
Son yenilənmə: 28 oktyabr 2026
WhiteCard olaraq şəxsi məlumatlarınızın qorunması bizim üçün çox önəmlidir. Bu siyasət qeydiyyatdan keçərkən və xidmətlərdən istifadə edərkən topladığımız məlumatların necə istifadə olunduğunu və qorunduğunu izah edir.
Topladığımız məlumatları kartınızın idarə olunması, xal və endirimlərin hesablanması, müştəri dəstəyi, təhlükəsizliyin təmini və (yalnız sizin razılığınızla) yeni təkliflər haqqında məlumatlandırma üçün istifadə edirik.
Məlumatlarınız yalnız aşağıdakı hallarda paylaşıla bilər: xidmət göstərən provayderlər (ödəniş emalı, bildirişlərin və e-poçt məktublarının çatdırılması, AiNil köməkçisinin cavabları üçün, məhdud həcmdə — bax: bölmə 6, 7 və 8); partnyor məkanlar — kassada QR kodunuz oxunanda məkan üzv nömrənizi, adınızı, xal balansınızı və səviyyənizi, həmçinin kartın istifadəyə yararlı olub-olmadığını (o cümlədən e-poçtunuzun təsdiqlənib-təsdiqlənmədiyini) görür; e-poçt ünvanınız, telefon nömrəniz və doğum tarixiniz məkana göstərilmir; qanuni tələblər (məhkəmə və ya dövlət orqanının sorğusu).
Məlumatlarınızın qorunması üçün müvafiq texniki və təşkilati tədbirlər görürük. Məlumatlara yalnız məhdud sayda əməkdaş təhlükəsiz kanallar vasitəsilə daxil ola bilir.
Qeydiyyat formasına daxil etdiyiniz məlumatlar (e-poçt, ad, telefon) qeydiyyat tamamlanmasa belə müvəqqəti saxlanıla bilər. Bu məlumatlardan yalnız qeydiyyatı başa çatdırmaqda sizə kömək etmək və ya qarşılaşdığınız texniki problemi aradan qaldırmaq üçün sizinlə əlaqə saxlamaq məqsədilə istifadə olunur. Onlar reklam məqsədilə istifadə edilmir və üçüncü tərəflərə verilmir (məktubun çatdırılması üçün istifadə etdiyimiz Resend istisna olmaqla — bölmə 7). Tamamlanmamış qeydiyyat məlumatları 90 gün ərzində avtomatik silinir; istənilən vaxt bizə yazaraq onların dərhal silinməsini tələb edə bilərsiniz.
Xidməti yaxşılaşdırmaq üçün istifadə statistikası toplayırıq: sayta hansı mənbədən gəldiyiniz, cihaz növü, sessiyanın müddəti və tətbiqdə baxılan bölmələr. Bu statistika üçün IP ünvanı saxlanılmır və məlumatlar 90 gündən sonra silinir. Tətbiqdə baş verən texniki xətalar (xəta mətni, cihaz və versiya məlumatı) problemlərin həlli üçün qeydə alınır və 30 gündən sonra silinir.
Sizə kartınız, xallarınız, yeni məkanlar və təkliflər barədə bildiriş göndərə bilmək üçün cihazınızın bildiriş abunəsi (abunə identifikatoru) və bildiriş icazəsinin vəziyyəti üzv nömrənizlə əlaqələndirilərək bazamızda saxlanılır. iPhone tətbiqində bildirişlər OneSignal xidməti vasitəsilə çatdırılır; bunun üçün OneSignal-a üzv nömrəniz, tətbiqin dili və kart səviyyəniz ötürülür. Bu məlumatlar izləmə (tracking) üçün istifadə edilmir. Razılıq versəniz («Partnyor təklifləri»), WhiteCard tərəfdaş məkanların xüsusi təkliflərini (reklam) WhiteCard adından push bildirişi və tətbiqdaxili bildirişlər bölməsi ilə göndərir — gündə ən çox 1. Razılığınızı Profil bölməsində istənilən vaxt geri götürə bilərsiniz. Tərəfdaşlara üzv məlumatı verilmir; reklam bütün razılıq verənlərə eynidir və şəxsi məlumatlara görə hədəflənmir. Cavabınız (bəli/xeyr) və vaxtı saxlanılır, hesabınız silinəndə silinir. Bildirişləri istənilən vaxt cihazınızın parametrlərindən söndürə bilərsiniz; hesabınız silinəndə bazamızdakı bildiriş qeydləri də silinir.
