سياسة الخصوصية وحماية البيانات

هذه ترجمة عربية للنص الأصلي باللغة التركية. يسري القانون التركي، وفي حال وجود أي تعارض يُعتدّ بالنص التركي.

1. المسؤول عن البيانات

تقدّم Eva Soft Bilişim A.Ş. ("Eva Soft" أو "نحن") خدمة CoSuite. والمسؤول عن البيانات الشخصية المشمولة بهذه السياسة هو Eva Soft Bilişim A.Ş. العنوان: Work10 İş Hanı, Hacı İlbey Mah. Ali Hikmet Paşa Cad. No:27/C, 10100 Altıeylül / Balıkesir، تركيا. البريد الإلكتروني: hello@cosuite.io · الهاتف: +90 850 308 23 82.

يسري على الأشخاص الموجودين في تركيا قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK)، وترد التفاصيل في إشعار المعلومات بموجب KVKK. أما الأشخاص الموجودون في المنطقة الاقتصادية الأوروبية، فنعالج بياناتهم الشخصية أيضًا وفقًا للائحة العامة لحماية البيانات (GDPR).

2. البيانات التي نعالجها

لتقديم الخدمة نعالج البيانات التالية:

بيانات الحساب والتسجيل: الاسم الكامل، والبريد الإلكتروني، والهاتف، واسم المنشأة، والدولة، والقطاع، ونوع المنشأة وحجم الفريق، والوحدات المختارة؛ ولا تُحفظ كلمة المرور إلا بصيغة غير قابلة للاسترجاع (مُجزّأة).
بيانات المنشأة المُدخلة في لوحة التحكم: المعلومات التي تُدخلونها أنتم وفريقكم في CoSuite، مثل سجلات العملاء، وعروض الأسعار والفواتير، والحجوزات، والمهام، والرسائل، وسجلات المخزون والمالية.
بيانات الدفع: سجلات الاشتراك والفواتير ومعاملات الدفع. تعالج مؤسسة الدفع بيانات البطاقة عبر بنيتنا التحتية للمدفوعات PaymentHub؛ ولا تطّلع CoSuite على رقم بطاقتكم ولا تحتفظ به.
بيانات الاستخدام والسجلات: عنوان IP، ومعلومات المتصفح والجهاز، وأوقات تسجيل الدخول، وسجلات العمليات في لوحة التحكم، وسجلات الأخطاء.
بيانات نموذج التواصل: الاسم والبريد الإلكتروني والهاتف وبيانات المنشأة والرسالة التي تُدخلونها في نموذج التواصل أو نموذج الوصول المبكر.
البيانات التي يتم الحصول عليها عبر ملفات تعريف الارتباط والتقنيات المشابهة: انظر سياسة ملفات تعريف الارتباط. لا تعمل Google Analytics إلا إذا منحتم موافقتكم.

3. دورنا فيما يخص بيانات المنشأة

بالنسبة إلى البيانات المتعلقة بأطراف ثالثة التي تُدخلونها في لوحة التحكم، مثل عملائكم أو مرضاكم أو موظفيكم، تكون منشأتكم هي المسؤولة عن البيانات؛ أما Eva Soft فتعالج هذه البيانات بصفتها "معالِجًا للبيانات" فقط، نيابةً عنكم ووفقًا لتعليماتكم، ولغرض تقديم الخدمة. ويقع على عاتق منشأتكم إعلام هؤلاء الأشخاص وتوفير الأساس القانوني اللازم (بما في ذلك الموافقة عند اشتراطها).

4. الأغراض والأسس القانونية

نعالج بياناتكم للأغراض التالية، استنادًا إلى الأسس القانونية الواردة في المادتين 5 و6 من KVKK، وبالنسبة إلى الأشخاص في المنطقة الاقتصادية الأوروبية إلى المادة 6 من GDPR:

فتح الحساب، وتقديم الخدمة، وتثبيت الوحدات، والدعم: إبرام العقد وتنفيذه (KVKK المادة 5(2)(c)؛ GDPR المادة 6(1)(b)).
الفوترة والمحاسبة والضرائب والتزامات حفظ السجلات بموجب القانون التركي رقم 5651: الالتزام القانوني (KVKK المادة 5(2)(ç)؛ GDPR المادة 6(1)(c)).
أمن الخدمة، ومنع إساءة الاستخدام والاحتيال، وتحسين الخدمة: المصالح المشروعة (KVKK المادة 5(2)(f)؛ GDPR المادة 6(1)(f)).
إنشاء المطالبات القانونية وممارستها والدفاع عنها (KVKK المادة 5(2)(e)؛ GDPR المادة 6(1)(f)).
قياس الزيارات عبر Google Analytics وإرسال الرسائل الإلكترونية التجارية: الموافقة الصريحة (KVKK المادة 5(1)؛ GDPR المادة 6(1)(a)). ويمكنكم سحب موافقتكم في أي وقت.

