Уведомление о конфиденциальности по GDPR (Европейская экономическая зона и Швейцария)

Настоящее Уведомление опубликовано на турецком и английском языках с одинаковым содержанием. Эта русская версия является переводом, предоставленным для удобства; преимущественную силу имеют турецкая и английская версии в соответствии с установленными в них правилами. Если Вы находитесь за пределами Турции, для Вас преимущественную силу имеет английская версия (см. раздел 19).

Сведения о контролере данных

• Контролер данных: Mobiza Teknoloji
• Бренд / сервис: Planfly
• Контакт по вопросам защиты данных: legal@planfly.com.tr
• Поддержка клиентов: destek@planfly.com.tr
• Телефон: +90 850 307 90 23
• Адрес: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Веб-сайт: planfly.com.tr

1. Цель и область применения настоящего Уведомления

Настоящее Уведомление о конфиденциальности по GDPR («Уведомление») разъясняет, как Mobiza Teknoloji («мы»), оператор платформы онлайн-записи на прием Planfly, обрабатывает персональные данные лиц, находящихся в Европейской экономической зоне («ЕЭЗ»: государства Европейского союза, Исландия, Лихтенштейн и Норвегия) и Швейцарии. Оно содержит сведения, предусмотренные статьями 13 и 14 Регламента (ЕС) 2016/679 (Общий регламент по защите данных, «GDPR»), а для Швейцарии, статьей 19 Федерального закона о защите данных от 25 сентября 2020 года («FADP»). Поскольку мы предлагаем Planfly организациям и физическим лицам в ЕЭЗ и, при наличии Вашего согласия, измеряем использование наших маркетинговых страниц, GDPR применяется к обработке, описанной в настоящем Уведомлении (статья 3(2) GDPR).

Настоящее Уведомление охватывает обработку, в отношении которой мы являемся контролером, в частности, когда Вы:

• посещаете planfly.com.tr или любой из его поддоменов,
• создаете учетную запись организации либо используете кабинет организации или мобильное приложение Planfly в качестве владельца организации, руководителя или уполномоченного пользователя,
• получаете приглашение в команду организации и используете собственную учетную запись пользователя Planfly,
• запрашиваете информацию, демонстрацию или ценовое предложение либо обращаетесь к нам по электронной почте, телефону, через форму поддержки или чат-ассистента на нашем веб-сайте,
• приобретаете, продлеваете или отменяете подписку либо дополнительную услугу,
• получаете от нас служебные или маркетинговые сообщения,
• регистрируетесь по реферальной ссылке партнера или участвуете в нашей партнерской программе (для партнеров также применяется Уведомление о конфиденциальности для партнеров).

Запись на прием в организации: Если Вы записываетесь через страницу записи или виджет записи организации либо организация вносит Вас в свои клиентские записи, контролером данных о Вашей записи является эта организация, а мы обрабатываем эти данные исключительно от ее имени (раздел 3.2).

Связь с другими документами: Настоящее Уведомление дополняет Политику конфиденциальности, которая более подробно описывает осуществляемую нами обработку и применяется ко всем пользователям Planfly. Если Вы находитесь в ЕЭЗ или Швейцарии и настоящее Уведомление отличается от Политики конфиденциальности, преимущественную силу имеет настоящее Уведомление. Как компания, учрежденная в Турции, мы также подчиняемся турецкому Закону № 6698 о защите персональных данных (KVKK), сведения о котором приведены в Уведомлении о конфиденциальности по KVKK; это не ограничивает Ваши права по настоящему Уведомлению. Лицам, находящимся в Соединенном Королевстве, следует ознакомиться с Уведомлением о конфиденциальности для Соединенного Королевства, а жителям США, с Уведомлением о конфиденциальности для США.

2. Контролер, представитель и контакты

Контролером в отношении обработки, описанной в настоящем Уведомлении, является Mobiza Teknoloji, учрежденная в Турции; ее контактные сведения приведены в начале настоящего Уведомления. У нас нет подразделения в ЕЭЗ или Швейцарии.

