TablePlay Gizlilik Beyanı Web sitesi ziyaretçilerinin, ticari müşterilerin ve restoran misafirlerinin kişisel verilerinin işlenmesi

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes Ticaret Sicil No 91644453 - KDV NL865722729B01 support@tableplay.online

Sürüm 1.0 Son güncelleme: 10 Temmuz 2026

Hukuki denetim notu Bu belge TablePlay tarafından ticari kullanım için hazırlanmıştır. Nihai yayınlama, uluslararası uygulama, güncel tedarikçiler, teknik yapılandırma ve ülkeye özgü kuralların periyodik olarak hukuki denetimden geçirilmesini sağlayın.

İçindekiler 1. Genel kapsam ve uygulama alanı 2. Sağlayıcının kimliği 3. Gizlilik hukuku bakımından roller 4. Kişisel veri kategorileri 5. Verilerin kaynağı 6. Amaçlar ve hukuki dayanaklar 7. Oyun verileri ve görünürlük 8. Reşit olmayanlar 9. Yapay zekâ 10. Otomatik işleme 11. Alıcılar ve tedarikçiler 12. Uluslararası aktarım 13. Saklama süreleri 14. Güvenlik 15. Çerezler ve reklamlar 16. E-posta iletişimi 17. İlgili kişilerin hakları 18. Restoran misafirlerinin talepleri 19. Şikâyetler 20. Ticari müşterilerin yükümlülükleri 21. Kaliforniya 22. Ek uluslararası hükümler 23. Harici hizmetler 24. Değişiklikler 25. İletişim

TablePlay Gizlilik Beyanı

Sayfa 2/8

1. Genel kapsam ve uygulama alanı Bu gizlilik beyanı, TablePlay’in geliştirilmesi, işletilmesi, güvenliğinin sağlanması, desteklenmesi, analiz edilmesi ve ticari olarak sunulmasıyla bağlantılı olarak gerçekleştirilen her türlü kişisel veri işleme faaliyetini kapsar; bunlara web sitesi, ticari müşteri portalı, QR tabanlı oyun ortamı, idari işlevler, iletişim kanalları ve bunlarla ilgili hizmetler de dahildir. TablePlay, restoranlar, kafeler, teraslar ve diğer yeme-içme işletmeleri de dahil olmak üzere işletmelerin misafirlere interaktif masa oyunları sunmasını sağlar. Misafirler, bir masaya veya konuma bağlı QR kodunu tarayarak ve geçici bir takma ad kullanarak oyunlara, masa yarışmalarına ve geçici lider tablolarına katılabilirler. Bu beyan, gerçek ilişkiye bağlı olarak, web sitesi ziyaretçilerine, ticari müşterilere ve bunların irtibat kişilerine, müşteri portalı kullanıcılarına, restoran misafirlerine ve oyunculara, iletişime geçen kişilere ve ticari veya kurumsal iletişimin alıcılarına uygulanır.

2. Sağlayıcının kimliği TablePlay, Hollanda’da, Albert Plesmanweg 122, 4462 GC Goes adresinde yerleşik, Ticaret Sicil numarası 91644453 ve KDV kimlik numarası NL865722729B01 altında kayıtlı Jimani B.V. tarafından TablePlay by Jimani ürün ve ticari adı altında sunulmaktadır. Gizlilikle ilgili sorular, itirazlar, şikâyetler ve talepler için support@tableplay.online adresi üzerinden iletişime geçilebilir. TablePlay, bu sürümün yayımlandığı tarihte resmî olarak atanmış bir veri koruma görevlisine sahip değildir.

3. Gizlilik hukuku bakımından roller 3.1 Veri sorumlusu olarak TablePlay TablePlay; web sitesi ziyaretleri, ticari hesapların kaydı ve yönetimi, abonelikler, ödemeler, faturalandırma, destek, ticari pazarlama, platform güvenliği, dolandırıcılığın önlenmesi, teknik kayıt tutma (logging), yasal idari işler, hukuki koruma, genel ürün analizi ve anonimleştirilmiş kıyaslamalar (benchmark) dahil olmak üzere birçok konuda bağımsız veri sorumlusudur.

