TablePlay Gizlilik Bildirimi Web sitesi ziyaretçilerinin, ticari müşterilerin ve restoran misafirlerinin kişisel verilerinin işlenmesi

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

Sürüm 1.0 Son güncelleme: 10 juli 2026

Hukuki inceleme notu Bu belge TablePlay tarafından ticari kullanım amacıyla hazırlanmıştır. Nihai yayın, uluslararası uygulama, güncel tedarikçiler, teknik yapılandırma ve ülkeye özgü kuralların periyodik olarak hukuki incelemeye tabi tutulmasını sağlayın.

İçindekiler 1. Genel kapsam ve uygulama alanı 2. Sağlayıcının kimliği 3. Gizlilik hukuku bakımından roller 4. Kişisel veri kategorileri 5. Verilerin kaynağı 6. Amaçlar ve hukuki dayanaklar 7. Oyun verileri ve görünürlük 8. Reşit olmayanlar 9. Yapay zekâ 10. Otomatik işleme 11. Alıcılar ve tedarikçiler 12. Uluslararası veri aktarımı 13. Saklama süreleri 14. Güvenlik 15. Çerezler ve reklamlar 16. E-posta iletişimi 17. İlgili kişilerin hakları 18. Restoran misafirlerinin talepleri 19. Şikâyetler 20. Ticari müşterilerin yükümlülükleri 21. Kaliforniya 22. Ek uluslararası hükümler 23. Harici hizmetler 24. Değişiklikler 25. İletişim

TablePlay Gizlilik Bildirimi

Sayfa 2 / 8

1. Genel kapsam ve uygulama alanı Bu gizlilik bildirimi, web sitesi, ticari müşteri portalı, QR tabanlı oyun ortamı, idari işlevler, iletişim kanalları ve bunlarla bağlantılı hizmetler de dahil olmak üzere, TablePlay'in geliştirilmesi, işletilmesi, güvenliğinin sağlanması, desteklenmesi, analiz edilmesi ve ticari olarak sunulması ile bağlantılı olarak gerçekleşen her türlü kişisel veri işlemeyi kapsar. TablePlay, restoranlar, kafeler, teraslar ve diğer yeme-içme mekânları dahil olmak üzere işletmelerin, misafirlere interaktif masa oyunları sunmasını mümkün kılar. Misafirler, bir masaya veya konuma bağlı QR kodu okutabilir ve geçici bir takma ad ile oyunlara, masa yarışmalarına ve geçici lider tablolarına (leaderboard) katılabilir. Bu bildirim, fiili ilişkiye bağlı olarak, web sitesi ziyaretçileri, ticari müşteriler ve bunların irtibat kişileri, müşteri portalı kullanıcıları, restoran misafirleri ve oyuncular, iletişime geçen kişiler ve ticari veya kurumsal iletişimin alıcıları için geçerlidir.

2. Sağlayıcının kimliği TablePlay, TablePlay by Jimani ürün ve ticari markası altında, Albert Plesmanweg 122, 4462 GC Goes, Hollanda adresinde yerleşik, 91644453 Ticaret Sicil numarası ve NL865722729B01 KDV kimlik numarası ile kayıtlı Jimani B.V. tarafından sunulmaktadır. Gizlilikle ilgili sorular, itirazlar, şikâyetler ve talepler için support@tableplay.online adresi üzerinden iletişime geçilebilir. Bu sürümün yayımlandığı tarihte TablePlay'in resmi olarak atanmış bir veri koruma görevlisi bulunmamaktadır.

3. Gizlilik hukuku bakımından roller 3.1 Veri sorumlusu sıfatıyla TablePlay TablePlay; web sitesi ziyaretleri, ticari hesapların kaydı ve yönetimi, abonelikler, ödemeler, faturalandırma, destek, ticari pazarlama, platform güvenliği, dolandırıcılığın önlenmesi, teknik günlükleme (logging), yasal idari kayıtlar, hukuki koruma, genel ürün analizi ve anonimleştirilmiş kıyaslamalar (benchmark) dahil olmak üzere bazı hususlar bakımından bağımsız veri sorumlusudur.

