KVKK गोपनीयता सूचना

यह सूचना समान विषयवस्तु के साथ तुर्की और अंग्रेज़ी में प्रकाशित है। Türkiye के बाहर स्थित व्यक्तियों के लिए अंग्रेज़ी संस्करण प्रामाणिक है। यह हिंदी संस्करण सुविधा हेतु अनुवाद है; तुर्की और अंग्रेज़ी संस्करण इस क्षेत्रीय प्राथमिकता के अनुसार प्रभावी होंगे। यूरोपीय आर्थिक क्षेत्र और स्विट्ज़रलैंड, यूनाइटेड किंगडम तथा संयुक्त राज्य अमेरिका की सूचनाएँ गोपनीयता नीति की धारा 20 में हैं।

1. इस गोपनीयता सूचना का उद्देश्य

यह सूचना व्यक्तिगत डेटा संरक्षण कानून संख्या 6698 ("KVKK") के अनुच्छेद 10 और सूचना देने के दायित्व के निर्वहन की प्रक्रियाओं और सिद्धांतों संबंधी विज्ञप्ति (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ) के अनुसार Mobiza Teknoloji द्वारा संचालित Planfly ऑनलाइन अपॉइंटमेंट प्लेटफ़ॉर्म में प्रसंस्कृत व्यक्तिगत डेटा के बारे में डेटा विषयों को सूचित करने हेतु तैयार है।

यह सूचना लागू है:

• planfly.com.tr और उसके सभी उपडोमेन पर,
• Planfly के स्वामित्व वाले या उसकी ओर से संचालित ईमेल, फ़ोन, सहायता और अन्य संचार माध्यमों में,
• Planfly वेबसाइट, व्यवसाय डैशबोर्ड, ऑनलाइन बुकिंग पृष्ठ, अंतःस्थापनीय विजेट, अपॉइंटमेंट पुष्टि और स्मरण अवसंरचना, सदस्यता और भुगतान प्रक्रियाओं तथा संबंधित डिजिटल सेवाओं में,
• Planfly से जुड़े ग्राहक, उपयोगकर्ता और आगंतुक संपर्कों में।

यह सूचना Mobiza Teknoloji के Planfly से बाहर के अन्य उत्पादों, ब्रांडों, सेवाओं या प्लेटफ़ॉर्म को आच्छादित नहीं करती।

यह KVKK के सूचना दायित्व के निर्वहन हेतु तैयार है। Türkiye से बाहर हों तो अपने क्षेत्र की सूचना गोपनीयता नीति की धारा 20 में पाएँ।

2. डेटा नियंत्रक की पहचान

KVKK के अंतर्गत और धारा 3 के भूमिका विभाजन के अधीन आपका डेटा नीचे दिए विवरण वाले Mobiza Teknoloji द्वारा डेटा नियंत्रक के रूप में प्रसंस्कृत हो सकता है:

• डेटा नियंत्रक: Mobiza Teknoloji
• ब्रांड / सेवा: Planfly
• ईमेल: legal@planfly.com.tr
• फ़ोन: +90 850 307 90 23
• पता: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• वेबसाइट: planfly.com.tr

हमारी ऑर्डर प्रक्रिया हमारे ऑनलाइन पुनर्विक्रेता Paddle.com द्वारा संचालित है। वेबसाइट पर तुर्की लीरा के अलावा मुद्राओं में भुगतान वाले सभी ऑर्डर का अभिलेखित विक्रेता (Merchant of Record) Paddle.com है। भुगतान और बिलिंग प्रश्नों की ग्राहक सेवा तथा इन ऑर्डरों की वापसी और धनवापसी Paddle संभालता है। Paddle.com Market Limited (कंपनी संख्या 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom) और Paddle की खरीदार शर्तों में नामित समूह कंपनियाँ ("Paddle") अपने चेकआउट पर एकत्र भुगतान डेटा की अलग नियंत्रक हैं, अपनी गोपनीयता सूचना के अनुसार; उसे भेजे और उससे प्राप्त डेटा का विवरण धारा 4.5 में है।

3. डेटा नियंत्रक और प्रसंस्करणकर्ता की भूमिकाओं संबंधी महत्वपूर्ण बात

Planfly एक सॉफ़्टवेयर सेवा (SaaS) है जो हेयर सैलून, सौंदर्य केंद्र, मनोवैज्ञानिक, आहार विशेषज्ञ, दंत क्लिनिक, निजी चिकित्सालय, फ़िज़ियोथेरेपिस्ट, पशु क्लिनिक, Pilates और योग स्टूडियो, जिम, परामर्श कार्यालय तथा समान अपॉइंटमेंट आधारित व्यवसायों को बुकिंग पृष्ठ, कैलेंडर, कर्मचारी और सेवा प्रबंधन, ग्राहक अभिलेख तथा स्मरण अवसंरचना देती है।

