Настоящее уведомление KVKK (KVKK Aydınlatma Metni) подготовлено компанией Sora Yazılım Teknolojileri («Sora Yazılım», «мы») в качестве ответственного за обработку данных (veri sorumlusu) в соответствии со статьёй 10 Закона Турции № 6698 о защите персональных данных (Kişisel Verilerin Korunması Kanunu; далее — «Закон» или «KVKK») и Коммюнике о порядке и принципах исполнения обязанности информирования (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). Уведомление распространяется на персональные данные лиц, которые посещают сайт sora-ik.com, регистрируют компанию, входят в учётную запись, отправляют формы связи, запроса демонстрации или коммерческого предложения, подают обращения по KVKK и ведут с нами переписку.
О данных сотрудников в приложении Sora İK: в отношении данных сотрудников, кандидатов на трудоустройство и пользователей, которые компании-клиенты загружают в приложение Sora İK, ответственным за обработку данных является соответствующая компания-клиент. Sora Yazılım обрабатывает эти данные исключительно по указаниям клиента и от его имени и является обработчиком данных (veri işleyen). Обязанность по информированию в отношении обработки этих данных лежит на компании-клиенте; права и обязанности сторон регулируются Соглашением об обработке данных. Если вы работаете в компании-клиенте, для осуществления своих прав необходимо прежде всего обратиться в компанию, в которой вы работаете.
1. Кто является ответственным за обработку данных?
| Сведения | Значение |
|---|---|
| Наименование | Sora Yazılım Teknolojileri (уточняется) |
| Номер MERSİS (Центральная система регистрации, Merkezi Sicil Kayıt Sistemi) | (уточняется) |
| Налоговая инспекция и налоговый номер | (уточняется) / (уточняется) |
| Адрес | Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul C1 Blok No: 2B İç Kapı No: 376, Ataşehir/İstanbul |
| Электронная почта по вопросам KVKK | kvkk@sora-ik.com |
| Адрес KEP (зарегистрированная электронная почта, Kayıtlı Elektronik Posta) | (уточняется) |
| Телефон | 0510 222 09 17 |
2. Какие персональные данные мы обрабатываем?
| Категория данных | Примеры данных | Как получаются? |
|---|---|---|
| Идентификационные данные | Имя и фамилия; в обращении по KVKK — по желанию турецкий идентификационный номер гражданина (T.C. kimlik no), а для иностранцев — гражданство и номер паспорта | Формы регистрации, связи, запроса демонстрации и обращения по KVKK |
| Контактные данные | Адрес электронной почты, номер телефона; в обращении по KVKK — по желанию адрес для официальной корреспонденции (tebligat) | Формы и переписка по электронной почте |
| Данные о компании и операциях с клиентом | Название компании, налоговый номер (для индивидуального предпринимателя — турецкий идентификационный номер гражданина, T.C. kimlik no), диапазон численности сотрудников, пакет, статус пробного периода и подписки; заявка на пакет (пакет, число активных сотрудников, примечание); для выставления счетов — полное фирменное наименование, налоговая инспекция, налоговый номер, адрес для счетов и сведения об электронных счетах (e-fatura); записи о подтверждении уведомления KVKK и договора (вид, версия, дата) | Форма регистрации и формы заявки на пакет и платёжных реквизитов на странице учётной записи |
| Данные учётной записи и безопасности операций | Необратимый хеш вашего пароля (сам пароль не хранится), записи о входах и сессиях, IP-адрес, сведения о браузере и устройстве, записи о подтверждении электронной почты и сбросе пароля, результат проверки защиты от ботов | Автоматически при использовании сайта и учётной записи |
| Данные заявки | Тема заявки, ваше сообщение, интересующий модуль, страница, с которой отправлена форма, источник перехода на сайт и сведения о кампании (UTM), язык сайта | Формы связи, запроса демонстрации и обращения по KVKK |
| Маркетинговые данные | Ваше согласие на маркетинговые сообщения и записи о нём (дата, IP-адрес), ваши предпочтения по каналам связи | Необязательный флажок согласия в формах |
| Данные cookie и использования | Ваши настройки cookie; при наличии согласия — статистика просмотров страниц и использования, онлайн-идентификаторы | Файлы cookie и аналогичные технологии (Политика использования файлов cookie) |
Ваши персональные данные собираются в электронной форме через формы, электронную почту и файлы cookie автоматизированными и частично автоматизированными способами. У индивидуальных предпринимателей (şahıs işletmesi) налоговый идентификационный номер и адрес для счетов также могут являться персональными данными. Мы не запрашиваем через формы персональные данные особой категории (özel nitelikli kişisel veri), например сведения о здоровье; просим не указывать такие сведения в полях сообщений.
