Aviso de privacidad conforme a la KVKK

Este aviso se publica en turco y en inglés con el mismo contenido. Esta versión en español es una traducción facilitada por comodidad; prevalecen las versiones en inglés y en turco conforme a lo indicado en el aviso y, si usted se encuentra fuera de Türkiye, la versión en inglés es la versión vinculante para usted. Los avisos de privacidad para el Espacio Económico Europeo y Suiza, el Reino Unido y Estados Unidos figuran en la Sección 20 de la Política de privacidad.

1. Finalidad de este Aviso de privacidad

Este Aviso de privacidad se ha preparado para informar a los interesados sobre los datos personales tratados en la plataforma de citas en línea Planfly, gestionada por Mobiza Teknoloji, conforme al artículo 10 de la Ley n.º 6698 de protección de datos personales ("KVKK") y al Comunicado sobre los procedimientos y principios que deben observarse en el cumplimiento de la obligación de informar (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ).

Este aviso se aplica:

• en planfly.com.tr y todos sus subdominios,
• en los canales de correo electrónico, teléfono, asistencia y otros canales de comunicación pertenecientes a Planfly o gestionados por cuenta de Planfly,
• en el sitio web de Planfly, el panel de gestión empresarial, las páginas de reservas en línea, el widget de reservas integrable, la infraestructura de confirmación y recordatorio de citas, los procesos de suscripción y pago y los servicios digitales relacionados,
• en las interacciones de clientes, usuarios y visitantes relacionadas con Planfly.

Este aviso no abarca otros productos, marcas, servicios o plataformas de Mobiza Teknoloji ajenos a Planfly.

Este aviso se ha preparado para cumplir la obligación de informar conforme a la KVKK. Si usted se encuentra fuera de Türkiye, puede encontrar el aviso de privacidad de su región en la Sección 20 de la Política de privacidad.

2. Identidad del responsable del tratamiento

Conforme a la KVKK y con sujeción a la distribución de funciones descrita en la Sección 3, sus datos personales pueden ser tratados por Mobiza Teknoloji, cuyos datos figuran a continuación, en su condición de responsable del tratamiento:

• Responsable del tratamiento: Mobiza Teknoloji
• Marca / servicio: Planfly
• Correo electrónico: legal@planfly.com.tr
• Teléfono: +90 850 307 90 23
• Dirección: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Sitio web: planfly.com.tr

Nuestro proceso de pedidos se realiza a través de nuestro revendedor en línea Paddle.com. Paddle.com es el vendedor registrado (Merchant of Record) de todos los pedidos pagados en monedas distintas de la lira turca en nuestro sitio web. Paddle proporciona atención al cliente para consultas sobre pagos y facturación y gestiona las devoluciones y los reembolsos de dichos pedidos. Paddle.com Market Limited (número de sociedad 08172165, 30 Old Bailey, London EC4M 7AU, Reino Unido) y las empresas del grupo Paddle indicadas en las condiciones para compradores de Paddle ("Paddle") son un responsable del tratamiento independiente respecto de los datos de pago que recopilan en su página de pago, conforme al propio aviso de privacidad de Paddle; los datos transferidos a Paddle y recibidos de este se describen en la Sección 4.5.

3. Nota importante sobre las funciones del responsable y del encargado del tratamiento

Planfly es un servicio de software (SaaS) que proporciona páginas de reservas en línea, calendario, gestión de personal y servicios, registros de clientes e infraestructura de recordatorios de citas a empresas que trabajan con cita previa, como peluquerías, centros de estética, psicólogos, dietistas, clínicas dentales, consultas médicas privadas, fisioterapeutas, clínicas veterinarias, estudios de pilates y yoga, gimnasios, despachos de asesoría y empresas similares.

En este contexto:

• Mobiza Teknoloji es el responsable del tratamiento respecto del sitio web propio de Planfly, las cuentas de empresa y los usuarios del panel, las ventas, suscripciones, facturación y confirmación de pagos, asistencia, seguridad, administración del sistema, analítica y obligaciones legales.
• Las empresas que utilizan Planfly son responsables del tratamiento respecto de los datos de clientes (usuarios, pacientes, socios, alumnos, etc.) que recopilan mediante sus propias páginas de reservas, widgets o paneles, o que ellas mismas introducen en Planfly. El servicio objeto de la cita constituye una relación entre la persona que reserva la cita y la empresa correspondiente.
• Mobiza Teknoloji actúa como encargado del tratamiento, tratando estos datos de clientes de las empresas únicamente conforme a las instrucciones de la empresa correspondiente, para prestar el servicio Planfly y en el marco de las disposiciones de tratamiento de datos de las Condiciones de uso y del Acuerdo de tratamiento de datos.

