Pemberitahuan Privasi GDPR (Wilayah Ekonomi Eropa dan Swiss)

Pemberitahuan ini diterbitkan dalam bahasa Turki dan Inggris dengan isi yang sama. Versi bahasa Indonesia ini merupakan terjemahan yang disediakan untuk kemudahan Anda; versi bahasa Turki dan Inggris berlaku dan didahulukan atas versi bahasa Indonesia ini. Bagi Anda yang berada di luar Türkiye, versi bahasa Inggris merupakan versi yang berlaku (lihat Bagian 19).

Informasi Pengendali Data

• Pengendali data: Mobiza Teknoloji
• Merek / layanan: Planfly
• Kontak perlindungan data: legal@planfly.com.tr
• Dukungan pelanggan: destek@planfly.com.tr
• Telepon: +90 850 307 90 23
• Alamat: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Situs web: planfly.com.tr

1. Tujuan dan Ruang Lingkup Pemberitahuan Ini

Pemberitahuan Privasi GDPR ini ("Pemberitahuan") menjelaskan bagaimana Mobiza Teknoloji ("kami"), yang mengoperasikan platform janji temu daring Planfly, memproses data pribadi orang-orang yang berada di Wilayah Ekonomi Eropa ("EEA": negara-negara anggota Uni Eropa, Islandia, Liechtenstein dan Norwegia) serta di Swiss. Pemberitahuan ini memuat informasi yang disyaratkan oleh Pasal 13 dan 14 Peraturan (EU) 2016/679 (Peraturan Perlindungan Data Umum (General Data Protection Regulation), "GDPR") dan, untuk Swiss, oleh Pasal 19 Undang-Undang Federal tentang Perlindungan Data (Federal Act on Data Protection) tanggal 25 September 2020 ("FADP"). Karena kami menawarkan Planfly kepada pelaku usaha dan individu di EEA dan, jika Anda menyetujuinya, mengukur penggunaan halaman pemasaran kami, GDPR berlaku terhadap pemrosesan yang diuraikan dalam Pemberitahuan ini (Pasal 3(2) GDPR).

Pemberitahuan ini mencakup pemrosesan yang kami lakukan sebagai pengendali, khususnya ketika Anda:

• mengunjungi planfly.com.tr atau salah satu subdomainnya,
• membuat akun bisnis, atau menggunakan dasbor bisnis atau aplikasi seluler Planfly sebagai pemilik usaha, manajer atau pengguna yang berwenang,
• diundang oleh suatu pelaku usaha ke dalam timnya dan menggunakan akun pengguna Planfly Anda sendiri,
• meminta informasi, demonstrasi atau penawaran, atau menghubungi kami melalui email, telepon, formulir dukungan atau asisten obrolan di situs web kami,
• membeli, memperpanjang atau membatalkan langganan atau fitur tambahan,
• menerima pesan layanan atau pemasaran dari kami,
• mendaftar melalui tautan rujukan mitra atau mengikuti program mitra kami (untuk mitra, Pemberitahuan Privasi Mitra juga berlaku).

Janji temu yang dipesan melalui pelaku usaha: Jika Anda memesan janji temu melalui halaman pemesanan atau widget pemesanan suatu pelaku usaha, atau jika pelaku usaha mencatat Anda sebagai pelanggannya, pelaku usaha tersebut merupakan pengendali data atas data janji temu Anda, dan kami memproses data ini hanya atas nama pelaku usaha tersebut (Bagian 3.2).

Hubungan dengan dokumen lain: Pemberitahuan ini melengkapi Kebijakan Privasi, yang menguraikan pemrosesan kami secara lebih rinci dan berlaku bagi setiap orang yang menggunakan Planfly. Jika Anda berada di EEA atau Swiss dan Pemberitahuan ini berbeda dengan Kebijakan Privasi, Pemberitahuan ini yang berlaku. Sebagai perusahaan yang berkedudukan di Türkiye, kami juga tunduk pada Undang-Undang Nomor 6698 tentang Perlindungan Data Pribadi (Kişisel Verilerin Korunması Kanunu, KVKK), yang diuraikan dalam Pemberitahuan Privasi KVKK; hal ini tidak membatasi hak yang Anda miliki berdasarkan Pemberitahuan ini. Orang-orang di Britania Raya sebaiknya membaca Pemberitahuan Privasi Britania Raya, dan penduduk Amerika Serikat Pemberitahuan Privasi AS.

