英国のプライバシー通知

本通知は、同一の内容でトルコ語および英語により公表されています。トルコ 以外に所在する方については英語版が正文となります（第18節参照）。この日本語版は便宜のために提供される翻訳であり、相違がある場合は、英語版およびトルコ語版が上記の優先関係に従って優先されます。

データ管理者情報

• データ管理者: Mobiza Teknoloji
• ブランド/サービス: Planfly
• データ保護連絡先: legal@planfly.com.tr
• カスタマーサポート: destek@planfly.com.tr
• 電話番号: +90 850 307 90 23
• 住所: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• ウェブサイト: planfly.com.tr

1. 本通知の目的と範囲

本英国プライバシー通知（以下「本通知」）は、Planfly オンライン予約プラットフォームを運営する Mobiza Teknoloji（以下「当社」）が、英国に所在する方の個人データをどのように処理するかを説明します。本通知は、英国一般データ保護規則（「UK GDPR」）第13条および第14条により要求される情報を提供し、2025年データ（利用およびアクセス）法により改正された UK GDPR および2018年データ保護法（「DPA 2018」）、ならびに2003年プライバシーおよび電子通信（EC 指令）規則（「PECR」）に基づきます。当社は英国の事業者および個人に Planfly を提供し、お客様が同意した場合には当社のマーケティングページの利用状況を測定するため、本通知に記載する処理には UK GDPR が適用されます（UK GDPR 第3条(2)）。

本通知は、特に次の場合に当社がデータ管理者となる処理を対象としています。

• planfly.com.tr またはそのサブドメインへのアクセス、
• 事業者アカウントの作成、または事業者の所有者、管理担当者もしくは権限を有するユーザーとしての事業者ダッシュボードもしくは Planfly モバイルアプリの利用、
• 事業者からチームへの招待を受け、ご自身の Planfly ユーザーアカウントを利用すること、
• 情報、デモまたは見積りの請求、あるいはメール、電話、サポートフォームもしくは当社ウェブサイトのチャットアシスタントによる当社への連絡、
• サブスクリプションまたは追加機能の購入、更新または解約、
• 当社からのサービスに関するメッセージまたはマーケティングメッセージの受信、
• パートナーの紹介リンクを通じた登録、または当社パートナープログラムへの参加（パートナーにはパートナープライバシー通知も適用されます）。

事業者への予約： 事業者の予約ページもしくは予約ウィジェットを通じて予約した場合、または事業者がお客様を顧客として登録した場合、その事業者がお客様の予約データのデータ管理者となります。当社は、事業者のためにのみ当該データを処理します（第3.2節）。

他の文書との関係： 本通知は、当社の処理をより詳しく説明し、Planfly のすべての利用者に適用されるプライバシーポリシーを補完します。英国に所在する方について、本通知とプライバシーポリシーに相違がある場合は本通知が優先されます。トルコ に設立された会社である当社には、KVKK プライバシー通知に記載するトルコ個人データ保護法第6698号（KVKK）も適用されますが、これにより本通知に基づくお客様の権利が制限されることはありません。欧州経済領域およびスイスに所在する方はGDPR プライバシー通知を、米国の居住者は米国プライバシー通知をお読みください。

2. データ管理者、英国代表者および連絡先

本通知に記載されている処理のデータ管理者は、トルコ に設立された Mobiza Teknoloji であり、その連絡先詳細は本通知の冒頭に記載されています。当社は英国に拠点を持っておりません。

当社はデータ保護責任者を任命していません。個人データの処理に関するご質問、権利行使のリクエスト、苦情は legal@planfly.com.tr までお送りください。アカウントやサービスに関する質問を destek@planfly.com.tr に送信することもできます。

3. 当社の役割と事業者の役割

3.1. 当社がデータ管理者となる処理

当社は、当社の Web サイト、事業者アカウントとダッシュボードユーザー、Planfly モバイルアプリアカウント、サブスクリプションと購入、請求書発行、カスタマーサポートとチャットアシスタント、情報セキュリティ、製品分析、当社独自のマーケティングコミュニケーション、パートナープログラム、および当社に適用される法律の遵守に関連する処理の目的と手段を決定し、したがってデータ管理者となります。

