Kebijakan Privasi

1. Pengendali data

CoSuite disediakan oleh Eva Soft Bilişim A.Ş. ("Eva Soft", "kami"). Pengendali data untuk data pribadi yang dicakup kebijakan ini adalah Eva Soft Bilişim A.Ş. Alamat: Work10 İş Hanı, Hacı İlbey Mah. Ali Hikmet Paşa Cad. No:27/C, 10100 Altıeylül / Balıkesir, Turki. Email: hello@cosuite.io · Telepon: +90 850 308 23 82.

Bagi orang yang berada di Turki, berlaku Undang-Undang Pelindungan Data Pribadi Turki No. 6698 (KVKK); pemberitahuan rinci terdapat dalam Pemberitahuan Informasi KVKK. Bagi orang yang berada di Kawasan Ekonomi Eropa, kami juga memproses data pribadi sesuai dengan Peraturan Umum Perlindungan Data (GDPR).

2. Data yang kami proses

Untuk menyediakan layanan, kami memproses data berikut:

• Data akun dan pendaftaran: nama lengkap, email, telepon, nama bisnis, negara, sektor, jenis bisnis dan ukuran tim, modul yang dipilih; kata sandi Anda hanya disimpan dalam bentuk yang tidak dapat dikembalikan (di-hash).
• Data bisnis yang dimasukkan di panel: informasi yang Anda dan tim Anda masukkan ke CoSuite, seperti catatan pelanggan, penawaran dan faktur, reservasi, tugas, pesan, serta catatan stok dan keuangan.
• Data pembayaran: catatan langganan, faktur, dan transaksi pembayaran. Data kartu diproses oleh lembaga pembayaran melalui infrastruktur pembayaran kami, PaymentHub; CoSuite tidak melihat atau menyimpan nomor kartu Anda.
• Data penggunaan dan log: alamat IP, informasi peramban dan perangkat, waktu masuk, log tindakan di panel, log kesalahan.
• Data formulir kontak: nama, email, telepon, informasi bisnis, dan pesan yang Anda tulis di formulir kontak atau akses awal.
• Data yang diperoleh melalui cookie dan teknologi serupa: lihat Kebijakan Cookie. Google Analytics hanya berjalan jika Anda memberikan persetujuan.

3. Peran kami atas data bisnis

Untuk data tentang pihak ketiga yang Anda masukkan di panel, seperti pelanggan, pasien, atau karyawan Anda, bisnis Anda adalah pengendali data; Eva Soft memproses data tersebut hanya atas nama Anda dan sesuai instruksi Anda, untuk menyediakan layanan, sebagai "prosesor data". Memberi tahu orang-orang tersebut dan memiliki dasar hukum yang diperlukan (termasuk persetujuan bila diwajibkan) merupakan tanggung jawab bisnis Anda.

4. Tujuan dan dasar hukum

Kami memproses data Anda untuk tujuan berikut, berdasarkan dasar hukum dalam pasal 5 dan 6 KVKK dan, bagi orang di Kawasan Ekonomi Eropa, pasal 6 GDPR:

• Pembukaan akun, penyediaan layanan, pemasangan modul, dan dukungan: pembentukan dan pelaksanaan kontrak (KVKK pasal 5(2)(c); GDPR pasal 6(1)(b)).
• Kewajiban penagihan, akuntansi, pajak, dan pencatatan log berdasarkan Undang-Undang Turki No. 5651: kewajiban hukum (KVKK pasal 5(2)(ç); GDPR pasal 6(1)(c)).
• Keamanan layanan, pencegahan penyalahgunaan dan penipuan, peningkatan layanan: kepentingan yang sah (KVKK pasal 5(2)(f); GDPR pasal 6(1)(f)).
• Pembentukan, pelaksanaan, dan pembelaan klaim hukum (KVKK pasal 5(2)(e); GDPR pasal 6(1)(f)).
• Pengukuran kunjungan dengan Google Analytics dan pengiriman pesan elektronik komersial: persetujuan eksplisit (KVKK pasal 5(1); GDPR pasal 6(1)(a)). Anda dapat menarik persetujuan kapan saja.

Kami tidak memproses data pribadi kategori khusus dalam data akun Anda. Bisnis yang menyimpan data kategori khusus seperti data kesehatan di panel (misalnya klinik) bertanggung jawab, sebagai pengendali data, untuk memprosesnya sesuai dengan KVKK pasal 6 (dan GDPR pasal 9 bila berlaku); kami memproses data tersebut hanya sebagai prosesor data dan dengan langkah keamanan tambahan.

