اطلاعیه حریم خصوصی بریتانیا

این اطلاعیه با محتوای یکسان به زبان‌های ترکی و انگلیسی منتشر شده است. این نسخه فارسی ترجمه‌ای است که برای سهولت استفاده ارائه می‌شود؛ نسخه‌های انگلیسی و ترکی با رعایت قواعد اولویت متن اصلی بر این ترجمه مقدم‌اند. اگر خارج از Türkiye هستید، نسخه انگلیسی برای شما نسخه معتبر و حاکم است (به بخش 18 مراجعه کنید).

اطلاعات کنترل‌کننده داده

• کنترل‌کننده داده: Mobiza Teknoloji
• نام تجاری / خدمات: Planfly
• مخاطب حفاظت از داده ها: legal@planfly.com.tr
• پشتیبانی مشتری: destek@planfly.com.tr
• تلفن: +90 850 307 90 23
• آدرس: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• وب سایت: planfly.com.tr

1. هدف و دامنه این اطلاعیه

این اطلاعیه حریم خصوصی بریتانیا (از این پس «اطلاعیه») توضیح می‌دهد Mobiza Teknoloji («ما» یا «به ما») که پلتفرم نوبت‌دهی آنلاین Planfly را اداره می‌کند، چگونه داده‌های شخصی افراد در بریتانیا را پردازش می‌کند. اطلاعات لازم طبق مواد 13 و 14 مقررات عمومی حفاظت از داده‌های بریتانیا (UK General Data Protection Regulation، «UK GDPR») را ارائه می‌کند و مبتنی بر UK GDPR و قانون حفاظت از داده‌ها مصوب 2018 (Data Protection Act 2018، «DPA 2018»)، با اصلاحات قانون داده‌ها (استفاده و دسترسی) مصوب 2025 (Data (Use and Access) Act 2025)، و مقررات حریم خصوصی و ارتباطات الکترونیکی (دستورالعمل اتحادیه اروپا) مصوب 2003 (Privacy and Electronic Communications (EC Directive) Regulations 2003، «PECR») است. چون Planfly را به کسب‌وکارها و اشخاص در بریتانیا ارائه می‌کنیم و، در صورت رضایت شما، استفاده از صفحات بازاریابی خود را اندازه‌گیری می‌کنیم، UK GDPR بر پردازش‌های این اطلاعیه اعمال می‌شود (ماده 3(2) UK GDPR).

این اطلاعیه پردازش‌هایی را پوشش می‌دهد که ما کنترل‌کننده آن هستیم، به‌ویژه هنگامی که شما:

• از planfly.com.tr یا زیردامنه‌های آن بازدید می‌کنید،
• حساب کسب‌وکار ایجاد می‌کنید یا به‌عنوان مالک، مدیر یا کاربر مجاز از داشبورد کسب‌وکار یا اپلیکیشن موبایل Planfly استفاده می‌کنید،
• به تیم کسب‌وکاری دعوت شده و از حساب کاربری Planfly خود استفاده می‌کنید،
• اطلاعات، نمایش خدمت یا پیشنهاد قیمت درخواست می‌کنید یا از طریق ایمیل، تلفن، فرم پشتیبانی یا دستیار گفت‌وگوی وب‌سایت با ما تماس می‌گیرید،
• اشتراک یا افزونه می‌خرید، تمدید یا لغو می‌کنید،
• پیام‌های خدمت یا بازاریابی ما را دریافت می‌کنید،
• از پیوند ارجاع همکار ثبت‌نام می‌کنید یا در برنامه همکاری ما شرکت می‌کنید (برای همکاران، اطلاعیه حریم خصوصی همکاران نیز اعمال می‌شود).

نوبت‌های رزروشده نزد کسب‌وکارها: اگر از طریق صفحه یا ابزارک رزرو یک کسب‌وکار نوبت بگیرید، یا کسب‌وکاری شما را به‌عنوان مشتری خود ثبت کند، آن کسب‌وکار کنترل‌کننده داده‌های نوبت شما است و ما این داده‌ها را فقط از طرف آن کسب‌وکار پردازش می‌کنیم (بخش 3.2).

