KVKK-privacyverklaring

Deze privacyverklaring wordt in het Turks en Engels met dezelfde inhoud gepubliceerd. Deze Nederlandse versie is een vertaling die voor uw gemak wordt verstrekt; de Turkse versie is leidend voor personen in Türkiye en de Engelse versie voor personen buiten Türkiye. De privacyverklaringen voor de Europese Economische Ruimte en Zwitserland, het Verenigd Koninkrijk en de Verenigde Staten staan in artikel 20 van het Privacybeleid.

1. Doel van de privacyverklaring

Deze privacyverklaring is opgesteld om betrokkenen te informeren over de persoonsgegevens die worden verwerkt in het kader van het online boekingsplatform Planfly, dat wordt geëxploiteerd door Mobiza Teknoloji, overeenkomstig artikel 10 van de Wet op de bescherming van persoonsgegevens nr. 6698 ("KVKK") en het Communiqué over de procedures en beginselen die moeten worden nageleefd bij het nakomen van de informatieplicht (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ).

Deze tekst is van toepassing op:

• planfly.com.tr en alle subdomeinen daarvan,
• e-mail-, telefoon-, support- en andere communicatiekanalen die toebehoren aan Planfly of namens Planfly worden gevoerd,
• de website van Planfly, het bedrijfsdashboard, online boekingspagina's, de inbedbare boekingswidget, de infrastructuur voor afspraakbevestiging en -herinnering, abonnements- en betalingsprocessen en daarmee verbonden digitale diensten,
• interacties met klanten, gebruikers en bezoekers in verband met Planfly.

Deze tekst heeft geen betrekking op andere producten, merken, diensten en platforms van Mobiza Teknoloji buiten Planfly.

Deze tekst is opgesteld ter vervulling van de informatieplicht op grond van de KVKK. Indien u zich buiten Türkiye bevindt, vindt u de privacyverklaring voor uw regio in artikel 20 van het Privacybeleid.

2. Identiteit van de verwerkingsverantwoordelijke

Overeenkomstig de KVKK kunnen uw persoonsgegevens, onverminderd de in artikel 3 beschreven rolverdeling, worden verwerkt door Mobiza Teknoloji, waarvan de gegevens hieronder zijn vermeld, in de hoedanigheid van verwerkingsverantwoordelijke:

• Verwerkingsverantwoordelijke: Mobiza Teknoloji
• Merk / dienst: Planfly
• E-mail: legal@planfly.com.tr
• Telefoon: +90 850 307 90 23
• Adres: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Website: planfly.com.tr

Ons bestelproces wordt uitgevoerd door onze online wederverkoper Paddle.com. Paddle.com is de Merchant of Record voor alle bestellingen op onze website die in andere valuta dan de Turkse lira worden betaald. Paddle biedt klantenservice voor vragen over betaling en facturering en behandelt retouren en terugbetalingen voor deze bestellingen. Paddle.com Market Limited (ondernemingsnummer 08172165, 30 Old Bailey, London EC4M 7AU, Verenigd Koninkrijk) en de in de kopersvoorwaarden van Paddle genoemde ondernemingen van de Paddle-groep ("Paddle") zijn afzonderlijk verwerkingsverantwoordelijke voor de betalingsgegevens die zij in hun checkout verzamelen, overeenkomstig hun eigen privacyverklaring; de aan Paddle doorgegeven en van Paddle ontvangen gegevens worden beschreven in artikel 4.5.

3. Belangrijke toelichting over de rollen van verwerkingsverantwoordelijke en verwerker

Planfly is een softwaredienst (SaaS) die bedrijven die met afspraken werken, zoals kappers, schoonheidssalons, psychologen, diëtisten, tandartspraktijken, particuliere praktijken, fysiotherapeuten, dierenklinieken, pilates- en yogastudio's, sportscholen, adviesbureaus en vergelijkbare bedrijven, een online boekingspagina, agenda-, medewerkers- en dienstbeheer, klantregistraties en infrastructuur voor afspraakherinneringen biedt.

In dit kader:

• Mobiza Teknoloji is met betrekking tot de eigen website van Planfly, bedrijfsaccounts en dashboardgebruikers, verkoop, abonnementen, facturatie en betalingsbevestiging, support, beveiliging, systeembeheer, analyse en wettelijke verplichtingen de verwerkingsverantwoordelijke.
• Bedrijven die Planfly gebruiken zijn met betrekking tot de klantgegevens (cliënt, patiënt, lid, student e.d.) die zij verzamelen via hun eigen boekingspagina's, widgets of dashboards, of die zij zelf in Planfly invoeren, de verwerkingsverantwoordelijke. De dienst die het onderwerp van de afspraak vormt, betreft de relatie tussen de persoon die de afspraak maakt en het betreffende bedrijf.
• Mobiza Teknoloji handelt als verwerker door deze klantgegevens van bedrijven uitsluitend te verwerken op instructie van het betreffende bedrijf, met als doel het verlenen van de Planfly-dienst, en binnen het kader van de gegevensverwerkingsbepalingen in de Gebruiksvoorwaarden en de Verwerkersovereenkomst.

