GDPR プライバシー通知 (欧州経済地域およびスイス)

本通知は、同一の内容でトルコ語および英語により公表されています。トルコ 以外に所在する方については英語版が正文となります（第19節参照）。この日本語版は便宜のために提供される翻訳であり、相違がある場合は、英語版およびトルコ語版が上記の優先関係に従って優先されます。

データ管理者情報

• データ管理者: Mobiza Teknoloji
• ブランド/サービス: Planfly
• データ保護連絡先: legal@planfly.com.tr
• カスタマーサポート: destek@planfly.com.tr
• 電話番号: +90 850 307 90 23
• 住所: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• ウェブサイト: planfly.com.tr

1. 本通知の目的と範囲

本 GDPR プライバシー通知（以下「本通知」）は、Planfly オンライン予約プラットフォームを運営する Mobiza Teknoloji（以下「当社」）が、欧州経済領域（「EEA」：欧州連合加盟国、アイスランド、リヒテンシュタインおよびノルウェー）およびスイスに所在する方の個人データをどのように処理するかを説明します。本通知は、規則（EU）2016/679（一般データ保護規則、「GDPR」）第13条および第14条、ならびにスイスについては2020年9月25日連邦データ保護法（「FADP」）第19条により要求される情報を提供します。当社は EEA 内の事業者および個人に Planfly を提供し、お客様が同意した場合には当社のマーケティングページの利用状況を測定するため、本通知に記載する処理には GDPR が適用されます（GDPR 第3条(2)）。

本通知は、特に次の場合に当社がデータ管理者となる処理を対象としています。

• planfly.com.tr またはそのサブドメインへのアクセス、
• 事業者アカウントの作成、または事業者の所有者、管理担当者もしくは権限を有するユーザーとしての事業者ダッシュボードもしくは Planfly モバイルアプリの利用、
• 事業者からチームへの招待を受け、ご自身の Planfly ユーザーアカウントを利用すること、
• 情報、デモまたは見積りの請求、あるいはメール、電話、サポートフォームもしくは当社ウェブサイトのチャットアシスタントによる当社への連絡、
• サブスクリプションまたは追加機能の購入、更新または解約、
• 当社からのサービスに関するメッセージまたはマーケティングメッセージの受信、
• パートナーの紹介リンクを通じた登録、または当社パートナープログラムへの参加（パートナーにはパートナープライバシー通知も適用されます）。

事業者への予約： 事業者の予約ページもしくは予約ウィジェットを通じて予約した場合、または事業者がお客様を顧客として登録した場合、その事業者がお客様の予約データのデータ管理者となります。当社は、事業者のためにのみ当該データを処理します（第3.2節）。

他の文書との関係： 本通知は、当社の処理をより詳しく説明し、Planfly のすべての利用者に適用されるプライバシーポリシーを補完します。EEA またはスイスに所在する方について、本通知とプライバシーポリシーに相違がある場合は本通知が優先されます。トルコ に設立された会社である当社には、KVKK プライバシー通知に記載するトルコ個人データ保護法第6698号（KVKK）も適用されますが、これにより本通知に基づくお客様の権利が制限されることはありません。英国に所在する方は英国プライバシー通知を、米国の居住者は米国プライバシー通知をお読みください。

2. データ管理者、代表者および連絡先

本通知に記載する処理のデータ管理者は、トルコ に設立された Mobiza Teknoloji です。連絡先は本通知の冒頭に記載しています。当社は EEA またはスイスに事業所を有しません。

当社はデータ保護責任者を任命していません。個人データの処理に関するご質問および権利行使の請求は、legal@planfly.com.tr にお送りください。アカウントまたはサービスに関するご質問は、destek@planfly.com.tr にもお送りいただけます。

3. 当社の役割と事業者の役割

3.1. 当社がデータ管理者となる処理

当社は、当社の Web サイト、事業者アカウントとダッシュボードユーザー、Planfly モバイルアプリアカウント、サブスクリプションと購入、請求書発行、カスタマーサポートとチャットアシスタント、情報セキュリティ、製品分析、当社独自のマーケティングコミュニケーション、パートナープログラム、および当社に適用される法律の遵守に関連する処理の目的と手段を決定し、したがってデータ管理者となります。