Məkan səhifələrinə baxışlar yalnız anonim gündəlik say kimi saxlanılır (kimin baxdığı saxlanılmır; təkrar sayılmaması üçün istifadə olunan qısa kod 48 saatdan sonra silinir). Bu saylar Günün təklifinin seçilməsi və tərəfdaşlara ümumi hesabat üçün istifadə olunur.
Qeydiyyatdan sonra e-poçt ünvanınıza təsdiq linki göndəririk. Kartınızın QR kodu yalnız ünvanınız təsdiqləndikdən sonra aktivləşir. Link 14 gün etibarlıdır; vaxtı keçibsə, tətbiqdə kartın QR tərəfindən yeni məktub istəyə bilərsiniz. Linkin özünü bazamızda saxlamırıq — yalnız ondan alınan və geri çevrilə bilməyən «barmaq izi» (hash), üzv nömrəniz, linkin göndərildiyi ünvan, linkin növü (hansı məktubla göndərildiyi), yaranma, bitmə və istifadə vaxtı saxlanılır. Təsdiqdən sonra kartınızın məlumatlarında təsdiq vaxtı və təsdiqin necə edildiyi (link vasitəsilə və ya əməkdaşımız tərəfindən — məsələn, məktub çatmayanda müraciətinizə əsasən və ya xidməti/test hesablarında) qeyd olunur.
Bu qayda tətbiq olunmazdan əvvəl qeydiyyatdan keçmiş üzvlərə bir dəfəlik təsdiq məktubu göndərilir; məktub göndəriləndən sonra QR kod təsdiq üçün daha 3 gün işləyir. Toplu məktubun göndərilmə qeydi (ünvan, vaxt, çatdırılma statusu) da saxlanılır. E-poçt ünvanınız dəyişdirilərsə, əvvəlki təsdiq qüvvədən düşür; yeni ünvan link ilə təsdiqlənməlidir (və ya müraciətinizə əsasən əməkdaşımız tərəfindən təsdiqlənir), köhnə ünvana isə dəyişiklik barədə bildiriş göndərilir. Hesabınız silinəndə təsdiq linklərinin və toplu məktubun qeydləri də silinir.
E-poçt məktublarını Resend xidməti vasitəsilə göndəririk. Resend bizim adımıza və yalnız məktubu çatdırmaq üçün e-poçt ünvanınızı və məktubun məzmununu (məsələn, adınız, üzv nömrəniz, kod və ya ödəniş məbləği) emal edir. Hazırda avtomatik olaraq yalnız xidmət üçün vacib olan məktublar göndərilir: xoş gəldin və e-poçt təsdiqi, ödəniş qəbzi, hesabın deaktiv edilməsi və ya silinməsi üçün kodlar, e-poçt ünvanının dəyişdirilməsi barədə bildiriş, parolunuz dəyişdirildikdə təhlükəsizlik bildirişi və parol bərpası linki (son ikisini giriş sistemimizi təmin edən Supabase göndərir). Bundan əlavə, qeydiyyatı yarımçıq qalanlara bir dəfəlik xatırlatma göndərə bilərik (bax: bölmə 6).
Həmçinin tətbiqə 90 gündən çox daxil olmamış üzvlərə kartları barədə bir dəfəlik xatırlatma göndərə bilərik (kartın hazır olduğu, partnyor məkanların sayı və xal qazanma yolları barədə; konkret partnyor təklifi olmadan). Bunu müəyyən etmək üçün son giriş, günlük giriş, şans çarxı, partnyor məkanda skan və tətbiqə girişli ziyarət vaxtlarınıza baxırıq. Bu məktub yalnız təsdiqlənmiş ünvana gedir və altında «Bildirişlərdən imtina» linki var; imtina həmin ünvanla bağlı bütün kartlara aiddir. Göndərilmə qeydi (üzv nömrəsi, ünvan, dil, vaxt, çatdırılma statusu, imtina vaxtı) hesabınız silinənə qədər saxlanılır; imtina linkinin özünü saxlamırıq — yalnız ondan alınan «barmaq izi»ni (hash).
