Bu Gizlilik Politikası, Sora Yazılım Teknolojileri ("Sora Yazılım", "biz") tarafından işletilen sora-ik.com sitesinin ve bu sitedeki firma kaydı, giriş ve talep formlarının kişisel verilerinizi nasıl kullandığını açıklar. Kişisel verilerinizin işlenmesine ilişkin yasal aydınlatma; işleme amaçları, hukuki sebepler, saklama süreleri ve haklarınız KVKK Aydınlatma Metni'nde ayrıntılı olarak yer alır.
1. Bu politika neyi kapsar?
Bu politika sora-ik.com sitesini, sitenin kullandığı api.sora-ik.com uç noktalarını ve bu kanallar üzerinden bizimle kurduğunuz iletişimi kapsar. Müşteri firmaların Sora İK uygulamasına yüklediği çalışan, çalışan adayı ve kullanıcı verileri bu politikanın kapsamında değildir: bu verilerin veri sorumlusu ilgili müşteri firmadır ve işlenmeleri Veri İşleme Sözleşmesi ile düzenlenir.
2. Hangi durumda hangi bilgiler işlenir?
| Ne zaman? | Hangi bilgiler? | Neden? |
|---|---|---|
| Siteyi ziyaret ettiğinizde | IP adresi, tarayıcı ve cihaz bilgisi, istenen sayfa, zorunlu çerezler | Sitenin çalışması ve güvenliği |
| Analitik çerezlere onay verdiğinizde | Sayfa görüntüleme ve kullanım istatistikleri, çevrim içi tanımlayıcılar | Sitenin geliştirilmesi |
| Firma kaydı yaptığınızda | Firma adı, çalışan sayısı aralığı, ad soyad, e-posta, telefon, parola özeti, site dili, onay kayıtları | Hesabın açılması ve başvurunun değerlendirilmesi |
| Giriş yaptığınızda | Oturum kayıtları, IP adresi, tarayıcı bilgisi, son giriş zamanı | Oturum yönetimi ve hesap güvenliği |
| Fatura bilgisi gönderdiğinizde | Ticari unvan, vergi dairesi ve numarası, fatura adresi, e-fatura bilgisi | Fatura düzenlenmesi |
| İletişim, demo veya teklif formu gönderdiğinizde | Ad soyad, kurumsal e-posta, telefon, firma adı, çalışan sayısı aralığı, konu, mesaj, ilgilenilen modül, izin tercihleri | Talebinizin yanıtlanması |
| KVKK başvurusu yaptığınızda | Ad soyad, e-posta, telefon, talep türü ve açıklaması; isteğe bağlı tebligat adresi ve kimlik bilgisi | Başvurunuzun sonuçlandırılması |
3. Siteyi ziyaret ettiğinizde
Site Cloudflare üzerinden sunulur. Her istekte IP adresiniz, tarayıcınızın gönderdiği bilgiler ve istenen adres, sayfanın size ulaştırılması ve saldırı ile bot trafiğine karşı koruma amacıyla Cloudflare'in ağından ve sunucularımızdan geçer. Sitenin çalışması için gereken zorunlu çerezler dışındaki çerezler, yalnızca çerez tercihlerinden onay vermeniz hâlinde yerleştirilir.
4. Hesap oluşturduğunuzda ve giriş yaptığınızda
- Firma kaydında verdiğiniz bilgiler hesabınızı açmak, e-posta adresinizi doğrulamak ve deneme süresini başlatmak için kullanılır. Kayıttaki vergi numarası, denemenin her numara için bir kez açılmasını denetlemek için saklanır. Kayıt bilgileri eksik ya da tutarsızsa ekibimiz hesabı askıya alabilir.
- Parolanız düz metin olarak saklanmaz; argon2id algoritmasıyla geri döndürülemez bir özete dönüştürülür.
- Giriş yaptığınızda oturumunuz, tarayıcı betiklerinin okuyamadığı (httpOnly) ve yalnızca şifreli bağlantıda gönderilen (Secure) çerezlerle yönetilir.
- Kayıt sırasında aydınlatma metnini okuduğunuzu ve satış sözleşmesini onayladığınızı gösteren kayıtlar; onay türü, metnin sürüm numarası, tarih, IP adresi ve tarayıcı bilgisiyle birlikte saklanır.
- Hesap sayfasından fatura bilgisi gönderdiğinizde bu bilgiler fatura düzenlemek için kullanılır.
5. Formları kullandığınızda
İletişim, demo ve teklif formlarında doldurduğunuz alanların yanında; formu gönderdiğiniz sayfa, sizi siteye getiren kaynak ve kampanya (UTM) bilgileri, site dili, IP adresiniz ve tarayıcı bilgisi de kaydedilir. Bu bilgiler talebinizi doğru ekibe yönlendirmemize ve kötüye kullanımı önlememize yardımcı olur. Talebiniz ekibimize e-posta ile bildirilir; size de alındı e-postası gönderilir.
Formlar, otomatik gönderimlere karşı Cloudflare Turnstile ile korunur. Cloudflare'in belgelerine göre Turnstile, ziyaretçinin tarayıcı ortamına ilişkin sinyalleri inceler ve form alanlarına girdiğiniz bilgilere erişmez. Ayrıca aynı IP adresinden kısa sürede yapılan çok sayıda gönderim sınırlandırılır.
