Gizlilik Politikası

Bu politika, "Bilişsel Satranç Koçu" uygulaması kapsamında işlenen kişisel veriler içindir.

Veri sorumlusunun künyesi (unvan, adres ve başvuru e-postası ya da KEP adresi) tamamlanıyor. İşletmenin tüzel kişilik ve kayıt işlemleri bittiğinde burada yayımlanacak; bu sırada bir unvan ya da adres uydurulmuyor.

Künye tamamlanana kadar veri talepleriniz ve sorularınız için support@zweig.app adresine yazabilirsiniz.

Uygulama aşağıdaki verileri işler:

• Hesap: e-posta adresi ve parolanız. Parolanız kimlik doğrulama sağlayıcımız Supabase tarafından şifrelenmiş olarak tutulur; uygulama parolanızı hiçbir aşamada saklamaz veya göremez. Google ile giriş şu anda kapalıdır; açılırsa ve onu seçerseniz Google’dan yalnızca kimliğinizi doğrulayan temel bilgiler alınır.
• Profil: görünen adınız, yaş aralığınız, tahmini reytinginiz, hedefiniz, tercih ettiğiniz zaman kontrolü, deneyim seviyeniz, çalışma önceliğiniz, geri bildirim derinliği tercihiniz, diliniz, bildirim sıklığınız ve isterseniz Chess.com / Lichess kullanıcı adınız.
• Partiler: yüklediğiniz veya içe aktardığınız PGN metninin tamamı ve içindeki etiketler. PGN etiketleri genellikle iki oyuncunun kullanıcı adını, oynandığı tarihi, siteyi ve reytingleri taşır; yani karşı tarafın kullanıcı adı da bu kayıtta yer alır.
• Analiz çıktısı: her yarım hamle için konum (FEN), oynanan hamle, motorun önerdiği hamle ve varyant, değerlendirme farkı, hata sınıflandırması, İnsan modelinin seviyenize göre ürettiği hamle olasılıkları, stil anlık görüntüsü, kör nokta kanıtları ve bunlardan üretilen kişisel bulmacalar.
• Koç yazışması ve parti notu: koça sorduğunuz sorular ve aldığınız yanıtlar, hangi modelin kullanıldığı ve harcanan token sayısı; ayrıca isterseniz bir partiye yazdığınız kısa not.
• Kullanım ve teknik kayıtlar: günlük analiz sayaçlarınız, iş kuyruğu durumları, hata mesajları ve oran sınırlaması için kullanılan anahtar. Bu anahtar oturum açmamış isteklerde IP adresinizdir; oturum açıldığında hesap kimliğinizdir.

Uygulama içinde ödeme alınmadığı için kart veya fatura bilgisi işlenmez.

• Hizmetin sunulması — partinizi analiz etmek, sonucu size göstermek, gelişim raporu üretmek. Hukuki sebep: sözleşmenin ifası.
• Kötüye kullanımın ve maliyet aşımının önlenmesi — kota ve oran sınırlarının uygulanması. Hukuki sebep: meşru menfaat.
• Hata ayıklama ve hizmet sürekliliği — arıza kayıtları, kuyruk durumu. Hukuki sebep: meşru menfaat.

Kişisel verileriniz reklam amacıyla kullanılmaz ve üçüncü kişilere satılmaz. KVKK m.10 kapsamındaki aydınlatma metni: KVKK Aydınlatma Metni.

