Məxfilik siyasəti
Son yenilənmə: 27 oktyabr 2026
akartly kafe, restoran və digər məkanlara (“Müəssisələr”) veb, Apple Wallet və Google Wallet üçün sadiqlik kartları təqdim edir. Bu səhifə hansı məlumatları topladığımızı, nə üçün topladığımızı, harada saxladığımızı, kimin görə bildiyini və nə qədər müddətə saxladığımızı izah edir. Birinci hissə Müəssisə kartı olan müştərilər üçündür. Sonrakı hissələr Müəssisə sahibləri və bizdən zəng sifariş edən şəxslər üçündür.
Kim məsuliyyət daşıyır
- akartly xidmətini Cavid Həsənov, Xudu Məmmədov küç. 2944, Bakı, Azərbaycan (“biz”) idarə edir.
- Sadiqlik kartınız Müəssisənin proqramının bir hissəsidir. Kart məlumatlarınızdan necə istifadə olunacağına Müəssisə qərar verir və onlara görə Müəssisə məsuliyyət daşıyır. Biz onları Müəssisə üçün, yalnız onun kartının işləməsi məqsədilə saxlayır və emal edirik.
- Müəssisə sahiblərinin hesablarına və saytımızdan gələn zəng sorğularına görə biz məsuliyyət daşıyırıq.
Müştərilərdən nə toplayırıq
Müəssisənin kartına qoşulanda:
- Adınız (məcburi).
- Telefon nömrəniz (istəyə görə). Onu şifrələnmiş şəkildə saxlayırıq. Həmçinin nömrənin son 9 rəqəmindən hazırlanmış kodlaşdırılmış açarı saxlayırıq ki, işçilər kartınızı nömrənizə görə tapa bilsinlər və hər Müəssisədə bir nömrəyə yalnız bir kart düşsün.
- Ad gününüz, yalnız gün və ay (istəyə görə). Onu yalnız Müəssisə ad günü hədiyyələri verirsə soruşuruq.
- Müəssisənin mesajlarını almaq istədiyiniz dil.
- Hansı poster və ya link vasitəsilə qoşulduğunuz.
- Nə vaxt qoşulduğunuz və bu siyasətin hansı versiyası ilə razılaşdığınız.
Kartdan istifadə etdiyiniz müddətdə:
- Kartınızın 6 rəqəmli kodu, həmçinin QR kodunuzda və kartınızın linkində olan təsadüfi kart identifikatoru.
- Kartınız yeni telefona köçürülərsə: köhnə 6 rəqəmli kodunuz və köhnə kart identifikatorunuzun kodlaşdırılmış (heş edilmiş) forması. Onlar kartınızla birlikdə saxlanılır ki, həmin kod başqa karta verilməsin və köhnə telefondakı səhifə kartın köçürüldüyünü göstərə bilsin.
- Kart fəaliyyəti: möhürlər və ya xallar, qazanılan və alınan hədiyyələr, ziyarətlərin sayı, son ziyarətiniz, həmçinin qoşulma, möhürlər, hədiyyələr, ad günü hədiyyələri və yeni telefona köçürmələr barədə tarixi göstərilən qeydlər.
- Kartınızda Müəssisənin son mesajı və 14 gün ərzində sizə hansı mesajların göndərildiyi.
- Sonuncu dəfə ad günü hədiyyəsi aldığınız il.
- Kartı Apple Wallet-ə və ya Google Wallet-ə əlavə edib-etmədiyiniz.
- Kartı Apple Wallet-ə əlavə etsəniz: Wallet kartını yeniləyə bilməyimiz üçün iPhone-unuzdan iki kod (Wallet-in cihaz identifikatoru və push token).
- Təsadüfi identifikator. O, telefonunuzun brauzerindəki kukidə (cookie) və serverimizdə kartınızla birlikdə saxlanılır ki, saytımız kartınızın bu telefonda olduğunu bilsin (“Kukilər və brauzer yaddaşı” bölməsinə baxın).
E-poçt ünvanınızı, yerləşdiyiniz yeri və heç bir ödəniş məlumatını toplamırıq. Wallet kartında Müəssisənin yeri qeyd olunur ki, yaxınlıqda olanda telefonunuz sizə xatırlatsın. Telefonunuz bunu özü edir və harada olduğunuzu bizə bildirmir.
Serverimiz sui-istifadənin qarşısını almaq üçün IP ünvanınızdan qısa müddət, yalnız əməliyyat yaddaşında istifadə edir. Onu heç vaxt verilənlər bazamızda saxlamırıq. Saytımıza trafiki ötürən Render və Cloudflare öz siyasətlərinə uyğun olaraq öz texniki jurnallarını saxlaya bilər.
Nə üçün istifadə edirik
Yalnız Müəssisənin sadiqlik proqramını işlətmək üçün:
- kartınızı göstərmək və Wallet-də onu aktual saxlamaq;
- möhür və ya xal əlavə etmək, hədiyyələr və ad günü hədiyyələri vermək;
- Müəssisənin mesajlarını sizin dilinizdə göstərmək (Müəssisə mesajı sizin dilinizdə yazmayıbsa, Azərbaycan dilində). Hər Müəssisə istənilən 7 gün ərzində bir müştəriyə göndərilən mesajlar üçün 1-dən 7-dək hədd təyin edir (dəyişməzsə, 3). Ad günü təbrikləri və kart yeniləmələri bu həddə daxil deyil. Mesajlar Müəssisənin sakit saatlarında göndərilmir (Müəssisə dəyişməzsə, Bakı vaxtı ilə 22:00-dan 09:00-dək);
- Müəssisəyə müştəri qrupuna mesaj göndərməyə imkan vermək: hədiyyəyə yaxın olanlar, hədiyyəsi hazır olanlar, 30 gündür gəlməyənlər, bu həftə yeni müştərilər və ya bu ay ad günü olanlar;
- kartınızı telefonunuzda saxlamaq ki, nömrənizi bilən kimsə kartınızı aça bilməsin, həmçinin Müəssisədə xahiş etdiyiniz zaman kartınızı yeni telefona köçürmək;
- Müəssisəyə statistika göstərmək, məsələn, mesajdan sonra neçə müştərinin geri qayıtdığını və hansı posterin daha yaxşı işlədiyini.
Məlumatlarınızdan qoşulma formasındakı qutunu işarələyərək razılıq verdiyiniz üçün istifadə edirik. Məlumatları satmırıq və reklam üçün istifadə etmirik. Bu mesaj qrupları istisna olmaqla, haqqınızda profil yaratmırıq.
Kim görə bilər
- Müəssisənin sahibi və işçiləri: adınız, telefonunuz, ad gününüz, mesaj diliniz, haradan qoşulduğunuz və kart fəaliyyətiniz. Sahib kodunuz, adınız, telefonunuz, ad gününüz, irəliləyişiniz, hədiyyələriniz, ziyarətləriniz və tarixlər olan siyahını ixrac edə bilər.