رابطه با سایر اسناد: این اطلاعیه مکمل سیاست حریم خصوصی است که پردازش‌های ما را با جزئیات بیشتر شرح می‌دهد و درباره همه استفاده‌کنندگان از Planfly اعمال می‌شود. اگر در بریتانیا هستید و این اطلاعیه با سیاست حریم خصوصی تفاوت دارد، این اطلاعیه مقدم است. به‌عنوان شرکتی مستقر در Türkiye، مشمول قانون شماره 6698 ترکیه درباره حفاظت از داده‌های شخصی (KVKK) نیز هستیم که در اطلاعیه حریم خصوصی KVKK شرح داده شده است؛ این امر حقوق شما طبق این اطلاعیه را محدود نمی‌کند. افراد در منطقه اقتصادی اروپا و سوئیس باید اطلاعیه حریم خصوصی GDPR و ساکنان ایالات متحده اطلاعیه حریم خصوصی ایالات متحده را مطالعه کنند.

2. کنترل‌کننده، نماینده بریتانیا و اطلاعات تماس

کنترل‌کننده پردازش‌های این اطلاعیه، Mobiza Teknoloji مستقر در Türkiye است که مشخصات تماس آن در ابتدای اطلاعیه آمده است. در بریتانیا مقر نداریم.

مسئول حفاظت از داده‌ها منصوب نکرده‌ایم. پرسش‌های پردازش، درخواست‌های اعمال حقوق و شکایات را به legal@planfly.com.tr ارسال کنید؛ پرسش‌های حساب یا خدمت را می‌توانید به destek@planfly.com.tr نیز بفرستید.

3. نقش ما و نقش کسب‌وکارها

3.1. پردازشی که ما کنترل‌کننده آن هستیم

اهداف و ابزارهای پردازش‌های مربوط به وب‌سایت، حساب‌های کسب‌وکار و کاربران داشبورد، حساب‌های اپلیکیشن موبایل Planfly، اشتراک‌ها و خریدها، صورتحساب، پشتیبانی مشتری و دستیار گفت‌وگو، امنیت اطلاعات، تحلیل محصول، ارتباطات بازاریابی خود، برنامه همکاری و رعایت قوانین قابل اعمال بر ما را تعیین می‌کنیم و در نتیجه کنترل‌کننده این پردازش‌ها هستیم.

3.2. صفحات رزرو: کسب‌وکار کنترل‌کننده است

کسب‌وکارهای استفاده‌کننده از Planfly، مانند آرایشگاه‌ها، مراکز زیبایی، روان‌شناسان، متخصصان تغذیه، درمانگاه‌ها، فیزیوتراپیست‌ها و استودیوها، کنترل‌کننده داده‌های شخصی مشتریان خود (مراجعان، بیماران، اعضا، دانش‌آموزان و اشخاص مشابه) هستند که از طریق صفحه رزرو، ابزارک رزرو، داشبورد یا اپلیکیشن موبایل Planfly جمع‌آوری می‌کنند یا خود در Planfly وارد می‌کنند. همین حکم درباره پروفایل‌های کارکنان که کسب‌وکار برای تیم خود ایجاد می‌کند (نام، عنوان، عکس، ساعات کار و خدمات ارائه‌شده) نیز صدق می‌کند.

برای این داده‌ها، به معنای ماده 28 UK GDPR پردازشگر کسب‌وکار هستیم: فقط طبق دستورهای مستند کسب‌وکار، صرفاً برای ارائه خدمت Planfly و بر اساس قرارداد پردازش داده‌ها میان کسب‌وکار و ما پردازش می‌کنیم. صفحه رزرو هر کسب‌وکار به اطلاعیه حریم خصوصی خود کسب‌وکار یا اطلاعیه‌ای که Planfly از طرف آن و بر اساس مشخصاتش تهیه می‌کند پیوند دارد؛ آن اطلاعیه نحوه استفاده کسب‌وکار از داده‌های شما و اعمال حقوق را شرح می‌دهد. درخواست مربوط به داده‌های نوبت را بدون تأخیر ناموجه برای کسب‌وکار می‌فرستیم و به شما اطلاع می‌دهیم.

