Veri İşleyen Sözleşmesi ve TablePlay Güvenlik Politikası Alt işleyen listesi, teknik ve organizasyonel tedbirler, sorumlu ifşa (responsible disclosure) ve erişilebilirlik beyanı dahil
TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online
Sürüm 1.0 Son güncelleme: 10 Temmuz 2026
Hukuki inceleme notu Bu belge, TablePlay tarafından ticari kullanım için hazırlanmıştır. Nihai yayınlama, uluslararası uygulama, güncel tedarikçiler, teknik yapılandırma ve ülkeye özgü kurallar periyodik olarak hukuki denetimden geçirilmelidir.
İçindekiler Bölüm A - Veri İşleyen Sözleşmesi Ek 1 - Alt İşleyenler Ek 2 - Teknik ve Organizasyonel Tedbirler Bölüm B - Güvenlik ve Koordineli Güvenlik Açığı Bildirimi Bölüm C - Erişilebilirlik Beyanı
Veri İşleyen Sözleşmesi ve TablePlay Güvenlik Politikası
Sayfa 2/10
Bölüm A - Veri İşleyen Sözleşmesi Madde 1 - Taraflar Bu veri işleyen sözleşmesi, Veri Sorumlusu sıfatıyla TablePlay'in ticari müşterisi ile Veri İşleyen sıfatıyla, TablePlay by Jimani ticari unvanı altında faaliyet gösteren Jimani B.V., Albert Plesmanweg 122, 4462 GC Goes, KvK 91644453, arasında geçerlidir. Taraflar birlikte Taraflar olarak anılacaktır.
Madde 2 - Uygulanabilirlik ve kuruluş Bu sözleşme, TablePlay'in Müşteri adına ve Müşteri'nin yararına kişisel verileri işlemesi ölçüsünde geçerlidir ve ana sözleşmenin ayrılmaz bir parçasını oluşturur. Bu sözleşme, elektronik kabul, imza veya Hizmet'in fiilen kullanılması suretiyle kurulur. TablePlay'in kendi başına amaç ve araçları belirlediği işlemler için TablePlay veri sorumlusudur ve Gizlilik Beyanı geçerlidir. Müşteri adına yapılan işlemlere ilişkin bir çelişki durumunda, bu Veri İşleyen Sözleşmesi Genel Şartlar ve Koşullar'a göre öncelikli olarak uygulanır.
Madde 3 - Konu, süre ve nitelik TablePlay, restorana bağlı oyun, masa, QR, skor, lider tablosu (leaderboard), gösterge paneli (dashboard) ve destek işlevleri için kişisel verileri işler. İşleme, ana sözleşme süresince ve bunun ardından silme, geri verme, yedekleme dönüşümü, yasal yükümlülükler ve hukuki koruma amaçları için sınırlı bir süre boyunca devam eder. İşleme faaliyeti; toplama, kaydetme, düzenleme, yapılandırma, saklama, danışma, hesaplama, restoran bağlamı içinde birleştirme, gösterme, gönderme, kısıtlama, silme ve anonimleştirmeyi kapsayabilir.
Madde 4 - Amaçlar • QR kodlarının restoran ve masa ile eşleştirilmesi. • Oyun oturumlarının başlatılması ve yürütülmesi. • Geçici takma adların, oyun seçimlerinin, cevapların, skorların ve sonuçların işlenmesi. • Masa-masa oyunlarının ve geçici lider tablolarının kolaylaştırılması. • Restorana bağlı istatistiklerin gösterilmesi. • Yinelenen, hileli veya teknik olarak geçersiz oturumların önlenmesi. • Teknik destek, güvenlik, süreklilik ve kurtarma. • Saklama sürelerinin sona ermesinin ardından silme veya anonimleştirme.
Madde 5 - İlgili kişi kategorileri • Müşteri'nin misafirleri ve oyuncuları. • Müşteri'nin irtibat kişileri, kullanıcıları, çalışanları ve yardımcı kişileri. • Bir destek talebinde adı geçen kişiler.
Madde 6 - Kişisel veri kategorileri • Geçici takma ad, masa numarası veya benzersiz masa kimliği ile restoran veya konum kimliği. • Oyun oturumu kimliği, seçilen oyun, oyun modu, cevaplar, işlemler, skor, sonuç ve sıralama. • Tarih, saat ve geçici dil ayarı. • Güvenlik günlüklerinde mevcut olduğu ölçüde teknik oturum, IP, tarayıcı ve cihaz bilgileri.