इस संदर्भ में:

• Mobiza Teknoloji अपनी वेबसाइट, व्यवसाय खातों और डैशबोर्ड उपयोगकर्ताओं, बिक्री, सदस्यता, चालान और भुगतान पुष्टि, सहायता, सुरक्षा, सिस्टम प्रशासन, विश्लेषण और कानूनी दायित्वों का डेटा नियंत्रक है।
• Planfly का उपयोग करने वाले व्यवसाय अपने बुकिंग पृष्ठों, विजेट या डैशबोर्ड से एकत्र या स्वयं Planfly में दर्ज ग्राहक (क्लाइंट, रोगी, सदस्य, छात्र आदि) डेटा के डेटा नियंत्रक हैं। अपॉइंटमेंट की सेवा बुकिंग करने वाले व्यक्ति और संबंधित व्यवसाय का संबंध है।
• Mobiza Teknoloji डेटा प्रसंस्करणकर्ता के रूप में केवल व्यवसाय के निर्देशों पर, Planfly सेवा देने हेतु और उपयोग की शर्तों तथा डेटा प्रसंस्करण अनुबंध के प्रावधानों में व्यवसाय का यह ग्राहक डेटा प्रसंस्कृत करता है।

इसलिए व्यवसाय के Planfly पृष्ठ या विजेट से बुक किए अपॉइंटमेंट के डेटा की सूचना, स्पष्ट सहमति और आवेदन प्रक्रियाओं का संपर्क संबंधित व्यवसाय है। उसके पृष्ठ पर उसकी अपनी या उसकी ओर से Planfly द्वारा तैयार सूचना का लिंक है।

गलती से हमें आवेदन भेजने पर संबंधित व्यवसाय को बिना विलंब भेजकर आपको सूचित करेंगे।

4. कौन सा व्यक्तिगत डेटा प्रसंस्कृत होता है?

गतिविधियाँ डेटा विषय के सिस्टम से संपर्क के तरीके के अनुसार बदलती हैं।

4.1. वेबसाइट आगंतुक

वेबसाइट पर आने पर निम्न डेटा प्रसंस्कृत हो सकता है:

• IP पता,
• उपकरण, ब्राउज़र और ऑपरेटिंग सिस्टम जानकारी,
• साइट उपयोग और नेविगेशन अभिलेख,
• प्रवेश समय और ट्रैफ़िक लॉग,
• संदर्भ पृष्ठ, अभियान और UTM जानकारी,
• कुकी डेटा और समान ऑनलाइन पहचानकर्ता,
• सहमति देने पर Google Analytics 4 से विपणन पृष्ठों के नेविगेशन और संपर्क तथा सफल पंजीकरण, लॉगिन और व्यवसाय स्थापना घटनाओं का मापन डेटा (Google Analytics कुकी ID, उपकरण और ब्राउज़र, अनुमानित स्थान, संदर्भ साइट का डोमेन और अभियान / UTM टैग; नाम, ईमेल, फ़ोन या फ़ॉर्म सामग्री नहीं भेजी जाती),
• संपर्क या सहायता फ़ॉर्म भरने पर पहला नाम, उपनाम, फ़ोन, ईमेल, व्यवसाय नाम और संदेश सामग्री।

4.2. संभावित ग्राहक, संचार और सहायता प्रक्रियाएँ

बिक्री, प्रचार, संचार और सहायता में निम्न प्रसंस्कृत हो सकता है:

• पहला नाम, उपनाम,
• फ़ोन नंबर,
• ईमेल पता,
• व्यवसाय नाम और उद्योग,
• अनुरोध, प्रश्न, सुझाव, शिकायत और सहायता टिकट की सामग्री तथा संलग्नक,
• अभियान या रेफ़रल स्रोत,
• कॉल और पत्राचार अभिलेख,
• बिना Planfly खाते के सहायता फ़ॉर्म या चैट सहायक से खोले टिकट के लिए माध्यम, तारीख, IP और टिकट देखने हेतु ईमेल से भेजे निजी लिंक के अभिलेख।

वेबसाइट के चैट सहायक का उपयोग करने पर संदेश, साझा संपर्क (नाम, फ़ोन, ईमेल), IP पता, चैट पृष्ठ का पता और ब्राउज़र जानकारी प्रश्नों का उत्तर और आवश्यक हो तो सहायता टिकट बनाने हेतु प्रसंस्कृत होते हैं। उत्तर कृत्रिम बुद्धिमत्ता की सहायता से तैयार होते हैं; संदेश विदेश स्थित AI सेवा प्रदाताओं द्वारा सेवा संबंध के अंतर्गत और धारा 9 के सिद्धांतों के अनुसार प्रसंस्कृत हो सकते हैं। चैट अभिलेख सीमित अवधि (डिफ़ॉल्ट 90 दिन) बाद मिटते हैं।