Xal və endirim bildirişləri, yeni məkanlar, rəy və çek xahişləri kimi digər məktublar hazırda göndərilmir. Balansınızı və tarixçənizi həmişə tətbiqdə görə bilərsiniz. Belə məktubları yenidən göndərməyə başlasaq, bu siyasəti əvvəlcədən yeniləyəcəyik; onlar yalnız təsdiqlənmiş ünvanlara gedəcək, təklif xarakterli məktublar (məsələn, yeni məkanlar) isə yalnız razılığınızla göndəriləcək. Belə məktublardan istənilən vaxt məktubun altındakı «Bildirişlərdən imtina» linki ilə və ya bizə yazaraq imtina edə bilərsiniz. Yuxarıda sadalanan xidməti məktublar xidmətin göstərilməsi və hesabınızın təhlükəsizliyi üçün lazım olduğundan imtinadan asılı olmayaraq göndərilir.
Tətbiqdəki AiNil köməkçisinə yazdığınız sualları və AiNil-in cavablarını xidməti yaxşılaşdırmaq, gündəlik limitləri tətbiq etmək və sui-istifadənin qarşısını almaq üçün saxlayırıq; bu yazışmalar 90 gündən sonra avtomatik silinir (hesabınız silinəndə isə dərhal). Cavabı hazırlamaq üçün sualınız süni intellekt provayderinə — Anthropic şirkətinin Claude xidmətinə — ötürülür. Hesabınıza daxil olmusunuzsa, cavabın sizə uyğun olması üçün sualla birlikdə adınız, üzv nömrəniz, səviyyəniz, xal balansınız və xal/ziyarət statistikanız, son ziyarət etdiyiniz və seçdiyiniz məkanlar da ötürülür; e-poçt ünvanınız, telefon nömrəniz və doğum tarixiniz ötürülmür. Hesaba daxil olmadan (qonaq kimi) sual verəndə heç bir şəxsi məlumat ötürülmür: yalnız sualınız və cihazınızda yaradılan təsadüfi kodun geri çevrilə bilməyən «barmaq izi» (hash) saxlanılır — gündəlik sual limiti üçün; IP ünvanınız bazada saxlanılmır. Provayder bu məlumatları bizim adımıza yalnız cavabı hazırlamaq üçün emal edir. AiNil-ə şəxsi və ya həssas məlumat (kart nömrəsi, parol və s.) yazmayın.
Saytda istifadəçi təcrübəsini yaxşılaşdırmaq üçün çərəzlərdən istifadə edirik.
Bu siyasəti vaxtaşırı yeniləyə bilərik. Dəyişikliklər bu səhifədə dərc olunur.
Last updated: 28 October 2026
At WhiteCard, protecting your personal data is very important to us. This policy explains how the information we collect during registration and use of services is used and protected.
We use the collected data to manage your card, calculate points and discounts, provide customer support, ensure security, and (only with your consent) inform you about new offers.
Your data may be shared only in the following cases: service providers (for payment processing, delivery of notifications and emails, and answers of the AiNil assistant, limited scope — see sections 6, 7 and 8); partner venues — when your QR code is scanned at the till, the venue sees your member number, name, points balance and tier, and whether the card can be used (including whether your email address is confirmed); your email address, phone number and date of birth are not shown to the venue; legal requirements (court or government request).
We take appropriate technical and organizational measures to protect your data. Only a limited number of employees can access it through secure channels.
The information you enter in the registration form (email, name, phone) may be stored temporarily even if registration is not completed. It is used only to help you complete registration or to contact you about a technical problem you encountered. It is not used for advertising and is not shared with third parties (except Resend, which we use to deliver emails — see section 7). Incomplete registration data is deleted automatically within 90 days; you may request its immediate deletion at any time by writing to us.
