Dieser Datenschutzhinweis wurde von Sora Yazılım Teknolojileri („Sora Yazılım“, „wir“) als Verantwortlicher (veri sorumlusu) gemäß Art. 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (Kişisel Verilerin Korunması Kanunu, „Gesetz“ oder „KVKK“) und der Mitteilung über die Verfahren und Grundsätze zur Erfüllung der Informationspflicht (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ) erstellt. Er gilt für die personenbezogenen Daten von Personen, die die Website sora-ik.com besuchen, ein Unternehmen registrieren, sich anmelden, ein Kontakt-, Demo- oder Angebotsformular senden, einen KVKK-Antrag stellen oder mit uns korrespondieren.
Zu Mitarbeiterdaten in der Sora-İK-Anwendung: Für die Daten von Mitarbeitenden, Bewerbenden und Nutzern, die Kundenunternehmen in die Sora-İK-Anwendung hochladen, ist das jeweilige Kundenunternehmen Verantwortlicher. Sora Yazılım ist für diese Daten Auftragsverarbeiter (veri işleyen) und verarbeitet sie ausschließlich auf Weisung und im Namen des Kunden. Die Informationspflicht für die Verarbeitung dieser Daten obliegt dem Kundenunternehmen; die Rechte und Pflichten der Parteien regelt der Auftragsverarbeitungsvertrag. Wenn Sie bei einem Kundenunternehmen beschäftigt sind, müssen Sie sich zur Ausübung Ihrer Rechte zunächst an das Unternehmen wenden, bei dem Sie beschäftigt sind.
1. Wer ist der Verantwortliche?
| Angabe | Wert |
|---|---|
| Firma | Sora Yazılım Teknolojileri (wird ergänzt) |
| MERSİS-Nummer (Nummer im zentralen türkischen Handelsregistersystem) | (wird ergänzt) |
| Finanzamt und Steuernummer | (wird ergänzt) / (wird ergänzt) |
| Anschrift | Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul C1 Blok No: 2B İç Kapı No: 376, Ataşehir/İstanbul |
| E-Mail für KVKK-Anliegen | kvkk@sora-ik.com |
| KEP-Adresse (Kayıtlı Elektronik Posta, registrierte E-Mail) | (wird ergänzt) |
| Telefon | 0510 222 09 17 |
2. Welche personenbezogenen Daten verarbeiten wir?
| Datenkategorie | Beispieldaten | Wie werden sie erhoben? |
|---|---|---|
| Identität | Vor- und Nachname; beim KVKK-Antrag optional die türkische Identifikationsnummer (T.C. kimlik numarası) oder bei ausländischen Staatsangehörigen Staatsangehörigkeit und Passnummer | Registrierungs-, Kontakt-, Demo- und KVKK-Antragsformulare |
| Kontakt | E-Mail-Adresse, Telefonnummer; beim KVKK-Antrag optional die Zustellanschrift | Formulare und E-Mail-Korrespondenz |
| Unternehmen und Kundentransaktionen | Firmenname, Steuernummer (bei Einzelunternehmen die türkische Identifikationsnummer), Mitarbeiterzahl (Spanne), Paket, Test- und Abonnementstatus; Paketanfrage (Paket, Zahl aktiver Mitarbeitender, Notiz); für die Rechnung Handelsname, Finanzamt, Steuernummer, Rechnungsanschrift und Angaben zur E-Rechnung (e-Fatura); Bestätigungsnachweise zu Datenschutzhinweis und Vertrag (Art, Version, Datum) | Registrierungsformular sowie Formulare für Paketanfrage und Rechnungsdaten auf der Kontoseite |