3.3. پرداخت‌ها و خریدها

• خریدهای به لیر ترکیه: اشتراک‌ها و افزونه‌هایی که به لیر ترکیه پرداخت می‌شوند، توسط Mobiza Teknoloji فروخته می‌شوند و پرداخت را iyzico Ödeme Hizmetleri A.Ş. («iyzico») پردازش می‌کند. مشخصات کارت مستقیماً از طریق ارتباط رمزگذاری‌شده به زیرساخت iyzico منتقل شده و در سیستم‌های ما ذخیره نمی‌شوند؛ فقط داده‌های محدود پرداخت، مانند وضعیت پرداخت، شناسه تراکنش، نوع کارت و چهار رقم آخر پوشیده‌شده کارت را دریافت می‌کنیم (بخش 4.6 سیاست حریم خصوصی). iyzico همچنین برخی داده‌ها را به‌عنوان کنترل‌کننده مستقل، مثلاً برای جلوگیری از تقلب و ایفای تکالیف قانونی خود، پردازش می‌کند.
• سفارش‌های به ارزهای دیگر (Paddle): فرایند سفارش ما توسط فروشنده مجدد آنلاین ما Paddle.com انجام می‌شود. Paddle.com فروشنده ثبت‌شده (Merchant of Record) همه سفارش‌های وب‌سایت است که به ارزی غیر از لیر ترکیه پرداخت می‌شوند. Paddle برای پرسش‌های پرداخت و صورتحساب خدمات مشتری ارائه می‌کند و مرجوعی‌ها و بازپرداخت‌های این سفارش‌ها را اداره می‌کند. Paddle.com Market Limited (شماره شرکت 08172165، 30 Old Bailey, London EC4M 7AU, United Kingdom) و شرکت‌های گروه Paddle مذکور در شرایط خریدار Paddle («Paddle») اشتراک را از ما خریداری و به شما بازفروش می‌کنند؛ Paddle پرداخت را دریافت، مالیات بر ارزش افزوده یا مالیات فروش را محاسبه و واریز و صورتحساب یا رسید صادر می‌کند. Paddle داده‌های پرداخت شما را به‌عنوان کنترل‌کننده مستقل طبق اطلاعیه حریم خصوصی خود پردازش می‌کند. مشخصات کارت را دریافت نمی‌کنیم؛ Paddle فقط داده‌های سفارش لازم برای ارائه خدمت را ارسال می‌کند: شناسه سفارش و اشتراک، طرح، مبلغ، ارز، کشور، وضعیت مالیاتی، نام و نشانی ایمیل شما، وضعیت پرداخت و وضعیت بازپرداخت یا برگشت وجه به درخواست دارنده کارت.
• App Store و Google Play: اگر در اپلیکیشن موبایل Planfly اشتراک بخرید، Apple یا Google فروشنده است و داده‌های پرداخت را به‌عنوان کنترل‌کننده مستقل پردازش می‌کند. برای فعال‌سازی اشتراک، فقط اطلاعات تراکنش درباره وضعیت خرید، تمدید، لغو و بازپرداخت را دریافت می‌کنیم.

4. داده‌های شخصی پردازش‌شده و منابع آن‌ها

4.1. دسته‌های داده‌های شخصی

بسته به نحوه تعامل شما با Planfly، دسته‌های زیر از داده‌های شخصی را پردازش می‌کنیم؛ فهرست تفصیلی در بخش 4 سیاست حریم خصوصی آمده است:

• بازدیدکنندگان وب‌سایت: نشانی IP، اطلاعات دستگاه، مرورگر و سیستم‌عامل، زمان‌های دسترسی و گزارش‌ها، اطلاعات صفحه ارجاع‌دهنده و کمپین (UTM)، داده‌های کوکی و، در صورت رضایت شما، داده‌های اندازه‌گیری Google Analytics 4.
• مشتریان بالقوه و اشخاصی که با ما تماس می‌گیرند: نام، نام خانوادگی، نشانی ایمیل، شماره تلفن، نام و حوزه فعالیت کسب‌وکار، محتوای پیام‌ها، درخواست‌های پشتیبانی و گفت‌وگوهای دستیار، پیوست‌ها و سابقه ارتباطات.
• دارندگان حساب کسب‌وکار و کاربران داشبورد: نام، نام خانوادگی، نشانی ایمیل، شماره تلفن، شناسه‌های حساب، رمز عبور هش‌شده و تنظیمات احراز هویت دومرحله‌ای، شناسه حساب Google یا Apple در صورت ورود با Google یا Apple، داده‌های اتصال Google Calendar در صورت اتصال، مشخصات کسب‌وکار (نام، حوزه فعالیت، نشانی، اطلاعات تماس، لوگو و تصویر روی جلد)، مشخصات صورتحساب، سوابق اشتراک، سفارش، پرداخت و صورتحساب، نقش‌ها و مجوزها، گزارش‌های نشست، دستگاه و امنیت، توکن دستگاه برای اعلان‌های پوش اپلیکیشن موبایل و داده‌های استفاده از داشبورد.
• اعضای تیم دارای حساب کاربری خود: نام، نام خانوادگی، نشانی ایمیل، شماره تلفن، نقش و مجوزها، سوابق ورود و امنیت.
• خریداران: داده‌های سفارش دریافتی از Paddle، اطلاعات تراکنش دریافتی از Apple یا Google و داده‌های محدود پرداخت دریافتی از iyzico (بخش 3.3).
• برنامه همکاری: کد همکار مورد استفاده برای ثبت‌نام، نسخه پوشیده‌شده نام کسب‌وکار، طرح و وضعیت اشتراک.

4.2. منابع

داده‌های شخصی را از منابع زیر جمع‌آوری می‌کنیم:

• مستقیماً از شما، هنگام تکمیل فرم، استفاده از حساب، نوشتن به ما یا استفاده از دستیار گفت‌وگو،
• به‌صورت خودکار از دستگاه و مرورگر هنگام استفاده از وب‌سایت، داشبورد یا اپلیکیشن (و، در صورت رضایت شما، از طریق کوکی‌های تحلیلی)،
• از کسب‌وکاری که شما را به تیم خود دعوت می‌کند (نام، نشانی ایمیل و نقش شما)،
• از Google یا Apple در صورت انتخاب ورود با آن‌ها و از Google در صورت اتصال Google Calendar (بخش 16 سیاست حریم خصوصی)،
• از Paddle، Apple، Google و iyzico در ارتباط با خریدهای شما،
• از همکاری که پیوند ارجاعش را استفاده کرده‌اید (فقط کد همکار).

5. اهداف و مبانی قانونی

5.1. منافع مشروع ما

در موارد اتکا به منافع مشروع، منافع ما عبارت‌اند از: ارائه خدمت ایمن و قابل اعتماد و جلوگیری از تقلب و سوءاستفاده؛ درک نحوه استفاده از خدمت برای بهبود آن؛ پاسخ به پرسش‌ها و اطلاع‌رسانی به مشتریان کسب‌وکاری؛ اداره برنامه همکاری؛ رعایت قوانین قابل اعمال بر ما به‌عنوان شرکتی مستقر در Türkiye؛ و طرح، اعمال یا دفاع از دعاوی حقوقی. فقط داده‌های لازم برای این منافع را استفاده کرده و آن‌ها را در برابر منافع و حقوق و آزادی‌های بنیادین شما می‌سنجیم. می‌توانید اطلاعاتی درباره این ارزیابی موازنه درخواست کنید و در هر زمان به پردازش مبتنی بر منافع مشروع اعتراض کنید (بخش 11).

5.2. رضایت

در موارد اتکا به رضایت شما، اعطای آن داوطلبانه است و می‌توانید در هر زمان با اثر نسبت به آینده پس بگیرید: برای تحلیل، از پیوند «ترجیحات کوکی» در صفحات ما؛ برای پیام‌های بازاریابی، از پیوند یا دستورالعمل لغو دریافت در هر پیام یا با نوشتن به legal@planfly.com.tr. پس‌گرفتن رضایت بر قانونی بودن پردازش پیش از آن اثر ندارد.

6. آیا ارائه داده‌های شما الزامی است؟

برای ارائه داده‌های شخصی به ما تکلیف قانونی ندارید. با این حال، داده‌های الزامی مشخص‌شده در فرم‌ها برای انعقاد و اجرای قرارداد لازم‌اند؛ بدون آن‌ها نمی‌توانیم حساب باز کنیم، خدمت ارائه دهیم یا خرید را پردازش کنیم. برای خرید به لیر ترکیه، مشخصات صورتحساب جهت صدور صورتحساب الزامی طبق قانون مالیاتی ترکیه لازم است. رضایت برای کوکی‌های تحلیلی و پیام‌های بازاریابی کاملاً اختیاری است و رد آن بر استفاده شما از Planfly اثری ندارد.

