Chesspin

Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 7 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, chesspin.app adresinde ve Chesspin mobil uygulamasında sunulan Chesspin satranç hizmetini (Hizmet) kullanan kişileri, kişisel verilerinin nasıl işlendiği hakkında bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Mustafa ALIN (Chesspin, biz) tarafından işlenmektedir. Chesspin bir şirket tarafından değil, bu gerçek kişi tarafından işletilmektedir. E-posta: kvkk@chesspin.app

2. İşlenen kişisel veriler

Hizmet'i hesap açmadan (misafir olarak) da kullanabilirsiniz. Hangi verilerin işlendiği bu tercihe göre değişir.

Yaş sınırı: Hizmet 13 yaş ve üzerindeki kişiler içindir. 13 yaşından küçüklerin hesap açmaması gerekir. 13 yaşından küçük bir kişiye ait olduğunu öğrendiğimiz bir hesap, hesaba bağlı verilerle birlikte silinir. Böyle bir durumu kvkk@chesspin.app adresine bildirebilirsiniz.

a) Kimlik ve hesap bilgileri (yalnızca hesap açarsanız)
Kullanıcı adınız, hesabın oluşturulma tarihi, arayüz dili tercihiniz. Parolanız hiçbir zaman açık metin olarak saklanmaz; yalnızca geri döndürülemez biçimde özetlenmiş (hash) hâli saklanır.
b) İletişim bilgisi (yalnızca hesap açarsanız)
E-posta adresiniz.
c) Oyun ve performans bilgileri
Oynadığınız oyunların hamleleri, hamle zamanları ve hamle başına kalan süre, oyunların sonucu ve bitiş şekli, rakibinizin görünen adı, puanlı oyunlarda puanınız ve puan geçmişiniz, oluşturduğunuz ve kabul ettiğiniz oyun davetleri (kullanıcı adıyla gönderilen bir davette gönderen ile alıcının kim olduğu, davetin kabul edildiği ya da reddedildiği dâhil), "Kimler davet edebilir" ayarınız, bilgisayar rakiplerine karşı oynanan oyunların sonuçları. Hesabınızla oynadığınız bulmacaların denemeleri, yıldızları ve bölüm/karşılaşma ilerlemesi, diğer cihazlarda devam edebilmeniz için hesabınıza özel saklanır; herkese açık profilinize eklenmez. Hesap silinince sunucudaki bulmaca kaydı da silinir. Misafir ilerlemesi ve cihazdaki kurtarma kopyaları tarayıcınızda ya da mobil uygulamada telefonunuzda tutulur; site verilerini temizleyerek veya uygulamayı kaldırarak silebilirsiniz.
ç) Misafir tanımlayıcısı
Hesap açmadan oynadığınızda tarayıcınızda veya mobil uygulamada rastgele üretilen ve oyunlarınızı size bağlayan bir tanımlayıcı. Bu tanımlayıcı adınızı veya iletişim bilginizi içermez. Daha sonra hesap açarsanız misafir oyunlarınız hesabınıza taşınır ve bu taşımanın kaydı tutulur.
d) İşlem güvenliği bilgileri
Oturum çerezi, başarısız giriş denemelerinin sayısı ve hesap kilidi durumu, parola sıfırlama isteklerinin zamanı. İnternet protokolü (IP) adresiniz, giriş, kayıt ve parola sıfırlama denemelerini sınırlamak amacıyla yalnızca geçici olarak bellekte işlenir ve veri tabanına yazılmaz.
e) Hata raporları
Uygulamada bir hata oluştuğunda: hata mesajı ve hatanın kodda oluştuğu yer, sayfanın adresi (adresteki kodlar ve parametreler çıkarılarak), tarayıcı ve işletim sisteminin türü ve sürümü, hatadan hemen önceki uygulama adımları (sayfa geçişleri, sunucuya yapılan isteklerin adresleri, tıklanan düğmeler). Mobil uygulamada ayrıca uygulama çöktüğünde ya da yanıt vermez hâle geldiğinde: cihazın modeli, işletim sistemi ve sürümü, ekran, bellek, depolama ve pil durumu gibi teknik cihaz bilgileri; telefonunuzun adı, dili ve saat dilimi gönderilmez. Hata raporlarına adınız, e-posta adresiniz, IP adresiniz, misafir tanımlayıcınız, çerezleriniz ve yazdığınız içerik dâhil edilmez.
f) Kullanım verileri (Ayarlar'dan kapatabilirsiniz)
Uygulamanın ve sitenin nasıl kullanıldığına dair kayıtlar: uygulamanın açılması, bulmaca haritasının açılması, hangi bulmacanın başlatıldığı ve bitirildiği (yıldız, hatalı hamle ve ipucu sayısıyla), çözümün gösterilmesi, durak ve karşılaşma ilerlemesi, bir oyunun başlaması ve bitmesi (oyun türü, süre, bilgisayar rakibinin seviyesi, sonuç ve hamle sayısı), oyun analizinin açılması, "Satranç öğren" derslerinin başlatılması ve bitirilmesi, bu cihazda hesap açılması; uygulama sürümü, platform (Android, iOS veya web), cihazınızdaki takvim günü ve hesaba giriş yapılmış olup olmadığı. Bu kayıtlar cihazınızda bir kez rastgele üretilen bir kurulum tanımlayıcısıyla ilişkilendirilir; hesabınızla, kullanıcı adınızla, misafir tanımlayıcınızla veya IP adresinizle ilişkilendirilmez. Rakibinizin adı kaydedilmez. Ayarlar'daki "Kullanım verilerini paylaş" seçeneğini kapattığınızda hiçbir kayıt gönderilmez ve cihazınızda gönderilmeyi bekleyenler silinir.
g) Geri bildirim (yalnızca bize yazarsanız)
Geri bildirim formuna yazdığınız mesaj, isteğe bağlı olarak verdiğiniz iletişim adresi, uygulama sürümü ve platform. Giriş yapmışsanız mesaj hesabınızla ilişkilendirilir ve kullanıcı adınızla birlikte bize iletilir; form bunu göndermeden önce gösterir.
ğ) Bildirim bilgileri (yalnızca mobil uygulamada hesabınızla bildirimlere izin verirseniz)
Telefonunuza bildirim gönderebilmemiz için Expo'nun verdiği bildirim jetonu, platform (Android veya iOS) ve bildirimlerin yazılacağı dil; hesabınızla ilişkilendirilir. Bildirimin metni davet edenin ya da davetinizi kabul edenin kullanıcı adını ve oyunun süresini içerir. Bildirim jetonu adınızı, e-posta adresinizi veya telefon numaranızı içermez.