3. С какими целями мы обрабатываем ваши персональные данные?
- Создание регистрации компании и учётной записи пользователя, подтверждение адреса электронной почты, проведение пробного периода и контроль того, чтобы пробный период открывался один раз на каждый налоговый номер; при необходимости — рассмотрение регистрации.
- Заключение и исполнение договора продажи и подписки: приём заявки на пакет, назначение пакета, отслеживание срока подписки, направление уведомлений о сервисе (начало и окончание пробного периода, продление).
- Выставление счетов, контроль платежей и выполнение обязанностей по ведению учёта, вытекающих из налогового и торгового законодательства.
- Приём ваших заявок на связь, демонстрацию, коммерческое предложение, поддержку, партнёрство и консультирование по расчёту зарплаты и ответы на них.
- Приём обращений по KVKK, подтверждение вашей личности и рассмотрение обращений.
- Обеспечение информационной безопасности: управление сессиями, предотвращение несанкционированного доступа, злоупотреблений и трафика ботов, ограничение частоты запросов и ведение журналов аудита.
- Исполнение основанных на законе запросов уполномоченных государственных органов и организаций о предоставлении информации и документов.
- Установление, осуществление или защита наших прав в правовых спорах.
- При наличии вашего согласия — формирование статистики использования сайта и его развитие.
- При наличии вашего явно выраженного согласия — направление маркетинговых сообщений о новостях продукта, новых модулях и мероприятиях.
4. На каких правовых основаниях мы обрабатываем данные?
Ваши персональные данные обрабатываются на основании следующих условий обработки, перечисленных в статье 5 Закона:
| Цель | Правовое основание |
|---|---|
| Регистрация компании, учётная запись, пробный период, заявка на пакет, подписка и уведомления о сервисе (цели 1–2) | ст. 5/2-c: обработка непосредственно связана с заключением или исполнением договора; в отношении данных уполномоченных лиц, действующих от имени компании, и контроля того, чтобы пробный период открывался один раз на каждый налоговый номер, — ст. 5/2-f: законный интерес ответственного за обработку данных |
| Выставление счетов и ведение учёта по законодательству (цель 3) | ст. 5/2-ç: обработка необходима для исполнения ответственным за обработку данных юридической обязанности |
| Заявки на связь, демонстрацию, коммерческое предложение и поддержку (цель 4) | Для заявок, направленных на заключение договора, таких как коммерческое предложение и демонстрация, — ст. 5/2-c; для прочих заявок — ст. 5/2-f |
| Обращения по KVKK (цель 5) | ст. 5/2-ç (обязанность по статье 13 Закона) |
| Информационная безопасность и обязательные cookie (цель 6) | ст. 5/2-f; для cookie, строго необходимых для запрошенного пользователем сервиса, — ст. 5/2-c |
| Запросы уполномоченных органов (цель 7) | ст. 5/2-ç |
| Правовые споры (цель 8) | ст. 5/2-e: обработка необходима для установления, осуществления или защиты права |
| Аналитические cookie и статистика использования (цель 9) | ст. 5/1: явно выраженное согласие (açık rıza) |
| Маркетинговые сообщения (цель 10) | ст. 5/1: явно выраженное согласие |
Согласие, на котором основана обработка, можно отозвать в любой момент: для аналитических cookie — по ссылке «Настройки cookie» внизу страницы, для маркетинговых сообщений — по ссылке отказа от рассылки в самих сообщениях; также можно написать на kvkk@sora-ik.com. Отзыв согласия не влияет на обработку, осуществлённую до даты отзыва. Отказ от согласия на аналитические cookie и маркетинговые сообщения не мешает вам пользоваться сайтом, отправлять формы и регистрировать компанию.