3.2 Veri sorumlusu olarak ticari müşteri Restoran veya diğer ticari müşteri; TablePlay’i misafirlere sunma kararı, QR kodlarının yerleştirilmesi, konum içinde ekranların ve lider tablolarının kullanılması, misafirlere yönelik kendi bilgilendirmesi ve istatistiklerin veya promosyon verilerinin bağımsız her türlü kullanımı bakımından veri sorumlusu olabilir.

3.3 Veri işleyen olarak TablePlay TablePlay’in yalnızca bir ticari müşteri adına, restorana özgü oyun verilerini işlediği ölçüde, TablePlay veri işleyen sıfatıyla hareket edebilir. Bu; geçici takma adları, masa tanımlayıcılarını, cevapları, skorları, oturumları ve restorana özgü gösterge paneli (dashboard) bilgilerini kapsayabilir. Bu ilişkinin ayrıntıları veri işleme sözleşmesinde düzenlenir.

4. Kişisel veri kategorileri 4.1 Web sitesi ziyaretçileri Web sitesi ziyaretinde; IP adresi, tarih ve saat, ziyaret edilen sayfalar, yönlendiren kaynak, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil ayarı, genel konum, çerez tercihleri, oturum verileri, hata ve performans verileri ve - onay verilmesi halinde - reklam ve dönüşüm verileri işlenebilir.

TablePlay Gizlilik Beyanı

Sayfa 3/8

4.2 Ticari hesaplar Kayıt ve hesap yönetimi sırasında; irtibat kişisinin adı, şirket adı, e-posta adresi, telefon numarası, adres, posta kodu, şehir, ülke, KDV numarası, Ticaret Sicil numarası veya yerel kayıt numarası, web sitesi, şirket logosu, dil ve ülke ayarları, masa sayısı, abonelik bilgileri, fiyat ve para birimi, hesap durumu, rol, yetkiler, kayıt bilgileri, son giriş ve ilgili güvenlik geçmişi işlenebilir. Şifreler okunabilir metin olarak saklanmaz; uygun kimlik doğrulama ve hashleme teknikleriyle korunur.

4.3 Ödeme ve fatura bilgileri Ödemeler için Stripe müşteri numarası, abonelik durumu, fatura numaraları, fatura tutarları, para birimi, ödeme durumu, ödeme yöntemi, ödeme geçmişi, bir ödeme kartının son dört hanesi, kart türü, ilgili olması halinde IBAN, açık tutarlar ve deneme veya Founder dönemlerine ilişkin bilgiler işlenebilir. Tam kart numaraları ve güvenlik kodları esas olarak doğrudan Stripe tarafından işlenir.

4.4 İletişim, destek ve satış Bir kişi iletişime geçtiğinde, ad, e-posta adresi, telefon numarası, şirket adı, unvan, konu, iletişimin içeriği ve tarihi, önceki yazışmalar, teknik bilgiler, TablePlay'e olan ilgi ve dahili takip durumu işlenebilir.

4.5 Restoran misafirleri ve oyuncular Bir oyun oturumunda geçici bir takma ad, masa numarası veya benzersiz masa kimliği, restoran, oyun seçimi, oyun modu, cevaplar, oyun ilerlemesi, puan, kazanç veya kayıp, sıralama, tarih, saat, oturum kimliği, dil seçimi ve gerekli teknik veriler işlenebilir. Bir misafirin hesap, e-posta adresi, telefon numarası, doğum tarihi veya gerçek adını vermesi zorunlu değildir. Bir restoran bağlamında bir takma ad bazen dolaylı olarak tanımlanabilir olduğundan, TablePlay bunu takma (pseudonym) ve olası şekilde tanımlanabilir bilgi olarak ele alır. Oyunculardan takma ad olarak gerçek veya tam adlarını kullanmamaları istenir.

