Повідомлення про конфіденційність за KVKK

Це повідомлення публікується турецькою та англійською мовами з однаковим змістом. Ця українська версія є перекладом для зручності; якщо Ви перебуваєте за межами Türkiye, для Вас визначальною є англійська версія, а для Türkiye переважну силу має турецька версія. Повідомлення про конфіденційність для Європейської економічної зони та Швейцарії, Великої Британії й Сполучених Штатів наведено в розділі 20 Політики конфіденційності.

1. Мета цього Повідомлення про конфіденційність

Це Повідомлення про конфіденційність підготовлено для інформування суб’єктів даних про персональні дані, які обробляються на платформі онлайн-запису Planfly, оператором якої є Mobiza Teknoloji, відповідно до статті 10 Закону № 6698 про захист персональних даних («KVKK») і Комюніке про порядок і принципи виконання обов’язку інформування (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ).

Це повідомлення застосовується:

• на planfly.com.tr та всіх його піддоменах,
• у каналах електронної пошти, телефонного зв’язку, підтримки та інших комунікаційних каналах, які належать Planfly або працюють від її імені,
• на вебсайті Planfly, у панелі керування підприємств, на сторінках онлайн-запису, у вбудовуваному віджеті запису, в інфраструктурі підтверджень і нагадувань про прийом, процесах передплати й оплати та пов’язаних цифрових сервісах,
• під час взаємодії з клієнтами, користувачами та відвідувачами, пов’язаної з Planfly.

Це повідомлення не охоплює інших продуктів, брендів, послуг або платформ Mobiza Teknoloji поза Planfly.

Це повідомлення підготовлено для виконання обов’язку інформування за KVKK. Якщо Ви перебуваєте за межами Türkiye, повідомлення про конфіденційність для свого регіону можна знайти в розділі 20 Політики конфіденційності.

2. Особа контролера даних

За KVKK та з урахуванням розподілу ролей, описаного в розділі 3, Ваші персональні дані може обробляти Mobiza Teknoloji, відомості про яку наведено нижче, у статусі контролера даних:

• Контролер даних: Mobiza Teknoloji
• Бренд / сервіс: Planfly
• Електронна пошта: legal@planfly.com.tr
• Телефон: +90 850 307 90 23
• Адреса: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Вебсайт: planfly.com.tr

Процес замовлення здійснює наш онлайн-реселер Paddle.com. Paddle.com є Merchant of Record для всіх замовлень на нашому вебсайті, оплачених у валютах, відмінних від турецької ліри. Paddle надає підтримку клієнтам із питань платежів і рахунків та опрацьовує повернення товарів і коштів за цими замовленнями. Paddle.com Market Limited (номер компанії 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom) і компанії групи Paddle, названі в умовах Paddle для покупців («Paddle»), є окремим контролером даних щодо платіжних даних, які вони збирають у своїй платіжній формі, відповідно до власного повідомлення Paddle про конфіденційність; дані, що передаються Paddle та отримуються від неї, описано в розділі 4.5.

3. Важлива інформація про ролі контролера й обробника даних

Planfly є програмним сервісом (SaaS), що надає сторінки онлайн-запису, календар, керування працівниками й послугами, картки клієнтів та інфраструктуру нагадувань про прийом підприємствам, які працюють за записом, зокрема перукарням, центрам краси, психологам, дієтологам, стоматологічним клінікам, приватним медичним кабінетам, фізіотерапевтам, ветеринарним клінікам, студіям пілатесу та йоги, спортзалам, консультаційним бюро й подібним підприємствам.

У цьому контексті:

• Mobiza Teknoloji є контролером даних щодо власного вебсайту Planfly, облікових записів підприємств і користувачів панелі керування, продажів, передплат, виставлення рахунків і підтвердження платежів, підтримки, безпеки, системного адміністрування, аналітики та юридичних обов’язків.
• Підприємства, які використовують Planfly, є контролерами даних щодо даних своїх клієнтів (замовників, пацієнтів, учасників, учнів тощо), які вони збирають через власні сторінки запису, віджети або панелі керування чи самостійно вносять до Planfly. Послуга, що є предметом прийому, становить відносини між особою, яка записується, та відповідним підприємством.
• Mobiza Teknoloji діє як обробник даних, обробляючи ці дані клієнтів підприємств лише відповідно до вказівок відповідного підприємства, для надання сервісу Planfly та в межах положень про обробку даних Умов користування і Договору про обробку даних.

