Məxfilik Siyasəti

1. Məlumat nəzarətçisi

CoSuite xidmətini Eva Soft Bilişim A.Ş. ("Eva Soft", "biz") təqdim edir. Bu siyasətin əhatə etdiyi şəxsi məlumatlar üzrə məlumat nəzarətçisi Eva Soft Bilişim A.Ş.-dir. Ünvan: Work10 İş Hanı, Hacı İlbey Mah. Ali Hikmet Paşa Cad. No:27/C, 10100 Altıeylül / Balıkesir, Türkiyə. E-poçt: hello@cosuite.io · Telefon: +90 850 308 23 82.

Türkiyədəki şəxslərə 6698 nömrəli Türkiyə Şəxsi Məlumatların Qorunması Qanunu (KVKK) tətbiq olunur; ətraflı məlumat KVKK üzrə Məlumatlandırma Bildirişindədir. Avropa İqtisadi Zonasındakı şəxslərin şəxsi məlumatlarını həmçinin Ümumi Məlumatların Qorunması Reqlamentinə (GDPR) uyğun olaraq emal edirik.

2. Emal etdiyimiz məlumatlar

Xidməti göstərmək üçün aşağıdakı məlumatları emal edirik:

• Hesab və qeydiyyat məlumatları: ad və soyad, e-poçt, telefon, biznesin adı, ölkə, sahə, biznes növü və komandanın ölçüsü, seçilmiş modullar; şifrəniz yalnız geri qaytarılmayan (heş edilmiş) formada saxlanılır.
• Paneldə daxil edilən biznes məlumatları: sizin və komandanızın CoSuite-ə daxil etdiyi müştəri qeydləri, təklif və hesab-fakturalar, rezervasiyalar, tapşırıqlar, mesajlar, anbar və maliyyə qeydləri kimi məlumatlar.
• Ödəniş məlumatları: abunə, hesab-faktura və ödəniş əməliyyatı qeydləri. Kart məlumatları ödəniş infrastrukturumuz PaymentHub vasitəsilə ödəniş təşkilatı tərəfindən emal edilir; CoSuite kart nömrənizi görmür və saxlamır.
• İstifadə və jurnal (log) məlumatları: IP ünvanı, brauzer və cihaz məlumatları, giriş vaxtları, paneldəki əməliyyatların jurnalları, xəta jurnalları.
• Əlaqə forması məlumatları: əlaqə və ya erkən giriş formasında daxil etdiyiniz ad, e-poçt, telefon, biznes məlumatları və mesaj.
• Kukilər və oxşar texnologiyalar vasitəsilə əldə edilən məlumatlar: Kuki Siyasətinə baxın. Google Analytics yalnız razılıq verdiyiniz halda işləyir.

3. Biznes məlumatları üzrə rolumuz

Paneldə daxil etdiyiniz üçüncü şəxslərə (məsələn, müştəriləriniz, pasiyentləriniz və ya işçiləriniz) aid məlumatlar üzrə məlumat nəzarətçisi sizin biznesinizdir; Eva Soft bu məlumatları yalnız sizin adınızdan və göstərişlərinizə əsasən, xidməti göstərmək üçün "məlumat emalçısı" kimi emal edir. Bu şəxslərin məlumatlandırılması və zəruri hüquqi əsasın (lazım olduqda razılıq da daxil olmaqla) olması biznesinizin məsuliyyətidir.

4. Məqsədlər və hüquqi əsaslar

Məlumatlarınızı KVKK-nın 5 və 6-cı maddələrindəki, AİZ-dəki şəxslər üçün isə GDPR-ın 6-cı maddəsindəki hüquqi əsaslara söykənərək aşağıdakı məqsədlərlə emal edirik:

• Hesabın açılması, xidmətin göstərilməsi, modulların quraşdırılması və dəstək: müqavilənin bağlanması və icrası (KVKK m. 5(2)(c); GDPR m. 6(1)(b)).
• Hesab-faktura, mühasibat, vergi və 5651 nömrəli Türkiyə Qanunu üzrə jurnal saxlama öhdəlikləri: hüquqi öhdəlik (KVKK m. 5(2)(ç); GDPR m. 6(1)(c)).
• Xidmətin təhlükəsizliyi, sui-istifadə və fırıldaqçılığın qarşısının alınması, xidmətin təkmilləşdirilməsi: qanuni maraq (KVKK m. 5(2)(f); GDPR m. 6(1)(f)).
• Hüquqi tələblərin müəyyən edilməsi, həyata keçirilməsi və müdafiəsi (KVKK m. 5(2)(e); GDPR m. 6(1)(f)).
• Google Analytics ilə ziyarətlərin ölçülməsi və kommersiya elektron mesajlarının göndərilməsi: açıq razılıq (KVKK m. 5(1); GDPR m. 6(1)(a)). Razılığınızı istənilən vaxt geri götürə bilərsiniz.