To improve the service, we collect usage statistics: the source you came from, device type, session duration and the sections viewed in the app. IP addresses are not stored for these statistics, and the data is deleted after 90 days. Technical errors that occur in the app (error text, device and version information) are recorded to fix problems and are deleted after 30 days.
So that we can notify you about your card, points, new venues and offers, your device's push subscription (subscription identifier) and notification permission status are stored in our database, linked to your member number. In the iPhone app, notifications are delivered through the OneSignal service; for this, your member number, app language and card tier are sent to OneSignal. This data is not used for tracking. If you agree («Partner offers»), WhiteCard sends partner venues' special offers (advertising) in WhiteCard's name as push notifications and in the in-app notifications section — at most 1 a day. You can withdraw your consent at any time in Profile. No member data is given to partners; the advertising is the same for everyone who agreed and is not targeted by personal data. Your answer (yes/no) and its time are stored and deleted when your account is deleted. You can turn notifications off at any time in your device settings; when your account is deleted, the notification records in our database are deleted too.
Views of venue pages are stored only as an anonymous daily count (who viewed is not stored; the short code used to avoid counting a view twice is deleted after 48 hours). These counts are used to choose the Offer of the day and for aggregate reports to partners.
After you sign up, we send a confirmation link to your email address. Your card's QR code is activated only after your address is confirmed. The link is valid for 14 days; if it has expired, you can request a new email on the QR side of your card in the app. We do not store the link itself in our database — only an irreversible "fingerprint" (hash) of it, your member number, the address it was sent to, the type of link (which email it was sent with), and when the link was created, when it expires and when it was used. Once you confirm, your card record keeps the confirmation time and how the confirmation was made (through the link, or by our staff — for example, at your request if the email does not arrive, or for service and test accounts).
Members who registered before this rule was introduced receive a one-time confirmation email; after it is sent, the QR code keeps working for another 3 days so there is time to confirm. A record of this one-time email (address, time, delivery status) is kept as well. If your email address is changed, the previous confirmation no longer applies; the new address must be confirmed through the link (or is confirmed by our staff at your request), and a notice about the change is sent to the old address. When your account is deleted, the confirmation link records and the one-time email record are deleted too.
We send emails through the Resend service. Resend processes your email address and the content of the email (for example your name, member number, a code or a payment amount) on our behalf and only to deliver the email. At present we automatically send only emails that are necessary for the service: welcome and email confirmation, payment receipts, codes for deactivating or deleting your account, a notice when your email address is changed, a security notice when your password is changed, and password reset links (the last two are sent by Supabase, which provides our sign-in system). In addition, we may send a one-time reminder if your registration was not completed (see section 6).
We may also send a one-time reminder about your card to members who have not opened the app for more than 90 days (that the card is ready, how many partner venues there are and how to earn points; no specific partner offer). To decide this we look at the times of your last sign-in, daily login, lucky-wheel spin, scan at a partner venue and signed-in app visit. It goes only to a confirmed address and has an "Unsubscribe" link at the bottom; unsubscribing applies to every card with that address. A record of it (member number, address, language, time, delivery status, unsubscribe time) is kept until your account is deleted; we do not store the unsubscribe link itself, only its "fingerprint" (hash).
Other emails — such as points and discount notices, new venues, and review or receipt requests — are currently not sent. Your balance and history are always available in the app. If we start sending such emails again, we will update this policy first; they will go only to confirmed addresses, and offer-type emails (for example, new venues) will be sent only with your consent. You can stop such emails at any time with the "Unsubscribe" link at the bottom of the email or by writing to us. The service emails listed above are sent regardless, because they are needed to provide the service and keep your account secure.
