Pemberitahuan Privasi Britania Raya

Pemberitahuan ini diterbitkan dalam bahasa Turki dan Inggris dengan isi yang sama. Versi bahasa Indonesia ini merupakan terjemahan yang disediakan untuk kemudahan Anda; versi bahasa Turki dan Inggris berlaku dan didahulukan atas versi bahasa Indonesia ini. Bagi Anda yang berada di luar Türkiye, versi bahasa Inggris merupakan versi yang berlaku (lihat Bagian 18).

Informasi Pengendali Data

• Pengendali data: Mobiza Teknoloji
• Merek / layanan: Planfly
• Kontak perlindungan data: legal@planfly.com.tr
• Dukungan pelanggan: destek@planfly.com.tr
• Telepon: +90 850 307 90 23
• Alamat: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Situs web: planfly.com.tr

1. Tujuan dan Ruang Lingkup Pemberitahuan Ini

Pemberitahuan Privasi Britania Raya ini ("Pemberitahuan") menjelaskan bagaimana Mobiza Teknoloji ("kami"), yang mengoperasikan platform janji temu daring Planfly, memproses data pribadi orang yang berada di Britania Raya. Pemberitahuan ini memuat informasi yang diwajibkan oleh Pasal 13 dan 14 Peraturan Perlindungan Data Umum Britania Raya (UK General Data Protection Regulation) ("UK GDPR") dan didasarkan pada UK GDPR dan Undang-Undang Perlindungan Data 2018 (Data Protection Act 2018, "DPA 2018"), sebagaimana diubah oleh Undang-Undang (Penggunaan dan Akses Data) 2025 (Data (Use and Access) Act 2025), serta Peraturan Privasi dan Komunikasi Elektronik (Arahan EC) 2003 (Privacy and Electronic Communications (EC Directive) Regulations 2003, "PECR"). Karena kami menawarkan Planfly kepada pelaku usaha dan individu di Britania Raya dan, jika Anda menyetujui, mengukur penggunaan halaman pemasaran kami, UK GDPR berlaku untuk pemrosesan yang dijelaskan dalam Pemberitahuan ini (Pasal 3(2) UK GDPR).

Pemberitahuan ini mencakup pemrosesan yang kami merupakan pengendali datanya, khususnya ketika Anda:

• mengunjungi planfly.com.tr atau subdomain mana pun darinya,
• membuat akun bisnis, atau menggunakan dasbor bisnis atau aplikasi seluler Planfly sebagai pemilik bisnis, manajer, atau pengguna yang berwenang,
• diundang oleh Pelaku Usaha ke timnya dan menggunakan akun pengguna Planfly Anda sendiri,
• meminta informasi, demonstrasi, atau penawaran, atau menghubungi kami melalui email, telepon, formulir dukungan, atau asisten obrolan di situs web kami,
• membeli, memperpanjang, atau membatalkan langganan atau add-on,
• menerima pesan layanan atau pemasaran dari kami,
• mendaftar melalui tautan rujukan mitra atau mengikuti program mitra kami (untuk mitra, Pemberitahuan Privasi Mitra juga berlaku).

Janji temu yang dipesan melalui Pelaku Usaha: Jika Anda memesan janji temu melalui halaman pemesanan atau widget pemesanan Pelaku Usaha, atau jika Pelaku Usaha mencatat Anda sebagai pelanggannya, Pelaku Usaha tersebut adalah pengendali data janji temu Anda, dan kami memproses data ini hanya atas nama Pelaku Usaha tersebut (Bagian 3.2).

