توضح سياسة الخصوصية هذه كيف يستخدم موقع sora-ik.com، الذي تشغّله شركة Sora Yazılım Teknolojileri («Sora Yazılım» أو «نحن»)، وما يتضمنه من نماذج تسجيل الشركات وتسجيل الدخول والطلبات، بياناتِك الشخصية. أما الإفصاح القانوني المتعلق بمعالجة بياناتك الشخصية، أي أغراض المعالجة وأسسها القانونية ومدد الحفظ وحقوقك، فيرد تفصيلًا في إشعار KVKK.
1. ماذا تشمل هذه السياسة؟
تشمل هذه السياسة موقع sora-ik.com، ونقاط النهاية في api.sora-ik.com التي يستخدمها الموقع، وتواصلك معنا عبر هذه القنوات. ولا تشمل بيانات الموظفين والمرشحين للتوظيف والمستخدمين التي تحمّلها الشركات العميلة على تطبيق Sora İK: فمسؤول البيانات (veri sorumlusu) عن هذه البيانات هو الشركة العميلة المعنية، وتنظّم معالجتَها اتفاقية معالجة البيانات.
2. ما المعلومات التي تُعالج وفي أي حالة؟
| متى؟ | ما المعلومات؟ | لماذا؟ |
|---|---|---|
| عند زيارتك للموقع | عنوان IP، ومعلومات المتصفح والجهاز، والصفحة المطلوبة، وملفات تعريف الارتباط الضرورية | تشغيل الموقع وأمنه |
| عند موافقتك على ملفات تعريف الارتباط التحليلية | إحصاءات مشاهدة الصفحات والاستخدام، والمعرّفات الإلكترونية | تطوير الموقع |
| عند تسجيل شركتك | اسم الشركة، وفئة عدد الموظفين، والاسم واللقب، والبريد الإلكتروني، والهاتف، وملخص كلمة المرور، ولغة الموقع، وسجلات الموافقة | فتح الحساب وتقييم الطلب |
| عند تسجيل الدخول | سجلات الجلسات، وعنوان IP، ومعلومات المتصفح، ووقت آخر دخول | إدارة الجلسات وأمن الحساب |
| عند إرسال بيانات الفوترة | الاسم التجاري، ومكتب الضرائب والرقم الضريبي، وعنوان الفوترة، وبيانات الفاتورة الإلكترونية | إصدار الفواتير |
| عند إرسال نموذج التواصل أو العرض التوضيحي أو عرض السعر | الاسم واللقب، والبريد الإلكتروني المؤسسي، والهاتف، واسم الشركة، وفئة عدد الموظفين، والموضوع، والرسالة، والوحدة التي تهتم بها، وتفضيلات الإذن | الرد على طلبك |
| عند تقديم طلب بموجب KVKK | الاسم واللقب، والبريد الإلكتروني، والهاتف، ونوع الطلب وشرحه؛ واختياريًا عنوان التبليغ وبيانات الهوية | استكمال طلبك |
3. عند زيارتك للموقع
يُقدَّم الموقع عبر Cloudflare. ففي كل طلب، يمر عنوان IP الخاص بك والمعلومات التي يرسلها متصفحك والعنوان المطلوب عبر شبكة Cloudflare وخوادمنا، بغرض إيصال الصفحة إليك والحماية من الهجمات وحركة برامج الروبوت. ولا تُوضع ملفات تعريف الارتباط غير الضرورية لتشغيل الموقع إلا إذا وافقت عليها من تفضيلات ملفات تعريف الارتباط.
4. عند إنشاء حساب وتسجيل الدخول
- تُستخدم المعلومات التي تقدمها عند تسجيل الشركة لفتح حسابك، والتحقق من عنوان بريدك الإلكتروني، وبدء الفترة التجريبية. ويُحفظ الرقم الضريبي الوارد في التسجيل للتحقق من أن الفترة التجريبية تُفتح مرة واحدة لكل رقم. وإذا كانت بيانات التسجيل ناقصة أو غير متسقة، فقد يعلّق فريقنا الحساب.