4.3. व्यवसाय खाते, डैशबोर्ड उपयोगकर्ता और कर्मचारी

डैशबोर्ड और खाते में निम्न प्रसंस्कृत हो सकता है:

• पहला नाम, उपनाम, ईमेल और फ़ोन,
• उपयोगकर्ता खाता और हैश किया पासवर्ड डेटा,
• दो-कारक प्रमाणीकरण पर उसकी कॉन्फ़िगरेशन,
• Google लॉगिन, पंजीकरण या बाद में खाता जोड़ने पर Google खाता ID (स्थायी संख्या), उसका ईमेल और जोड़ने की तारीख; Google से खाता खुलने पर नाम और ईमेल के Google द्वारा सत्यापन की जानकारी,
• व्यवसाय या कर्मचारी ऑनलाइन बैठक हेतु Google Calendar / Google Meet एकीकरण उपयोग करे तो जुड़े Google खाते का ईमेल और ID, एन्क्रिप्टेड एक्सेस और रीफ़्रेश टोकन, दी अनुमतियाँ, चुना कैलेंडर और कनेक्शन स्थिति,
• मुफ़्त परीक्षण हेतु SMS सत्यापित मोबाइल नंबर, सत्यापन (तारीख, IP) और परीक्षण उपयोग अभिलेख,
• व्यवसाय नाम, उद्योग, पता, संपर्क, लोगो और कवर छवि,
• कर्मचारी नाम, पद, फ़ोटो, परिचय, काम के घंटे, छुट्टियाँ और सेवाएँ,
• भूमिका, अनुमति और टीम निमंत्रण,
• बिलिंग जानकारी (पूरा या व्यापारिक नाम, तुर्की राष्ट्रीय पहचान संख्या (T.C. kimlik numarası) या कर संख्या, कर कार्यालय, बिलिंग पता),
• सदस्यता, योजना, भुगतान और चालान,
• सत्र, लेनदेन और सुरक्षा लॉग,
• सहायता टिकट और पत्राचार।

4.4. बुकिंग पृष्ठ और विजेट उपयोग करने वाले व्यक्ति

व्यवसाय के Planfly पृष्ठ या उसकी वेबसाइट में अंतःस्थापित विजेट से बुक करने पर संबंधित व्यवसाय की ओर से प्रसंस्करणकर्ता के रूप में निम्न प्रसंस्कृत होता है:

• पहला नाम, उपनाम,
• फ़ोन नंबर और/या ईमेल,
• चुनी सेवा, विकल्प, कर्मचारी, तारीख और समय,
• अपॉइंटमेंट नोट,
• बुकिंग फ़ॉर्म के प्रारंभिक प्रश्नों के उत्तर,
• स्थिति, रद्दीकरण, समय परिवर्तन और अनुपस्थिति,
• सूचना प्रदर्शन, स्पष्ट सहमति और वाणिज्यिक संदेश सहमति अभिलेख (तारीख, IP, पाठ संस्करण),
• भेजे पुष्टि और स्मरण ईमेल / SMS तथा डिलीवरी स्थिति,
• ऑनलाइन बैठक लिंक; Google खाता जुड़ा हो तो व्यवसाय या कर्मचारी के Google Calendar में बनाए इवेंट और Google Meet लिंक,
• समीक्षा संग्रह पर पूरे अपॉइंटमेंट बाद भेजे अनुरोध और लिंक तथा वैकल्पिक रेटिंग, समीक्षा और नाम प्रदर्शन पसंद (केवल व्यवसाय प्रकाशित करे तो समीक्षाएँ दिखती हैं, नाम संक्षिप्त होता है; फ़ोन और ईमेल नहीं दिखते),
• IP पता, उपकरण, ब्राउज़र और सुरक्षा लॉग,
• कुकी बिना रखे अनाम भ्रमण आँकड़े: पृष्ठ दृश्य, बुकिंग चरण, संदर्भ साइट और अभियान (UTM), उपकरण प्रकार, ऑपरेटिंग सिस्टम और ब्राउज़र परिवार। इस हेतु IP नहीं रखा जाता; रोज़ बदलते और उलटे न किए जा सकने वाले हैश से आगंतुक गिने जाते हैं। "Do Not Track" या "Global Privacy Control" संकेत पर आँकड़े नहीं रखे जाते।

व्यवसाय स्वयं डैशबोर्ड से दर्ज ग्राहक जानकारी (जन्मतिथि, टैग, निजी नोट, इतिहास) भी रख सकता है।