Hubungan dengan dokumen lain: Pemberitahuan ini melengkapi Kebijakan Privasi, yang menjelaskan pemrosesan kami secara lebih rinci dan berlaku bagi semua orang yang menggunakan Planfly. Jika Anda berada di Britania Raya dan Pemberitahuan ini berbeda dengan Kebijakan Privasi, Pemberitahuan ini yang berlaku. Sebagai perusahaan yang berkedudukan di Türkiye, kami juga tunduk pada Undang-Undang Nomor 6698 tentang Perlindungan Data Pribadi Türkiye (Kişisel Verilerin Korunması Kanunu, KVKK), yang dijelaskan dalam Pemberitahuan Privasi KVKK; hal ini tidak membatasi hak yang Anda miliki berdasarkan Pemberitahuan ini. Orang di Wilayah Ekonomi Eropa dan Swiss sebaiknya membaca Pemberitahuan Privasi GDPR, dan penduduk Amerika Serikat sebaiknya membaca Pemberitahuan Privasi AS.

2. Pengendali Data, Perwakilan di Britania Raya, dan Kontak

Pengendali data untuk pemrosesan yang dijelaskan dalam Pemberitahuan ini adalah Mobiza Teknoloji, yang berkedudukan di Türkiye, dengan rincian kontak yang tercantum di awal Pemberitahuan ini. Kami tidak memiliki kedudukan (establishment) di Britania Raya.

Kami tidak menunjuk petugas perlindungan data. Silakan kirimkan pertanyaan tentang pemrosesan data pribadi Anda, permintaan untuk menggunakan hak Anda, dan keluhan ke legal@planfly.com.tr; Anda juga dapat mengirimkan pertanyaan tentang akun atau layanan Anda ke destek@planfly.com.tr.

3. Peran Kami dan Peran Pelaku Usaha

3.1. Pemrosesan yang Kami Merupakan Pengendali Datanya

Kami menentukan tujuan dan sarana pemrosesan yang berkaitan dengan situs web kami, akun bisnis dan pengguna dasbor, akun aplikasi seluler Planfly, langganan dan pembelian, penagihan, dukungan pelanggan dan asisten obrolan, keamanan informasi, analitik produk, komunikasi pemasaran kami sendiri, program mitra, serta kepatuhan terhadap hukum yang berlaku bagi kami, sehingga kami adalah pengendali data untuk pemrosesan tersebut.

3.2. Halaman Pemesanan: Pelaku Usaha adalah Pengendali Data

Pelaku Usaha yang menggunakan Planfly, seperti salon rambut, pusat kecantikan, psikolog, ahli gizi, klinik, fisioterapis, dan studio, adalah pengendali data pribadi pelanggan mereka (klien, pasien, anggota, siswa, dan sejenisnya) yang mereka kumpulkan melalui halaman pemesanan, widget pemesanan, dasbor, atau aplikasi seluler Planfly, atau yang mereka masukkan sendiri ke dalam Planfly. Hal yang sama berlaku untuk profil staf yang dibuat Pelaku Usaha untuk timnya (nama, jabatan, foto, jam kerja, dan layanan yang diberikan).

Untuk data ini, kami bertindak sebagai prosesor data Pelaku Usaha sesuai makna Pasal 28 UK GDPR: kami memprosesnya hanya atas instruksi terdokumentasi Pelaku Usaha, hanya untuk menyediakan layanan Planfly, dan berdasarkan Perjanjian Pemrosesan Data antara Pelaku Usaha dan kami. Halaman pemesanan setiap Pelaku Usaha menautkan ke pemberitahuan privasi Pelaku Usaha itu sendiri atau ke pemberitahuan yang disiapkan Planfly atas nama Pelaku Usaha berdasarkan rincian Pelaku Usaha tersebut; pemberitahuan itu menjelaskan bagaimana Pelaku Usaha menggunakan data Anda dan bagaimana Anda dapat menggunakan hak Anda. Jika Anda mengirimkan permintaan kepada kami mengenai data janji temu, kami akan meneruskannya kepada Pelaku Usaha tanpa penundaan yang tidak semestinya dan memberi tahu Anda.

