ประกาศความเป็นส่วนตัวสำหรับสหราชอาณาจักร

ประกาศนี้เผยแพร่เป็นภาษาตุรกีและภาษาอังกฤษโดยมีเนื้อหาเดียวกัน ฉบับภาษาไทยนี้เป็นคำแปลที่จัดทำขึ้นเพื่อความสะดวก โดยให้ฉบับภาษาอังกฤษและภาษาตุรกีมีผลเหนือกว่า หากท่านอยู่ภายนอกประเทศตุรกี ฉบับภาษาอังกฤษเป็นฉบับที่มีผลบังคับสำหรับท่าน (ดูข้อ 18)

ข้อมูลผู้ควบคุมข้อมูลส่วนบุคคล

• ผู้ควบคุมข้อมูลส่วนบุคคล: Mobiza Teknoloji
• แบรนด์ / บริการ: Planfly
• ช่องทางติดต่อด้านการคุ้มครองข้อมูล: legal@planfly.com.tr
• ฝ่ายสนับสนุนลูกค้า: destek@planfly.com.tr
• โทรศัพท์: +90 850 307 90 23
• ที่อยู่: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• เว็บไซต์: planfly.com.tr

1. วัตถุประสงค์และขอบเขตของประกาศนี้

ประกาศความเป็นส่วนตัวสำหรับสหราชอาณาจักรนี้ ("ประกาศ") อธิบายว่า Mobiza Teknoloji ("เรา") ซึ่งดำเนินการแพลตฟอร์มนัดหมายออนไลน์ Planfly ประมวลผลข้อมูลส่วนบุคคลของบุคคลที่อยู่ในสหราชอาณาจักรอย่างไร ประกาศนี้ให้ข้อมูลตามมาตรา 13 และ 14 ของข้อบังคับทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของสหราชอาณาจักร ("UK GDPR") และอาศัย UK GDPR และกฎหมายคุ้มครองข้อมูลปี 2018 (Data Protection Act 2018, "DPA 2018") ซึ่งแก้ไขโดยกฎหมายข้อมูล (การใช้และการเข้าถึง) ปี 2025 (Data (Use and Access) Act 2025) และระเบียบความเป็นส่วนตัวและการสื่อสารอิเล็กทรอนิกส์ (คำสั่ง EC) ปี 2003 (Privacy and Electronic Communications (EC Directive) Regulations 2003, "PECR") เนื่องจากเราให้บริการ Planfly แก่ธุรกิจและบุคคลในสหราชอาณาจักรและวัดผลการใช้หน้าการตลาดเมื่อท่านยินยอม UK GDPR จึงใช้กับการประมวลผลที่ระบุในประกาศนี้ (มาตรา 3(2) UK GDPR)

ประกาศนี้ครอบคลุมการประมวลผลที่เราเป็นผู้ควบคุมข้อมูล โดยเฉพาะเมื่อท่าน:

• เข้าชม planfly.com.tr หรือโดเมนย่อยใด ๆ ของเว็บไซต์ดังกล่าว,
• สร้างบัญชีธุรกิจ หรือใช้แดชบอร์ดธุรกิจหรือแอปมือถือ Planfly ในฐานะเจ้าของธุรกิจ ผู้จัดการ หรือผู้ใช้ที่ได้รับอนุญาต,
• ได้รับคำเชิญจากธุรกิจให้เข้าร่วมทีมและใช้บัญชีผู้ใช้ Planfly ของท่านเอง,
• ขอข้อมูล การสาธิต หรือใบเสนอราคา หรือติดต่อเราทางอีเมล โทรศัพท์ แบบฟอร์มสนับสนุน หรือผู้ช่วยแชตบนเว็บไซต์ของเรา,
• ซื้อ ต่ออายุ หรือยกเลิกการสมัครสมาชิกหรือส่วนเสริม,
• รับข้อความเกี่ยวกับบริการหรือการตลาดจากเรา,
• ลงทะเบียนผ่านลิงก์แนะนำของพันธมิตรหรือเข้าร่วมโครงการพันธมิตรของเรา (สำหรับพันธมิตร ประกาศความเป็นส่วนตัวสำหรับพันธมิตร ใช้บังคับด้วย)

การนัดหมายกับธุรกิจ: หากท่านนัดหมายผ่านหน้าจองหรือวิดเจ็ตจองของธุรกิจ หรือธุรกิจบันทึกท่านเป็นลูกค้า ธุรกิจนั้นเป็นผู้ควบคุมข้อมูลการนัดหมายของท่าน และเราประมวลผลข้อมูลนี้ในนามของธุรกิจนั้นเท่านั้น (ข้อ 3.2)