7. داده‌های دارای دسته‌بندی خاص و داده‌های سلامت

داده‌های دارای دسته‌بندی خاص، مانند داده‌های سلامت، را برای اهداف خود پردازش نمی‌کنیم و درخواست می‌کنیم در درخواست پشتیبانی یا گفت‌وگو با دستیار درج نکنید. کسب‌وکارهای سلامت ممکن است از پرسش‌های پذیرش، یادداشت نوبت و یادداشت مشتری داده سلامت پردازش کنند. برای این داده‌ها، کسب‌وکار کنترل‌کننده است و شرط مورد استناد طبق ماده 9 UK GDPR و پیوست 1 DPA 2018 را تعیین می‌کند، به‌ویژه ماده 9(2)(h) همراه با بخش 10 و بند 2 پیوست 1 DPA 2018 (اهداف مراقبت سلامت یا اجتماعی)، با رعایت رازداری حرفه‌ای ماده 9(3) UK GDPR و بخش 11 DPA 2018، و ماده 9(2)(a) برای رضایت صریح. در فرم کسب‌وکارهای خارج از Türkiye، رضایت صریح همیشه اختیاری است و رزرو آنلاین هرگز به آن مشروط نیست. فقط به‌عنوان پردازشگر کسب‌وکار و با تضمین اضافی پردازش می‌کنیم: یادداشت‌های خصوصی کارت مشتری در پایگاه داده رمزگذاری و فقط به کاربران مجاز نشان داده می‌شوند و گزینه پیام محرمانه اجازه می‌دهد یادآوری‌ها نام خدمت را نشان ندهند.

8. گیرندگان

داده‌های شخصی را صرفاً در حد لازم برای اهداف فوق به دسته‌های زیر از دریافت‌کنندگان افشا می‌کنیم (همچنین بخش 9 سیاست حریم خصوصی را ببینید):

• ارائه‌دهندگان خدمات به‌عنوان پردازشگران ما: ارائه‌دهندگان میزبانی و پایگاه داده، Cloudflare (شبکه تحویل محتوا، ذخیره فایل، DNS و امنیت شبکه)، ارائه‌دهندگان ارسال ایمیل، Netgsm İletişim ve Bilgi Teknolojileri A.Ş. و دیگر ارائه‌دهندگان SMS، Google (پشتیبان‌های رمزگذاری‌شده در Google Drive و اعلان‌های پوش اپلیکیشن موبایل از طریق Firebase Cloud Messaging) و ارائه‌دهندگان مدل هوش مصنوعی برای دستیار گفت‌وگوی وب‌سایت؛ پردازشگران فرعی داده‌های مشتریان کسب‌وکارها در پیوست 3 قرارداد پردازش داده‌ها آمده‌اند،
• ارائه‌دهندگان ورود: Google و Apple، در صورت انتخاب ورود با آن‌ها،
• همکاران پرداخت و خرید: iyzico و بانک‌ها برای خرید به لیر ترکیه، Paddle برای سفارش‌های پرداخت‌شده به ارزهای دیگر و Apple و Google برای خرید در اپلیکیشن موبایل؛ این دریافت‌کنندگان برای پردازش‌های خود کنترل‌کننده مستقل هستند،
• ارائه‌دهنده تحلیل: Google (Google Analytics 4)، فقط با رضایت شما و با ویژگی‌های تبلیغاتی خاموش،
• کسب‌وکاری که با آن کار می‌کنید: در صورت عضویت در تیم، کاربران مجاز کسب‌وکار می‌توانند پروفایل و فعالیت شما را در داشبورد ببینند،
• مشاوران حرفه‌ای: ارائه‌دهندگان خدمات حسابداری، صورتحساب الکترونیکی، حقوقی و حسابرسی،
• مراجع عمومی: مراجع صلاحیت‌دار، دادگاه‌ها و ادارات اجرای احکام، هنگامی که قانوناً مکلف به افشا هستیم یا افشا برای طرح، اعمال یا دفاع از دعاوی حقوقی لازم است.

