Avis de confidentialité KVKK

Le présent avis est fourni en application de l'article 10 de la loi turque n° 6698 sur la protection des données personnelles (« KVKK ») par WEBYAP YAZILIM LİMİTED ŞİRKETİ (« nous »), à titre de responsable du traitement, afin de vous informer sur les données personnelles traitées au moyen de l'application Cardper (l'« Application »). Le détail de la façon dont ces données sont traitées figure dans la Politique de confidentialité.

Ce texte est une traduction fournie pour votre commodité. L'original est rédigé en turc et, en cas de divergence, la version turque prévaut.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est WEBYAP YAZILIM LİMİTED ŞİRKETİ :

WEBYAP YAZILIM LİMİTED ŞİRKETİ
Adalet Mah. Anadolu Cad. Megapol Tower NO:41 K:8 D:81, Bayraklı, İzmir, République de Türkiye
MERSİS No: 0800124092500001
contact@cardper.com

2. Données personnelles traitées

Cardper est une application locale d'abord. Par défaut, les renseignements sur vos cartes que vous saisissez dans l'Application restent uniquement sur votre appareil et ne nous parviennent pas. Nous ne demandons pas de numéro de carte complet, de code CVV, de NIP ni d'identifiants de services bancaires en ligne, et l'Application ne se connecte jamais à votre banque. Les données personnelles qui nous parviennent sont les suivantes :

• Identité et coordonnées : lorsque vous vous connectez avec Apple ou Google pour créer un compte, l'adresse courriel que nous transmet ce fournisseur (Apple vous permet de partager plutôt une adresse de relais privée) et, si vous choisissez de le partager, votre nom; lorsque vous nous écrivez, votre adresse courriel et le contenu de votre message.
• Transactions clients : l'identifiant de votre compte Cardper, l'identifiant d'utilisateur du fournisseur de connexion et les renseignements sur les achats de Cardper Pro (identifiant d'achat, produit, statut et date de renouvellement).
• Données financières : uniquement si vous activez la Synchro nuage, vos dossiers Cardper synchronisés (portefeuilles; surnoms de cartes, noms de banques et quatre derniers chiffres des cartes; dates de clôture et d'échéance, limites, taux d'intérêt, soldes, paiements et notes; réglages des rappels) ainsi que vos préférences dans l'Application.
• Sécurité des opérations : les journaux des serveurs tenus lorsque l'Application se connecte à nos serveurs (l'heure, l'adresse demandée, le statut de la réponse, votre adresse IP et des en-têtes de requête comme votre agent utilisateur; pour certains événements, un identifiant de compte ou d'achat).

Les analyses d'utilisation sont recueillies de façon anonyme, sans pouvoir être associées à votre identité, et peuvent être désactivées dans l'Application en tout temps. Google AdMob et ses partenaires, qui affichent des publicités dans la version gratuite, traitent de façon indépendante, selon leurs propres politiques de confidentialité, les identifiants d'appareil, la localisation approximative déduite de l'adresse IP et les interactions avec les publicités. Nous ne traitons aucune catégorie particulière de données personnelles.

3. Finalités et fondements juridiques

Nous traitons vos données personnelles aux fins et sur les fondements juridiques suivants :

• Créer et gérer votre compte, faire fonctionner la Synchro nuage, vérifier et restaurer les achats de Cardper Pro et répondre à vos demandes d'assistance : le traitement est directement lié à la conclusion ou à l'exécution d'un contrat (art. 5/2-c de la KVKK).
• Assurer la sécurité du service, prévenir les abus et corriger les problèmes : nos intérêts légitimes (art. 5/2-f de la KVKK).
• Diffuser et mesurer les publicités qui financent la version gratuite : nos intérêts légitimes (art. 5/2-f de la KVKK); pour les publicités personnalisées là où la loi exige un consentement, comme dans l'Espace économique européen, au Royaume-Uni et en Suisse, votre consentement explicite (art. 5/1 de la KVKK).
• Conserver les dossiers que nous devons garder pour des raisons fiscales ou juridiques : le traitement est nécessaire au respect de nos obligations légales (art. 5/2-ç de la KVKK).

Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes et retirer votre consentement explicite en tout temps dans les réglages de l'Application ou de votre appareil.

4. Communication des données personnelles

Nous ne communiquons pas vos données personnelles à des tiers en Türkiye; nous ne pouvons les communiquer qu'aux autorités publiques compétentes, sur demande, lorsque la loi l'exige.