3.2. 予約ページ: 事業者がデータ管理者です

美容室、美容施設、心理専門職、栄養士、診療所、理学療法士、スタジオなど、Planfly を利用する事業者は、予約ページ、予約ウィジェット、ダッシュボードもしくは Planfly モバイルアプリを通じて収集する、または自ら Planfly に入力する顧客（依頼者、患者、会員、生徒など）の個人データのデータ管理者です。事業者がチームのために作成するスタッフのプロフィール（氏名、役職、写真、勤務時間および提供サービス）についても同様です。

当該データについて、当社は UK GDPR 第28条にいう事業者のデータ処理者として行為します。当社は、事業者と当社との間のデータ処理契約に基づき、Planfly サービスの提供のみを目的として、事業者による文書化された指示に従ってのみデータを処理します。各事業者の予約ページには、事業者自身のプライバシー通知、または事業者の情報に基づき Planfly が事業者に代わって作成した通知へのリンクがあります。当該通知には、事業者によるデータの利用方法と、お客様の権利行使方法が説明されています。予約データに関する請求を当社にお送りいただいた場合は、不当に遅滞することなく事業者に転送し、その旨をお客様にお知らせします。

3.3. 支払いと購入

• トルコリラでの購入: トルコリラで支払われたサブスクリプションとアドオンは Mobiza Teknoloji によって販売され、支払いは iyzico Ödeme Hizmetleri A.Ş. ("iyzico") によって処理されます。カードの詳細は、暗号化された接続を介して iyzico のインフラストラクチャに直接送信され、当社のシステムには保存されません。当社が受け取るのは、支払いステータス、取引参照、カードの種類、マスクされたカードの下 4 桁など、限られた支払いデータのみです (プライバシーポリシー の第4.6節)。 iyzico は、たとえば不正行為を防止したり、独自の法的義務を果たすために、独立したデータ管理者として特定のデータも処理します。
• 他の通貨でのご注文 (Paddle): 当社の注文プロセスは、オンライン再販業者 Paddle.com によって行われます。 Paddle.com は、当社 Web サイトでトルコリラ以外の通貨で支払われたすべての注文の Merchant of Record です。 Paddle は、支払いおよび請求に関する問い合わせに対するカスタマーサービスを提供し、これらの注文の返品および返金を処理します。 Paddle.com Market Limited (会社番号 08172165、30 Old Bailey, London EC4M 7AU, United Kingdom) および Paddle の購入者規約 (「Paddle」) に名前が記載されている Paddle グループ会社は、当社からサブスクリプションを購入し、お客様に再販します。 Paddle は支払いを回収し、VAT（付加価値税）または売上税を計算して納付し、請求書または領収書を発行します。 Paddle は、独自の プライバシー通知 に基づいて、独立したデータ管理者として支払いデータを処理します。当社はお客様のカードの詳細を受け取りません。 Paddle は、サービスを提供するために必要な注文データ (注文およびサブスクリプション ID、プラン、金額、通貨、国、税務ステータス、お客様の名前とメールアドレス、支払いステータス、返金またはチャージバックのステータス) のみを当社に送信します。
• App Store および Google Play: Planfly モバイルアプリでサブスクリプションを購入した場合、Apple または Google が販売者となり、独立したデータ管理者として支払いデータを処理します。サブスクリプションを有効にするために、当社は購入、更新、キャンセル、返金ステータスに関する取引情報のみを受信します。

