KVKK プライバシー通知

本通知は、同一の内容でトルコ語および英語により公表されています。トルコ 以外に所在する方については英語版が正文となります。欧州経済領域およびスイス、英国、米国のプライバシー通知は、プライバシーポリシー第20節に記載しています。この日本語版は便宜のために提供される翻訳であり、相違がある場合は英語版およびトルコ語版が上記の優先関係に従って優先されます。

1. 本プライバシー通知の目的

本プライバシー通知は、個人データ保護法第6698号（「KVKK」）第10条および情報提供義務の履行に関する手続および原則の告示（Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ）に基づき、Mobiza Teknoloji が運営する Planfly オンライン予約プラットフォームにおいて処理する個人データについて、データ主体に情報を提供するために作成されました。

本通知は、以下に適用されます。

• planfly.com.tr およびそのすべてのサブドメイン、
• Planfly が保有する、または Planfly のために運営されるメール、電話、サポートおよびその他の連絡チャネル、
• Planfly のウェブサイト、事業者ダッシュボード、オンライン予約ページ、埋め込み可能な予約ウィジェット、予約確認およびリマインダーのインフラ、サブスクリプションおよび決済の手続、ならびに関連するデジタルサービス、
• Planfly に関連する顧客、ユーザーおよび訪問者とのやり取り。

本通知は、Planfly 以外の Mobiza Teknoloji の製品、ブランド、サービスまたはプラットフォームを対象としません。

本通知は、KVKK に基づく情報提供義務を履行するために作成されました。トルコ 以外に所在する方は、プライバシーポリシー第20節で、お客様の地域のプライバシー通知を確認できます。

2. データ管理者の情報

KVKK に基づき、かつ第3節に記載する役割分担に従い、お客様の個人データは、以下の情報を有する Mobiza Teknoloji によって、データ管理者として処理されることがあります。

• データ管理者： Mobiza Teknoloji
• ブランド／サービス： Planfly
• メール： legal@planfly.com.tr
• 電話： +90 850 307 90 23
• 住所： Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• ウェブサイト： planfly.com.tr

当社の注文手続は、オンライン再販売事業者 Paddle.com が行います。Paddle.com は、当社ウェブサイトにおいてトルコリラ以外の通貨で支払われるすべての注文について Merchant of Record となります。Paddle は、これらの注文の決済・請求に関する問い合わせにカスタマーサービスを提供し、返品および返金に対応します。Paddle.com Market Limited（会社番号08172165、30 Old Bailey, London EC4M 7AU, United Kingdom）および Paddle の購入者向け規約に記載された Paddle グループ会社（「Paddle」）は、決済画面で収集する決済データについて、独自のプライバシー通知に基づく別個のデータ管理者です。Paddle に移転するデータおよび Paddle から受領するデータは、第4.5節に記載します。

3. データ管理者とデータ処理者の役割に関する重要な説明

Planfly は、美容室、美容施設、心理専門職、栄養士、歯科診療所、個人診療所、理学療法士、動物病院、ピラティス・ヨガスタジオ、ジム、相談事務所および類似する予約制の事業者に、オンライン予約ページ、カレンダー、スタッフ・サービス管理、顧客記録および予約リマインダーのインフラを提供するソフトウェアサービス（SaaS）です。

この関係において、役割は以下のとおりです。

• Mobiza Teknoloji は、Planfly 自身のウェブサイト、事業者アカウントおよびダッシュボード利用者、販売、サブスクリプション、請求書発行および決済確認、サポート、セキュリティ、システム管理、分析ならびに法的義務について、データ管理者です。
• Planfly を利用する事業者は、自らの予約ページ、ウィジェットもしくはダッシュボードを通じて収集し、または自ら Planfly に入力する顧客（依頼者、患者、会員、生徒など）のデータについて、データ管理者です。予約の対象となるサービスは、予約者と当該事業者との関係です。
• Mobiza Teknoloji は、当該事業者の指示に従ってのみ、Planfly サービスの提供を目的として、利用規約およびデータ処理契約のデータ処理規定に従い、事業者の顧客データを処理するデータ処理者として行為します。