- Kartınızın linki və ya kartınızın QR kodunun şəkli olan hər kəs (QR kodda eyni kart identifikatoru var): adınız, kodunuz, irəliləyişiniz, hədiyyələriniz, ziyarətlərinizin sayı, alınan hədiyyələr, qoşulduğunuz və son dəfə gəldiyiniz tarixlər, mesaj diliniz, kartın Apple Wallet-də və ya Google Wallet-də olub-olmadığı, Müəssisənin son mesajı və onun nə vaxt gəldiyi, lakin telefonunuz və ad gününüz yox. Həmin son mesaj ad günü təbrikinizdirsə, o, Müəssisə başqa mesaj göndərənədək ad gününüzün hansı gün olduğunu göstərir. QR kodunuzu yalnız Müəssisədə göstərin, kartınızın linkini isə heç kimlə paylaşmayın.
- İşçilər kartınızı yeni telefona köçürmək üçün link yaradanda həmin səhifədə Müəssisənin adı və telefon nömrənizin son 2 rəqəmi göstərilir.
- akartly xidmətini idarə edən şəxslər: yalnız xidməti işlətmək, problemi aradan qaldırmaq və ya sorğuya cavab vermək lazım olduqda.
- Aşağıda göstərilən xidmət təminatçıları, hər biri yalnız öz işi üçün.
- Dövlət orqanları, yalnız qanun tələb etdikdə.
Xidmət təminatçılarımız
Bu şirkətlər bizim üçün məlumatları emal edir. Hər biri yalnız öz işi üçün lazım olanı alır.
- Render (ABŞ şirkəti) tətbiqimizi Frankfurtdakı (Almaniya) serverlərdə işlədir. Bütün məlumatlar onun üzərindən keçir.
- Cloudflare (ABŞ şirkəti) saytımıza daxilolmaları dünyanın hər yerindəki serverlər şəbəkəsi vasitəsilə ötürür. Saytımıza göndərilən və saytımızdan gələn hər şey, o cümlədən formalarımıza yazdığınız məlumatlar onun üzərindən keçir və o, IP ünvanınızı görür.
- Turso (ABŞ şirkəti) verilənlər bazamızı İrlandiyadakı Amazon serverlərində saxlayır.
- Google Wallet (Google, ABŞ şirkəti, serverləri bir çox ölkədədir). Kartı Google Wallet-ə əlavə etsəniz, Google onu Google hesabınızda saxlayır: adınız və ya kart kodunuz, kodunuz və QR kodunuz, irəliləyiş, hədiyyələr, Müəssisənin son mesajı və kartınızın linki. Kartınız dəyişəndə (möhür, hədiyyə, mesaj, ad günü təbriki və ya yeni mesaj dili), yeniləməni Google-a göndəririk: adınız (və ya kart kodunuz), kodunuz, kart identifikatorunuz, irəliləyiş, hədiyyələr, mesaj və kartınızın linki. Saytımız üçün Google Wallet aktiv olduğu müddətdə bu yeniləmələri hər kart üçün göndəririk, hətta “Google Wallet-ə əlavə et” düyməsinə heç vaxt toxunmamış olsanız belə. Heç vaxt əlavə edilməmiş kartların yeniləmələrini Google rədd edir, lakin bu yeniləmələr yenə də ona çatır. Google həmçinin kartınızın şəklini və Müəssisənin loqosunu serverimizdən yükləyir.
- Apple (ABŞ şirkəti). Kartı Apple Wallet-ə əlavə etsəniz, iPhone-unuz Wallet kartını serverimizdən yükləyir və kart iPhone-unuzda (iCloud-dan istifadə edirsinizsə, Apple-ın məxfilik siyasətinə uyğun olaraq iCloud-da da) qalır. iPhone-unuza kartın dəyişdiyini bildirmək üçün Apple-ın push xidmətinə yalnız iPhone-unuzun push tokenini və boş mesaj göndəririk.
- Google Cloud Translation (Google, ABŞ şirkəti). Müəssisə avtomatik tərcümədən istifadə edirsə, onun mesajının mətni rus və ingilis dillərinə tərcümə üçün Google-a göndərilir. Heç bir müştəri məlumatı göndərilmir.
- Resend (ABŞ şirkəti) Müəssisə sahiblərinə və komandamıza göndərdiyimiz e-poçt məktublarını, o cümlədən zəng sorğularını çatdırır.
- Creem (ödəniş şirkəti) Müəssisə sahiblərinin ödənişlərini rəsmi satıcı (merchant of record) qismində qəbul edir. O, sahibin e-poçt ünvanını və ödəniş məlumatlarını alır. Müştərilərin məlumatları heç vaxt Creem-ə ötürülmür.
Məlumatlarınız harada saxlanılır
Tətbiqimiz Frankfurtda (Almaniya) işləyir, verilənlər bazamız isə İrlandiyadadır. Hər ikisi Azərbaycandan kənarda, Avropa İttifaqındadır. Kartlardakı telefon nömrələri şifrələnmiş şəkildə saxlanılır.
Bəzi məlumatlar həmçinin yuxarıdakı təminatçılara ötürülür və onlar bu məlumatları ABŞ-da və digər ölkələrdə emal edə bilərlər: Google (Wallet kartları və mesaj mətnləri), Apple (push tokenlər), Cloudflare (veb trafik), Resend (e-poçt məktubları) və Creem (ödənişlər). Qoşulma formasında işarələdiyiniz qutuda bildirilir ki, məlumatlarınız Almaniya və İrlandiyadakı serverlərdə saxlanılır və bu siyasətdə adı çəkilən təminatçılara ötürülür, onlardan bəziləri Avropa İttifaqından kənardadır. Qutunu işarələməklə buna razılıq verirsiniz.
Nə qədər müddətə saxlayırıq
- Kartınız və onun məlumatları: Müəssisə və ya siz onu silənədək. Müəssisə akartly xidmətinin haqqını ödəməyi dayandırsa belə, kartlar avtomatik silinmir. Müəssisə öz akartly hesabını bağlasa, kartlar silinir.
- Müəssisə kartınızı silərsə: kart və onun bütün tarixçəsi dərhal silinir.
- Kartınızı özünüz silsəniz: adınız, telefonunuz, ad gününüz, kartınız və hədiyyələriniz dərhal silinir. Kiminsə qoşulduğu, möhür aldığı və hədiyyələrdən istifadə etdiyi barədə qeydlər Müəssisənin statistikasında sizinlə heç bir əlaqəsi olmadan qalır.
- Sizə hansı mesajların göndərildiyi: 14 gün.
- Apple Wallet: Wallet kartını iPhone-unuzdan siləndə və ya kartınız silinəndə iPhone-unuzun kodları silinir. Kartınız silinərsə, iPhone-unuzdakı Wallet kartı artıq yenilənmir; onu Wallet-dən özünüz silin. Kartınız yeni telefona köçürülərsə, köhnə iPhone Wallet kartını ləğv edilmiş kimi göstərsin deyə bu barədə qeydi 30 günədək saxlayırıq.
- Google Wallet: kart silindikdən və ya köçürüldükdən sonra onu Google-da müddəti bitmiş kimi qeyd edir və adınızı və mesajları ondan silməyi Google-dan xahiş edirik. Google ilə əlaqə yaratmaq mümkün olmasa, 30 günədək cəhd etməyə davam edirik. Bundan sonra Google Wallet-inizdəki kart Google-un nəzarətində olur və onu oradan silə bilərsiniz.
