اطلاعیه حریم خصوصی KVKK

این اطلاعیه با محتوای یکسان به زبان‌های ترکی و انگلیسی منتشر شده است. این نسخه فارسی ترجمه‌ای است که برای سهولت استفاده ارائه می‌شود؛ در صورت تعارض، نسخه‌های ترکی و انگلیسی با رعایت قواعد اولویت مقرر در متن اصلی بر نسخه فارسی مقدم‌اند. اگر خارج از ترکیه هستید، نسخه انگلیسی برای شما نسخه معتبر و حاکم است. اطلاعیه‌های حریم خصوصی مربوط به منطقه اقتصادی اروپا و سوئیس، بریتانیا و ایالات متحده در بخش 20 سیاست حریم خصوصی فهرست شده‌اند.

1. هدف این اطلاعیه حریم خصوصی

این اطلاعیه حریم خصوصی برای آگاه کردن اشخاص موضوع داده‌ها درباره داده‌های شخصی پردازش‌شده در پلتفرم نوبت‌دهی آنلاین Planfly که Mobiza Teknoloji اداره می‌کند، طبق ماده 10 قانون شماره 6698 درباره حفاظت از داده‌های شخصی («KVKK») و ابلاغیه رویه‌ها و اصول قابل رعایت در انجام تعهد اطلاع‌رسانی (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ) تهیه شده است.

این اطلاعیه اعمال می‌شود:

• در planfly.com.tr و همه زیر دامنه های آن،
• در ایمیل، تلفن، پشتیبانی و سایر کانال های ارتباطی متعلق به Planfly یا از طرف Planfly،
• در وب سایت Planfly، داشبورد کسب‌وکار، صفحات رزرو آنلاین، ویجت رزرو قابل جاسازی، زیرساخت تایید قرار و یادآوری، فرآیندهای اشتراک و پرداخت و خدمات دیجیتال مرتبط،
• در تعاملات مشتری، کاربر و بازدیدکننده مرتبط با Planfly.

این اعلامیه سایر محصولات، مارک ها، خدمات یا پلتفرم های Mobiza Teknoloji خارج از Planfly را پوشش نمی‌دهد.

این اطلاعیه برای انجام تعهد اطلاع‌رسانی طبق KVKK تهیه شده است. اگر خارج از ترکیه هستید، می‌توانید اطلاعیه حریم خصوصی منطقه خود را در بخش 20 سیاست حریم خصوصی بیابید.

2. هویت کنترل‌کننده داده‌ها

تحت KVKK، و مشروط به تقسیم نقش های شرح داده شده در بخش 3، داده‌های شخصی شما ممکن است توسط Mobiza Teknoloji، که جزئیات آن در زیر آمده است، به عنوان کنترل‌کننده داده‌ها پردازش شود:

• کنترل‌کننده داده‌ها: Mobiza Teknoloji
• برند / خدمات: Planfly
• ایمیل: legal@planfly.com.tr
• تلفن: +90 850 307 90 23
• آدرس: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• وب سایت: planfly.com.tr

فرایند سفارش ما توسط فروشنده مجدد آنلاین ما، Paddle.com، انجام می‌شود. Paddle.com فروشنده ثبت‌شده (Merchant of Record) تمام سفارش‌های وب‌سایت ما است که به ارزهایی غیر از لیر ترکیه پرداخت می‌شوند. Paddle برای پرسش‌های مربوط به پرداخت و صورتحساب، خدمات مشتری ارائه می‌کند و رسیدگی به مرجوعی‌ها و بازپرداخت‌های این سفارش‌ها را بر عهده دارد. Paddle.com Market Limited (شماره شرکت 08172165، 30 Old Bailey، London EC4M 7AU، بریتانیا) و شرکت‌های گروه Paddle که در شرایط خریدار Paddle نام برده شده‌اند («Paddle»)، مطابق اطلاعیه حریم خصوصی خود Paddle، برای داده‌های پرداختی که در صفحه پرداخت خود جمع‌آوری می‌کنند، کنترل‌کننده مستقل داده‌ها هستند؛ داده‌های منتقل‌شده به Paddle و دریافت‌شده از آن در بخش 4.5 شرح داده شده‌اند.

3. نکته مهم در مورد نقش کنترل‌کننده داده‌ها و پردازشگر داده

Planfly خدمات نرم‌افزاری (SaaS) است که صفحات رزرو آنلاین، تقویم، مدیریت کارکنان و خدمات، سوابق مشتریان و زیرساخت یادآوری نوبت را به کسب‌وکارهای مبتنی بر نوبت، مانند آرایشگاه‌های مو، مراکز زیبایی، روان‌شناسان، متخصصان تغذیه، کلینیک‌های دندان‌پزشکی، مطب‌های خصوصی، فیزیوتراپیست‌ها، کلینیک‌های دامپزشکی، استودیوهای پیلاتس و یوگا، باشگاه‌ها، دفاتر مشاوره و کسب‌وکارهای مشابه ارائه می‌کند.

در این زمینه:

• Mobiza Teknoloji درباره وب‌سایت خود Planfly، حساب‌های کسب‌وکار و کاربران داشبورد، فروش، اشتراک‌ها، صدور صورتحساب و تأیید پرداخت، پشتیبانی، امنیت، مدیریت سیستم، تحلیل و تعهدات قانونی، کنترل‌کننده داده‌ها است.
• کسب‌وکارهای استفاده‌کننده از Planfly درباره داده‌های مشتریان (مراجعان، بیماران، اعضا، دانشجویان و مانند آن) که از طریق صفحات رزرو، ویجت‌ها یا داشبوردهای خود جمع‌آوری می‌کنند یا خود در Planfly وارد می‌کنند، کنترل‌کننده داده‌ها هستند. خدمات موضوع نوبت، رابطه‌ای میان شخص رزروکننده نوبت و کسب‌وکار مربوطه است.
• Mobiza Teknoloji در مقام پردازشگر داده‌ها عمل می‌کند و این داده‌های مشتریان کسب‌وکارها را فقط طبق دستورالعمل‌های کسب‌وکار مربوطه، برای ارائه خدمات Planfly و در چارچوب مقررات پردازش داده‌های شرایط استفاده و قرارداد پردازش داده‌ها پردازش می‌کند.

