Thông báo về quyền riêng tư tại Vương quốc Anh

Thông báo này được công bố bằng tiếng Thổ Nhĩ Kỳ và tiếng Anh với nội dung giống nhau. Bản tiếng Việt này là bản dịch được cung cấp nhằm thuận tiện cho việc tham khảo; bản tiếng Anh và bản tiếng Thổ Nhĩ Kỳ được ưu tiên áp dụng so với bản tiếng Việt. Nếu Quý vị ở ngoài Türkiye, bản tiếng Anh là bản có giá trị quyết định đối với Quý vị (xem Mục 18).

Thông tin về bên kiểm soát dữ liệu

• Bên kiểm soát dữ liệu: Mobiza Teknoloji
• Thương hiệu / dịch vụ: Planfly
• Đầu mối liên hệ về bảo vệ dữ liệu: legal@planfly.com.tr
• Hỗ trợ khách hàng: destek@planfly.com.tr
• Điện thoại: +90 850 307 90 23
• Địa chỉ: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Trang web: planfly.com.tr

1. Mục đích và phạm vi của Thông báo này

Thông báo về quyền riêng tư tại Vương quốc Anh này ("Thông báo") giải thích cách Mobiza Teknoloji ("chúng tôi"), đơn vị vận hành nền tảng đặt lịch trực tuyến Planfly, xử lý dữ liệu cá nhân của những người ở Vương quốc Anh. Thông báo cung cấp những thông tin theo yêu cầu của Điều 13 và Điều 14 Quy định chung về bảo vệ dữ liệu của Vương quốc Anh (UK General Data Protection Regulation, "UK GDPR"), và dựa trên UK GDPR, Đạo luật Bảo vệ dữ liệu năm 2018 (Data Protection Act 2018, "DPA 2018") đã được sửa đổi bởi Đạo luật Dữ liệu (Sử dụng và Truy cập) năm 2025 (Data (Use and Access) Act 2025), và Quy định về quyền riêng tư và truyền thông điện tử (Chỉ thị EC) năm 2003 (Privacy and Electronic Communications (EC Directive) Regulations 2003, "PECR"). Vì chúng tôi cung cấp Planfly cho các doanh nghiệp và cá nhân tại Vương quốc Anh và, nếu quý vị đồng ý, đo lường việc sử dụng các trang tiếp thị của chúng tôi, UK GDPR áp dụng đối với hoạt động xử lý được mô tả trong Thông báo này (Điều 3(2) UK GDPR).

Thông báo này bao gồm các hoạt động xử lý mà chúng tôi là bên kiểm soát dữ liệu, đặc biệt khi quý vị:

• truy cập planfly.com.tr hoặc bất kỳ tên miền phụ nào của trang này,
• tạo tài khoản doanh nghiệp, hoặc sử dụng bảng điều khiển dành cho doanh nghiệp hoặc ứng dụng di động Planfly với tư cách chủ doanh nghiệp, người quản lý hoặc người dùng được ủy quyền,
• được doanh nghiệp mời vào đội ngũ của họ và sử dụng tài khoản người dùng Planfly của riêng quý vị,
• yêu cầu thông tin, bản trình diễn hoặc báo giá, hoặc liên hệ với chúng tôi qua email, điện thoại, biểu mẫu hỗ trợ hoặc trợ lý trò chuyện trên trang web của chúng tôi,
• mua, gia hạn hoặc hủy gói đăng ký hoặc tiện ích bổ sung,
• nhận thông điệp dịch vụ hoặc tiếp thị từ chúng tôi,
• đăng ký thông qua liên kết giới thiệu của đối tác hoặc tham gia chương trình đối tác của chúng tôi (đối với đối tác, Thông báo về quyền riêng tư dành cho đối tác cũng được áp dụng).

Lịch hẹn được đặt với doanh nghiệp: Nếu quý vị đặt lịch hẹn qua trang đặt lịch hoặc tiện ích đặt lịch của một doanh nghiệp, hoặc nếu doanh nghiệp ghi nhận quý vị là khách hàng của họ, thì doanh nghiệp đó là bên kiểm soát dữ liệu đối với dữ liệu lịch hẹn của quý vị, và chúng tôi chỉ xử lý dữ liệu này thay mặt doanh nghiệp (Mục 3.2).

Mối quan hệ với các tài liệu khác: Thông báo này bổ sung cho Chính sách quyền riêng tư, tài liệu mô tả chi tiết hơn các hoạt động xử lý của chúng tôi và áp dụng cho tất cả những ai sử dụng Planfly. Nếu quý vị ở Vương quốc Anh và Thông báo này khác với Chính sách quyền riêng tư, Thông báo này được ưu tiên áp dụng. Là công ty được thành lập tại Türkiye, chúng tôi cũng chịu sự điều chỉnh của Luật số 6698 về Bảo vệ Dữ liệu Cá nhân (Kişisel Verilerin Korunması Kanunu, KVKK), được mô tả trong Thông báo về quyền riêng tư theo KVKK; điều này không hạn chế các quyền mà quý vị có theo Thông báo này. Những người ở Khu vực Kinh tế Châu Âu và Thụy Sĩ nên đọc Thông báo về quyền riêng tư theo GDPR, còn cư dân Hoa Kỳ nên đọc Thông báo về quyền riêng tư tại Hoa Kỳ.

