اطلاعیه حریم خصوصی GDPR (منطقه اقتصادی اروپا و سوئیس)

این اطلاعیه با محتوای یکسان به زبان‌های ترکی و انگلیسی منتشر شده است. این نسخه فارسی ترجمه‌ای است که برای سهولت استفاده ارائه می‌شود؛ نسخه‌های انگلیسی و ترکی با رعایت قواعد اولویت متن اصلی بر این ترجمه مقدم‌اند. اگر خارج از Türkiye هستید، نسخه انگلیسی برای شما نسخه معتبر و حاکم است (به بخش 19 مراجعه کنید).

اطلاعات کنترل‌کننده داده

• کنترل‌کننده داده: Mobiza Teknoloji
• نام تجاری / خدمات: Planfly
• مخاطب حفاظت از داده ها: legal@planfly.com.tr
• پشتیبانی مشتری: destek@planfly.com.tr
• تلفن: +90 850 307 90 23
• آدرس: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• وب سایت: planfly.com.tr

1. هدف و دامنه این اطلاعیه

این اطلاعیه حریم خصوصی GDPR (از این پس «اطلاعیه») توضیح می‌دهد Mobiza Teknoloji («ما» یا «به ما») که پلتفرم نوبت‌دهی آنلاین Planfly را اداره می‌کند، چگونه داده‌های شخصی افراد در منطقه اقتصادی اروپا («EEA»: کشورهای عضو اتحادیه اروپا، ایسلند، لیختن‌اشتاین و نروژ) و سوئیس را پردازش می‌کند. این اطلاعیه اطلاعات لازم طبق مواد 13 و 14 مقررات (EU) 2016/679 (مقررات عمومی حفاظت از داده‌ها، General Data Protection Regulation، «GDPR») و، برای سوئیس، ماده 19 قانون فدرال حفاظت از داده‌ها مصوب 25 سپتامبر 2020 (Federal Act on Data Protection، «FADP») را ارائه می‌کند. چون Planfly را به کسب‌وکارها و اشخاص در EEA ارائه می‌کنیم و، در صورت رضایت شما، استفاده از صفحات بازاریابی خود را اندازه‌گیری می‌کنیم، GDPR بر پردازش‌های شرح‌داده‌شده در این اطلاعیه اعمال می‌شود (ماده 3(2) GDPR).

این اطلاعیه پردازش‌هایی را پوشش می‌دهد که ما کنترل‌کننده آن هستیم، به‌ویژه هنگامی که شما:

• از planfly.com.tr یا زیردامنه‌های آن بازدید می‌کنید،
• حساب کسب‌وکار ایجاد می‌کنید یا به‌عنوان مالک، مدیر یا کاربر مجاز از داشبورد کسب‌وکار یا اپلیکیشن موبایل Planfly استفاده می‌کنید،
• به تیم کسب‌وکاری دعوت شده و از حساب کاربری Planfly خود استفاده می‌کنید،
• اطلاعات، نمایش خدمت یا پیشنهاد قیمت درخواست می‌کنید یا از طریق ایمیل، تلفن، فرم پشتیبانی یا دستیار گفت‌وگوی وب‌سایت با ما تماس می‌گیرید،
• اشتراک یا افزونه می‌خرید، تمدید یا لغو می‌کنید،
• پیام‌های خدمت یا بازاریابی ما را دریافت می‌کنید،
• از پیوند ارجاع همکار ثبت‌نام می‌کنید یا در برنامه همکاری ما شرکت می‌کنید (برای همکاران، اطلاعیه حریم خصوصی همکاران نیز اعمال می‌شود).

نوبت‌های رزروشده نزد کسب‌وکارها: اگر از طریق صفحه یا ابزارک رزرو یک کسب‌وکار نوبت بگیرید، یا کسب‌وکاری شما را به‌عنوان مشتری خود ثبت کند، آن کسب‌وکار کنترل‌کننده داده‌های نوبت شما است و ما این داده‌ها را فقط از طرف آن کسب‌وکار پردازش می‌کنیم (بخش 3.2).

رابطه با سایر اسناد: این اطلاعیه مکمل سیاست حریم خصوصی است که پردازش‌های ما را با جزئیات بیشتر شرح می‌دهد و درباره همه استفاده‌کنندگان از Planfly اعمال می‌شود. اگر در EEA یا سوئیس هستید و این اطلاعیه با سیاست حریم خصوصی تفاوت دارد، این اطلاعیه مقدم است. به‌عنوان شرکتی مستقر در Türkiye، مشمول قانون شماره 6698 ترکیه درباره حفاظت از داده‌های شخصی (KVKK) نیز هستیم که در اطلاعیه حریم خصوصی KVKK شرح داده شده است؛ این امر حقوق شما طبق این اطلاعیه را محدود نمی‌کند. افراد در بریتانیا باید اطلاعیه حریم خصوصی بریتانیا و ساکنان ایالات متحده اطلاعیه حریم خصوصی ایالات متحده را مطالعه کنند.