Por tanto, si reservó una cita mediante la página de reservas o el widget de una empresa en Planfly, su interlocutor para los procesos de información de privacidad, consentimiento explícito y solicitudes relativos a los datos de su cita es la empresa correspondiente. La página de reservas de cada empresa contiene un enlace a su propio aviso de privacidad o a un aviso preparado por Planfly por cuenta de la empresa.

Si nos envía su solicitud por error, la remitiremos a la empresa correspondiente sin demora y se lo comunicaremos.

4. ¿Qué datos personales tratamos?

Las actividades de tratamiento de datos en Planfly varían según cómo interactúe el interesado con el sistema.

4.1. Visitantes del sitio web

Si visita nuestro sitio web, pueden tratarse los siguientes datos:

• dirección IP,
• información del dispositivo, navegador y sistema operativo,
• registros de uso y navegación del sitio,
• hora de acceso y registros de tráfico,
• información sobre la página de procedencia, campaña y UTM,
• datos de cookies e identificadores en línea similares,
• si presta su consentimiento, datos de medición recopilados mediante Google Analytics 4 relativos a la navegación e interacciones en páginas de marketing y a eventos de registro, inicio de sesión y configuración de empresa completados con éxito (ID de cookie de Google Analytics, información del dispositivo y navegador, ubicación aproximada, dominio del sitio de procedencia y etiquetas de campaña / UTM; no se envían nombres, correos electrónicos, números de teléfono ni contenido de formularios),
• si se rellena un formulario de contacto o asistencia, nombre, apellidos, teléfono, correo electrónico, nombre de empresa y contenido del mensaje.

4.2. Clientes potenciales y procesos de comunicación y asistencia

En los procesos de ventas, promoción, comunicación y asistencia, pueden tratarse los siguientes datos:

• nombre, apellidos,
• número de teléfono,
• dirección de correo electrónico,
• nombre y sector de la empresa,
• contenido de solicitudes, preguntas, sugerencias, reclamaciones y solicitudes de asistencia, junto con sus archivos adjuntos,
• información de campaña o fuente de recomendación,
• registros de llamadas y correspondencia,
• para solicitudes abiertas sin cuenta de Planfly mediante el formulario de asistencia o el asistente de chat, el canal por el que se abrió la solicitud, la fecha y la dirección IP, y los registros relativos al enlace personal enviado a su dirección de correo electrónico para que pueda seguir la solicitud.

Si utiliza el asistente de chat de nuestro sitio web, sus mensajes de chat, los datos de contacto que comparta en él, como su nombre, número de teléfono y correo electrónico, así como su dirección IP, la dirección de la página donde tiene lugar el chat y la información del navegador, se tratan para responder a sus preguntas y, cuando sea necesario, crear una solicitud de asistencia. Las respuestas del chat se preparan con ayuda de inteligencia artificial; en este contexto, sus mensajes pueden ser tratados por proveedores de servicios de inteligencia artificial situados en el extranjero, en el marco de la relación de servicio y conforme a los principios descritos en la Sección 9. Los registros de chat se eliminan tras conservarse durante un período limitado (90 días por defecto).

4.3. Cuentas de empresa, usuarios del panel y miembros del personal

En el panel de Planfly y los procesos de cuentas, pueden tratarse los siguientes datos:

• nombre, apellidos, correo electrónico y teléfono,
• información de la cuenta de usuario y datos de contraseña almacenada como hash,
• si se utiliza autenticación de dos factores, registros de configuración de autenticación,
• si se utiliza el inicio de sesión o registro con Google, o si se ha vinculado posteriormente una cuenta de Google: el ID de cuenta de Google (el número permanente que Google asigna a la cuenta), la dirección de correo electrónico de la cuenta de Google y la fecha de vinculación; si la cuenta se abrió con Google, el nombre de la cuenta de Google y la información de que Google ha verificado la dirección de correo electrónico,
• si la empresa o un miembro del personal utiliza la integración Google Calendar / Google Meet para reuniones en línea: la dirección de correo electrónico y el ID de la cuenta de Google conectada, los tokens de acceso y actualización almacenados cifrados, los permisos concedidos, el calendario seleccionado y los registros del estado de conexión,
• el número de teléfono móvil verificado mediante SMS para la prueba gratuita, los registros de verificación (fecha, dirección IP) y el registro de uso de la prueba,
• nombre de la empresa, sector, dirección, datos de contacto, logotipo e imagen de portada,
• nombre del miembro del personal, cargo, fotografía, biografía, horario laboral, días libres y servicios que presta,
• registros de funciones, permisos e invitaciones al equipo,
• datos de facturación (nombre completo o razón social, número de identidad nacional turco (T.C. kimlik numarası) o número de identificación fiscal, oficina tributaria, dirección de facturación),
• registros de suscripciones, planes, pagos y facturas,
• registros de sesiones, transacciones y seguridad,
• solicitudes de asistencia y correspondencia.

4.4. Personas que utilizan las páginas de reservas y el widget

Si reserva una cita mediante la página de reservas Planfly de una empresa o el widget Planfly que la empresa ha integrado en su propio sitio web, los siguientes datos se tratan por cuenta de la empresa correspondiente y en nuestra condición de encargado del tratamiento:

• nombre, apellidos,
• número de teléfono y/o dirección de correo electrónico,
• servicio seleccionado, opciones del servicio, miembro del personal, fecha y hora,
• nota de la cita,
• sus respuestas a las preguntas iniciales que la empresa plantea en su formulario de reserva,
• estado de la cita, registros de cancelación, reprogramación e inasistencia,
• registros relativos a la visualización del aviso de privacidad, el consentimiento explícito y el consentimiento a mensajes electrónicos comerciales (fecha, dirección IP, versión del texto),
• registros de correos electrónicos / SMS de confirmación y recordatorio de citas enviados a usted y su estado de entrega,
• el enlace de reunión para citas en línea; si la empresa ha conectado su cuenta de Google, registros del evento y enlace de Google Meet creados para su cita en el Google Calendar de la empresa o del miembro del personal,
• si la empresa utiliza la recopilación de reseñas, la solicitud de reseña y los registros de enlaces enviados tras su cita completada y, opcionalmente, la valoración, la reseña y la preferencia de visualización del nombre que facilite (las reseñas se muestran únicamente si la empresa las publica y su nombre se muestra abreviado; no se muestran su teléfono ni su correo electrónico),
• dirección IP, información del dispositivo y navegador y registros de seguridad,
• estadísticas de visitas anónimas conservadas sin cookies: visualizaciones de páginas, pasos de reserva, información del sitio de procedencia y campaña (UTM), tipo de dispositivo, sistema operativo y familia del navegador. No se almacena la dirección IP para este fin; los visitantes se cuentan mediante un hash que cambia diariamente y no puede revertirse. Si su navegador envía una señal "Do Not Track" o "Global Privacy Control", estas estadísticas no se conservan.

La empresa también puede almacenar en Planfly información de clientes que introduzca por sí misma mediante el panel (por ejemplo, fecha de nacimiento, etiquetas, notas privadas, historial de citas).

4.5. Procesos de pago

Para los pagos de suscripciones de Planfly, los datos de tarjeta se transmiten durante el pago mediante una conexión cifrada a la infraestructura de iyzico Ödeme Hizmetleri A.Ş. ("iyzico") y son tratados por iyzico; Planfly trata estos datos únicamente durante la transmisión. Para pedidos pagados en monedas distintas de la lira turca en nuestro sitio web, los datos de tarjeta y otros datos de pago se introducen directamente en la página de pago de Paddle; esta información no llega a los servidores de Planfly. Planfly no almacena el número completo de tarjeta ni el CVV/CVC en sus propios sistemas; para los pagos realizados con iyzico, tampoco almacena la fecha de caducidad de la tarjeta. Planfly puede tratar únicamente los siguientes datos de pago limitados:

• estado del pago, número de transacción y referencia,
• fecha, importe del pago y período que cubre,
• método de pago,
• tipo de tarjeta, red de tarjeta y últimos cuatro dígitos enmascarados,
• si se elige guardar la tarjeta, claves de referencia de tarjeta y cliente (tokens) generadas por iyzico,
• registros de verificación de pagos, renovación automática y reembolsos,
• para pedidos pagados en monedas distintas de la lira turca, los datos del pedido recibidos de Paddle.