Отже, якщо Ви записалися на прийом через сторінку або віджет запису підприємства в Planfly, Вашою контактною особою для повідомлення про конфіденційність, явної згоди та процедур звернення щодо даних прийому є відповідне підприємство. На сторінці запису кожного підприємства міститься посилання на власне повідомлення підприємства про конфіденційність або на повідомлення, підготовлене Planfly від його імені.

Якщо Ви помилково надішлете звернення нам, ми без затримки передамо його відповідному підприємству та повідомимо Вас про це.

4. Які персональні дані ми обробляємо?

Діяльність з обробки даних у Planfly відрізняється залежно від того, як суб’єкт даних взаємодіє із системою.

4.1. Відвідувачі вебсайту

Якщо Ви відвідуєте наш вебсайт, можуть оброблятися такі дані:

• IP-адреса,
• відомості про пристрій, браузер та операційну систему,
• записи використання сайту й навігації,
• час доступу та журнали трафіку,
• інформація про сторінку переходу, кампанію та UTM,
• дані cookie та подібні онлайн-ідентифікатори,
• за Вашої згоди, дані вимірювань, зібрані через Google Analytics 4, щодо навігації та взаємодій на маркетингових сторінках і подій успішної реєстрації, входу й налаштування підприємства (ідентифікатор cookie Google Analytics, відомості про пристрій і браузер, приблизне місцезнаходження, домен сайту переходу та мітки кампанії / UTM; ім’я, електронна пошта, номер телефону або вміст форм не надсилаються),
• якщо заповнюється форма зв’язку або підтримки, ім’я, прізвище, телефон, електронна пошта, назва підприємства й зміст повідомлення.

4.2. Потенційні клієнти, комунікація та підтримка

У процесах продажу, просування, комунікації та підтримки можуть оброблятися такі дані:

• ім’я, прізвище,
• номер телефону,
• адреса електронної пошти,
• назва й галузь підприємства,
• зміст запитів, запитань, пропозицій, скарг і звернень до підтримки разом із вкладеннями,
• інформація про кампанію або джерело переходу,
• записи дзвінків і листування,
• для звернень, відкритих без облікового запису Planfly через форму підтримки або чат-помічника, канал відкриття звернення, дата й IP-адреса, а також записи щодо персонального посилання, надісланого на Вашу електронну адресу для відстеження звернення.

Якщо Ви використовуєте чат-помічника на нашому вебсайті, Ваші повідомлення, контактні дані, які Ви повідомляєте в чаті, як-от ім’я, телефон і електронна пошта, а також IP-адреса, адреса сторінки, на якій відбувається чат, і відомості браузера обробляються для відповідей на Ваші запитання та, за потреби, створення звернення до підтримки. Відповіді чату готуються за допомогою штучного інтелекту; у цьому контексті Ваші повідомлення можуть оброблятися постачальниками послуг штучного інтелекту за кордоном у межах відносин із надання послуг і відповідно до принципів розділу 9. Записи чату видаляються після обмеженого строку зберігання (за замовчуванням 90 днів).

4.3. Облікові записи підприємств, користувачі панелі керування та працівники

У панелі керування Planfly та процесах облікового запису можуть оброблятися такі дані:

