Політика конфіденційності

1. Контролер даних

Сервіс CoSuite надає Eva Soft Bilişim A.Ş. ("Eva Soft", "ми"). Контролером персональних даних, на які поширюється ця політика, є Eva Soft Bilişim A.Ş. Адреса: Work10 İş Hanı, Hacı İlbey Mah. Ali Hikmet Paşa Cad. No:27/C, 10100 Altıeylül / Balıkesir, Туреччина. Ел. пошта: hello@cosuite.io · Телефон: +90 850 308 23 82.

До осіб, які перебувають у Туреччині, застосовується Закон Туреччини № 6698 про захист персональних даних (KVKK); детальна інформація наведена в Повідомленні згідно з KVKK. Персональні дані осіб, які перебувають у Європейській економічній зоні, ми також обробляємо відповідно до Загального регламенту про захист даних (GDPR).

2. Які дані ми обробляємо

Для надання сервісу ми обробляємо такі дані:

• Дані акаунта та реєстрації: ім'я та прізвище, ел. пошта, телефон, назва компанії, країна, галузь, тип бізнесу та розмір команди, обрані модулі; ваш пароль зберігається лише в незворотному (хешованому) вигляді.
• Бізнес-дані, що вводяться в панелі: відомості, які ви та ваша команда вносите в CoSuite, як-от записи про клієнтів, комерційні пропозиції та рахунки, бронювання, завдання, повідомлення, складські та фінансові записи.
• Платіжні дані: записи про підписку, рахунки та платіжні операції. Дані картки обробляє платіжна установа через нашу платіжну інфраструктуру PaymentHub; CoSuite не бачить і не зберігає номер вашої картки.
• Дані про використання та журнали: IP-адреса, відомості про браузер і пристрій, час входу, журнали дій у панелі, журнали помилок.
• Дані контактної форми: ім'я, ел. пошта, телефон, відомості про компанію та повідомлення, які ви вказуєте у формі зворотного зв'язку або раннього доступу.
• Дані, отримані за допомогою файлів cookie та подібних технологій: див. Політику щодо файлів cookie. Google Analytics працює лише за вашої згоди.

3. Наша роль щодо бізнес-даних

Щодо даних про третіх осіб, які ви вносите в панель (наприклад, про ваших клієнтів, пацієнтів або працівників), контролером даних є ваша компанія; Eva Soft обробляє ці дані лише від вашого імені та за вашими вказівками, з метою надання сервісу, як "обробник даних". Інформування цих осіб і наявність необхідної правової підстави (включно зі згодою, якщо вона потрібна) є обов'язком вашої компанії.

4. Цілі та правові підстави

Ми обробляємо ваші дані з такими цілями на правових підставах, передбачених статтями 5 і 6 KVKK, а для осіб у ЄЕЗ — статтею 6 GDPR:

• Відкриття акаунта, надання сервісу, встановлення модулів і підтримка: укладення та виконання договору (KVKK ст. 5(2)(c); GDPR ст. 6(1)(b)).
• Виставлення рахунків, бухгалтерський облік, податки та обов'язки щодо ведення журналів згідно із Законом Туреччини № 5651: юридичний обов'язок (KVKK ст. 5(2)(ç); GDPR ст. 6(1)(c)).
• Безпека сервісу, запобігання зловживанням і шахрайству, вдосконалення сервісу: законні інтереси (KVKK ст. 5(2)(f); GDPR ст. 6(1)(f)).
• Встановлення, здійснення та захист правових вимог (KVKK ст. 5(2)(e); GDPR ст. 6(1)(f)).
• Вимірювання відвідуваності за допомогою Google Analytics і надсилання комерційних електронних повідомлень: явна згода (KVKK ст. 5(1); GDPR ст. 6(1)(a)). Ви можете відкликати згоду в будь-який час.