したがって、Planfly 上の事業者の予約ページまたはウィジェットを通じて予約した場合、予約データに関するプライバシー通知、明示的同意および申請手続の窓口は、当該事業者です。各事業者の予約ページには、事業者自身のプライバシー通知、または Planfly が事業者に代わって作成したプライバシー通知へのリンクがあります。

誤って当社に申請をお送りいただいた場合は、遅滞なく当該事業者に転送し、その旨をお知らせします。

4. 処理する個人データ

Planfly におけるデータ処理活動は、データ主体によるシステムの利用方法によって異なります。

4.1. ウェブサイト訪問者

当社ウェブサイトを閲覧する場合、以下のデータが処理されることがあります。

• IP アドレス、
• 端末、ブラウザおよび OS の情報、
• サイトの利用および閲覧の記録、
• アクセス時刻および通信履歴、
• 参照元ページ、キャンペーンおよび UTM 情報、
• Cookie データおよび類似のオンライン識別子、
• 同意をいただいた場合、マーケティングページの閲覧および操作、ならびに登録・ログイン・事業者設定の完了イベントに関して Google Analytics 4 を通じて収集する測定データ（Google Analytics の Cookie ID、端末およびブラウザの情報、おおよその所在地、参照元サイトのドメインおよびキャンペーン／UTM タグ。氏名、メールアドレス、電話番号またはフォームの内容は送信しません）、
• 連絡またはサポートフォームに記入した場合、名、姓、電話番号、メールアドレス、事業者名およびメッセージの内容。

4.2. 見込み顧客、連絡およびサポートの手続

販売、宣伝、連絡およびサポートの手続において、以下のデータが処理されることがあります。

• 名、姓、
• 電話番号、
• メールアドレス、
• 事業者名および業種、
• 請求、質問、提案、苦情およびサポートチケットの内容、ならびにその添付ファイル、
• キャンペーンまたは紹介元の情報、
• 通話および通信の記録、
• Planfly アカウントなしでサポートフォームまたはチャットアシスタントから作成するチケットについて、作成したチャネル、日付および IP アドレス、ならびにチケットを追跡するためにメールアドレスに送信する個別リンクに関する記録。

当社ウェブサイトのチャットアシスタントを利用する場合、質問に回答し、必要に応じてサポートチケットを作成するため、チャットメッセージ、氏名・電話番号・メールアドレスなどチャット内で共有する連絡先情報、ならびに IP アドレス、チャットを行うページのアドレスおよびブラウザ情報を処理します。チャットの回答は人工知能の支援により作成します。このため、メッセージは、サービス提供関係の範囲内で、第9節に記載する原則に従い、国外の人工知能サービス提供者によって処理されることがあります。チャット記録は限定的な期間（既定では90日間）保存した後、削除します。

4.3. 事業者アカウント、ダッシュボード利用者およびスタッフ

Planfly のダッシュボードおよびアカウントの手続において、以下のデータが処理されることがあります。

• 名、姓、メールアドレスおよび電話番号、
• ユーザーアカウント情報およびハッシュ化したパスワードデータ、
• 二要素認証を利用する場合、認証設定の記録、
• Google でのログインもしくは登録を利用する場合、または後に Google アカウントを連携した場合、Google アカウント ID（Google がアカウントに付与する恒久的な番号）、Google アカウントのメールアドレスおよび連携日。Google によりアカウントを開設した場合は、Google アカウントの氏名およびメールアドレスが Google によって認証済みであるという情報、
• 事業者またはスタッフがオンライン会議に Google Calendar／Google Meet 連携を利用する場合、接続した Google アカウントのメールアドレスおよび ID、暗号化して保存するアクセストークンおよびリフレッシュトークン、付与された権限、選択したカレンダーおよび接続状態の記録、
• 無料体験のため SMS で認証した携帯電話番号、認証記録（日付、IP アドレス）および体験利用記録、
• 事業者名、業種、住所、連絡先、ロゴおよびカバー画像、
• スタッフの氏名、役職、写真、略歴、勤務時間、休日および提供サービス、
• 役割、権限およびチームへの招待の記録、
• 請求先情報（氏名または商号、トルコ国民 ID 番号（T.C. kimlik numarası）または納税者番号、税務署、請求先住所）、
• サブスクリプション、プラン、決済および請求書の記録、
• セッション、取引およびセキュリティのログ、
• サポートチケットおよび通信。

