إشعار الخصوصية بموجب GDPR (المنطقة الاقتصادية الأوروبية وسويسرا)

يُنشر هذا الإشعار بالتركية والإنجليزية بالمحتوى نفسه. هذه النسخة العربية ترجمة للتيسير، وتُرجح عليها النسختان الإنجليزية والتركية وفق القواعد الواردة هنا؛ وإذا كنت خارج تركيا، تكون النسخة الإنجليزية هي المعتمدة بالنسبة لك (انظر القسم 19).

بيانات المتحكم في البيانات

• المتحكم في البيانات: Mobiza Teknoloji
• العلامة التجارية / الخدمة: Planfly
• التواصل بشأن حماية البيانات: legal@planfly.com.tr
• دعم العملاء: destek@planfly.com.tr
• الهاتف: +90 850 307 90 23
• العنوان: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• الموقع الإلكتروني: planfly.com.tr

1. غرض هذا الإشعار ونطاقه

يوضح إشعار الخصوصية هذا بموجب GDPR ("الإشعار") كيفية معالجة Mobiza Teknoloji ("نحن")، التي تدير منصة المواعيد الإلكترونية Planfly، للبيانات الشخصية للأشخاص الموجودين في المنطقة الاقتصادية الأوروبية ("EEA": الدول الأعضاء في الاتحاد الأوروبي وآيسلندا وليختنشتاين والنرويج) وفي سويسرا. ويوفر المعلومات المطلوبة بموجب المادتين 13 و14 من اللائحة (EU) 2016/679 (اللائحة العامة لحماية البيانات، "GDPR")، وبالنسبة لسويسرا، بموجب المادة 19 من القانون الاتحادي لحماية البيانات المؤرخ 25 سبتمبر 2020 ("FADP"). لأننا نقدم Planfly للمنشآت والأفراد في EEA، ونقيس استخدام صفحاتنا التسويقية إذا وافقت، تنطبق GDPR على المعالجة المبينة في هذا الإشعار (المادة 3(2) من GDPR).

يشمل هذا الإشعار المعالجة التي نكون فيها المتحكم في البيانات، وخاصة عندما:

• تزور planfly.com.tr أو أي نطاق فرعي له،
• تنشئ حساب منشأة، أو تستخدم لوحة تحكم المنشأة أو تطبيق Planfly للهاتف المحمول بصفتك مالك منشأة أو مديراً أو مستخدماً مخولاً،
• تدعوك منشأة إلى فريقها وتستخدم حساب مستخدم Planfly الخاص بك،
• تطلب معلومات أو عرضاً توضيحياً أو عرض سعر، أو تتواصل معنا بالبريد الإلكتروني أو الهاتف أو نموذج الدعم أو مساعد المحادثة على موقعنا،
• تشتري اشتراكاً أو إضافة أو تجددهما أو تلغيهما،
• تتلقى منا رسائل خدمة أو تسويق،
• تسجل عبر رابط إحالة لشريك أو تشارك في برنامج شركائنا (ينطبق على الشركاء أيضاً إشعار خصوصية الشركاء).

المواعيد المحجوزة لدى المنشآت: إذا حجزت موعداً عبر صفحة حجز منشأة أو أداة حجزها، أو سجلتك منشأة كعميل لديها، تكون تلك المنشأة المتحكم في بيانات موعدك، ونعالج هذه البيانات حصراً نيابة عنها (القسم 3.2).

العلاقة بالمستندات الأخرى: يكمل هذا الإشعار سياسة الخصوصية، التي تصف معالجتنا بتفصيل أكبر وتنطبق على جميع مستخدمي Planfly. إذا كنت في EEA أو سويسرا واختلف هذا الإشعار عن سياسة الخصوصية، تكون الأولوية لهذا الإشعار. بصفتنا شركة قائمة في تركيا، نخضع أيضاً للقانون التركي رقم 6698 لحماية البيانات الشخصية (KVKK)، الموضح في إشعار الخصوصية بموجب KVKK؛ ولا يحد ذلك من حقوقك بموجب هذا الإشعار. ينبغي للأشخاص في المملكة المتحدة قراءة إشعار الخصوصية في المملكة المتحدة، وللمقيمين في الولايات المتحدة قراءة إشعار الخصوصية في الولايات المتحدة.

