أعدّت شركة Sora Yazılım Teknolojileri («Sora Yazılım» أو «نحن») هذا الإشعار بصفتها مسؤول البيانات (veri sorumlusu)، عملًا بالمادة 10 من KVKK (قانون حماية البيانات الشخصية التركي رقم 6698؛ ويُشار إليه فيما يلي بـ«القانون» أو «KVKK») وبـ Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (اللائحة التركية بشأن إجراءات ومبادئ الوفاء بالتزام الإفصاح). ويشمل هذا الإشعار البيانات الشخصية للأشخاص الذين يزورون موقع sora-ik.com، أو يسجّلون شركة، أو يسجّلون الدخول، أو يرسلون نموذج تواصل أو عرض توضيحي أو عرض سعر، أو يتقدمون بطلب بموجب KVKK، أو يراسلوننا.
بشأن بيانات الموظفين في تطبيق Sora İK: فيما يخص بيانات الموظفين والمرشحين للتوظيف والمستخدمين التي تحمّلها الشركات العميلة على تطبيق Sora İK، فإن الشركة العميلة المعنية هي مسؤول البيانات. وتعالج Sora Yazılım هذه البيانات بتعليمات العميل ونيابةً عنه فقط، بصفتها معالج البيانات (veri işleyen). ويقع التزام الإفصاح المتعلق بمعالجة هذه البيانات على الشركة العميلة، وتنظّم اتفاقية معالجة البيانات حقوق الطرفين والتزاماتهما. وإذا كنت موظفًا لدى شركة عميلة، فعليك لممارسة حقوقك أن تتقدم أولًا بطلبك إلى الشركة التي تعمل لديها.
1. من هو مسؤول البيانات؟
| المعلومة | القيمة |
|---|---|
| الاسم التجاري | Sora Yazılım Teknolojileri (سيتم تحديده) |
| رقم MERSİS (نظام السجل المركزي للشركات) | (سيتم تحديده) |
| مكتب الضرائب والرقم الضريبي | (سيتم تحديده) / (سيتم تحديده) |
| العنوان | Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul C1 Blok No: 2B İç Kapı No: 376, Ataşehir/İstanbul |
| البريد الإلكتروني المخصص لـ KVKK | kvkk@sora-ik.com |
| عنوان البريد الإلكتروني المسجَّل (في تركيا، KEP) | (سيتم تحديده) |
| الهاتف | 0510 222 09 17 |
2. ما البيانات الشخصية التي نعالجها؟
| فئة البيانات | أمثلة على البيانات | كيف تُجمع؟ |
|---|---|---|
| الهوية | الاسم واللقب؛ وفي طلب KVKK، اختياريًا، رقم الهوية الوطنية التركية (T.C. kimlik numarası)، أو الجنسية ورقم جواز السفر لغير المواطنين | نماذج التسجيل والتواصل والعرض التوضيحي وطلبات KVKK |
| الاتصال | عنوان البريد الإلكتروني ورقم الهاتف؛ وفي طلب KVKK، اختياريًا، عنوان التبليغ | النماذج والمراسلات بالبريد الإلكتروني |
| الشركة ومعاملات العميل | اسم الشركة، والرقم الضريبي (رقم الهوية الوطنية التركية في المنشأة الفردية)، وفئة عدد الموظفين، والباقة، وحالة الفترة التجريبية والاشتراك؛ وطلب الباقة (الباقة، وعدد الموظفين النشطين، والملاحظة)؛ ولأغراض الفوترة: الاسم التجاري ومكتب الضرائب والرقم الضريبي وعنوان الفوترة وبيانات الفاتورة الإلكترونية (e-fatura)؛ وسجلات الموافقة المتعلقة بإشعار KVKK والعقد (النوع والإصدار والتاريخ) | نموذج التسجيل، ونموذجا طلب الباقة وبيانات الفوترة في صفحة الحساب |
