영국 개인정보 처리 안내

본 고지는 동일한 내용으로 튀르키예어와 영어로 발행됩니다. 이 한국어판은 편의를 위해 제공되는 번역이며, 영어판과 튀르키예어판이 우선합니다. 튀르키예 외부에 계신 경우에는 영어판이 귀하에게 적용되는 기준본입니다(제18절 참조).

개인정보처리자 정보

• 개인정보처리자: Mobiza Teknoloji
• 브랜드 / 서비스: Planfly
• 개인정보 보호 관련 연락처: legal@planfly.com.tr
• 고객 지원: destek@planfly.com.tr
• 전화: +90 850 307 90 23
• 주소: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• 웹사이트: planfly.com.tr

1. 본 고지의 목적 및 적용 범위

본 영국 개인정보 처리 안내(이하 "본 고지")는 Planfly 온라인 예약 플랫폼을 운영하는 Mobiza Teknoloji(이하 "당사")가 영국에 계신 분들의 개인정보를 처리하는 방식을 설명합니다. 본 고지는 영국 일반 개인정보 보호 규정("UK GDPR") 제13조 및 제14조에서 요구하는 정보를 제공하며, 2025년 데이터(이용 및 접근)법(Data (Use and Access) Act 2025)에 의해 개정된 UK GDPR과 2018년 개인정보 보호법(Data Protection Act 2018, "DPA 2018"), 그리고 2003년 개인정보 및 전자통신(EC 지침) 규칙(Privacy and Electronic Communications (EC Directive) Regulations 2003, "PECR")에 근거합니다. 당사는 영국의 사업자와 개인에게 Planfly를 제공하고 귀하가 동의하는 경우 마케팅 페이지의 이용을 측정하므로, 본 고지에 기재된 처리에는 UK GDPR이 적용됩니다(UK GDPR 제3조 제2항).

본 고지는 당사가 개인정보처리자로서 수행하는 처리, 특히 귀하가 다음 행위를 하는 경우를 다룹니다.

• planfly.com.tr 또는 그 하위 도메인을 방문하는 경우,
• 사업자 계정을 생성하거나 사업주, 관리자 또는 권한 있는 사용자로서 사업자 대시보드나 Planfly 모바일 앱을 이용하는 경우,
• 사업자의 팀에 초대되어 귀하 자신의 Planfly 사용자 계정을 이용하는 경우,
• 정보, 시연 또는 견적을 요청하거나 이메일, 전화, 지원 양식 또는 당사 웹사이트의 채팅 도우미를 통해 당사에 연락하는 경우,
• 구독 또는 추가 기능을 구매, 갱신 또는 취소하는 경우,
• 당사가 보내는 서비스 또는 마케팅 메시지를 수신하는 경우,
• 파트너 추천 링크를 통해 가입하거나 당사 파트너 프로그램에 참여하는 경우(파트너에게는 파트너 개인정보 처리 안내도 적용됩니다).

사업자를 통한 예약: 사업자의 예약 페이지나 예약 위젯을 통해 예약하거나 사업자가 귀하를 고객으로 등록하는 경우, 해당 사업자가 예약 데이터의 개인정보처리자이며 당사는 해당 사업자를 대신해서만 이 데이터를 처리합니다(제3.2절).

다른 문서와의 관계: 본 고지는 당사의 처리를 보다 자세히 설명하고 Planfly의 모든 이용자에게 적용되는 개인정보 처리방침을 보완합니다. 귀하가 영국에 계시며 본 고지와 개인정보 처리방침의 내용이 다른 경우에는 본 고지가 우선합니다. 당사는 튀르키예에 설립된 회사로서 튀르키예 개인정보 보호에 관한 법률 제6698호(KVKK)의 적용도 받으며, 이에 관한 설명은 KVKK 개인정보 처리 안내에 있습니다. 이는 본 고지에 따른 귀하의 권리를 제한하지 않습니다. 유럽경제지역과 스위스에 계신 분들은 GDPR 개인정보 처리 안내를, 미국 거주자는 미국 개인정보 처리 안내를 확인하시기 바랍니다.