2. Bên kiểm soát dữ liệu, đại diện tại Vương quốc Anh và thông tin liên hệ

Bên kiểm soát dữ liệu đối với hoạt động xử lý được mô tả trong Thông báo này là Mobiza Teknoloji, được thành lập tại Türkiye, với thông tin liên hệ được nêu ở phần đầu Thông báo này. Chúng tôi không có cơ sở hoạt động tại Vương quốc Anh.

Chúng tôi chưa bổ nhiệm nhân viên bảo vệ dữ liệu. Quý vị vui lòng gửi các câu hỏi về việc xử lý dữ liệu cá nhân, yêu cầu thực hiện quyền của mình và khiếu nại đến legal@planfly.com.tr; quý vị cũng có thể gửi câu hỏi về tài khoản hoặc dịch vụ đến destek@planfly.com.tr.

3. Vai trò của chúng tôi và vai trò của doanh nghiệp

3.1. Hoạt động xử lý mà chúng tôi là bên kiểm soát dữ liệu

Chúng tôi xác định mục đích và phương tiện xử lý liên quan đến trang web, tài khoản doanh nghiệp và người dùng bảng điều khiển, tài khoản ứng dụng di động Planfly, gói đăng ký và giao dịch mua, lập hóa đơn, hỗ trợ khách hàng và trợ lý trò chuyện, bảo mật thông tin, phân tích sản phẩm, hoạt động truyền thông tiếp thị của chính chúng tôi, chương trình đối tác và tuân thủ các luật áp dụng cho chúng tôi; do đó chúng tôi là bên kiểm soát dữ liệu đối với các hoạt động này.

3.2. Trang đặt lịch: Doanh nghiệp là bên kiểm soát dữ liệu

Các doanh nghiệp sử dụng Planfly, chẳng hạn như tiệm làm tóc, trung tâm làm đẹp, nhà tâm lý học, chuyên gia dinh dưỡng, phòng khám, nhà vật lý trị liệu, phòng tập và các cơ sở tương tự, là bên kiểm soát dữ liệu cá nhân của khách hàng của họ (khách hàng, bệnh nhân, thành viên, học viên và các đối tượng tương tự) mà họ thu thập qua trang đặt lịch, tiện ích đặt lịch, bảng điều khiển hoặc ứng dụng di động Planfly, hoặc do chính họ nhập vào Planfly. Điều tương tự áp dụng đối với hồ sơ nhân viên mà doanh nghiệp tạo cho đội ngũ của mình (họ tên, chức danh, ảnh, giờ làm việc và các dịch vụ được cung cấp).

Đối với dữ liệu này, chúng tôi hoạt động với vai trò bên xử lý dữ liệu của doanh nghiệp theo nghĩa Điều 28 UK GDPR: chúng tôi chỉ xử lý dữ liệu theo các hướng dẫn bằng văn bản của doanh nghiệp, chỉ để cung cấp dịch vụ Planfly và theo Thỏa thuận xử lý dữ liệu giữa doanh nghiệp và chúng tôi. Trang đặt lịch của mỗi doanh nghiệp có liên kết đến thông báo về quyền riêng tư riêng của doanh nghiệp đó hoặc đến thông báo mà Planfly soạn thay mặt doanh nghiệp từ thông tin của doanh nghiệp; thông báo đó giải thích cách doanh nghiệp sử dụng dữ liệu của quý vị và cách quý vị có thể thực hiện các quyền của mình. Nếu quý vị gửi cho chúng tôi yêu cầu liên quan đến dữ liệu lịch hẹn, chúng tôi sẽ chuyển yêu cầu đó đến doanh nghiệp không chậm trễ và thông báo cho quý vị.