Als u via de boekingspagina of widget van een bedrijf op Planfly een afspraak heeft gemaakt, is voor de informatieplicht, uitdrukkelijke toestemming en verzoeken met betrekking tot uw afsprakengegevens het betreffende bedrijf uw aanspreekpunt. Op de boekingspagina van elk bedrijf vindt u een verwijzing naar de eigen privacyverklaring van het bedrijf of naar de door Planfly namens het bedrijf opgestelde privacyverklaring.

Indien u uw verzoek per vergissing aan ons stuurt, leiden wij uw verzoek onverwijld door naar het betreffende bedrijf en informeren wij u hierover.

4. Welke persoonsgegevens verwerken wij?

De gegevensverwerkingsactiviteiten binnen Planfly variëren afhankelijk van de wijze waarop de betrokkene met het systeem communiceert.

4.1. Bezoekers van de website

Indien u onze website bezoekt, kunnen de volgende gegevens worden verwerkt:

• IP-adres,
• apparaat-, browser- en besturingssysteeminformatie,
• gegevens over websitegebruik en navigatie,
• toegangstijd en verkeerslogs,
• verwijzende pagina, campagne- en UTM-informatie,
• cookiegegevens en vergelijkbare online identificatoren,
• indien u toestemming geeft, meetgegevens via Google Analytics 4 over navigatie en interacties op promotiepagina's en over geslaagde registratie-, inlog- en bedrijfsinstallatie-gebeurtenissen (Google Analytics-cookie-ID, apparaat- en browserinformatie, geschatte locatie, domeinnaam van de verwijzende site en campagne-/UTM-labels; naam, e-mail, telefoonnummer of formulierinhoud wordt niet verzonden),
• indien u een contact- of supportformulier invult: voor- en achternaam, telefoonnummer, e-mailadres, bedrijfsnaam en berichtinhoud.

4.2. Potentiële klanten, contact- en supportprocessen

In verkoop-, promotie-, contact- en supportprocessen kunnen de volgende gegevens worden verwerkt:

• voor- en achternaam,
• telefoonnummer,
• e-mailadres,
• bedrijfsnaam en branche,
• inhoud van verzoeken, vragen, suggesties, klachten en supportverzoeken met bijlagen,
• informatie over campagne- of verwijzingsbron,
• gespreks- en correspondentieregistraties,
• indien u een supportverzoek indient via het supportformulier of de chatassistent zonder Planfly-account: het kanaal, de datum en het IP-adres waarop het verzoek is ingediend, en de registraties met betrekking tot de persoonlijke link die naar uw e-mailadres is gestuurd zodat u het verzoek kunt volgen.

Indien u gebruikmaakt van de chatassistent op onze website, worden uw chatberichten, de contactgegevens die u in de chat deelt, zoals naam, telefoonnummer en e-mailadres, alsmede het IP-adres, het paginaadres waarop de chat wordt gevoerd en browserinformatie verwerkt om uw vragen te beantwoorden en, indien nodig, een supportverzoek aan te maken. Chatantwoorden worden met behulp van kunstmatige intelligentie voorbereid; in dit kader kunnen uw berichten, binnen het kader van de dienstverhouding en overeenkomstig de in artikel 9 beschreven beginselen, worden verwerkt door in het buitenland gevestigde aanbieders van AI-diensten. Chatregistraties worden na een beperkte bewaartermijn (standaard 90 dagen) verwijderd.

4.3. Bedrijfsaccounts, dashboardgebruikers en medewerkers

In het Planfly-dashboard en bij accountprocessen kunnen de volgende gegevens worden verwerkt:

• voor- en achternaam, e-mail en telefoon,
• accountgegevens en gehashte wachtwoordgegevens,
• indien tweestapsverificatie wordt gebruikt: configuratieregistraties van de verificatie,
• indien inloggen of registreren met Google wordt gebruikt, of indien een Google-account later is gekoppeld: het Google-account-ID (het door Google aan het account toegekende onveranderlijke nummer), het e-mailadres van het Google-account en de datum van koppeling; indien het account met Google is aangemaakt, de naam in het Google-account en de informatie dat het e-mailadres door Google is geverifieerd,
• indien het bedrijf of een medewerker voor online gesprekken gebruikmaakt van de integratie met Google Calendar / Google Meet: het e-mailadres en ID van het gekoppelde Google-account, versleutelde toegangs- en vernieuwingstokens, verleende machtigingen, geselecteerde agenda en registraties van de verbindingsstatus,
• voor de gratis proefperiode het via sms geverifieerde mobiele telefoonnummer, verificatieregistraties (datum, IP-adres) en de gebruiksregistratie van de proefperiode,
• bedrijfsnaam, branche, adres, contactgegevens, logo en omslagafbeelding,
• naam, functietitel, foto, promotietekst, werktijden, verlofdagen en aangeboden diensten van medewerkers,
• registraties van rollen, autorisaties en teamuitnodigingen,
• factuurgegevens (voor- en achternaam of handelsnaam, Turks nationaal identiteitsnummer (T.C. kimlik numarası) of belastingnummer, belastingkantoor, factuuradres),
• abonnements-, pakket-, betalings- en factuurregistraties,
• sessie-, transactie- en beveiligingslogs,
• supportverzoeken en correspondentie.

