Настоящая Политика конфиденциальности объясняет, как сайт sora-ik.com, которым управляет Sora Yazılım Teknolojileri («Sora Yazılım», «мы»), а также формы регистрации компании, входа и заявок на этом сайте используют ваши персональные данные. Юридическое информирование об обработке ваших персональных данных — цели обработки, правовые основания, сроки хранения и ваши права — подробно изложено в уведомлении KVKK (KVKK — Закон Турции о защите персональных данных № 6698).
1. На что распространяется настоящая политика?
Политика распространяется на сайт sora-ik.com, используемые сайтом конечные точки api.sora-ik.com и на ваше общение с нами через эти каналы. Данные сотрудников, кандидатов на трудоустройство и пользователей, которые компании-клиенты загружают в приложение Sora İK, не входят в сферу действия настоящей политики: ответственным за обработку этих данных (veri sorumlusu) является соответствующая компания-клиент, а их обработка регулируется Соглашением об обработке данных.
2. Какие сведения и в каких случаях обрабатываются?
| Когда? | Какие сведения? | Зачем? |
|---|---|---|
| При посещении сайта | IP-адрес, сведения о браузере и устройстве, запрошенная страница, обязательные cookie | Работа и безопасность сайта |
| При согласии на аналитические cookie | Статистика просмотров страниц и использования, онлайн-идентификаторы | Развитие сайта |
| При регистрации компании | Название компании, диапазон численности сотрудников, имя и фамилия, электронная почта, телефон, хеш пароля, язык сайта, записи о подтверждениях | Открытие учётной записи и рассмотрение заявки |
| При входе в учётную запись | Записи о сессиях, IP-адрес, сведения о браузере, время последнего входа | Управление сессиями и безопасность учётной записи |
| При отправке платёжных реквизитов | Полное фирменное наименование, налоговая инспекция и налоговый номер, адрес для счетов, сведения об электронных счетах (e-fatura) | Выставление счетов |
| При отправке формы связи, запроса демонстрации или коммерческого предложения | Имя и фамилия, корпоративная электронная почта, телефон, название компании, диапазон численности сотрудников, тема, сообщение, интересующий модуль, выбор по согласиям | Ответ на вашу заявку |
| При подаче обращения по KVKK | Имя и фамилия, электронная почта, телефон, вид и описание запроса; по желанию — адрес для официальной корреспонденции и идентификационные данные | Рассмотрение вашего обращения |
3. При посещении сайта
Сайт работает через Cloudflare. При каждом запросе ваш IP-адрес, сведения, передаваемые вашим браузером, и запрошенный адрес проходят через сеть Cloudflare и наши серверы — для доставки страницы и защиты от атак и трафика ботов. Cookie, кроме обязательных для работы сайта, устанавливаются только при вашем согласии в настройках cookie.
4. При создании учётной записи и входе
- Сведения, указанные при регистрации компании, используются для открытия учётной записи, подтверждения адреса электронной почты и запуска пробного периода. Налоговый номер, указанный при регистрации, хранится для контроля того, чтобы пробный период открывался один раз на каждый номер. Если регистрационные данные неполные или противоречивые, наша команда может приостановить учётную запись.
- Пароль не хранится в открытом виде: алгоритм argon2id преобразует его в необратимый хеш.
- После входа сессия управляется cookie, которые недоступны скриптам браузера (httpOnly) и передаются только по зашифрованному соединению (Secure).
- Записи, подтверждающие, что при регистрации вы ознакомились с уведомлением KVKK и приняли договор продажи, хранятся вместе с видом подтверждения, номером версии текста, датой, IP-адресом и сведениями о браузере.
- Платёжные реквизиты, отправленные со страницы учётной записи, используются для выставления счетов.
5. При использовании форм
Помимо полей, которые вы заполняете в формах связи, запроса демонстрации и коммерческого предложения, сохраняются страница, с которой отправлена форма, источник перехода на сайт и сведения о кампании (UTM), язык сайта, ваш IP-адрес и сведения о браузере. Эти сведения помогают нам направить заявку нужной команде и предотвратить злоупотребления. О заявке наша команда получает уведомление по электронной почте, а вам приходит письмо о получении заявки.
Формы защищены от автоматической отправки с помощью Cloudflare Turnstile. Согласно документации Cloudflare, Turnstile анализирует сигналы среды браузера посетителя и не получает доступа к сведениям, которые вы вводите в поля формы. Кроме того, ограничивается большое количество отправок с одного IP-адреса за короткое время.