Koç açıklamaları büyük dil modelleriyle üretilir. Modele gönderilen istek, elle sınırlanmış bir alan kümesidir:

• incelenen konum (FEN), oynadığınız hamle, motorun önerdiği hamle ve varyantı, değerlendirme farkı ve hata sınıflandırması;
• o hamleden önce oynanan en fazla 10 yarım hamle, sonrasında oynanan en fazla 4 yarım hamle ve partiden en fazla 3 kritik an;
• partinin toplu özeti: açılış adı, hamle sayısı, ortalama hata, gaf ve hata sayıları; hamlenin seviyenizdeki oyuncuların oynadıklarıyla karşılaştırması (yüzdeler);
• seviyenizi tarif eden kısa profil kartı: yaş aralığı, tahmini reyting, hedef, çalışma önceliği, açıklama ayrıntısı tercihi, dil ve en fazla iki kör nokta başlığı ile iki oyun tarzı özelliği;
• koça yazdığınız soru ve son 6 mesajlık yazışma geçmişi;
• bir partiye yazdıysanız parti notunuz ("Bu oyunda ne düşünüyordun?" kutusu, en çok 300 karakter). Bu bir serbest metindir: adınızı, okulunuzu ya da başka kişileri tanıtan bilgi yazmamanızı rica ederiz.

Gönderilmeyenler: partinin tam PGN metni, PGN etiketlerindeki oyuncu adları, e-posta adresiniz, görünen adınız, hesap kimliğiniz, stil vektörünüz ve toplu metrik birikimleriniz. Çok oyunlu gelişim raporlarında ise yalnız toplulaştırılmış metrikler gönderilir; tek tek partiler gönderilmez.

İstek sırayla Wiro.ai (DeepSeek modelleri) → Google Gemini → Anthropic sağlayıcılarına denenir; ilk yanıt veren kullanılır. Bu sağlayıcıların verinizi kendi model eğitimlerinde kullanıp kullanmadığı kendi sözleşmelerine tabidir; bu sözleşmelerin bir özetini henüz bu sayfada yayımlamıyoruz. Bir sağlayıcı hakkında bilgi isterseniz §12'deki kanaldan yazabilirsiniz.

Koça yazdığınız bir takip sorusu, bu zincire gitmeden önce satrançla ilgili olup olmadığına bakılmak üzere TypeSafe AI (Jev) sınıflandırıcısına gönderilebilir. Bu sağlayıcıya yalnızca sorunuzun metni gider; parti, hamle ve profil bilgileri gitmez. Jev metin üretmez, yalnızca bir olasılık döndürür.

• Supabase — veritabanı ve kimlik doğrulama. Hesap, profil, parti ve analiz kayıtlarının tamamı burada durur.
• Amazon Web Services (AWS) — web arayüzünün ve derin analizi yapan arka uç sunucusunun barındırılması (EC2, Frankfurt/eu-central-1). Analiz servisi analiz sırasında partinin PGN metnini veritabanından okur.
• Wiro.ai, Google Gemini, Anthropic — koç metinleri. İstek sırayla Wiro.ai'ye, sonra Google Gemini'ye, sonra Anthropic'e denenir; ilk yanıt veren kullanılır. Gönderilen alanların listesi yukarıdaki bölümdedir.
• TypeSafe AI (Jev) — koça yazılan takip sorusunun satrançla ilgili olup olmadığının sınıflandırılması. Yalnızca soru metni gider.
• Sentry — hata kayıtları. Yalnızca yapılandırıldığında devrededir ve kişisel veri gönderimi kapalı çalışır.
• Lichess ve Chess.com — oyun içe aktarma. Bu platformlara yalnızca yazdığınız kullanıcı adı ve kaç parti istendiği gider; e-posta veya hesap kimliği gitmez. Ayarlar’da otomatik senkronu kendiniz açarsanız bağladığınız kullanıcı adının herkese açık yeni oyunları yaklaşık yarım saatte bir aynı yoldan çekilir; şifre ya da hesap erişimi istenmez ve senkronu istediğiniz an kapatabilirsiniz.

Verileriniz AB içinde (Supabase — Frankfurt; web arayüzü ve analiz servisi — Amazon Web Services, Frankfurt/eu-central-1) işlenir; yapay zekâ koçu için kullanılan sağlayıcılardan Google Gemini ve Anthropic ABD merkezlidir. Zincirde bunlardan önce denenen Wiro.ai gateway'ine de (bkz. §4, sağlayıcı sırası) aynı istek içeriği iletilir. İsteğinizin içeriği (parti/hamle verisi, sorunuz) bu üç sağlayıcıya da ulaşır. Takip sorularınızın metni ayrıca ABD merkezli TypeSafe AI'ye iletilebilir. Bu, KVKK m.9 kapsamında yurt dışına veri aktarımı sayılır; aktarımların ayrıntısı KVKK Aydınlatma Metni'nde.