- لا تُحفظ كلمة مرورك نصًا صريحًا، بل تُحوَّل إلى ملخص غير قابل للعكس باستخدام خوارزمية argon2id.
- عند تسجيل دخولك، تُدار جلستك بملفات تعريف ارتباط لا تستطيع النصوص البرمجية في المتصفح قراءتها (httpOnly) ولا تُرسل إلا عبر اتصال مشفّر (Secure).
- تُحفظ السجلات التي تثبت أنك قرأت إشعار KVKK ووافقت على اتفاقية البيع والاشتراك أثناء التسجيل، مع نوع الموافقة ورقم إصدار النص والتاريخ وعنوان IP ومعلومات المتصفح.
- عند إرسالك بيانات الفوترة من صفحة الحساب، تُستخدم هذه البيانات لإصدار الفواتير.
5. عند استخدامك للنماذج
في نماذج التواصل والعرض التوضيحي وعرض السعر، تُسجَّل إلى جانب الحقول التي تملؤها الصفحةُ التي أرسلت منها النموذج، ومعلومات المصدر والحملة (UTM) اللذين أوصلاك إلى الموقع، ولغة الموقع، وعنوان IP الخاص بك، ومعلومات المتصفح. وتساعدنا هذه المعلومات على توجيه طلبك إلى الفريق المناسب ومنع إساءة الاستخدام. ويُبلَّغ فريقنا بطلبك عبر البريد الإلكتروني، وتُرسل إليك رسالة تأكيد الاستلام.
تُحمى النماذج من الإرسال الآلي بواسطة Cloudflare Turnstile. ووفقًا لوثائق Cloudflare، يفحص Turnstile إشارات تتعلق ببيئة متصفح الزائر، ولا يصل إلى المعلومات التي تُدخلها في حقول النموذج. كما يُقيَّد العدد الكبير من عمليات الإرسال الصادرة من عنوان IP واحد خلال مدة قصيرة.
رقم الهوية الوطنية التركية (T.C. kimlik numarası) أو رقم جواز السفر الذي تقدمه اختياريًا في نموذج طلبات KVKK لا يُكتب في سجلات النظام، ويُخفى جزئيًا في رسالة الإشعار المرسلة إلى فريقنا وفي شاشات الإدارة، ولا يُدرج في القوائم المصدَّرة، ويُحذف مع سجل الطلب.
إذن الاتصالات التسويقية اختياري في النماذج، ولا تأتي خانته محدَّدة مسبقًا. وعدم منحك الإذن لا يؤثر في الرد على طلبك.
6. ملفات تعريف الارتباط والتخزين المحلي
ترد أسماء ملفات تعريف الارتباط التي نستخدمها في الموقع وأغراضها ومددها في جدول ضمن سياسة ملفات تعريف الارتباط. وفي زيارتك الأولى، تُعرض خيارات «قبول» و«رفض» و«تخصيص» على قدم المساواة في الشريط الذي يظهر أسفل الصفحة، وتكون ملفات تعريف الارتباط التحليلية معطّلة افتراضيًا. ويمكنك تغيير تفضيلاتك في أي وقت من رابط «تفضيلات ملفات تعريف الارتباط» أسفل الصفحة. ويُحفظ تفضيلك بشأن ملفات تعريف الارتباط احتياطيًا أيضًا في مساحة التخزين المحلي لمتصفحك (localStorage) تحسبًا لحذف ملف تعريف الارتباط.