- Ehtiyat nüsxələr: verilənlər bazası təminatçımız mütəmadi ehtiyat nüsxələr saxlayır, ona görə silinmiş məlumatlar bu nüsxələr yeniləri ilə əvəz olunanadək onlarda qala bilər.
Seçimləriniz və hüquqlarınız
- Kartınızı silmək: kartın olduğu telefonda kart səhifənizi açın və “Kartı sil” düyməsinə toxunun. Bunu geri qaytarmaq olmaz. Həmçinin kartı silməyi Müəssisədən xahiş edə və ya bizə e-poçtla yaza bilərsiniz, biz onu əl ilə siləcəyik.
- Müəssisənin mesajlarının dilini dəyişmək: kart səhifənizdə, kartın olduğu telefonda.
- Bildirişləri dayandırmaq: kartı Wallet-dən silin. Bu, bildirişləri dayandırır, lakin kartınızı silmir. Kartı silmək üçün yuxarıya baxın.
- Məlumatlarınızı görmək və ya onların surətini almaq: məlumatlarınızın çoxunu görə və ixrac edə bilən Müəssisəyə müraciət edin və ya hello@
akartly ünvanına yazın, Müəssisəyə cavab verməkdə kömək edəcəyik. Müəssisənin ixrac etdiyi fayla hər şey daxil deyil (məsələn, mesaj diliniz, haradan qoşulduğunuz və razılıq qeydiniz). Qalanını biz təqdim edə bilərik..com - Məlumatlarınızı düzəltmək: akartly xidmətində adınızı, telefonunuzu və ya ad gününüzü heç kim dəyişə bilmir. Bizə e-poçtla yazın və ya bunu Müəssisədən xahiş edin, biz onları əl ilə düzəldəcəyik.
- Razılığınızı geri götürmək: kartınızı silin.
- Şikayət etmək: məlumatlarınızın necə emal edildiyindən narazısınızsa, əvvəlcə Müəssisəyə və ya bizə müraciət edin. Ölkənizdəki fərdi məlumatlar üzrə səlahiyyətli dövlət orqanına da şikayət edə bilərsiniz.
akartly uşaqlar üçün nəzərdə tutulmayıb. Uşaq valideyninin icazəsi olmadan qoşulubsa, kartı silmək üçün Müəssisəyə və ya bizə müraciət edin.
Müəssisə sahibləri
Nə saxlayırıq
- Hesabınız: e-poçt ünvanınız, adınız və diliniz, parolunuzun geri çevrilə bilməyən (heş edilmiş) forması və qeydiyyatdan keçdiyiniz vaxt. Parol bərpa linkindən istifadə etmisinizsə, həmin linkin e-poçt ünvanının sizə məxsus olduğunu göstərdiyi vaxtı da qeyd edirik.
- Giriş açarları (Face ID, barmaq izi və ya parol meneceri): açıq açar, cihazın növü, brauzerin və parol menecerinin adı, giriş açarının yaradıldığı və sonuncu dəfə istifadə olunduğu vaxt. Barmaq izinizi və ya üzünüzü heç vaxt saxlamırıq. Giriş açarlarını hesabınızda silə bilərsiniz.
- Müəssisəniz: ad, telefon, ünvan, Instagram, sayt, yer, loqo, kart dizaynı, kart şərtləri, personal PIN-i (heş formasında) və tənzimləmələr. Yerinizi götürmək üçün düyməyə toxunsanız, brauzerinizin müəyyən etdiyi yer yalnız Müəssisənin yerini doldurmaq üçün istifadə olunur.
- Mesajlarınız: hər mesajın hər dildəki mətni, kimlər üçün olduğu, nə vaxt planlaşdırıldığı və göndərildiyi, həmçinin nəticələri (neçə nəfərin aldığı və neçəsinin geri qayıtdığı).
- Abunəlik: planınız, ödəniş müddəti, status və tarixlər, həmçinin Creem-in müştəri və abunəlik identifikatorları.
- Creem-dən gələn ödəniş bildirişləri (onlarda e-poçt ünvanınız da olur). 90 gündən sonra onların məzmununu silirik və yalnız daxil olduqları barədə qeyd saxlayırıq.
- Giriş: sizin və işçilərinizin sessiyaları (30 gün), etibarlı skaner telefonları (90 gün), giriş cəhdlərinin qeydləri (bir gündən sonra silinir), parol bərpa linkləri (1 saat etibarlıdır) və “Bu mən deyiləm” linkləri (30 gün etibarlıdır). Bunların yalnız kodlaşdırılmış (heş edilmiş) formasını saxlayırıq. Sessiyalar və etibarlı telefonlar müddəti bitəndə silinir. İstifadə olunmuş və müddəti bitmiş linklər hesabınız silinənədək saxlanılır.
Hamıya açıq olan məlumatlar
Müəssisənizin adı, loqosu, ünvanı, telefonu, saytı, Instagram hesabı, yeri və kart şərtləri qoşulma səhifənizdə və kartlarınızda göstərilir. Onlar həmçinin Google Wallet üçün Google-a göndərilir və Apple Wallet kartlarına daxil edilir. Qeydiyyat zamanı göstərdiyiniz telefon Müəssisənizin telefonu kimi saxlanılır, ona görə o da hamıya açıqdır. Onu “Tənzimləmələr” bölməsində dəyişə və ya silə bilərsiniz. Kartınıza 5-dən çox müştəri qoşulduqdan sonra qoşulma səhifənizdə onların sayı da göstərilir.
Ödənişlər
Ödənişləri Creem rəsmi satıcı (merchant of record) qismində emal edir. Ödəniş zamanı hesabınızın e-poçt ünvanını Creem-ə göndəririk. Kart nömrənizi heç vaxt görmürük. Ödənişə başlayanda bu barədə qeydi (Creem-in ödəniş səhifəsi identifikatoru, Müəssisəniz, plan və vaxt) hesabınızın abunəlik qeydləri ilə birlikdə saxlayırıq ki, Creem-in qəbul etdiyi, lakin bizə heç vaxt təsdiqləmədiyi ödənişi tapıb düzəldə bilək.
Sizə göndərdiyimiz məktublar
Resend vasitəsilə: xoş gəldiniz məktubu (“Bu mən deyiləm” linki ilə), parol bərpası məktubları, ödəniş alınmadıqda bildiriş, ləğv edilmiş planın son 2 günü başlayanda bildiriş (“Abunəlik” bölməsi planı bərpa etməyi təklif edirsə və ya ödəniş alınmadıqdan sonrakı 7 gün ərzində göndərilmir) və hər ayın əvvəlində aylıq xülasə. Qiymətlərimizdə, şərtlərimizdə və ya xidmətimizdə vacib dəyişikliklər barədə də sizə e-poçtla yazırıq. Məktublarımızda izləmə pikselləri yoxdur.
Avtomatik tərcümə
Avtomatik tərcümədən istifadə etsəniz, mesajınızın mətni Google Cloud Translation xidmətinə göndərilir. Son nəticələr qısa müddət serverimizin yaddaşında saxlanılır.