بنابراین، اگر از طریق صفحه رزرو یا ویجت کسب‌وکاری در Planfly نوبت رزرو کرده‌اید، مرجع تماس شما برای فرایندهای اطلاعیه حریم خصوصی، رضایت صریح و درخواست‌های مربوط به داده‌های نوبت، همان کسب‌وکار است. صفحه رزرو هر کسب‌وکار، پیوندی به اطلاعیه حریم خصوصی خود آن کسب‌وکار یا اطلاعیه‌ای دارد که Planfly از طرف آن تهیه کرده است.

اگر به اشتباه درخواست خود را برای ما ارسال کنید، ما آن را بدون معطلی به کسب‌وکار مربوطه ارسال کرده و به شما اطلاع خواهیم داد.

4. چه داده‌های شخصی را پردازش می‌کنیم؟

فعالیت های پردازش داده در Planfly بسته به نحوه تعامل اشخاص موضوع داده‌ها با سیستم متفاوت است.

4.1. بازدیدکنندگان وب سایت

اگر از وب سایت ما بازدید کنید، داده‌های زیر ممکن است پردازش شوند:

• آدرس IP،
• اطلاعات دستگاه، مرورگر و سیستم عامل،
• سوابق استفاده و ناوبری سایت،
• زمان دسترسی و گزارش های ترافیک،
• صفحه ارجاع، کمپین و اطلاعات UTM،
• داده‌های کوکی و شناسه های آنلاین مشابه،
• اگر رضایت می‌دهید، داده‌های اندازه گیری جمع آوری شده از طریق Google Analytics 4 مربوط به پیمایش و تعاملات در صفحات بازاریابی و رویدادهای ثبت نام، ورود به سیستم و راه اندازی کسب‌وکار موفق (شناسه کوکی Google Analytics، اطلاعات دستگاه و مرورگر، مکان تقریبی، دامنه سایت و کمپین ارجاع دهنده / برچسب های UTM؛ هیچ نام، ایمیل، شماره تلفن یا محتوای فرم ارسال نمی‌شود)،
• اگر فرم تماس یا پشتیبانی پر شده است، نام، نام خانوادگی، تلفن، ایمیل، نام کسب‌وکار و محتوای پیام.

4.2. مشتریان بالقوه، فرآیندهای ارتباطی و پشتیبانی

در فرآیندهای فروش، تبلیغات، ارتباطات و پشتیبانی، داده‌های زیر ممکن است پردازش شوند:

• نام، نام خانوادگی،
• شماره تلفن،
• آدرس ایمیل،
• نام تجاری و صنعت،
• محتوای درخواست‌ها، پرسش‌ها، پیشنهادها، شکایات و تیکت‌های پشتیبانی همراه با پیوست‌های آنها،
• اطلاعات منبع کمپین یا ارجاع،
• سوابق تماس و مکاتبات،
• برای تیکت هایی که بدون حساب Planfly از طریق فرم پشتیبانی یا دستیار چت باز می‌شوند، کانالی که تیکت از طریق آن باز شده است، تاریخ و آدرس IP و سوابق مربوط به پیوند شخصی که به آدرس ایمیل شما ارسال شده است تا بتوانید تیکت را ردیابی کنید.

اگر از دستیار چت در وب‌سایت ما استفاده می‌کنید، پیام‌های چت، اطلاعات تماسی که در چت به اشتراک می‌گذارید مانند نام، شماره تلفن و ایمیل، و همچنین آدرس IP شما، آدرس صفحه‌ای که چت در آن انجام می‌شود و اطلاعات مرورگر، برای پاسخ به سؤالات شما و در صورت لزوم برای ایجاد یک تیکت پشتیبانی پردازش می‌شوند. پاسخ های چت با کمک هوش مصنوعی آماده می‌شوند. در این زمینه، پیام‌های شما ممکن است توسط ارائه‌دهندگان خدمات هوش مصنوعی مستقر در خارج از کشور، در چارچوب رابطه خدمات و مطابق با اصول شرح‌داده‌شده در بخش 9 پردازش شوند. سوابق چت پس از نگهداری برای مدت محدود (به طور پیش‌فرض 90 روز) حذف می‌شوند.

4.3. حساب های تجاری، کاربران داشبورد و اعضای کارکنان

در داشبورد Planfly و فرآیندهای حساب، داده‌های زیر ممکن است پردازش شوند:

