إشعار الخصوصية بموجب KVKK

يُنشر هذا الإشعار بالتركية والإنجليزية بالمحتوى نفسه. هذه النسخة العربية ترجمة للتيسير، وتُرجح عليها النسختان الإنجليزية والتركية وفق القواعد الواردة هنا؛ وإذا كنت خارج تركيا، تكون النسخة الإنجليزية هي المعتمدة بالنسبة لك. ترد إشعارات الخصوصية للمنطقة الاقتصادية الأوروبية وسويسرا والمملكة المتحدة والولايات المتحدة في القسم 20 من سياسة الخصوصية.

1. غرض إشعار الخصوصية هذا

أُعد إشعار الخصوصية هذا لإعلام أصحاب البيانات بشأن البيانات الشخصية المعالجة ضمن منصة المواعيد الإلكترونية Planfly التي تديرها Mobiza Teknoloji، وفق المادة 10 من قانون حماية البيانات الشخصية رقم 6698 ("KVKK") والبلاغ بشأن الإجراءات والمبادئ الواجب اتباعها في الوفاء بالتزام الإعلام (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ).

ينطبق هذا الإشعار:

• على planfly.com.tr وجميع نطاقاته الفرعية،
• في قنوات البريد الإلكتروني والهاتف والدعم وسائر قنوات التواصل التي تملكها Planfly أو تُدار نيابة عنها،
• في موقع Planfly ولوحة تحكم المنشآت وصفحات الحجز الإلكترونية وأداة الحجز القابلة للتضمين وبنية تأكيد المواعيد والتذكير بها وإجراءات الاشتراك والدفع والخدمات الرقمية ذات الصلة،
• في تفاعلات العملاء والمستخدمين والزوار المرتبطة بـ Planfly.

لا يشمل هذا الإشعار منتجات Mobiza Teknoloji أو علاماتها أو خدماتها أو منصاتها الأخرى خارج Planfly.

أُعد هذا الإشعار للوفاء بالتزام الإعلام بموجب KVKK. إذا كنت خارج تركيا، يمكنك العثور على إشعار الخصوصية لمنطقتك في القسم 20 من سياسة الخصوصية.

2. هوية المتحكم في البيانات

بموجب KVKK، ومع مراعاة توزيع الأدوار المبين في القسم 3، يجوز معالجة بياناتك الشخصية بواسطة Mobiza Teknoloji بصفتها المتحكم في البيانات، وترد بياناتها أدناه:

• المتحكم في البيانات: Mobiza Teknoloji
• العلامة التجارية / الخدمة: Planfly
• البريد الإلكتروني: legal@planfly.com.tr
• الهاتف: +90 850 307 90 23
• العنوان: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• الموقع الإلكتروني: planfly.com.tr

تجري عملية طلباتنا بواسطة جهة إعادة البيع الإلكترونية Paddle.com. Paddle.com هي التاجر المسجل لجميع الطلبات المدفوعة بعملات غير الليرة التركية على موقعنا. تقدم Paddle خدمة العملاء لاستفسارات الدفع والفوترة وتتولى الإرجاع ورد المبالغ لهذه الطلبات. تُعد Paddle.com Market Limited (رقم الشركة 08172165، 30 Old Bailey, London EC4M 7AU, United Kingdom) وشركات مجموعة Paddle المذكورة في شروط المشترين لدى Paddle ("Paddle") متحكماً منفصلاً في بيانات الدفع التي تجمعها على صفحة دفعها، بموجب إشعار الخصوصية الخاص بها؛ وترد البيانات المنقولة إلى Paddle والمستلمة منها في القسم 4.5.

3. بيان مهم بشأن أدوار المتحكم في البيانات ومعالج البيانات

Planfly خدمة برمجية (SaaS) توفر صفحات حجز إلكترونية وتقويماً وإدارة الموظفين والخدمات وسجلات العملاء وبنية التذكير بالمواعيد للمنشآت التي تعتمد على المواعيد، مثل صالونات الشعر ومراكز التجميل والأخصائيين النفسيين وأخصائيي التغذية وعيادات الأسنان والعيادات الطبية الخاصة وأخصائيي العلاج الطبيعي والعيادات البيطرية واستوديوهات البيلاتس واليوغا والصالات الرياضية والمكاتب الاستشارية والمنشآت المماثلة.

في هذا السياق:

• تكون Mobiza Teknoloji المتحكم في البيانات بشأن موقع Planfly نفسه وحسابات المنشآت ومستخدمي لوحة التحكم والمبيعات والاشتراكات والفوترة وتأكيد الدفع والدعم والأمن وإدارة النظام والتحليلات والالتزامات القانونية.
• تكون المنشآت التي تستخدم Planfly متحكمين في البيانات بشأن بيانات العملاء (المراجعين والمرضى والأعضاء والطلاب وغيرهم) التي تجمعها عبر صفحات حجزها أو أدواتها أو لوحات تحكمها أو تدخلها بنفسها في Planfly. الخدمة موضوع الموعد علاقة بين الشخص الذي يحجز الموعد والمنشأة المعنية.
• تعمل Mobiza Teknoloji بصفتها معالج البيانات، ولا تعالج بيانات عملاء المنشآت هذه إلا وفق تعليمات المنشأة المعنية لتقديم خدمة Planfly وفي إطار أحكام معالجة البيانات في شروط الاستخدام واتفاقية معالجة البيانات.