2. 개인정보처리자, 영국 대리인 및 연락처

본 고지에 기재된 처리의 개인정보처리자는 튀르키예에 설립된 Mobiza Teknoloji이며, 연락처는 본 고지의 앞부분에 기재되어 있습니다. 당사는 영국에 사업장을 두고 있지 않습니다.

당사는 개인정보 보호책임자를 지정하지 않았습니다. 개인정보 처리에 관한 질문, 권리 행사 요청 및 민원은 legal@planfly.com.tr로 보내주시기 바랍니다. 계정 또는 서비스에 관한 질문은 destek@planfly.com.tr로도 보내실 수 있습니다.

3. 당사와 사업자의 역할

3.1. 당사가 개인정보처리자인 처리

당사는 당사 웹사이트, 사업자 계정과 대시보드 사용자, Planfly 모바일 앱 계정, 구독과 구매, 청구서 발행, 고객 지원과 채팅 도우미, 정보보안, 제품 분석, 당사 자체 마케팅 커뮤니케이션, 파트너 프로그램 및 당사에 적용되는 법률 준수와 관련된 처리의 목적과 수단을 결정하므로 해당 처리의 개인정보처리자입니다.

3.2. 예약 페이지: 사업자가 개인정보처리자입니다

미용실, 뷰티 센터, 심리상담소, 영양상담소, 클리닉, 물리치료소 및 스튜디오 등 Planfly를 사용하는 사업자는 예약 페이지, 예약 위젯, 대시보드 또는 Planfly 모바일 앱을 통해 수집하거나 Planfly에 직접 입력하는 고객(의뢰인, 환자, 회원, 학생 및 이에 준하는 사람)의 개인정보에 관한 개인정보처리자입니다. 사업자가 팀을 위해 생성하는 직원 프로필(성명, 직책, 사진, 근무시간 및 제공 서비스)에도 동일하게 적용됩니다.

당사는 이러한 데이터에 대해 UK GDPR 제28조의 의미에서 사업자의 개인정보 처리 수탁자로 활동합니다. 당사는 사업자의 문서화된 지시에 따라서만, Planfly 서비스 제공만을 위해, 사업자와 당사 간의 개인정보 처리 위탁 계약에 따라 처리합니다. 각 사업자의 예약 페이지에는 사업자 자체 개인정보 처리 안내 또는 사업자의 정보를 바탕으로 Planfly가 사업자를 대신하여 작성한 고지로 연결되는 링크가 있습니다. 해당 고지는 사업자의 데이터 이용 방식과 귀하의 권리 행사 방법을 설명합니다. 예약 데이터에 관한 요청을 당사에 보내시면 당사는 부당한 지체 없이 이를 사업자에 전달하고 귀하에게 알려드립니다.

3.3. 결제 및 구매

• 튀르키예 리라로 구매: 튀르키예 리라로 결제하는 구독과 추가 기능은 Mobiza Teknoloji가 판매하며, iyzico Ödeme Hizmetleri A.Ş.("iyzico")가 결제를 처리합니다. 카드 정보는 암호화된 연결을 통해 iyzico의 인프라로 직접 전송되며 당사 시스템에 저장되지 않습니다. 당사는 결제 상태, 거래 참조번호, 카드 종류 및 마스킹 처리된 카드의 마지막 네 자리 등 제한된 결제 데이터만 수령합니다(개인정보 처리방침 제4.6절). iyzico는 사기 방지 및 자체 법적 의무 이행 등의 목적으로 특정 데이터를 독립적인 개인정보처리자로서 처리하기도 합니다.
• 기타 통화 주문(Paddle): 당사의 주문 절차는 온라인 재판매업체인 Paddle.com이 수행합니다. Paddle.com은 당사 웹사이트에서 튀르키예 리라 이외의 통화로 결제하는 모든 주문의 공식 판매자(Merchant of Record)입니다. Paddle은 해당 주문에 관한 결제 및 청구 문의 고객 서비스를 제공하고 반품과 환불을 처리합니다. Paddle.com Market Limited(회사 등록번호 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom)와 Paddle의 구매자 약관에 명시된 Paddle 그룹 회사들("Paddle")은 당사로부터 구독을 구매하여 귀하에게 재판매합니다. Paddle은 대금을 수령하고 부가가치세 또는 판매세를 계산하여 납부하며 청구서 또는 영수증을 발행합니다. Paddle은 자체 개인정보 처리 안내에 따라 독립적인 개인정보처리자로서 귀하의 결제 데이터를 처리합니다. 당사는 귀하의 카드 정보를 수령하지 않습니다. Paddle은 당사가 서비스를 제공하는 데 필요한 주문 데이터, 즉 주문 및 구독 ID, 요금제, 금액, 통화, 국가, 세금 상태, 귀하의 성명과 이메일 주소, 결제 상태 및 환불 또는 지불거절 상태만 전달합니다.
• App Store 및 Google Play: Planfly 모바일 앱에서 구독을 구매하는 경우 Apple 또는 Google이 판매자이며 독립적인 개인정보처리자로서 결제 데이터를 처리합니다. 당사는 구독 활성화를 위해 구매, 갱신, 취소 및 환불 상태에 관한 거래 정보만 이들로부터 수령합니다.

