Verwerkersovereenkomst en Beveiligingsbeleid TablePlay Alt işleyenler listesi, teknik ve organizasyonel tedbirler, sorumlu ifşa ve erişilebilirlik beyanı dahil

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Versie 1.0 Laatst bijgewerkt: 10 juli 2026

Hukuki kontrol notu Bu belge TablePlay tarafından ticari kullanım için hazırlanmıştır. Nihai yayınlanmayı, uluslararası uygulamayı, güncel tedarikçileri, teknik düzenlemeyi ve ülkeye özgü kuralları periyodik olarak hukuki denetimden geçirin.

İçindekiler Bölüm A - Verwerkersovereenkomst Ek 1 - Alt işleyenler Ek 2 - Teknik ve organizasyonel tedbirler Bölüm B - Security ve Coordinated Vulnerability Disclosure Bölüm C - Erişilebilirlik beyanı

Sayfa 2/10

Bölüm A - Verwerkersovereenkomst Madde 1 - Taraflar Bu işleyen sözleşmesi, Veri Sorumlusu sıfatıyla TablePlay'in ticari müşterisi ile Verwerker sıfatıyla, TablePlay by Jimani ticari unvanı altında faaliyet gösteren, Albert Plesmanweg 122, 4462 GC Goes, KvK 91644453 adresli Jimani B.V. arasında geçerlidir. Taraflar birlikte Taraflar olarak anılır.

Madde 2 - Uygulanabilirlik ve kuruluş Bu sözleşme, TablePlay'in Müşteri adına ve Müşteri'nin yararına kişisel verileri işlemesi ölçüsünde geçerlidir ve ana sözleşmenin ayrılmaz bir parçasını oluşturur. Bu sözleşme, elektronik kabul, imzalama veya Hizmet'in fiilen kullanılması yoluyla kurulur. TablePlay'in amaçları ve araçları bağımsız olarak belirlediği işlemler için TablePlay veri sorumlusudur ve Privacyverklaring (Gizlilik Beyanı) geçerlidir. Müşteri adına yapılan işleme ile ilgili bir çelişki durumunda, bu Verwerkersovereenkomst (İşleyen Sözleşmesi) Genel Şartlar ve Koşullar'a önceliklidir.

Madde 3 - Konu, süre ve nitelik TablePlay, restoranlara özgü oyun, masa, QR, skor, lider tablosu, kontrol paneli ve destek fonksiyonelliği için kişisel verileri işler. İşleme, ana sözleşme süresince ve bunun ardından silme, geri verme, yedekleme rotasyonu, yasal yükümlülükler ve hukuki koruma amacıyla sınırlı bir süre boyunca devam eder. İşleme; toplama, kaydetme, düzenleme, yapılandırma, saklama, sorgulama, hesaplama, restoran bağlamı içerisinde birleştirme, gösterme, gönderme, sınırlama, silme ve anonimleştirmeyi kapsayabilir.

Madde 4 - Amaçlar • QR kodlarının restoran ve masayla eşleştirilmesi. • Oyun oturumlarının başlatılması ve yürütülmesi. • Geçici takma adların, oyun seçimlerinin, cevapların, skorların ve sonuçların işlenmesi. • Masa-karşı-masa oyunlarının ve geçici lider tablolarının kolaylaştırılması. • Restorana özgü istatistiklerin gösterilmesi. • Mükerrer, hileli veya teknik olarak geçersiz oturumların önlenmesi. • Teknik destek, güvenlik, süreklilik ve kurtarma. • Saklama sürelerinin sona ermesinin ardından silme veya anonimleştirme.

Madde 5 - İlgili kişi kategorileri • Müşteri'nin misafirleri ve oyuncuları. • Müşteri'nin iletişim kişileri, kullanıcıları, çalışanları ve yardımcı personeli. • Bir destek bildiriminde adı geçen kişiler.

Madde 6 - Kişisel veri kategorileri • Geçici takma ad, masa numarası veya benzersiz masa kimliği ile restoran veya lokasyon kimliği. • Oyun oturumu kimliği, seçilen oyun, oyun modu, cevaplar, işlemler, skor, sonuç ve sıralama. • Tarih, saat ve geçici dil ayarı. • Güvenlik günlüklerinde bulunması ölçüsünde teknik oturum, IP, tarayıcı ve cihaz verileri.