Kim görür
akartly xidmətini idarə edən şəxslər hər Müəssisəni sahibinin e-poçt ünvanı, planı və ödənişləri ilə birlikdə görə bilər.
Nə qədər müddətə
Hesabınız mövcud olduğu müddətcə. Plan bitdikdən sonra belə hesabları avtomatik silmirik. Hesabınızı hələlik tətbiqdə silmək olmur. Onu bağlamaq üçün hello@
Zəng sorğuları
Saytımızda zəng sifariş edəndə adınızı, telefon nömrənizi, kafenizin adını və sizinlə əlaqə saxlanmasına razılıq verdiyiniz vaxtı toplayırıq. Onlardan yalnız akartly barədə sizə zəng etmək üçün istifadə edirik.
Telefon nömrəsi adi mətn kimi (şifrələnmədən) saxlanılır. Sorğu Resend vasitəsilə dəstək poçt qutumuza göndərilir və admin səhifəmizdə göstərilir. Onu 90 gündən sonra verilənlər bazamızdan silirik, məktubu isə sorğuya baxıldıqdan sonra poçt qutumuzdan silirik. Resend öz çatdırılma qeydlərini öz siyasətinə uyğun olaraq saxlayır.
Kukilər və brauzer yaddaşı
Yalnız saytın işləməsi üçün lazım olanlardan istifadə edirik. Reklam və ya analitika kukilərimiz, izləyicilərimiz, kənar skriptlərimiz və şriftlərimiz yoxdur.
Kukilər:
- sid: Müəssisə sahibinin hesaba girişini yadda saxlayır (30 gün).
- staff_sid: işçilərin skanerə girişini yadda saxlayır (30 gün).
- staff_dev: etibarlı skaner telefonunu yadda saxlayır (90 gün).
- kdev: saytımıza kartınızın bu telefonda olduğunu bildirən təsadüfi identifikator (3 il).
- wab: giriş açarı ilə daxil olarkən istifadə olunur (10 dəqiqə).
Cihazınızda qalan brauzer yaddaşında bunlar saxlanılır: seçdiyiniz dil, posterinizi açıb-açmadığınız, giriş açarı ilə girişin təklif edilib-edilməyəcəyi və skanerin hansı Müəssisəyə aid olduğu. Yalnız cari sessiya müddətində orada həmçinin qeydiyyat üçün yazdığınız e-poçt ünvanı, kartı köçürmə linki və skanerdən sahibin istifadə edib-etmədiyi saxlanılır.
Personal skaneri QR kodları oxumaq üçün telefonun kamerasından istifadə edir. Kameranın təsviri telefonda qalır və bizə göndərilmir.
Təhlükəsizlik
Kartlardakı telefon nömrələri şifrələnir. Parollar, personal PIN-ləri və giriş linkləri yalnız geri çevrilə bilməyən heş formasında saxlanılır. Telefon nömrənizi bilən şəxs kartınızı aça bilməz. Kartı yalnız onun olduğu telefon, Müəssisə və ya komandamız (siz və ya Müəssisə bizdən xahiş etdikdə) silə bilər. Yanlış daxil edilən personal PIN-ləri skaneri bloklayır. Müəssisələrin məlumatları ilə bağlı problem yaranarsa, bundan təsirlənən Müəssisələrə bildirəcəyik.
Bu siyasətdə dəyişikliklər
Bu siyasəti dəyişəndə yuxarıdakı tarixi yeniləyirik. Mühüm dəyişikliklər barədə Müəssisə sahiblərinə e-poçtla bildiririk. Hər müştərinin qoşulanda hansı versiya ilə razılaşdığını qeyd edirik.
Dillər
Bu siyasət Azərbaycan, rus və ingilis dillərində tərtib olunub. Mətnlər arasında fərq olarsa, Azərbaycan dilindəki mətn əsas götürülür.
Əlaqə
- Cavid Həsənov
- Xudu Məmmədov küç. 2944, Bakı, Azərbaycan
- E-poçt: hello@
akartly .com
Политика конфиденциальности
Обновлено: 27 октября 2026 г.
akartly предоставляет кафе, ресторанам и другим заведениям («Заведения») карты лояльности: веб-карты и карты в Apple Wallet и Google Wallet. Здесь описано, какие данные мы собираем, зачем, где их храним, кто их видит и как долго. Первая часть предназначена для гостей, у которых есть карта Заведения. Следующие части предназначены для владельцев Заведений и для тех, кто просит нас перезвонить.
Кто отвечает за данные
- Сервисом akartly управляет Cavid Həsənov, Xudu Məmmədov küç. 2944, Bakı, Azərbaycan («мы»).
- Ваша карта лояльности является частью программы Заведения. Заведение решает, как используются данные вашей карты, и отвечает за них. Мы храним и обрабатываем их для Заведения и только для работы его карты.
- Мы отвечаем за аккаунты владельцев Заведений и за заявки на звонок с нашего сайта.
Что мы собираем у гостей
Когда вы получаете карту Заведения:
- Ваше имя (обязательно).
- Ваш номер телефона (по желанию). Мы храним его в зашифрованном виде. Мы также храним закодированный ключ, созданный из его последних 9 цифр, чтобы сотрудники могли найти вашу карту по номеру и чтобы на один номер в каждом Заведении приходилась только одна карта.
- Ваш день рождения, только день и месяц (по желанию). Мы спрашиваем его, только если Заведение дарит подарки на день рождения.
- Язык, на котором вы хотите получать сообщения Заведения.
- Через какой постер или ссылку вы присоединились.
- Когда вы присоединились и с какой версией этой политики согласились.
Пока вы пользуетесь картой:
- 6-значный код вашей карты и случайный идентификатор карты, который содержится в вашем QR-коде и в ссылке на вашу карту.
- Если вашу карту перенесли на новый телефон: ваш прежний 6-значный код, а также прежний идентификатор карты в закодированном (хешированном) виде. Они хранятся вместе с вашей картой, чтобы этот код не достался другой карте и чтобы страница на старом телефоне могла сообщить, что карта перенесена.
- Активность по карте: штампы или баллы, полученные и использованные награды, число визитов, ваш последний визит, а также история с датами: присоединение к карте, штампы, награды, подарки на день рождения и переносы на новый телефон.
- Последнее сообщение Заведения на вашей карте и, в течение 14 дней, какие сообщения вам отправлялись.
- Год, когда вы в последний раз получили подарок на день рождения.
- Добавили ли вы карту в Apple Wallet или Google Wallet.
- Если вы добавили карту в Apple Wallet: два кода с вашего iPhone (идентификатор устройства в Wallet и push-токен), чтобы мы могли обновлять карту в Wallet.
- Случайный идентификатор, который хранится в cookie в браузере вашего телефона и вместе с вашей картой на нашем сервере, чтобы наш сайт знал, что ваша карта находится на этом телефоне (см. «Cookie и хранилище браузера»).
Мы не собираем ваш e-mail, ваше местоположение или какие-либо платёжные данные. В карте Wallet указано местоположение Заведения, чтобы телефон мог напомнить вам о карте, когда вы рядом. Телефон делает это сам и не сообщает нам, где вы находитесь.
