Політика конфіденційності

Ця Політика публікується турецькою та англійською мовами з однаковим змістом. Ця українська версія є перекладом для зручності; якщо Ви перебуваєте за межами Türkiye, для Вас визначальною є англійська версія (див. розділ 22), а для Türkiye переважну силу має турецька версія.

Відомості про контролера даних

• Контролер даних: Mobiza Teknoloji
• Бренд / сервіс: Planfly
• Електронна пошта: legal@planfly.com.tr
• Телефон: +90 850 307 90 23
• Адреса: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Податковий номер: 1280527561
• Податкова інспекція: Податкова інспекція Улудаг
• Номер DUNS: 751143161

1. Мета та сфера дії

Цю Політику конфіденційності (далі - «Політика») підготовлено щодо персональних даних, які обробляються у зв’язку з вебсайтом під брендом Planfly, оператором якого є Mobiza Teknoloji, усіма його піддоменами, панеллю керування підприємств, вебзастосунками, сторінками онлайн-запису, вбудовуваним віджетом запису, сповіщеннями з підтвердженням і нагадуванням про прийом, каналами зв’язку та цифровими сервісами, пов’язаними з Planfly.

Ця Політика застосовується:

• на planfly.com.tr та всіх його піддоменах,
• у каналах зв’язку, які належать Planfly або працюють від її імені,
• під час взаємодії з клієнтами, користувачами та відвідувачами, пов’язаної з Planfly.

Ця Політика не охоплює інших продуктів, брендів, послуг або платформ Mobiza Teknoloji поза Planfly. Політику слід читати разом із Повідомленням про конфіденційність за KVKK та Політикою щодо файлів cookie. Повідомлення про конфіденційність, що застосовуються залежно від Вашого регіону, наведено в розділі 20.

2. Контролер даних і розподіл ролей

Якщо прямо не зазначено інше, контролером обробки персональних даних у Planfly є Mobiza Teknoloji.

Однак підприємства, які використовують Planfly, зокрема перукарні, центри краси, психологи, дієтологи, клініки, студії та подібні підприємства, є контролерами даних щодо власних комерційних і професійних процесів, як-от збирання даних власних клієнтів, керування записами, комунікація з клієнтами, попередні анкети та нагадування.

Отже, ролі сторін в екосистемі Planfly розподіляються так:

• Mobiza Teknoloji є контролером даних щодо власного вебсайту Planfly, процесів продажу, облікових записів підприємств і доступу до панелі керування, передплат, виставлення рахунків і підтвердження платежів, підтримки, безпеки, системного адміністрування, інфраструктури, аналітики та юридичних обов’язків.
• Підприємства є контролерами даних щодо даних клієнтів (замовників, пацієнтів, учасників тощо), які вони збирають або вносять через свої сторінки запису, віджети й панелі керування.
• Mobiza Teknoloji діє як обробник даних, обробляючи дані клієнтів підприємств лише відповідно до вказівок підприємства та лише в обсязі, необхідному для надання сервісу Planfly. Положення, що застосовуються до цих відносин, наведено в розділі про обробку даних Умов користування та в Договорі про обробку даних.

Якщо прямо не зазначено інше, Mobiza Teknoloji не є стороною записів на прийом через Planfly або послуг, що є предметом таких прийомів. Відносини з надання послуги виникають між особою, яка записується, та відповідним підприємством.

Замовлення, оплачені у валютах, відмінних від турецької ліри: Процес замовлення здійснює наш онлайн-реселер Paddle.com. Paddle.com є Merchant of Record для всіх замовлень на нашому вебсайті, оплачених у валютах, відмінних від турецької ліри. Paddle надає підтримку клієнтам із питань платежів і рахунків та опрацьовує повернення товарів і коштів за цими замовленнями. У цій Політиці «Paddle» означає Paddle.com Market Limited (номер компанії 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom) і компанії групи Paddle, названі в умовах для покупців Paddle (наприклад, Paddle.com Inc. для покупців у Сполучених Штатах і Paddle.com (Canada) Ltd. для покупців у Канаді).

Paddle є незалежним контролером щодо платіжних даних, які збирає у своїй платіжній формі (реквізити картки й інших способів оплати, платіжна адреса та податкова інформація), відповідно до власного повідомлення про конфіденційність. Для відкриття платіжної форми Mobiza Teknoloji надсилає Paddle Вашу електронну адресу для рахунків, ім’я або назву підприємства для рахунків, країну й платіжну адресу, податковий номер (якщо надано), мовні налаштування та ідентифікатор облікового запису підприємства в Planfly. Для активації та керування передплатою Mobiza Teknoloji отримує від Paddle лише дані замовлення (ідентифікатор замовлення та передплати, тарифний план, сума, валюта, країна, податковий статус, ім’я, електронна пошта, статус платежу та статус повернення коштів або чарджбеку); вона не отримує реквізитів Вашої картки. І для цих замовлень Mobiza Teknoloji є контролером щодо облікового запису, панелі керування, підтримки, безпеки та маркетингових процесів.

Покупки в застосунку: Для передплат, придбаних через App Store або Google Play, продавцем є Apple або Google, а платіжні дані обробляються під власну відповідальність цих компаній як контролерів. Для активації передплати Mobiza Teknoloji отримує від них лише інформацію про транзакцію щодо статусу покупки, поновлення та повернення коштів.

Платіжні установи: Надаючи платіжні послуги від нашого імені, iyzico також обробляє певні дані під власну відповідальність як контролер (наприклад, для запобігання шахрайству та виконання власних юридичних обов’язків).