4.4. Personen die boekingspagina's en de widget gebruiken

Indien u via de boekingspagina van een bedrijf op Planfly of via de Planfly-widget die het bedrijf op zijn eigen website heeft geplaatst een afspraak maakt, worden namens het betreffende bedrijf en in de hoedanigheid van verwerker de volgende gegevens verwerkt:

• naam, achternaam,
• telefoonnummer en/of e-mailadres,
• gekozen dienst, dienstopties, medewerker, datum en tijd,
• afspraaknotitie,
• uw antwoorden op de voorafgaande vragen die het bedrijf in het afspraakformulier stelt,
• afspraakstatus, registraties van annuleringen, verzettingen en niet-verschijningen,
• registraties dat de informatietekst is getoond, van uitdrukkelijke toestemming en van toestemming voor commerciële elektronische berichten (datum, IP-adres, tekstversie),
• registraties van de afspraakbevestiging- en herinneringse-mails/sms'en die naar u zijn verzonden, en hun afleverstatus,
• bij online afspraken de videoverbindingslink; indien het bedrijf zijn Google-account heeft gekoppeld, de registraties van het evenement en de Google Meet-link die voor uw afspraak in de Google Calendar van het bedrijf of de medewerker zijn aangemaakt,
• indien het bedrijf reviewverzameling gebruikt, de registraties van het beoordelingsverzoek en de link die na uw voltooide afspraak naar u zijn verzonden, en de score, recensie en uw voorkeur voor weergave van uw naam die u desgewenst heeft gegeven (recensies worden alleen getoond als het bedrijf ze publiceert; uw naam wordt verkort weergegeven; uw telefoonnummer en e-mailadres worden niet getoond),
• IP-adres, apparaat- en browserinformatie en beveiligingslogs,
• zonder gebruik van cookies bijgehouden anonieme bezoekstatistieken: weergave van pagina's, afspraakstappen, verwijzende site en campagne-informatie (UTM), apparaattype, besturingssysteem en browserfamilie. Het IP-adres wordt hiervoor niet opgeslagen; bezoekers worden geteld via een hash die dagelijks verandert en onomkeerbaar is. Indien uw browser het signaal "Do Not Track" of "Global Privacy Control" verstuurt, wordt deze statistiek niet bijgehouden.

Het bedrijf kan daarnaast via het dashboard de klantgegevens die het zelf heeft ingevoerd (bijv. geboortedatum, labels, persoonlijke notities, afspraakgeschiedenis) bij Planfly opslaan.

4.5. Betalingsprocessen

Bij abonnementsbetalingen van Planfly worden kaartgegevens tijdens de betaling via een versleutelde verbinding doorgegeven aan de infrastructuur van iyzico Ödeme Hizmetleri A.Ş. ("iyzico") en door iyzico verwerkt; Planfly verwerkt deze gegevens uitsluitend gedurende de doorgifte. Voor bestellingen op onze website die in andere valuta dan de Turkse lira worden betaald, worden kaart- en overige betalingsgegevens rechtstreeks ingevoerd in de checkout van Paddle; deze gegevens bereiken de servers van Planfly niet. Planfly bewaart het volledige kaartnummer en de CVV/CVC-code niet in zijn eigen systemen; bij betalingen via iyzico wordt ook de vervaldatum van de kaart niet bewaard. Planfly kan uitsluitend de volgende beperkte betalingsgegevens verwerken:

• betaalstatus, transactie- en referentienummer,
• betaaldatum, bedrag en de periode waarop de betaling betrekking heeft,
• betaalmethode,
• kaarttype, kaartmerk en de gemaskeerde laatste vier cijfers van de kaart,
• indien kaartopslag wordt gekozen, de door iyzico aangemaakte kaart- en klantreferentiesleutels (tokens),
• registraties van betalingsverificatie, automatische verlenging en terugbetalingen,
• voor bestellingen die in andere valuta dan de Turkse lira worden betaald, de van Paddle ontvangen bestelgegevens.

