GDPR 개인정보 처리 안내(유럽경제지역 및 스위스)

본 고지는 동일한 내용으로 튀르키예어와 영어로 발행됩니다. 이 한국어판은 편의를 위해 제공되는 번역이며, 영어판과 튀르키예어판이 우선합니다. 튀르키예 외부에 계신 경우에는 영어판이 귀하에게 적용되는 기준본입니다(제19절 참조).

개인정보처리자 정보

• 개인정보처리자: Mobiza Teknoloji
• 브랜드 / 서비스: Planfly
• 개인정보 보호 관련 연락처: legal@planfly.com.tr
• 고객 지원: destek@planfly.com.tr
• 전화: +90 850 307 90 23
• 주소: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• 웹사이트: planfly.com.tr

1. 본 고지의 목적 및 적용 범위

본 GDPR 개인정보 처리 안내(이하 "본 고지")는 Planfly 온라인 예약 플랫폼을 운영하는 Mobiza Teknoloji(이하 "당사")가 유럽경제지역("EEA": 유럽연합 회원국, 아이슬란드, 리히텐슈타인 및 노르웨이)과 스위스에 계신 분들의 개인정보를 처리하는 방식을 설명합니다. 본 고지는 규정 (EU) 2016/679(일반 개인정보 보호 규정, "GDPR") 제13조 및 제14조, 그리고 스위스의 경우 2020년 9월 25일 연방 개인정보 보호법("FADP") 제19조에 따라 요구되는 정보를 제공합니다. 당사는 EEA의 사업자와 개인에게 Planfly를 제공하고 귀하가 동의하는 경우 마케팅 페이지의 이용을 측정하므로, 본 고지에 기재된 처리에는 GDPR이 적용됩니다(GDPR 제3조 제2항).

본 고지는 당사가 개인정보처리자로서 수행하는 처리, 특히 귀하가 다음 행위를 하는 경우를 다룹니다.

• planfly.com.tr 또는 그 하위 도메인을 방문하는 경우,
• 사업자 계정을 생성하거나 사업주, 관리자 또는 권한 있는 사용자로서 사업자 대시보드나 Planfly 모바일 앱을 이용하는 경우,
• 사업자의 팀에 초대되어 귀하 자신의 Planfly 사용자 계정을 이용하는 경우,
• 정보, 시연 또는 견적을 요청하거나 이메일, 전화, 지원 양식 또는 당사 웹사이트의 채팅 도우미를 통해 당사에 연락하는 경우,
• 구독 또는 추가 기능을 구매, 갱신 또는 취소하는 경우,
• 당사가 보내는 서비스 또는 마케팅 메시지를 수신하는 경우,
• 파트너 추천 링크를 통해 가입하거나 당사 파트너 프로그램에 참여하는 경우(파트너에게는 파트너 개인정보 처리 안내도 적용됩니다).

사업자를 통한 예약: 사업자의 예약 페이지나 예약 위젯을 통해 예약하거나 사업자가 귀하를 고객으로 등록하는 경우, 해당 사업자가 예약 데이터의 개인정보처리자이며 당사는 해당 사업자를 대신해서만 이 데이터를 처리합니다(제3.2절).

다른 문서와의 관계: 본 고지는 당사의 처리를 보다 자세히 설명하고 Planfly의 모든 이용자에게 적용되는 개인정보 처리방침을 보완합니다. 귀하가 EEA 또는 스위스에 계시며 본 고지와 개인정보 처리방침의 내용이 다른 경우에는 본 고지가 우선합니다. 당사는 튀르키예에 설립된 회사로서 튀르키예 개인정보 보호에 관한 법률 제6698호(KVKK)의 적용도 받으며, 이에 관한 설명은 KVKK 개인정보 처리 안내에 있습니다. 이는 본 고지에 따른 귀하의 권리를 제한하지 않습니다. 영국에 계신 분들은 영국 개인정보 처리 안내를, 미국 거주자는 미국 개인정보 처리 안내를 확인하시기 바랍니다.

