Kebijakan Privasi

Kebijakan ini diterbitkan dalam bahasa Turki dan Inggris dengan isi yang sama. Versi bahasa Indonesia ini merupakan terjemahan yang disediakan untuk kemudahan Anda; versi bahasa Turki dan Inggris berlaku dan didahulukan atas versi bahasa Indonesia ini. Bagi Anda yang berada di luar Türkiye, versi bahasa Inggris merupakan versi yang berlaku (lihat Bagian 22).

Informasi Pengendali Data

• Pengendali data: Mobiza Teknoloji
• Merek / layanan: Planfly
• E-posta: legal@planfly.com.tr
• Telepon: +90 850 307 90 23
• Alamat: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Nomor pajak: 1280527561
• Kantor pajak: Kantor Pajak Uludağ
• Nomor DUNS: 751143161

1. Tujuan dan Ruang Lingkup

Kebijakan Privasi ini ("Kebijakan") disusun sehubungan dengan data pribadi yang diproses dalam kaitannya dengan situs web bermerek Planfly yang dioperasikan oleh Mobiza Teknoloji, seluruh subdomainnya, dasbor bisnis, aplikasi web, halaman pemesanan daring, widget pemesanan yang dapat disematkan, pemberitahuan konfirmasi dan pengingat janji temu, saluran komunikasi, serta layanan digital yang terhubung dengan Planfly.

Kebijakan ini berlaku:

• pada planfly.com.tr dan seluruh subdomainnya,
• pada saluran komunikasi yang dimiliki Planfly atau dioperasikan atas nama Planfly,
• dalam interaksi pelanggan, pengguna dan pengunjung yang terhubung dengan Planfly.

Kebijakan ini tidak mencakup produk, merek, layanan atau platform lain milik Mobiza Teknoloji di luar Planfly. Kebijakan ini sebaiknya dibaca bersama Pemberitahuan Privasi KVKK dan Kebijakan Cookie. Pemberitahuan privasi yang berlaku sesuai wilayah tempat Anda berada dicantumkan dalam Bagian 20.

2. Pengendali Data dan Pembagian Peran

Kecuali dinyatakan secara tegas sebaliknya, pengendali data untuk pemrosesan data pribadi dalam Planfly adalah Mobiza Teknoloji.

Namun, bisnis yang menggunakan Planfly, seperti salon rambut, pusat kecantikan, psikolog, ahli gizi, klinik, studio dan bisnis sejenis, merupakan pengendali data untuk proses komersial dan profesional mereka sendiri, seperti pengumpulan data milik pelanggan mereka, pengelolaan janji temu, komunikasi pelanggan, formulir pra-konsultasi, pengingat dan proses sejenis.

Dengan demikian, peran para pihak dalam ekosistem Planfly terbagi sebagai berikut:

• Mobiza Teknoloji adalah pengendali data untuk situs web Planfly sendiri, proses penjualan, akun bisnis dan akses dasbor, langganan, penagihan dan konfirmasi pembayaran, dukungan, keamanan, administrasi sistem, infrastruktur, analitik, serta kewajiban hukum.
• Pelaku Usaha adalah pengendali data untuk data pelanggan (klien, pasien, anggota, dll.) yang mereka kumpulkan atau masukkan melalui halaman pemesanan, widget dan dasbor mereka.
• Mobiza Teknoloji bertindak sebagai prosesor data, dengan memproses data pelanggan bisnis hanya sesuai dengan instruksi bisnis dan hanya sejauh diperlukan untuk menyediakan layanan Planfly. Ketentuan yang berlaku untuk hubungan ini tercantum dalam bagian pemrosesan data pada Ketentuan Penggunaan dan dalam Perjanjian Pemrosesan Data.

Kecuali dinyatakan secara tegas sebaliknya, Mobiza Teknoloji bukan pihak dalam janji temu yang dibuat melalui Planfly maupun dalam layanan yang menjadi objek janji temu tersebut. Hubungan layanan terbentuk antara orang yang memesan janji temu dan bisnis terkait.

Pesanan yang dibayar dalam mata uang selain lira Turki: Proses pemesanan kami dilakukan oleh reseller daring kami, Paddle.com. Paddle.com adalah Merchant of Record untuk seluruh pesanan yang dibayar dalam mata uang selain lira Turki di situs web kami. Paddle memberikan layanan pelanggan untuk pertanyaan pembayaran dan penagihan serta menangani retur dan pengembalian dana untuk pesanan ini. Dalam Kebijakan ini, "Paddle" berarti Paddle.com Market Limited (nomor perusahaan 08172165, 30 Old Bailey, London EC4M 7AU, Britania Raya) dan perusahaan grup Paddle yang disebutkan dalam ketentuan pembeli Paddle (misalnya, Paddle.com Inc. untuk pembeli di Amerika Serikat dan Paddle.com (Canada) Ltd. untuk pembeli di Kanada).

Paddle adalah pengendali data independen untuk data pembayaran yang dikumpulkannya pada halaman pembayarannya (rincian kartu dan metode pembayaran lainnya, alamat penagihan serta informasi pajak) berdasarkan pemberitahuan privasinya sendiri. Untuk membuka halaman pembayaran, Mobiza Teknoloji mengirimkan kepada Paddle alamat email penagihan Anda, nama penagihan atau nama bisnis Anda, negara dan alamat penagihan Anda, nomor pajak Anda (jika diberikan), preferensi bahasa Anda, serta pengenal akun bisnis Anda di Planfly. Untuk mengaktifkan dan mengelola langganan Anda, Mobiza Teknoloji hanya menerima dari Paddle data pesanan (ID pesanan dan langganan, paket, jumlah, mata uang, negara, status pajak, nama, email, status pembayaran serta status pengembalian dana atau chargeback) dan tidak menerima rincian kartu Anda. Untuk pesanan ini juga, Mobiza Teknoloji adalah pengendali data untuk proses akun, dasbor, dukungan, keamanan dan pemasaran.

Pembelian dalam aplikasi: Untuk langganan yang dibeli melalui App Store atau Google Play, penjualnya adalah Apple atau Google, dan data pembayaran diproses di bawah tanggung jawab kedua perusahaan tersebut sebagai pengendali data masing-masing. Untuk mengaktifkan langganan Anda, Mobiza Teknoloji hanya menerima dari mereka informasi transaksi terkait status pembelian, pembaruan dan pengembalian dana.

Lembaga pembayaran: Saat menyediakan layanan pembayaran atas nama kami, iyzico juga memproses data tertentu di bawah tanggung jawabnya sendiri sebagai pengendali data (misalnya untuk pencegahan penipuan dan kewajiban hukumnya sendiri).