| الحساب وأمن المعاملات | الملخص غير القابل للعكس لكلمة المرور (لا تُحفظ كلمة المرور نفسها)، وسجلات الدخول والجلسات، وعنوان IP، ومعلومات المتصفح والجهاز، وسجلات التحقق من البريد الإلكتروني وإعادة تعيين كلمة المرور، ونتيجة التحقق في نظام الحماية من برامج الروبوت | تلقائيًا أثناء استخدامك للموقع ولحسابك |
| الطلب | موضوع الطلب، ورسالتك، والوحدة التي تهتم بها، والصفحة التي أرسلت منها النموذج، ومعلومات المصدر والحملة (UTM) اللذين أوصلاك إلى الموقع، ولغة الموقع | نماذج التواصل والعرض التوضيحي وطلبات KVKK |
| التسويق | إذنك بتلقي الاتصالات التسويقية وسجلات الإذن (التاريخ وعنوان IP)، وتفضيلاتك بشأن الاتصال | خانة الإذن الاختيارية في النماذج |
| ملفات تعريف الارتباط والاستخدام | تفضيلاتك بشأن ملفات تعريف الارتباط؛ وفي حال موافقتك، إحصاءات مشاهدة الصفحات والاستخدام والمعرّفات الإلكترونية | ملفات تعريف الارتباط والتقنيات المماثلة (سياسة ملفات تعريف الارتباط) |
تُجمع بياناتك الشخصية في البيئة الإلكترونية عبر النماذج والبريد الإلكتروني وملفات تعريف الارتباط، بوسائل آلية وشبه آلية. وفي المنشآت الفردية قد يكون رقم التعريف الضريبي وعنوان الفوترة أيضًا من البيانات الشخصية. ولا نطلب عبر النماذج بيانات شخصية ذات طبيعة خاصة (كالمعلومات الصحية)، ونرجو ألا تكتب مثل هذه المعلومات في حقول الرسائل.
3. لأي أغراض نعالج بياناتك الشخصية؟
- إنشاء تسجيل الشركة وحساب المستخدم، والتحقق من عنوان البريد الإلكتروني، وتشغيل الفترة التجريبية والتحقق من أنها تُفتح مرة واحدة لكل رقم ضريبي؛ وتقييم التسجيل عند الحاجة.
- إبرام اتفاقية البيع والاشتراك وتنفيذها: تلقي طلب الباقة، وتعريف الباقة، ومتابعة مدة الاشتراك، وإرسال الإشعارات المتعلقة بالخدمة (بدء الفترة التجريبية وانتهاؤها، والتجديد).
- إصدار الفواتير، ومتابعة المدفوعات، والوفاء بالتزامات حفظ السجلات الناشئة عن التشريعات الضريبية والتجارية.
- تلقي طلباتك المتعلقة بالتواصل والعرض التوضيحي وعرض السعر والدعم والشراكة التجارية واستشارات الرواتب، والرد عليها.
- تلقي طلباتك المقدمة بموجب KVKK، والتحقق من هويتك، واستكمال هذه الطلبات.
- ضمان أمن المعلومات: إدارة الجلسات، ومنع الوصول غير المصرح به وإساءة الاستخدام وحركة برامج الروبوت، وتقييد عدد الطلبات، والاحتفاظ بسجلات التدقيق.
- الاستجابة لطلبات المعلومات والوثائق المستندة إلى القانون والصادرة عن المؤسسات والهيئات العامة المختصة.
- إنشاء حقوقنا أو ممارستها أو حمايتها في النزاعات القانونية.
- إعداد إحصاءات استخدام الموقع وتطويره، في حال موافقتك.
- إجراء اتصالات تسويقية بشأن أخبار المنتج والوحدات الجديدة والفعاليات، في حال موافقتك الصريحة.