3.3. Pembayaran dan Pembelian

• Pembelian dalam lira Turki: Langganan dan add-on yang dibayar dalam lira Turki dijual oleh Mobiza Teknoloji, dan pembayaran diproses oleh iyzico Ödeme Hizmetleri A.Ş. ("iyzico"). Rincian kartu dikirim melalui koneksi terenkripsi langsung ke infrastruktur iyzico dan tidak disimpan dalam sistem kami; kami hanya menerima data pembayaran terbatas, seperti status pembayaran, referensi transaksi, jenis kartu, dan empat digit terakhir kartu yang disamarkan (Kebijakan Privasi Bagian 4.6). iyzico juga memproses data tertentu sebagai pengendali data independen, misalnya untuk mencegah penipuan dan memenuhi kewajiban hukumnya sendiri.
• Pesanan dalam mata uang lain (Paddle): Proses pemesanan kami dilaksanakan oleh reseller daring kami, Paddle.com. Paddle.com adalah Merchant of Record untuk semua pesanan yang dibayar dalam mata uang selain lira Turki di situs web kami. Paddle menyediakan layanan pelanggan untuk pertanyaan pembayaran dan penagihan, serta menangani retur dan pengembalian dana (refund) untuk pesanan ini. Paddle.com Market Limited (nomor perusahaan 08172165, 30 Old Bailey, London EC4M 7AU, Britania Raya) dan perusahaan grup Paddle yang disebutkan dalam ketentuan pembeli Paddle ("Paddle") membeli langganan dari kami dan menjualnya kembali kepada Anda; Paddle menagih pembayaran, menghitung dan menyetorkan VAT atau pajak penjualan, serta menerbitkan faktur atau tanda terima. Paddle memproses data pembayaran Anda sebagai pengendali data independen berdasarkan pemberitahuan privasi miliknya sendiri. Kami tidak menerima rincian kartu Anda; Paddle hanya mengirimkan kepada kami data pesanan yang kami perlukan untuk menyediakan layanan: ID pesanan dan langganan, paket, jumlah, mata uang, negara, status pajak, nama dan alamat email Anda, status pembayaran, serta status pengembalian dana atau chargeback, jika ada.
• App Store dan Google Play: Jika Anda membeli langganan di aplikasi seluler Planfly, penjualnya adalah Apple atau Google, dan mereka memproses data pembayaran Anda sebagai pengendali data independen. Untuk mengaktifkan langganan Anda, kami hanya menerima dari mereka informasi transaksi mengenai status pembelian, perpanjangan, pembatalan, dan pengembalian dana.

4. Data Pribadi yang Kami Proses dan Sumbernya

4.1. Kategori Data Pribadi

Bergantung pada cara Anda berinteraksi dengan Planfly, kami memproses kategori data pribadi berikut; daftar terperinci tercantum dalam Bagian 4 Kebijakan Privasi:

• Pengunjung situs web: alamat IP, informasi perangkat, peramban dan sistem operasi, waktu akses dan log, halaman perujuk dan informasi kampanye (UTM), data cookie, dan, jika Anda menyetujui, data pengukuran Google Analytics 4.
• Calon pelanggan dan orang yang menghubungi kami: nama depan, nama belakang, alamat email, nomor telepon, nama dan industri bisnis, isi pesan Anda, tiket dukungan dan percakapan asisten obrolan, lampiran, serta riwayat komunikasi.
• Pemilik akun bisnis dan pengguna dasbor: nama depan, nama belakang, alamat email, nomor telepon, pengenal akun, kata sandi yang telah di-hash dan pengaturan autentikasi dua faktor, pengenal akun Google atau Apple jika Anda masuk dengan Google atau Apple, data koneksi Google Calendar jika Anda menghubungkannya, detail bisnis (nama, sektor, alamat, detail kontak, logo dan gambar sampul), detail penagihan, catatan langganan, pesanan, pembayaran dan faktur, peran dan izin, log sesi, perangkat dan keamanan, token perangkat yang digunakan untuk notifikasi push di aplikasi seluler, serta data penggunaan dasbor.
• Anggota tim yang memiliki akun pengguna sendiri: nama depan, nama belakang, alamat email, nomor telepon, peran dan izin, catatan masuk dan keamanan.
• Pembeli: data pesanan yang diterima dari Paddle, informasi transaksi yang diterima dari Apple atau Google, dan data pembayaran terbatas yang diterima dari iyzico (Bagian 3.3).
• Program mitra: kode mitra yang digunakan untuk pendaftaran, versi nama bisnis yang disamarkan, paket, dan status langganan.