Voor bestellingen op onze website die in andere valuta dan de Turkse lira worden betaald, worden uw e-mailadres voor facturering, uw factuurnaam of bedrijfsnaam, uw land en factuuradres, uw belastingnummer (indien verstrekt), uw taalvoorkeur, de identificatie van uw bedrijfsaccount bij Planfly en de bestelidentificaties van het gekozen abonnement of de gekozen aanvullende dienst aan Paddle doorgegeven om de checkout van Paddle te openen. Om uw abonnement te activeren en te beheren worden uitsluitend bestelgegevens van Paddle ontvangen (bestel- en abonnements-ID, abonnement, bedrag, valuta, land, fiscale status, naam, e-mail, betaalstatus en status van terugbetaling of chargeback); uw kaartgegevens worden niet aan Planfly doorgegeven. Deze doorgifte en ontvangst berusten op de rechtsgrond dat de verwerking rechtstreeks verband houdt met het sluiten of uitvoeren van een overeenkomst (KVKK art. 5, lid 2, onder c)). Paddle verwerkt de betalingsgegevens die het in zijn checkout verzamelt als verkoper en afzonderlijke verwerkingsverantwoordelijke overeenkomstig zijn eigen privacyverklaring.

Bij online aanbetalingen en vooruitbetalingen die bedrijven via hun afspraakpagina van hun klanten ontvangen (Betalingsmodule), worden kaartgegevens uitsluitend ingevoerd op de door de betalingsinstelling gehoste betaalpagina: bij de methode "Betalingen ontvangen met iyzico" bij iyzico, en bij de methoden waarop de eigen rekening van het bedrijf is gekoppeld bij iyzico of PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ("PayTR"). Kaartgegevens worden niet doorgegeven aan Planfly-servers of aan het bedrijf en worden niet opgeslagen. Planfly verwerkt bij deze betalingen namens het bedrijf als verwerker uitsluitend het betaalbedrag, de datum, het betaal- en ordernummer, het kaarttype en de gemaskeerde laatste vier cijfers, de registraties van terugbetalingen en overdrachten, de registraties van de voorafgaande informatie en contractbevestiging (datum, IP-adres, tekstversie) en de registraties van herroepingsmeldingen en klachten. Deze registraties worden overeenkomstig de verplichtingen van de tussenliggende dienstverlener ten minste 3 jaar bewaard.

De identiteits-, belasting-, contact- en IBAN-gegevens van bedrijfsfunctionarissen die zich aanmelden voor "Betalingen ontvangen met iyzico" worden met het oog op de registratie als submerchant aan iyzico doorgegeven en in versleutelde vorm bij Planfly opgeslagen.

5. Voor welke doeleinden worden uw persoonsgegevens verwerkt?

Uw persoonsgegevens kunnen binnen Planfly voor de volgende doeleinden worden verwerkt:

5.1. Verlening en beheer van Planfly-diensten

• beheer van de website, het bedrijfsdashboard en de applicatie-infrastructuur,
• aanmaken en beheren van gebruikers- en bedrijfsaccounts,
• aanbieden van inloggen en registreren met Google, koppelen van een Google-account voor inloggen en opheffen van die koppeling,
• publiceren van online afspraakpagina's en het insluitbare afspraakwidget,
• waarborgen van beheer van agenda, medewerkers, diensten, werktijden en beschikbaarheid,
• aanmaken, bevestigen, annuleren en verzetten van afspraken,
• verzenden van afspraakbevestiging- en herinneringse-mails en sms'en,
• beheer van teamuitnodigingen, rollen en bevoegdheden,
• op verzoek van het bedrijf aanmaken van een evenement en een Google Meet-link in de Google Calendar voor online afspraken, bijwerken daarvan bij wijziging van de afspraak en verwijderen bij annulering.

5.2. Uitvoering van communicatie-, verkoop- en supportprocessen

• beantwoorden van communicatie- en supportverzoeken,
• uitvoeren van promotie- en verkoopprocessen,
• contact opnemen met potentiële klanten,
• uitvoeren van processen vóór en na de verkoop,
• beheren van klantrelaties en klanttevredenheid.

5.3. Uitvoering van abonnements-, facturatie- en betalingsprocessen

• uitvoeren van proefperiode-, abonnementskeuze-, abonnements- en automatische verlengingsprocessen,
• ontvangen van betalingen via iyzico, bewaren van kaarten en bevestigen van betalingen,
• voor bestellingen die in andere valuta dan de Turkse lira worden betaald, openen van de checkout van Paddle en activeren en beheren van het abonnement met de van Paddle ontvangen bestelgegevens,
• opstellen van facturen en bijhouden van boekhoud- en financiële registraties,
• beheren van meldingen van mislukte betalingen en processen voor extra termijn.

5.4. Informatiebeveiliging en systeembeheer

• identiteitsverificatie en autorisatie,
• controleren of het bij inloggen met Google door Google geverifieerde e-mailadres is gebruikt, en voorkomen van misbruik van accounts die met een e-mailadres van een ander zijn aangemaakt,
• sessie- en toegangsbeveiliging,
• logging en incidentopvolging,
• voorkomen van nepafspraken, spam, bots, fraude en pogingen tot ongeautoriseerde toegang,
• voorkomen van misbruik van het recht op de gratis proefperiode (aangezien de proefperiode per account en per telefoonnummer slechts één keer kan worden gebruikt, kan het voor de proefperiode geverifieerde telefoonnummer ook na verwijdering van het account samen met de proefperiode-registratie worden bewaard),
• opsporen van fouten, prestatie- en systeemproblemen,
• back-up en waarborgen van gegevensintegriteit.

