KVKK Aydınlatma Metni

Bu metin, "Bilişsel Satranç Koçu" uygulaması kapsamında işlenen kişisel veriler için veri sorumlusunu ve ona ulaşma yolunu belirtir.

Veri sorumlusunun künyesi (unvan, adres ve başvuru e-postası ya da KEP adresi) tamamlanıyor. İşletmenin tüzel kişilik ve kayıt işlemleri bittiğinde burada yayımlanacak; bu sırada bir unvan ya da adres uydurulmuyor.

Künye tamamlanana kadar veri talepleriniz ve sorularınız için support@zweig.app adresine yazabilirsiniz.

• Kimlik: görünen adınız (gerçek adınız olmak zorunda değil, takma ad yazabilirsiniz).
• İletişim ve hesap: e-posta adresiniz ve oturum bilgileriniz. Parolanız kimlik doğrulama sağlayıcısında şifrelenmiş olarak tutulur; uygulama onu görmez.
• Profil: yaş aralığı (tam doğum tarihi sorulmaz), tahmini reyting, hedef, çalışma önceliği, zaman kontrolü ve deneyim seviyesi, açıklama ayrıntısı tercihi, dil, bildirim sıklığı ve isterseniz Chess.com / Lichess kullanıcı adınız.
• Satranç içeriği: yüklediğiniz ya da içe aktardığınız partinin PGN metni (etiketlerdeki rakip kullanıcı adı, tarih, site ve reytingler dahil), analiz çıktısı, stil profili, kör noktalar, kişisel bulmacalar ve çözüm denemeleriniz.
• Koç yazışması ve notlar: Bilge’ye sorduğunuz sorular, aldığınız yanıtlar ve bir partiye yazdığınız not (serbest metin).
• İşlem güvenliği ve kullanım: günlük kullanım sayaçları, iş kuyruğu durumu, hata kayıtları, ürün olayları (ör. analiz başlatıldı; PGN, hamle ya da kullanıcı adı içermez) ve oturum açılmamış isteklerde oran sınırlaması için IP adresi.

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) istenmez ve bilerek işlenmez. Parti notu ve koça yazdığınız sorular serbest metindir; bu tür bilgileri ya da başkalarını tanıtan bilgileri oraya yazmamanızı rica ederiz.

• Hesabınızı açmak, kimliğinizi doğrulamak ve hizmeti sunmak: partinizi analiz etmek, karneyi, bulmacaları ve Bilge’nin açıklamalarını üretmek, gelişim raporu hazırlamak.
• Kotaları ve oran sınırlarını uygulamak; kötüye kullanımı ve maliyet aşımını önlemek.
• Hata ayıklamak, arızaları izlemek ve hizmetin sürekliliğini sağlamak.
• Hangi ekranların kullanıldığını toplu olarak anlamak (ürün olayları); kişi bazında reklam ya da profil çıkarma amacıyla kullanılmaz.
• Yetkili kurumlardan gelen yasal talepleri yerine getirmek (talep halinde).

Kişisel verileriniz reklam amacıyla kullanılmaz ve üçüncü kişilere satılmaz.

Yöntem: verileriniz elektronik ortamda toplanır; bir kısmını kayıt ve profil formlarında siz yazarsınız, bir kısmını partiyi yüklerken ya da bir kullanıcı adı yazıp Lichess / Chess.com'un herkese açık oyunlarını getirirken ya da Ayarlar'da otomatik senkronu açtığınızda (bağladığınız kullanıcı adının herkese açık yeni oyunları düzenli aralıkla çekilir) siz başlatırsınız, bir kısmı da uygulamayı kullanırken otomatik oluşur (analiz sonuçları, sayaçlar, teknik kayıtlar).

Hukuki sebep (KVKK m.5/2):

• Sözleşmenin kurulması ya da ifası (m.5/2-c): hesap, analiz, karne, bulmaca ve koç hizmetinin sunulması.
• Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, kotalar, hata ayıklama; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla.
• Hukuki yükümlülük (m.5/2-ç): yetkili kurumların yasal talepleri.

Özel nitelikli kişisel veri (m.6) işlenmediği için bu maddeye dayanan bir işleme yoktur. Bu dağılım ürünün bugünkü akışına göredir ve hukuki inceleme sonrası değişebilir (§11).

