KVKK Aydınlatma Metni

1. Veri Sorumlusu

Ünvan:

Alpha HR Partners & Solutions

Vergi Dairesi / VKN:

Zincirlikuyu Vergi Dairesi / 3900633694

Adres:

Esentepe Mahallesi, Büyükdere Cad. No: 199 İç Kapı No: 6, Şişli / İstanbul

E-posta:

info@chess.tr

Alpha HR Partners & Solutions ("chess.tr", "biz") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlarla sınırlı ve ölçülü şekilde işlemekte ve korumaktayız.

2. İşlenen kişisel veriler

• Kimlik ve iletişim bilgileri: Ad ve soyad veya görünen ad, e-posta adresi, doğrulanmış telefon numarası ve iletişim tercihleri.
• Hesap ve güvenlik bilgileri: Supabase kullanıcı kimliği, hesap türü ve durumu, oturum ve doğrulama bilgileri, telefon doğrulama geçmişi ile güvenlik ve işlem kayıtları.
• Profil ve satranç bilgileri: Profil görseli, öğrenci hedefleri ve tercihleri; eğitmen başvurusu, özgeçmiş, öğretim yöntemi, ücret ve seviye aralığı; FIDE ve bağlı Lichess hesabına ait kullanıcı adı, hesap kimliği, profil bağlantısı, unvan, ülke ve dereceler.
• Bağlı hesap bilgileri: Kullanıcının başlattığı bağlantı akışında Lichess tarafından sağlanan OAuth erişim anahtarı. Bu anahtar, kullanıcı adına Lichess verilerinin alınabilmesi için güvenli biçimde saklanır ve bağlantı kaldırıldığında temizlenir.
• Platform kullanım bilgileri: Eğitmen talepleri ve bu taleplerdeki hedef, not ve program tercihleri; talebin gönderilmesi, iletilmesi, engellenmesi, kabul edilmesi, reddedilmesi, geri çekilmesi, süresinin dolması veya başka bir nedenle kapanmasına ilişkin durum ve işlem kayıtları; öğrenci hakkının rezerve edilmesi, kullanılması ve serbest bırakılmasına ilişkin kayıtlar; mesajlar, ders planları, ders özetleri, toplantı bilgileri ve çalışma materyalleri.
• Bildirim ve inceleme bilgileri: Kullanıcılar tarafından yapılan bildirim ve şikâyetler, bildirimin konusu, açıklamalar, ilgili içerik ve işlem kayıtları, inceleme sonucu ve uygulanan uyarı, sınırlandırma veya diğer tedbirlere ilişkin kayıtlar.
• Teknik bilgiler: Hizmetin güvenliği ve işletilmesi sırasında oluşan istek, hata ve kötüye kullanım kayıtları ile cihaz, tarayıcı ve ağ bağlantısına ilişkin sınırlı teknik bilgiler.

chess.tr, talep ve mesajlarda sağlık bilgisi veya diğer özel nitelikli kişisel verilerin paylaşılmasını istemez. Kullanıcıların talebin veya iletişimin yürütülmesi için gerekli olmayan kimlik, sağlık, ödeme, açık adres ve benzeri hassas bilgileri paylaşmaması gerekir. Bu tür bilgileri içerdiği tespit edilen içerikler engellenebilir, erişime kapatılabilir veya silinebilir.

3. İşleme amaçları ve hukuki sebepler

Talep içerikleri, eğitmene iletilmeden önce otomatik içerik ve güvenlik kontrollerinden geçirilebilir. Bu kontroller sonucunda iletişim bilgisi, gereksiz hassas bilgi veya kullanım kurallarına aykırı içerik bulunduğu değerlendirilen taleplerin gönderilmesi otomatik olarak engellenebilir.

Şüpheli, şikâyet edilen veya kullanım kurallarına aykırı olabileceği değerlendirilen içerikler, yetkili platform görevlileri tarafından gerekli ölçüde incelenebilir.

Bu sürüm kapsamında kişisel verilerin işlenmesi açık rıza şartına dayandırılmamaktadır. İleride açık rıza gerektiren isteğe bağlı bir işlem sunulursa, bu işlem için ayrı ve özgür iradeye dayalı bir süreç oluşturulur.

4. Toplama yöntemleri

Veriler; kayıt ve profil formları, platform içindeki işlem ve iletişimler, eğitmen talepleri, talep durum ve işlem kayıtları, mesajlaşmalar, dosya yüklemeleri, kullanıcı bildirimleri ve şikâyetleri, destek talepleri, telefon doğrulama akışı, kullanıcının başlattığı Lichess bağlantısı, herkese açık FIDE kaynakları, otomatik içerik ve güvenlik kontrolleri ile hizmetin işletilmesi sırasında oluşan teknik kayıtlar aracılığıyla otomatik veya kısmen otomatik yöntemlerle elde edilir.