We store the questions you send to the in-app AiNil assistant and AiNil's answers to improve the service, apply daily limits and prevent abuse; these conversations are deleted automatically after 90 days (and immediately when your account is deleted). To prepare an answer, your question is sent to an AI provider — Anthropic's Claude service. If you are logged in, your name, member number, tier, points balance and points/visit statistics, and your recently visited and saved venues are sent together with the question so the answer fits you; your email address, phone number and date of birth are not sent. When you ask without logging in (as a guest), no personal data is sent: only your question and an irreversible "fingerprint" (hash) of a random code created on your device are stored — for the daily question limit; your IP address is not stored in our database. The provider processes this data on our behalf only to prepare the answer. Please do not write personal or sensitive information (card number, password, etc.) to AiNil.
We use cookies to improve the user experience on the site.
We may update this policy from time to time. Changes are published on this page.
Последнее обновление: 28 октября 2026
Для WhiteCard защита ваших персональных данных очень важна. Эта политика объясняет, как используется и защищается информация, собираемая при регистрации и использовании услуг.
Мы используем собранные данные для управления вашей картой, расчёта баллов и скидок, поддержки клиентов, обеспечения безопасности и (только с вашего согласия) информирования о новых предложениях.
Ваши данные могут передаваться только в следующих случаях: поставщики услуг (для обработки платежей, доставки уведомлений и писем, ответов помощника AiNil, в ограниченном объёме — см. разделы 6, 7 и 8); заведения-партнёры — при сканировании QR-кода на кассе заведение видит ваш номер участника, имя, баланс баллов и уровень, а также можно ли использовать карту (в том числе подтверждён ли ваш e-mail); ваш e-mail, номер телефона и дата рождения заведению не показываются; законные требования (запрос суда или госоргана).
Мы принимаем надлежащие технические и организационные меры. Доступ к данным имеет ограниченное число сотрудников через защищённые каналы.
Данные, введённые в форму регистрации (e-mail, имя, телефон), могут временно храниться, даже если регистрация не была завершена. Они используются только для того, чтобы помочь вам завершить регистрацию или связаться с вами по поводу возникшей технической проблемы. Эти данные не используются в рекламных целях и не передаются третьим лицам (за исключением Resend, через который мы доставляем письма, — см. раздел 7). Данные незавершённой регистрации автоматически удаляются в течение 90 дней; вы можете в любое время потребовать их немедленного удаления, написав нам.
Для улучшения сервиса мы собираем статистику использования: источник перехода, тип устройства, продолжительность сессии и просмотренные разделы приложения. IP-адреса для этой статистики не сохраняются, данные удаляются через 90 дней. Технические ошибки в приложении (текст ошибки, данные об устройстве и версии) фиксируются для устранения проблем и удаляются через 30 дней.
Чтобы мы могли присылать уведомления о вашей карте, баллах, новых заведениях и предложениях, push-подписка вашего устройства (идентификатор подписки) и статус разрешения на уведомления сохраняются в нашей базе вместе с вашим номером участника. В приложении для iPhone уведомления доставляются через сервис OneSignal; для этого в OneSignal передаются ваш номер участника, язык приложения и уровень карты. Эти данные не используются для отслеживания (tracking). Если вы согласитесь («Предложения партнёров»), WhiteCard будет отправлять специальные предложения заведений-партнёров (реклама) от имени WhiteCard в push-уведомлениях и в разделе уведомлений приложения — не чаще 1 раза в день. Согласие можно отозвать в любое время в Профиле. Данные участников партнёрам не передаются; реклама одинакова для всех согласившихся и не нацелена по личным данным. Ваш ответ (да/нет) и его время хранятся и удаляются при удалении аккаунта. Уведомления можно отключить в любой момент в настройках устройства; при удалении аккаунта записи об уведомлениях в нашей базе также удаляются.
Просмотры страниц заведений хранятся только как анонимное ежедневное число (кто смотрел, не сохраняется; короткий код, который не даёт засчитать просмотр дважды, удаляется через 48 часов). Эти данные используются для выбора Предложения дня и для общих отчётов партнёрам.
После регистрации мы отправляем на ваш e-mail ссылку для подтверждения. QR-код вашей карты активируется только после подтверждения адреса. Ссылка действует 14 дней; если срок истёк, новое письмо можно запросить на стороне QR-кода карты в приложении. Саму ссылку мы в базе не храним — только её необратимый «отпечаток» (хеш), ваш номер участника, адрес, на который она отправлена, тип ссылки (каким письмом она отправлена), а также время создания, окончания срока и использования ссылки. После подтверждения в данных карты сохраняются время подтверждения и способ подтверждения (по ссылке или нашим сотрудником — например, по вашему обращению, если письмо не приходит, или для служебных и тестовых аккаунтов).