ความสัมพันธ์กับเอกสารอื่น: ประกาศนี้เพิ่มเติมจาก นโยบายความเป็นส่วนตัว ซึ่งอธิบายการประมวลผลของเราโดยละเอียดและใช้กับทุกคนที่ใช้ Planfly หากท่านอยู่ในสหราชอาณาจักรและประกาศนี้แตกต่างจากนโยบายความเป็นส่วนตัว ให้ประกาศนี้มีผลเหนือกว่า ในฐานะบริษัทที่จัดตั้งในตุรกี เราอยู่ภายใต้กฎหมายตุรกีฉบับที่ 6698 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (KVKK) ตามที่อธิบายใน ประกาศความเป็นส่วนตัวตาม KVKK ด้วย ซึ่งไม่จำกัดสิทธิภายใต้ประกาศนี้ บุคคลในเขตเศรษฐกิจยุโรปและสวิตเซอร์แลนด์ควรอ่าน ประกาศความเป็นส่วนตัวตาม GDPR และผู้พำนักในสหรัฐอเมริกาควรอ่าน ประกาศความเป็นส่วนตัวสำหรับสหรัฐอเมริกา

2. ผู้ควบคุมข้อมูล ผู้แทนในสหราชอาณาจักร และช่องทางติดต่อ

ผู้ควบคุมข้อมูลสำหรับการประมวลผลที่ระบุในประกาศนี้คือ Mobiza Teknoloji ซึ่งจัดตั้งในประเทศตุรกี โดยมีรายละเอียดการติดต่ออยู่ในส่วนต้นของประกาศนี้ เราไม่มีสถานประกอบการในสหราชอาณาจักร

เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล โปรดส่งคำถามเกี่ยวกับการประมวลผลข้อมูล คำขอใช้สิทธิ และข้อร้องเรียนไปที่ legal@planfly.com.tr ท่านสามารถส่งคำถามเกี่ยวกับบัญชีหรือบริการไปที่ destek@planfly.com.tr ได้เช่นกัน

3. บทบาทของเราและของธุรกิจ

3.1. การประมวลผลที่เราเป็นผู้ควบคุมข้อมูล

เรากำหนดวัตถุประสงค์และวิธีการประมวลผล จึงเป็นผู้ควบคุมข้อมูลสำหรับการประมวลผลที่เกี่ยวข้องกับเว็บไซต์ของเรา บัญชีธุรกิจและผู้ใช้แดชบอร์ด บัญชีแอปมือถือ Planfly การสมัครสมาชิกและการซื้อ การออกใบแจ้งหนี้ การสนับสนุนลูกค้าและผู้ช่วยแชต ความมั่นคงปลอดภัยของข้อมูล การวิเคราะห์ผลิตภัณฑ์ การสื่อสารการตลาดของเราเอง โครงการพันธมิตร และการปฏิบัติตามกฎหมายที่ใช้บังคับกับเรา

3.2. หน้าจอง: ธุรกิจเป็นผู้ควบคุมข้อมูล

ธุรกิจที่ใช้ Planfly เช่น ร้านทำผม ศูนย์ความงาม นักจิตวิทยา นักกำหนดอาหาร คลินิก นักกายภาพบำบัด และสตูดิโอ เป็นผู้ควบคุมข้อมูลส่วนบุคคลของลูกค้า (ผู้รับบริการ ผู้ป่วย สมาชิก นักเรียน และบุคคลในลักษณะเดียวกัน) ที่เก็บรวบรวมผ่านหน้าจอง วิดเจ็ตจอง แดชบอร์ด หรือแอปมือถือ Planfly หรือที่ธุรกิจป้อนลงใน Planfly เอง หลักการเดียวกันนี้ใช้กับโปรไฟล์พนักงานที่ธุรกิจสร้างให้ทีม (ชื่อ ตำแหน่ง รูปถ่าย เวลาทำงาน และบริการที่ให้)

สำหรับข้อมูลนี้ เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลของธุรกิจตามความหมายของมาตรา 28 UK GDPR โดยประมวลผลตามคำสั่งที่เป็นเอกสารของธุรกิจเท่านั้น เพื่อให้บริการ Planfly เท่านั้น และภายใต้ ข้อตกลงการประมวลผลข้อมูล ระหว่างธุรกิจกับเรา หน้าจองของแต่ละธุรกิจมีลิงก์ไปยังประกาศความเป็นส่วนตัวของธุรกิจเอง หรือประกาศที่ Planfly จัดทำในนามของธุรกิจจากรายละเอียดของธุรกิจ ประกาศนั้นอธิบายวิธีที่ธุรกิจใช้ข้อมูลของท่านและวิธีใช้สิทธิ หากท่านส่งคำขอเกี่ยวกับข้อมูลการนัดหมายถึงเรา เราจะส่งต่อให้ธุรกิจโดยไม่ชักช้าเกินสมควรและแจ้งให้ท่านทราบ