2. Pengendali, Perwakilan dan Kontak

Pengendali untuk pemrosesan yang diuraikan dalam Pemberitahuan ini adalah Mobiza Teknoloji, yang berkedudukan di Türkiye, dan rincian kontaknya tercantum pada awal Pemberitahuan ini. Kami tidak memiliki kantor atau cabang di EEA maupun di Swiss.

Kami belum menunjuk petugas perlindungan data. Silakan kirimkan pertanyaan tentang pemrosesan data pribadi Anda dan permintaan untuk menggunakan hak Anda ke legal@planfly.com.tr; Anda juga dapat mengirimkan pertanyaan tentang akun atau layanan Anda ke destek@planfly.com.tr.

3. Peran Kami dan Peran Pelaku Usaha

3.1. Pemrosesan yang Kami Lakukan sebagai Pengendali

Kami menentukan tujuan dan sarana pemrosesan yang berkaitan dengan situs web kami, akun bisnis dan pengguna dasbor, akun aplikasi seluler Planfly, langganan dan pembelian, penagihan, dukungan pelanggan dan asisten obrolan, keamanan informasi, analitik produk, komunikasi pemasaran kami sendiri, program mitra, serta kepatuhan terhadap hukum yang berlaku bagi kami; oleh karena itu, kami adalah pengendali atas pemrosesan tersebut.

3.2. Halaman Pemesanan: Pelaku Usaha adalah Pengendali

Pelaku usaha yang menggunakan Planfly, seperti salon rambut, pusat kecantikan, psikolog, ahli gizi, klinik, fisioterapis dan studio, merupakan pengendali data pribadi pelanggan mereka (klien, pasien, anggota, siswa dan sejenisnya) yang mereka kumpulkan melalui halaman pemesanan, widget pemesanan, dasbor, atau aplikasi seluler Planfly, atau yang mereka masukkan sendiri ke dalam Planfly. Hal yang sama berlaku untuk profil staf yang dibuat pelaku usaha untuk timnya (nama, jabatan, foto, jam kerja dan layanan yang diberikan).

Untuk data ini, kami bertindak sebagai prosesor data pelaku usaha dalam pengertian Pasal 28 GDPR: kami memprosesnya hanya atas instruksi terdokumentasi dari pelaku usaha, hanya untuk menyediakan layanan Planfly, dan berdasarkan Perjanjian Pemrosesan Data antara pelaku usaha dan kami. Halaman pemesanan setiap pelaku usaha memuat tautan ke pemberitahuan privasi pelaku usaha itu sendiri atau ke pemberitahuan yang disiapkan Planfly atas nama pelaku usaha berdasarkan rincian pelaku usaha; pemberitahuan tersebut menjelaskan bagaimana pelaku usaha menggunakan data Anda dan bagaimana Anda dapat menggunakan hak Anda. Jika Anda mengirimkan permintaan terkait data janji temu kepada kami, kami akan meneruskannya kepada pelaku usaha tanpa penundaan yang tidak semestinya dan memberi tahu Anda.