4.4. 予約ページおよびウィジェットの利用者

事業者の Planfly 予約ページ、または事業者が自らのウェブサイトに埋め込んだ Planfly ウィジェットを通じて予約した場合、当社は、当該事業者のためにデータ処理者として、以下のデータを処理します。

• 名、姓、
• 電話番号および／またはメールアドレス、
• 選択したサービス、サービスの選択肢、スタッフ、日付および時刻、
• 予約メモ、
• 事業者が予約フォームで尋ねる問診・事前質問への回答、
• 予約の状態、キャンセル、日程変更および無断欠席の記録、
• プライバシー通知の表示、明示的同意および商業的電子メッセージの同意に関する記録（日付、IP アドレス、文面の版）、
• 送信した予約確認およびリマインダーのメール／SMS ならびに配信状況の記録、
• オンライン予約の会議リンク。事業者が Google アカウントを接続した場合、予約のため事業者またはスタッフの Google Calendar に作成するイベントおよび Google Meet リンクの記録、
• 事業者がレビュー収集を利用する場合、完了した予約後に送信するレビュー依頼およびリンクの記録、ならびに任意で提供する評価、レビューおよび氏名の表示設定（レビューは事業者が公開する場合にのみ表示し、氏名は省略した形で表示します。電話番号およびメールアドレスは表示しません）、
• IP アドレス、端末およびブラウザの情報、セキュリティログ、
• Cookie を用いずに維持する匿名の訪問統計：ページ閲覧、予約の手順、参照元サイトおよびキャンペーン（UTM）情報、端末の種類、OS およびブラウザの系統。この目的では IP アドレスを保存せず、毎日変わる不可逆のハッシュを用いて訪問者を数えます。ブラウザが「Do Not Track」または「Global Privacy Control」シグナルを送信する場合、この統計は維持しません。

事業者は、ダッシュボードから自ら入力する顧客情報（生年月日、タグ、非公開メモ、予約履歴など）も Planfly に保存できます。

4.5. 決済の手続

Planfly のサブスクリプションの決済では、カードデータを決済時に暗号化された接続で iyzico Ödeme Hizmetleri A.Ş.（「iyzico」）のインフラへ送信し、iyzico が処理します。Planfly は、送信中に限って当該データを処理します。 当社ウェブサイトでトルコリラ以外の通貨により支払う注文では、カードおよびその他の決済情報を Paddle の決済画面に直接入力し、Planfly のサーバーには到達しません。Planfly は、完全なカード番号または CVV/CVC を自らのシステムに保存せず、iyzico を用いる決済ではカードの有効期限も保存しません。Planfly が処理する可能性があるのは、以下の限定的な決済データのみです。

• 支払状況、取引番号および参照番号、
• 支払日、金額および対象期間、
• 決済方法、
• カードの種類、カードブランドおよびマスクされた下4桁、
• カードの保存を選択した場合、iyzico が生成するカードおよび顧客の参照キー（トークン）、
• 決済確認、自動更新および返金の記録、
• トルコリラ以外の通貨で支払う注文について、Paddle から受領する注文データ。

当社ウェブサイトでトルコリラ以外の通貨により支払う注文について、Paddle の決済画面を開くため、請求先メールアドレス、請求先の氏名または事業者名、国および請求先住所、納税者番号（提供した場合）、言語設定、Planfly 内の事業者アカウントの識別子、ならびに選択したプランまたは追加機能の注文識別子を Paddle に移転します。サブスクリプションを有効化および管理するため、Paddle から受領するのは注文データ（注文・サブスクリプション ID、プラン、金額、通貨、国、税務上の状況、氏名、メールアドレス、支払状況、返金またはチャージバックの状況）のみです。カード情報は Planfly に送信されません。この移転およびデータの受領は、契約の成立または履行に直接関連する処理という法的根拠（KVKK 第5条(2)(c)）に基づきます。Paddle は、決済画面で収集する決済データを、販売者および別個のデータ管理者として、独自のプライバシー通知に従って処理します。