2. المتحكم في البيانات والممثل والتواصل

المتحكم في المعالجة المبينة في هذا الإشعار هو Mobiza Teknoloji، القائمة في تركيا، وترد بيانات الاتصال بها في بداية الإشعار. ليس لنا مقر في EEA أو سويسرا.

لم نعين مسؤولاً لحماية البيانات. يرجى إرسال الأسئلة بشأن معالجة بياناتك الشخصية وطلبات ممارسة حقوقك إلى legal@planfly.com.tr؛ ويمكنك أيضاً إرسال الأسئلة بشأن حسابك أو الخدمة إلى destek@planfly.com.tr.

3. دورنا ودور المنشآت

3.1. المعالجة التي نكون فيها المتحكم في البيانات

نحدد أغراض ووسائل المعالجة المتعلقة بموقعنا وحسابات المنشآت ومستخدمي لوحة التحكم وحسابات تطبيق Planfly للهاتف المحمول والاشتراكات والمشتريات والفوترة ودعم العملاء ومساعد المحادثة وأمن المعلومات وتحليلات المنتج واتصالاتنا التسويقية الخاصة وبرنامج الشركاء والامتثال للقوانين المنطبقة علينا، ولذلك نكون المتحكم في هذه المعالجة.

3.2. صفحات الحجز: المنشأة هي المتحكم في البيانات

تكون المنشآت التي تستخدم Planfly، مثل صالونات الشعر ومراكز التجميل والأخصائيين النفسيين وأخصائيي التغذية والعيادات وأخصائيي العلاج الطبيعي والاستوديوهات، هي المتحكم في البيانات الشخصية لعملائها (المراجعين والمرضى والأعضاء والطلاب ومن في حكمهم) التي تجمعها عبر صفحة حجزها أو أداة الحجز أو لوحة التحكم أو تطبيق Planfly للهاتف المحمول، أو تدخلها بنفسها إلى Planfly. وينطبق الأمر نفسه على ملفات الموظفين التي تنشئها المنشأة لفريقها (الاسم واللقب والصورة وساعات العمل والخدمات المقدمة).

نعمل بالنسبة لهذه البيانات بصفتنا معالج البيانات للمنشأة بمعنى المادة 28 من GDPR: لا نعالجها إلا وفق تعليمات المنشأة الموثقة، وحصراً لتقديم خدمة Planfly، وبموجب اتفاقية معالجة البيانات المبرمة بين المنشأة وبيننا. تتضمن صفحة حجز كل منشأة رابطاً لإشعار خصوصيتها أو للإشعار الذي تعده Planfly نيابة عنها انطلاقاً من بياناتها؛ ويوضح ذلك الإشعار كيفية استخدام المنشأة لبياناتك وكيفية ممارسة حقوقك. إذا أرسلت إلينا طلباً يتعلق ببيانات المواعيد، نحيله إلى المنشأة دون تأخير غير مبرر ونبلغك بذلك.

3.3. المدفوعات والمشتريات

• المشتريات بالليرة التركية: تبيع Mobiza Teknoloji الاشتراكات والإضافات المدفوعة بالليرة التركية، وتعالج الدفع iyzico Ödeme Hizmetleri A.Ş. ("iyzico"). تُنقل بيانات البطاقة عبر اتصال مشفر مباشرة إلى البنية التحتية لـ iyzico ولا تُخزن في أنظمتنا؛ ولا نتلقى إلا بيانات دفع محدودة، مثل حالة الدفع ومرجع العملية ونوع البطاقة وآخر أربعة أرقام محجوبة جزئياً (القسم 4.6 من سياسة الخصوصية). تعالج iyzico أيضاً بيانات معينة بصفتها متحكماً مستقلاً، مثلاً لمنع الاحتيال والوفاء بالتزاماتها القانونية الخاصة.
• الطلبات بعملات أخرى (Paddle): تجري عملية طلباتنا بواسطة جهة إعادة البيع الإلكترونية Paddle.com. Paddle.com هي التاجر المسجل لجميع الطلبات المدفوعة بعملات غير الليرة التركية على موقعنا. تقدم Paddle خدمة العملاء لاستفسارات الدفع والفوترة وتتولى الإرجاع ورد المبالغ لهذه الطلبات. تشتري Paddle.com Market Limited (رقم الشركة 08172165، 30 Old Bailey, London EC4M 7AU, United Kingdom) وشركات مجموعة Paddle المذكورة في شروط المشترين لدى Paddle ("Paddle") الاشتراك منا وتعيد بيعه لك؛ وتحصّل Paddle الدفع وتحسب وتورد ضريبة القيمة المضافة أو ضريبة المبيعات وتصدر الفاتورة أو الإيصال. تعالج Paddle بيانات دفعك بصفتها متحكماً مستقلاً بموجب إشعار الخصوصية الخاص بها. لا نتلقى بيانات بطاقتك؛ وترسل إلينا Paddle فقط بيانات الطلب اللازمة لتقديم الخدمة: معرّف الطلب والاشتراك والخطة والمبلغ والعملة والبلد والوضع الضريبي واسمك وعنوان بريدك الإلكتروني وحالة الدفع وأي حالة لرد المبلغ أو الاعتراض المصرفي.
• App Store وGoogle Play: إذا اشتريت اشتراكاً داخل تطبيق Planfly للهاتف المحمول، تكون Apple أو Google البائع وتعالج بيانات دفعك بصفتها متحكماً مستقلاً. لتفعيل اشتراكك، لا نتلقى منهما إلا معلومات العملية المتعلقة بحالة الشراء والتجديد والإلغاء ورد المبلغ.