3.3. Pembayaran dan Pembelian

• Pembelian dalam lira Turki: Langganan dan fitur tambahan yang dibayar dalam lira Turki dijual oleh Mobiza Teknoloji, dan pembayarannya diproses oleh iyzico Ödeme Hizmetleri A.Ş. ("iyzico"). Rincian kartu dikirimkan melalui koneksi terenkripsi langsung ke infrastruktur iyzico dan tidak disimpan dalam sistem kami; kami hanya menerima data pembayaran terbatas, seperti status pembayaran, referensi transaksi, jenis kartu dan empat digit terakhir kartu yang disamarkan (Bagian 4.6 dari Kebijakan Privasi). iyzico juga memproses data tertentu sebagai pengendali data independen, misalnya untuk mencegah penipuan dan memenuhi kewajiban hukumnya sendiri.
• Pesanan dalam mata uang lain (Paddle): Proses pemesanan kami dilaksanakan oleh reseller daring kami, Paddle.com. Paddle.com adalah Merchant of Record untuk semua pesanan yang dibayar dalam mata uang selain lira Turki di situs web kami. Paddle menyediakan layanan pelanggan untuk pertanyaan pembayaran dan penagihan, serta menangani pengembalian dan pengembalian dana untuk pesanan ini. Paddle.com Market Limited (nomor perusahaan 08172165, 30 Old Bailey, London EC4M 7AU, Britania Raya) dan perusahaan grup Paddle yang disebutkan dalam ketentuan pembeli Paddle ("Paddle") membeli langganan dari kami dan menjualnya kembali kepada Anda; Paddle memungut pembayaran, menghitung dan menyetorkan PPN atau pajak penjualan, serta menerbitkan faktur atau kuitansi. Paddle memproses data pembayaran Anda sebagai pengendali data independen berdasarkan pemberitahuan privasinya sendiri. Kami tidak menerima rincian kartu Anda; Paddle hanya mengirimkan kepada kami data pesanan yang kami perlukan untuk menyediakan layanan: ID pesanan dan langganan, paket, jumlah, mata uang, negara, status pajak, nama dan alamat email Anda, status pembayaran, serta status pengembalian dana atau chargeback jika ada.
• App Store dan Google Play: Jika Anda membeli langganan di aplikasi seluler Planfly, Apple atau Google adalah penjualnya dan memproses data pembayaran Anda sebagai pengendali data independen. Untuk mengaktifkan langganan Anda, kami hanya menerima dari mereka informasi transaksi mengenai status pembelian, perpanjangan, pembatalan dan pengembalian dana.

4. Data Pribadi yang Kami Proses dan Sumbernya

4.1. Kategori Data Pribadi

Bergantung pada cara Anda berinteraksi dengan Planfly, kami memproses kategori data pribadi berikut; daftar rinci tercantum dalam Bagian 4 Kebijakan Privasi:

• Pengunjung situs web: alamat IP, informasi perangkat, peramban dan sistem operasi, waktu akses dan log, halaman rujukan dan informasi kampanye (UTM), data cookie dan, jika Anda menyetujuinya, data pengukuran Google Analytics 4.
• Calon pelanggan dan orang-orang yang menghubungi kami: nama depan, nama belakang, alamat email, nomor telepon, nama dan sektor usaha, isi pesan Anda, tiket dukungan dan percakapan dengan asisten obrolan, lampiran dan riwayat komunikasi.
• Pemilik akun bisnis dan pengguna dasbor: nama depan, nama belakang, alamat email, nomor telepon, pengenal akun, kata sandi yang di-hash dan pengaturan autentikasi dua faktor, pengenal akun Google atau Apple jika Anda masuk dengan Google atau Apple, data koneksi Google Calendar jika Anda menghubungkannya, detail bisnis (nama, industri, alamat, detail kontak, logo dan gambar sampul), detail penagihan, catatan langganan, pesanan, pembayaran dan faktur, peran dan izin, log sesi, perangkat dan keamanan, token perangkat yang digunakan untuk notifikasi push di aplikasi seluler, dan data penggunaan dasbor.
• Anggota tim dengan akun pengguna mereka sendiri: nama depan, nama belakang, alamat email, nomor telepon, peran dan izin, catatan masuk dan keamanan.
• Pembeli: data pesanan yang diterima dari Paddle, informasi transaksi yang diterima dari Apple atau Google, dan data pembayaran terbatas yang diterima dari iyzico (Bagian 3.3).
• Program Mitra: kode mitra yang digunakan untuk pendaftaran, versi tersamar dari nama bisnis, paket dan status langganan.

4.2. Sumber

Kami mengumpulkan data pribadi:

• langsung dari Anda, ketika Anda mengisi formulir, menggunakan akun Anda, menulis kepada kami atau menggunakan asisten obrolan,
• secara otomatis dari perangkat dan peramban Anda ketika Anda menggunakan situs web kami, dasbor atau aplikasi (dan, jika Anda memberikan persetujuan, melalui cookie analitik),
• dari bisnis yang mengundang Anda ke timnya (nama, alamat email, dan peran Anda),
• dari Google atau Apple, jika Anda memilih untuk masuk dengan keduanya, dan dari Google, jika Anda menghubungkan Google Calendar (Bagian 16 dari Kebijakan Privasi),
• dari Paddle, Apple, Google dan iyzico sehubungan dengan pembelian Anda,
• dari Mitra yang tautan rujukannya Anda gunakan (hanya kode mitra).

