Date d'entrée en vigueur: [effective date]
Cette politique explique comment les données personnelles sont traitées lorsque vous visitez rappelcash.com, utilisez l'application RemindCash (app.remindcash.com) ou son API, et lorsque les entreprises utilisent RemindCash pour envoyer des rappels de paiement à leurs clients.
1. Qui est responsable
RemindCash est la marque du service. Pour le titulaire de compte et les données de visiteur, son opérateur légal et le contrôleur de données est Ferdi Yüzmeç, en tant que propriétaire unique. l'adresse de correspondance fournie par l'exploitant est: CEVİZLİ MAH. ZUHAL CAD. RİTİM İSTANBUL A5 BLOK NO: 46 E İÇ KAPI NO: 179 MALTEPE/ İSTANBUL. Pour les questions et les demandes de confidentialité, écrivez à contact@remindcash.com. [confirm the legal name and notice address against sole-proprietor registration]
2. Deux rôles
- Account holders and website visits. Pour les données des personnes qui visitent le site, s'inscrire, utiliser l'application ou nous contacter, nous sommes le controller.
- Clients de nos utilisateurs. Lorsqu'une entreprise utilise RemindCash pour le suivi des créances et l'envoi de rappels, l'entreprise décide de l'identité des données saisies et de leur raison d'être. adresses e-mail et numéros de téléphone — l'entreprise est le contrôleur et nous le traitons en son nom comme un processeur, selon les termes de traitement des données dans notre Termes de service. rappel par l'intermédiaire de RemindCash, veuillez contacter l'entreprise qui l'a envoyé; nous vous aiderons à répondre à votre demande.
3. Ce que nous traitons
| Catégorie | Exemples | Source |
|---|---|---|
| Données des comptes | Nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage), secrets d'authentification à deux facteurs et codes de récupération (cryptés), clés publiques de passe, langage d'interface | Toi |
| Données de l'entreprise et de l'équipe | Nom de l'entreprise, pays, fuseau horaire, langue par défaut, membres de l'équipe, rôles et invitations | Toi ou ton équipe |
| Données du plan | Périodes d ' essai et périodes de plan accordées manuellement, niveau du plan et limites d ' utilisation | Toi et l'opérateur de la plateforme |
| Données de contact avec le client (en tant que processeur) | Nom du client, adresse e-mail, numéro de téléphone, langue préférée, fuseau horaire, vérification des contacts, permission et enregistrements de refus | L'utilisateur de l'entreprise |
| Créances et dettes | Montants, devises, dates d'échéance, références, descriptions, paiements enregistrés et historique de l'état | L'utilisateur de l'entreprise |
| Messages de rappel | Modèles approuvés, contenu des rappels, tentatives de livraison et événements de livraison (acceptés, livrés, rebondis, plainte) | Le service et notre fournisseur d'email |
| Utilisation de l'API | API noms de clés, champs d'application, expiration et dernière utilisation; les clés sont stockées uniquement comme hachages | Toi |
| Caractéristiques techniques | Adresse IP, type de navigateur, URL demandée et temps dans les journaux de serveurs; données de session | Votre appareil |
| Messages à nous | Nom, adresse e-mail, sujet et message envoyés par le formulaire de contact | Toi |
Sur remindcash.com nous utilisons Google Analytics ** seulement si vous acceptez les cookies d'analyse**; il enregistre les pages visitées, l'emplacement approximatif dérivé de l'adresse IP, de l'appareil et des informations du navigateur et Nous n'utilisons pas d'outils publicitaires ou de suivi intersite et ne vendons pas de données personnelles. La commande d'abonnement n'est pas active; nous ne recevons pas ou ne stockons pas de paiement. numéros de carte.
4. Buts et bases juridiques
| Objet | Base juridique |
|---|---|
| Fournir le compte, l'espace de travail, l'essai et l'abonnement | Exécution d'un contrat (RGPD art. 6, paragraphe 1, point b); KVKK art. 5, paragraphe 2, point c)) |
| Suivi des créances et envoi de rappels aux utilisateurs commerciaux | Instructions de l'utilisateur d'entreprise (rôle de processeur) |
| Courriels de compte et de sécurité (vérification, réinitialisation du mot de passe, avis de sécurité, invitations et avis d'essai) | Exécution d'un contrat |
| Sécurité, prévention des abus, limitation des taux et registres d'audit | Intérêts légitimes dans un service sécurisé (RGPD art. 6, al. f); KVKK art. 5, al. f)) |
| Statistiques d'utilisation du site Web (Google Analytics) | Votre consentement (RGPD art. 6(1)a); KVKK art. 5(1) consentement explicite), rétractable via les paramètres de cookies |
| Réponse des messages de contact | Intérêts légitimes / étapes avant un contrat |
| Établissement ou défense de créances | Intérêts légitimes; KVKK Art. 5, paragraphe 2, point e) |
Les rappels ne sont envoyés que selon les horaires et les modèles que l'utilisateur d'affaires a examinés et approuvés; nous ne prenons pas de décisions automatisées qui ont des effets juridiques ou tout aussi importants sur vous.
