KVKK 개인정보 처리 안내

본 안내문은 동일한 내용으로 터키어와 영어로 공표됩니다. 이 한국어판은 편의를 위한 번역이며 터키어판과 영어판이 우선합니다. 튀르키예 외에 소재한 귀하에게는 영어판이 기준이 됩니다. 유럽경제지역 및 스위스, 영국, 미국의 개인정보 처리 안내은 개인정보 처리방침 제20조에 기재되어 있습니다.

1. 본 개인정보 처리 안내의 목적

본 개인정보 처리 안내은 개인정보 보호에 관한 법률 제6698호(이하 "KVKK") 제10조 및 정보 제공 의무 이행 시 준수할 절차 및 원칙에 관한 고시(Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ)에 따라 Mobiza Teknoloji이 운영하는 Planfly 온라인 예약 플랫폼에서 처리하는 개인정보에 관하여 정보주체에게 알리기 위해 작성되었습니다.

본 안내문은 다음에 적용됩니다.

• planfly.com.tr 및 모든 하위 도메인
• Planfly가 소유하거나 Planfly를 대신하여 운영되는 이메일, 전화, 지원 및 그 밖의 소통 채널
• Planfly 웹사이트, 사업자 대시보드, 온라인 예약 페이지, 임베드 가능한 예약 위젯, 예약 확인 및 알림 인프라, 구독 및 결제 절차와 관련 디지털 서비스
• Planfly와 관련된 고객, 사용자 및 방문자와의 상호작용

본 안내문은 Planfly 외의 Mobiza Teknoloji의 다른 제품, 브랜드, 서비스 또는 플랫폼에는 적용되지 않습니다.

본 안내문은 KVKK상 정보 제공 의무를 이행하기 위해 작성되었습니다. 튀르키예 외에 소재한 경우 개인정보 처리방침 제20조에서 해당 지역의 개인정보 처리 안내을 확인할 수 있습니다.

2. 개인정보처리자의 신원

KVKK 및 제3조에 설명된 역할 분담에 따라 귀하의 개인정보는 다음 정보를 갖는 Mobiza Teknoloji이 개인정보처리자로서 처리할 수 있습니다.

• 개인정보처리자: Mobiza Teknoloji
• 브랜드 / 서비스: Planfly
• 이메일: legal@planfly.com.tr
• 전화: +90 850 307 90 23
• 주소: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• 웹사이트: planfly.com.tr

당사의 주문 절차는 온라인 재판매업체 Paddle.com을 통해 이루어집니다. Paddle.com은 당사 웹사이트에서 터키 리라 외의 통화로 결제되는 모든 주문의 판매 책임자(Merchant of Record)입니다. Paddle은 해당 주문의 결제 및 청구 문의에 관한 고객 서비스를 제공하고 반품 및 환불을 처리합니다. Paddle.com Market Limited(회사번호 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom) 및 Paddle 구매자 약관에 명시된 Paddle 그룹 회사들(이하 "Paddle")은 결제 화면에서 수집한 결제 데이터에 관하여 Paddle 자체 개인정보 처리 안내에 따른 별도의 개인정보처리자입니다. Paddle에 이전되거나 Paddle로부터 수령하는 데이터는 제4.5조에 설명되어 있습니다.

3. 개인정보처리자 및 개인정보 처리 수탁자 역할에 관한 중요 사항

Planfly는 미용실, 뷰티 센터, 심리상담사, 영양사, 치과, 개인 의원, 물리치료사, 동물병원, 필라테스 및 요가 스튜디오, 체육관, 상담 사무소 및 유사한 예약 기반 사업자에게 온라인 예약 페이지, 일정, 직원 및 서비스 관리, 고객 기록 및 예약 알림 인프라를 제공하는 소프트웨어 서비스(SaaS)입니다.

이와 관련하여 다음과 같이 역할을 분담합니다.