5. Tujuan dan Dasar Hukum

5.1. Kepentingan Sah Kami

Jika kami mengandalkan kepentingan sah, kepentingan kami adalah: menyediakan layanan yang aman dan andal serta mencegah penipuan dan penyalahgunaan; memahami bagaimana layanan digunakan agar kami dapat meningkatkannya; menjawab pertanyaan dan menjaga pelanggan bisnis kami tetap mendapat informasi; menjalankan Program Mitra; mematuhi hukum yang berlaku bagi kami sebagai perusahaan yang didirikan di Türkiye; serta mengajukan, melaksanakan atau membela klaim hukum. Kami hanya menggunakan data yang diperlukan untuk kepentingan-kepentingan ini dan menimbangnya terhadap kepentingan Anda serta hak dan kebebasan fundamental Anda. Anda dapat meminta kami memberikan informasi tentang uji keseimbangan ini, dan Anda dapat mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah kapan saja (Bagian 11).

5.2. Persetujuan

Jika kami mengandalkan persetujuan Anda, pemberian persetujuan bersifat sukarela dan Anda dapat menarik persetujuan kapan saja dengan berlaku ke depan: untuk analitik, melalui tautan "Preferensi cookie" pada halaman kami; untuk pesan pemasaran, melalui tautan berhenti berlangganan atau instruksi yang disertakan dalam setiap pesan, atau dengan menulis ke legal@planfly.com.tr. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan tersebut.

6. Apakah Penyediaan Data Anda Diwajibkan?

Anda tidak berada di bawah kewajiban menurut undang-undang untuk memberikan data pribadi kepada kami. Namun, data yang ditandai sebagai wajib dalam formulir kami diperlukan untuk membuat dan melaksanakan kontrak dengan Anda: tanpa data tersebut, kami tidak dapat membuka akun untuk Anda, menyediakan layanan atau memproses pembelian. Untuk pembelian dalam lira Turki, detail penagihan wajib untuk menerbitkan faktur yang diwajibkan oleh hukum pajak Türkiye. Persetujuan untuk cookie analitik dan pesan pemasaran sepenuhnya bersifat opsional, dan penolakan Anda tidak berpengaruh pada penggunaan Planfly oleh Anda.

7. Kategori Khusus Data Pribadi dan Data Kesehatan

Kami tidak memproses kategori khusus data pribadi, seperti data kesehatan, untuk tujuan kami sendiri, dan kami meminta Anda untuk tidak menyertakan data tersebut dalam permintaan dukungan atau percakapan asisten obrolan. Pelaku Usaha di sektor kesehatan dapat memproses data kesehatan melalui pertanyaan awal, catatan janji temu, dan catatan pelanggan. Untuk data ini, bisnis adalah pengendali data dan menentukan kondisi berdasarkan Pasal 9 GDPR yang menjadi dasarnya, khususnya Pasal 9(2)(h) dan 9(3) untuk layanan kesehatan yang diberikan oleh atau di bawah tanggung jawab tenaga kesehatan yang terikat kewajiban kerahasiaan profesi, dan Pasal 9(2)(a) untuk persetujuan eksplisit. Pada formulir pemesanan bisnis di luar Türkiye, persetujuan eksplisit selalu bersifat opsional, dan pemesanan janji temu secara daring tidak pernah dijadikan syarat atas persetujuan tersebut. Kami memproses data ini hanya sebagai prosesor bisnis dan dengan perlindungan tambahan: catatan pribadi pada kartu pelanggan dienkripsi dalam basis data dan hanya ditampilkan kepada pengguna berwenang dari bisnis; bisnis dapat menggunakan opsi pesan diskret agar pengingat tidak menampilkan nama layanan.

8. Penerima

Kami hanya mengungkapkan data pribadi sejauh diperlukan untuk tujuan di atas, kepada kategori penerima berikut (lihat juga Bagian 9 dari Kebijakan Privasi):