3.3. Thanh toán và giao dịch mua

• Giao dịch mua bằng lira Thổ Nhĩ Kỳ: Gói đăng ký và tiện ích bổ sung được thanh toán bằng lira Thổ Nhĩ Kỳ do Mobiza Teknoloji bán, và việc thanh toán được xử lý bởi iyzico Ödeme Hizmetleri A.Ş. ("iyzico"). Thông tin thẻ được truyền qua kết nối mã hóa trực tiếp đến hạ tầng của iyzico và không được lưu trong hệ thống của chúng tôi; chúng tôi chỉ nhận dữ liệu thanh toán hạn chế, chẳng hạn trạng thái thanh toán, mã tham chiếu giao dịch, loại thẻ và bốn số cuối đã che của thẻ (Mục 4.6 của Chính sách quyền riêng tư). iyzico cũng xử lý một số dữ liệu với tư cách bên kiểm soát dữ liệu độc lập, ví dụ để ngăn chặn gian lận và thực hiện các nghĩa vụ pháp lý của chính mình.
• Đơn hàng bằng các loại tiền tệ khác (Paddle): Quy trình đặt hàng của chúng tôi do đại lý bán lại trực tuyến Paddle.com thực hiện. Paddle.com là bên bán hàng chịu trách nhiệm pháp lý (Merchant of Record) đối với tất cả đơn hàng được thanh toán bằng loại tiền tệ khác lira Thổ Nhĩ Kỳ trên trang web của chúng tôi. Paddle cung cấp dịch vụ khách hàng cho các yêu cầu về thanh toán và lập hóa đơn, đồng thời xử lý việc trả lại hàng và hoàn tiền đối với các đơn hàng này. Paddle.com Market Limited (số công ty 08172165, 30 Old Bailey, London EC4M 7AU, Vương quốc Anh) và các công ty trong tập đoàn Paddle được nêu trong điều khoản dành cho người mua của Paddle ("Paddle") mua gói đăng ký từ chúng tôi và bán lại cho quý vị; Paddle thu tiền thanh toán, tính và nộp VAT hoặc thuế bán hàng, đồng thời phát hành hóa đơn hoặc biên lai. Paddle xử lý dữ liệu thanh toán của quý vị với tư cách bên kiểm soát dữ liệu độc lập theo thông báo về quyền riêng tư của riêng Paddle. Chúng tôi không nhận thông tin thẻ của quý vị; Paddle chỉ gửi cho chúng tôi dữ liệu đơn hàng cần thiết để cung cấp dịch vụ: mã đơn hàng và mã đăng ký, gói dịch vụ, số tiền, loại tiền tệ, quốc gia, tình trạng thuế, họ tên và địa chỉ email của quý vị, trạng thái thanh toán cùng bất kỳ tình trạng hoàn tiền hoặc truy hoàn giao dịch nào.
• App Store và Google Play: Nếu quý vị mua gói đăng ký trong ứng dụng di động Planfly, Apple hoặc Google là bên bán hàng và xử lý dữ liệu thanh toán của quý vị với tư cách bên kiểm soát dữ liệu độc lập. Để kích hoạt gói đăng ký của quý vị, chúng tôi chỉ nhận từ họ thông tin giao dịch về tình trạng mua, gia hạn, hủy và hoàn tiền.

4. Dữ liệu cá nhân chúng tôi xử lý và nguồn thu thập

4.1. Các loại dữ liệu cá nhân

Tùy theo cách quý vị tương tác với Planfly, chúng tôi xử lý các loại dữ liệu cá nhân sau; danh sách chi tiết được nêu tại Mục 4 của Chính sách quyền riêng tư:

• Khách truy cập trang web: địa chỉ IP, thông tin thiết bị, trình duyệt và hệ điều hành, thời gian truy cập và nhật ký, trang giới thiệu và thông tin chiến dịch (UTM), dữ liệu cookie và, nếu quý vị đồng ý, dữ liệu đo lường Google Analytics 4.
• Khách hàng tiềm năng và những người liên hệ với chúng tôi: họ, tên, địa chỉ email, số điện thoại, tên và lĩnh vực hoạt động của doanh nghiệp, nội dung tin nhắn, yêu cầu hỗ trợ và nội dung trò chuyện với trợ lý trò chuyện, tệp đính kèm và lịch sử liên lạc.
• Chủ tài khoản doanh nghiệp và người dùng bảng điều khiển: họ, tên, địa chỉ e-mail, số điện thoại, mã định danh tài khoản, mật khẩu đã băm và cài đặt xác thực hai bước, mã định danh tài khoản Google hoặc Apple nếu quý vị đăng nhập bằng Google hoặc Apple, dữ liệu kết nối Google Calendar nếu quý vị kết nối, thông tin doanh nghiệp (tên, lĩnh vực, địa chỉ, thông tin liên hệ, logo và ảnh bìa), thông tin thanh toán, hồ sơ gói đăng ký, đơn hàng, thanh toán và hóa đơn, vai trò và quyền hạn, nhật ký phiên, thiết bị và bảo mật, mã thiết bị dùng cho thông báo đẩy trong ứng dụng di động, và dữ liệu sử dụng bảng điều khiển.
• Thành viên nhóm có tài khoản người dùng riêng: họ, tên, địa chỉ e-mail, số điện thoại, vai trò và quyền hạn, hồ sơ đăng nhập và bảo mật.
• Người mua hàng: dữ liệu đơn hàng nhận từ Paddle, thông tin giao dịch nhận từ Apple hoặc Google và dữ liệu thanh toán hạn chế nhận từ iyzico (Mục 3.3).
• Chương trình đối tác: mã đối tác dùng khi đăng ký, phiên bản che một phần của tên doanh nghiệp, gói dịch vụ và trạng thái đăng ký.