3. İşleme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

  1. Hesabınızın oluşturulması, oturumunuzun açılması ve hesabınızın yönetilmesi;
  2. Bilgisayara veya diğer oyunculara karşı oyun oynayabilmeniz, hamlelerin kurallara uygunluğunun denetlenmesi ve oyunların saklanması;
  3. Puanlı oyunlarda puanınızın hesaplanması, puan sıralamasının (liderlik tablosu) ve herkese açık oyuncu profillerinin oluşturulması;
  4. Eşleştirme, oyun daveti ve rövanş işlevlerinin yürütülmesi; size kullanıcı adınızla gönderilen davetlerin ve davetinizin kabul edildiğinin, izin verdiyseniz telefonunuza bildirilmesi;
  5. Parolanızı unuttuğunuzda size sıfırlama bağlantısı gönderilmesi;
  6. Hesap güvenliğinin sağlanması, yetkisiz erişim girişimlerinin sınırlanması ve kötüye kullanımın önlenmesi;
  7. Verilerin kaybolmasına karşı yedeklenmesi;
  8. Bilgisayar rakiplerinin gücünün, oyuncuların gerçek sonuçlarına göre ölçülmesi;
  9. Uygulamadaki hataların tespit edilmesi ve giderilmesi;
  10. Hizmet'in nasıl kullanıldığının toplu olarak ölçülmesi ve iyileştirilmesi (örneğin hangi bulmacaların zor olduğunun, oyuncuların nerede bıraktığının ve geri dönüp dönmediğinin anlaşılması);
  11. Geri bildirimlerinizin alınması ve istediğinizde yanıtlanması;
  12. Kanuni yükümlülüklerin yerine getirilmesi ve yetkili kurumların usulüne uygun taleplerinin karşılanması.

