أُعدّ إشعار الخصوصية هذا وفقًا للمادة 10 من القانون التركي رقم 6698 لحماية البيانات الشخصية (KVKK).

1. المسؤول عن البيانات

Nivorbit Teknoloji Limited Şirketi (Nivorbit Teknoloji Limited Sirketi)، شركة ذات مسؤولية محدودة مسجلة في تركيا, Sarıcaeli Köyü, Sarıcaeli Küme Evleri No: 29 İç Kapı No: 109, Merkez / Çanakkale · MERSİS 0631151313600001 · السجل التجاري Çanakkale / 9575 · الدائرة الضريبية/الرقم Çanakkale VD 6311513136 · الهاتف +90 533 399 64 86

بالنسبة لحسابك في Punchla وتفضيلات التطبيق وزيارتك لموقع punchla.com، المسؤول عن البيانات هو الشركة أعلاه. وكل متجر تحمل بطاقته مسؤول مستقل عن برنامج ولائه؛ وتعالج Punchla سجلات الـ punch والمكافآت والزيارات بصفتها معالجًا بتعليمات ذلك المتجر.

2. البيانات المعالَجة

الهوية والتواصل: الاسم، البريد الإلكتروني، رقم الهاتف، تاريخ الميلاد (إن قدّمته).

أمن المعاملات: سجلات الدخول، بيانات الجلسة والجهاز، عنوان IP.

معاملات العميل: الـ punch والمكافآت ووقت الزيارة والفرع ومبلغ الإنفاق (إن أدخله المتجر).

التسويق: أذونات الإشعارات ورمز الإشعار.

ولأصحاب المتاجر وموظفيها إضافةً إلى ذلك: اسم المتجر وعناوين الفروع، بيانات الفوترة والتسليم، الخطة ونتيجة الدفع، وسجل التجربة.

لا تصل بيانات بطاقتك إلى Punchla؛ إذ يتم الدفع على صفحة مؤسسة الدفع المرخّصة.

3. أغراض المعالجة

فتح الحساب والتحقق من الهوية عند الدخول؛ تشغيل بطاقة الولاء واحتساب استحقاق المكافأة؛ إبقاء البطاقة محدّثة في المحفظة؛ إيصال إشعارات الحملات التي أذنت بها؛ تقديم الخدمة للمتاجر وفوترتها وتسليم الجهاز؛ الرد على طلبات الدعم؛ حماية أمن الخدمة ومنع إساءة الاستخدام؛ الوفاء بالالتزامات القانونية.

4. طريقة الجمع والأسس القانونية

تُجمع البيانات إلكترونيًا عبر التطبيق والمنصّة والموقع وجهاز NFC على الكاونتر. الأسس: إبرام العقد وتنفيذه (م. 5/2-ج)؛ الوفاء بالتزام قانوني — الفواتير والسجلات المحاسبية (م. 5/2-د)؛ المصلحة المشروعة — الأمن ومنع إساءة الاستخدام وتطوير الخدمة (م. 5/2-و)؛ والموافقة الصريحة لإشعارات الحملات وملفات التسويق (م. 5/1).

5. النقل

Hetzner Online GmbH (فالكنشتاين، ألمانيا) للاستضافة؛ Apple Inc. وGoogle LLC لبطاقات المحفظة والإشعارات؛ مؤسسة دفع مرخّصة للمدفوعات (iyzico في تركيا)؛ Paddle.com Market Limited (لندن، المملكة المتحدة)، موزّعنا الإلكتروني والتاجر المسجَّل (Merchant of Record) لطلبات المتاجر في جميع الأسواق عدا تركيا، لبيانات الدفع والضرائب والفوترة؛ مزوّدنا لإرسال البريد؛ والجهات المختصة عند الطلب القانوني فقط. ويتم النقل إلى الخارج وفق المادة 9 من KVKK بالعقد النموذجي الصادر عن المجلس وبإخطاره.

6. مدد الحفظ

بيانات الحساب والبطاقات: ما دام الحساب قائمًا، وتُحذف أو تُجهَّل خلال 30 يومًا من حذف الحساب.

الفواتير والسجلات المحاسبية: 10 سنوات بحكم القانون.

سجلات الدخول والتدقيق: سنتان.

سجل التجربة: ليس البريد نفسه بل بصمة غير قابلة للعكس (HMAC) مولّدة بمفتاح سري على خادمنا، ويُحفظ بعد حذف الحساب. والغاية منعُ أخذ التجربة المجانية مرارًا بفتح الحسابات وإغلاقها (م. 5/2-و). ولا يتضمن عنوانًا أو اسمًا أو غير ذلك، ولا يتيح التعرّف عليك، ولا يُستخدم لأي غرض آخر بما في ذلك التسويق.

وعند مغادرة متجر تُحذف سجلات الـ punch الخاصة ببرنامجه أو تُجهَّل بتعليماته.

7. حقوقك (م. 11 من KVKK)

لك أن تعلم ما إذا كانت بياناتك تُعالج، وأن تطلب معلومات عنها، وأن تعرف الغرض ومدى موافقة الاستخدام له، وأن تعرف الأطراف الثالثة داخل البلاد وخارجها، وأن تطلب التصحيح عند النقص أو الخطأ، والحذف أو الإتلاف عند توافر الشروط، وإبلاغ الأطراف الثالثة بذلك، والاعتراض على نتيجة ضارة نشأت عن تحليل آلي بحت، والمطالبة بالتعويض عند الضرر الناتج عن معالجة غير مشروعة.

أرسل طلبك إلى privacy@punchla.com؛ ويُرد على الطلبات خلال 30 يومًا كحد أقصى.

8. النفاذ

عند تحديث هذا الإشعار تُنشر النسخة الجديدة على هذه الصفحة. تاريخ النفاذ: 29‏/09‏/2026