4. 当社が処理する個人データとその出所

4.1. 個人データのカテゴリー

Planfly とのやり取りの方法に応じて、当社は次のカテゴリの個人データを処理します。詳細なリストは、プライバシーポリシー の第4節に記載されています。

• ウェブサイト訪問者: IP アドレス、デバイス、ブラウザーとオペレーティングシステムの情報、アクセス時間とログ、参照ページとキャンペーン (UTM) 情報、Cookie データ、およびお客様が同意した場合は Google Analytics 4 測定データ。
• 見込み顧客および当社に連絡する人: 名、姓、メールアドレス、電話番号、事業者名と業種、メッセージの内容、サポートチケットとチャットアシスタントの会話、添付ファイル、および通信履歴。
• 事業者アカウントの保有者およびダッシュボード利用者： 名、姓、メールアドレス、電話番号、アカウントの識別子、ハッシュ化したパスワードおよび二要素認証の設定、Google または Apple でログインする場合はそのアカウントの識別子、Google Calendar に接続する場合はその接続データ、事業者の情報（名称、業種、住所、連絡先、ロゴおよびカバー画像）、請求先情報、サブスクリプション・注文・決済・請求書の記録、役割および権限、セッション・端末・セキュリティのログ、モバイルアプリのプッシュ通知に使用する端末トークン、ならびにダッシュボードの利用データ。
• ご自身のユーザーアカウントを有するチームメンバー： 名、姓、メールアドレス、電話番号、役割および権限、ログインおよびセキュリティの記録。
• 購入者： Paddle から受領する注文データ、Apple または Google から受領する取引情報、および iyzico から受領する限定的な決済データ（第3.3節）。
• パートナープログラム： 登録に使用したパートナーコード、マスクされた事業者名、プランおよびサブスクリプションの状態。

4.2. 情報源

当社は、以下の情報源から個人データを収集します。

• フォームへの記入、アカウントの利用、当社への連絡またはチャットアシスタントの利用に際して、お客様から直接、
• 当社ウェブサイト、ダッシュボードまたはアプリの利用に際して、お客様の端末およびブラウザから自動的に（同意がある場合には、分析用 Cookie を通じても収集します）、
• お客様をチームに招待する事業者から（お客様の氏名、メールアドレスおよび役割）、
• Google または Apple によるログインを選択した場合は当該会社から、Google Calendar に接続した場合は Google から（プライバシーポリシー第16節）、
• お客様の購入に関連して、Paddle、Apple、Google および iyzico から、
• 使用した紹介リンクのパートナーから（パートナーコードのみ）。

5. 目的と法的根拠

5.1. 当社の正当な利益

正当な利益を根拠とする場合の当社の利益は、安全で信頼できるサービスの提供、不正行為および不正使用の防止、サービス改善のための利用状況の把握、問い合わせへの回答および事業者顧客への情報提供、パートナープログラムの運営、トルコ に設立された会社として当社に適用される法律の遵守、ならびに法的請求の提起、行使または防御です。当社はこれらの利益のために必要なデータのみを利用し、お客様の利益ならびに基本的権利および自由との比較衡量を行います。この比較衡量についての情報を請求することができ、正当な利益に基づく処理に対していつでも異議を申し立てることができます（第11節）。

5.2. 同意

同意を根拠とする場合、同意は任意であり、将来に向かっていつでも撤回できます。分析については当社ページの「Cookie 設定」リンクから、マーケティングメッセージについては各メッセージに記載するオプトアウトリンクもしくは手順に従い、または legal@planfly.com.tr に連絡することにより撤回できます。撤回は、撤回前に行われた処理の適法性に影響しません。

6. データの提供は必要ですか?

お客様には、個人データを当社に提供する法的義務はありません。ただし、当社のフォームで必須としてマークされたデータは、お客様との契約を締結および履行するために必要です。データがないと、当社はお客様にアカウントを開設したり、サービスを提供したり、購入を処理したりすることができません。トルコリラで購入する場合は、トルコ税法で要求される請求書を発行するために請求の詳細が必要です。分析 Cookie とマーケティングメッセージへの同意は完全に任意であり、拒否しても Planfly の使用には影響しません。