2. 개인정보처리자, 대리인 및 연락처

본 고지에 기재된 처리의 개인정보처리자는 튀르키예에 설립된 Mobiza Teknoloji이며, 연락처는 본 고지의 앞부분에 기재되어 있습니다. 당사는 EEA 또는 스위스에 사업장을 두고 있지 않습니다.

당사는 개인정보 보호책임자를 지정하지 않았습니다. 개인정보 처리에 관한 질문과 권리 행사 요청은 legal@planfly.com.tr로 보내주시기 바랍니다. 계정 또는 서비스에 관한 질문은 destek@planfly.com.tr로도 보내실 수 있습니다.

3. 당사와 사업자의 역할

3.1. 당사가 개인정보처리자인 처리

당사는 당사 웹사이트, 사업자 계정과 대시보드 사용자, Planfly 모바일 앱 계정, 구독과 구매, 청구서 발행, 고객 지원과 채팅 도우미, 정보보안, 제품 분석, 당사 자체 마케팅 커뮤니케이션, 파트너 프로그램 및 당사에 적용되는 법률 준수와 관련된 처리의 목적과 수단을 결정하므로 해당 처리의 개인정보처리자입니다.

3.2. 예약 페이지: 사업자가 개인정보처리자입니다

미용실, 뷰티 센터, 심리상담소, 영양상담소, 클리닉, 물리치료소 및 스튜디오 등 Planfly를 사용하는 사업자는 예약 페이지, 예약 위젯, 대시보드 또는 Planfly 모바일 앱을 통해 수집하거나 Planfly에 직접 입력하는 고객(의뢰인, 환자, 회원, 학생 및 이에 준하는 사람)의 개인정보에 관한 개인정보처리자입니다. 사업자가 팀을 위해 생성하는 직원 프로필(성명, 직책, 사진, 근무시간 및 제공 서비스)에도 동일하게 적용됩니다.

당사는 이러한 데이터에 대해 GDPR 제28조의 의미에서 사업자의 개인정보 처리 수탁자로 활동합니다. 당사는 사업자의 문서화된 지시에 따라서만, Planfly 서비스 제공만을 위해, 사업자와 당사 간의 개인정보 처리 위탁 계약에 따라 처리합니다. 각 사업자의 예약 페이지에는 사업자 자체 개인정보 처리 안내 또는 사업자의 정보를 바탕으로 Planfly가 사업자를 대신하여 작성한 고지로 연결되는 링크가 있습니다. 해당 고지는 사업자의 데이터 이용 방식과 귀하의 권리 행사 방법을 설명합니다. 예약 데이터에 관한 요청을 당사에 보내시면 당사는 부당한 지체 없이 이를 사업자에 전달하고 귀하에게 알려드립니다.