2. کنترل‌کننده، نماینده و تماس

کنترل‌کننده پردازش‌های شرح‌داده‌شده در این اطلاعیه، Mobiza Teknoloji مستقر در Türkiye است که مشخصات تماس آن در ابتدای اطلاعیه آمده است. در EEA یا سوئیس مقر نداریم.

مسئول حفاظت از داده‌ها منصوب نکرده‌ایم. پرسش‌های مربوط به پردازش داده‌های شخصی و درخواست‌های اعمال حقوق را به legal@planfly.com.tr ارسال کنید؛ پرسش‌های مربوط به حساب یا خدمت را می‌توانید به destek@planfly.com.tr نیز ارسال کنید.

3. نقش ما و نقش کسب‌وکارها

3.1. پردازشی که ما کنترل‌کننده آن هستیم

اهداف و ابزارهای پردازش‌های مربوط به وب‌سایت، حساب‌های کسب‌وکار و کاربران داشبورد، حساب‌های اپلیکیشن موبایل Planfly، اشتراک‌ها و خریدها، صورتحساب، پشتیبانی مشتری و دستیار گفت‌وگو، امنیت اطلاعات، تحلیل محصول، ارتباطات بازاریابی خود، برنامه همکاری و رعایت قوانین قابل اعمال بر ما را تعیین می‌کنیم و در نتیجه کنترل‌کننده این پردازش‌ها هستیم.

3.2. صفحات رزرو: کسب‌وکار کنترل‌کننده است

کسب‌وکارهای استفاده‌کننده از Planfly، مانند آرایشگاه‌ها، مراکز زیبایی، روان‌شناسان، متخصصان تغذیه، درمانگاه‌ها، فیزیوتراپیست‌ها و استودیوها، کنترل‌کننده داده‌های شخصی مشتریان خود (مراجعان، بیماران، اعضا، دانش‌آموزان و اشخاص مشابه) هستند که از طریق صفحه رزرو، ابزارک رزرو، داشبورد یا اپلیکیشن موبایل Planfly جمع‌آوری می‌کنند یا خود در Planfly وارد می‌کنند. همین حکم درباره پروفایل‌های کارکنان که کسب‌وکار برای تیم خود ایجاد می‌کند (نام، عنوان، عکس، ساعات کار و خدمات ارائه‌شده) نیز صدق می‌کند.

برای این داده‌ها، به معنای ماده 28 GDPR پردازشگر کسب‌وکار هستیم: فقط طبق دستورهای مستند کسب‌وکار، صرفاً برای ارائه خدمت Planfly و بر اساس قرارداد پردازش داده‌ها میان کسب‌وکار و ما پردازش می‌کنیم. صفحه رزرو هر کسب‌وکار به اطلاعیه حریم خصوصی خود کسب‌وکار یا اطلاعیه‌ای که Planfly از طرف آن و بر اساس مشخصاتش تهیه می‌کند پیوند دارد؛ آن اطلاعیه نحوه استفاده کسب‌وکار از داده‌های شما و اعمال حقوق را شرح می‌دهد. درخواست مربوط به داده‌های نوبت را بدون تأخیر ناموجه برای کسب‌وکار می‌فرستیم و به شما اطلاع می‌دهیم.