لذلك، إذا حجزت موعداً عبر صفحة حجز منشأة أو أداتها على Planfly، تكون المنشأة المعنية جهة التواصل بشأن إشعار الخصوصية والموافقة الصريحة وإجراءات الطلبات المتعلقة ببيانات موعدك. تتضمن صفحة حجز كل منشأة رابطاً لإشعار خصوصيتها أو لإشعار أعدته Planfly نيابة عنها.

إذا أرسلت طلبك إلينا بالخطأ، نحيله إلى المنشأة المعنية دون تأخير ونبلغك بذلك.

4. ما البيانات الشخصية التي نعالجها؟

تختلف أنشطة معالجة البيانات ضمن Planfly بحسب كيفية تفاعل صاحب البيانات مع النظام.

4.1. زوار الموقع

إذا زرت موقعنا، فقد تُعالج البيانات التالية:

• عنوان IP،
• معلومات الجهاز والمتصفح ونظام التشغيل،
• سجلات استخدام الموقع والتنقل فيه،
• وقت الوصول وسجلات حركة المرور،
• معلومات الصفحة المحيلة والحملة وUTM،
• بيانات ملفات تعريف الارتباط والمعرّفات الإلكترونية المماثلة،
• عند موافقتك، بيانات القياس المجموعة عبر Google Analytics 4 المتعلقة بالتنقل والتفاعلات على الصفحات التسويقية وأحداث نجاح التسجيل والدخول وإعداد المنشأة (معرّف ملف Google Analytics ومعلومات الجهاز والمتصفح والموقع التقريبي ونطاق الموقع المحيل ووسوم الحملة / UTM؛ ولا يُرسل اسم أو بريد إلكتروني أو هاتف أو محتوى نموذج)،
• عند تعبئة نموذج تواصل أو دعم، الاسم الأول واسم العائلة والهاتف والبريد الإلكتروني واسم المنشأة ومحتوى الرسالة.

4.2. العملاء المحتملون وإجراءات التواصل والدعم

في إجراءات المبيعات والترويج والتواصل والدعم، قد تُعالج البيانات التالية:

• الاسم الأول واسم العائلة،
• رقم الهاتف،
• عنوان البريد الإلكتروني،
• اسم المنشأة وقطاعها،
• محتوى الطلبات والأسئلة والاقتراحات والشكاوى وتذاكر الدعم ومرفقاتها،
• معلومات مصدر الحملة أو الإحالة،
• سجلات المكالمات والمراسلات،
• للتذاكر المفتوحة دون حساب Planfly عبر نموذج الدعم أو مساعد المحادثة، قناة فتح التذكرة والتاريخ وعنوان IP والسجلات المتعلقة بالرابط الشخصي المرسل إلى بريدك الإلكتروني لتتمكن من متابعة التذكرة.

إذا استخدمت مساعد المحادثة على موقعنا، تُعالج رسائلك وبيانات الاتصال التي تشاركها فيه كاسمك وهاتفك وبريدك الإلكتروني، وكذلك عنوان IP وعنوان الصفحة التي تجري فيها المحادثة ومعلومات المتصفح، للإجابة عن أسئلتك وإنشاء تذكرة دعم عند الضرورة. تُعد ردود المحادثة بمساعدة الذكاء الاصطناعي؛ وقد يعالج رسائلك في هذا السياق مقدمو خدمات ذكاء اصطناعي في الخارج، ضمن علاقة الخدمة ووفق المبادئ المبينة في القسم 9. تُحذف سجلات المحادثة بعد الاحتفاظ بها لمدة محدودة (90 يوماً افتراضياً).

4.3. حسابات المنشآت ومستخدمو لوحة التحكم والموظفون

في لوحة تحكم Planfly وإجراءات الحسابات، قد تُعالج البيانات التالية:

• الاسم الأول واسم العائلة والبريد الإلكتروني والهاتف،
• معلومات حساب المستخدم وبيانات كلمة المرور بصيغة تجزئة،
• سجلات إعداد المصادقة عند استخدام المصادقة الثنائية،
• عند استخدام الدخول أو التسجيل بواسطة Google أو ربط حساب Google لاحقاً: معرّف حساب Google (الرقم الدائم الذي تمنحه Google للحساب) وعنوان بريد حساب Google وتاريخ ربطه؛ وإذا فُتح الحساب بواسطة Google، الاسم في حساب Google ومعلومة تحقق Google من البريد الإلكتروني،
• إذا استخدمت المنشأة أو موظف تكامل Google Calendar / Google Meet للاجتماعات الإلكترونية: عنوان البريد ومعرّف حساب Google المرتبط ورموز الوصول والتحديث المخزنة مشفرة والصلاحيات الممنوحة والتقويم المحدد وسجلات حالة الاتصال،
• رقم الهاتف المحمول المتحقق منه برسالة نصية للتجربة المجانية وسجلات التحقق (التاريخ وعنوان IP) وسجل استخدام التجربة،
• اسم المنشأة وقطاعها وعنوانها وبيانات الاتصال وشعارها وصورة غلافها،
• اسم الموظف ولقبه وصورته ونبذته وساعات عمله وأيام إجازته والخدمات التي يقدمها،
• سجلات الأدوار والصلاحيات ودعوات الفريق،
• بيانات الفوترة (الاسم الكامل أو الاسم التجاري، رقم الهوية الوطنية التركية (T.C. kimlik numarası) أو الرقم الضريبي، مصلحة الضرائب، عنوان الفوترة)،
• سجلات الاشتراك والخطة والمدفوعات والفواتير،
• سجلات الجلسات والعمليات والأمن،
• تذاكر الدعم والمراسلات.

4.4. مستخدمو صفحات الحجز والأداة

إذا حجزت موعداً عبر صفحة حجز منشأة على Planfly أو أداة Planfly التي ضمتها المنشأة في موقعها، تُعالج البيانات التالية نيابة عن المنشأة المعنية وبصفتنا معالج البيانات:

• الاسم الأول واسم العائلة،
• رقم الهاتف و/أو عنوان البريد الإلكتروني،
• الخدمة المختارة وخياراتها والموظف والتاريخ والوقت،
• ملاحظة الموعد،
• إجاباتك عن أسئلة الاستقبال التي تطرحها المنشأة في نموذج الحجز،
• سجلات حالة الموعد والإلغاء وإعادة الجدولة وعدم الحضور،
• سجلات عرض إشعار الخصوصية والموافقة الصريحة والموافقة على الرسائل الإلكترونية التجارية (التاريخ وعنوان IP وإصدار النص)،
• سجلات رسائل تأكيد الموعد والتذكير به عبر البريد الإلكتروني / الرسائل النصية المرسلة إليك وحالة تسليمها،
• رابط الاجتماع للمواعيد الإلكترونية؛ وإذا ربطت المنشأة حساب Google، فسجلات الحدث ورابط Google Meet المنشأين لموعدك في Google Calendar الخاص بالمنشأة أو الموظف،
• إذا استخدمت المنشأة جمع التقييمات، سجلات طلب التقييم ورابطه المرسلين بعد موعدك المكتمل، واختيارياً الدرجة والتعليق وتفضيل عرض الاسم الذي تقدمه (لا تُعرض التقييمات إلا إذا نشرتها المنشأة، ويُعرض اسمك مختصراً؛ ولا يُعرض هاتفك أو بريدك الإلكتروني)،
• عنوان IP ومعلومات الجهاز والمتصفح وسجلات الأمن،
• إحصاءات زيارات مجهّلة دون ملفات تعريف ارتباط: مشاهدات الصفحات وخطوات الحجز ومعلومات الموقع المحيل والحملة (UTM) ونوع الجهاز ونظام التشغيل وعائلة المتصفح. لا يُخزن عنوان IP لهذا الغرض؛ ويُعد الزوار بتجزئة تتغير يومياً ولا يمكن عكسها. إذا أرسل متصفحك إشارة "Do Not Track" أو "Global Privacy Control"، لا يُحتفظ بهذه الإحصاءات.

قد تخزن المنشأة أيضاً في Planfly معلومات العملاء التي تدخلها بنفسها عبر لوحة التحكم (مثل تاريخ الميلاد والوسوم والملاحظات الخاصة وسجل المواعيد).

4.5. إجراءات الدفع

لمدفوعات اشتراكات Planfly، تُنقل بيانات البطاقة أثناء الدفع عبر اتصال مشفر إلى البنية التحتية لـ iyzico Ödeme Hizmetleri A.Ş. ("iyzico") وتعالجها iyzico؛ ولا تعالج Planfly هذه البيانات إلا أثناء النقل. للطلبات المدفوعة بعملات غير الليرة التركية على موقعنا، تُدخل بيانات البطاقة وسائر بيانات الدفع مباشرة في صفحة دفع Paddle؛ ولا تصل إلى خوادم Planfly. لا تخزن Planfly رقم البطاقة الكامل أو CVV/CVC في أنظمتها؛ ولمدفوعات iyzico، لا يُخزن تاريخ انتهاء البطاقة أيضاً. يجوز لـ Planfly معالجة بيانات الدفع المحدودة التالية فقط:

• حالة الدفع ورقم العملية والمرجع،
• تاريخ الدفع ومبلغه والفترة التي يغطيها،
• وسيلة الدفع،
• نوع البطاقة وشبكتها وآخر أربعة أرقام محجوبة جزئياً،
• عند اختيار حفظ البطاقة، مفاتيح مرجع البطاقة والعميل (الرموز) التي تُنشئها iyzico،
• سجلات التحقق من الدفع والتجديد الآلي ورد المبالغ،
• للطلبات المدفوعة بعملات غير الليرة التركية، بيانات الطلب المستلمة من Paddle.