4.6 Teknik ve güvenlik verileri Güvenilirlik ve güvenlik için IP adresleri, zaman damgaları, tarayıcı ve cihaz bilgileri, sunucu günlükleri, oturum verileri, giriş denemeleri, hata mesajları, şüpheli faaliyetler, teknik tanımlayıcılar ve suistimal veya dolandırıcılık soruşturmasına ilişkin veriler işlenebilir.

4.7 Özel kategori kişisel veriler TablePlay, özel, cezai veya diğer hassas kişisel verileri sistematik olarak işlemeyi amaçlamamaktadır. Kullanıcılar, bu türden bilgileri takma adlarda, oyunlarda, özgür metin alanlarında veya destek mesajlarında belirtmemelidir. Yanlışlıkla alınan hassas veriler silinebilir veya erişime kapatılabilir.

5. Verilerin kaynağı Veriler doğrudan ilgili kişiden, bir ticari müşteri üzerinden, kayıt ve iletişim formları üzerinden, müşteri portalı üzerinden, oyun oturumları sırasında, çerezler üzerinden, barındırma ve güvenlik tedarikçileri üzerinden, Stripe üzerinden, izin sonrası reklam platformları üzerinden ve kamuya açık ticari kaynaklardan elde edilebilir.

Sayfa 4/8

6. Amaçlar ve hukuki dayanaklar TablePlay, kişisel verileri ancak bunun için geçerli bir hukuki dayanak bulunduğunda işler. İşleme bağlı olarak bu, bir sözleşmenin ifası, sözleşme öncesi tedbirler, yasal bir yükümlülük, meşru bir menfaat, izin veya başka geçerli bir dayanak olabilir.

6.1 Hizmetin ifası Veriler; hesap kaydı, kimlik doğrulama, masaların ve QR kodlarının eşleştirilmesi, oyunların yürütülmesi, puanların hesaplanması, geçici lider tabloları, gösterge panelleri (dashboard), dil ayarları, abonelikler ve destek için kullanılır. Dayanak, esas olarak sözleşmenin ifası veya sözleşme öncesi bir tedbirdir.

6.2 Ödeme ve idari işlemler Veriler; ödemeler, faturalar, abonelikler, alacak yönetimi, mali idare ve denetimler için kullanılır. Dayanak; sözleşme, yasal bir yükümlülük ve uygulanabildiği ölçüde meşru bir ticari menfaattir.

6.3 İletişim ve destek Veriler; soruların, şikâyetlerin, demo taleplerinin, işe alım sürecinin (onboarding), teknik sorunların ve gizlilik taleplerinin ele alınması için kullanılır.

6.4 Güvenlik ve suistimal önleme Teknik veriler; hesap güvenliği, dolandırıcılık önleme, saldırıların tespiti, puanların korunması, olaylara ilişkin kanıt ve süreklilik için işlenir. Bu, güvenli ve güvenilir bir hizmete yönelik meşru menfaate dayanmaktadır.

6.5 Analiz ve ürün geliştirme Veriler; kullanım istatistikleri, oyunların popülerliği, hata çözümü, kapasite planlaması, genel kıyaslamalar (benchmark) ve geliştirme için kullanılabilir. Mümkün olduğu ölçüde veriler anonimleştirilir veya toplulaştırılır. Gerekli olmayan izleme (tracking) yalnızca gerekli iznin alınmasından sonra uygulanır.

6.6 Pazarlama Ticari iletişim bilgileri; haberler, yeni oyunlar, yükseltmeler (upgrade), promosyonlar ve ilgili hizmetler için kullanılabilir. Bunun için gerekli olduğunda izin kullanılır; diğer durumlarda mevcut bir müşteri ilişkisi veya meşru menfaat dayanak oluşturabilir. Abonelikten çıkma, çıkış bağlantısı (uitschrijflink) üzerinden veya support@tableplay.online adresi üzerinden yapılabilir.