| Konto- und Transaktionssicherheit | Nicht umkehrbarer Hash Ihres Passworts (das Passwort selbst wird nicht gespeichert), Anmelde- und Sitzungsprotokolle, IP-Adresse, Browser- und Geräteinformationen, Protokolle zur E-Mail-Bestätigung und Passwortrücksetzung, Prüfergebnis des Bot-Schutzes | Automatisch bei der Nutzung der Website und Ihres Kontos |
| Anfrage | Gegenstand der Anfrage, Ihre Nachricht, das Modul, für das Sie sich interessieren, die Seite, von der aus Sie das Formular gesendet haben, Quelle und Kampagne, über die Sie auf die Website gelangt sind (UTM-Angaben), Sprache der Website | Kontakt-, Demo- und KVKK-Antragsformulare |
| Marketing | Ihre Einwilligung in Marketingkommunikation und die zugehörigen Einwilligungsnachweise (Datum, IP-Adresse), Ihre Kommunikationspräferenzen | Optionales Einwilligungskästchen in den Formularen |
| Cookies und Nutzung | Ihre Cookie-Einstellungen; mit Ihrer Zustimmung Seitenaufruf- und Nutzungsstatistiken sowie Online-Kennungen | Cookies und ähnliche Technologien (Cookie-Richtlinie) |
Ihre personenbezogenen Daten werden elektronisch über Formulare, E-Mail und Cookies auf automatisierte und teilweise automatisierte Weise erhoben. Bei Einzelunternehmen können auch die Steueridentifikationsnummer und die Rechnungsanschrift personenbezogene Daten sein. Über die Formulare fragen wir keine besonders schützenswerten personenbezogenen Daten (özel nitelikli kişisel veri, z. B. Gesundheitsdaten) ab; bitte geben Sie solche Angaben nicht in Nachrichtenfelder ein.
3. Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten?
- Anlegen der Unternehmensregistrierung und des Nutzerkontos, Bestätigung der E-Mail-Adresse, Durchführung der Testphase und Kontrolle, dass die Testphase je Steuernummer nur einmal eröffnet wird; bei Bedarf Prüfung der Registrierung.
- Abschluss und Erfüllung des Verkaufs- und Abonnementvertrags: Entgegennahme der Paketanfrage, Zuweisung des Pakets, Überwachung der Abonnementlaufzeit, Versand dienstbezogener Benachrichtigungen (Beginn und Ende der Testphase, Verlängerung).
- Rechnungsstellung, Verfolgung von Zahlungen und Erfüllung der Aufzeichnungspflichten aus dem Steuer- und Handelsrecht.
- Entgegennahme und Beantwortung Ihrer Anfragen zu Kontakt, Demo, Angebot, Support, Geschäftspartnerschaft und Lohnabrechnungsberatung.
- Entgegennahme Ihrer Anträge nach dem KVKK, Überprüfung Ihrer Identität und abschließende Bearbeitung der Anträge.
- Gewährleistung der Informationssicherheit: Sitzungsverwaltung, Verhinderung von unbefugtem Zugriff, Missbrauch und Bot-Verkehr, Begrenzung von Anfragen (Rate Limiting) und Führung von Audit-Logs.
- Erfüllung gesetzlich begründeter Auskunfts- und Vorlageersuchen zuständiger Behörden und öffentlicher Stellen.
- Begründung, Ausübung oder Schutz unserer Rechte in Rechtsstreitigkeiten.
- Sofern Sie zustimmen: Erstellung von Statistiken zur Nutzung der Website und Weiterentwicklung der Website.
- Sofern Sie ausdrücklich einwilligen: Marketingkommunikation über Produktneuigkeiten, neue Module und Veranstaltungen.