• نام، نام خانوادگی، ایمیل و تلفن،
• اطلاعات حساب کاربری و داده‌های رمز عبور هش شده،
• اگر از احراز هویت دو مرحله ای استفاده می‌شود، سوابق پیکربندی احراز هویت،
• اگر از ورود به سیستم با Google یا ثبت نام با Google استفاده می‌شود، یا اگر یک حساب Google بعداً مرتبط شده است: شناسه حساب Google (شماره دائمی که Google به حساب اختصاص می‌دهد)، آدرس ایمیل حساب Google و تاریخ پیوند آن؛ اگر حساب با Google باز شده است، نام موجود در حساب Google و اطلاعاتی که نشانی ایمیل توسط Google تأیید شده است،
• اگر کسب‌وکار یا یکی از کارکنان از اتصال Google Calendar / Google Meet برای جلسات آنلاین استفاده کند: آدرس ایمیل و شناسه حساب Google متصل، توکن‌های دسترسی و نوسازی ذخیره‌شده به صورت رمزگذاری‌شده، مجوزهای اعطاشده، تقویم انتخاب‌شده و سوابق وضعیت اتصال،
• شماره تلفن همراه تأیید شده توسط SMS برای آزمایش رایگان، سوابق تأیید (تاریخ، آدرس IP) و سابقه استفاده آزمایشی،
• نام تجاری، صنعت، آدرس، اطلاعات تماس، لوگو و تصویر جلد،
• نام کارمند، عنوان، عکس، بیوگرافی، ساعات کاری، روزهای تعطیل و خدماتی که ارائه می‌دهند،
• سوابق نقش، مجوز و دعوت تیم،
• اطلاعات صورتحساب (نام کامل یا نام تجاری، شماره شناسه ملی ترکیه (T.C. kimlik numarası) یا شماره مالیات، اداره امور مالیاتی، آدرس صورتحساب)،
• سوابق اشتراک، طرح، پرداخت و فاکتور،
• گزارش جلسه، تراکنش و امنیت،
• تیکت‌های پشتیبانی و مکاتبات.

4.4. افرادی که از صفحات رزرو و ویجت استفاده می‌کنند

اگر از طریق صفحه رزرو Planfly یک کسب‌وکار یا ویجت Planfly که آن کسب‌وکار در وب سایت خود جاسازی کرده است، قراری رزرو می‌کنید، داده‌های زیر از طرف کسب‌وکار مربوطه و در مقام ما به عنوان پردازشگر داده پردازش می‌شود:

• نام، نام خانوادگی،
• شماره تلفن و/یا آدرس ایمیل،
• خدمات انتخاب شده، گزینه های خدمات، کارمند، تاریخ و زمان،
• یادداشت قرار ملاقات،
• پاسخ‌های شما به سؤالات فرم پذیرش که کسب‌وکار در فرم رزرو خود می‌پرسد،
• وضعیت نوبت، لغو، تغییر زمان و سوابق عدم حضور،
• سوابق مربوط به نمایش اعلان حریم خصوصی، رضایت صریح و رضایت به پیام های الکترونیکی تجاری (تاریخ، آدرس IP، نسخه متنی)،
• سوابق تایید قرار و ایمیل های یادآوری / پیامک های ارسال شده برای شما و وضعیت تحویل آنها،
• پیوند جلسه برای نوبت‌های آنلاین؛ اگر کسب‌وکار حساب Google خود را متصل کرده باشد، سوابق رویداد و پیوند Google Meet که برای نوبت شما در Google Calendar کسب‌وکار یا کارمند ایجاد شده‌اند،
• اگر کسب‌وکار از قابلیت دریافت نظر استفاده کند، سوابق درخواست و پیوند نظرسنجی ارسالی پس از نوبت تکمیل‌شده شما، و به صورت اختیاری، امتیاز، نظر و ترجیح نمایش نامی که ارائه می‌کنید (نظرها فقط در صورت انتشار توسط کسب‌وکار نمایش داده می‌شوند و نام شما به صورت اختصاری درج می‌شود؛ تلفن و ایمیل شما نمایش داده نمی‌شوند)،
• آدرس IP، اطلاعات دستگاه و مرورگر و گزارش‌های امنیتی،
• آمار بازدید ناشناس بدون استفاده از کوکی ها نگهداری می‌شود: بازدید از صفحه، مراحل رزرو، اطلاعات سایت و کمپین ارجاع دهنده (UTM)، نوع دستگاه، سیستم عامل و خانواده مرورگر. آدرس IP برای این منظور ذخیره نمی‌شود. بازدیدکنندگان با استفاده از هش شمارش می‌شوند که هر روز تغییر می‌کند و قابل برگشت نیست. اگر مرورگر شما سیگنال «ردیابی نشود» یا «کنترل حریم خصوصی جهانی» را ارسال کند، این آمار حفظ نمی‌شود.

کسب‌وکار همچنین ممکن است اطلاعات مشتری را که خودش از طریق داشبورد وارد می‌کند در Planfly ذخیره کند (مانند تاریخ تولد، برچسب‌ها، یادداشت‌های خصوصی، تاریخچه قرار ملاقات).

4.5. فرآیندهای پرداخت

برای پرداخت های اشتراک Planfly، داده‌های کارت در حین پرداخت از طریق یک اتصال رمزگذاری شده به زیرساخت iyzico Ödeme Hizmetleri A.Ş. ("iyzico") منتقل می‌شود و توسط iyzico پردازش می‌شود. Planfly این داده ها را فقط برای مدت زمان انتقال پردازش می‌کند. برای سفارشات پرداخت شده به ارزهای غیر از لیر ترکیه در وب سایت ما، کارت و سایر جزئیات پرداخت مستقیماً در صفحه پرداخت Paddle وارد می‌شوند. این اطلاعات به سرورهای Planfly نمی رسد. Planfly شماره کامل کارت یا CVV/CVC را در سیستم های خود ذخیره نمی‌کند. برای پرداخت های انجام شده با iyzico، تاریخ انقضای کارت نیز ذخیره نمی‌شود. فقط داده‌های پرداخت محدود زیر ممکن است توسط Planfly پردازش شود:

• وضعیت پرداخت، تراکنش و شماره مرجع،
• تاریخ پرداخت، مبلغ و دوره ای که پوشش می‌دهد،
• روش پرداخت،
• نوع کارت، شبکه کارت و چهار رقم پایانی کارت به شکل ماسک‌شده،
• اگر ذخیره کارت انتخاب شده باشد، کلیدهای مرجع کارت و مشتری (توکن‌ها) تولیدشده توسط iyzico،
• سوابق تأیید پرداخت، تمدید خودکار و بازپرداخت،
• برای سفارش‌هایی که به ارزهایی غیر از لیر ترکیه پرداخت می‌شوند، داده‌های سفارش دریافتی از Paddle.