7. Oyun Verileri ve Görünürlük Takma adlar, skorlar ve sonuçlar oyuncunun cihazında, kendi masası için, aynı restoran içerisindeki katılımcı diğer masalar için, restorandaki bir ekranda ve restoran kontrol panelinde görünür olabilir. Bu veriler varsayılan olarak internette kamuya açık şekilde yayınlanmaz, restoranlar arasında paylaşılmaz, kalıcı bir oyuncu profili oluşturmak, kişisel reklamlar veya bireysel tercihlerin yapısal olarak tahmin edilmesi için kullanılmaz. Aktif takma adlar ve lider tabloları en fazla bir gün görünür kalır. Bunların temelinde yatan veriler aşağıda belirtilen süre boyunca saklanabilir.

TablePlay Gizlilik Beyanı

Sayfa 5/8

8. Reşit Olmayanlar TablePlay ailer ve çocuklar tarafından kullanılabilir. Düzenli oyun oynamak için kişisel bir hesap gerekli değildir. TablePlay çocuklardan tam ad, e-posta adresi, telefon numarası, doğum tarihi, adres, okul veya fotoğraf talep etmez. Çocuklar yapısal olarak kişisel şekilde takip edilmez veya bireysel oyun davranışına dayanarak ticari amaçla yaklaşılmaz. Ebeveynler veya yasal temsilciler support@tableplay.online adresi üzerinden inceleme veya silme talebinde bulunabilir.

9. Yapay Zekâ TablePlay çeviri, destek hizmeti, oyunla ilgili sorular, sınıflandırma, kalite iyileştirme ve ürün geliştirme için yapay zekâ hizmetlerini kullanabilir. TablePlay, doğrudan tanımlanabilir misafir verilerini kamuya açık yapay zekâ modellerinin genel eğitimi için kullanmayı amaçlamamaktadır. Harici yapay zekâ hizmetlerinde bilgi miktarı mümkün olduğunca sınırlandırılır ve veriler mümkün olduğunca anonim hâle getirilir, takma ad ile ilişkilendirilir (pseudonymised) veya özetlenir.

10. Otomatik İşleme TablePlay, restoran misafirleri hakkında kendileri için hukuki veya benzer şekilde ciddi sonuçlar doğuran tamamen otomatik karar alma süreçleri uygulamaz. Ticari Hesaplar, ödeme yapılmaması durumunda nesnel ödeme verilerine dayanarak otomatik olarak kısıtlanabilir, engellenebilir veya sona erdirilebilir. Müşteri, insan tarafından yeniden değerlendirme talep edebilir.

11. Alıcılar ve Tedarikçiler Kişisel veriler, gerekli ve hukuka uygun olduğu ölçüde, barındırma için Vercel, veritabanı ve kimlik doğrulama için Supabase, ödemeler için Stripe, e-posta için Twilio SendGrid, analiz ve reklamcılık için Google hizmetleri, onay sonrasında pazarlama ölçümü için Meta ve LinkedIn, olası yapay zekâ tedarikçileri ve profesyonel danışmanlar veya yetkili makamlar tarafından işlenebilir veya bunlarla paylaşılabilir. Bir yeniden yapılanma, yatırım, birleşme, satış veya devralma durumunda, veriler uygun gizlilik önlemleri altında ilgili taraflar ve danışmanlarla paylaşılabilir.

12. Uluslararası Aktarım Ana ortam, teknik olarak imkân dâhilinde olduğu ölçüde Avrupa bölgesinde barındırılmaktadır. Ancak uluslararası tedarikçiler verileri Avrupa Ekonomik Alanı dışında işleyebilir veya bu verilere erişim sağlayabilir. Gerekli olduğu hâllerde TablePlay yeterlilik kararlarını, standart sözleşme hükümlerini, veri işleme sözleşmelerini ve ek teknik veya organizasyonel önlemleri kullanır.

