Gizlilik Politikası

Table Online · Yürürlük tarihi 11 Mayıs 2026 · Son güncelleme 2 Ekim 2026

Bu Gizlilik Politikası, kişisel verilerinizin veri sorumlusu olan TAGONSOFT SRL'nin ("biz", "tarafımız", "Tagonsoft" veya "Şirket"), Table Online mobil veya web uygulamasını, ilgili arka uç hizmetlerini ve play.table-online.ro adresindeki web sitesini (birlikte "Hizmet") kullanmanız sırasında bilgileri nasıl işlediğini açıklar.

Bu Politika, (AB) 2016/679 sayılı Tüzük (GDPR) ve Romanya 190/2018 sayılı Kanun (Law 190/2018), ayrıca (AB) 2018/1725 sayılı Tüzük, Romanya'da iç hukuka aktarıldığı şekliyle ePrivacy Direktifi (2002/58/AT sayılı Direktif) ve ilgili tüketici koruma mevzuatı uyarınca yayımlanmıştır.

1. Veri sorumlusunun kimliği ve iletişim bilgileri

Veri sorumlusu: TAGONSOFT SRL
Kayıtlı merkez: Str. Clopotari 6, Cod 700706, Iași, Romania
Ticaret Sicil No.: J2013000605225
Vergi No. (CUI): RO31439694
Genel iletişim: support@table-online.ro
Gizlilik iletişimi: privacy@table-online.ro
Veri Koruma Görevlisi: Atanmamıştır — GDPR Madde 37, ölçeğimiz için bunu zorunlu kılmamaktadır

AB/AEA'da bulunuyorsanız, kendi ülkenizdeki denetim makamına şikayette bulunabilirsiniz. Romanya'da bu makam Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP — Romanya kişisel veri koruma kurumu)'dur — https://www.dataprotection.ro.

2. Topladıklarımızın özeti (TL;DR)

Mümkün olduğunca az veri toplamaya çalışıyoruz.

Tamamen anonim olarak oynayabilirsiniz; yalnızca bir cihaz tanımlayıcısı yeterlidir — e-posta, kullanıcı adı veya parola gerekmez.
Apple, Google veya Facebook ile oturum açarsanız, e-posta adresinizi, görünen adınızı ve sağlayıcıya özgü kalıcı bir kullanıcı kimliğini alırız.
iOS ve Android'de, Game Center veya Google Play Games hesabınızı — e-posta adresiniz veya adınız olmadan — oyun hesabınıza bağlarız; böylece uygulamayı yeniden yüklediğinizde veya yeni bir telefona geçtiğinizde ilerlemeniz geri gelir. Bu, hesabınızda ilerleme olduğunda otomatik olarak gerçekleşir; oturumu kapatmak bunu o cihazda durdurur.
Sağlamayı seçebileceğiniz isteğe bağlı bilgiler: bir kullanıcı adı ve bir profil resmi. Bunların yanında, hesabınıza bağlı arkadaş listesi, sohbet mesajları, uygulama içi satın alma kayıtları ve oyun geçmişi gibi artefaktları da saklarız.
Analitik, çökme raporu ve anlık bildirimler için Firebase (Google) kullanırız. Analitiğe rıza vermezseniz, mobil uygulama kullanım olaylarını Google'a yine de gönderir, ancak herhangi bir cihaz veya kullanıcı tanımlayıcısı olmaksızın; bu nedenle bu olaylar yalnızca toplu olarak sayılabilir (§12).
Mobilde Google AdMob aracılığıyla ödüllü video reklamları gösteririz.
Sunucularımız Avrupa Birliği'ndedir (Hetzner, Almanya). Yedekler Cloudflare R2 üzerinde tutulur.
Bir arkadaşınızın davet bağlantısı aracılığıyla gelirseniz, sizi hangi davetin getirdiğini tanımak ve böylece bu davetin hesaba geçirilebilmesi için AppsFlyer kullanırız — sizi davet eden oyuncu da daveti kabul ettiğinizi görür.
Kendi TikTok reklam kampanyalarımızı ölçmek için mobil uygulama, yüklendiğinde ve açıldığında, ayrıca eğitimi bitirdiğinizde veya bir satın alma yaptığınızda bunu TikTok'a bildirir. AB/AEA/Birleşik Krallık'ta bu, yalnızca rıza formunda reklamlara izin vermeniz hâlinde gerçekleşir (§12).
Uygulama içinden istediğiniz zaman hesabınızı silebilirsiniz (Ayarlar → Profil → Hesabı sil).