3.3. 결제 및 구매

• 튀르키예 리라로 구매: 튀르키예 리라로 결제하는 구독과 추가 기능은 Mobiza Teknoloji가 판매하며, iyzico Ödeme Hizmetleri A.Ş.("iyzico")가 결제를 처리합니다. 카드 정보는 암호화된 연결을 통해 iyzico의 인프라로 직접 전송되며 당사 시스템에 저장되지 않습니다. 당사는 결제 상태, 거래 참조번호, 카드 종류 및 마스킹 처리된 카드의 마지막 네 자리 등 제한된 결제 데이터만 수령합니다(개인정보 처리방침 제4.6절). iyzico는 사기 방지 및 자체 법적 의무 이행 등의 목적으로 특정 데이터를 독립적인 개인정보처리자로서 처리하기도 합니다.
• 기타 통화 주문(Paddle): 당사의 주문 절차는 온라인 재판매업체인 Paddle.com이 수행합니다. Paddle.com은 당사 웹사이트에서 튀르키예 리라 이외의 통화로 결제하는 모든 주문의 공식 판매자(Merchant of Record)입니다. Paddle은 해당 주문에 관한 결제 및 청구 문의 고객 서비스를 제공하고 반품과 환불을 처리합니다. Paddle.com Market Limited(회사 등록번호 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom)와 Paddle의 구매자 약관에 명시된 Paddle 그룹 회사들("Paddle")은 당사로부터 구독을 구매하여 귀하에게 재판매합니다. Paddle은 대금을 수령하고 부가가치세 또는 판매세를 계산하여 납부하며 청구서 또는 영수증을 발행합니다. Paddle은 자체 개인정보 처리 안내에 따라 독립적인 개인정보처리자로서 귀하의 결제 데이터를 처리합니다. 당사는 귀하의 카드 정보를 수령하지 않습니다. Paddle은 당사가 서비스를 제공하는 데 필요한 주문 데이터, 즉 주문 및 구독 ID, 요금제, 금액, 통화, 국가, 세금 상태, 귀하의 성명과 이메일 주소, 결제 상태 및 환불 또는 지불거절 상태만 전달합니다.
• App Store 및 Google Play: Planfly 모바일 앱에서 구독을 구매하는 경우 Apple 또는 Google이 판매자이며 독립적인 개인정보처리자로서 결제 데이터를 처리합니다. 당사는 구독 활성화를 위해 구매, 갱신, 취소 및 환불 상태에 관한 거래 정보만 이들로부터 수령합니다.

4. 당사가 처리하는 개인정보 및 그 출처

4.1. 개인정보의 범주

Planfly와의 상호작용 방식에 따라 당사는 다음 범주의 개인정보를 처리합니다. 자세한 목록은 개인정보 처리방침 제4절에 있습니다.

• 웹사이트 방문자: IP 주소, 기기, 브라우저 및 운영체제 정보, 접속 시간과 로그, 유입 페이지와 캠페인(UTM) 정보, 쿠키 데이터 및 귀하가 동의한 경우 Google Analytics 4 측정 데이터.
• 잠재 고객 및 당사에 연락하는 사람: 이름, 성, 이메일 주소, 전화번호, 사업자명과 업종, 메시지 내용, 지원 요청과 채팅 도우미 대화, 첨부파일 및 연락 기록.
• 사업자 계정 보유자 및 대시보드 사용자: 이름, 성, 이메일 주소, 전화번호, 계정 식별자, 해시 처리된 비밀번호와 2단계 인증 설정, Google 또는 Apple로 로그인하는 경우 해당 계정 식별자, Google Calendar를 연결하는 경우 연결 데이터, 사업자 정보(명칭, 업종, 주소, 연락처, 로고 및 커버 이미지), 청구 정보, 구독, 주문, 결제 및 청구서 기록, 역할과 권한, 세션, 기기 및 보안 로그, 모바일 앱 푸시 알림에 사용되는 기기 토큰 및 대시보드 이용 데이터.
• 자신의 사용자 계정이 있는 팀원: 이름, 성, 이메일 주소, 전화번호, 역할과 권한, 로그인 및 보안 기록.
• 구매자: Paddle에서 수령하는 주문 데이터, Apple 또는 Google에서 수령하는 거래 정보 및 iyzico에서 수령하는 제한된 결제 데이터(제3.3절).
• 파트너 프로그램: 가입에 사용된 파트너 코드, 마스킹 처리된 사업자명, 요금제 및 구독 상태.

4.2. 출처

당사는 다음 출처로부터 개인정보를 수집합니다.

• 귀하가 양식을 작성하거나 계정을 이용하거나 당사에 서신을 보내거나 채팅 도우미를 이용할 때 귀하로부터 직접 수집,
• 당사 웹사이트, 대시보드 또는 앱 이용 시 귀하의 기기와 브라우저에서 자동 수집(귀하가 동의한 경우 분석 쿠키를 통해서도 수집),
• 귀하를 팀에 초대하는 사업자로부터 수집(귀하의 성명, 이메일 주소 및 역할),
• Google 또는 Apple로 로그인하기로 선택한 경우 해당 회사로부터, Google Calendar를 연결한 경우 Google로부터 수집(개인정보 처리방침 제16절),
• 구매와 관련하여 Paddle, Apple, Google 및 iyzico로부터 수집,
• 귀하가 이용한 추천 링크의 파트너로부터 수집(파트너 코드만 해당).