3.3. การชำระเงินและการซื้อ

• การซื้อด้วยลีราตุรกี: การสมัครสมาชิกและส่วนเสริมที่ชำระด้วยลีราตุรกีจำหน่ายโดย Mobiza Teknoloji และการชำระเงินประมวลผลโดย iyzico Ödeme Hizmetleri A.Ş. ("iyzico") รายละเอียดบัตรถูกส่งผ่านการเชื่อมต่อที่เข้ารหัสไปยังโครงสร้างพื้นฐานของ iyzico โดยตรงและไม่ถูกเก็บในระบบของเรา เราได้รับข้อมูลการชำระเงินที่จำกัด เช่น สถานะการชำระเงิน เลขอ้างอิงธุรกรรม ประเภทบัตร และเลขสี่หลักท้ายของบัตรที่ปกปิดส่วนอื่นไว้เท่านั้น (ข้อ 4.6 ของ นโยบายความเป็นส่วนตัว) iyzico ยังประมวลผลข้อมูลบางส่วนในฐานะผู้ควบคุมข้อมูลอิสระ เช่น เพื่อป้องกันการฉ้อโกงและปฏิบัติตามหน้าที่ทางกฎหมายของตนเอง
• คำสั่งซื้อด้วยสกุลเงินอื่น (Paddle): กระบวนการสั่งซื้อของเราดำเนินการโดยผู้จำหน่ายต่อออนไลน์ Paddle.com โดย Paddle.com เป็นผู้ขายที่รับผิดชอบรายการขาย (Merchant of Record) สำหรับทุกคำสั่งซื้อบนเว็บไซต์ของเราที่ชำระด้วยสกุลเงินอื่นนอกจากลีราตุรกี Paddle ให้บริการลูกค้าสำหรับคำถามเกี่ยวกับการชำระเงินและการเรียกเก็บเงิน และจัดการการคืนสินค้าและคืนเงินสำหรับคำสั่งซื้อเหล่านี้ Paddle.com Market Limited (เลขทะเบียนบริษัท 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom) และบริษัทในกลุ่ม Paddle ที่ระบุในข้อกำหนดผู้ซื้อของ Paddle ("Paddle") ซื้อการสมัครสมาชิกจากเราแล้วจำหน่ายต่อให้ท่าน Paddle รับชำระเงิน คำนวณและนำส่งภาษีมูลค่าเพิ่มหรือภาษีการขาย และออกใบแจ้งหนี้หรือใบเสร็จรับเงิน Paddle ประมวลผลข้อมูลการชำระเงินของท่านในฐานะผู้ควบคุมข้อมูลอิสระตาม ประกาศความเป็นส่วนตัว ของตนเอง เราไม่ได้รับรายละเอียดบัตรของท่าน Paddle ส่งให้เราเฉพาะข้อมูลคำสั่งซื้อที่จำเป็นต่อการให้บริการ ได้แก่ ID คำสั่งซื้อและการสมัครสมาชิก แผน จำนวนเงิน สกุลเงิน ประเทศ สถานะภาษี ชื่อและอีเมลของท่าน สถานะการชำระเงิน และสถานะการคืนเงินหรือการเรียกเงินคืนผ่านผู้ออกบัตร
• App Store และ Google Play: หากท่านซื้อการสมัครสมาชิกในแอปมือถือ Planfly Apple หรือ Google เป็นผู้ขายและประมวลผลข้อมูลการชำระเงินในฐานะผู้ควบคุมข้อมูลอิสระ เพื่อเปิดใช้งานการสมัครสมาชิกของท่าน เราได้รับเฉพาะข้อมูลธุรกรรมเกี่ยวกับการซื้อ การต่ออายุ การยกเลิก และสถานะการคืนเงินจากบริษัทเหล่านั้น

4. ข้อมูลส่วนบุคคลที่เราประมวลผลและแหล่งที่มา

4.1. ประเภทข้อมูลส่วนบุคคล

เราประมวลผลข้อมูลส่วนบุคคลประเภทต่อไปนี้ตามลักษณะการใช้ Planfly ของท่าน รายการโดยละเอียดอยู่ในข้อ 4 ของ นโยบายความเป็นส่วนตัว:

• ผู้เข้าชมเว็บไซต์: ที่อยู่ IP ข้อมูลอุปกรณ์ เบราว์เซอร์ และระบบปฏิบัติการ เวลาเข้าถึงและบันทึก หน้าที่นำมาและข้อมูลแคมเปญ (UTM) ข้อมูลคุกกี้ และข้อมูลการวัดผล Google Analytics 4 หากท่านยินยอม
• ผู้ที่อาจเป็นลูกค้าและผู้ติดต่อเรา: ชื่อ นามสกุล อีเมล หมายเลขโทรศัพท์ ชื่อและประเภทธุรกิจ เนื้อหาข้อความ คำร้องสนับสนุนและบทสนทนากับผู้ช่วยแชต เอกสารแนบ และประวัติการติดต่อ
• เจ้าของบัญชีธุรกิจและผู้ใช้แดชบอร์ด: ชื่อ นามสกุล อีเมล หมายเลขโทรศัพท์ ตัวระบุบัญชี รหัสผ่านที่ผ่านการแฮชและการตั้งค่าการยืนยันตัวตนสองขั้นตอน ตัวระบุบัญชี Google หรือ Apple หากใช้เข้าสู่ระบบ ข้อมูลการเชื่อมต่อ Google Calendar หากเชื่อมต่อ รายละเอียดธุรกิจ (ชื่อ ประเภทธุรกิจ ที่อยู่ ช่องทางติดต่อ โลโก้ และภาพหน้าปก) รายละเอียดการเรียกเก็บเงิน บันทึกการสมัครสมาชิก คำสั่งซื้อ การชำระเงินและใบแจ้งหนี้ บทบาทและสิทธิ บันทึกเซสชัน อุปกรณ์ และความปลอดภัย โทเค็นอุปกรณ์สำหรับการแจ้งเตือนแบบพุชในแอปมือถือ และข้อมูลการใช้แดชบอร์ด
• สมาชิกทีมที่มีบัญชีผู้ใช้ของตนเอง: ชื่อ นามสกุล อีเมล หมายเลขโทรศัพท์ บทบาทและสิทธิ บันทึกการเข้าสู่ระบบและความปลอดภัย
• ผู้ซื้อ: ข้อมูลคำสั่งซื้อจาก Paddle ข้อมูลธุรกรรมจาก Apple หรือ Google และข้อมูลการชำระเงินที่จำกัดจาก iyzico (ข้อ 3.3)
• โครงการพันธมิตร: รหัสพันธมิตรที่ใช้ลงทะเบียน ชื่อธุรกิจในรูปแบบปกปิด แผน และสถานะการสมัครสมาชิก

