6698 sayılı Kişisel Verilerin Korunması Kanunu

Aydınlatma Metni

Son güncelleme: 19.09.2026

ByChess, ByChess online eğitim portalı (“Portal”) üzerinden işlediği kişisel veriler hakkında öğrencilerini, velilerini, antrenörlerini ve bireysel üyelerini 6698 sayılı Kanun’un (“KVKK”) 10. maddesi uyarınca bilgilendirir. Öğrencilerimiz 18 yaşından küçük olduğundan bu metin öğrencinin velisine veya vasisine yöneliktir.

Bireysel üye, antrenörlü eğitime katılmadan Portal’a Google ya da (iOS uygulamasında) Apple hesabıyla kendisi kaydolan kişidir. Bireysel üyelikte bu metin üyeye; hesap bir çocuk için açıldıysa hesabı açan veliye yöneliktir.

1. Veri sorumlusu

Unvan: ByChess

2. Hangi kişisel verileri işliyoruz?

Veri grubu	Kapsam
Kimlik	Ad soyad, kullanıcı adı, girildiyse doğum yılı. Bireysel üyede Google hesabındaki ya da paylaşılmışsa Apple hesabındaki ad soyad.
İletişim	Veli, antrenör, yönetici ve bireysel üyenin e-posta adresi. Öğrencinin e-posta adresi yalnız veli ya da antrenör girdiyse (isteğe bağlıdır; giriş ve şifre sıfırlama için kullanılır).
Görsel	Yönetici eklerse antrenör ve yöneticinin profil fotoğrafı (küçültülmüş, konum ve cihaz bilgisi silinmiş); sınıf kartlarında Portal kullanıcılarına görünür. Öğrenciden fotoğraf alınmaz.
Hesap güvenliği	Şifre (öğrencide 6 haneli PIN; geri çevrilemez biçimde şifrelenmiş olarak), son giriş zamanı, hatalı giriş sayısı. Google ya da Apple ile giriş yapılırsa o hesabın değişmez kimlik numarası (Google/Apple şifreniz Portal’a hiç gelmez). Apple’da “E-postamı gizle” seçilirse Apple’ın verdiği yönlendirme adresi.
Mobil cihaz	ByChess uygulamasında bildirime izin verilirse cihazın bildirim jetonu ve türü (iOS/Android). Çıkış yapınca ya da uygulama silinince jeton silinir. Konum, rehber veya cihaz tanımlayıcısı alınmaz.
Üyelik	Bireysel üyede deneme ve ödenmiş sürenin bitiş tarihleri, Üyelik Koşulları’nı, bu metni ve açık rızayı onaylama zamanı. Ödeme Portal üzerinden alınmaz; kart veya banka bilgisi işlenmez.
Eğitim ve gelişim	Sınıf kaydı, ders programı ve yoklama, ödevler ve teslimler, bulmaca çözümleri ve puanı, çözüm serisi, rozetler, müfredat ilerlemesi ve quiz sonuçları, seviye tespiti sonuçları, koordinat, “Öğren” ve “Bulmaca Tırmanışı” alıştırması sonuçları, Portal içi sıralama, Portal’da oynanan oyunlar, antrenörün parti yorumları ve öğrenci hakkındaki notları.
Herkese açık seviye sınavı	Girişsiz çözülen seviye tespit sınavının cevapları ve sonucu. Hesap açılmaz, ad istenmez. Sonuç sayfasında “beni arayın” formu doldurulursa ad, telefon numarası ve isteğe bağlı not saklanır; yalnız sizinle iletişim kurmak için ofis görevlisi ve yönetici tarafından görülür. Sınav anahtarı tarayıcınızın yerel depolamasında tutulur, çerez yazılmaz.
Canlı ders	Ders sohbetine yazılan mesajlar, tahtada yapılan hamleler, görüntülü bağlantıda anlık iletilen görüntü ve ses. Antrenör ders kaydını açarsa dersin görüntü ve ses kaydı.
Lichess	Hesap bağlanırsa Lichess kullanıcı adı ve Lichess’te herkese açık olan oyunlar ve puanlar. “Oyun Dedektifi” başlatılırsa bu oyunların hamleleri ve saat bilgileri Portal’ın kendi sunucusunda satranç motoruyla incelenir; çıkan rapor ve kişisel bulmaca kitabı saklanır, başka bir yere gönderilmez.
Teknik	IP adresi ve tarayıcı bilgisi (sunucu kayıtları), oturum çerezi, çerez onayı tercihi, tahta rengi, taş seti ve arayüz dili tercihi.