5. 목적 및 법적 근거

5.1. 당사의 정당한 이익

당사가 정당한 이익에 의존하는 경우 해당 이익은 안전하고 신뢰할 수 있는 서비스 제공과 사기 및 악용 방지, 서비스 개선을 위한 이용 방식의 이해, 문의 답변 및 사업자 고객에 대한 정보 제공, 파트너 프로그램 운영, 튀르키예에 설립된 회사로서 당사에 적용되는 법률의 준수, 법적 청구의 성립, 행사 또는 방어입니다. 당사는 이러한 이익에 필요한 데이터만 이용하며, 이를 귀하의 이익과 기본적 권리 및 자유와 비교하여 평가합니다. 귀하는 이러한 이익 형량에 관한 정보를 요청할 수 있으며, 정당한 이익에 근거한 처리에 언제든지 이의를 제기할 수 있습니다(제11절).

5.2. 동의

당사가 귀하의 동의에 의존하는 경우 동의 제공은 자발적이며, 귀하는 언제든지 장래에 대하여 동의를 철회할 수 있습니다. 분석의 경우 당사 페이지의 "쿠키 설정" 링크를 이용하고, 마케팅 메시지의 경우 각 메시지의 수신 거부 링크 또는 안내를 이용하거나 legal@planfly.com.tr로 연락하시면 됩니다. 동의 철회는 철회 전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.

6. 데이터 제공이 필수입니까?

귀하에게는 당사에 개인정보를 제공할 법률상 의무가 없습니다. 다만 양식에 필수로 표시된 데이터는 귀하와의 계약 체결 및 이행에 필요하며, 해당 데이터 없이는 계정 개설, 서비스 제공 또는 구매 처리를 할 수 없습니다. 튀르키예 리라로 구매하는 경우 튀르키예 세법에서 요구하는 청구서 발행을 위해 청구 정보가 필요합니다. 분석 쿠키와 마케팅 메시지에 대한 동의는 전적으로 선택 사항이며, 거부하더라도 Planfly 이용에는 영향을 주지 않습니다.

7. 특별 범주의 개인정보 및 건강 데이터

당사는 건강 데이터 등 특별 범주의 개인정보를 자체 목적으로 처리하지 않으며, 지원 요청이나 채팅 도우미 대화에 이러한 데이터를 포함하지 않으시도록 요청합니다. 보건 분야 사업자는 사전 문진, 예약 메모 및 고객 메모를 통해 건강 데이터를 처리할 수 있습니다. 이 데이터의 개인정보처리자는 사업자이며, GDPR 제9조에 따른 처리 조건을 결정합니다. 특히 직업상 비밀유지 의무가 있는 보건의료 전문가가 제공하거나 그 책임하에 제공하는 의료에 대해서는 제9조 제2항 (h)호와 제3항, 명시적 동의에 대해서는 제9조 제2항 (a)호가 해당됩니다. 튀르키예 외부 사업자의 예약 양식에서 명시적 동의는 항상 선택 사항이며, 온라인 예약은 이를 조건으로 하지 않습니다. 당사는 사업자의 개인정보 처리 수탁자로서만 추가 보호조치와 함께 이러한 데이터를 처리합니다. 고객 카드의 비공개 메모는 데이터베이스에서 암호화되고 사업자의 권한 있는 사용자에게만 표시되며, 사업자는 알림에 서비스명이 표시되지 않도록 비공개 메시지 옵션을 사용할 수 있습니다.

8. 제공받는 자

당사는 위 목적에 필요한 범위에서만 다음 범주의 수령인에게 개인정보를 제공합니다(개인정보 처리방침 제9절도 참조).