4. البيانات الشخصية التي نعالجها ومصادرها

4.1. فئات البيانات الشخصية

بحسب تفاعلك مع Planfly، نعالج فئات البيانات الشخصية التالية؛ وترد قائمة تفصيلية في القسم 4 من سياسة الخصوصية:

• زوار الموقع: عنوان IP، معلومات الجهاز والمتصفح ونظام التشغيل، أوقات الوصول وسجلاته، معلومات الصفحة المحيلة والحملة (UTM)، بيانات ملفات تعريف الارتباط، وبيانات القياس في Google Analytics 4 إذا وافقت.
• العملاء المحتملون ومن يتواصلون معنا: الاسم الأول واسم العائلة وعنوان البريد الإلكتروني ورقم الهاتف واسم المنشأة وقطاعها ومحتوى رسائلك وتذاكر الدعم ومحادثات مساعد المحادثة والمرفقات وسجل التواصل.
• أصحاب حسابات المنشآت ومستخدمو لوحة التحكم: الاسم الأول واسم العائلة وعنوان البريد الإلكتروني ورقم الهاتف ومعرّفات الحساب وكلمة المرور بصيغة تجزئة وإعدادات المصادقة الثنائية ومعرّف حساب Google أو Apple عند تسجيل الدخول بهما، وبيانات الاتصال بـ Google Calendar إذا ربطته، وتفاصيل المنشأة (الاسم والقطاع والعنوان وبيانات الاتصال والشعار وصورة الغلاف)، وبيانات الفوترة وسجلات الاشتراكات والطلبات والمدفوعات والفواتير والأدوار والصلاحيات وسجلات الجلسات والأجهزة والأمن، ورمز الجهاز المستخدم للإشعارات الفورية في تطبيق الهاتف المحمول، وبيانات استخدام لوحة التحكم.
• أعضاء الفريق الذين لديهم حساب مستخدم خاص: الاسم الأول واسم العائلة وعنوان البريد الإلكتروني ورقم الهاتف والدور والصلاحيات وسجلات الدخول والأمن.
• المشترون: بيانات الطلب الواردة من Paddle ومعلومات العمليات الواردة من Apple أو Google وبيانات الدفع المحدودة الواردة من iyzico (القسم 3.3).
• برنامج الشركاء: رمز الشريك المستخدم للتسجيل، ونسخة محجوبة جزئياً من اسم المنشأة، والخطة وحالة الاشتراك.

4.2. المصادر

نجمع البيانات الشخصية:

• مباشرة منك، عندما تملأ النماذج أو تستخدم حسابك أو تراسلنا أو تستخدم مساعد المحادثة،
• آلياً من جهازك ومتصفحك عند استخدام موقعنا أو لوحة التحكم أو التطبيق (ومن خلال ملفات التحليلات إذا وافقت)،
• من المنشأة التي تدعوك إلى فريقها (اسمك وعنوان بريدك الإلكتروني ودورك)،
• من Google أو Apple إذا اخترت تسجيل الدخول بهما، ومن Google إذا ربطت Google Calendar (القسم 16 من سياسة الخصوصية)،
• من Paddle وApple وGoogle وiyzico فيما يتعلق بمشترياتك،
• من الشريك الذي استخدمت رابط إحالته (رمز الشريك فقط).