للطلبات المدفوعة بعملات غير الليرة التركية على موقعنا، يُنقل بريد الفوترة واسم الفوترة أو اسم المنشأة والبلد وعنوان الفوترة والرقم الضريبي (إن قُدم) وتفضيل اللغة ومعرّف حساب منشأتك في Planfly ومعرّفات طلب الخطة أو الإضافة المختارة إلى Paddle لفتح صفحة دفعها. لتفعيل اشتراكك وإدارته، لا يُستلم من Paddle إلا بيانات الطلب (معرّف الطلب والاشتراك والخطة والمبلغ والعملة والبلد والوضع الضريبي والاسم والبريد الإلكتروني وحالة الدفع وحالة رد المبلغ أو الاعتراض المصرفي)؛ ولا تُنقل بيانات بطاقتك إلى Planfly. يستند هذا النقل وتسلم البيانات إلى ارتباط المعالجة المباشر بإبرام العقد أو تنفيذه (المادة 5(2)(c) من KVKK). تعالج Paddle بيانات الدفع التي تجمعها في صفحة دفعها بصفتها البائع ومتحكماً منفصلاً بموجب إشعار خصوصيتها.

للدفعات المقدمة والمدفوعات المسبقة الإلكترونية التي تحصّلها المنشآت من عملائها عبر صفحة الحجز (وحدة الدفع)، لا تُدخل بيانات البطاقة إلا في صفحة الدفع المستضافة لمؤسسة الدفع: iyzico لطريقة "قبول المدفوعات بواسطة iyzico"، وiyzico أو PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ("PayTR") للطرق المرتبطة بحساب المنشأة نفسه. لا تُنقل بيانات البطاقة إلى خوادم Planfly أو المنشأة ولا تُخزن. تعالج Planfly لهذه المدفوعات، بصفتها معالج البيانات نيابة عن المنشأة، فقط مبلغ الدفع وتاريخه ورقم الدفع والطلب ونوع البطاقة وآخر أربعة أرقام محجوبة جزئياً وسجلات رد المبالغ والتحويلات وسجلات قبول المعلومات الأولية والاتفاقية (التاريخ وعنوان IP وإصدار النص) وسجلات إشعارات العدول والشكاوى. يُحتفظ بهذه السجلات لمدة لا تقل عن 3 سنوات وفق التزامات مقدمي الخدمات الوسيطة.

تُنقل بيانات الهوية والضرائب والاتصال وIBAN لممثلي المنشآت المتقدمين لطريقة "قبول المدفوعات بواسطة iyzico" إلى iyzico لتسجيل التاجر الفرعي، وتُخزن مشفرة في Planfly.

5. ما أغراض معالجة بياناتك الشخصية؟

يجوز معالجة بياناتك الشخصية ضمن Planfly للأغراض التالية:

5.1. تقديم خدمات Planfly وإدارتها

• تشغيل الموقع ولوحة تحكم المنشآت والبنية التحتية للتطبيق،
• إنشاء وإدارة حسابات المستخدمين والمنشآت،
• إتاحة الدخول والتسجيل بواسطة Google وربط حساب Google للدخول وإزالة الربط،
• نشر صفحات الحجز الإلكترونية وأداة الحجز القابلة للتضمين،
• توفير إدارة التقويم والموظفين والخدمات وساعات العمل والتوافر،
• إنشاء المواعيد وتأكيدها وإلغاؤها وإعادة جدولتها،
• إرسال رسائل تأكيد المواعيد والتذكير بها بالبريد الإلكتروني والرسائل النصية،
• إدارة دعوات الفريق والأدوار والصلاحيات،
• بناءً على طلب المنشأة، إنشاء أحداث وروابط Google Meet في Google Calendar للمواعيد الإلكترونية وتحديثها عند تغيير الموعد وحذفها عند الإلغاء.

5.2. تنفيذ إجراءات التواصل والمبيعات والدعم

• الرد على طلبات التواصل والدعم،
• تنفيذ إجراءات الترويج والمبيعات،
• التواصل مع العملاء المحتملين،
• تنفيذ إجراءات ما قبل البيع وما بعده،
• إدارة علاقات العملاء ورضاهم.