Наш сервер ненадолго использует ваш IP-адрес, только в оперативной памяти, чтобы предотвращать злоупотребления. Мы никогда не сохраняем его в нашей базе данных. Render и Cloudflare, через которые идёт трафик на наш сайт, могут вести собственные технические журналы по своим правилам.
Зачем мы их используем
Только для работы программы лояльности Заведения:
- чтобы показывать вашу карту и обновлять её в вашем Wallet;
- чтобы ставить штампы или начислять баллы, выдавать награды и подарки на день рождения;
- чтобы показывать сообщения Заведения на вашем языке (на азербайджанском, если Заведение не написало сообщение на вашем языке). Каждое Заведение устанавливает лимит от 1 до 7 сообщений на одного гостя за любые 7 дней подряд (3, если Заведение его не изменит). Поздравления с днём рождения и обновления карты в этот лимит не входят. В тихие часы Заведения сообщения не отправляются (с 22:00 до 09:00 по бакинскому времени, если Заведение их не изменит);
- чтобы Заведение могло отправить сообщение группе гостей: тем, кто близок к награде, у кого есть готовая награда, кто не приходил 30 дней, кто присоединился на этой неделе или у кого день рождения в этом месяце;
- чтобы ваша карта оставалась на вашем телефоне и тот, кто знает ваш номер, не мог открыть вашу карту, а также чтобы перенести карту на новый телефон, когда вы попросите об этом в Заведении;
- чтобы показывать Заведению статистику, например сколько гостей вернулись после сообщения и какой постер работает лучше.
Мы используем ваши данные, потому что вы дали согласие, поставив галочку в форме регистрации. Мы не продаём данные и не используем их для рекламы. Помимо этих групп для рассылок, мы не составляем о вас профилей.
Кто видит данные
- Владелец и сотрудники Заведения: ваше имя, телефон, день рождения, язык сообщений, откуда вы присоединились и активность по карте. Владелец может выгрузить список с вашим кодом, именем, телефоном, днём рождения, прогрессом, наградами, визитами и датами.
- Любой, у кого есть ссылка на вашу карту или фото QR-кода вашей карты (в нём тот же идентификатор карты): ваше имя, код, прогресс, награды, число визитов, использованные награды, даты присоединения и последнего визита, язык сообщений, добавлена ли карта в Apple Wallet или Google Wallet, а также последнее сообщение Заведения и время, когда оно пришло, но не телефон и не день рождения. Если последнее сообщение Заведения является поздравлением с днём рождения, то по нему видно, в какой день у вас день рождения, пока Заведение не отправит другое сообщение. Показывайте QR-код только в Заведении и никому не передавайте ссылку на свою карту.
- Когда сотрудники создают ссылку для переноса вашей карты на новый телефон, на странице по этой ссылке показываются название Заведения и последние 2 цифры вашего телефона.
- Команда akartly: только когда это нужно для работы сервиса, устранения проблемы или ответа на запрос.
- Перечисленные ниже поставщики услуг, каждый только для своей задачи.
- Государственные органы, только когда этого требует закон.
Наши поставщики услуг
Эти компании обрабатывают данные по нашему поручению. Каждая получает только то, что нужно для её задачи.
- Render (компания из США) запускает наше приложение на серверах во Франкфурте, Германия. Через Render проходят все данные.
- Cloudflare (компания из США) пропускает трафик нашего сайта через свою сеть серверов по всему миру. Через Cloudflare проходит всё, что отправляется на наш сайт и с него, в том числе данные, которые вы вводите в наших формах, и Cloudflare видит ваш IP-адрес.
- Turso (компания из США) хранит нашу базу данных на серверах Amazon в Ирландии.
- Google Wallet (Google, компания из США, серверы во многих странах). Если вы добавили карту в Google Wallet, Google хранит её в вашем аккаунте Google: ваше имя или код карты, ваш код и QR-код, прогресс, награды, последнее сообщение Заведения и ссылку на вашу карту. Когда ваша карта меняется (штамп, награда, сообщение, поздравление с днём рождения или новый язык сообщений), мы отправляем обновление в Google: ваше имя (или код карты), код, идентификатор карты, прогресс, награды, сообщение и ссылку на вашу карту. Пока на нашем сайте включён Google Wallet, мы отправляем эти обновления для каждой карты, даже если вы ни разу не нажимали «Добавить в Google Wallet». Google не принимает обновления для карт, которые так и не были добавлены, но всё равно их получает. Google также загружает с нашего сервера изображение вашей карты и логотип Заведения.
- Apple (компания из США). Если вы добавляете карту в Apple Wallet, ваш iPhone загружает её с нашего сервера, и она хранится на вашем iPhone (и в iCloud, если вы им пользуетесь, в соответствии с политикой конфиденциальности Apple). Чтобы сообщить вашему iPhone, что карта изменилась, мы отправляем в push-сервис Apple только push-токен вашего iPhone и пустое сообщение.
- Google Cloud Translation (Google, компания из США). Если Заведение пользуется автопереводом, текст его сообщения отправляется в Google для перевода на русский и английский. Данные гостей не отправляются.
- Resend (компания из США) отправляет наши письма владельцам Заведений и нашей команде, в том числе заявки на звонок.
- Creem (платёжная компания) принимает платежи владельцев Заведений в качестве официального продавца (merchant of record). Creem получает e-mail владельца и платёжные данные. Данные гостей никогда не передаются в Creem.
Где хранятся ваши данные
Наше приложение работает во Франкфурте (Германия), а база данных находится в Ирландии. Обе страны входят в Европейский союз и находятся за пределами Азербайджана. Номера телефонов на картах хранятся в зашифрованном виде.
Часть данных также передаётся перечисленным выше поставщикам, которые могут обрабатывать их в США и других странах: Google (карты Wallet и тексты сообщений), Apple (push-токены), Cloudflare (веб-трафик), Resend (письма) и Creem (платежи). В тексте согласия, которое вы отмечаете галочкой в форме регистрации, сказано, что ваши данные хранятся на серверах в Германии и Ирландии и передаются поставщикам, указанным в этой политике, причём некоторые из них находятся за пределами ЕС. Ставя эту галочку, вы соглашаетесь с этим.
Как долго мы их храним
- Ваша карта и её данные: пока Заведение или вы её не удалите. Карты не удаляются автоматически, даже если Заведение перестаёт платить за akartly. Они удаляются, если Заведение закрывает свой аккаунт akartly.
- Если Заведение удалит вашу карту: карта и вся её история сразу удаляются.
- Если вы удалите карту сами: ваше имя, телефон, день рождения, карта и награды сразу удаляются. Записи о том, что кто-то присоединился, получил штампы и использовал награды, остаются в статистике Заведения без связи с вами.
- Какие сообщения вам отправлялись: 14 дней.
- Apple Wallet: коды вашего iPhone удаляются, когда вы убираете карту из Wallet на iPhone или когда удаляется ваша карта. Если ваша карта удалена, карта в Wallet на вашем iPhone перестаёт обновляться; уберите её из Wallet сами. Если ваша карта перенесена на новый телефон, мы до 30 дней храним отметку об этом, чтобы на старом iPhone карта в Wallet отображалась как аннулированная.