4. 당사가 처리하는 개인정보 및 그 출처

4.1. 개인정보의 범주

Planfly와의 상호작용 방식에 따라 당사는 다음 범주의 개인정보를 처리합니다. 자세한 목록은 개인정보 처리방침 제4절에 있습니다.

• 웹사이트 방문자: IP 주소, 기기, 브라우저 및 운영체제 정보, 접속 시간과 로그, 유입 페이지와 캠페인(UTM) 정보, 쿠키 데이터 및 귀하가 동의한 경우 Google Analytics 4 측정 데이터.
• 잠재 고객 및 당사에 연락하는 사람: 이름, 성, 이메일 주소, 전화번호, 사업자명과 업종, 메시지 내용, 지원 요청과 채팅 도우미 대화, 첨부파일 및 연락 기록.
• 사업자 계정 보유자 및 대시보드 사용자: 이름, 성, 이메일 주소, 전화번호, 계정 식별자, 해시 처리된 비밀번호와 2단계 인증 설정, Google 또는 Apple로 로그인하는 경우 해당 계정 식별자, Google Calendar를 연결하는 경우 연결 데이터, 사업자 정보(명칭, 업종, 주소, 연락처, 로고 및 커버 이미지), 청구 정보, 구독, 주문, 결제 및 청구서 기록, 역할과 권한, 세션, 기기 및 보안 로그, 모바일 앱 푸시 알림에 사용되는 기기 토큰 및 대시보드 이용 데이터.
• 자신의 사용자 계정이 있는 팀원: 이름, 성, 이메일 주소, 전화번호, 역할과 권한, 로그인 및 보안 기록.
• 구매자: Paddle에서 수령하는 주문 데이터, Apple 또는 Google에서 수령하는 거래 정보 및 iyzico에서 수령하는 제한된 결제 데이터(제3.3절).
• 파트너 프로그램: 가입에 사용된 파트너 코드, 마스킹 처리된 사업자명, 요금제 및 구독 상태.

4.2. 출처

당사는 다음 출처로부터 개인정보를 수집합니다.

• 귀하가 양식을 작성하거나 계정을 이용하거나 당사에 서신을 보내거나 채팅 도우미를 이용할 때 귀하로부터 직접 수집,
• 당사 웹사이트, 대시보드 또는 앱 이용 시 귀하의 기기와 브라우저에서 자동 수집(귀하가 동의한 경우 분석 쿠키를 통해서도 수집),
• 귀하를 팀에 초대하는 사업자로부터 수집(귀하의 성명, 이메일 주소 및 역할),
• Google 또는 Apple로 로그인하기로 선택한 경우 해당 회사로부터, Google Calendar를 연결한 경우 Google로부터 수집(개인정보 처리방침 제16절),
• 구매와 관련하여 Paddle, Apple, Google 및 iyzico로부터 수집,
• 귀하가 이용한 추천 링크의 파트너로부터 수집(파트너 코드만 해당).