7. 特殊カテゴリーデータと健康データ

当社は、健康データなどの特別なカテゴリーのデータを自らの目的のためには処理せず、サポートへの問い合わせまたはチャットアシスタントとの会話にこのようなデータを含めないようお願いしています。医療分野の事業者は、問診への回答、予約メモおよび顧客メモを通じて健康データを処理することがあります。その場合、事業者がデータ管理者として UK GDPR 第9条および DPA 2018 附則1に基づく根拠を決定します。特に、健康・社会的ケアの目的については第9条(2)(h)ならびに DPA 2018 第10条および附則1第2項が該当し、UK GDPR 第9条(3)および DPA 2018 第11条の職業上の守秘義務要件に従います。明示的同意については第9条(2)(a)が該当します。トルコ 以外の事業者の予約フォームでは、明示的同意は常に任意であり、オンライン予約をその同意の条件付きとすることはありません。当社は、追加の保護措置を講じたうえで、事業者のデータ処理者としてのみデータを処理します。顧客カードの非公開メモはデータベース内で暗号化され、事業者の権限を有するユーザーにのみ表示されます。また、事業者は、リマインダーにサービス名を表示しない控えめなメッセージの設定を利用できます。

8. 受領者

当社は、上記の目的に必要な範囲でのみ、以下のカテゴリの受領者に個人データを開示します (プライバシーポリシー の第9節も参照)。

• 当社のデータ処理者として行為するサービス提供者： ホスティングおよびデータベースの提供者、Cloudflare（コンテンツ配信ネットワーク、ファイル保存、DNS およびネットワークセキュリティ）、メール配信提供者、Netgsm İletişim ve Bilgi Teknolojileri A.Ş. およびその他の SMS 提供者、Google（Google Drive 上の暗号化バックアップおよび Firebase Cloud Messaging によるモバイルアプリのプッシュ通知）、ならびに当社ウェブサイトのチャットアシスタント用の人工知能モデル提供者。事業者の顧客データに利用するサブプロセッサーは、データ処理契約の附属書3に記載しています。
• サインインプロバイダー: Google および Apple、これらを使用してサインインすることを選択した場合、
• 支払いおよび購入パートナー: トルコリラでの購入の場合は iyzico および銀行、他の通貨で支払われた注文の場合は Paddle、モバイルアプリでの購入の場合は Apple および Google。これらの受領者は、独自の処理のための独立したデータ管理者として機能します。
• 分析プロバイダー: Google (Google Analytics 4)、お客様が同意した場合のみ、広告機能はオフになっています。
• お客様が所属または協働する事業者： お客様がチームメンバーである場合、事業者の権限を有するユーザーが、ダッシュボードでお客様のプロフィールおよび活動を閲覧できます。
• 専門アドバイザー: 会計、電子請求書発行、法律および監査のサービスプロバイダー、
• 公的機関: 管轄当局、裁判所、執行機関。データ開示が法的に義務付けられている場合、または法的請求の確立、行使、弁護のために開示が必要な場合。

当社はお客様の個人データを販売したり、第三者の広告に使用したりすることはありません。

9. 国際的なデータ移転

当社は トルコ に設立されており、英国は トルコ に対する十分性規則を制定していません。Planfly の利用時にお客様が当社に直接送信する個人データは、当社が トルコ で収集および処理します。このような直接収集は UK GDPR に基づく制限対象移転には当たりません。ただし、当社の処理には UK GDPR が適用され、第14節に記載する措置によりデータを保護します。

当社が トルコ 外のサービス提供者に個人データを渡す場合、以下を根拠とします。

• 受領者の所在国についての英国の十分性規則（例えば欧州経済領域諸国）、ならびに EU-U.S. Data Privacy Framework の英国拡張に基づき認証された米国の受領者については、2023年データ保護（十分性）（アメリカ合衆国）規則、
• 移転を対象とする十分性規則がない場合は、DPA 2018 第119A条に基づき発行された国際データ移転契約（IDTA）または欧州委員会の標準契約条項に付加する国際データ移転補遺（UK Addendum）、および必要に応じて補完的措置。