• penyedia layanan yang bertindak sebagai prosesor data kami: penyedia hosting dan basis data, Cloudflare (jaringan pengiriman konten, penyimpanan berkas, DNS dan keamanan jaringan), penyedia pengiriman email, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. dan penyedia SMS lainnya, Google (cadangan terenkripsi di Google Drive dan notifikasi push aplikasi seluler melalui Firebase Cloud Messaging) serta penyedia model kecerdasan buatan untuk asisten obrolan di situs web kami; subprosesor yang kami gunakan untuk data pelanggan bisnis tercantum dalam Lampiran 3 Perjanjian Pemrosesan Data,
• penyedia masuk (sign-in): Google dan Apple, jika Anda memilih untuk masuk menggunakan akun tersebut,
• mitra pembayaran dan pembelian: iyzico dan bank untuk pembelian dalam lira Turki, Paddle untuk pesanan yang dibayar dalam mata uang lain, serta Apple dan Google untuk pembelian di aplikasi seluler; penerima-penerima ini bertindak sebagai pengendali data independen untuk pemrosesan mereka sendiri,
• penyedia analitik: Google (Google Analytics 4), hanya jika Anda memberikan persetujuan, dengan fitur iklan dinonaktifkan,
• bisnis tempat Anda bekerja: jika Anda merupakan anggota tim, pengguna yang berwenang dari bisnis dapat melihat profil dan aktivitas Anda di dasbor bisnis,
• penasihat profesional: penyedia layanan akuntansi, e-faktur, hukum dan audit,
• otoritas publik: otoritas yang berwenang, pengadilan dan kantor eksekusi, apabila kami secara hukum diwajibkan untuk mengungkapkan data atau apabila pengungkapan diperlukan untuk menetapkan, menjalankan atau membela klaim hukum.

Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk iklan pihak ketiga.

9. Transfer Data Internasional

Kami berkedudukan di Türkiye, dan Komisi Eropa belum mengeluarkan keputusan kecukupan untuk Türkiye. Data pribadi yang Anda kirimkan langsung kepada kami saat Anda menggunakan Planfly dikumpulkan dan diproses oleh kami di Türkiye. Menurut Dewan Perlindungan Data Eropa (Pedoman 05/2021), pengumpulan langsung dari Anda tersebut bukan merupakan transfer dalam pengertian Bab V GDPR; meski demikian, GDPR berlaku terhadap pemrosesan kami, dan kami melindungi data Anda dengan langkah-langkah yang dijelaskan dalam Bagian 14.

Apabila kami meneruskan data pribadi kepada penyedia layanan di luar Türkiye, kami mengandalkan:

• keputusan kecukupan Komisi Eropa untuk negara penerima (misalnya, untuk negara-negara EEA dan Britania Raya) dan, untuk penerima di Amerika Serikat yang bersertifikat berdasarkan Kerangka Privasi Data UE-AS (EU-U.S. Data Privacy Framework), Keputusan Pelaksanaan Komisi (EU) 2023/1795,
• apabila tidak ada keputusan kecukupan yang mencakup transfer tersebut, klausul kontrak standar yang diadopsi oleh Komisi Eropa dalam Keputusan Pelaksanaan (EU) 2021/914, beserta langkah-langkah tambahan bila diperlukan.

Transfer data pribadi pelanggan bisnis dari bisnis di EEA kepada kami didasarkan pada klausul kontrak standar (Modul Kedua atau Modul Ketiga) yang dimasukkan ke dalam Perjanjian Pemrosesan Data. Paddle mengumpulkan data yang diperlukan untuk pesanan dalam mata uang lain langsung dari Anda sebagai pengendali independen; Britania Raya, tempat Paddle.com Market Limited berkedudukan, tercakup oleh keputusan kecukupan Komisi Eropa. Transfer yang berkaitan dengan orang-orang di Swiss dijelaskan dalam Bagian 17.2. Anda dapat meminta salinan pengamanan yang kami gunakan di legal@planfly.com.tr.

10. Penyimpanan

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pemrosesannya. Untuk menentukan jangka waktu penyimpanan, kami menggunakan kriteria berikut: jangka waktu kontrak dan akun Anda; waktu yang diperlukan untuk menangani permintaan atau kasus dukungan Anda; jangka waktu penyimpanan untuk catatan penagihan, akuntansi dan komersial berdasarkan hukum Türkiye (pada umumnya hingga 10 tahun) dan untuk catatan lalu lintas berdasarkan Undang-Undang No. 5651; masa daluwarsa untuk kemungkinan klaim hukum; dan jangka waktu selama kami harus dapat membuktikan persetujuan dan penolakan. Data yang berkaitan dengan akun Anda disimpan selama akun aktif dan, setelah akun dihapus, hanya untuk tujuan-tujuan ini dan sampai siklus cadangan selesai; setelah itu data dihapus atau dibuat anonim. Data Google Analytics disimpan paling lama 14 bulan, dan cookie Google Analytics berakhir paling lama 12 bulan kemudian. Jangka waktu untuk setiap kategori dimuat dalam Bagian 12 Kebijakan Privasi. Data pelanggan bisnis disimpan sesuai dengan instruksi bisnis dan Perjanjian Pemrosesan Data.