5.5. Productontwikkeling, analyse en verbetering

• uitvoeren van verkeers- en gebruiksanalyses,
• verbeteren van de gebruikerservaring,
• meten van de prestaties van producten en diensten,
• doorvoeren van technische en operationele verbeteringen.

5.6. Marketing en commerciële communicatie

• overbrengen van campagnes, nieuws en aankondigingen over Planfly indien u daarvoor toestemming heeft gegeven,
• meten van de prestaties van campagnes en conversies,
• beheren van uw communicatievoorkeuren.

5.7. Nakomen van wettelijke verplichtingen en bescherming van rechten

• Het nakomen van verplichtingen die voortvloeien uit wetgeving,
• Het beantwoorden van verzoeken van bevoegde overheidsinstanties en organisaties,
• Het oplossen van geschillen,
• Het vestigen, uitoefenen en beschermen van rechten,
• Het nakomen van controle-, bewijs- en bewaarverplichtingen.

6. Op welke rechtsgronden worden uw persoonsgegevens verwerkt?

Uw persoonsgegevens kunnen worden verwerkt op basis van de volgende rechtsgronden, binnen de voorwaarden voor de verwerking van persoonsgegevens zoals vermeld in artikel 5 en, indien nodig, artikel 6 van de KVKK:

• Rechtstreekse verbondenheid met het sluiten of uitvoeren van een overeenkomst: accountaanmaak (inclusief registratie via Google), inloggen, abonnement, het aanbieden van Planfly-diensten, de door het bedrijf geactiveerde integratie met Google Calendar / Google Meet, ondersteuning en factureringsprocessen, en voor bestellingen die in andere valuta dan de Turkse lira worden betaald de doorgifte aan Paddle en de ontvangst van bestelgegevens van Paddle,
• Uitdrukkelijk voorzien in wetgeving en wettelijke verplichting van de verwerkingsverantwoordelijke: facturen en boekhoudkundige registraties op grond van de Turkse Wet nr. 213 (Vergi Usul Kanunu) en de Turkse Wet nr. 6102 (Türk Ticaret Kanunu), verkeersgegevens op grond van de Wet nr. 5651 inzake de regulering van internetpublicaties en de bestrijding van via die publicaties gepleegde misdrijven, het verstrekken van informatie aan bevoegde autoriteiten,
• Het vestigen, uitoefenen of beschermen van een recht: het oplossen van geschillen, bewijsvoering en verweerprocessen,
• Gerechtvaardigd belang van de verwerkingsverantwoordelijke, mits de fundamentele rechten en vrijheden van de betrokkene niet worden geschaad: informatiebeveiliging, voorkomen van misbruik, meten en verbeteren van de dienstkwaliteit,
• Door de betrokkene zelf openbaar gemaakte gegevens: contactgegevens die bedrijven openbaar publiceren op hun afspraakpagina's,
• Uitdrukkelijke toestemming: verzending van commerciële elektronische berichten, cookies die niet strikt noodzakelijk zijn, en andere gevallen waarin de wetgeving uitdrukkelijke toestemming vereist.

Voor verwerkingen die uitdrukkelijke toestemming vereisen, wordt uw toestemming afzonderlijk en via een apart document gevraagd. Deze Privacyverklaring vervangt geen uitdrukkelijke toestemmingstekst.

De rechtsgrond waarop bedrijven de gegevens van hun eigen klanten verwerken, wordt bepaald door het betreffende bedrijf in zijn hoedanigheid van verwerkingsverantwoordelijke.

7. Aan wie en voor welke doeleinden kunnen uw persoonsgegevens worden doorgegeven?

Uw persoonsgegevens kunnen, afhankelijk van de verwerkingsdoeleinden en rechtsgronden, en uitsluitend voor zover noodzakelijk, aan de volgende ontvangerscategorieën worden doorgegeven:

• aan het betreffende bedrijf waarmee u een afspraak maakt of contact opneemt,
• aan aanbieders van server-, database-, back-up- en hostingdiensten,
• aan aanbieders van content delivery networks (CDN), bestandsopslag (Cloudflare R2), DNS en netwerkbeveiliging, met name Cloudflare,
• aan Netgsm İletişim ve Bilgi Teknolojileri A.Ş. ("Netgsm") voor het verzenden van sms-bevestigingen en -herinneringen voor afspraken, en indien nodig aan andere bevoegde sms-dienstaanbieders,
• aan aanbieders van e-mailverzending en -doorgifte,
• aan Apple Inc. voor inloggen met Apple en App Store-aankopen; aan Google LLC voor Google Play-aankopen, pushmeldingen van de mobiele app (Firebase Cloud Messaging) en versleutelde databaseback-ups (Google Drive),
• aan aanbieders van AI-modellen die de antwoorden van de chatassistent op de website opstellen,
• aan Google (Google LLC), indien u inlogt met Google of het bedrijf de integratie met Google Calendar / Google Meet activeert, voor zover noodzakelijk voor het inloggen en het aanmaken van de agenda-afspraak; de omvang van deze doorgiften is beschreven in de sectie "Google-diensten" van het Privacybeleid,
• aan iyzico Ödeme Hizmetleri A.Ş. en de betrokken banken voor abonnementsbetalingen, kaartopslag en terugbetalingen,
• aan Paddle, dat voor bestellingen op onze website betaald in andere valuta dan de Turkse lira verkoper en afzonderlijke verwerkingsverantwoordelijke is, voor het openen van de checkout, de inning van betalingen, facturering, terugbetalingen en betalingsgeschillen,
• aan iyzico Ödeme Hizmetleri A.Ş. voor online aanbetalingen en vooruitbetalingen van bedrijven, registratie van submerchants en terugbetalingen, en aan PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. en de betrokken banken in de gevallen waarin het bedrijf zijn eigen rekening heeft gekoppeld,
• aan personen en organisaties van wie boekhoud-, accountants-, e-factuur-/e-archiefintegratie-, juridische, audit- en adviesdiensten worden afgenomen,
• aan aanbieders van analyse- en meetdiensten, met name Google Analytics 4 (Google LLC), indien u daarvoor toestemming heeft gegeven,
• aan bevoegde overheidsinstanties en -organisaties en aan gerechtelijke en bestuurlijke autoriteiten.

Gegevens die u via de afspraakpagina of widget verstrekt, worden getoond aan de bevoegde gebruikers van het betreffende bedrijf (bijvoorbeeld de bedrijfseigenaar, beheerder en de medewerker die de afspraak zal verzorgen), uitsluitend met het oog op het aanmaken en uitvoeren van de afspraak.

Registraties via een partner: Indien uw bedrijfsregistratie is gedaan via een link of code van een van onze partners, worden om de commissieberekening te kunnen verifiëren de volgende gegevens aan die partner doorgegeven: uw bedrijfsnaam gedeeltelijk gemaskeerd (bijv. "Ay*** Kua***"), uw abonnementsplan en status, en commissiebedragen op basis van uw betalingen. Telefoonnummer, e-mailadres, persoonsnaam en betalingsbedrag worden niet doorgegeven. Rechtsgrond: gerechtvaardigd belang van de verwerkingsverantwoordelijke (KVKK art. 5, lid 2, onder f)). In het gedeelte "Uw partner" van uw bedrijfsdashboard kunt u kiezen dat uw bedrijfsnaam helemaal niet aan de partner wordt getoond (volledig anoniem). Partners verplichten zich contractueel om deze gegevens uitsluitend te gebruiken voor commissiebeheer en geheim te houden. De persoonsgegevens van partners worden verwerkt binnen de Privacyverklaring Partner.

8. Op welke manieren worden uw persoonsgegevens verzameld?

Uw persoonsgegevens kunnen op geautomatiseerde, gedeeltelijk geautomatiseerde of niet-geautomatiseerde wijze worden verzameld via de volgende methoden:

• navigatie en gebruik van de website en subdomeinen,
• cookies en vergelijkbare technologieën,
• registratie-, inlog-, contact- en supportformulieren,
• kenmerken die van Google worden ontvangen bij inloggen of registreren met Google of bij het koppelen van een Google-account, na uw toestemming in uw Google-account,
• gebruik van het bedrijfsdashboard,
• online afspraakpagina's, insluitbare widgets en beheerlinks voor afspraken,
• het invoeren van klant-, medewerker- of afspraakgegevens door bedrijven via het dashboard,
• teamuitnodigingen,
• transactie- en bestelmeldingen van de betalingsinstelling, Paddle en andere dienstaanbieders,
• e-mail, telefoon, sms en vergelijkbare communicatiekanalen.

9. Kunnen uw persoonsgegevens naar het buitenland worden doorgegeven?

De kerninfrastructuur van Planfly kan diensten omvatten die gebruikmaken van servers in het buitenland of van dienstverleners met buitenlandse banden. Zo wordt de infrastructuur van Cloudflare gebruikt voor contentdistributie, bestandsopslag, DNS en netwerkbeveiliging; gegevens worden aan Google-diensten doorgegeven wanneer inloggen met Google en de integratie met Google Calendar en Google Meet worden gebruikt, en, indien u toestemming geeft, via Google Analytics; voor bestellingen op onze website die in andere valuta dan de Turkse lira worden betaald, worden de in artikel 4.5 vermelde gegevens doorgegeven aan Paddle, gevestigd in het Verenigd Koninkrijk, en voor kopers in de Verenigde Staten aan Paddle.com Inc., gevestigd in de VS; afhankelijk van de configuratie kunnen ook cloud-, hosting- en e-maildienstverleners in het buitenland gevestigd zijn. Google voor pushmeldingen van de mobiele app en versleutelde databaseback-ups, Apple voor inloggen met Apple en App Store-aankopen, en aanbieders van AI-modellen voor de chatassistent zijn eveneens in het buitenland gevestigd.

