Stockchess ("biz", "Stockchess" veya "Platform") olarak kullanıcılarımızın kişisel verilerinin güvenliğine ve gizliliğine azami önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddeleri uyarınca aydınlatma yükümlülüğümüzün yerine getirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusu (Data Controller)

Kişisel verileriniz, Stockchess (İletişim web sitesi: stockchess.net, E-posta: Stockchessnet@gmail.com) tarafından veri sorumlusu sıfatıyla işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Platformumuzu ziyaret ettiğinizde veya kullandığınızda aşağıdaki veri kategorileri işlenebilir:

• Kimlik Bilgileri: Kayıtlı kullanıcılar için kullanıcı adı ve profil takma adı.
• İletişim Bilgileri: Hesap açma ve geri bildirim formunda sağlanan e-posta adresi.
• İşlem Güvenliği ve Teknik Veriler: IP adresi, tarayıcı türü, işletim sistemi, bağlantı tarihi ve saati, hata logları, oturum belirteçleri (Supabase Auth token).
• Oyun ve Analiz Verileri: Oynanan hamleler, oyun notasyonları (PGN/FEN), Elo puanı, bulmaca çözüm istatistikleri ve kazanma/kaybetme geçmişi.

3. Veri İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz KVKK ve GDPR kapsamında aşağıdaki amaçlar ve hukuki gerekçelerle işlenir:

• Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c, GDPR Art. 6(1)(b)): Kullanıcı kaydı oluşturma, giriş doğrulama, dereceli eşleşme havuzunu işletme, oyun geçmişini tutma ve talep edilen satranç hizmetlerini sunma.
• Meşru Menfaatler (KVKK m.5/2-f, GDPR Art. 6(1)(f)): Platform güvenliğini sağlama, adil oyun kurallarını gözetme (hile ve bot engelleme), sunucu performansını optimize etme ve hataları giderme.
• Açık Rıza (KVKK m.5/1, GDPR Art. 6(1)(a)): İsteğe bağlı analitik (Google Analytics 4) ve kişiselleştirilmiş reklam (Google AdSense) çerezlerinin kullanılması.
• Hukuki Yükümlülük (KVKK m.5/2-ç, GDPR Art. 6(1)(c)): Yetkili kamu kurum ve kuruluşlarından gelen yasal bilgi taleplerinin karşılanması ve mevzuat uyumluluğu.

4. Tarayıcınızda Saklanan Veriler (Yerel Depolama)

Tema, tahta rengi, taş tasarımı, ses, dokunsal titreşim (haptics) ve analiz motoru tercihleri yalnızca tarayıcınızın yerel hafızasında (localStorage) saklanır. Bu tercihler sunucularımıza iletilmez; tarayıcı geçmişinizi temizleyerek dilediğiniz an silebilirsiniz. Detaylı liste için Çerez Politikası sayfamızı inceleyebilirsiniz.

5. Oyun Analizi (Chess.com & Lichess API)

Bir kullanıcı adı veya oyun bağlantısı girildiğinde, oyun verisini getirmek için doğrudan Chess.com veya Lichess'in herkese açık API'lerine istek yapılır. Analiz motoru (Stockfish) doğrudan tarayıcınızda çalıştığından oyunlarınız analiz için sunucularımıza iletilmez.

6. Hesap, Profil ve Misafir (Guest) Oturumu

Stockchess'te oyun oynamak veya analiz yapmak için hesap oluşturmak zorunlu değildir; misafir (Guest) olarak tamamen anonim şekilde oynayabilirsiniz. Hesap açtığınız takdirde kimlik doğrulama ve profil verileriniz güvenli Supabase veritabanında şifreli olarak barındırılır.

7. Arkadaşla ve Online Oyun (P2P WebRTC)

Arkadaşınızla paylaşılan bağlantı üzerinden oynadığınız maçlarda hamleler WebRTC (PeerJS) protokolü aracılığıyla doğrudan iki oyuncunun tarayıcısı arasında (Peer-to-Peer) aktarılır.

8. Geri Bildirim Formu

"Bize Ulaşın" veya hata bildirim formundan mesaj ilettiğinizde; mesaj metni, varsa kullanıcı adınız ve yanıt için verdiğiniz e-posta adresi kaydedilir. Bu veriler sadece geri bildiriminizi değerlendirmek ve size yanıt vermek için kullanılır; asla üçüncü şahıslara satılmaz veya ticari amaçla devredilmez.