3. Data Pribadi Siapa yang Kami Proses?

Planfly dapat memproses data pribadi milik kelompok orang berikut:

1. pengunjung situs web,
2. calon pelanggan dan orang yang meminta informasi atau penawaran,
3. pemilik bisnis, manajer dan pengguna resmi yang menggunakan dasbor Planfly,
4. anggota staf yang ditambahkan oleh bisnis atau diundang ke tim mereka,
5. orang yang memesan janji temu melalui halaman pemesanan atau widget suatu bisnis,
6. pelanggan yang didaftarkan dalam dasbor oleh bisnis (klien, pasien, anggota, siswa, dll.),
7. orang yang membayar langganan atau terlibat dalam proses penagihan,
8. orang yang menghubungi Planfly sehubungan dengan proses dukungan, komunikasi, penjualan atau keluhan.

4. Data Pribadi Apa yang Kami Proses?

Data yang diproses dapat bervariasi tergantung pada modul dan alur yang digunakan.

4.1. Data Pengunjung Situs Web

• alamat IP,
• informasi perangkat dan peramban,
• sistem operasi dan data penggunaan teknis,
• catatan navigasi halaman dan log penggunaan,
• halaman rujukan dan data kampanye / UTM,
• data cookie dan pengenal daring serupa,
• jika Anda memberikan persetujuan, data pengukuran yang dikumpulkan melalui Google Analytics 4 terkait navigasi dan interaksi pada halaman pemasaran serta peristiwa pendaftaran, masuk dan pengaturan bisnis yang berhasil (ID cookie Google Analytics, informasi perangkat dan peramban, lokasi perkiraan, domain situs rujukan serta tag kampanye / UTM; nama, email, nomor telepon atau isi formulir tidak dikirim),
• jika formulir kontak diisi, nama depan, nama belakang, nomor telepon, alamat email, nama bisnis, isi pesan dan informasi serupa yang diberikan oleh pengguna.

4.2. Data Terkait Proses Calon Pelanggan, Komunikasi dan Dukungan

• nama depan, nama belakang,
• telepon,
• email,
• nama dan sektor bisnis,
• isi permintaan, pertanyaan dan tiket dukungan beserta lampirannya,
• informasi sumber kampanye atau rujukan,
• riwayat komunikasi dan dukungan.

4.3. Data Akun Pelaku Usaha dan Pengguna Dasbor

• nama depan, nama belakang,
• email,
• telepon,
• rincian identifikasi akun,
• catatan kata sandi yang di-hash dan konfigurasi autentikasi dua faktor,
• jika Masuk dengan Google digunakan, ID akun Google, alamat email akun Google dan tanggal akun tersebut ditautkan (rincian dalam Bagian 16),
• jika integrasi Google Calendar / Google Meet digunakan, alamat email dan ID akun Google yang terhubung, token akses dan penyegaran terenkripsi, izin yang diberikan, kalender yang dipilih serta catatan status koneksi (rincian dalam Bagian 16),
• nama usaha, industri, alamat, detail kontak, akun media sosial, logo dan gambar sampul,
• informasi penagihan (nama lengkap atau nama dagang, nomor identitas nasional Türkiye (T.C. kimlik numarası) atau nomor pajak, kantor pajak, alamat penagihan),
• catatan langganan, paket, pembayaran dan faktur,
• catatan peran, izin dan undangan tim,
• log sesi, transaksi dan keamanan,
• catatan dukungan dan komunikasi,
• data perangkat, peramban, IP dan penggunaan dasbor.

4.4. Data Anggota Staf

Data berikut yang terkait dengan anggota staf yang ditambahkan bisnis ke Planfly dapat diproses:

• nama depan, nama belakang dan jabatan,
• foto dan biografi singkat,
• warna kalender dan layanan yang mereka berikan,
• jam kerja, cuti dan hari libur,
• detail akun pengguna, jika diundang ke dasbor.

Bergantung pada preferensi bisnis, nama, jabatan, foto dan biografi anggota staf dapat ditampilkan secara publik pada halaman pemesanan.

4.5. Data Orang yang Memesan Janji Temu dan Pelanggan Pelaku Usaha

• nama depan, nama belakang,
• nomor telepon dan/atau alamat email,
• layanan yang dipilih, opsi layanan, anggota staf, tanggal dan waktu,
• catatan janji temu,
• jawaban atas pertanyaan formulir konsultasi awal,
• catatan status janji temu, pembatalan, penjadwalan ulang dan ketidakhadiran,
• catatan janji temu berulang dan kehadiran kelas grup,
• tautan pertemuan daring dan, jika bisnis telah menghubungkan akun Google-nya, catatan acara yang dibuat di Google Calendar,
• tanggal lahir, tag, catatan pribadi dan riwayat janji temu yang ditambahkan oleh bisnis melalui dasbor,
• catatan penayangan pemberitahuan privasi, persetujuan eksplisit dan persetujuan untuk pesan elektronik komersial (tanggal, alamat IP, informasi peramban, versi teks),
• catatan email / SMS konfirmasi dan pengingat janji temu yang dikirim,
• catatan teknis terkait penggunaan tautan pengelolaan janji temu.

4.6. Data Terkait Proses Pembayaran

Planfly tidak menyimpan nomor kartu lengkap, kode CVV/CVC atau data kartu pembayaran yang tidak disamarkan di sistem kami sendiri; untuk pembayaran melalui iyzico, tanggal kedaluwarsa kartu juga tidak disimpan. Detail kartu yang dimasukkan pada halaman pembayaran Planfly dikirim melalui koneksi terenkripsi (TLS) ke infrastruktur iyzico Ödeme Hizmetleri A.Ş. ("iyzico"); Planfly memproses informasi ini hanya selama proses pengiriman dan tidak menuliskannya ke basis data, log atau sesi mana pun. Jika formulir pembayaran iyzico dipilih, detail kartu dimasukkan langsung pada halaman iyzico. Kartu yang tersimpan disimpan dalam infrastruktur penyimpanan kartu iyzico.

Untuk pesanan yang dibayar dalam mata uang selain Lira Türkiye di situs web kami, pembayaran dilakukan di halaman checkout Paddle. Detail kartu dan metode pembayaran lainnya dimasukkan langsung ke Paddle dan tidak pernah sampai ke server Planfly; Paddle memprosesnya sebagai penjual dan pengendali data independen berdasarkan pemberitahuan privasi. Data yang dikirim Planfly ke Paddle dan diterima darinya dijelaskan dalam Bagian 2.