3. Чиї персональні дані ми обробляємо?

Planfly може обробляти персональні дані таких груп осіб:

1. відвідувачі вебсайту,
2. потенційні клієнти та особи, які запитують інформацію або комерційну пропозицію,
3. власники підприємств, керівники та уповноважені користувачі панелі керування Planfly,
4. працівники, додані підприємствами або запрошені до їхніх команд,
5. особи, які записуються через сторінку або віджет запису підприємства,
6. клієнти, зареєстровані підприємствами в панелі керування (замовники, пацієнти, учасники, учні тощо),
7. особи, які оплачують передплату або беруть участь у виставленні рахунків,
8. особи, які звертаються до Planfly щодо підтримки, комунікації, продажів або скарг.

4. Які персональні дані ми обробляємо?

Оброблені дані можуть відрізнятися залежно від використаного модуля та процесу.

4.1. Дані відвідувачів вебсайту

• IP-адреса,
• відомості про пристрій і браузер,
• операційна система й технічні дані використання,
• записи навігації сторінками та журнали використання,
• дані сторінки переходу та кампанії / UTM,
• дані cookie та подібні онлайн-ідентифікатори,
• за Вашої згоди, дані вимірювань, зібрані через Google Analytics 4, щодо навігації та взаємодій на маркетингових сторінках і подій успішної реєстрації, входу й налаштування підприємства (ідентифікатор cookie Google Analytics, відомості про пристрій і браузер, приблизне місцезнаходження, домен сайту переходу та мітки кампанії / UTM; ім’я, електронна пошта, номер телефону або вміст форм не надсилаються),
• якщо заповнюється форма зв’язку, ім’я, прізвище, номер телефону, адреса електронної пошти, назва підприємства, зміст повідомлення та подібна інформація, надана користувачем.

4.2. Дані щодо потенційних клієнтів, комунікації та підтримки

• ім’я, прізвище,
• телефон,
• електронна пошта,
• назва й галузь підприємства,
• зміст запитів, запитань і звернень до підтримки разом із вкладеннями,
• інформація про кампанію або джерело переходу,
• історія комунікації та підтримки.

4.3. Дані облікових записів підприємств і користувачів панелі керування

• ім’я, прізвище,
• електронна пошта,
• телефон,
• ідентифікаційні відомості облікового запису,
• записи хешованого пароля й налаштування двофакторної автентифікації,
• якщо використовується вхід через Google, ідентифікатор облікового запису Google, його електронна адреса та дата прив’язування (докладно в розділі 16),
• якщо використовується інтеграція Google Calendar / Google Meet, електронна адреса та ідентифікатор підключеного облікового запису Google, зашифровані токени доступу й оновлення, надані дозволи, обраний календар і записи стану підключення (докладно в розділі 16),
• назва підприємства, галузь, адреса, контактні дані, обліковий запис соціальної мережі, логотип і обкладинка,
• дані для виставлення рахунків (повне ім’я або комерційне найменування, турецький національний ідентифікаційний номер (T.C. kimlik numarası) або податковий номер, податкова інспекція, платіжна адреса),
• записи передплат, тарифних планів, платежів і рахунків,
• записи ролей, дозволів і запрошень до команди,
• журнали сеансів, транзакцій і безпеки,
• записи підтримки та комунікації,
• дані пристрою, браузера, IP-адреси та використання панелі керування.

4.4. Дані працівників

Можуть оброблятися такі дані працівників, яких підприємства додають до Planfly:

• ім’я, прізвище та посада,
• фотографія та біографія,
• колір календаря та послуги, які вони надають,
• робочі години, відсутності та відпустки,
• відомості облікового запису користувача, якщо його запрошено до панелі керування.

Залежно від вибору підприємства ім’я, посада, фотографія та біографія працівника можуть публічно відображатися на сторінці запису.

4.5. Дані осіб, які записуються на прийом, та клієнтів підприємств

• ім’я, прізвище,
• номер телефону та/або адреса електронної пошти,
• обрана послуга, опції послуги, працівник, дата й час,
• примітка до запису,
• відповіді на запитання попередньої анкети,
• записи статусу прийому, скасування, перенесення та неявки,
• записи повторюваних прийомів і відвідування групових занять,
• посилання на онлайн-зустрічі та, якщо підприємство підключило обліковий запис Google, записи події, створеної в Google Calendar,
• дата народження, мітки, приватні примітки та історія прийомів, які підприємство додає через панель керування,
• записи показу повідомлення про конфіденційність, явної згоди та згоди на комерційні електронні повідомлення (дата, IP-адреса, відомості браузера, версія тексту),
• записи надісланих електронних листів / SMS із підтвердженням і нагадуванням про прийом,
• технічні записи використання посилання для керування записом.

4.6. Дані платіжних процесів

Planfly не зберігає повних номерів карток, кодів CVV/CVC або незамаскованих даних платіжних карток у власних системах; для платежів через iyzico строк дії картки також не зберігається. Реквізити картки, введені на платіжній сторінці Planfly, передаються зашифрованим з’єднанням (TLS) до інфраструктури iyzico Ödeme Hizmetleri A.Ş. («iyzico»); Planfly обробляє цю інформацію лише протягом передавання та не записує її до жодної бази даних, журналу або сеансу. Якщо обрано платіжну форму iyzico, реквізити вводяться безпосередньо на сторінці iyzico. Збережені картки утримуються в інфраструктурі зберігання карток iyzico.