4.2. Nguồn dữ liệu

Chúng tôi thu thập dữ liệu cá nhân:

• trực tiếp từ quý vị, khi quý vị điền biểu mẫu, sử dụng tài khoản, gửi thư cho chúng tôi hoặc sử dụng trợ lý trò chuyện,
• tự động từ thiết bị và trình duyệt của quý vị khi quý vị sử dụng trang web, bảng điều khiển hoặc ứng dụng (và, nếu quý vị đồng ý, thông qua cookie phân tích),
• từ doanh nghiệp mời quý vị vào nhóm của họ (họ tên, địa chỉ e-mail và vai trò của quý vị),
• từ Google hoặc Apple, nếu quý vị chọn đăng nhập bằng các dịch vụ này, và từ Google, nếu quý vị kết nối Google Calendar (Mục 16 của Chính sách quyền riêng tư),
• từ Paddle, Apple, Google và iyzico liên quan đến các giao dịch mua của quý vị,
• từ đối tác có liên kết giới thiệu mà quý vị đã sử dụng (chỉ mã đối tác).

5. Mục đích và căn cứ pháp lý

5.1. Lợi ích hợp pháp của chúng tôi

Khi chúng tôi dựa vào lợi ích hợp pháp, lợi ích của chúng tôi bao gồm: cung cấp dịch vụ an toàn và đáng tin cậy, ngăn chặn gian lận và lạm dụng; hiểu cách dịch vụ được sử dụng để có thể cải thiện dịch vụ; trả lời các thắc mắc và thông báo cho khách hàng doanh nghiệp của chúng tôi; vận hành chương trình đối tác; tuân thủ các luật áp dụng cho chúng tôi với tư cách là công ty được thành lập tại Türkiye; và thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý. Chúng tôi chỉ sử dụng dữ liệu cần thiết cho các lợi ích này và cân nhắc chúng với lợi ích, quyền và tự do cơ bản của quý vị. Quý vị có thể yêu cầu chúng tôi cung cấp thông tin về phép cân nhắc này, và quý vị có thể phản đối việc xử lý dựa trên lợi ích hợp pháp bất cứ lúc nào (Mục 11).

5.2. Sự đồng ý

Khi chúng tôi dựa vào sự đồng ý của quý vị, việc đồng ý là tự nguyện và quý vị có thể rút lại sự đồng ý bất cứ lúc nào, có hiệu lực từ thời điểm rút trở đi: đối với phân tích, thông qua liên kết “Tùy chọn cookie” trên các trang của chúng tôi; đối với thông điệp tiếp thị, thông qua liên kết hoặc hướng dẫn từ chối có trong mỗi thông điệp hoặc bằng cách viết thư đến legal@planfly.com.tr. Việc rút sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút.

6. Việc cung cấp dữ liệu của quý vị có bắt buộc không?

Quý vị không có nghĩa vụ theo luật định phải cung cấp dữ liệu cá nhân cho chúng tôi. Tuy nhiên, dữ liệu được đánh dấu là bắt buộc trong biểu mẫu của chúng tôi là cần thiết để ký kết và thực hiện hợp đồng với quý vị: nếu không có dữ liệu này, chúng tôi không thể mở tài khoản cho quý vị, cung cấp dịch vụ hoặc xử lý giao dịch mua. Đối với các giao dịch mua bằng đồng lira Thổ Nhĩ Kỳ, thông tin thanh toán là bắt buộc để lập hóa đơn theo yêu cầu của luật thuế Türkiye. Việc đồng ý với cookie phân tích và thông điệp tiếp thị hoàn toàn là tùy chọn, và việc từ chối không ảnh hưởng đến việc quý vị sử dụng Planfly.