• Mobiza Teknoloji은 Planfly 자체 웹사이트, 사업자 계정 및 대시보드 사용자, 판매, 구독, 청구 및 결제 확인, 지원, 보안, 시스템 관리, 분석 및 법적 의무에 관하여 개인정보처리자입니다.
• Planfly를 이용하는 사업자는 자체 예약 페이지, 위젯 또는 대시보드를 통해 수집하거나 직접 Planfly에 입력하는 고객(의뢰인, 환자, 회원, 학생 등) 데이터에 관하여 개인정보처리자입니다. 예약 대상 서비스는 예약자와 해당 사업자 간의 관계입니다.
• Mobiza Teknoloji은 개인정보 처리 수탁자로서, Planfly 서비스를 제공하기 위해 해당 사업자의 지시에 따라서만 이용약관의 개인정보 처리 조항 및 개인정보 처리 위탁 계약의 범위 내에서 사업자의 고객 데이터를 처리합니다.

따라서 Planfly의 사업자 예약 페이지 또는 위젯을 통해 예약한 경우 예약 데이터 관련 개인정보 처리 안내, 명시적 동의 및 신청 절차의 연락 대상은 해당 사업자입니다. 각 사업자 예약 페이지에는 해당 사업자의 자체 개인정보 처리 안내 또는 Planfly가 해당 사업자를 대신하여 작성한 개인정보 처리 안내 링크가 있습니다.

실수로 당사에 신청을 제출한 경우 지체 없이 해당 사업자에게 전달하고 귀하에게 이를 알립니다.

4. 당사가 처리하는 개인정보

Planfly의 데이터 처리 활동은 정보주체가 시스템과 상호작용하는 방식에 따라 달라집니다.

4.1. 웹사이트 방문자

당사 웹사이트를 방문하면 다음 데이터를 처리할 수 있습니다.

• IP 주소
• 기기, 브라우저 및 운영체제 정보
• 사이트 이용 및 탐색 기록
• 접속 시각 및 트래픽 로그
• 유입 페이지, 캠페인 및 UTM 정보
• 쿠키 데이터 및 유사한 온라인 식별자
• 동의한 경우, 마케팅 페이지의 탐색과 상호작용 및 가입, 로그인, 사업자 설정 완료 이벤트에 관하여 Google Analytics 4를 통해 수집하는 측정 데이터(Google Analytics 쿠키 ID, 기기 및 브라우저 정보, 대략적인 위치, 유입 사이트 도메인 및 캠페인 / UTM 태그, 이름, 이메일, 전화번호 또는 양식 내용은 전송하지 않음)
• 연락 또는 지원 양식을 작성한 경우 이름, 성, 전화번호, 이메일, 사업자명 및 메시지 내용

4.2. 잠재 고객, 소통 및 지원 절차

판매, 홍보, 소통 및 지원 절차에서 다음 데이터를 처리할 수 있습니다.

• 이름, 성
• 전화번호
• 이메일 주소
• 사업자명 및 업종
• 요청, 질문, 제안, 민원 및 지원 티켓의 내용과 첨부파일
• 캠페인 또는 유입 경로 정보
• 통화 및 서신 기록
• Planfly 계정 없이 지원 양식 또는 채팅 도우미를 통해 개설한 티켓의 경우 개설 채널, 날짜 및 IP 주소와 티켓을 추적할 수 있도록 귀하의 이메일 주소로 보낸 개인 링크 관련 기록

당사 웹사이트의 채팅 도우미를 이용하면 질문에 답변하고 필요한 경우 지원 티켓을 생성하기 위해 채팅 메시지, 채팅에서 공유한 이름, 전화번호 및 이메일 등의 연락처와 IP 주소, 채팅이 이루어지는 페이지 주소 및 브라우저 정보를 처리합니다. 채팅 답변은 인공지능의 도움으로 작성됩니다. 이와 관련하여 귀하의 메시지는 서비스 관계의 범위 내에서 제9조의 원칙에 따라 해외 소재 인공지능 서비스 제공자가 처리할 수 있습니다. 채팅 기록은 제한된 기간(기본 90일) 동안 보관한 후 삭제합니다.

4.3. 사업자 계정, 대시보드 사용자 및 직원

Planfly 대시보드 및 계정 절차에서 다음 데이터를 처리할 수 있습니다.