3. İşlediğimiz kişisel veri kategorileri

3.1 Sizin sağladığınız veriler

Veri	Ne zaman	Amaç
Kullanıcı adı (isteğe bağlı)	Belirlemeyi seçtiğinizde	Sizi diğer oyunculara tanıtmak. Belirlemezseniz, bunun yerine otomatik üretilen bir takma ad gösterilir.
Profil resmi (isteğe bağlı)	Yüklediğinizde	Kullanıcı adınızın yanında gösterim
E-posta adresi (isteğe bağlı, sosyal oturum açma yoluyla)	Apple, Google veya Facebook'u bağladığınızda	Hesap kurtarma ve destek
Sosyal sağlayıcıdan görünen ad	Bir sosyal hesap bağladığınızda	Kullanıcı adınızı önceden doldurmak
Sohbet mesajları	Gönderdiğinizde	Alıcıya iletmek
Gönderdiğiniz şikayet / geri bildirimler	Gönderdiğinizde	Moderasyon, müşteri desteği
Yerel ayar / dil tercihi	İlk açılışta	Yerelleştirilmiş arayüz ve bildirimler

3.2 Otomatik olarak toplanan veriler

Veri	Kaynak	Amaç
Cihaz tanımlayıcısı (UUID)	Uygulama içinde üretilir, Keychain (iOS) / Encrypted SharedPreferences (Android) içinde saklanır	Anonim hesap kimliği
FCM anlık bildirim belirteci	Firebase	Oyun ve sohbet bildirimleri göndermek
Uygulama sürümü, işletim sistemi sürümü, cihaz modeli, dil	Firebase / cihaz API'leri	Analitik, çökme teşhisi, uyumluluk
IP adresi	Ağ katmanı	Bağlantı yönlendirmesi, kötüye kullanım önlemi; uygulama günlüklerimizde yalnızca maskelenmiş biçimde (ilk 2 oktet) saklanır
Çökme günlükleri ve yığın izleri	Firebase Crashlytics	Hataları teşhis etmek ve düzeltmek
Analitik olayları (ör. ekran görüntülemeleri, oyun sonuçları, satın almalar, reklam olayları)	Firebase Analytics	Ürün analitiği ve iyileştirme ile kendi reklam kampanyalarımızın ölçülmesi. Mobil uygulamada, rıza vermemişseniz olaylar yine de gönderilir, ancak cihaz veya kullanıcı tanımlayıcıları olmaksızın (§12)
Reklam tanımlayıcıları (iOS'ta IDFA, Android'de GAID)	Google AdMob SDK	Ödüllü reklamlar göstermek (rıza vermiş ve işletim sistemi düzeyinde vazgeçmemiş olduğunuzda)
Uygulama içi satın alma makbuzları ve işlem kimlikleri	Apple/Google faturalandırma	Satın almaları doğrulamak, sanal eşyaları teslim etmek
Yükleme ilişkilendirme verileri ve etkinleştirme olayları — IP adresiniz ile cihazınızın ve işletim sisteminizin özellikleri dahil teknik cihaz ve bağlantı verileri, AppsFlyer tarafından atanan bir tanımlayıcı, hesap tanımlayıcınız, yükleme ve uygulama açılış olayları, davet bağlantısının parametreleri ve sınırlı sayıda etkinlik olayı: kaydın tamamlanması, eğitimin bitirilmesi, çevrimiçi oyunların bitirilmesi, ödüllü bir reklamın izlenmesi ve bir satın alma yapılması — satın alma olayı, tutarını, para birimini, ürün tanımlayıcısını ve mağaza sipariş tanımlayıcısını içerir. İlişkilendirme için hiçbir reklam tanımlayıcısı (IDFA / GAID) toplanmaz. AppsFlyer, işlediği kategorileri hizmetlere ilişkin gizlilik politikasında açıklamaktadır	AppsFlyer SDK	Bir yüklemeyi, onu sağlayan davet bağlantısıyla ilişkilendirmek ve böylece ödülün hesaba geçirilebilmesini sağlamak; ayrıca yeni oyuncuların uygulamayı kullanmaya nasıl başladığını ölçmek. AB/AEA/Birleşik Krallık'ta bunu yalnızca rıza vermiş olmanız hâlinde yaparız (§12); diğer yerlerde rıza formu gösterilmez ve davetlerin hesaba geçirilmesine ilişkin meşru menfaatimize dayanırız
Game Center (iOS) veya Google Play Games (Android) bağlantısı — Firebase Authentication'ın Game Center veya Play Games hesabınızdan türettiği kalıcı bir tanımlayıcı. Bu yolla e-posta adresinizi veya adınızı almayız. Uygulama ayrıca Game Center / Play Games oyuncu kimliğinizi cihazınızda saklar	Game Center / Google Play Games, Firebase Authentication aracılığıyla doğrulanır	Uygulamayı yeniden yükledikten sonra veya yeni bir telefonda, parola olmadan hesabınızı geri yüklemek. Hesabınızda ilerleme olduğunda (örneğin oynanmış bir oyun veya bir satın alma) bağlantı otomatik olarak kurulur — içeriği olmayan bir hesap bağlanmaz — ya da bağlantıyı Ayarlar → Profil'den kendiniz kurarsınız. iOS'ta Game Center'da oturum açmamışsanız Apple, Game Center oturum açma ekranını gösterebilir
Reklam ölçüm verileri — IP adresiniz ile cihazınızın ve işletim sisteminizin özellikleri dahil teknik cihaz ve bağlantı verileri; Android'de Google Advertising ID (GAID); iOS'ta, yalnızca Apple'ın App Tracking Transparency isteminde izlemeye izin vermiş olmanız hâlinde IDFA; SDK'nın göndermeden önce karma (hash) değerine dönüştürdüğü hesap tanımlayıcınız; ve sınırlı sayıda olay: uygulamanın yüklenmesi ve ikinci gün uygulamaya geri dönülmesi (yalnızca yeni yüklemeler için), uygulamanın açılması, eğitimin bitirilmesi ve bir satın alma yapılması — satın alma olayı, tutarını, para birimini, ürün tanımlayıcısını ve mağaza sipariş tanımlayıcısını içerir. TikTok, bu verileri nasıl işlediğini gizlilik politikasında açıklamaktadır	TikTok Business SDK	Kendi TikTok reklam kampanyalarımızdan hangilerinin oyuncu getirdiğini ölçmek ve TikTok'un bu kampanyaların nasıl sunulduğunu optimize etmesini sağlamak. AB/AEA/Birleşik Krallık'ta bunu yalnızca rıza vermiş olmanız hâlinde yaparız (§12); diğer yerlerde rıza formu gösterilmez ve kendi reklamcılığımızın ölçülmesine ilişkin meşru menfaatimize dayanırız