Sayfa 3/10 • Bir iletişim kişisinin adı ve iş e-posta adresi ile destek taleplerinin içeriği. • Anlaşılan fonksiyonellik kapsamında girilen diğer veriler. TablePlay; özel nitelikli, cezai, tıbbi veya biyometrik veriler ya da doğrudan tanımlanabilir kapsamlı misafir profilleri için tasarlanmamıştır. Müşteri, önceden yazılı bir mutabakat olmaksızın bu tür bir işleme için talimat vermez.

Madde 7 - Belgelenmiş talimatlar Ana sözleşme, bu Verwerkersovereenkomst, müşteri portalı ayarları ve hukuka uygun destek talepleri talimat olarak kabul edilir. TablePlay, yasal yükümlülükler, bağımsız güvenlik ve hukuki koruma amaçları veya yeterli anonimleştirme sonrasında işleme durumları hariç, verileri başka amaçlarla işlemez. Muhtemelen hukuka aykırı bir talimat söz konusu olduğunda, TablePlay, yasal olarak yasaklanmadığı sürece Müşteri'yi bilgilendirir ve uygulamayı askıya alabilir. Ek kapsamlı talimatlar ayrıca faturalandırılabilir.

Madde 8 - Müşterinin Yükümlülükleri Müşteri, hukuka uygunluk, geçerli hukuki dayanak, Misafirlere bilgi verilmesi, meşru talimatlar, veri minimizasyonu, iç güvenlik ve giriş bilgilerinin korunmasından sorumludur. Müşteri doğruluk ve kaliteden sorumludur, Misafirlerden gerçek isim talep etmez ve Oyun verilerini bağımsız bir hukuki dayanak olmaksızın bireysel pazarlama veya profilleme amacıyla kullanmaz. Güvenlik olayları ve hukuka aykırı talimatlar gecikmeksizin bildirilir.

Madde 9 - Gizlilik TablePlay'in yetkisi altındaki kişiler yalnızca gerekli olduğu ölçüde erişim elde eder, gizlilikle bağlıdır ve sadece talimatlara göre işleme yaparlar. Bu yükümlülük fesih sonrasında da geçerliliğini sürdürür. Üçüncü taraflara aktarım yalnızca bu sözleşme, ana sözleşme veya kanun temelinde gerçekleşir.

Madde 10 - Güvenlik TablePlay, teknolojinin mevcut durumu, maliyetler, nitelik, kapsam, bağlam, amaç ve riski dikkate alarak uygun teknik ve organizasyonel tedbirler alır. Tedbirler Ek 2'de belirtilmiştir ve genel koruma seviyesi önemli ölçüde azalmadığı sürece uyarlanabilir. Hiçbir sistem kesin güvenlik garanti edemez.

Madde 11 - Veri İhlalleri TablePlay, Müşteri adına işlenen kişisel verilere ilişkin bir ihlalden haberdar olduktan sonra Müşteriyi gereksiz gecikme olmaksızın bilgilendirir. Mümkün olduğu ölçüde, ihlalin niteliği, sistemler, veri kategorileri ve ilgili kişiler, sonuçlar, tedbirler ve iletişim bilgileri sağlanır. Bilgilendirme aşamalı olarak yapılabilir. TablePlay araştırma yapar, sınırlandırır, ilgili kanıtları saklar ve düzeltici işlemleri gerçekleştirir. Müşteri yasal bildirim yükümlülüğünü değerlendirir ve TablePlay makul destek sağlar. Bir bildirim, sorumluluğun kabulü anlamına gelmez. Müşterinin sorumluluğu altındaki koşullar nedeniyle yapılan çalışmalar makul bir maliyet karşılığında gerçekleştirilebilir.

Madde 12 - İlgili Kişilerin Talepleri Müşterinin rolüne ilişkin doğrudan talepler ilke olarak yönlendirilir. TablePlay yalnızca talimat üzerine, kendi rolü kapsamında veya yasal bir yükümlülük gereği bağımsız olarak yanıt verir. TablePlay, erişim, düzeltme, silme, sınırlandırma, taşınabilirlik ve itiraz konularında makul ölçüde destek sağlar.