لا نعالج فئات خاصة من البيانات الشخصية ضمن بيانات حسابكم. والمنشآت التي تحفظ في لوحة التحكم بيانات من فئات خاصة كالبيانات الصحية (مثل العيادات) تتحمل، بصفتها مسؤولة عن البيانات، مسؤولية معالجتها وفقًا للمادة 6 من KVKK (والمادة 9 من GDPR عند انطباقها)؛ ونحن نعالج هذه البيانات بصفتنا معالِجًا للبيانات فقط ومع تدابير أمنية إضافية.

5. الجهات المتلقية

لا نبيع بياناتكم. ولا نشاركها إلا بالقدر اللازم للأغراض المذكورة أعلاه، مع الجهات التالية:

مزوّد الاستضافة (الخوادم): الخوادم التي تعمل عليها الخدمة.
البنية التحتية للمدفوعات: PaymentHub ومؤسسة الدفع التابعة لها، لتحصيل المدفوعات.
خدمة إرسال البريد الإلكتروني: لرسائل التحقق والإشعارات والفواتير.
خدمات e-Fatura / e-Arşiv (نظاما الفاتورة الإلكترونية والأرشيف الإلكتروني في تركيا) ومحاسبنا: لإصدار الفواتير وفق القانون.
Google (Google Analytics): فقط إذا منحتم الموافقة على ملفات تعريف الارتباط، لقياس الزيارات.
تطبيقات Asist التي تفعّلونها: عند تفعيل أحد تطبيقات Asist (مثل SEOAsist وStudioAsist)، لا ترسل إليه CoSuite إلا ما يحتاجه للعمل: اسم المنشأة، واللغة، والعملة، والمنطقة الزمنية، والدولة، واسم الأعضاء وبريدهم الإلكتروني ودورهم. وتتولى Eva Soft كذلك تشغيل تطبيقات Asist.
السلطات العامة المختصة: متى اقتضى القانون ذلك.

6. النقل الدولي

تُستضاف بيانات الخدمة على خوادم موجودة في تركيا و/أو الاتحاد الأوروبي. وعند استخدام Google Analytics، قد تُعالَج بيانات القياس على خوادم Google خارج البلاد (بما في ذلك الولايات المتحدة الأمريكية)؛ ولا يتم هذا النقل إلا بموافقتكم الصريحة ووفقًا للمادة 9 من KVKK (وللفصل الخامس من GDPR بالنسبة إلى الأشخاص في المنطقة الاقتصادية الأوروبية). أما النقل إلى مزوّدي الخدمات الآخرين الذين لديهم خوادم في الخارج، فيستند إلى الضمانات المناسبة المنصوص عليها في المادة 9 من KVKK (مثل العقود النموذجية).

7. مدد الاحتفاظ

بيانات الحساب: طوال مدة نشاط الحساب، ثم طوال مدد التقادم القانونية.
سجلات الفواتير والمدفوعات: طوال المدة التي تفرضها القوانين الضريبية والتجارية (10 سنوات بوجه عام).
بيانات الاستخدام والسجلات: نحو سنتين.
بيانات المنشأة المُدخلة في لوحة التحكم: يُحتفظ بها لمدة 30 يومًا بعد إغلاق الحساب أو حذف المنشأة، ثم تُحذف نهائيًا.
بيانات نموذج التواصل: مدة أقصاها سنتان بعد البتّ في طلبكم.

تُحذف البيانات التي انتهت مدة الاحتفاظ بها أو تُتلف أو تُجعل مجهولة الهوية.

8. الأمان

تُنقل البيانات عبر اتصالات مشفّرة (TLS)؛ وتُعزل بيانات كل منشأة عن غيرها؛ ويُقيَّد وصول أعضاء الفريق بالأدوار والصلاحيات؛ وتُحفظ المفاتيح السرية مشفّرة؛ وتُسجَّل عمليات الوصول.

9. حقوقكم

بموجب المادة 11 من KVKK، يحق لكم معرفة ما إذا كانت بياناتكم تُعالَج، وطلب المعلومات، وطلب التصحيح أو الحذف، ومعرفة الجهات المتلقية، والاعتراض، والمطالبة بالتعويض عن الضرر. ويمكن للأشخاص في المنطقة الاقتصادية الأوروبية أيضًا ممارسة حقوقهم بموجب GDPR: الوصول، والتصحيح، والمحو، وتقييد المعالجة، وقابلية نقل البيانات، والاعتراض، وسحب الموافقة في أي وقت، وتقديم شكوى إلى سلطة رقابية.

يمكنكم إرسال طلباتكم إلى hello@cosuite.io أو كتابيًا إلى العنوان البريدي المذكور أعلاه. ويُرَدّ على الطلبات مجانًا في غضون 30 يومًا كحد أقصى. وترد التفاصيل في إشعار المعلومات بموجب KVKK.

10. الأطفال

CoSuite خدمة موجّهة إلى المنشآت، وليست مخصصة لفتح حسابات من قِبل من هم دون 18 عامًا.

11. التعديلات

قد نقوم بتحديث هذه السياسة. وتكون النسخة السارية متاحة دائمًا على هذه الصفحة، ونُعلم أصحاب الحسابات بالتغييرات الجوهرية عبر البريد الإلكتروني أو في لوحة التحكم.