• 이름, 성, 이메일 및 전화번호
• 사용자 계정 정보 및 해시된 비밀번호 데이터
• 2단계 인증을 사용하는 경우 인증 설정 기록
• Google 로그인 또는 Google 가입을 이용하거나 나중에 Google 계정을 연결한 경우 Google 계정 ID(Google이 계정에 부여한 영구 번호), Google 계정 이메일 주소 및 연결일, Google을 통해 계정을 개설한 경우 Google 계정 이름과 해당 이메일 주소가 Google에 의해 인증되었다는 정보
• 사업자 또는 직원이 온라인 회의용 Google Calendar / Google Meet 연동을 사용하는 경우 연결된 Google 계정의 이메일 주소 및 ID, 암호화하여 저장하는 접근 및 갱신 토큰, 부여한 권한, 선택한 일정 및 연결 상태 기록
• 무료 체험을 위해 SMS로 인증한 휴대전화번호, 인증 기록(날짜, IP 주소) 및 체험 이용 기록
• 사업자명, 업종, 주소, 연락처, 로고 및 표지 이미지
• 직원 이름, 직함, 사진, 소개, 근무시간, 휴일 및 제공 서비스
• 역할, 권한 및 팀 초대 기록
• 청구 정보(성명 또는 상호, 튀르키예 국민 신분번호(T.C. kimlik numarası) 또는 납세자번호, 관할 세무서, 청구지 주소)
• 구독, 요금제, 결제 및 청구서 기록
• 세션, 거래 및 보안 로그
• 지원 티켓 및 서신

4.4. 예약 페이지 및 위젯 이용자

사업자의 Planfly 예약 페이지 또는 사업자가 자체 웹사이트에 임베드한 Planfly 위젯을 통해 예약하면 해당 사업자를 대신하여 개인정보 처리 수탁자로서 다음 데이터를 처리합니다.

• 이름, 성
• 전화번호 및/또는 이메일 주소
• 선택한 서비스, 서비스 옵션, 직원, 날짜 및 시각
• 예약 메모
• 사업자가 예약 양식에서 묻는 사전 질문에 대한 답변
• 예약 상태, 취소, 일정 변경 및 예약 불참 기록
• 개인정보 처리 안내 표시, 명시적 동의 및 상업적 전자 메시지 동의 관련 기록(날짜, IP 주소, 문구 버전)
• 귀하에게 전송한 예약 확인 및 알림 이메일 / SMS와 전달 상태 기록
• 온라인 예약의 회의 링크, 사업자가 Google 계정을 연결한 경우 귀하의 예약을 위해 사업자 또는 직원의 Google Calendar에 생성한 일정 및 Google Meet 링크 기록
• 사업자가 리뷰 수집을 이용하는 경우 완료된 예약 후 귀하에게 보낸 리뷰 요청 및 링크 기록과 선택적으로 제공한 평점, 리뷰 및 이름 표시 선호(리뷰는 사업자가 게시한 경우에만 표시되며, 이름은 축약하여 표시하고 전화번호 및 이메일은 표시하지 않음)
• IP 주소, 기기 및 브라우저 정보와 보안 로그
• 쿠키 없이 보관하는 익명 방문 통계: 페이지 조회, 예약 단계, 유입 사이트 및 캠페인(UTM) 정보, 기기 유형, 운영체제 및 브라우저 계열. 이 목적을 위해 IP 주소는 저장하지 않습니다. 매일 변경되며 역산할 수 없는 해시를 사용해 방문자를 집계합니다. 브라우저에서 "Do Not Track" 또는 "Global Privacy Control" 신호를 보내면 이 통계를 보관하지 않습니다.

사업자는 대시보드에서 직접 입력한 고객 정보(예: 생년월일, 태그, 비공개 메모, 예약 이력)를 Planfly에 저장할 수도 있습니다.

4.5. 결제 절차

Planfly 구독 결제에서 카드 데이터는 결제 시 암호화 연결을 통해 iyzico Ödeme Hizmetleri A.Ş.(이하 "iyzico") 인프라로 전송되어 iyzico가 처리합니다. Planfly는 전송하는 동안에만 이 데이터를 처리합니다. 당사 웹사이트에서 터키 리라 외의 통화로 결제하는 주문의 카드 및 그 밖의 결제 정보는 Paddle 결제 화면에 직접 입력하며, Planfly 서버에 도달하지 않습니다. Planfly는 자체 시스템에 전체 카드번호 또는 CVV/CVC를 저장하지 않으며, iyzico 결제의 경우 카드 유효기간도 저장하지 않습니다. Planfly는 다음과 같은 제한적인 결제 데이터만 처리할 수 있습니다.

