Настоящее Уведомление подготовлено в соответствии со статьёй 10 Закона Турции № 6698 о защите персональных данных (KVKK).

1. Оператор данных

Nivorbit Teknoloji Limited Şirketi (Nivorbit Teknoloji Limited Sirketi), общество с ограниченной ответственностью, зарегистрированное в Турции, Sarıcaeli Köyü, Sarıcaeli Küme Evleri No: 29 İç Kapı No: 109, Merkez / Çanakkale · MERSİS 0631151313600001 · Торговый реестр Çanakkale / 9575 · Налоговая инспекция/номер Çanakkale VD 6311513136 · Телефон +90 533 399 64 86

В отношении вашего аккаунта Punchla, настроек приложения и посещения punchla.com оператором является указанная выше компания. Каждое заведение, чью карту вы носите, является отдельным оператором для своей программы лояльности; punch, награды и записи о визитах Punchla обрабатывает по поручению этого заведения как обработчик.

2. Какие данные обрабатываются

Идентификация и контакты: имя, адрес эл. почты, номер телефона, дата рождения (если вы её указали).

Безопасность операций: записи входов, сведения о сессии и устройстве, IP-адрес.

Операции клиента: punch, награды, время визита, филиал, сумма чека (если её вводит заведение).

Маркетинг: разрешения на уведомления и токен уведомлений.

Для владельцев заведений и персонала дополнительно: название заведения и адреса филиалов, платёжные и доставочные данные, план и результат оплаты, запись о пробном периоде.

Данные карты в Punchla не попадают: оплата принимается на странице лицензированной платёжной организации.

3. Цели обработки

Открыть аккаунт и подтвердить личность при входе; вести карту лояльности и рассчитывать право на награду; поддерживать карту в кошельке в актуальном состоянии; доставлять разрешённые вами рекламные уведомления; предоставлять, выставлять счета и доставлять устройство заведениям; отвечать на обращения в поддержку; обеспечивать безопасность и предотвращать злоупотребления; исполнять требования закона.

4. Способ сбора и правовые основания

Данные собираются электронно через приложение, платформу, сайт и NFC-устройство на кассе. Основания: заключение и исполнение договора (ст. 5/2-c); исполнение обязанности по закону — счета и бухгалтерские записи (ст. 5/2-ç); законный интерес — безопасность, предотвращение злоупотреблений и развитие сервиса (ст. 5/2-f); явное согласие для рекламных уведомлений и маркетинговых cookie (ст. 5/1).

5. Передача

Hetzner Online GmbH (Фалькенштайн, Германия) — хостинг; Apple Inc. и Google LLC — карты в кошельке и уведомления; лицензированная платёжная организация — оплата (в Турции — iyzico); Paddle.com Market Limited (Лондон, Великобритания) — наш онлайн-реселлер и продавец (Merchant of Record) по заказам заведений со всех рынков, кроме Турции — оплата, налоги и счета; наш провайдер — доставка писем; компетентные органы — только по законному запросу. Трансграничная передача осуществляется по статье 9 KVKK на стандартном договоре, опубликованном Советом, с уведомлением Совета.

6. Сроки хранения

Данные аккаунта и карт: пока аккаунт открыт; при удалении аккаунта удаляются или обезличиваются в течение 30 дней.

Счета и бухгалтерские записи: 10 лет по закону.

Записи входов и аудита: 2 года.

Запись о пробном периоде: не сам адрес, а его необратимая свёртка (HMAC), созданная секретным ключом на нашем сервере; сохраняется и после удаления аккаунта. Её цель — не допустить повторного получения бесплатного периода через создание и удаление аккаунтов (ст. 5/2-f). Она не содержит адреса, имени и иных сведений, не позволяет вас определить и не используется ни для чего другого, включая маркетинг.

Когда заведение уходит, записи punch его программы удаляются или обезличиваются по его поручению.

7. Ваши права (ст. 11 KVKK)

Узнать, обрабатываются ли ваши данные; получить сведения об обработке; узнать цель обработки и соответствие ей; знать третьих лиц, которым данные переданы в стране и за её пределами; требовать исправления неполных или неверных данных, а при наличии оснований — удаления или уничтожения; требовать уведомления об этом третьих лиц; возражать против последствий, наступивших исключительно в результате автоматизированного анализа; требовать возмещения ущерба при незаконной обработке.

Обращение направляйте на privacy@punchla.com; ответ даётся не позднее 30 дней.

8. Вступление в силу

При обновлении новая редакция публикуется на этой странице. Дата вступления в силу: 29 сент. 2026 г.