Daarom kunnen uw persoonsgegevens op grond van artikel 9 van de KVKK en de Verordening inzake de procedures en beginselen voor de doorgifte van persoonsgegevens naar het buitenland (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik) naar het buitenland worden doorgegeven:

• een adequaatheidsbesluit voor het land, de internationale organisatie of de sector waarnaar wordt doorgegeven,
• indien er geen adequaatheidsbesluit is, het ondertekenen van de standaardcontract die door de Raad voor de Bescherming van Persoonsgegevens (KVKK-Raad) zijn gepubliceerd en de melding daarvan aan de Autoriteit voor de Bescherming van Persoonsgegevens (KVKK-Autoriteit) binnen vijf werkdagen na de ondertekeningsdatum, of het bieden van een van de andere passende waarborgen die in de wetgeving zijn genoemd, zoals bindende bedrijfsregels,
• in gevallen waarin deze mogelijkheden niet beschikbaar zijn, uitsluitend incidenteel, en mits een van de uitzonderingen van artikel 9, zesde lid, van de KVKK van toepassing is, waaronder uitdrukkelijke toestemming.

De doorgiften aan Paddle voor bestellingen op onze website die in andere valuta dan de Turkse lira worden betaald, berusten op het door de Raad voor de Bescherming van Persoonsgegevens bekendgemaakte standaardcontract.

10. Toelichting op bijzondere categorieën persoonsgegevens

Planfly is geen dienst die is bedoeld voor de verwerking van bijzondere categorieën persoonsgegevens. Bedrijven die diensten verlenen op het gebied van de gezondheidszorg, zoals psychologen, diëtisten, tandartspraktijken, particuliere praktijken, fysiotherapeuten en dergelijke, kunnen in de antwoorden op de intakevragen in het afspraakformulier, in afspraaknotities of in notities die aan de klantkaart worden toegevoegd, echter wel bijzondere categorieën persoonsgegevens opnemen, zoals gezondheidsgegevens.

Met betrekking tot deze gegevens geldt het volgende:

• de verwerkingsverantwoordelijke is het betreffende bedrijf; het bedrijf bepaalt welke gegevens worden gevraagd, op welke rechtsgrond dit berust en of, indien nodig, uitdrukkelijke toestemming wordt gevraagd,
• Planfly biedt bedrijven in de gezondheidssector de mogelijkheid om in het afspraakformulier een afzonderlijke en vrijwillige uitdrukkelijke toestemming te vragen voor de verwerking van dergelijke gegevens; het niet verlenen van deze toestemming belet het maken van een afspraak niet,
• de speciale notities die het bedrijf aan de klantkaart toevoegt, worden versleuteld in de database opgeslagen en uitsluitend getoond aan de bevoegde gebruikers van het bedrijf,
• bedrijven kunnen in herinneringsberichten de discrete berichtoptie gebruiken, waarmee de naam van de dienst wordt verborgen,
• Planfly verwerkt deze gegevens uitsluitend als verwerker, voor zover dit noodzakelijk is voor het verlenen van de dienst en met inachtneming van de passende maatregelen die de Kişisel Verileri Koruma Kurulu voor bijzondere categorieën persoonsgegevens voorschrijft.

11. Uw rechten op grond van artikel 11 van de KVKK

Op grond van artikel 11 van de KVKK kunt u zich tot de verwerkingsverantwoordelijke wenden om de volgende rechten uit te oefenen:

• te weten te komen of uw persoonsgegevens worden verwerkt,
• indien dit het geval is, informatie hierover op te vragen,
• het doel van de verwerking en of de gegevens in overeenstemming met dat doel worden gebruikt, te weten te komen,
• de derden in binnen- of buitenland te kennen aan wie de persoonsgegevens worden doorgegeven,
• te verzoeken om correctie indien de persoonsgegevens onvolledig of onjuist zijn verwerkt,
• te verzoeken om verwijdering of vernietiging binnen het kader van de voorwaarden van artikel 7 van de KVKK,
• te verzoeken dat de correctie-, verwijderings- of vernietigingshandelingen worden meegedeeld aan de derden aan wie de persoonsgegevens zijn doorgegeven,
• bezwaar te maken tegen het ontstaan van een resultaat dat u benadeelt doordat de gegevens uitsluitend via geautomatiseerde systemen zijn geanalyseerd,
• schadevergoeding te vorderen indien u schade lijdt doordat persoonsgegevens onrechtmatig zijn verwerkt.