3.3. پرداخت‌ها و خریدها

• خریدهای به لیر ترکیه: اشتراک‌ها و افزونه‌هایی که به لیر ترکیه پرداخت می‌شوند، توسط Mobiza Teknoloji فروخته می‌شوند و پرداخت را iyzico Ödeme Hizmetleri A.Ş. («iyzico») پردازش می‌کند. مشخصات کارت مستقیماً از طریق ارتباط رمزگذاری‌شده به زیرساخت iyzico منتقل شده و در سیستم‌های ما ذخیره نمی‌شوند؛ فقط داده‌های محدود پرداخت، مانند وضعیت پرداخت، شناسه تراکنش، نوع کارت و چهار رقم آخر پوشیده‌شده کارت را دریافت می‌کنیم (بخش 4.6 سیاست حریم خصوصی). iyzico همچنین برخی داده‌ها را به‌عنوان کنترل‌کننده مستقل، مثلاً برای جلوگیری از تقلب و ایفای تکالیف قانونی خود، پردازش می‌کند.
• سفارش‌های به ارزهای دیگر (Paddle): فرایند سفارش ما توسط فروشنده مجدد آنلاین ما Paddle.com انجام می‌شود. Paddle.com فروشنده ثبت‌شده (Merchant of Record) همه سفارش‌های وب‌سایت است که به ارزی غیر از لیر ترکیه پرداخت می‌شوند. Paddle برای پرسش‌های پرداخت و صورتحساب خدمات مشتری ارائه می‌کند و مرجوعی‌ها و بازپرداخت‌های این سفارش‌ها را اداره می‌کند. Paddle.com Market Limited (شماره شرکت 08172165، 30 Old Bailey, London EC4M 7AU, United Kingdom) و شرکت‌های گروه Paddle مذکور در شرایط خریدار Paddle («Paddle») اشتراک را از ما خریداری و به شما بازفروش می‌کنند؛ Paddle پرداخت را دریافت، مالیات بر ارزش افزوده یا مالیات فروش را محاسبه و واریز و صورتحساب یا رسید صادر می‌کند. Paddle داده‌های پرداخت شما را به‌عنوان کنترل‌کننده مستقل طبق اطلاعیه حریم خصوصی خود پردازش می‌کند. مشخصات کارت را دریافت نمی‌کنیم؛ Paddle فقط داده‌های سفارش لازم برای ارائه خدمت را ارسال می‌کند: شناسه سفارش و اشتراک، طرح، مبلغ، ارز، کشور، وضعیت مالیاتی، نام و نشانی ایمیل شما، وضعیت پرداخت و وضعیت بازپرداخت یا برگشت وجه به درخواست دارنده کارت.
• App Store و Google Play: اگر در اپلیکیشن موبایل Planfly اشتراک بخرید، Apple یا Google فروشنده است و داده‌های پرداخت را به‌عنوان کنترل‌کننده مستقل پردازش می‌کند. برای فعال‌سازی اشتراک، فقط اطلاعات تراکنش درباره وضعیت خرید، تمدید، لغو و بازپرداخت را دریافت می‌کنیم.

4. داده‌های شخصی پردازش‌شده و منابع آن‌ها

4.1. دسته‌های داده‌های شخصی

بسته به نحوه تعامل شما با Planfly، دسته‌های زیر از داده‌های شخصی را پردازش می‌کنیم؛ فهرست تفصیلی در بخش 4 سیاست حریم خصوصی آمده است:

• بازدیدکنندگان وب‌سایت: نشانی IP، اطلاعات دستگاه، مرورگر و سیستم‌عامل، زمان‌های دسترسی و گزارش‌ها، اطلاعات صفحه ارجاع‌دهنده و کمپین (UTM)، داده‌های کوکی و، در صورت رضایت شما، داده‌های اندازه‌گیری Google Analytics 4.
• مشتریان بالقوه و اشخاصی که با ما تماس می‌گیرند: نام، نام خانوادگی، نشانی ایمیل، شماره تلفن، نام و حوزه فعالیت کسب‌وکار، محتوای پیام‌ها، درخواست‌های پشتیبانی و گفت‌وگوهای دستیار، پیوست‌ها و سابقه ارتباطات.
• دارندگان حساب کسب‌وکار و کاربران داشبورد: نام، نام خانوادگی، نشانی ایمیل، شماره تلفن، شناسه‌های حساب، رمز عبور هش‌شده و تنظیمات احراز هویت دومرحله‌ای، شناسه حساب Google یا Apple در صورت ورود با Google یا Apple، داده‌های اتصال Google Calendar در صورت اتصال، مشخصات کسب‌وکار (نام، حوزه فعالیت، نشانی، اطلاعات تماس، لوگو و تصویر روی جلد)، مشخصات صورتحساب، سوابق اشتراک، سفارش، پرداخت و صورتحساب، نقش‌ها و مجوزها، گزارش‌های نشست، دستگاه و امنیت، توکن دستگاه برای اعلان‌های پوش اپلیکیشن موبایل و داده‌های استفاده از داشبورد.
• اعضای تیم دارای حساب کاربری خود: نام، نام خانوادگی، نشانی ایمیل، شماره تلفن، نقش و مجوزها، سوابق ورود و امنیت.
• خریداران: داده‌های سفارش دریافتی از Paddle، اطلاعات تراکنش دریافتی از Apple یا Google و داده‌های محدود پرداخت دریافتی از iyzico (بخش 3.3).
• برنامه همکاری: کد همکار مورد استفاده برای ثبت‌نام، نسخه پوشیده‌شده نام کسب‌وکار، طرح و وضعیت اشتراک.