Мы не назначали должностное лицо по защите данных. Вопросы об обработке Ваших персональных данных и запросы об осуществлении Ваших прав направляйте на legal@planfly.com.tr; вопросы о Вашей учетной записи или сервисе также можно направлять на destek@planfly.com.tr.

3. Наша роль и роль организаций

3.1. Обработка, в отношении которой мы являемся контролером

Мы определяем цели и средства обработки и, следовательно, являемся контролером в отношении обработки, связанной с нашим веб-сайтом, учетными записями организаций и пользователями кабинета, учетными записями мобильного приложения Planfly, подписками и покупками, выставлением счетов, поддержкой клиентов и чат-ассистентом, информационной безопасностью, аналитикой продукта, нашими собственными маркетинговыми сообщениями, партнерской программой и соблюдением применимого к нам законодательства.

3.2. Страницы записи: организация является контролером

Организации, использующие Planfly, такие как парикмахерские, салоны красоты, психологи, диетологи, клиники, физиотерапевты и студии, являются контролерами персональных данных своих клиентов (пациентов, участников, учащихся и иных аналогичных лиц), которые они собирают через страницу записи, виджет записи, кабинет или мобильное приложение Planfly либо самостоятельно вводят в Planfly. То же относится к профилям сотрудников, которые организация создает для своей команды (имя, должность, фотография, рабочие часы и оказываемые услуги).

В отношении этих данных мы выступаем обработчиком данных организации в значении статьи 28 GDPR: мы обрабатываем их исключительно по документированным указаниям организации, исключительно для предоставления сервиса Planfly и в соответствии с Соглашением об обработке данных, заключенным между организацией и нами. На странице записи каждой организации размещена ссылка на собственное уведомление организации о конфиденциальности либо на уведомление, которое Planfly составляет от ее имени на основании ее сведений; такое уведомление разъясняет, как организация использует Ваши данные и как Вы можете осуществлять свои права. Если Вы направите нам запрос о данных записи на прием, мы без неоправданной задержки перенаправим его организации и уведомим Вас.

3.3. Платежи и покупки

• Покупки в турецких лирах: Подписки и дополнительные услуги, оплачиваемые в турецких лирах, продает Mobiza Teknoloji, а платеж обрабатывает iyzico Ödeme Hizmetleri A.Ş. («iyzico»). Реквизиты карты передаются по зашифрованному соединению непосредственно в инфраструктуру iyzico и не хранятся в наших системах; мы получаем только ограниченные платежные данные, например статус платежа, идентификатор операции, тип карты и последние четыре цифры номера карты с маскированием остальных цифр (раздел 4.6 Политики конфиденциальности). iyzico также обрабатывает определенные данные в качестве самостоятельного контролера, например для предотвращения мошенничества и выполнения собственных юридических обязанностей.
• Заказы в других валютах (Paddle): Обработку наших заказов осуществляет наш онлайн-реселлер Paddle.com. Paddle.com является Merchant of Record по всем заказам, оплачиваемым на нашем веб-сайте в валютах, отличных от турецкой лиры. Paddle оказывает поддержку клиентам по вопросам платежей и выставления счетов и осуществляет возвраты услуг и денежных средств по этим заказам. Paddle.com Market Limited (регистрационный номер компании 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom) и компании группы Paddle, указанные в условиях Paddle для покупателей («Paddle»), приобретают подписку у нас и перепродают ее Вам; Paddle принимает платеж, рассчитывает и перечисляет НДС или налог с продаж и выдает счет или квитанцию. Paddle обрабатывает Ваши платежные данные в качестве самостоятельного контролера в соответствии со своим уведомлением о конфиденциальности. Мы не получаем реквизиты Вашей карты; Paddle передает нам только данные заказа, необходимые для предоставления сервиса: идентификатор заказа и подписки, тарифный план, сумму, валюту, страну, налоговый статус, Ваше имя и адрес электронной почты, статус платежа и статус любого возврата или оспаривания платежа.
• App Store и Google Play: Если Вы приобретаете подписку в мобильном приложении Planfly, продавцом является Apple или Google, которая обрабатывает Ваши платежные данные в качестве самостоятельного контролера. Для активации Вашей подписки мы получаем от них только сведения об операции, отражающие статус покупки, продления, отмены и возврата.