Planfly dapat memproses data pembayaran terbatas berikut:

• status pembayaran,
• nomor transaksi dan nomor referensi,
• tanggal, jumlah pembayaran dan periode yang dicakupnya,
• metode pembayaran,
• jenis kartu atau skema kartu (misalnya Visa, Mastercard, Troy),
• empat digit terakhir kartu yang disamarkan,
• jika penyimpanan kartu dipilih, kunci referensi kartu dan pelanggan (token) yang dihasilkan oleh iyzico,
• data transaksi terbatas yang disediakan oleh iyzico untuk konfirmasi pembayaran, pembaruan otomatis, pengembalian dana dan sengketa pembayaran,
• untuk pesanan yang dibayar dalam mata uang selain Lira Türkiye, data pesanan yang diterima dari Paddle (Bagian 2).

5. Bagaimana Kami Mengumpulkan Data Pribadi?

Data pribadi Anda dapat dikumpulkan dengan cara otomatis, sebagian otomatis atau non-otomatis melalui saluran berikut:

• kunjungan ke situs web,
• cookie dan teknologi serupa,
• formulir pendaftaran, masuk, kontak dan dukungan,
• informasi yang diterima dari Google, atas persetujuan Anda di akun Google, saat Anda masuk atau mendaftar dengan Google atau menautkan akun Google,
• penggunaan dasbor bisnis dan catatan sesi,
• halaman pemesanan daring dan tautan pengelolaan janji temu,
• widget pemesanan atau iframe yang disematkan bisnis di situs web mereka sendiri,
• data pelanggan, anggota staf atau janji temu yang dimasukkan bisnis melalui dasbor,
• undangan tim,
• notifikasi transaksi dan pesanan dari lembaga pembayaran, Paddle dan penyedia layanan lainnya,
• laporan pengiriman dari penyedia layanan SMS dan email,
• email, telepon dan saluran komunikasi lainnya.

6. Untuk Tujuan Apa Kami Memproses Data Pribadi?

Planfly dapat memproses data pribadi untuk tujuan berikut:

6.1. Penyediaan dan Pengelolaan Layanan

• mengoperasikan situs web Planfly dan dasbor bisnis,
• membuat dan mengelola akun pengguna dan bisnis, serta menawarkan opsi masuk dan mendaftar dengan Google,
• menerbitkan halaman pemesanan daring dan widget,
• melakukan perhitungan kalender, staf, layanan, jam kerja dan ketersediaan,
• membuat, mengonfirmasi, membatalkan dan menjadwalkan ulang janji temu, serta memungkinkannya ditambahkan ke kalender,
• atas permintaan bisnis, membuat, memperbarui dan menghapus acara Google Calendar dan tautan Google Meet untuk janji temu daring,
• mengirim email dan SMS konfirmasi serta pengingat janji temu,
• menyimpan formulir konsultasi awal dan catatan pelanggan atas nama bisnis,
• mengelola struktur tim, peran dan izin,
• menyediakan laporan dan statistik kepada bisnis.

6.2. Proses Penjualan, Komunikasi dan Dukungan

• menerima permintaan informasi dan penawaran,
• berkomunikasi dengan calon pelanggan,
• memberikan informasi produk, paket dan harga,
• menanggapi tiket dukungan, pertanyaan, saran dan keluhan.

6.3. Proses Kontraktual dan Komersial

• menjalankan proses uji coba gratis, langganan, perubahan paket dan pembaruan otomatis,
• menerima pembayaran, penyimpanan kartu dan konfirmasi pembayaran,
• untuk pesanan yang dibayar dalam mata uang selain Lira Türkiye, membuka halaman checkout Paddle serta mengaktifkan dan mengelola langganan dengan data pesanan yang diterima dari Paddle,
• mengelola proses penagihan, akuntansi dan keuangan,
• membuat, melaksanakan dan mengakhiri kontrak.

6.4. Keamanan Informasi dan Administrasi Sistem

• autentikasi dan otorisasi,
• saat masuk dengan Google, memeriksa bahwa alamat email telah diverifikasi oleh Google dan mencegah penyalahgunaan akun yang dibuka dengan alamat email milik orang lain,
• keamanan sesi,
• pencatatan log,
• mendeteksi janji temu palsu, spam, bot, penyalahgunaan dan akses tidak sah,
• menjalankan pembatasan laju dan mekanisme perlindungan serupa,
• kinerja sistem, pengelolaan kesalahan, pemeliharaan dan audit,
• pencadangan dan menjaga integritas data.

6.5. Pengembangan Produk, Analisis dan Peningkatan

• menganalisis pengalaman pengguna,
• menghasilkan statistik penggunaan agregat,
• mengidentifikasi kesalahan dan hambatan,
• mengembangkan fitur dan meningkatkan layanan.

6.6. Pemasaran dan Komunikasi Komersial

• jika persetujuan diberikan, mengirim kampanye, berita dan pengumuman tentang Planfly,
• mengukur kinerja kampanye dan konversi,
• mengelola preferensi komunikasi.

Planfly tidak menggunakan data pelanggan bisnis untuk kegiatan pemasarannya sendiri, dan tidak menjual atau menyewakannya.

6.7. Memenuhi Kewajiban Hukum dan Administratif

• memenuhi kewajiban yang timbul dari peraturan perundang-undangan,
• menanggapi permintaan dari otoritas yang berwenang,
• menyelesaikan sengketa,
• menetapkan, menjalankan dan melindungi hak,
• memenuhi kewajiban penyimpanan, pembuktian dan audit.

7. Atas Dasar Hukum Apa Kami Memproses Data Pribadi?

Planfly memproses data pribadi sesuai dengan Pasal 5 dan 6 Undang-Undang No. 6698 tentang Perlindungan Data Pribadi (KVKK), dengan mengandalkan dasar hukum yang berbeda tergantung pada sifat kegiatan pemrosesan yang bersangkutan. Dalam konteks ini, data pribadi Anda dapat diproses atas dasar satu atau lebih dasar hukum berikut:

1. pemrosesan data pribadi para pihak dalam suatu kontrak diperlukan, dengan syarat data tersebut berhubungan langsung dengan pembentukan atau pelaksanaan kontrak tersebut,
2. secara tegas diatur dalam undang-undang,
3. pemrosesan wajib dilakukan agar pengendali data dapat memenuhi kewajiban hukumnya,
4. data telah dijadikan publik oleh subjek data,
5. pemrosesan wajib dilakukan untuk pembentukan, pelaksanaan atau perlindungan suatu hak.
6. pemrosesan wajib dilakukan untuk kepentingan yang sah dari pengendali data, dengan syarat tidak merugikan hak dan kebebasan dasar Anda,
7. persetujuan eksplisit Anda, jika diwajibkan oleh peraturan perundang-undangan.

Untuk kegiatan pemrosesan yang didasarkan pada persetujuan eksplisit, Anda dapat menarik persetujuan eksplisit Anda kapan saja. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan tersebut.