TablePlay İşleyici Sözleşmesi ve Güvenlik Politikası

Sayfa 4 / 10

Misafirlerin bir Hesabı olmadığından, kimlik doğrulama sınırlı olabilir. Restoran, masa, tarih, saat, takma ad ve oyun bağlamı gerekli olabilir. Talep sahibiyle ilişkili olduğu yeterince belirlenemeyen veriler verilmez.

Madde 13 - Uyuma Destek TablePlay, güvenlik, veri ihlali değerlendirmeleri, veri koruma etki değerlendirmeleri, önceden danışma ve gerekli belgelendirme konularında makul destek sağlar. Standart hizmet dışında kapsamlı destek, TablePlay'in bir kusurundan kaynaklanmadığı takdirde faturalandırılabilir.

Madde 14 - Alt İşleyiciler Müşteri, Ek 1'de belirtilen alt işleyiciler için genel izin verir. TablePlay bunları ekleyebilir, değiştirebilir veya kaldırabilir ve güncel bir elektronik liste tutar. Yeni ve önemli bir alt işleyici söz konusu olduğunda TablePlay ilke olarak otuz gün önceden bilgilendirir. Müşteri bu süre içinde somut veri koruma gerekçeleriyle gerekçeli itirazda bulunabilir. Taraflar ek güvenceler, sınırlandırma veya teknik bir alternatif ararlar. Makul bir çözüm bulunmadığı takdirde, Müşteri doğrudan etkilenen kısmı devreye alınmadan önce sona erdirebilir. TablePlay, esas itibarıyla eşdeğer yükümlülükler getirir ve GDPR'nin öngördüğü ölçüde sorumlu olmaya devam eder.

Madde 15 - Uluslararası Aktarım Kişisel veriler mümkün olduğu ölçüde bir Avrupa bölgesinde işlenir. Alt işleyiciler veya grup şirketleri AEA dışında bulunabilir veya erişime sahip olabilir. Gerekli olduğu durumlarda TablePlay yeterlilik kararlarını, standart sözleşme hükümlerini, ek tedbirleri veya diğer geçerli mekanizmaları kullanır. Makul bir talep üzerine, gizlilik göz önünde bulundurularak bilgi sağlanır.

Madde 16 - Yetkili Makamların Talepleri TablePlay, verileri yalnızca yetkili makamlara yasal bir yükümlülük çerçevesinde sağlar. İzin verildiği ölçüde Müşteri önceden bilgilendirilir. TablePlay yetkiyi, kapsamı ve hukuki geçerliliği değerlendirir ve mümkün olduğu ölçüde veri sağlanmasını sınırlandırır.

Madde 17 - Denetimler ve bilgiler TablePlay, güvenlik belgeleri, denetimler, sertifikalar, anketler veya güvence beyanları dahil olmak üzere makul bilgileri sunar. Bunun yetersiz olması halinde, Müşteri, takvim yılı başına en fazla bir kez, otuz gün önceden bildirimde bulunmak suretiyle, mesai saatleri içinde, gizlilik yükümlülüğü bulunan bağımsız bir uzman aracılığıyla, güvenliğe, gizliliğe veya diğer müşterilere zarar vermeksizin bir denetim talep edebilir. Esaslı ve TablePlay'e atfedilebilir bir ihlal tespit edilmedikçe masraflar Müşteri tarafından karşılanır. TablePlay, yeterli bir alternatif mevcut olduğunda kaynak kodunu, diğer müşteri verilerini, güvenlik açığı ayrıntılarını ve ticari açıdan hassas bilgileri gizleyebilir.

Madde 18 - İade ve silme Fesihten sonra TablePlay, Müşteri'nin tercihine göre ve teknik ve hukuki olarak mümkün olduğu ölçüde, münhasıran Müşteri adına işlenen verileri siler veya iade eder. Tercih, en geç otuz gün içinde bildirilir.

Bir tercih bildirilmemesi halinde TablePlay, standart politikaya göre silme veya anonimleştirme yapabilir. Yedeklemeler en fazla bir ay süreyle veri içerebilir ve münhasıran kurtarma amacıyla kullanılır.

Yasal olarak zorunlu, hukuki koruma için gerekli ve anonimleştirilmiş veriler silinmek zorunda değildir.