4. ما الأسس القانونية التي نستند إليها؟
تُعالج بياناتك الشخصية استنادًا إلى شروط المعالجة التالية الواردة في المادة 5 من القانون:
| الغرض | الأساس القانوني |
|---|---|
| تسجيل الشركة، والحساب، والفترة التجريبية، وطلب الباقة، والاشتراك وإشعارات الخدمة (الغرضان 1–2) | المادة 5/2-c: أن تكون المعالجة متصلة اتصالًا مباشرًا بإبرام عقد أو تنفيذه؛ وبالنسبة إلى بيانات المفوَّضين الذين يتصرفون باسم الشركة، وإلى التحقق من فتح الفترة التجريبية مرة واحدة لكل رقم ضريبي، المادة 5/2-f: المصلحة المشروعة لمسؤول البيانات |
| الفوترة وحفظ السجلات الناشئ عن التشريعات (الغرض 3) | المادة 5/2-ç: أن تكون المعالجة ضرورية لوفاء مسؤول البيانات بالتزامه القانوني |
| طلبات التواصل والعرض التوضيحي وعرض السعر والدعم (الغرض 4) | المادة 5/2-c في الطلبات الرامية إلى إبرام عقد، مثل عرض السعر والعرض التوضيحي؛ والمادة 5/2-f في سائر الطلبات |
| طلبات KVKK (الغرض 5) | المادة 5/2-ç (الالتزام الوارد في المادة 13 من القانون) |
| أمن المعلومات وملفات تعريف الارتباط الضرورية (الغرض 6) | المادة 5/2-f؛ والمادة 5/2-c في ملفات تعريف الارتباط الضرورية حتمًا للخدمة التي يطلبها المستخدم |
| طلبات الجهات المختصة (الغرض 7) | المادة 5/2-ç |
| النزاعات القانونية (الغرض 8) | المادة 5/2-e: أن تكون معالجة البيانات ضرورية لإنشاء حق أو ممارسته أو حمايته |
| ملفات تعريف الارتباط التحليلية وإحصاءات الاستخدام (الغرض 9) | المادة 5/1: الموافقة الصريحة |
| الاتصالات التسويقية (الغرض 10) | المادة 5/1: الموافقة الصريحة |
يمكنك سحب موافقتك على المعالجة القائمة على الموافقة الصريحة في أي وقت: باستخدام رابط «تفضيلات ملفات تعريف الارتباط» أسفل الصفحة بالنسبة إلى ملفات تعريف الارتباط التحليلية، وباستخدام رابط إلغاء الاشتراك الوارد في الرسائل بالنسبة إلى الاتصالات التسويقية، أو بمراسلة kvkk@sora-ik.com. ولا يؤثر سحب الموافقة في العمليات التي أُجريت قبل تاريخه. ولا يمنعك عدم موافقتك على ملفات تعريف الارتباط التحليلية والاتصالات التسويقية من استخدام الموقع أو إرسال النماذج أو تسجيل شركتك.
5. إلى من ننقل بياناتك الشخصية ولأي غرض؟
تُنقل بياناتك الشخصية وفقًا للمادتين 8 و9 من القانون، وبالقدر اللازم للأغراض التالية فقط. ولا تُباع بياناتك ولا تُشارك مع أطراف ثالثة لأغراض إعلانية.
| الجهة المتلقية | البيانات المنقولة | الغرض | الموقع |
|---|---|---|---|
| مزوّد خدمة الاستضافة: (سيتم تحديده) | البيانات المحفوظة في أنظمتنا | تشغيل الموقع وواجهة برمجة التطبيقات (API) وقواعد البيانات ونسخها احتياطيًا | (سيتم تحديده) |
| Cloudflare R2 (Cloudflare, Inc.) | البيانات الموجودة في النسخ الاحتياطية لقاعدة البيانات (بما فيها سجلات الحساب والموافقة والطلب والتقديم) | حفظ النسخ الاحتياطية لقاعدة البيانات | أوروبا (أوروبا الشرقية، تلميح الموقع EEUR؛ ولا يُستخدم خيار الاختصاص القضائي للاتحاد الأوروبي) |
| مزوّد خدمة إرسال البريد الإلكتروني: (سيتم تحديده) | الاسم واللقب، وعنوان البريد الإلكتروني، ومحتوى الرسالة | إرسال رسائل التحقق والإشعارات والرد على الطلبات | (سيتم تحديده) |