Veri İşleyen Sözleşmesi ve TablePlay Güvenlik Politikası
Sayfa 3/10 • Bir irtibat kişisinin adı ve iş e-posta adresi ile destek taleplerinin içeriği. • Anlaşılan işlevsellik dahilinde girilen diğer veriler. TablePlay, özel nitelikli, cezai, tıbbi veya biyometrik verilere ya da kapsamlı, doğrudan tanımlanabilir misafir profillerine yönelik kullanım için tasarlanmamıştır. Müşteri, önceden yazılı bir anlaşma olmaksızın bu türden bir işlemeyi talimat olarak vermez.
Madde 7 - Belgelenmiş talimatlar Ana sözleşme, bu Veri İşleyen Sözleşmesi, müşteri portalı ayarları ve meşru destek talepleri talimat olarak kabul edilir. TablePlay, yasal yükümlülükler, bağımsız güvenlik ve hukuki koruma amaçları veya yeterli anonimleştirme sonrasında işleme dışında, verileri başka amaçlarla işlemez. Muhtemelen hukuka aykırı bir talimat söz konusu olduğunda, TablePlay bunun yasal olarak yasak olması dışında Müşteri'yi bilgilendirir ve uygulamayı askıya alabilir. Ek kapsamlı talimatlar ayrıca faturalandırılabilir.
Madde 8 - Müşterinin Yükümlülükleri Müşteri; hukuka uygunluk, geçerli hukuki dayanak, Misafirlere bilgilendirme, hukuka uygun talimatlar, veri minimizasyonu, iç güvenlik ve giriş bilgilerinin korunmasından sorumludur. Müşteri, doğruluk ve kalite konusunda sorumludur, Misafirlerden gerçek isim talep etmez ve Oyun Verilerini bağımsız bir hukuki dayanak olmaksızın bireysel pazarlama veya profilleme amacıyla kullanmaz. Güvenlik olayları ve hukuka aykırı talimatlar gecikmeksizin bildirilir.
Madde 9 - Gizlilik TablePlay'in yetkisi altında bulunan kişiler yalnızca gerekli olduğu ölçüde erişim elde eder, gizliliğe bağlıdır ve yalnızca talimatlara uygun olarak işleme yapar. Bu yükümlülük fesihten sonra da geçerliliğini sürdürür. Üçüncü taraflara aktarım yalnızca bu sözleşme, ana sözleşme veya yasa temelinde yapılır.
Madde 10 - Güvenlik TablePlay; teknik seviye, maliyetler, nitelik, kapsam, bağlam, amaç ve risk göz önünde bulundurularak uygun teknik ve organizasyonel tedbirler alır. Tedbirler Ek 2'de belirtilmiştir ve genel koruma seviyesi önemli ölçüde azalmadığı sürece değiştirilebilir. Hiçbir sistem mutlak güvenliği garanti edemez.
Madde 11 - Veri İhlalleri TablePlay, Müşteri adına işlenen kişisel verilere ilişkin bir ihlalden haberdar olduktan sonra Müşteriyi gereksiz gecikme olmaksızın bilgilendirir. Mümkün olduğu ölçüde ihlalin niteliği, sistemler, veri kategorileri ve ilgili kişiler, sonuçları, alınan tedbirler ve iletişim bilgileri sağlanır. Bilgilendirme kademeli olarak yapılabilir. TablePlay araştırma yapar, sınırlandırır, ilgili kanıtları saklar ve iyileştirme çalışmaları gerçekleştirir. Müşteri yasal bildirim yükümlülüğünü değerlendirir ve TablePlay makul destek sağlar. Bir bildirim, sorumluluğun kabulü anlamına gelmez. Müşterinin sorumluluğu altındaki durumlar nedeniyle yapılan çalışmalar makul bir maliyet karşılığında gerçekleştirilebilir.
Madde 12 - İlgili Kişilerin Talepleri Müşterinin rolüne ilişkin doğrudan talepler esas olarak yönlendirilir. TablePlay yalnızca talimat üzerine, kendi rolü kapsamında veya yasal bir yükümlülük gereği bağımsız olarak yanıt verir. TablePlay; erişim, düzeltme, silme, sınırlandırma, taşınabilirlik ve itiraz konularında makul ölçüde destek sağlar.
