Политика конфиденциальности

Действует с 25 октября 2026 года

Настоящая Политика описывает, какие данные обрабатывает сервис VERNO (verno.cards), для каких целей и какие права имеют пользователи. Сервис предназначен для компаний, которые выпускают карты лояльности в Apple Wallet и Google Wallet («Компании»), их сотрудников, а также клиентов, которые получают такие карты («Клиенты»).

1. Кто отвечает за данные

За данные владельцев и сотрудников Компаний, связанные с их учётной записью, отвечает VERNO. Данные Клиентов Компания собирает для своей программы лояльности и сама определяет, как их использовать; VERNO обрабатывает их по поручению Компании и только для работы сервиса. Условия этой обработки изложены в Соглашении об обработке данных.

2. Какие данные обрабатываются

Учётная запись: адрес электронной почты, имя, а при входе через Google или Apple также имя, адрес электронной почты и изображение профиля, которые передаёт выбранный сервис.
Данные Компании: название, категория, адреса и часы работы точек, оформление карт, условия программ лояльности, состав команды и их роли.
Данные Клиентов: имя, номер телефона, адрес электронной почты и дата рождения, если Компания их запрашивает; номер карты, отметки, баланс, полученные подарки и история посещений.
Данные Wallet: идентификатор устройства и токен для обновления карты, которые Apple Wallet и Google Wallet передают при добавлении карты.
Технические данные: журналы запросов, IP-адрес, тип браузера и устройства, необходимые для безопасности и устранения неполадок.

3. Цели обработки

создание учётной записи и вход в личный кабинет;
выпуск, обновление и отображение карт лояльности, начисление отметок и выдача подарков;
отправка кодов для входа и служебных писем;
отправка уведомлений на карты по решению Компании;
аналитика для Компании о работе её программы;
обеспечение безопасности, предотвращение злоупотреблений и исполнение требований закона.

VERNO не продаёт персональные данные и не использует их для показа рекламы.

4. Данные, полученные от Google

При входе через Google сервис получает только адрес электронной почты, имя и изображение профиля. Эти данные используются исключительно для создания учётной записи и входа в неё, не передаются третьим лицам, кроме поставщиков из раздела 5, и не используются для рекламы. Использование данных, полученных через API Google, соответствует Политике Google в отношении пользовательских данных API-сервисов, включая требования об ограниченном использовании (Limited Use).

5. Поставщики услуг

Для работы сервиса данные обрабатывают следующие поставщики, каждый в объёме, необходимом для своей функции:

Supabase: база данных, хранение файлов и вход в учётную запись;
Cloudflare: размещение сайта и защита от атак;
Resend: отправка писем с кодами для входа и уведомлений о тарифе;
Paddle: приём платежей за тарифы;
Apple и Google: карты в Wallet, уведомления на карты и вход через учётную запись Apple или Google.

Данные могут обрабатываться на серверах за пределами страны пользователя. Поставщики обязаны защищать данные и использовать их только для оказания услуг VERNO.

6. Срок хранения

Данные хранятся, пока действует учётная запись Компании. После удаления учётной записи данные удаляются в течение 30 дней, за исключением сведений, которые необходимо хранить по закону. Технические журналы хранятся не более 30 дней.

7. Права пользователей

Пользователь вправе запросить доступ к своим данным, их исправление, выгрузку или удаление, а также отозвать согласие на получение уведомлений. Клиенту следует обращаться в Компанию, выпустившую карту; удалить карту из Wallet можно в любой момент на своём устройстве. Запросы владельцев и сотрудников Компаний принимаются по адресу koszhanov.tilek@gmail.com и рассматриваются в течение 30 дней.

8. Безопасность

Данные передаются по защищённому соединению. Доступ сотрудников Компании ограничен их ролью, а изменения отметок и бонусов сохраняются в журнале.

9. Дети

Сервис не предназначен для лиц младше 16 лет, и VERNO сознательно не собирает их данные.

10. Изменения Политики

При существенных изменениях новая редакция публикуется на этой странице с указанием даты, а владельцы Компаний получают уведомление по электронной почте.

11. Контакты

Вопросы о настоящей Политике направляйте по адресу koszhanov.tilek@gmail.com.

Privacy Policy

Effective October 25, 2026

This Policy explains what data the VERNO service (verno.cards) processes, why, and what rights people have. The service is for businesses that issue loyalty cards in Apple Wallet and Google Wallet (“Businesses”), their staff, and the customers who receive those cards (“Customers”).

1. Who is responsible for the data

VERNO is responsible for the account data of Business owners and staff. A Business collects its Customers’ data for its own loyalty program and decides how it is used; VERNO processes that data on the Business’s behalf and only to run the service. The terms of this processing are set out in the Data Processing Agreement.

2. Data we process

Account: email address and name, and, when you sign in with Google or Apple, the name, email address and profile picture that service shares.
Business data: name, category, location addresses and opening hours, card design, loyalty program terms, team members and their roles.
Customer data: name, phone number, email address and date of birth, if the Business asks for them; card number, stamps, balance, rewards received and visit history.
Wallet data: the device identifier and update token that Apple Wallet and Google Wallet provide when a card is added.
Technical data: request logs, IP address, browser and device type, needed for security and troubleshooting.

3. Why we process it

to create accounts and sign people in to the workspace;
to issue, update and show loyalty cards, add stamps and give rewards;
to send sign-in codes and service emails;
to send card notifications when a Business chooses to;
to give a Business analytics about its program;
to keep the service secure, prevent abuse and meet legal obligations.

VERNO does not sell personal data and does not use it for advertising.

4. Data from Google

When you sign in with Google, the service receives only your email address, name and profile picture. This data is used only to create your account and sign you in, is not shared with third parties other than the providers in section 5, and is not used for advertising. VERNO’s use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

5. Service providers

These providers process data to run the service, each only as needed for its function:

Supabase: database, file storage and account sign-in;
Cloudflare: website hosting and protection from attacks;
Resend: sign-in code and plan emails;
Paddle: plan payments;
Apple and Google: Wallet cards, card notifications, and sign-in with an Apple or Google account.

Data may be processed on servers outside your country. Providers must protect the data and use it only to provide their services to VERNO.

6. How long we keep data

Data is kept while the Business account is active. After an account is deleted, its data is erased within 30 days, except where the law requires us to keep it. Technical logs are kept for no more than 30 days.

7. Your rights

You may ask to access, correct, export or delete your data, and you may withdraw consent to notifications. Customers should contact the Business that issued their card, and can remove a card from Wallet on their device at any time. Business owners and staff can send requests to koszhanov.tilek@gmail.com; we respond within 30 days.

8. Security

Data is sent over encrypted connections. Staff access depends on their role, and changes to stamps and rewards are kept in an audit log.

9. Children

The service is not intended for anyone under 16, and VERNO does not knowingly collect their data.

10. Changes to this Policy

If this Policy changes materially, the new version is published on this page with its date, and Business owners are notified by email.

11. Contact

Questions about this Policy can be sent to koszhanov.tilek@gmail.com.