8. Kategori Khusus Data Pribadi

Planfly tidak membangun struktur apa pun yang ditujukan untuk memproses kategori khusus data pribadi. Namun, pelaku usaha yang menyediakan layanan kesehatan (mis. psikolog, ahli gizi, klinik gigi, praktik dokter pribadi, fisioterapis) dapat memproses kategori khusus data pribadi, seperti data kesehatan, melalui pertanyaan pra-konsultasi yang mereka tambahkan pada formulir pemesanan, catatan janji temu, atau catatan yang mereka tambahkan pada kartu pelanggan.

Sehubungan dengan data tersebut:

• pengendali data adalah pelaku usaha yang bersangkutan; pelaku usaha memutuskan pertanyaan apa yang akan diajukan, atas dasar hukum apa data akan diproses, dan apakah persetujuan eksplisit perlu diperoleh jika diperlukan, dan pelaku usaha bertanggung jawab atas keputusan tersebut,
• pelaku usaha dapat memperoleh persetujuan eksplisit terpisah dan opsional untuk pemrosesan data kesehatan pada formulir pemesanan; Planfly mencatat persetujuan ini bersama dengan tanggal, alamat IP, dan versi teks,
• pelaku usaha diharapkan untuk tidak meminta kategori data khusus yang tidak diperlukan untuk membuat janji temu dan menyusun pertanyaan mereka sesuai dengan prinsip minimisasi data,
• catatan pribadi yang ditambahkan ke kartu pelanggan disimpan dalam bentuk terenkripsi di basis data dan hanya ditampilkan kepada pengguna yang berwenang dari pelaku usaha,
• dengan menggunakan opsi pesan diskret, yang tidak menampilkan nama layanan dalam pesan pengingat, pelaku usaha dapat mengurangi risiko pihak ketiga memperoleh informasi kesehatan dari isi pesan,
• Planfly memproses data ini hanya sebagai prosesor data, sejauh diperlukan untuk menyediakan layanan dan dengan memperhatikan tindakan yang memadai yang ditetapkan oleh Kişisel Verileri Koruma Kurulu (Kurul KVKK) untuk kategori khusus data pribadi.

9. Siapa Saja yang Dapat Kami Bagikan Data Pribadi?

Bergantung pada tujuan pemrosesan dan dasar hukumnya, dan hanya sejauh diperlukan, data pribadi Anda dapat dibagikan kepada kelompok penerima berikut:

Informasi yang Anda berikan untuk janji temu yang Anda buat sebagai pelanggan pelaku usaha dibagikan kepada pelaku usaha yang bersangkutan, karena hubungan janji temu dan layanan pada dasarnya terjalin antara pelaku usaha tersebut dan Anda.

Planfly berpegang pada prinsip bekerja sama dengan penyedia layanan berdasarkan kontrak yang memuat kewajiban keamanan dan kerahasiaan data, dan tidak pernah menjual data pribadi kepada pihak ketiga dalam keadaan apa pun.

10. Pengiriman Data ke Luar Negeri

Infrastruktur layanan Planfly dapat mencakup layanan yang menggunakan server yang berada di luar negeri atau penyedia layanan dengan koneksi ke luar negeri. Oleh karena itu, data pribadi Anda atau catatan teknis yang merupakan data pribadi dapat dikirim ke luar negeri.

Kategori penyedia dengan koneksi ke luar negeri dapat mencakup:

• jaringan pengiriman konten, penyimpanan file (Cloudflare R2), layanan DNS, dan keamanan jaringan,
• penyedia cloud dan hosting,
• layanan pengiriman email,
• jika digunakan, Masuk dengan Google dan integrasi Google Calendar serta Google Meet (Google LLC),
• untuk pesanan yang dibayar dalam mata uang selain lira Turki di situs web kami, Paddle (Paddle.com Market Limited, berkedudukan di Britania Raya, dan untuk pembeli di Amerika Serikat, Paddle.com Inc., berkedudukan di Amerika Serikat),
• Apple Inc. untuk Masuk dengan Apple dan pembelian App Store; Google LLC untuk pembelian Google Play, notifikasi push aplikasi seluler (Firebase Cloud Messaging), dan cadangan basis data terenkripsi (Google Drive),
• penyedia model kecerdasan buatan untuk asisten obrolan di situs web kami,
• alat pemantauan kesalahan dan kinerja,
• jika persetujuan diberikan, Google Analytics 4 (Google LLC) dan alat analitik serta pengukuran lainnya.

Mobiza Teknoloji mendasarkan pengiriman data ke luar negeri pada Pasal 9 KVKK dan Peraturan tentang Prosedur dan Prinsip Pengiriman Data Pribadi ke Luar Negeri (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik). Bergantung pada sifat pengiriman, hal-hal berikut dijadikan dasar:

• keputusan kecukupan mengenai negara, organisasi internasional, atau sektor tujuan pengiriman,
• jika tidak ada keputusan kecukupan, pengamanan yang layak: khususnya klausul kontrak standar yang diumumkan oleh Kişisel Verileri Koruma Kurulu (Kurul KVKK) (diberitahukan kepada Kişisel Verileri Koruma Kurumu (Kurum KVKK) dalam lima hari kerja sejak penandatanganan), aturan perusahaan yang mengikat, atau pernyataan tertulis dengan izin Kurul,
• jika pilihan-pilihan ini tidak tersedia, dan hanya dengan syarat pengiriman bersifat insidental, kasus pengecualian yang tercantum dalam ayat keenam Pasal 9 KVKK, termasuk persetujuan eksplisit.

Pengiriman ke Paddle untuk pesanan yang dibayar dalam mata uang selain lira Turki di situs web kami didasarkan pada klausul kontrak standar yang diumumkan oleh Kişisel Verileri Koruma Kurulu. Pengamanan pengiriman bagi individu yang berada di Wilayah Ekonomi Eropa, Swiss, dan Britania Raya dijelaskan dalam pemberitahuan privasi regional yang tercantum dalam Bagian 20.

11. Cookie dan Teknologi Serupa

Planfly menggunakan cookie dan teknologi serupa di situs web, dasbor bisnis, dan halaman pemesanan. Teknologi ini dapat digunakan untuk tujuan berikut:

• menjalankan situs, dasbor bisnis, dan halaman pemesanan,
• manajemen sesi dan keamanan formulir,
• mengingat preferensi tema dan antarmuka,
• keamanan dan pencegahan penyalahgunaan,
• jika persetujuan diberikan, analisis lalu lintas dan penggunaan serta pengukuran kampanye.

