Политика конфиденциальности

Это перевод турецкого оригинала на русский язык. Применяется право Турции; в случае любых расхождений преимущественную силу имеет текст на турецком языке.

1. Оператор данных

Сервис CoSuite предоставляет Eva Soft Bilişim A.Ş. ("Eva Soft", "мы"). Оператором (контролёром) персональных данных, на которые распространяется настоящая политика, является Eva Soft Bilişim A.Ş. Адрес: Work10 İş Hanı, Hacı İlbey Mah. Ali Hikmet Paşa Cad. No:27/C, 10100 Altıeylül / Balıkesir, Турция. Эл. почта: hello@cosuite.io · Телефон: +90 850 308 23 82.

К лицам, находящимся в Турции, применяется Закон Турции № 6698 о защите персональных данных (KVKK); подробная информация приведена в Уведомлении по KVKK. Персональные данные лиц, находящихся в Европейской экономической зоне, мы также обрабатываем в соответствии с Общим регламентом по защите данных (GDPR).

2. Какие данные мы обрабатываем

Для предоставления сервиса мы обрабатываем следующие данные:

Данные аккаунта и регистрации: имя и фамилия, эл. почта, телефон, название компании, страна, отрасль, тип бизнеса и размер команды, выбранные модули; ваш пароль хранится только в необратимом (хешированном) виде.
Бизнес-данные, вводимые в панели: сведения, которые вы и ваша команда вносите в CoSuite, например записи о клиентах, коммерческие предложения и счета, бронирования, задачи, сообщения, складские и финансовые записи.
Платёжные данные: записи о подписке, счетах и платёжных операциях. Данные карты обрабатывает платёжная организация через нашу платёжную инфраструктуру PaymentHub; CoSuite не видит и не хранит номер вашей карты.
Данные об использовании и журналы: IP-адрес, сведения о браузере и устройстве, время входа, журналы действий в панели, журналы ошибок.
Данные контактной формы: имя, эл. почта, телефон, сведения о компании и сообщение, которые вы указываете в форме обратной связи или раннего доступа.
Данные, получаемые с помощью файлов cookie и аналогичных технологий: см. Политику в отношении файлов cookie. Google Analytics работает только при наличии вашего согласия.

3. Наша роль в отношении бизнес-данных

В отношении данных о третьих лицах, которые вы вносите в панель (например, о ваших клиентах, пациентах или сотрудниках), оператором данных является ваша компания; Eva Soft обрабатывает эти данные только от вашего имени и по вашим указаниям, в целях предоставления сервиса, в качестве "обработчика данных". Информирование этих лиц и наличие необходимого правового основания (включая согласие, если оно требуется) являются обязанностью вашей компании.

4. Цели и правовые основания

Мы обрабатываем ваши данные в следующих целях на правовых основаниях, предусмотренных статьями 5 и 6 KVKK, а для лиц в ЕЭЗ — статьёй 6 GDPR:

Открытие аккаунта, предоставление сервиса, установка модулей и поддержка: заключение и исполнение договора (KVKK ст. 5(2)(c); GDPR ст. 6(1)(b)).
Выставление счетов, бухгалтерский учёт, налоги и обязанности по ведению журналов согласно Закону Турции № 5651: юридическая обязанность (KVKK ст. 5(2)(ç); GDPR ст. 6(1)(c)).
Безопасность сервиса, предотвращение злоупотреблений и мошенничества, улучшение сервиса: законные интересы (KVKK ст. 5(2)(f); GDPR ст. 6(1)(f)).
Установление, осуществление и защита правовых требований (KVKK ст. 5(2)(e); GDPR ст. 6(1)(f)).
Измерение посещаемости с помощью Google Analytics и направление коммерческих электронных сообщений: явное согласие (KVKK ст. 5(1); GDPR ст. 6(1)(a)). Вы можете отозвать согласие в любое время.

В составе данных вашего аккаунта мы не обрабатываем специальные категории персональных данных. Компании, которые хранят в панели данные специальных категорий, например сведения о здоровье (такие как клиники), несут ответственность как операторы данных за их обработку в соответствии со статьёй 6 KVKK (и статьёй 9 GDPR, если применимо); мы обрабатываем такие данные только в качестве обработчика и с дополнительными мерами безопасности.

5. Получатели

Мы не продаём ваши данные. Мы передаём их только в той мере, в какой это необходимо для указанных выше целей, следующим получателям:

Хостинг-провайдер (серверы): серверы, на которых работает сервис.
Платёжная инфраструктура: PaymentHub и его платёжная организация — для приёма платежей.
Сервис рассылки электронной почты: для писем с подтверждением, уведомлениями и счетами.
Сервисы e-Fatura / e-Arşiv (турецкие системы электронных счетов) и наш бухгалтер: для оформления счетов в соответствии с законом.
Google (Google Analytics): только при наличии вашего согласия на cookie — для измерения посещаемости.
Подключённые вами приложения Asist: при подключении приложения Asist (например, SEOAsist, StudioAsist) CoSuite передаёт ему только то, что необходимо для работы: название компании, язык, валюту, часовой пояс, страну, а также имя, эл. почту и роль участников. Приложения Asist также эксплуатирует Eva Soft.
Компетентные государственные органы: в случаях, предусмотренных законом.

6. Трансграничная передача

Данные сервиса размещаются на серверах, расположенных в Турции и/или Европейском союзе. При использовании Google Analytics данные измерений могут обрабатываться на серверах Google за рубежом (в том числе в США); такая передача осуществляется только с вашего явного согласия и в соответствии со статьёй 9 KVKK (а для лиц в ЕЭЗ — главой V GDPR). Передача другим поставщикам услуг, чьи серверы находятся за рубежом, осуществляется на основе надлежащих гарантий, предусмотренных статьёй 9 KVKK (например, стандартных договоров).

7. Сроки хранения

Данные аккаунта: пока аккаунт активен, а после этого — в течение установленных законом сроков исковой давности.
Записи о счетах и платежах: в течение срока, предусмотренного налоговым и торговым законодательством (как правило, 10 лет).
Данные об использовании и журналы: около 2 лет.
Бизнес-данные, вводимые в панели: хранятся 30 дней после закрытия аккаунта или удаления компании, затем удаляются безвозвратно.
Данные контактной формы: до 2 лет после рассмотрения вашего обращения.

Данные, срок хранения которых истёк, удаляются, уничтожаются или обезличиваются.

8. Безопасность

Данные передаются по зашифрованным соединениям (TLS); данные каждой компании изолированы от данных других; доступ участников команды ограничен ролями и правами; секретные ключи хранятся в зашифрованном виде; доступ фиксируется в журналах.

9. Ваши права

В соответствии со статьёй 11 KVKK вы вправе узнать, обрабатываются ли ваши данные, запросить информацию, потребовать исправления или удаления, узнать получателей, возразить против обработки и потребовать возмещения ущерба. Лица, находящиеся в Европейской экономической зоне, также могут реализовать свои права по GDPR: доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение, отзыв согласия в любое время и подача жалобы в надзорный орган.

Запросы можно направить на hello@cosuite.io или в письменной форме по указанному выше почтовому адресу. Ответ на запрос предоставляется бесплатно не позднее чем в течение 30 дней. Подробности приведены в Уведомлении по KVKK.

10. Дети

CoSuite — сервис для бизнеса; он не предназначен для открытия аккаунтов лицами младше 18 лет.

11. Изменения

Мы можем обновлять настоящую политику. Актуальная редакция всегда доступна на этой странице; о существенных изменениях мы уведомляем владельцев аккаунтов по электронной почте или в панели.