13. Saklama Süreleri Kişisel veriler, yasal yükümlülükler, bekleyen ödemeler, dolandırıcılık soruşturması, güvenlik olayları veya hukuki talepler saklı kalmak kaydıyla, gerekli olandan daha uzun süre saklanmaz. • Ticari Hesap verileri: Hesabın aktif olduğu süre boyunca ve sona erdirilmesinden itibaren en fazla bir yıl, daha uzun bir sürenin gerekli olmadığı durumlar hariç. • Faturalar ve mali kayıtlar: en az yedi yıl. • Aktif misafir takma adları ve lider tabloları: en fazla bir gün görünür.

TablePlay Gizlilik Beyanı

Sayfa 6/8 • Oyun oturumları, teknik oturumlardaki takma adlar, skorlar ve sonuçlar: en fazla bir yıl, bu sürenin sonunda silinir veya anonim hâle getirilir. • Teknik ve güvenlik kayıtları (log): en fazla bir yıl, olaylar veya ihtilaflar saklı kalmak kaydıyla. • İletişim, satış ve destek verileri: son ilgili iletişim veya işlemin sonuçlandırılmasından itibaren en fazla bir yıl. • Tamamlanmamış kayıtlar: en fazla bir yıl. • Pazarlama verileri: abonelikten çıkma, itiraz veya ilgililiğin sona ermesine kadar; bir baskılama (suppression) kaydı daha uzun süre saklanabilir. • Yedeklemeler: esas olarak en fazla bir ay. • Anonim hâle getirilmiş veya yeterince toplulaştırılmış (aggregated) veriler: bunlar artık kişisel veri olarak nitelendirilmediği sürece.

14. Güvenlik TablePlay, HTTPS/TLS, hash'lenmiş şifreler, yetkilendirme, ayrı restoran hesapları, uygulanabilir olduğu durumlarda Supabase Row Level Security, kayıt tutma (logging), sınırlı yönetim yetkileri, yedeklemeler, izleme ve tedarikçilerle yapılan anlaşmalar dâhil uygun teknik ve organizasyonel önlemler alır. Hiçbir dijital hizmet mutlak güvenliği garanti edemez. Olaylar araştırılır ve yasal olarak gerekli olduğu durumlarda denetim makamına ve ilgili kişilere bildirilir.

15. Çerezler ve reklamlar Zorunlu teknikler giriş yapma, oturum güvenliği, dil seçimi ve çerez tercihleri için kullanılabilir. Google Analytics, Google Ads, Meta Pixel ve LinkedIn Insight Tag dâhil olmak üzere analitik ve pazarlama teknikleri, yasal olarak gerekli olduğu ölçüde ancak onay verildikten sonra etkinleştirilir. Tercihler Çerez ayarları aracılığıyla değiştirilebilir.

16. E-posta iletişimi TablePlay; kayıt, güvenlik, faturalar, abonelikler, değişiklikler ve destek hakkında zorunlu mesajlar gönderir. Böyle bir iletişim için, bir Hesap veya yasal bir yükümlülük mevcut olduğu sürece her zaman abonelikten çıkılamaz. Ticari mesajlar için abonelikten çıkılabilir.

17. İlgili kişilerin hakları Uygulanabilir mevzuata bağlı olarak, ilgili kişiler bilgi, erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, onayın geri alınması, doğrudan pazarlamaya itiraz, insan tarafından değerlendirme ve şikâyette bulunma hakkına sahip olabilir. Talepler support@tableplay.online adresine gönderilebilir. TablePlay makul bir kimlik doğrulaması talep edebilir ve prensip olarak bir ay içinde yanıt verir. Haklar mutlak değildir ve yasal yükümlülükler, üçüncü kişilerin hakları, ispat menfaatleri veya yasal istisnalar tarafından sınırlandırılabilir.