Jika Anda memberikan persetujuan, Planfly menggunakan Google Analytics 4 pada halaman pemasaran, dokumen hukum, dan alur perolehan akun (pendaftaran, masuk, verifikasi email, serta pengaturan bisnis). Dasbor bisnis, halaman pemesanan, widget, dan halaman pengelolaan janji temu tidak diukur (setelah masuk, hanya peristiwa keberhasilan masuk atau pendaftaran yang dikirim, tanpa alamat dasbor); izin iklan dan personalisasi serta sinyal Google dinonaktifkan, dan tidak ada nama, email, nomor telepon, atau isi formulir yang ditambahkan ke peristiwa pengukuran. Anda dapat menarik persetujuan Anda kapan saja melalui tautan “Preferensi cookie” pada halaman.

Untuk cookie dan teknologi serupa yang tidak mutlak diperlukan, persetujuan sebelumnya atau persetujuan eksplisit diperoleh apabila diwajibkan oleh hukum yang berlaku. Untuk informasi lebih lanjut, silakan tinjau Kebijakan Cookie.

12. Berapa Lama Kami Menyimpan Data Pribadi?

Planfly hanya menyimpan data pribadi selama diperlukan untuk tujuan pemrosesannya dan sejauh diwajibkan atau diizinkan oleh hukum yang berlaku. Jangka waktu penyimpanan dapat bervariasi tergantung pada sifat data, tujuan pemrosesan, hubungan kontraktual, persyaratan teknis, dan kewajiban hukum.

12.1. Log Lalu Lintas, Keamanan, dan Sistem

Catatan lalu lintas, log akses, dan catatan keamanan disimpan selama jangka waktu yang ditetapkan dalam Undang-Undang Nomor 5651 tentang Pengaturan Publikasi di Internet dan Pemberantasan Kejahatan yang Dilakukan Melalui Publikasi Tersebut (5651 sayılı Kanun) beserta peraturan pelaksanaannya, dan selama diperlukan untuk keamanan informasi, investigasi insiden, serta proses hukum.

12.2. Catatan Komunikasi, Permintaan, dan Dukungan

Catatan formulir kontak, tiket dukungan, dan korespondensi disimpan selama jangka waktu yang wajar sesuai dengan sifat hubungan. Data tersebut dapat disimpan lebih lama apabila terdapat hubungan pelanggan yang sedang berlangsung, sengketa, kebutuhan pembuktian, atau persyaratan hukum.

12.3. Data Akun dan Dasbor

Data yang berkaitan dengan akun bisnis dan pengguna disimpan selama akun tersebut aktif. Informasi yang berkaitan dengan Masuk dengan Google dan koneksi Google Calendar disimpan selama koneksi tersebut tetap ada dan dihapus ketika koneksi dihapus (Bagian 16.4). Setelah akun atau bisnis dihapus, data ini dapat disimpan selama diperlukan karena kewajiban hukum, sengketa, kebutuhan pembuktian, keamanan, dan siklus pencadangan, serta dihapus, dimusnahkan, atau dibuat anonim pada akhir jangka waktu tersebut.

12.4. Catatan Kontrak, Faktur, dan Komersial

Catatan faktur, akuntansi, kontrak, dan transaksi komersial disimpan selama jangka waktu yang ditetapkan dalam peraturan perundang-undangan yang berlaku, khususnya Undang-Undang Tata Cara Perpajakan Nomor 213 (Vergi Usul Kanunu) dan Undang-Undang Hukum Dagang Nomor 6102 (Türk Ticaret Kanunu) (pada umumnya hingga 10 tahun).

12.5. Catatan Pembayaran

Referensi transaksi pembayaran, informasi kartu yang disamarkan, dan catatan konfirmasi transaksi disimpan selama diperlukan untuk tujuan akuntansi, pembuktian, pencegahan penipuan, dan kewajiban hukum. Apabila Anda menghapus kartu tersimpan dari dasbor, kartu tersebut tidak lagi digunakan untuk pembayaran berikutnya dan penghapusan token penyimpanan kartu yang dipegang oleh iyzico diminta. Untuk pesanan yang dilakukan melalui Paddle, metode pembayaran disimpan oleh Paddle dan dapat dikelola melalui paddle.net; catatan pesanan yang diterima dari Paddle disimpan untuk tujuan yang diuraikan dalam bagian ini. Jangka waktu penyimpanan catatan pembayaran dan faktur yang disimpan oleh Paddle sendiri tunduk pada pemberitahuan privasi Paddle.

12.6. Catatan Persetujuan dan Izin

Catatan yang berkaitan dengan pemberitahuan privasi, persetujuan eksplisit, dan persetujuan pesan elektronik komersial dapat disimpan, karena beban pembuktian, selama hubungan terkait berlangsung dan setelahnya selama jangka waktu daluwarsa menurut undang-undang. Apabila Anda menarik persetujuan pesan elektronik komersial, pemberitahuan penolakan Anda dicatat dan pengiriman pesan dihentikan.

12.7. Data Pelanggan dan Janji Temu Pelaku Usaha

Catatan janji temu, pelanggan, jawaban formulir pra-konsultasi, catatan pelanggan, dan notifikasi disimpan sesuai dengan instruksi dan preferensi bisnis, yang merupakan pengendali data. Pelaku Usaha dapat mengekspor atau menghapus catatan pelanggan dari dasbor. Apabila akun bisnis ditutup, data ini dihapus atau dibuat anonim, dengan tunduk pada siklus pencadangan dan kewajiban hukum.

12.8. Data Analitik

Data pengukuran yang dikirim ke Google Analytics disimpan untuk jangka waktu penyimpanan yang dipilih di akun Google Analytics Planfly (paling lama 14 bulan untuk akun standar); cookie Google Analytics berlaku paling lama 12 bulan dan dihapus ketika Anda menarik persetujuan.

Data yang jangka waktu penyimpanannya telah berakhir dihapus, dimusnahkan, atau dibuat anonim sesuai dengan Peraturan tentang Penghapusan, Pemusnahan, atau Pembuatan Anonim Data Pribadi (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik) dan sebagai bagian dari proses pemusnahan berkala.

13. Keamanan Data Pribadi

Sesuai dengan Pasal 12 KVKK, Mobiza Teknoloji menerapkan tindakan teknis dan administratif yang tepat untuk memastikan keamanan data pribadi. Dalam konteks ini, tindakan berikut dapat diterapkan sesuai dengan tingkat risiko:

• enkripsi transmisi dengan TLS (HTTPS) pada seluruh koneksi,
• pemisahan data bisnis per bisnis dan kontrol akses berbasis peran (pemilik, manajer, anggota staf),
• tidak menyimpan kata sandi dalam teks biasa, serta opsi autentikasi dua faktor,
• mengenkripsi token akses dan token penyegaran Google Calendar di basis data; menggunakan nilai verifikasi sekali pakai yang spesifik untuk setiap permintaan pada Masuk dengan Google dan tidak menyimpan token akses Google yang diterbitkan untuk masuk,
• mengenkripsi catatan pribadi pada kartu pelanggan di basis data,
• pembatasan laju (rate limiting), jebakan bot, dan deteksi penyalahgunaan,
• pencatatan log dan pelacakan insiden,
• pencadangan rutin,
• pembatasan akses karyawan berdasarkan prinsip perlu tahu, serta kewajiban kerahasiaan,
• penilaian konfigurasi keamanan dan kontrak penyedia layanan.

