Yürürlük tarihi: [yürürlük tarihi]
Bu politika; remindcash.com’u ziyaret ettiğinizde, RemindCash uygulamasını (app.remindcash.com) veya API’sini kullandığınızda ve işletmeler müşterilerine ödeme hatırlatması göndermek için RemindCash’i kullandığında kişisel verilerin nasıl işlendiğini açıklar. Türkiye’de yerleşik kişiler için ayrıca KVKK Aydınlatma Metni geçerlidir.
1. Sorumlu kişi
RemindCash, bireysel bir geliştirici tarafından işletilmektedir (bir şirket değildir), [yazışma adresi] (“RemindCash”, “biz”). Gizlilik soruları ve başvurular için: [email protected].
2. İki farklı rol
- Hesap sahipleri ve ziyaretçiler. Web sitesini ziyaret eden, kaydolan, uygulamayı kullanan veya bizimle iletişime geçen kişilerin verileri için veri sorumlusu biziz.
- Kullanıcılarımızın müşterileri. Bir işletme alacaklarını takip etmek ve hatırlatma göndermek için RemindCash’i kullandığında, kimin verisinin neden girileceğine işletme karar verir. Bu veriler (örneğin işletmenin müşterilerinin adı, e-posta adresi, telefon numarası) için veri sorumlusu işletmedir; biz bu verileri Kullanım Koşulları’ndaki veri işleme hükümlerine göre işletme adına veri işleyen olarak işleriz. RemindCash üzerinden bir hatırlatma aldıysanız lütfen hatırlatmayı gönderen işletmeye başvurun; talebinizi yanıtlamasına yardımcı oluruz.
3. İşlenen veriler
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Hesap verileri | Ad, e-posta adresi, parola (yalnızca özet/hash olarak), iki adımlı doğrulama sırları ve kurtarma kodları (şifreli), passkey açık anahtarları, arayüz dili | Siz |
| Şirket ve ekip verileri | Şirket adı, ülke, saat dilimi, varsayılan dil, ekip üyeleri, roller ve davetler | Siz veya ekibiniz |
| Abonelik verileri | Deneme başlangıç ve bitişi, plan, faturalama dönemi ve abonelik durumu; ödeme sağlayıcısından gelen ödeme onayları | Siz ve ödeme sağlayıcısı |
| Müşteri iletişim verileri (veri işleyen sıfatıyla) | Müşteri adı, e-posta, telefon, tercih edilen dil, saat dilimi, iletişim doğrulama, izin ve ret kayıtları | İşletme kullanıcısı |
| Alacaklar ve borçlar | Tutarlar, para birimleri, vade tarihleri, referanslar, açıklamalar, kaydedilen ödemeler ve durum geçmişi | İşletme kullanıcısı |
| Hatırlatma mesajları | Onaylı şablonlar, hatırlatma içerikleri, gönderim denemeleri ve teslim olayları (kabul, teslim, geri dönme, şikâyet) | Hizmet ve e-posta sağlayıcımız |
| API kullanımı | API anahtarı adları, kapsamları, süresi ve son kullanımı; anahtarlar yalnızca özet olarak saklanır | Siz |
| Teknik veriler | Sunucu kayıtlarında IP adresi, tarayıcı türü, istenen adres ve zaman; oturum verileri | Cihazınız |
| Bize gönderilen mesajlar | İletişim formundaki ad, e-posta, konu ve mesaj | Siz |
remindcash.com’da Google Analytics’i yalnızca analiz çerezlerini kabul ederseniz kullanırız; ziyaret edilen sayfalar, IP adresinden türetilen yaklaşık konum, cihaz ve tarayıcı bilgileri ile etkileşimler kaydedilir (Google Analytics tam IP adresini saklamaz). Reklam veya siteler arası takip aracı kullanmıyoruz ve kişisel verileri satmıyoruz. Kart numaralarını hiçbir zaman almıyor ve saklamıyoruz; kartlı ödemeler tamamen ödeme sağlayıcısı tarafından işlenir.
4. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesabın, çalışma alanının, denemenin ve aboneliğin sunulması | Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) |
| İşletme kullanıcıları adına alacak takibi ve hatırlatma gönderimi | İşletme kullanıcısının talimatı (veri işleyen sıfatıyla) |
| Hesap ve güvenlik e-postaları (doğrulama, parola sıfırlama, güvenlik bildirimleri, davetler, deneme ve abonelik bildirimleri) | Sözleşmenin ifası |
| Ücretli planlar için faturalama ve vergi kayıtları | Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c) |
| Güvenlik, kötüye kullanımın önlenmesi, hız sınırlama ve denetim kayıtları | Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f) |
| Web sitesi kullanım istatistikleri (Google Analytics) | Açık rıza (KVKK m. 5/1; GDPR m. 6/1-a), Çerez ayarlarından geri alınabilir |
| İletişim formu mesajlarının yanıtlanması | Meşru menfaat / sözleşme öncesi adımlar |
| Bir hakkın tesisi, kullanılması veya korunması | KVKK m. 5/2-e |
Hatırlatmalar yalnızca işletme kullanıcısının gözden geçirip onayladığı plan ve şablonlara göre gönderilir; hakkınızda hukuki veya benzeri önemli sonuç doğuran otomatik karar vermeyiz.