7. Dữ liệu thuộc danh mục đặc biệt và dữ liệu sức khỏe

Chúng tôi không xử lý dữ liệu thuộc danh mục đặc biệt, chẳng hạn như dữ liệu sức khỏe, vì mục đích riêng của chúng tôi, và chúng tôi đề nghị quý vị không đưa các dữ liệu này vào yêu cầu hỗ trợ hoặc cuộc trò chuyện với trợ lý trò chuyện. Các doanh nghiệp trong lĩnh vực y tế có thể xử lý dữ liệu sức khỏe thông qua các câu hỏi tiếp nhận, ghi chú lịch hẹn và ghi chú khách hàng. Đối với dữ liệu này, doanh nghiệp là bên kiểm soát dữ liệu và xác định điều kiện mà doanh nghiệp dựa vào theo Điều 9 UK GDPR và Phụ lục 1 của DPA 2018, đặc biệt là Điều 9(2)(h) cùng với mục 10 của DPA 2018 và đoạn 2 của Phụ lục 1 của DPA 2018 (mục đích chăm sóc sức khỏe hoặc xã hội), tùy thuộc vào yêu cầu bảo mật nghề nghiệp tại Điều 9(3) UK GDPR và mục 11 của DPA 2018, và Điều 9(2)(a) đối với sự đồng ý rõ ràng. Trên biểu mẫu đặt lịch của các doanh nghiệp ngoài Türkiye, sự đồng ý rõ ràng luôn là tùy chọn và việc đặt lịch hẹn trực tuyến không bao giờ bị ràng buộc bởi sự đồng ý này. Chúng tôi chỉ xử lý dữ liệu này với tư cách bên xử lý dữ liệu của doanh nghiệp và với các biện pháp bảo vệ bổ sung: ghi chú riêng tư trên thẻ khách hàng được mã hóa trong cơ sở dữ liệu và chỉ hiển thị cho người dùng được ủy quyền của doanh nghiệp; doanh nghiệp có thể sử dụng tùy chọn thông điệp kín đáo để các lời nhắc không hiển thị tên dịch vụ.

8. Người nhận

Chúng tôi chỉ tiết lộ dữ liệu cá nhân trong phạm vi cần thiết cho các mục đích nêu trên, cho các nhóm người nhận sau đây (xem thêm Mục 9 của Chính sách quyền riêng tư):

• Các nhà cung cấp dịch vụ hoạt động với tư cách bên xử lý dữ liệu của chúng tôi: nhà cung cấp dịch vụ lưu trữ và cơ sở dữ liệu, Cloudflare (mạng phân phối nội dung, lưu trữ tệp, DNS và bảo mật mạng), nhà cung cấp dịch vụ gửi email, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. và các nhà cung cấp SMS khác, Google (bản sao lưu được mã hóa trên Google Drive và thông báo đẩy trên ứng dụng di động thông qua Firebase Cloud Messaging) và các nhà cung cấp mô hình trí tuệ nhân tạo cho trợ lý trò chuyện trên trang web của chúng tôi; các bên xử lý dữ liệu phụ mà chúng tôi sử dụng đối với dữ liệu khách hàng của doanh nghiệp được liệt kê tại Phụ lục 3 của Thỏa thuận xử lý dữ liệu,
• Nhà cung cấp dịch vụ đăng nhập: Google và Apple, nếu Quý vị chọn đăng nhập bằng các tài khoản này,
• Đối tác thanh toán và mua hàng: iyzico và các ngân hàng đối với giao dịch mua bằng lira Thổ Nhĩ Kỳ, Paddle đối với đơn hàng thanh toán bằng đồng tiền khác, và Apple và Google đối với giao dịch mua trong ứng dụng di động; các bên nhận này hoạt động với tư cách bên kiểm soát dữ liệu độc lập đối với việc xử lý của chính họ,
• Nhà cung cấp dịch vụ phân tích: Google (Google Analytics 4), chỉ khi Quý vị đồng ý, với các tính năng quảng cáo đã tắt,
• Doanh nghiệp mà Quý vị làm việc cùng: nếu Quý vị là thành viên trong nhóm, những người dùng được ủy quyền của doanh nghiệp có thể xem hồ sơ và hoạt động của Quý vị trong bảng điều khiển của doanh nghiệp,
• Cố vấn chuyên nghiệp: nhà cung cấp dịch vụ kế toán, hóa đơn điện tử, pháp lý và kiểm toán,
• Cơ quan nhà nước có thẩm quyền: cơ quan có thẩm quyền, tòa án và cơ quan thi hành án, trong trường hợp chúng tôi có nghĩa vụ pháp lý phải tiết lộ dữ liệu hoặc việc tiết lộ là cần thiết để thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

Chúng tôi không bán dữ liệu cá nhân của Quý vị và không sử dụng dữ liệu đó cho quảng cáo của bên thứ ba.

9. Chuyển dữ liệu quốc tế

Chúng tôi được thành lập tại Türkiye, và hiện không có quy định công nhận mức độ bảo vệ dữ liệu đầy đủ của Vương quốc Anh (UK adequacy regulations) đối với Türkiye. Dữ liệu cá nhân mà Quý vị gửi trực tiếp cho chúng tôi khi sử dụng Planfly được chúng tôi thu thập và xử lý tại Türkiye. Việc thu thập trực tiếp từ Quý vị như vậy không phải là một chuyển giao bị hạn chế theo UK GDPR; tuy nhiên, UK GDPR vẫn áp dụng đối với hoạt động xử lý của chúng tôi, và chúng tôi bảo vệ dữ liệu của Quý vị bằng các biện pháp được mô tả tại Mục 14.