3.3 Sizinle ilgili ürettiğimiz veriler

Oyun istatistikleriniz (galibiyetler, mağlubiyetler, ELO, rozetler, günlük giriş serileri).
Güçlendirme bakiyeleri ve işlem günlükleri.
Arkadaşlık bağlantıları ve arkadaşlık istekleri.
Engelleme listesi ile gönderdiğiniz veya size karşı gönderilen şikayetler.
Moderasyon geçmişi (uyarılar, geçici veya kalıcı yasaklar, gerekçeleriyle birlikte).
Davet programına katılımınız: bir daveti kabul ettiyseniz, sizi hangi hesabın ve ne zaman davet ettiği, daveti hangi platformda kullandığınız, kodun uygulamaya bağlantı aracılığıyla mı ulaştığı yoksa kodu sizin mi yazdığınız ve programın o anda ne vaat ettiği; bir davet gönderdiyseniz, bu daveti kabul eden hesaplar ve her birinin ödüllendirilip ödüllendirilmediği.

3.4 Toplamadığımız veriler

Gerçek adınızı, doğum tarihinizi, adresinizi, telefon numaranızı veya ödeme kartı bilgilerinizi istemiyoruz.
Kesin konum verisi (GPS) toplamıyoruz.
Sizin seçtikleriniz dışında kişilerinize, mikrofonunuza, takviminize veya dosyalarınıza erişmiyoruz.
Kişisel verilerinizi satmıyoruz.
Gerçek parayla kumar sunmuyoruz. Tüm uygulama içi satın almalar sanal kozmetik öğeler ve güçlendirmeler içindir.