برای سفارش‌هایی که در وب‌سایت ما به ارزهایی غیر از لیر ترکیه پرداخت می‌شوند، آدرس ایمیل صورت‌حساب، نام صورت‌حساب یا نام تجاری، کشور و آدرس صورت‌حساب، شماره مالیات شما (در صورت ارائه)، ترجیح زبان شما، شناسه حساب کسب‌وکار شما در Planfly و شناسه‌های سفارش برای طرح یا افزونه‌ای که انتخاب کرده‌اید به Paddle منتقل می‌شوند تا پرداخت Paddle باز شود. برای فعال‌سازی و مدیریت اشتراک خود، فقط اطلاعات سفارش (شناسه سفارش و اشتراک، طرح، مبلغ، ارز، کشور، وضعیت مالیات، نام، ایمیل، وضعیت پرداخت و وضعیت بازپرداخت یا برگشت وجه به درخواست دارنده کارت) از Paddle دریافت می‌شود. جزئیات کارت شما به Planfly منتقل نمی‌شود. این انتقال و دریافت این داده‌ها بر اساس مبنای قانونی است که پردازش مستقیماً با ایجاد یا اجرای یک قرارداد مرتبط است (KVKK Art. 5(2)(c)). Paddle داده‌های پرداختی را که در پرداخت جمع‌آوری می‌کند به‌عنوان فروشنده و یک کنترل‌کننده داده‌ها جداگانه تحت اطلاعیه حریم خصوصی خود پردازش می‌کند.

برای بیعانه‌ها و پیش‌پرداخت‌های آنلاینی که کسب‌وکارها از مشتریان خود از طریق صفحه رزرو دریافت می‌کنند (ماژول پرداخت)، جزئیات کارت فقط در صفحه پرداخت میزبانی‌شده مؤسسه پرداخت وارد می‌شوند: iyzico برای روش «پذیرش پرداخت با iyzico»، و iyzico یا PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. («PayTR») برای روش‌هایی که حساب اختصاصی کسب‌وکار به آن‌ها متصل است. جزئیات کارت به سرورهای Planfly یا کسب‌وکار منتقل و ذخیره نمی‌شوند. در این پرداخت‌ها، Planfly از طرف کسب‌وکار و در مقام پردازشگر داده‌ها، فقط مبلغ و تاریخ پرداخت، شماره پرداخت و سفارش، نوع کارت و چهار رقم پایانی ماسک‌شده، سوابق بازپرداخت و تسویه، سوابق پذیرش اطلاعات مقدماتی و قرارداد (تاریخ، آدرس IP، نسخه متن) و سوابق اعلام انصراف و شکایت را پردازش می‌کند. این سوابق طبق تعهدات ارائه‌دهندگان خدمات واسطه، حداقل 3 سال نگهداری می‌شوند.

مشخصات هویتی، مالیاتی، تماس و IBAN نمایندگان کسب‌وکار که برای روش «پذیرش پرداخت با iyzico» درخواست می‌دهند، برای ثبت فروشنده فرعی به iyzico منتقل و به صورت رمزگذاری‌شده در Planfly ذخیره می‌شوند.

5. داده‌های شخصی شما برای چه اهدافی پردازش می‌شود؟

اطلاعات شخصی شما ممکن است در Planfly برای اهداف زیر پردازش شود:

5.1. ارائه و مدیریت خدمات Planfly

• بهره‌برداری از وب‌سایت، داشبورد کسب‌وکار و زیرساخت برنامه،
• ایجاد و مدیریت حساب های کاربری و تجاری،
• ارائه گزینه ورود و ثبت نام با Google، پیوند دادن یک حساب Google برای ورود به سیستم و حذف پیوند،
• انتشار صفحات رزرو آنلاین و ویجت رزرو قابل جاسازی،
• ارائه مدیریت تقویم، کارکنان، خدمات، ساعات کاری و زمان‌های در دسترس،
• ایجاد، تأیید، لغو و برنامه ریزی مجدد قرار ملاقات ها،
• ارسال ایمیل تایید و یادآوری قرار ملاقات و پیامک،
• مدیریت دعوت‌نامه‌ها، نقش‌ها و مجوزهای تیم،
• به درخواست کسب‌وکار، ایجاد رویدادها و پیوندهای Google Meet در تقویم Google برای قرارهای آنلاین، به روز رسانی آنها در صورت تغییر قرار و حذف آنها در صورت لغو.

5.2. انجام فرآیندهای ارتباطی، فروش و پشتیبانی

• پاسخگویی به درخواست های ارتباطی و پشتیبانی،
• انجام فرآیندهای تبلیغاتی و فروش،
• ارتباط با مشتریان احتمالی،
• انجام فرآیندهای پیش فروش و پس از فروش
• مدیریت روابط و رضایت مشتری

5.3. انجام فرآیندهای اشتراک، صورتحساب و پرداخت

• انجام فرآیندهای آزمایشی رایگان، انتخاب طرح، اشتراک و تمدید خودکار،
• جمع آوری پرداخت ها از طریق iyzico ، ذخیره کارت و تایید پرداخت،
• برای سفارشات پرداخت شده به ارزهای غیر از لیر ترکیه، باز کردن صندوق پرداخت Paddle و فعال کردن و مدیریت اشتراک با اطلاعات سفارش دریافتی از Paddle،
• صدور فاکتور و نگهداری سوابق حسابداری و مالی،
• مدیریت اعلان‌های پرداخت ناموفق و فرآیندهای دوره مهلت.

