米国のプライバシー通知

本通知は、同一の内容でトルコ語および英語により公表されています。トルコ 以外に所在する方については英語版が正文となります（第16節参照）。この日本語版は便宜のために提供される翻訳であり、相違がある場合は、英語版およびトルコ語版が上記の優先関係に従って優先されます。

会社情報

• 会社名: Mobiza Teknoloji
• ブランド/サービス: Planfly
• プライバシーに関するリクエスト: legal@planfly.com.tr
• カスタマーサポート: destek@planfly.com.tr
• 電話番号: +90 850 307 90 23
• 住所: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• ウェブサイト: planfly.com.tr

1. 本通知の範囲

本米国プライバシー通知（以下「本通知」）は、米国の居住者に適用されます。本通知は、Planfly オンライン予約プラットフォームを運営する Mobiza Teknoloji（以下「当社」）が、お客様による当社ウェブサイトの閲覧、事業者アカウント、ダッシュボードもしくは Planfly モバイルアプリの作成もしくは利用、事業者のチームへの招待、当社への連絡、サブスクリプションの購入、当社メッセージの受信、または当社パートナープログラムへの参加に際して、個人情報をどのように収集、利用、開示および保存するかを説明します。

本通知は、2020年カリフォルニア州プライバシー権法により改正された2018年カリフォルニア州消費者プライバシー法およびその施行規則（以下「CCPA」）に基づく、収集時の通知およびプライバシーポリシーに当たります。また、バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州、アイオワ州、デラウェア州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、テネシー州、ミネソタ州、メリーランド州、インディアナ州、ケンタッキー州およびロードアイランド州の包括的消費者プライバシー法（CCPA と併せて、以下「州プライバシー法」）により要求される情報を提供します。これらの法律は、年間売上高や情報を処理する消費者数などの一定の基準を満たす事業者に適用され、その一部は事業者間取引において収集される情報を対象としません。個別の法律が当社に適用されるかどうかにかかわらず、当社は、カリフォルニア州および上記各州の居住者を含むすべての米国居住者について、本通知に記載する権利および請求を尊重します。

事業者への予約： 事業者の予約ページまたは予約ウィジェットを通じて予約した場合、または事業者がお客様を顧客として登録した場合、お客様の情報の利用方法は当該事業者が決定し、当社はそのサービス提供者およびデータ処理者として、事業者のためにのみ情報を処理します（第12節）。事業者のプライバシー通知へのリンクは、その予約ページに掲載されています。事業者がチームのために作成するスタッフのプロフィールも、事業者のために処理されます。

他の文書との関係： 本通知は、当社の処理をより詳しく説明し、Planfly のすべての利用者に適用されるプライバシーポリシーを補完します。米国の居住者について、本通知とプライバシーポリシーに相違がある場合は本通知が優先されます。

2. 当社が収集する個人情報（収集時の通知）

過去 12 か月間で、当社は、CCPA に示されている次のカテゴリの個人情報を収集し、収集し続けています (詳細なリストは、プライバシーポリシー の第4節に記載されています)。

固定期間が適用されない場合、当社は、プライバシーポリシー第12節の基準 (アカウント期間、法的保持義務、請求権の消滅時効期間、および同意を証明する必要性) を使用して、収集された目的に必要な期間のみ個人情報を保管し、その後削除または匿名化します。当社は、法律により保護される属性、生体認証情報、教育情報を収集しません。また、お客様に関するプロフィールを構築するための推論を導き出しません。また、当社独自の目的で健康情報を処理しません。

3. 個人情報を使用する理由

当社は個人情報を以下の事業上および商業上の目的で使用します。

• サービスの提供: アカウント、ダッシュボード、モバイルアプリ、予約ページ、通知の作成と維持、
• 購入の処理: トルコリラでの購入の販売と請求、Paddle、App Store、または Google Play を通じて購入したサブスクリプションのアクティブ化と管理、返金とチャージバックの処理、
• 当社 Web サイトのチャットアシスタント、アカウント、セキュリティ、請求に関するサービスメッセージなどのカスタマーサポートとコミュニケーション、
• セキュリティと完全性: 認証、無料トライアル用の電話認証、ログ記録と詐欺、スパム、ボット、悪用の防止、
• デバッグ、集計統計の作成、サービスの改善、現地通貨での価格の表示、
• お客様の同意を得て、Google Analytics を使用して当社のマーケティングページを測定し、Planfly に関するマーケティングメッセージを送信します。
• パートナープログラムを実行し、
• トルコの税法、商法、インターネット法など、当社に適用される法律を遵守し、法的請求の確立、行使、防御を行います。