Para pedidos pagados en monedas distintas de la lira turca en nuestro sitio web, su dirección de correo electrónico de facturación, nombre o razón social de facturación, país y dirección de facturación, número de identificación fiscal (si se facilita), preferencia de idioma, identificador de su cuenta de empresa en Planfly e identificadores del pedido del plan o complemento seleccionado se transfieren a Paddle para poder abrir su página de pago. Para activar y gestionar su suscripción, se reciben de Paddle únicamente datos del pedido (ID de pedido y suscripción, plan, importe, moneda, país, situación fiscal, nombre, correo electrónico, estado del pago y estado de reembolso o contracargo); los datos de su tarjeta no se transmiten a Planfly. Esta transferencia y la recepción de estos datos se basan en que el tratamiento está directamente relacionado con la celebración o ejecución de un contrato (art. 5(2)(c) de la KVKK). Paddle trata los datos de pago que recopila en su página de pago como vendedor y responsable del tratamiento independiente conforme a su propio aviso de privacidad.

Para depósitos y pagos anticipados en línea que las empresas cobran a sus clientes mediante la página de reservas (Módulo de Pagos), los datos de tarjeta se introducen únicamente en la página de pago alojada por la entidad de pago: iyzico para el método "Aceptar pagos con iyzico", e iyzico o PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ("PayTR") para los métodos a los que se conecta la cuenta propia de la empresa. Los datos de tarjeta no se transmiten a los servidores de Planfly ni a la empresa y no se almacenan. Para estos pagos, Planfly, como encargado del tratamiento por cuenta de la empresa, trata únicamente el importe y la fecha del pago, el número de pago y pedido, el tipo de tarjeta y sus últimos cuatro dígitos enmascarados, registros de reembolsos y liquidaciones, registros de aceptación de la información precontractual y del contrato (fecha, dirección IP, versión del texto), y registros de avisos de desistimiento y reclamaciones. Estos registros se conservan al menos 3 años conforme a las obligaciones de los proveedores de servicios intermediarios.

Los datos de identidad, fiscales, de contacto e IBAN de los representantes de empresas que solicitan el método "Aceptar pagos con iyzico" se transfieren a iyzico para el registro como subcomerciante y se almacenan cifrados en Planfly.

5. ¿Para qué fines se tratan sus datos personales?

Sus datos personales pueden tratarse en Planfly para los siguientes fines:

5.1. Prestación y gestión de los servicios de Planfly

• operar el sitio web, el panel de gestión empresarial y la infraestructura de la aplicación,
• crear y gestionar cuentas de usuario y de empresa,
• ofrecer la opción de iniciar sesión y registrarse con Google, vincular una cuenta de Google para iniciar sesión y eliminar el vínculo,
• publicar páginas de reservas en línea y el widget de reservas integrable,
• proporcionar gestión de calendario, personal, servicios, horario laboral y disponibilidad,
• crear, confirmar, cancelar y reprogramar citas,
• enviar correos electrónicos y SMS de confirmación y recordatorio de citas,
• gestionar invitaciones al equipo, funciones y permisos,
• a petición de la empresa, crear eventos y enlaces de Google Meet en Google Calendar para citas en línea, actualizarlos cuando cambia la cita y eliminarlos al cancelarse.

5.2. Desarrollo de procesos de comunicación, ventas y asistencia

• responder a solicitudes de comunicación y asistencia,
• desarrollar procesos de promoción y ventas,
• comunicarse con clientes potenciales,
• desarrollar procesos previos y posteriores a la venta,
• gestionar las relaciones con clientes y su satisfacción.

5.3. Desarrollo de procesos de suscripción, facturación y pago

• desarrollar procesos de prueba gratuita, selección de planes, suscripción y renovación automática,
• cobrar pagos mediante iyzico, guardar tarjetas y confirmar pagos,
• para pedidos pagados en monedas distintas de la lira turca, abrir la página de pago de Paddle y activar y gestionar la suscripción con los datos del pedido recibidos de Paddle,
• emitir facturas y conservar registros contables y financieros,
• gestionar notificaciones de pagos fallidos y procesos del período de gracia.