• 결제 상태, 거래번호 및 참조번호
• 결제일, 금액 및 해당 결제의 대상 기간
• 결제 방법
• 카드 유형, 카드 브랜드 및 마스킹된 카드 마지막 네 자리
• 카드 저장을 선택한 경우 iyzico가 생성한 카드 및 고객 참조 키(토큰)
• 결제 확인, 자동 갱신 및 환불 기록
• 터키 리라 외의 통화로 결제하는 주문의 경우 Paddle로부터 수령한 주문 데이터

당사 웹사이트에서 터키 리라 외의 통화로 결제하는 주문의 경우 Paddle 결제 화면을 열기 위해 청구 이메일 주소, 청구 명의 또는 사업자명, 국가 및 청구지 주소, 납세자번호(제공한 경우), 언어 선호, Planfly 사업자 계정 식별자 및 선택한 요금제 또는 부가 기능의 주문 식별자를 Paddle에 이전합니다. 구독 활성화 및 관리를 위해 Paddle로부터 주문 데이터(주문 및 구독 ID, 요금제, 금액, 통화, 국가, 납세 지위, 이름, 이메일, 결제 상태 및 환불 또는 지급 거절 상태)만 수령하며, 카드 정보는 Planfly에 전송되지 않습니다. 이러한 이전 및 데이터 수령은 처리가 계약 체결 또는 이행과 직접 관련된다는 법적 근거에 따릅니다(KVKK 제5조 제2항 (c)). Paddle은 결제 화면에서 수집한 결제 데이터를 자체 개인정보 처리 안내에 따라 판매자 및 별도의 개인정보처리자로서 처리합니다.

사업자가 예약 페이지를 통해 고객으로부터 수취하는 온라인 예약금 및 선결제금(결제 모듈)의 카드 정보는 결제기관이 호스팅하는 결제 페이지에만 입력됩니다. "iyzico로 결제 수취" 방식은 iyzico를, 사업자의 자체 계정을 연결하는 방식은 iyzico 또는 PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.(이하 "PayTR")를 이용합니다. 카드 정보는 Planfly 서버나 사업자에게 전송되지 않으며 저장되지 않습니다. 해당 결제에서 Planfly는 사업자를 대신하는 개인정보 처리 수탁자로서 결제금액 및 날짜, 결제 및 주문번호, 카드 유형 및 마스킹된 마지막 네 자리, 환불 및 정산 기록, 사전 정보 및 계약 수락 기록(날짜, IP 주소, 문구 버전), 철회 통지 및 민원 기록만 처리합니다. 이 기록은 중개 서비스 제공자의 의무에 따라 최소 3년간 보관합니다.

"iyzico로 결제 수취" 방식을 신청하는 사업자 대표의 신원, 세무, 연락처 및 IBAN 정보는 하위 가맹점 등록을 위해 iyzico에 이전되며 Planfly에 암호화되어 저장됩니다.

5. 개인정보 처리 목적

귀하의 개인정보는 Planfly에서 다음 목적으로 처리할 수 있습니다.

5.1. Planfly 서비스 제공 및 관리

• 웹사이트, 사업자 대시보드 및 애플리케이션 인프라 운영
• 사용자 및 사업자 계정 생성 및 관리
• Google 로그인 및 가입 옵션 제공, 로그인용 Google 계정 연결 및 연결 해제
• 온라인 예약 페이지 및 임베드 가능한 예약 위젯 게시
• 일정, 직원, 서비스, 근무시간 및 예약 가능 시간 관리 제공
• 예약 생성, 확인, 취소 및 일정 변경
• 예약 확인 및 알림 이메일과 SMS 전송
• 팀 초대, 역할 및 권한 관리
• 사업자의 요청에 따라 온라인 예약용 Google Calendar 일정 및 Google Meet 링크 생성, 예약 변경 시 수정 및 취소 시 삭제

5.2. 소통, 판매 및 지원 절차 수행

• 연락 및 지원 요청에 응답
• 홍보 및 판매 절차 수행
• 잠재 고객과 소통
• 판매 전후 절차 수행
• 고객 관계 및 만족도 관리

5.3. 구독, 청구 및 결제 절차 수행

• 무료 체험, 요금제 선택, 구독 및 자동 갱신 절차 수행
• iyzico를 통한 결제 수취, 카드 저장 및 결제 확인
• 터키 리라 외의 통화로 결제하는 주문의 경우 Paddle 결제 화면을 열고 Paddle로부터 수령한 주문 데이터로 구독 활성화 및 관리
• 청구서 발행 및 회계·재무 기록 보관
• 결제 실패 알림 및 유예기간 절차 관리