4. 個人情報の開示

過去 12 か月間、当社は事業上の目的で個人情報を以下のカテゴリーの受領者に開示してきましたが、今後も開示し続けます。

事業者の顧客データについて当社が利用するサブプロセッサーは、データ処理契約の附属書3に記載されています。Paddle、Apple、Google および iyzico は、決済のために収集する情報を各社のプライバシーポリシーに従って処理します。Paddle のポリシーは paddle.com/legal/privacy で確認できます。当社ウェブサイトにおいてトルコリラ以外の通貨で支払われる注文は、当社のオンライン再販売事業者 Paddle.com が処理します。Paddle.com Market Limited および Paddle の購入者向け規約に記載された Paddle グループ会社（以下「Paddle」）がこれらの注文の販売者および Merchant of Record となり、決済・請求に関する問い合わせ、返品および返金に対応します。当社が Paddle から受け取るのは注文データ（注文・サブスクリプション ID、プラン、金額、通貨、国、税務上の状況、氏名、メールアドレス、支払状況および返金・チャージバックの状況）のみであり、カード情報を受け取ることはありません。

5. 販売、共有、およびセンシティブ個人情報

当社は個人情報を販売したり、異なる文脈にまたがる行動ターゲティング広告のために共有したりすることはありません。また、過去 12 か月間そうしたことも行っていません。当社は、ターゲティング広告や、法的または同様に重要な影響をもたらす決定を促進するプロファイリングのために個人情報を処理しません。当社には、16 歳未満の消費者の個人情報の販売または共有に関する実際の知識はありません。当社はセンシティブ個人情報を、CCPA 規制の第7027節(m) (アカウントへの安全なアクセスの提供、セキュリティと完全性の確保) で許可されている目的にのみ使用し、お客様の特徴を推測するために使用しません。当社は、個人情報と引き換えに金銭的インセンティブ、または異なる価格やサービスを提供することはありません。

6. プライバシーの選択

• 販売と共有: 当社は個人情報を販売または共有しないため、オプトアウトする必要はありません。いずれにせよ、お客様が当社にオプトアウト要求を送信した場合、当社はそれを記録して適用し、最初に本通知を更新してお客様にオプトアウトの選択肢を与えない限り、個人情報の販売または共有を開始しません。
• Global Privacy Control および Do Not Track： 当社は、お客様のブラウザから送信される Global Privacy Control シグナルを、そのブラウザについて、またログインしている場合はお客様のアカウントについて、個人情報の販売・共有およびターゲティング広告からのオプトアウトの有効な請求として扱います。ブラウザが Global Privacy Control または Do Not Track シグナルを送信している間、Google Analytics は作動せず、「Cookie 設定」画面には、そのシグナルに従っていることが表示されます。
• Cookie の設定: Analytics Cookie (Google Analytics 4) は、Cookie 通知に同意した場合にのみ使用されます。当社のページの「Cookie 設定」リンクまたはブラウザの設定から、いつでも選択を変更できます。詳細はCookieポリシーに記載されています。
• マーケティングメール: 当社は、お客様の同意がある場合にのみ、Planfly に関するマーケティングメッセージを送信します。各メッセージに含まれるオプトアウトリンクまたは手順を使用するか、legal@planfly.com.tr に書面で送信することにより、いつでもオプトアウトできます。お客様のアカウント、セキュリティ、請求に必要なメッセージは引き続き送信されます。
• お客様の権利: お客様の個人情報にアクセス、削除、修正、移植する場合、または第7節に記載されているその他の要求を行うには、第8節の手順に従ってください。