5. Penerima

Kami tidak menjual data Anda. Kami hanya membagikannya sejauh diperlukan untuk tujuan di atas, kepada:

• Penyedia hosting (server): server tempat layanan berjalan.
• Infrastruktur pembayaran: PaymentHub dan lembaga pembayarannya, untuk menerima pembayaran.
• Layanan pengiriman email: untuk email verifikasi, notifikasi, dan faktur.
• Layanan e-Fatura / e-Arşiv (faktur elektronik dan arsip elektronik Turki) dan akuntan kami: untuk penagihan sesuai ketentuan hukum.
• Google (Google Analytics): hanya jika Anda telah memberikan persetujuan cookie, untuk pengukuran kunjungan.
• Aplikasi Asist yang Anda aktifkan: saat Anda mengaktifkan aplikasi Asist (misalnya SEOAsist, StudioAsist), CoSuite hanya mengirimkan apa yang dibutuhkan agar aplikasi tersebut berfungsi: nama bisnis, bahasa, mata uang, zona waktu, negara, serta nama, email, dan peran anggota. Aplikasi Asist juga dioperasikan oleh Eva Soft.
• Otoritas publik yang berwenang: bila diwajibkan oleh hukum.

6. Transfer internasional

Data layanan di-hosting di server yang berlokasi di Turki dan/atau Uni Eropa. Saat Google Analytics digunakan, data pengukuran dapat diproses di server Google di luar negeri (termasuk Amerika Serikat); transfer ini hanya dilakukan dengan persetujuan eksplisit Anda dan sesuai dengan KVKK pasal 9 (dan, bagi orang di Kawasan Ekonomi Eropa, Bab V GDPR). Transfer ke penyedia layanan lain yang memiliki server di luar negeri didasarkan pada pelindungan yang memadai sebagaimana diatur dalam KVKK pasal 9 (seperti kontrak standar).

7. Jangka waktu penyimpanan

• Data akun: selama akun aktif dan setelahnya selama jangka waktu daluwarsa menurut hukum.
• Catatan faktur dan pembayaran: selama jangka waktu yang diwajibkan oleh hukum pajak dan perdagangan (umumnya 10 tahun).
• Data penggunaan dan log: sekitar 2 tahun.
• Data bisnis yang dimasukkan di panel: disimpan selama 30 hari setelah akun ditutup atau bisnis dihapus, kemudian dihapus secara permanen.
• Data formulir kontak: paling lama 2 tahun setelah permintaan Anda diselesaikan.

Data yang jangka waktu penyimpanannya telah berakhir akan dihapus, dimusnahkan, atau dianonimkan.

8. Keamanan

Data dikirim melalui koneksi terenkripsi (TLS); data setiap bisnis diisolasi dari bisnis lain; akses anggota tim dibatasi oleh peran dan izin; kunci rahasia disimpan dalam bentuk terenkripsi; akses dicatat dalam log.

9. Hak Anda

Berdasarkan KVKK pasal 11, Anda berhak mengetahui apakah data Anda diproses, meminta informasi, meminta perbaikan atau penghapusan, mengetahui penerimanya, mengajukan keberatan, dan menuntut ganti rugi atas kerugian. Orang yang berada di Kawasan Ekonomi Eropa juga dapat menggunakan hak mereka berdasarkan GDPR: akses, perbaikan, penghapusan, pembatasan pemrosesan, portabilitas data, keberatan, penarikan persetujuan kapan saja, dan pengajuan pengaduan kepada otoritas pengawas.

Anda dapat mengirimkan permintaan ke hello@cosuite.io atau secara tertulis ke alamat pos di atas. Permintaan dijawab tanpa biaya paling lambat dalam 30 hari. Rinciannya terdapat dalam Pemberitahuan Informasi KVKK.

10. Anak-anak

CoSuite adalah layanan untuk bisnis; layanan ini tidak ditujukan bagi siapa pun yang berusia di bawah 18 tahun untuk membuka akun.

11. Perubahan

Kami dapat memperbarui kebijakan ini. Versi terkini selalu tersedia di halaman ini; kami memberi tahu pemilik akun tentang perubahan penting melalui email atau di panel.