| Cloudflare, Inc. | عنوان IP، ومعلومات المتصفح، ومعلومات الطلبات في طلبات ملفات الوسائط (media.sora-ik.com) | إدارة اسم النطاق (DNS) وتوزيع ملفات الوسائط (media.sora-ik.com) | خارج تركيا (شبكة Cloudflare العالمية) |
| Cloudflare Turnstile (Cloudflare, Inc.) | عنوان IP، وبصمة TLS، ومعلومات المتصفح | التحقق من برامج الروبوت عند إرسال النماذج | خارج تركيا |
| Google (Google Analytics 4)، فقط في حال موافقتك على ملفات تعريف الارتباط التحليلية | المعرّفات الإلكترونية، وبيانات مشاهدة الصفحات والاستخدام | إحصاءات استخدام الموقع | خارج تركيا |
| Ahrefs (Ahrefs Web Analytics)، فقط في حال موافقتك على التحليلات | معلومات مشاهدة الصفحات والمصدر المُحيل (دون استخدام ملفات تعريف الارتباط) | قياس حركة الزيارات إلى الموقع | خارج تركيا |
| المستشار المالي (mali müşavir) والمستشارون القانونيون | سجلات الفواتير والعقود؛ والبيانات المتعلقة بالنزاع | المحاسبة والتدقيق المالي والاستشارات القانونية | تركيا |
| المؤسسات والهيئات العامة المختصة والجهات القضائية | البيانات المطلوبة قانونًا | الوفاء بالالتزامات القانونية | تركيا |
النقل إلى خارج تركيا: تُحفظ نسخة من النسخ الاحتياطية لقاعدة البيانات في Cloudflare R2 على خوادم خارج تركيا (في أوروبا). وتقدّم Cloudflare ملفات الوسائط، ويقدّم مزوّدو خدمات التحليل (في حال موافقتك) خدماتهم، عبر خوادم خارج تركيا. لذلك يُعد النقل إلى هؤلاء المزوّدين نقلًا إلى الخارج في إطار المادة 9 من القانون. ويجري هذا النقل استنادًا إلى أحد الشروط المنصوص عليها في المادة 9 من القانون: قرار كفاية يصدره مجلس حماية البيانات الشخصية التركي (Kişisel Verileri Koruma Kurulu) بشأن البلد المنقول إليه، أو إحدى الضمانات الملائمة المعدودة في الفقرة الرابعة من المادة 9 من القانون (مثل العقد النموذجي الذي يعلنه المجلس)، أو الحالات العارضة المعدودة في الفقرة السادسة من المادة نفسها. الأساس على مستوى كل مزوّد:.
6. ما مدة حفظنا لبياناتك الشخصية؟
| مجموعة البيانات | مدة الحفظ |
|---|---|
| طلبات التواصل والعرض التوضيحي وعرض السعر والدعم وطلبات KVKK (بما فيها بيانات الهوية المقدَّمة في الطلب) | سنتان من تاريخ إغلاق الطلب؛ وتُحذف تلقائيًا عند انقضاء المدة |
| سجلات حسابات الشركات والمستخدمين، وسجلات الموافقة المتعلقة بإشعار KVKK والعقد | 10 سنوات من تاريخ انتهاء العقد |
| الطلبات غير الموافَق عليها وحسابات التجربة التي لم تتحول إلى عقد (بما فيها السجلات التي لم يُتحقق من عنوان بريدها الإلكتروني) | سنتان من تاريخ رفض الطلب أو انتهاء الفترة التجريبية |
| سجلات الفواتير والمدفوعات | 5 سنوات |
| سجلات الجلسات (رمز الجلسة، وعنوان IP، ومعلومات المتصفح) | حتى انتهاء الجلسة؛ وبحد أقصى 30 يومًا |
| سجلات الخادم والأمان | (سيتم تحديده) |
| ملفات تعريف الارتباط | المدة المبيّنة لكل ملف في سياسة ملفات تعريف الارتباط |
| إذن التسويق وتفضيلات الاتصال | حتى سحب إذنك؛ ويُحفظ سجل الإذن وسحبه طوال مدة الحفظ المعنية لإثبات الإذن |
إذا نصّت القوانين على مدة حفظ أطول أو وُجد نزاع قانوني، فقد تُحفظ البيانات طوال تلك المدة. وتُحذف البيانات الشخصية التي انقضت مدة حفظها أو زالت أسباب معالجتها، أو تُتلف، أو تُجعل مجهولة الهوية، وفقًا للمادة 7 من القانون.