5. 목적 및 적법한 근거

5.1. 당사의 정당한 이익

당사가 정당한 이익에 의존하는 경우 해당 이익은 안전하고 신뢰할 수 있는 서비스 제공과 사기 및 악용 방지, 서비스 개선을 위한 이용 방식의 이해, 문의 답변 및 사업자 고객에 대한 정보 제공, 파트너 프로그램 운영, 튀르키예에 설립된 회사로서 당사에 적용되는 법률의 준수, 법적 청구의 성립, 행사 또는 방어입니다. 당사는 이러한 이익에 필요한 데이터만 이용하며, 이를 귀하의 이익과 기본적 권리 및 자유와 비교하여 평가합니다. 귀하는 이러한 이익 형량에 관한 정보를 요청할 수 있으며, 정당한 이익에 근거한 처리에 언제든지 이의를 제기할 수 있습니다(제11절).

5.2. 동의

당사가 귀하의 동의에 의존하는 경우 동의 제공은 자발적이며, 귀하는 언제든지 장래에 대하여 동의를 철회할 수 있습니다. 분석의 경우 당사 페이지의 "쿠키 설정" 링크를 이용하고, 마케팅 메시지의 경우 각 메시지의 수신 거부 링크 또는 안내를 이용하거나 legal@planfly.com.tr로 연락하시면 됩니다. 동의 철회는 철회 전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.

6. 데이터 제공이 필수입니까?

귀하에게는 당사에 개인정보를 제공할 법률상 의무가 없습니다. 다만 양식에 필수로 표시된 데이터는 귀하와의 계약 체결 및 이행에 필요하며, 해당 데이터 없이는 계정 개설, 서비스 제공 또는 구매 처리를 할 수 없습니다. 튀르키예 리라로 구매하는 경우 튀르키예 세법에서 요구하는 청구서 발행을 위해 청구 정보가 필요합니다. 분석 쿠키와 마케팅 메시지에 대한 동의는 전적으로 선택 사항이며, 거부하더라도 Planfly 이용에는 영향을 주지 않습니다.

7. 특별 범주 데이터 및 건강 데이터

당사는 건강 데이터 등 특별 범주 데이터를 자체 목적으로 처리하지 않으며, 지원 요청이나 채팅 도우미 대화에 이러한 데이터를 포함하지 않으시도록 요청합니다. 보건 분야 사업자는 사전 문진, 예약 메모 및 고객 메모를 통해 건강 데이터를 처리할 수 있습니다. 이 데이터의 개인정보처리자는 사업자이며, UK GDPR 제9조 및 DPA 2018 별표 1에 따른 처리 조건을 결정합니다. 특히 보건 또는 사회적 돌봄 목적에는 DPA 2018 제10조 및 별표 1 제2항과 함께 제9조 제2항 (h)호를 적용하며, UK GDPR 제9조 제3항 및 DPA 2018 제11조의 직업상 비밀유지 요건을 충족해야 합니다. 명시적 동의에는 제9조 제2항 (a)호가 적용됩니다. 튀르키예 외부 사업자의 예약 양식에서 명시적 동의는 항상 선택 사항이며, 온라인 예약은 이를 조건으로 하지 않습니다. 당사는 사업자의 개인정보 처리 수탁자로서만 추가 보호조치와 함께 이러한 데이터를 처리합니다. 고객 카드의 비공개 메모는 데이터베이스에서 암호화되고 사업자의 권한 있는 사용자에게만 표시되며, 사업자는 알림에 서비스명이 표시되지 않도록 비공개 메시지 옵션을 사용할 수 있습니다.

8. 제공받는 자

당사는 위 목적에 필요한 범위에서만 다음 범주의 수령인에게 개인정보를 제공합니다(개인정보 처리방침 제9절도 참조).