3.2. 予約ページ: 事業者がデータ管理者です

美容室、美容施設、心理専門職、栄養士、診療所、理学療法士、スタジオなど、Planfly を利用する事業者は、予約ページ、予約ウィジェット、ダッシュボードもしくは Planfly モバイルアプリを通じて収集する、または自ら Planfly に入力する顧客（依頼者、患者、会員、生徒など）の個人データのデータ管理者です。事業者がチームのために作成するスタッフのプロフィール（氏名、役職、写真、勤務時間および提供サービス）についても同様です。

当該データについて、当社は GDPR 第28条にいう事業者のデータ処理者として行為します。当社は、事業者と当社との間のデータ処理契約に基づき、Planfly サービスの提供のみを目的として、事業者による文書化された指示に従ってのみデータを処理します。各事業者の予約ページには、事業者自身のプライバシー通知、または事業者の情報に基づき Planfly が事業者に代わって作成した通知へのリンクがあります。当該通知には、事業者によるデータの利用方法と、お客様の権利行使方法が説明されています。予約データに関する請求を当社にお送りいただいた場合は、不当に遅滞することなく事業者に転送し、その旨をお客様にお知らせします。

3.3. 支払いと購入

• トルコリラでの購入: トルコリラで支払われたサブスクリプションとアドオンは Mobiza Teknoloji によって販売され、支払いは iyzico Ödeme Hizmetleri A.Ş. ("iyzico") によって処理されます。カードの詳細は、暗号化された接続を介して iyzico のインフラストラクチャに直接送信され、当社のシステムには保存されません。当社が受け取るのは、支払いステータス、取引参照、カードの種類、マスクされたカードの下 4 桁など、限られた支払いデータのみです (プライバシーポリシー の第4.6節)。 iyzico は、たとえば不正行為を防止したり、独自の法的義務を果たすために、独立したデータ管理者として特定のデータも処理します。
• 他の通貨でのご注文 (Paddle): 当社の注文プロセスは、オンライン再販業者 Paddle.com によって行われます。 Paddle.com は、当社 Web サイトでトルコリラ以外の通貨で支払われたすべての注文の Merchant of Record です。 Paddle は、支払いおよび請求に関する問い合わせに対するカスタマーサービスを提供し、これらの注文の返品および返金を処理します。 Paddle.com Market Limited (会社番号 08172165、30 Old Bailey, London EC4M 7AU, United Kingdom) および Paddle の購入者規約 (「Paddle」) に名前が記載されている Paddle グループ会社は、当社からサブスクリプションを購入し、お客様に再販します。 Paddle は支払いを回収し、VAT（付加価値税）または売上税を計算して納付し、請求書または領収書を発行します。 Paddle は、独自の プライバシー通知 に基づいて、独立したデータ管理者として支払いデータを処理します。当社はお客様のカードの詳細を受け取りません。 Paddle は、サービスを提供するために必要な注文データ (注文およびサブスクリプション ID、プラン、金額、通貨、国、税務ステータス、お客様の名前とメールアドレス、支払いステータス、返金またはチャージバックのステータス) のみを当社に送信します。
• App Store および Google Play: Planfly モバイルアプリでサブスクリプションを購入した場合、Apple または Google が販売者となり、独立したデータ管理者として支払いデータを処理します。サブスクリプションを有効にするために、当社は購入、更新、キャンセル、返金ステータスに関する取引情報のみを受信します。

4. 当社が処理する個人データとその出所

4.1. 個人データのカテゴリー

Planfly とのやり取りの方法に応じて、当社は次のカテゴリの個人データを処理します。詳細なリストは、プライバシーポリシー の第4節に記載されています。

• ウェブサイト訪問者: IP アドレス、デバイス、ブラウザーとオペレーティングシステムの情報、アクセス時間とログ、参照ページとキャンペーン (UTM) 情報、Cookie データ、およびお客様が同意した場合は Google Analytics 4 測定データ。
• 見込み顧客および当社に連絡する人: 名、姓、メールアドレス、電話番号、事業者名と業種、メッセージの内容、サポートチケットとチャットアシスタントの会話、添付ファイル、および通信履歴。
• 事業者アカウントの保有者およびダッシュボード利用者： 名、姓、メールアドレス、電話番号、アカウントの識別子、ハッシュ化したパスワードおよび二要素認証の設定、Google または Apple でログインする場合はそのアカウントの識別子、Google Calendar に接続する場合はその接続データ、事業者の情報（名称、業種、住所、連絡先、ロゴおよびカバー画像）、請求先情報、サブスクリプション・注文・決済・請求書の記録、役割および権限、セッション・端末・セキュリティのログ、モバイルアプリのプッシュ通知に使用する端末トークン、ならびにダッシュボードの利用データ。
• ご自身のユーザーアカウントを有するチームメンバー： 名、姓、メールアドレス、電話番号、役割および権限、ログインおよびセキュリティの記録。
• 購入者： Paddle から受領する注文データ、Apple または Google から受領する取引情報、および iyzico から受領する限定的な決済データ（第3.3節）。
• パートナープログラム： 登録に使用したパートナーコード、マスクされた事業者名、プランおよびサブスクリプションの状態。