5. الأغراض والأسس القانونية

5.1. مصالحنا المشروعة

عندما نستند إلى المصالح المشروعة، تتمثل مصالحنا في: تقديم خدمة آمنة وموثوقة ومنع الاحتيال وسوء الاستخدام؛ وفهم كيفية استخدام الخدمة لتحسينها؛ والإجابة عن الاستفسارات وإبقاء عملائنا من المنشآت على اطلاع؛ وتشغيل برنامج الشركاء؛ والامتثال للقوانين المنطبقة علينا بصفتنا شركة قائمة في تركيا؛ وإنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها. نستخدم فقط البيانات اللازمة لهذه المصالح ونوازن بينها وبين مصالحك وحقوقك وحرياتك الأساسية. يمكنك طلب معلومات منا بشأن اختبار الموازنة هذا، والاعتراض في أي وقت على المعالجة القائمة على المصالح المشروعة (القسم 11).

5.2. الموافقة

عندما نستند إلى موافقتك، يكون منحها طوعياً ويمكنك سحبها في أي وقت بأثر مستقبلي: للتحليلات، عبر رابط "تفضيلات ملفات تعريف الارتباط" في صفحاتنا؛ وللرسائل التسويقية، عبر رابط الانسحاب أو تعليماته في كل رسالة أو بالكتابة إلى legal@planfly.com.tr. لا يؤثر سحب الموافقة في مشروعية المعالجة المنفذة قبل السحب.

6. هل تقديم بياناتك إلزامي؟

لا يقع عليك التزام قانوني بتقديم بيانات شخصية إلينا. ومع ذلك، فإن البيانات المحددة كإلزامية في نماذجنا ضرورية لإبرام العقد معك وتنفيذه: بدونها لا يمكننا فتح حساب لك أو تقديم الخدمة أو معالجة شراء. للمشتريات بالليرة التركية، تلزم بيانات الفوترة لإصدار الفاتورة المطلوبة بموجب قانون الضرائب التركي. الموافقة على ملفات التحليلات والرسائل التسويقية اختيارية تماماً، ولا يؤثر رفضها في استخدامك لـ Planfly.

7. الفئات الخاصة من البيانات الشخصية والبيانات الصحية

لا نعالج فئات خاصة من البيانات الشخصية، مثل البيانات الصحية، لأغراضنا الخاصة، ونطلب منك عدم إدراجها في طلبات الدعم أو محادثات مساعد المحادثة. قد تعالج منشآت القطاع الصحي بيانات صحية من خلال أسئلة الاستقبال وملاحظات المواعيد وملاحظات العملاء. بالنسبة لهذه البيانات، تكون المنشأة المتحكم وتحدد شرط المادة 9 من GDPR الذي تستند إليه، وخاصة المادتين 9(2)(h) و9(3) للرعاية الصحية المقدمة بواسطة مهني صحي ملزم بالسرية المهنية أو تحت مسؤوليته، والمادة 9(2)(a) للموافقة الصريحة. تكون الموافقة الصريحة في نماذج حجز المنشآت خارج تركيا اختيارية دائماً، ولا يُشترط منحها أبداً لحجز موعد إلكترونياً. نعالج هذه البيانات فقط بصفتنا معالج البيانات للمنشأة ومع ضمانات إضافية: تُشفر الملاحظات الخاصة في بطاقة العميل في قاعدة البيانات ولا تُعرض إلا لمستخدمي المنشأة المخولين، ويمكن للمنشآت استخدام خيار الرسائل المتحفظة بحيث لا تُظهر التذكيرات اسم الخدمة.