• 당사의 개인정보 처리 수탁자인 서비스 제공업체: 호스팅 및 데이터베이스 제공업체, Cloudflare(콘텐츠 전송 네트워크, 파일 저장, DNS 및 네트워크 보안), 이메일 전송업체, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. 및 기타 SMS 제공업체, Google(Google Drive의 암호화된 백업과 Firebase Cloud Messaging을 통한 모바일 앱 푸시 알림) 및 당사 웹사이트 채팅 도우미의 인공지능 모델 제공업체. 사업자의 고객 데이터를 위한 개인정보 처리 재수탁자는 개인정보 처리 위탁 계약 부속서 3에 기재되어 있습니다,
• 로그인 제공업체: 귀하가 해당 회사로 로그인하기로 선택한 경우 Google 및 Apple,
• 결제 및 구매 파트너: 튀르키예 리라 구매의 경우 iyzico 및 은행, 기타 통화 결제 주문의 경우 Paddle, 모바일 앱 구매의 경우 Apple 및 Google. 이들은 자체 처리에 대하여 독립적인 개인정보처리자로 활동합니다,
• 분석 제공업체: 귀하가 동의한 경우에만 광고 기능을 끈 상태의 Google(Google Analytics 4),
• 귀하가 함께 일하는 사업자: 팀원인 경우 사업자의 권한 있는 사용자가 대시보드에서 귀하의 프로필과 활동을 볼 수 있습니다,
• 전문 자문기관: 회계, 전자 청구서, 법률 및 감사 서비스 제공업체,
• 공공기관: 법률상 데이터 제공 의무가 있거나 법적 청구의 성립, 행사 또는 방어에 제공이 필요한 경우 관할 기관, 법원 및 집행기관.

당사는 귀하의 개인정보를 판매하지 않으며 제3자 광고에 이용하지 않습니다.

9. 국제 데이터 이전

당사는 튀르키예에 설립되어 있으며 유럽연합 집행위원회는 튀르키예에 대한 적정성 결정을 채택하지 않았습니다. 귀하가 Planfly 이용 시 당사에 직접 보내는 개인정보는 당사가 튀르키예에서 수집하고 처리합니다. 유럽 개인정보 보호이사회(지침 05/2021)에 따르면 이러한 직접 수집은 GDPR 제5장의 의미에서 이전에 해당하지 않습니다. 그러나 당사의 처리에는 GDPR이 적용되며 당사는 제14절의 조치로 귀하의 데이터를 보호합니다.

당사가 튀르키예 외부의 서비스 제공업체에 개인정보를 전달하는 경우 다음에 근거합니다.

• 수령인 국가에 대한 유럽연합 집행위원회의 적정성 결정(예: EEA 국가 및 영국), 그리고 EU-미국 개인정보 보호 프레임워크(EU-U.S. Data Privacy Framework) 인증을 받은 미국 수령인의 경우 집행위원회 시행결정 (EU) 2023/1795,
• 이전에 적용되는 적정성 결정이 없는 경우 유럽연합 집행위원회가 시행결정 (EU) 2021/914로 채택한 표준계약조항 및 필요한 경우 추가 조치.

EEA 소재 사업자가 고객 개인정보를 당사로 이전하는 경우 개인정보 처리 위탁 계약에 포함된 표준계약조항(모듈 2 또는 모듈 3)에 근거합니다. Paddle은 기타 통화 주문에 필요한 데이터를 독립적인 개인정보처리자로서 귀하로부터 직접 수집합니다. Paddle.com Market Limited가 설립된 영국에는 유럽연합 집행위원회의 적정성 결정이 적용됩니다. 스위스에 계신 분들과 관련된 이전은 제17.2절에 설명되어 있습니다. 당사가 사용하는 보호조치의 사본은 legal@planfly.com.tr로 요청하실 수 있습니다.