5.4. امنیت اطلاعات و مدیریت سیستم

• احراز هویت و مجوز،
• هنگام ورود به سیستم با Google، بررسی اینکه آیا آدرس ایمیل توسط Google تأیید شده است و از سوء استفاده از حساب های باز شده با آدرس ایمیل متعلق به شخص دیگری جلوگیری می‌کند.
• امنیت جلسه و دسترسی،
• ثبت و ردیابی حوادث،
• جلوگیری از قرارهای جعلی، هرزنامه، ربات‌ها، تقلب و تلاش‌های دسترسی غیرمجاز،
• جلوگیری از سوء استفاده از آزمایش رایگان (از آنجایی که آزمایش رایگان فقط یک بار در هر حساب و به ازای هر شماره تلفن قابل استفاده است، شماره تلفن تأیید شده برای آزمایشی ممکن است همراه با سابقه آزمایشی نگهداری شود، حتی اگر حساب حذف شود)،
• شناسایی خطاها، عملکرد و مشکلات سیستم،
• پشتیبان گیری و حفاظت از یکپارچگی داده ها

5.5. توسعه محصول، تجزیه و تحلیل و بهبود

• انجام تجزیه و تحلیل ترافیک و استفاده،
• بهبود تجربه کاربری،
• اندازه گیری عملکرد محصول و خدمات،
• ایجاد بهبودهای فنی و عملیاتی

5.6. بازاریابی و ارتباطات تجاری

• اگر رضایت، ارسال کمپین ها، اخبار و اطلاعیه های مربوط به Planfly را داده اید،
• اندازه گیری عملکرد کمپین و تبدیل،
• مدیریت ترجیحات ارتباطی شما

5.7. انجام تعهدات قانونی و حمایت از حقوق

• انجام تعهدات ناشی از قانون،
• پاسخگویی به درخواست‌های نهادها و سازمان‌های ذی‌صلاح،
• حل و فصل اختلافات،
• ایجاد، اعمال و حمایت از حقوق،
• انجام تعهدات حسابرسی، شواهد و نگهداری.

6. داده‌های شخصی شما بر اساس چه دلایل قانونی پردازش می‌شود؟

داده‌های شخصی شما ممکن است بر اساس دلایل قانونی زیر، در محدوده شرایط پردازش داده‌های شخصی مندرج در ماده 5 و در صورت لزوم، ماده 6 KVKK پردازش شود:

• ارتباط مستقیم با انعقاد یا اجرای قرارداد: ایجاد حساب (از جمله ثبت‌نام با Google)، ورود، اشتراک‌ها، ارائه خدمات Planfly، اتصال Google Calendar / Google Meet فعال‌شده توسط کسب‌وکار، فرایندهای پشتیبانی و صورتحساب و، برای سفارش‌های پرداخت‌شده به ارزهایی غیر از لیر ترکیه، انتقال به Paddle و دریافت داده‌های سفارش از Paddle،
• پیش‌بینی صریح در قانون و تعهد قانونی کنترل‌کننده داده‌ها: سوابق صورتحساب و حسابداری طبق قانون آیین مالیاتی شماره 213 (Vergi Usul Kanunu) و قانون تجارت ترکیه شماره 6102 (Türk Ticaret Kanunu)، سوابق ترافیک طبق قانون شماره 5651 درباره تنظیم انتشارات اینترنتی و مقابله با جرایم ارتکابی از طریق چنین انتشاراتی، و ارائه اطلاعات به مراجع صالح،
• ایجاد، اعمال یا حمایت از یک حق: فرآیندهای حل اختلاف، شواهد و دفاع،
• منافع مشروع کنترل‌کننده داده‌ها، مشروط بر اینکه به حقوق و آزادی های اساسی اشخاص موضوع داده‌ها لطمه ای وارد نکند: امنیت اطلاعات، جلوگیری از سوء استفاده، اندازه گیری و بهبود کیفیت خدمات،
• از طرف اشخاص موضوع داده‌ها عمومی شده است: اطلاعات تماسی که کسب‌وکارها به صورت عمومی در صفحات رزرو خود منتشر می‌کنند،
• رضایت صریح: ارسال پیام های الکترونیکی تجاری، کوکی‌هایی که کاملاً ضروری نیستند و موارد دیگری که قانون مستلزم رضایت صریح است.

برای پردازشی که نیاز به رضایت صریح دارد، رضایت شما به طور جداگانه و با متن جداگانه درخواست می‌شود. این اطلاعیه حریم خصوصی جایگزین متن رضایت صریح نمی‌شود.

زمینه قانونی که کسب‌وکارها بر اساس آن داده‌های مشتریان خود را پردازش می‌کنند، توسط کسب‌وکار مربوطه در مقام کنترل‌کننده داده‌ها تعیین می‌شود.

