Aviso de privacidad KVKK

Este aviso se emite conforme al artículo 10 de la Ley turca n.º 6698 de Protección de Datos Personales ("KVKK") por WEBYAP YAZILIM LİMİTED ŞİRKETİ ("nosotros"), en su calidad de responsable del tratamiento, para informarle sobre los datos personales que se tratan a través de la aplicación Cardper (la "Aplicación"). El detalle de cómo se tratan esos datos está en la Política de privacidad.

Este texto es una traducción que se ofrece para su comodidad. El original está redactado en turco y, en caso de discrepancia, prevalece la versión en turco.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es WEBYAP YAZILIM LİMİTED ŞİRKETİ:

WEBYAP YAZILIM LİMİTED ŞİRKETİ
Adalet Mah. Anadolu Cad. Megapol Tower NO:41 K:8 D:81, Bayraklı, İzmir, República de Türkiye
MERSİS No: 0800124092500001
contact@cardper.com

2. Datos personales que tratamos

Cardper es una aplicación local primero. De forma predeterminada, la información de tarjetas que usted ingresa en la Aplicación se queda solo en su dispositivo y no nos llega. No pedimos números de tarjeta completos, códigos CVV, PIN ni credenciales de banca en línea, y la Aplicación nunca se conecta con su banco. Los datos personales que sí nos llegan son:

• Identidad y contacto: cuando inicia sesión con Apple o Google para crear una cuenta, la dirección de correo electrónico que nos envía ese proveedor (Apple le permite compartir en su lugar una dirección de reenvío privada) y, si decide compartirlo, su nombre; cuando nos escribe, su dirección de correo electrónico y el contenido de su mensaje.
• Transacciones de clientes: el identificador de su cuenta de Cardper, el identificador de usuario del proveedor de inicio de sesión y la información sobre las compras de Cardper Pro (identificador de compra, producto, estado y fecha de renovación).
• Datos financieros: solo si activa la Sincronización en la nube, sus registros de Cardper sincronizados (billeteras; apodos de tarjetas, nombres de bancos y últimos cuatro dígitos de las tarjetas; fechas de corte y fechas límite de pago, límites, tasas de interés, saldos, pagos y notas; configuración de recordatorios) y sus preferencias de la Aplicación.
• Seguridad de las operaciones: los registros del servidor que se guardan cuando la Aplicación se conecta con nuestros servidores (hora, dirección solicitada, estado de la respuesta, su dirección IP y encabezados de la solicitud como su agente de usuario; en algunos eventos, un identificador de cuenta o de compra).

Las estadísticas de uso se recopilan de forma anónima, sin que puedan vincularse con su identidad, y pueden desactivarse en la Aplicación en cualquier momento. Google AdMob y sus socios, que muestran anuncios en la versión gratuita, tratan de forma independiente, conforme a sus propias políticas de privacidad, los identificadores del dispositivo, la ubicación aproximada derivada de la dirección IP y las interacciones con los anuncios. No tratamos categorías especiales de datos personales.

3. Finalidades y bases legales

Tratamos sus datos personales con las siguientes finalidades y bases legales:

• Crear y administrar su cuenta, operar la Sincronización en la nube, verificar y restaurar las compras de Cardper Pro y responder sus solicitudes de soporte: el tratamiento está directamente relacionado con la celebración o el cumplimiento de un contrato (art. 5/2-c de la KVKK).
• Mantener seguro el servicio, prevenir abusos y solucionar problemas: nuestros intereses legítimos (art. 5/2-f de la KVKK).
• Mostrar y medir los anuncios que financian la versión gratuita: nuestros intereses legítimos (art. 5/2-f de la KVKK); para los anuncios personalizados donde la ley exige consentimiento, como en el Espacio Económico Europeo, el Reino Unido y Suiza, su consentimiento explícito (art. 5/1 de la KVKK).
• Conservar los registros que debemos guardar por motivos fiscales o legales: el tratamiento es necesario para cumplir nuestras obligaciones legales (art. 5/2-ç de la KVKK).

Puede oponerse al tratamiento basado en intereses legítimos y retirar su consentimiento explícito en cualquier momento en la configuración de la Aplicación o de su dispositivo.

4. Transferencias de datos personales

No transferimos sus datos personales a terceros dentro de Türkiye; solo podemos compartirlos con las autoridades públicas competentes, previa solicitud, cuando la ley lo exige.