事業者が予約ページを通じて顧客から受け取るオンライン予約金および前払い金（決済モジュール）について、カード情報は決済機関がホスティングする決済ページにのみ入力します。「iyzico で決済を受け付ける」方法では iyzico、事業者自身のアカウントを接続する方法では iyzico または PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.（「PayTR」）のページを使用します。カード情報は Planfly のサーバーまたは事業者に送信されず、保存されません。これらの決済について、Planfly は事業者のためにデータ処理者として、決済の金額および日付、決済番号および注文番号、カードの種類およびマスクされた下4桁、返金および支払の記録、事前情報および契約への同意記録（日付、IP アドレス、文面の版）、契約撤回通知および苦情の記録のみを処理します。これらの記録は、仲介サービス提供者の義務に従い、少なくとも3年間保存します。

「iyzico で決済を受け付ける」方法を申請する事業者の代表者の本人情報、税務情報、連絡先および IBAN は、サブマーチャント登録のため iyzico に移転し、Planfly に暗号化して保存します。

5. 個人データの処理目的

Planfly において、個人データは以下の目的で処理されることがあります。

5.1. Planfly サービスの提供および管理

• ウェブサイト、事業者ダッシュボードおよびアプリケーションのインフラの運営、
• ユーザーおよび事業者アカウントの作成・管理、
• Google によるログインおよび登録の選択肢の提供、ログイン用 Google アカウントの連携および連携の解除、
• オンライン予約ページおよび埋め込み可能な予約ウィジェットの公開、
• カレンダー、スタッフ、サービス、勤務時間および空き状況の管理、
• 予約の作成、確認、キャンセルおよび日程変更、
• 予約確認およびリマインダーのメール・SMS の送信、
• チームへの招待、役割および権限の管理、
• 事業者の請求に基づく、オンライン予約用の Google Calendar イベントおよび Google Meet リンクの作成、予約変更時の更新およびキャンセル時の削除。

5.2. 連絡、販売およびサポートの手続

• 連絡およびサポートの請求への回答、
• 宣伝および販売の実施、
• 見込み顧客との連絡、
• 販売前および販売後の対応、
• 顧客関係および満足度の管理。

5.3. サブスクリプション、請求書発行および決済の手続

• 無料体験、プランの選択、サブスクリプションおよび自動更新の手続、
• iyzico による代金の受領、カード保存および決済確認、
• トルコリラ以外の通貨で支払う注文について、Paddle の決済画面の表示、ならびに Paddle から受領する注文データによるサブスクリプションの有効化・管理、
• 請求書の発行、会計および財務記録の保存、
• 決済失敗の通知および猶予期間の手続の管理。

5.4. 情報セキュリティおよびシステム管理

• 認証および権限管理、
• Google によるログイン時の、メールアドレスが Google により認証済みであることの確認、および他人のメールアドレスで開設されたアカウントの不正使用の防止、
• セッションおよびアクセスの安全性の確保、
• ログ記録およびインシデントの追跡、
• 偽の予約、スパム、ボット、不正行為および不正アクセスの試みの防止、
• 無料体験の不正使用の防止（無料体験はアカウントおよび電話番号ごとに1回のみ利用できるため、体験用に認証した電話番号を、アカウント削除後も体験記録と併せて保存することがあります）、
• エラー、性能およびシステム上の問題の特定、
• バックアップおよびデータの完全性の保護。

5.5. 製品開発、分析および改善

• アクセスおよび利用状況の分析、
• ユーザー体験の改善、
• 製品およびサービスの性能の測定、
• 技術的および運用上の改善。

5.6. マーケティングおよび商業的な連絡

• 同意をいただいた場合、Planfly に関するキャンペーン、ニュースおよびお知らせの送信、
• キャンペーンおよびコンバージョン実績の測定、
• 連絡に関する設定の管理。

5.7. 法的義務の履行および権利の保護

• 法令に基づく義務の履行、
• 所管機関および組織からの要請への対応、
• 紛争の解決、
• 権利の成立、行使および保護、
• 監査、証拠および保存に関する義務の履行。