Verileriniz yalnızca hizmeti çalıştırmak için şu taraflara ulaşır:

• Supabase — veritabanı ve kimlik doğrulama. Hesap, profil, parti ve analiz kayıtlarının tamamı burada durur.
• Amazon Web Services (AWS) (EC2, Frankfurt/eu-central-1) — web arayüzünün ve analiz sunucusunun barındırılması; analiz servisi analiz sırasında partinin PGN metnini veritabanından okur.
• Yapay zekâ sağlayıcıları: Wiro.ai (DeepSeek modelleri), Google Gemini, Anthropic — Bilge’nin açıklamaları. İstek sırayla denenir, ilk yanıt veren kullanılır; içerik üçüne de ulaşabilir. Giden alanlar aşağıdadır.
• Karne fotoğrafı okuma (Google Gemini, gerekirse Anthropic) — yalnız “Turnuva partini gir” sayfasında fotoğraf okumayı kendiniz başlattığınızda ve özellik açıkken: fotoğraf hamleleri yazıya dökmek için gönderilir, bizde saklanmaz.
• Resend — e-posta gönderimi (ebeveyn haftalık raporu, abonelik hatırlatmaları); yalnızca yapılandırıldığında devrededir. Alıcı adresi ve e-postanın içeriği gider.
• TypeSafe AI (Jev) — koça yazılan takip sorusunun satrançla ilgili olup olmadığının sınıflandırılması. Yalnızca soru metni gider.
• Sentry — hata kayıtları; yalnızca yapılandırıldığında devrededir ve kişisel veri gönderimi kapalıdır.
• Lichess ve Chess.com — alıcı değil, kaynak: yalnız yazdığınız ya da otomatik senkron için bağladığınız kullanıcı adı ve kaç parti istendiği gider; e-posta ya da hesap kimliği gitmez.
• Yetkili kurum ve kuruluşlar — yalnızca yasal bir talep olduğunda.

Yapay zekâ sağlayıcılarına giden alanlar:

• incelenen konum (FEN), oynadığınız hamle, motorun önerdiği hamle ve varyantı, değerlendirme farkı ve hata sınıflandırması;
• o hamleden önce oynanan en fazla 10 yarım hamle, sonrasında oynanan en fazla 4 yarım hamle ve partiden en fazla 3 kritik an;
• partinin toplu özeti: açılış adı, hamle sayısı, ortalama hata, gaf ve hata sayıları; hamlenin seviyenizdeki oyuncuların oynadıklarıyla karşılaştırması (yüzdeler);
• seviyenizi tarif eden kısa profil kartı: yaş aralığı, tahmini reyting, hedef, çalışma önceliği, açıklama ayrıntısı tercihi, dil ve en fazla iki kör nokta başlığı ile iki oyun tarzı özelliği;
• koça yazdığınız soru ve son 6 mesajlık yazışma geçmişi;
• bir partiye yazdıysanız parti notunuz ("Bu oyunda ne düşünüyordun?" kutusu, en çok 300 karakter). Bu bir serbest metindir: adınızı, okulunuzu ya da başka kişileri tanıtan bilgi yazmamanızı rica ederiz.

Gönderilmeyenler: partinin tam PGN metni, PGN etiketlerindeki oyuncu adları, e-posta adresiniz, görünen adınız, hesap kimliğiniz, stil vektörünüz ve toplu metrik birikimleriniz. Çok oyunlu gelişim raporlarında ise yalnız toplulaştırılmış metrikler gönderilir; tek tek partiler gönderilmez.

Hizmetin altyapısı ve yapay zekâ sağlayıcıları Türkiye dışındadır, bu yüzden verileriniz yurt dışına aktarılır. Gizlilik Politikası’ndaki bilgiye göre: Supabase ile web arayüzü ve analiz sunucusu (AWS) AB’de (Frankfurt) barındırılır; Google Gemini ve Anthropic ABD merkezlidir; TypeSafe AI ABD merkezlidir. Zincirde ilk denenen Wiro.ai geçidinin ve DeepSeek modellerinin işlendiği yerin ülkesini bu metinde doğrulanmış olarak veremiyoruz; Türkiye dışı kabul ediyoruz.