4.2. منابع

داده‌های شخصی را از منابع زیر جمع‌آوری می‌کنیم:

• مستقیماً از شما، هنگام تکمیل فرم، استفاده از حساب، نوشتن به ما یا استفاده از دستیار گفت‌وگو،
• به‌صورت خودکار از دستگاه و مرورگر هنگام استفاده از وب‌سایت، داشبورد یا اپلیکیشن (و، در صورت رضایت شما، از طریق کوکی‌های تحلیلی)،
• از کسب‌وکاری که شما را به تیم خود دعوت می‌کند (نام، نشانی ایمیل و نقش شما)،
• از Google یا Apple در صورت انتخاب ورود با آن‌ها و از Google در صورت اتصال Google Calendar (بخش 16 سیاست حریم خصوصی)،
• از Paddle، Apple، Google و iyzico در ارتباط با خریدهای شما،
• از همکاری که پیوند ارجاعش را استفاده کرده‌اید (فقط کد همکار).

5. اهداف و مبانی حقوقی

5.1. منافع مشروع ما

در موارد اتکا به منافع مشروع، منافع ما عبارت‌اند از: ارائه خدمت ایمن و قابل اعتماد و جلوگیری از تقلب و سوءاستفاده؛ درک نحوه استفاده از خدمت برای بهبود آن؛ پاسخ به پرسش‌ها و اطلاع‌رسانی به مشتریان کسب‌وکاری؛ اداره برنامه همکاری؛ رعایت قوانین قابل اعمال بر ما به‌عنوان شرکتی مستقر در Türkiye؛ و طرح، اعمال یا دفاع از دعاوی حقوقی. فقط داده‌های لازم برای این منافع را استفاده کرده و آن‌ها را در برابر منافع و حقوق و آزادی‌های بنیادین شما می‌سنجیم. می‌توانید اطلاعاتی درباره این ارزیابی موازنه درخواست کنید و در هر زمان به پردازش مبتنی بر منافع مشروع اعتراض کنید (بخش 11).

5.2. رضایت

در موارد اتکا به رضایت شما، اعطای آن داوطلبانه است و می‌توانید در هر زمان با اثر نسبت به آینده پس بگیرید: برای تحلیل، از پیوند «ترجیحات کوکی» در صفحات ما؛ برای پیام‌های بازاریابی، از پیوند یا دستورالعمل لغو دریافت در هر پیام یا با نوشتن به legal@planfly.com.tr. پس‌گرفتن رضایت بر قانونی بودن پردازش پیش از آن اثر ندارد.

6. آیا ارائه داده‌های شما الزامی است؟

برای ارائه داده‌های شخصی به ما تکلیف قانونی ندارید. با این حال، داده‌های الزامی مشخص‌شده در فرم‌ها برای انعقاد و اجرای قرارداد لازم‌اند؛ بدون آن‌ها نمی‌توانیم حساب باز کنیم، خدمت ارائه دهیم یا خرید را پردازش کنیم. برای خرید به لیر ترکیه، مشخصات صورتحساب جهت صدور صورتحساب الزامی طبق قانون مالیاتی ترکیه لازم است. رضایت برای کوکی‌های تحلیلی و پیام‌های بازاریابی کاملاً اختیاری است و رد آن بر استفاده شما از Planfly اثری ندارد.

7. دسته‌های خاص داده‌های شخصی و داده‌های سلامت

دسته‌های خاص داده‌های شخصی، مانند داده‌های سلامت، را برای اهداف خود پردازش نمی‌کنیم و درخواست می‌کنیم آن‌ها را در درخواست‌های پشتیبانی یا گفت‌وگو با دستیار درج نکنید. کسب‌وکارهای بخش سلامت ممکن است از طریق پرسش‌های پذیرش، یادداشت نوبت و یادداشت مشتری داده‌های سلامت را پردازش کنند. برای این داده‌ها، کسب‌وکار کنترل‌کننده است و شرط مورد استناد طبق ماده 9 GDPR را تعیین می‌کند، به‌ویژه مواد 9(2)(h) و 9(3) برای مراقبت سلامت ارائه‌شده توسط یا تحت مسئولیت متخصص سلامتِ دارای تکلیف رازداری حرفه‌ای و ماده 9(2)(a) برای رضایت صریح. در فرم رزرو کسب‌وکارهای خارج از Türkiye، رضایت صریح همیشه اختیاری است و رزرو آنلاین هرگز به آن مشروط نیست. این داده‌ها را صرفاً به‌عنوان پردازشگر کسب‌وکار و با تضمین‌های اضافی پردازش می‌کنیم: یادداشت‌های خصوصی کارت مشتری در پایگاه داده رمزگذاری شده و فقط برای کاربران مجاز کسب‌وکار نمایش داده می‌شوند و کسب‌وکارها می‌توانند از گزینه پیام محرمانه استفاده کنند تا یادآوری‌ها نام خدمت را نشان ندهند.