10. 보관

당사는 처리 목적에 필요한 기간 동안만 개인정보를 보관합니다. 보관기간 결정에는 계약 및 계정의 유지기간, 요청이나 지원 건 처리에 필요한 기간, 튀르키예 법률에 따른 청구서, 회계 및 상업 기록의 보관기간(원칙적으로 최대 10년)과 법률 제5651호에 따른 트래픽 로그 보관기간, 가능한 법적 청구의 소멸시효, 동의와 수신 거부를 입증할 수 있어야 하는 기간을 기준으로 사용합니다. 계정 데이터는 계정이 활성화된 동안 보관되며, 계정 삭제 후에는 이러한 목적을 위해서만 백업 주기가 완료될 때까지 보관한 후 삭제하거나 익명화합니다. Google Analytics 데이터는 최대 14개월 보관되며 Google Analytics 쿠키는 최대 12개월 후 만료됩니다. 범주별 기간은 개인정보 처리방침 제12절에 기재되어 있습니다. 사업자의 고객 데이터는 사업자의 지시와 개인정보 처리 위탁 계약에 따라 보관됩니다.

11. 귀하의 권리

GDPR의 조건과 예외에 따라 귀하에게는 다음 권리가 있습니다.

• 당사가 귀하의 개인정보를 처리하는지 확인받고 데이터 및 처리에 관한 정보에 접근할 권리(제15조),
• 부정확한 데이터를 정정하고 불완전한 데이터를 보완할 권리(제16조),
• 데이터 삭제를 요구할 권리(제17조),
• 처리 제한을 요구할 권리(제18조),
• 귀하가 제공한 데이터가 동의 또는 계약에 근거하여 자동화된 수단으로 처리되는 경우, 이를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 수령하고 다른 개인정보처리자에게 전송하도록 할 권리(제20조),
• 귀하의 특정 상황을 이유로 당사의 정당한 이익에 근거한 처리에 언제든지 이의를 제기하고, 직접 마케팅 목적의 데이터 이용에는 이유를 밝히지 않고 언제든지 이의를 제기할 권리(제21조),
• 철회 전 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회할 권리(제7조 제3항),
• 감독기관에 민원을 제기할 권리(제77조, 제16절).

권리 행사 방법: 가능하면 Planfly 계정에 등록된 이메일 주소에서 legal@planfly.com.tr로 요청을 보내주시기 바랍니다. 계정 설정에서도 상당수의 데이터를 조회 및 정정하고 계정을 삭제할 수 있습니다. 요청은 무료입니다. 당사는 부당한 지체 없이, 어떠한 경우에도 접수 후 1개월 이내에 응답합니다. 요청의 복잡성과 수를 고려하여 필요한 경우 기간을 2개월 추가 연장할 수 있으며, 이 경우 최초 1개월 이내에 이유와 함께 알려드립니다. 당사는 신원 확인에 합리적으로 필요한 정보만 요청하며, 튀르키예 국민 신분번호, 여권번호 또는 자필 서명 서신을 요구하지 않습니다. 요청이 명백히 근거 없거나 과도한 경우 GDPR 제12조 제5항이 허용하는 바에 따라 합리적인 수수료를 부과하거나 조치를 거부할 수 있습니다. 불가능하거나 불균형한 노력을 수반하는 경우를 제외하고 귀하의 데이터를 제공받은 자에게 정정, 삭제 또는 제한 사실을 알립니다(제19조).

사업자를 대신하여 처리하는 예약 데이터에 관한 요청은 해당 사업자에 보내주시기 바랍니다. 당사가 수령하는 경우 사업자에 전달하고 응답을 지원합니다.

12. 자동화된 의사결정

당사는 프로파일링을 포함한 자동화된 처리만을 근거로 귀하에게 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다(GDPR 제22조). 사업자는 대시보드에서 고객의 예약 이력을 바탕으로 사업자를 대신하여 계산한 방문 가능성 배지를 볼 수 있습니다. 이 배지는 사업자를 위한 참고 지표일 뿐이며, 고객 차단은 사업자가 수동으로 수행합니다. 요청 빈도 제한이나 봇 검사 등 자동화된 보안 통제는 요청을 일시적으로 제한할 수 있습니다. 이러한 통제로 부당한 영향을 받았다고 생각하시면 당사에 연락해 주십시오. 당사 팀원이 검토하겠습니다.