- Google Wallet: после удаления или переноса карты мы помечаем её в Google как истёкшую и просим Google удалить из неё ваше имя и сообщения. Если Google недоступен, мы повторяем попытки до 30 дней. После этого карта в вашем Google Wallet находится под контролем Google, и вы можете убрать её оттуда.
- Резервные копии: наш поставщик базы данных регулярно делает резервные копии, поэтому удалённые данные могут оставаться в них, пока эти копии не будут заменены более новыми.
Ваш выбор и ваши права
- Удалить карту: откройте страницу вашей карты на телефоне, где она хранится, и нажмите «Удалить карту». Это нельзя отменить. Также можно попросить Заведение удалить её или написать нам, и мы удалим её вручную.
- Изменить язык сообщений Заведения: на странице вашей карты, на телефоне, где она хранится.
- Отключить уведомления: уберите карту из Wallet. Уведомления прекратятся, но сама карта лояльности не удалится. Как её удалить, см. выше.
- Посмотреть свои данные или получить их копию: обратитесь в Заведение, которое может просмотреть и выгрузить большую часть из них, или напишите нам на hello@
akartly , и мы поможем Заведению ответить. В выгрузке Заведения есть не всё (например, в ней нет языка ваших сообщений, сведений о том, через какой постер или ссылку вы присоединились, и записи о вашем согласии). Остальное можем предоставить мы..com - Исправить свои данные: изменить ваше имя, телефон или день рождения в akartly не может никто. Напишите нам или попросите Заведение написать нам, и мы исправим их вручную.
- Отозвать согласие: удалите свою карту.
- Подать жалобу: если вас не устраивает, как обрабатываются ваши данные, сначала свяжитесь с Заведением или с нами. Вы также можете подать жалобу в орган по защите персональных данных вашей страны.
akartly не предназначен для детей. Если ребёнок получил карту без разрешения родителей, попросите Заведение или нас удалить её.
Владельцы Заведений
Что мы храним
- Ваш аккаунт: ваш e-mail, имя и язык, пароль в необратимом (хешированном) виде и дата регистрации. Если вы воспользовались ссылкой для сброса пароля, мы также записываем, когда эта ссылка подтвердила, что e-mail принадлежит вам.
- Ключи доступа (Face ID, отпечаток пальца или менеджер паролей): открытый ключ, тип устройства, браузер и название менеджера паролей, а также когда ключ доступа был создан и когда последний раз использовался. Отпечаток пальца и изображение лица мы никогда не храним. Удалить ключи доступа можно в вашем аккаунте.
- Ваше Заведение: название, телефон, адрес, Instagram, сайт, местоположение, логотип, дизайн карты, условия карты, PIN персонала (в хешированном виде) и настройки. Если вы нажмёте кнопку «Использовать моё местоположение», данные о местоположении из вашего браузера будут использованы только для того, чтобы указать, где находится Заведение.
- Ваши сообщения: текст каждого сообщения на каждом языке, кому оно было адресовано, когда оно было запланировано и отправлено, и его результаты (сколько гостей его получили и сколько из них вернулись).
- Подписка: ваш тариф, период оплаты, статус и даты, а также идентификаторы клиента и подписки в Creem.
- Уведомления о платежах от Creem, в которых есть ваш e-mail. Мы очищаем их через 90 дней и храним только отметку о том, что они поступили.
- Вход: ваши сеансы и сеансы ваших сотрудников (30 дней), доверенные телефоны со сканером (90 дней), записи о попытках входа (удаляются через сутки), ссылки для сброса пароля (действуют 1 час) и ссылки «Это не я» (действуют 30 дней). Всё это мы храним только в закодированном (хешированном) виде. Сеансы и доверенные телефоны удаляются, когда истекает их срок. Использованные и просроченные ссылки хранятся до удаления вашего аккаунта.
Что видно всем
Название, логотип, адрес, телефон, сайт, Instagram, местоположение и условия карты вашего Заведения показываются на странице, где гости получают вашу карту, и на самих картах. Они также передаются в Google для Google Wallet и включаются в карты Apple Wallet. Телефон, который вы указываете при регистрации, сохраняется как телефон вашего Заведения, поэтому он тоже виден всем. Изменить или удалить его можно в разделе «Настройки». Когда к вашей карте присоединится больше 5 гостей, на странице, где гости получают карту, также будет видно их число.
Платежи
Платежи обрабатывает Creem в качестве официального продавца (merchant of record). При оформлении оплаты мы передаём Creem e-mail вашего аккаунта. Номер вашей карты мы никогда не видим. Когда вы начинаете оформление оплаты, мы сохраняем запись об этом (идентификатор оформления оплаты в Creem, ваше Заведение, тариф и время) вместе с платёжными записями вашего аккаунта, чтобы найти и исправить платёж, который Creem получил, но так и не подтвердил нам.
Письма, которые мы вам отправляем
Через Resend: приветственное письмо (со ссылкой «Это не я»), письма для сброса пароля, уведомление, если платёж не прошёл, уведомление, когда начинаются последние 2 дня отменённого тарифа (его нет, если в разделе «Подписка» можно возобновить подписку, а также в течение 7 дней после неудачного платежа), и письмо с итогами месяца в начале каждого месяца. Мы также сообщаем вам по e-mail о важных изменениях наших цен, условий или сервиса. В наших письмах нет пикселей отслеживания.
Автоперевод
Если вы пользуетесь автопереводом, текст вашего сообщения отправляется в Google Cloud Translation. Последние результаты недолго хранятся в памяти нашего сервера.
Кто видит данные
Команда akartly видит каждое Заведение вместе с e-mail владельца, тарифом и платежами.
Как долго
Пока существует ваш аккаунт. Мы не удаляем аккаунты автоматически, даже после окончания тарифа. Удалить аккаунт в приложении пока нельзя. Чтобы закрыть его, напишите на hello@
Заявки на звонок
Когда вы просите нас перезвонить через наш сайт, мы собираем ваше имя, номер телефона и название вашего кафе, а также время, когда вы согласились, чтобы мы с вами связались. Мы используем их только для того, чтобы позвонить вам по поводу akartly.
Номер телефона хранится открытым текстом (без шифрования). Заявка отправляется письмом через Resend на наш ящик поддержки и отображается на нашей странице администратора. Мы удаляем её из нашей базы данных через 90 дней, а письмо удаляем из нашего почтового ящика, как только заявка обработана. Resend хранит собственные записи о доставке по своим правилам.
Cookie и хранилище браузера
Мы используем только то, что нужно для работы сайта. У нас нет рекламных и аналитических cookie, трекеров, а также сторонних скриптов и шрифтов.
Cookie:
- sid: сохраняет вход владельца Заведения (30 дней).
- staff_sid: сохраняет вход сотрудников в сканер (30 дней).
- staff_dev: запоминает доверенный телефон со сканером (90 дней).
- kdev: случайный идентификатор, по которому наш сайт узнаёт, что на этом телефоне хранится ваша карта (3 года).
- wab: используется во время входа с ключом доступа (10 минут).