Madde 19 - Sorumluluk Genel Şartlar ve Koşullar'daki sorumluluk hükümleri de geçerlidir. Her taraf kendi gizlilik yükümlülüklerinden sorumludur. Müşteri, kanunen izin verildiği ölçüde, hukuka aykırı talimatlar, hukuki dayanağın bulunmaması, yetersiz bilgilendirme, Oyun Verilerinin hukuka aykırı kullanımı veya yasaklı hassas verilerin girilmesi nedeniyle ortaya çıkan taleplere karşı TablePlay'i tazmin eder.

Madde 20 - Süre ve fesih Bu Veri İşleyen Sözleşmesi, TablePlay'in Müşteri adına artık kişisel veri işlememesi halinde sona erer. Gizlilik, güvenlik, silme, sorumluluk ve denetimler, nitelikleri gerektirdiği ölçüde geçerliliğini sürdürür.

Madde 21 - Uygulanacak hukuk ve ihtilaflar Bu Veri İşleyen Sözleşmesi'ne Hollanda hukuku uygulanır. İhtilaflar Genel Şartlar ve Koşullar'a göre ele alınır.

Ek 1 - Alt İşleyiciler Tedarikçi

Hizmet

Olası veriler

Bölge / rol

Supabase

Veritabanı, kimlik doğrulama, depolama ve arka uç Hesaplar, masa verileri, takma adlar, oturumlar, skorlar Birincil ve kayıtlar Ayarlandığı ölçüde AB bölgesi; temel alt işleyici

Vercel

Barındırma, çalışma zamanı, içerik dağıtımı ve IP adresi, kayıt tutmatalep, tarayıcı, cihaz ve uygulama verileri AEA ve muhtemelen ABD; barındırma alt işleyicisi

Twilio SendGrid

İşlemsel ve operasyonel e-posta Ad, e-posta adresi, hesap bilgileri, içerik ve teslimat Uluslararası; durumue-posta alt işleyicisi

OpenAI / diğer YZ tedarikçisi Yalnızca YZ işlevleri etkinleştirildiğinde

İşlev için gerekli olan sınırlı veriler Yapılandırmaya bağlı; potansiyel alt işleyici

Stripe

Ticari veriler, faturalar, işlemler ve ödeme durumu Uluslararası; rol işleme göre değişir

Ödemeler, faturalama ve dolandırıcılık

Google / Meta / LinkedIn Onay sonrası analitik ve pazarlama Web sitesi, cihaz, reklam ve dönüşüm verileri Uluslararası; genellikle alt işleyici değildir

Güncel liste, web sitesi veya müşteri portalı üzerinden sunulur. Esaslı yeni bir alt işleyici söz konusu olduğunda, madde 14'te yer alan bildirim ve itiraz prosedürü geçerlidir. TablePlay, ileride açık, hukuka uygun ve şeffaf bir şekilde başka türlü düzenlenmedikçe, genel model eğitimi için bir YZ tedarikçisine kimliği belirlenebilir konuk verisi sağlamaz.

Ek 2 - Teknik ve organizasyonel tedbirler 1. Erişim güvenliği • Benzersiz kullanıcı hesapları ve güvenli kimlik doğrulama. • Karma (hash) haline getirilmiş şifreler ve yönetici yetkilerinin kısıtlanması. • Rol ve gereklilik temelinde erişim. • Artık gerekli olmadığında erişimin iptal edilmesi. • Uygun olduğu durumlarda ek kimlik doğrulama tedbirleri.

2. Mantıksal veri ayrımı • Ticari Hesaplar ile kiracıya bağlı yetkilendirme arasında ayrım.

• Teknik olarak uygulanabilir olduğunda Supabase Row Level Security (Satır Düzeyinde Güvenlik).
• Diğer Müşterilerin verilerine erişimin kısıtlanması.
• Benzersiz masa tanımlayıcıları.

3. Aktarım ve depolama • HTTPS ve TLS ile güvence altına alınmış bağlantılar. • Tarayıcı, uygulama, arka uç ve API'ler arasında güvenli iletişim. • Seçilmiş bulut tedarikçileri nezdinde depolama. • Sınırlı çalışan erişimi ve sözleşmeye bağlı gizlilik. • Şifrelerin doğrudan okunabilir biçimde depolanmaması.