13. 쿠키 및 유사 기술

당사는 동의 없이 당사 웹사이트, 대시보드 및 예약 페이지의 작동에 반드시 필요한 쿠키와 유사 기술만 사용합니다. 그 밖의 모든 쿠키와 유사 기술, 특히 마케팅 페이지의 Google Analytics 4는 귀하의 사전 동의가 있는 경우에만 사용합니다. 쿠키 고지에서 동의하거나 거부할 수 있으며 "쿠키 설정" 링크를 통해 언제든지 선택을 변경할 수 있습니다. Google Analytics는 광고 기능과 Google signals를 끈 상태로 실행되며, 브라우저가 Do Not Track 또는 Global Privacy Control 신호를 보내는 동안에는 실행되지 않습니다. EEA와 스위스에서의 방문에 대해서는 파트너 추천 쿠키를 설정하지 않으며(파트너 코드는 해당 방문 세션에만 보관), 채팅 버튼 옆 안내 메시지를 위해 브라우저에 어떤 정보도 저장하지 않고, 예약 페이지의 쿠키 없는 방문 통계도 보관하지 않습니다. 전체 쿠키 목록과 기간을 포함한 세부 정보는 쿠키 정책에 있습니다.

튀르키예 리라 이외의 통화 주문을 위해 Paddle 결제창을 여는 경우, Paddle은 자체 개인정보 처리 안내에 따라 결제 절차 및 결제 보안에 필요한 쿠키와 유사 기술을 사용할 수 있습니다.

14. 보안

당사는 개인정보 보호를 위해 적절한 기술적 및 조직적 조치를 시행합니다. 여기에는 모든 연결의 암호화 전송(TLS), 사업자 데이터 분리와 역할 기반 접근 통제, 해시 처리된 비밀번호와 선택적 2단계 인증, 비공개 고객 메모와 제3자 접근 토큰의 데이터베이스 암호화, 요청 빈도 제한과 오용 탐지, 로그 기록 및 정기적인 암호화 백업이 포함됩니다(개인정보 처리방침 제13절). 개인정보 침해가 발생하면 GDPR이 요구하는 경우 관할 감독기관과 피해를 입은 사람에게 알립니다.

15. 아동

Planfly는 사업자와 그 고객을 위한 서비스이며 아동을 대상으로 하지 않습니다. 당사는 자체 목적으로 아동의 개인정보를 고의로 수집하지 않습니다. 사업자가 아동의 예약을 받는 경우 부모 또는 법정대리인이 예약할 것으로 예상하며, 해당 사업자가 개인정보처리자로서 처리에 대한 책임을 집니다(개인정보 처리방침 제17절).

16. 민원을 제기할 권리

당사가 GDPR을 위반하여 개인정보를 처리한다고 생각하시는 경우 귀하의 통상 거주지, 근무지 또는 위반이 발생하였다고 주장하는 장소의 EEA 국가 감독기관에 민원을 제기할 수 있습니다. 모든 EEA 감독기관의 연락처는 유럽 개인정보 보호이사회 회원 목록에서 확인할 수 있습니다. 귀하에게는 실효적인 사법적 구제를 받을 권리도 있습니다. 당사가 먼저 문제를 해결할 기회를 주시면 감사하겠습니다. legal@planfly.com.tr로 자유롭게 연락해 주십시오. 이는 민원 제기의 전제조건이 아닙니다.

17. 스위스에 계신 분들을 위한 추가 정보

17.1. 적용 법률 및 연락처

스위스에 계신 분들의 경우 당사의 처리에는 2023년 9월 1일부터 시행된 FADP 및 개인정보 보호 명령("DPO")이 적용됩니다. 본 고지는 FADP 제19조에 따른 정보를 제공하며, 위 절들은 본 절의 추가 사항과 함께 귀하에게도 적용됩니다. 당사는 FADP 제6조의 원칙(적법성, 신의성실, 비례성, 목적 제한 및 투명성)에 따라 개인정보를 처리합니다. 정당화 사유가 필요한 경우 귀하의 동의, 제5.1절에서 설명한 정당한 이익에 해당하는 당사의 우월한 사적 이익 또는 법률에 근거합니다(FADP 제31조). 건강 데이터는 FADP상 민감한 개인정보이며, 사업자 예약 페이지를 통해 처리하는 건강 데이터의 개인정보처리자는 사업자입니다(제7절). 기기에 정보를 저장하고 읽는 행위에는 전기통신법 제45c조도 적용됩니다(제13절).