4.2. Sumber

Kami mengumpulkan data pribadi:

• langsung dari Anda, ketika Anda mengisi formulir, menggunakan akun Anda, menulis kepada kami, atau menggunakan asisten obrolan,
• secara otomatis dari perangkat dan peramban Anda ketika Anda menggunakan situs web, dasbor, atau aplikasi kami (dan, jika Anda memberikan persetujuan, melalui cookie analitik),
• dari bisnis yang mengundang Anda ke timnya (nama, alamat email, dan peran Anda),
• dari Google atau Apple, jika Anda memilih untuk masuk dengan mereka, dan dari Google, jika Anda menghubungkan Google Calendar (Bagian 16 dari Kebijakan Privasi),
• dari Paddle, Apple, Google, dan iyzico sehubungan dengan pembelian Anda,
• dari mitra yang tautan rujukannya Anda gunakan (hanya kode mitra).

5. Tujuan dan Dasar Hukum

5.1. Kepentingan Sah Kami

Jika kami mengandalkan kepentingan sah, kepentingan kami adalah: menyediakan layanan yang aman dan andal serta mencegah penipuan dan penyalahgunaan; memahami bagaimana layanan digunakan agar kami dapat meningkatkannya; menjawab pertanyaan dan menginformasikan pelanggan bisnis kami; menjalankan program mitra; mematuhi peraturan perundang-undangan yang berlaku bagi kami sebagai perusahaan yang didirikan di Türkiye; serta membentuk, menjalankan, atau membela klaim hukum. Kami hanya menggunakan data yang diperlukan untuk kepentingan-kepentingan ini dan menimbangnya terhadap kepentingan Anda serta hak dan kebebasan fundamental Anda. Anda dapat meminta kami memberikan informasi tentang uji keseimbangan ini, dan Anda dapat mengajukan keberatan terhadap pemrosesan berdasarkan kepentingan sah kapan saja (Bagian 11).

5.2. Persetujuan

Jika kami mengandalkan persetujuan Anda, pemberiannya bersifat sukarela, dan Anda dapat menarik kembali persetujuan kapan saja dengan efek ke depan: untuk analitik, melalui tautan "Preferensi cookie" di halaman kami; untuk pesan pemasaran, melalui tautan atau petunjuk berhenti berlangganan yang disertakan di setiap pesan, atau dengan menulis ke legal@planfly.com.tr. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan tersebut.

6. Apakah Penyediaan Data Anda Wajib?

Anda tidak memiliki kewajiban menurut undang-undang untuk memberikan data pribadi kepada kami. Namun, data yang ditandai wajib dalam formulir kami diperlukan untuk membuat dan melaksanakan kontrak dengan Anda: tanpa data tersebut, kami tidak dapat membuka akun untuk Anda, menyediakan layanan, atau memproses pembelian. Untuk pembelian dalam lira Turki, detail penagihan diwajibkan untuk menerbitkan faktur yang disyaratkan oleh hukum pajak Türkiye. Persetujuan terhadap cookie analitik dan pesan pemasaran sepenuhnya bersifat opsional, dan penolakan terhadapnya tidak berpengaruh pada penggunaan Planfly oleh Anda.