4. Kullanılabilirlik, kayıt tutma ve kurtarma • Uygun olduğu durumlarda yedeklemeler ve kurtarma tesisleri. • Teknik hataların ve ilgili giriş denemelerinin izlenmesi. • Anormal kullanımın tespiti ve incelenmesi. • Yedeklemeler ilke olarak en fazla bir ay. • Kayıtlar ilke olarak en fazla bir yıl, olay veya ihtilaf için daha uzun süre gerekmedikçe.

5. Güvenli Geliştirme ve Tedarikçi Yönetimi • Uygun olduğu yerlerde sürüm kontrolü, kod incelemesi ve kontrollü uygulama. • Kaynak kodda gizli bilgilerin ve anahtarların sınırlandırılması. • İlgili bileşenlerin zamanında güncellenmesi. • Bildirilen güvenlik açıklarının değerlendirilmesi ve giderilmesi. • Profesyonel tedarikçi seçimi, sözleşmesel anlaşmalar ve aktarım mekanizmaları.

6. Veri Minimizasyonu ve Olay Yönetimi • Misafirler için zorunlu gerçek isim, e-posta veya telefon numarası yoktur. • Geçici takma adlar ve sınırlı liderlik tablosu görünürlüğü. • Sürelerin sonunda silme veya anonimleştirme. • İç eskalasyon süreci, soruşturma, kayıt, bildirim yükümlülüğü değerlendirmesi ve düzeltici önlemler.

Bölüm B - Güvenlik ve Koordineli Güvenlik Açığı Bildirimi 1. Amaç ve Bildirim Adresi TablePlay, web sitesinin, Platform'un, altyapının ve verilerin güvenliğine önem vermektedir. Olası teknik güvenlik açıkları, konu satırında Securitymelding - vertrouwelijk (Güvenlik Bildirimi - Gizli) ibaresi ile support@tableplay.online adresine gizli olarak bildirilebilir.

2. Bir Bildirimin İçeriği • Güvenlik açığının açık bir tanımı. • İlgili alan adı, uç nokta, ekran veya sistem.

Sayfa 7/10 • Tekrarlanabilir adımlar ve olası etki. • Sınırlı ekran görüntüleri veya teknik kanıt verileri. • Kullanılan tarayıcı, cihaz veya ortam. • İletişim bilgileri ve varsa güvenli iletişim için öneri.

3. İzin Verilen İşlemler • Yalnızca varlığın tespit edilmesi için gerekli işlemler. • Etkiyi ve veri erişimini mümkün olduğunca sınırlı tutmak. • Üçüncü taraflara ait verileri değiştirmemek, silmemek veya indirmemek. • Kullanılabilirliği etkilememek ve yeterli kanıt elde edilir edilmez durdurmak. • Yalnızca kanıtlanabilir şekilde TablePlay'in yönetimi altında olan sistemleri incelemek.

4. İzin Verilmeyen İşlemler • Sosyal mühendislik, kimlik avı (phishing), fiziksel saldırılar, kaba kuvvet (brute force) ve kimlik bilgisi doldurma (credential stuffing). • Hesap ele geçirme, hizmet reddi (denial-of-service), kötü amaçlı yazılım veya kalıcı erişim. • Verilerin değiştirilmesi, silinmesi, kopyalanması veya ifşa edilmesi. • Ödemelerin, faturaların, kuponların veya skorların fiilen manipüle edilmesi. • Harici tedarikçilerin izinleri olmadan incelenmesi. • Sisteme yük bindiren otomatik taramalar. • Makul inceleme ve düzeltme süresi tanınmadan önce ifşa yapılması. • Şantaj yapılması veya tehditle ödeme zorlanması.

5. Yanıt ve İfşa TablePlay, alındığını beş iş günü içinde teyit etmeyi, bildirimi değerlendirmeyi, gerektiğinde sorular sormayı, bildirimi yapan kişiyi ana hatlarıyla bilgilendirmeyi ve doğrulanmış bir güvenlik açığını makul ölçüde mümkün olan en kısa sürede sınırlandırmayı hedefler. Düzeltme süresi; ciddiyete, karmaşıklığa, tedarikçilere ve gerekli testlere bağlıdır. TablePlay sabit bir süre garanti etmez. Detaylar; TablePlay onay vermeden, makul bir tarih üzerinde anlaşmaya varılmadan veya makul bir içerik yanıtı ya da düzeltme girişimi olmaksızın en az doksan gün geçmeden ifşa edilmez. Kişisel veriler, kimlik doğrulama verileri ve istismar kodu (exploit code) yayımlanmaz.