5. Кому и с какой целью мы передаём ваши персональные данные?
Ваши персональные данные передаются в соответствии со статьями 8 и 9 Закона и только в той мере, в какой это необходимо для указанных ниже целей. Ваши данные не продаются и не передаются третьим лицам в рекламных целях.
| Получатель | Передаваемые данные | Цель | Местонахождение |
|---|---|---|---|
| Хостинг-провайдер: (уточняется) | Данные, хранящиеся в наших системах | Работа и резервное копирование сайта, программного интерфейса приложения (API) и баз данных | (уточняется) |
| Cloudflare R2 (Cloudflare, Inc.) | Данные в резервных копиях базы данных (включая записи об учётных записях, подтверждениях, заявках и обращениях) | Хранение резервных копий базы данных | Европа (Восточная Европа, указание расположения EEUR; опция юрисдикции ЕС не используется) |
| Провайдер рассылки электронной почты: (уточняется) | Имя и фамилия, адрес электронной почты, содержание письма | Отправка писем для подтверждения, уведомлений и ответов на заявки | (уточняется) |
| Cloudflare, Inc. | IP-адрес, сведения о браузере и сведения о запросах при обращении к медиафайлам (media.sora-ik.com) | Управление доменом (DNS) и доставка медиафайлов (media.sora-ik.com) | За пределами Турции (глобальная сеть Cloudflare) |
| Cloudflare Turnstile (Cloudflare, Inc.) | IP-адрес, отпечаток TLS, сведения о браузере | Проверка на ботов при отправке форм | За пределами Турции |
| Google (Google Analytics 4) — только при согласии на аналитические cookie | Онлайн-идентификаторы, данные о просмотрах страниц и использовании | Статистика использования сайта | За пределами Турции |
| Ahrefs (Ahrefs Web Analytics) — только при согласии на аналитику | Сведения о просмотрах страниц и источниках перехода (cookie не используются) | Измерение трафика сайта | За пределами Турции |
| Финансовые консультанты (mali müşavir) и юридические консультанты | Записи о счетах и договорах; данные, связанные со спором | Бухгалтерский учёт, финансовый аудит и юридические консультации | Турция |
| Уполномоченные государственные органы и организации, судебные органы | Данные, запрашиваемые в соответствии с законом | Исполнение юридических обязанностей | Турция |
Передача за пределы Турции: один экземпляр резервных копий базы данных хранится в Cloudflare R2 на серверах за пределами Турции (в Европе). Cloudflare доставляет медиафайлы, а поставщики аналитики (при вашем согласии) оказывают свои услуги через серверы, расположенные за пределами Турции. Поэтому передача данных этим поставщикам является передачей за пределы Турции по смыслу статьи 9 Закона. Такая передача осуществляется на основании одного из условий, предусмотренных статьёй 9 Закона: решения Совета по защите персональных данных Турции (KVK Kurulu) о достаточности защиты в стране получателя, одной из надлежащих гарантий, перечисленных в части 4 статьи 9 Закона (например, стандартного договора, объявленного Советом), либо разовых случаев, перечисленных в части 6 той же статьи. Основание для каждого поставщика:.
6. Как долго мы храним ваши персональные данные?
| Группа данных | Срок хранения |
|---|---|
| Заявки на связь, демонстрацию, коммерческое предложение, поддержку и обращения по KVKK (включая идентификационные данные, указанные в обращении) | 2 года с момента закрытия заявки; по истечении срока удаляются автоматически |
| Записи о регистрации компании и учётных записях пользователей, записи о подтверждении уведомления KVKK и договора | 10 лет с момента прекращения договора |
| Неодобренные заявки и пробные учётные записи, не перешедшие в договор (включая записи с неподтверждённым адресом электронной почты) | 2 года с момента отклонения заявки или окончания пробного периода |
| Записи о счетах и платежах | 5 лет |
| Записи о сессиях (токен сессии, IP-адрес, сведения о браузере) | До окончания сессии; не более 30 дней |
| Журналы серверов и безопасности | (уточняется) |
| Файлы cookie | Срок, указанный для каждого cookie в Политике использования файлов cookie |
| Согласие на маркетинговые сообщения и предпочтения по каналам связи | До отзыва согласия; запись о согласии и его отзыве — в течение соответствующего срока хранения для подтверждения согласия |
Если законом предусмотрен более длительный срок хранения или имеется правовой спор, данные могут храниться в течение этого срока. Персональные данные, срок хранения которых истёк или основания для обработки которых отпали, удаляются, уничтожаются или анонимизируются в соответствии со статьёй 7 Закона.