• ім’я, прізвище, електронна пошта й телефон,
• відомості облікового запису користувача та хешовані дані пароля,
• якщо використовується двофакторна автентифікація, записи її налаштування,
• якщо використовується вхід або реєстрація через Google чи обліковий запис Google прив’язано пізніше: ідентифікатор облікового запису Google (постійний номер, який Google присвоює обліковому запису), його адреса електронної пошти та дата прив’язування; якщо обліковий запис відкрито через Google, ім’я в обліковому записі Google й інформація про підтвердження електронної адреси Google,
• якщо підприємство або працівник використовує інтеграцію Google Calendar / Google Meet для онлайн-зустрічей: електронна адреса та ідентифікатор підключеного облікового запису Google, токени доступу й оновлення, збережені зашифрованими, надані дозволи, обраний календар і записи стану підключення,
• номер мобільного телефону, підтверджений SMS для безкоштовного пробного періоду, записи підтвердження (дата, IP-адреса) та запис використання пробного періоду,
• назва підприємства, галузь, адреса, контактні дані, логотип і обкладинка,
• ім’я, посада, фотографія, біографія, робочі години, вихідні дні працівника та послуги, які він надає,
• записи ролей, дозволів і запрошень до команди,
• дані для виставлення рахунків (повне ім’я або комерційне найменування, турецький національний ідентифікаційний номер (T.C. kimlik numarası) або податковий номер, податкова інспекція, платіжна адреса),
• записи передплат, тарифних планів, платежів і рахунків,
• журнали сеансів, транзакцій і безпеки,
• звернення до підтримки та листування.

4.4. Особи, які використовують сторінки запису та віджет

Якщо Ви записуєтеся через сторінку запису підприємства в Planfly або віджет Planfly, який підприємство вбудувало на своєму вебсайті, такі дані обробляються від імені відповідного підприємства та в нашому статусі обробника даних:

• ім’я, прізвище,
• номер телефону та/або адреса електронної пошти,
• обрана послуга, опції послуги, працівник, дата й час,
• примітка до запису,
• Ваші відповіді на попередні запитання, які підприємство ставить у формі запису,
• записи статусу прийому, скасування, перенесення та неявки,
• записи показу повідомлення про конфіденційність, явної згоди та згоди на комерційні електронні повідомлення (дата, IP-адреса, версія тексту),
• записи надісланих Вам електронних листів / SMS із підтвердженням і нагадуванням про прийом та стан їх доставки,
• посилання на зустріч для онлайн-прийомів; якщо підприємство підключило обліковий запис Google, записи події та посилання Google Meet, створених у Google Calendar підприємства або працівника для Вашого прийому,
• якщо підприємство використовує збирання відгуків, записи запиту відгуку та посилання, надісланих після завершеного прийому, і, за Вашим бажанням, надані Вами оцінка, відгук і налаштування відображення імені (відгуки відображаються лише якщо підприємство їх публікує, а ім’я відображається скорочено; Ваш телефон і електронна пошта не відображаються),
• IP-адреса, відомості про пристрій і браузер та журнали безпеки,
• анонімна статистика відвідувань без використання cookie: перегляди сторінок, етапи запису, сайт переходу та інформація кампанії (UTM), тип пристрою, операційна система й сімейство браузера. IP-адреса для цієї мети не зберігається; відвідувачі підраховуються за хешем, який змінюється щодня та є незворотним. Якщо Ваш браузер надсилає сигнал «Do Not Track» або «Global Privacy Control», ця статистика не ведеться.

Підприємство також може зберігати в Planfly інформацію клієнтів, яку самостійно вносить через панель керування (наприклад, дату народження, мітки, приватні примітки, історію прийомів).

4.5. Платіжні процеси

Для платежів за передплату Planfly дані картки під час оплати передаються зашифрованим з’єднанням до інфраструктури iyzico Ödeme Hizmetleri A.Ş. («iyzico») та обробляються iyzico; Planfly обробляє їх лише протягом передавання. Для замовлень на нашому вебсайті, оплачених у валютах, відмінних від турецької ліри, реквізити картки й інші платіжні дані вводяться безпосередньо в платіжній формі Paddle; ця інформація не надходить на сервери Planfly. Planfly не зберігає повного номера картки або CVV/CVC у власних системах; для платежів через iyzico строк дії картки також не зберігається. Planfly може обробляти лише такі обмежені платіжні дані:

• статус платежу, номер транзакції та референсний номер,
• дата платежу, сума та період, який він охоплює,
• спосіб оплати,
• тип картки, карткова платіжна система та замасковані останні чотири цифри,
• якщо обрано збереження картки, референсні ключі картки та клієнта (токени), створені iyzico,
• записи перевірки платежу, автоматичного поновлення та повернення коштів,
• для замовлень, оплачених у валютах, відмінних від турецької ліри, дані замовлення від Paddle.