Турецкий идентификационный номер гражданина (T.C. kimlik no) или номер паспорта, указанные по желанию в форме обращения по KVKK, не записываются в журналы, маскируются в письме-уведомлении для нашей команды и на экранах администрирования, не попадают в выгружаемые списки и удаляются вместе с записью заявки.
Согласие на маркетинговые сообщения в формах необязательно, и флажок не отмечен заранее. Отказ от согласия не влияет на ответ на вашу заявку.
6. Cookie и локальное хранилище
Названия, цели и сроки используемых на сайте cookie приведены в таблице в Политике использования файлов cookie. При первом посещении в баннере внизу страницы равнозначно предлагаются варианты «Принять», «Отклонить» и «Настроить»; аналитические cookie по умолчанию отключены. Изменить настройки можно в любой момент по ссылке «Настройки cookie» внизу страницы. На случай удаления cookie ваш выбор также дублируется в локальном хранилище браузера (localStorage).
7. Сторонние сервисы и ссылки
Для работы сайта мы пользуемся услугами следующих поставщиков. Они обрабатывают ваши данные только в той мере, в какой это необходимо для оказания услуг.
| Поставщик | Для чего? | Когда? |
|---|---|---|
| (уточняется) | Размещение серверов и баз данных | Всегда |
| (уточняется) | Отправка писем для подтверждения, уведомлений и ответов | При отправке писем |
| Cloudflare | Доставка контента, защита от атак и ботов | При каждом запросе |
| Cloudflare Turnstile | Проверка на ботов в формах | На страницах с формами |
| Google Analytics 4 | Статистика использования сайта | Только при согласии на аналитику |
| Ahrefs Web Analytics | Измерение трафика сайта (без cookie) | Только при согласии на аналитику |
Часть этих поставщиков оказывает услуги через серверы за пределами Турции. Пояснения о передаче данных за пределы Турции приведены в разделе 5 уведомления KVKK. На ссылки на другие сайты (например, sorayazilim.com или официальные источники законодательства) распространяются политики конфиденциальности этих сайтов.
8. Как мы защищаем ваши данные?
- Трафик сайта и API шифруется по TLS; соединения устанавливаются по HTTPS.
- Пароли хранятся в необратимом виде с помощью argon2id.
- Доступ к данным ограничивается на основе ролей и прав; административные действия записываются в журнал аудита.
- Для регистрации, входа, сброса пароля и отправки форм действует ограничение частоты запросов.
- Персональные данные в журналах сводятся к минимуму: адреса электронной почты маскируются, строки запросов не записываются.
Ни одна система не может дать полной гарантии безопасности; в случае нарушения безопасности мы направим уведомления, предусмотренные законодательством. Подход продукта к безопасности описан на странице «Безопасность и защита данных».
9. Сроки хранения и ваши права
Ваши персональные данные хранятся в течение срока, необходимого для целей обработки, с учётом обязанностей по хранению, установленных законодательством; сроки приведены в таблице в разделе 6 уведомления KVKK. Чтобы воспользоваться правами по статье 11 Закона Турции № 6698 о защите персональных данных, используйте форму обращения по KVKK или напишите на kvkk@sora-ik.com.
10. Конфиденциальность детей
Sora İK — сервис для компаний; лицам младше 18 лет услуги не оказываются. Мы сознательно не собираем персональные данные лиц младше 18 лет; если обнаружим, что получили такие данные, мы их удалим. Данные сотрудников, которые компании-клиенты загружают в приложение, не входят в сферу действия этого раздела и регулируются Соглашением об обработке данных.
11. Как меняется настоящая политика?
Мы можем обновлять политику с учётом изменений на сайте или у наших поставщиков услуг. Актуальная редакция всегда публикуется на этой странице, а дата «Последнее обновление» вверху страницы меняется. О существенных изменениях мы сообщаем зарегистрированным пользователям по электронной почте. Версия настоящей политики: 1.1.
12. Как с нами связаться?
По вопросам конфиденциальности пишите на kvkk@sora-ik.com или воспользуйтесь страницей «Контакты». Почтовый адрес: Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul C1 Blok No: 2B İç Kapı No: 376, Ataşehir/İstanbul.
Настоящий текст является переводом оригинала на турецком языке; в случае расхождений преимущественную силу имеет турецкая версия.