Для замовлень на нашому вебсайті, оплачених у валютах, відмінних від турецької ліри, оплата здійснюється в платіжній формі Paddle. Реквізити картки та інших способів оплати вводяться безпосередньо в Paddle й ніколи не надходять на сервери Planfly; Paddle обробляє їх як продавець і незалежний контролер за власним повідомленням про конфіденційність. Дані, які Planfly передає Paddle та отримує від неї, описано в розділі 2.

Planfly може обробляти такі обмежені платіжні дані:

• статус платежу,
• номер транзакції та референсний номер,
• дата платежу, сума та період, який він охоплює,
• спосіб оплати,
• тип картки або карткова платіжна система (наприклад, Visa, Mastercard, Troy),
• замасковані останні чотири цифри картки,
• якщо обрано збереження картки, референсні ключі картки та клієнта (токени), створені iyzico,
• обмежені дані транзакцій від iyzico для підтвердження платежів, автоматичного поновлення, повернення коштів і платіжних спорів,
• для замовлень, оплачених у валютах, відмінних від турецької ліри, дані замовлення від Paddle (розділ 2).

5. Як ми збираємо персональні дані?

Ваші персональні дані можуть збиратися автоматизованими, частково автоматизованими або неавтоматизованими засобами через такі канали:

• відвідування вебсайту,
• cookie та подібні технології,
• форми реєстрації, входу, зв’язку та підтримки,
• інформація від Google за Вашого погодження в обліковому записі Google при вході або реєстрації через Google чи прив’язуванні облікового запису Google,
• використання панелі керування підприємства та записи сеансів,
• сторінки онлайн-запису та посилання для керування записом,
• віджет запису або iframe, які підприємства вбудовують на власних вебсайтах,
• дані клієнтів, працівників або прийомів, які підприємства вносять через панель керування,
• запрошення до команди,
• сповіщення про транзакції та замовлення від платіжної установи, Paddle й інших постачальників послуг,
• звіти доставки від постачальників SMS та електронної пошти,
• електронна пошта, телефон та інші канали зв’язку.

6. Для яких цілей ми обробляємо персональні дані?

Planfly може обробляти персональні дані для таких цілей:

6.1. Надання сервісу та керування ним

• робота вебсайту Planfly та панелі керування підприємств,
• створення та керування обліковими записами користувачів і підприємств та надання можливості входу й реєстрації через Google,
• публікація сторінок онлайн-запису та віджета,
• здійснення обчислень для календаря, працівників, послуг, робочих годин і доступності,
• створення, підтвердження, скасування та перенесення записів і надання можливості додавати їх до календарів,
• на запит підприємства, створення, оновлення та видалення подій Google Calendar і посилань Google Meet для онлайн-прийомів,
• надсилання електронних листів і SMS із підтвердженням та нагадуванням про прийом,
• ведення попередніх анкет і карток клієнтів від імені підприємства,
• керування структурою команди, ролей і дозволів,
• надання підприємству звітів і статистики.

6.2. Продажі, комунікація та підтримка

• отримання запитів інформації та комерційних пропозицій,
• спілкування з потенційними клієнтами,
• надання інформації про продукт, тарифні плани та ціни,
• відповіді на звернення до підтримки, запитання, пропозиції та скарги.

6.3. Договірні та комерційні процеси

• здійснення процесів безкоштовного пробного періоду, передплати, зміни тарифного плану й автоматичного поновлення,
• отримання платежів, збереження карток і підтвердження платежів,
• для замовлень, оплачених у валютах, відмінних від турецької ліри, відкриття платіжної форми Paddle та активація й керування передплатою за даними замовлення, отриманими від Paddle,
• керування виставленням рахунків, бухгалтерськими й фінансовими процесами,
• укладення, виконання та припинення договору.

6.4. Інформаційна безпека та системне адміністрування

• автентифікація та авторизація,
• при вході через Google перевірка підтвердження електронної адреси Google та запобігання зловживанню обліковими записами, відкритими з електронною адресою іншої особи,
• безпека сеансів,
• журналювання,
• виявлення фіктивних записів, спаму, ботів, зловживань і несанкціонованого доступу,
• застосування обмеження частоти запитів і подібних механізмів захисту,
• продуктивність системи, опрацювання помилок, обслуговування та аудит,
• резервне копіювання та захист цілісності даних.

6.5. Розробка продукту, аналітика та вдосконалення

• аналіз користування,
• підготовка агрегованої статистики використання,
• виявлення помилок і вузьких місць,
• розробка функцій і вдосконалення сервісу.

6.6. Маркетинг і комерційні комунікації

• за надання згоди, надсилання повідомлень про акції, новини й оголошення Planfly,
• вимірювання ефективності кампаній і конверсій,
• керування комунікаційними налаштуваннями.

Planfly не використовує дані клієнтів підприємств для власної маркетингової діяльності та не продає і не здає їх в оренду.

6.7. Виконання юридичних та адміністративних обов’язків

• виконання обов’язків, що випливають із законодавства,
• відповіді на запити компетентних органів,
• вирішення спорів,
• встановлення, здійснення та захист прав,
• виконання обов’язків щодо зберігання, доказування та аудиту.

7. На яких правових підставах ми обробляємо персональні дані?