4.2. 情報源

当社は、以下の情報源から個人データを収集します。

• フォームへの記入、アカウントの利用、当社への連絡またはチャットアシスタントの利用に際して、お客様から直接、
• 当社ウェブサイト、ダッシュボードまたはアプリの利用に際して、お客様の端末およびブラウザから自動的に（同意がある場合には、分析用 Cookie を通じても収集します）、
• お客様をチームに招待する事業者から（お客様の氏名、メールアドレスおよび役割）、
• Google または Apple によるログインを選択した場合は当該会社から、Google Calendar に接続した場合は Google から（プライバシーポリシー第16節）、
• お客様の購入に関連して、Paddle、Apple、Google および iyzico から、
• 使用した紹介リンクのパートナーから（パートナーコードのみ）。

5. 目的と法的根拠

5.1. 当社の正当な利益

正当な利益を根拠とする場合の当社の利益は、安全で信頼できるサービスの提供、不正行為および不正使用の防止、サービス改善のための利用状況の把握、問い合わせへの回答および事業者顧客への情報提供、パートナープログラムの運営、トルコ に設立された会社として当社に適用される法律の遵守、ならびに法的請求の提起、行使または防御です。当社はこれらの利益のために必要なデータのみを利用し、お客様の利益ならびに基本的権利および自由との比較衡量を行います。この比較衡量についての情報を請求することができ、正当な利益に基づく処理に対していつでも異議を申し立てることができます（第11節）。

5.2. 同意

同意を根拠とする場合、同意は任意であり、将来に向かっていつでも撤回できます。分析については当社ページの「Cookie 設定」リンクから、マーケティングメッセージについては各メッセージに記載するオプトアウトリンクもしくは手順に従い、または legal@planfly.com.tr に連絡することにより撤回できます。撤回は、撤回前に行われた処理の適法性に影響しません。

6. データの提供は必要ですか?

お客様には、個人データを当社に提供する法的義務はありません。ただし、当社のフォームで必須としてマークされたデータは、お客様との契約を締結および履行するために必要です。データがないと、当社はお客様にアカウントを開設したり、サービスを提供したり、購入を処理したりすることができません。トルコリラで購入する場合は、トルコ税法で要求される請求書を発行するために請求の詳細が必要です。分析 Cookie とマーケティングメッセージへの同意は完全に任意であり、拒否しても Planfly の使用には影響しません。

7. 個人データおよび健康データの特別なカテゴリ

当社は、健康データなどの特別なカテゴリーの個人データを自らの目的のためには処理せず、サポートへの問い合わせまたはチャットアシスタントとの会話にこのようなデータを含めないようお願いしています。医療分野の事業者は、問診への回答、予約メモおよび顧客メモを通じて健康データを処理することがあります。その場合、事業者がデータ管理者として GDPR 第9条に基づく根拠を決定します。特に、職業上の守秘義務を負う医療専門職が提供し、またはその責任の下で提供する医療については第9条(2)(h)および第9条(3)、明示的同意については第9条(2)(a)が該当します。トルコ 以外の事業者の予約フォームでは、明示的同意は常に任意であり、オンライン予約をその同意の条件付きとすることはありません。当社は、追加の保護措置を講じたうえで、事業者のデータ処理者としてのみデータを処理します。顧客カードの非公開メモはデータベース内で暗号化され、事業者の権限を有するユーザーにのみ表示されます。また、事業者は、リマインダーにサービス名を表示しない控えめなメッセージの設定を利用できます。