4. Обрабатываемые нами персональные данные и их источники

4.1. Категории персональных данных

В зависимости от того, как Вы взаимодействуете с Planfly, мы обрабатываем следующие категории персональных данных; подробный перечень приведен в разделе 4 Политики конфиденциальности:

• Посетители веб-сайта: IP-адрес, сведения об устройстве, браузере и операционной системе, время доступа и журналы, сведения о странице перехода и кампании (UTM), данные файлов cookie и, при наличии Вашего согласия, данные измерений Google Analytics 4.
• Потенциальные клиенты и лица, обращающиеся к нам: имя, фамилия, адрес электронной почты, номер телефона, наименование и сфера деятельности организации, содержание Ваших сообщений, обращений в поддержку и разговоров с чат-ассистентом, вложения и история переписки.
• Владельцы учетных записей организаций и пользователи кабинета: имя, фамилия, адрес электронной почты, номер телефона, идентификаторы учетной записи, хешированный пароль и настройки двухфакторной аутентификации, идентификатор учетной записи Google или Apple при входе с помощью Google или Apple, данные подключения Google Calendar при его подключении, сведения об организации (наименование, сфера деятельности, адрес, контактные сведения, логотип и изображение обложки), сведения для выставления счетов, записи о подписках, заказах, платежах и счетах, роли и разрешения, журналы сеансов, устройств и безопасности, токен устройства для push-уведомлений в мобильном приложении и данные использования кабинета.
• Члены команды с собственной учетной записью пользователя: имя, фамилия, адрес электронной почты, номер телефона, роль и разрешения, записи о входе и безопасности.
• Покупатели: данные заказов, полученные от Paddle, сведения об операциях, полученные от Apple или Google, и ограниченные платежные данные, полученные от iyzico (раздел 3.3).
• Партнерская программа: партнерский код, использованный при регистрации, замаскированное наименование организации, тарифный план и статус подписки.

4.2. Источники

Мы собираем персональные данные:

• непосредственно у Вас, когда Вы заполняете формы, используете учетную запись, пишете нам или используете чат-ассистента,
• автоматически с Вашего устройства и из браузера при использовании нашего веб-сайта, кабинета или приложения (а при наличии Вашего согласия, через аналитические файлы cookie),
• у организации, приглашающей Вас в свою команду (Ваше имя, адрес электронной почты и роль),
• у Google или Apple, если Вы выбираете вход с их помощью, а также у Google, если Вы подключаете Google Calendar (раздел 16 Политики конфиденциальности),
• у Paddle, Apple, Google и iyzico в связи с Вашими покупками,
• у партнера, реферальной ссылкой которого Вы воспользовались (только партнерский код).

5. Цели и правовые основания

5.1. Наши законные интересы

Когда мы опираемся на законные интересы, ими являются: предоставление безопасного и надежного сервиса и предотвращение мошенничества и злоупотреблений; понимание того, как используется сервис, для его совершенствования; ответы на обращения и информирование клиентов-организаций; ведение партнерской программы; соблюдение применимого к нам законодательства как к компании, учрежденной в Турции; установление, осуществление или защита правовых требований. Мы используем только данные, необходимые для этих интересов, и сопоставляем их с Вашими интересами, основными правами и свободами. Вы можете запросить у нас сведения об этой оценке баланса интересов и в любое время возразить против обработки, основанной на законных интересах (раздел 11).

5.2. Согласие

Когда мы опираемся на Ваше согласие, его предоставление добровольно, и Вы можете в любое время отозвать его с действием на будущее: для аналитики, через ссылку «Настройки файлов cookie» на наших страницах; для маркетинговых сообщений, через ссылку или инструкции для отказа в каждом сообщении либо написав на legal@planfly.com.tr. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

6. Обязательно ли предоставление Ваших данных?