Apabila kami mengetahui adanya pelanggaran data, pemberitahuan yang diperlukan dilakukan sesuai dengan Pasal 12 KVKK dan keputusan Kişisel Verileri Koruma Kurulu; untuk pelanggaran yang memengaruhi data pelanggan bisnis, bisnis terkait diberi tahu tanpa penundaan.

Meski demikian, tidak ada transmisi data melalui internet dan tidak ada infrastruktur teknis yang dapat dijamin sepenuhnya bebas dari risiko.

14. Data Pelanggan Sendiri Milik Pelaku Usaha

Karena Planfly adalah platform yang menyediakan infrastruktur teknis bagi bisnis, bisnis dapat mengumpulkan data yang berkaitan dengan pelanggan mereka sendiri melalui Planfly atau memasukkannya ke dalam Planfly.

Dalam konteks ini, data seperti nama depan, nama belakang, telepon, email, rincian janji temu, jawaban formulir pra-konsultasi, catatan janji temu, label pelanggan, dan catatan pribadi diproses untuk proses bisnis terkait.

Terkait data ini:

• bisnis terkait bertanggung jawab atas kewajiban pemberitahuannya sendiri; Planfly menyediakan untuk setiap bisnis templat pemberitahuan privasi yang dibuat dengan rincian bisnis tersebut dan memungkinkan bisnis menautkan ke pemberitahuannya sendiri,
• apabila diperlukan, pelaksanaan proses persetujuan eksplisit dan persetujuan pesan elektronik komersial menjadi tanggung jawab bisnis terkait,
• apabila bisnis mengirimkan pesan elektronik komersial kepada pelanggannya sendiri, kewajiban berdasarkan Undang-Undang Nomor 6563 tentang Pengaturan Perdagangan Elektronik (6563 sayılı Kanun), peraturan terkait, dan Sistem Manajemen Pesan (İleti Yönetim Sistemi, İYS: registri nasional persetujuan untuk pesan komersial di Türkiye) menjadi tanggung jawab bisnis,
• Planfly memproses data ini hanya sebagai prosesor data, untuk tujuan penyediaan layanan, keamanan, pemeliharaan teknis, dukungan, dan pemenuhan kewajiban kontraktual.

15. Widget yang Dapat Disematkan dan Situs Pihak Ketiga

Pelaku Usaha dapat menyematkan widget pemesanan atau halaman pemesanan Planfly (iframe) di situs web mereka sendiri. Dalam hal ini, informasi yang Anda masukkan dalam formulir pemesanan dikirim langsung ke infrastruktur Planfly dan diproses sesuai dengan prinsip yang diuraikan di atas.

Namun, situs web tempat widget ditampilkan berada di bawah kendali bisnis atau pihak ketiga terkait. Kebijakan privasi dan kebijakan cookie situs tersebut berlaku untuk cookie, alat analitik, dan kegiatan pemrosesan data lainnya yang digunakan di sana.

Konsultasi daring dilakukan melalui Google Meet; apabila bisnis menghubungkan akun Google-nya, acara yang dibuat di Google Calendar untuk janji temu daring Anda dijelaskan dalam Bagian 16. Apabila Anda beralih ke layanan pihak ketiga melalui tautan Google Meet atau tautan media sosial dan peta yang dicantumkan bisnis pada halaman pemesanannya, ketentuan dan kebijakan privasi penyedia layanan terkait (misalnya Google) berlaku.

16. Layanan Google: Masuk dengan Google, Google Calendar, dan Google Meet

Planfly berintegrasi dengan layanan yang disediakan oleh Google LLC (“Google”) dengan dua cara: memungkinkan pengguna masuk ke Planfly dengan akun Google mereka, dan memungkinkan pelaku usaha membuat acara dengan tautan Google Meet di Google Calendar untuk janji temu daring mereka. Kedua integrasi ini bersifat opsional; meskipun Anda tidak menggunakannya, Anda tetap dapat menggunakan Planfly dengan alamat email dan kata sandi Anda. Penggunaan Google Analytics berbasis persetujuan diatur dalam Bagian 11 dan Kebijakan Cookie, bukan dalam bagian ini.

16.1. Masuk dan Mendaftar dengan Google

Ketika Anda menggunakan opsi “Lanjutkan dengan Google”, Anda dialihkan ke halaman masuk Google; kata sandi akun Google Anda tidak dikirimkan ke Planfly. Jika Anda masuk dengan akun Google dan memberikan persetujuan, Planfly hanya menerima informasi identitas dasar dari Google (cakupan openid, email dan profile):

• ID akun Google (nomor tetap yang diberikan Google untuk akun Anda),
• alamat email akun Google Anda dan informasi apakah alamat tersebut telah diverifikasi oleh Google,
• nama Anda pada akun Google.

Informasi ini digunakan untuk membuat akun Anda atau mencocokkannya dengan akun yang sudah ada dengan alamat email yang sama, untuk mengenali Anda pada saat masuk berikutnya, serta untuk menjaga keamanan akun Anda. Untuk akun yang dibuka dengan Google, alamat email Anda dianggap terverifikasi tanpa email verifikasi terpisah, karena telah diverifikasi oleh Google. Nama pada akun Anda diambil dari akun Google Anda; Anda dapat mengubahnya kapan saja. Jika Google belum memverifikasi alamat tersebut, akun tidak dibuka dengan Google dan pencocokan tidak dilakukan. Foto profil, kontak, email, berkas, atau kalender Anda tidak diperoleh dengan cara ini; token akses yang diterbitkan Google selama proses masuk tidak disimpan.

Anda dapat menautkan akun Google Anda kemudian, menggantinya dengan akun Google lain, atau menghapus tautan pada halaman Pengaturan › Keamanan. Alamat akun Google yang Anda tautkan dapat berbeda dengan alamat email Planfly Anda. Untuk tindakan yang mengharuskan Anda memverifikasi identitas kembali (misalnya, mengakses pengaturan keamanan, menghapus akun), Anda juga dapat melakukan verifikasi dengan akun Google Anda, bukan dengan kata sandi. Untuk penautan akun, verifikasi identitas, dan verifikasi email, alamat email Anda dikirimkan ke Google agar akun Google yang benar dipilih terlebih dahulu. Jika Anda mengaktifkan verifikasi dua langkah, kode verifikasi juga diminta saat Anda masuk dengan Google.