4. Amaçlar ve hukuki dayanaklar (GDPR Madde 6)

Amaç	Hukuki dayanak	Notlar
Hesabınızın oluşturulması ve işletilmesi	Sözleşmenin ifası (Madde 6/1(b)) — Kullanım Şartlarımız	Bu veriler olmadan Hizmeti yürütemeyiz
Eşleştirme, oyun, arkadaş sistemi, sohbet	Sözleşmenin ifası (Madde 6/1(b))
Hesabınızın Game Center / Google Play Games aracılığıyla geri yüklenmesi	Meşru menfaat (Madde 6/1(f)) — uygulamayı yeniden yüklediğinizde veya telefon değiştirdiğinizde, oturum açma bilgisi oluşturmanız gerekmeden ilerlemenizi korumanız; bağlantıyı Ayarlar → Profil'den kendiniz kurduğunuzda sözleşmenin ifası (Madde 6/1(b))	İtiraz edebilirsiniz (§9). Oturumu kapatmak o cihazdaki otomatik oturum açmayı durdurur; hesabınızı silmek bağlantıyı kaldırır
Uygulama içi satın almaların işlenmesi, dolandırıcılığın önlenmesi	Sözleşmenin ifası (Madde 6/1(b)); vergi/muhasebe için hukuki yükümlülük (Madde 6/1(c))	Makbuz doğrulaması Apple/Google üzerinden yapılır
İzin verdiğiniz anlık bildirimlerin gönderilmesi (sohbet, davetler)	Rıza (Madde 6/1(a)) — işletim sistemi düzeyinde + uygulama içi tercihler ile verilen	Her kategoriyi ayarlardan devre dışı bırakabilirsiniz
Çökme raporlama ve güvenlik kayıtları	Meşru menfaat (Madde 6/1(f)) — Hizmeti istikrarlı ve güvenli tutmak
Ürün analitiği (özelliklerin toplu olarak nasıl kullanıldığını anlamak)	AB/AEA/Birleşik Krallık'taki kullanıcılar için, bir tanımlayıcıya bağlı analitik bakımından rıza (Madde 6/1(a)); rıza vermediğiniz sürece mobil uygulamanın gönderdiği tanımlayıcı içermeyen olaylar bakımından meşru menfaat (Madde 6/1(f)) — uygulamayı kaç kişinin yüklediğini ve kullandığını toplu olarak bilmek (§12)	Rızanızı Ayarlar → Gizlilik bölümünden geri alabilirsiniz. Tanımlayıcı içermeyen olaylara itiraz edebilirsiniz (§9)
Firebase Analytics ile Google Ads arasındaki bağlantı aracılığıyla kendi reklam kampanyalarımızın (Google Ads) ölçülmesi	AB/AEA/Birleşik Krallık'taki kullanıcılar için rıza (Madde 6/1(a)); tanımlayıcı içermeyen olaylar bakımından meşru menfaat (Madde 6/1(f)) — hangi kampanyalarımızın oyuncu getirdiğini toplu olarak bilmek	Rıza olmadan Google hiçbir tanımlayıcı almaz ve bize yalnızca toplu ve modellenmiş sonuçları raporlar (§12)
Davet ilişkilendirmesi ve dönüşüm ölçümü (AppsFlyer)	AB/AEA/Birleşik Krallık'taki kullanıcılar için rıza (GDPR Madde 6/1(a); cihazınıza erişim bakımından, 506/2004 sayılı Kanun ile iç hukuka aktarıldığı şekliyle ePrivacy Direktifi'nin 5/3. maddesi) — bu rızayı, AppsFlyer'ı kapsayan uygulama içi rıza formu aracılığıyla alırız; rıza formunun gösterilmediği diğer yerlerde meşru menfaat (Madde 6/1(f))	Rızanızı Ayarlar → Gizlilik bölümünden geri alabilirsiniz. Rıza gerekli olduğu hâlde verilmediğinde SDK'yı başlatmayız; dolayısıyla hiçbir davet bağlantısı çözümlenmez; davet kodunu yine de elle girebilirsiniz
TikTok'taki kendi reklam kampanyalarımızın ölçülmesi	AB/AEA/Birleşik Krallık'taki kullanıcılar için rıza (GDPR Madde 6/1(a); cihazınıza erişim bakımından, 506/2004 sayılı Kanun ile iç hukuka aktarıldığı şekliyle ePrivacy Direktifi'nin 5/3. maddesi) — uygulama içi rıza formunda reklamlara izin vererek verilir; rıza formunun gösterilmediği diğer yerlerde meşru menfaat (Madde 6/1(f))	Rızanızı Ayarlar → Gizlilik bölümünden geri alabilirsiniz. Rıza gerekli olduğu hâlde verilmediğinde TikTok SDK'sını başlatmayız
Kullanıcı adınızın ve profil resminizin, davetini kabul ettiğiniz oyuncuya gösterilmesi	Sözleşmenin ifası (Madde 6/1(b)) — o oyuncunun kodunu kullanarak katıldığınız davet programı	Bu oyuncuya hesabınızla ilgili başka hiçbir şey gösterilmez; yalnızca davetin ödüllendirilip ödüllendirilmediği gösterilir (§5.2)
AdMob aracılığıyla kişiselleştirilmiş veya kişiselleştirilmemiş reklamcılık	AB/AEA/Birleşik Krallık'taki kullanıcılar için rıza (Madde 6/1(a)); diğer yerlerde meşru menfaat	Rıza gerekli olduğu hâlde verilmediğinde yalnızca kişiselleştirilmemiş reklamlar veya hiç reklam göstermeyiz
Moderasyon: şikayetlerin soruşturulması, Şartları ihlal eden kullanıcıların yasaklanması	Meşru menfaat (Madde 6/1(f)) — topluluğu güvende tutmak
Yasal taleplerinize (veri sahibi başvurularına) yanıt verilmesi	Hukuki yükümlülük (Madde 6/1(c))
Hukuki taleplere karşı savunma	Meşru menfaat (Madde 6/1(f))

Meşru menfaate dayanan herhangi bir işleme faaliyetine itiraz hakkına sahipsiniz (bkz. §9).

5. Üçüncü taraflar ve alıcılar

Kişisel verilerinizi satmıyoruz. Verilerinizi yalnızca aşağıda listelenen veri işleyenler ve iş ortaklarıyla, her biri yazılı bir sözleşme (gerekli olduğunda Veri İşleme Sözleşmesi / Standart Sözleşme Hükümleri) çerçevesinde paylaşırız.