4.5. भुगतान प्रक्रियाएँ

Planfly सदस्यता भुगतान में कार्ड डेटा एन्क्रिप्टेड कनेक्शन से iyzico Ödeme Hizmetleri A.Ş. ("iyzico") की अवसंरचना को भेजा और iyzico द्वारा प्रसंस्कृत होता है; Planfly केवल प्रेषण अवधि तक प्रसंस्कृत करता है। वेबसाइट पर अन्य मुद्राओं के ऑर्डर में कार्ड और भुगतान विवरण सीधे Paddle चेकआउट पर दर्ज होते हैं और Planfly सर्वर तक नहीं पहुँचते। Planfly पूरी कार्ड संख्या या CVV/CVC नहीं रखता; iyzico भुगतान में समाप्ति तारीख भी नहीं रखता। केवल निम्न सीमित डेटा प्रसंस्कृत हो सकता है:

• भुगतान स्थिति, लेनदेन और संदर्भ संख्या,
• तारीख, राशि और आच्छादित अवधि,
• भुगतान तरीका,
• कार्ड प्रकार, कार्ड नेटवर्क और छिपाए अंतिम चार अंक,
• कार्ड रखने का विकल्प चुनने पर iyzico के बनाए कार्ड और ग्राहक संदर्भ टोकन,
• भुगतान सत्यापन, स्वचालित नवीनीकरण और धनवापसी,
• अन्य मुद्राओं के ऑर्डर हेतु Paddle से प्राप्त ऑर्डर डेटा।

वेबसाइट पर अन्य मुद्राओं के ऑर्डर के लिए बिलिंग ईमेल, बिलिंग या व्यवसाय नाम, देश और पता, कर संख्या (दी हो तो), भाषा पसंद, Planfly व्यवसाय खाता पहचानकर्ता और चुनी योजना या अतिरिक्त सेवा के ऑर्डर पहचानकर्ता Paddle को चेकआउट खोलने हेतु भेजे जाते हैं। सदस्यता सक्रिय और प्रबंधित करने हेतु केवल ऑर्डर डेटा (ऑर्डर और सदस्यता ID, योजना, राशि, मुद्रा, देश, कर स्थिति, नाम, ईमेल, भुगतान तथा धनवापसी या चार्जबैक स्थिति) मिलता है; कार्ड विवरण Planfly को नहीं मिलता। हस्तांतरण और प्राप्ति अनुबंध की स्थापना या निष्पादन से प्रत्यक्ष संबंध के आधार पर हैं (KVKK अनुच्छेद 5(2)(c))। Paddle अपने चेकआउट के भुगतान डेटा को विक्रेता और अलग नियंत्रक के रूप में अपनी सूचना के अनुसार प्रसंस्कृत करता है।

व्यवसाय के बुकिंग पृष्ठ के ऑनलाइन जमा और अग्रिम भुगतान (भुगतान मॉड्यूल) में कार्ड विवरण केवल भुगतान संस्था के होस्ट किए पृष्ठ पर दर्ज होते हैं: "iyzico से भुगतान स्वीकार करें" में iyzico, और व्यवसाय का अपना खाता जोड़ने पर iyzico या PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ("PayTR")। विवरण Planfly या व्यवसाय को नहीं भेजे या रखे जाते। व्यवसाय की ओर से प्रसंस्करणकर्ता के रूप में Planfly केवल राशि, तारीख, भुगतान और ऑर्डर संख्या, कार्ड प्रकार और छिपाए गए अंतिम चार अंक, धनवापसी और व्यवसाय को राशि भुगतान के अभिलेख, प्रारंभिक जानकारी और अनुबंध स्वीकृति (तारीख, IP, संस्करण), वापसी सूचना और शिकायत रखता है। मध्यस्थ सेवा प्रदाता के दायित्व अनुसार कम से कम 3 वर्ष रखे जाते हैं।

"iyzico से भुगतान स्वीकार करें" के आवेदक प्रतिनिधियों की पहचान, कर, संपर्क और IBAN iyzico को उप-व्यापारी पंजीकरण हेतु भेजकर Planfly में एन्क्रिप्टेड रखे जाते हैं।

5. व्यक्तिगत डेटा किन उद्देश्यों से प्रसंस्कृत होता है?