Khi chuyển dữ liệu cá nhân cho các nhà cung cấp dịch vụ ở ngoài Türkiye, chúng tôi dựa trên:

• quy định công nhận mức độ bảo vệ dữ liệu đầy đủ của Vương quốc Anh đối với quốc gia của bên nhận (ví dụ, đối với các quốc gia thuộc Khu vực Kinh tế Châu Âu) và, đối với các bên nhận tại Hoa Kỳ đã được chứng nhận theo Phần mở rộng cho Vương quốc Anh của Khuôn khổ Bảo mật Dữ liệu EU-Hoa Kỳ (UK Extension to the EU-U.S. Data Privacy Framework), Quy định Bảo vệ dữ liệu (Mức độ đầy đủ) (Hợp chủng quốc Hoa Kỳ) năm 2023 (Data Protection (Adequacy) (United States of America) Regulations 2023),
• trong trường hợp không có quy định công nhận mức độ bảo vệ dữ liệu đầy đủ nào áp dụng cho việc chuyển dữ liệu, Thỏa thuận chuyển dữ liệu quốc tế (International Data Transfer Agreement, IDTA) hoặc Phụ lục chuyển dữ liệu quốc tế bổ sung cho các điều khoản hợp đồng mẫu của Ủy ban Châu Âu (UK Addendum), được ban hành theo mục 119A của Đạo luật Bảo vệ dữ liệu năm 2018 (Data Protection Act 2018, DPA 2018), cùng với các biện pháp bổ sung khi cần thiết.

Việc chuyển dữ liệu cá nhân của khách hàng doanh nghiệp từ các doanh nghiệp tại Vương quốc Anh cho chúng tôi dựa trên các điều khoản hợp đồng mẫu cùng với UK Addendum, được đưa vào Thỏa thuận xử lý dữ liệu. Paddle.com Market Limited, bên thu thập trực tiếp từ Quý vị dữ liệu cần thiết cho các đơn hàng bằng đồng tiền khác với tư cách bên kiểm soát dữ liệu độc lập, được thành lập tại Vương quốc Anh. Quý vị có thể yêu cầu một bản sao các biện pháp bảo vệ mà chúng tôi sử dụng tại legal@planfly.com.tr.

10. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích mà dữ liệu được xử lý. Để xác định thời hạn lưu giữ, chúng tôi dựa trên các tiêu chí sau: thời hạn của hợp đồng và tài khoản của Quý vị; thời gian cần thiết để xử lý yêu cầu, khiếu nại hoặc hồ sơ hỗ trợ của Quý vị; thời hạn lưu giữ đối với hồ sơ hóa đơn, kế toán và thương mại theo pháp luật Türkiye (theo nguyên tắc chung, tối đa 10 năm) và đối với nhật ký truy cập theo Luật số 5651 (5651 sayılı Kanun); thời hiệu đối với các yêu cầu pháp lý có thể phát sinh; và khoảng thời gian mà chúng tôi phải có khả năng chứng minh các sự đồng ý và các lựa chọn từ chối. Dữ liệu liên quan đến tài khoản của Quý vị được lưu giữ trong khi tài khoản còn hoạt động và, sau khi tài khoản bị xóa, chỉ cho các mục đích này và cho đến khi chu kỳ sao lưu hoàn tất; sau đó dữ liệu sẽ bị xóa hoặc được ẩn danh. Dữ liệu Google Analytics được lưu giữ tối đa 14 tháng, và cookie Google Analytics hết hạn sau tối đa 12 tháng. Thời hạn đối với từng loại được nêu tại Mục 12 của Chính sách quyền riêng tư. Dữ liệu khách hàng của doanh nghiệp được lưu giữ theo hướng dẫn của doanh nghiệp và Thỏa thuận xử lý dữ liệu.

11. Quyền của Quý vị

Tùy thuộc vào các điều kiện và ngoại lệ trong UK GDPR và DPA 2018, Quý vị có quyền:

• được xác nhận liệu chúng tôi có xử lý dữ liệu cá nhân của Quý vị hay không, và được truy cập dữ liệu cùng thông tin về việc xử lý (Điều 15),
• được yêu cầu chỉnh sửa dữ liệu không chính xác và bổ sung dữ liệu chưa đầy đủ (Điều 16),
• được yêu cầu xóa dữ liệu của Quý vị (Điều 17),
• được yêu cầu hạn chế xử lý (Điều 18),
• được nhận dữ liệu mà Quý vị đã cung cấp cho chúng tôi, trong trường hợp dữ liệu được xử lý bằng phương tiện tự động trên cơ sở sự đồng ý hoặc hợp đồng của Quý vị, dưới dạng có cấu trúc, thường được sử dụng và có thể đọc bằng máy, và được yêu cầu chuyển dữ liệu đó cho một bên kiểm soát dữ liệu khác (Điều 20),
• phản đối bất cứ lúc nào, vì lý do liên quan đến hoàn cảnh cụ thể của Quý vị, đối với việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, và phản đối bất cứ lúc nào, không cần nêu lý do, đối với việc sử dụng dữ liệu của Quý vị cho tiếp thị trực tiếp (Điều 21),
• rút lại sự đồng ý của Quý vị bất cứ lúc nào, việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút (Điều 7(3)),
• khiếu nại với chúng tôi và với Ủy ban Thông tin (Information Commission) (Mục 16).