5. Fournisseurs de services
| Fournisseur | Objet | Lieu |
|---|---|---|
| En haut | Hébergement de l'application et de la base de données | Francfort, Allemagne (UE) |
| Flare nuageux | DNS, livraison de contenu et sécurité du réseau | Réseau mondial |
| Netlen MailGuard | Livraison SMTP de rappels pour les entreprises à Türkiye; l'application observe automatiquement uniquement l'acceptation SMTP | Türkiye (déclaration de localisation de MailGuard du fournisseur; vérification contractuelle en cours) |
| Resend | Courriels et rappels de compte non acheminés par Netlen; événements de livraison signés | États-Unis |
| Sentry (Functional Software, Inc.) | Rapports d'erreur de l'application, avec adresses e-mail et numéros de téléphone masqués et aucun contenu de demande | Allemagne (région de données de l'Union européenne) |
| Google (Google Analytics) | Statistiques sur l'utilisation du site Web, uniquement avec consentement | Irlande / États-Unis |
| Google (OAuth signe) | Connexion optionnelle du compte Google lorsque vous le choisissez | [confirm OAuth data processing location] |
| Le lecteur Google | Sauvegardes de bases de données hors site cryptées; Google reçoit des fichiers d'archive cryptés, pas le mot de passe de décryptage | [confirm backup data processing location] |
Les fournisseurs d'accès SMS, WhatsApp et Apple seront ajoutés ici avant que leurs canaux face au client ne soient activés. Un fournisseur de paiement d'abonnement sera ajouté avant que la commande ne soit activée. la loi l'exige.
6. Transferts internationaux
La route Netlen MailGuard prévue pour les rappels des entreprises de Türkiye n'élimine pas en soi les transferts internationaux: l'application et la base de données sont hébergés en Allemagne, Resend processes account email et autres les rappels éligibles aux États-Unis, et Cloudflare exploite un réseau mondial. Les sites de traitement de services Google doivent être confirmés séparément. La base de l'article 9 de la KVKK et les garanties effectivement en place seront déclarées comme [verified transfer mechanism, Netlen data processing agreement and required steps for each provider]; ce projet ne prétend pas qu'une sauvegarde ait été effectuée.
7. Combien de temps nous conservons les données
- Account, workspace et datas à recevoir: conservé pendant que le compte ou la société est actif, sous réserve de droits légaux, comptables et de conservation de la sécurité. Après une fermeture autorisée de l'entreprise, un emploi quotidien efface ou anonymise les données de contact du client après 60 jours UTC complets; il reste des dossiers financiers et d'audit avec une raison de conservation documentée. Les copies de Google Drive cryptées de plus de 60 jours UTC complets sont tronquées après un nouveau téléchargement réussi, sauf les deux plus récentes copies et les cales documentées. Les copies de récupération cryptées locales peuvent rester plus longtemps sous jour, nettoyage hebdomadaire, mensuel et annuel. [approve closure/export policy, local backup exception, and category-specific lawful retention periods for permission/send/delivery and financial/audit records]
- Données de facturation : le paiement de l’abonnement n’est pas actif. [set the tax-record retention period before paid launch].
- Logs d'accès au serveur (y compris les adresses IP): 14 jours. Logs d'erreur d'application temporaire et événements de livraison signés non appariés: jusqu'à 60 jours; financier, sécurité et légalement requis Les preuves peuvent être conservées plus longtemps à des fins documentées.
- Google Analytics data: 2 mois (les offres Google les plus courtes) [confirm data retention is set to 2 months in Google Analytics]; les cookies expirent après 2 ans ou lorsque vous retirez votre consentement.
- Message de contact: [contact message retention].
- Expiration automatique : les sessions de connexion expirent après 120 minutes d’inactivité, les liens d’invitation après 7 jours et les clés API 30 jours après leur émission.
Vous pouvez supprimer votre compte utilisateur à tout moment dans Settings → Profil.
8. Vos droits
Vous pouvez demander l'accès à vos données, la correction, la suppression, la restriction, l'objection, la portabilité des données et, lorsque le traitement est basé sur le consentement, retirer le consentement. No. 6698 (voir notre Avis d'information KVKK en turc). Vous pouvez également vous plaindre auprès de l'Autorité turque de protection des données personnelles ou, dans l'UE, auprès de votre autorité de contrôle nationale.
Envoyer des demandes à contact@remindcash.com. Nous répondons dans les 30 jours et pouvons d'abord vérifier votre identité.
9. Sécurité
Connexions chiffrées (TLS); cryptage des secrets et des champs sensibles au repos; mots de passe hashés et clés API; authentification à deux facteurs pour un accès privilégié; séparation stricte entre les données des entreprises; rôle Nous aviserons les personnes touchées et les autorités des violations de données personnelles, comme la loi l'exige.
10. Enfants
RemindCash est un service professionnel et n'est destiné à personne de moins de 18 ans.
11. Changements
Nous annoncerons les changements importants dans l'application ou par courriel avant qu'ils ne prennent effet.