Участникам, зарегистрированным до введения этого правила, один раз отправляется письмо для подтверждения; после его отправки QR-код работает ещё 3 дня, чтобы было время подтвердить адрес. Запись об отправке этого письма (адрес, время, статус доставки) также сохраняется. Если ваш e-mail изменён, прежнее подтверждение перестаёт действовать; новый адрес нужно подтвердить по ссылке (или его подтверждает наш сотрудник по вашему обращению), а на старый адрес отправляется уведомление об изменении. При удалении аккаунта записи о ссылках подтверждения и об отправке этого письма также удаляются.
Письма мы отправляем через сервис Resend. Resend обрабатывает ваш e-mail и содержание письма (например, имя, номер участника, код или сумму платежа) от нашего имени и только для доставки письма. Сейчас автоматически отправляются только письма, необходимые для работы сервиса: приветствие и подтверждение e-mail, квитанции об оплате, коды для деактивации или удаления аккаунта, уведомление об изменении e-mail, уведомление безопасности при смене пароля и ссылки для сброса пароля (последние два отправляет Supabase — сервис, на котором работает наша система входа). Кроме того, при незавершённой регистрации мы можем один раз отправить напоминание (см. раздел 6).
Также участникам, которые не заходили в приложение более 90 дней, мы можем один раз отправить напоминание о карте (что карта готова, сколько заведений-партнёров и как копить баллы; без конкретных предложений партнёров). Для этого мы смотрим на время последнего входа, ежедневного входа, вращения колеса удачи, сканирования в заведении-партнёре и посещения приложения со входом. Оно приходит только на подтверждённый адрес, внизу письма есть ссылка «Отписаться от уведомлений»; отписка действует для всех карт с этим адресом. Запись об отправке (номер участника, адрес, язык, время, статус доставки, время отписки) хранится до удаления аккаунта; саму ссылку для отписки мы не храним — только её «отпечаток» (hash).
Другие письма — например, о баллах и скидках, новых заведениях, просьбы оставить отзыв или добавить чек — сейчас не отправляются. Баланс и историю всегда можно посмотреть в приложении. Если мы снова начнём отправлять такие письма, мы заранее обновим эту политику; они будут приходить только на подтверждённые адреса, а письма с предложениями (например, о новых заведениях) — только с вашего согласия. Отказаться от таких писем можно в любой момент по ссылке «Отписаться от уведомлений» внизу письма или написав нам. Перечисленные выше служебные письма отправляются в любом случае, так как они нужны для работы сервиса и защиты вашего аккаунта.
Мы храним вопросы, которые вы задаёте помощнику AiNil в приложении, и ответы AiNil, чтобы улучшать сервис, применять дневные лимиты и предотвращать злоупотребления; эта переписка автоматически удаляется через 90 дней (а при удалении аккаунта — сразу). Для подготовки ответа ваш вопрос передаётся ИИ-провайдеру — сервису Claude компании Anthropic. Если вы вошли в аккаунт, вместе с вопросом передаются ваше имя, номер участника, уровень, баланс баллов и статистика баллов/посещений, недавно посещённые и сохранённые заведения, чтобы ответ подходил именно вам; e-mail, номер телефона и дата рождения не передаются. Если вы спрашиваете без входа (как гость), персональные данные не передаются: хранятся только ваш вопрос и необратимый «отпечаток» (hash) случайного кода, созданного на вашем устройстве, — для дневного лимита вопросов; IP-адрес в нашей базе не хранится. Провайдер обрабатывает эти данные от нашего имени только для подготовки ответа. Не пишите AiNil персональные или чувствительные данные (номер карты, пароль и т. п.).
Мы используем файлы cookie для улучшения работы сайта.
Мы можем обновлять эту политику. Изменения публикуются на этой странице.