6. 個人データ処理の法的根拠

お客様の個人データは、KVKK 第5条および必要な場合は第6条に定める個人データ処理の条件の範囲内で、以下の法的根拠に基づいて処理されることがあります。

• 契約の成立または履行に直接関連すること： アカウントの作成（Google による登録を含みます）、ログイン、サブスクリプション、Planfly サービスの提供、事業者が有効にした Google Calendar／Google Meet 連携、サポートおよび請求書発行の手続、ならびにトルコリラ以外の通貨で支払う注文についての Paddle への移転および Paddle からの注文データの受領、
• 法律に明示的な規定があること、およびデータ管理者の法的義務： 税務手続法第213号（Vergi Usul Kanunu）およびトルコ商法第6102号（Türk Ticaret Kanunu）に基づく請求書・会計記録、インターネット上の出版物の規制およびこれらを通じて行われる犯罪の防止に関する法律第5651号に基づく通信履歴、所管当局への情報提供、
• 権利の成立、行使または保護： 紛争の解決、証拠および防御の手続、
• データ主体の基本的権利および自由を害しないことを条件とする、データ管理者の正当な利益： 情報セキュリティ、不正使用の防止、サービス品質の測定・改善、
• データ主体自身による公開： 事業者が予約ページで公に公開する連絡先情報、
• 明示的同意： 商業的電子メッセージの送信、厳密に必要ではない Cookie、および法令が明示的同意を要求するその他の場合。

明示的同意を要する処理については、別個の文面で別途同意を求めます。本プライバシー通知は、明示的同意の文書に代わるものではありません。

事業者が自らの顧客データを処理する法的根拠は、当該事業者がデータ管理者として決定します。

7. 個人データの移転先および目的

処理目的および法的根拠に応じて、必要な範囲に限り、個人データは以下の受領者群に移転されることがあります。

• 予約または連絡をした当該事業者、
• サーバー、データベース、バックアップおよびホスティングの提供者、
• Cloudflare を中心とする、コンテンツ配信ネットワーク（CDN）、ファイル保存（Cloudflare R2）、DNS およびネットワークセキュリティの提供者、
• 予約確認およびリマインダーの SMS を送信するための Netgsm İletişim ve Bilgi Teknolojileri A.Ş.（「Netgsm」）、ならびに必要に応じてその他の認可された SMS 提供者、
• メールの送信および配信の提供者、
• Apple によるログインおよび App Store 購入のための Apple Inc.、ならびに Google Play 購入、モバイルアプリのプッシュ通知（Firebase Cloud Messaging）および暗号化したデータベースバックアップ（Google Drive）のための Google LLC、
• 当社ウェブサイトのチャットアシスタントの回答を作成する人工知能モデル提供者、
• Google によるログインを利用し、または事業者が Google Calendar／Google Meet 連携を有効にする場合、ログインの請求およびカレンダーイベントの作成に必要な範囲で Google（Google LLC）。当該移転の範囲はプライバシーポリシーの「Google サービス」の節に記載します、
• サブスクリプションの決済、カード保存および返金のための iyzico Ödeme Hizmetleri A.Ş. および関係銀行、
• 当社ウェブサイトでトルコリラ以外の通貨により支払う注文の販売者および別個のデータ管理者である Paddle。決済画面の表示、代金の受領、請求書発行、返金および決済紛争のため、
• 事業者のオンライン予約金・前払い金、サブマーチャント登録および返金のための iyzico Ödeme Hizmetleri A.Ş.、事業者が自身のアカウントを接続した場合の PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.、ならびに関係銀行、
• 会計、財務助言、e-Invoice／e-Archive 連携、法律、監査および相談のサービスを提供する個人・組織、
• 同意をいただいた場合、Google Analytics 4（Google LLC）を中心とする分析・測定サービスの提供者、
• 所管の公的機関・組織、および司法・行政当局。

予約ページまたはウィジェットを通じて提供した情報は、予約の作成および実施のため、当該事業者の権限を有するユーザー（事業者の所有者、管理担当者、予約を担当するスタッフなど）に表示されます。