8. المستلمون

لا نفصح عن البيانات الشخصية إلا بالقدر اللازم للأغراض أعلاه لفئات المستلمين التالية (انظر أيضاً القسم 9 من سياسة الخصوصية):

• مقدمو الخدمات العاملون بصفتهم معالجي البيانات لدينا: مقدمو الاستضافة وقواعد البيانات، وCloudflare (شبكة توصيل المحتوى وتخزين الملفات وDNS وأمن الشبكة)، ومقدمو تسليم البريد الإلكتروني، وNetgsm İletişim ve Bilgi Teknolojileri A.Ş. وغيرهم من مقدمي الرسائل النصية، وGoogle (نسخ احتياطية مشفرة على Google Drive وإشعارات التطبيق الفورية عبر Firebase Cloud Messaging)، ومقدمو نماذج الذكاء الاصطناعي لمساعد المحادثة على موقعنا؛ وترد قائمة معالجي البيانات الفرعيين الذين نستخدمهم لبيانات عملاء المنشآت في الملحق 3 من اتفاقية معالجة البيانات،
• مقدمو تسجيل الدخول: Google وApple إذا اخترت تسجيل الدخول بهما،
• شركاء الدفع والشراء: iyzico والمصارف للمشتريات بالليرة التركية، وPaddle للطلبات المدفوعة بعملات أخرى، وApple وGoogle للمشتريات داخل تطبيق الهاتف المحمول؛ ويعمل هؤلاء المستلمون بصفتهم متحكمين مستقلين في معالجتهم الخاصة،
• مقدم التحليلات: Google (Google Analytics 4)، فقط إذا وافقت ومع تعطيل ميزات الإعلان،
• المنشأة التي تعمل معها: إذا كنت عضواً في الفريق، يمكن لمستخدمي المنشأة المخولين الاطلاع على ملفك ونشاطك في لوحة تحكم المنشأة،
• المستشارون المهنيون: مقدمو الخدمات المحاسبية والفوترة الإلكترونية والخدمات القانونية والتدقيق،
• السلطات العامة: السلطات المختصة والمحاكم ودوائر التنفيذ، عندما نكون ملزمين قانوناً بالإفصاح عن البيانات أو يكون الإفصاح ضرورياً لإنشاء مطالبات قانونية أو ممارستها أو الدفاع عنها.

لا نبيع بياناتك الشخصية ولا نستخدمها لإعلانات الأطراف الثالثة.

9. عمليات نقل البيانات الدولية

نحن قائمون في تركيا، ولم تعتمد المفوضية الأوروبية قرار كفاية بشأن تركيا. نجمع ونعالج في تركيا البيانات الشخصية التي ترسلها إلينا مباشرة عند استخدام Planfly. وفقاً للمجلس الأوروبي لحماية البيانات (الإرشادات 05/2021)، لا يُعد هذا الجمع المباشر منك نقلاً بمعنى الفصل الخامس من GDPR؛ ومع ذلك تنطبق GDPR على معالجتنا، ونحمي بياناتك بالتدابير الواردة في القسم 14.

عندما ننقل البيانات الشخصية إلى مقدمي خدمات خارج تركيا، نستند إلى:

• قرار كفاية من المفوضية الأوروبية لبلد المستلم (مثلاً لبلدان EEA والمملكة المتحدة)، وللمستلمين في الولايات المتحدة المعتمدين بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، القرار التنفيذي للمفوضية (EU) 2023/1795،
• عند عدم وجود قرار كفاية يغطي النقل، البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية في القرار التنفيذي (EU) 2021/914، مع تدابير تكميلية عند الضرورة.

تستند عمليات نقل البيانات الشخصية لعملاء المنشآت من منشآت في EEA إلينا إلى البنود التعاقدية القياسية (الوحدة الثانية أو الثالثة) المدرجة في اتفاقية معالجة البيانات. تجمع Paddle البيانات اللازمة للطلبات بعملات أخرى مباشرة منك بصفتها متحكماً مستقلاً؛ وتغطي المملكة المتحدة، حيث مقر Paddle.com Market Limited، بقرار كفاية من المفوضية الأوروبية. ترد عمليات النقل المتعلقة بالأشخاص في سويسرا في القسم 17.2. يمكنك طلب نسخة من الضمانات التي نستخدمها على legal@planfly.com.tr.