5.1 Veri işleyenler (talimatlarımız doğrultusunda hareket eden)

Alıcı	Rol	Paylaşılan veri	Barındırma	Aktarım mekanizması
Hetzner Online GmbH (Almanya)	Sunucu ve veritabanı barındırma	Tüm Hizmet verileri	AB (Almanya)	AB içinde — aktarım mekanizması gerekmez
Cloudflare, Inc. (R2 nesne depolama)	Profil resmi barındırma, uygulama içi satın alma ürün görselleri barındırma, şifrelenmiş veritabanı yedekleri	Avatarlar, ürün görselleri, veritabanı yedekleri	R2 AB yargı yetkisi kovaları — veriler AB içinde bulunan Cloudflare altyapısında işlenir ve saklanır. Cloudflare, Inc. ABD merkezli ana şirkettir; ABD'den alt veri işleyen erişimi Cloudflare Müşteri Veri İşleme Sözleşmesi ve AB Standart Sözleşme Hükümleri ile yönetilir.	AB Standart Sözleşme Hükümleri (Modül 2, 2021/914/AB sayılı Karar)
Google Ireland Ltd. — Firebase Authentication	Apple/Google/Facebook, Game Center ve Google Play Games oturum açmalarının doğrulanması	Kimlik belirteçleri ve Game Center / Play Games doğrulama verileri (geçici), sağlayıcı kullanıcı kimliği	Google küresel altyapısı	AB Standart Sözleşme Hükümleri
Google Ireland Ltd. — Firebase Cloud Messaging	Anlık bildirimlerin teslim edilmesi	FCM belirteci, mesaj yükü	Google küresel altyapısı	AB Standart Sözleşme Hükümleri
Google Ireland Ltd. — Firebase Analytics	Toplu ürün analitiği; kendi Google Ads kampanyalarımızın ölçülmesi	Rızanızla: takma adlı kullanıcı kimliği, uygulama örneği kimliği, olaylar, cihaz özellikleri. Rıza olmadan (yalnızca mobil uygulama): herhangi bir cihaz veya kullanıcı tanımlayıcısı olmaksızın, cihaz özellikleriyle birlikte olaylar	Google küresel altyapısı	AB Standart Sözleşme Hükümleri; Google Consent Mode v2 (gelişmiş mod) uygulanır
Google Ireland Ltd. — Firebase Crashlytics	Çökme teşhisi	Yığın izleri, cihaz modeli, işletim sistemi, uygulama sürümü, takma adlı kullanıcı kimliği	Google küresel altyapısı	AB Standart Sözleşme Hükümleri
Google Ireland Ltd. — Firebase Remote Config	Özellik bayrağı dağıtımı	Takma adlı kullanıcı kimliği, özellik segmentleri	Google küresel altyapısı	AB Standart Sözleşme Hükümleri
Google Ireland Ltd. / Google LLC — AdMob	Mobilde ödüllü video reklamları	IDFA / GAID (yalnızca rızanızla), reklam etkileşimleri, cihaz bilgisi	Google küresel altyapısı	AB Standart Sözleşme Hükümleri; UMP rıza bildirimi uygulanır
Apple Distribution International Ltd.	iOS uygulama içi satın alma işleme, Sign in with Apple, Game Center	Apple ID (sağlayıcı), Game Center oyuncu kimliği, makbuz verisi	AB + Apple küresel	Apple'ın standart koşulları
Google Ireland Ltd.	Android uygulama içi satın alma işleme, Google Sign-In, Google Play Games	Google hesabı kimliği (sağlayıcı), Play Games oyuncu kimliği, satın alma belirteci	Google küresel altyapısı	AB Standart Sözleşme Hükümleri
Meta Platforms Ireland Ltd.	Facebook Login (yalnızca bu yöntemi seçmeniz hâlinde)	Facebook kullanıcı kimliği, ad, e-posta	Meta küresel altyapısı	AB Standart Sözleşme Hükümleri
AppsFlyer Ltd. (İsrail)	Davet programı için yükleme ilişkilendirmesi ve etkinleştirme ölçümü	§3.2'deki kategoriler. AB/AEA/Birleşik Krallık'ta yalnızca rıza vermenizden sonra — o zamana kadar SDK'yı başlatmayız. Ayrıca AppsFlyer'ın paylaşım filtresini, entegre iş ortaklarının tamamını hariç tutacak şekilde ayarlarız ve AppsFlyer'a hiçbir reklam tanımlayıcısı göndermeyiz	AppsFlyer'ın barındırma alt veri işleyenleri olan Amazon Web Services ve Google Cloud, AppsFlyer'ın alt veri işleyen listesinde AB olarak belirtilmiştir; AppsFlyer'ın kendi iştirakleri ise bu listede "kuruluşa göre değişir" olarak belirtilmiştir	Avrupa Komisyonu'nun İsrail'e ilişkin yeterlilik kararı (2011/61/AB sayılı Karar, 15 Ocak 2024'te yeniden teyit edilmiştir); AppsFlyer tarafından yapılan sonraki aktarımlar, AppsFlyer'ın Veri İşleme Eki'nde (Data Processing Addendum) yer alan güvencelere tabidir

5.2 Diğer alıcılar

Diğer oyuncular: kullanıcı adınız, profil resminiz, arkadaş kodunuz, çevrimiçi durumunuz ve oyun ile sohbet geçmişiniz, çok oyunculu bir oyundan beklendiği üzere rakipleriniz ve arkadaşlarınız tarafından görülebilir.
Davet bağlantısını kullandığınız oyuncu: kullanıcı adınız, profil resminiz ve davetin ödüllendirilip ödüllendirilmediği, bu oyuncunun davet listesinde görünür. Bu durum, o kişiyi tanıyıp tanımamanızdan bağımsız olarak gerçekleşir — bir davet bağlantısı herkes tarafından iletilebilir. Bu oyuncuya e-posta adresiniz, ne kadar oynadığınız veya hesabınızla ilgili başka herhangi bir şey gösterilmez.
TikTok (TikTok Technology Limited, İrlanda ve TikTok Information Technologies UK Limited): reklamlara izin vermeniz hâlinde (§12), §3.2'de açıklanan reklam ölçüm verileri. Bu verilerin toplanması ve iletilmesi ile kampanyalarımızın ölçülmesi bakımından TikTok ve biz, TikTok'un yargı bölgesine özgü koşulları uyarınca müşterek veri sorumlularıyız (GDPR Madde 26); TikTok daha sonra verileri, gizlilik politikasında açıklandığı şekilde, reklamları optimize etmek ve kişiselleştirmek ile emniyet ve güvenlik amacıyla bağımsız veri sorumlusu olarak kullanır. Haklarınızı (§9) bize veya TikTok'a başvurarak kullanabilirsiniz.
Genel liderlik tabloları: kullanıcı adınız ve sıralama istatistikleriniz herkese açık olarak gösterilebilir.
Kolluk kuvvetleri veya düzenleyiciler: yalnızca hukuki olarak zorunlu olduğumuzda.
Kurumsal işlemlerde alıcılar: Hizmetin devralınması hâlinde, verileriniz aynı korumalara tabi olarak aktarılabilir.