18. Restoran misafirlerinin talepleri Restoran misafirlerinin genellikle kişisel bir Hesabı olmadığından, TablePlay hangi oturumun hangi kişiye ait olduğunu her zaman belirleyemez. Araştırma amacıyla restoran, yer, masa, tarih, saat, takma ad, oyun ve oturum bağlamı sorulabilir. Verilerin talep edene ait olduğu yeterince açık değilse, bu veriler sağlanmaz. TablePlay, ilgili işleme açısından veri sorumlusu olduğunda restoranı sürece dahil edebilir.

TablePlay Gizlilik Beyanı

Sayfa 7/8

19. Şikâyetler Şikâyetler öncelikle support@tableplay.online adresi üzerinden iletilebilir. İlgili kişiler yetkili gizlilik denetim makamına şikâyette bulunma hakkını korurlar. Hollanda için bu, Autoriteit Persoonsgegevens'tir.

20. Kurumsal müşterilerin yükümlülükleri Kurumsal müşteriler TablePlay'i gizliliğe uygun şekilde kullanmalıdır. Misafirleri gerçek adlarını kullanmaya zorlamamalı, oyunlara hassas verileri dahil etmemeli, izinsiz profilleme yapmamalı, hukuka aykırı pazarlama uygulamamalı ve yönetim erişimini yetkisiz kişilerle paylaşmamalıdır. Misafirlere bilgi verilmesinden, hesap güvenliğinden, lider tablolarının doğru gösteriminden, yerel mevzuattan ve kendi pazarlama faaliyetlerinden sorumludurlar.

21. Kaliforniya için ek bilgiler Kaliforniya gizlilik mevzuatının uygulanabilir olduğu ölçüde, kimlik bilgileri, hesap bilgileri, internet bilgileri, ticari bilgiler, ödeme bilgileri, genel konum ve takma ad altında oyun verileri gibi kategoriler işlenebilir. TablePlay kişisel verileri doğrudan ödeme karşılığında satmaz. Belirli reklam teknikleri Kaliforniya mevzuatı kapsamında paylaşım (sharing) olarak nitelendirilebilir. Uygulanabilir olduğu hallerde, sakinler erişim, düzeltme, silme ve satışa veya paylaşıma itiraz talep edebilir. İtiraz Çerez ayarları veya support@tableplay.online üzerinden yapılabilir.

22. Ek uluslararası hükümler Birleşik Krallık, İsviçre, Kanada, Brezilya, Avustralya, Türkiye ve Çin dâhil olmak üzere çeşitli ülkelerdeki kişiler için, bilgi, erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, onayın geri alınması ve yerel bir denetim makamına şikâyette bulunma dahil yerel ek haklar geçerli olabilir. TablePlay, talepleri ilgili işleme uygulanabilir olan yasaya göre ele alır.

23. Harici hizmetler Web sitesi ve hizmet sunumu üçüncü tarafların hizmetlerine atıfta bulunabilir. TablePlay, kontrolü altında olmayan harici tarafların gizlilik uygulamalarından sorumlu değildir. Kullanıcıların bu tarafların gizlilik bilgilerine başvurmaları gerekir.

24. Değişiklikler TablePlay, hizmet sunumu, teknoloji, tedarikçiler, mevzuat, saklama süreleri veya uluslararası faaliyetlerdeki değişiklikler nedeniyle bu beyanı güncelleyebilir. Güncel sürüm web sitesinde yayınlanır. Önemli değişiklikler olması halinde kurumsal müşteriler ek olarak bilgilendirilebilir.

25. İletişim TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Hollanda - Ticaret Sicil No. (KvK) 91644453 - KDV No. NL865722729B01 - support@tableplay.online.

TablePlay Gizlilik Beyanı

Sayfa 8/8