10. الاحتفاظ

لا نحتفظ بالبيانات الشخصية إلا بالقدر الزمني اللازم للأغراض التي تُعالج من أجلها. لتحديد مدد الاحتفاظ، نستخدم المعايير التالية: مدة العقد وحسابك؛ الوقت اللازم لمعالجة طلبك أو حالة الدعم؛ مدد الاحتفاظ بسجلات الفوترة والمحاسبة والتجارة بموجب القانون التركي (كقاعدة عامة، حتى 10 سنوات) وسجلات حركة المرور بموجب القانون رقم 5651؛ ومدد تقادم المطالبات القانونية المحتملة؛ والمدة التي يجب أن نتمكن خلالها من إثبات الموافقات والانسحابات. يُحتفظ ببيانات حسابك أثناء نشاطه، وبعد حذفه فقط لهذه الأغراض وحتى اكتمال دورة النسخ الاحتياطي؛ ثم تُحذف أو تُجهّل هويتها. يُحتفظ ببيانات Google Analytics لمدة لا تتجاوز 14 شهراً، وتنتهي ملفات Google Analytics بعد مدة لا تتجاوز 12 شهراً. ترد مدد كل فئة في القسم 12 من سياسة الخصوصية. يُحتفظ ببيانات عملاء المنشآت وفق تعليمات المنشأة واتفاقية معالجة البيانات.

11. حقوقك

مع مراعاة الشروط والاستثناءات في GDPR، يحق لك:

• الحصول على تأكيد بشأن ما إذا كنا نعالج بياناتك الشخصية، والوصول إلى البيانات والمعلومات بشأن المعالجة (المادة 15)،
• تصحيح البيانات غير الدقيقة واستكمال البيانات الناقصة (المادة 16)،
• محو بياناتك (المادة 17)،
• تقييد المعالجة (المادة 18)،
• تسلم البيانات التي قدمتها إلينا، عندما تُعالج بوسائل آلية استناداً إلى موافقتك أو عقد، بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً، ونقلها إلى متحكم آخر (المادة 20)،
• الاعتراض في أي وقت لأسباب تتعلق بوضعك الخاص على المعالجة القائمة على مصالحنا المشروعة، والاعتراض في أي وقت ودون إبداء أسباب على استخدام بياناتك للتسويق المباشر (المادة 21)،
• سحب موافقتك في أي وقت دون التأثير في مشروعية المعالجة السابقة للسحب (المادة 7(3))،
• تقديم شكوى إلى سلطة رقابية (المادة 77؛ القسم 16).

كيفية ممارسة حقوقك: أرسل طلبك إلى legal@planfly.com.tr، ويُفضل من عنوان البريد الإلكتروني المسجل لحسابك في Planfly. يمكنك أيضاً الاطلاع على كثير من بياناتك وتصحيحها وحذف حسابك في إعدادات الحساب. الطلبات مجانية. نرد دون تأخير غير مبرر وعلى أي حال خلال شهر من التسلم؛ وعند الضرورة، مع مراعاة تعقيد الطلبات وعددها، يجوز تمديد المدة شهرين إضافيين، وفي هذه الحالة نبلغك خلال الشهر الأول ونوضح الأسباب. لا نطلب إلا المعلومات اللازمة بصورة معقولة للتحقق من هويتك؛ ولا نطلب رقم الهوية الوطنية التركية أو رقم جواز السفر أو رسالة موقعة بخط اليد. إذا كان الطلب بلا أساس أو مفرطاً بصورة ظاهرة، يجوز فرض رسم معقول أو رفض اتخاذ إجراء بشأنه، وفق المادة 12(5) من GDPR. نبلغ المستلمين الذين أُفصح لهم عن بياناتك بأي تصحيح أو محو أو تقييد، ما لم يتعذر ذلك أو يستلزم جهداً غير متناسب (المادة 19).

إذا تعلق طلبك ببيانات مواعيد معالجة نيابة عن منشأة، يرجى إرساله إليها؛ وإذا وصل إلينا، نحيله إلى المنشأة ونساعدها في الرد.

12. اتخاذ القرارات الآلية

لا نتخذ بشأنك قرارات تستند حصراً إلى المعالجة الآلية، بما فيها التنميط، وتنتج آثاراً قانونية تتعلق بك أو تؤثر فيك تأثيراً كبيراً مماثلاً (المادة 22 من GDPR). يمكن للمنشآت في لوحة التحكم الاطلاع على شارات احتمال حضور عملائها، التي تُحسب نيابة عن المنشأة من سجل مواعيد العميل؛ وهذه الشارات مجرد مؤشرات للمنشأة، وحظر عميل إجراء يدوي تتخذه المنشأة. قد تقيد الضوابط الأمنية الآلية، مثل تحديد معدل الطلبات وفحوص الروبوتات، الطلبات مؤقتاً؛ وإذا كنت تعتقد أن ضابطاً كهذا أثر فيك خطأً، فتواصل معنا وسيتولى أحد أعضاء فريقنا التحقق.