5.4. Seguridad de la información y administración del sistema

• autenticación y autorización,
• al iniciar sesión con Google, comprobar que Google ha verificado la dirección de correo electrónico y prevenir el uso indebido de cuentas abiertas con una dirección de correo electrónico de otra persona,
• seguridad de sesiones y accesos,
• registro y seguimiento de incidentes,
• prevenir citas falsas, spam, bots, fraude e intentos de acceso no autorizado,
• prevenir el uso indebido de la prueba gratuita (puesto que la prueba gratuita puede utilizarse una sola vez por cuenta y número de teléfono, el número de teléfono verificado para la prueba puede conservarse junto con el registro de la prueba aunque se elimine la cuenta),
• identificar errores y problemas de rendimiento y del sistema,
• realizar copias de seguridad y proteger la integridad de los datos.

5.5. Desarrollo del producto, analítica y mejora

• realizar análisis de tráfico y uso,
• mejorar la experiencia del usuario,
• medir el rendimiento del producto y del servicio,
• realizar mejoras técnicas y operativas.

5.6. Marketing y comunicaciones comerciales

• si ha prestado su consentimiento, enviar campañas, novedades y anuncios sobre Planfly,
• medir el rendimiento de campañas y conversiones,
• gestionar sus preferencias de comunicación.

5.7. Cumplimiento de obligaciones legales y protección de derechos

• cumplir obligaciones derivadas de la legislación,
• responder a solicitudes de instituciones y organismos competentes,
• resolver controversias,
• establecer, ejercer y proteger derechos,
• cumplir obligaciones de auditoría, prueba y conservación.

6. ¿Sobre qué bases jurídicas se tratan sus datos personales?

Sus datos personales pueden tratarse sobre las siguientes bases jurídicas, en el ámbito de las condiciones de tratamiento de datos personales establecidas en el artículo 5 y, cuando sea necesario, el artículo 6 de la KVKK:

• Relación directa con la celebración o ejecución de un contrato: creación de cuentas (incluido el registro con Google), inicio de sesión, suscripciones, prestación de servicios de Planfly, integración Google Calendar / Google Meet activada por la empresa, procesos de asistencia y facturación y, para pedidos pagados en monedas distintas de la lira turca, transferencia a Paddle y recepción de datos del pedido de Paddle,
• Previsión expresa en la ley y obligación legal del responsable del tratamiento: registros de facturas y contabilidad conforme a la Ley de procedimiento tributario n.º 213 (Vergi Usul Kanunu) y al Código de Comercio turco n.º 6102 (Türk Ticaret Kanunu), registros de tráfico conforme a la Ley n.º 5651 sobre regulación de publicaciones en Internet y lucha contra los delitos cometidos mediante dichas publicaciones, suministro de información a autoridades competentes,
• Establecimiento, ejercicio o protección de un derecho: procesos de resolución de controversias, prueba y defensa,
• Interés legítimo del responsable del tratamiento, siempre que no perjudique los derechos y libertades fundamentales del interesado: seguridad de la información, prevención del uso indebido, medición y mejora de la calidad del servicio,
• Datos hechos públicos por el interesado: datos de contacto que las empresas publican abiertamente en sus páginas de reservas,
• Consentimiento explícito: envío de mensajes electrónicos comerciales, cookies que no son estrictamente necesarias y otros supuestos en que la legislación exige consentimiento explícito.

Para el tratamiento que requiere consentimiento explícito, se solicita su consentimiento por separado y mediante un texto separado. Este Aviso de privacidad no sustituye a un texto de consentimiento explícito.

La base jurídica sobre la que las empresas tratan los datos de sus propios clientes la determina la empresa correspondiente en su condición de responsable del tratamiento.

7. ¿A quién y para qué fines pueden transferirse sus datos personales?