4.2. แหล่งที่มา

เราเก็บรวบรวมข้อมูลส่วนบุคคล:

• จากท่านโดยตรงเมื่อท่านกรอกแบบฟอร์ม ใช้บัญชี เขียนถึงเรา หรือใช้ผู้ช่วยแชต,
• จากอุปกรณ์และเบราว์เซอร์ของท่านโดยอัตโนมัติเมื่อใช้เว็บไซต์ แดชบอร์ด หรือแอปของเรา (และผ่านคุกกี้วิเคราะห์หากท่านยินยอม),
• จากธุรกิจที่เชิญท่านเข้าร่วมทีม (ชื่อ อีเมล และบทบาทของท่าน),
• จาก Google หรือ Apple หากท่านเลือกใช้เข้าสู่ระบบ และจาก Google หากท่านเชื่อมต่อ Google Calendar (ข้อ 16 ของ นโยบายความเป็นส่วนตัว),
• จาก Paddle, Apple, Google และ iyzico ที่เกี่ยวข้องกับการซื้อของท่าน,
• จากพันธมิตรเจ้าของลิงก์แนะนำที่ท่านใช้ (เฉพาะรหัสพันธมิตร)

5. วัตถุประสงค์และฐานอันชอบด้วยกฎหมาย

5.1. ประโยชน์โดยชอบด้วยกฎหมายของเรา

เมื่อเราอาศัยประโยชน์โดยชอบด้วยกฎหมาย ประโยชน์เหล่านั้นได้แก่ การให้บริการที่ปลอดภัยและเชื่อถือได้และป้องกันการฉ้อโกงและการใช้โดยมิชอบ การทำความเข้าใจการใช้บริการเพื่อปรับปรุงบริการ การตอบข้อซักถามและแจ้งข้อมูลให้ลูกค้าธุรกิจทราบ การดำเนินโครงการพันธมิตร การปฏิบัติตามกฎหมายที่ใช้บังคับกับเราในฐานะบริษัทที่จัดตั้งในตุรกี และการก่อตั้ง ใช้ หรือปกป้องสิทธิเรียกร้องตามกฎหมาย เราใช้เฉพาะข้อมูลที่จำเป็นต่อประโยชน์เหล่านี้และชั่งน้ำหนักกับประโยชน์และสิทธิเสรีภาพขั้นพื้นฐานของท่าน ท่านสามารถขอข้อมูลเกี่ยวกับการชั่งน้ำหนักนี้และคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายได้ทุกเมื่อ (ข้อ 11)

5.2. ความยินยอม

เมื่อเราอาศัยความยินยอมของท่าน การให้ความยินยอมเป็นความสมัครใจและท่านสามารถถอนความยินยอมให้มีผลในอนาคตได้ทุกเมื่อ สำหรับการวิเคราะห์ ผ่านลิงก์ "การตั้งค่าคุกกี้" บนหน้าเว็บไซต์ของเรา สำหรับข้อความการตลาด ผ่านลิงก์หรือคำแนะนำในการยกเลิกรับข้อความที่อยู่ในแต่ละข้อความ หรือเขียนถึง legal@planfly.com.tr การถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอน

6. จำเป็นต้องให้ข้อมูลหรือไม่?

ท่านไม่มีหน้าที่ตามกฎหมายที่จะต้องให้ข้อมูลส่วนบุคคลแก่เรา อย่างไรก็ตาม ข้อมูลที่ระบุว่าจำเป็นในแบบฟอร์มมีความจำเป็นต่อการเข้าทำและปฏิบัติตามสัญญากับท่าน หากไม่มีข้อมูลดังกล่าว เราไม่สามารถเปิดบัญชี ให้บริการ หรือประมวลผลการซื้อได้ สำหรับการซื้อด้วยลีราตุรกี ต้องมีรายละเอียดการเรียกเก็บเงินเพื่อออกใบแจ้งหนี้ตามกฎหมายภาษีตุรกี ความยินยอมสำหรับคุกกี้วิเคราะห์และข้อความการตลาดเป็นทางเลือกทั้งหมด และการปฏิเสธไม่มีผลต่อการใช้ Planfly