TablePlay İşleyen Sözleşmesi ve Güvenlik Politikası
Sayfa 4/10
Misafirlerin bir Hesabı bulunmadığından, kimlik tespiti sınırlı olabilir. Restoran, masa, tarih, saat, takma ad ve oyun bağlamı gerekli olabilir. Verilerin talep sahibiyle ilgili olduğu yeterince kesin olarak belirlenemediği takdirde veriler sağlanmaz.
Madde 13 - Uyuma İlişkin Destek TablePlay; güvenlik, veri ihlali değerlendirmeleri, veri koruma etki değerlendirmeleri, ön istişare ve gerekli belgelendirme konularında makul destek sağlar. Standart hizmetin dışında kalan kapsamlı destek, TablePlay'in bir kusurundan kaynaklanmadığı takdirde faturalandırılabilir.
Madde 14 - Alt İşleyenler Müşteri, Ek 1'de belirtilen alt işleyenler için genel izin verir. TablePlay bunları ekleyebilir, değiştirebilir veya kaldırabilir ve güncel bir elektronik listeyi muhafaza eder. Yeni ve önemli bir alt işleyen söz konusu olduğunda TablePlay esas olarak otuz gün önceden bilgilendirme yapar. Müşteri bu süre içinde somut veri koruma gerekçelerine dayanarak gerekçeli itirazda bulunabilir. Taraflar ek güvenceler, sınırlandırma veya teknik bir alternatif ararlar. Makul bir çözüm bulunamaması halinde, Müşteri doğrudan etkilenen kısmı devreye alınmadan önce feshedebilir. TablePlay, esasen eşdeğer yükümlülükler yükler ve GDPR'nin öngördüğü ölçüde sorumlu olmaya devam eder.
Madde 15 - Uluslararası Veri Aktarımı Kişisel veriler mümkün olduğu ölçüde bir Avrupa bölgesinde işlenir. Alt işleyenler veya grup şirketleri AEA dışında yerleşik olabilir veya erişime sahip olabilir. Gerekli olduğu durumlarda TablePlay; yeterlilik kararları, standart sözleşme hükümleri, ek tedbirler veya diğer geçerli mekanizmaları kullanır. Makul bir talep üzerine, gizlilik dikkate alınarak bilgi sağlanır.
Madde 16 - Yetkili Makamların Talepleri TablePlay, verileri yalnızca yasal bir yükümlülük çerçevesinde yetkili makamlara sağlar. İzin verildiği ölçüde Müşteri önceden bilgilendirilir. TablePlay; yetki, kapsam ve hukuki geçerliliği değerlendirir ve mümkün olduğu ölçüde verilerin sağlanmasını sınırlandırır.
Madde 17 - Denetimler ve Bilgi TablePlay, güvenlik belgeleri, denetimler, sertifikalar, anketler veya güvence beyanları dahil olmak üzere makul bilgileri sağlar. Bunun yeterli olmaması halinde, Müşteri, güvenliğe, gizliliğe veya diğer müşterilere zarar vermeden, mesai saatleri içinde, otuz gün önceden bildirimde bulunarak, bağımsız ve gizlilik yükümlülüğüne tabi bir uzman aracılığıyla, takvim yılı başına en fazla bir kez denetim talep edebilir. Önemli ve atfedilebilir bir ihlalin tespit edilmesi durumu hariç, giderleri Müşteri karşılar. TablePlay, yeterli bir alternatif mevcut olduğunda kaynak kodunu, diğer müşteri verilerini, güvenlik açığı ayrıntılarını ve ticari açıdan hassas bilgileri gizleyebilir.
Madde 18 - Geri Verme ve Silme Sona erme sonrasında TablePlay, Müşterinin tercihine göre ve teknik ve hukuki olarak mümkün olduğu ölçüde, münhasıran Müşteri adına işlenen verileri siler veya iade eder. Bu tercih en geç otuz gün içinde bildirilir. Bir tercihin bulunmaması halinde TablePlay, standart politikaya uygun olarak silme veya anonimleştirme yapabilir. Yedeklemeler en fazla bir ay süreyle veri içerebilir ve münhasıran kurtarma amacıyla kullanılır.
