Diese Datenschutzerklärung erläutert, wie die von Sora Yazılım Teknolojileri („Sora Yazılım“, „wir“) betriebene Website sora-ik.com und die dort angebotenen Formulare für Unternehmensregistrierung, Anmeldung und Anfragen Ihre personenbezogenen Daten verwenden. Die gesetzlich vorgeschriebenen Informationen zur Verarbeitung Ihrer personenbezogenen Daten – Verarbeitungszwecke, Rechtsgrundlagen, Speicherfristen und Ihre Rechte – finden Sie ausführlich im KVKK-Datenschutzhinweis.
1. Was umfasst diese Erklärung?
Diese Erklärung gilt für die Website sora-ik.com, die von der Website genutzten Endpunkte unter api.sora-ik.com und die Kommunikation, die Sie über diese Kanäle mit uns führen. Daten von Mitarbeitenden, Bewerbenden und Nutzern, die Kundenunternehmen in die Sora-İK-Anwendung hochladen, fallen nicht unter diese Erklärung: Verantwortlicher (veri sorumlusu im Sinne des türkischen Datenschutzgesetzes KVKK) für diese Daten ist das jeweilige Kundenunternehmen, und ihre Verarbeitung regelt der Auftragsverarbeitungsvertrag.
2. Welche Daten werden in welcher Situation verarbeitet?
| Wann? | Welche Daten? | Warum? |
|---|---|---|
| Wenn Sie die Website besuchen | IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, notwendige Cookies | Betrieb und Sicherheit der Website |
| Wenn Sie in Analyse-Cookies einwilligen | Seitenaufruf- und Nutzungsstatistiken, Online-Kennungen | Weiterentwicklung der Website |
| Wenn Sie ein Unternehmen registrieren | Firmenname, Mitarbeiterzahl (Spanne), Vor- und Nachname, E-Mail, Telefon, Passwort-Hash, Sprache der Website, Bestätigungsnachweise | Eröffnung des Kontos und Prüfung des Antrags |
| Wenn Sie sich anmelden | Sitzungsprotokolle, IP-Adresse, Browserinformationen, Zeitpunkt der letzten Anmeldung | Sitzungsverwaltung und Kontosicherheit |
| Wenn Sie Rechnungsdaten senden | Handelsname, Finanzamt und Steuernummer, Rechnungsanschrift, Angaben zur E-Rechnung (e-Fatura) | Rechnungsstellung |
| Wenn Sie ein Kontakt-, Demo- oder Angebotsformular senden | Vor- und Nachname, geschäftliche E-Mail-Adresse, Telefon, Firmenname, Mitarbeiterzahl (Spanne), Betreff, Nachricht, Modul von Interesse, Einwilligungspräferenzen | Beantwortung Ihrer Anfrage |
| Wenn Sie einen KVKK-Antrag stellen | Vor- und Nachname, E-Mail, Telefon, Art und Beschreibung des Antrags; optional Zustellanschrift und Identitätsangaben | Abschließende Bearbeitung Ihres Antrags |
3. Wenn Sie die Website besuchen
Die Website wird über Cloudflare ausgeliefert. Bei jeder Anfrage laufen Ihre IP-Adresse, die von Ihrem Browser gesendeten Informationen und die angeforderte Adresse über das Netzwerk von Cloudflare und unsere Server, damit die Seite an Sie ausgeliefert und vor Angriffen und Bot-Verkehr geschützt werden kann. Cookies, die über die für den Betrieb der Website notwendigen Cookies hinausgehen, werden nur gesetzt, wenn Sie in den Cookie-Einstellungen einwilligen.
4. Wenn Sie ein Konto erstellen und sich anmelden
- Ihre Angaben bei der Unternehmensregistrierung werden verwendet, um Ihr Konto zu eröffnen, Ihre E-Mail-Adresse zu bestätigen und die Testphase zu starten. Die bei der Registrierung angegebene Steuernummer wird gespeichert, um zu prüfen, dass die Testphase je Nummer nur einmal eröffnet wird. Sind die Registrierungsdaten unvollständig oder widersprüchlich, kann unser Team das Konto vorübergehend sperren.
- Ihr Passwort wird nicht im Klartext gespeichert, sondern mit dem Algorithmus argon2id in einen nicht umkehrbaren Hash umgewandelt.
- Nach der Anmeldung wird Ihre Sitzung über Cookies verwaltet, die von Browser-Skripten nicht gelesen werden können (httpOnly) und nur über verschlüsselte Verbindungen übertragen werden (Secure).
- Die Nachweise dafür, dass Sie bei der Registrierung den Datenschutzhinweis gelesen und dem Verkaufsvertrag zugestimmt haben, werden zusammen mit der Art der Bestätigung, der Versionsnummer des Textes, Datum, IP-Adresse und Browserinformationen gespeichert.
- Wenn Sie über die Kontoseite Rechnungsdaten senden, werden diese zur Rechnungsstellung verwendet.
5. Wenn Sie Formulare nutzen
In Kontakt-, Demo- und Angebotsformularen werden neben den ausgefüllten Feldern auch die Seite, von der aus Sie das Formular gesendet haben, Quelle und Kampagne, über die Sie auf die Website gelangt sind (UTM-Angaben), die Sprache der Website, Ihre IP-Adresse und Browserinformationen gespeichert. Diese Angaben helfen uns, Ihre Anfrage an das richtige Team weiterzuleiten und Missbrauch zu verhindern. Ihre Anfrage wird unserem Team per E-Mail gemeldet; Sie erhalten eine Eingangsbestätigung per E-Mail.