У Вас нет установленной законом обязанности предоставлять нам персональные данные. Однако данные, обозначенные в наших формах как обязательные, необходимы для заключения и исполнения договора с Вами: без них мы не можем открыть для Вас учетную запись, предоставить сервис или обработать покупку. При покупках в турецких лирах сведения для выставления счетов необходимы для выдачи счета, предусмотренного турецким налоговым законодательством. Согласие на аналитические файлы cookie и маркетинговые сообщения полностью добровольно, и отказ от него не влияет на использование Вами Planfly.

7. Особые категории персональных данных и данные о здоровье

Мы не обрабатываем особые категории персональных данных, такие как данные о здоровье, для собственных целей и просим Вас не включать такие данные в обращения в поддержку или разговоры с чат-ассистентом. Организации в сфере здравоохранения могут обрабатывать данные о здоровье через предварительные вопросы, примечания к записи и заметки о клиентах. В отношении этих данных организация является контролером и определяет применяемое ею условие статьи 9 GDPR, в частности статьи 9(2)(h) и 9(3) для медицинской помощи, оказываемой медицинским специалистом, обязанным соблюдать профессиональную тайну, или под его ответственностью, и статьи 9(2)(a) для явно выраженного согласия. В формах записи организаций за пределами Турции явно выраженное согласие всегда добровольно, и онлайн-запись на прием никогда не ставится в зависимость от его предоставления. Мы обрабатываем эти данные исключительно в качестве обработчика данных организации и с дополнительными гарантиями: личные заметки в карточке клиента хранятся в базе данных в зашифрованном виде и показываются только уполномоченным пользователям организации; организации также могут использовать вариант конфиденциального сообщения, чтобы напоминания не содержали название услуги.

8. Получатели

Мы раскрываем персональные данные только в объеме, необходимом для указанных выше целей, следующим категориям получателей (см. также раздел 9 Политики конфиденциальности):

• поставщики услуг, выступающие нашими обработчиками данных: поставщики хостинга и баз данных, Cloudflare (сеть доставки контента, хранение файлов, DNS и сетевая безопасность), поставщики доставки электронной почты, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. и другие поставщики SMS, Google (зашифрованные резервные копии в Google Drive и push-уведомления мобильного приложения через Firebase Cloud Messaging) и поставщики моделей искусственного интеллекта для чат-ассистента на нашем веб-сайте; субобработчики, которых мы привлекаем для обработки клиентских данных организаций, перечислены в приложении 3 к Соглашению об обработке данных,
• поставщики входа в учетную запись: Google и Apple, если Вы выбираете вход с их помощью,
• партнеры по платежам и покупкам: iyzico и банки для покупок в турецких лирах, Paddle для заказов, оплачиваемых в других валютах, а также Apple и Google для покупок в мобильном приложении; эти получатели выступают самостоятельными контролерами в отношении собственной обработки,
• поставщик аналитики: Google (Google Analytics 4), только при наличии Вашего согласия и с отключенными рекламными функциями,
• организация, с которой Вы работаете: если Вы являетесь членом команды, уполномоченные пользователи организации могут видеть Ваш профиль и активность в кабинете организации,
• профессиональные консультанты: поставщики бухгалтерских услуг, услуг электронного выставления счетов, юридических и аудиторских услуг,
• государственные органы: компетентные органы, суды и органы принудительного исполнения, если мы юридически обязаны раскрыть данные либо раскрытие необходимо для установления, осуществления или защиты правовых требований.

Мы не продаем Ваши персональные данные и не используем их для рекламы третьих лиц.

9. Международная передача данных

Мы учреждены в Турции, и Европейская комиссия не принимала решения об адекватности уровня защиты данных в Турции. Персональные данные, которые Вы направляете непосредственно нам при использовании Planfly, собираются и обрабатываются нами в Турции. Согласно Европейскому совету по защите данных (Руководящие принципы 05/2021), такой непосредственный сбор у Вас не является передачей в значении главы V GDPR; тем не менее GDPR применяется к нашей обработке, и мы защищаем Ваши данные мерами, описанными в разделе 14.