13. ملفات تعريف الارتباط والتقنيات المماثلة

دون طلب الموافقة، لا نستخدم إلا ملفات تعريف الارتباط والتقنيات المماثلة الضرورية تماماً لعمل موقعنا ولوحة التحكم وصفحات الحجز. لا تُستخدم جميع الملفات والتقنيات الأخرى، وخاصة Google Analytics 4 على صفحاتنا التسويقية، إلا بموافقتك المسبقة، التي يمكنك منحها أو رفضها في إشعار ملفات تعريف الارتباط وتغييرها في أي وقت عبر رابط "تفضيلات ملفات تعريف الارتباط". يعمل Google Analytics مع تعطيل ميزات الإعلان وGoogle signals، ولا يعمل حين يرسل متصفحك إشارة Do Not Track أو Global Privacy Control. بالنسبة للزيارات من EEA وسويسرا، لا نضبط ملف إحالة الشريك (يُحتفظ برمز الشريك فقط في جلسة الزيارة)، ولا نخزن أي شيء في المتصفح لرسائل المعلومات بجوار زر المحادثة، ولا نحتفظ بإحصاءات الزيارة الخالية من ملفات تعريف الارتباط على صفحات الحجز. ترد التفاصيل، بما فيها القائمة الكاملة للملفات ومددها، في سياسة ملفات تعريف الارتباط.

عندما تفتح صفحة الدفع لدى Paddle لطلب بعملة غير الليرة التركية، قد تستخدم Paddle ملفات تعريف ارتباط وتقنيات مماثلة ضرورية للدفع وأمنه، بموجب إشعار الخصوصية الخاص بها.

14. الأمن

نطبق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، منها النقل المشفر (TLS) في جميع الاتصالات، وفصل بيانات المنشآت وضبط الوصول القائم على الأدوار، وكلمات المرور بصيغة تجزئة والمصادقة الثنائية الاختيارية، وتشفير ملاحظات العملاء الخاصة ورموز الوصول للأطراف الثالثة في قاعدة البيانات، وتحديد معدل الطلبات واكتشاف سوء الاستخدام، والتسجيل، والنسخ الاحتياطية المشفرة المنتظمة (القسم 13 من سياسة الخصوصية). إذا وقع خرق للبيانات الشخصية، نُخطر السلطة الرقابية المختصة والأشخاص المتضررين عندما تشترط GDPR ذلك.

15. الأطفال

Planfly مخصصة للمنشآت وعملائها ولا تستهدف الأطفال. لا نجمع عن علم بيانات شخصية من أطفال لأغراضنا الخاصة. عندما تقبل منشأة مواعيد للأطفال، يُتوقع أن يحجز الموعد أحد الوالدين أو الوصي القانوني، وتكون المنشأة مسؤولة عن المعالجة بصفتها المتحكم في البيانات (القسم 17 من سياسة الخصوصية).

16. حق تقديم شكوى

إذا كنت تعتقد أننا نعالج بياناتك الشخصية بالمخالفة لـ GDPR، يمكنك تقديم شكوى إلى السلطة الرقابية في بلد EEA الذي توجد فيه إقامتك المعتادة أو مكان عملك أو مكان المخالفة المزعومة. تتوفر بيانات الاتصال بجميع السلطات الرقابية في EEA في قائمة أعضاء المجلس الأوروبي لحماية البيانات. ويحق لك أيضاً الحصول على سبيل انتصاف قضائي فعال. نرحب بفرصة معالجة مخاوفك أولاً، لذا يمكنك التواصل معنا على legal@planfly.com.tr؛ وليس ذلك شرطاً مسبقاً لتقديم شكوى.