3. Hangi amaçlarla işliyoruz?

Satranç eğitiminin yürütülmesi: ders, ödev, alıştırma ve canlı derslerin sunulması,
öğrencinin gelişiminin antrenör tarafından takibi ve veliye raporlanması,
ders programı ve yoklamanın tutulması,
hesapların açılması, giriş güvenliği ve kötüye kullanımın önlenmesi,
bireysel üyeliğin yürütülmesi: deneme ve ödenmiş sürenin takibi, üyelik ve ödeme talepleriyle ilgili iletişim,
eğitim ücretinin (aidat) takibi: öğrenciye kesilen borç, yapılan ödeme, vade tarihi, bakiye kaydı ve yüklenen ödeme dekontları,
mevzuattan doğan yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil.

4. Hukuki sebepler

Kişisel veriler KVKK’nın 5. maddesindeki şu sebeplere dayanılarak işlenir:

Sözleşmenin kurulması ve ifası (m. 5/2-c): eğitim hizmetinin sunulması için gerekli veriler,
Hukuki yükümlülük (m. 5/2-ç): mevzuatın saklamamızı istediği kayıtlar,
Meşru menfaat (m. 5/2-f): hesap güvenliği, sunucu kayıtları,
Açık rıza (m. 5/1): ders kaydı ve aşağıda sayılan yurt dışı aktarımlar (bkz. Açık Rıza Metni).

5. Kimlere aktarıyoruz?

Veliye: yalnız kendi çocuğunun gelişim bilgileri.
Antrenöre: yalnız kendi sınıflarındaki öğrencilerin bilgileri.
Ofis görevlisine (sekreter): öğrencilerin kayıt, sınıf ve ödeme bilgileri; ders içeriği ve gelişim verileri değil.
Sunucu hizmeti: Portal’ın veritabanı Türkiye’deki bir veri merkezinde barınır.
Cloudflare, Inc. (ABD): Portal’a gelen tüm trafik güvenlik ve iletim amacıyla bu ağ üzerinden geçer.
Google LLC (ABD): “Google ile devam et” seçilirse girişin doğrulanması. Portal Google’dan yalnız ad soyad, e-posta ve hesap kimliğini alır; Google’a Portal’daki eğitim verisi gönderilmez. Android uygulamasında bildirimler Google’ın Firebase Cloud Messaging hizmetiyle iletilir.
Apple Inc. (ABD): iOS uygulamasında “Apple ile devam et” seçilirse girişin doğrulanması (ad, e-posta ya da Apple’ın yönlendirme adresi, hesap kimliği) ve iOS bildirimlerinin iletilmesi.
Bildirim içeriği: uygulamada bildirime izin verilirse bildirimin kısa metni (ödevin adı, sınıfın adı, veliye giden aylık raporda çocuğun adı) cihaza ulaşmak için Apple’ın ya da Google’ın bildirim sunucularından geçer.
Daily.co (ABD): canlı dersin görüntülü bağlantısı ve açılmışsa ders kaydı.
E-posta hizmet sağlayıcısı: şifre sıfırlama ve aylık veli raporu e-postaları.
Lichess (Fransa): yalnız bağlanan hesabın kullanıcı adıyla herkese açık verisi sorgulanır, Lichess’e başka veri gönderilmez.
Google STUN sunucuları: Portal’daki oyun odasında görüntülü sohbet açılırsa iki tarayıcının birbirini bulabilmesi için IP adresi. Görüntü ve ses bu sunuculardan geçmez, tarayıcıdan tarayıcıya gider ve saklanmaz.
Kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde.

Yurt dışına aktarımlar KVKK’nın 9. maddesine uygun olarak yapılır. Aktarım yapılan hizmet sağlayıcılar veriyi yalnız hizmeti sunmak için işler.