Для замовлень на нашому вебсайті, оплачених у валютах, відмінних від турецької ліри, Paddle передаються Ваша електронна адреса для рахунків, Ваше ім’я або назва підприємства для рахунків, країна й платіжна адреса, податковий номер (якщо надано), мовні налаштування, ідентифікатор облікового запису підприємства в Planfly та ідентифікатори замовлення для обраного тарифного плану або додаткової послуги, щоб відкрити платіжну форму Paddle. Для активації та керування передплатою від Paddle отримуються лише дані замовлення (ідентифікатор замовлення та передплати, тарифний план, сума, валюта, країна, податковий статус, ім’я, електронна пошта, статус платежу та статус повернення коштів або чарджбеку); реквізити Вашої картки не передаються Planfly. Це передавання й отримання даних ґрунтуються на правовій підставі безпосереднього зв’язку обробки з укладенням або виконанням договору (ст. 5(2)(c) KVKK). Paddle обробляє платіжні дані, які збирає у своїй платіжній формі, як продавець та окремий контролер за власним повідомленням про конфіденційність.

Для онлайн-авансів і передоплат, які підприємства отримують від клієнтів через сторінку запису (Платіжний модуль), реквізити картки вводяться лише на платіжній сторінці, розміщеній платіжною установою: iyzico для способу «Приймати платежі через iyzico» та iyzico або PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. («PayTR») для способів, до яких підключено власний обліковий запис підприємства. Реквізити картки не передаються на сервери Planfly або підприємству та не зберігаються. Для цих платежів Planfly як обробник від імені підприємства обробляє лише суму й дату платежу, номер платежу та замовлення, тип картки й замасковані останні чотири цифри, записи повернення коштів і виплат, записи прийняття попередньої інформації та договору (дата, IP-адреса, версія тексту), а також записи повідомлень про відмову від договору та скарг. Ці записи зберігаються щонайменше 3 роки відповідно до обов’язків посередницьких постачальників послуг.

Ідентифікаційні, податкові, контактні дані та IBAN представників підприємств, які подають заявку на спосіб «Приймати платежі через iyzico», передаються iyzico для реєстрації субмерчанта та зберігаються в Planfly зашифрованими.

5. Для яких цілей обробляються Ваші персональні дані?

Ваші персональні дані можуть оброблятися в Planfly для таких цілей:

5.1. Надання та керування сервісами Planfly

• робота вебсайту, панелі керування підприємств та інфраструктури застосунку,
• створення та керування обліковими записами користувачів і підприємств,
• надання можливості входу й реєстрації через Google, прив’язування облікового запису Google для входу та видалення прив’язування,
• публікація сторінок онлайн-запису та вбудовуваного віджета запису,
• надання керування календарем, працівниками, послугами, робочими годинами й доступністю,
• створення, підтвердження, скасування та перенесення записів,
• надсилання електронних листів і SMS із підтвердженням та нагадуванням про прийом,
• керування запрошеннями до команди, ролями й дозволами,
• на запит підприємства, створення подій і посилань Google Meet у Google Calendar для онлайн-прийомів, їх оновлення при змінах прийому та видалення при скасуванні.

5.2. Здійснення комунікації, продажів і підтримки

• відповіді на звернення щодо зв’язку та підтримки,
• здійснення процесів просування й продажу,
• спілкування з потенційними клієнтами,
• здійснення передпродажних і післяпродажних процесів,
• керування відносинами з клієнтами та їх задоволеністю.

5.3. Здійснення процесів передплати, виставлення рахунків і оплати

• здійснення процесів безкоштовного пробного періоду, вибору тарифного плану, передплати та автоматичного поновлення,
• отримання платежів через iyzico, збереження картки й підтвердження платежів,
• для замовлень, оплачених у валютах, відмінних від турецької ліри, відкриття платіжної форми Paddle та активація й керування передплатою за даними замовлення, отриманими від Paddle,
• видача рахунків і ведення бухгалтерських та фінансових записів,
• керування сповіщеннями про невдалі платежі та процесами пільгового періоду.