8. 受領者

当社は、上記の目的に必要な範囲でのみ、以下のカテゴリの受領者に個人データを開示します (プライバシーポリシー の第9節も参照)。

• 当社のデータ処理者として行為するサービス提供者： ホスティングおよびデータベースの提供者、Cloudflare（コンテンツ配信ネットワーク、ファイル保存、DNS およびネットワークセキュリティ）、メール配信提供者、Netgsm İletişim ve Bilgi Teknolojileri A.Ş. およびその他の SMS 提供者、Google（Google Drive 上の暗号化バックアップおよび Firebase Cloud Messaging によるモバイルアプリのプッシュ通知）、ならびに当社ウェブサイトのチャットアシスタント用の人工知能モデル提供者。事業者の顧客データに利用するサブプロセッサーは、データ処理契約の附属書3に記載しています。
• サインインプロバイダー: Google および Apple、これらを使用してサインインすることを選択した場合、
• 支払いおよび購入パートナー: トルコリラでの購入の場合は iyzico および銀行、他の通貨で支払われた注文の場合は Paddle、モバイルアプリでの購入の場合は Apple および Google。これらの受領者は、独自の処理のための独立したデータ管理者として機能します。
• 分析プロバイダー: Google (Google Analytics 4)、お客様が同意した場合のみ、広告機能はオフになっています。
• お客様が所属または協働する事業者： お客様がチームメンバーである場合、事業者の権限を有するユーザーが、ダッシュボードでお客様のプロフィールおよび活動を閲覧できます。
• 専門アドバイザー: 会計、電子請求書発行、法律および監査のサービスプロバイダー、
• 公的機関: 管轄当局、裁判所、執行機関。データ開示が法的に義務付けられている場合、または法的請求の確立、行使、弁護のために開示が必要な場合。

当社はお客様の個人データを販売したり、第三者の広告に使用したりすることはありません。

9. 国際的なデータ移転

当社は トルコ に設立されており、欧州委員会は トルコ に対する十分性認定を採択していません。Planfly の利用時にお客様が当社に直接送信する個人データは、当社が トルコ で収集および処理します。欧州データ保護委員会のガイドライン05/2021によれば、お客様からのこのような直接収集は GDPR 第V章にいう移転には当たりません。ただし、当社の処理には GDPR が適用され、第14節に記載する措置によりデータを保護します。

当社が トルコ 外のサービス提供者に個人データを渡す場合、以下を根拠とします。

• 受領者の所在国についての欧州委員会の十分性認定（例えば EEA 諸国および英国）、ならびに EU-U.S. Data Privacy Framework に基づき認証された米国の受領者については、欧州委員会実施決定（EU）2023/1795、
• 移転を対象とする十分性認定がない場合は、欧州委員会実施決定（EU）2021/914で採択された標準契約条項、および必要に応じて補完的措置。

EEA 内の事業者から当社への当該事業者の顧客の個人データの移転は、データ処理契約に組み込まれた標準契約条項（モジュール2またはモジュール3）に基づきます。Paddle は、他の通貨での注文に必要なデータを独立したデータ管理者としてお客様から直接収集します。Paddle.com Market Limited が設立されている英国は、欧州委員会の十分性認定の対象です。スイスに所在する方に関する移転は第17.2節に記載します。採用している保護措置の写しは、legal@planfly.com.tr から請求できます。

10. 保持

当社は、処理目的に必要な期間に限り個人データを保存します。保存期間の決定に際しては、契約およびアカウントの継続期間、請求もしくはサポート案件への対応に必要な期間、トルコ法に基づく請求書・会計・商業記録の保存期間（原則として最長10年）および法律第5651号に基づく通信履歴の保存期間、想定される法的請求の時効期間、ならびに同意およびオプトアウトを証明する必要がある期間を考慮します。アカウントに関するデータは、有効なアカウントの存続中、およびその削除後はこれらの目的のためにのみ、バックアップサイクルの完了まで保存し、その後削除または匿名化します。Google Analytics のデータは最長14か月保存され、その Cookie は最長12か月で有効期限が切れます。各カテゴリーの期間はプライバシーポリシー第12節に記載しています。事業者の顧客データは、事業者の指示およびデータ処理契約に従って保存します。