5.4. 정보 보안 및 시스템 관리

• 인증 및 권한 부여
• Google 로그인 시 Google의 이메일 인증 여부 확인 및 다른 사람의 이메일 주소로 개설한 계정의 오용 방지
• 세션 및 접근 보안
• 로그 기록 및 사고 추적
• 허위 예약, 스팸, 봇, 사기 및 무단 접근 시도 방지
• 무료 체험 남용 방지(무료 체험은 계정별 및 전화번호별 1회만 이용 가능하므로 체험용으로 인증한 전화번호는 계정 삭제 후에도 체험 기록과 함께 보관할 수 있음)
• 오류, 성능 및 시스템 문제 파악
• 백업 및 데이터 무결성 보호

5.5. 제품 개발, 분석 및 개선

• 트래픽 및 이용 분석 수행
• 사용자 경험 개선
• 제품 및 서비스 성과 측정
• 기술적 및 운영상 개선 수행

5.6. 마케팅 및 상업적 소통

• 동의한 경우 Planfly 캠페인, 소식 및 공지 전송
• 캠페인 및 전환 성과 측정
• 소통 선호 관리

5.7. 법적 의무 이행 및 권리 보호

• 법령상 의무 이행
• 관할 기관 및 단체의 요청에 응답
• 분쟁 해결
• 권리의 성립, 행사 및 보호
• 감사, 증거 및 보관 의무 이행

6. 개인정보 처리의 법적 근거

귀하의 개인정보는 KVKK 제5조 및 필요한 경우 제6조에서 정한 개인정보 처리 조건의 범위 내에서 다음 법적 근거로 처리할 수 있습니다.

• 계약 체결 또는 이행과 직접 관련됨: 계정 생성(Google 가입 포함), 로그인, 구독, Planfly 서비스 제공, 사업자가 활성화한 Google Calendar / Google Meet 연동, 지원 및 청구 절차와 터키 리라 외의 통화로 결제하는 주문의 Paddle에 대한 이전 및 Paddle로부터의 주문 데이터 수령
• 법률에 명시적으로 규정됨 및 개인정보처리자의 법적 의무: 세무절차법 제213호(Vergi Usul Kanunu) 및 튀르키예 상법 제6102호(Türk Ticaret Kanunu)에 따른 청구서 및 회계 기록, 인터넷 게시물 규율 및 해당 게시물을 통한 범죄 방지에 관한 법률 제5651호에 따른 트래픽 기록, 관할 기관에 대한 정보 제공
• 권리의 성립, 행사 또는 보호: 분쟁 해결, 증거 및 방어 절차
• 정보주체의 기본권 및 자유를 침해하지 않는 범위에서 개인정보처리자의 정당한 이익: 정보 보안, 오용 방지, 서비스 품질 측정 및 개선
• 정보주체가 공개함: 사업자가 예약 페이지에 공개한 연락처
• 명시적 동의: 상업적 전자 메시지 전송, 필수적이지 않은 쿠키 및 그 밖에 법령에서 명시적 동의를 요구하는 경우

명시적 동의가 필요한 처리에는 별도의 문구를 통해 동의를 별도로 요청합니다. 본 개인정보 처리 안내은 명시적 동의 문구를 대신하지 않습니다.

사업자가 자체 고객의 데이터를 처리하는 법적 근거는 개인정보처리자인 해당 사업자가 정합니다.

7. 개인정보 이전 대상 및 목적

처리 목적과 법적 근거에 따라 필요한 범위 내에서만 귀하의 개인정보를 다음 수령자 범주에 이전할 수 있습니다.