7. ข้อมูลประเภทพิเศษและข้อมูลสุขภาพ

เราไม่ประมวลผลข้อมูลประเภทพิเศษ เช่น ข้อมูลสุขภาพ เพื่อวัตถุประสงค์ของเราเอง และขอให้ท่านไม่ใส่ข้อมูลดังกล่าวในคำขอสนับสนุนหรือบทสนทนากับผู้ช่วยแชต ธุรกิจด้านสุขภาพอาจประมวลผลข้อมูลสุขภาพผ่านคำถามก่อนรับบริการ บันทึกการนัดหมาย และบันทึกลูกค้า สำหรับข้อมูลนี้ ธุรกิจเป็นผู้ควบคุมข้อมูลและกำหนดเงื่อนไขที่อ้างอิงตามมาตรา 9 UK GDPR และบัญชีท้าย 1 ของ DPA 2018 โดยเฉพาะมาตรา 9(2)(h) ประกอบมาตรา 10 และวรรค 2 ของบัญชีท้าย 1 ของ DPA 2018 (วัตถุประสงค์ด้านสุขภาพหรือการดูแลทางสังคม) ภายใต้ข้อกำหนดความลับทางวิชาชีพในมาตรา 9(3) UK GDPR และมาตรา 11 DPA 2018 และมาตรา 9(2)(a) สำหรับความยินยอมโดยชัดแจ้ง ในแบบฟอร์มจองของธุรกิจนอกตุรกี ความยินยอมโดยชัดแจ้งเป็นทางเลือกเสมอและไม่เป็นเงื่อนไขของการนัดหมายออนไลน์ เราประมวลผลข้อมูลนี้เฉพาะในฐานะผู้ประมวลผลของธุรกิจ พร้อมมาตรการคุ้มครองเพิ่มเติม โดยบันทึกส่วนตัวในบัตรข้อมูลลูกค้าถูกเข้ารหัสในฐานข้อมูลและแสดงต่อผู้ใช้ที่ได้รับอนุญาตของธุรกิจเท่านั้น และธุรกิจสามารถเลือกใช้ข้อความที่รักษาความเป็นส่วนตัวเพื่อไม่ให้ข้อความเตือนแสดงชื่อบริการ

8. ผู้รับข้อมูล

เราเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อวัตถุประสงค์ข้างต้นแก่ผู้รับประเภทต่อไปนี้ (ดูข้อ 9 ของ นโยบายความเป็นส่วนตัว ด้วย):

• ผู้ให้บริการที่เป็นผู้ประมวลผลข้อมูลของเรา: ผู้ให้บริการโฮสติ้งและฐานข้อมูล Cloudflare (เครือข่ายส่งเนื้อหา การจัดเก็บไฟล์ DNS และความปลอดภัยเครือข่าย) ผู้ให้บริการส่งอีเมล Netgsm İletişim ve Bilgi Teknolojileri A.Ş. และผู้ให้บริการ SMS อื่น Google (การสำรองข้อมูลที่เข้ารหัสบน Google Drive และการแจ้งเตือนแบบพุชในแอปมือถือผ่าน Firebase Cloud Messaging) และผู้ให้บริการโมเดลปัญญาประดิษฐ์สำหรับผู้ช่วยแชตบนเว็บไซต์ของเรา ผู้ประมวลผลช่วงที่เราใช้สำหรับข้อมูลลูกค้าของธุรกิจระบุในภาคผนวก 3 ของ ข้อตกลงการประมวลผลข้อมูล,
• ผู้ให้บริการเข้าสู่ระบบ: Google และ Apple หากท่านเลือกใช้เข้าสู่ระบบ,
• พันธมิตรการชำระเงินและการซื้อ: iyzico และธนาคารสำหรับการซื้อด้วยลีราตุรกี Paddle สำหรับคำสั่งซื้อด้วยสกุลเงินอื่น และ Apple และ Google สำหรับการซื้อในแอปมือถือ ผู้รับเหล่านี้เป็นผู้ควบคุมข้อมูลอิสระสำหรับการประมวลผลของตนเอง,
• ผู้ให้บริการวิเคราะห์: Google (Google Analytics 4) เฉพาะเมื่อท่านยินยอมและปิดคุณสมบัติโฆษณา,
• ธุรกิจที่ท่านทำงานด้วย: หากท่านเป็นสมาชิกทีม ผู้ใช้ที่ได้รับอนุญาตของธุรกิจสามารถเห็นโปรไฟล์และกิจกรรมของท่านในแดชบอร์ดธุรกิจ,
• ที่ปรึกษาวิชาชีพ: ผู้ให้บริการบัญชี ใบแจ้งหนี้อิเล็กทรอนิกส์ กฎหมาย และตรวจสอบบัญชี,
• หน่วยงานรัฐ: หน่วยงานที่มีอำนาจ ศาล และสำนักงานบังคับคดี เมื่อกฎหมายกำหนดให้เราเปิดเผยข้อมูล หรือเมื่อจำเป็นต่อการก่อตั้ง ใช้ หรือปกป้องสิทธิเรียกร้องตามกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของท่านและไม่ใช้เพื่อโฆษณาของบุคคลที่สาม