7. ممکن است داده‌های شخصی شما به چه کسی و برای چه اهدافی منتقل شود؟

بسته به اهداف پردازش و زمینه‌های قانونی و تنها در حد ضروری، داده‌های شخصی شما ممکن است به گروه‌های زیر از گیرندگان منتقل شود:

• کسب‌وکار مرتبطی که با آن رزرو کرده اید یا با آن تماس گرفته اید،
• ارائه دهندگان خدمات سرور، پایگاه داده، پشتیبان گیری و میزبانی،
• شبکه تحویل محتوا (CDN)، ذخیره سازی فایل (Cloudflare R2)، DNS و ارائه دهندگان خدمات امنیت شبکه، در درجه اول Cloudflare،
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. ("Netgsm") و در صورت لزوم، سایر ارائه دهندگان خدمات پیام کوتاه مجاز، برای ارسال پیامک های تأیید قرار و یادآوری،
• ارائه دهندگان خدمات ارسال و تحویل ایمیل،
• Apple Inc. برای ورود با Apple و خریدهای App Store، و Google LLC برای خریدهای Google Play، اعلان‌های پوش برنامه تلفن همراه (Firebase Cloud Messaging) و نسخه‌های پشتیبان رمزگذاری‌شده پایگاه داده (Google Drive)،
• ارائه دهندگان مدل هوش مصنوعی که پاسخ های دستیار چت را در وب سایت ما آماده می‌کنند،
• اگر از ورود با Google استفاده کنید یا کسب‌وکار اتصال Google Calendar / Google Meet را فعال کند، به Google (Google LLC)، در حد لازم برای درخواست ورود و ایجاد رویداد تقویم؛ دامنه این انتقال‌ها در بخش «خدمات Google» سیاست حریم خصوصی شرح داده شده است،
• iyzico Ödeme Hizmetleri A.Ş. و بانک های مربوطه، برای پرداخت اشتراک، ذخیره کارت و بازپرداخت،
• به Paddle، که برای سفارش‌های وب‌سایت ما با ارزهای غیر از لیر ترکیه، فروشنده و کنترل‌کننده مستقل داده‌ها است، برای باز کردن صفحه پرداخت، دریافت وجه، صدور صورتحساب، بازپرداخت و اختلافات پرداخت،
• به iyzico Ödeme Hizmetleri A.Ş. و، در صورت اتصال حساب اختصاصی کسب‌وکار، به PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. و بانک‌های مربوطه، برای بیعانه و پیش‌پرداخت آنلاین کسب‌وکارها، ثبت فروشنده فرعی و بازپرداخت،
• اشخاص و سازمانهای ارائه دهنده خدمات حسابداری، مشاوره مالی، ادغام صورتحساب الکترونیکی / آرشیو الکترونیکی، حقوقی، حسابرسی و مشاوره،
• اگر رضایت داده اید، ارائه دهندگان خدمات تجزیه و تحلیل و اندازه گیری، در درجه اول Google Analytics 4(Google LLC)،
• مؤسسات و سازمانهای عمومی ذیصلاح و مراجع قضایی و اداری.

اطلاعاتی که از طریق صفحه رزرو یا ویجت ارائه می‌کنید به کاربران مجاز کسب‌وکار مربوطه (به عنوان مثال، مالک کسب‌وکار، مدیران و کارمندی که قرار ملاقات را انجام می‌دهند) به منظور ایجاد و اجرای قرار نشان داده می‌شود.

ثبت‌نام از طریق همکار: اگر کسب‌وکار شما از طریق پیوند یا کد یکی از همکاران ما ثبت‌نام کرده باشد، برای امکان بررسی محاسبه کمیسیون، موارد زیر به آن همکار منتقل می‌شوند: نام کسب‌وکار شما با پوشاندن بخشی از آن (برای مثال «Ay*** Kua***»)، طرح و وضعیت اشتراک و مبالغ کمیسیون مبتنی بر پرداخت‌های شما؛ شماره تلفن، ایمیل، نام شخص تماس و مبالغ پرداخت شما منتقل نمی‌شوند. مبنای قانونی: منفعت مشروع کنترل‌کننده داده‌ها (KVKK Art. 5(2)(f)). در بخش «همکار شما» داشبورد کسب‌وکار می‌توانید انتخاب کنید که نام کسب‌وکار هرگز به همکار نشان داده نشود (کاملاً ناشناس). همکاران طبق قرارداد متعهدند این اطلاعات را فقط برای پیگیری کمیسیون استفاده و محرمانه نگهداری کنند. داده‌های شخصی خود همکاران طبق اطلاعیه حریم خصوصی همکاران پردازش می‌شوند.

8. داده‌های شخصی شما چگونه جمع آوری می‌شود؟

داده‌های شخصی شما ممکن است با روش های خودکار، نیمه خودکار یا غیر خودکار از طریق روش های زیر جمع آوری شود:

• مرور و استفاده شما از وب سایت و زیر دامنه های آن،
• کوکی ها و فناوری های مشابه،
• فرم‌های ثبت‌نام، ورود، تماس و پشتیبانی،
• اطلاعات هویتی دریافت شده از Google، پس از تأیید شما در حساب Google خود، هنگام ورود به سیستم یا ثبت نام با Google یا پیوند دادن یک حساب Google،
• استفاده از داشبورد کسب‌وکار،
• صفحات رزرو آنلاین، ویجت قابل جاسازی و پیوندهای مدیریت قرار ملاقات،
• داده‌های مشتری، کارمند یا قرار ملاقات وارد شده توسط کسب‌وکارها از طریق داشبورد،
• دعوت نامه های تیمی،
• اطلاعیه های تراکنش و سفارش از موسسه پرداخت، Paddle و سایر ارائه دهندگان خدمات،
• ایمیل، تلفن، پیامک و کانال های ارتباطی مشابه.