Pour fournir l'Application, nous transférons des données personnelles, dans la limite des finalités de la section 3, aux destinataires suivants situés à l'étranger :

• DigitalOcean et Neon (Allemagne, Francfort) : hébergement de nos serveurs et de notre base de données, qui contiennent les données de compte et les dossiers synchronisés.
• Better Stack (Allemagne) : tenue des journaux des serveurs et surveillance de la disponibilité.
• PostHog (Allemagne) : analyses d'utilisation anonymes.
• Google Workspace (États-Unis et autres pays où Google exerce ses activités) : courriel, y compris les messages que vous envoyez à notre adresse de contact.
• Apple et Google (États-Unis et autres pays où ils exercent leurs activités) : connexion et facturation des abonnements.
• Google AdMob et ses partenaires (États-Unis et autres pays où ils exercent leurs activités) : diffusion et mesure des publicités dans la version gratuite.

DigitalOcean, Neon, Better Stack, PostHog et Google Workspace traitent les données pour notre compte et selon nos instructions. Apple, Google et les partenaires publicitaires de Google sont des entreprises indépendantes qui traitent les données selon leurs propres politiques de confidentialité. Les données envoyées à ces destinataires sont chiffrées pendant leur transmission.

5. Mode de collecte

Nous recueillons vos données personnelles par voie électronique, en partie de façon automatisée et sur les fondements juridiques de la section 3, auprès des sources suivantes :

• Vos dossiers, que l'Application envoie à nos serveurs lorsque la Synchro nuage est activée.
• Les renseignements que nous transmettent Apple ou Google lorsque vous vous connectez avec eux.
• Les renseignements que nous transmettent l'App Store et Google Play sur les achats et les mises à jour d'abonnements.
• Les journaux des serveurs créés automatiquement lorsque l'Application se connecte à nos serveurs.
• Les courriels que vous nous envoyez.

6. Durée de conservation

Les dossiers synchronisés et les données de compte sont conservés tant que votre compte est actif. Lorsque vous supprimez votre compte dans l'Application, votre compte et le contenu synchronisé sont supprimés de nos systèmes actifs immédiatement et des sauvegardes ordinaires dans un délai de 90 jours. Les journaux des serveurs sont supprimés après 3 jours. Les dossiers que nous devons garder pour des raisons fiscales ou juridiques sont conservés pendant la durée prévue par la loi. Les données qui se trouvent uniquement sur votre appareil y restent jusqu'à ce que vous supprimiez un dossier ou désinstalliez l'Application.

7. Vos droits en vertu de l'article 11 de la KVKK

En vertu de l'article 11 de la KVKK, vous pouvez vous adresser au responsable du traitement pour :

• Savoir si vos données personnelles sont traitées.
• Demander des renseignements à leur sujet, si elles ont été traitées.
• Connaître la finalité du traitement et savoir si les données sont utilisées conformément à celle-ci.
• Connaître les tiers, en Türkiye ou à l'étranger, à qui vos données personnelles ont été transférées.
• Demander la rectification de vos données personnelles si elles sont incomplètes ou inexactes.
• Demander l'effacement ou la destruction de vos données personnelles dans les conditions prévues à l'article 7 de la KVKK.
• Demander que la rectification, l'effacement ou la destruction soit notifié aux tiers à qui vos données personnelles ont été transférées.
• Vous opposer à un résultat qui vous est défavorable découlant de l'analyse des données traitées exclusivement au moyen de systèmes automatisés.
• Demander réparation du préjudice que vous subissez en raison d'un traitement illicite de vos données personnelles.

Vous pouvez vous-même supprimer votre compte et toutes les données synchronisées en tout temps dans l'Application, sous Réglages, Compte.

8. Comment présenter une demande

Conformément au Communiqué sur les procédures et principes de présentation des demandes au responsable du traitement, vous pouvez transmettre vos demandes par écrit à l'adresse indiquée à la section 1, ou par courriel à contact@cardper.com à partir de l'adresse courriel que vous nous avez déjà communiquée et qui est enregistrée dans nos systèmes.

Votre demande doit indiquer vos prénom et nom et, si elle est faite par écrit, porter votre signature; votre numéro d'identité turc si vous êtes citoyen de la République de Türkiye, ou sinon votre nationalité et votre numéro de passeport ou, le cas échéant, votre numéro d'identité; votre adresse résidentielle ou professionnelle aux fins de notification; le cas échéant, votre adresse courriel, votre numéro de téléphone et votre numéro de télécopieur aux fins de notification; et l'objet de votre demande.

Nous traitons votre demande gratuitement, dans les meilleurs délais selon sa nature et au plus tard dans les 30 jours. Si la demande entraîne un coût supplémentaire, des frais peuvent être exigés selon le barème fixé par le Conseil de protection des données personnelles. Si votre demande est rejetée, si vous jugez notre réponse insuffisante ou si nous ne répondons pas dans le délai prévu, vous pouvez porter plainte auprès du Conseil de protection des données personnelles dans les 30 jours suivant la réception de notre réponse et, en tout état de cause, dans les 60 jours suivant la date de votre demande.