5.3. تنفيذ إجراءات الاشتراك والفوترة والدفع

• تنفيذ التجربة المجانية واختيار الخطة والاشتراك والتجديد الآلي،
• تحصيل المدفوعات عبر iyzico وحفظ البطاقات وتأكيد الدفع،
• للطلبات المدفوعة بعملات غير الليرة التركية، فتح صفحة دفع Paddle وتفعيل الاشتراك وإدارته ببيانات الطلب المستلمة منها،
• إصدار الفواتير وحفظ السجلات المحاسبية والمالية،
• إدارة إشعارات فشل الدفع وإجراءات فترة السماح.

5.4. أمن المعلومات وإدارة النظام

• المصادقة والتفويض،
• عند الدخول بواسطة Google، التحقق من تحقق Google من البريد الإلكتروني ومنع إساءة استخدام حسابات فُتحت ببريد يخص شخصاً آخر،
• أمن الجلسة والوصول،
• التسجيل ومتابعة الحوادث،
• منع المواعيد الوهمية والرسائل غير المرغوب فيها والروبوتات والاحتيال ومحاولات الوصول غير المصرح به،
• منع إساءة استخدام التجربة المجانية (لأنها تُستخدم مرة واحدة فقط لكل حساب ورقم هاتف، يجوز الاحتفاظ برقم الهاتف المتحقق منه للتجربة مع سجل التجربة حتى بعد حذف الحساب)،
• تحديد الأخطاء ومشكلات الأداء والنظام،
• النسخ الاحتياطي وحماية سلامة البيانات.

5.5. تطوير المنتج والتحليلات والتحسين

• إجراء تحليلات حركة المرور والاستخدام،
• تحسين تجربة المستخدم،
• قياس أداء المنتج والخدمة،
• إجراء التحسينات التقنية والتشغيلية.

5.6. التسويق والاتصالات التجارية

• عند موافقتك، إرسال الحملات والأخبار والإعلانات عن Planfly،
• قياس أداء الحملات والتحويلات،
• إدارة تفضيلات التواصل لديك.

5.7. الوفاء بالالتزامات القانونية وحماية الحقوق

• الوفاء بالالتزامات الناشئة عن التشريعات،
• الرد على طلبات المؤسسات والهيئات المختصة،
• تسوية النزاعات،
• إنشاء الحقوق وممارستها وحمايتها،
• الوفاء بالتزامات التدقيق والإثبات والاحتفاظ.

6. ما الأسس القانونية لمعالجة بياناتك الشخصية؟

يجوز معالجة بياناتك الشخصية على الأسس القانونية التالية، ضمن شروط معالجة البيانات الشخصية في المادة 5، وعند الضرورة المادة 6، من KVKK:

• الارتباط المباشر بإبرام العقد أو تنفيذه: إنشاء الحساب (بما فيه التسجيل بواسطة Google) والدخول والاشتراكات وتقديم خدمات Planfly وتكامل Google Calendar / Google Meet الذي تفعله المنشأة والدعم والفوترة، وللطلبات المدفوعة بعملات غير الليرة التركية، النقل إلى Paddle وتسلم بيانات الطلب منها،
• النص الصريح في القانون والالتزام القانوني للمتحكم في البيانات: سجلات الفواتير والمحاسبة بموجب قانون الإجراءات الضريبية رقم 213 (Vergi Usul Kanunu) والقانون التجاري التركي رقم 6102 (Türk Ticaret Kanunu)، وسجلات حركة المرور بموجب القانون رقم 5651 بشأن تنظيم منشورات الإنترنت ومكافحة الجرائم المرتكبة بواسطة هذه المنشورات، وتقديم المعلومات إلى السلطات المختصة،
• إنشاء حق أو ممارسته أو حمايته: تسوية النزاعات وإجراءات الإثبات والدفاع،
• المصلحة المشروعة للمتحكم في البيانات بشرط عدم الإضرار بالحقوق والحريات الأساسية لصاحب البيانات: أمن المعلومات ومنع سوء الاستخدام وقياس جودة الخدمة وتحسينها،
• إتاحة صاحب البيانات لها للجمهور: بيانات الاتصال التي تنشرها المنشآت علناً على صفحات حجزها،
• الموافقة الصريحة: إرسال الرسائل الإلكترونية التجارية والملفات غير الضرورية تماماً والحالات الأخرى التي تشترط فيها التشريعات موافقة صريحة.

للمعالجة التي تتطلب موافقة صريحة، تُطلب موافقتك منفصلة وبنص منفصل. لا يحل إشعار الخصوصية هذا محل نص الموافقة الصريحة.

تحدد المنشأة المعنية بصفتها المتحكم في البيانات الأساس القانوني لمعالجتها بيانات عملائها.