8. گیرندگان

داده‌های شخصی را صرفاً در حد لازم برای اهداف فوق به دسته‌های زیر از دریافت‌کنندگان افشا می‌کنیم (همچنین بخش 9 سیاست حریم خصوصی را ببینید):

• ارائه‌دهندگان خدمات به‌عنوان پردازشگران ما: ارائه‌دهندگان میزبانی و پایگاه داده، Cloudflare (شبکه تحویل محتوا، ذخیره فایل، DNS و امنیت شبکه)، ارائه‌دهندگان ارسال ایمیل، Netgsm İletişim ve Bilgi Teknolojileri A.Ş. و دیگر ارائه‌دهندگان SMS، Google (پشتیبان‌های رمزگذاری‌شده در Google Drive و اعلان‌های پوش اپلیکیشن موبایل از طریق Firebase Cloud Messaging) و ارائه‌دهندگان مدل هوش مصنوعی برای دستیار گفت‌وگوی وب‌سایت؛ پردازشگران فرعی داده‌های مشتریان کسب‌وکارها در پیوست 3 قرارداد پردازش داده‌ها آمده‌اند،
• ارائه‌دهندگان ورود: Google و Apple، در صورت انتخاب ورود با آن‌ها،
• همکاران پرداخت و خرید: iyzico و بانک‌ها برای خرید به لیر ترکیه، Paddle برای سفارش‌های پرداخت‌شده به ارزهای دیگر و Apple و Google برای خرید در اپلیکیشن موبایل؛ این دریافت‌کنندگان برای پردازش‌های خود کنترل‌کننده مستقل هستند،
• ارائه‌دهنده تحلیل: Google (Google Analytics 4)، فقط با رضایت شما و با ویژگی‌های تبلیغاتی خاموش،
• کسب‌وکاری که با آن کار می‌کنید: در صورت عضویت در تیم، کاربران مجاز کسب‌وکار می‌توانند پروفایل و فعالیت شما را در داشبورد ببینند،
• مشاوران حرفه‌ای: ارائه‌دهندگان خدمات حسابداری، صورتحساب الکترونیکی، حقوقی و حسابرسی،
• مراجع عمومی: مراجع صلاحیت‌دار، دادگاه‌ها و ادارات اجرای احکام، هنگامی که قانوناً مکلف به افشا هستیم یا افشا برای طرح، اعمال یا دفاع از دعاوی حقوقی لازم است.

داده‌های شخصی شما را نمی‌فروشیم و برای تبلیغات اشخاص ثالث استفاده نمی‌کنیم.

9. انتقال‌های بین‌المللی داده‌ها

در Türkiye مستقر هستیم و کمیسیون اروپا برای Türkiye تصمیم کفایت تصویب نکرده است. داده‌های شخصی که هنگام استفاده از Planfly مستقیماً به ما می‌فرستید، در Türkiye جمع‌آوری و پردازش می‌شوند. طبق رهنمودهای 05/2021 هیئت اروپایی حفاظت از داده‌ها، این جمع‌آوری مستقیم انتقال به معنای فصل V GDPR نیست؛ با این حال GDPR بر پردازش ما اعمال می‌شود و با اقدامات بخش 14 از داده‌های شما حفاظت می‌کنیم.

هنگام انتقال داده‌های شخصی به ارائه‌دهندگان خدمات خارج از Türkiye، به موارد زیر اتکا می‌کنیم:

• تصمیم کفایت کمیسیون اروپا برای کشور دریافت‌کننده (مثلاً کشورهای EEA و بریتانیا) و، برای دریافت‌کنندگان ایالات متحده دارای گواهی EU-U.S. Data Privacy Framework، تصمیم اجرایی کمیسیون (EU) 2023/1795،
• در صورت نبود تصمیم کفایت پوشش‌دهنده انتقال، بندهای قراردادی استاندارد مصوب کمیسیون اروپا در تصمیم اجرایی (EU) 2021/914، همراه با اقدامات تکمیلی در صورت نیاز.

انتقال داده‌های شخصی مشتریان از کسب‌وکارهای EEA به ما مبتنی بر بندهای قراردادی استاندارد (ماژول دو یا سه) مندرج در قرارداد پردازش داده‌ها است. Paddle داده‌های لازم برای سفارش به ارزهای دیگر را مستقیماً از شما به‌عنوان کنترل‌کننده مستقل جمع‌آوری می‌کند؛ بریتانیا، محل استقرار Paddle.com Market Limited، مشمول تصمیم کفایت کمیسیون اروپا است. انتقال‌های مربوط به افراد در سوئیس در بخش 17.2 شرح داده شده‌اند. می‌توانید نسخه تضمین‌های مورد استفاده را از legal@planfly.com.tr درخواست کنید.