7. お客様の権利

お客様が居住する州に応じて、すべての場合において、米国のすべての居住者に対するこれらの要求を尊重するという当社の方針に基づき、お客様には以下の権利があります。

• 個人情報のカテゴリー、その情報源、目的、受領者のカテゴリーなど、当社がどのような個人情報を収集、使用、開示するかを知り、当社がお客様に関して保持している特定の個人情報にアクセスすること、
• お客様の個人情報を、ポータブルかつ技術的に可能な範囲ですぐに使用できる形式で受け取ること、
• 法的例外（税務目的で当社が保持しなければならない記録など）を条件として、当社がお客様から収集した個人情報の削除を要求すること、
• 不正確な個人情報の訂正を要求すること、
• 個人情報の販売または共有、ターゲティング広告、および法的または同様に重大な影響をもたらす決定を促進するプロファイリングをオプトアウトすること (当社はこれらの活動を実行しません)。
• センシティブ個人情報の利用および開示を制限すること（当社は、第5節に記載する許容された目的にのみこれを利用します）、
• お客様の州の法律が定める場合、当社がお客様の個人情報を開示した第三者または第三者のカテゴリーのリストを取得すること、
• お客様の権利の行使に対して差別的扱いや報復を受けないこと。お客様が権利を行使したことを理由に、当社はお客様のサービスを拒否したり、異なる価格を請求したり、異なるレベルや品質のサービスを提供したりしません。

8. リクエストの提出方法

リクエストの送信: 当社は Planfly をオンラインのみで提供しており、ユーザーと直接の関係があるため、legal@planfly.com.tr でメールでリクエストを受け付けます。できれば Planfly アカウントに登録されているメールアドレスから送信してください。行使したい権利と居住する州をお知らせください。アカウント設定では、多くの情報を表示および修正したり、アカウントを削除したりすることもできます。

検証: 当社は、お客様が提供した情報と当社の記録内の情報を照合することにより、お客様の身元を確認します。たとえば、お客様のアカウントに登録されているメールアドレスからのリクエストを確認するよう依頼します。特定の個人情報へのアクセスまたはセンシティブ個人情報の削除のリクエストの場合、より確実性を高めるために追加情報を要求する場合があります。この情報は検証のみに使用されます。社会保障番号、政府 ID 番号、署名入りの紙の手紙などは求められません。オプトアウトのリクエストには検証は必要ありません。ご本人であることを確認できない場合は、その理由をお知らせします。

委任を受けた代理人: 委任を受けた代理人を使用して、お客様に代わってリクエストを送信できます。代理人がお客様の州の法律に基づいて有効な委任状を保持している場合を除き、当社は代理人に対し、お客様の署名入りの許可の提供を求め、お客様が当社に直接本人確認を行うか、お客様が代理人に許可を与えたことを確認するよう依頼する場合があります。親または法定後見人は、児童の代わりにリクエストを提出できます。

対応期限： 当社は、10営業日以内に請求の受領を確認し、処理方法をお知らせします。受領後45暦日以内に回答します。合理的に必要な場合は、1回に限り、さらに45日間延長できます。その場合は当初の45日以内に通知し、理由を説明します。オプトアウトまたは制限の請求は、実行可能な限り速やかに、遅くとも受領後15営業日以内に処理します。請求への対応は無料です。ただし、明らかに根拠のない請求、過剰な請求または反復的な請求については、法律により認められる範囲で対応を拒否し、または合理的な料金を請求することがあります。その場合は理由をお知らせします。

事業者への予約： 請求が事業者のために処理される情報（第12節）に関する場合は、当該事業者にお送りください。当社が受け取った場合は、その事業者に転送し、回答を支援します。

9. 異議申立て

当社がお客様のリクエストに対する措置の全部または一部を拒否した場合、当社の決定を受け取ってから合理的な期間内に、件名に「Appeal」を記載して legal@planfly.com.tr に書面で異議を申し立てることができます。当社は、決定から 90 日以内に受け取ったすべての異議申立てを受け付けます。ご要望と、当社の決定に同意できない理由を説明してください。当社はお客様の異議申し立てに対し、受領後 45 日以内に書面で回答し、決定の理由を説明します。お客様の州の法律が許可し、合理的に必要な場合、当社は最初の 45 日以内に延長とその理由をお客様に通知し、法律が許可する追加の期間だけこの期間を延長することがあります。当社がお客様の異議申立てを拒否した場合、当社の回答には、お客様の州の司法長官に連絡して苦情を提出する方法が説明されています。カリフォルニア州の居住者は、カリフォルニア州プライバシー保護庁 (cppa.ca.gov) またはカリフォルニア州司法長官に問い合わせることもできます。