Planfly में निम्न उद्देश्यों हेतु प्रसंस्कृत हो सकता है:

5.1. Planfly सेवाएँ प्रदान और प्रबंधित करना

• वेबसाइट, डैशबोर्ड और ऐप अवसंरचना चलाना,
• उपयोगकर्ता और व्यवसाय खाते बनाना और प्रबंधित करना,
• Google लॉगिन और पंजीकरण, खाता जोड़ने और हटाने के विकल्प,
• बुकिंग पृष्ठ और अंतःस्थापनीय विजेट प्रकाशित करना,
• कैलेंडर, कर्मचारी, सेवा, घंटे और उपलब्धता प्रबंधन,
• अपॉइंटमेंट बनाना, पुष्टि, रद्द और समय बदलना,
• पुष्टि और स्मरण ईमेल तथा SMS भेजना,
• टीम निमंत्रण, भूमिका और अनुमतियाँ प्रबंधित करना,
• व्यवसाय के अनुरोध पर ऑनलाइन अपॉइंटमेंट हेतु Google Calendar इवेंट और Google Meet लिंक, परिवर्तन पर अद्यतन और रद्दीकरण पर मिटाना।

5.2. संचार, बिक्री और सहायता प्रक्रियाएँ

• संचार और सहायता अनुरोधों का उत्तर,
• प्रचार और बिक्री,
• संभावित ग्राहकों से संपर्क,
• बिक्री से पहले और बाद की प्रक्रियाएँ,
• ग्राहक संबंध और संतुष्टि प्रबंधन।

5.3. सदस्यता, चालान और भुगतान प्रक्रियाएँ

• मुफ़्त परीक्षण, योजना चयन, सदस्यता और स्वचालित नवीनीकरण,
• iyzico से वसूली, कार्ड भंडारण और भुगतान पुष्टि,
• अन्य मुद्राओं के ऑर्डर में Paddle चेकआउट खोलना और प्राप्त ऑर्डर डेटा से सदस्यता सक्रिय और प्रबंधित करना,
• चालान और लेखांकन तथा वित्तीय अभिलेख,
• विफल भुगतान सूचना और अतिरिक्त मोहलत प्रक्रियाएँ।

5.4. सूचना सुरक्षा और सिस्टम प्रशासन

• प्रमाणीकरण और प्राधिकरण,
• Google लॉगिन पर ईमेल सत्यापन जाँचना और दूसरे के ईमेल से बने खातों का दुरुपयोग रोकना,
• सत्र और प्रवेश सुरक्षा,
• लॉग और घटना निगरानी,
• नकली अपॉइंटमेंट, स्पैम, बॉट, धोखाधड़ी और अनधिकृत प्रवेश रोकना,
• मुफ़्त परीक्षण दुरुपयोग रोकना (प्रति खाता और फ़ोन केवल एक बार होने के कारण, खाता मिटने पर भी सत्यापित फ़ोन परीक्षण अभिलेख सहित रखा जा सकता है),
• त्रुटि, प्रदर्शन और सिस्टम समस्याएँ पहचानना,
• बैकअप और डेटा अखंडता रक्षा।

5.5. उत्पाद विकास, विश्लेषण और सुधार

• ट्रैफ़िक और उपयोग विश्लेषण,
• उपयोगकर्ता अनुभव सुधार,
• उत्पाद और सेवा प्रदर्शन मापन,
• तकनीकी और परिचालन सुधार।

5.6. विपणन और वाणिज्यिक संचार

• सहमति पर Planfly अभियान, समाचार और घोषणाएँ,
• अभियान और रूपांतरण प्रदर्शन मापन,
• संचार पसंद प्रबंधन।

5.7. कानूनी दायित्व और अधिकार रक्षा

• कानूनी दायित्व पूरे करना,
• सक्षम संस्थाओं और संगठनों के अनुरोधों का उत्तर,
• विवाद समाधान,
• अधिकार की स्थापना, प्रयोग और रक्षा,
• लेखापरीक्षा, साक्ष्य और प्रतिधारण दायित्व।

6. व्यक्तिगत डेटा के प्रसंस्करण के कानूनी आधार

KVKK अनुच्छेद 5 और आवश्यक हो तो 6 की शर्तों में निम्न आधार लागू हो सकते हैं:

• अनुबंध की स्थापना या निष्पादन से प्रत्यक्ष संबंध: खाता (Google पंजीकरण सहित), लॉगिन, सदस्यता, Planfly सेवा, व्यवसाय का सक्रिय Google Calendar / Google Meet, सहायता और चालान तथा अन्य मुद्राओं में Paddle को हस्तांतरण और ऑर्डर डेटा प्राप्ति,
• कानून का स्पष्ट प्रावधान और नियंत्रक का कानूनी दायित्व: कर प्रक्रिया कानून संख्या 213 (Vergi Usul Kanunu) और तुर्की वाणिज्य संहिता संख्या 6102 (Türk Ticaret Kanunu) के चालान और लेखांकन, इंटरनेट प्रकाशन विनियमन तथा उनके माध्यम से अपराध से लड़ने संबंधी कानून संख्या 5651 के ट्रैफ़िक अभिलेख, सक्षम प्राधिकरणों को जानकारी,
• अधिकार की स्थापना, प्रयोग या रक्षा: विवाद, साक्ष्य और बचाव,
• डेटा विषय के मूल अधिकार और स्वतंत्रता को क्षति न पहुँचाने वाला नियंत्रक का वैध हित: सुरक्षा, दुरुपयोग रोकना, गुणवत्ता मापना और सुधारना,
• डेटा विषय द्वारा सार्वजनिक किया जाना: व्यवसाय के पृष्ठ पर सार्वजनिक संपर्क,
• स्पष्ट सहमति: वाणिज्यिक संदेश, अत्यावश्यक न होने वाली कुकी और अन्य कानूनन आवश्यक मामले।