7. خدمات الأطراف الثالثة والروابط
نستعين بمزوّدي الخدمات التالين لتشغيل الموقع. ولا يعالج هؤلاء المزوّدون بياناتك إلا بالقدر اللازم لتقديم الخدمة.
| المزوّد | لأي غرض؟ | متى؟ |
|---|---|---|
| (سيتم تحديده) | استضافة الخوادم وقواعد البيانات | دائمًا |
| (سيتم تحديده) | إرسال رسائل التحقق والإشعارات والردود | عند إرسال بريد إلكتروني |
| Cloudflare | توزيع المحتوى، والحماية من الهجمات وبرامج الروبوت | في كل طلب |
| Cloudflare Turnstile | التحقق من برامج الروبوت في النماذج | في صفحات النماذج |
| Google Analytics 4 | إحصاءات استخدام الموقع | فقط إذا وافقت على التحليلات |
| Ahrefs Web Analytics | قياس حركة الزيارات إلى الموقع (دون ملفات تعريف الارتباط) | فقط إذا وافقت على التحليلات |
يقدّم بعض هؤلاء المزوّدين خدماتهم عبر خوادم خارج تركيا. ويرد الشرح المتعلق بالنقل إلى الخارج في القسم 5 من إشعار KVKK. وتخضع الروابط الموجودة في موقعنا إلى مواقع أخرى (مثل sorayazilim.com أو مصادر التشريعات الرسمية) لسياسات الخصوصية الخاصة بتلك المواقع.
8. كيف نحمي بياناتك؟
- تُشفَّر حركة الموقع وواجهة API باستخدام TLS، وتُنشأ الاتصالات عبر HTTPS.
- تُحفظ كلمات المرور بصورة غير قابلة للعكس باستخدام argon2id.
- يُقيَّد الوصول إلى البيانات على أساس الأدوار والصلاحيات، وتُدوَّن عمليات الإدارة في سجل التدقيق.
- يُطبَّق تقييد عدد الطلبات على نقاط التسجيل وتسجيل الدخول وإعادة تعيين كلمة المرور والنماذج.
- تُقلَّل البيانات الشخصية في سجلات النظام إلى الحد الأدنى: تُخفى عناوين البريد الإلكتروني جزئيًا، ولا تُسجَّل سلاسل الاستعلام.
لا يمكن لأي نظام أن يقدّم ضمانًا تامًا للأمان؛ وفي حال وقوع خرق أمني، نقوم بالإخطارات التي تنص عليها التشريعات. ويُشرح نهج المنتج في الأمان في صفحة الأمان وحماية البيانات.
9. مدد الحفظ وحقوقك
تُحفظ بياناتك الشخصية طوال المدة اللازمة للغرض الذي عولجت من أجله، ووفقًا لالتزامات الحفظ الواردة في التشريعات؛ وترد المدد في جدول ضمن القسم 6 من إشعار KVKK. ولممارسة حقوقك الواردة في المادة 11 من KVKK (قانون حماية البيانات الشخصية التركي رقم 6698)، يمكنك استخدام نموذج طلبات KVKK أو مراسلة kvkk@sora-ik.com.
10. خصوصية الأطفال
Sora İK خدمة موجهة إلى الشركات، ولا تُقدَّم لمن هم دون 18 عامًا. ولا نجمع عن علمٍ بيانات شخصية من أشخاص دون 18 عامًا، وإذا تبيّن لنا أننا تلقينا مثل هذه البيانات فإننا نحذفها. وتخرج بيانات الموظفين التي تحمّلها الشركات العميلة على التطبيق عن نطاق هذا القسم، وتخضع لاتفاقية معالجة البيانات.
11. كيف تتغير هذه السياسة؟
قد نحدّث هذه السياسة تبعًا للتغيرات في الموقع أو لدى مزوّدي الخدمات الذين نتعامل معهم. وتُنشر السياسة المحدَّثة دائمًا على هذه الصفحة، ويتغير تاريخ «آخر تحديث» أعلى الصفحة. ونُبلغ مستخدمينا المسجّلين بالتغييرات المهمة عبر البريد الإلكتروني. إصدار هذه السياسة: 1.1.
12. كيف يمكنك التواصل معنا؟
لأسئلتك المتعلقة بالخصوصية، يمكنك مراسلة kvkk@sora-ik.com أو استخدام صفحة التواصل. عنواننا البريدي: Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul C1 Blok No: 2B İç Kapı No: 376, Ataşehir/İstanbul.
هذا النص ترجمة للنص الأصلي باللغة التركية، وفي حال وجود أي اختلاف يُعتمد النص التركي.