3.2 Veri sorumlusu sıfatıyla ticari müşteri Restoran veya diğer ticari müşteri; TablePlay'i misafirlere sunma kararı, QR kodlarının yerleştirilmesi, mekân içinde ekranların ve lider tablolarının (leaderboard) kullanımı, misafirlere sunulan kendi bilgilendirmesi ve istatistiklerin veya promosyon verilerinin bağımsız olarak kullanılması bakımından veri sorumlusu olabilir.

3.3 Veri işleyen sıfatıyla TablePlay TablePlay'in, sadece bir ticari müşteri adına restorana bağlı oyun verilerini işlemesi durumunda, TablePlay veri işleyen sıfatıyla hareket edebilir. Bu durum; geçici takma adlar, masa tanımlayıcıları, cevaplar, skorlar, oturumlar ve restorana bağlı gösterge paneli (dashboard) bilgilerini kapsayabilir. Buna ilişkin ayrıntılı ilişki, veri işleme sözleşmesinde düzenlenir.

4. Kişisel veri kategorileri 4.1 Web sitesi ziyaretçileri Web sitesi ziyareti sırasında IP adresi, tarih ve saat, ziyaret edilen sayfalar, yönlendiren kaynak, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil ayarı, genel konum, çerez tercihleri, oturum verileri, hata ve performans verileri ve - onay verilmesi halinde - reklam ve dönüşüm (conversion) verileri işlenebilir.

TablePlay Gizlilik Bildirimi

Sayfa 3 / 8

4.2 Ticari hesaplar Kayıt ve hesap yönetimi sırasında irtibat kişisinin adı, şirket unvanı, e-posta adresi, telefon numarası, adres, posta kodu, şehir, ülke, KDV numarası, Ticaret Sicil numarası veya yerel kayıt numarası, web sitesi, şirket logosu, dil ve ülke ayarları, masa sayısı, abonelik bilgileri, fiyat ve para birimi, hesap durumu, rol, yetkiler, kayıt verileri, son giriş ve ilgili güvenlik geçmişi işlenebilir. Şifreler okunabilir metin olarak saklanmaz; uygun kimlik doğrulama ve hashleme teknikleriyle korunur.

4.3 Ödeme ve Fatura Bilgileri Ödemeler için Stripe müşteri numarası, abonelik durumu, fatura numaraları, fatura tutarları, para birimi, ödeme durumu, ödeme yöntemi, ödeme geçmişi, ödeme kartının son dört hanesi, kart türü, ilgili olduğu takdirde IBAN, açık tutarlar ve deneme veya Founder dönemlerine ilişkin bilgiler işlenebilir. Tam kart numaraları ve güvenlik kodları esas olarak doğrudan Stripe tarafından işlenir.

4.4 İletişim, Destek ve Satış Birisi iletişime geçtiğinde, ad, e-posta adresi, telefon numarası, şirket adı, unvan, iletişimin konusu, içeriği ve tarihi, önceki yazışmalar, teknik bilgiler, TablePlay'e olan ilgi ve dahili takip durumu işlenebilir.

4.5 Restoran Misafirleri ve Oyuncular Bir oyun oturumu sırasında geçici bir takma ad, masa numarası veya benzersiz masa kimliği, restoran, oyun seçimi, oyun modu, cevaplar, oyun ilerlemesi, puan, kazanç veya kayıp, sıralama, tarih, saat, oturum kimliği, dil seçimi ve gerekli teknik veriler işlenebilir. Bir misafirin hesap, e-posta adresi, telefon numarası, doğum tarihi veya gerçek ad vermesi gerekmemektedir. Bir restoran bağlamında takma ad bazen dolaylı olarak kimliği belirlenebilir nitelikte olabileceğinden, TablePlay bunu takma ad kullanılarak işlenen ve kimliği belirlenebilir olabilecek bilgi olarak değerlendirir. Oyunculardan takma ad olarak gerçek veya tam adlarını kullanmamaları rica edilir.