パートナーを通じた登録： 当社パートナーのリンクまたはコードを通じて事業者が登録した場合、手数料の計算を確認できるよう、事業者名を部分的にマスクしたもの（例：「Ay*** Kua***」）、サブスクリプションのプランおよび状態、ならびに支払に基づく手数料額を当該パートナーに移転します。電話番号、メールアドレス、担当者氏名および支払額は移転しません。法的根拠は、データ管理者の正当な利益（KVKK 第5条(2)(f)）です。事業者ダッシュボードの「担当パートナー」欄では、事業者名をパートナーに一切表示しない（完全匿名）設定を選択できます。パートナーは、手数料の追跡のためにのみ情報を利用し、秘密を保持することを契約上約束します。パートナー自身の個人データにはパートナープライバシー通知が適用されます。

8. 個人データの収集方法

個人データは、以下の方法により、自動的、部分的に自動的、または非自動的な手段で収集されることがあります。

• ウェブサイトおよびサブドメインの閲覧・利用、
• Cookie および類似の技術、
• 登録、ログイン、連絡およびサポートフォーム、
• Google によるログイン・登録または Google アカウントの連携に際し、Google アカウント上の承認に基づき Google から受領する本人情報、
• 事業者ダッシュボードの利用、
• オンライン予約ページ、埋め込み可能なウィジェットおよび予約管理リンク、
• 事業者がダッシュボードから入力する顧客、スタッフまたは予約のデータ、
• チームへの招待、
• 決済機関、Paddle およびその他のサービス提供者からの取引・注文通知、
• メール、電話、SMS および類似の連絡チャネル。

9. 個人データの国外移転

Planfly の主要なサービスインフラには、国外のサーバーを使用するサービス、または国外との関係を有するサービス提供者が含まれることがあります。例えば、コンテンツ配信ネットワーク、ファイル保存、DNS およびネットワークセキュリティには Cloudflare のインフラを利用します。Google によるログイン、Google Calendar・Google Meet 連携、および同意をいただいた場合の Google Analytics の利用に際しては、Google のサービスにデータを送信します。当社ウェブサイトでトルコリラ以外の通貨により支払う注文では、第4.5節のデータを英国に設立された Paddle に、米国の購入者については米国に設立された Paddle.com Inc. に移転します。設定によっては、クラウド、ホスティングおよびメールの提供者も国外に所在することがあります。モバイルアプリのプッシュ通知および暗号化したデータベースバックアップのための Google、Apple によるログインおよび App Store 購入のための Apple、チャットアシスタントの人工知能モデル提供者も国外に所在します。

したがって、KVKK 第9条および個人データの国外移転に関する手続および原則の規則（Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik）に基づき、以下の枠組みで個人データを国外に移転することがあります。

• 移転先の国、国際機関または分野について十分性認定があること、
• 十分性認定がない場合、個人データ保護委員会（KVKK 委員会）が公表する標準契約を締結し、締結後5営業日以内に個人データ保護機関（KVKK 機関）に届け出ること、または拘束的企業準則もしくは法令に列挙されたその他の適切な保護措置を設けること、
• これらの選択肢が利用できず、かつ移転が非継続的であることを条件に、明示的同意を含む KVKK 第9条第6項の例外事由のいずれかがあること。

当社ウェブサイトでトルコリラ以外の通貨により支払う注文のための Paddle への移転は、個人データ保護委員会が公表する標準契約に基づきます。

10. 特別なカテゴリーの個人データに関する説明

Planfly は、特別なカテゴリーの個人データの処理を目的とするサービスではありません。ただし、心理専門職、栄養士、歯科診療所、個人診療所、理学療法士などの医療サービスを提供する事業者は、予約フォームの問診・事前質問への回答、予約メモまたは顧客カードに追加するメモに、健康データなどの特別なカテゴリーの個人データを含めることがあります。

当該データについて、以下が適用されます。

• データ管理者は当該事業者です。どの情報を求めるか、どの法的根拠に基づくか、および必要な場合に明示的同意を取得すべきかどうかは、事業者が決定します、
• Planfly は、医療分野の事業者が予約フォームで当該データの処理について別個かつ任意の明示的同意を取得できるようにします。同意しなくても予約は可能です、
• 事業者が顧客カードに追加する非公開メモは、データベース内で暗号化して保存し、事業者の権限を有するユーザーにのみ表示します、
• 事業者は、リマインダーメッセージにサービス名を表示しない控えめなメッセージの設定を利用できます、
• Planfly は、サービスの提供に必要な範囲で、特別なカテゴリーの個人データについて個人データ保護委員会が定める十分な措置を考慮し、データ処理者としてのみ当該データを処理します。