10. نگهداری

داده‌های شخصی را فقط تا زمانی که برای اهداف پردازش لازم است نگهداری می‌کنیم. معیارهای تعیین مدت عبارت‌اند از: مدت قرارداد و حساب؛ زمان لازم برای رسیدگی به درخواست یا پرونده پشتیبانی؛ مهلت نگهداری سوابق صورتحساب، حسابداری و تجاری طبق قانون ترکیه (عموماً تا 10 سال) و گزارش‌های ترافیک طبق قانون شماره 5651؛ مرور زمان دعاوی احتمالی؛ و مدت لازم برای اثبات رضایت و لغو دریافت. داده‌های حساب در زمان فعال‌بودن آن و پس از حذف فقط برای این اهداف و تا تکمیل چرخه پشتیبان نگهداری، سپس حذف یا ناشناس می‌شوند. داده‌های Google Analytics حداکثر 14 ماه نگهداری و کوکی‌های Google Analytics حداکثر پس از 12 ماه منقضی می‌شوند. مدت هر دسته در بخش 12 سیاست حریم خصوصی آمده است. داده‌های مشتریان کسب‌وکارها طبق دستور کسب‌وکار و قرارداد پردازش داده‌ها نگهداری می‌شوند.

11. حقوق شما

با رعایت شرایط و استثناهای GDPR، حق دارید:

• درباره پردازش داده‌های شخصی خود تأیید دریافت کنید و به داده‌ها و اطلاعات پردازش دسترسی یابید (ماده 15)،
• اصلاح داده‌های نادرست و تکمیل داده‌های ناقص را بخواهید (ماده 16)،
• حذف داده‌های خود را بخواهید (ماده 17)،
• محدودکردن پردازش را بخواهید (ماده 18)،
• داده‌هایی را که به ما ارائه کرده‌اید و بر مبنای رضایت یا قرارداد به‌صورت خودکار پردازش می‌شوند، در قالب ساختاریافته، متداول و قابل خواندن توسط ماشین دریافت کرده و انتقال آن‌ها به کنترل‌کننده دیگر را بخواهید (ماده 20)،
• در هر زمان به دلایل وضعیت خاص خود به پردازش مبتنی بر منافع مشروع ما اعتراض کنید و در هر زمان، بدون ارائه دلیل، به استفاده از داده‌ها برای بازاریابی مستقیم اعتراض کنید (ماده 21)،
• رضایت خود را در هر زمان پس بگیرید، بدون تأثیر بر قانونی بودن پردازش پیش از آن (ماده 7(3))،
• نزد نهاد نظارتی شکایت کنید (ماده 77؛ بخش 16).

نحوه اعمال حقوق: درخواست را به legal@planfly.com.tr، ترجیحاً از ایمیل ثبت‌شده در حساب Planfly، ارسال کنید. می‌توانید بسیاری از داده‌ها را در تنظیمات حساب مشاهده و اصلاح کرده و حساب را حذف کنید. درخواست‌ها رایگان‌اند. بدون تأخیر ناموجه و حداکثر ظرف یک ماه از دریافت پاسخ می‌دهیم؛ با توجه به پیچیدگی و تعداد درخواست‌ها، در صورت ضرورت می‌توانیم دو ماه دیگر تمدید کرده و در ماه نخست تمدید و علت را اطلاع دهیم. فقط اطلاعات معقولاً لازم برای احراز هویت را درخواست می‌کنیم؛ شماره هویت ملی ترکیه، شماره گذرنامه یا نامه امضاشده دست‌نویس نمی‌خواهیم. در مورد درخواست آشکارا بی‌اساس یا بیش‌ازحد، طبق ماده 12(5) GDPR ممکن است هزینه معقول بگیریم یا از اقدام خودداری کنیم. اصلاح، حذف یا محدودیت را به دریافت‌کنندگان داده اطلاع می‌دهیم، مگر آنکه ناممکن یا مستلزم تلاش نامتناسب باشد (ماده 19).

اگر درخواست شما مربوط به داده‌های نوبت پردازش‌شده از طرف کسب‌وکار است، به آن کسب‌وکار ارسال کنید؛ اگر به ما برسد، آن را می‌فرستیم و در پاسخ‌گویی کمک می‌کنیم.

12. تصمیم‌گیری خودکار

بر اساس صرفاً پردازش خودکار، از جمله پروفایل‌سازی، تصمیم‌هایی که آثار حقوقی یا آثار مهم مشابه بر شما دارند نمی‌گیریم (ماده 22 GDPR). کسب‌وکارها در داشبورد نشانگرهای احتمال حضور مشتریان را می‌بینند که از طرف کسب‌وکار بر اساس سابقه نوبت مشتری محاسبه می‌شوند؛ این‌ها صرفاً نشانه‌اند و مسدودکردن مشتری اقدام دستی کسب‌وکار است. کنترل‌های امنیتی خودکار، مانند محدودیت نرخ و بررسی ربات، ممکن است درخواست‌ها را موقتاً محدود کنند؛ اگر معتقدید اشتباهاً تحت تأثیر چنین کنترلی قرار گرفته‌اید، تماس بگیرید تا عضو تیم ما بررسی کند.