6. Uluslararası aktarımlar

Birincil işleme faaliyetlerimiz Avrupa Birliği (Almanya)'nde gerçekleşir. Bazı veri işleyenler (Google, Cloudflare, Apple, Meta) ABD şirketlerinin iştirakleridir ve verileri Amerika Birleşik Devletleri'ne veya diğer ülkelere aktarabilir. AEA dışına yapılan aktarımlarda:

Avrupa Komisyonu Standart Sözleşme Hükümleri'ne (2021/914/AB sayılı Karar) dayanırız; ve/veya
Sertifikalı oldukları ölçüde Google LLC, Cloudflare, Inc., Meta Platforms, Inc. ve Apple Inc. için EU-US Data Privacy Framework'e dayanırız; ve
AppsFlyer Ltd. (İsrail) bakımından Avrupa Komisyonu'nun İsrail'e ilişkin yeterlilik kararına (2011/61/AB sayılı Karar, 15 Ocak 2024'te yeniden teyit edilmiştir) dayanırız; sonraki aktarımlar, AppsFlyer'ın Veri İşleme Eki'nde (Data Processing Addendum) yer alan güvencelere tabidir; ve
TikTok bakımından AEA dışına yapılan aktarımlar, Avrupa Komisyonu Standart Sözleşme Hükümleri'ni içeren TikTok koşullarında yer alan güvencelere tabidir ve TikTok'un gizlilik politikasında açıklanmıştır.

Bize e-posta göndererek aktarım güvencelerinin bir kopyasını talep edebilirsiniz.

7. Saklama süreleri

Kişisel verileri yalnızca yukarıda belirtilen amaçlar için gerekli olduğu sürece saklarız.

Kategori	Saklama
Aktif hesap verileri (profil, kullanıcı adı, arkadaşlar, istatistikler)	Hesabınız aktif olduğu sürece
Atıl hesaplar	24 ay süreyle etkin olmadıktan sonra anonimleştirilir ve devre dışı bırakılır
Sohbet mesajları (sunucu tarafı)	Gönderildikten 12 ay sonra silinir
Sohbet mesajları (yerel olarak cihazınızda)	Uygulamayı silene veya uygulama verilerini temizleyene kadar
Oyun oturumu ve oyun olayı kayıtları	12 ay, sonrasında anonimleştirilir; toplu istatistikler tanımlayıcılar olmaksızın süresiz olarak tutulabilir
Moderasyon kayıtları (uyarılar, yasaklar, ihlaller)	Eylemden sonra 3 yıl — tekrar eden suçluların tespitini desteklemek ve hukuki taleplere karşı savunma yapmak için
Uygulama içi satın alma kayıtları	10 yıl — Romanya ve AB vergi/muhasebe mevzuatı (Law 82/1991) gereği zorunlu
Uygulama günlükleri (maskelenmiş IP'lerle)	30 gün
Çökme raporları	90 gün
Veritabanı yedekleri	Kademeli: günlük anlık görüntüler 30 gün, haftalık 90 gün, aylık 365 gün
FCM anlık bildirim belirteçleri	Çıkış yapana, uygulamayı kaldırana veya bildirim iznini geri çekene kadar
Analitik olayları (Firebase)	14 aya kadar (varsayılan Firebase saklama süresi; yapılandırılabilir)
Davet kayıtları (kimin kimi davet ettiği, programın ne vaat ettiği, ödülün verilip verilmediği)	Hesaplar var olduğu sürece; bir hesap silindiğinde, o hesapla birlikte anonimleştirilir
AppsFlyer tarafından tutulan yükleme ilişkilendirme verileri	AppsFlyer hesabımızda yapılandırılan saklama süresi
TikTok tarafından tutulan reklam ölçüm verileri	TikTok tarafından kendi koşulları ve gizlilik politikası uyarınca belirlenen süre; biz yalnızca toplu kampanya raporlarını görürüz
Game Center / Google Play Games bağlantısı	Hesabınız var olduğu sürece; hesapla birlikte silinir. Cihazınızda, oturumu kapatana, uygulamayı veya verilerini silene kadar

Hesabınızı sildiğinizde (§9), verilerin çoğu 30 gün içinde silinir. Bazı veriler (diğer oyunculara görünen oyun kayıtları, halihazırda alınmış sohbet mesajları) silinmek yerine anonimleştirilir; böylece diğer oyuncuların deneyimi bozulmaz. Yedekler yukarıdaki çizelgeye göre üzerine yazılır.