आवश्यक प्रसंस्करण हेतु सहमति अलग पाठ से अलग माँगी जाती है। यह सूचना स्पष्ट सहमति पाठ का स्थान नहीं लेती।

व्यवसाय के ग्राहक डेटा का कानूनी आधार वह नियंत्रक के रूप में स्वयं निर्धारित करता है।

7. डेटा किन्हें और किन उद्देश्यों से हस्तांतरित हो सकता है?

उद्देश्य और कानूनी आधार अनुसार, आवश्यक सीमा तक निम्न समूहों को:

• बुकिंग या संपर्क वाला व्यवसाय,
• सर्वर, डेटाबेस, बैकअप और होस्टिंग प्रदाता,
• मुख्यतः Cloudflare सहित CDN, फ़ाइल भंडारण (Cloudflare R2), DNS और नेटवर्क सुरक्षा प्रदाता,
• पुष्टि और स्मरण SMS के लिए Netgsm İletişim ve Bilgi Teknolojileri A.Ş. ("Netgsm") और आवश्यक हो तो अन्य अधिकृत प्रदाता,
• ईमेल प्रेषण और डिलीवरी प्रदाता,
• Apple लॉगिन और App Store खरीद हेतु Apple Inc., तथा Google Play, पुश सूचना (Firebase Cloud Messaging) और एन्क्रिप्टेड बैकअप (Google Drive) हेतु Google LLC,
• वेबसाइट चैट सहायक के उत्तर बनाने वाले AI मॉडल प्रदाता,
• Google लॉगिन या व्यवसाय के Calendar / Meet पर Google (Google LLC), लॉगिन अनुरोध और इवेंट हेतु आवश्यक सीमा तक; दायरा गोपनीयता नीति के "Google सेवाएँ" में है,
• सदस्यता, कार्ड भंडारण और धनवापसी के लिए iyzico Ödeme Hizmetleri A.Ş. और बैंक,
• अन्य मुद्रा ऑर्डर का विक्रेता और अलग नियंत्रक Paddle, चेकआउट, वसूली, चालान, धनवापसी और विवाद हेतु,
• व्यवसाय के जमा, अग्रिम, उप-व्यापारी पंजीकरण और धनवापसी के लिए iyzico Ödeme Hizmetleri A.Ş., अपना खाता जुड़ने पर PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. और बैंक,
• लेखांकन, वित्तीय सलाह, ई-चालान / ई-आर्काइव एकीकरण, कानूनी, लेखापरीक्षा और परामर्श प्रदाता,
• सहमति पर मुख्यतः Google Analytics 4 (Google LLC) सहित विश्लेषण और मापन प्रदाता,
• सक्षम सार्वजनिक संस्थाएँ तथा न्यायिक और प्रशासनिक प्राधिकरण।

पृष्ठ या विजेट की जानकारी अपॉइंटमेंट बनाने और पूरा करने हेतु व्यवसाय के अधिकृत उपयोगकर्ताओं (मालिक, प्रबंधक, सेवा देने वाले कर्मचारी) को दिखाई जाती है।

भागीदार के माध्यम से पंजीकरण: भागीदार के लिंक या कोड से पंजीकरण पर कमीशन सत्यापन हेतु आंशिक रूप से छिपा व्यवसाय नाम (जैसे "Ay*** Kua***"), योजना, स्थिति और भुगतान आधारित कमीशन उसे दिए जाते हैं; फ़ोन, ईमेल, संपर्क व्यक्ति और भुगतान राशियाँ नहीं। आधार: वैध हित (KVKK अनुच्छेद 5(2)(f))। डैशबोर्ड के "आपका भागीदार" में नाम कभी न दिखाने (पूरी तरह अनाम) का विकल्प है। भागीदार केवल कमीशन निगरानी और गोपनीयता का संविदात्मक वचन देते हैं। उनका डेटा भागीदार गोपनीयता सूचना अनुसार प्रसंस्कृत होता है।

8. डेटा कैसे एकत्र होता है?

