Effectieve datum: [effective date]
Dit beleid legt uit hoe persoonsgegevens worden verwerkt wanneer u bezoekt remindcash.com, gebruik maken van de RemindCash app (app.remindcash.com) of zijn API, en wanneer bedrijven gebruik maken van RemindCash om betalingsherinneringen naar hun klanten te sturen.
1. Wie is verantwoordelijk
RemindCash is het merk van de dienst. Voor de accounthouder en bezoekersgegevens, de wettelijke exploitant en de verwerkingsverantwoordelijke is Ferdi Yüzmeç, die als enige eigenaar. Het door de exploitant opgegeven correspondentieadres is CEVİZLİ MAH. ZUHAL CAD. RİTİM İSTANBUL A5 BLOK NO: 46 E İÇ KAPI NO: 179 MALTEPE/ İSTANBUL. Voor privacyvragen en verzoeken, schrijf naar contact@remindcash.com.[confirm the legal name and notice address against sole-proprietor registration]
2. Twee rollen
- Accounthouders en websitebezoekers. Voor de gegevens van mensen die de website bezoeken, zich aanmelden, de app gebruiken of contact met ons opnemen, zijn wij de controller.
- Klanten van onze gebruikers. Wanneer een bedrijf gebruik maakt van RemindCash om vorderingen te volgen en herinneringen te verzenden, beslist het bedrijf wiens gegevens worden ingevoerd en waarom. Voor die gegevens, bijvoorbeeld de namen van zijn klanten, e-mailadressen en telefoonnummers .De business is de controller en wij verwerken het namens haar als een processor, onder de voorwaarden voor gegevensverwerking in onze Algemene Voorwaarden van Service. Als u een ontvangen Herinnering via RemindCash, neem contact op met het bedrijf dat het heeft verzonden; wij helpen het beantwoorden van uw verzoek.
3. Wat wij verwerken
| Categorie | Voorbeelden | Bron |
|---|---|---|
| Accountgegevens | Naam, e-mailadres, wachtwoord (alleen opgeslagen als een hash), twee-factor authenticatie geheimen en recovery codes (versleuteld), wachtwoord openbare sleutels, interface taal | Jij |
| Bedrijfs- en teamgegevens | Bedrijfsnaam, land, tijdzone, standaardtaal, teamleden, rollen en uitnodigingen | Jij of je team |
| Plangegevens | Proefperiodes, niveau van het plan en gebruikslimieten voor de uitvoering en handmatig toegekende plannen | U en de platformoperator |
| Contactgegevens van de klant (als processor) | Naam van de klant, e-mailadres, telefoonnummer, voorkeurstaal, tijdzone, verificatie van het contact, toestemming en opt-out records | De zakelijke gebruiker |
| Ontvangen en te betalen bedragen | Bedragen, valuta's, vervaldata, referenties, beschrijvingen, geregistreerde betalingen en statusgeschiedenis | De zakelijke gebruiker |
| Herinneringsberichten | Goedgekeurde sjablonen, herinneringsinhoud, leveringspogingen en leveringsgebeurtenissen (aanvaard, geleverd, geweigerd, klacht) | De service en onze e-mail provider |
| API-gebruik | API sleutelnamen, scopes, vervaldatum en laatste gebruik; sleutels worden alleen opgeslagen als hashes | Jij |
| Technische gegevens | IP-adres, browsertype, gevraagde URL en tijd in serverlogs; sessiegegevens | Uw apparaat |
| Berichten aan ons | Naam, e-mailadres, onderwerp en bericht verzonden via het contactformulier | Jij |
Op remindcash.com gebruiken we Google Analytics alleen als u analytics cookies accepteert; het registreert bezochte pagina's, bij benadering locatie afgeleid van het IP-adres, apparaat en browsergegevens en interacties (Google Analytics slaat geen volledige IP-adressen op). We gebruiken geen reclame of cross-site tracking tools en verkopen geen persoonlijke gegevens. Abonnementsafrekenen is niet actief; we ontvangen of slaan geen betaling op Kaartnummers.
4. Doelen en rechtsgrondslagen
| Doel | Rechtsgrondslag |
|---|---|
| Het aanbieden van de account, werkruimte, proefversie en abonnement | Uitvoering van een contract (GDPR art. 6(1)(b); KVKK art. 5(2)(c)) |
| Tracking van vorderingen en het verzenden van herinneringen voor zakelijke gebruikers | Instructies van de zakelijke gebruiker (processorrol) |
| Account- en beveiligingsmails (verificatie, wachtwoordreset, beveiligingsberichten, uitnodigingen en proefnotities) | Uitvoering van een opdracht |
| Beveiliging, preventie van misbruik, snelheidsbeperking en auditlogboeken | Legitieme belangen in een beveiligde dienst (GDPR art. 6(1)(f); KVKK art. 5(2)(f)) |
| Statistieken over het gebruik van websites (Google Analytics) | Uw toestemming (GDPR art. 6(1)(a); KVKK art. 5(1) uitdrukkelijke toestemming), in te trekken via Cookie-instellingen |
| Beantwoorden van contact-vormberichten | Legitieme belangen / stappen voor een contract |
| Het instellen of verdedigen van rechtsvorderingen | Legitieme belangen; KVKK art. 5(2)(e) |
Herinneringen worden alleen verzonden volgens schema's en templates die de zakelijke gebruiker heeft beoordeeld en goedgekeurd; we maken geen geautomatiseerde beslissingen die wettelijke of soortgelijke significante effecten op u hebben.