Когда мы далее передаем персональные данные поставщикам услуг за пределами Турции, мы опираемся на:

• решение Европейской комиссии об адекватности уровня защиты в стране получателя (например, для стран ЕЭЗ и Соединенного Королевства), а для получателей в США, сертифицированных по Рамочной программе защиты данных ЕС-США (EU-U.S. Data Privacy Framework), на Исполнительное решение Комиссии (ЕС) 2023/1795,
• если передача не охватывается решением об адекватности, стандартные договорные положения, принятые Европейской комиссией в Исполнительном решении (ЕС) 2021/914, вместе с дополнительными мерами, когда они необходимы.

Передача персональных данных клиентов организаций нам организациями из ЕЭЗ основывается на стандартных договорных положениях (Модуль два или Модуль три), включенных в Соглашение об обработке данных. Paddle собирает данные, необходимые для заказов в других валютах, непосредственно у Вас как самостоятельный контролер; Соединенное Королевство, где учреждена Paddle.com Market Limited, охватывается решением Европейской комиссии об адекватности. Передача данных лиц, находящихся в Швейцарии, описана в разделе 17.2. Вы можете запросить копию применяемых нами гарантий по адресу legal@planfly.com.tr.

10. Хранение

Мы храним персональные данные лишь столько, сколько необходимо для целей их обработки. Для определения сроков хранения мы применяем следующие критерии: срок действия договора и существования Вашей учетной записи; время, необходимое для рассмотрения Вашего запроса или обращения в поддержку; сроки хранения записей о выставлении счетов, бухгалтерских и коммерческих записей по турецкому законодательству (как правило, до 10 лет) и журналов трафика по Закону № 5651; сроки исковой давности по возможным правовым требованиям; период, в течение которого мы должны иметь возможность подтвердить согласия и отказы. Данные Вашей учетной записи хранятся, пока она активна, а после ее удаления, исключительно для этих целей и до завершения цикла резервного копирования; затем они удаляются или обезличиваются. Данные Google Analytics хранятся не более 14 месяцев, а срок действия файлов cookie Google Analytics не превышает 12 месяцев. Сроки для каждой категории установлены в разделе 12 Политики конфиденциальности. Клиентские данные организаций хранятся в соответствии с указаниями организации и Соглашением об обработке данных.

11. Ваши права

С учетом условий и исключений, установленных GDPR, Вы имеете право:

• получить подтверждение того, обрабатываем ли мы Ваши персональные данные, и доступ к данным и сведениям об обработке (статья 15),
• потребовать исправления неточных и дополнения неполных данных (статья 16),
• потребовать удаления Ваших данных (статья 17),
• потребовать ограничения обработки (статья 18),
• получить предоставленные нам данные, если они обрабатываются автоматизированными средствами на основании Вашего согласия или договора, в структурированном, общепринятом и машиночитаемом формате и потребовать их передачи другому контролеру (статья 20),
• в любое время по основаниям, связанным с Вашей конкретной ситуацией, возразить против обработки на основании наших законных интересов, а также в любое время и без объяснения причин возразить против использования Ваших данных для прямого маркетинга (статья 21),
• в любое время отозвать свое согласие без влияния на законность обработки до отзыва (статья 7(3)),
• подать жалобу в надзорный орган (статья 77; раздел 16).

Порядок осуществления прав: Направьте запрос на legal@planfly.com.tr, предпочтительно с адреса электронной почты, зарегистрированного в Вашей учетной записи Planfly. Вы также можете просматривать и исправлять значительную часть своих данных и удалять учетную запись в ее настройках. Рассмотрение запросов бесплатно. Мы отвечаем без неоправданной задержки и в любом случае в течение одного месяца с момента получения; при необходимости, с учетом сложности и количества запросов, мы можем продлить этот срок еще на два месяца, уведомив Вас в течение первого месяца и объяснив причину. Мы запрашиваем только сведения, разумно необходимые для проверки Вашей личности; мы не запрашиваем турецкий идентификационный номер, номер паспорта или письмо с собственноручной подписью. Если запрос явно необоснован или чрезмерен, мы можем взимать разумную плату или отказать в его исполнении в соответствии со статьей 12(5) GDPR. Мы уведомляем получателей, которым были раскрыты Ваши данные, о любом исправлении, удалении или ограничении обработки, кроме случаев, когда это невозможно или требует несоразмерных усилий (статья 19).