5.4. Інформаційна безпека та системне адміністрування

• автентифікація та авторизація,
• при вході через Google перевірка підтвердження електронної адреси Google та запобігання зловживанню обліковими записами, відкритими з електронною адресою іншої особи,
• безпека сеансів і доступу,
• журналювання та відстеження інцидентів,
• запобігання фіктивним записам, спаму, ботам, шахрайству та спробам несанкціонованого доступу,
• запобігання зловживанню безкоштовним пробним періодом (оскільки його можна використати лише один раз на обліковий запис і номер телефону, підтверджений для пробного періоду номер може зберігатися разом із записом пробного періоду навіть після видалення облікового запису),
• виявлення помилок, проблем продуктивності та системи,
• резервне копіювання та захист цілісності даних.

5.5. Розробка продукту, аналітика та вдосконалення

• аналіз трафіку й використання,
• покращення користування,
• вимірювання ефективності продукту та сервісу,
• здійснення технічних і операційних удосконалень.

5.6. Маркетинг і комерційні комунікації

• за Вашої згоди, надсилання повідомлень про акції, новини й оголошення Planfly,
• вимірювання ефективності кампаній і конверсій,
• керування Вашими комунікаційними налаштуваннями.

5.7. Виконання юридичних обов’язків і захист прав

• виконання обов’язків, що випливають із законодавства,
• відповіді на запити компетентних установ та організацій,
• вирішення спорів,
• встановлення, здійснення та захист прав,
• виконання обов’язків щодо аудиту, доказування та зберігання.

6. На яких правових підставах обробляються Ваші персональні дані?

Ваші персональні дані можуть оброблятися на таких правових підставах у межах умов обробки персональних даних, установлених статтею 5 та, за потреби, статтею 6 KVKK:

• Безпосередній зв’язок з укладенням або виконанням договору: створення облікового запису (включно з реєстрацією через Google), вхід, передплати, надання сервісів Planfly, інтеграція Google Calendar / Google Meet, увімкнена підприємством, підтримка та виставлення рахунків, а для замовлень, оплачених у валютах, відмінних від турецької ліри, передавання Paddle та отримання даних замовлення від Paddle,
• Пряме передбачення законом та юридичний обов’язок контролера даних: рахунки й бухгалтерські записи за Законом № 213 про податкові процедури (Vergi Usul Kanunu) та Торговельним кодексом Türkiye № 6102 (Türk Ticaret Kanunu), записи трафіку за Законом № 5651 про регулювання інтернет-публікацій і боротьбу зі злочинами, учиненими через такі публікації, надання інформації компетентним органам,
• Встановлення, здійснення або захист права: вирішення спорів, доказування та захист,
• Законний інтерес контролера даних за умови, що це не шкодить основоположним правам і свободам суб’єкта даних: інформаційна безпека, запобігання зловживанням, вимірювання та покращення якості сервісу,
• Оприлюднення суб’єктом даних: контактні дані, які підприємства публікують відкрито на своїх сторінках запису,
• Явна згода: надсилання комерційних електронних повідомлень, cookie, які не є суворо необхідними, та інші випадки, коли законодавство вимагає явної згоди.

Для обробки, яка потребує явної згоди, Ваша згода запитується окремо та з окремим текстом. Це Повідомлення про конфіденційність не замінює тексту явної згоди.

Правову підставу обробки підприємствами даних власних клієнтів визначає відповідне підприємство як контролер даних.

7. Кому та для яких цілей можуть передаватися Ваші персональні дані?