7. Kategori Khusus Data Pribadi dan Data Kesehatan

Kami tidak memproses kategori khusus data pribadi, seperti data kesehatan, untuk tujuan kami sendiri, dan kami meminta Anda untuk tidak menyertakan data tersebut dalam permintaan dukungan atau percakapan asisten obrolan. Pelaku Usaha di sektor kesehatan dapat memproses data kesehatan melalui pertanyaan pendahuluan, catatan janji temu, dan catatan pelanggan. Untuk data ini, bisnis adalah pengendali data dan menentukan kondisi yang menjadi dasarnya berdasarkan Pasal 9 UK GDPR dan Lampiran 1 DPA 2018, khususnya Pasal 9(2)(h) bersama dengan Pasal 10 dan paragraf 2 Lampiran 1 DPA 2018 (tujuan layanan kesehatan atau sosial), dengan tunduk pada persyaratan kerahasiaan profesional dalam Pasal 9(3) UK GDPR dan Pasal 11 DPA 2018, serta Pasal 9(2)(a) untuk persetujuan eksplisit. Pada formulir pemesanan bisnis di luar Türkiye, persetujuan eksplisit selalu bersifat opsional, dan pemesanan janji temu secara daring tidak pernah dibuat bergantung padanya. Kami memproses data ini hanya sebagai prosesor bisnis dan dengan perlindungan tambahan: catatan pribadi pada kartu pelanggan dienkripsi dalam basis data dan hanya ditampilkan kepada pengguna berwenang bisnis, serta bisnis dapat menggunakan opsi pesan yang diskret sehingga pengingat tidak menampilkan nama layanan.

8. Penerima

Kami mengungkapkan data pribadi hanya sebatas yang diperlukan untuk tujuan di atas, kepada kategori penerima berikut (lihat juga Bagian 9 dari Kebijakan Privasi):

• penyedia layanan yang bertindak sebagai prosesor data kami: penyedia hosting dan basis data, Cloudflare (jaringan pengiriman konten, penyimpanan berkas, DNS dan keamanan jaringan), penyedia pengiriman email, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. dan penyedia SMS lainnya, Google (cadangan terenkripsi di Google Drive dan notifikasi push aplikasi seluler melalui Firebase Cloud Messaging) serta penyedia model kecerdasan buatan untuk asisten obrolan di situs web kami; subprosesor yang kami gunakan untuk data pelanggan bisnis tercantum dalam Lampiran 3 Perjanjian Pemrosesan Data,
• penyedia masuk: Google dan Apple, jika Anda memilih untuk masuk menggunakan keduanya,
• mitra pembayaran dan pembelian: iyzico dan bank untuk pembelian dalam lira Turki, Paddle untuk pesanan yang dibayar dalam mata uang lain, serta Apple dan Google untuk pembelian di aplikasi seluler; penerima tersebut bertindak sebagai pengendali data independen untuk pemrosesan mereka sendiri,
• penyedia analitik: Google (Google Analytics 4), hanya jika Anda memberikan persetujuan, dengan fitur iklan dinonaktifkan,
• bisnis tempat Anda bekerja: jika Anda adalah anggota tim, pengguna yang berwenang dari bisnis tersebut dapat melihat profil dan aktivitas Anda di dasbor bisnis,
• konsultan profesional: penyedia layanan akuntansi, e-faktur, hukum dan audit,
• otoritas publik: otoritas yang berwenang, pengadilan dan kantor eksekusi, apabila kami secara hukum diwajibkan untuk mengungkapkan data atau apabila pengungkapan diperlukan untuk menetapkan, menggunakan atau membela klaim hukum.

Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk iklan pihak ketiga.

9. Transfer Data Internasional

Kami berdomisili di Türkiye, dan tidak terdapat peraturan kecukupan Britania Raya untuk Türkiye. Data pribadi yang Anda kirimkan langsung kepada kami saat menggunakan Planfly dikumpulkan dan diproses oleh kami di Türkiye. Pengumpulan langsung dari Anda tersebut bukan merupakan transfer terbatas berdasarkan UK GDPR; namun UK GDPR tetap berlaku untuk pemrosesan kami, dan kami melindungi data Anda dengan tindakan sebagaimana diuraikan dalam Bagian 14.