Para ofrecer la Aplicación, transferimos datos personales, limitados a las finalidades de la sección 3, a los siguientes destinatarios en el extranjero:

• DigitalOcean y Neon (Alemania, Fráncfort): alojamiento de nuestros servidores y de nuestra base de datos, que contienen los datos de cuenta y los registros sincronizados.
• Better Stack (Alemania): almacenamiento de los registros del servidor y monitoreo de disponibilidad.
• PostHog (Alemania): estadísticas de uso anónimas.
• Google Workspace (Estados Unidos y otros países donde opera Google): correo electrónico, incluidos los mensajes que envía a nuestra dirección de contacto.
• Apple y Google (Estados Unidos y otros países donde operan): inicio de sesión y facturación de suscripciones.
• Google AdMob y sus socios (Estados Unidos y otros países donde operan): publicación y medición de anuncios en la versión gratuita.

DigitalOcean, Neon, Better Stack, PostHog y Google Workspace tratan los datos en nuestro nombre y según nuestras instrucciones. Apple, Google y los socios publicitarios de Google son empresas independientes que tratan los datos conforme a sus propias políticas de privacidad. Los datos que se envían a estos destinatarios se cifran durante la transmisión.

5. Método de recopilación

Recopilamos sus datos personales por medios electrónicos, en parte de forma automatizada y con base en las bases legales de la sección 3, de las siguientes fuentes:

• Sus registros, que la Aplicación sube a nuestros servidores mientras la Sincronización en la nube está activada.
• La información que Apple o Google nos envían cuando inicia sesión con ellos.
• La información que el App Store y Google Play nos envían sobre compras y actualizaciones de suscripciones.
• Los registros del servidor que se generan automáticamente cuando la Aplicación se conecta con nuestros servidores.
• Los correos electrónicos que nos envía.

6. Plazo de conservación

Los registros sincronizados y los datos de cuenta se conservan mientras su cuenta esté activa. Cuando elimina su cuenta en la Aplicación, su cuenta y el contenido sincronizado se eliminan de nuestros sistemas activos de inmediato y de las copias de seguridad ordinarias en un plazo de 90 días. Los registros del servidor se eliminan después de 3 días. Los registros que debemos guardar por motivos fiscales o legales se conservan durante el plazo que exige la ley. Los datos que existen solo en su dispositivo permanecen allí hasta que usted elimine un registro o desinstale la Aplicación.

7. Sus derechos según el artículo 11 de la KVKK

Según el artículo 11 de la KVKK, puede dirigirse al responsable del tratamiento para:

• Saber si sus datos personales se tratan.
• Solicitar información sobre ellos, si se han tratado.
• Conocer la finalidad del tratamiento y si los datos se usan conforme a ella.
• Conocer a los terceros, en Türkiye o en el extranjero, a quienes se han transferido sus datos personales.
• Solicitar la corrección de sus datos personales si están incompletos o son inexactos.
• Solicitar la eliminación o destrucción de sus datos personales en las condiciones del artículo 7 de la KVKK.
• Solicitar que la corrección, eliminación o destrucción se notifique a los terceros a quienes se han transferido sus datos personales.
• Oponerse a un resultado que le perjudique derivado del análisis de los datos tratados exclusivamente mediante sistemas automatizados.
• Reclamar la reparación del daño que sufra porque sus datos personales se trataron de forma ilícita.

Puede eliminar usted mismo su cuenta y todos los datos sincronizados en cualquier momento en la Aplicación, en Configuración, Cuenta.

8. Cómo presentar una solicitud

Conforme al Comunicado sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento, puede enviar sus solicitudes por escrito a la dirección de la sección 1, o por correo electrónico a contact@cardper.com desde la dirección de correo electrónico que nos haya indicado previamente y que esté registrada en nuestros sistemas.

Su solicitud debe incluir su nombre, sus apellidos y, si es por escrito, su firma; su número de identidad turco si es ciudadano de la República de Türkiye o, de lo contrario, su nacionalidad y su número de pasaporte o, si lo tiene, su número de identidad; su domicilio o dirección de trabajo para notificaciones; si los tiene, su correo electrónico, teléfono y número de fax para notificaciones; y el objeto de su solicitud.

Resolvemos su solicitud de forma gratuita lo antes posible según su naturaleza y, a más tardar, en 30 días. Si la solicitud implica un costo adicional, podrá cobrarse una tarifa conforme al arancel que fije la Junta de Protección de Datos Personales. Si su solicitud se rechaza, considera insuficiente nuestra respuesta o no respondemos a tiempo, puede presentar una queja ante la Junta de Protección de Datos Personales dentro de los 30 días siguientes a la fecha en que conozca nuestra respuesta y, en todo caso, dentro de los 60 días siguientes a la fecha de su solicitud.