9. آیا می‌توان اطلاعات شخصی شما را به خارج از کشور منتقل کرد؟

زیرساخت اصلی خدمات Planfly ممکن است شامل خدماتی با سرورهای واقع در خارج از کشور یا ارائه‌دهندگان دارای ارتباطات خارج از کشور باشد. برای مثال، زیرساخت Cloudflare برای شبکه تحویل محتوا، ذخیره فایل، DNS و امنیت شبکه استفاده می‌شود؛ هنگام استفاده از ورود با Google و اتصال Google Calendar و Google Meet و، در صورت ارائه رضایت، از طریق Google Analytics، داده‌ها به خدمات Google منتقل می‌شوند؛ برای سفارش‌های وب‌سایت ما با ارزهای غیر از لیر ترکیه، داده‌های فهرست‌شده در بخش 4.5 به Paddle مستقر در بریتانیا و برای خریداران ایالات متحده به Paddle.com Inc. مستقر در ایالات متحده منتقل می‌شوند؛ با توجه به پیکربندی، ارائه‌دهندگان خدمات ابری، میزبانی و ایمیل نیز ممکن است در خارج از کشور باشند. Google برای اعلان‌های پوش برنامه تلفن همراه و نسخه‌های پشتیبان رمزگذاری‌شده پایگاه داده، Apple برای ورود با Apple و خریدهای App Store، و ارائه‌دهندگان مدل هوش مصنوعی برای دستیار چت نیز در خارج از کشور قرار دارند.

بنابراین، طبق ماده 9 KVKK و آیین‌نامه رویه‌ها و اصول انتقال داده‌های شخصی به خارج از کشور (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik)، داده‌های شخصی شما ممکن است در چارچوب موارد زیر به خارج از کشور منتقل شوند:

• وجود تصمیم کفایت در مورد کشور، سازمان بین المللی یا بخشی که انتقال به آن انجام می‌شود،
• در نبود تصمیم کفایت، امضای قرارداد استاندارد اعلام‌شده توسط هیئت حفاظت از داده‌های شخصی (KVKK Board) و اطلاع آن به سازمان حفاظت از داده‌های شخصی (KVKK Authority) ظرف پنج روز کاری پس از امضا، یا برقراری قواعد الزام‌آور شرکتی یا یکی از دیگر تضمین‌های مناسب فهرست‌شده در قانون،
• در صورت در دسترس نبودن این گزینه‌ها و فقط به شرط موردی و غیرمستمر بودن انتقال، وجود یکی از موارد استثنایی بند ششم ماده 9 KVKK، از جمله رضایت صریح.

نقل و انتقالات به Paddle برای سفارش های پرداخت شده به ارزهای غیر از لیر ترکیه در وب سایت ما بر اساس قرارداد استاندارد اعلام شده توسط هیئت حفاظت از داده‌های شخصی است.

10. یادداشت در مورد دسته های ویژه داده‌های شخصی

Planfly سرویسی نیست که برای پردازش دسته های خاصی از داده‌های شخصی در نظر گرفته شده است. با این حال، کسب‌وکارهایی که خدمات بهداشتی ارائه می‌کنند، مانند روان‌شناسان، متخصصان تغذیه، کلینیک‌های دندان‌پزشکی، مطب‌های خصوصی پزشکی، فیزیوتراپ‌ها و مشاغل مشابه، ممکن است دسته‌های خاصی از داده‌های شخصی مانند داده‌های سلامتی را در پاسخ به سؤالات دریافتی در فرم رزرو، در یادداشت‌های قرار ملاقات یا یادداشت‌هایی که به کارت مشتری اضافه می‌شود، بگنجانند.

با توجه به چنین داده‌هایی:

• کنترل‌کننده داده‌ها کسب‌وکار مربوطه است. کسب‌وکار تصمیم می‌گیرد که چه اطلاعاتی را بخواهد، به کدام زمینه قانونی تکیه کند و آیا رضایت صریح باید در صورت لزوم کسب شود،
• Planfly به مشاغل در بخش سلامت اجازه می‌دهد تا رضایت صریح جداگانه و اختیاری را در فرم رزرو برای پردازش چنین داده‌هایی دریافت کنند. عدم رضایت مانع از رزرو قرار نیست،
• یادداشت های خصوصی که کسب‌وکار به کارت مشتری اضافه می‌کند به صورت رمزگذاری شده در پایگاه داده ذخیره می‌شوند و فقط به کاربران مجاز کسب‌وکار نشان داده می‌شوند.
• کسب‌وکارها می‌توانند از گزینه پیام محتاطانه استفاده کنند، که نام سرویس را در پیام‌های یادآور پنهان می‌کند.
• Planfly این داده‌ها را تنها به‌عنوان یک پردازشگر داده پردازش می‌کند، تا حدی که برای ارائه خدمات و با در نظر گرفتن اقدامات کافی که توسط هیئت حفاظت از داده‌های شخصی برای دسته‌های خاص داده‌های شخصی تجویز شده است.

11. حقوق شما بر اساس ماده 11 KVKK

طبق ماده 11 KVKK، می‌توانید با درخواست از کنترل‌کننده داده‌ها، از حقوق زیر استفاده کنید:

• برای اطلاع از اینکه آیا داده‌های شخصی شما پردازش می‌شود یا خیر،
• برای درخواست اطلاعات در مورد آن اگر پردازش شده است،
• برای یادگیری هدف پردازش و اینکه آیا در راستای آن هدف مورد استفاده قرار می‌گیرد،
• برای شناخت اشخاص ثالثی که در ترکیه یا خارج از کشور به آنها منتقل شده است،
• درخواست تصحیح در صورت ناقص بودن یا پردازش نادرست،
• درخواست حذف یا امحا در چارچوب شرایط ماده 7 KVKK،
• درخواست اطلاع‌رسانی تصحیح، حذف یا امحا به اشخاص ثالث دریافت‌کننده داده‌های شخصی،
• اعتراض به نتیجه ای علیه شما ناشی از تجزیه و تحلیل داده‌های پردازش شده منحصراً توسط سیستم های خودکار،
• در صورتی که به دلیل پردازش غیرقانونی داده‌های شخصی آسیب دیدید، درخواست جبران خسارت کنید.