Ketika kami meneruskan data pribadi kepada penyedia layanan di luar Türkiye, kami mengandalkan:

• peraturan kecukupan Britania Raya untuk negara penerima (misalnya, untuk negara-negara Wilayah Ekonomi Eropa) dan, untuk penerima di Amerika Serikat yang tersertifikasi berdasarkan Ekstensi UK untuk Kerangka Privasi Data UE-AS (EU-U.S. Data Privacy Framework), Data Protection (Adequacy) (United States of America) Regulations 2023 (Peraturan Perlindungan Data (Kecukupan) (Amerika Serikat) 2023),
• apabila tidak ada peraturan kecukupan yang mencakup transfer tersebut, International Data Transfer Agreement (IDTA) atau International Data Transfer Addendum terhadap klausul kontrak standar Komisi Eropa (UK Addendum), yang diterbitkan berdasarkan section 119A DPA 2018, beserta tindakan tambahan jika diperlukan.

Transfer data pribadi pelanggan bisnis dari bisnis di Britania Raya kepada kami didasarkan pada klausul kontrak standar beserta UK Addendum, yang dimasukkan ke dalam Perjanjian Pemrosesan Data. Paddle.com Market Limited, yang mengumpulkan data yang diperlukan untuk pesanan dalam mata uang lain langsung dari Anda sebagai pengendali independen, berdomisili di Britania Raya. Anda dapat meminta salinan perlindungan yang kami gunakan di legal@planfly.com.tr.

10. Penyimpanan

Kami hanya menyimpan data pribadi selama diperlukan untuk tujuan pemrosesannya. Untuk menentukan jangka waktu penyimpanan, kami menggunakan kriteria berikut: jangka waktu kontrak dan akun Anda; waktu yang diperlukan untuk menangani permintaan, keluhan, atau kasus dukungan Anda; jangka waktu penyimpanan untuk catatan faktur, akuntansi dan komersial berdasarkan hukum Türkiye (sebagai aturan, hingga 10 tahun) serta untuk catatan lalu lintas berdasarkan Undang-Undang Nomor 5651; batas waktu daluwarsa untuk kemungkinan klaim hukum; dan waktu selama kami harus dapat membuktikan persetujuan dan penolakan (opt-out). Data yang berkaitan dengan akun Anda disimpan selama akun aktif dan, setelah akun dihapus, hanya untuk tujuan-tujuan tersebut dan sampai siklus pencadangan selesai; setelah itu data dihapus atau dianonimkan. Data Google Analytics disimpan paling lama 14 bulan, dan cookie Google Analytics berakhir paling lama 12 bulan kemudian. Jangka waktu untuk setiap kategori diuraikan dalam Bagian 12 Kebijakan Privasi. Data pelanggan bisnis disimpan sesuai instruksi bisnis dan Perjanjian Pemrosesan Data.

11. Hak Anda

Dengan tunduk pada syarat dan pengecualian dalam UK GDPR dan DPA 2018, Anda berhak:

• untuk memperoleh konfirmasi apakah kami memproses data pribadi Anda, serta untuk mengakses data dan informasi tentang pemrosesan tersebut (Pasal 15),
• untuk meminta perbaikan data yang tidak akurat dan pelengkapan data yang tidak lengkap (Pasal 16),
• untuk meminta penghapusan data Anda (Pasal 17),
• untuk meminta pembatasan pemrosesan (Pasal 18),
• untuk menerima data yang telah Anda berikan kepada kami, apabila diproses secara otomatis berdasarkan persetujuan Anda atau kontrak, dalam format terstruktur, yang umum digunakan dan dapat dibaca mesin, serta untuk meminta agar data tersebut dikirimkan kepada pengendali lain (Pasal 20),
• untuk mengajukan keberatan kapan saja, atas dasar yang berkaitan dengan situasi khusus Anda, terhadap pemrosesan berdasarkan kepentingan yang sah kami, serta untuk mengajukan keberatan kapan saja dan tanpa perlu memberikan alasan terhadap penggunaan data Anda untuk pemasaran langsung (Pasal 21),
• untuk menarik persetujuan Anda kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelum penarikan (Pasal 7(3)),
• untuk mengajukan keluhan kepada kami dan kepada Information Commission (Bagian 16).