9. การโอนข้อมูลระหว่างประเทศ

เราจัดตั้งในประเทศตุรกี และไม่มีระเบียบรับรองความเพียงพอของสหราชอาณาจักรสำหรับตุรกี ข้อมูลส่วนบุคคลที่ท่านส่งให้เราโดยตรงเมื่อใช้ Planfly ถูกเก็บรวบรวมและประมวลผลโดยเราในตุรกี การเก็บรวบรวมโดยตรงเช่นนี้ไม่ใช่การโอนที่อยู่ภายใต้ข้อจำกัดตาม UK GDPR อย่างไรก็ตาม UK GDPR ยังคงใช้กับการประมวลผลของเรา และเราคุ้มครองข้อมูลด้วยมาตรการตามข้อ 14

เมื่อเราส่งต่อข้อมูลส่วนบุคคลแก่ผู้ให้บริการนอกตุรกี เราอาศัย:

• ระเบียบรับรองความเพียงพอของสหราชอาณาจักรสำหรับประเทศผู้รับ (เช่น ประเทศในเขตเศรษฐกิจยุโรป) และสำหรับผู้รับในสหรัฐอเมริกาที่ได้รับการรับรองตามส่วนขยายสำหรับสหราชอาณาจักรของกรอบความเป็นส่วนตัวของข้อมูล EU-สหรัฐฯ (UK Extension to the EU-U.S. Data Privacy Framework) อาศัยระเบียบการคุ้มครองข้อมูล (ความเพียงพอ) (สหรัฐอเมริกา) ปี 2023 (Data Protection (Adequacy) (United States of America) Regulations 2023),
• หากไม่มีระเบียบรับรองความเพียงพอครอบคลุมการโอน อาศัยข้อตกลงการโอนข้อมูลระหว่างประเทศ (IDTA) หรือภาคผนวกการโอนข้อมูลระหว่างประเทศเพิ่มเติมข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป (UK Addendum) ซึ่งออกตามมาตรา 119A ของ DPA 2018 พร้อมมาตรการเสริมเมื่อจำเป็น

การโอนข้อมูลส่วนบุคคลของลูกค้าจากธุรกิจในสหราชอาณาจักรมายังเราอาศัยข้อสัญญามาตรฐานประกอบ UK Addendum ที่รวมไว้ใน ข้อตกลงการประมวลผลข้อมูล Paddle.com Market Limited ซึ่งเก็บข้อมูลที่จำเป็นสำหรับคำสั่งซื้อด้วยสกุลเงินอื่นจากท่านโดยตรงในฐานะผู้ควบคุมข้อมูลอิสระ จัดตั้งในสหราชอาณาจักร ท่านขอสำเนามาตรการคุ้มครองที่เราใช้ได้ที่ legal@planfly.com.tr

10. การเก็บรักษา

เราเก็บข้อมูลส่วนบุคคลเฉพาะตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์การประมวลผล โดยกำหนดระยะเวลาเก็บรักษาจากระยะเวลาสัญญาและบัญชีของท่าน เวลาที่จำเป็นในการจัดการคำขอ ข้อร้องเรียน หรือกรณีสนับสนุน ระยะเวลาเก็บใบแจ้งหนี้ บันทึกบัญชีและการค้าตามกฎหมายตุรกี (โดยทั่วไปสูงสุด 10 ปี) และบันทึกการรับส่งข้อมูลตามกฎหมายฉบับที่ 5651 อายุความของสิทธิเรียกร้องที่อาจเกิดขึ้น และระยะเวลาที่ต้องสามารถพิสูจน์ความยินยอมและการปฏิเสธรับข้อความได้ ข้อมูลบัญชีเก็บไว้ระหว่างที่บัญชีใช้งานอยู่ และหลังลบบัญชีเก็บเฉพาะเพื่อวัตถุประสงค์เหล่านี้จนรอบการสำรองข้อมูลเสร็จสิ้น จากนั้นลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ ข้อมูล Google Analytics เก็บสูงสุด 14 เดือน และคุกกี้ Google Analytics หมดอายุภายในสูงสุด 12 เดือน ระยะเวลาของแต่ละประเภทระบุในข้อ 12 ของ นโยบายความเป็นส่วนตัว ข้อมูลลูกค้าของธุรกิจเก็บตามคำสั่งธุรกิจและ ข้อตกลงการประมวลผลข้อมูล

11. สิทธิของท่าน

ภายใต้เงื่อนไขและข้อยกเว้นของ UK GDPR และ DPA 2018 ท่านมีสิทธิ:

• ได้รับการยืนยันว่าเราประมวลผลข้อมูลส่วนบุคคลของท่านหรือไม่ และเข้าถึงข้อมูลและข้อมูลเกี่ยวกับการประมวลผล (มาตรา 15),
• ให้แก้ไขข้อมูลที่ไม่ถูกต้องและเพิ่มเติมข้อมูลที่ไม่ครบถ้วน (มาตรา 16),
• ให้ลบข้อมูลของท่าน (มาตรา 17),
• ให้จำกัดการประมวลผล (มาตรา 18),
• รับข้อมูลที่ท่านให้เราในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และเครื่องอ่านได้ เมื่อประมวลผลด้วยวิธีอัตโนมัติตามความยินยอมหรือสัญญา และให้ส่งข้อมูลไปยังผู้ควบคุมข้อมูลอื่น (มาตรา 20),
• คัดค้านการประมวลผลตามประโยชน์โดยชอบด้วยกฎหมายของเราได้ทุกเมื่อด้วยเหตุที่เกี่ยวกับสถานการณ์เฉพาะของท่าน และคัดค้านการใช้ข้อมูลเพื่อการตลาดทางตรงได้ทุกเมื่อโดยไม่ต้องให้เหตุผล (มาตรา 21),
• ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอน (มาตรา 7(3)),
• ร้องเรียนต่อเราและคณะกรรมการข้อมูล (ข้อ 16)