Uygulama reklam veya takip çerezi kullanmaz. Kullanılan çerezler: oturumunuzu açık tutan kimlik doğrulama çerezi ve kenar çubuğunun açık/kapalı tercihini hatırlayan bir arayüz çerezi.

Ürünü iyileştirmek için iki birinci taraf çerezi daha kullanılır, ikisi de yalnız bu sitede okunur ve üçüncü tarafa gitmez: ana sayfada hangi başlık sürümünü gördüğünüzü hatırlayan bsk_hero (180 gün) ve hesap açmadan önceki ziyaretinizde birkaç ürün olayını (ana sayfayı gördünüz, ilk analizinizi açtınız gibi) aynı ziyaretçiye bağlayan rastgele bir kimlik, bsk_vid (90 gün).bsk_vid ad, e-posta, kullanıcı adı, parti ya da IP adresi taşımaz; hesap açarsanız bu olaylar hesabınıza bağlanır. Tarayıcınız "Global Privacy Control" ya da "Do Not Track" sinyali gönderiyorsa bu kimlik hiç oluşturulmaz ve olay kaydedilmez.

Tarayıcınızın yerel depolamasında ayrıca tahta teması ve boyutu, denediğiniz varyantlar, açılış çalışma ilerlemeniz, tanıtım turunu görüp görmediğiniz ve profilinizin yerel bir kopyası tutulur. Bunlar cihazınızda kalır; tarayıcı verilerini temizlediğinizde silinir.

Sayfa görüntüleme ölçümü (analitik) yapılmaz. Sunucunun erişim günlükleri (IP adresi, istek zamanı ve adresi) yalnızca güvenlik ve hata ayıklama için tutulur ve boyut sınırlı döngüyle kısa sürede (en fazla birkaç gün) silinir. Çerez temelli bir onay bandı bu yüzden gösterilmez.

Hesabınız açık kaldığı sürece profiliniz, partileriniz ve analiz özetleriniz durur. Bunun dışında sistem altı saatte bir otomatik temizlik çalıştırır:

• En yeni 30 tamamlanmış analiziniz bütün hamle ayrıntısıyla saklanır.
• Bu pencerenin dışında kalan ve 60 günden eski analizlerin hamle ayrıntısı, koç yazışması ve bunlara bağlı bulmacalar silinir; partinin kendisi ve analiz özeti kalır.
• Analiz ilerleme kayıtları ve koç kullanım (kota) kayıtları 90 gün sonra silinir.
• Ürün olayları (ör. “analiz başlatıldı”, “Karne açıldı”; PGN, hamle ya da kullanıcı adı taşımaz) hesabınıza bağlıysa hesabınız silinene kadar tutulur; hesaba bağlanmamış misafir olayları 180 gün sonra silinir. Kaydedilmeyen misafir hesapları ve analizleri birkaç gün içinde silinir, olayları anonimleşir.
• Oran sınırlaması kayıtları (IP dahil) 2 gün sonra silinir.

Hesabınızı sildiğinizde bütün kayıtlarınız veritabanından zincirleme olarak kaldırılır. Beta döneminde ayrıca haftalık bir veritabanı yedeği (statik bir SQL dosyası) alınması planlanmaktadır; bu yedekleme süreci henüz kurulum aşamasındadır. Yedekleme başladığında her yedek en fazla 30 gün saklanacak ve bu sürenin sonunda kalıcı olarak silinecektir. Yedekler o anki durumun bir fotoğrafı olacağından: silme işleminizden sonra alınan bir yedekte hesabınız yer almaz, ama silme işleminizden önce alınmış bir yedekte verileriniz otomatik olarak ayıklanmaz — o yedek dosyası kendi 30 günlük saklama süresinin sonunda silinene kadar içinde kalabilir.