Cara menggunakan hak Anda: Kirimkan permintaan Anda ke legal@planfly.com.tr, sebaiknya dari alamat email yang terdaftar pada akun Planfly Anda. Anda juga dapat melihat dan memperbaiki sebagian besar data Anda, serta menghapus akun Anda, di pengaturan akun. Permintaan tidak dikenai biaya. Kami menanggapi tanpa penundaan yang tidak semestinya dan dalam hal apa pun dalam waktu satu bulan sejak kami menerima permintaan Anda atau, jika lebih lambat, sejak kami menerima informasi yang kami perlukan untuk memverifikasi identitas Anda; jika diperlukan, dengan mempertimbangkan kompleksitas dan jumlah permintaan, kami dapat memperpanjang jangka waktu ini dengan dua bulan tambahan, dan dalam hal itu kami akan memberi tahu Anda dalam bulan pertama beserta alasannya. Jika kami memproses sejumlah besar informasi tentang Anda dan secara wajar kami memerlukan Anda untuk menyebutkan informasi atau kegiatan pemrosesan yang berkaitan dengan permintaan Anda, kami dapat meminta Anda melakukannya, dan batas waktu ditangguhkan sampai Anda memberikan jawaban. Untuk permintaan akses, kami melakukan pencarian yang wajar dan proporsional. Kami hanya meminta informasi yang secara wajar diperlukan untuk memverifikasi identitas Anda; kami tidak meminta nomor identitas warga negara Türkiye, nomor paspor, atau surat tertulis bertanda tangan basah. Apabila permintaan jelas tidak berdasar atau berlebihan, kami dapat membebankan biaya yang wajar atau menolak untuk menindaklanjutinya, sebagaimana diizinkan oleh UK GDPR. Kami memberi tahu penerima yang kepadanya data Anda telah diungkapkan tentang setiap perbaikan, penghapusan, atau pembatasan, kecuali hal itu terbukti tidak mungkin atau memerlukan upaya yang tidak proporsional (Pasal 19).

Jika permintaan Anda berkaitan dengan data janji temu yang diproses atas nama suatu bisnis, mohon kirimkan permintaan Anda kepada bisnis tersebut; jika permintaan sampai kepada kami, kami akan meneruskannya kepada bisnis tersebut dan membantu bisnis itu untuk menanggapinya.

12. Pengambilan Keputusan Otomatis

Kami tidak mengambil keputusan signifikan tentang Anda yang semata-mata didasarkan pada pemrosesan otomatis, yaitu keputusan yang menimbulkan akibat hukum yang berkaitan dengan Anda atau yang serupa secara signifikan memengaruhi Anda (Pasal 22A sampai 22D UK GDPR). Di dasbor, bisnis dapat melihat lencana probabilitas kehadiran untuk pelanggan mereka, yang dihitung atas nama bisnis dari riwayat janji temu pelanggan; lencana ini hanyalah indikasi bagi bisnis, dan pemblokiran pelanggan merupakan tindakan manual yang diambil oleh bisnis itu sendiri. Kontrol keamanan otomatis, seperti pembatasan laju dan pemeriksaan bot, dapat membatasi permintaan secara sementara; jika Anda yakin bahwa kontrol tersebut memengaruhi Anda secara keliru, hubungi kami dan anggota tim kami akan memeriksanya.

13. Cookie dan Teknologi Serupa

Berdasarkan Pasal 6 PECR, tanpa meminta persetujuan, kami hanya menggunakan cookie dan teknologi serupa yang benar-benar diperlukan agar situs web, dasbor, dan halaman pemesanan kami dapat berfungsi. Seluruh cookie dan teknologi serupa lainnya, khususnya Google Analytics 4 pada halaman pemasaran kami, hanya digunakan dengan persetujuan Anda sebelumnya, yang dapat Anda berikan atau tolak dalam pemberitahuan cookie dan ubah kapan saja melalui tautan "Preferensi cookie"; kami tidak mengandalkan pengecualian untuk tujuan statistik bagi Google Analytics. Google Analytics berjalan dengan fitur iklan dan sinyal Google dinonaktifkan, dan tidak berjalan selama peramban Anda mengirimkan sinyal Do Not Track atau Global Privacy Control. Untuk kunjungan dari Britania Raya, kami tidak menetapkan cookie rujukan mitra (kode mitra hanya disimpan dalam sesi kunjungan tersebut), kami tidak menyimpan apa pun di peramban untuk pesan informasi di samping tombol obrolan, dan kami tidak menyimpan statistik kunjungan tanpa cookie pada halaman pemesanan. Rincian, termasuk daftar lengkap cookie dan durasinya, tersedia dalam Kebijakan Cookie.