12. Wijze van aanvraag

U kunt uw verzoeken op grond van de KVKK, overeenkomstig het Communiqué inzake de procedures en beginselen voor aanvragen bij de verwerkingsverantwoordelijke (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ), via onderstaande kanalen bij Mobiza Teknoloji indienen:

• E-mail: legal@planfly.com.tr (verzenden vanaf het e-mailadres dat in uw Planfly-account is geregistreerd, vergemakkelijkt de identiteitsverificatie)
• Post: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Telefoon (voor informatie): +90 850 307 90 23

Uw verzoek moet uw voor- en achternaam bevatten, bij een schriftelijk verzoek uw handtekening, uw T.C.-identiteitsnummer (voor buitenlanders de nationaliteit en het paspoort- of identiteitsnummer), het woonadres of werkadres dat voor kennisgevingen geldt, indien aanwezig het e-mailadres dat voor kennisgevingen wordt gebruikt, uw telefoonnummer en het onderwerp van uw verzoek.

Deze vormvereisten gelden voor verzoeken onder de KVKK. Indien u zich buiten Türkiye bevindt en uw verzoek baseert op de wetgeving van de plaats waar u zich bevindt, wordt niet meer informatie gevraagd dan nodig is om uw identiteit te verifiëren, en wordt uw verzoek afgehandeld volgens de procedures en termijnen die in de privacyverklaring voor uw regio (artikel 20 van het Privacybeleid) of in artikel 21 van het Privacybeleid zijn beschreven.

Uw verzoeken worden, afhankelijk van de aard van het verzoek, zo spoedig mogelijk en uiterlijk binnen dertig dagen kosteloos afgehandeld. Indien de handeling bijkomende kosten met zich meebrengt, kan het tarief worden berekend dat door de Kişisel Verileri Koruma Kurulu is vastgesteld. Er kan aanvullende informatie worden gevraagd ter verificatie van uw identiteit.

Indien uw verzoek wordt afgewezen, u het gegeven antwoord onvoldoende vindt of er niet binnen de termijn op wordt gereageerd, kunt u op grond van artikel 14 van de KVKK een klacht indienen bij de Kişisel Verileri Koruma Kurulu.

Indien u zich in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland bevindt, blijft ook uw recht om klacht in te dienen bij de toezichthoudende autoriteit van het land waar u zich bevindt, onverminderd gelden.

Voor gegevens met betrekking tot een afspraak die u bij een bedrijf hebt gemaakt, dient u uw verzoek in te dienen bij het betreffende bedrijf, dat de verwerkingsverantwoordelijke is. De contactgegevens van het bedrijf vindt u op de afsprakenpagina en in de privacyverklaring van het bedrijf.

13. Aanvullende toelichting over de klanten van bedrijven

Bedrijven die Planfly gebruiken, hebben voor afspraken, contactgegevens, intakeformulieren, herinneringen, klantnotities en vergelijkbare processen met betrekking tot hun eigen klanten hun eigen verplichtingen op het gebied van gegevensbescherming.

Om bedrijven te helpen deze verplichtingen na te komen, biedt Planfly voor elk bedrijf een sjabloon voor een privacyverklaring die is opgesteld met de eigen gegevens van het bedrijf, en biedt Planfly het bedrijf de mogelijkheid om, indien gewenst, een link naar de eigen privacyverklaring op te nemen. Het is de verantwoordelijkheid van het bedrijf om te controleren of het sjabloon overeenstemt met de daadwerkelijke gegevensverwerkingsactiviteiten en om indien nodig zelf een tekst op te stellen.

Het sjabloon voor bedrijven buiten Türkiye is een privacymededeling die, in plaats van de KVKK, is opgesteld overeenkomstig de wetgeving van de plaats waar het bedrijf is gevestigd.

Als u als eindgebruiker een afspraak maakt bij een bedrijf, dienen ook de privacyverklaring, de privacypraktijken en de contactkanalen van dat bedrijf in overweging te worden genomen.

14. Slotbepaling

Deze privacyverklaring is opgesteld ter informatie over de algemene gegevensverwerkingsactiviteiten binnen Planfly. Voor gedetailleerde informatie kunt u het Privacybeleid en het Cookiebeleid raadplegen. Voor specifieke modules, campagnes of verwerkingen waarvoor uitdrukkelijke toestemming vereist is, kunnen afzonderlijke gelaagde privacyverklaringen of toestemmingsteksten worden aangeboden.

Deze tekst kan worden bijgewerkt in lijn met wijzigingen in de wetgeving en ontwikkelingen in onze diensten. De actuele tekst wordt altijd gepubliceerd op planfly.com.tr, op de pagina KVKK-privacyverklaring.

Deze privacyverklaring wordt gepubliceerd in het Turks en het Engels met dezelfde inhoud. Voor personen die in Türkiye verblijven is de Turkse tekst bepalend; voor personen die buiten Türkiye verblijven is de Engelse tekst bepalend.