Залежно від цілей обробки та правових підстав і лише в необхідному обсязі Ваші персональні дані можуть передаватися таким групам одержувачів:

• відповідне підприємство, до якого Ви записалися або звернулися,
• постачальники серверів, баз даних, резервного копіювання та хостингу,
• постачальники мережі доставки контенту (CDN), зберігання файлів (Cloudflare R2), DNS і мережевої безпеки, насамперед Cloudflare,
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. («Netgsm») та, за потреби, інші уповноважені постачальники SMS для надсилання SMS із підтвердженнями й нагадуваннями про прийом,
• постачальники надсилання й доставки електронної пошти,
• Apple Inc. для входу через Apple і покупок в App Store та Google LLC для покупок у Google Play, push-сповіщень мобільного застосунку (Firebase Cloud Messaging) і зашифрованих резервних копій бази даних (Google Drive),
• постачальники моделей штучного інтелекту, які готують відповіді чат-помічника на нашому вебсайті,
• якщо Ви використовуєте вхід через Google або підприємство вмикає інтеграцію Google Calendar / Google Meet, Google (Google LLC) в обсязі, необхідному для запиту входу та створення календарної події; обсяг цього передавання описано в розділі «Сервіси Google» Політики конфіденційності,
• iyzico Ödeme Hizmetleri A.Ş. і відповідні банки для платежів за передплату, збереження карток і повернення коштів,
• Paddle, яка є продавцем і окремим контролером даних для замовлень на нашому вебсайті, оплачених у валютах, відмінних від турецької ліри, для відкриття платіжної форми, отримання платежів, виставлення рахунків, повернення коштів і платіжних спорів,
• iyzico Ödeme Hizmetleri A.Ş. та, якщо підприємство підключило власний обліковий запис, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., а також відповідні банки для онлайн-авансів і передоплат підприємств, реєстрації субмерчантів і повернення коштів,
• особи та організації, що надають бухгалтерські послуги, фінансові консультації, інтеграцію електронних рахунків / електронного архіву, юридичні, аудиторські й консультаційні послуги,
• за Вашої згоди, постачальники послуг аналітики й вимірювань, насамперед Google Analytics 4 (Google LLC),
• компетентні державні установи та організації, судові й адміністративні органи.

Інформація, яку Ви надаєте через сторінку запису або віджет, відображається уповноваженим користувачам відповідного підприємства (наприклад, власнику, керівникам і працівнику, який проводитиме прийом) для створення та проведення прийому.

Реєстрація через партнера: Якщо Ваше підприємство зареєструвалося за посиланням або кодом одного з наших партнерів, цьому партнеру для перевірки обчислення комісії передаються: частково замаскована назва підприємства (наприклад, «Ay*** Kua***»), Ваш тарифний план і статус передплати та суми комісій на основі Ваших платежів; Ваш телефон, електронна пошта, ім’я контактної особи й суми платежів не передаються. Правова підстава: законний інтерес контролера даних (ст. 5(2)(f) KVKK). У розділі «Ваш партнер» панелі керування підприємства Ви можете обрати, щоб назва підприємства ніколи не показувалася партнеру (повна анонімність). Партнери договірно зобов’язуються використовувати цю інформацію лише для відстеження комісій і зберігати її конфіденційність. Власні персональні дані партнерів обробляються відповідно до Повідомлення про конфіденційність для партнерів.

8. Як збираються Ваші персональні дані?

Ваші персональні дані можуть збиратися автоматизованими, частково автоматизованими або неавтоматизованими засобами такими способами:

• перегляд і використання Вами вебсайту та його піддоменів,
• cookie та подібні технології,
• форми реєстрації, входу, зв’язку та підтримки,
• ідентифікаційна інформація від Google за Вашого погодження в обліковому записі Google при вході або реєстрації через Google чи прив’язуванні облікового запису Google,
• використання панелі керування підприємства,
• сторінки онлайн-запису, вбудовуваний віджет і посилання для керування записом,
• дані клієнтів, працівників або прийомів, які підприємства вносять через панель керування,
• запрошення до команди,
• сповіщення про транзакції та замовлення від платіжної установи, Paddle й інших постачальників послуг,
• електронна пошта, телефон, SMS і подібні канали зв’язку.

9. Чи можуть Ваші персональні дані передаватися за кордон?