12. نحوه درخواست

می‌توانید درخواست‌های خود طبق KVKK را مطابق ابلاغیه رویه‌ها و اصول درخواست به کنترل‌کننده داده‌ها (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ)، از طریق کانال‌های زیر به Mobiza Teknoloji ارسال کنید:

• ایمیل: legal@planfly.com.tr (ارسال از آدرس ایمیل ثبت شده به حساب Planfly شما تأیید هویت را آسان تر می‌کند)
• پست: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• تلفن (جهت اطلاع): +90 850 307 90 23

درخواست شما باید شامل نام و نام خانوادگی، امضا در صورت درخواست کتبی، شماره هویت ملی ترکیه (برای اتباع خارجی، تابعیت و شماره گذرنامه یا شماره مدرک هویتی)، آدرس محل سکونت یا کار برای ابلاغ‌ها، ایمیل ابلاغ در صورت وجود، شماره تلفن و موضوع درخواست باشد.

این الزامات شکلی درباره درخواست‌های KVKK اعمال می‌شوند. اگر خارج از ترکیه هستید و طبق قانون محل خود درخواست می‌دهید، اطلاعاتی بیش از حد لازم برای اعتبارسنجی هویت درخواست نمی‌شوند و درخواست شما طبق رویه‌ها و مهلت‌های اطلاعیه حریم خصوصی منطقه شما (بخش 20 سیاست حریم خصوصی) یا بخش 21 سیاست حریم خصوصی رسیدگی می‌شود.

درخواست های شما بسته به ماهیت درخواست در اسرع وقت و حداکثر ظرف سی روز به صورت رایگان به پایان می رسد. اگر اقدام مستلزم هزینه اضافی باشد، ممکن است هزینه در تعرفه تعیین شده توسط هیئت حفاظت از داده‌های شخصی دریافت شود. ممکن است برای تأیید هویت شما اطلاعات بیشتری درخواست شود.

اگر درخواست شما رد شد، پاسخ را ناکافی دانستید، یا پاسخی به موقع داده نشد، می‌توانید بر اساس ماده 14 KVKK به هیئت حفاظت از داده‌های شخصی شکایت کنید.

اگر در منطقه اقتصادی اروپا، بریتانیا یا سوئیس قرار دارید، حق شما برای طرح شکایت نزد مقام نظارتی کشورتان نیز محفوظ است.

برای داده‌های شما در رابطه با قرار ملاقاتی که با یک کسب‌وکار گرفته‌اید، باید به کسب‌وکار مربوطه که کنترل‌کننده داده‌ها است، درخواست دهید. می‌توانید اطلاعات تماس کسب‌وکار را در صفحه رزرو آن و در اطلاعیه حریم خصوصی کسب‌وکار بیابید.

13. یادداشت اضافی در مورد مشتریان خود مشاغل

کسب‌وکارهای استفاده‌کننده از Planfly در فرایندهای نوبت، ارتباطات، فرم پذیرش، یادآوری، یادداشت مشتری و فرایندهای مشابه مربوط به مشتریان خود، تعهدات مستقل حفاظت از داده‌ها دارند.

برای سهولت در انجام این تعهدات برای مشاغل، Planfly برای هر کسب‌وکار یک الگوی اعلام حریم خصوصی ایجاد شده با جزئیات خود کسب‌وکار ارائه می‌دهد و در صورت تمایل کسب‌وکار به آن اجازه می‌دهد تا به اطلاعیه حریم خصوصی خود پیوند دهد. این مسئولیت کسب‌وکار است که بررسی کند آیا الگو با فعالیت های پردازش داده واقعی خود مطابقت دارد یا خیر و در صورت لزوم، متن خود را آماده کند.

برای مشاغل خارج از ترکیه، الگوی ارائه شده یک اعلامیه حفظ حریم خصوصی است که به جای KVKK بر اساس قانون محلی که کسب‌وکار در آن واقع شده است تهیه شده است.

اگر قرار ملاقاتی را با یک کسب‌وکار به عنوان کاربر نهایی رزرو می‌کنید، اطلاعیه حریم خصوصی کسب‌وکار مربوطه، شیوه های حفظ حریم خصوصی و کانال های ارتباطی نیز باید در نظر گرفته شود.

14. تمهید نهایی

این اطلاعیه حریم خصوصی برای اطلاع‌رسانی درباره فعالیت‌های کلی پردازش داده‌ها در Planfly تهیه شده است. برای جزئیات بیشتر، سیاست حریم خصوصی و سیاست کوکی‌ها را ببینید. برای ماژول‌ها، کمپین‌ها یا پردازش‌های خاص نیازمند رضایت صریح، ممکن است اطلاعیه‌های حریم خصوصی چندلایه یا متون رضایت صریح نیز ارائه شوند.

این اطلاعیه ممکن است با توجه به تغییر قوانین و تحولات خدمات ما به‌روزرسانی شود. متن جاری همواره در planfly.com.tr، در صفحه اطلاعیه حریم خصوصی KVKK منتشر می‌شود.

این اعلامیه حفظ حریم خصوصی به زبان ترکی و انگلیسی با همین محتوا منتشر شده است. برای افرادی که در ترکیه هستند، نسخه ترکی معتبر است. برای افرادی که در خارج از ترکیه قرار دارند، نسخه انگلیسی معتبر است.