स्वचालित, अंशतः स्वचालित या गैर-स्वचालित तरीकों से:

• वेबसाइट और उपडोमेन का भ्रमण और उपयोग,
• कुकी और समान तकनीक,
• पंजीकरण, लॉगिन, संपर्क और सहायता फ़ॉर्म,
• Google लॉगिन, पंजीकरण या जोड़ने पर आपके खाते में अनुमोदन से प्राप्त पहचान,
• व्यवसाय डैशबोर्ड,
• बुकिंग पृष्ठ, विजेट और प्रबंधन लिंक,
• डैशबोर्ड में व्यवसाय का दर्ज ग्राहक, कर्मचारी या अपॉइंटमेंट डेटा,
• टीम निमंत्रण,
• भुगतान संस्था, Paddle और प्रदाताओं की लेनदेन और ऑर्डर सूचनाएँ,
• ईमेल, फ़ोन, SMS और समान माध्यम।

9. क्या डेटा विदेश हस्तांतरित हो सकता है?

मुख्य अवसंरचना में विदेशी सर्वर या विदेश-संबद्ध प्रदाता हो सकते हैं। Cloudflare CDN, फ़ाइल, DNS और नेटवर्क सुरक्षा देता है; Google लॉगिन, Calendar / Meet और सहमति पर Analytics से Google को डेटा जाता है; वेबसाइट के अन्य मुद्रा ऑर्डर में धारा 4.5 का डेटा UK में स्थापित Paddle और अमेरिकी खरीदार के लिए USA में Paddle.com Inc. को जाता है; कॉन्फ़िगरेशन अनुसार क्लाउड, होस्टिंग और ईमेल विदेश में हो सकते हैं। पुश और बैकअप हेतु Google, Apple लॉगिन और App Store हेतु Apple तथा चैट AI प्रदाता भी विदेश में हैं।

इसलिए KVKK अनुच्छेद 9 और विदेश हस्तांतरण की प्रक्रियाओं और सिद्धांतों संबंधी विनियम (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik) अनुसार निम्न ढाँचे में हस्तांतरण हो सकता है:

• प्राप्तकर्ता देश, अंतरराष्ट्रीय संगठन या क्षेत्र का पर्याप्तता निर्णय,
• उसके अभाव में व्यक्तिगत डेटा संरक्षण बोर्ड (KVKK Board) का मानक अनुबंध हस्ताक्षर और हस्ताक्षर करने के पाँच कार्यदिवस के भीतर प्राधिकरण (KVKK Authority) को सूचना, या बाध्यकारी कॉर्पोरेट नियम अथवा अन्य कानूनी उपयुक्त सुरक्षा उपाय,
• ये उपलब्ध न हों और केवल कभी-कभार किए जाने वाले हस्तांतरण की शर्त पर अनुच्छेद 9 के छठे पैराग्राफ का अपवाद, स्पष्ट सहमति सहित।

अन्य मुद्रा ऑर्डर के Paddle हस्तांतरण बोर्ड के मानक अनुबंध पर आधारित हैं।

10. विशेष श्रेणी के व्यक्तिगत डेटा संबंधी बात

Planfly विशेष श्रेणी डेटा प्रसंस्करण हेतु लक्षित सेवा नहीं है। फिर भी मनोवैज्ञानिक, आहार विशेषज्ञ, दंत क्लिनिक, निजी चिकित्सालय, फ़िज़ियोथेरेपिस्ट जैसे स्वास्थ्य व्यवसाय फ़ॉर्म उत्तर, अपॉइंटमेंट नोट या ग्राहक कार्ड नोट में स्वास्थ्य जैसी विशेष श्रेणी जानकारी डाल सकते हैं।

ऐसे डेटा हेतु:

• नियंत्रक व्यवसाय है; प्रश्न, कानूनी आधार और आवश्यक स्पष्ट सहमति वह तय करता है,
• Planfly स्वास्थ्य व्यवसाय को फ़ॉर्म में अलग वैकल्पिक स्पष्ट सहमति लेने देता है; न देने से बुकिंग नहीं रुकती,
• ग्राहक कार्ड के निजी नोट एन्क्रिप्टेड और केवल अधिकृत उपयोगकर्ताओं को दिखते हैं,
• सेवा नाम छिपाने वाला विवेकपूर्ण स्मरण संदेश विकल्प है,
• Planfly केवल प्रसंस्करणकर्ता के रूप में आवश्यक सीमा तक और बोर्ड के विशेष डेटा हेतु पर्याप्त उपायों का ध्यान रखकर प्रसंस्कृत करता है।

