Уведомление по KVKK

1. Оператор данных

Оператор данных: Eva Soft Bilişim A.Ş. · Work10 İş Hanı, Hacı İlbey Mah. Ali Hikmet Paşa Cad. No:27/C, 10100 Altıeylül / Balıkesir, Турция · hello@cosuite.io · +90 850 308 23 82.

2. Категории обрабатываемых персональных данных

• Идентификационные и контактные данные: имя и фамилия, эл. почта, телефон.
• Данные о клиентских операциях: название компании, страна, отрасль, выбранные модули, записи о подписке, счетах и платежах, обращения в поддержку.
• Безопасность операций: IP-адрес, журналы сеансов и действий, хеш пароля.
• Маркетинг и измерения: данные cookie Google Analytics, только при наличии вашего согласия.
• Бизнес-данные, вводимые в панели: оператором этих данных является компания — наш клиент; Eva Soft выступает обработчиком данных.

3. Цели обработки

• Создание членства и аккаунта, предоставление сервиса CoSuite и выбранных модулей
• Управление процессами заключения договора, подписки, выставления счетов и приёма оплаты
• Обработка обращений в службу поддержки и запросов через форму обратной связи
• Обеспечение информационной безопасности, предотвращение злоупотреблений, ведение журналов
• Передача данных аккаунта, необходимых для работы подключённых приложений Asist
• Исполнение юридических обязанностей и предоставление сведений компетентным органам
• При наличии согласия — измерение использования сайта и направление коммерческих электронных сообщений

4. Способ сбора и правовые основания

Ваши персональные данные собираются в электронной форме, автоматизированными и частично автоматизированными способами, через формы регистрации и обратной связи, панель CoSuite, этап оплаты, переписку по электронной почте и файлы cookie.

Правовые основания: обработка непосредственно связана с заключением или исполнением договора (KVKK ст. 5(2)(c)); исполнение юридической обязанности оператора (ст. 5(2)(ç)); установление, осуществление или защита права (ст. 5(2)(e)); законные интересы при условии, что не нарушаются ваши основные права и свободы (ст. 5(2)(f)); явное согласие — для аналитических cookie и коммерческих электронных сообщений (ст. 5(1)).

5. Передача данных

В пределах указанных выше целей ваши персональные данные могут передаваться в соответствии со статьями 8 и 9 KVKK: хостинг-провайдеру; платёжной инфраструктуре PaymentHub и её платёжной организации; сервису рассылки электронной почты; сервисам e-Fatura / e-Arşiv и нашему бухгалтеру; подключённым вами приложениям Asist (только название компании, язык, валюта, часовой пояс, страна, а также имя, эл. почта и роль участников); Google (Google Analytics) — при наличии вашего согласия; а также государственным органам, уполномоченным законом запрашивать такие данные.

Данные Google Analytics могут обрабатываться за рубежом; такая передача осуществляется только с вашего явного согласия. Передача другим поставщикам услуг, чьи серверы находятся за рубежом, осуществляется на основе надлежащих гарантий, предусмотренных статьёй 9 KVKK.

6. Ваши права по статье 11 KVKK

• Узнать, обрабатываются ли ваши персональные данные
• Запросить информацию, если они обрабатывались
• Узнать цель обработки и используются ли данные в соответствии с ней
• Знать третьих лиц в Турции или за рубежом, которым передаются данные
• Потребовать исправления, если данные неполны или неточны
• Потребовать удаления или уничтожения на условиях статьи 7 KVKK
• Потребовать уведомления третьих лиц, которым были переданы данные, об исправлении, удалении и уничтожении
• Возразить против неблагоприятного для вас результата, полученного исключительно путём автоматизированного анализа
• Потребовать возмещения ущерба, если вы пострадали от незаконной обработки

7. Порядок обращения

В соответствии с Коммюнике о порядке и принципах обращения к оператору данных вы можете направить запросы, касающиеся ваших прав, в письменной форме по указанному выше почтовому адресу вместе со сведениями, позволяющими вас идентифицировать, или по электронной почте на hello@cosuite.io с адреса, зарегистрированного в нашей системе.

Ваш запрос будет рассмотрен бесплатно не позднее чем в течение 30 дней в зависимости от его характера; если действие требует дополнительных затрат, может взиматься плата, установленная Советом по защите персональных данных. Если ваш запрос отклонён, ответ недостаточен или не дан в срок, вы можете подать жалобу в Совет по защите персональных данных.