7. إلى من ولأي أغراض يجوز نقل بياناتك الشخصية؟

بحسب أغراض المعالجة وأسسها القانونية، وبالقدر الضروري فقط، يجوز نقل بياناتك الشخصية إلى فئات المستلمين التالية:

• المنشأة المعنية التي حجزت لديها أو تواصلت معها،
• مقدمي خدمات الخوادم وقواعد البيانات والنسخ الاحتياطي والاستضافة،
• مقدمي خدمات شبكة توصيل المحتوى (CDN) وتخزين الملفات (Cloudflare R2) وDNS وأمن الشبكة، وخاصة Cloudflare،
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. ("Netgsm") وغيره من مقدمي الرسائل النصية المرخصين عند الحاجة، لإرسال رسائل تأكيد المواعيد والتذكير بها،
• مقدمي إرسال البريد الإلكتروني وتسليمه،
• Apple Inc. للدخول بواسطة Apple ومشتريات App Store، وGoogle LLC لمشتريات Google Play وإشعارات التطبيق الفورية (Firebase Cloud Messaging) والنسخ الاحتياطية المشفرة لقواعد البيانات (Google Drive)،
• مقدمي نماذج الذكاء الاصطناعي الذين يعدون ردود مساعد المحادثة على موقعنا،
• إذا استخدمت الدخول بواسطة Google أو فعلت المنشأة تكامل Google Calendar / Google Meet، إلى Google (Google LLC) بالقدر اللازم لطلب الدخول وإنشاء حدث التقويم؛ ويُوضح نطاق هذه العمليات في قسم "خدمات Google" من سياسة الخصوصية،
• iyzico Ödeme Hizmetleri A.Ş. والمصارف المعنية لمدفوعات الاشتراك وحفظ البطاقات ورد المبالغ،
• Paddle، البائع والمتحكم المنفصل للطلبات المدفوعة بعملات غير الليرة التركية على موقعنا، لفتح صفحة الدفع وتحصيل الدفع والفوترة ورد المبالغ ونزاعات الدفع،
• iyzico Ödeme Hizmetleri A.Ş. وPayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. عند ربط المنشأة حسابها الخاص، والمصارف المعنية، لدفعات المنشآت المقدمة والمدفوعات المسبقة الإلكترونية وتسجيل التجار الفرعيين ورد المبالغ،
• الأشخاص والهيئات الذين يقدمون خدمات المحاسبة والاستشارات المالية وتكامل الفاتورة الإلكترونية / الأرشيف الإلكتروني والخدمات القانونية والتدقيق والاستشارات،
• عند موافقتك، مقدمي التحليلات والقياس، وخاصة Google Analytics 4 (Google LLC)،
• المؤسسات والهيئات العامة المختصة والسلطات القضائية والإدارية.

تُعرض المعلومات التي تقدمها عبر صفحة الحجز أو الأداة على مستخدمي المنشأة المعنية المخولين (مثل مالك المنشأة والمديرين والموظف الذي سيقدم خدمة الموعد) لإنشاء الموعد وتنفيذه.

التسجيلات عبر شريك: إذا سجلت منشأتك عبر رابط أو رمز أحد شركائنا، تُنقل إليه البيانات التالية للتحقق من حساب العمولة: اسم المنشأة محجوباً جزئياً (مثل "Ay*** Kua***") وخطة الاشتراك وحالته ومبالغ العمولة المستندة إلى مدفوعاتك؛ ولا يُنقل هاتفك أو بريدك الإلكتروني أو اسم جهة الاتصال أو مبالغ الدفع. الأساس القانوني: المصلحة المشروعة للمتحكم في البيانات (المادة 5(2)(f) من KVKK). يمكنك في قسم "شريكك" في لوحة تحكم منشأتك اختيار عدم عرض اسم المنشأة للشريك مطلقاً (مجهّل تماماً). يتعهد الشركاء تعاقدياً باستخدام هذه المعلومات فقط لمتابعة العمولات والحفاظ على سريتها. تُعالج بيانات الشركاء الشخصية وفق إشعار خصوصية الشركاء.

8. كيفية جمع بياناتك الشخصية

يجوز جمع بياناتك الشخصية بوسائل آلية أو شبه آلية أو غير آلية من خلال الطرق التالية:

• تصفحك واستخدامك للموقع ونطاقاته الفرعية،
• ملفات تعريف الارتباط والتقنيات المماثلة،
• نماذج التسجيل والدخول والتواصل والدعم،
• معلومات الهوية المستلمة من Google بناءً على موافقتك في حساب Google عند الدخول أو التسجيل بواسطة Google أو ربط حساب Google،
• استخدام لوحة تحكم المنشأة،
• صفحات الحجز الإلكترونية والأداة القابلة للتضمين وروابط إدارة الموعد،
• بيانات العملاء أو الموظفين أو المواعيد التي تدخلها المنشآت عبر لوحة التحكم،
• دعوات الفريق،
• إشعارات العمليات والطلبات من مؤسسة الدفع وPaddle وغيرهما من مقدمي الخدمات،
• البريد الإلكتروني والهاتف والرسائل النصية وقنوات التواصل المماثلة.