วิธีใช้สิทธิ: ส่งคำขอไปที่ legal@planfly.com.tr โดยควรส่งจากอีเมลที่ลงทะเบียนกับบัญชี Planfly ท่านสามารถดูและแก้ไขข้อมูลส่วนใหญ่ รวมถึงลบบัญชีได้ในการตั้งค่าบัญชี คำขอไม่มีค่าใช้จ่าย เราตอบโดยไม่ชักช้าเกินสมควรและไม่เกินหนึ่งเดือนนับจากได้รับคำขอ หรือหากภายหลัง นับจากได้รับข้อมูลที่จำเป็นเพื่อยืนยันตัวตน หากจำเป็นโดยคำนึงถึงความซับซ้อนและจำนวนคำขอ เราอาจขยายเวลาอีกสองเดือน โดยแจ้งพร้อมเหตุผลภายในเดือนแรก หากเราประมวลผลข้อมูลเกี่ยวกับท่านจำนวนมากและจำเป็นตามสมควรให้ท่านระบุข้อมูลหรือกิจกรรมการประมวลผลที่คำขอเกี่ยวข้อง เราอาจขอให้ท่านระบุ และระยะเวลาจะหยุดนับจนกว่าท่านตอบ สำหรับคำขอเข้าถึง เราค้นหาข้อมูลอย่างสมเหตุสมผลและได้สัดส่วน เราขอเฉพาะข้อมูลที่จำเป็นตามสมควรเพื่อยืนยันตัวตน ไม่ขอเลขประจำตัวประชาชนตุรกี เลขหนังสือเดินทาง หรือจดหมายลงลายมือชื่อด้วยลายมือ หากคำขอไม่มีมูลอย่างชัดแจ้งหรือมากเกินควร เราอาจเรียกเก็บค่าธรรมเนียมที่สมเหตุสมผลหรือปฏิเสธดำเนินการตามที่ UK GDPR อนุญาต เราแจ้งผู้รับที่ได้รับข้อมูลของท่านถึงการแก้ไข ลบ หรือจำกัด เว้นแต่ทำไม่ได้หรือใช้ความพยายามที่ไม่ได้สัดส่วน (มาตรา 19)

หากคำขอเกี่ยวกับข้อมูลการนัดหมายที่ประมวลผลในนามธุรกิจ โปรดส่งให้ธุรกิจนั้น หากเรารับคำขอ เราจะส่งต่อและช่วยธุรกิจตอบ

12. การตัดสินใจโดยอัตโนมัติ

เราไม่ตัดสินใจที่สำคัญเกี่ยวกับท่านโดยอาศัยเฉพาะการประมวลผลอัตโนมัติ กล่าวคือการตัดสินใจที่มีผลทางกฎหมายหรือส่งผลสำคัญในลักษณะเดียวกันต่อท่าน (มาตรา 22A ถึง 22D UK GDPR) ในแดชบอร์ด ธุรกิจเห็นป้ายความน่าจะเป็นในการมาตามนัดของลูกค้าซึ่งคำนวณในนามธุรกิจจากประวัตินัดหมาย ป้ายเหล่านี้เป็นเพียงข้อมูลประกอบสำหรับธุรกิจ และการปิดกั้นลูกค้าเป็นการดำเนินการด้วยตนเองโดยธุรกิจ การควบคุมความปลอดภัยอัตโนมัติ เช่น การจำกัดอัตราคำขอและตรวจสอบบอต อาจจำกัดคำขอชั่วคราว หากท่านเชื่อว่าการควบคุมดังกล่าวส่งผลต่อท่านโดยไม่ถูกต้อง โปรดติดต่อเราและสมาชิกทีมจะตรวจสอบ

13. คุกกี้และเทคโนโลยีที่คล้ายกัน

ตามข้อ 6 ของ PECR โดยไม่ขอความยินยอม เราใช้เฉพาะคุกกี้และเทคโนโลยีที่คล้ายกันซึ่งจำเป็นอย่างยิ่งต่อการทำงานของเว็บไซต์ แดชบอร์ด และหน้าจอง คุกกี้และเทคโนโลยีอื่นทั้งหมด โดยเฉพาะ Google Analytics 4 บนหน้าการตลาด ใช้เฉพาะเมื่อท่านให้ความยินยอมล่วงหน้า ท่านให้หรือปฏิเสธความยินยอมในประกาศคุกกี้และเปลี่ยนได้ทุกเมื่อผ่านลิงก์ "การตั้งค่าคุกกี้" เราไม่อาศัยข้อยกเว้นเพื่อวัตถุประสงค์ทางสถิติสำหรับ Google Analytics ซึ่งทำงานโดยปิดคุณสมบัติโฆษณาและ Google signals และไม่ทำงานขณะที่เบราว์เซอร์ส่งสัญญาณ Do Not Track หรือ Global Privacy Control สำหรับการเข้าชมจากสหราชอาณาจักร เราไม่ตั้งคุกกี้แนะนำพันธมิตร (รหัสพันธมิตรเก็บเฉพาะในเซสชันการเข้าชมนั้น) ไม่เก็บสิ่งใดในเบราว์เซอร์สำหรับข้อความข้อมูลข้างปุ่มแชต และไม่เก็บสถิติการเข้าชมแบบไม่มีคุกกี้บนหน้าจอง รายละเอียดรวมถึงรายการคุกกี้ทั้งหมดและระยะเวลาระบุใน นโยบายคุกกี้