Según las finalidades del tratamiento y las bases jurídicas, y únicamente en la medida necesaria, sus datos personales pueden transferirse a los siguientes grupos de destinatarios:

• la empresa correspondiente con la que reservó o contactó,
• proveedores de servicios de servidores, bases de datos, copias de seguridad y alojamiento,
• proveedores de servicios de red de distribución de contenido (CDN), almacenamiento de archivos (Cloudflare R2), DNS y seguridad de red, principalmente Cloudflare,
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. ("Netgsm") y, cuando sea necesario, otros proveedores autorizados de servicios SMS, para enviar SMS de confirmación y recordatorio de citas,
• proveedores de servicios de envío y entrega de correo electrónico,
• Apple Inc. para el inicio de sesión con Apple y las compras en App Store, y Google LLC para compras en Google Play, notificaciones push de la aplicación móvil (Firebase Cloud Messaging) y copias de seguridad cifradas de la base de datos (Google Drive),
• proveedores de modelos de inteligencia artificial que preparan las respuestas del asistente de chat en nuestro sitio web,
• si utiliza el inicio de sesión con Google o la empresa activa la integración Google Calendar / Google Meet, Google (Google LLC), en la medida necesaria para la solicitud de inicio de sesión y la creación del evento de calendario; el ámbito de estas transferencias se describe en la sección "Servicios de Google" de la Política de privacidad,
• iyzico Ödeme Hizmetleri A.Ş. y los bancos correspondientes, para pagos de suscripción, almacenamiento de tarjetas y reembolsos,
• Paddle, que es el vendedor y un responsable del tratamiento independiente para pedidos pagados en monedas distintas de la lira turca en nuestro sitio web, para abrir la página de pago, cobrar pagos, facturar, realizar reembolsos y gestionar controversias de pago,
• iyzico Ödeme Hizmetleri A.Ş. y, cuando la empresa haya conectado su propia cuenta, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., y los bancos correspondientes, para depósitos y pagos anticipados en línea de las empresas, registro de subcomerciantes y reembolsos,
• personas y entidades que prestan servicios contables, asesoría financiera, integración de facturas electrónicas / archivos electrónicos, servicios jurídicos, auditoría y consultoría,
• si ha prestado su consentimiento, proveedores de servicios de analítica y medición, principalmente Google Analytics 4 (Google LLC),
• instituciones y organismos públicos competentes y autoridades judiciales y administrativas.

La información que facilita mediante la página de reservas o el widget se muestra a los usuarios autorizados de la empresa correspondiente (por ejemplo, el propietario de la empresa, administradores y el miembro del personal que atenderá la cita) para crear y realizar la cita.

Registros realizados mediante un socio: Si su empresa se registró mediante un enlace o código de uno de nuestros socios, se transfieren a dicho socio los siguientes datos para verificar el cálculo de la comisión: el nombre de su empresa parcialmente enmascarado (por ejemplo, "Ay*** Kua***"), su plan y estado de suscripción y los importes de comisión basados en sus pagos; no se transfieren su teléfono, correo electrónico, nombre de la persona de contacto ni importes de pago. Base jurídica: el interés legítimo del responsable del tratamiento (art. 5(2)(f) de la KVKK). En la sección "Su socio" del panel de su empresa puede elegir que el nombre de su empresa nunca se muestre al socio (anonimato completo). Los socios se comprometen contractualmente a utilizar esta información únicamente para el seguimiento de comisiones y a mantenerla confidencial. Los datos personales propios de los socios se tratan conforme al Aviso de privacidad para socios.

8. ¿Cómo se recopilan sus datos personales?

Sus datos personales pueden recopilarse por medios automatizados, parcialmente automatizados o no automatizados mediante los siguientes métodos:

• su navegación y uso del sitio web y sus subdominios,
• cookies y tecnologías similares,
• formularios de registro, inicio de sesión, contacto y asistencia,
• información de identidad recibida de Google, previa aprobación suya en su cuenta de Google, cuando inicia sesión o se registra con Google o vincula una cuenta de Google,
• uso del panel de gestión empresarial,
• páginas de reservas en línea, widget integrable y enlaces de gestión de citas,
• datos de clientes, miembros del personal o citas introducidos por las empresas mediante el panel,
• invitaciones al equipo,
• notificaciones de transacciones y pedidos de la entidad de pago, Paddle y otros proveedores de servicios,
• correo electrónico, teléfono, SMS y canales de comunicación similares.

9. ¿Pueden transferirse sus datos personales al extranjero?