13. کوکی‌ها و فناوری‌های مشابه

بدون درخواست رضایت، فقط کوکی‌ها و فناوری‌های مشابه کاملاً ضروری برای کارکرد وب‌سایت، داشبورد و صفحات رزرو را استفاده می‌کنیم. همه موارد دیگر، به‌ویژه Google Analytics 4 در صفحات بازاریابی، فقط با رضایت قبلی شما استفاده می‌شوند؛ می‌توانید در اطلاعیه کوکی بپذیرید یا رد کنید و در هر زمان با پیوند «ترجیحات کوکی» تغییر دهید. Google Analytics با ویژگی‌های تبلیغاتی و Google signals خاموش اجرا می‌شود و هنگام ارسال سیگنال Do Not Track یا Global Privacy Control از مرورگر اجرا نمی‌شود. برای بازدید از EEA و سوئیس، کوکی ارجاع همکار را تنظیم نمی‌کنیم (کد همکار فقط در نشست همان بازدید نگهداری می‌شود)، برای پیام‌های کنار دکمه گفت‌وگو چیزی در مرورگر ذخیره نمی‌کنیم و آمار بازدید بدون کوکی صفحات رزرو را نگهداری نمی‌کنیم. جزئیات، شامل فهرست کامل کوکی‌ها و مدت‌ها، در سیاست کوکی آمده است.

هنگام بازکردن پرداخت Paddle برای سفارش به ارزی غیر از لیر ترکیه، Paddle ممکن است طبق اطلاعیه حریم خصوصی خود از کوکی‌ها و فناوری‌های مشابه لازم برای پرداخت و امنیت آن استفاده کند.

14. امنیت

اقدامات فنی و سازمانی مناسب برای حفاظت از داده‌های شخصی اجرا می‌کنیم، از جمله انتقال رمزگذاری‌شده (TLS) در همه ارتباطات، جداسازی داده‌های کسب‌وکار و کنترل دسترسی بر اساس نقش، رمزهای عبور هش‌شده و احراز هویت دومرحله‌ای اختیاری، رمزگذاری یادداشت‌های خصوصی مشتری و توکن‌های دسترسی اشخاص ثالث در پایگاه داده، محدودیت نرخ و شناسایی سوءاستفاده، ثبت گزارش و پشتیبان‌های رمزگذاری‌شده منظم (بخش 13 سیاست حریم خصوصی). در صورت نقض داده‌های شخصی، هر جا GDPR الزام کند، نهاد نظارتی صلاحیت‌دار و افراد متأثر را مطلع می‌کنیم.

15. کودکان

Planfly برای کسب‌وکارها و مشتریان آن‌ها است و مخاطب آن کودکان نیستند. آگاهانه داده‌های شخصی کودکان را برای اهداف خود جمع‌آوری نمی‌کنیم. اگر کسب‌وکاری برای کودکان نوبت می‌پذیرد، انتظار می‌رود والد یا سرپرست قانونی نوبت را رزرو کند و کسب‌وکار به‌عنوان کنترل‌کننده مسئول پردازش است (بخش 17 سیاست حریم خصوصی).

16. حق طرح شکایت

اگر معتقدید داده‌های شخصی شما را برخلاف GDPR پردازش می‌کنیم، می‌توانید نزد نهاد نظارتی کشور EEA محل اقامت معمول، محل کار یا محل نقض ادعایی شکایت کنید. مشخصات همه نهادهای نظارتی EEA در فهرست اعضای هیئت اروپایی حفاظت از داده‌ها موجود است. حق بهره‌مندی از راهکار قضایی مؤثر نیز دارید. مایلیم ابتدا فرصت رسیدگی به نگرانی شما را داشته باشیم؛ با legal@planfly.com.tr تماس بگیرید، اما این تماس پیش‌شرط شکایت نیست.