4. Auf welche Rechtsgrundlagen stützen wir uns?
Ihre personenbezogenen Daten werden auf Grundlage der folgenden, in Art. 5 KVKK genannten Verarbeitungsbedingungen verarbeitet:
| Zweck | Rechtsgrundlage |
|---|---|
| Unternehmensregistrierung, Konto, Testphase, Paketanfrage, Abonnement und Dienstbenachrichtigungen (Zwecke 1–2) | Art. 5 Abs. 2 lit. c KVKK: unmittelbarer Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags; für die Daten der für das Unternehmen handelnden Vertretungsberechtigten und für die Kontrolle, dass die Testphase je Steuernummer nur einmal eröffnet wird, Art. 5 Abs. 2 lit. f: berechtigtes Interesse des Verantwortlichen |
| Rechnungsstellung und gesetzliche Aufzeichnungspflichten (Zweck 3) | Art. 5 Abs. 2 lit. ç: erforderlich zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen |
| Kontakt-, Demo-, Angebots- und Supportanfragen (Zweck 4) | Bei auf einen Vertragsschluss gerichteten Anfragen wie Angebot und Demo Art. 5 Abs. 2 lit. c; bei sonstigen Anfragen Art. 5 Abs. 2 lit. f |
| KVKK-Anträge (Zweck 5) | Art. 5 Abs. 2 lit. ç (Pflicht nach Art. 13 KVKK) |
| Informationssicherheit und notwendige Cookies (Zweck 6) | Art. 5 Abs. 2 lit. f; bei Cookies, die für einen vom Nutzer angeforderten Dienst unbedingt erforderlich sind, Art. 5 Abs. 2 lit. c |
| Ersuchen zuständiger Behörden (Zweck 7) | Art. 5 Abs. 2 lit. ç |
| Rechtsstreitigkeiten (Zweck 8) | Art. 5 Abs. 2 lit. e: Die Verarbeitung ist für die Begründung, Ausübung oder den Schutz eines Rechts erforderlich |
| Analyse-Cookies und Nutzungsstatistiken (Zweck 9) | Art. 5 Abs. 1: ausdrückliche Einwilligung (açık rıza) |
| Marketingkommunikation (Zweck 10) | Art. 5 Abs. 1: ausdrückliche Einwilligung |
Ihre Einwilligung in Verarbeitungen, die auf ausdrücklicher Einwilligung beruhen, können Sie jederzeit widerrufen: für Analyse-Cookies über den Link „Cookie-Einstellungen“ am Seitenende, für Marketingkommunikation über den Abmeldelink in den Nachrichten oder per E-Mail an kvkk@sora-ik.com. Der Widerruf berührt die bis dahin erfolgten Verarbeitungen nicht. Wenn Sie in Analyse-Cookies und Marketingkommunikation nicht einwilligen, hindert Sie das nicht daran, die Website zu nutzen, Formulare zu senden oder ein Unternehmen zu registrieren.
5. An wen und zu welchem Zweck übermitteln wir Ihre personenbezogenen Daten?
Ihre personenbezogenen Daten werden nach Maßgabe der Art. 8 und 9 KVKK und nur in dem Umfang übermittelt, der für die folgenden Zwecke erforderlich ist. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.
| Empfänger | Übermittelte Daten | Zweck | Standort |
|---|---|---|---|
| Hosting-Anbieter: (wird ergänzt) | In unseren Systemen gespeicherte Daten | Betrieb und Sicherung der Website, der Anwendungsschnittstelle (API) und der Datenbanken | (wird ergänzt) |
| Cloudflare R2 (Cloudflare, Inc.) | Daten in Datenbank-Backups (einschließlich Konto-, Zustimmungs-, Anfrage- und Antragsdatensätzen) | Speicherung der Datenbank-Backups | Europa (Osteuropa, Standorthinweis EEUR; die Option EU-Gerichtsbarkeit wird nicht genutzt) |
| E-Mail-Versanddienstleister: (wird ergänzt) | Vor- und Nachname, E-Mail-Adresse, E-Mail-Inhalt | Versand von Bestätigungs-, Benachrichtigungs- und Antwort-E-Mails zu Anfragen | (wird ergänzt) |
