TABULA
İçindekiler
Yürürlük tarihi: 30 Ekim 2026 · Sürüm 2.6.0
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Tabula Domino oyununu kullanan kişileri bilgilendirmek için hazırlanmıştır. Bu bir bilgilendirmedir; onay vermen istenmez. Açık rızana dayanan işlemeler için izin ayrı ekranlarda ve ayrı metinlerle sorulur. Daha ayrıntılı bilgi Gizlilik Politikası'ndadır.
1. Veri sorumlusu
Bağımsız geliştirici BumuStudios · E-posta: privacy@tabulastudios.com · Web: tabulastudios.com/domino
BumuStudios bir şirket değildir; henüz bir şirket kurulmadı. Bu yüzden unvan, MERSİS numarası ve KEP adresi yoktur, posta adresi de henüz yayımlanmıyor. Veri Sorumluları Sicili (VERBİS) kaydı henüz yoktur; bir şirket kurulduğunda yeniden değerlendirilecek. Şirket kurulduğunda bu metin şirketin bilgileriyle güncellenecek ve değişiklik uygulamada duyurulacaktır.
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz
| Veri kategorisi | Veriler | Amaç | Hukuki sebep (KVKK) |
|---|---|---|---|
| Kimlik | Rastgele oyuncu numarası, görünen ad ve ad geçmişi, oyuncu etiketi, doğum yılı ve yaş grubu (Android'de Google Play yaş aralığını paylaşıyorsa Play'in bildirdiği yaş aralığı ve kaynağı da bir kez okunur; iki bilgi farklıysa genç olan esas alınır, yalnızca sonuç saklanır, reklam ve analitikte kullanılmaz), bağlı Apple/Google/Facebook/X hesap numarası; Google ile girişte Google hesabındaki ad (yalnızca otomatik verilen adı hiç değiştirmemişsen bir kez görünen ad yapılır; 13–17 yaşta alınmaz) | Hesabın açılması ve yönetimi; diğer oyunculara gösterim; yaş sınırının ve korumalı modun uygulanması; hesabın başka cihazda geri getirilmesi | m.5/2(c) sözleşmenin kurulması veya ifası; yaş için m.5/2(ç) hukuki yükümlülük ve m.5/2(f) meşru menfaat |
| Görsel kayıt | İsteğe bağlı profil fotoğrafı; Google ile girişte, hesabında henüz fotoğraf yoksa Google hesabındaki fotoğraf (bir kez indirilir, denetimden geçer; 13–17 yaşta alınmaz) | Diğer oyunculara gösterim; uygunsuz fotoğrafların otomatik ve şikâyet üzerine denetimi | m.5/2(c); denetim için m.5/2(f) |
| Müşteri işlem | Maç, skor ve sonuç kayıtları, hamle günlüğü, istatistik ve derece, eşleştirme kayıtları, arkadaşlık, davet, engelleme ve hazır mesaj kayıtları, bildirim tercihleri, sanal para hareketleri | Oyunun oynatılması, eşleştirme, ilerleme, sosyal özellikler ve sanal paranın yönetimi | m.5/2(c) |
| Talep / şikâyet | Destek ve itiraz talepleri (yazdığın metin dahil), support@tabulastudios.com ya da privacy@tabulastudios.com adresine yazdığın e-postalar (e-posta adresin, iletin ve ekleri), destek formuyla ya da uygulamadaki destek bağlantısıyla gönderilen cihaz bilgisi (cihaz modeli, işletim sistemi ve sürümü, bellek, grafik işlemci, uygulama dili; e-postada ayrıca oyuncu etiketin; reklam kimliği yok), şikâyetler ve kanıtları | Talebin yanıtlanması, şikâyetin ve itirazın incelenmesi | m.5/2(c) ve m.5/2(f) |
| Hukuki işlem ve denetim | Yaptırım kayıtları, çalışan işlem kayıtları | Kuralların uygulanması, çalışan işlemlerinin denetimi, hukuki taleplere hazırlık; yasa dışı içeriğin yetkili makamlara bildirimi | m.5/2(f), m.5/2(e), m.5/2(ç) |
| İşlem güvenliği | Oturum anahtarının özeti, oturum bilgileri, sunucu önündeki erişim kayıtlarında IP adresi ve User-Agent, uygulama günlükleri, kötüye kullanım sayaçları | Hizmetin güvenliği; hile ve kötüye kullanımın önlenmesi; arızaların incelenmesi | m.5/2(f) |
| Konum (yaklaşık) | IP adresinden tahmin edilen ülke (IP adresi bu amaçla saklanmaz) | Liderlik tablosunda ülke gösterimi; ülkeye göre yasal kuralların uygulanması | m.5/2(f) |
| Cihaz bilgisi | Bildirim adresi, kurulum numarası, platform, uygulama sürümü, cihaz dili ve saat dilimi | Bildirimlerin gönderilmesi | m.5/2(c); duyuru bildirimleri için m.5/2(f) |