10. 児童

Planfly は事業者向けであり、13 歳未満の児童を対象としたものではありません。当社は、自社の目的で 13 歳未満の児童から個人情報を故意に収集しません。また、16 歳未満の消費者の個人情報を販売または共有しません。児童が個人情報を当社に提供したと思われる場合は、legal@planfly.com.tr までご連絡ください。削除させていただきます。お子様向けの予約は、予約を行った事業者によって処理されます (プライバシーポリシー の第17節)。

11. カリフォルニア州 Shine the Light 法

カリフォルニア州民法第1798.83条に基づき、同州の居住者は、第三者によるダイレクトマーケティングのために当社が個人情報を当該第三者へ開示したかどうかを問い合わせることができます。当社は、そのような開示を行いません。

12. 予約をする人々と消費者の健康データ

Planfly を通じて事業者との予約をした場合、事業者は州のプライバシー法に基づく「事業者」または「データ管理者」としてお客様の情報に対して責任を負い、当社はその「サービスプロバイダー」または「データ処理者」となります。当社は、Planfly サービスを提供するため、および データ処理契約 に基づいて事業者の指示にのみ基づいてお客様の情報を処理します。当社はこの情報を販売したり、異なる文脈にまたがる行動ターゲティング広告のために共有したり、当社独自のマーケティングに使用したりすることはありません。この情報に関するリクエストを事業者に送信してください。受信した場合は、事業者に転送します。

セラピスト、栄養士、診療所などの一部の事業者は、ワシントン州 My Health My Data Act（RCW 19.373）またはネバダ州の消費者健康データ法などの類似法令において、消費者健康データに該当する情報を収集することがあります。このデータについては、事業者が規制対象主体となり、自らの消費者健康データに関するプライバシーポリシーおよび必要な同意の取得に責任を負います。当社は、そのデータ処理者としてのみ行為します。

Planfly は、1996年医療保険の携行性と責任に関する法律（「HIPAA」）上の「適用対象事業体」ではなく、業務提携先契約を締結せず、HIPAA が課す義務を満たすために設計されたものではありません。データ処理契約に基づき、HIPAA 上の適用対象事業体または業務提携先である事業者は、保護対象医療情報（PHI）の作成、受領、保存または送信に Planfly を利用しないことに同意します。

13. お客様の情報が処理される場所とその保護方法

当社はトルコに設立されています。お客様の個人情報は、保護を義務付ける契約に基づいて、トルコ および当社のサービスプロバイダーを通じて、米国およびその他の国で処理されます。当社は、暗号化接続 (TLS)、アクセス制御、ハッシュされたパスワード、オプションの 2 要素認証、機密フィールドの暗号化、定期的な暗号化バックアップなど、その性質に応じた合理的なセキュリティ対策によって個人情報を保護します (プライバシーポリシー の第13節)。セキュリティ違反がお客様の個人情報に影響を与える場合、当社は適用される州法の要求に応じてお客様に通知します。

14. お問い合わせ

本通知または当社によるプライバシーの取扱いについてご質問がある場合は、legal@planfly.com.tr へのメール、+90 850 307 90 23 への電話、または Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye への書面によりご連絡ください。

15. 本通知の変更

当社は、少なくとも 12 か月に 1 回、および当社の慣行が変更されるたびに、本通知を更新します。このバージョンの最終更新日は 10月 10, 2026 でした。当社は、お客様に通知することなく、また法律で要求される場合にはお客様の同意を得ることなく、以前に収集した個人情報を実質的に異なる目的で使用することはありません。

16. 本通知の言語

本通知は、同一の内容でトルコ語および英語により公表されています。トルコ 以外に所在する方については、英語版が正文となります。