9. Ziyaretçi İstatistikleri, Çerezler ve Reklamlar

Platformumuzda Google Analytics 4 ve Vercel Web Analytics kullanılmaktadır. Google Consent Mode v2 ile uyumlu çalışan sistemimiz, açık onayınız olmadan tanımlayıcı analitik çerezleri yerleştirmez. Ücretsiz hizmet sunabilmek adına Google AdSense iş ortaklarının reklamları gösterilebilir. Tercihlerinizi Google Reklam Ayarları üzerinden güncelleyebilirsiniz.

10. Yurt Dışına Veri Aktarımı

Platformumuzun bulut veritabanı, kimlik doğrulama ve barındırma altyapısı olarak Supabase Inc. ve Vercel Inc. (ABD/AB sunucuları) kullanılmaktadır. Kayıtlı kullanıcı hesabı açtığınızda verileriniz, hizmet ifası için gerekli olması (KVKK m.9 ve GDPR Art. 44-49) ve ilgili hizmet sağlayıcıların uluslararası Standart Sözleşme Maddeleri (SCC) ile sağladığı teknik/idari güvenlik önlemleri kapsamında yurt dışındaki güvenli sunucularda işlenmektedir.

11. Verilerin Saklanma ve İmha Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca veya ilgili yasal zamanaşımı sürelerince saklanır:

• Kullanıcı Hesapları: Hesabınız aktif olduğu sürece saklanır. Profil sekmesindeki Hesabımı Sil butonuna tıkladığınızda hesabınız, oyun geçmişiniz ve profil verileriniz anında ve kalıcı olarak veri tabanımızdan tamamen silinir.
• Misafir Oturumu Verileri: Sunucularda kalıcı olarak tutulmaz; tarayıcı yerel hafızası temizlendiğinde yok olur.
• Destek ve İletişim Mesajları: Talep sonuçlandırıldıktan sonra azami 1 yıl içerisinde imha edilir.

12. Çocukların Gizliliği

Stockchess 13 yaş altındaki çocuklardan bilerek ve isteyerek kişisel veri toplamaz. 13 yaşından küçüklerin platformu misafir (Guest) olarak hesap açmaksızın kullanması teşvik edilir.

13. İlgili Kişi Hakları (KVKK m.11 ve GDPR Art. 15–22)

Veri sahibi olarak mevzuat uyarınca aşağıdaki haklara sahipsiniz:

• Bilgi Edinme ve Erişim: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme (GDPR Art. 15, KVKK m.11/a-b).
• Düzeltme: Yanlış veya eksik işlenen verilerin düzeltilmesini isteme (GDPR Art. 16, KVKK m.11/d).
• Silme ve Yok Edilme (Unutulma Hakkı): Kanuni şartlar çerçevesinde verilerinizin silinmesini isteme (GDPR Art. 17, KVKK m.11/e).
• İşlemenin Kısıtlanması: Belirli durumlarda veri işlemenin sınırlandırılmasını talep etme (GDPR Art. 18).
• Veri Taşınabilirliği: Verilerinizi yapılandırılmış ve yaygın kullanılan bir formatta talep etme (GDPR Art. 20).
• İtiraz Etme: Otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına veya meşru menfaat kapsamında veri işlenmesine itiraz etme (GDPR Art. 21, KVKK m.11/g).
• Zararın Tazmini: Hukuka aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme (KVKK m.11/ğ).

Bu haklarınızı kullanmak için Profil ayarlarınızdaki araçları kullanabilir veya Stockchessnet@gmail.com adresine e-posta göndererek başvuruda bulunabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

Stockchess ("we", "Stockchess", or "Platform") respects and protects the personal data and privacy of every visitor. This Privacy Notice has been compiled to satisfy the statutory requirements of the Turkish Personal Data Protection Law No. 6698 (KVKK Art. 10) and the EU General Data Protection Regulation (GDPR Art. 13 and 14).

1. Data Controller

Your personal data is processed by Stockchess as the data controller (Website: stockchess.net, Email: Stockchessnet@gmail.com).

2. Categories of Personal Data Processed

When you browse or interact with Stockchess, the following categories of data may be processed:

• Identity Data: Username and display nickname for registered accounts.
• Contact Data: Email address provided upon account creation or via the feedback form.
• Technical & Log Data: IP address, device type, operating system, browser specifications, access timestamps, error logs, and session tokens (Supabase Auth).
• Gameplay & Performance Data: Move sequences, PGN/FEN records, Elo rating, puzzle scores, and match statistics.