개인정보에 관한 모든 사항은 legal@planfly.com.tr로 당사에 직접 문의하실 수 있습니다.

17.2. 해외 제공

귀하의 개인정보는 당사 설립지인 튀르키예에서 처리되며, 미국, EEA 국가, 영국(Paddle) 및 개인정보 처리 위탁 계약 부속서 3의 개인정보 처리 재수탁자 목록 소재지 열에 표시된 기타 국가의 서비스 제공업체에 제공될 수 있습니다. 튀르키예는 DPO 부속서 1의 적정한 개인정보 보호 수준을 갖춘 국가 목록에 포함되어 있지 않지만 EEA 국가와 영국은 포함되어 있습니다. 적정한 보호 수준이 없는 국가의 수령인에게 제공하는 경우, 미국의 인증된 수령인에 대해서는 연방평의회가 2024년 9월 15일부터 인정한 스위스-미국 개인정보 보호 프레임워크(Swiss-U.S. Data Privacy Framework)에 근거하며, 그 외에는 스위스에 필요한 수정 사항을 반영하여 연방 개인정보 보호 및 정보 위원("FDPIC")이 인정한 유럽연합 집행위원회의 표준계약조항에 근거합니다(FADP 제16조 제2항 (d)호). 스위스 소재 사업자가 고객 데이터를 당사로 이전하는 경우 개인정보 처리 위탁 계약이 적용됩니다. 이 보호조치의 사본은 legal@planfly.com.tr로 요청하실 수 있습니다.

17.3. 스위스에서의 귀하의 권리

FADP에 따라 귀하에게는 다음 권리가 있습니다.

• 당사가 귀하의 개인정보를 처리하는지, 처리한다면 어떤 데이터를 처리하는지에 관한 정보를 요청할 권리(FADP 제25조). 당사는 원칙적으로 30일 이내에 무료로 정보를 제공하며, 30일 이내에 제공할 수 없는 경우 해당 기간 내에 수령 예정일을 알려드립니다,
• 귀하가 제공한 개인정보를 일반적으로 사용되는 전자 형식으로 수령하거나 다른 개인정보처리자에게 이전하도록 할 권리(FADP 제28조),
• 부정확한 개인정보 정정을 요청할 권리(FADP 제32조 제1항), 처리 중단, 제3자 제공 금지 또는 데이터 삭제나 파기를 요청할 권리(FADP 제32조 제2항),
• 언제든지 장래에 대하여 동의를 철회할 권리.

당사는 FADP 제21조의 의미에서 자동화된 개별 결정을 내리지 않습니다. 당사가 개인정보를 불법적으로 처리한다고 생각하시는 경우 FDPIC에 신고할 수 있으며, FDPIC는 조사를 개시할 수 있습니다(FADP 제49조). 또한 민사법원에 청구를 제기할 수 있습니다(FADP 제32조). legal@planfly.com.tr를 통해 당사가 먼저 문제를 해결할 기회를 주시면 감사하겠습니다.

18. 본 고지의 변경

법률, 서비스 또는 서비스 제공업체가 변경되는 경우 본 고지를 갱신할 수 있습니다. 본 버전의 최종 갱신일은 10월 10, 2026입니다. 중대한 변경의 경우 이메일 또는 대시보드 알림을 통해 사업자 사용자에게 알릴 수도 있습니다.

19. 본 고지의 언어

본 고지는 동일한 내용으로 튀르키예어와 영어로 발행됩니다. 튀르키예 외부에 계신 분들에게는 영어판이 기준본입니다.