8. Çocuklar

Hizmet, 16 yaşın altındaki çocuklara yönelik değildir. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Bir ebeveyn veya yasal vasi iseniz ve çocuğunuzun kişisel veri sağladığını düşünüyorsanız, lütfen privacy@table-online.ro adresine yazın; verileri sileceğiz.

Hizmet, mağazaya göre PEGI 3 / 12+ olarak derecelendirilmiştir ve sosyal özellikler (sohbet) ile uygulama içi satın almalar içerir — ebeveynler kullanımı buna göre denetlemelidir.

9. GDPR kapsamındaki haklarınız

Aşağıdaki haklara sahipsiniz:

Sizinle ilgili tuttuğumuz kişisel verilere erişim (Madde 15);
Yanlış verilerin düzeltilmesi (Madde 16);
Silme ("unutulma hakkı") (Madde 17);
İşlemenin kısıtlanması (Madde 18);
Veri taşınabilirliği — verilerinizi makine tarafından okunabilir biçimde alma (Madde 20);
Profilleme dahil meşru menfaate dayanan işleme faaliyetlerine itiraz (Madde 21);
Rızaya dayanan işlemeler için herhangi bir zamanda rızayı geri çekme (Madde 7/3);
Hukuki sonuçları olan tamamen otomatik kararlara tabi olmama (Madde 22) — böyle kararlar vermiyoruz;
Denetim makamına şikayette bulunma (Romanya'da: ANSPDCP).

Haklarınızı nasıl kullanırsınız

Uygulama içinde: Ayarlar → Profil bölümü, hesabınızı silme, kullanıcı adınızı değiştirme, profil resminizi değiştirme veya kaldırma, sosyal hesapları bağlama/bağlantısını kesme ve bildirim tercihlerini ayarlama konusunda doğrudan erişim sağlar. Oturumu kapatmak, o cihazdaki otomatik Game Center / Google Play Games oturum açmayı durdurur; Game Center veya Google Play Games'ten cihaz ayarlarınızdan da çıkış yapabilirsiniz.
E-posta ile: hesabınıza bağlı e-posta adresinden privacy@table-online.ro adresine bir talep gönderin veya sizi tanımlayabilmemiz için arkadaş kodunuzu ekleyin. Karmaşık talepler için iki ay uzatılabilen (GDPR Madde 12/3) bir ay içinde yanıt veririz.

Bu taleplerden açıkça asılsız veya aşırı olanlar dışında ücret almıyoruz (GDPR Madde 12/5).

10. Güvenlik

GDPR Madde 32 uyarınca uygun teknik ve idari tedbirler uygularız; bunlar arasında:

Tüm istemci-sunucu trafiği için aktarımda şifreleme (TLS 1.2+).
Bekleyen veride şifreleme:
hassas kimlik bilgileri (yönetici parola özetleri) bcrypt ile saklanır;
tüm nesne depolama verileri (profil resimleri, ürün görselleri, veritabanı yedekleri) Cloudflare R2 AB yargı yetkisi kovalarında sunucu tarafı AES-256 şifrelemesiyle saklanır;
VPS üzerindeki PostgreSQL veri dizini ana bilgisayar dosya sisteminde tutulur.
Cihazda iOS Keychain / Android EncryptedSharedPreferences içinde kimlik doğrulama anahtarlarının saklanması.
Uygulama günlüklerinde IP adresi maskeleme.
Ağ izolasyonu: PostgreSQL yalnızca localhost'a bağlanmış, güvenlik duvarı korumalı.
Nesne depolama ve yedekler için en az yetki ilkesiyle kapsamı belirlenmiş kimlik bilgileri (kullanıcı içeriği ve veritabanı-yedek kovaları için ayrı R2 API belirteçleri).
Adanmış AB merkezli bir R2 kovasına yüklenen günlük PostgreSQL yedekleri; R2 yaşam döngüsü kurallarıyla uygulanan kademeli saklama (günlük 30 gün, haftalık 90 gün, aylık 365 gün).
Düzenli bağımlılık güncellemeleri ve kod incelemesi.

Hiçbir sistem tamamen güvenli değildir. Haklarınız için risk oluşturan bir kişisel veri ihlali yaşarsak, 72 saat içinde denetim makamına bildirimde bulunur (GDPR Madde 33) ve risk yüksekse sizi doğrudan bilgilendiririz (GDPR Madde 34).

11. Çerezler ve benzeri teknolojiler

Mobil uygulama çerez kullanmaz. play.table-online.ro adresindeki web uygulaması yalnızca aşağıdakileri kullanır:

Kesinlikle gerekli yerel depolama (kimlik doğrulama belirteciniz, cihaz kimliğiniz, dil tercihiniz). Bunlar ePrivacy Direktifi'nin 5/3. maddesi uyarınca rıza gerekliliğinden muaftır.
İsteğe bağlı analitik ve reklamcılık — yalnızca rıza bildiriminde kabul ettikten sonra yüklenir.

Ayrı bir Çerez Bildirimi, play.table-online.ro/cookies adresinde sunulmaktadır.

12. Reklamcılık ve rıza

iOS ve Android'de ödüllü video reklamları gösteririz. Web'de reklam göstermeyiz.