• 당사의 개인정보 처리 수탁자인 서비스 제공업체: 호스팅 및 데이터베이스 제공업체, Cloudflare(콘텐츠 전송 네트워크, 파일 저장, DNS 및 네트워크 보안), 이메일 전송업체, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. 및 기타 SMS 제공업체, Google(Google Drive의 암호화된 백업과 Firebase Cloud Messaging을 통한 모바일 앱 푸시 알림) 및 당사 웹사이트 채팅 도우미의 인공지능 모델 제공업체. 사업자의 고객 데이터를 위한 개인정보 처리 재수탁자는 개인정보 처리 위탁 계약 부속서 3에 기재되어 있습니다,
• 로그인 제공업체: 귀하가 해당 회사로 로그인하기로 선택한 경우 Google 및 Apple,
• 결제 및 구매 파트너: 튀르키예 리라 구매의 경우 iyzico 및 은행, 기타 통화 결제 주문의 경우 Paddle, 모바일 앱 구매의 경우 Apple 및 Google. 이들은 자체 처리에 대하여 독립적인 개인정보처리자로 활동합니다,
• 분석 제공업체: 귀하가 동의한 경우에만 광고 기능을 끈 상태의 Google(Google Analytics 4),
• 귀하가 함께 일하는 사업자: 팀원인 경우 사업자의 권한 있는 사용자가 대시보드에서 귀하의 프로필과 활동을 볼 수 있습니다,
• 전문 자문기관: 회계, 전자 청구서, 법률 및 감사 서비스 제공업체,
• 공공기관: 법률상 데이터 제공 의무가 있거나 법적 청구의 성립, 행사 또는 방어에 제공이 필요한 경우 관할 기관, 법원 및 집행기관.

당사는 귀하의 개인정보를 판매하지 않으며 제3자 광고에 이용하지 않습니다.

9. 국제 데이터 이전

당사는 튀르키예에 설립되어 있으며 튀르키예에 적용되는 영국의 적정성 규칙은 없습니다. 귀하가 Planfly 이용 시 당사에 직접 보내는 개인정보는 당사가 튀르키예에서 수집하고 처리합니다. 이러한 직접 수집은 UK GDPR에 따른 제한 대상 이전에 해당하지 않습니다. 그러나 당사의 처리에는 UK GDPR이 적용되며 당사는 제14절의 조치로 귀하의 데이터를 보호합니다.

당사가 튀르키예 외부의 서비스 제공업체에 개인정보를 전달하는 경우 다음에 근거합니다.

• 수령인 국가에 대한 영국의 적정성 규칙(예: 유럽경제지역 국가), 그리고 EU-미국 개인정보 보호 프레임워크의 영국 확장(UK Extension to the EU-U.S. Data Privacy Framework) 인증을 받은 미국 수령인의 경우 2023년 개인정보 보호(적정성)(미합중국) 규칙(Data Protection (Adequacy) (United States of America) Regulations 2023),
• 이전에 적용되는 적정성 규칙이 없는 경우 DPA 2018 제119A조에 따라 발행된 국제 데이터 이전 계약(IDTA) 또는 유럽연합 집행위원회 표준계약조항에 대한 국제 데이터 이전 부속서(UK Addendum) 및 필요한 경우 추가 조치.

영국 소재 사업자가 고객 개인정보를 당사로 이전하는 경우 개인정보 처리 위탁 계약에 포함된 표준계약조항과 UK Addendum에 근거합니다. 기타 통화 주문에 필요한 데이터를 독립적인 개인정보처리자로서 귀하로부터 직접 수집하는 Paddle.com Market Limited는 영국에 설립되어 있습니다. 당사가 사용하는 보호조치의 사본은 legal@planfly.com.tr로 요청하실 수 있습니다.

10. 보관

당사는 처리 목적에 필요한 기간 동안만 개인정보를 보관합니다. 보관기간 결정에는 계약 및 계정의 유지기간, 요청, 민원 또는 지원 건 처리에 필요한 기간, 튀르키예 법률에 따른 청구서, 회계 및 상업 기록의 보관기간(원칙적으로 최대 10년)과 법률 제5651호에 따른 트래픽 로그 보관기간, 가능한 법적 청구의 소멸시효, 동의와 수신 거부를 입증할 수 있어야 하는 기간을 기준으로 사용합니다. 계정 데이터는 계정이 활성화된 동안 보관되며, 계정 삭제 후에는 이러한 목적을 위해서만 백업 주기가 완료될 때까지 보관한 후 삭제하거나 익명화합니다. Google Analytics 데이터는 최대 14개월 보관되며 Google Analytics 쿠키는 최대 12개월 후 만료됩니다. 범주별 기간은 개인정보 처리방침 제12절에 기재되어 있습니다. 사업자의 고객 데이터는 사업자의 지시와 개인정보 처리 위탁 계약에 따라 보관됩니다.