KVKK başvuru formunda isteğe bağlı olarak verdiğiniz T.C. kimlik numarası veya pasaport numarası günlük kayıtlarına yazılmaz, ekibimize giden bildirim e-postasında ve yönetim ekranlarında maskelenir, dışa aktarılan listelere girmez ve talep kaydıyla birlikte silinir.
Pazarlama iletişimi izni formlarda isteğe bağlıdır ve önceden işaretlenmiş olarak gelmez. İzin vermemeniz talebinizin yanıtlanmasını etkilemez.
6. Çerezler ve yerel depolama
Sitede kullandığımız çerezlerin adları, amaçları ve süreleri Çerez Politikası'nda tablo hâlinde yer alır. İlk ziyaretinizde sayfanın altında çıkan bantta "Kabul et", "Reddet" ve "Özelleştir" seçenekleri eşit olarak sunulur; analitik çerezler varsayılan olarak kapalıdır. Tercihlerinizi dilediğiniz zaman sayfanın altındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz. Çerez tercihiniz, çerezin silinmesine karşı tarayıcınızın yerel depolama alanında (localStorage) da yedeklenir.
7. Üçüncü taraf hizmetler ve bağlantılar
Sitenin çalışması için aşağıdaki hizmet sağlayıcılarından yararlanırız. Bu sağlayıcılar verilerinizi yalnızca hizmetin sunulması için gerekli olduğu ölçüde işler.
| Sağlayıcı | Ne için? | Ne zaman? |
|---|---|---|
| (belirlenecek) | Sunucuların ve veritabanlarının barındırılması | Her zaman |
| (belirlenecek) | Doğrulama, bildirim ve yanıt e-postalarının gönderilmesi | E-posta gönderildiğinde |
| Cloudflare | İçerik dağıtımı, saldırı ve bot koruması | Her istekte |
| Cloudflare Turnstile | Formlarda bot doğrulaması | Form sayfalarında |
| Google Analytics 4 | Site kullanım istatistikleri | Yalnızca analitik onayı verirseniz |
| Ahrefs Web Analytics | Site trafiğinin ölçülmesi (çerezsiz) | Yalnızca analitik onayı verirseniz |
Bu sağlayıcıların bir kısmı hizmetlerini yurt dışındaki sunucular üzerinden sunar. Yurt dışına aktarıma ilişkin açıklama KVKK Aydınlatma Metni'nin 5. bölümünde yer alır. Sitemizde başka sitelere (örneğin sorayazilim.com veya resmî mevzuat kaynakları) verilen bağlantılar o sitelerin kendi gizlilik politikalarına tabidir.
8. Verilerinizi nasıl koruyoruz?
- Site ve API trafiği TLS ile şifrelenir; bağlantılar HTTPS üzerinden kurulur.
- Parolalar argon2id ile geri döndürülemez biçimde saklanır.
- Verilere erişim rol ve yetki esasına göre sınırlandırılır; yönetim işlemleri denetim kaydına yazılır.
- Kayıt, giriş, parola sıfırlama ve form uçlarında istek sınırlaması uygulanır.
- Günlük kayıtlarında kişisel veri en aza indirilir: e-posta adresleri maskelenir, sorgu dizeleri kaydedilmez.
Hiçbir sistem tam güvenlik garantisi veremez; bir güvenlik ihlali yaşanması hâlinde mevzuatın öngördüğü bildirimleri yaparız. Ürünün güvenlik yaklaşımı Güvenlik ve veri koruma sayfasında anlatılır.
9. Saklama süreleri ve haklarınız
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve mevzuattaki saklama yükümlülüklerine uygun olarak saklanır; süreler KVKK Aydınlatma Metni'nin 6. bölümünde tablo hâlinde yer alır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesindeki haklarınızı kullanmak için KVKK başvuru formunu kullanabilir veya kvkk@sora-ik.com adresine yazabilirsiniz.
10. Çocukların gizliliği
Sora İK işletmelere yönelik bir hizmettir; 18 yaşından küçüklere hizmet verilmez. Bilerek 18 yaşından küçük kişilerden kişisel veri toplamayız; böyle bir veri aldığımızı fark edersek sileriz. Müşteri firmaların uygulamaya yüklediği çalışan verileri bu bölümün kapsamı dışındadır ve Veri İşleme Sözleşmesi'ne tabidir.
11. Bu politika nasıl değişir?
Bu politikayı sitedeki veya hizmet sağlayıcılarımızdaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın üstündeki "Son güncelleme" tarihi değişir. Önemli değişiklikleri kayıtlı kullanıcılarımıza e-posta ile bildiririz. Bu politikanın sürümü: 1.1.
12. Bize nasıl ulaşabilirsiniz?
Gizlilikle ilgili sorularınız için kvkk@sora-ik.com adresine yazabilir veya iletişim sayfasını kullanabilirsiniz. Posta adresimiz: Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul C1 Blok No: 2B İç Kapı No: 376, Ataşehir/İstanbul.