Planfly обробляє персональні дані відповідно до статей 5 і 6 Закону № 6698 про захист персональних даних (KVKK), покладаючись на різні правові підстави залежно від характеру відповідної діяльності з обробки. У цьому контексті Ваші персональні дані можуть оброблятися на одній або кількох із таких правових підстав:

1. обробка персональних даних сторін договору необхідна за умови, що вона безпосередньо пов’язана з укладенням або виконанням цього договору,
2. обробка прямо передбачена законом,
3. обробка є обов’язковою для виконання контролером даних свого юридичного обов’язку,
4. дані оприлюднені суб’єктом даних,
5. обробка є обов’язковою для встановлення, здійснення або захисту права,
6. обробка є обов’язковою для законних інтересів контролера даних за умови, що не шкодить Вашим основоположним правам і свободам,
7. Ваша явна згода, коли її вимагає законодавство.

Для діяльності з обробки на підставі явної згоди Ви можете будь-коли відкликати свою явну згоду. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.

8. Спеціальні категорії персональних даних

Planfly не створює жодної структури, призначеної для обробки спеціальних категорій персональних даних. Однак підприємства, які надають медичні послуги (наприклад, психологи, дієтологи, стоматологічні клініки, приватні медичні кабінети, фізіотерапевти), можуть обробляти спеціальні категорії персональних даних, як-от дані про здоров’я, через попередні запитання, які додають до форм запису, примітки до запису або примітки, які додають до картки клієнта.

Щодо таких даних:

• контролером даних є відповідне підприємство; воно вирішує, які запитання ставити, на якій правовій підставі обробляти дані та чи необхідно отримувати явну згоду, і відповідає за ці рішення,
• підприємства можуть отримувати окрему необов’язкову явну згоду на обробку даних про здоров’я у формі запису; Planfly реєструє цю згоду разом із датою, IP-адресою та версією тексту,
• від підприємств очікується, що вони не запитуватимуть спеціальних категорій даних, які не потрібні для запису на прийом, і готуватимуть запитання відповідно до принципу мінімізації даних,
• приватні примітки в картці клієнта зберігаються зашифрованими в базі даних і відображаються лише уповноваженим користувачам підприємства,
• використовуючи опцію стриманих повідомлень, яка не показує назви послуги в нагадуваннях, підприємства можуть зменшити ризик того, що треті особи дізнаються інформацію про здоров’я зі змісту повідомлень,
• Planfly обробляє ці дані лише як обробник, в обсязі, необхідному для надання сервісу, і з урахуванням належних заходів, установлених Радою із захисту персональних даних (Рада KVKK) для спеціальних категорій персональних даних.

9. Кому ми можемо передавати персональні дані?

Залежно від мети обробки та правової підстави й лише в необхідному обсязі Ваші персональні дані можуть передаватися таким групам одержувачів:

Інформація, яку Ви надаєте для прийому як клієнт підприємства, передається відповідному підприємству, оскільки відносини щодо прийому та послуги по суті виникають між ним і Вами.

Політикою Planfly є залучення постачальників послуг за договорами, які включають зобов’язання щодо безпеки даних і конфіденційності; за жодних обставин вона не продає персональні дані третім особам.

10. Передавання даних за кордон

Інфраструктура сервісу Planfly може включати послуги, що використовують сервери за кордоном, або постачальників послуг зі зв’язками за кордоном. Унаслідок цього Ваші персональні дані або технічні записи, які є персональними даними, можуть передаватися за кордон.

Категорії постачальників зі зв’язками за кордоном можуть включати:

• мережу доставки контенту, зберігання файлів (Cloudflare R2), DNS і послуги мережевої безпеки,
• постачальників хмарних послуг і хостингу,
• послуги доставки електронної пошти,
• якщо використовуються, вхід через Google та інтеграцію Google Calendar і Google Meet (Google LLC),
• для замовлень на нашому вебсайті, оплачених у валютах, відмінних від турецької ліри, Paddle (Paddle.com Market Limited, заснована у Великій Британії, та для покупців у Сполучених Штатах Paddle.com Inc., заснована у США),
• Apple Inc. для входу через Apple та покупок в App Store; Google LLC для покупок у Google Play, push-сповіщень мобільного застосунку (Firebase Cloud Messaging) і зашифрованих резервних копій бази даних (Google Drive),
• постачальників моделей штучного інтелекту для чат-помічника на нашому вебсайті,
• інструменти моніторингу помилок і продуктивності,
• за надання згоди, Google Analytics 4 (Google LLC) та інші інструменти аналітики й вимірювань.

Mobiza Teknoloji здійснює передавання даних за кордон на підставі статті 9 KVKK і Положення про порядок та принципи передавання персональних даних за кордон (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik). Залежно від характеру передавання застосовуються:

• рішення про належний рівень захисту даних щодо країни, міжнародної організації або сектора, до яких здійснюється передавання,
• за відсутності такого рішення, належні гарантії: зокрема стандартний договір, оприлюднений Радою із захисту персональних даних (про який Управління із захисту персональних даних (Управління KVKK) повідомляється протягом п’яти робочих днів із підписання), обов’язкові корпоративні правила або письмове зобов’язання з дозволом Ради,
• якщо ці варіанти недоступні та виключно за умови, що передавання є нерегулярним, виняткові випадки, установлені шостим абзацом статті 9 KVKK, включно з явною згодою.

Передавання Paddle для замовлень на нашому вебсайті, оплачених у валютах, відмінних від турецької ліри, ґрунтується на стандартному договорі, оприлюдненому Радою із захисту персональних даних. Гарантії передавання для осіб у Європейській економічній зоні, Швейцарії та Великій Британії описано в регіональних повідомленнях про конфіденційність, наведених у розділі 20.