11. 귀하의 권리

UK GDPR 및 DPA 2018의 조건과 예외에 따라 귀하에게는 다음 권리가 있습니다.

• 당사가 귀하의 개인정보를 처리하는지 확인받고 데이터 및 처리에 관한 정보에 접근할 권리(제15조),
• 부정확한 데이터를 정정하고 불완전한 데이터를 보완할 권리(제16조),
• 데이터 삭제를 요구할 권리(제17조),
• 처리 제한을 요구할 권리(제18조),
• 귀하가 제공한 데이터가 동의 또는 계약에 근거하여 자동화된 수단으로 처리되는 경우, 이를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 수령하고 다른 개인정보처리자에게 전송하도록 할 권리(제20조),
• 귀하의 특정 상황을 이유로 당사의 정당한 이익에 근거한 처리에 언제든지 이의를 제기하고, 직접 마케팅 목적의 데이터 이용에는 이유를 밝히지 않고 언제든지 이의를 제기할 권리(제21조),
• 철회 전 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회할 권리(제7조 제3항),
• 당사와 정보위원회에 민원을 제기할 권리(제16절).

권리 행사 방법: 가능하면 Planfly 계정에 등록된 이메일 주소에서 legal@planfly.com.tr로 요청을 보내주시기 바랍니다. 계정 설정에서도 상당수의 데이터를 조회 및 정정하고 계정을 삭제할 수 있습니다. 요청은 무료입니다. 당사는 부당한 지체 없이, 어떠한 경우에도 요청 접수일 또는 그보다 늦은 경우 신원 확인에 필요한 정보를 수령한 날로부터 1개월 이내에 응답합니다. 요청의 복잡성과 수를 고려하여 필요한 경우 기간을 2개월 추가 연장할 수 있으며, 이 경우 최초 1개월 이내에 이유와 함께 알려드립니다. 당사가 귀하에 관한 대량의 정보를 처리하고 요청 대상 정보 또는 처리 활동을 명시하도록 합리적으로 요청할 필요가 있는 경우, 이를 요청할 수 있으며 귀하가 답변할 때까지 기한 계산이 정지됩니다. 접근 요청에는 합리적이고 비례적인 검색을 수행합니다. 당사는 신원 확인에 합리적으로 필요한 정보만 요청하며, 튀르키예 국민 신분번호, 여권번호 또는 자필 서명 서신을 요구하지 않습니다. 요청이 명백히 근거 없거나 과도한 경우 UK GDPR이 허용하는 바에 따라 합리적인 수수료를 부과하거나 조치를 거부할 수 있습니다. 불가능하거나 불균형한 노력을 수반하는 경우를 제외하고 귀하의 데이터를 제공받은 자에게 정정, 삭제 또는 제한 사실을 알립니다(제19조).

사업자를 대신하여 처리하는 예약 데이터에 관한 요청은 해당 사업자에 보내주시기 바랍니다. 당사가 수령하는 경우 사업자에 전달하고 응답을 지원합니다.

12. 자동화된 의사결정

당사는 자동화된 처리만을 근거로 귀하에 관한 중대한 결정, 즉 귀하에게 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다(UK GDPR 제22A조부터 제22D조). 사업자는 대시보드에서 고객의 예약 이력을 바탕으로 사업자를 대신하여 계산한 방문 가능성 배지를 볼 수 있습니다. 이 배지는 사업자를 위한 참고 지표일 뿐이며, 고객 차단은 사업자가 수동으로 수행합니다. 요청 빈도 제한이나 봇 검사 등 자동화된 보안 통제는 요청을 일시적으로 제한할 수 있습니다. 이러한 통제로 부당한 영향을 받았다고 생각하시면 당사에 연락해 주십시오. 당사 팀원이 검토하겠습니다.