3. Purposes & Legal Grounds for Processing

We process personal data in compliance with KVKK and GDPR under the following legal bases:

• Contract Performance (KVKK Art. 5/2-c, GDPR Art. 6(1)(b)): Creating and maintaining user accounts, matchmaking, maintaining game ratings, and delivering the online chess service.
• Legitimate Interests (KVKK Art. 5/2-f, GDPR Art. 6(1)(f)): Protecting platform integrity, detecting and mitigating cheating or engine abuse, optimizing server resources, and resolving software defects.
• Consent (KVKK Art. 5/1, GDPR Art. 6(1)(a)): Setting non-essential analytics (Google Analytics 4) and personalized advertising cookies (Google AdSense).
• Legal Compliance (KVKK Art. 5/2-ç, GDPR Art. 6(1)(c)): Responding to lawful requests from judicial or governmental authorities.

4. Data Stored in Your Browser (Local Storage)

Your visual preferences — such as board theme, piece set, move sounds, haptic toggles, and engine depth — reside strictly in your browser's localStorage. This data never touches our servers and can be wiped anytime via your browser settings. See our Cookie Policy for details.

5. Game Analysis (Chess.com & Lichess APIs)

When you supply a username or match link, public game records are retrieved directly from Chess.com and Lichess public APIs. The Stockfish engine processes games on your machine; game data is not uploaded for server analysis.

6. Accounts, Profiles & Guest Sessions

Registration is optional; you may freely play and analyze as a Guest without providing any personal information. Registered account credentials and profiles are securely stored with encryption on Supabase infrastructure.

7. Playing with Friends (P2P WebRTC)

Live matches initiated via invite links operate over WebRTC (PeerJS). Game moves are transmitted directly peer-to-peer between the participants' browsers.

8. Feedback & Support Messages

Messages submitted via our "Contact Us" or bug report forms are preserved to evaluate your feedback and respond. This information is never sold, leased, or distributed to third parties.

9. Analytics, Cookies & Advertising

We employ Google Analytics 4 and Vercel Web Analytics. We honor Google Consent Mode v2, preventing identifying tracking prior to consent. To sustain free chess for everyone, Google AdSense ads may appear. Manage ad personalization via Google Ad Settings.

10. Cross-Border Data Transfers

Stockchess uses Supabase Inc. and Vercel Inc. (servers located in the EU and US) for managed cloud services. When you register, necessary account information is processed internationally pursuant to contract fulfillment (GDPR Art. 49(1)(b), KVKK Art. 9) supported by Standard Contractual Clauses (SCCs) and strict technical safeguards.

11. Data Retention & Erasure Policy

We retain personal information only for as long as needed to fulfill the stated purposes:

• User Accounts: Retained while active. Clicking the Delete My Account button in the Profile tab permanently and irreversibly purges your profile, games, and rating data from our database immediately.
• Guest Data: Kept only on the client machine; erased when browser site data is cleared.
• Support Tickets: Deleted within a maximum of 12 months after ticket resolution.

12. Children's Privacy

Stockchess is not directed to children under 13, and we do not knowingly collect personal data from minors. Children are welcome to enjoy the platform as Guests without registration.

13. Data Subject Rights (KVKK Art. 11 & GDPR Art. 15–22)

Under applicable data protection laws, you are entitled to:

• Right of Access: Request confirmation and copies of personal data processed about you (GDPR Art. 15, KVKK Art. 11/a-b).
• Right to Rectification: Request correction of inaccurate or outdated information (GDPR Art. 16, KVKK Art. 11/d).
• Right to Erasure ("Right to be Forgotten"): Request deletion of your data (GDPR Art. 17, KVKK Art. 11/e).
• Right to Restrict Processing: Demand limits on how your data is handled (GDPR Art. 18).
• Right to Data Portability: Obtain your data in a structured, commonly used machine-readable format (GDPR Art. 20).
• Right to Object: Object to data processing based on legitimate interests or automated decisions (GDPR Art. 21, KVKK Art. 11/g).
• Right to Remedy & Compensation: Seek indemnification for damages incurred due to unlawful processing (KVKK Art. 11/ğ).

To exercise any of these rights, use the in-app account tools or email us at Stockchessnet@gmail.com. We will fulfill your request free of charge within 30 days.