4.6 Teknik ve Güvenlik Verileri Güvenilirlik ve güvenlik amacıyla IP adresleri, zaman damgaları, tarayıcı ve cihaz bilgileri, sunucu günlükleri, oturum verileri, giriş denemeleri, hata mesajları, şüpheli faaliyetler, teknik tanımlayıcılar ve suistimal veya dolandırıcılık araştırması için gerekli veriler işlenebilir.

4.7 Özel Nitelikli Kişisel Veriler TablePlay, sistematik olarak özel nitelikli, cezai veya diğer hassas kişisel verileri işlemeyi amaçlamamaktadır. Kullanıcıların bu tür bilgileri takma adlarda, oyunlarda, serbest metin alanlarında veya destek mesajlarında belirtmemeleri gerekmektedir. Kasıtsız olarak alınan hassas veriler silinebilir veya erişime kapatılabilir.

5. Verilerin Kaynağı Veriler doğrudan ilgili kişiden, bir ticari müşteri aracılığıyla, kayıt ve iletişim formları aracılığıyla, müşteri portalı aracılığıyla, oyun oturumları sırasında, çerezler aracılığıyla, barındırma ve güvenlik tedarikçileri aracılığıyla, Stripe aracılığıyla, onay sonrası reklam platformları aracılığıyla ve kamuya açık ticari kaynaklardan elde edilebilir.

TablePlay Gizlilik Beyanı

Sayfa 4/8

6. Amaçlar ve Hukuki Dayanaklar TablePlay, kişisel verileri yalnızca geçerli bir hukuki dayanak bulunması hâlinde işler. İşlemeye bağlı olarak bu dayanak, bir sözleşmenin ifası, sözleşme öncesi tedbirler, yasal bir yükümlülük, meşru bir menfaat, açık rıza veya diğer geçerli bir dayanak olabilir.

6.1 Hizmet Sunumunun İfası Veriler; hesap kaydı, kimlik doğrulama, masaların ve QR kodlarının eşleştirilmesi, oyunların yürütülmesi, puanların hesaplanması, geçici skor tabloları, kontrol panelleri, dil ayarları, abonelikler ve destek için kullanılır. Dayanak esas olarak sözleşmenin ifası veya sözleşme öncesi bir tedbirdir.

6.2 Ödeme ve Yönetim Veriler; ödemeler, faturalar, abonelikler, alacak yönetimi, mali idare ve denetimler için kullanılır. Dayanak, sözleşme, yasal bir yükümlülük ve uygulanabilir olduğu ölçüde meşru bir ticari menfaattir.

6.3 İletişim ve Destek Veriler; soruların, şikâyetlerin, demo taleplerinin, işe alım sürecinin (onboarding), teknik sorunların ve gizlilik taleplerinin ele alınması için kullanılır.

6.4 Güvenlik ve Suistimal Önleme Teknik veriler; hesap güvenliği, dolandırıcılığın önlenmesi, saldırıların tespiti, skorların korunması, olaylara ilişkin delil ve süreklilik amacıyla işlenir. Bu, güvenli ve güvenilir bir hizmete yönelik meşru menfaate dayanmaktadır.

6.5 Analiz ve Ürün Geliştirme Veriler; kullanım istatistikleri, oyunların popülerliği, hata giderme, kapasite planlaması, genel karşılaştırma ölçütleri (benchmark) ve geliştirme için kullanılabilir. Mümkün olduğunca veriler anonimleştirilir veya toplulaştırılır. Zorunlu olmayan izleme, ancak gerekli onayın alınmasından sonra uygulanır.