Хранилище браузера, данные которого остаются на вашем устройстве: выбранный язык, открывали ли вы свой постер, предлагать ли вход с ключом доступа и Заведение, к которому подключён сканер. Только на время текущего посещения в нём также хранятся e-mail, с которым вы регистрируетесь, ссылка для переноса карты и то, пользуется ли сканером владелец.
Сканер для персонала использует камеру телефона, чтобы считывать QR-коды. Изображение с камеры остаётся на телефоне и нам не передаётся.
Безопасность
Номера телефонов на картах зашифрованы. Пароли, PIN персонала и ссылки для входа хранятся только в необратимом (хешированном) виде. Тот, кто знает ваш номер телефона, не может открыть вашу карту. Кроме Заведения и нашей команды (по вашей просьбе или по просьбе Заведения), удалить карту можно только с телефона, на котором она хранится. При вводе неверных PIN персонала сканер блокируется. Если с данными Заведений что-то случится, мы сообщим об этом затронутым Заведениям.
Изменения этой политики
Когда мы меняем эту политику, мы обновляем дату вверху. О важных изменениях мы сообщаем владельцам Заведений по e-mail. Мы записываем, с какой версией согласился каждый гость, когда получал карту.
Языки
Эта политика составлена на азербайджанском, русском и английском языках. При расхождении между версиями применяется версия на азербайджанском языке.
Контакты
- Cavid Həsənov
- Xudu Məmmədov küç. 2944, Bakı, Azərbaycan
- E-mail: hello@
akartly .com
Privacy policy
Last updated: 27 October 2026
akartly gives cafés, restaurants and other venues (“Venues”) loyalty cards for the web, Apple Wallet and Google Wallet. This page explains what we collect, why, where we keep it, who can see it and for how long. The first part is for customers who have a Venue’s card. Later parts are for Venue owners and for people who ask us to call them back.
Who is responsible
- akartly is run by Cavid Həsənov, Xudu Məmmədov küç. 2944, Bakı, Azərbaycan (“we”).
- Your loyalty card is part of the Venue’s program. The Venue decides how your card details are used and is responsible for them. We store and process them for the Venue, only to run its card.
- We are responsible for Venue owners’ accounts and for call-back requests from our website.
What we collect from customers
When you join a Venue’s card:
- Your name (required).
- Your phone number (optional). We store it encrypted. We also keep a coded key made from its last 9 digits, so staff can find your card by your number and one number has only one card at each Venue.
- Your birthday, day and month only (optional). We ask for it only if the Venue gives birthday gifts.
- The language you want the Venue’s messages in.
- Which poster or link you joined from.
- When you joined, and which version of this policy you agreed to.
While you use the card:
- Your card’s 6-digit code, and a random card ID that is in your QR code and your card link.
- If your card moves to a new phone: your old 6-digit code and a coded (hashed) form of your old card ID. They are kept with your card so no other card gets that code and the old phone’s page can say the card moved.
- Card activity: stamps or points, rewards earned and used, number of visits, your last visit, and a dated history of joining, stamps, rewards, birthday gifts and moves to a new phone.
- The Venue’s latest message on your card and, for 14 days, which messages were sent to you.
- The year you last got a birthday gift.
- Whether you added the card to Apple Wallet or Google Wallet.
- If you add the card to Apple Wallet: two codes from your iPhone (the Wallet’s device ID and a push token), so we can update the pass.
- A random ID, kept in a cookie in your phone’s browser and with your card on our server, so our site knows this phone holds your card (see “Cookies and browser storage”).
We don’t collect your email, your location or any payment details. The pass contains the Venue’s location so your phone can remind you when you are nearby. Your phone does this on its own and doesn’t tell us where you are.
Our server uses your IP address for a short time, in memory only, to stop abuse. We never save it in our database. Render and Cloudflare, which carry the traffic to our site, may keep their own technical logs under their own policies.
Why we use it
Only to run the Venue’s loyalty program:
- to show your card and keep it up to date in your Wallet;
- to add stamps or points and give rewards and birthday gifts;
- to show the Venue’s messages in your language (in Azerbaijani if the Venue didn’t write one in your language). Each Venue sets a limit of 1 to 7 messages per customer in any 7 days (3 unless it changes it). Birthday greetings and card updates don’t count toward it. Messages are not sent during the Venue’s quiet hours (22:00 to 09:00 Baku time, unless the Venue changes them);
- to let the Venue send a message to a group of customers: those close to a reward, with a reward waiting, not seen for 30 days, new this week, or with a birthday this month;
- to keep your card on your phone, so someone who knows your number can’t open your card, and to move your card to a new phone when you ask at the Venue;
- to show the Venue statistics, such as how many customers came back after a message and which poster works best.
We use your details because you agreed when you ticked the box on the join form. We don’t sell data and we don’t use it for advertising. Apart from these message groups, we don’t build profiles about you.
Who can see it
- The Venue’s owner and staff: your name, phone, birthday, message language, where you joined and your card activity. The owner can export a list with your code, name, phone, birthday, progress, rewards, visits and dates.
- Anyone who has your card link, or a photo of your card’s QR code (it holds the same card ID): your name, code, progress, rewards, number of visits, rewards used, the dates you joined and last visited, your message language, whether the card is in Apple Wallet or Google Wallet, and the Venue’s latest message and when it came, but not your phone or birthday. If that latest message is your birthday greeting, it shows the day of your birthday until the Venue sends another message. Show your QR code only at the Venue, and keep your card link to yourself.
- When staff make a link to move your card to a new phone, that page shows the Venue’s name and the last 2 digits of your phone.
- The people who run akartly: only when needed to run the service, fix a problem or answer a request.
- The service providers below, each only for its own job.
- Authorities, only when the law requires it.
Our service providers
These companies handle data for us. Each gets only what its job needs.
- Render (US company) runs our app on servers in Frankfurt, Germany. All data passes through it.
- Cloudflare (US company) carries visits to our site through its network of servers around the world. Everything sent to or from our site passes through it, including the details you type into our forms, and it sees your IP address.
- Turso (US company) stores our database on Amazon servers in Ireland.
- Google Wallet (Google, US company, servers in many countries). If you add the card to Google Wallet, Google keeps it in your Google account: your name or card code, your code and QR, progress, rewards, the Venue’s latest message and your card link. When your card changes (a stamp, a reward, a message, a birthday greeting or a new message language), we send the update to Google: your name (or card code), code, card ID, progress, rewards, the message and your card link. While Google Wallet is switched on for our site, we send these updates for every card, even if you never tapped “Add to Google Wallet”. Google refuses updates for cards that were never added, but it does receive them. Google also loads your card’s picture and the Venue’s logo from our server.
- Apple (US company). If you add the card to Apple Wallet, your iPhone downloads the pass from our server, and the pass stays on your iPhone (and in iCloud, if you use it, under Apple’s privacy policy). To tell your iPhone that the card changed, we send Apple’s push service only your iPhone’s push token and an empty message.
- Google Cloud Translation (Google, US company). If a Venue uses automatic translation, the text of its message is sent to Google to be translated into Russian and English. No customer details are sent.
- Resend (US company) sends our emails to Venue owners and to our own team, including call-back requests.