داده‌های شخصی شما را نمی‌فروشیم و برای تبلیغات اشخاص ثالث استفاده نمی‌کنیم.

9. انتقال‌های بین‌المللی داده‌ها

در Türkiye مستقر هستیم و برای Türkiye مقررات کفایت بریتانیا وجود ندارد. داده‌هایی که هنگام استفاده از Planfly مستقیماً به ما می‌فرستید در Türkiye جمع‌آوری و پردازش می‌شوند. این جمع‌آوری مستقیم، انتقال محدودشده طبق UK GDPR نیست؛ با این حال UK GDPR بر پردازش ما اعمال می‌شود و با اقدامات بخش 14 از داده‌ها حفاظت می‌کنیم.

هنگام انتقال داده‌های شخصی به ارائه‌دهندگان خدمات خارج از Türkiye، به موارد زیر اتکا می‌کنیم:

• مقررات کفایت بریتانیا برای کشور دریافت‌کننده (مثلاً کشورهای منطقه اقتصادی اروپا) و، برای دریافت‌کنندگان ایالات متحده دارای گواهی UK Extension to the EU-U.S. Data Privacy Framework، مقررات حفاظت از داده‌ها (کفایت) (ایالات متحده آمریکا) مصوب 2023 (Data Protection (Adequacy) (United States of America) Regulations 2023)،
• در صورت نبود مقررات کفایت پوشش‌دهنده انتقال، توافق‌نامه انتقال بین‌المللی داده‌ها (International Data Transfer Agreement، IDTA) یا الحاقیه انتقال بین‌المللی داده‌ها به بندهای قراردادی استاندارد کمیسیون اروپا (International Data Transfer Addendum، UK Addendum)، صادرشده طبق بخش 119A DPA 2018، همراه با اقدامات تکمیلی در صورت نیاز.

انتقال داده‌های شخصی مشتریان از کسب‌وکارهای بریتانیا به ما مبتنی بر بندهای قراردادی استاندارد همراه با UK Addendum مندرج در قرارداد پردازش داده‌ها است. Paddle.com Market Limited که داده‌های لازم برای سفارش‌های به ارزهای دیگر را مستقیماً از شما به‌عنوان کنترل‌کننده مستقل جمع‌آوری می‌کند، در بریتانیا مستقر است. نسخه تضمین‌های مورد استفاده را می‌توانید از legal@planfly.com.tr درخواست کنید.

10. نگهداری

داده‌های شخصی را فقط تا زمان لازم برای اهداف پردازش نگهداری می‌کنیم. معیارهای مدت عبارت‌اند از: مدت قرارداد و حساب؛ زمان رسیدگی به درخواست، شکایت یا پرونده پشتیبانی؛ مهلت نگهداری سوابق صورتحساب، حسابداری و تجاری طبق قانون ترکیه (عموماً تا 10 سال) و گزارش‌های ترافیک طبق قانون شماره 5651؛ مرور زمان دعاوی احتمالی؛ و مدت اثبات رضایت و لغو دریافت. داده‌های حساب هنگام فعال‌بودن و پس از حذف فقط برای این اهداف و تا تکمیل چرخه پشتیبان نگهداری، سپس حذف یا ناشناس می‌شوند. داده‌های Google Analytics حداکثر 14 ماه نگهداری و کوکی‌های Google Analytics حداکثر پس از 12 ماه منقضی می‌شوند. مدت هر دسته در بخش 12 سیاست حریم خصوصی آمده است. داده‌های مشتریان کسب‌وکارها طبق دستور کسب‌وکار و قرارداد پردازش داده‌ها نگهداری می‌شوند.