Ketika Anda membuka checkout Paddle untuk pesanan dalam mata uang selain lira Turki, Paddle dapat menggunakan cookie dan teknologi serupa yang diperlukan untuk checkout dan keamanan pembayaran, sesuai dengan pemberitahuan privasi mereka sendiri.

14. Keamanan

Kami menerapkan langkah teknis dan organisasional yang sesuai untuk melindungi data pribadi, termasuk transmisi terenkripsi (TLS) pada seluruh koneksi, pemisahan data bisnis dan kontrol akses berbasis peran, kata sandi yang di-hash serta autentikasi dua faktor opsional, enkripsi dalam basis data untuk catatan pelanggan pribadi dan token akses pihak ketiga, pembatasan laju dan deteksi penyalahgunaan, pencatatan, serta pencadangan terenkripsi secara berkala (Bagian 13 dari Kebijakan Privasi). Apabila terjadi pelanggaran data pribadi, kami memberitahukan Komisi Informasi dan orang-orang yang terdampak apabila diwajibkan oleh UK GDPR.

15. Anak-anak

Planfly ditujukan untuk bisnis dan pelanggan mereka, dan tidak ditujukan kepada anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak untuk tujuan kami sendiri. Apabila suatu bisnis menerima janji temu untuk anak-anak, janji temu tersebut diharapkan dibuat oleh orang tua atau wali hukum, dan bisnis bertanggung jawab atas pemrosesan tersebut sebagai pengendali data (Bagian 17 dari Kebijakan Privasi).

16. Pengaduan

Pengaduan kepada kami: Berdasarkan Pasal 164A DPA 2018, Anda berhak mengajukan pengaduan kepada kami apabila Anda khawatir terhadap cara kami memproses data pribadi Anda. Anda dapat mengirimkan pengaduan Anda secara elektronik ke legal@planfly.com.tr. Kami mengonfirmasi penerimaan pengaduan Anda dalam 30 hari, mengambil langkah yang sesuai untuk menanggapinya tanpa penundaan yang tidak semestinya, termasuk melakukan penyelidikan atas pokok perkaranya sejauh dipandang tepat, dan memberitahukan hasilnya kepada Anda tanpa penundaan yang tidak semestinya.

Pengaduan kepada Komisi Informasi: Anda juga berhak mengajukan pengaduan kepada Komisi Informasi, regulator perlindungan data Britania Raya (sebelumnya dikenal sebagai Information Commissioner's Office, "ICO"), melalui halaman pengaduan. Regulator umumnya mengharapkan Anda menyampaikan kekhawatiran Anda kepada kami terlebih dahulu dan memberi kami kesempatan untuk menanggapi. Anda juga berhak mengajukan gugatan ke pengadilan.

17. Perubahan pada Pemberitahuan Ini

Kami dapat memperbarui Pemberitahuan ini apabila hukum, layanan kami, atau penyedia layanan kami berubah. Versi ini terakhir diperbarui pada Oktober 10, 2026. Untuk perubahan yang signifikan, kami juga dapat memberitahukan pengguna bisnis melalui email atau pemberitahuan di dasbor.

18. Bahasa Pemberitahuan Ini

Pemberitahuan ini diterbitkan dalam bahasa Turki dan Inggris dengan isi yang sama. Bagi orang yang berada di luar Türkiye, versi bahasa Inggris menjadi acuan utama.