16.2. Integrasi Google Calendar dan Google Meet

Pemilik atau pengelola pelaku usaha dapat menghubungkan akun Google ke Planfly atas nama pelaku usaha, dan anggota staf dapat melakukannya atas nama dirinya sendiri. Selama proses koneksi, Google meminta persetujuan Anda atas izin yang diminta Planfly:

• identitas dasar (openid, email): untuk mengetahui alamat email dan ID akun Google yang terhubung,
• acara Google Calendar (calendar.events): untuk membuat acara dengan tautan Google Meet bagi janji temu daring, memperbaruinya ketika janji temu berubah, dan menghapusnya ketika janji temu dibatalkan,
• daftar kalender (calendar.calendarlist.readonly, opsional): untuk menampilkan nama kalender Anda agar Anda dapat memilih kalender tempat acara ditambahkan.

Planfly menggunakan izin ini hanya untuk acara janji temu yang dibuatnya sendiri; Planfly tidak membaca, mengubah, atau menghapus acara lain di kalender Anda. Token akses dan token penyegaran disimpan secara terenkripsi di basis data.

Acara yang dibuat untuk janji temu daring berisi tanggal dan waktu janji temu, nama layanan (hanya “Pertemuan daring” jika pelaku usaha menggunakan opsi pesan diskret), nama orang yang memesan janji temu, nama anggota staf, nama pelaku usaha, dan tautan ke janji temu di dasbor Planfly (yang hanya dapat dibuka oleh pengguna berwenang dari pelaku usaha). Bergantung pada preferensi pelaku usaha, alamat email orang yang memesan janji temu dan, jika acara dibuat di akun pelaku usaha, alamat email anggota staf juga ditambahkan ke acara sebagai tamu; para tamu tidak dapat saling melihat. Email undangan dan pembaruan dari Google hanya dikirim jika pelaku usaha mengaktifkan opsi ini. Tautan Meet yang dibuat Google disimpan pada janji temu di Planfly dan dikirimkan kepada orang yang memesan janji temu bersama notifikasi janji temu.

Pengendali data untuk data yang berkaitan dengan orang yang memesan janji temu adalah pelaku usaha terkait; Planfly mengirimkan data ini ke akun Google milik pelaku usaha atas instruksi pelaku usaha dan sebagai prosesor data. Panggilan video itu sendiri berlangsung di Google Meet; Planfly tidak mengakses isi panggilan dan tidak merekamnya. Ketentuan Google dan kebijakan privasi Google berlaku untuk penggunaan Google Calendar dan Google Meet.

16.3. Penggunaan Terbatas Data Pengguna Google

Penggunaan Planfly atas informasi yang diterima dari API Google dan pengalihannya ke aplikasi lain tunduk pada Kebijakan Data Pengguna Layanan API Google, termasuk persyaratan Penggunaan Terbatas (Limited Use). Dengan demikian, data yang diterima dari Google:

• hanya digunakan untuk menyediakan dan meningkatkan fitur yang diminta pengguna sebagaimana diuraikan dalam bagian ini (masuk dengan Google, pembuatan acara Google Calendar dan tautan Google Meet),
• tidak digunakan untuk periklanan, periklanan yang dipersonalisasi, retargeting, atau pembuatan profil untuk tujuan periklanan,
• tidak dijual, dan tidak dialihkan kepada pihak ketiga kecuali jika diperlukan untuk fitur tersebut, untuk tujuan keamanan, atau sebagaimana diwajibkan oleh kewajiban hukum,
• tidak digunakan untuk mengembangkan atau melatih model kecerdasan buatan atau pembelajaran mesin,
• tidak dibaca oleh karyawan Planfly kecuali Anda memberikan persetujuan tegas, data tersebut diperlukan untuk tujuan keamanan (misalnya, menyelidiki penyalahgunaan), atau data tersebut diwajibkan oleh hukum.

16.4. Pemutusan Koneksi dan Penyimpanan

• Anda dapat menghapus tautan Masuk dengan Google pada halaman Pengaturan › Keamanan; ID akun Google dan alamat email Google Anda akan dihapus dari akun Anda. Jika Anda membuka akun dengan Google, Anda terlebih dahulu akan diminta menetapkan kata sandi agar Anda tidak kehilangan akses ke akun Anda.
• Ketika koneksi Google Calendar / Google Meet diputuskan dari dasbor, token akses dan token penyegaran dihapus dan, jika akun Google yang sama tidak digunakan dalam koneksi lain di Planfly, Google diminta untuk mencabut izin akses. Acara dan tautan Meet yang dibuat sebelumnya tetap berada di Google Calendar pelaku usaha dan berada di bawah kendali pelaku usaha.
• Anda juga dapat mencabut akses Planfly ke akun Google Anda kapan saja melalui halaman aplikasi dan layanan pihak ketiga di akun Google Anda.
• Informasi Masuk dengan Google dihapus bersama akun Anda; koneksi Google Calendar dihapus ketika koneksi diputuskan atau ketika catatan anggota staf terkait atau pelaku usaha dihapus, sesuai dengan prinsip dalam Bagian 12.

17. Pendekatan Kami terhadap Anak-Anak

Layanan Planfly ditujukan terutama untuk pelaku usaha, perwakilan pelaku usaha, dan pelanggan pelaku usaha; layanan ini tidak dirancang sebagai layanan yang khusus ditujukan untuk anak-anak.

Namun, beberapa pelaku usaha (misalnya, terapi anak dan remaja, potong rambut anak, pusat pendidikan dan kursus) dapat menerima janji temu untuk layanan yang ditujukan bagi anak-anak. Dalam kasus tersebut, janji temu diharapkan dibuat oleh orang tua atau wali hukum, dan data yang berkaitan dengan anak diharapkan dibagikan hanya sejauh diperlukan untuk layanan tersebut. Pemberitahuan privasi dan, jika diperlukan, proses persetujuan untuk pemrosesan data anak merupakan tanggung jawab pelaku usaha, yang merupakan pengendali data.

Planfly tidak melakukan pembuatan profil atau periklanan perilaku yang ditujukan kepada anak-anak. Jika terbukti bahwa data anak telah diproses secara tidak sah, penilaian yang diperlukan dilakukan dalam kerangka peraturan perundang-undangan yang berlaku dan keadaan kasus tertentu.

