Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Veri sorumlusunun kimliği

Nivorbit Teknoloji Limited Şirketi, Sarıcaeli Köyü, Sarıcaeli Küme Evleri No: 29 İç Kapı No: 109, Merkez / Çanakkale · MERSİS 0631151313600001 · Ticaret sicil Çanakkale / 9575 · Vergi dairesi/no Çanakkale VD 6311513136 · Telefon +90 533 399 64 86

Punchla hesabın, uygulama tercihlerin ve punchla.com ziyaretin bakımından veri sorumlusu yukarıdaki şirkettir. Kartını taşıdığın her işletme, kendi sadakat programı bakımından ayrı bir veri sorumlusudur; punch, ödül ve ziyaret kayıtlarını Punchla o işletmenin talimatıyla veri işleyen sıfatıyla işler.

2. İşlenen kişisel veriler

Kimlik ve iletişim: ad, e-posta adresi, telefon numarası, doğum günü (verirsen).

İşlem güvenliği: giriş kayıtları, oturum ve cihaz bilgisi, IP adresi.

Müşteri işlem: punch, ödül, ziyaret zamanı, ziyaret edilen şube, harcama tutarı (işletme giriyorsa).

Pazarlama: bildirim izinleri ve bildirim jetonu.

İşletme sahibi ve personeli için ayrıca: işletme unvanı ve adresi, fatura ve teslimat bilgileri, plan ve ödeme sonucu, deneme hakkı kaydı.

Kart bilgilerin Punchla'ya hiç ulaşmaz; ödeme, lisanslı ödeme kuruluşunun kendi sayfasında alınır.

3. İşleme amaçları

Hesabını açmak ve girişte kimliğini doğrulamak; sadakat kartını çalıştırmak ve ödül hakkını hesaplamak; kartı cüzdanında güncel tutmak ve kart güncellemelerini iletmek; izin verdiğin kampanya bildirimlerini iletmek; işletmelere hizmeti sunmak, faturalamak ve cihaz teslim etmek; destek taleplerini karşılamak; hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek; hukuki yükümlülüklerimizi yerine getirmek.

4. Toplama yöntemi ve hukuki sebepler

Veriler; uygulama, platform, web sitesi ve tezgâhtaki NFC cihaz üzerinden elektronik ortamda toplanır. Hukuki sebepler: sözleşmenin kurulması veya ifası (KVKK m. 5/2-c); hukuki yükümlülüğün yerine getirilmesi — fatura ve muhasebe kayıtları (m. 5/2-ç); meşru menfaat — güvenlik, kötüye kullanımın önlenmesi ve hizmetin geliştirilmesi (m. 5/2-f); kampanya bildirimleri ve pazarlama çerezleri bakımından açık rıza (m. 5/1).

5. Aktarım

Barındırma için Hetzner Online GmbH (Falkenstein, Almanya); cüzdan kartları ve bildirimler için Apple Inc. ve Google LLC; ödeme için lisanslı ödeme kuruluşu (Türkiye'de iyzico); ödeme, vergi ve faturalama için Türkiye dışındaki tüm pazarlardaki işletmelerin siparişlerinde çevrim içi satıcımız ve satıcı kaydı (Merchant of Record) olan Paddle.com Market Limited (Londra, Birleşik Krallık); e-posta gönderimi için hizmet sağlayıcımız; yetkili kamu kurum ve kuruluşlarına yalnızca hukuki talep hâlinde. Yurt dışına aktarımlar KVKK m. 9 kapsamında, Kurul'un yayımladığı standart sözleşme imzalanarak ve Kurul'a bildirilerek yapılır.

6. Saklama süreleri

Hesap ve kart verileri: hesap açık olduğu sürece; hesabın silinmesi hâlinde 30 gün içinde silinir veya anonim hâle getirilir.

Fatura ve muhasebe kayıtları: ilgili mevzuat gereği 10 yıl.

Giriş ve denetim kayıtları: 2 yıl.

Deneme hakkı kaydı: e-posta adresinin kendisi değil, sunucuda tutulan gizli bir anahtarla üretilmiş geri döndürülemez bir özeti (HMAC); hesap silindikten sonra da saklanır. Amacı, ücretsiz denemenin hesap açıp kapatılarak tekrar tekrar alınmasını önlemektir (m. 5/2-f). Bu kayıt adresi, adı ya da başka bir bilgiyi içermez, kimliğe ulaşılmasını sağlamaz ve pazarlama dâhil başka hiçbir amaçla kullanılmaz.

İşletme ayrıldığında, o işletmenin programına ait punch kayıtları işletmenin talimatıyla silinir veya anonimleştirilir.

7. Haklarını kullanma (KVKK m. 11)

Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Başvurunu privacy@punchla.com adresinden ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de gösterilen yollarla iletebilirsin; başvurular en geç 30 gün içinde sonuçlandırılır. Ücretsizdir; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.

8. Yürürlük

Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır. Yürürlük tarihi: 29.09.2026