Gizlilik Politikası

Son güncelleme: 2 Ekim 2026

StudyChessBoard; antrenörlerin, satranç kulüplerinin, yetişkin öğrencilerin ve çocukların kullandığı bir satranç eğitim platformudur. Platformdaki verilerin bir bölümünün çocuklara ait olduğunun farkındayız ve buna uygun davranıyoruz. Bu sayfada hangi verileri topladığımızı, neden topladığımızı, kimlerle paylaştığımızı ve bunları nasıl yönetebileceğinizi anlatıyoruz.

1. Verilerinizden kim sorumlu

GDPR anlamında veri sorumlusu:

DOO StudyChessBoard
Železnička 20, Novi Sad, Sırbistan Cumhuriyeti
Sicil numarası (MB): 22012118
Vergi numarası (PIB): 114360474
E-posta: support@wbchess.com
Telefon: +381-60-400-13-64

Veri işleme ile ilgili her türlü soru ve haklarınızı kullanmak için yukarıdaki e-posta adresine yazın.

2. Hangi verileri işliyoruz

2.1. Hesap verileri

Kayıt olurken ve hesabınızı kullanırken şunları saklıyoruz:

e-posta adresiniz;
belirtirseniz adınız ve soyadınız;
görünen adınız (takma ad);
arayüz diliniz ile tahta ve taş ayarlarınız;
parolanız yalnızca geri döndürülemez özet (hash) olarak — aslını hiçbir zaman saklamayız ve göremeyiz;
profilinizde belirttiyseniz doğum yılınız;
kayıt tarihi ve son giriş tarihi.

Kayıt sırasında tam doğum tarihi, posta adresi, telefon numarası veya kimlik belgesi istemiyoruz.

2.2. Google ile giriş

Google ile giriş yaparsanız Google'dan e-posta adresinizi, adınızı ve Google hesap kimliğinizi alırız; bunları yalnızca hesabınızı oluşturmak ve eşleştirmek için kullanırız. E-postanıza, kişilerinize veya dosyalarınıza erişimimiz olmaz.

2.3. Telegram botu

Telegram botumuzu kullanıyorsanız Telegram kullanıcı kimliğinizi, Telegram'daki adınızı ve kullanıcı adınızı ve bota gönderdiğiniz mesajları saklarız — botu platformdaki hesabınıza bağlamak ve taleplerinizi yanıtlamak için.

2.4. Öğrenme verileri

Platformda çalışırken şunlar birikir:

çözülen problemler, sonuçlar ve çözüm süreleri, kurs ilerlemesi;
oynanan partiler, motora karşı oynananlar dahil;
puan (rating) ve istatistikler;
derslere katılım kayıtları;
kulüplere ve turnuvalara katılım;
ders sohbeti mesajları. Odanın antrenörü, öğrencilerin birbirine gönderdiği özel mesajlar dahil derslerindeki tüm mesajları görebilir.

2.5. Antrenörün girdiği öğrenci verileri

Antrenör veya kulüp, öğrencinin adını ve serbest antrenman notlarını içeren bir öğrenci kaydı oluşturabilir. Bu verileri antrenör girer ve bunları girme hakkına sahip olmaktan — örneğin velinin rızasından — kendisi sorumludur. Antrenörlerden notları satranç eğitimiyle sınırlı tutmalarını; sağlık bilgisi, ders dışı davranışlar ve diğer hassas verileri yazmamalarını rica ediyoruz.

2.6. Teknik veriler

IP adresi ve bağlantı zamanı;
tarayıcı ve cihaz türü (User-Agent);
oturum ve bağlantı kimliği;
sunucu günlük kayıtları.

2.7. Ödemeler

Ödemeleri, kayıtlı satıcı (merchant of record) sıfatıyla hareket eden iş ortağımız PayPro Global yürütür. Kart bilgileri onun tarafında girilir; bize ulaşmaz ve bizde saklanmaz. PayPro Global'den sipariş bilgilerini alırız: numara, tutar, para birimi, durum, abonelik türü ve ödemeyi yapanın e-posta adresi. Bu bilgiler, ödediğiniz erişimi açmak, muhasebeyi yürütmek ve yasal yükümlülükleri yerine getirmek için gereklidir.

3. Verileri hangi amaçla ve hangi hukuki dayanakla işliyoruz

Amaç	Hukuki dayanak (GDPR)
Hesabın oluşturulması ve yürütülmesi, kurslara ve derslere erişim	Sözleşmenin ifası (md. 6(1)(b))
Ödemelerin, aboneliklerin ve iadelerin işlenmesi; muhasebe ve vergi kayıtları	Sözleşme ve yasal yükümlülük (md. 6(1)(b), 6(1)(c))
Otomatik kayıtlara ve kötüye kullanıma karşı koruma (reCAPTCHA), güvenlik günlükleri	Meşru menfaat (md. 6(1)(f))
Hizmet e-postaları: adres doğrulama, parola sıfırlama, ödeme bildirimleri	Sözleşmenin ifası (md. 6(1)(b))
Yenilikler ve platform güncellemeleri hakkında e-postalar	Rıza, istediğiniz zaman geri alınabilir (md. 6(1)(a))
Derslerin yürütülmesi: öğrenci kayıtları, katılım, ilerleme	Antrenör veya kulüple sözleşme ve meşru menfaat (md. 6(1)(b), 6(1)(f))

4. Çocuklar

Platform, küçük yaştaki başlangıç seviyesindekiler dahil çocuklara da yöneliktir; bu nedenle birkaç kural geçerlidir.