11. Файли cookie та подібні технології

Planfly використовує cookie та подібні технології на вебсайті, у панелі керування підприємств і на сторінках запису. Ці технології можуть використовуватися для таких цілей:

• робота сайту, панелі керування та сторінок запису,
• керування сеансами та безпека форм,
• запам’ятовування налаштувань теми й інтерфейсу,
• безпека та запобігання зловживанням,
• за надання згоди, аналіз трафіку й використання та вимірювання кампаній.

За Вашої згоди Planfly використовує Google Analytics 4 на маркетингових сторінках, у юридичних документах і процесі залучення облікових записів (реєстрація, вхід, підтвердження електронної пошти та налаштування підприємства). Панель керування підприємства, сторінки запису, віджет і сторінки керування записами не вимірюються (після входу надсилається лише подія успішного входу / реєстрації без адреси панелі керування); рекламні дозволи, дозволи персоналізації та Google signals вимкнено, а ім’я, електронна пошта, номер телефону або вміст форм не додаються до подій вимірювання. Ви можете будь-коли відкликати згоду за посиланням «Налаштування файлів cookie» на сторінці.

Для cookie та подібних технологій, які не є суворо необхідними, попередня згода / явна згода отримується, коли її вимагає застосовне законодавство. Докладні відомості наведено в Політиці щодо файлів cookie.

12. Як довго ми зберігаємо персональні дані?

Planfly зберігає персональні дані лише стільки, скільки необхідно для мети їх обробки, і в обсязі, якого вимагає або який дозволяє застосовне законодавство. Строк зберігання може відрізнятися залежно від характеру даних, мети обробки, договірних відносин, технічних вимог і юридичних обов’язків.

12.1. Журнали трафіку, безпеки та системи

Записи трафіку, журнали доступу та записи безпеки зберігаються протягом строків, установлених Законом № 5651 про регулювання інтернет-публікацій і боротьбу зі злочинами, учиненими через такі публікації, та відповідними підзаконними актами, і стільки, скільки необхідно для інформаційної безпеки, розслідування інцидентів і судових проваджень.

12.2. Записи комунікації, запитів і підтримки

Записи форм зв’язку, звернення до підтримки та листування зберігаються протягом розумного строку залежно від характеру відносин. Вони можуть зберігатися довше за наявності поточних відносин із клієнтом, спору, потреби доказування або юридичної вимоги.

12.3. Дані облікового запису та панелі керування

Дані облікових записів підприємств і користувачів зберігаються, поки обліковий запис активний. Інформація щодо входу через Google та підключення Google Calendar зберігається протягом існування підключення та видаляється при його припиненні (розділ 16.4). Після видалення облікового запису або підприємства ці дані можуть зберігатися стільки, скільки необхідно через юридичні обов’язки, спори, потреби доказування, безпеку та цикл резервного копіювання, і видаляються, знищуються або знеособлюються після закінчення цього строку.

12.4. Договори, рахунки та комерційні записи

Рахунки, бухгалтерські записи, договори та записи комерційних операцій зберігаються протягом строків, установлених застосовним законодавством, зокрема Законом № 213 про податкові процедури (Vergi Usul Kanunu) і Торговельним кодексом Türkiye № 6102 (Türk Ticaret Kanunu) (як правило, до 10 років).

12.5. Платіжні записи

Посилання на платіжні транзакції, замаскована інформація картки та записи підтвердження транзакцій зберігаються стільки, скільки необхідно для бухгалтерського обліку, доказування, запобігання шахрайству та виконання юридичних обов’язків. Коли Ви видаляєте збережену картку з панелі керування, вона більше не використовується для наступних платежів і до iyzico надсилається запит про видалення токена зберігання картки. Для замовлень через Paddle способи оплати зберігає Paddle, і ними можна керувати на paddle.net; записи замовлень, отримані від Paddle, зберігаються для цілей цього розділу. Строки зберігання платіжних записів і рахунків, які веде сама Paddle, регулюються її повідомленням про конфіденційність.

12.6. Записи згоди та дозволів

Записи повідомлень про конфіденційність, явної згоди та згоди на комерційні електронні повідомлення можуть зберігатися через тягар доказування протягом відповідних відносин і після їх завершення протягом установлених законом строків позовної давності. Якщо Ви відкликаєте згоду на комерційні електронні повідомлення, відмова реєструється, а надсилання повідомлень припиняється.

12.7. Дані клієнтів і прийомів підприємств

Записи прийомів, клієнтів, відповідей у попередніх анкетах, приміток про клієнтів і сповіщень зберігаються відповідно до вказівок і налаштувань підприємства, яке є контролером даних. Підприємство може експортувати або видаляти картки клієнтів із панелі керування. Якщо обліковий запис підприємства закрито, ці дані видаляються або знеособлюються з урахуванням циклу резервного копіювання та юридичних обов’язків.

12.8. Аналітичні дані

Дані вимірювань, надіслані до Google Analytics, зберігаються протягом строку, обраного в обліковому записі Google Analytics Planfly (не більше 14 місяців для стандартних облікових записів); cookie Google Analytics діють не довше 12 місяців і видаляються при відкликанні згоди.

Дані, строк зберігання яких закінчився, видаляються, знищуються або знеособлюються відповідно до Положення про видалення, знищення або знеособлення персональних даних (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik) і в межах періодичних процесів знищення.