KVKK m.11 uyarınca verilerinize erişme, düzeltilmesini, silinmesini veya işlemenin sınırlanmasını isteme hakkınız vardır (hakların tam listesi ve başvuru yolu: KVKK Aydınlatma Metni). Başvurular kanunda öngörülen en geç otuz gün içinde sonuçlandırılır.

• Düzeltme: profil bilgilerinizi Ayarlar sayfasından kendiniz değiştirebilirsiniz.
• Silme: Ayarlar → Tehlikeli Bölge adımından hesabınızı doğrudan silebilirsiniz. İşlem geri alınamaz.
• Erişim ve taşınabilirlik: verilerinizin tamamını tek dosyada indirme özelliği henüz yok; talebinizi İletişim sayfasındaki kanaldan iletebilirsiniz. Tek tek analizlerin raporunu uygulama içinden indirebilirsiniz.

Veritabanında satır düzeyi güvenlik uygulanır: her kayıt yalnızca sahibi olan hesaba açıktır. Gizli anahtarlar tarayıcıya gönderilmez, uç noktalar oran sınırına ve köken denetimine tabidir, trafik HTTPS üzerinden taşınır.

Hiçbir sistem kusursuz değildir. Bir güvenlik açığı fark ederseniz herkese açık olarak paylaşmadan İletişim sayfasındaki güvenlik kanalına bildirin.

Platform her yaş grubuna açıktır. 18 yaşından küçük bir kullanıcının hesabı ebeveyni ya da velisi/vasisi tarafından, ya da onun bilgisi ve onayıyla açılır ve kullanılır; esas budur. Hesabı çocuk adına açan ebeveyn ya da veli, çocuğun verileri üzerindeki haklarını (§8) çocuk adına kullanabilir ve hesabı silebilir. Ebeveyn, kendi hesabından çocuğunun hesabına bir aile bağlantısı kurarak haftalık raporunu görebilir; bu bağlantı ebeveynin onayıyla kurulur ve onay (kim, ne zaman, hangi metin sürümü, neyin paylaşıldığı) kaydedilir. Onay metni ve paylaşılanların listesi Aileler sayfasındadır. Bağlantıyı ebeveyn de çocuk da istediği an kaldırabilir.

Aile bağlantısındaki onay kayıt altına alınır; ancak hesap açılırken ebeveynin kimliğini doğrulayan bir adım bu metnin son güncelleme tarihi itibarıyla yoktur: kayıt formu yaş aralığına ve beyana dayanır. Bunu bir eksik olarak görüyor, kimlik doğrulaması eklendiğinde bu bölümü güncelleyeceğiz.

Kayıt sırasında tam doğum tarihi değil, yaş aralığı sorulur; bu bilgi koç dilinin seviyeye uydurulması için kullanılır. Çocukların verileri de reklam amacıyla kullanılmaz, satılmaz ve takip çerezi bırakılmaz (§3, §6). Çocuklar için hazırlanan ayrıntılı aydınlatma KVKK Aydınlatma Metni'nde.

Ürün beta aşamasında olduğu için veri akışı değişebilir. Politika güncellendiğinde bu sayfadaki "son güncelleme" tarihi değişir; kapsamı genişleten bir değişiklikte uygulama içinden ayrıca bilgilendirme yapılır.

Veri talepleri ve gizlilik soruları için:

• E-posta: support@zweig.app (şimdilik genel destek kutusu; künyede ayrı bir başvuru adresi tanımlanınca burası değişir)
• Uygulama içinden: profil bilgilerinizi ve hesabınızın silinmesini Ayarlar sayfasından kendiniz yapabilirsiniz.

Diğer konular için İletişim sayfasını kullanabilirsiniz. Hizmetin kuralları için Kullanım Koşulları sayfasına bakın.