11. お客様の権利

GDPR の条件と例外に従って、お客様には以下の権利があります。

• 当社が個人データを処理しているかどうかについて確認を受け、当該データおよび処理に関する情報にアクセスすること（第15条）、
• 不正確なデータの訂正および不完全なデータの補完を受けること（第16条）、
• データの消去を受けること（第17条）、
• 処理の制限を受けること（第18条）、
• 同意または契約に基づき自動的手段で処理される、当社に提供したデータを、構造化された、一般的に使用される機械可読の形式で受け取り、他のデータ管理者への移転を受けること（第20条）、
• 個別の状況に関連する理由により正当な利益に基づく処理にいつでも異議を申し立てること、およびダイレクトマーケティングのためのデータ利用に理由を示すことなくいつでも異議を申し立てること（第21条）、
• 撤回前の処理の適法性に影響を与えることなく、いつでも同意を撤回すること（第7条(3)）、
• 監督当局に苦情を申し立てること（第77条、第16節）。

権利の行使方法: できれば Planfly アカウントに登録されているメールアドレスから、legal@planfly.com.tr にリクエストを送信してください。アカウント設定では、多くのデータを表示および修正したり、アカウントを削除したりすることもできます。リクエストは無料です。当社は不当な遅延なく、いかなる場合も受領後 1 か月以内に対応します。必要に応じて、リクエストの複雑さと数を考慮して、この期間をさらに 2 か月延長することがあります。その場合は、最初の 1 か月以内に通知し、その理由を説明します。当社は、お客様の身元を確認するために合理的に必要な情報のみを求めます。トルコの国民 ID 番号、パスポート番号、または手書きの署名入りの手紙は求められません。要求が明らかに根拠のない、または過剰である場合、当社は、第 12 条 (5) GDPR で許可されているとおり、合理的な料金を請求するか、要求への対応を拒否することがあります。当社は、不可能であることが証明されたり、不釣合いな労力が必要な場合を除き、お客様のデータが開示された受領者に、修正、消去、または制限について通知します (第 19 条)。

リクエストが事業者に代わって処理される予約データに関する場合は、その事業者に送信してください。当社に届いた場合は、事業者に転送し、事業者の対応を支援します。

12. 自動化された意思決定

当社は、プロファイリングを含む自動的処理のみに基づき、お客様に法的効果を生じさせ、または同様に重大な影響を及ぼす決定を行いません（GDPR 第22条）。事業者のダッシュボードには、顧客の予約履歴から事業者のために計算された来訪確率のバッジが表示されることがあります。このバッジは、事業者に参考情報を提供するものにすぎず、顧客のブロックは事業者が手動で行う操作です。レート制限やボット確認などの自動的セキュリティ制御により、リクエストが一時的に制限される場合があります。不適切な影響を受けたと思われる場合は当社に連絡してください。当社の担当者が調査します。

13. Cookie および類似のテクノロジー

当社は同意を求めることなく、当社の Web サイト、ダッシュボード、予約ページが動作するために厳密に必要な Cookie および類似のテクノロジーのみを使用します。他のすべての Cookie および同様のテクノロジー、特に当社のマーケティングページの Google Analytics 4 は、お客様の事前の同意がある場合にのみ使用されます。同意は Cookie 通知で付与または拒否でき、「Cookie 設定」リンクでいつでも変更できます。 Google Analytics は、広告機能と Google シグナルがオフになった状態で実行され、ブラウザーが Do Not Track または Global Privacy Control シグナルを送信している間は実行されません。 EEA およびスイスからの訪問の場合、当社はパートナー紹介 Cookie を設定しません (パートナーコードはその訪問のセッション中にのみ保持されます)。チャットボタンの横にある情報メッセージについてはブラウザに何も保存せず、予約ページで Cookie を使用しない訪問統計も保持しません。 Cookie の完全なリストとその有効期間を含む詳細は、Cookie ポリシー に記載されています。

トルコリラ以外の通貨で注文の Paddle チェックアウトを開くと、Paddle は、独自の プライバシー通知 に基づいて、チェックアウトと支払いのセキュリティに必要な Cookie および同様のテクノロジーを使用することがあります。

14. セキュリティ

当社は、個人データを保護するために適切な技術的・組織的措置を実施します。これには、すべての接続における暗号化通信（TLS）、事業者データの分離および役割に基づくアクセス制御、パスワードのハッシュ化および任意の二要素認証、非公開の顧客メモおよび第三者のアクセストークンのデータベース内での暗号化、レート制限および不正使用の検知、ログ記録、定期的な暗号化バックアップが含まれます（プライバシーポリシー第13節）。個人データ侵害が発生した場合、GDPR により求められるときは、所管の監督当局および影響を受けた方に通知します。