У складі даних вашого акаунта ми не обробляємо спеціальні категорії персональних даних. Компанії, які зберігають у панелі дані спеціальних категорій, наприклад відомості про здоров'я (як-от клініки), відповідають як контролери даних за їх обробку відповідно до статті 6 KVKK (і статті 9 GDPR, якщо застосовно); ми обробляємо такі дані лише як обробник і з додатковими заходами безпеки.

5. Одержувачі

Ми не продаємо ваші дані. Ми передаємо їх лише тією мірою, якою це необхідно для зазначених вище цілей, таким одержувачам:

• Хостинг-провайдер (сервери): сервери, на яких працює сервіс.
• Платіжна інфраструктура: PaymentHub та його платіжна установа — для прийому платежів.
• Сервіс розсилання електронної пошти: для листів із підтвердженням, сповіщеннями та рахунками.
• Сервіси e-Fatura / e-Arşiv (турецькі системи електронних рахунків) і наш бухгалтер: для оформлення рахунків відповідно до закону.
• Google (Google Analytics): лише за вашої згоди на cookie — для вимірювання відвідуваності.
• Підключені вами застосунки Asist: під час підключення застосунку Asist (наприклад, SEOAsist, StudioAsist) CoSuite передає йому лише те, що потрібно для роботи: назву компанії, мову, валюту, часовий пояс, країну, а також ім'я, ел. пошту та роль учасників. Застосунки Asist також експлуатує Eva Soft.
• Компетентні державні органи: у випадках, передбачених законом.

6. Транскордонна передача

Дані сервісу розміщуються на серверах, розташованих у Туреччині та/або Європейському Союзі. Під час використання Google Analytics дані вимірювань можуть оброблятися на серверах Google за кордоном (зокрема в США); така передача здійснюється лише за вашої явної згоди та відповідно до статті 9 KVKK (а для осіб у ЄЕЗ — глави V GDPR). Передача іншим постачальникам послуг, чиї сервери розташовані за кордоном, здійснюється на основі належних гарантій, передбачених статтею 9 KVKK (наприклад, стандартних договорів).

7. Строки зберігання

• Дані акаунта: поки акаунт активний, а після цього — протягом встановлених законом строків позовної давності.
• Записи про рахунки та платежі: протягом строку, передбаченого податковим і торговельним законодавством (як правило, 10 років).
• Дані про використання та журнали: близько 2 років.
• Бізнес-дані, що вводяться в панелі: зберігаються 30 днів після закриття акаунта або видалення компанії, потім видаляються безповоротно.
• Дані контактної форми: до 2 років після розгляду вашого звернення.

Дані, строк зберігання яких сплив, видаляються, знищуються або знеособлюються.

8. Безпека

Дані передаються зашифрованими з'єднаннями (TLS); дані кожної компанії ізольовані від даних інших; доступ учасників команди обмежений ролями та правами; секретні ключі зберігаються в зашифрованому вигляді; доступ фіксується в журналах.

9. Ваші права

Відповідно до статті 11 KVKK ви маєте право дізнатися, чи обробляються ваші дані, запитати інформацію, вимагати виправлення або видалення, дізнатися одержувачів, заперечити проти обробки та вимагати відшкодування шкоди. Особи, які перебувають у Європейській економічній зоні, також можуть реалізувати свої права за GDPR: доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення, відкликання згоди в будь-який час і подання скарги до наглядового органу.

Запити можна надіслати на hello@cosuite.io або в письмовій формі на зазначену вище поштову адресу. Відповідь на запит надається безкоштовно не пізніше ніж протягом 30 днів. Подробиці наведено в Повідомленні згідно з KVKK.

10. Діти

CoSuite — сервіс для бізнесу; він не призначений для відкриття акаунтів особами, молодшими за 18 років.

11. Зміни

Ми можемо оновлювати цю політику. Чинна редакція завжди доступна на цій сторінці; про суттєві зміни ми повідомляємо власників акаунтів електронною поштою або в панелі.