TablePlay Veri İşleyen Sözleşmesi ve Güvenlik Politikası
Sayfa 5 / 10
Yasal olarak zorunlu, hukuki koruma için gerekli ve anonimleştirilmiş veriler silinmek zorunda değildir.
Madde 19 - Sorumluluk Genel Şartlar ve Koşullar'daki sorumluluk hükümleri de geçerlidir. Her taraf kendi gizlilik yükümlülüklerinden sorumludur. Müşteri, hukuka aykırı talimatlar, hukuki dayanağın bulunmaması, yetersiz bilgi, Oyun Verilerinin hukuka aykırı kullanımı veya yasaklanmış hassas verilerin girilmesi nedeniyle ortaya çıkan taleplere karşı, yasaların izin verdiği ölçüde TablePlay'i tazmin eder.
Madde 20 - Süre ve Sona Erme Bu Veri İşleyen Sözleşmesi, TablePlay'in Müşteri adına kişisel veri işlemeyi tamamen bıraktığı anda sona erer. Gizlilik, güvenlik, silme, sorumluluk ve denetim hükümleri, nitelikleri gerektirdiği ölçüde geçerliliğini sürdürür.
Madde 21 - Hukuk ve İhtilaflar Bu Veri İşleyen Sözleşmesi'ne Hollanda hukuku uygulanır. İhtilaflar Genel Şartlar ve Koşullar'a göre ele alınır.
Ek 1 - Alt İşleyenler Tedarikçi
Hizmet
Olası veriler
Bölge / rol
Supabase
Veritabanı, kimlik doğrulama, depolama ve Hesaplar, masa verileri, takma adlar, oturumlar, backend skorlar ve loglar Birincil Ayarlandığı ölçüde AB bölgesi; çekirdek alt işleyen
Vercel
Barındırma, çalışma zamanı, içerik dağıtımı ve IP adresi, loglama istek, tarayıcı, cihaz ve uygulama verileri AEA ve muhtemelen ABD; barındırma alt işleyeni
Twilio SendGrid
İşlemsel ve operasyonel e-posta Ad, e-posta adresi, hesap bilgileri, e-posta içeriği Uluslararası; ve teslimat e-posta durumu alt işleyeni
OpenAI / diğer YZ tedarikçisi Yalnızca YZ işlevleri etkinleştirildiğinde
İşlev için gerekli sınırlı veriler Yapılandırmaya bağlı olarak; potansiyel alt işleyen
Stripe
Ticari veriler, faturalar, işlemler ve ödeme durumu Uluslararası; rol işleme türüne göre farklılık gösterir
Ödemeler, faturalandırma ve dolandırıcılık
Google / Meta / LinkedIn Onay sonrası analitik ve pazarlama Web sitesi, cihaz, reklam ve dönüşüm verileri Uluslararası; genellikle bu amaçlar için alt işleyen değildir
Güncel liste, web sitesi veya müşteri portalı üzerinden erişilebilir kılınır. Önemli bir yeni alt işleyen söz konusu olduğunda, madde 14'te yer alan bildirim ve itiraz usulü geçerlidir. TablePlay, daha sonra açıkça, hukuka uygun ve şeffaf bir şekilde başka türlü düzenlenmediği sürece, genel model eğitimi için tanımlanabilir misafir verilerini bir YZ tedarikçisine sağlamaz.
Ek 2 - Teknik ve Kurumsal Tedbirler 1. Erişim Güvenliği • Benzersiz kullanıcı hesapları ve güvenli kimlik doğrulama. • Hashlenmiş şifreler ve yönetim yetkilerinin sınırlandırılması. • Rol ve gereklilik temelinde erişim. • Erişimin artık gerekli olmadığında geri alınması. • Uygun olan durumlarda ek kimlik doğrulama tedbirleri.
2. Mantıksal Veri Ayrımı • Ticari Hesaplar ile kiracıya bağlı yetkilendirme arasında ayrım.
TablePlay Veri İşleyen Sözleşmesi ve Güvenlik Politikası
Sayfa 6 / 10 • Teknik olarak uygulanabilir olduğu ölçüde Supabase Row Level Security. • Diğer Müşterilerin verilerine erişimin sınırlandırılması. • Benzersiz masa tanımlayıcıları.