11. KVKK 第11条に基づく権利

KVKK 第11条に基づき、データ管理者への申請によって以下の権利を行使できます。

• 個人データが処理されているかどうかを知ること、
• 処理されている場合に、その情報を請求すること、
• 処理の目的およびその目的に沿って利用されているかどうかを知ること、
• トルコ 内または国外の移転先の第三者を知ること、
• 不完全または不正確な処理について訂正を請求すること、
• KVKK 第7条の条件の範囲内で、消去または破棄を請求すること、
• 訂正、消去または破棄を、個人データの移転先の第三者に通知するよう請求すること、
• 処理したデータの自動的システムのみによる分析から生じる、自己に不利益な結果に異議を申し立てること、
• 違法な個人データ処理により損害を被った場合、損害賠償を請求すること。

12. 申請方法

データ管理者への申請に関する手続および原則の告示（Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ）に従い、以下の窓口を通じて Mobiza Teknoloji に KVKK に基づく申請をお送りいただけます。

• メール： legal@planfly.com.tr（Planfly アカウントに登録されたメールアドレスから送信すると本人確認が容易になります）
• 郵送： Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• 電話（情報案内）： +90 850 307 90 23

申請には、名および姓、書面による申請の場合は署名、トルコ国民 ID 番号（外国人の場合は国籍ならびに旅券番号または身分証番号）、通知先の居住地または事業所の住所、通知先メールアドレス（存在する場合）、電話番号および請求の内容を記載する必要があります。

これらの形式要件は、KVKK に基づく申請に適用されます。トルコ 以外に所在し、その所在地の法律に基づいて申請する場合、本人確認に必要な範囲を超える情報は求めません。申請は、地域のプライバシー通知（プライバシーポリシー第20節）またはプライバシーポリシー第21節に記載する手続および期限に従って処理します。

申請は、内容に応じて可能な限り速やかに、遅くとも30日以内に、無料で処理します。ただし、対応に追加費用を要する場合は、個人データ保護委員会が定める料金表の料金を請求することがあります。本人確認のため追加情報を求めることがあります。

申請が拒否され、回答が不十分と思われ、または期限内に回答がない場合、KVKK 第14条に基づき個人データ保護委員会に苦情を申し立てることができます。

欧州経済領域、英国またはスイスに所在する方が、自国の監督当局に苦情を申し立てる権利も保持されます。

事業者への予約に関するデータについては、データ管理者である当該事業者に申請する必要があります。事業者の連絡先は、その予約ページおよびプライバシー通知で確認できます。

13. 事業者自身の顧客に関する追加説明

Planfly を利用する事業者は、自らの顧客の予約、連絡、問診・事前質問フォーム、リマインダー、顧客メモおよび類似の手続について、独自のデータ保護義務を負います。

これらの義務の履行を容易にするため、Planfly は、事業者自身の情報を用いて生成したプライバシー通知のひな形を各事業者に提供し、希望する場合には自らのプライバシー通知へのリンクを設定できます。ひな形が実際のデータ処理活動に合致するかを確認し、必要に応じて自ら文面を作成する責任は、事業者にあります。

トルコ 以外の事業者に提供するひな形は、KVKK に代えて、事業者の所在地の法律に基づき作成したプライバシー通知です。

エンドユーザーとして事業者に予約する場合、その事業者のプライバシー通知、プライバシーの取扱いおよび連絡窓口も考慮する必要があります。

14. 最終規定

本プライバシー通知は、Planfly における一般的なデータ処理活動について情報を提供するために作成されました。詳細はプライバシーポリシーおよびCookie ポリシーをご覧ください。特定のモジュール、キャンペーン、または明示的同意を要する処理については、追加の階層的なプライバシー通知または明示的同意の文書を提供する場合もあります。

本通知は、法令の変更および当社サービスの発展に応じて更新することがあります。現行文面は常に planfly.com.tr のKVKK プライバシー通知ページで公表します。

本プライバシー通知は、同一の内容でトルコ語および英語により公表されています。トルコ に所在する方についてはトルコ語版が正文となり、トルコ 以外に所在する方については英語版が正文となります。