11. حقوق شما

با رعایت شرایط و استثناهای UK GDPR و DPA 2018، حق دارید:

• درباره پردازش داده‌های شخصی خود تأیید دریافت کنید و به داده‌ها و اطلاعات پردازش دسترسی یابید (ماده 15)،
• اصلاح داده‌های نادرست و تکمیل داده‌های ناقص را بخواهید (ماده 16)،
• حذف داده‌های خود را بخواهید (ماده 17)،
• محدودکردن پردازش را بخواهید (ماده 18)،
• داده‌هایی را که به ما ارائه کرده‌اید و بر مبنای رضایت یا قرارداد به‌صورت خودکار پردازش می‌شوند، در قالب ساختاریافته، متداول و قابل خواندن توسط ماشین دریافت کرده و انتقال آن‌ها به کنترل‌کننده دیگر را بخواهید (ماده 20)،
• در هر زمان به دلایل وضعیت خاص خود به پردازش مبتنی بر منافع مشروع ما اعتراض کنید و در هر زمان، بدون ارائه دلیل، به استفاده از داده‌ها برای بازاریابی مستقیم اعتراض کنید (ماده 21)،
• رضایت خود را در هر زمان پس بگیرید، بدون تأثیر بر قانونی بودن پردازش پیش از آن (ماده 7(3))،
• نزد ما و کمیسیون اطلاعات (Information Commission) شکایت کنید (بخش 16).

نحوه اعمال حقوق: درخواست را به legal@planfly.com.tr، ترجیحاً از ایمیل ثبت‌شده در حساب Planfly، ارسال کنید. در تنظیمات حساب می‌توانید بسیاری از داده‌ها را مشاهده و اصلاح و حساب را حذف کنید. درخواست‌ها رایگان‌اند. بدون تأخیر ناموجه و حداکثر ظرف یک ماه از دریافت درخواست یا، اگر دیرتر باشد، از دریافت اطلاعات لازم برای احراز هویت پاسخ می‌دهیم؛ با توجه به پیچیدگی و تعداد، در صورت ضرورت می‌توانیم دو ماه تمدید کرده و در ماه نخست علت را اعلام کنیم. اگر اطلاعات زیادی درباره شما پردازش می‌کنیم و معقولاً لازم باشد اطلاعات یا فعالیت‌های پردازش مورد درخواست را مشخص کنید، ممکن است این توضیح را بخواهیم و مهلت تا پاسخ شما متوقف می‌شود. برای درخواست دسترسی، جست‌وجوی معقول و متناسب انجام می‌دهیم. فقط اطلاعات معقولاً لازم برای احراز هویت می‌خواهیم؛ شماره هویت ملی ترکیه، شماره گذرنامه یا نامه امضاشده دست‌نویس نمی‌خواهیم. درخواست آشکارا بی‌اساس یا بیش‌ازحد ممکن است طبق UK GDPR مشمول هزینه معقول یا امتناع از اقدام شود. اصلاح، حذف یا محدودیت را به دریافت‌کنندگان داده اطلاع می‌دهیم، مگر ناممکن یا مستلزم تلاش نامتناسب باشد (ماده 19).

اگر درخواست شما مربوط به داده‌های نوبت پردازش‌شده از طرف کسب‌وکار است، به آن کسب‌وکار ارسال کنید؛ اگر به ما برسد، آن را می‌فرستیم و در پاسخ‌گویی کمک می‌کنیم.

12. تصمیم‌گیری خودکار

تصمیم‌های مهم درباره شما را صرفاً بر اساس پردازش خودکار نمی‌گیریم، یعنی تصمیم‌هایی با آثار حقوقی یا آثار مهم مشابه بر شما (مواد 22A تا 22D UK GDPR). کسب‌وکارها نشانگر احتمال حضور مشتریان را در داشبورد می‌بینند که از طرف کسب‌وکار بر اساس سابقه نوبت مشتری محاسبه می‌شوند؛ نشانگرها صرفاً نشانه‌اند و مسدودکردن مشتری اقدام دستی کسب‌وکار است. کنترل‌های خودکار مانند محدودیت نرخ و بررسی ربات ممکن است درخواست‌ها را موقتاً محدود کنند؛ اگر معتقدید اشتباهاً تحت تأثیر قرار گرفته‌اید، تماس بگیرید تا عضو تیم ما بررسی کند.

