Veri sorumlusu
- Veri sorumlusu:
- CafePlay
- Marka:
- CafePlay
- Başvuru ve iletişim:
- [email protected]
Hangi verileri işliyoruz
- Kimlik: ad, soyad, doğum yılı
- İletişim: cep telefonu numarası, e-posta adresi — ikisi de şifreli
- Hesap güvenliği: parolanın geri döndürülemez özeti (parolanın kendisi değil), oturum kayıtları, IP adresinin ve tarayıcı bilginin anahtarlı özeti. IP adresinin kendisi saklanmaz.
- Hizmet kullanımı: oyun oturumların ve skorların, puan ve seviye hareketlerin, çark çevirmelerin, kazandığın kuponlar ve kasada kullanımları, hangi işletmede ne zaman karekod okuttuğun, davet ilişkilerin ve her işletmede farklı olan kullanıcı kodun
- Konum: konum izni verirsen kafeye olan uzaklığın (metre) ve ölçümün zamanı — enlem ve boylamın saklanmaz
- Tercihler ve onaylar: bu metni okuduğunu işaretlediğin tarih ve metnin sürümü, ticari ileti onayın ve tarihi, sıralamada ve oyun rekorlarında adının görünmesi, kupon hatırlatması tercihin
Ödeme veya kart bilgisi, konum koordinatı ya da reklam kimliği toplanmaz.
Neden işliyoruz ve hukuki sebebi
- Hesabını açmak ve girişte kimliğini e-postana gelen kodla doğrulamak — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- Oyun, puan, ödül ve kupon hizmeti; kuponun kasada doğru kişiye teslimi — sözleşmenin ifası (md. 5/2-c).
- Ödülü gerçekten kafede kazandığını doğrulamak — kafelerde ödül yalnızca kafedeyken kazanılabildiği için kafeye uzaklığın ölçülür; sözleşmenin ifası (md. 5/2-c). Konum izni vermezsen oynayabilirsin, ama kafede ödül kazanamazsın.
- Sahte konumu, çoklu hesabı ve otomatik araçlarla kötüye kullanımı önlemek — meşru menfaat (md. 5/2-f). Kafedeyken, uygulama açık olduğu sürece konumun birkaç dakikada bir ve her oyun ya da çark öncesinde yeniden kontrol edilir; uygulama kapalıyken okunmaz.
- 18 yaş sınırını uygulamak ve uygulandığını ispatlamak — sözleşmenin ifası (md. 5/2-c).
- Bilgi güvenliği; hesabını ele geçirme girişimlerini önlemek — hukuki yükümlülük ve meşru menfaat (md. 5/2-ç, f).
- İşletmenin sıralama tablosu ve oyun rekorları — meşru menfaat (md. 5/2-f); Verilerim ekranından kapatabilirsin.
- Kuponlarını hatırlatmak — ödülün açıldığında ve son gününde e-posta ya da WhatsApp ile; sözleşmenin ifası (md. 5/2-c). Verilerim ekranından kapatabilirsin.
- Taleplerini yanıtlamak, uyuşmazlıkta hakları korumak, mevzuattan doğan saklama ve bilgi verme yükümlülükleri — md. 5/2-a, ç, e.
- Kampanya ve fırsat mesajları — yalnızca ayrıca verdiğin ticari elektronik ileti onayına dayanılarak (6563 sayılı Kanun md. 6). Onayını istediğin zaman geri alabilirsin.
Telefonunun sorduğu konum izni teknik bir izindir; konum verin, yukarıda yazan amaç ve hukuki sebeplerle işlenir.
Nasıl topluyoruz
Uygulamaya girdiğin bilgilerden, oyun, çark ve kupon işlemlerinden, işletmedeki karekodu okutmandan ve — izin verirsen — telefonunun konum servisinden; elektronik ortamda ve otomatik yollarla.
Diğer oyuncular ne görür
Bulunduğun kafenin sıralama tablosunda adın ve soyadının yalnızca baş harfi görünür — örneğin Mert Y***; oyunlardaki masa rekorunda yalnızca adın. Yıldız sayısı sabittir, soyadının uzunluğunu ele vermez. Telefonun, e-postan ve doğum yılın hiçbir koşulda gösterilmez.