| Cloudflare, Inc. | Bei Anfragen nach Mediendateien (media.sora-ik.com): IP-Adresse, Browserinformationen und Anfrageinformationen | Domainverwaltung (DNS) und Auslieferung von Mediendateien (media.sora-ik.com) | Ausland (globales Netzwerk von Cloudflare) |
| Cloudflare Turnstile (Cloudflare, Inc.) | IP-Adresse, TLS-Fingerabdruck, Browserinformationen | Bot-Prüfung bei Formularübermittlungen | Ausland |
| Google (Google Analytics 4), nur wenn Sie in Analyse-Cookies einwilligen | Online-Kennungen, Seitenaufruf- und Nutzungsdaten | Statistiken zur Websitenutzung | Ausland |
| Ahrefs (Ahrefs Web Analytics), nur wenn Sie der Analyse zustimmen | Seitenaufrufe und Angaben zur verweisenden Quelle (ohne Cookies) | Messung des Website-Traffics | Ausland |
| Steuerberater (mali müşavir) und Rechtsberater | Rechnungs- und Vertragsunterlagen; Daten im Zusammenhang mit Streitigkeiten | Buchhaltung, Finanzprüfung und Rechtsberatung | Türkei |
| Zuständige Behörden und öffentliche Stellen, Justizbehörden | Gesetzlich angeforderte Daten | Erfüllung rechtlicher Verpflichtungen | Türkei |
Übermittlung ins Ausland: Eine Kopie der Datenbank-Backups wird in Cloudflare R2 auf Servern außerhalb der Türkei (in Europa) gespeichert. Cloudflare liefert die Mediendateien, die Analyseanbieter (sofern Sie einwilligen) ihre Dienste über Server im Ausland aus. Daher sind Übermittlungen an diese Anbieter Übermittlungen ins Ausland im Sinne von Art. 9 KVKK. Diese Übermittlungen erfolgen auf Grundlage einer der in Art. 9 KVKK vorgesehenen Bedingungen: eines Angemessenheitsbeschlusses des Datenschutzrats (Kişisel Verileri Koruma Kurulu, Entscheidungsgremium der türkischen Datenschutzbehörde) über das Empfängerland, einer der in Art. 9 Abs. 4 KVKK genannten geeigneten Garantien (z. B. eines vom Datenschutzrat bekannt gemachten Standardvertrags) oder eines der in Abs. 6 desselben Artikels genannten Fälle gelegentlicher Übermittlung. Grundlage je Anbieter:.
6. Wie lange speichern wir Ihre personenbezogenen Daten?
| Datengruppe | Speicherdauer |
|---|---|
| Kontakt-, Demo-, Angebots-, Support- und KVKK-Antragsanfragen (einschließlich der im Antrag angegebenen Identitätsdaten) | 2 Jahre ab Schließung der Anfrage; nach Ablauf automatische Löschung |
| Unternehmens- und Nutzerkontodaten, Nachweise über Datenschutzhinweis und Vertragsbestätigung | 10 Jahre ab Beendigung des Vertrags |
| Nicht freigegebene Anträge und nicht in einen Vertrag übergegangene Testkonten (einschließlich Registrierungen ohne bestätigte E-Mail-Adresse) | 2 Jahre ab Ablehnung des Antrags oder Ende der Testphase |
| Rechnungs- und Zahlungsunterlagen | 5 Jahre |
| Sitzungsprotokolle (Sitzungstoken, IP-Adresse, Browserinformationen) | Bis zum Ende der Sitzung; höchstens 30 Tage |
| Server- und Sicherheitsprotokolle | (wird ergänzt) |
| Cookies | Die in der Cookie-Richtlinie für jedes Cookie angegebene Dauer |
| Marketingeinwilligung und Kommunikationspräferenzen | Bis zum Widerruf Ihrer Einwilligung; der Nachweis über Einwilligung und Widerruf während der jeweiligen Aufbewahrungsfrist zum Nachweis der Einwilligung |
Sehen Gesetze eine längere Aufbewahrungsfrist vor oder besteht ein Rechtsstreit, können die Daten für diese Dauer aufbewahrt werden. Personenbezogene Daten, deren Speicherdauer abgelaufen ist oder deren Verarbeitungsgründe entfallen sind, werden gemäß Art. 7 KVKK gelöscht, vernichtet oder anonymisiert.