13. Безпека персональних даних

Відповідно до статті 12 KVKK Mobiza Teknoloji впроваджує належні технічні та адміністративні заходи для безпеки персональних даних. У цьому контексті залежно від ризику можуть застосовуватися такі заходи:

• зашифроване передавання через TLS (HTTPS) у всіх з’єднаннях,
• розмежування даних за підприємствами та контроль доступу на основі ролей (власник, керівник, працівник),
• незберігання паролів у відкритому вигляді та можливість двофакторної автентифікації,
• шифрування токенів доступу й оновлення Google Calendar у базі даних; використання одноразових значень перевірки для конкретного запиту входу через Google та незберігання токена доступу Google, виданого для входу,
• шифрування приватних приміток у картці клієнта в базі даних,
• обмеження частоти запитів, пастки для ботів і виявлення зловживань,
• журналювання та відстеження інцидентів,
• регулярне резервне копіювання,
• обмеження доступу працівників за принципом необхідності знати та зобов’язання щодо конфіденційності,
• оцінювання налаштувань безпеки й договорів постачальників послуг.

Якщо нам стає відомо про порушення захисту даних, необхідні повідомлення здійснюються відповідно до статті 12 KVKK і рішень Ради; щодо порушень, які стосуються даних клієнтів підприємств, відповідне підприємство повідомляється без затримки.

Водночас неможливо гарантувати, що передавання даних через інтернет або технічна інфраструктура повністю позбавлені ризику.

14. Дані власних клієнтів підприємств

Оскільки Planfly є платформою, яка надає підприємствам технічну інфраструктуру, підприємства можуть збирати дані своїх клієнтів через Planfly або вносити їх до Planfly.

У цьому контексті такі дані, як ім’я, прізвище, телефон, електронна пошта, відомості прийому, відповіді в попередній анкеті, примітки до запису, мітки клієнтів і приватні примітки, обробляються для власних процесів відповідного підприємства.

Щодо цих даних:

• відповідне підприємство відповідає за власний обов’язок інформування; Planfly надає кожному підприємству шаблон повідомлення про конфіденційність, сформований із його відомостями, та дозволяє посилатися на власне повідомлення,
• за потреби, здійснення процесів явної згоди та згоди на комерційні електронні повідомлення є відповідальністю відповідного підприємства,
• якщо підприємство надсилає комерційні електронні повідомлення власним клієнтам, обов’язки за Законом № 6563 про регулювання електронної комерції, відповідним положенням та Системою керування повідомленнями (İleti Yönetim Sistemi, İYS: національний реєстр Türkiye згод на комерційні повідомлення) покладаються на підприємство,
• Planfly обробляє ці дані лише як обробник для надання сервісу, безпеки, технічного обслуговування, підтримки та виконання договірних обов’язків.

15. Вбудовуваний віджет і сторонні сайти

Підприємства можуть вбудовувати віджет запису або сторінку запису Planfly (iframe) на власних вебсайтах. У такому разі інформація, яку Ви вводите у формі запису, передається безпосередньо до інфраструктури Planfly та обробляється відповідно до зазначених вище принципів.

Однак вебсайт, на якому розміщено віджет, перебуває під контролем відповідного підприємства або третьої особи. До cookie, аналітичних інструментів та іншої діяльності з обробки даних на цьому сайті застосовуються його політики конфіденційності та щодо cookie.

Онлайн-зустрічі відбуваються в Google Meet; якщо підприємство підключає обліковий запис Google, подію, створену в Google Calendar для Вашого онлайн-прийому, описано в розділі 16. Якщо Ви переходите до сторонніх сервісів за посиланням Google Meet або посиланнями на соціальні мережі й карти, які підприємство розміщує на сторінці запису, застосовуються умови та політики конфіденційності відповідного надавача послуг (наприклад, Google).

16. Сервіси Google: вхід через Google, Google Calendar і Google Meet

Planfly інтегрується із сервісами Google LLC («Google») двома способами: дозволяє користувачам входити до Planfly з обліковим записом Google та дозволяє підприємствам створювати події з посиланнями Google Meet у Google Calendar для онлайн-прийомів. Обидві інтеграції необов’язкові; навіть без них Ви можете користуватися Planfly за допомогою електронної адреси й пароля. Використання Google Analytics на підставі згоди охоплюється розділом 11 та Політикою щодо файлів cookie, а не цим розділом.

16.1. Вхід і реєстрація через Google

При використанні опції «Продовжити з Google» Вас переспрямовують на сторінку входу Google; пароль Вашого облікового запису Google не передається Planfly. Якщо Ви входите з обліковим записом Google та надаєте своє погодження, Planfly отримує від Google лише базову ідентифікаційну інформацію (дозволи openid, email і profile):

• ідентифікатор облікового запису Google (постійний номер, який Google присвоює Вашому обліковому запису),
• електронна адреса облікового запису Google та відомості про її підтвердження Google,
• Ваше ім’я в обліковому записі Google.

Ця інформація використовується для створення облікового запису або зіставлення з наявним обліковим записом із тією самою електронною адресою, розпізнавання Вас при наступних входах і забезпечення безпеки облікового запису. Для облікового запису, відкритого через Google, електронна адреса вважається підтвердженою без окремого листа підтвердження, оскільки її підтвердив Google. Ім’я облікового запису береться з Google; Ви можете будь-коли змінити його. Якщо Google не підтвердив адресу, обліковий запис через Google не відкривається та зіставлення не здійснюється. Таким способом не отримуються фотографія профілю, контакти, електронні листи, файли або календар; токен доступу, виданий Google під час входу, не зберігається.

