Yürürlük tarihi: [yürürlük tarihi]
1. Veri sorumlusu
Kişisel verileriniz, bireysel bir geliştirici tarafından işletilen veri sorumlusu RemindCash ([yazışma adresi], e-posta: [email protected]) tarafından aşağıda açıklanan kapsamda işlenmektedir. [VERBİS kayıt yükümlülüğü değerlendirmesi]
İşletme kullanıcılarımızın RemindCash’e girdiği müşteri verileri bakımından veri sorumlusu ilgili işletmedir; bu verileri işletme adına veri işleyen olarak işleriz. Bu verilere ilişkin başvurularınızı öncelikle size hatırlatma gönderen işletmeye yapmanızı rica ederiz.
2. İşlenen kişisel veri kategorileri
- Kimlik: ad soyad.
- İletişim: e-posta adresi; işletme müşterileri için telefon numarası.
- Müşteri işlem: alacak ve borç kayıtları, tutarlar, vade tarihleri, ödeme kayıtları, hatırlatma içerikleri ve gönderim durumu; deneme ve abonelik kayıtları.
- Finans: ücretli planlar için ödeme onayları ve fatura bilgileri (kart numaraları tarafımızca alınmaz ve saklanmaz).
- İşlem güvenliği: parola özeti, iki adımlı doğrulama bilgileri, passkey açık anahtarları, API anahtarı özetleri, IP adresi, oturum ve güvenlik kayıtları, denetim kayıtları.
- Mesleki bilgiler: şirket adı, ülke, saat dilimi, ekip rolleri.
- Kullanım istatistikleri (yalnızca açık rızanızla): remindcash.com’da ziyaret edilen sayfalar, cihaz/tarayıcı bilgileri ve IP adresinden türetilen yaklaşık konum (Google Analytics çerezleri).
- Talep / şikâyet: iletişim formu veya e-posta yoluyla iletilen mesajlar.
3. İşleme amaçları
Kişisel verileriniz; üyelik, ücretsiz deneme ve abonelik işlemlerinin yürütülmesi, şirket çalışma alanı ve ekip yönetimi, işletme kullanıcıları adına alacak takibi ve ödeme hatırlatması gönderilmesi, hesap, güvenlik, deneme ve abonelik bildirimlerinin iletilmesi, ücretli planlar için faturalama ve vergi yükümlülüklerinin yerine getirilmesi, bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi ile talep ve şikâyetlerin yanıtlanması amaçlarıyla işlenir.
4. Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz web sitesi, uygulama, API, CSV/Excel içe aktarma ve iletişim formu aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır ve KVKK m. 5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:
- bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c),
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m. 5/2-ç),
- bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e),
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m. 5/2-f).
Web sitesi kullanım istatistikleri (Google Analytics) yalnızca çerez bildiriminde verdiğiniz açık rızaya (m. 5/1) dayanır. Bu rıza bu metinden ayrı olarak alınır; vermemeniz hizmeti kullanmanızı etkilemez ve rızanızı sayfaların altındaki “Çerez ayarları” bağlantısıyla istediğiniz zaman geri alabilirsiniz.
5. Aktarılan taraflar ve aktarım amacı
Kişisel verileriniz; hizmetin sunulması amacıyla barındırma (UpCloud — Frankfurt, Almanya), ağ güvenliği ve içerik dağıtımı (Cloudflare), e-posta gönderimi (Resend — ABD), yalnızca açık rızanızla web sitesi istatistikleri (Google Analytics — Google, İrlanda/ABD) ve abonelik ödemeleri ([ödeme sağlayıcısı]) hizmeti aldığımız tedarikçilere, kanunen yetkili kamu kurum ve kuruluşlarına ve hukuki uyuşmazlıklarda yetkili mercilere KVKK m. 8 ve m. 9’a uygun olarak aktarılabilir.
Resend, Google ve Cloudflare hizmetleri yurt dışındaki sunucular üzerinden sağlandığından kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar KVKK m. 9 kapsamında [aktarım güvencesi] dayanılarak gerçekleştirilir.
6. Saklama süresi
Kişisel verileriniz işleme amacının gerektirdiği süre ve mevzuatta öngörülen süreler boyunca saklanır: hesap ve alacak verileri deneme veya abonelik süresince ve sona ermesinden sonra 30 günlük salt okunur erişim ve dışa aktarma süresi boyunca (silinen veriler şifreli yedeklerde en fazla [yedek saklama süresi]); fatura kayıtları [vergi kayıtları saklama süresi]; IP adresi içeren sunucu erişim kayıtları ile uygulama hata kayıtları 14 gün. Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. KVKK m. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru yöntemi
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte; RemindCash’te kayıtlı e-posta adresinizden [email protected] adresine veya yazılı olarak [yazışma adresi] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.
Daha fazla bilgi için Gizlilik Politikası’nı inceleyebilirsiniz.