17. معلومات إضافية للأشخاص في سويسرا

17.1. القانون المنطبق والتواصل

بالنسبة للأشخاص في سويسرا، تخضع معالجتنا لـ FADP، النافذ منذ 1 سبتمبر 2023، ولمرسوم حماية البيانات ("DPO"). يوفر هذا الإشعار المعلومات المطلوبة بموجب المادة 19 من FADP؛ وتنطبق عليك الأقسام أعلاه أيضاً مع إضافات هذا القسم. نعالج بياناتك الشخصية وفق مبادئ المادة 6 من FADP (المشروعية وحسن النية والتناسب وتحديد الغرض والشفافية). عند اشتراط مسوغ، نستند إلى موافقتك أو مصالحنا الخاصة الراجحة، التي تقابل المصالح المشروعة المبينة في القسم 5.1، أو القانون (المادة 31 من FADP). تُعد البيانات الصحية بيانات شخصية حساسة بموجب FADP؛ وبالنسبة للبيانات الصحية المعالجة عبر صفحة حجز منشأة، تكون المنشأة المتحكم في البيانات (القسم 7). ويخضع تخزين المعلومات على جهازك وقراءتها أيضاً للمادة 45c من قانون الاتصالات (القسم 13).

يمكنك التواصل معنا مباشرة بشأن أي مسألة تخص بياناتك الشخصية على legal@planfly.com.tr.

17.2. الإفصاح في الخارج

تُعالج بياناتك الشخصية في تركيا حيث مقرنا، وقد يُفصح عنها لمقدمي خدماتنا في الولايات المتحدة ودول EEA والمملكة المتحدة (Paddle) والبلدان الأخرى المبينة في عمود الموقع بقائمة المعالجين الفرعيين في الملحق 3 من اتفاقية معالجة البيانات. ليست تركيا ضمن قائمة الدول ذات المستوى الكافي لحماية البيانات في الملحق 1 من DPO؛ وتندرج فيها دول EEA والمملكة المتحدة. للإفصاح إلى مستلمين في دول دون مستوى كافٍ من الحماية، نستند بالنسبة للمستلمين المعتمدين في الولايات المتحدة إلى إطار خصوصية البيانات بين سويسرا والولايات المتحدة، الذي اعترف به المجلس الاتحادي اعتباراً من 15 سبتمبر 2024، وإلا إلى البنود التعاقدية القياسية للمفوضية الأوروبية المعترف بها من المفوض الاتحادي لحماية البيانات والمعلومات ("FDPIC")، مع التعديلات المطلوبة لسويسرا (المادة 16(2)(d) من FADP). تخضع عمليات نقل بيانات عملاء المنشآت من منشآت في سويسرا إلينا لـاتفاقية معالجة البيانات. يمكنك طلب نسخة من هذه الضمانات على legal@planfly.com.tr.

17.3. حقوقك في سويسرا

بموجب FADP، يحق لك:

• طلب معلومات بشأن ما إذا كنا نعالج بيانات شخصية عنك وأي بيانات نعالج إن كان الأمر كذلك (المادة 25 من FADP)؛ نقدم هذه المعلومات مجاناً، وكقاعدة عامة خلال 30 يوماً، وإذا لم نستطع ذلك خلال 30 يوماً، نبلغك خلال تلك المدة بموعد تسلمها،
• تسلم البيانات الشخصية التي أفصحت لنا عنها بصيغة إلكترونية شائعة الاستخدام أو نقلها إلى متحكم آخر (المادة 28 من FADP)،
• طلب تصحيح البيانات الشخصية غير الدقيقة (المادة 32(1) من FADP)، وطلب وقف المعالجة أو عدم الإفصاح عن البيانات لأطراف ثالثة أو حذفها أو إتلافها (المادة 32(2) من FADP)،
• سحب موافقتك في أي وقت بأثر مستقبلي.

لا نتخذ قرارات فردية آلية بمعنى المادة 21 من FADP. إذا كنت تعتقد أننا نعالج بياناتك الشخصية بصورة غير قانونية، يمكنك إبلاغ FDPIC، الذي يجوز له فتح تحقيق (المادة 49 من FADP)، ويمكنك رفع مطالباتك أمام المحاكم المدنية (المادة 32 من FADP). نرحب بفرصة معالجة مخاوفك أولاً على legal@planfly.com.tr.

18. تغييرات هذا الإشعار

قد نحدث هذا الإشعار إذا تغير القانون أو خدماتنا أو مقدمو خدماتنا. آخر تحديث لهذه النسخة في 10 أكتوبر 2026. للتغييرات المهمة، قد نبلغ مستخدمي المنشآت أيضاً بالبريد الإلكتروني أو بإشعار في لوحة التحكم.

19. لغة هذا الإشعار

يُنشر هذا الإشعار بالتركية والإنجليزية بالمحتوى نفسه. بالنسبة للأشخاص خارج تركيا، تكون النسخة الإنجليزية هي المعتمدة.