La infraestructura básica del servicio Planfly puede incluir servicios que utilizan servidores situados en el extranjero o proveedores con vínculos en el extranjero. Por ejemplo, se utiliza la infraestructura de Cloudflare para servicios de red de distribución de contenido, almacenamiento de archivos, DNS y seguridad de red; se transmiten datos a servicios de Google cuando se utilizan el inicio de sesión con Google y la integración de Google Calendar y Google Meet y, si presta su consentimiento, mediante Google Analytics; para pedidos pagados en monedas distintas de la lira turca en nuestro sitio web, los datos enumerados en la Sección 4.5 se transfieren a Paddle, establecido en el Reino Unido, y, para compradores de Estados Unidos, a Paddle.com Inc., establecido en Estados Unidos; según la configuración, los proveedores de servicios de nube, alojamiento y correo electrónico también pueden encontrarse en el extranjero. Google para las notificaciones push de la aplicación móvil y las copias de seguridad cifradas de la base de datos, Apple para el inicio de sesión con Apple y las compras en App Store, y los proveedores de modelos de inteligencia artificial del asistente de chat también se encuentran en el extranjero.

Por tanto, conforme al artículo 9 de la KVKK y al Reglamento sobre los procedimientos y principios para la transferencia de datos personales al extranjero (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik), sus datos personales pueden transferirse al extranjero en el marco de:

• la existencia de una decisión de adecuación respecto del país, organización internacional o sector al que se realiza la transferencia,
• en ausencia de una decisión de adecuación, la firma del contrato tipo anunciado por la Junta de Protección de Datos Personales (Junta KVKK) y su notificación a la Autoridad de Protección de Datos Personales (Autoridad KVKK) en un plazo de cinco días hábiles desde su firma, o la aplicación de normas corporativas vinculantes o de alguna de las demás garantías adecuadas enumeradas en la legislación,
• cuando estas opciones no estén disponibles, y únicamente siempre que la transferencia sea ocasional, la existencia de uno de los supuestos excepcionales enumerados en el sexto párrafo del artículo 9 de la KVKK, incluido el consentimiento explícito.

Las transferencias a Paddle para pedidos pagados en monedas distintas de la lira turca en nuestro sitio web se basan en el contrato tipo anunciado por la Junta de Protección de Datos Personales.

10. Nota sobre categorías especiales de datos personales

Planfly no es un servicio destinado al tratamiento de categorías especiales de datos personales. Sin embargo, las empresas que prestan servicios sanitarios, como psicólogos, dietistas, clínicas dentales, consultas médicas privadas, fisioterapeutas y empresas similares, pueden incluir categorías especiales de datos personales, como datos de salud, en las respuestas a preguntas iniciales del formulario de reserva, en notas de citas o en notas añadidas a la ficha del cliente.

Respecto de estos datos:

• el responsable del tratamiento es la empresa correspondiente; la empresa decide qué información solicitar, en qué base jurídica apoyarse y si debe obtenerse consentimiento explícito cuando sea necesario,
• Planfly permite que las empresas del sector sanitario obtengan un consentimiento explícito separado y opcional en el formulario de reserva para tratar estos datos; no prestar consentimiento no impide reservar una cita,
• las notas privadas que la empresa añade a la ficha del cliente se almacenan cifradas en la base de datos y se muestran únicamente a los usuarios autorizados de la empresa,
• las empresas pueden utilizar la opción de mensajes discretos, que oculta el nombre del servicio en los mensajes de recordatorio,
• Planfly trata estos datos únicamente como encargado del tratamiento, en la medida necesaria para prestar el servicio y teniendo en cuenta las medidas adecuadas prescritas por la Junta de Protección de Datos Personales para las categorías especiales de datos personales.

11. Sus derechos conforme al artículo 11 de la KVKK

Conforme al artículo 11 de la KVKK, puede ejercer los siguientes derechos mediante una solicitud al responsable del tratamiento:

• conocer si se tratan sus datos personales,
• solicitar información sobre ellos si se han tratado,
• conocer la finalidad del tratamiento y si se utilizan conforme a ella,
• conocer los terceros a los que se transfieren en Türkiye o en el extranjero,
• solicitar su corrección si se tratan de forma incompleta o inexacta,
• solicitar su supresión o destrucción en el marco de las condiciones establecidas en el artículo 7 de la KVKK,
• solicitar que la corrección, supresión o destrucción se notifique a los terceros a quienes se hayan transferido los datos personales,
• oponerse a un resultado perjudicial para usted derivado del análisis de los datos tratados exclusivamente mediante sistemas automatizados,
• solicitar una indemnización por daños si sufre un perjuicio debido al tratamiento ilícito de datos personales.