5. Hizmet sağlayıcılar
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| UpCloud | Uygulama ve veritabanı barındırma | Frankfurt, Almanya (AB) |
| Cloudflare | DNS, içerik dağıtımı ve ağ güvenliği | Küresel ağ |
| Resend | Hesap ve hatırlatma e-postalarının gönderimi ve teslim olaylarının bildirimi | Amerika Birleşik Devletleri |
| Google (Google Analytics) | Yalnızca onayla web sitesi kullanım istatistikleri | İrlanda / ABD |
| [ödeme sağlayıcısı] | Abonelik ödemelerinin işlenmesi | [ödeme sağlayıcısının konumu] |
SMS, WhatsApp ve Google/Apple ile giriş sağlayıcıları, herhangi bir veri paylaşılmadan önce bu listeye eklenecektir. Kanunen zorunlu olduğunda da veri paylaşabiliriz.
6. Yurt dışına aktarım
Resend ve Google verileri ABD’de işler ve Cloudflare küresel bir ağ kullanır; bu nedenle bazı veriler Türkiye ve AB dışına aktarılır. Bu aktarımlar [aktarım güvencesi] dayanılarak yapılır.
7. Saklama süreleri
- Hesap, çalışma alanı ve alacak verileri: deneme veya aboneliğiniz devam ettiği sürece. Sona erdiğinde (veya iptalden sonra) hesap, verilerinizi görüntüleyip dışa aktarabilmeniz için 30 gün boyunca salt okunur olur; ardından kanunen saklanması zorunlu olanlar (örneğin fatura kayıtları) hariç veriler silinir. Silinen veriler, yedekler üzerine yazılana kadar en fazla [yedek saklama süresi] boyunca şifreli yedeklerde kalabilir.
- Fatura kayıtları: vergi mevzuatının öngördüğü süre boyunca, [vergi kayıtları saklama süresi].
- Sunucu erişim kayıtları (IP adresleri dahil) ve uygulama hata kayıtları: 14 gün.
- Google Analytics verileri: 2 ay (Google’ın sunduğu en kısa süre) [Google Analytics’te veri saklama süresinin 2 ay olarak ayarlandığını doğrulayın]; çerezler 2 yıl sonra veya onayınızı geri çektiğinizde sona erer.
- İletişim formu mesajları: [iletişim mesajları saklama süresi].
- Kendiliğinden sona erenler: oturumlar 120 dakika işlem yapılmadığında kapanır, davet bağlantılarının süresi 7 günde, API anahtarlarının süresi oluşturulduktan 30 gün sonra dolar.
Kullanıcı hesabınızı istediğiniz zaman Ayarlar → Profil bölümünden silebilirsiniz.
8. Haklarınız
Verilerinize erişme, düzeltme, silme, kısıtlama, itiraz, veri taşınabilirliği ve rızaya dayalı işlemlerde rızanızı geri çekme haklarına sahipsiniz. Türkiye’de yerleşik kişilerin 6698 sayılı Kanun’un 11. maddesindeki hakları KVKK Aydınlatma Metni’nde yer alır. Kişisel Verileri Koruma Kurulu’na veya AB’de ulusal denetim makamına şikâyette bulunabilirsiniz.
Başvurularınızı [email protected] adresine gönderin. En geç 30 gün içinde yanıt veririz; öncesinde kimliğinizi doğrulamamız gerekebilir.
9. Güvenlik
Şifreli bağlantılar (TLS); gizli bilgilerin ve hassas alanların şifrelenerek saklanması; parola ve API anahtarlarının özet olarak saklanması; yetkili erişimde iki adımlı doğrulama; şirket verilerinin birbirinden kesin olarak ayrılması; rol tabanlı erişim; yönetim işlemlerinin denetim kaydı ve şifreli yedekler. Kişisel veri ihlallerini kanunun gerektirdiği şekilde ilgililere ve Kurul’a bildiririz.
10. Çocuklar
RemindCash mesleki bir hizmettir ve 18 yaşından küçükler için tasarlanmamıştır.
11. Değişiklikler
Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde veya e-postayla duyururuz.