Если Ваш запрос касается данных записи на прием, обрабатываемых от имени организации, направьте его этой организации; если он поступит к нам, мы перенаправим его организации и поможем ей ответить.

12. Автоматизированное принятие решений

Мы не принимаем в отношении Вас решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождают для Вас правовые последствия или аналогичным образом существенно затрагивают Вас (статья 22 GDPR). В кабинете организации могут видеть показатели вероятности посещения для своих клиентов, рассчитываемые от имени организации на основе истории записей клиента; эти показатели служат лишь ориентиром для организации, а блокировка клиента выполняется организацией вручную. Автоматизированные меры безопасности, например ограничения частоты запросов и проверки на ботов, могут временно ограничивать запросы; если Вы полагаете, что такая мера ошибочно затронула Вас, свяжитесь с нами, и сотрудник нашей команды рассмотрит ситуацию.

13. Файлы cookie и аналогичные технологии

Без запроса согласия мы используем только файлы cookie и аналогичные технологии, строго необходимые для работы нашего веб-сайта, кабинета и страниц записи. Все остальные файлы cookie и аналогичные технологии, в частности Google Analytics 4 на наших маркетинговых страницах, используются только с Вашего предварительного согласия, которое Вы можете предоставить или отклонить в уведомлении о файлах cookie и изменить в любое время через ссылку «Настройки файлов cookie». Google Analytics работает с отключенными рекламными функциями и Google signals и не запускается, пока Ваш браузер направляет сигнал Do Not Track или Global Privacy Control. При посещениях из ЕЭЗ и Швейцарии мы не устанавливаем партнерский реферальный файл cookie (партнерский код сохраняется только в сеансе этого посещения), не сохраняем ничего в браузере для информационных сообщений рядом с кнопкой чата и не ведем статистику посещений страниц записи без файлов cookie. Подробные сведения, включая полный перечень файлов cookie и сроки их действия, приведены в Политике использования файлов cookie.

Когда Вы открываете страницу оплаты Paddle для заказа в валюте, отличной от турецкой лиры, Paddle может использовать файлы cookie и аналогичные технологии, необходимые для оплаты и безопасности платежей, в соответствии со своим уведомлением о конфиденциальности.

14. Безопасность

Мы применяем надлежащие технические и организационные меры защиты персональных данных, включая зашифрованную передачу (TLS) по всем соединениям, разделение данных организаций и контроль доступа на основе ролей, хешированные пароли и добровольно включаемую двухфакторную аутентификацию, шифрование в базе данных личных заметок о клиентах и токенов доступа к сторонним сервисам, ограничение частоты запросов и выявление злоупотреблений, ведение журналов и регулярное создание зашифрованных резервных копий (раздел 13 Политики конфиденциальности). При нарушении безопасности персональных данных мы уведомляем компетентный надзорный орган и затронутых лиц, когда этого требует GDPR.

15. Дети

Planfly предназначен для организаций и их клиентов и не ориентирован на детей. Мы не собираем сознательно персональные данные детей для собственных целей. Если организация принимает записи на прием для детей, предполагается, что запись осуществляет родитель или законный опекун, а организация отвечает за обработку в качестве контролера (раздел 17 Политики конфиденциальности).

16. Право на подачу жалобы

Если Вы полагаете, что мы обрабатываем Ваши персональные данные с нарушением GDPR, Вы можете подать жалобу в надзорный орган страны ЕЭЗ по месту Вашего обычного проживания, работы или предполагаемого нарушения. Контактные сведения всех надзорных органов ЕЭЗ приведены в списке членов Европейского совета по защите данных. Вы также имеете право на эффективную судебную защиту. Мы будем рады возможности сначала рассмотреть Ваше обращение, поэтому Вы можете связаться с нами по адресу legal@planfly.com.tr; это не является предварительным условием подачи жалобы.