16 yaşından küçük bir çocuğun hesabını ebeveyni veya yasal temsilcisi açmalıdır. Çocuk için hesap açarken buna hakkınız olduğunu ve verilerinin işlenmesine rıza gösterdiğinizi teyit etmiş olursunuz. Bazı AB ülkelerinde yaş sınırı 16'nın altındadır; bu durumda ülkenizin yasasında belirlenen sınır geçerlidir.
Çocuklardan dersler için gerekli olanın ötesinde hiçbir bilgi istemiyoruz: ad veya takma ad, giriş için e-posta adresi ve dil.
Reklam göstermiyoruz, çocukları reklam amacıyla profillemiyoruz ve verilerini reklam ağlarına veya veri simsarlarına hiçbir zaman aktarmıyoruz.
Ebeveyn veya yasal temsilci, çocuğun verilerinin bir kopyasını, düzeltilmesini veya silinmesini support@wbchess.com adresinden talep edebilir.

5. Verileri kimler alır

Kişisel verileri satmıyoruz ve reklam için paylaşmıyoruz. Verileri yalnızca platformun onlarsız çalışamayacağı taraflar alır:

Barındırma sağlayıcısı — sunucularımız ve veritabanımız Estonya'da, yani Avrupa Birliği içinde bulunuyor.
PayPro Global — ödemelerin ve aboneliklerin işlenmesi, faturalandırma, iadeler.
Google — reCAPTCHA (formların botlara karşı korunması) ve kullanıyorsanız Google hesabıyla giriş.
E-posta sağlayıcısı — hizmet ve bildirim e-postalarının iletilmesi.
Antrenörünüz veya kulübünüz — platformda bir antrenörle çalışıyorsanız antrenör; ders adınızı, ilerlemenizi, çözdüğünüz problemleri, partilerinizi ve katılımınızı görür.
Kamu kurumları — yalnızca yasanın gerektirdiği hallerde ve gerektirdiği ölçüde.

İş ortaklarımızın bir kısmı Avrupa Ekonomik Alanı dışında faaliyet göstermektedir. Bu durumlarda aktarım, Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine veya başka bir hukuka uygun aktarım mekanizmasına dayanır.

6. Veriler nerede saklanıyor

Uygulama sunucuları ve veritabanı, Avrupa Birliği sınırları içinde, Estonya'da bulunmaktadır.

7. Verileri ne kadar süre saklıyoruz

Hesap ve öğrenme verileri — hesap var olduğu sürece.
Silme talebinden sonra — hesap verilerini, yasal olarak saklamak zorunda olduklarımız dışında, 30 gün içinde sileriz.
Ödeme ve muhasebe belgeleri — hesabın silinmesinden bağımsız olarak, Sırbistan Cumhuriyeti muhasebe mevzuatının öngördüğü süre boyunca.
Sunucu günlükleri ve bağlantı kayıtları — 12 aya kadar.
Ders sohbeti mesajları — 12 aya kadar.

8. Haklarınız

GDPR size uygulanıyorsa şu haklara sahipsiniz:

verilerinizin bir kopyasını almak;
yanlış verileri düzelttirmek;
verilerinizin silinmesini talep etmek;
işlemeyi kısıtlamak veya işlemeye itiraz etmek;
verilerinizi makine tarafından okunabilir biçimde alıp başka bir veri sorumlusuna aktarmak;
verdiğiniz rızayı geri almak — bu, geri alma öncesindeki işlemenin hukukiliğini etkilemez;
ülkenizdeki veri koruma denetim makamına şikâyette bulunmak.

Bu haklardan herhangi birini kullanmak için support@wbchess.com adresine yazın. Bir ay içinde yanıt veriyoruz. Bir çocuğun verilerine ilişkin talepler ebeveyn veya yasal temsilci tarafından yapılmalıdır.

9. Çerezler

Yalnızca platformun onlarsız çalışamayacağı çerezleri, ayrıca rızanızla Google Analytics web analiz hizmetinin çerezlerini kullanıyoruz. Bu sitede reklam çerezi veya izleme pikseli bulunmuyor.

Çerez	Amacı
SCB_ID, SCB_SSID	Girişten sonra kullanıcının ve oturumun tanımlanması
_ga, _ga_*	Google Analytics — kullanım istatistikleri, yalnızca çerez bildiriminde onay verdikten sonra ayarlanır
SCB_UserName, SCB_UserNickName	Adınızın arayüzde gösterilmesi
SCB_lng	Seçtiğiniz arayüz dili
SCB_Board, SCB_Pieces	Seçtiğiniz tahta ve taş görünümü
SCB_PlanID, SCB_PLAN, SCB_IsSubscribed	Geçerli paket ve abonelik durumu
WB_CON_ID, WB_GUEST_ID	Bağlantı kimliği, kayıt olmadan yapılan dersler dahil

Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; ancak bu durumda hesaba giriş ve tahtanın çalışması mümkün olmaz.

10. Verileri nasıl koruyoruz

Siteyle bağlantı HTTPS ile şifrelenir.
Parolalar yalnızca özet (hash) olarak saklanır.
Veritabanı erişimi sınırlıdır ve ayrı kimlik bilgileriyle korunur.
Kart bilgilerini almıyor ve saklamıyoruz.

İnternette hiçbir sistem tümüyle güvenli değildir. Yine de haklarınız açısından risk oluşturan bir veri ihlali yaşanırsa, GDPR'de öngörülen süreler içinde denetim makamını ve etkilenen kullanıcıları bilgilendiririz.

11. Bu politikadaki değişiklikler

Politika değişirse bu sayfayı güncelleyecek ve baştaki tarihi değiştireceğiz. Önemli değişiklikleri e-postayla veya sitedeki bir duyuruyla bildiririz.

12. İletişim

DOO StudyChessBoard
Železnička 20, Novi Sad, Sırbistan Cumhuriyeti
E-posta: support@wbchess.com
Telefon: +381-60-400-13-64