6. Genel Bug Bounty Programı Yoktur ve Hukuki Yaklaşım TablePlay genel bir bug bounty programı uygulamamaktadır ve bir bildirim, ödeme, görevlendirme veya tanıtım hakkı doğurmaz. TablePlay kendi takdirine bağlı olarak takdir belirtebilir. TablePlay, iyi niyetle, bu politika kapsamında, zarar vermeden, gizlilik içinde ve şantaj yapmaksızın hareket eden bir araştırmacıya karşı prensip olarak herhangi bir hukuki işlem başlatmayacaktır. Bu taahhüt, açıkça suç teşkil eden, zarar verici, hileli veya orantısız işlemler için geçerli değildir ve üçüncü tarafları veya yetkilileri bağlamaz.

Sayfa 8/10

7. security.txt TablePlay, /.well-known/security.txt adresinde bildirim adresi, politika bağlantısı, diller, son geçerlilik tarihi ve varsa bir şifreleme anahtarı içeren teknik bir dosya yayımlayabilir. Bu dosya düzenli olarak kontrol edilmeli ve güncellenmelidir.

Bölüm C - Erişilebilirlik Beyanı 1. Hedef ve Referans Çerçevesi TablePlay; web sitesini, kaydı, müşteri portalını ve misafir oyunlarını, görsel, işitsel, motor veya bilişsel engelleri olan kişiler dâhil olmak üzere geniş bir kullanıcı grubu için kullanılabilir hâle getirmeyi hedeflemektedir. Makul ölçüde mümkün olduğu yerlerde, teknik ve içeriksel referans çerçevesi olarak WCAG 2.2 seviye AA ilkeleri kullanılmaktadır. Bu, her unsurun her koşulda tam olarak uyumlu olduğuna dair bir garanti teşkil etmez.

2. Mevcut Durum Ortamın tamamı henüz bağımsız ve bütünsel olarak denetlenmemiştir. Bu nedenle TablePlay, şu anda tam resmi WCAG 2.2 AA uyumluluğu iddiasında bulunmamaktadır. Olası sınırlamalar; gerçek zamanlı oyun unsurlarını, zaman baskısını, sürükle-bırak işlevlerini, animasyonları, harici ödeme veya kimlik doğrulama sayfalarını, çevirileri, eski renk gösterimlerini ve dokunmatik tabanlı işlevleri kapsayabilir.

3. Önlemler • Uygun olduğu yerlerde anlamsal (semantic) HTML ve kullanılabilir etiketler. • Temel işlevlerin klavye ile kullanılabilirliği ve görünür odak (focus). • Yeterli kontrast ve ölçeklenebilir metin. • Bilgilendirici görseller için alternatif metinler. • Sadece renkle ifade edilen temel bilgilerin bulunmaması. • Anlaşılabilir hata mesajları ve tutarlı navigasyon. • Açık düğmeler ve bağlantılar. • Yaygın tarayıcı ve ekran boyutlarının desteklenmesi. • Gereksiz animasyonun sınırlandırılması. • Misafir ortamında anlaşılabilir dil. • Mümkün olduğunda otomatikleştirilmiş ve manuel testler.

4. Oyunlar ve zaman baskısı Bazı oyunlar doğaları itibarıyla zamana bağlıdır. Teknik ve oyun içeriği açısından mümkün olduğu ölçüde TablePlay alternatif oyun modları, uzatılmış zaman sınırları, daha az hareket, ses için görsel alternatifler ve renk yanında metin veya semboller sunabilir. Her oyun modu her kullanıcı için eşit derecede uygun değildir. Restoranlar birden fazla oyun türü sunmaya teşvik edilir.