6. Verileri nasıl topluyoruz?

Hesap bilgileri kayıt sırasında ByChess tarafından Portal’a girilir. Bireysel üyenin hesap bilgileri, kendisi Google ya da Apple ile kaydolduğunda o hesaptan alınır. Eğitim ve teknik veriler Portal kullanıldıkça elektronik ortamda otomatik olarak oluşur.

7. Ne kadar süre saklıyoruz?

Veriler öğrencinin antrenörlü eğitimi sürdüğü müddetçe saklanır. Bireysel üyenin verileri üyelik süresince ve süre dolduktan sonra, üye kaldığı yerden devam edebilsin diye silme talebine kadar saklanır; talep hâlinde silinir. Üyelik sona erdiğinde, mevzuatın öngördüğü saklama süreleri dolunca silinir veya anonim hâle getirilir. Veritabanı yedekleri 14 günlük döngüyle tutulur ve bu sürenin sonunda kendiliğinden silinir. Ders kayıtları Daily.co’da tutulur ve ByChess tarafından silinebilir.

8. Çerezler ve cihazda saklanan bilgiler

Portal yalnız çalışması için zorunlu çerezleri kullanır: oturum çerezi, “Beni hatırla” seçilirse ya da bireysel üye Google ile girerse 30 günlük giriş çerezi ve çerez onayını hatırlayan tercih çerezi. ByChess mobil uygulamasında giriş 30 gün hatırlanır (telefon kişiseldir). Onay giriş ekranında sorulur. Reklam veya analitik çerezi yoktur. Ayrıntı: Çerez Politikası. Tarayıcıda yalnız tercihler (örneğin kameranın açık ya da kapalı olması) ve Portal’ın hızlı açılması için görsel/stil dosyaları saklanır.

9. Haklarınız

KVKK’nın 11. maddesi uyarınca ByChess’e başvurarak şunları talep edebilirsiniz:

kişisel verinizin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
eksik veya yanlış işlenmişse düzeltilmesini istemek,
KVKK’nın 7. maddesindeki şartlarla silinmesini veya yok edilmesini istemek,
düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini istemek,
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etmek,
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

Başvurunuzu ByChess yönetimine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Bireysel üye hesabını ve bütün verilerini Portal’da ya da uygulamada Hesabı sil sayfasından kendisi de silebilir.

Veli / vasi için

Açık Rıza Metni

Aşağıdaki işlemler açık rızanıza bağlıdır. Rızanızı dilediğiniz zaman ByChess’e bildirerek geri alabilirsiniz; geri alma, o tarihten sonraki işlemleri etkiler. Rıza vermemeniz çocuğunuzun Portal’daki diğer eğitimlere katılmasını engellemez.

Çocuğumun katıldığı canlı derslerin görüntülü bağlantısının ve her dersin ders kaydının (görüntü ve ses) ABD’de bulunan Daily.co altyapısında işlenmesine ve saklanmasına,
ders kayıtlarının yalnız aynı sınıftaki öğrenciler ve antrenör tarafından Portal üzerinden izlenebilmesine,
Portal trafiğinin güvenlik ve iletim amacıyla ABD merkezli Cloudflare ağı üzerinden geçmesine,

ilişkin bu metni okudum, anladım ve velisi/vasisi olduğum çocuğum adına özgür irademle rıza veriyorum.

Bireysel üye için

Aşağıdaki yurt dışı aktarımlar Portal’a Google ya da Apple ile kaydolmak ve Portal’ı kullanmak için gereklidir. Rıza, kayıt ekranında ayrı bir kutu işaretlenerek verilir ve zamanı kaydedilir; geri alınması hesabın kapatılması anlamına gelir.

Girişimin doğrulanması için adımın, e-posta adresimin ve Google ya da Apple hesap kimliğimin ABD’de bulunan Google LLC ya da Apple Inc. ile paylaşılmasına,
Portal trafiğinin güvenlik ve iletim amacıyla ABD merkezli Cloudflare ağı üzerinden geçmesine,

ilişkin bu metni okudum, anladım ve kendi adıma ya da velisi olduğum çocuğum adına özgür irademle rıza veriyorum.

Antrenörlü eğitim öğrencisinin velisi rızayı kayıt sırasında ByChess’e imzalı olarak verir. Metnin yazdırılabilir hâli için tarayıcınızın yazdır komutunu kullanabilirsiniz.