プライバシーポリシー

本ページはトルコ語の原文を日本語に翻訳したものです。トルコ法が適用され、内容に相違がある場合はトルコ語版が優先します。

1. データ管理者

CoSuiteはEva Soft Bilişim A.Ş.（以下「Eva Soft」または「当社」）が提供しています。本ポリシーの対象となる個人データの管理者はEva Soft Bilişim A.Ş.です。住所：Work10 İş Hanı, Hacı İlbey Mah. Ali Hikmet Paşa Cad. No:27/C, 10100 Altıeylül / Balıkesir, トルコ。メール：hello@cosuite.io · 電話：+90 850 308 23 82。

トルコ国内の方には、トルコ個人データ保護法（法律第6698号、KVKK）が適用されます。詳細はKVKKに基づく情報通知に記載しています。欧州経済領域（EEA）の方については、当社は一般データ保護規則（GDPR）にも従って個人データを処理します。

2. 当社が処理するデータ

サービスを提供するため、当社は以下のデータを処理します。

アカウント・登録情報：氏名、メールアドレス、電話番号、事業者名、国、業種、事業形態とチーム規模、選択したモジュール。パスワードは復元できない形式（ハッシュ化）でのみ保存されます。
管理パネルに入力された事業データ：顧客記録、見積もりと請求書、予約、タスク、メッセージ、在庫・財務記録など、お客様およびお客様のチームがCoSuiteに入力する情報。
支払いデータ：サブスクリプション、請求書、決済取引の記録。カード情報は当社の決済基盤PaymentHubを通じて決済機関が処理し、CoSuiteがお客様のカード番号を閲覧・保存することはありません。
利用データ・ログデータ：IPアドレス、ブラウザとデバイスの情報、サインイン日時、管理パネルでの操作ログ、エラーログ。
お問い合わせフォームのデータ：お問い合わせフォームまたは先行アクセスフォームに入力された氏名、メールアドレス、電話番号、事業者情報、メッセージ。
Cookieおよび類似技術により取得されるデータ：Cookieポリシーをご覧ください。Google Analyticsはお客様が同意した場合にのみ作動します。

3. 事業データに関する当社の役割

お客様が管理パネルに入力する、顧客、患者、従業員など第三者に関するデータについては、お客様の事業者がデータ管理者となります。Eva Softは「データ処理者」として、サービス提供のために、お客様に代わり、お客様の指示に基づいてのみこれらのデータを処理します。これらの方々への通知および必要な法的根拠の確保（必要な場合の同意取得を含む）は、お客様の事業者の責任です。

4. 目的と法的根拠

当社は、KVKK第5条および第6条、ならびにEEAの方についてはGDPR第6条に定める法的根拠に基づき、以下の目的でお客様のデータを処理します。

アカウントの開設、サービスの提供、モジュールの導入、サポート：契約の締結および履行（KVKK第5条第2項(c)、GDPR第6条第1項(b)）。
請求、会計、税務、およびトルコ法律第5651号に基づくログ保存義務：法的義務（KVKK第5条第2項(ç)、GDPR第6条第1項(c)）。
サービスのセキュリティ、不正利用・詐欺の防止、サービスの改善：正当な利益（KVKK第5条第2項(f)、GDPR第6条第1項(f)）。
法的請求の確立、行使、防御（KVKK第5条第2項(e)、GDPR第6条第1項(f)）。
Google Analyticsによるアクセス計測および商業用電子メッセージの送信：明示的な同意（KVKK第5条第1項、GDPR第6条第1項(a)）。同意はいつでも撤回できます。

当社は、お客様のアカウントデータにおいて特別な種類の個人データを処理しません。健康データなど特別な種類のデータを管理パネルで保管する事業者（例：クリニック）は、データ管理者として、KVKK第6条（および該当する場合はGDPR第9条）に従ってこれを処理する責任を負います。当社はこれらのデータを、データ処理者としてのみ、追加のセキュリティ対策を講じたうえで処理します。

5. 提供先

当社はお客様のデータを販売しません。上記の目的に必要な範囲でのみ、以下の提供先と共有します。

ホスティング（サーバー）事業者：サービスが稼働するサーバー。
決済基盤：決済の受領のため、PaymentHubおよびその決済機関。
メール配信サービス：認証、通知、請求書のメール送信のため。
e-Fatura／e-Arşiv（トルコの電子請求書・電子アーカイブ請求書）サービスおよび当社の会計士：法定の請求書発行のため。
Google（Google Analytics）：Cookieに同意された場合に限り、アクセス計測のため。
お客様が有効化したAsistアプリ：お客様がAsistアプリ（例：SEOAsist、StudioAsist）を有効化すると、CoSuiteはその動作に必要な情報のみを送信します。すなわち、事業者名、言語、通貨、タイムゾーン、国、およびメンバーの氏名・メールアドレス・役割です。AsistアプリもEva Softが運営しています。
権限を有する公的機関：法律により求められる場合。

6. 国外への移転

サービスのデータは、トルコおよび／または欧州連合（EU）に所在するサーバーで保管されます。Google Analyticsを利用する場合、計測データは国外（米国を含む）にあるGoogleのサーバーで処理されることがあります。この移転は、お客様の明示的な同意がある場合に限り、KVKK第9条（EEAの方についてはGDPR第5章）に従って行われます。国外にサーバーを持つその他のサービス提供者への移転は、KVKK第9条に定める適切な保護措置（標準契約など）に基づいて行われます。

7. 保存期間

アカウントデータ：アカウントが有効な間、およびその後は法定の時効期間中。
請求書・支払い記録：税法および商法が定める期間（原則として10年間）。
利用データ・ログデータ：約2年間。
管理パネルに入力された事業データ：アカウントの解約または事業者の削除後30日間保存し、その後完全に削除します。
お問い合わせフォームのデータ：お問い合わせへの対応完了後、最長2年間。

保存期間が終了したデータは、削除、破棄、または匿名化されます。

8. セキュリティ

データは暗号化された接続（TLS）で送信されます。各事業者のデータは他の事業者から分離され、チームメンバーのアクセスは役割と権限によって制限され、秘密鍵は暗号化して保存され、アクセスは記録されます。

9. お客様の権利

KVKK第11条に基づき、お客様は、ご自身のデータが処理されているかを知る権利、情報を請求する権利、訂正または削除を求める権利、提供先を知る権利、異議を申し立てる権利、損害の賠償を求める権利を有します。EEAの方は、GDPRに基づく権利（アクセス、訂正、消去、処理の制限、データポータビリティ、異議申立て、いつでも同意を撤回する権利、監督機関への苦情申立て）も行使できます。

請求は、hello@cosuite.ioまたは上記の郵送先住所宛ての書面でお送りください。請求には、遅くとも30日以内に無料で回答します。詳細はKVKKに基づく情報通知に記載しています。

10. 未成年者

CoSuiteは事業者向けのサービスであり、18歳未満の方によるアカウント開設は想定していません。

11. 変更

当社は本ポリシーを更新することがあります。最新版は常に本ページに掲載し、重要な変更についてはメールまたは管理パネルでアカウント所有者にお知らせします。