15. 児童

Planfly は事業者とその顧客を対象としたものであり、児童を対象としたものではありません。当社は、当社自身の目的のために、故意に児童から個人データを収集することはありません。事業者が児童の予約を受け入れる場合、予約は親または法定後見人によって行われることが期待され、事業者はデータ管理者として処理に責任を負います (プライバシーポリシー の第17節)。

16. 苦情を申し立てる権利

当社がお客様の個人データを GDPR に違反して処理していると思われる場合は、お客様の常居所、勤務先、または侵害が疑われる場所がある EEA 国の監督当局に苦情を申し立てることができます。すべての EEA 監督当局の連絡先詳細は、欧州データ保護委員会のメンバーのリスト でご覧いただけます。また、お客様には効果的な司法的救済を受ける権利もあります。まずはお客様の懸念に対処する機会を歓迎いたしますので、legal@planfly.com.tr までお気軽にお問い合わせください。これは苦情の前提条件ではありません。

17. スイス在住者向けの追加情報

17.1. 適用法と連絡先

スイスに所在する方について、当社の処理には2023年9月1日に施行された FADP およびデータ保護令（「DPO」）が適用されます。本通知は FADP 第19条により要求される情報を提供し、上記の各項も本項の追加事項と併せて適用されます。当社は、FADP 第6条の原則（適法性、信義誠実、比例性、目的の限定および透明性）に従って個人データを処理します。正当化根拠が必要な場合は、お客様の同意、第5.1節の正当な利益に相当する優越的な私的利益、または法律（FADP 第31条）を根拠とします。健康データは FADP にいうセンシティブな個人データであり、事業者の予約ページを通じて処理される健康データのデータ管理者は、その事業者です（第7節）。お客様の端末への情報の保存および読み取りには、電気通信法第45c条も適用されます（第13節）。

お客様の個人データに関する事項については、legal@planfly.com.tr まで直接お問い合わせください。

17.2. 海外での開示

個人データは当社が設立されている トルコ で処理され、米国、EEA 諸国、英国（Paddle）、およびデータ処理契約附属書3のサブプロセッサー一覧の所在地欄に記載するその他の国のサービス提供者に開示されることがあります。トルコ は DPO 附属書1の十分なデータ保護水準を有する国の一覧に含まれませんが、EEA 諸国および英国は含まれます。十分な保護水準を有しない国の受領者への開示については、認証済みの米国の受領者の場合、2024年9月15日付で連邦参事会が認めた Swiss-U.S. Data Privacy Framework を根拠とし、それ以外の場合は、連邦データ保護・情報コミッショナー（「FDPIC」）が認めた欧州委員会の標準契約条項に、スイスに必要な修正を加えたものを根拠とします（FADP 第16条(2)(d)）。スイスの事業者から当社への顧客データの移転にはデータ処理契約が適用されます。これらの保護措置の写しは legal@planfly.com.tr から請求できます。

17.3. スイスにおけるお客様の権利

FADP に基づいて、次の権利があります。

• 当社がお客様の個人データを処理しているかどうか、および処理している場合はそのデータについて情報を請求すること（FADP 第25条）。当社は原則として30日以内に無料で情報を提供し、30日以内に提供できない場合はその期間内に提供時期をお知らせします、
• 当社に開示した個人データを一般的に使用される電子的形式で受け取り、または他のデータ管理者への移転を受けること（FADP 第28条）、
• 不正確な個人データの訂正を請求すること（FADP 第32条(1)）、ならびに処理の停止、第三者への不開示、データの削除または破棄を請求すること（FADP 第32条(2)）、
• 将来に向かっていつでも同意を撤回すること。

当社は、FADP 第21条にいう自動的な個別決定を行いません。当社による個人データの処理が違法であると思われる場合は、FDPIC に通報できます。FDPIC は調査を開始することができます（FADP 第49条）。また、民事裁判所に請求を提起できます（FADP 第32条）。まずは legal@planfly.com.tr にて懸念に対応する機会をいただければ幸いです。

18. 本通知の変更

法令、当社のサービスまたはサービス提供者に変更があった場合、本通知を更新することがあります。本版の最終更新日は 10月 10, 2026 です。重要な変更については、メールまたはダッシュボード内の通知により、事業者ユーザーにもお知らせすることがあります。

19. 本通知の言語

本通知は、同一の内容でトルコ語および英語により公表されています。トルコ 以外に所在する方については、英語版が正文となります。