3. Aktarım ve Depolama • HTTPS ve TLS ile güvenli bağlantılar. • Tarayıcı, uygulama, backend ve API'ler arasında güvenli iletişim. • Seçilmiş bulut tedarikçileri nezdinde depolama. • Sınırlı çalışan erişimi ve sözleşmeye bağlı gizlilik yükümlülüğü. • Şifrelerin doğrudan okunabilir biçimde depolanmaması.
4. Kullanılabilirlik, Loglama ve Kurtarma • Uygun olan durumlarda yedeklemeler ve kurtarma imkanları. • Teknik hataların ve ilgili giriş denemelerinin izlenmesi. • Olağandışı kullanımın tespiti ve incelenmesi. • Yedeklemeler kural olarak en fazla bir ay. • Loglar, olay veya ihtilaf için daha uzun süre gerekmedikçe kural olarak en fazla bir yıl.
5. Beveiligde ontwikkeling en leveranciersbeheer • Uygun olduğu durumlarda versiyon kontrolü, kod incelemesi ve kontrollü uygulama. • Kaynak koddaki gizli bilgi ve anahtarların sınırlandırılması. • İlgili bileşenlerin zamanında güncellenmesi. • Bildirilen güvenlik açıklarının değerlendirilmesi ve giderilmesi. • Profesyonel tedarikçilerin seçimi, sözleşmeye dayalı anlaşmalar ve aktarım mekanizmaları.
6. Veri asgarileştirme ve olay yönetimi • Misafirler için zorunlu gerçek ad, e-posta veya telefon numarası bulunmaması. • Geçici takma adlar ve sınırlı skor tablosu görünürlüğü. • Belirli süreler sonunda silme veya anonimleştirme. • Dahili eskalasyon süreci, inceleme, kayıt tutma, bildirim yükümlülüğü değerlendirmesi ve düzeltici tedbirler.
Bölüm B - Güvenlik ve Koordineli Güvenlik Açığı Bildirimi 1. Amaç ve bildirim adresi TablePlay, web sitesi, Platform, altyapı ve verilerin güvenliğine önem vermektedir. Olası teknik güvenlik açıkları, konu satırında Securitymelding - vertrouwelijk ifadesi belirtilerek support@tableplay.online adresine gizli olarak bildirilebilir.
2. Bildirimin içeriği • Güvenlik açığının açık bir şekilde tanımlanması. • İlgili alan adı, uç nokta (endpoint), ekran veya sistem.
Sayfa 7 / 10 • Tekrarlanabilir adımlar ve olası etki. • Sınırlı ekran görüntüleri veya teknik kanıt verileri. • Kullanılan tarayıcı, cihaz veya ortam. • İletişim bilgileri ve varsa güvenli iletişim için öneri.
3. İzin verilen işlemler • Yalnızca güvenlik açığının varlığını tespit etmek için gerekli olan işlemler. • Etkinin ve veri erişiminin mümkün olduğunca sınırlı tutulması. • Üçüncü taraflara ait verilerin değiştirilmemesi, silinmemesi veya indirilmemesi. • Kullanılabilirliğin etkilenmemesi ve yeterli kanıt elde edilir edilmez işleme son verilmesi. • Yalnızca kanıtlanabilir şekilde TablePlay'in yönetimi altında olan sistemlerin incelenmesi.
4. İzin verilmeyen işlemler • Sosyal mühendislik, oltalama (phishing), fiziksel saldırılar, kaba kuvvet (brute force) ve kimlik bilgisi doldurma (credential stuffing). • Hesap ele geçirme, hizmet reddi saldırıları (denial-of-service), kötü amaçlı yazılım veya kalıcı erişim. • Verilerin değiştirilmesi, silinmesi, kopyalanması veya ifşa edilmesi. • Ödemelerin, faturaların, kuponların veya skorların gerçek anlamda manipüle edilmesi. • Harici tedarikçilerin izinleri olmadan incelenmesi. • Sisteme yük bindiren otomatik taramalar. • Makul inceleme ve giderme süresi verilmeden yapılan ifşalar. • Gasp veya tehditle ödeme talep edilmesi.