7. Welche Rechte haben Sie nach dem KVKK?
Gemäß Art. 11 KVKK haben Sie das Recht, sich an den Verantwortlichen zu wenden und
- zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
- Auskunft zu verlangen, falls Ihre personenbezogenen Daten verarbeitet wurden,
- den Zweck der Verarbeitung Ihrer personenbezogenen Daten zu erfahren und ob diese zweckentsprechend verwendet werden,
- die Dritten im In- oder Ausland zu kennen, an die Ihre personenbezogenen Daten übermittelt werden,
- die Berichtigung Ihrer personenbezogenen Daten zu verlangen, falls diese unvollständig oder unrichtig verarbeitet wurden,
- unter den in Art. 7 KVKK vorgesehenen Voraussetzungen die Löschung oder Vernichtung Ihrer personenbezogenen Daten zu verlangen,
- zu verlangen, dass die Berichtigung, Löschung und Vernichtung den Dritten mitgeteilt werden, an die Ihre personenbezogenen Daten übermittelt wurden,
- gegen ein für Sie nachteiliges Ergebnis Widerspruch einzulegen, das dadurch entsteht, dass die verarbeiteten Daten ausschließlich mittels automatisierter Systeme analysiert werden,
- den Ersatz des Schadens zu verlangen, falls Ihnen durch eine rechtswidrige Verarbeitung Ihrer personenbezogenen Daten ein Schaden entsteht.
8. Wie können Sie Ihren Antrag stellen?
Gemäß der Mitteilung über die Verfahren und Grundsätze für Anträge an den Verantwortlichen (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ, im Folgenden „Antragsmitteilung“) können Sie Ihren Antrag in türkischer Sprache über die folgenden Kanäle stellen:
- Webformular: über das KVKK-Antragsformular.
- E-Mail: von Ihrer uns zuvor mitgeteilten und in unserem System gespeicherten E-Mail-Adresse an kvkk@sora-ik.com.
- Schriftlicher Antrag: mit eigenhändig unterzeichnetem Schreiben persönlich oder per Post an unsere Anschrift in Abschnitt 1.
- Registrierte E-Mail (KEP): an (wird ergänzt).
- Sichere elektronische Signatur oder Mobilsignatur: Ihren mit einer dieser Signaturen unterzeichneten Antrag per E-Mail an kvkk@sora-ik.com.
Nach der Antragsmitteilung enthält der Antrag Vor- und Nachnamen, bei schriftlichen Anträgen die Unterschrift, bei türkischen Staatsangehörigen die türkische Identifikationsnummer, bei ausländischen Staatsangehörigen Staatsangehörigkeit und Passnummer oder gegebenenfalls die Identifikationsnummer, die für Zustellungen maßgebliche Wohn- oder Geschäftsanschrift, gegebenenfalls die für Benachrichtigungen maßgebliche E-Mail-Adresse und Telefonnummer sowie den Gegenstand des Antrags. In unserem Webformular ist das Feld für die Identifikationsnummer optional: Wenn wir Ihre Identität über die uns zuvor mitgeteilte E-Mail-Adresse überprüfen können, benötigen wir diese Angabe nicht. Können wir Ihre Identität nicht überprüfen, können wir zusätzliche Angaben anfordern.
Ihr Antrag wird innerhalb der in Art. 13 KVKK vorgesehenen Frist und grundsätzlich kostenlos abschließend bearbeitet; erfordert die Bearbeitung zusätzliche Kosten, kann die Gebühr nach dem vom Datenschutzrat festgelegten Tarif erhoben werden. Wird Ihr Antrag abgelehnt, halten Sie die Antwort für unzureichend oder wird nicht fristgerecht geantwortet, können Sie gemäß Art. 14 KVKK Beschwerde beim Datenschutzrat einlegen.
9. Wie wird dieser Hinweis aktualisiert?
Wir können diesen Hinweis an Änderungen der Rechtsvorschriften oder unserer Datenverarbeitung anpassen. Die aktuelle Fassung wird stets auf dieser Seite veröffentlicht, und das Datum „Zuletzt aktualisiert“ oben auf der Seite ändert sich. Wesentliche Änderungen teilen wir unseren registrierten Nutzern per E-Mail mit.
Version dieses Hinweises: 1.2. Der Nachweis, dass Sie den Datenschutzhinweis bei der Unternehmensregistrierung gelesen haben, wird zusammen mit dieser Versionsnummer gespeichert.
Dieser Text ist eine Übersetzung des türkischen Originals; bei Abweichungen ist die türkische Fassung maßgeblich.