17. اطلاعات اضافی برای افراد در سوئیس

17.1. قانون قابل اجرا و تماس

برای افراد در سوئیس، پردازش ما مشمول قانون فدرال حفاظت از داده‌های سوئیس (Swiss Federal Act on Data Protection، FADP)، لازم‌الاجرا از 1 سپتامبر 2023، و آیین‌نامه حفاظت از داده‌ها (Data Protection Ordinance، «DPO») است. این اطلاعیه اطلاعات لازم طبق ماده 19 FADP را ارائه می‌کند؛ بخش‌های فوق با تکمیل‌های این بخش درباره شما نیز اعمال می‌شوند. داده‌ها را طبق اصول ماده 6 FADP (قانونی بودن، حسن نیت، تناسب، محدودیت هدف و شفافیت) پردازش می‌کنیم. هر جا توجیه لازم باشد، به رضایت شما، منافع خصوصی غالب ما که با منافع مشروع بخش 5.1 متناظرند، یا قانون اتکا می‌کنیم (ماده 31 FADP). داده‌های سلامت طبق FADP داده شخصی حساس‌اند؛ برای پردازش از طریق صفحه رزرو کسب‌وکار، آن کسب‌وکار کنترل‌کننده است (بخش 7). ذخیره و خواندن اطلاعات در دستگاه شما همچنین مشمول ماده 45c قانون مخابرات (Telecommunications Act) است (بخش 13).

برای هر موضوع داده‌های شخصی می‌توانید مستقیماً از طریق legal@planfly.com.tr با ما تماس بگیرید.

17.2. افشا در خارج از کشور

داده‌های شخصی شما در Türkiye، محل استقرار ما، پردازش می‌شوند و ممکن است به ارائه‌دهندگان خدمات در ایالات متحده، کشورهای EEA، بریتانیا (Paddle) و دیگر کشورهای ستون محل استقرار در فهرست پردازشگران فرعی پیوست 3 قرارداد پردازش داده‌ها افشا شوند. Türkiye در فهرست کشورهای دارای سطح کافی حفاظت از داده‌ها در پیوست 1 DPO نیست؛ کشورهای EEA و بریتانیا هستند. برای افشا به دریافت‌کنندگان در کشورهای فاقد حفاظت کافی، برای دریافت‌کنندگان دارای گواهی در ایالات متحده به Swiss-U.S. Data Privacy Framework، به‌رسمیت‌شناخته‌شده توسط شورای فدرال از 15 سپتامبر 2024، و در سایر موارد به بندهای قراردادی استاندارد کمیسیون اروپا که کمیسر فدرال حفاظت از داده‌ها و اطلاعات (Federal Data Protection and Information Commissioner، «FDPIC») با انطباق‌های لازم برای سوئیس پذیرفته است، اتکا می‌کنیم (ماده 16(2)(d) FADP). انتقال داده‌های مشتریان از کسب‌وکارهای سوئیس به ما تابع قرارداد پردازش داده‌ها است. نسخه تضمین‌ها را می‌توانید از legal@planfly.com.tr درخواست کنید.

17.3. حقوق شما در سوئیس

طبق FADP، حق دارید:

• درباره اینکه آیا و کدام داده‌های شخصی شما را پردازش می‌کنیم اطلاعات بخواهید (ماده 25 FADP)؛ اطلاعات را رایگان و عموماً ظرف 30 روز می‌دهیم و اگر ظرف 30 روز ممکن نباشد، در همان مدت زمان دریافت را اعلام می‌کنیم،
• داده‌های شخصی ارائه‌شده به ما را در قالب الکترونیکی متداول دریافت کرده یا انتقال به کنترل‌کننده دیگر را بخواهید (ماده 28 FADP)،
• اصلاح داده‌های شخصی نادرست را بخواهید (ماده 32(1) FADP) و توقف پردازش، عدم افشا به اشخاص ثالث یا حذف یا نابودی داده‌ها را درخواست کنید (ماده 32(2) FADP)،
• رضایت خود را در هر زمان با اثر نسبت به آینده پس بگیرید.

تصمیم فردی خودکار به معنای ماده 21 FADP نمی‌گیریم. اگر معتقدید داده‌های شما را غیرقانونی پردازش می‌کنیم، می‌توانید به FDPIC گزارش دهید تا تحقیق آغاز کند (ماده 49 FADP) و دعاوی خود را در دادگاه‌های مدنی مطرح کنید (ماده 32 FADP). مایلیم ابتدا از طریق legal@planfly.com.tr فرصت رسیدگی به نگرانی شما را داشته باشیم.

18. تغییرات در این اطلاعیه

اگر قانون، خدمات یا ارائه‌دهندگان خدمات تغییر کنند، ممکن است این اطلاعیه را به‌روز کنیم. این نسخه آخرین بار در اکتبر 10، 2026 به‌روز شده است. تغییرات مهم را ممکن است همچنین با ایمیل یا اعلان داشبورد به کاربران کسب‌وکار اطلاع دهیم.

19. زبان این اطلاعیه

این اطلاعیه با محتوای یکسان به ترکی و انگلیسی منتشر شده است. برای افراد خارج از Türkiye، نسخه انگلیسی نسخه معتبر و حاکم است.