12. Cómo presentar una solicitud

Puede enviar sus solicitudes conforme a la KVKK a Mobiza Teknoloji a través de los siguientes canales, de acuerdo con el Comunicado sobre los procedimientos y principios de las solicitudes al responsable del tratamiento (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):

• Correo electrónico: legal@planfly.com.tr (enviar desde la dirección de correo electrónico registrada en su cuenta de Planfly facilita la verificación de identidad)
• Correo postal: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Teléfono (para información): +90 850 307 90 23

Su solicitud debe incluir su nombre y apellidos, su firma si se presenta por escrito, su número de identidad nacional turco (para ciudadanos extranjeros, nacionalidad y número de pasaporte o identidad), su dirección residencial o profesional para notificaciones, su dirección de correo electrónico para notificaciones (si dispone de ella), su número de teléfono y el objeto de su solicitud.

Estos requisitos formales se aplican a las solicitudes conforme a la KVKK. Si usted se encuentra fuera de Türkiye y presenta su solicitud conforme a la legislación del lugar donde se encuentra, no se solicita más información de la necesaria para verificar su identidad y su solicitud se resuelve conforme a los procedimientos y plazos descritos en el aviso de privacidad de su región (Sección 20 de la Política de privacidad) o en la Sección 21 de la Política de privacidad.

Sus solicitudes se resuelven gratuitamente, lo antes posible según su naturaleza y, como máximo, en treinta días. Si la actuación exige un coste adicional, puede cobrarse la tarifa establecida por la Junta de Protección de Datos Personales. Puede solicitarse información adicional para verificar su identidad.

Si se rechaza su solicitud, considera insuficiente la respuesta o no recibe respuesta dentro del plazo, puede presentar una reclamación ante la Junta de Protección de Datos Personales conforme al artículo 14 de la KVKK.

Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, también se reserva su derecho a presentar una reclamación ante la autoridad de control de su país.

Para sus datos relativos a una cita con una empresa, debe dirigirse a la empresa correspondiente, que es responsable del tratamiento. Puede encontrar sus datos de contacto en su página de reservas y en su aviso de privacidad.

13. Nota adicional sobre los clientes propios de las empresas

Las empresas que utilizan Planfly tienen sus propias obligaciones de protección de datos respecto de los procesos de citas, comunicación, formularios iniciales, recordatorios, notas de clientes y procesos similares de sus propios clientes.

Para facilitar que las empresas cumplan estas obligaciones, Planfly proporciona a cada empresa una plantilla de aviso de privacidad generada con sus propios datos y, si lo desea, le permite enlazar a su propio aviso de privacidad. Es responsabilidad de la empresa comprobar si la plantilla corresponde a sus actividades reales de tratamiento de datos y, cuando sea necesario, preparar su propio texto.

Para las empresas fuera de Türkiye, la plantilla proporcionada es un aviso de privacidad preparado conforme a la legislación del lugar donde se encuentra la empresa, en lugar de la KVKK.

Si reserva una cita con una empresa como usuario final, también deben tenerse en cuenta el aviso de privacidad, las prácticas de privacidad y los canales de comunicación de la empresa correspondiente.

14. Disposición final

Este Aviso de privacidad se ha preparado para proporcionar información sobre las actividades generales de tratamiento de datos en Planfly. Para más detalles, consulte la Política de privacidad y la Política de cookies. También pueden proporcionarse avisos de privacidad por capas o textos de consentimiento explícito para módulos, campañas o tratamientos específicos que requieran consentimiento explícito.

Este aviso puede actualizarse conforme a cambios legislativos y al desarrollo de nuestros servicios. El texto vigente se publica siempre en planfly.com.tr, en la página del Aviso de privacidad conforme a la KVKK.

Este Aviso de privacidad se publica en turco y en inglés con el mismo contenido. Para las personas que se encuentran en Türkiye, la versión en turco es la versión vinculante; para las personas que se encuentran fuera de Türkiye, la versión en inglés es la versión vinculante.