleyebilir. Ayrıntılar: Çerez ve yerel depolama bildirimi.

Alıcılar ve uluslararası işleme

Almanya’daki Hetzner sunucumuzu barındırma için, Cloudflare’i DNS/teslimat/güvenlik için, Google ve Apple’ı seçtiğin giriş yöntemi için, Polar ve ödeme sağlayıcılarını abonelik/faturalama için kullanırız. Google Analytics yalnızca izin verildiğinde devreye girer. Destek e-postaları Cloudflare Email Routing ile Google Gmail’e iletilir ve bu sağlayıcılar tarafından işlenir. Polar gizlilik politikası.

Bu hizmetler Türkiye, Avrupa Ekonomik Alanı ve ABD dahil başka ülkelerde veri işleyebilir. Aktarımlarda uygulanabilir hukukun gerektirdiği güvenceler veya geçerli istisnalar esas alınır. Kullanılan aktarım düzenlemeleri hakkında bilgi almak için bizimle iletişime geçebilirsin. Kanunen gerekli hallerde yetkili makamlarla ve hizmet sağlayıcılarımızla sınırlı veri paylaşılabilir.

Saklama ve güvenlik

Hesap ve öğrenme verileri, hesabın hizmet verdiği sürece veya silme talebin yerine getirilene kadar tutulur; hukuki yükümlülükler, uyuşmazlıklar ve kötüye kullanımı önleme için gerekli kayıtlar daha uzun saklanabilir. Oturumlar 30 güne kadar geçerli olabilir. Misafir verileri tarayıcı verilerini temizleyene kadar cihazında kalabilir.

Silinen kayıtlar mevcut yedekler değiştirilene kadar yalıtılmış yedeklerde kalabilir. Süre gereğinden fazla tutulmamalıdır; talebine yanıt verirken geçerli istisnaları açıklarız. HTTPS, erişim kısıtlamaları ve özel sunucu dosyaları gibi önlemler kullanırız; hiçbir sistemin mutlak güvenliği garanti edilemez.

Hakların ve başvuru

Uygulanabilir hukuka göre verilerine erişme, bilgi ve kopya isteme, yanlışları düzeltme, silme, işlemeyi kısıtlama, itiraz etme, taşınabilirlik ve izni geri çekme hakların olabilir. KVKK kapsamında işlenip işlenmediğini öğrenme, amacını/aktarılan kişileri öğrenme, düzeltme/silmenin alıcılara bildirilmesini isteme, yalnızca otomatik analiz sonucu aleyhine çıkan sonuca itiraz ve kanuna aykırı işleme nedeniyle zararının giderilmesini isteme hakların saklıdır. Başvuru: support@chessopening.app. Kimliğini ölçülü biçimde doğrulamamız gerekebilir; talebini uygulanabilir süreler içinde yanıtlarız.

Hesap silme talebini aynı e-posta üzerinden iletebilirsin. Hesap silme ile abonelik iptali farklı işlemlerdir; istenmeyen yenilemeyi önlemek için aboneliği Polar portalından da iptal et. Giriş sağlayıcısının hesap ayarlarından ChessOpening erişimini kaldırabilirsin. KVKK Kurulu’na veya bulunduğun yerdeki yetkili veri koruma otoritesine şikâyet hakkın saklıdır.

Çocuklar ve değişiklikler

Hizmet, bulunduğu ülkede veri işlenmesine geçerli biçimde izin verebilen kullanıcılara yöneliktir; küçükler gerekli hallerde veli izni ve gözetimiyle kullanmalıdır. Gerekli izni olmadan bir çocuktan kişisel veri toplandığını düşünüyorsan bize yaz. Önemli değişikliklerde bu sayfanın tarihini günceller, gerektiğinde ayrıca bilgilendirir veya yeni izin isteriz.