Основна інфраструктура сервісу Planfly може включати послуги, що використовують сервери за кордоном, або постачальників послуг зі зв’язками за кордоном. Наприклад, інфраструктура Cloudflare використовується для мережі доставки контенту, зберігання файлів, DNS і мережевої безпеки; дані передаються сервісам Google при використанні входу через Google й інтеграції Google Calendar та Google Meet, а також, за Вашої згоди, через Google Analytics; для замовлень на нашому вебсайті, оплачених у валютах, відмінних від турецької ліри, дані з розділу 4.5 передаються Paddle, заснованій у Великій Британії, а для покупців у Сполучених Штатах - Paddle.com Inc., заснованій у США; залежно від налаштувань постачальники хмарних послуг, хостингу та електронної пошти також можуть перебувати за кордоном. Google для push-сповіщень мобільного застосунку й зашифрованих резервних копій бази даних, Apple для входу через Apple та покупок в App Store і постачальники моделей штучного інтелекту для чат-помічника також перебувають за кордоном.

Тому відповідно до статті 9 KVKK і Положення про порядок та принципи передавання персональних даних за кордон (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik) Ваші персональні дані можуть передаватися за кордон на підставі:

• наявності рішення про належний рівень захисту даних щодо країни, міжнародної організації або сектора, до яких здійснюється передавання,
• за відсутності такого рішення, підписання стандартного договору, оприлюдненого Радою із захисту персональних даних (Рада KVKK), та повідомлення про нього Управління із захисту персональних даних (Управління KVKK) протягом п’яти робочих днів із підписання або забезпечення обов’язкових корпоративних правил чи однієї з інших належних гарантій, передбачених законодавством,
• якщо ці варіанти недоступні та виключно за умови, що передавання є нерегулярним, наявності одного з виняткових випадків, установлених шостим абзацом статті 9 KVKK, включно з явною згодою.

Передавання Paddle для замовлень на нашому вебсайті, оплачених у валютах, відмінних від турецької ліри, ґрунтується на стандартному договорі, оприлюдненому Радою із захисту персональних даних.

10. Інформація про спеціальні категорії персональних даних

Planfly не є сервісом, призначеним для обробки спеціальних категорій персональних даних. Однак підприємства, які надають медичні послуги, зокрема психологи, дієтологи, стоматологічні клініки, приватні медичні кабінети, фізіотерапевти та подібні підприємства, можуть включати спеціальні категорії персональних даних, як-от дані про здоров’я, до відповідей на попередні запитання у формі запису, приміток до запису або приміток у картці клієнта.

Щодо таких даних:

• контролером даних є відповідне підприємство; воно визначає, яку інформацію запитувати, на яку правову підставу покладатися та чи необхідно отримувати явну згоду,
• Planfly дозволяє підприємствам сфери охорони здоров’я отримувати окрему необов’язкову явну згоду у формі запису на обробку таких даних; ненадання згоди не перешкоджає запису на прийом,
• приватні примітки, які підприємство додає до картки клієнта, зберігаються зашифрованими в базі даних і відображаються лише його уповноваженим користувачам,
• підприємства можуть використовувати опцію стриманих повідомлень, яка приховує назву послуги в нагадуваннях,
• Planfly обробляє ці дані лише як обробник, в обсязі, необхідному для надання сервісу, і з урахуванням належних заходів, установлених Радою із захисту персональних даних для спеціальних категорій персональних даних.

11. Ваші права за статтею 11 KVKK

За статтею 11 KVKK Ви можете реалізувати такі права шляхом звернення до контролера даних:

• дізнатися, чи обробляються Ваші персональні дані,
• запросити інформацію про них, якщо їх оброблено,
• дізнатися мету обробки та чи використовуються вони відповідно до цієї мети,
• знати третіх осіб, яким дані передано в Türkiye або за кордоном,
• вимагати виправлення, якщо дані неповні або оброблені неточно,
• вимагати видалення або знищення в межах умов, установлених статтею 7 KVKK,
• вимагати повідомлення третіх осіб, яким передано персональні дані, про виправлення, видалення або знищення,
• заперечити проти результату на Вашу шкоду, що виникає внаслідок аналізу оброблених даних виключно автоматизованими системами,
• вимагати відшкодування шкоди, якщо Ви зазнали шкоди внаслідок незаконної обробки персональних даних.