5. Verilerin aktarıldığı taraflar

Kişisel veriler, hizmetin gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Hesap, veritabanı ve dosya altyapısı için Supabase & Oracle; barındırma, ağ ve güvenlik hizmetleri için Cloudflare.
• İşlemsel e-postalar için Brevo ve telefon doğrulama hizmeti için Twilio.
• Kullanıcının başlattığı hesap bağlantısı ve veri eşitleme işlemleri için Lichess.
• Talep ve eğitim sürecinin yürütülmesi için yalnızca gerekli bilgilerle sınırlı olarak eşleşen öğrenci veya eğitmen.
• Yayımlanması kullanıcı tarafından seçilen eğitmen profili bilgileri bakımından internet sitesi ziyaretçileri.
• Hukuken yetkili kamu kurumları ve uyuşmazlık hâlinde yetkili danışmanlar veya merciler.

Talep içerikleri, talep henüz kabul edilmeden önce yalnızca talebin gönderildiği eğitmene ve hizmetin güvenliği veya kurallara uygunluğunun incelenmesi için gerekli olması hâlinde yetkili platform görevlilerine gösterilebilir.

Bazı altyapı ve iletişim hizmetlerinin yurt dışındaki sistemlerden sunulması nedeniyle kişisel veriler yurt dışına aktarılabilir. Bu aktarımlar, KVKK madde 9 kapsamında uygulanabilir aktarım şartı ve uygun güvenceler gözetilerek yalnızca ilgili hizmetin sunulması için gerekli kapsamda gerçekleştirilir.

6. Saklama ve hesap kapatma

Kişisel veriler, ilgili hizmet ve işleme amacı devam ettiği sürece; sonrasında ise uygulanabilir yasal yükümlülükler, zamanaşımı süreleri ve olası uyuşmazlıklarda hakların korunması için gerekli süreyle sınırlı olarak saklanır. Daha uzun saklama gerektiren bir hukuki sebep bulunmadığında veriler silinir, yok edilir veya anonim hâle getirilir.

Talep içerikleri ve bunlara ilişkin durum kayıtları; talebin yürütülmesi, kötüye kullanımın önlenmesi, kullanıcı bildirimlerinin incelenmesi ve tarafların haklarının korunması için gerekli süreyle saklanabilir.

Engellenen veya kapatılan taleplere ilişkin sınırlı işlem ve güvenlik kayıtları, aynı kuralların tekrar aşılmasının önlenmesi, teknik hataların incelenmesi ve platform güvenliğinin korunması amacıyla muhafaza edilebilir.

Bildirim, inceleme ve yaptırım kayıtları; bildirimin değerlendirilmesi, tekrar eden ihlallerin tespit edilmesi, kullanıcı güvenliğinin sağlanması ve olası uyuşmazlıklarda hakların korunması için gerekli süreyle saklanabilir.

Hesap kapatma, mevcut ürün aşamasında geri alınabilir bir hesap kapatma işlemidir. Kapalı hesap giriş yapamaz ve yayımlanmış eğitmen profili kamudan kaldırılır; geçmiş talepler, eşleşmeler, mesajlar, ders kayıtları, bildirimler ve güvenlik kayıtları ise hizmet geçmişinin ve tarafların haklarının korunması amacıyla saklanabilir.

Bağlı Lichess hesabı kaldırıldığında erişim anahtarı temizlenir ancak hesap sahipliği kaydı güvenlik amacıyla korunabilir.

7. İlgili kişinin hakları

KVKK madde 11 kapsamında; kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme hakları bulunur.

Otomatik içerik kontrolü sonucunda talebi engellenen kullanıcı, kararın incelenmesi için chess.tr ile iletişime geçebilir.

Başvuruda ad, soyad, talebin konusu ve kimliği doğrulamaya yeterli bilgiler belirtilmelidir. Başvurular, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde ilgili mevzuattaki ücret uygulanabilir.

Başvurular info@chess.tr adresi üzerinden iletilebilir.

8. Metin değişiklikleri

İşleme faaliyetleri veya hukuki gereklilikler değiştiğinde bu metnin yeni bir sürümü yayımlanır. Kullanıcıya sunulan sürüm ve sunulma zamanı kayıt altında tutulur.