17. Дополнительная информация для лиц, находящихся в Швейцарии

17.1. Применимое право и контакты

Для лиц, находящихся в Швейцарии, наша обработка регулируется FADP, вступившим в силу 1 сентября 2023 года, и Постановлением о защите данных («DPO»). Настоящее Уведомление содержит сведения, предусмотренные статьей 19 FADP; приведенные выше разделы также применяются к Вам с дополнениями, установленными в этом разделе. Мы обрабатываем Ваши персональные данные в соответствии с принципами статьи 6 FADP (законность, добросовестность, соразмерность, ограничение цели и прозрачность). Если требуется основание, оправдывающее обработку, мы опираемся на Ваше согласие, наши преобладающие частные интересы, соответствующие законным интересам, описанным в разделе 5.1, или закон (статья 31 FADP). Данные о здоровье являются чувствительными персональными данными по FADP; в отношении данных о здоровье, обрабатываемых через страницу записи организации, контролером является организация (раздел 7). Хранение информации на Вашем устройстве и ее считывание также регулируются статьей 45c Закона о телекоммуникациях (раздел 13).

По любому вопросу, касающемуся Ваших персональных данных, Вы можете обратиться непосредственно к нам по адресу legal@planfly.com.tr.

17.2. Раскрытие данных за рубежом

Ваши персональные данные обрабатываются в Турции, где мы учреждены, и могут раскрываться нашим поставщикам услуг в США, государствах ЕЭЗ, Соединенном Королевстве (Paddle) и других странах, указанных в столбце местонахождения перечня субобработчиков в приложении 3 к Соглашению об обработке данных. Турция не включена в перечень государств с адекватным уровнем защиты данных в приложении 1 к DPO; государства ЕЭЗ и Соединенное Королевство включены в него. При раскрытии получателям в государствах без адекватного уровня защиты мы опираемся, в отношении сертифицированных получателей в США, на Рамочную программу защиты данных Швейцария-США (Swiss-U.S. Data Privacy Framework), признанную Федеральным советом с 15 сентября 2024 года, а в остальных случаях, на стандартные договорные положения Европейской комиссии, признанные Федеральным уполномоченным по защите данных и информации («FDPIC»), с изменениями, необходимыми для Швейцарии (статья 16(2)(d) FADP). Передача нам клиентских данных организаций организациями из Швейцарии регулируется Соглашением об обработке данных. Вы можете запросить копию этих гарантий по адресу legal@planfly.com.tr.

17.3. Ваши права в Швейцарии

По FADP Вы имеете право:

• запросить сведения о том, обрабатываем ли мы персональные данные о Вас, и если да, какие именно (статья 25 FADP); мы предоставляем эти сведения бесплатно, как правило, в течение 30 дней, а если не можем предоставить их в течение 30 дней, в пределах этого срока сообщаем Вам, когда Вы их получите,
• получить персональные данные, которые Вы раскрыли нам, в общепринятом электронном формате либо потребовать их передачи другому контролеру (статья 28 FADP),
• потребовать исправления неточных персональных данных (статья 32(1) FADP), прекращения обработки, запрета раскрытия данных третьим лицам либо удаления или уничтожения данных (статья 32(2) FADP),
• в любое время отозвать свое согласие с действием на будущее.

Мы не принимаем автоматизированных индивидуальных решений в значении статьи 21 FADP. Если Вы полагаете, что мы незаконно обрабатываем Ваши персональные данные, Вы можете сообщить об этом FDPIC, который вправе начать расследование (статья 49 FADP), а также предъявить свои требования в гражданских судах (статья 32 FADP). Мы будем рады возможности сначала рассмотреть Ваше обращение по адресу legal@planfly.com.tr.

18. Изменения настоящего Уведомления

Мы можем обновлять настоящее Уведомление при изменении законодательства, наших услуг или поставщиков услуг. Эта версия была последний раз обновлена 10 октября 2026. О существенных изменениях мы также можем сообщать пользователям организаций по электронной почте или через уведомление в кабинете.

19. Язык настоящего Уведомления

Настоящее Уведомление опубликовано на турецком и английском языках с одинаковым содержанием. Для лиц, находящихся за пределами Турции, преимущественную силу имеет английская версия.