Hesab məlumatlarınız çərçivəsində xüsusi kateqoriyalı şəxsi məlumatları emal etmirik. Paneldə sağlamlıq məlumatları kimi xüsusi kateqoriyalı məlumatlar saxlayan bizneslər (məsələn, klinikalar) məlumat nəzarətçisi kimi onları KVKK-nın 6-cı maddəsinə (və tətbiq olunduqda GDPR-ın 9-cu maddəsinə) uyğun emal etməyə cavabdehdir; biz bu məlumatları yalnız məlumat emalçısı kimi və əlavə təhlükəsizlik tədbirləri ilə emal edirik.

5. Alıcılar

Məlumatlarınızı satmırıq. Onları yalnız yuxarıdakı məqsədlər üçün zəruri olan həddə aşağıdakılarla paylaşırıq:

• Hostinq (server) provayderi: xidmətin işlədiyi serverlər.
• Ödəniş infrastrukturu: ödənişlərin qəbulu üçün PaymentHub və onun ödəniş təşkilatı.
• E-poçt göndərmə xidməti: təsdiq, bildiriş və hesab-faktura məktubları üçün.
• e-Fatura / e-Arşiv xidmətləri və mühasibimiz: qanunla tələb olunan hesab-fakturaların tərtibi üçün.
• Google (Google Analytics): yalnız kukilərə razılıq vermisinizsə, ziyarətlərin ölçülməsi üçün.
• Aktivləşdirdiyiniz Asist tətbiqləri: Asist tətbiqini (məsələn, SEOAsist, StudioAsist) aktivləşdirdiyiniz zaman CoSuite ona yalnız işləməsi üçün lazım olanları göndərir: biznesin adı, dil, valyuta, saat qurşağı, ölkə və üzvlərin adı, e-poçtu və rolu. Asist tətbiqləri də Eva Soft tərəfindən idarə olunur.
• Səlahiyyətli dövlət orqanları: qanunla tələb olunduqda.

6. Beynəlxalq ötürmələr

Xidmət məlumatları Türkiyədə və/və ya Avropa İttifaqında yerləşən serverlərdə saxlanılır. Google Analytics istifadə edildikdə ölçmə məlumatları Google-un xaricdəki (ABŞ daxil olmaqla) serverlərində emal edilə bilər; bu ötürmə yalnız açıq razılığınızla və KVKK-nın 9-cu maddəsinə (AİZ-dəki şəxslər üçün isə GDPR-ın V fəslinə) uyğun həyata keçirilir. Serverləri xaricdə olan digər xidmət təminatçılarına ötürmələr KVKK-nın 9-cu maddəsində nəzərdə tutulmuş müvafiq təminatlara (məsələn, standart müqavilələrə) əsaslanır.

7. Saxlama müddətləri

• Hesab məlumatları: hesab aktiv olduğu müddətdə və bundan sonra qanuni iddia müddətləri ərzində.
• Hesab-faktura və ödəniş qeydləri: vergi və ticarət qanunvericiliyinin tələb etdiyi müddət ərzində (adətən 10 il).
• İstifadə və jurnal məlumatları: təxminən 2 il.
• Paneldə daxil edilən biznes məlumatları: hesab bağlandıqdan və ya biznes silindikdən sonra 30 gün saxlanılır, sonra həmişəlik silinir.
• Əlaqə forması məlumatları: müraciətiniz həll edildikdən sonra 2 ilədək.

Saxlama müddəti başa çatmış məlumatlar silinir, məhv edilir və ya anonimləşdirilir.

8. Təhlükəsizlik

Məlumatlar şifrələnmiş bağlantılar (TLS) üzərindən ötürülür; hər biznesin məlumatları digərlərindən təcrid olunur; komanda üzvlərinin girişi rollar və icazələrlə məhdudlaşdırılır; gizli açarlar şifrələnmiş şəkildə saxlanılır; girişlər jurnala yazılır.

9. Hüquqlarınız

KVKK-nın 11-ci maddəsinə əsasən məlumatlarınızın emal edilib-edilmədiyini öyrənmək, məlumat tələb etmək, düzəldilməsini və ya silinməsini tələb etmək, alıcıları öyrənmək, etiraz etmək və zərərin ödənilməsini tələb etmək hüququnuz var. Avropa İqtisadi Zonasındakı şəxslər həmçinin GDPR üzrə hüquqlarından istifadə edə bilərlər: məlumatlara çıxış, düzəliş, silinmə, emalın məhdudlaşdırılması, məlumatların daşınması, etiraz, razılığın istənilən vaxt geri götürülməsi və nəzarət orqanına şikayət.

Müraciətlərinizi hello@cosuite.io ünvanına və ya yuxarıdakı poçt ünvanına yazılı şəkildə göndərə bilərsiniz. Müraciətlər ən geci 30 gün ərzində ödənişsiz cavablandırılır. Ətraflı məlumat KVKK üzrə Məlumatlandırma Bildirişindədir.

10. Uşaqlar

CoSuite bizneslər üçün xidmətdir; 18 yaşından kiçik şəxslərin hesab açması üçün nəzərdə tutulmayıb.

11. Dəyişikliklər

Bu siyasəti yeniləyə bilərik. Qüvvədə olan versiya həmişə bu səhifədədir; əhəmiyyətli dəyişikliklər barədə hesab sahiblərini e-poçt və ya panel vasitəsilə xəbərdar edirik.