| Finans | Mağaza işlem numarası, ürün, zaman, iade bilgisi; satın alma ekranındaki onayın | Satın almanın doğrulanması ve teslimi; iadenin işlenmesi; yasal kayıt | m.5/2(c), m.5/2(ç) |
| Pazarlama — kişiselleştirilmiş reklam | Reklam kimliği, reklam etkileşimi | İlgi alanına göre reklam gösterimi | m.5/1 açık rıza |
| Pazarlama — kişiselleştirilmemiş reklam | Reklam kimliği, IP adresi, reklam etkileşimi; ödül doğrulaması için rastgele, tek kullanımlık ödül numarası (oyuncu numarası değil) | Ücretsiz oyunun reklamla finansmanı; ödüllü reklamın doğrulanması | m.5/2(f) |
| Müşteri işlem — ürün analitiği | Uygulama içi kullanım olayları, oturum numarası, uygulama sürümü, platform; izin kaydı | Oyunun geliştirilmesi | m.5/1 açık rıza |
| Müşteri işlem — hizmet ölçümü | Sunucuda gerçekleşen olayların kaydı (maç bitti, eşleşme bulundu) | Hizmetin işletilmesi ve ölçülmesi | m.5/2(f) |
| İşlem güvenliği — çökme raporu | Hata kaydı, cihaz modeli, işletim sistemi ve uygulama sürümü, kurulum numarası | Uygulamanın çalışır kalması, hataların bulunması ve düzeltilmesi (varsayılan olarak açık; Ayarlar → Gizlilik → "Çökme raporları" anahtarıyla istediğin an kapatabilirsin) | m.5/2(f) meşru menfaat |
18 yaşından küçük kullanıcılardan açık rıza istemeyiz; bu kullanıcılar için açık rızaya dayanan işlemeler yapılmaz, çökme raporu ve duyuru bildirimi gönderilmez, Google hesabındaki ad ve fotoğraf alınmaz.
Özel nitelikli kişisel veri işlemeyiz. Profil fotoğraflarında yüz tanıma yapılmaz. E-posta adresi, telefon numarası, adres, kesin konum, rehber ve ödeme kartı bilgisi toplanmaz. Gerçek adın sorulmaz; ancak Google ile giriş yaparsan Google hesabındaki ad (gerçek adın olabilir) yukarıda anlatıldığı gibi alınır.
3. Kişisel verilerin kimlere ve hangi amaçla aktarıldığı
| Alıcı grubu | Aktarılan veriler | Amaç | Yer |
|---|---|---|---|
| Barındırma ve depolama sağlayıcısı: Hetzner Online GmbH (veri işleyen) | Sunucudaki bütün veriler, fotoğraflar, yedekler | Hizmetin çalıştırılması | Yurt dışı (Almanya) |
| CDN/edge sağlayıcısı: Cloudflare, Inc. (veri işleyen) | Oyuncunun bağlantı verisi: IP adresi ve istek üstverisi; TLS şifre çözümü | İçeriğin ulaştırılması, güvenlik ve DDoS koruması | Yurt dışı (küresel edge; köken sunucu Almanya) |
| Bildirim sağlayıcıları: Google (Firebase Cloud Messaging), Apple (Push Notification service) (veri işleyen) | Bildirim adresi, bildirim metni ve türü | Bildirimin iletilmesi | Yurt dışı (ABD ve diğer ülkeler) |
| Hata raporlama sağlayıcısı: Google (Firebase Crashlytics) (veri işleyen) | Çökme raporu (varsayılan olarak açık, Ayarlar'dan kapatabilirsin; Android; 18 yaşından küçüklerde gönderilmez) | Hataların bulunması | Yurt dışı (ABD) |
| Analitik sağlayıcısı: Google (Google Analytics for Firebase) (veri işleyen) | Uygulama kullanım olayları, cihaz bilgisi, kuruluma özgü numara, IP'den kaba konum; yalnızca açık rızanla (Android) | Oyunun geliştirilmesi | Yurt dışı (ABD) |
| Reklam ağı: Google (AdMob) | Reklam kimliği, IP adresi, cihaz bilgisi, reklam etkileşimi; ödül doğrulamasında rastgele, tek kullanımlık ödül numarası (oyuncu numarası değil) | Reklam gösterimi (Türkiye'de şimdilik yalnızca kişiselleştirilmemiş) | Yurt dışı (ABD ve diğer ülkeler) |
| Giriş sağlayıcıları: Apple, Google, Meta (Facebook), X | Onlara oyun verisi aktarılmaz; giriş belgesi doğrulanır. Google'ın giriş belgesinden Google hesabındaki ad ve fotoğraf adresi alınır, fotoğraf Google'dan bir kez indirilir | Hesap bağlama; görünen ad ve profil fotoğrafı | Yurt dışı |
| E-posta sağlayıcıları: Cloudflare, Inc. (Email Routing), Google (Gmail) (veri işleyen) | support@tabulastudios.com ve privacy@tabulastudios.com adreslerine yazdığın e-postalar ve yanıtlarımız | Yazışmanın iletilmesi ve saklanması | Yurt dışı (ABD) |
| E-posta gönderim sağlayıcısı: Brevo SAS (eski adıyla Sendinblue SAS) (veri işleyen) | Yanıtımız ve e-posta adresin | Yanıtın gönderilmesi | Yurt dışı (Fransa) |