英国の事業者から当社への当該事業者の顧客の個人データの移転は、データ処理契約に組み込まれた標準契約条項および UK Addendum に基づきます。Paddle.com Market Limited は、独立したデータ管理者として、他の通貨での注文に必要なデータをお客様から直接収集し、英国に設立されています。採用している保護措置の写しは、legal@planfly.com.tr から請求できます。

10. 保持

当社は、処理目的に必要な期間に限り個人データを保存します。保存期間の決定に際しては、契約およびアカウントの継続期間、請求、苦情もしくはサポート案件への対応に必要な期間、トルコ法に基づく請求書・会計・商業記録の保存期間（原則として最長10年）および法律第5651号に基づく通信履歴の保存期間、想定される法的請求の時効期間、ならびに同意およびオプトアウトを証明する必要がある期間を考慮します。アカウントに関するデータは、有効なアカウントの存続中、およびその削除後はこれらの目的のためにのみ、バックアップサイクルの完了まで保存し、その後削除または匿名化します。Google Analytics のデータは最長14か月保存され、その Cookie は最長12か月で有効期限が切れます。各カテゴリーの期間はプライバシーポリシー第12節に記載しています。事業者の顧客データは、事業者の指示およびデータ処理契約に従って保存します。

11. お客様の権利

UK GDPR および DPA 2018 の条件と例外に従って、お客様には以下の権利があります。

• 当社が個人データを処理しているかどうかについて確認を受け、当該データおよび処理に関する情報にアクセスすること（第15条）、
• 不正確なデータの訂正および不完全なデータの補完を受けること（第16条）、
• データの消去を受けること（第17条）、
• 処理の制限を受けること（第18条）、
• 同意または契約に基づき自動的手段で処理される、当社に提供したデータを、構造化された、一般的に使用される機械可読の形式で受け取り、他のデータ管理者への移転を受けること（第20条）、
• 個別の状況に関連する理由により正当な利益に基づく処理にいつでも異議を申し立てること、およびダイレクトマーケティングのためのデータ利用に理由を示すことなくいつでも異議を申し立てること（第21条）、
• 撤回前の処理の適法性に影響を与えることなく、いつでも同意を撤回すること（第7条(3)）、
• 当社および Information Commission に苦情を申し立てること（第16節）。

権利の行使方法： できる限り Planfly アカウントに登録されたメールアドレスから、legal@planfly.com.tr に請求をお送りください。アカウント設定からは、多くのデータの閲覧・訂正やアカウントの削除もできます。請求への対応は無料です。当社は、不当に遅滞することなく、いずれの場合も請求の受領後1か月以内、または本人確認に必要な情報を後に受領した場合はその受領後1か月以内に回答します。請求の複雑さおよび件数を考慮して必要な場合は、さらに2か月延長でき、その場合は当初の1か月以内に理由とともにお知らせします。お客様に関する大量の情報を処理しており、請求に関係する情報または処理活動を特定していただく合理的な必要がある場合、当社はその特定をお願いでき、回答をいただくまで期限の進行は停止します。アクセス請求に対しては、合理的かつ比例的な検索を行います。本人確認のためには合理的に必要な情報のみを求め、トルコ国民 ID 番号、旅券番号または手書きで署名した書面は求めません。明らかに根拠のない請求または過剰な請求には、UK GDPR により認められる範囲で合理的な料金を請求し、または対応を拒否できます。データの訂正、消去または処理制限については、不可能である場合または不釣合いな労力を要する場合を除き、開示先の受領者に通知します（第19条）。

リクエストが事業者に代わって処理される予約データに関する場合は、その事業者に送信してください。当社に届いた場合は、事業者に転送し、事業者の対応を支援します。

12. 自動化された意思決定

当社は、自動的処理のみに基づいて、お客様に法的効果を生じさせ、または同様に重大な影響を及ぼす重要な決定を行いません（UK GDPR 第22A条から第22D条）。事業者のダッシュボードには、顧客の予約履歴から事業者のために計算された来訪確率のバッジが表示されることがあります。このバッジは、事業者に参考情報を提供するものにすぎず、顧客のブロックは事業者が手動で行う操作です。レート制限やボット確認などの自動的セキュリティ制御により、リクエストが一時的に制限される場合があります。不適切な影響を受けたと思われる場合は当社に連絡してください。当社の担当者が調査します。