9. هل يجوز نقل بياناتك الشخصية إلى الخارج؟

قد تشمل البنية التحتية الأساسية لـ Planfly خدمات تستخدم خوادم بالخارج أو مقدمي خدمات ذوي صلات بالخارج. مثلاً، تُستخدم بنية Cloudflare لخدمات توصيل المحتوى وتخزين الملفات وDNS وأمن الشبكة؛ وتُنقل البيانات إلى خدمات Google عند استخدام الدخول بواسطة Google وتكامل Google Calendar وGoogle Meet، وعبر Google Analytics إذا وافقت؛ للطلبات المدفوعة بعملات غير الليرة التركية على موقعنا، تُنقل البيانات المبينة في القسم 4.5 إلى Paddle القائمة في المملكة المتحدة، وللمشترين في الولايات المتحدة إلى Paddle.com Inc. القائمة في الولايات المتحدة؛ وقد يكون مقدمو السحابة والاستضافة والبريد الإلكتروني في الخارج بحسب الإعدادات. توجد أيضاً في الخارج Google لإشعارات التطبيق الفورية والنسخ الاحتياطية المشفرة لقواعد البيانات، وApple للدخول بواسطة Apple ومشتريات App Store، ومقدمو نماذج الذكاء الاصطناعي لمساعد المحادثة.

لذلك، وفق المادة 9 من KVKK ولائحة الإجراءات والمبادئ المتعلقة بنقل البيانات الشخصية إلى الخارج (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik)، يجوز نقل بياناتك الشخصية إلى الخارج في إطار:

• وجود قرار كفاية بشأن البلد أو المنظمة الدولية أو القطاع الذي يجري إليه النقل،
• في غياب قرار كفاية، توقيع العقد القياسي الذي يعلنه مجلس حماية البيانات الشخصية (مجلس KVKK) وإخطار هيئة حماية البيانات الشخصية (هيئة KVKK) به خلال خمسة أيام عمل من التوقيع، أو توفير قواعد مؤسسية ملزمة أو أحد الضمانات المناسبة الأخرى المنصوص عليها في التشريعات،
• عند تعذر هذه الخيارات، وفقط بشرط أن يكون النقل عرضياً، وجود إحدى الحالات الاستثنائية في الفقرة السادسة من المادة 9 من KVKK، بما فيها الموافقة الصريحة.

تستند عمليات النقل إلى Paddle للطلبات المدفوعة بعملات غير الليرة التركية على موقعنا إلى العقد القياسي الذي يعلنه مجلس حماية البيانات الشخصية.

10. بيان بشأن الفئات الخاصة من البيانات الشخصية

Planfly ليست خدمة مخصصة لمعالجة الفئات الخاصة من البيانات الشخصية. ومع ذلك، قد تُدرج منشآت الخدمات الصحية، كالأخصائيين النفسيين وأخصائيي التغذية وعيادات الأسنان والعيادات الطبية الخاصة وأخصائيي العلاج الطبيعي والمنشآت المماثلة، فئات خاصة من البيانات الشخصية، كالصحية، في إجابات أسئلة الاستقبال بنموذج الحجز أو ملاحظات الموعد أو الملاحظات المضافة إلى بطاقة العميل.

بالنسبة لهذه البيانات:

• تكون المنشأة المعنية المتحكم في البيانات؛ وهي التي تحدد المعلومات المطلوبة والأساس القانوني وما إذا كانت الموافقة الصريحة واجبة عند الضرورة،
• تتيح Planfly لمنشآت القطاع الصحي الحصول على موافقة صريحة منفصلة واختيارية في نموذج الحجز لمعالجة هذه البيانات؛ ولا يمنع عدم الموافقة من حجز موعد،
• تُخزن الملاحظات الخاصة التي تضيفها المنشأة إلى بطاقة العميل مشفرة في قاعدة البيانات، ولا تُعرض إلا لمستخدمي المنشأة المخولين،
• يمكن للمنشآت استخدام خيار الرسائل المتحفظة الذي يخفي اسم الخدمة في رسائل التذكير،
• تعالج Planfly هذه البيانات فقط بصفتها معالج البيانات وبالقدر اللازم لتقديم الخدمة ومع مراعاة التدابير الكافية المقررة من مجلس حماية البيانات الشخصية للفئات الخاصة من البيانات.

11. حقوقك بموجب المادة 11 من KVKK

بموجب المادة 11 من KVKK، يجوز لك ممارسة الحقوق التالية بتقديم طلب إلى المتحكم في البيانات:

• معرفة ما إذا كانت بياناتك الشخصية تُعالج،
• طلب معلومات عنها إذا عولجت،
• معرفة غرض المعالجة وما إذا كانت تُستخدم وفق ذلك الغرض،
• معرفة الأطراف الثالثة التي تُنقل إليها في تركيا أو الخارج،
• طلب التصحيح إذا كانت ناقصة أو عولجت بصورة غير دقيقة،
• طلب المحو أو الإتلاف في إطار شروط المادة 7 من KVKK،
• طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات الشخصية بالتصحيح أو المحو أو الإتلاف،
• الاعتراض على نتيجة ضدك ناشئة عن تحليل البيانات المعالجة حصراً بأنظمة آلية،
• طلب تعويض إذا تضررت من المعالجة غير القانونية للبيانات الشخصية.