Bu aktarımların her birinin dayandığı güvence türü (yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları, taahhütname gibi, m.9) sağlayıcı bazında bu metinde henüz belirtilmemiştir: künye ve sözleşme çalışması tamamlandıkça eklenecek bir eksiktir, tamamlanmış bir uyum beyanı değildir. Bir aktarımın hangi güvenceye dayandığını öğrenmek için §10’daki kanaldan yazabilirsiniz.

Hesabınız açık kaldığı sürece profiliniz, partileriniz ve analiz özetleriniz durur. En yeni 30 tamamlanmış analizin hamle ayrıntısı saklanır; bunun dışında kalan ve 60 günden eski analizlerin hamle ayrıntısı, koç yazışması ve bunlara bağlı bulmacalar silinir. Oran sınırlaması kayıtları (IP dahil) 2 gün sonra silinir. Hesabınızı sildiğinizde kayıtlarınız veritabanından zincirleme kaldırılır. Ayrıntı ve yedeklerle ilgili not: Gizlilik Politikası §7.

18 yaşından küçük bir kullanıcının hesabı ebeveyni ya da velisi/vasisi tarafından, ya da onun bilgisi ve onayıyla açılır ve kullanılır; esas budur. Hesabı çocuk adına açan ebeveyn ya da veli, çocuğun verileri üzerindeki §9’daki hakları çocuk adına kullanabilir.

Ebeveyn, kendi hesabından çocuğunun hesabına bir aile bağlantısı kurarak haftalık raporunu görebilir; bu bağlantıda ebeveynin onayı (kim, ne zaman, hangi metin sürümü, neyin paylaşıldığı) kaydedilir ve bağlantıyı iki taraf da istediği an kaldırabilir. Hesap açılırken ebeveynin kimliğini doğrulayan bir adım bu metnin son güncelleme tarihi itibarıyla yoktur; kayıt formu yaş aralığına ve beyana dayanır. Bu bir eksiktir ve eklendiğinde bu bölüm güncellenecektir.

Çocuk verisi için ayrıca: tam doğum tarihi sorulmaz, reklam ve takip çerezi yoktur, veriler satılmaz ve reklam için kullanılmaz. Ebeveyn olarak başvurduğunuzda, çocuğun hesabına bağlı e-posta adresinden yazmanız ya da hesabın size ait olduğunu başka bir yolla doğrulamanız istenebilir. Ayrıca Gizlilik Politikası §10.

Veri sorumlusuna başvurarak şunları isteyebilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenmek,
• işlenmişse buna ilişkin bilgi talep etmek,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• yurt içinde ya da yurt dışında verilerin aktarıldığı üçüncü kişileri bilmek,
• verilerin eksik ya da yanlış işlenmiş olması hâlinde düzeltilmesini istemek,
• Kanun’un 7. maddesindeki şartlar çerçevesinde verilerin silinmesini ya da yok edilmesini istemek,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etmek,
• verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

• E-posta: support@zweig.app (şimdilik genel destek kutusu; künyede ayrı bir başvuru adresi tanımlanınca burası değişir)
• Uygulama içinden: profil bilgilerinizi ve hesabınızın silinmesini Ayarlar sayfasından kendiniz yapabilirsiniz.

Başvurunuzda kim olduğunuzu ve talebinizi açıkça yazın; kimliğinizi doğrulamak için ek bilgi istenebilir. Başvurular talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır (m.13); işlem ayrıca bir maliyet gerektiriyorsa Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

Cevabı yetersiz bulursanız ya da süresinde cevap alamazsanız, cevabı öğrendiğiniz tarihten itibaren otuz, her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (m.14).

Bu metin ürünün bugünkü veri akışını anlatmak için yazıldı. Bir uyum beyanı içermez ve bir hukuk danışmanı incelemesinden geçtiği iddia edilmez. Veri sorumlusu künyesi, yurt dışı aktarım güvenceleri ve ebeveyn kimlik doğrulaması tamamlandıkça bu sayfa güncellenir ve üstteki tarih değişir. Kapsamı genişleten bir değişiklikte uygulama içinden ayrıca bilgilendirme yapılır.

Ürünün geri kalanı için: Gizlilik Politikası ve Kullanım Koşulları.