• 귀하가 예약하거나 연락한 해당 사업자
• 서버, 데이터베이스, 백업 및 호스팅 서비스 제공자
• 주로 Cloudflare를 포함한 콘텐츠 전송 네트워크(CDN), 파일 저장(Cloudflare R2), DNS 및 네트워크 보안 서비스 제공자
• 예약 확인 및 알림 SMS 전송을 위한 Netgsm İletişim ve Bilgi Teknolojileri A.Ş.(이하 "Netgsm") 및 필요한 경우 그 밖의 인가된 SMS 서비스 제공자
• 이메일 전송 및 전달 서비스 제공자
• Apple 로그인 및 App Store 구매를 위한 Apple Inc., Google Play 구매, 모바일 앱 푸시 알림(Firebase Cloud Messaging) 및 암호화된 데이터베이스 백업(Google Drive)을 위한 Google LLC
• 당사 웹사이트의 채팅 도우미 답변을 작성하는 인공지능 모델 제공자
• Google 로그인을 이용하거나 사업자가 Google Calendar / Google Meet 연동을 활성화한 경우 로그인 요청 및 일정 생성에 필요한 범위의 Google(Google LLC), 이러한 이전 범위는 개인정보 처리방침의 "Google 서비스" 항목에 설명되어 있음
• 구독 결제, 카드 저장 및 환불을 위한 iyzico Ödeme Hizmetleri A.Ş. 및 관련 은행
• 당사 웹사이트에서 터키 리라 외의 통화로 결제하는 주문의 판매자 및 별도의 개인정보처리자인 Paddle, 결제 화면 열기, 결제 수취, 청구, 환불 및 결제 분쟁 목적
• 사업자의 온라인 예약금 및 선결제금, 하위 가맹점 등록 및 환불을 위한 iyzico Ödeme Hizmetleri A.Ş., 사업자가 자체 계정을 연결한 경우 PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. 및 관련 은행
• 회계, 재무 자문, e-invoice / e-archive 연동, 법률, 감사 및 컨설팅 서비스를 제공하는 개인 및 단체
• 동의한 경우 주로 Google Analytics 4(Google LLC)를 포함한 분석 및 측정 서비스 제공자
• 관할 공공기관 및 단체와 사법 및 행정기관

예약 페이지 또는 위젯에서 제공한 정보는 예약 생성 및 이행을 위해 해당 사업자의 권한 있는 사용자(예: 소유자, 관리자 및 예약 서비스를 제공할 직원)에게 표시됩니다.

파트너를 통한 가입: 사업자가 당사 파트너의 링크 또는 코드로 가입한 경우 수수료 계산을 확인할 수 있도록 해당 파트너에 부분적으로 마스킹한 사업자명(예: "Ay*** Kua***"), 구독 요금제 및 상태, 결제에 따른 수수료 금액을 이전합니다. 전화번호, 이메일, 담당자 이름 및 결제금액은 이전하지 않습니다. 법적 근거: 개인정보처리자의 정당한 이익(KVKK 제5조 제2항 (f)). 사업자 대시보드의 "귀하의 파트너" 항목에서 파트너에게 사업자명을 전혀 표시하지 않도록 선택할 수 있습니다(완전 익명). 파트너는 해당 정보를 수수료 추적 목적으로만 이용하고 비밀로 유지할 것을 계약으로 약정합니다. 파트너 자체 개인정보에는 파트너 개인정보 처리 안내이 적용됩니다.

8. 개인정보 수집 방법

귀하의 개인정보는 다음 방법을 통해 자동, 부분 자동 또는 비자동 수단으로 수집할 수 있습니다.

• 웹사이트 및 하위 도메인 탐색 및 이용
• 쿠키 및 유사한 기술
• 가입, 로그인, 연락 및 지원 양식
• Google 로그인, 가입 또는 계정 연결 시 귀하의 Google 계정에서 승인하여 Google로부터 수령하는 신원 정보
• 사업자 대시보드 이용
• 온라인 예약 페이지, 임베드 가능한 위젯 및 예약 관리 링크
• 사업자가 대시보드를 통해 입력한 고객, 직원 또는 예약 데이터
• 팀 초대
• 결제기관, Paddle 및 그 밖의 서비스 제공자로부터의 거래 및 주문 통지
• 이메일, 전화, SMS 및 유사한 소통 채널