7. ما الحقوق التي تتمتع بها بموجب KVKK؟
وفقًا للمادة 11 من القانون، يحق لك بالتقدم بطلب إلى مسؤول البيانات:
- معرفة ما إذا كانت بياناتك الشخصية تُعالج أم لا،
- طلب المعلومات المتعلقة بذلك إذا كانت بياناتك الشخصية قد عولجت،
- معرفة الغرض من معالجة بياناتك الشخصية وما إذا كانت تُستخدم بما يتفق مع هذا الغرض،
- معرفة الأطراف الثالثة التي نُقلت إليها بياناتك الشخصية داخل تركيا أو خارجها،
- طلب تصحيح بياناتك الشخصية إذا كانت قد عولجت بشكل ناقص أو خاطئ،
- طلب حذف بياناتك الشخصية أو إتلافها في إطار الشروط المنصوص عليها في المادة 7 من القانون،
- طلب إبلاغ الأطراف الثالثة التي نُقلت إليها بياناتك الشخصية بعمليات التصحيح والحذف والإتلاف،
- الاعتراض على نشوء نتيجة في غير صالحك بسبب تحليل البيانات المعالجة حصريًا بواسطة أنظمة آلية،
- المطالبة بالتعويض عن الضرر إذا لحقك ضرر بسبب معالجة بياناتك الشخصية على نحو مخالف للقانون.
8. كيف يمكنك تقديم طلبك؟
وفقًا لـ Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (اللائحة التركية بشأن إجراءات ومبادئ تقديم الطلبات إلى مسؤول البيانات)، يمكنك تقديم طلبك باللغة التركية عبر القنوات التالية:
- النموذج الإلكتروني: عبر نموذج طلبات KVKK.
- البريد الإلكتروني: من عنوان بريدك الإلكتروني الذي سبق أن أبلغتنا به والمسجّل في نظامنا، إلى kvkk@sora-ik.com.
- الطلب الكتابي: بعريضة موقّعة بخط اليد، تُسلَّم باليد أو تُرسل بالبريد إلى عنواننا المذكور في القسم 1.
- البريد الإلكتروني المسجَّل (في تركيا، KEP): إلى العنوان (سيتم تحديده).
- التوقيع الإلكتروني الآمن أو التوقيع عبر الهاتف المحمول: بإرسال طلبك الموقّع بأحد هذين التوقيعين بالبريد الإلكتروني إلى kvkk@sora-ik.com.
وبحسب اللائحة، يتضمن الطلب الاسم واللقب، والتوقيع في الطلبات الكتابية، ورقم الهوية الوطنية التركية لمواطني الجمهورية التركية، والجنسية مع رقم جواز السفر أو رقم الهوية إن وُجد لغير المواطنين، وعنوان محل الإقامة أو مكان العمل المعتمد للتبليغ، وعنوان البريد الإلكتروني ورقم الهاتف المعتمدين للإشعار إن وُجدا، وموضوع الطلب. وحقل رقم الهوية في نموذجنا الإلكتروني اختياري: فإذا تمكنّا من التحقق من هويتك عبر عنوان البريد الإلكتروني الذي سبق أن أبلغتنا به، فلن نحتاج إلى هذه المعلومة. وفي الحالات التي يتعذر فيها التحقق من هويتك، قد نطلب معلومات إضافية.
يُستكمل طلبك خلال المدة المنصوص عليها في المادة 13 من القانون، ومجانًا من حيث المبدأ؛ وإذا تطلّب الإجراء تكلفة إضافية، فقد يُستوفى الرسم الوارد في التعرفة التي يحددها مجلس حماية البيانات الشخصية. وفي حال رفض طلبك، أو إذا وجدت الرد غير كافٍ، أو إذا لم يُرد عليك في الموعد المحدد، يمكنك تقديم شكوى إلى مجلس حماية البيانات الشخصية وفقًا للمادة 14 من القانون.
9. كيف يُحدَّث هذا الإشعار؟
قد نحدّث هذا الإشعار تبعًا للتغيرات في التشريعات أو في أنشطة معالجة البيانات لدينا. ويُنشر الإشعار المحدَّث دائمًا على هذه الصفحة، ويتغير تاريخ «آخر تحديث» أعلى الصفحة. ونُبلغ مستخدمينا المسجّلين بالتغييرات المهمة عبر البريد الإلكتروني.
إصدار هذا الإشعار: 1.2. ويُحفظ سجل إقرارك بقراءة إشعار KVKK أثناء تسجيل الشركة مقرونًا برقم هذا الإصدار.
هذا النص ترجمة للنص الأصلي باللغة التركية، وفي حال وجود أي اختلاف يُعتمد النص التركي.