11. KVKK अनुच्छेद 11 के अधिकार

KVKK के अनुच्छेद 11 के अंतर्गत डेटा नियंत्रक को आवेदन करके निम्न अधिकारों का प्रयोग कर सकते हैं:

• प्रसंस्करण होता है या नहीं जानना,
• हुआ हो तो जानकारी माँगना,
• उद्देश्य और उसके अनुरूप उपयोग जानना,
• Türkiye या विदेश के तृतीय पक्ष प्राप्तकर्ता जानना,
• अपूर्ण या गलत डेटा सुधारना,
• अनुच्छेद 7 की शर्तों में मिटाना या नष्ट करना,
• सुधार, मिटाने या नष्ट करने की प्राप्तकर्ता पक्षों को सूचना माँगना,
• केवल स्वचालित विश्लेषण से विरुद्ध परिणाम पर आपत्ति,
• गैरकानूनी प्रसंस्करण की क्षति का मुआवज़ा।

12. आवेदन का तरीका

नियंत्रक को आवेदन की प्रक्रियाओं और सिद्धांतों की विज्ञप्ति (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) के अनुसार Mobiza Teknoloji को:

• ईमेल: legal@planfly.com.tr (पंजीकृत ईमेल से पहचान जाँचना सरल है)
• डाक: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• फ़ोन (जानकारी हेतु): +90 850 307 90 23

आवेदन में पहला और अंतिम नाम, लिखित पर हस्ताक्षर, तुर्की पहचान संख्या (विदेशियों के लिए राष्ट्रीयता और पासपोर्ट या पहचान संख्या), सूचना हेतु आवासीय या व्यवसाय पता, ईमेल (हो तो), फ़ोन और अनुरोध विषय चाहिए।

ये औपचारिक शर्तें KVKK आवेदन पर हैं। बाहर स्थित होकर अपने स्थान के कानून में आवेदन करने पर पहचान सत्यापन हेतु आवश्यक से अधिक नहीं माँगा जाता और क्षेत्रीय सूचना (गोपनीयता नीति धारा 20) या नीति धारा 21 की प्रक्रिया और समय लागू हैं।

प्रकृति अनुसार यथाशीघ्र और अधिकतम तीस दिनों में निःशुल्क निपटारा होता है। अतिरिक्त लागत हो तो बोर्ड की शुल्क सूची का शुल्क लग सकता है। पहचान हेतु अतिरिक्त जानकारी माँगी जा सकती है।

अस्वीकृति, अपर्याप्त उत्तर या समय पर उत्तर न होने पर अनुच्छेद 14 अनुसार बोर्ड में शिकायत कर सकते हैं।

EEA, UK या स्विट्ज़रलैंड में अपने देश के पर्यवेक्षी प्राधिकरण की शिकायत का अधिकार भी सुरक्षित है।

व्यवसाय के अपॉइंटमेंट डेटा हेतु संबंधित नियंत्रक व्यवसाय को आवेदन करें; संपर्क उसके पृष्ठ और सूचना में हैं।

13. व्यवसायों के ग्राहकों संबंधी अतिरिक्त बात

व्यवसाय पर ग्राहक अपॉइंटमेंट, संचार, प्रारंभिक फ़ॉर्म, स्मरण, नोट और समान प्रक्रियाओं के अपने संरक्षण दायित्व हैं।

सुविधा हेतु Planfly व्यवसाय के विवरण से सूचना टेम्पलेट देता है और इच्छा पर अपनी सूचना का लिंक देने देता है। वास्तविक प्रसंस्करण से मेल जाँचना और आवश्यक हो अपना पाठ बनाना व्यवसाय की जिम्मेदारी है।

Türkiye के बाहर KVKK के बजाय व्यवसाय के स्थान के कानून के अनुसार टेम्पलेट है।

अंतिम उपयोगकर्ता के रूप में बुक करते समय व्यवसाय की सूचना, गोपनीयता व्यवहार और माध्यमों पर भी ध्यान दें।

14. अंतिम प्रावधान

यह सामान्य प्रसंस्करण जानकारी हेतु है। विवरण गोपनीयता नीति और कुकी नीति में हैं। विशिष्ट मॉड्यूल, अभियान या स्पष्ट सहमति वाले प्रसंस्करण हेतु स्तरीय सूचना या सहमति पाठ भी मिल सकते हैं।

कानून और सेवा विकास अनुसार अद्यतन हो सकता है। वर्तमान पाठ planfly.com.tr के KVKK गोपनीयता सूचना पृष्ठ पर है।

सूचना समान विषयवस्तु से तुर्की और अंग्रेज़ी में प्रकाशित है। Türkiye में व्यक्तियों के लिए तुर्की और बाहर के लिए अंग्रेज़ी प्रामाणिक है।