| Uygulama mağazaları: Apple, Google | Satın alma doğrulaması için işlem bilgisi | Satın almanın doğrulanması | Yurt dışı |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Hukuken talep edilen veriler | Hukuki yükümlülüğün yerine getirilmesi | Yurt içi; gerektiğinde ilgili ülke |
Yurt dışına aktarım. Sunucularımız Almanya'da olduğu ve bazı hizmet sağlayıcılarımız ABD'de bulunduğu için kişisel verilerin yurt dışına aktarılır. Oyuncu bağlantıları (api.tabulastudios.com dâhil) da Cloudflare, Inc.'in küresel edge ağından geçer; köken sunucu Almanya'da kalır ve Cloudflare bu sırada IP adresini ve istek üstverisini işler. Türkiye'den yurt dışına yapılan bu aktarımlar için KVKK m.9'un öngördüğü, Kişisel Verileri Koruma Kurulu'nun standart sözleşmesini her alıcıya imzaya sunduk. Hetzner, Cloudflare ve Brevo bu sözleşmeyi imzalamadı; bu alıcılar verileri kendi veri işleme sözleşmeleri (gerektiğinde AB standart sözleşme maddeleri dahil) ve uyguladıkları teknik ve idari güvenlik önlemleri (aktarımda şifreleme, erişim kısıtlaması) kapsamında işler. Google ile Kurul standart sözleşmesinin imzalanması için başvuru yolunu değerlendiriyoruz. Durum değiştiğinde bu bölümü güncelleriz. Kişiselleştirilmiş reklam ve analitik için verdiğin açık rıza, bu aktarımların dayanağı değildir; yalnızca o işlemenin dayanağıdır.
4. Kişisel verilerin toplanma yöntemi
Kişisel verilerin, uygulamayı kullandığında uygulama ve sunucularımız aracılığıyla otomatik yollarla toplanır: senin girdiğin bilgiler (görünen ad, doğum yılı, fotoğraf, destek metni, bize yazdığın e-postalar), oyun içi eylemlerin ve sunucularımızın ürettiği kayıtlar. Hesap bağladığında giriş sağlayıcısından (Google'dan ayrıca Google hesabındaki ad ve profil fotoğrafı), satın almada uygulama mağazasından bilgi alınır. Android'de Google Play yaş aralığını paylaşıyorsa (Google Play Age Signals), yaş aralığı ve Play'in onu nasıl bildiği hesap açılırken ya da yaşını verirken Google Play'den alınır. Yaptırım ve destek kayıtları çalışanlarımız tarafından oluşturulur.
5. Saklama ve imha
Kişisel verilerin, Gizlilik Politikası'nın 9. maddesindeki süreler boyunca saklanır. Süre dolduğunda zamanlanmış işlerle silinir, yok edilir ya da anonim hâle getirilir. Hesabın silindikten sonra bazı kayıtlar (maç kayıtları, istatistik, yaptırım ve sanal para kayıtları) adın ve hesap bağlantıların çıkarılarak yalnızca rastgele bir numarayla saklanır; bu kayıtlar anonim değildir ve kişisel veri olmayı sürdürür.
6. Hakların
KVKK m.11 uyarınca şu haklara sahipsin:
a) kişisel verinin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentlerindeki işlemlerin, aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Nasıl başvurursun. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu:
- güvenli elektronik imza ya da mobil imzayla privacy@tabulastudios.com adresine,
- privacy@tabulastudios.com adresine e-postayla (hesabın e-posta adresi taşımadığı için oyuncu etiketinle ve uygulamadaki formdan göndereceğin kısa bir kodla, ya da bağladığın hesapla giriş yaparak hesabın sana ait olduğunu doğrularız),
- ya da uygulamanın içindeki Ayarlar → Destek ve itiraz formuyla (sistemimizde kayıtlı oturumun üzerinden kimliğin doğrulanarak)
yapabilirsin. Posta adresimiz henüz yayımlanmadığı ve KEP adresimiz olmadığı için yazılı başvuru ve KEP yolu, bir şirket kurulup adres burada yayımlanana kadar kullanılamaz; o zamana kadar yukarıdaki yolları kullan. Uygulamadaki "Verilerimin kopyasını indir" ve "Hesabı sil" işlemleri de bu haklar için kullanılabilir. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız. Başvurun reddedilirse, yanıtımızı yetersiz bulursan ya da süresinde yanıt vermezsek, yanıtı öğrendiğin tarihten başlayarak 30 gün ve her hâlde başvuru tarihinden başlayarak 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.