Ви можете пізніше прив’язати обліковий запис Google, замінити його іншим або видалити прив’язування на сторінці Налаштування › Безпека. Адреса прив’язаного облікового запису Google може відрізнятися від Вашої електронної адреси Planfly. Для дій, які потребують повторної перевірки особи (наприклад, доступ до налаштувань безпеки, видалення облікового запису), Ви також можете підтвердити особу обліковим записом Google замість пароля. Для прив’язування облікового запису, перевірки особи та підтвердження електронної адреси Ваша електронна адреса надсилається Google, щоб попередньо обрати правильний обліковий запис Google. Якщо Ви ввімкнули двофакторну автентифікацію, під час входу через Google також запитується код підтвердження.

16.2. Інтеграція Google Calendar і Google Meet

Власник або керівник підприємства може підключити обліковий запис Google до Planfly від імені підприємства, а працівник - від власного імені. Під час підключення Google запитує Ваше погодження на дозволи, які запитує Planfly:

• базова ідентифікація (openid, email): для отримання електронної адреси та ідентифікатора підключеного облікового запису Google,
• події Google Calendar (calendar.events): для створення подій із посиланнями Google Meet для онлайн-прийомів, їх оновлення при зміні прийому та видалення при скасуванні,
• перелік календарів (calendar.calendarlist.readonly, необов’язковий): для відображення назв Ваших календарів, щоб Ви могли обрати календар для додавання подій.

Planfly використовує ці дозволи лише для подій прийомів, які сама створює; не читає, не змінює та не видаляє інших подій у Вашому календарі. Токени доступу й оновлення зберігаються зашифрованими в базі даних.

Подія для онлайн-прийому містить дату й час прийому, назву послуги (лише «Онлайн-зустріч», якщо підприємство використовує опцію стриманих повідомлень), ім’я особи, яка записалася, ім’я працівника, назву підприємства та посилання на прийом у панелі керування Planfly (яке можуть відкрити лише уповноважені користувачі підприємства). Залежно від вибору підприємства електронна адреса особи, яка записалася, та, якщо подія створюється в обліковому записі підприємства, електронна адреса працівника також додаються до події як гості; гості не можуть бачити одне одного. Листи Google із запрошеннями й оновленнями надсилаються лише якщо підприємство ввімкнуло цю опцію. Посилання Meet, створене Google, зберігається до запису в Planfly та надсилається особі, яка записалася, разом зі сповіщеннями про прийом.

Контролером цих даних осіб, які записуються на прийом, є відповідне підприємство; Planfly передає їх до власного облікового запису Google підприємства за його вказівками та як обробник. Сам відеодзвінок відбувається в Google Meet; Planfly не має доступу до змісту розмови й не записує її. До використання Google Calendar і Google Meet застосовуються власні умови та політика конфіденційності Google.

16.3. Обмежене використання даних користувачів Google

Використання Planfly інформації, отриманої від API Google, та її передавання будь-якому іншому застосунку здійснюватимуться відповідно до Політики щодо даних користувачів сервісів API Google, включно з вимогами Limited Use. Відповідно, дані, отримані від Google:

• використовуються лише для надання та вдосконалення запитаних користувачем функцій, описаних у цьому розділі (вхід через Google, створення подій Google Calendar і посилань Google Meet),
• не використовуються для реклами, персоналізованої реклами, ретаргетингу або створення профілів для рекламних цілей,
• не продаються та не передаються третім особам, крім випадків, коли це необхідно для цих функцій, для безпеки або вимагається юридичним обов’язком,
• не використовуються для розробки або навчання моделей штучного інтелекту чи машинного навчання,
• не читаються працівниками Planfly, якщо Ви не надали прямого погодження, це не потрібно для безпеки (наприклад, розслідування зловживань) або не вимагається законом.

16.4. Припинення підключення та зберігання

• Ви можете видалити прив’язування для входу через Google на сторінці Налаштування › Безпека; ідентифікатор облікового запису Google та його електронна адреса видаляються з Вашого облікового запису. Якщо Ви відкрили обліковий запис через Google, спершу Вам запропонують установити пароль, щоб Ви не втратили доступу до облікового запису.
• При припиненні підключення Google Calendar / Google Meet у панелі керування токени доступу й оновлення видаляються, а якщо той самий обліковий запис Google не використовується в іншому підключенні Planfly, Google надсилається запит про відкликання дозволу доступу. Раніше створені події та посилання Meet залишаються в Google Calendar підприємства й під його контролем.
• Ви також можете будь-коли припинити доступ Planfly до свого облікового запису Google на сторінці сторонніх застосунків і сервісів облікового запису Google.
• Інформація входу через Google видаляється разом із Вашим обліковим записом; підключення Google Calendar видаляється при його припиненні або видаленні відповідного запису працівника чи підприємства згідно з принципами розділу 12.

17. Наш підхід до дітей

Сервіси Planfly призначені насамперед для підприємств, їхніх представників і клієнтів; вони не розроблені як сервіс спеціально для дітей.

Однак деякі підприємства (наприклад, дитяча та підліткова терапія, дитячі стрижки, освітні й навчальні центри) можуть приймати записи на послуги для дітей. У таких випадках передбачається, що запис здійснює один із батьків або законний опікун, а дані дитини повідомляються лише в обсязі, необхідному для послуги. Повідомлення про конфіденційність та, за потреби, процедури отримання згоди на обробку даних дітей є відповідальністю підприємства як контролера даних.

Planfly не здійснює профілювання або поведінкової реклами, орієнтованої на дітей. Якщо з’ясовується, що дані дитини оброблено незаконно, проводиться необхідне оцінювання в межах застосовного законодавства та обставин конкретного випадку.