6.6 Pazarlama Ticari iletişim bilgileri; haberler, yeni oyunlar, yükseltmeler, kampanyalar ve ilgili hizmetler için kullanılabilir. Bunun için gerekli olduğunda onay kullanılır; diğer durumlarda mevcut bir müşteri ilişkisi veya meşru menfaat dayanak oluşturabilir. Abonelikten çıkma, abonelikten çıkma bağlantısı veya support@tableplay.online üzerinden yapılabilir.

7. Oyun Verileri ve Görünürlük Takma adlar, puanlar ve sonuçlar oyuncunun cihazında, kendi masası için, aynı restoran içindeki katılımcı diğer masalar için, restorandaki bir ekranda ve restoran kontrol panelinde görünür olabilir. Bu veriler standart olarak internette kamuya açık şekilde yayınlanmaz, restoranlar arasında paylaşılmaz, kalıcı bir oyuncu profili, kişisel reklamlar veya bireysel tercihlerin yapısal öngörüsü için kullanılmaz. Aktif takma adlar ve lider tabloları en fazla bir gün görünür kalır. Altta yatan veriler aşağıda belirtilen süre boyunca saklanabilir.

TablePlay Gizlilik Beyanı

Sayfa 5/8

8. Reşit Olmayanlar TablePlay ailer ve çocuklar tarafından kullanılabilir. Düzenli oynamak için kişisel bir hesap gerekli değildir. TablePlay çocuklardan tam ad, e-posta adresi, telefon numarası, doğum tarihi, adres, okul veya fotoğraf talep etmez. Çocuklar yapısal olarak kişisel şekilde takip edilmez veya bireysel oyun davranışı temelinde ticari olarak yaklaşılmaz. Ebeveynler veya yasal temsilciler support@tableplay.online üzerinden inceleme veya silme talep edebilir.

9. Yapay Zeka TablePlay çeviri, destek desteği, oyun soruları, sınıflandırma, kalite iyileştirme ve ürün geliştirme için yapay zeka hizmetleri kullanabilir. TablePlay, genel yapay zeka modellerinin genel eğitimi için doğrudan tanımlanabilir misafir verilerini kullanmayı amaçlamamaktadır. Harici yapay zeka hizmetlerinde bilgi miktarı mümkün olduğunca sınırlandırılır ve veriler mümkün olduğunda anonimleştirilir, takma ad haline getirilir veya özetlenir.

10. Otomatik İşleme TablePlay, restoran misafirleri hakkında onlar için hukuki veya benzer şekilde ciddi sonuçlar doğuran, tamamen otomatik karar verme uygulamamaktadır. Kurumsal Hesaplar, ödeme yapılmaması durumunda nesnel ödeme verilerine dayanarak otomatik olarak kısıtlanabilir, engellenebilir veya sona erdirilebilir. Müşteri insan tarafından yeniden değerlendirme talep edebilir.

11. Alıcılar ve Tedarikçiler Kişisel veriler, gerekli ve hukuka uygun olduğu ölçüde, barındırma için Vercel, veritabanı ve kimlik doğrulama için Supabase, ödemeler için Stripe, e-posta için Twilio SendGrid, analitik ve reklamlar için Google hizmetleri, onay verilmesi halinde pazarlama ölçümleri için Meta ve LinkedIn, olası yapay zeka tedarikçileri ve profesyonel danışmanlar veya yetkili makamlar tarafından işlenebilir veya bunlarla paylaşılabilir. Bir yeniden yapılanma, yatırım, birleşme, satış veya devralma durumunda, veriler uygun gizlilik koşulları altında ilgili taraflar ve danışmanlarla paylaşılabilir.

12. Uluslararası Veri Aktarımı Birincil ortam, teknik olarak mümkün olduğu ölçüde bir Avrupa bölgesinde barındırılmaktadır. Ancak uluslararası tedarikçiler verileri Avrupa Ekonomik Alanı dışında işleyebilir veya erişilebilir kılabilir. Gerekli olduğu durumlarda TablePlay, yeterlilik kararlarını, standart sözleşme hükümlerini, veri işleme sözleşmelerini ve ek teknik veya organizasyonel tedbirleri kullanır.