13. کوکی‌ها و فناوری‌های مشابه

طبق مقرره 6 PECR، بدون رضایت فقط کوکی‌ها و فناوری‌های مشابه کاملاً ضروری برای وب‌سایت، داشبورد و صفحات رزرو را استفاده می‌کنیم. سایر موارد، به‌ویژه Google Analytics 4 در صفحات بازاریابی، فقط با رضایت قبلی استفاده می‌شوند که در اطلاعیه کوکی می‌پذیرید یا رد و از پیوند «ترجیحات کوکی» هر زمان تغییر می‌دهید؛ برای Google Analytics به استثنای اهداف آماری اتکا نمی‌کنیم. ویژگی‌های تبلیغاتی و Google signals خاموش‌اند و هنگام سیگنال Do Not Track یا Global Privacy Control، Google Analytics اجرا نمی‌شود. برای بازدید از بریتانیا، کوکی ارجاع همکار تنظیم نمی‌شود (کد فقط در نشست همان بازدید)، برای پیام‌های کنار دکمه گفت‌وگو چیزی در مرورگر ذخیره نمی‌کنیم و آمار بازدید بدون کوکی صفحات رزرو را نگهداری نمی‌کنیم. جزئیات، فهرست کوکی‌ها و مدت‌ها در سیاست کوکی آمده است.

هنگام بازکردن پرداخت Paddle برای سفارش به ارزی غیر از لیر ترکیه، Paddle ممکن است طبق اطلاعیه حریم خصوصی خود از کوکی‌ها و فناوری‌های مشابه لازم برای پرداخت و امنیت آن استفاده کند.

14. امنیت

اقدامات فنی و سازمانی مناسب حفاظت از داده‌ها را اجرا می‌کنیم: انتقال رمزگذاری‌شده (TLS) در همه ارتباطات، جداسازی داده‌های کسب‌وکار و دسترسی مبتنی بر نقش، رمز عبور هش‌شده و احراز هویت دومرحله‌ای اختیاری، رمزگذاری یادداشت خصوصی مشتری و توکن دسترسی شخص ثالث در پایگاه داده، محدودیت نرخ و تشخیص سوءاستفاده، ثبت گزارش و پشتیبان رمزگذاری‌شده منظم (بخش 13 سیاست حریم خصوصی). در نقض داده‌های شخصی، هر جا UK GDPR الزام کند، کمیسیون اطلاعات (Information Commission) و افراد متأثر را مطلع می‌کنیم.

15. کودکان

Planfly برای کسب‌وکارها و مشتریان آن‌ها است و مخاطب آن کودکان نیستند. آگاهانه داده‌های شخصی کودکان را برای اهداف خود جمع‌آوری نمی‌کنیم. اگر کسب‌وکاری برای کودکان نوبت می‌پذیرد، انتظار می‌رود والد یا سرپرست قانونی نوبت را رزرو کند و کسب‌وکار به‌عنوان کنترل‌کننده مسئول پردازش است (بخش 17 سیاست حریم خصوصی).

16. شکایات

شکایت به ما: طبق بخش 164A DPA 2018، اگر درباره پردازش داده‌های شخصی خود نگران هستید، حق شکایت به ما دارید. شکایت را می‌توانید الکترونیکی به legal@planfly.com.tr ارسال کنید. دریافت آن را ظرف 30 روز تأیید کرده، اقدامات مناسب برای پاسخ‌گویی بدون تأخیر ناموجه، از جمله بررسی موضوع در حد مقتضی، انجام می‌دهیم و نتیجه را بدون تأخیر ناموجه اطلاع می‌دهیم.

شکایت به کمیسیون اطلاعات: حق دارید از طریق صفحه شکایت نزد کمیسیون اطلاعات (Information Commission)، نهاد ناظر حفاظت از داده‌های بریتانیا (پیش‌تر Information Commissioner's Office، «ICO»)، شکایت کنید. نهاد ناظر عموماً انتظار دارد ابتدا نگرانی را با ما مطرح کرده و فرصت پاسخ بدهید. حق طرح دعوا در دادگاه را نیز دارید.

17. تغییرات در این اطلاعیه

اگر قانون، خدمات یا ارائه‌دهندگان خدمات تغییر کنند، ممکن است این اطلاعیه را به‌روز کنیم. این نسخه آخرین بار در اکتبر 10، 2026 به‌روز شده است. تغییرات مهم را ممکن است همچنین با ایمیل یا اعلان داشبورد به کاربران کسب‌وکار اطلاع دهیم.

18. زبان این اطلاعیه

این اطلاعیه با محتوای یکسان به ترکی و انگلیسی منتشر شده است. برای افراد خارج از Türkiye، نسخه انگلیسی نسخه معتبر و حاکم است.