11. Hak-Hak Anda

Dengan tunduk pada syarat dan pengecualian dalam GDPR, Anda berhak:

• untuk memperoleh konfirmasi apakah kami memproses data pribadi Anda, serta mengakses data dan informasi tentang pemrosesan (Pasal 15),
• untuk meminta koreksi data yang tidak akurat dan pelengkapan data yang tidak lengkap (Pasal 16),
• untuk meminta penghapusan data Anda (Pasal 17),
• untuk meminta pembatasan pemrosesan (Pasal 18),
• untuk menerima data yang telah Anda berikan kepada kami, apabila diproses secara otomatis berdasarkan persetujuan Anda atau kontrak, dalam format terstruktur, lazim digunakan dan dapat dibaca mesin, dan untuk meminta agar data tersebut dikirimkan kepada pengendali data lain (Pasal 20),
• untuk mengajukan keberatan kapan saja, atas alasan yang berkaitan dengan situasi khusus Anda, terhadap pemrosesan yang didasarkan pada kepentingan yang sah kami, dan untuk mengajukan keberatan kapan saja dan tanpa perlu memberikan alasan terhadap penggunaan data Anda untuk pemasaran langsung (Pasal 21),
• untuk menarik persetujuan Anda kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelum penarikan tersebut (Pasal 7(3)),
• untuk mengajukan pengaduan kepada otoritas pengawas (Pasal 77; Bagian 16).

Cara menggunakan hak Anda: Kirimkan permintaan Anda ke legal@planfly.com.tr, sebaiknya dari alamat email yang terdaftar pada akun Planfly Anda. Anda juga dapat melihat dan memperbaiki sebagian besar data Anda, serta menghapus akun Anda, di pengaturan akun. Permintaan tidak dikenakan biaya. Kami menanggapi tanpa penundaan yang tidak semestinya dan dalam setiap hal dalam waktu satu bulan sejak permintaan diterima; apabila diperlukan, dengan mempertimbangkan kompleksitas dan jumlah permintaan, kami dapat memperpanjang jangka waktu ini dengan dua bulan tambahan, dalam hal mana kami memberitahukan Anda dalam bulan pertama dan menjelaskan alasannya. Kami hanya meminta informasi yang secara wajar diperlukan untuk memverifikasi identitas Anda; kami tidak meminta nomor identitas warga negara Türkiye, nomor paspor, atau surat bertanda tangan basah. Apabila permintaan jelas tidak berdasar atau berlebihan, kami dapat mengenakan biaya yang wajar atau menolak untuk menindaklanjutinya, sebagaimana diizinkan oleh Pasal 12(5) GDPR. Kami memberitahukan penerima yang kepadanya data Anda telah diungkapkan mengenai setiap koreksi, penghapusan atau pembatasan, kecuali hal ini terbukti tidak mungkin atau memerlukan upaya yang tidak proporsional (Pasal 19).

Jika permintaan Anda berkaitan dengan data janji temu yang diproses atas nama suatu bisnis, silakan kirimkan permintaan tersebut kepada bisnis itu; jika permintaan sampai kepada kami, kami meneruskannya kepada bisnis dan membantunya memberikan tanggapan.

12. Pengambilan Keputusan Otomatis

Kami tidak membuat keputusan tentang Anda yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pemprofilan, yang menimbulkan akibat hukum terhadap Anda atau yang secara serupa berdampak signifikan terhadap Anda (Pasal 22 GDPR). Di dasbor, bisnis dapat melihat lencana probabilitas kehadiran untuk pelanggan mereka, yang dihitung atas nama bisnis dari riwayat janji temu pelanggan; lencana ini hanya merupakan indikasi bagi bisnis, dan memblokir pelanggan adalah tindakan manual yang dilakukan oleh bisnis. Kontrol keamanan otomatis, seperti pembatasan laju dan pemeriksaan bot, dapat membatasi permintaan secara sementara; jika Anda berpendapat bahwa kontrol tersebut telah memengaruhi Anda secara keliru, hubungi kami dan anggota tim kami akan memeriksanya.