Bunu istemiyorsan Verilerim ekranından kapatabilirsin; sıralamada kalırsın, adın yerine o kafeye özel kullanıcı kodun görünür.
Kimlerle paylaşıyoruz
- Üye işletmeler: adın, telefonun ve e-postan paylaşılmaz. İşletme seni yalnızca o işletmeye özel kullanıcı koduyla ve hizmet için gereken işlem bilgileriyle (kuponun kullanımı, ziyaret sayıları) görür. Kod her işletmede farklı ve rastgeledir; iki işletme kayıtlarını birleştirip aynı kişiyi izleyemez. Kodun kime ait olduğunu yalnızca biz biliriz.
- Hizmet sağlayıcılarımız: sunucu ve barındırma hizmeti (Türkiye); siteye gelen trafiği ileten ve saldırılara karşı koruyan ağ hizmeti (Cloudflare, ABD); e-posta gönderim hizmeti (Resend, ABD); WhatsApp mesajları için mesajlaşma hizmeti (WhatsApp / Meta, ABD). Her birine yalnızca aşağıda yazan veriler gider.
- Yetkili kamu kurum ve kuruluşları: yasal zorunluluk olduğunda ve istenen kapsamla sınırlı olarak.
Yurt dışına aktarım
Şu hizmet sağlayıcılar yurt dışındadır; hizmeti verirken şu verilerin aktarılır:
- Cloudflare (ABD): siteye gelen her istek bu ağdan geçerek bize ulaşır — IP adresin, tarayıcı bilgin ve formlara yazdıkların dahil.
- Resend (ABD): sana e-posta gönderildiğinde e-posta adresin ve mesajın içeriği.
- WhatsApp / Meta (ABD): sana WhatsApp mesajı gönderildiğinde telefon numaran, adın ve mesajın içeriği (işletmenin ve ödülün adı ya da kampanya metni); Meta da bize mesajın iletilip okunduğunu bildirir.
Sunucularımız ve yedeklerimiz Türkiye'dedir.
Ne kadar saklıyoruz
- Hesap ve iletişim bilgilerin hesabın açık olduğu sürece tutulur. Hesabını sildiğinde 30 gün içinde vazgeçebilirsin; süre dolunca adın, soyadın, telefonun, e-postan, doğum yılın ve parolanın özeti silinir.
- Mevzuat uyarınca saklanması gereken mali, hukuki veya işlem kayıtları (kupon, puan, ödül ve onay kayıtları gibi) gerekli süre boyunca ve mümkün olduğu ölçüde kimliğinden ayrıştırılarak saklanabilir.
- Gönderilen e-posta ve WhatsApp mesajlarının kayıtları 12 ay (adres ve numara maskeli; mesajın kendisi saklanmaz).
- Karekod okutmanın ham kaydı ve kaydolmadan yapılan çark çevirmeleri 1 saat.
Hakların
KVKK'nın 11. maddesi kapsamındaki haklarını kullanabilirsin: verilerinin işlenip işlenmediğini öğrenmek, bilgi istemek, düzeltme ya da silme istemek, itiraz etmek ve zararının giderilmesini istemek bunlardan bazıları.
Verilerini görme, dosya olarak indirme, adını ve soyadını düzeltme, silme, onaylarını geri alma ve sıralamada adını gizleme işlerini uygulamadaki Verilerim ekranından kendin yapabilirsin. Başka bir talebin varsa aşağıdaki adrese, sistemde kayıtlı e-posta adresinden yazman yeterli; talepler en geç 30 gün içinde ücretsiz sonuçlandırılır.
Çerezler
Yalnızca hizmetin çalışması için gereken çerezler kullanılır: oturum, masa bileti, kaydolmadan oynanan oyunun, kazanılan ödülün ve çark hakkının taşınması, konum ölçümünün sonucu (koordinat değil) ve davet bağı. Reklam, analitik veya üçüncü taraf çerezi yoktur.
Bize nasıl ulaşırsın
Sorularını, düzeltme taleplerini ve KVKK başvurularını [email protected] adresine iletebilirsin. Başvurulara en geç 30 gün içinde dönülür.
Bu metin değiştiğinde sürümü ve tarihi güncellenir; işleme amacı değişirse yeni amaç için işlemeye başlamadan önce ayrıca bilgilendirilirsin.