Size pazarlama veya reklam amaçlı ileti gönderilmez. Verileriniz reklam, profilleme veya satış amacıyla kullanılmaz ve üçüncü kişilere satılmaz.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz, Hizmet'i kullandığınız sırada internet sitesi ve mobil uygulama aracılığıyla elektronik ortamda, otomatik yollarla toplanır. İşlemenin hukuki sebepleri KVKK'nın 5. maddesinin 2. fıkrasında sayılan şu hâllerdir:

Bu hâllerden birine dayanıldığı için, burada sayılan işlemeler için ayrıca açık rızanız istenmez.

5. Kamuya açık bilgiler

Hesap açtığınızda kullanıcı adınız, üyelik tarihiniz, puanlarınız ve son oyunlarınız (rakibin görünen adı, sonuç ve hamle sayısıyla birlikte) herkese açık oyuncu profilinizde ve puan sıralamasında görünür. E-posta adresiniz, misafir tanımlayıcınız ve hesabınıza ait diğer bilgiler hiçbir zaman herkese açık gösterilmez. Kullanıcı adınızı seçerken bu görünürlüğü dikkate almanızı öneririz; gerçek adınızı kullanmak zorunda değilsiniz.

6. Aktarılan taraflar

Kişisel verileriniz yalnızca Hizmet'in işletilmesi için zorunlu olan ve bizim adımıza, bizim talimatlarımızla veri işleyen hizmet sağlayıcılara aktarılır:

Bunlara ek olarak, kişisel verileriniz kanunen yetkili kamu kurum ve kuruluşlarına ve adli mercilere, yalnızca usulüne uygun bir talep olması hâlinde ve talep edilen kapsamla sınırlı olarak aktarılabilir.

7. Yurt dışına aktarım

6. bölümde sayılan hizmet sağlayıcıların tamamı Amerika Birleşik Devletleri'nde yerleşiktir. Uygulama sunucusu ve veri tabanı ABD'nin batısında (Railway, US West), parola sıfırlama e-postalarını gönderen sunucular Japonya'da (Resend, Tokyo), hata raporları Almanya'da (Sentry, Frankfurt) bulunmaktadır. Kişisel verileriniz bu nedenle yurt dışına aktarılmaktadır. Aktarım, 3. bölümde sayılan amaçlarla ve 6. bölümde sayılan sağlayıcılarla sınırlıdır; verileriniz bu sağlayıcılar dışında yurt dışındaki hiçbir kişi veya kuruluşa aktarılmaz.

8. Çerezler ve tarayıcı depolaması

Hizmet'te reklam, analiz veya takip amaçlı çerez kullanılmaz ve üçüncü taraf çerezi yoktur.

Oyun analizi (hamle incelemesi) tamamen tarayıcınızda ya da mobil uygulamada telefonunuzda çalışır; analiz sonuçları sunucuya gönderilmez ve saklanmaz.

9. Saklama süreleri

10. Veri güvenliği

Parolalar geri döndürülemez biçimde özetlenerek saklanır; Hizmet'e tüm erişim şifreli bağlantı (HTTPS) üzerinden yapılır; oturum çerezi tarayıcı kodlarının erişimine kapalıdır; parola sıfırlama bağlantıları tek kullanımlıktır ve kısa sürelidir; bir hesaba art arda yapılan hatalı giriş denemeleri hesabı geçici olarak kilitler.

11. Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

  1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. işlenmişse buna ilişkin bilgi talep etme,
  3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
  6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  7. 5. ve 6. bentler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  9. kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yolu. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Chesspin hesabınıza kayıtlı e-posta adresinizden kvkk@chesspin.app adresine yazılı olarak iletebilirsiniz. Başvurunuzda adınız, soyadınız, Chesspin kullanıcı adınız ve talebinizin konusu yer almalıdır. Hesabınız yoksa, talebinizin konusu olan misafir tanımlayıcısını da belirtmeniz gerekir.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Değişiklikler

Bu metin, işlenen veriler veya işleme şekli değiştiğinde güncellenir. Güncel metin her zaman chesspin.app adresinde yayımlanır; metnin başındaki tarih son güncellemeyi gösterir.

Privacy Notice (KVKK)

Last updated: October 7, 2026

This is a translation provided for convenience. The Turkish text is the notice required by Turkish law, and it prevails where the two differ. Switch the interface to Turkish to read it.

This notice is given under Article 10 of Turkey's Personal Data Protection Law No. 6698 (KVKK) and the Communiqué on the Procedures and Principles of the Duty to Inform, to tell people who use the Chesspin chess service at chesspin.app and in the Chesspin mobile app (the Service) how their personal data is processed.

1. Data controller

Your personal data is processed by Mustafa ALIN (Chesspin, we) as data controller. Chesspin is run by this individual, not by a company. Email: kvkk@chesspin.app

2. What we process

You can use the Service without an account (as a guest). What is processed depends on that choice.

Age: the Service is for people aged 13 and over. Children under 13 should not create an account. An account we learn belongs to a child under 13 is deleted together with the data linked to it. You can tell us about one at kvkk@chesspin.app.

a) Identity and account (only if you create an account)
Your username, when the account was created, and your interface language. Your password is never stored as text; only an irreversible hash of it is kept.
b) Contact (only if you create an account)
Your email address.
c) Games and performance
The moves of your games, when each was played and the time left after it, each game's result and how it ended, your opponent's displayed name, your rating and its history in rated games, the invitations you create and accept (for one sent by username, who sent it, to whom, and whether it was accepted or declined), your "Who can invite you" setting, and the results of games against the computer. Your puzzle attempts, stars and chapter/boss progress are saved privately to your account so you can continue on another device; they are not added to your public profile. Deleting your account also deletes the server checkpoint. Guest progress and local recovery copies stay in your browser, or on your phone in the mobile app, until you clear site data or uninstall the app.
d) Guest identifier
A random identifier created in your browser or in the mobile app when you play without an account, linking your games to you. It contains neither your name nor any contact detail. If you later create an account, your guest games move to it and the move is recorded.
e) Security
The session cookie, the number of failed sign-ins and whether the account is locked, and when password resets were requested. Your IP address is processed only in memory, briefly, to limit sign-in, registration and password-reset attempts, and is never written to the database.
f) Error reports
When something in the application fails: the error message and where in the code it happened, the page address (with codes and parameters removed), the type and version of your browser and operating system, and the steps just before the error (page changes, the addresses of requests to the server, buttons clicked). In the mobile app, also when the app crashes or stops responding: technical details of the device such as its model, operating system and version, screen, memory, storage and battery state — not your phone's name, language or time zone. Error reports never include your name, email address, IP address, guest identifier, cookies or anything you typed.
g) Usage data (you can turn it off in Settings)
Records of how the app and the site are used: the app being opened, the puzzle map being opened, which puzzle was started and finished (with its stars, wrong moves and hints), the solution being shown, stop and boss progress, a game starting and ending (its kind, clock, the computer opponent's level, the result and the number of moves), game analysis being opened, a "Learn chess" lesson being started and finished, an account being created on this device; the app version, the platform (Android, iOS or web), the calendar day on your device, and whether anyone was signed in. They are linked to an install identifier made once, at random, on your device — never to your account, username, guest identifier or IP address. Your opponent's name is not recorded. Turning off "Share usage data" in Settings stops anything being sent and deletes what is waiting on your device.
h) Feedback (only if you write to us)
The message you write in the feedback form, the contact address you choose to give, the app version and the platform. If you are signed in, the message is linked to your account and reaches us with your username; the form says so before you send it.
i) Notifications (only if you allow them in the mobile app while signed in)
The notification token Expo gives your phone so we can send it notifications, the platform (Android or iOS), and the language to write them in; linked to your account. A notification's text includes the username of whoever invited you or accepted your invitation, and the game's clock. The token contains neither your name, email address nor phone number.