TablePlay Veri İşleyen Sözleşmesi ve Güvenlik Politikası

Sayfa 9 / 10

5. Ticari müşterinin sorumluluğu Müşteri, Mekanın fiziksel ve operasyonel erişilebilirliğinden sorumlu olmaya devam eder, bunlar arasında QR kodların yerleştirilmesi, baskılı materyallerin okunabilirliği, alternatif yardım, ekranların erişilebilirliği, personel desteği ve kendi içeriği bulunur. QR kodları erişilebilir ve görünür şekilde yerleştirilir ve makul olarak mümkün olduğu ölçüde bağımsız olarak tarama yapamayan Misafirlere bir alternatif sunulur.

6. Bildirim ve alternatif erişim Erişilebilirlik sorunları support@tableplay.online adresi üzerinden sayfa veya oyun, cihaz, tarayıcı, destekleyici teknoloji, açıklama ve istenen çözüm belirtilerek bildirilebilir. TablePlay, beş iş günü içinde alım onayı ve makul bir süre içinde içerik bakımından bir yanıt vermeyi hedefler. Mümkün olduğunda bilgi e-posta yoluyla, destek, alternatif bir talimat, manuel işleme veya başka bir oyun olanağı olarak sunulabilir.

7. Orantısız yük ve iyileştirme Bir uyarlama, teknik olarak uygulanabilir olmadığında, güvenliği önemli ölçüde zayıflattığında, bir oyunun temel niteliğini değiştirdiğinde, harici bir tedarikçiye bağımlı olduğunda veya orantısız bir organizasyonel ya da finansal yük oluşturduğunda ertelenebilir. TablePlay bu durumda bir alternatif değerlendirir. TablePlay, erişilebilirliği tasarım, test, önceliklendirme, kullanıcı geri bildirimi ve harici denetimlere dahil edebilir ve bu beyanı güncelleyebilir.

8. İletişim TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Hollanda - KvK 91644453 - Btw NL865722729B01 - support@tableplay.online.

TablePlay Veri İşleyen Sözleşmesi ve Güvenlik Politikası

Sayfa 10 / 10

Ek alt işleyici listesi Bu alt işleyici listesi, TablePlay'in Veri İşleyen Sözleşmesi'nin ve Güvenlik Politikası'nın bir parçasını oluşturur. Güncel liste, tedarikçiler, bölgeler veya işlevler değiştiğinde değişebilir.

Tedarikçi: Supabase Hizmet: veritabanı, kimlik doğrulama, depolama ve arka uç. Olası veriler: hesaplar, masa bilgileri, takma adlar, oturumlar, skorlar ve kayıtlar (loglar). Bölge / rol: ayarlandığı ölçüde birincil AB bölgesi; ana alt işleyici.

Tedarikçi: Vercel Hizmet: barındırma, çalışma zamanı, içerik dağıtımı ve günlükleme. Olası veriler: IP adresi, talep, tarayıcı, cihaz ve uygulama bilgileri. Bölge / rol: AEA ve muhtemelen ABD; barındırma alt işleyicisi.

Tedarikçi: Twilio SendGrid Hizmet: işlemsel ve operasyonel e-posta. Olası veriler: ad, e-posta adresi, hesap bilgileri, içerik ve teslim durumu. Bölge / rol: uluslararası; e-posta alt işleyicisi.

Tedarikçi: OpenAI / diğer YZ tedarikçisi Hizmet: sadece etkinleştirilmiş YZ işlevlerinde. Olası veriler: işlev için gerekli olan sınırlı veriler. Bölge / rol: yapılandırmaya bağlı olarak; potansiyel alt işleyici. TablePlay, daha sonra açık, meşru ve şeffaf bir şekilde başka türlü düzenlenmediği takdirde, genel model eğitimi için bir YZ tedarikçisine ilişkilendirilebilir misafir verisi sağlamaz.

Tedarikçi: Stripe Hizmet: ödemeler, faturalama ve dolandırıcılık. Olası veriler: ticari bilgiler, faturalar, işlemler ve ödeme durumu. Bölge / rol: uluslararası; rol işleme türüne göre değişir.

Tedarikçi: Google / Meta / LinkedIn Hizmet: onay sonrası analiz ve pazarlama. Olası veriler: web sitesi, cihaz, reklam ve dönüşüm bilgileri. Bölge / rol: uluslararası; genellikle restoran oyun verileri için alt işleyici değildir.