13. 쿠키 및 유사 기술

PECR 규칙 6에 따라 당사는 동의 없이 당사 웹사이트, 대시보드 및 예약 페이지의 작동에 반드시 필요한 쿠키와 유사 기술만 사용합니다. 그 밖의 모든 쿠키와 유사 기술, 특히 마케팅 페이지의 Google Analytics 4는 귀하의 사전 동의가 있는 경우에만 사용합니다. 쿠키 고지에서 동의하거나 거부할 수 있으며 "쿠키 설정" 링크를 통해 언제든지 선택을 변경할 수 있습니다. 당사는 Google Analytics에 통계 목적의 예외를 적용하지 않습니다. Google Analytics는 광고 기능과 Google signals를 끈 상태로 실행되며, 브라우저가 Do Not Track 또는 Global Privacy Control 신호를 보내는 동안에는 실행되지 않습니다. 영국에서의 방문에 대해서는 파트너 추천 쿠키를 설정하지 않으며(파트너 코드는 해당 방문 세션에만 보관), 채팅 버튼 옆 안내 메시지를 위해 브라우저에 어떤 정보도 저장하지 않고, 예약 페이지의 쿠키 없는 방문 통계도 보관하지 않습니다. 전체 쿠키 목록과 기간을 포함한 세부 정보는 쿠키 정책에 있습니다.

튀르키예 리라 이외의 통화 주문을 위해 Paddle 결제창을 여는 경우, Paddle은 자체 개인정보 처리 안내에 따라 결제 절차 및 결제 보안에 필요한 쿠키와 유사 기술을 사용할 수 있습니다.

14. 보안

당사는 개인정보 보호를 위해 적절한 기술적 및 조직적 조치를 시행합니다. 여기에는 모든 연결의 암호화 전송(TLS), 사업자 데이터 분리와 역할 기반 접근 통제, 해시 처리된 비밀번호와 선택적 2단계 인증, 비공개 고객 메모와 제3자 접근 토큰의 데이터베이스 암호화, 요청 빈도 제한과 오용 탐지, 로그 기록 및 정기적인 암호화 백업이 포함됩니다(개인정보 처리방침 제13절). 개인정보 침해가 발생하면 UK GDPR이 요구하는 경우 정보위원회과 피해를 입은 사람에게 알립니다.

15. 아동

Planfly는 사업자와 그 고객을 위한 서비스이며 아동을 대상으로 하지 않습니다. 당사는 자체 목적으로 아동의 개인정보를 고의로 수집하지 않습니다. 사업자가 아동의 예약을 받는 경우 부모 또는 법정대리인이 예약할 것으로 예상하며, 해당 사업자가 개인정보처리자로서 처리에 대한 책임을 집니다(개인정보 처리방침 제17절).

16. 민원

당사에 대한 민원: DPA 2018 제164A조에 따라 귀하의 개인정보 처리 방식에 우려가 있는 경우 당사에 민원을 제기할 권리가 있습니다. legal@planfly.com.tr로 전자적으로 민원을 보내실 수 있습니다. 당사는 30일 이내에 접수 사실을 확인하고, 적절한 범위에서 민원 사항을 조사하는 것을 포함하여 부당한 지체 없이 대응하는 데 필요한 적절한 조치를 취하며, 결과도 부당한 지체 없이 알려드립니다.

정보위원회에 대한 민원: 귀하에게는 영국 개인정보 보호 감독기관인 정보위원회(구 Information Commissioner's Office, "ICO")의 민원 페이지를 통해 민원을 제기할 권리도 있습니다. 감독기관은 일반적으로 귀하가 먼저 당사에 우려를 제기하고 당사가 응답할 기회를 주기를 기대합니다. 귀하에게는 법원에 소를 제기할 권리도 있습니다.

17. 본 고지의 변경

법률, 서비스 또는 서비스 제공업체가 변경되는 경우 본 고지를 갱신할 수 있습니다. 본 버전의 최종 갱신일은 10월 10, 2026입니다. 중대한 변경의 경우 이메일 또는 대시보드 알림을 통해 사업자 사용자에게 알릴 수도 있습니다.

18. 본 고지의 언어

본 고지는 동일한 내용으로 튀르키예어와 영어로 발행됩니다. 튀르키예 외부에 계신 분들에게는 영어판이 기준본입니다.