13. Cookie dan Teknologi Serupa

Tanpa meminta persetujuan, kami hanya menggunakan cookie dan teknologi serupa yang benar-benar diperlukan agar situs web, dasbor dan halaman pemesanan kami dapat berfungsi. Semua cookie dan teknologi serupa lainnya, khususnya Google Analytics 4 pada halaman pemasaran kami, digunakan hanya dengan persetujuan Anda sebelumnya, yang dapat Anda berikan atau tolak dalam pemberitahuan cookie dan ubah kapan saja melalui tautan "Preferensi Cookie". Google Analytics berjalan dengan fitur iklan dan sinyal Google dinonaktifkan, dan tidak berjalan selama peramban Anda mengirimkan sinyal Do Not Track atau Global Privacy Control. Untuk kunjungan dari EEA dan Swiss, kami tidak menetapkan cookie rujukan mitra (kode mitra hanya disimpan dalam sesi kunjungan tersebut), kami tidak menyimpan apa pun di peramban untuk pesan informasi di samping tombol obrolan, dan kami tidak menyimpan statistik kunjungan tanpa cookie pada halaman pemesanan. Rincian, termasuk daftar lengkap cookie dan durasinya, disajikan dalam Kebijakan Cookie.

Ketika Anda membuka halaman pembayaran Paddle untuk pesanan dalam mata uang selain Lira Turki, Paddle dapat menggunakan cookie dan teknologi serupa yang diperlukan untuk proses pembayaran dan keamanan pembayaran, sesuai dengan pemberitahuan privasinya.

14. Keamanan

Kami menerapkan tindakan teknis dan organisasional yang sesuai untuk melindungi data pribadi, termasuk transmisi terenkripsi (TLS) pada semua koneksi, pemisahan data bisnis dan kontrol akses berbasis peran, kata sandi yang di-hash dan autentikasi dua faktor opsional, enkripsi di basis data untuk catatan pribadi pelanggan dan token akses pihak ketiga, pembatasan laju dan deteksi penyalahgunaan, pencatatan log, serta cadangan terenkripsi secara berkala (Bagian 13 dari Kebijakan Privasi). Apabila terjadi pelanggaran data pribadi, kami memberitahukan otoritas pengawas yang berwenang dan orang-orang yang terdampak apabila GDPR mewajibkannya.

15. Anak-anak

Planfly ditujukan untuk bisnis dan pelanggan mereka, bukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak untuk tujuan kami sendiri. Apabila suatu bisnis menerima janji temu untuk anak-anak, janji temu tersebut diharapkan dibuat oleh orang tua atau wali hukum, dan bisnis tersebut bertanggung jawab atas pemrosesan sebagai pengendali data (Bagian 17 dari Kebijakan Privasi).

16. Hak untuk Mengajukan Pengaduan

Apabila Anda berpendapat bahwa kami memproses data pribadi Anda dengan melanggar GDPR, Anda dapat mengajukan pengaduan kepada otoritas pengawas di negara EEA tempat kediaman Anda yang biasa, tempat kerja Anda, atau tempat dugaan pelanggaran terjadi. Rincian kontak seluruh otoritas pengawas EEA tersedia dalam daftar anggota Dewan Perlindungan Data Eropa. Anda juga berhak atas upaya hukum yudisial yang efektif. Kami dengan senang hati memberi kesempatan untuk menangani kekhawatiran Anda terlebih dahulu, jadi silakan hubungi kami di legal@planfly.com.tr; hal ini bukan merupakan prasyarat untuk mengajukan pengaduan.

17. Informasi Tambahan untuk Orang yang Berada di Swiss

17.1. Hukum yang Berlaku dan Kontak

Bagi orang yang berada di Swiss, pemrosesan kami tunduk pada FADP, yang berlaku sejak 1 September 2023, dan pada Peraturan Perlindungan Data (Data Protection Ordinance) ("DPO"). Pemberitahuan ini memuat informasi yang disyaratkan oleh Pasal 19 FADP; bagian-bagian di atas juga berlaku bagi Anda, dengan tambahan dalam bagian ini. Kami memproses data pribadi Anda sesuai dengan prinsip-prinsip dalam Pasal 6 FADP (keabsahan, itikad baik, proporsionalitas, pembatasan tujuan dan transparansi). Apabila diperlukan suatu dasar pembenaran, kami mengandalkan persetujuan Anda, kepentingan pribadi kami yang lebih utama yang sesuai dengan kepentingan yang sah sebagaimana diuraikan dalam Bagian 5.1, atau ketentuan undang-undang (Pasal 31 FADP). Data kesehatan merupakan data pribadi sensitif berdasarkan FADP; untuk data kesehatan yang diproses melalui halaman pemesanan suatu bisnis, bisnis tersebut adalah pengendali data (Bagian 7). Menyimpan informasi pada perangkat Anda dan membacanya juga tunduk pada Pasal 45c Undang-Undang Telekomunikasi (Telecommunications Act) (Bagian 13).