Cách thực hiện quyền của Quý vị: Gửi yêu cầu của Quý vị đến legal@planfly.com.tr, tốt nhất từ địa chỉ e-mail đã đăng ký với tài khoản Planfly của Quý vị. Quý vị cũng có thể xem và chỉnh sửa phần lớn dữ liệu của mình, và xóa tài khoản, trong phần cài đặt tài khoản. Các yêu cầu không mất phí. Chúng tôi phản hồi không chậm trễ bất hợp lý và trong mọi trường hợp trong vòng một tháng kể từ khi nhận được yêu cầu của Quý vị hoặc, nếu muộn hơn, kể từ khi nhận được thông tin cần thiết để xác minh danh tính của Quý vị; khi cần thiết, có tính đến độ phức tạp và số lượng yêu cầu, chúng tôi có thể gia hạn thời hạn này thêm hai tháng nữa, trong trường hợp đó chúng tôi sẽ thông báo cho Quý vị trong tháng đầu tiên và nêu lý do. Nếu chúng tôi xử lý một lượng lớn thông tin về Quý vị và có nhu cầu hợp lý yêu cầu Quý vị xác định thông tin hoặc hoạt động xử lý mà yêu cầu liên quan đến, chúng tôi có thể yêu cầu Quý vị làm điều đó, và thời hạn sẽ tạm dừng cho đến khi Quý vị phản hồi. Đối với yêu cầu truy cập, chúng tôi thực hiện các tìm kiếm hợp lý và tương xứng. Chúng tôi chỉ yêu cầu thông tin cần thiết một cách hợp lý để xác minh danh tính của Quý vị; chúng tôi không yêu cầu số Căn cước công dân Türkiye (T.C. kimlik numarası), số hộ chiếu hoặc thư có chữ ký tay. Trường hợp yêu cầu rõ ràng không có căn cứ hoặc quá mức, chúng tôi có thể thu một khoản phí hợp lý hoặc từ chối thực hiện yêu cầu, trong phạm vi UK GDPR cho phép. Chúng tôi thông báo cho các bên nhận mà dữ liệu của Quý vị đã được tiết lộ về bất kỳ việc chỉnh sửa, xóa hoặc hạn chế nào, trừ khi việc này được chứng minh là không thể hoặc đòi hỏi nỗ lực không tương xứng (Điều 19).

Nếu yêu cầu của Quý vị liên quan đến dữ liệu lịch hẹn được xử lý thay mặt cho một doanh nghiệp, vui lòng gửi yêu cầu đó đến doanh nghiệp đó; nếu yêu cầu đến chúng tôi, chúng tôi sẽ chuyển tiếp cho doanh nghiệp và hỗ trợ doanh nghiệp phản hồi.

12. Ra quyết định tự động

Chúng tôi không đưa ra các quyết định quan trọng về Quý vị chỉ dựa trên xử lý tự động, tức là các quyết định tạo ra hệ quả pháp lý đối với Quý vị hoặc ảnh hưởng đáng kể tương tự đến Quý vị (Điều 22A đến Điều 22D UK GDPR). Trong bảng điều khiển, doanh nghiệp có thể xem các huy hiệu xác suất có mặt đối với khách hàng của mình, được tính thay mặt doanh nghiệp từ lịch sử lịch hẹn của khách hàng; các huy hiệu này chỉ là chỉ báo dành cho doanh nghiệp, và việc chặn một khách hàng là thao tác thủ công do chính doanh nghiệp thực hiện. Các biện pháp bảo mật tự động, chẳng hạn như giới hạn tần suất yêu cầu và kiểm tra bot, có thể hạn chế tạm thời các yêu cầu; nếu Quý vị cho rằng một biện pháp như vậy đã ảnh hưởng đến Quý vị một cách không đúng, hãy liên hệ với chúng tôi và một thành viên trong nhóm của chúng tôi sẽ xem xét vấn đề.