12. Як подати звернення

Ви можете надсилати свої звернення за KVKK до Mobiza Teknoloji такими каналами відповідно до Комюніке про порядок і принципи звернення до контролера даних (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):

• Електронна пошта: legal@planfly.com.tr (надсилання з адреси, зареєстрованої у Вашому обліковому записі Planfly, полегшує перевірку особи)
• Поштова адреса: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Телефон (для інформації): +90 850 307 90 23

Звернення має містити Ваше ім’я та прізвище, підпис, якщо звернення письмове, турецький національний ідентифікаційний номер (для іноземних громадян - громадянство та номер паспорта або посвідчення особи), адресу проживання або роботи для повідомлень, адресу електронної пошти для повідомлень (за наявності), номер телефону та предмет запиту.

Ці формальні вимоги застосовуються до звернень за KVKK. Якщо Ви перебуваєте за межами Türkiye та подаєте звернення відповідно до законодавства свого місцезнаходження, не запитується більше інформації, ніж необхідно для перевірки особи, і звернення розглядається відповідно до процедур і строків, описаних у повідомленні про конфіденційність для Вашого регіону (розділ 20 Політики конфіденційності) або в розділі 21 Політики конфіденційності.

Ваші звернення розглядаються безкоштовно, якнайшвидше залежно від характеру запиту, але не пізніше ніж протягом тридцяти днів. Якщо дія потребує додаткових витрат, може стягуватися плата за тарифом, установленим Радою із захисту персональних даних. Для перевірки Вашої особи може запитуватися додаткова інформація.

Якщо Ваше звернення відхилено, відповідь є недостатньою або не надана вчасно, Ви можете подати скаргу до Ради із захисту персональних даних за статтею 14 KVKK.

Якщо Ви перебуваєте в Європейській економічній зоні, Великій Британії або Швейцарії, також зберігається Ваше право подати скаргу до наглядового органу своєї країни.

Щодо даних про Ваш прийом у підприємстві необхідно звертатися до відповідного підприємства, яке є контролером даних. Його контактні дані можна знайти на сторінці запису та в повідомленні підприємства про конфіденційність.

13. Додаткова інформація про власних клієнтів підприємств

Підприємства, які використовують Planfly, мають власні обов’язки із захисту даних щодо записів, комунікації, попередніх анкет, нагадувань, приміток про клієнтів і подібних процесів, пов’язаних із власними клієнтами.

Для полегшення виконання цих обов’язків Planfly надає кожному підприємству шаблон повідомлення про конфіденційність, сформований із його власними відомостями, і за бажанням підприємства дозволяє посилатися на власне повідомлення. Підприємство відповідає за перевірку відповідності шаблону фактичній діяльності з обробки даних та, за потреби, підготовку власного тексту.

Для підприємств за межами Türkiye наданий шаблон є повідомленням про конфіденційність, підготовленим за законодавством місцезнаходження підприємства замість KVKK.

Якщо Ви як кінцевий користувач записуєтеся до підприємства, також слід враховувати його повідомлення про конфіденційність, практики конфіденційності та канали зв’язку.

14. Заключне положення

Це Повідомлення про конфіденційність підготовлено для надання інформації про загальну діяльність з обробки даних у Planfly. Докладні відомості наведено в Політиці конфіденційності та Політиці щодо файлів cookie. Для окремих модулів, кампаній або обробки, яка потребує явної згоди, також можуть надаватися багаторівневі повідомлення про конфіденційність або тексти явної згоди.

Це повідомлення може оновлюватися відповідно до змін законодавства та розвитку наших послуг. Чинний текст завжди публікується на planfly.com.tr, на сторінці Повідомлення про конфіденційність за KVKK.

Це Повідомлення про конфіденційність публікується турецькою та англійською мовами з однаковим змістом. Для осіб, які перебувають у Türkiye, визначальною є турецька версія; для осіб за межами Türkiye - англійська версія.