เมื่อท่านเปิดหน้าชำระเงิน Paddle สำหรับคำสั่งซื้อด้วยสกุลเงินอื่นนอกจากลีราตุรกี Paddle อาจใช้คุกกี้และเทคโนโลยีที่คล้ายกันที่จำเป็นต่อการชำระเงินและความปลอดภัยของการชำระเงินตาม ประกาศความเป็นส่วนตัว ของตนเอง

14. ความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคล รวมถึงการส่งข้อมูลแบบเข้ารหัส (TLS) ในทุกการเชื่อมต่อ การแยกข้อมูลธุรกิจและควบคุมการเข้าถึงตามบทบาท รหัสผ่านที่ผ่านการแฮชและการยืนยันตัวตนสองขั้นตอนแบบเลือกใช้ การเข้ารหัสบันทึกส่วนตัวของลูกค้าและโทเค็นเข้าถึงของบุคคลที่สามในฐานข้อมูล การจำกัดอัตราคำขอและตรวจจับการใช้โดยมิชอบ การบันทึก และการสำรองข้อมูลแบบเข้ารหัสเป็นประจำ (ข้อ 13 ของ นโยบายความเป็นส่วนตัว) หากเกิดการละเมิดข้อมูลส่วนบุคคล เราแจ้งคณะกรรมการข้อมูลและบุคคลที่ได้รับผลกระทบเมื่อ UK GDPR กำหนด

15. เด็ก

Planfly มีไว้สำหรับธุรกิจและลูกค้าของธุรกิจ ไม่ได้มุ่งให้บริการเด็ก เราไม่จงใจเก็บข้อมูลส่วนบุคคลจากเด็กเพื่อวัตถุประสงค์ของเราเอง เมื่อธุรกิจรับนัดหมายสำหรับเด็ก คาดหมายให้บิดามารดาหรือผู้ปกครองตามกฎหมายเป็นผู้ทำการนัดหมาย และธุรกิจรับผิดชอบการประมวลผลในฐานะผู้ควบคุมข้อมูล (ข้อ 17 ของ นโยบายความเป็นส่วนตัว)

16. ข้อร้องเรียน

การร้องเรียนต่อเรา: ตามมาตรา 164A ของ DPA 2018 ท่านมีสิทธิร้องเรียนต่อเราหากมีข้อกังวลเกี่ยวกับวิธีที่เราประมวลผลข้อมูลส่วนบุคคล ท่านส่งข้อร้องเรียนทางอิเล็กทรอนิกส์ไปที่ legal@planfly.com.tr ได้ เราแจ้งยืนยันการรับข้อร้องเรียนภายใน 30 วัน ดำเนินการที่เหมาะสมเพื่อตอบโดยไม่ชักช้าเกินสมควร รวมถึงสอบถามเกี่ยวกับเรื่องร้องเรียนเท่าที่เหมาะสม และแจ้งผลโดยไม่ชักช้าเกินสมควร

การร้องเรียนต่อคณะกรรมการข้อมูล: ท่านมีสิทธิร้องเรียนต่อคณะกรรมการข้อมูล หน่วยงานกำกับดูแลการคุ้มครองข้อมูลของสหราชอาณาจักร (เดิมชื่อ Information Commissioner's Office, "ICO") ผ่าน หน้าร้องเรียน โดยทั่วไปหน่วยงานคาดหมายให้ท่านแจ้งข้อกังวลต่อเราก่อนและให้โอกาสเราตอบ ท่านมีสิทธิดำเนินคดีต่อศาลด้วย

17. การเปลี่ยนแปลงประกาศนี้

เราอาจปรับปรุงประกาศนี้หากกฎหมาย บริการของเรา หรือผู้ให้บริการเปลี่ยนแปลง ฉบับนี้ปรับปรุงล่าสุดเมื่อ ตุลาคม 10, 2026 สำหรับการเปลี่ยนแปลงสำคัญ เราอาจแจ้งผู้ใช้ธุรกิจทางอีเมลหรือการแจ้งเตือนในแดชบอร์ดด้วย

18. ภาษาของประกาศนี้

ประกาศนี้เผยแพร่เป็นภาษาตุรกีและภาษาอังกฤษโดยมีเนื้อหาเดียวกัน สำหรับบุคคลที่อยู่ภายนอกประเทศตุรกี ฉบับภาษาอังกฤษเป็นฉบับที่มีผลบังคับ