18. Права суб’єктів даних

За статтею 11 KVKK суб’єкти даних мають такі права:

• дізнатися, чи обробляються їхні персональні дані,
• запросити інформацію про них, якщо їх оброблено,
• дізнатися мету обробки та чи використовуються дані відповідно до цієї мети,
• знати третіх осіб, яким дані передано в Türkiye або за кордоном,
• вимагати виправлення, якщо дані неповні або оброблені неточно,
• вимагати видалення або знищення за виконання умов статті 7 KVKK,
• вимагати повідомлення третіх осіб, яким передано дані, про виправлення, видалення або знищення,
• заперечити проти результату на їхню шкоду, що виникає внаслідок аналізу виключно автоматизованими системами,
• вимагати відшкодування шкоди, якщо вони зазнали шкоди внаслідок незаконної обробки.

Крім того, для обробки на підставі явної згоди Ви можете відкликати згоду, а також будь-коли безкоштовно відмовитися від комерційних електронних повідомлень.

Якщо Ви перебуваєте в Європейській економічній зоні, Швейцарії, Великій Британії або Сполучених Штатах, Ви також маєте права, описані в регіональному повідомленні про конфіденційність із розділу 20; якщо в іншій країні, також застосовується розділ 21. Для реалізації цих прав Вам не потрібно виконувати формальних вимог, специфічних для звернень за KVKK.

19. Звернення та контактні дані

Ви можете надсилати нам запити щодо своїх персональних даних і реалізації своїх прав такими каналами:

• Юридичне найменування: Mobiza Teknoloji
• Електронна пошта: legal@planfly.com.tr
• Телефон: +90 850 307 90 23
• Адреса: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye

Звернення розглядаються відповідно до Комюніке про порядок і принципи звернення до контролера даних (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) якнайшвидше залежно від характеру запиту, але не пізніше ніж протягом тридцяти днів. Може запитуватися додаткова інформація для перевірки особи, безпеки та обсягу звернення.

Звернення осіб за межами Türkiye опрацьовуються в строк, установлений законодавством їхнього місцезнаходження (один місяць для Європейської економічної зони та Великої Британії, 30 днів для Швейцарії та 45 днів для Сполучених Штатів); докладні відомості наведено в регіональних повідомленнях про конфіденційність із розділу 20.

Для запитів щодо прийому, на який Ви записалися до підприємства, спершу необхідно звернутися до відповідного підприємства, яке є контролером даних. Якщо звернення надійде до нас, ми передамо його підприємству та надамо технічну підтримку, необхідну для відповіді на запит.

20. Регіональні повідомлення про конфіденційність

Ця Політика застосовується до Вас незалежно від Вашого місцезнаходження. Залежно від Вашого регіону також застосовується таке повідомлення про конфіденційність; воно містить інформацію, передбачену законодавством регіону (як-от правові підстави, міжнародне передавання, Ваші права та порядок подання запиту або скарги):

• Türkiye: Повідомлення про конфіденційність за KVKK
• Європейська економічна зона та Швейцарія: Повідомлення про конфіденційність за GDPR
• Велика Британія: Повідомлення про конфіденційність для Великої Британії
• Сполучені Штати: Повідомлення про конфіденційність для США

Регіональне повідомлення про конфіденційність доповнює цю Політику. Якщо ця Політика та регіональне повідомлення суперечать одне одному, для осіб у відповідному регіоні переважну силу має регіональне повідомлення. Ви можете реалізувати права, описані в повідомленнях для Європейської економічної зони та Швейцарії, Великої Британії і Сполучених Штатів, без виконання формальних вимог, специфічних для звернень за KVKK. Якщо Ви перебуваєте поза зазначеними регіонами, застосовується розділ 21.

21. Особи в інших країнах

Якщо Ви перебуваєте в країні, відмінній від Türkiye, країн Європейської економічної зони, Великої Британії, Швейцарії або Сполучених Штатів, принципи цієї Політики та права з розділу 18 також застосовуються до Вас. Якщо законодавство Вашої країни надає додаткові права, Ви можете реалізувати їх, написавши на legal@planfly.com.tr; ми відповідаємо на запит у строк, установлений цим законодавством. Ваші персональні дані можуть передаватися до Türkiye та інших країн із гарантіями, описаними в розділі 10.

22. Мова цієї Політики

Ця Політика публікується турецькою та англійською мовами з однаковим змістом. Для осіб, які перебувають у Türkiye, визначальною є турецька версія; для осіб за межами Türkiye - англійська версія.

23. Зміни до Політики

Mobiza Teknoloji може оновлювати цю Політику конфіденційності у зв’язку зі змінами законодавства, розвитком структури продукту, новими модулями, інтеграціями, постачальниками послуг або операційними вимогами.

Чинний текст набирає чинності з дати публікації на planfly.com.tr. Про істотні зміни бізнес-користувачам може додатково повідомлятися електронною поштою або сповіщенням у панелі керування.

24. Заключне положення

При обробці персональних даних Planfly керується принципами прозорості, законності, пропорційності, мінімізації даних, безпеки та контролю користувача. Оскільки підприємства також діють як контролери даних у процесах, які пропонує Planfly, окремо зберігаються власні повідомлення про конфіденційність і обов’язки відповідних підприємств щодо конфіденційності.

Ця Політика пояснює загальні засади підходу Planfly до обробки даних. До окремих модулів, кампаній або інтеграцій також можуть застосовуватися додаткові повідомлення про конфіденційність, тексти явної згоди, налаштування cookie та договірні документи.