Gizlilik Politikası
Son güncelleme: 22 Mayıs 2026
1. Topladığımız Veriler
SatrancTakip, hizmetin çalışması için yalnızca aşağıdaki kişisel verileri toplar:
- E-posta adresi: Hesap oluşturma, giriş ve bildirim gönderme için.
- Şifre (hash'lenmiş): bcrypt ile tek yönlü hash'lenir; düz metin olarak hiçbir yerde saklanmaz, geri çevrilemez.
- Çocuk profili: Ad (takma ad olabilir) ve doğum yılı — yaş kategorisi eşleştirmesi için.
- Tercih edilen iller: Hangi illerdeki turnuvalardan haberdar olmak istediğiniz.
- Bildirim tercihleri: E-posta ve/veya tarayıcı bildirimi (web push) seçimleri.
- Tarayıcı abonelik bilgisi: Web push için tarayıcının verdiği endpoint, p256dh ve auth anahtarları (sadece kendi tarayıcınıza bildirim göndermek için).
Toplamadığımız veriler: Kimlik numarası, TC kimlik, fotoğraf, konum (GPS), telefon numarası, ödeme bilgisi, IP geçmişi, sosyal medya hesapları.
2. Verileri Nasıl Kullanıyoruz
- Çocuğunuzun yaşına uygun turnuvaları eşleştirip size bildirmek
- Hesabınıza giriş ve şifre sıfırlama akışı
- E-posta doğrulama ve güvenlik amaçlı bildirimler
- Hizmetin teknik istatistikleri (toplam kullanıcı sayısı vb. — anonim/toplu)
Verilerinizi asla reklam göstermek, üçüncü taraflara satmak veya pazarlama amacıyla kullanmıyoruz.
3. Üçüncü Taraf Hizmetler
Hizmetin çalışması için aşağıdaki üçüncü taraf hizmetlerini kullanıyoruz:
- Resend (e-posta gönderimi): E-posta adresiniz Resend'in sunucularına bildirim gönderimi için iletilir.
- Google FCM / Apple APNs (push bildirimi): Tarayıcı bildirimleri için, bildirimin içeriği şifreli olarak push servisine gönderilir.
- DeepSeek (AI): Tarama sırasında TSF sitelerinden okunan kamuya açık duyuru metinleri, kategori çıkarımı için DeepSeek'e gönderilir. Kişisel veri (sizin bilgileriniz) hiçbir zaman gönderilmez.
4. Çerezler ve Yerel Depolama
- Oturum çerezi (PHPSESSID): Giriş yapmış kullanıcıyı hatırlamak için. HTTPS üzerinden güvenli işaretlenir; HTTP-only.
- CSRF çerezi: Form güvenliği için.
- LocalStorage: PWA install banner'ının ne zaman gösterilmeyeceği gibi UI tercihleri (sunucuya gönderilmez).
Üçüncü taraf takip çerezleri (Google Analytics, Facebook Pixel vb.) kullanılmamaktadır.
5. Veri Saklama Süresi
- Hesap verileri: Hesabınız aktif olduğu sürece saklanır.
- Bildirim logları: 90 gün (aynı bildirim ikinci kez gönderilmesin diye).
- Sunucu logları: 14 gün.
- Veritabanı yedekleri: 14 gün rotasyonlu (eski yedekler otomatik silinir).
- Hesabınızı silmek istediğinizde tüm verileriniz 7 gün içinde kalıcı olarak silinir.
6. Verilerinize Erişim Hakkınız
KVKK kapsamında verilerinize erişme, düzeltme, silme veya işlenmesini sınırlandırma hakkınız vardır. Talepleriniz için info@satranctakip.com adresine kayıtlı e-postanızdan yazın; en geç 30 gün içinde dönüş yaparız (talebiniz çoğunlukla aynı gün karşılanır).
7. Güvenlik
Verileriniz HTTPS üzerinden iletilir, şifreler bcrypt ile hash'lenir, sunucu dosyaları sadece yetkili erişimle korunur. Buna rağmen %100 güvenli internet aktarımı yoktur — bir veri ihlali durumunda kayıtlı e-postanızı 72 saat içinde bilgilendiririz.
8. Çocukların Gizliliği
Çocuk profili (ad + doğum yılı) yalnızca velisi olan yetişkin tarafından girilmelidir. 13 yaş altı çocuklardan doğrudan veri toplamıyoruz; çocuk yalnızca veli hesabı altında bir profil olarak görünür.
9. İletişim
Gizlilikle ilgili her türlü soru için: info@satranctakip.com