Anda dapat menghubungi kami secara langsung mengenai hal apa pun yang berkaitan dengan data pribadi Anda di legal@planfly.com.tr.

17.2. Pengungkapan ke Luar Negeri

Data pribadi Anda diproses di Türkiye, tempat kami didirikan, dan dapat diungkapkan kepada penyedia layanan kami di Amerika Serikat, negara-negara EEA, Britania Raya (Paddle), dan negara lain yang ditampilkan pada kolom lokasi dalam daftar subprosesor di Lampiran 3 Perjanjian Pemrosesan Data. Türkiye tidak termasuk dalam daftar negara dengan tingkat perlindungan data yang memadai di Lampiran 1 DPO, sedangkan negara-negara EEA dan Britania Raya termasuk di dalamnya. Untuk pengungkapan kepada penerima di negara tanpa tingkat perlindungan yang memadai, untuk penerima bersertifikat di Amerika Serikat kami mengandalkan Kerangka Privasi Data Swiss-AS (Swiss-U.S. Data Privacy Framework), yang diakui oleh Dewan Federal dengan efek sejak 15 September 2024, dan selain itu kami mengandalkan klausul kontrak standar Komisi Eropa yang diakui oleh Komisaris Federal Perlindungan Data dan Informasi ("FDPIC"), dengan penyesuaian yang diperlukan untuk Swiss (Pasal 16(2)(d) FADP). Pengalihan data pelanggan bisnis dari bisnis di Swiss kepada kami diatur oleh Perjanjian Pemrosesan Data. Anda dapat meminta salinan perlindungan ini di legal@planfly.com.tr.

17.3. Hak Anda di Swiss

Berdasarkan FADP, Anda berhak:

• meminta informasi mengenai apakah kami memproses data pribadi tentang Anda dan, jika ya, data apa saja (Pasal 25 FADP); kami memberikan informasi ini secara cuma-cuma, pada umumnya dalam 30 hari, dan apabila kami tidak dapat melakukannya dalam 30 hari, kami memberitahukan kepada Anda dalam jangka waktu tersebut kapan Anda akan menerimanya,
• menerima data pribadi yang telah Anda sampaikan kepada kami dalam format elektronik yang umum digunakan, atau meminta agar data tersebut dialihkan kepada pengendali data lain (Pasal 28 FADP),
• meminta perbaikan data pribadi yang tidak akurat (Pasal 32(1) FADP), dan meminta agar pemrosesan dihentikan, data tidak diungkapkan kepada pihak ketiga, atau data dihapus atau dimusnahkan (Pasal 32(2) FADP),
• menarik persetujuan Anda kapan saja dengan efek ke depan.

Kami tidak mengambil keputusan individual otomatis dalam arti Pasal 21 FADP. Apabila Anda berpendapat bahwa kami memproses data pribadi Anda secara melawan hukum, Anda dapat melaporkan hal ini kepada FDPIC, yang dapat membuka penyelidikan (Pasal 49 FADP), dan Anda dapat mengajukan klaim Anda ke pengadilan perdata (Pasal 32 FADP). Kami dengan senang hati memberi kesempatan untuk menangani kekhawatiran Anda terlebih dahulu di legal@planfly.com.tr.

18. Perubahan pada Pemberitahuan Ini

Kami dapat memperbarui Pemberitahuan ini apabila hukum, layanan kami, atau penyedia layanan kami berubah. Versi ini terakhir diperbarui pada Oktober 10, 2026. Untuk perubahan signifikan, kami juga dapat memberi tahu pengguna bisnis melalui email atau pemberitahuan di dasbor.

19. Bahasa Pemberitahuan Ini

Pemberitahuan ini diterbitkan dalam bahasa Turki dan Inggris dengan isi yang sama. Bagi orang yang berada di luar Türkiye, versi bahasa Inggris berlaku sebagai versi otentik.