AB/AEA/Birleşik Krallık'taki kullanıcılar için, kişiselleştirilmiş reklam sunmadan önce rıza almak amacıyla Google'ın Kullanıcı Mesajlaşma Platformu (UMP)'nu kullanırız. Rıza vermezseniz, ya kişiselleştirilmemiş reklamlar (AdMob SDK'sı kullanılarak, ancak davranışsal profilleme olmadan) göstereceğiz ya da hiç reklam göstermeyeceğiz.
iOS 14.5+ üzerinde, Apple'ın App Tracking Transparency'sine uyarız: ATT istemini göstermeden ve izninizi almadan IDFA'nızı talep etmeyiz.
Reklam tercihlerinizi istediğiniz zaman Ayarlar → Gizlilik → Reklam tercihleri bölümünden değiştirebilirsiniz.
Aynı rıza formu, Firebase Analytics için dört Google Consent Mode sinyalini belirler: analitik depolama (analytics storage), reklam depolama (ad storage), reklam kullanıcı verileri (ad user data) ve reklam kişiselleştirme (ad personalisation). Siz yanıt verene kadar dördü de reddedilmiş durumdadır. Analitik depolama reddedildiği sürece mobil uygulama, kullanım olaylarını — örneğin uygulama açılışları, oynanan oyunlar ve satın almalar — Google'a yine de gönderir, ancak herhangi bir cihaz veya kullanıcı tanımlayıcısı olmaksızın; bu nedenle bu olaylar sizinle veya cihazınızla ilişkilendirilemez; Google bunları, analitiğimizin ve kendi reklam kampanyalarımızın toplu raporlaması ve istatistiksel modellemesi için kullanır. Reklam depolama ve reklam kullanıcı verileri reddedildiği sürece hiçbir reklam tanımlayıcısı toplanmaz ve verileriniz reklamcılık için kullanılmaz. Rıza verdiğinizde olaylar, uygulamanın zaman içinde nasıl kullanıldığını anlayabilmemiz için takma adlı bir uygulama örneği kimliğine ve kullanıcı kimliğinize bağlanır. Web uygulaması, siz kabul edene kadar hiçbir analitik verisi göndermez (§11).
Aynı rıza formu yükleme ilişkilendirmesini de düzenler: AppsFlyer için rızanızı bu formda alırız ve yanıtlarınız, AppsFlyer SDK'sı tarafından formun standart depolama alanından okunur. Rızanın gerekli olduğu yerlerde — AB/AEA/Birleşik Krallık'ta — siz izin verene kadar AppsFlyer SDK'sını başlatmayız; dolayısıyla hiçbir ilişkilendirme yapılmaz ve dokunduğunuz bir davet bağlantısı tanınmaz; bunun yerine uygulama, davet kodunu elle yazabileceğiniz bir alan sunar. Bu bölgelerin dışında rıza formu gösterilmez ve ilişkilendirme §4'te açıklanan dayanağa göre yürütülür. İzin vermeniz, SDK'yı ve §3.2'de açıklanan veri toplamayı başlatır. Rızanızı Ayarlar → Gizlilik bölümünden geri çekmeniz bunu yeniden durdurur; geri çekme o andan itibaren hüküm doğurur ve daha önce gerçekleştirilmiş işlemeyi etkilemez; bu işlemeye ilişkin olarak §9'daki haklarınızı kullanabilirsiniz.
Aynı form, TikTok kampanyalarımıza yönelik reklam ölçümünü de düzenler. TikTok SDK'sı yalnızca reklam depolamaya izin verildiği sürece çalışır: AB/AEA/Birleşik Krallık'ta bu, formda reklamlara izin vermiş olmanız anlamına gelir; bu bölgelerin dışında form gösterilmez ve SDK §4'te açıklanan dayanağa göre çalışır. iOS'ta TikTok, IDFA'yı yalnızca Apple'ın isteminde izlemeye de izin vermiş olmanız hâlinde alır. Rızanızı Ayarlar → Gizlilik bölümünden geri çekmeniz SDK'yı o andan itibaren kapatır; geri çekme daha önce gerçekleştirilmiş işlemeyi etkilemez.

13. Otomatik karar verme

Sizi etkileyen ve yalnızca otomatik işlemeye dayanan kararlar vermiyoruz (GDPR Madde 22). Tüm yasaklamalar ve moderasyon eylemleri bir insan yönetici tarafından incelenir ve uygulanır.

14. Bu Politikadaki değişiklikler

Bu Politikayı zaman zaman güncelleyebiliriz. En üstteki "Son güncelleme" tarihi en son değişikliği yansıtır. Esaslı değişiklikler yapmamız hâlinde sizi uygulama içinde ve e-postanız varsa e-posta yoluyla bilgilendiririz.

15. İletişim

Sorular, talepler veya şikayetler:

Gizlilik e-postası: privacy@table-online.ro
Genel destek: support@table-online.ro
Posta adresi: TAGONSOFT SRL, Str. Clopotari 6, Cod 700706, Iași, Romania

Ayrıca yerel veri koruma makamınızla iletişime geçme hakkına sahipsiniz (Romanya'da: ANSPDCP, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, https://www.dataprotection.ro).