9. 개인정보의 국외 이전 가능성

Planfly 핵심 서비스 인프라에는 해외 서버를 사용하는 서비스 또는 해외와 연결된 서비스 제공자가 포함될 수 있습니다. 예를 들어 콘텐츠 전송 네트워크, 파일 저장, DNS 및 네트워크 보안에 Cloudflare 인프라를 이용합니다. Google 로그인 및 Google Calendar와 Google Meet 연동을 사용할 때, 그리고 동의한 경우 Google Analytics를 통해 Google 서비스로 데이터를 전송합니다. 당사 웹사이트에서 터키 리라 외의 통화로 결제하는 주문에서는 제4.5조의 데이터를 영국에 설립된 Paddle에 이전하며, 미국 구매자의 경우 미국에 설립된 Paddle.com Inc.에 이전합니다. 설정에 따라 클라우드, 호스팅 및 이메일 서비스 제공자도 해외에 소재할 수 있습니다. 모바일 앱 푸시 알림 및 암호화된 데이터베이스 백업용 Google, Apple 로그인 및 App Store 구매용 Apple, 채팅 도우미용 인공지능 모델 제공자도 해외에 소재합니다.

따라서 KVKK 제9조 및 개인정보 국외 이전 절차 및 원칙에 관한 규정(Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik)에 따라 다음 범위에서 귀하의 개인정보를 국외로 이전할 수 있습니다.

• 이전 대상 국가, 국제기구 또는 부문에 관한 적정성 결정이 있는 경우
• 적정성 결정이 없는 경우 개인정보 보호위원회(KVKK 위원회)가 공표한 표준계약을 체결하고 체결일부터 5영업일 이내에 개인정보 보호기관(KVKK 기관)에 통지하거나, 구속력 있는 기업규칙 또는 법령에서 정한 그 밖의 적절한 보호조치 중 하나를 제공하는 경우
• 이러한 방법을 이용할 수 없고 이전이 일시적인 경우에 한하여, 명시적 동의를 포함한 KVKK 제9조 제6항의 예외 사유 중 하나가 있는 경우

당사 웹사이트에서 터키 리라 외의 통화로 결제하는 주문의 Paddle에 대한 이전은 개인정보 보호위원회가 공표한 표준계약에 근거합니다.

10. 특별한 범주의 개인정보에 관한 사항

Planfly는 특별한 범주의 개인정보 처리를 목적으로 하는 서비스가 아닙니다. 그러나 심리상담사, 영양사, 치과, 개인 의원, 물리치료사 및 유사한 건강 서비스 제공 사업자는 예약 양식의 사전 질문 답변, 예약 메모 또는 고객 카드에 추가하는 메모에 건강 데이터 등 특별한 범주의 개인정보를 포함할 수 있습니다.

해당 데이터에 관하여 다음이 적용됩니다.

• 개인정보처리자는 해당 사업자이며, 요청할 정보, 의거할 법적 근거 및 필요한 경우 명시적 동의를 받을지 여부는 사업자가 결정합니다.
• Planfly는 건강 분야 사업자가 해당 데이터 처리에 관하여 예약 양식에서 별도의 선택적 명시적 동의를 받을 수 있도록 합니다. 동의하지 않아도 예약할 수 있습니다.
• 사업자가 고객 카드에 추가하는 비공개 메모는 데이터베이스에 암호화되어 저장되며 해당 사업자의 권한 있는 사용자에게만 표시됩니다.
• 사업자는 알림 메시지에서 서비스명을 숨기는 비공개 메시지 옵션을 사용할 수 있습니다.
• Planfly는 서비스 제공에 필요한 범위에서만 개인정보 처리 수탁자로서 처리하며, 개인정보 보호위원회가 특별한 범주의 개인정보에 대해 정한 충분한 조치를 고려합니다.

11. KVKK 제11조에 따른 귀하의 권리

KVKK 제11조에 따라 개인정보처리자에게 신청하여 다음 권리를 행사할 수 있습니다.

• 개인정보 처리 여부를 알 권리
• 처리된 경우 관련 정보를 요청할 권리
• 처리 목적 및 해당 목적에 맞게 이용하는지 알 권리
• 튀르키예 내 또는 국외 이전 대상 제3자를 알 권리
• 불완전하거나 부정확하게 처리한 경우 정정을 요청할 권리
• KVKK 제7조의 조건 범위에서 삭제 또는 파기를 요청할 권리
• 개인정보를 이전받은 제3자에게 정정, 삭제 또는 파기를 통지하도록 요청할 권리
• 처리된 데이터를 전적으로 자동화 시스템으로 분석하여 발생한 자신에게 불리한 결과에 이의를 제기할 권리
• 불법적 개인정보 처리로 손해를 입은 경우 손해배상을 요청할 권리

12. 신청 방법

개인정보처리자에 대한 신청 절차 및 원칙에 관한 고시(Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ)에 따라 다음 채널을 통해 Mobiza Teknoloji에 KVKK상 신청을 제출할 수 있습니다.