13. Cookie và các công nghệ tương tự

Theo quy định 6 của PECR, mà không yêu cầu sự đồng ý, chúng tôi chỉ sử dụng các cookie và công nghệ tương tự thực sự cần thiết để trang web, bảng điều khiển và các trang đặt lịch của chúng tôi hoạt động. Tất cả các cookie và công nghệ tương tự khác, đặc biệt là Google Analytics 4 trên các trang tiếp thị của chúng tôi, chỉ được sử dụng khi có sự đồng ý trước của Quý vị; Quý vị có thể đồng ý hoặc từ chối trong thông báo về cookie và thay đổi bất cứ lúc nào thông qua đường dẫn “Tùy chọn cookie”. Chúng tôi không dựa vào ngoại lệ phục vụ mục đích thống kê đối với Google Analytics. Google Analytics chạy với các tính năng quảng cáo và tín hiệu Google được tắt, và không chạy trong khi trình duyệt của Quý vị gửi tín hiệu Do Not Track hoặc Global Privacy Control. Đối với các lượt truy cập từ Vương quốc Anh, chúng tôi không đặt cookie giới thiệu đối tác (mã đối tác chỉ được lưu trong phiên của lượt truy cập đó), chúng tôi không lưu bất kỳ thứ gì vào trình duyệt đối với các thông báo thông tin bên cạnh nút trò chuyện, và chúng tôi không lưu giữ số liệu thống kê lượt truy cập không dùng cookie trên các trang đặt lịch. Chi tiết, bao gồm danh sách đầy đủ các cookie và thời hạn của chúng, được nêu trong Chính sách cookie.

Khi Quý vị mở trang thanh toán Paddle cho một đơn hàng bằng đồng tiền khác lira Thổ Nhĩ Kỳ, Paddle có thể sử dụng cookie và các công nghệ tương tự cần thiết cho quá trình thanh toán và bảo mật thanh toán, theo thông báo về quyền riêng tư của riêng Paddle.

14. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm truyền tải được mã hóa (TLS) trên mọi kết nối, tách biệt dữ liệu doanh nghiệp và kiểm soát truy cập dựa trên vai trò, mật khẩu đã băm và xác thực hai yếu tố tùy chọn, mã hóa trong cơ sở dữ liệu đối với ghi chú riêng của khách hàng và mã truy cập của bên thứ ba, giới hạn tần suất yêu cầu và phát hiện lạm dụng, ghi nhật ký, và sao lưu được mã hóa định kỳ (Mục 13 của Chính sách quyền riêng tư). Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo cho Ủy ban Thông tin (Information Commission) và những người bị ảnh hưởng trong trường hợp UK GDPR yêu cầu.

15. Trẻ em

Planfly dành cho doanh nghiệp và khách hàng của họ, không nhắm đến trẻ em. Chúng tôi không thu thập dữ liệu cá nhân của trẻ em vì mục đích riêng của mình khi biết rõ đó là dữ liệu của trẻ em. Khi một doanh nghiệp nhận lịch hẹn cho trẻ em, việc đặt lịch hẹn dự kiến do cha mẹ hoặc người giám hộ hợp pháp thực hiện, và doanh nghiệp chịu trách nhiệm về việc xử lý với tư cách là bên kiểm soát dữ liệu (Mục 17 của Chính sách quyền riêng tư).

16. Khiếu nại

Khiếu nại với chúng tôi: Theo mục 164A của DPA 2018, Quý vị có quyền khiếu nại với chúng tôi nếu Quý vị lo ngại về cách chúng tôi xử lý dữ liệu cá nhân của Quý vị. Quý vị có thể gửi khiếu nại bằng phương thức điện tử đến legal@planfly.com.tr. Chúng tôi xác nhận đã nhận khiếu nại của Quý vị trong vòng 30 ngày, thực hiện các bước phù hợp để phản hồi mà không chậm trễ bất hợp lý, bao gồm tìm hiểu nội dung liên quan trong phạm vi phù hợp, và thông báo kết quả cho Quý vị mà không chậm trễ bất hợp lý.

Khiếu nại với Ủy ban Thông tin: Quý vị cũng có quyền khiếu nại với Ủy ban Thông tin (Information Commission), cơ quan bảo vệ dữ liệu của Vương quốc Anh (trước đây là Information Commissioner's Office, viết tắt là “ICO”), thông qua trang khiếu nại. Cơ quan này thường yêu cầu Quý vị nêu mối quan ngại trước tiên với chúng tôi và cho chúng tôi cơ hội phản hồi. Quý vị cũng có quyền khởi kiện tại tòa án.

17. Thay đổi đối với Thông báo này

Chúng tôi có thể cập nhật Thông báo này nếu pháp luật, dịch vụ của chúng tôi hoặc nhà cung cấp dịch vụ của chúng tôi thay đổi. Phiên bản này được cập nhật lần cuối vào 10 tháng 10, 2026. Đối với các thay đổi quan trọng, chúng tôi cũng có thể thông báo cho người dùng doanh nghiệp qua email hoặc thông báo trong bảng điều khiển.

18. Ngôn ngữ của Thông báo này

Thông báo này được công bố bằng tiếng Thổ Nhĩ Kỳ và tiếng Anh với nội dung như nhau. Đối với những người ở ngoài Türkiye, bản tiếng Anh là bản có giá trị pháp lý.