5. Yanıt ve ifşa TablePlay, alındığını beş iş günü içinde teyit etmeye, bildirimi değerlendirmeye, gerektiğinde sorular sormaya, bildirimde bulunan kişiyi ana hatlarıyla bilgilendirmeye ve doğrulanmış bir güvenlik açığını mantıken mümkün olan en kısa sürede sınırlandırmaya çalışır. Giderme süresi; ciddiyete, karmaşıklığa, tedarikçilere ve gerekli testlere bağlıdır. TablePlay sabit bir süre garanti etmez. Detaylar, TablePlay onay vermeden, makul bir tarih üzerinde anlaşmaya varılmadan veya makul bir içerik yanıtı ya da giderme girişimi olmaksızın en az doksan gün geçmeden ifşa edilmez. Kişisel veriler, kimlik doğrulama bilgileri ve istismar kodu (exploit code) yayımlanmaz.
6. Genel ödül programı bulunmaması ve hukuki yaklaşım TablePlay genel bir bug bounty (güvenlik açığı ödül) programı uygulamamaktadır ve bir bildirim ödeme, iş verme veya tanıtım hakkı doğurmaz. TablePlay kendi takdirine bağlı olarak takdir/teşekkür gösterebilir. TablePlay, iyi niyetle, bu politika kapsamında, zarar vermeden, gizlilik içinde ve gasp niteliği taşımadan hareket eden bir araştırmacıya karşı kural olarak hukuki işlem başlatmayacaktır. Bu taahhüt, açıkça cezai, zarar verici, hileli veya orantısız işlemler söz konusu olduğunda geçerli değildir ve üçüncü tarafları veya makamları bağlamaz.
Sayfa 8 / 10
7. security.txt TablePlay, /.well-known/security.txt adresinde bildirim adresi, politika bağlantısı, diller, son geçerlilik tarihi ve varsa bir şifreleme anahtarı içeren teknik bir dosya yayımlayabilir. Bu dosyanın periyodik olarak kontrol edilmesi ve güncellenmesi gerekir.
Bölüm C - Erişilebilirlik Beyanı 1. Hedef ve referans çerçeve TablePlay, görsel, işitsel, motor veya bilişsel engelli kişiler dahil olmak üzere geniş bir kullanıcı grubu için web sitesini, kaydı, müşteri portalını ve misafir oyunlarını kullanılabilir hale getirmeyi hedeflemektedir. Makul olduğu ölçüde, teknik ve içeriksel referans çerçevesi olarak WCAG 2.2 seviye AA ilkeleri kullanılır. Bu, her bileşenin her koşulda tam olarak uyumlu olacağına dair bir garanti oluşturmaz.
2. Mevcut durum Ortamın tamamı henüz bağımsız ve kapsamlı bir şekilde denetlenmemiştir. Bu nedenle TablePlay bu aşamada tam anlamıyla resmi WCAG 2.2 AA uyumluluğu iddiasında bulunmamaktadır. Olası sınırlamalar; gerçek zamanlı oyun bileşenleri, zaman baskısı, sürükle-bırak, animasyonlar, harici ödeme veya kimlik doğrulama sayfaları, çeviriler, eski renk gösterimleri ve dokunmatik odaklı işlevlerle ilgilidir.
3. Tedbirler • Uygun olduğu durumlarda anlamsal (semantic) HTML ve kullanılabilir etiketler. • Temel işlevlerin klavye ile kullanılabilirliği ve görünür fokus (odak). • ●
Yeterli kontrast ve ölçeklenebilir metin. • Bilgilendirici görseller için alternatif metinler. • Sadece renkle iletilen temel bilgi bulunmaması. • Anlaşılabilir hata mesajları ve tutarlı gezinme. • Açık düğmeler ve bağlantılar. • Yaygın tarayıcı ve ekran boyutlarının desteklenmesi. • Gereksiz animasyonun sınırlandırılması. • Misafir ortamında anlaşılabilir dil. • Mümkün olan yerlerde otomatik ve manuel testler.
4. Oyunlar ve zaman baskısı Bazı oyunlar doğaları itibarıyla zamana bağlıdır. Teknik ve oyun içeriği açısından mümkün olduğu yerlerde TablePlay alternatif oyun modları, uzatılmış zaman sınırları, daha az hareket, ses için görsel alternatifler ve renge ek olarak metin veya semboller sunabilir. Her oyun modu her kullanıcı için eşit derecede uygun değildir. Restoranlara birden fazla oyun türü sunmaları tavsiye edilir.