7. Какими правами вы обладаете по KVKK?
В соответствии со статьёй 11 Закона, обратившись к ответственному за обработку данных, вы вправе:
- узнать, обрабатываются ли ваши персональные данные;
- если ваши персональные данные обрабатывались, запросить информацию об этом;
- узнать цель обработки ваших персональных данных и используются ли они в соответствии с этой целью;
- знать третьих лиц в Турции или за её пределами, которым передаются ваши персональные данные;
- потребовать исправления ваших персональных данных, если они обработаны неполно или неверно;
- потребовать удаления или уничтожения ваших персональных данных на условиях, предусмотренных статьёй 7 Закона;
- потребовать уведомления третьих лиц, которым были переданы ваши персональные данные, об исправлении, удалении и уничтожении;
- возразить против наступления неблагоприятного для вас результата вследствие анализа обработанных данных исключительно с помощью автоматизированных систем;
- потребовать возмещения ущерба, если вы понесли ущерб вследствие незаконной обработки ваших персональных данных.
8. Как направить обращение?
В соответствии с Коммюнике о порядке и принципах подачи обращений к ответственному за обработку данных (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) вы можете направить обращение на турецком языке по следующим каналам:
- Веб-форма: через форму обращения по KVKK.
- Электронная почта: на адрес kvkk@sora-ik.com с адреса электронной почты, который вы ранее сообщили нам и который зарегистрирован в нашей системе.
- Письменное обращение: заявлением с собственноручной подписью — лично или по почте на наш адрес, указанный в разделе 1.
- Зарегистрированная электронная почта (KEP): на адрес (уточняется).
- Защищённая электронная подпись или мобильная подпись: обращение, подписанное одной из этих подписей (güvenli elektronik imza, mobil imza), по электронной почте на адрес kvkk@sora-ik.com.
Согласно Коммюнике, в обращении указываются имя и фамилия, подпись (для письменных обращений), для граждан Турецкой Республики — идентификационный номер гражданина (T.C. kimlik no), для иностранцев — гражданство и номер паспорта или, при наличии, идентификационный номер, адрес места жительства или места работы для официальной корреспонденции, при наличии — адрес электронной почты и номер телефона для уведомлений, а также предмет обращения. В нашей веб-форме поле идентификационного номера необязательно: если мы можем подтвердить вашу личность по адресу электронной почты, который вы ранее нам сообщили, эти сведения нам не нужны. Если подтвердить личность не удаётся, мы можем запросить дополнительные сведения.
Обращение рассматривается в срок, предусмотренный статьёй 13 Закона, и, как правило, бесплатно; если рассмотрение требует дополнительных расходов, может взиматься плата по тарифу, установленному Советом по защите персональных данных Турции. Если в удовлетворении обращения отказано, вы считаете ответ недостаточным или ответ не дан в срок, вы можете подать жалобу в Совет по защите персональных данных Турции в соответствии со статьёй 14 Закона.
9. Как обновляется настоящее уведомление?
Мы можем обновлять настоящее уведомление с учётом изменений законодательства или нашей деятельности по обработке данных. Актуальная редакция всегда публикуется на этой странице, а дата «Последнее обновление» вверху страницы меняется. О существенных изменениях мы сообщаем зарегистрированным пользователям по электронной почте.
Версия настоящего уведомления: 1.2. Запись о том, что при регистрации компании вы ознакомились с уведомлением, хранится вместе с этим номером версии.
Настоящий текст является переводом оригинала на турецком языке; в случае расхождений преимущественную силу имеет турецкая версия.