13. Saklama Süreleri Kişisel veriler, yasal yükümlülükler, bekleyen ödemeler, dolandırıcılık soruşturması, güvenlik olayları veya hukuki talepler dışında gerekli olandan daha uzun süre saklanmaz. • Kurumsal Hesap verileri: aktif Hesap süresince ve sona erdirmeden sonra en fazla bir yıl, daha uzun bir süre gerekli olmadıkça. • Faturalar ve mali kayıtlar: en az yedi yıl. • Aktif misafir takma adları ve lider tabloları: en fazla bir gün görünür.

TablePlay Gizlilik Beyanı

Sayfa 6/8 • Oyun oturumları, teknik oturumlardaki takma adlar, puanlar ve sonuçlar: en fazla bir yıl, ardından silinir veya anonimleştirilir. • Teknik ve güvenlik günlükleri: olaylar veya anlaşmazlıklar dışında en fazla bir yıl. • İletişim, satış ve destek verileri: son ilgili iletişim veya işlem sonrasında en fazla bir yıl. • Tamamlanmamış kayıtlar: en fazla bir yıl. • Pazarlama verileri: abonelikten çıkma, itiraz veya alaka düzeyinin sona ermesine kadar; bir bastırma kaydı daha uzun süre saklanabilir. • Yedeklemeler: esas olarak en fazla bir ay. • Anonimleştirilmiş veya yeterince toplulaştırılmış veriler: kişisel veri olarak nitelendirilmedikleri sürece.

14. Güvenlik TablePlay, HTTPS/TLS, karma (hash) haline getirilmiş şifreler, yetkilendirme, ayrılmış restoran hesapları, uygun olduğu durumlarda Supabase Satır Düzeyi Güvenliği (Row Level Security), günlükleme, sınırlı yönetici hakları, yedeklemeler, izleme ve tedarikçilerle yapılan anlaşmalar dahil olmak üzere uygun teknik ve organizasyonel tedbirler almaktadır. Hiçbir dijital hizmet mutlak güvenliği garanti edemez. Olaylar araştırılır ve yasal olarak gerekli olduğunda denetim makamına ve ilgili kişilere bildirilir.

15. Çerezler ve Reklamlar Zorunlu teknikler giriş yapma, oturum güvenliği, dil seçimi ve çerez tercihleri için kullanılabilir. Google Analytics, Google Ads, Meta Pixel ve LinkedIn Insight Tag dahil olmak üzere analitik ve pazarlama teknikleri, yasal olarak gerekli olduğu ölçüde ancak onay verildikten sonra etkinleştirilir. Tercihler Çerez Ayarları üzerinden değiştirilebilir.

16. E-posta İletişimi TablePlay, kayıt, güvenlik, faturalar, abonelikler, değişiklikler ve destek hakkında gerekli mesajları gönderir. Bir Hesap veya yasal yükümlülük mevcut olduğu sürece bu tür iletişimlerden her zaman çıkış yapılamaz. Ticari mesajlar için kişi kaydını iptal edebilir.

17. İlgili Kişilerin Hakları Yürürlükteki mevzuata bağlı olarak, ilgili kişiler bilgi alma, erişim, düzeltme, silme, sınırlama, taşınabilirlik, itiraz, onayın geri alınması, doğrudan pazarlamaya itiraz, insan tarafından değerlendirme yapılması ve şikayette bulunma hakkına sahip olabilirler. Talepler support@tableplay.online adresine gönderilebilir. TablePlay makul bir kimlik doğrulaması talep edebilir ve genel olarak bir ay içinde yanıt verir. Haklar mutlak değildir ve yasal yükümlülükler, üçüncü tarafların hakları, kanıt menfaatleri veya yasal istisnalar nedeniyle sınırlandırılabilir.