12. كيفية تقديم الطلب

يمكنك إرسال طلباتك بموجب KVKK إلى Mobiza Teknoloji عبر القنوات التالية، وفق البلاغ بشأن إجراءات ومبادئ تقديم الطلبات إلى المتحكم في البيانات (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):

• البريد الإلكتروني: legal@planfly.com.tr (الإرسال من البريد المسجل لحسابك في Planfly يسهل التحقق من الهوية)
• البريد: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• الهاتف (للاستعلام): +90 850 307 90 23

يجب أن يتضمن طلبك اسمك الأول واسم العائلة وتوقيعك إذا قُدم كتابة، ورقم الهوية الوطنية التركية (للأجانب، الجنسية ورقم جواز السفر أو الهوية)، وعنوان إقامتك أو عملك للإخطارات، وبريدك الإلكتروني للإخطارات إن وجد، ورقم هاتفك وموضوع طلبك.

تنطبق هذه المتطلبات الشكلية على الطلبات بموجب KVKK. إذا كنت خارج تركيا وقدمت طلبك بموجب قانون مكان وجودك، لا تُطلب معلومات تزيد على الضروري للتحقق من هويتك، ويُبت في طلبك وفق الإجراءات والمهل المبينة في إشعار الخصوصية لمنطقتك (القسم 20 من سياسة الخصوصية) أو في القسم 21 من سياسة الخصوصية.

يُبت في طلباتك مجاناً وبأسرع ما يمكن بحسب طبيعتها، وخلال ثلاثين يوماً على الأكثر. إذا تطلب الإجراء تكلفة إضافية، يجوز تحصيل الرسم في التعرفة المحددة من مجلس حماية البيانات الشخصية. وقد تُطلب معلومات إضافية للتحقق من هويتك.

إذا رُفض طلبك أو وجدت الرد غير كافٍ أو لم يُرد في الوقت المحدد، يمكنك تقديم شكوى إلى مجلس حماية البيانات الشخصية بموجب المادة 14 من KVKK.

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، يُحفظ أيضاً حقك في الشكوى إلى السلطة الرقابية في بلدك.

لبياناتك المتعلقة بموعد حجزته لدى منشأة، يجب تقديم الطلب إلى المنشأة المعنية بصفتها المتحكم في البيانات. يمكنك العثور على بيانات الاتصال بها في صفحة حجزها وإشعار خصوصيتها.

13. بيان إضافي بشأن عملاء المنشآت

تقع على المنشآت التي تستخدم Planfly التزامات حماية بيانات خاصة بها بشأن إجراءات مواعيد عملائها وتواصلهم واستمارات الاستقبال والتذكيرات وملاحظات العملاء والإجراءات المماثلة.

لتيسير الوفاء بهذه الالتزامات، توفر Planfly لكل منشأة نموذج إشعار خصوصية يُنشأ ببياناتها، وتتيح لها ربط إشعار خصوصيتها الخاص إن رغبت. تقع على المنشأة مسؤولية التحقق من مطابقة النموذج لأنشطة معالجة بياناتها الفعلية وإعداد نصها الخاص عند الضرورة.

للمنشآت خارج تركيا، يكون النموذج المقدم إشعار خصوصية معداً بموجب قانون مكان المنشأة بدلاً من KVKK.

إذا كنت تحجز موعداً لدى منشأة بصفتك مستخدماً نهائياً، ينبغي أيضاً مراعاة إشعار خصوصية المنشأة وممارساتها وقنوات التواصل معها.

14. حكم ختامي

أُعد هذا الإشعار لتوفير معلومات بشأن الأنشطة العامة لمعالجة البيانات ضمن Planfly. للتفاصيل، انظر سياسة الخصوصية وسياسة ملفات تعريف الارتباط. قد تُوفر أيضاً إشعارات خصوصية متدرجة أو نصوص موافقة صريحة لوحدات أو حملات معينة أو معالجة تتطلب موافقة صريحة.

قد يُحدث هذا الإشعار وفق التغييرات التشريعية وتطورات خدماتنا. يُنشر النص الحالي دائماً على planfly.com.tr، في صفحة إشعار الخصوصية بموجب KVKK.

يُنشر هذا الإشعار بالتركية والإنجليزية بالمحتوى نفسه. للأفراد في تركيا، تكون النسخة التركية هي المعتمدة؛ وللأفراد خارج تركيا، تكون النسخة الإنجليزية هي المعتمدة.