5. Dienstverleners
| Aanbieder | Doel | Locatie |
|---|---|---|
| UpCloud | Hosting van de toepassing en database | Frankfurt, Duitsland (EU) |
| Wolkvlokken | DNS, content delivery en netwerkbeveiliging | Wereldwijd netwerk |
| Netlen MailGuard | SMTP levering van herinneringen voor bedrijven in Türkiye; de app merkt automatisch alleen SMTP acceptatie op | Türkiye (provider's MailGuard locatie statement; contractuele verificatie in afwachting) |
| Resend | Account e-mails en herinneringen niet door Netlen; ondertekende levering evenementen | Verenigde Staten |
| Sentry (Functional Software, Inc.) | Foutmeldingen van de toepassing, met e-mailadressen en telefoonnummers gemaskeerd en geen inhoud verzoek | Duitsland (Gegevensregio van de EU) |
| Google (Google Analytics) | Statistieken over het gebruik van websites, alleen met toestemming | Ierland / Verenigde Staten |
| Google (OAuth-aanmelding) | Optioneel Google-account aanmelden wanneer u het kiest | [confirm OAuth data processing location] |
| Google Drive | Versleuteld offsite database back-ups; Google ontvangt gecodeerde archiefbestanden, niet het decryptie wachtwoord | [confirm backup data processing location] |
SMS, WhatsApp en Apple aanmeldproviders zullen hier worden toegevoegd voordat hun klantgerichte kanalen worden geactiveerd. Een abonnement betaalprovider zal worden toegevoegd voordat de kassa is ingeschakeld. We kunnen ook gegevens openbaar maken waar De wet vereist het.
6. Internationale overdrachten
De geplande Netlen MailGuard route voor herinneringen van bedrijven in Türkiye elimineert zelf geen internationale transfers: de app en database worden gehost in Duitsland, Resend verwerkt account email en andere in aanmerking komende herinneringen in de Verenigde Staten, en Cloudflare exploiteert een wereldwijd netwerk. Google service processing locaties moeten afzonderlijk worden bevestigd. Netlen Türkiye locatie statement stelt niet de voorwaarden van een ondertekende gegevensverwerkingsovereenkomst of eventuele subprocessors/transfers. De KVKK artikel 9 basis en waarborgen die daadwerkelijk zijn ingevoerd zullen worden vermeld als [verified transfer mechanism, Netlen data processing agreement and required steps for each provider]; dit ontwerp stelt niet dat een vrijwaring is voltooid.
7. Hoe lang bewaren we gegevens?
- Account, werkruimte en te ontvangen gegevens: wordt bewaard terwijl de rekening of het bedrijf actief is, onderworpen aan wettelijke, boekhoudkundige en beveiligingsretentieverplichtingen. Momenteel is er geen automatische 30-dagen read-only periode. Na het verstrijken van het plan. Na het sluiten van een geautoriseerde onderneming, wist of anonimiseert een dagelijkse job verwijdbare klantcontactgegevens na 60 volledige UTC dagen; financiële en auditgegevens met een gedocumenteerde bewaarreden blijven over. Versleutelde Google Drive kopieën ouder dan 60 volledige UTC dagen worden gesnoeid na een succesvolle nieuwe upload, behalve de nieuwste twee kopieën en gedocumenteerde houdt. Lokale gecodeerde recovery kopieën kunnen langer onder dagelijks, wekelijkse, maandelijkse en jaarlijkse schoonmaak. [approve closure/export policy, local backup exception, and category-specific lawful retention periods for permission/send/delivery and financial/audit records]
- Billing records: abonnement afrekenen is niet actief. [set the tax-record retention period before paid launch].
- Server toegang logs (inclusief IP-adressen): 14 dagen. Tijdelijke toepassing fout logs en ongeëvenaarde ondertekende levering evenementen: tot 60 dagen; financieel, veiligheid en wettelijk vereist het bewijs mag langer worden bewaard voor het gedocumenteerde doel ervan.
- Google Analytics data: 2 maanden (de kortste instelling die Google biedt) [confirm data retention is set to 2 months in Google Analytics]; de cookies verlopen na 2 jaar of wanneer u de toestemming intrekt.
- Contact-formulier berichten: [contact message retention].
- Automatisch verlopen: inlogsessies eindigen na 120 minuten inactiviteit, uitnodigingen links na 7 dagen en API sleutels 30 dagen nadat ze zijn uitgegeven.
U kunt uw gebruikersaccount op elk moment verwijderen in Settings → Profile.
8. Uw rechten
U kunt vragen om toegang tot uw gegevens, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid van gegevens en de verwerking is gebaseerd op toestemming te herroepen toestemming. Inwoners van Türkiye hebben de rechten in artikel 11 van de wet Nr. 6698 (zie onze KVKK informatie notificatie, in het Turks). U kunt ook een klacht indienen bij de Turkse Autoriteit voor de bescherming van persoonsgegevens of, in de EU, bij uw nationale toezichthoudende autoriteit.
Stuur verzoeken naar contact@remindcash.com. We antwoorden uiterlijk binnen 30 dagen en kunnen eerst uw identiteit verifiëren.
9. Veiligheid
Versleutelde verbindingen (TLS); encryptie van geheimen en gevoelige velden in ruste; gehashed wachtwoorden en API-sleutels; twee-factor authenticatie voor bevoorrechte toegang; strikte scheiding tussen bedrijfsgegevens; role-based toegang; audit logs van administratieve acties; en gecodeerde back-ups. We zullen getroffen mensen en de autoriteiten op de hoogte van inbreuken op persoonsgegevens zoals de wet vereist.
10. Kinderen
RemindCash is een professionele service en is niet bedoeld voor iedereen onder de 18 jaar.
11. Wijzigingen
We zullen materiële wijzigingen in de app of per e-mail aankondigen voordat ze van kracht worden.