18. Restoran Misafirlerinin Talepleri Restoran misafirleri genellikle kişisel bir Hesaba sahip olmadığından, TablePlay her zaman hangi oturumun hangi kişiye ait olduğunu belirleyemeyebilir. Araştırma için restoran, yer, masa, tarih, saat, takma ad, oyun ve oturum bağlamı sorulabilir. Verilerin talep sahibine ait olduğu yeterince makul görünmüyorsa, bu veriler sağlanmaz. TablePlay, ilgili işlem için veri sorumlusu olduğunda restoranı sürece dahil edebilir.

TablePlay Gizlilik Beyanı

Sayfa 7 / 8

19. Şikayetler Şikayetler önce support@tableplay.online adresi üzerinden iletilebilir. İlgili kişiler yetkili veri koruma denetim kurumuna şikayette bulunma hakkını korurlar. Hollanda için bu, Autoriteit Persoonsgegevens'tir.

20. Kurumsal Müşterilerin Yükümlülükleri Kurumsal müşteriler TablePlay'i gizliliğe uygun bir şekilde kullanmalıdır. Misafirleri gerçek isimlerini kullanmaya zorlayamaz, oyunlara hassas veriler dahil edemez, izinsiz profilleme yapamaz, yasadışı pazarlama uygulayamaz ve yönetim erişimini yetkisiz kişilerle paylaşamazlar. Misafirlere bilgi verilmesinden, hesap güvenliğinden, lider tablolarının doğru şekilde gösterilmesinden, yerel mevzuata uyumdan ve kendi pazarlama faaliyetlerinden sorumludurlar.

21. Kaliforniya için Ek Bilgiler Kaliforniya gizlilik mevzuatının uygulanabilir olduğu ölçüde, kimlik bilgileri, hesap bilgileri, internet bilgileri, ticari bilgiler, ödeme bilgileri, genel konum ve takma ad ile ilişkilendirilmiş oyun verileri gibi kategoriler işlenebilir. TablePlay, kişisel verileri doğrudan bir ödeme karşılığında satmaz. Belirli reklam teknikleri Kaliforniya mevzuatı kapsamında paylaşım (sharing) olarak nitelendirilebilir. Uygulanabilir olduğu durumlarda, sakinler erişim, düzeltme, silme ve satış veya paylaşıma itiraz talep edebilir. İtiraz, Çerez Ayarları veya support@tableplay.online üzerinden yapılabilir.

22. Ek Uluslararası Hükümler Birleşik Krallık, İsviçre, Kanada, Brezilya, Avustralya, Türkiye ve Çin gibi ülkelerdeki kişiler için, bilgi alma, erişim, düzeltme, silme, sınırlama, taşınabilirlik, itiraz, onayın geri alınması ve yerel bir denetim kurumuna şikayette bulunma dahil olmak üzere yerel ek haklar geçerli olabilir. TablePlay, ilgili işlemeye uygulanabilir olan yasaya uygun şekilde talepleri işleme alır.

23. Harici Hizmetler Web sitesi ve hizmet sunumu, üçüncü tarafların hizmetlerine atıfta bulunabilir. TablePlay, kontrolü altında olmayan harici tarafların gizlilik uygulamalarından sorumlu değildir. Kullanıcılar, bu tarafların gizlilik bilgilerine başvurmalıdır.

24. Değişiklikler TablePlay, hizmet sunumundaki, teknolojideki, tedarikçilerdeki, mevzuattaki, saklama sürelerindeki veya uluslararası faaliyetlerdeki değişikliklere bağlı olarak bu beyanı güncelleyebilir. Güncel sürüm web sitesinde yayınlanır. Önemli değişiklikler durumunda kurumsal müşteriler ayrıca bilgilendirilebilir.

25. İletişim TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Hollanda - Ticaret Sicil No 91644453 - KDV No NL865722729B01 - support@tableplay.online.

TablePlay Gizlilik Beyanı

Sayfa 8 / 8