18. Hak Subjek Data

Berdasarkan Pasal 11 KVKK, subjek data memiliki hak-hak berikut:

• mengetahui apakah data pribadinya diproses,
• meminta informasi mengenai hal tersebut apabila data pribadinya telah diproses,
• mengetahui tujuan pemrosesan dan apakah data digunakan sesuai dengan tujuan tersebut,
• mengetahui pihak ketiga kepada siapa data dialihkan di dalam atau di luar Türkiye,
• meminta perbaikan apabila data tidak lengkap atau diproses secara tidak akurat,
• meminta penghapusan atau pemusnahan apabila syarat dalam Pasal 7 KVKK terpenuhi,
• meminta agar koreksi, penghapusan atau pemusnahan tersebut diberitahukan kepada pihak ketiga yang kepadanya data telah dialihkan,
• menolak suatu hasil yang merugikan mereka yang timbul semata-mata dari analisis oleh sistem otomatis,
• meminta ganti rugi atas kerugian yang diderita akibat pemrosesan yang melanggar hukum.

Selain itu, untuk pemrosesan yang didasarkan pada persetujuan eksplisit, Anda dapat menarik persetujuan Anda, dan Anda dapat berhenti menerima pesan elektronik komersial kapan saja tanpa dikenai biaya.

Jika Anda berada di Wilayah Ekonomi Eropa, Swiss, Britania Raya atau Amerika Serikat, Anda juga memiliki hak sebagaimana diuraikan dalam pemberitahuan privasi regional yang tercantum dalam Bagian 20; jika Anda berada di negara lain, Bagian 21 juga berlaku. Anda tidak perlu memenuhi persyaratan formal yang khusus untuk permohonan KVKK untuk menggunakan hak-hak ini.

19. Permohonan dan Kontak

Anda dapat menyampaikan permintaan Anda terkait data pribadi Anda dan permintaan untuk menggunakan hak Anda melalui saluran berikut:

• Nama resmi: Mobiza Teknoloji
• E-posta: legal@planfly.com.tr
• Telepon: +90 850 307 90 23
• Alamat: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye

Permohonan diselesaikan sesuai dengan Tebliğ tentang Tata Cara dan Prinsip Permohonan kepada Pengendali Data (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) secepat mungkin sesuai dengan sifat permintaan, dan paling lambat dalam waktu tiga puluh hari. Informasi tambahan dapat diminta untuk verifikasi identitas, keamanan, dan ruang lingkup permohonan.

Permohonan dari individu yang berada di luar Türkiye dijawab dalam jangka waktu yang ditetapkan oleh hukum tempat mereka berada (satu bulan untuk Wilayah Ekonomi Eropa dan Britania Raya, 30 hari untuk Swiss dan 45 hari untuk Amerika Serikat); rincian diberikan dalam pemberitahuan privasi regional yang tercantum dalam Bagian 20.

Untuk permintaan terkait janji temu yang Anda buat dengan suatu usaha, Anda terlebih dahulu harus mengajukan permohonan kepada usaha terkait, yang merupakan pengendali data. Jika permohonan Anda sampai kepada kami, kami akan meneruskannya kepada usaha terkait dan memberikan dukungan teknis yang diperlukan agar usaha tersebut dapat menanggapi permintaan tersebut.

20. Pemberitahuan Privasi Khusus Wilayah

Kebijakan ini berlaku bagi Anda di mana pun Anda berada. Bergantung pada wilayah Anda, pemberitahuan privasi berikut juga berlaku bagi Anda; pemberitahuan ini memuat informasi yang disyaratkan oleh hukum wilayah tersebut (seperti dasar hukum, transfer internasional, hak Anda, serta cara mengajukan permintaan atau pengaduan):

• Türkiye: Pemberitahuan Privasi KVKK
• Wilayah Ekonomi Eropa dan Swiss: Pemberitahuan Privasi GDPR
• Britania Raya: Pemberitahuan Privasi Britania Raya
• Amerika Serikat: Pemberitahuan Privasi AS

Pemberitahuan privasi regional melengkapi Kebijakan ini. Jika Kebijakan ini dan pemberitahuan regional bertentangan, pemberitahuan regional yang berlaku bagi individu yang berada di wilayah tersebut. Anda dapat menggunakan hak yang diuraikan dalam pemberitahuan untuk Wilayah Ekonomi Eropa dan Swiss, Britania Raya dan Amerika Serikat tanpa memenuhi persyaratan formal yang khusus untuk permohonan KVKK. Jika Anda berada di luar wilayah di atas, Bagian 21 berlaku.

21. Individu di Negara Lain

Jika Anda berada di negara selain Türkiye, Wilayah Ekonomi Eropa, Britania Raya, Swiss atau Amerika Serikat, prinsip dalam Kebijakan ini dan hak dalam Bagian 18 juga berlaku bagi Anda. Jika hukum negara Anda memberikan hak tambahan kepada Anda, Anda dapat menggunakannya dengan menulis ke legal@planfly.com.tr; kami akan menanggapi permintaan Anda dalam jangka waktu yang ditetapkan oleh hukum tersebut. Data pribadi Anda dapat ditransfer ke Türkiye dan negara lain dengan perlindungan yang diuraikan dalam Bagian 10.

22. Bahasa Kebijakan Ini

Kebijakan ini diterbitkan dalam bahasa Turki dan Inggris dengan isi yang sama. Bagi individu yang berada di Türkiye, versi bahasa Turki berlaku sebagai versi resmi; bagi individu yang berada di luar Türkiye, versi bahasa Inggris berlaku sebagai versi resmi.

23. Perubahan Kebijakan

Mobiza Teknoloji dapat memperbarui Kebijakan Privasi ini karena perubahan peraturan perundang-undangan, perkembangan dalam struktur produk, modul baru, integrasi baru, penyedia layanan baru, atau persyaratan operasional.

Teks terkini berlaku sejak tanggal dipublikasikan di planfly.com.tr. Untuk perubahan signifikan, pemberitahuan tambahan dapat disampaikan kepada pengguna usaha melalui email atau notifikasi dasbor.

24. Ketentuan Penutup

Dalam pemrosesan data pribadi, Planfly berpedoman pada prinsip transparansi, legalitas, proporsionalitas, minimisasi data, keamanan, dan kendali pengguna. Karena usaha juga bertindak sebagai pengendali data dalam alur yang ditawarkan Planfly, kewajiban pemberitahuan privasi dan kewajiban privasi masing-masing usaha yang bersangkutan tetap berlaku secara terpisah.

Kebijakan ini menjelaskan kerangka umum pendekatan Planfly terhadap pemrosesan data. Pemberitahuan privasi tambahan, teks persetujuan eksplisit, preferensi cookie, dan dokumen kontraktual juga dapat berlaku untuk modul, kampanye, atau integrasi tertentu.