Die Formulare sind mit Cloudflare Turnstile gegen automatisierte Übermittlungen geschützt. Laut der Dokumentation von Cloudflare wertet Turnstile Signale aus der Browserumgebung des Besuchers aus und greift nicht auf die Angaben zu, die Sie in Formularfelder eingeben. Außerdem wird eine große Zahl von Übermittlungen von derselben IP-Adresse innerhalb kurzer Zeit begrenzt.
Die türkische Identifikationsnummer (T.C. kimlik numarası) oder Passnummer, die Sie im KVKK-Antragsformular optional angeben, wird nicht in Protokolle geschrieben, in der Benachrichtigungs-E-Mail an unser Team und in den Verwaltungsansichten maskiert, nicht in exportierte Listen übernommen und zusammen mit dem Anfragedatensatz gelöscht.
Die Einwilligung in Marketingkommunikation ist in den Formularen optional und nicht vorab angekreuzt. Wenn Sie nicht einwilligen, hat dies keinen Einfluss auf die Beantwortung Ihrer Anfrage.
6. Cookies und lokaler Speicher
Namen, Zwecke und Speicherdauer der auf der Website verwendeten Cookies sind in der Cookie-Richtlinie tabellarisch aufgeführt. Bei Ihrem ersten Besuch werden in der Leiste am unteren Seitenrand die Optionen „Akzeptieren“, „Ablehnen“ und „Anpassen“ gleichwertig angeboten; Analyse-Cookies sind standardmäßig deaktiviert. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern. Ihre Cookie-Auswahl wird für den Fall, dass das Cookie gelöscht wird, zusätzlich im lokalen Speicher Ihres Browsers (localStorage) gesichert.
7. Dienste und Links Dritter
Für den Betrieb der Website nutzen wir die folgenden Dienstleister. Diese verarbeiten Ihre Daten nur in dem Umfang, der für die Erbringung des Dienstes erforderlich ist.
| Anbieter | Wofür? | Wann? |
|---|---|---|
| (wird ergänzt) | Hosting der Server und Datenbanken | Immer |
| (wird ergänzt) | Versand von Bestätigungs-, Benachrichtigungs- und Antwort-E-Mails | Beim Versand von E-Mails |
| Cloudflare | Auslieferung von Inhalten, Schutz vor Angriffen und Bots | Bei jeder Anfrage |
| Cloudflare Turnstile | Bot-Prüfung in Formularen | Auf Formularseiten |
| Google Analytics 4 | Statistiken zur Websitenutzung | Nur wenn Sie der Analyse zustimmen |
| Ahrefs Web Analytics | Messung des Website-Traffics (ohne Cookies) | Nur wenn Sie der Analyse zustimmen |
Einige dieser Anbieter erbringen ihre Dienste über Server im Ausland. Erläuterungen zur Übermittlung ins Ausland finden Sie in Abschnitt 5 des KVKK-Datenschutzhinweises. Links auf unserer Website zu anderen Websites (z. B. sorayazilim.com oder offizielle Rechtsquellen) unterliegen den Datenschutzrichtlinien der jeweiligen Website.
8. Wie schützen wir Ihre Daten?
- Website- und API-Verkehr wird mit TLS verschlüsselt; Verbindungen werden über HTTPS aufgebaut.
- Passwörter werden mit argon2id nicht umkehrbar gespeichert.
- Der Zugriff auf Daten wird nach Rollen und Berechtigungen beschränkt; Verwaltungsvorgänge werden in einem Audit-Log protokolliert.
- Für Registrierung, Anmeldung, Passwortrücksetzung und Formular-Endpunkte gilt eine Begrenzung der Anfragen (Rate Limiting).
- In Protokolldateien werden personenbezogene Daten minimiert: E-Mail-Adressen werden maskiert, Query-Strings werden nicht gespeichert.
Kein System kann vollständige Sicherheit gewährleisten; im Fall einer Sicherheitsverletzung nehmen wir die gesetzlich vorgesehenen Meldungen vor. Der Sicherheitsansatz des Produkts wird auf der Seite Sicherheit beschrieben.
9. Speicherfristen und Ihre Rechte
Ihre personenbezogenen Daten werden so lange gespeichert, wie es für den Zweck ihrer Verarbeitung erforderlich ist, und im Einklang mit den gesetzlichen Aufbewahrungspflichten; die Fristen sind in Abschnitt 6 des KVKK-Datenschutzhinweises tabellarisch aufgeführt. Um Ihre Rechte nach Art. 11 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) auszuüben, können Sie das KVKK-Antragsformular nutzen oder an kvkk@sora-ik.com schreiben.
10. Datenschutz von Kindern
Sora İK ist ein Dienst für Unternehmen; Personen unter 18 Jahren wird der Dienst nicht angeboten. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren; stellen wir fest, dass wir solche Daten erhalten haben, löschen wir sie. Mitarbeiterdaten, die Kundenunternehmen in die Anwendung hochladen, fallen nicht unter diesen Abschnitt und unterliegen dem Auftragsverarbeitungsvertrag.
11. Wie ändert sich diese Erklärung?
Wir können diese Erklärung an Änderungen der Website oder unserer Dienstleister anpassen. Die aktuelle Fassung wird stets auf dieser Seite veröffentlicht, und das Datum „Zuletzt aktualisiert“ oben auf der Seite ändert sich. Wesentliche Änderungen teilen wir unseren registrierten Nutzern per E-Mail mit. Version dieser Erklärung: 1.1.
12. Wie erreichen Sie uns?
Bei Fragen zum Datenschutz schreiben Sie an kvkk@sora-ik.com oder nutzen Sie die Kontaktseite. Unsere Postanschrift: Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul C1 Blok No: 2B İç Kapı No: 376, Ataşehir/İstanbul.
Dieser Text ist eine Übersetzung des türkischen Originals; bei Abweichungen ist die türkische Fassung maßgeblich.