3. Why

  1. To create your account, sign you in and manage the account;
  2. To let you play the computer or other people, check that moves are legal, and keep your games;
  3. To calculate ratings in rated games, and to build the leaderboard and public player profiles;
  4. To run matchmaking, invitations and rematches, and — if you allowed it — to tell your phone when somebody invites you by username or accepts your invitation;
  5. To send you a reset link when you forget your password;
  6. To keep accounts secure, limit unauthorised access attempts and prevent abuse;
  7. To back the data up against loss;
  8. To measure the strength of the computer opponents against real players' results;
  9. To find and fix errors in the application;
  10. To measure, in aggregate, how the Service is used and improve it (for example which puzzles are hard, where players stop and whether they come back);
  11. To receive your feedback and answer it when you ask us to;
  12. To meet legal obligations and lawful requests from authorities.

We send no marketing or advertising. Your data is not used for advertising, profiling or sale, and is not sold to anyone.

4. How it is collected, and the legal grounds

Your data is collected electronically and automatically through the website and the mobile app while you use the Service, on these grounds from Article 5(2) KVKK:

Because each processing rests on one of these grounds, your explicit consent is not asked for it.

5. What is public

With an account, your username, when you joined, your ratings and your recent games (with the opponent's displayed name, the result and the number of moves) appear on your public profile and on the leaderboard. Your email address, guest identifier and everything else about your account are never shown publicly. Choose your username with that in mind; you do not have to use your real name.

6. Who receives it

Only the service providers the Service cannot run without, processing data on our behalf and instructions:

Your data may also be disclosed to competent public authorities and courts, only on a lawful request and only as far as it requires.

7. Transfers abroad

Every provider in section 6 is based in the United States. The application server and database are in the western US (Railway, US West); password-reset email is sent from Japan (Resend, Tokyo); error reports are stored in Germany (Sentry, Frankfurt). Your personal data is therefore transferred abroad — for the purposes in section 3, to the providers in section 6, and to nobody else abroad.

8. Cookies and browser storage

The Service uses no advertising, analytics or tracking cookies, and no third-party cookies.

Game analysis runs entirely in your browser, or on your phone in the mobile app; its results are neither sent to us nor stored.

9. How long it is kept

10. Security

Passwords are stored as irreversible hashes; all access to the Service is over HTTPS; the session cookie cannot be read by scripts; reset links are single-use and short-lived; repeated wrong passwords lock an account for a while.

11. Your rights

Under Article 11 KVKK you may ask the data controller to:

  1. tell you whether your personal data is processed,
  2. give you information about it if it is,
  3. tell you why it is processed and whether it is used for that purpose,
  4. name the third parties in Turkey or abroad it is transferred to,
  5. correct it if it is incomplete or wrong,
  6. delete or destroy it under the conditions in Article 7 KVKK,
  7. notify the third parties it was transferred to of a correction or deletion,
  8. object to a result against you arising solely from automated analysis of your data,
  9. compensate you for damage caused by unlawful processing.

How to apply. Write to kvkk@chesspin.app from the email address registered on your Chesspin account, under the Communiqué on Applications to the Data Controller. Include your name, your Chesspin username and what you are asking for. Without an account, include the guest identifier your request concerns.

We answer as soon as we can and within 30 days, free of charge. If your application is refused, the answer is inadequate or none arrives in time, you may complain to the Personal Data Protection Board (Kişisel Verileri Koruma Kurulu) under Article 14 KVKK.

12. Changes

This notice is updated when the data processed, or how, changes. The current version is always published at chesspin.app; the date at the top shows the last update.