TablePlay Veri İşleyen Sözleşmesi ve Güvenlik Politikası
Sayfa 9 / 10
5. İşletme müşterisinin sorumluluğu Müşteri, Mekan'ın fiziksel ve operasyonel erişilebilirliğinden sorumlu kalmaya devam eder; bu, QR kodlarının yerleştirilmesi, basılı materyalin okunabilirliği, alternatif yardım, ekranların erişilebilirliği, personel tarafından sağlanan destek ve kendi içeriğini içerir. QR kodları erişilebilir ve görünür şekilde yerleştirilir ve makul ölçüde mümkün olduğu yerlerde, bağımsız olarak tarama yapamayan Misafirlere bir alternatif sunulur.
6. Bildirim ve alternatif erişim Erişilebilirlik sorunları support@tableplay.online adresi üzerinden, sayfa veya oyun, cihaz, tarayıcı, destekleyici teknoloji, açıklama ve istenen çözüm belirtilerek bildirilebilir. TablePlay, beş iş günü içinde alındı onayı ve makul bir süre içinde içeriğe ilişkin bir yanıt vermeyi hedefler. Mümkün olduğu yerlerde, bilgi e-posta yoluyla, destek, alternatif bir talimat, manuel işleme veya başka bir oyun imkânı olarak sunulabilir.
7. Orantısız yük ve iyileştirme Bir uyarlama, teknik olarak uygulanabilir olmadığında, güvenliği esaslı şekilde zayıflattığında, bir oyunun temel niteliğini değiştirdiğinde, harici bir tedarikçiye bağlı olduğunda veya orantısız bir organizasyonel ya da finansal yük oluşturduğunda ertelenebilir. TablePlay bu durumda bir alternatifi değerlendirir. TablePlay, erişilebilirliği tasarım, test, önceliklendirme, kullanıcı geri bildirimi ve harici denetimlerde dikkate alabilir ve bu beyanı güncelleyebilir.
8. İletişim TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Hollanda - Ticaret Sicil No. 91644453 - KDV NL865722729B01 - support@tableplay.online.
TablePlay Veri İşleyen Sözleşmesi ve Güvenlik Politikası
Sayfa 10 / 10
Ek alt işleyen listesi Bu alt işleyen listesi, TablePlay Veri İşleyen Sözleşmesi ve Güvenlik Politikası'nın bir parçasını oluşturur. Tedarikçiler, bölgeler veya işlevler değiştiğinde güncel liste değişebilir.
Tedarikçi: Supabase Hizmet: veritabanı, kimlik doğrulama, depolama ve arka plan hizmeti. Olası veriler: hesaplar, masa bilgileri, takma adlar, oturumlar, skorlar ve kayıtlar. Bölge / rol: ayarlanmış olduğu ölçüde birincil AB bölgesi; ana alt işleyen.
Tedarikçi: Vercel Hizmet: barındırma, çalışma zamanı, içerik dağıtımı ve kayıt tutma. Olası veriler: IP adresi, istek, tarayıcı, cihaz ve uygulama verileri. Bölge / rol: AEA ve olası ABD; barındırma alt işleyeni.
Tedarikçi: Twilio SendGrid Hizmet: işlemsel ve operasyonel e-posta. Olası veriler: ad, e-posta adresi, hesap bilgileri, içerik ve teslimat durumu. Bölge / rol: uluslararası; e-posta alt işleyeni.
Tedarikçi: OpenAI / diğer YZ tedarikçisi Hizmet: yalnızca etkinleştirilmiş YZ işlevleri için. Olası veriler: işlev için gerekli olan sınırlı veriler. Bölge / rol: yapılandırmaya bağlı; potansiyel alt işleyen. TablePlay, daha sonra açıkça, hukuka uygun ve şeffaf bir şekilde farklı düzenlenmediği sürece, genel model eğitimi için bir YZ tedarikçisine tanımlanabilir misafir verisi sağlamaz.
Tedarikçi: Stripe Hizmet: ödemeler, faturalandırma ve dolandırıcılık önleme. Olası veriler: işletme bilgileri, faturalar, işlemler ve ödeme durumu. Bölge / rol: uluslararası; rol işlemeye göre değişir.
Tedarikçi: Google / Meta / LinkedIn Hizmet: onay sonrası analitik ve pazarlama. Olası veriler: web sitesi, cihaz, reklam ve dönüşüm verileri. Bölge / rol: uluslararası; restoran oyun verileri için genellikle alt işleyen değildir.