13. Cookie および類似のテクノロジー

PECR の規則 6 に基づき、当社は同意を求めることなく、当社の Web サイト、ダッシュボード、予約ページが機能するために厳密に必要な Cookie および類似のテクノロジーのみを使用します。他のすべての Cookie および同様のテクノロジー、特に当社のマーケティングページの Google Analytics 4 は、お客様の事前の同意がある場合にのみ使用されます。これは、Cookie 通知で付与または拒否でき、「Cookie 設定」リンクでいつでも変更できます。 Google Analytics では、統計目的の例外には依存しません。 Google Analytics は、広告機能と Google シグナルがオフになった状態で実行され、ブラウザーが Do Not Track または Global Privacy Control シグナルを送信している間は実行されません。英国からの訪問の場合、当社はパートナー紹介 Cookie を設定しません (パートナーコードはその訪問のセッション中にのみ保持されます)。また、チャットボタンの横にある情報メッセージについてはブラウザに何も保存せず、予約ページで Cookie を使用しない訪問統計も保持しません。 Cookie の完全なリストとその有効期間を含む詳細は、Cookie ポリシー に記載されています。

トルコリラ以外の通貨で注文の Paddle チェックアウトを開くと、Paddle は、独自の プライバシー通知 に基づいて、チェックアウトと支払いのセキュリティに必要な Cookie および同様のテクノロジーを使用することがあります。

14. セキュリティ

当社は、個人データを保護するために適切な技術的・組織的措置を実施します。これには、すべての接続における暗号化通信（TLS）、事業者データの分離および役割に基づくアクセス制御、パスワードのハッシュ化および任意の二要素認証、非公開の顧客メモおよび第三者のアクセストークンのデータベース内での暗号化、レート制限および不正使用の検知、ログ記録、定期的な暗号化バックアップが含まれます（プライバシーポリシー第13節）。個人データ侵害が発生した場合、UK GDPR により求められるときは、Information Commissionおよび影響を受けた方に通知します。

15. 児童

Planfly は事業者とその顧客を対象としたものであり、児童を対象としたものではありません。当社は、当社自身の目的のために、故意に児童から個人データを収集することはありません。事業者が児童の予約を受け入れる場合、予約は親または法定後見人によって行われることが期待され、事業者はデータ管理者として処理に責任を負います (プライバシーポリシー の第17節)。

16. 苦情

当社への苦情： DPA 2018 第164A条に基づき、当社による個人データの処理方法に懸念がある場合、当社に苦情を申し立てる権利があります。legal@planfly.com.tr に電子的に苦情をお送りください。当社は30日以内に受領を確認し、適切な範囲で苦情の対象について調査することを含め、不当に遅滞することなく対応のための適切な措置を講じ、結果を不当に遅滞することなくお知らせします。

Information Commission への苦情: また、苦情ページ を通じて、英国のデータ保護規制機関 (旧情報コミッショナー局、「ICO」) である Information Commission に苦情を申し立てる権利もあります。規制当局は通常、お客様がまず懸念事項を当社に提起し、当社に対応する機会を与えることを期待しています。また、お客様には裁判所に訴訟を起こす権利もあります。

17. 本通知の変更

法令、当社のサービスまたはサービス提供者に変更があった場合、本通知を更新することがあります。本版の最終更新日は 10月 10, 2026 です。重要な変更については、メールまたはダッシュボード内の通知により、事業者ユーザーにもお知らせすることがあります。

18. 本通知の言語

本通知は、同一の内容でトルコ語および英語により公表されています。トルコ 以外に所在する方については、英語版が正文となります。