• 이메일: legal@planfly.com.tr(Planfly 계정에 등록된 이메일 주소로 발송하면 본인 확인이 용이합니다)
• 우편: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• 전화(정보 안내용): +90 850 307 90 23

신청에는 이름과 성, 서면 신청인 경우 서명, 튀르키예 국민 신분번호(외국인의 경우 국적 및 여권 또는 신분증 번호), 통지용 거주지 또는 사업장 주소, 통지용 이메일 주소(있는 경우), 전화번호 및 요청 내용을 포함해야 합니다.

이 형식 요건은 KVKK상 신청에 적용됩니다. 튀르키예 외에 소재하며 소재지 법률에 따라 신청하는 경우 본인 확인에 필요한 범위를 넘는 정보를 요구하지 않습니다. 신청은 해당 지역 개인정보 처리 안내(개인정보 처리방침 제20조) 또는 개인정보 처리방침 제21조에 설명된 절차 및 기한에 따라 처리합니다.

신청은 요청의 성격에 따라 가능한 한 신속하게, 늦어도 30일 이내에 무료로 처리합니다. 처리에 추가 비용이 필요한 경우 개인정보 보호위원회가 정한 요금표에 따른 수수료를 부과할 수 있습니다. 본인 확인을 위해 추가 정보를 요청할 수 있습니다.

신청이 거절되거나 답변이 불충분하다고 판단하거나 기한 내 답변을 받지 못한 경우 KVKK 제14조에 따라 개인정보 보호위원회에 민원을 제기할 수 있습니다.

유럽경제지역, 영국 또는 스위스에 소재하는 경우 자국 감독기관에 민원을 제기할 권리도 유보됩니다.

사업자에게 예약한 서비스 관련 데이터는 개인정보처리자인 해당 사업자에게 신청해야 합니다. 사업자 연락처는 예약 페이지 및 사업자의 개인정보 처리 안내에서 확인할 수 있습니다.

13. 사업자 자체 고객에 관한 추가 사항

Planfly를 이용하는 사업자는 자체 고객의 예약, 소통, 사전 양식, 알림, 고객 메모 및 유사한 절차에 관한 자체 개인정보 보호 의무를 부담합니다.

사업자의 의무 이행을 돕기 위해 Planfly는 각 사업자에게 자체 정보로 생성한 개인정보 처리 안내 양식을 제공하며, 원하면 자체 개인정보 처리 안내으로 연결할 수 있게 합니다. 양식이 실제 데이터 처리 활동에 맞는지 확인하고 필요한 경우 자체 문구를 작성할 책임은 사업자에게 있습니다.

튀르키예 외 소재 사업자에게는 KVKK 대신 사업자 소재지 법률에 따라 작성한 개인정보 처리 안내 양식을 제공합니다.

최종 이용자로서 사업자에게 예약하는 경우 해당 사업자의 개인정보 처리 안내, 개인정보 보호 관행 및 소통 채널도 고려해야 합니다.

14. 최종 조항

본 개인정보 처리 안내은 Planfly의 일반적인 데이터 처리 활동에 대한 정보를 제공하기 위해 작성되었습니다. 자세한 내용은 개인정보 처리방침 및 쿠키 정책을 참조하십시오. 특정 모듈, 캠페인 또는 명시적 동의가 필요한 처리에는 단계별 개인정보 처리 안내 또는 명시적 동의 문구를 추가로 제공할 수 있습니다.

본 안내문은 법령 변경 및 서비스 발전에 따라 갱신할 수 있습니다. 최신 문구는 항상 planfly.com.tr의 KVKK 개인정보 처리 안내 페이지에 게시합니다.

본 개인정보 처리 안내은 동일한 내용으로 터키어와 영어로 공표됩니다. 튀르키예 소재 개인에게는 터키어판이 기준이 되고, 튀르키예 외 소재 개인에게는 영어판이 기준이 됩니다.