- Creem (payment company) takes Venue owners’ payments as the merchant of record. It gets the owner’s email and payment details. Customers’ details never go to Creem.
Where your data is kept
Our app runs in Frankfurt, Germany, and our database is in Ireland. Both are in the European Union, outside Azerbaijan. Phone numbers on cards are stored encrypted.
Some data also goes to the providers above, which may handle it in the USA and other countries: Google (Wallet cards and message texts), Apple (push tokens), Cloudflare (web traffic), Resend (emails) and Creem (payments). The box you tick on the join form says that your details are kept on servers in Germany and Ireland and shared with the providers named in this policy, some of them outside the EU. By ticking it, you agree to this.
How long we keep it
- Your card and its details: until the Venue deletes it or you delete it. Cards are not deleted automatically, even if the Venue stops paying for akartly. They are deleted if the Venue closes its akartly account.
- If the Venue deletes your card: the card and all its history are deleted at once.
- If you delete your card yourself: your name, phone, birthday, card and rewards are deleted at once. The records that someone joined, got stamps and used rewards stay in the Venue’s statistics, with no link to you.
- Which messages were sent to you: 14 days.
- Apple Wallet: your iPhone’s codes are deleted when you remove the pass from your iPhone or when your card is deleted. If your card is deleted, the pass on your iPhone stops updating; remove it from Wallet yourself. If your card is moved to a new phone, we keep a note for up to 30 days so the old iPhone shows the pass as cancelled.
- Google Wallet: after a card is deleted or moved, we mark it as expired at Google and ask Google to remove your name and the messages from it. If Google can’t be reached, we keep trying for up to 30 days. After that, the card in your Google Wallet is under Google’s control, and you can remove it there.
- Backups: our database provider keeps regular backups, so deleted data can stay in them until they are replaced by newer ones.
Your choices and rights
- Delete your card: open your card page on the phone that holds the card and tap “Delete card”. This can’t be undone. You can also ask the Venue to delete it, or email us and we will delete it by hand.
- Change the language of the Venue’s messages: on your card page, on the phone that holds the card.
- Stop notifications: remove the card from your Wallet. This stops notifications but doesn’t delete your card. To delete it, see above.
- See your details or get a copy: ask the Venue, which can see and export most of them, or email us at hello@
akartly and we will help the Venue answer. The Venue’s export doesn’t include everything (for example your message language, where you joined and your consent record). We can provide the rest..com - Correct your details: nobody can edit your name, phone or birthday in akartly. Email us, or ask the Venue to, and we will correct them by hand.
- Withdraw your consent: delete your card.
- Complain: if you are unhappy with how your data is handled, contact the Venue or us first. You can also complain to the personal data authority in your country.
akartly isn’t meant for children. If a child joined without a parent’s permission, ask the Venue or us to delete the card.
Venue owners
What we keep
- Your account: your email, name and language, your password in a one-way scrambled (hashed) form, and when you signed up. If you have used a password reset link, we also note when that showed the email is yours.
- Passkeys (Face ID, fingerprint or a password manager): a public key, the type of device, the browser and the password manager’s name, and when the passkey was created and last used. Never your fingerprint or face. You can remove passkeys in your account.
- Your Venue: name, phone, address, Instagram, website, location, logo, card design, card terms, staff PIN (hashed) and settings. If you tap the button to use your location, your browser’s location is used only to fill in the Venue’s location.
- Your messages: the text of each message in each language, who it was for, when it was scheduled and sent, and its results (how many got it and how many came back).
- Billing: your plan, billing period, status and dates, and Creem’s customer and subscription IDs.
- Payment notices from Creem, which include your email. We empty them after 90 days and keep only a note that they arrived.
- Sign-in: sessions for you and your staff (30 days), trusted scanner phones (90 days), records of sign-in attempts (cleared after a day), password reset links (valid for 1 hour) and “This wasn’t me” links (valid for 30 days). We store only coded (hashed) versions of these. Sessions and trusted phones are deleted when they expire. Used and expired links are kept until your account is deleted.
What is public
Your Venue’s name, logo, address, phone, website, Instagram, location and card terms are shown on your join page and cards. They are also sent to Google for Google Wallet and included in Apple Wallet passes. The phone you give at sign-up is saved as your Venue’s phone, so it is public too. You can change or remove it in Settings. Once more than 5 customers have joined, your join page also shows how many.
Payments
Creem handles payments as the merchant of record. At checkout, we send Creem your account email. We never see your card number. When you start a checkout, we keep a record of it (Creem’s checkout ID, your Venue, the plan and the time) with your account’s billing records, so we can find and fix a payment that Creem took but never confirmed to us.
Emails we send you
Through Resend: a welcome email (with a “This wasn’t me” link), password resets, a notice if a payment fails, a notice when the last 2 days of a cancelled plan begin (not if Billing offers to resume the plan, or in the 7 days after a failed payment), and a monthly summary early each month. We also email you about important changes to our prices, terms or service. Our emails have no tracking pixels.
Automatic translation
If you use automatic translation, your message text goes to Google Cloud Translation. Recent results are kept briefly in our server’s memory.
Who sees it
The people who run akartly can see each Venue with its owner’s email, plan and payments.
How long
As long as your account exists. We don’t delete accounts automatically, even after a plan ends. You can’t delete your account in the app yet. Email hello@
Call-back requests
When you ask us to call you back on our website, we collect your name, your phone number and your café’s name, and when you agreed to be contacted. We use them only to call you about akartly.
The phone number is stored as plain text (not encrypted). The request is emailed to our support inbox through Resend and listed on our admin page. We delete it from our database after 90 days, and we delete the email from our inbox once the request is dealt with. Resend keeps its own delivery records under its own policy.
Cookies and browser storage
We use only what the site needs to work. We have no advertising or analytics cookies, no trackers, and no outside scripts or fonts.
Cookies:
- sid: keeps a Venue owner signed in (30 days).
- staff_sid: keeps staff signed in to the scanner (30 days).
- staff_dev: remembers a trusted scanner phone (90 days).
- kdev: a random ID that tells our site this phone holds your card (3 years).
- wab: used while you sign in with a passkey (10 minutes).
Browser storage, which stays on your device: your chosen language, whether you have opened your poster, whether to offer passkey sign-in, and the scanner’s Venue. For the current visit only, it also keeps the email you are signing up with, a card-move link, and whether an owner is using the scanner.
The staff scanner uses the phone’s camera to read QR codes. The camera picture stays on the phone and isn’t sent to us.
Security
Phone numbers on cards are encrypted. Passwords, staff PINs and sign-in links are stored only in one-way hashed form. Someone who knows your phone number can’t open your card. Only the phone that holds a card, the Venue, or our team (when you or the Venue ask us) can delete it. Wrong staff PINs lock the scanner. If something goes wrong with Venues’ data, we will tell the Venues affected.
Changes to this policy
When we change this policy, we update the date at the top. For important changes, we email Venue owners. We record which version each customer agreed to when they joined.
Languages
This policy is written in Azerbaijani, Russian and English. If the versions differ, the Azerbaijani version applies.
Contact
- Cavid Həsənov
- Xudu Məmmədov küç. 2944, Bakı, Azərbaycan
- Email: hello@
akartly .com