Privacyverklaring voor het Verenigd Koninkrijk

Deze Nederlandse versie is een vertaling die voor uw gemak wordt verstrekt. Deze Verklaring wordt in het Turks en Engels met dezelfde inhoud gepubliceerd; voor personen buiten Türkiye is de Engelse versie gezaghebbend (zie artikel 18). De Nederlandse vertaling doet geen afbreuk aan de voorrang van de Engelse en Turkse versies volgens die bepaling.

Gegevens van de verwerkingsverantwoordelijke

• Verwerkingsverantwoordelijke: Mobiza Teknoloji
• Merk / dienst: Planfly
• Contact voor gegevensbescherming: legal@planfly.com.tr
• Klantenondersteuning: destek@planfly.com.tr
• Telefoon: +90 850 307 90 23
• Adres: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Website: planfly.com.tr

1. Doel en reikwijdte van deze Verklaring

Deze Privacyverklaring voor het Verenigd Koninkrijk (de "Verklaring") legt uit hoe Mobiza Teknoloji ("wij" of "ons"), dat het online afsprakenplatform Planfly exploiteert, persoonsgegevens verwerkt van personen in het Verenigd Koninkrijk. Zij verstrekt de informatie die wordt vereist door artikelen 13 en 14 van de UK General Data Protection Regulation ("UK GDPR") en is gebaseerd op de UK GDPR en de Data Protection Act 2018 ("DPA 2018"), zoals gewijzigd door de Data (Use and Access) Act 2025, en de Privacy and Electronic Communications (EC Directive) Regulations 2003 ("PECR"). Omdat wij Planfly aan ondernemingen en personen in het Verenigd Koninkrijk aanbieden en, met uw toestemming, het gebruik van onze marketingpagina's meten, geldt de UK GDPR voor de verwerking in deze Verklaring (artikel 3(2) UK GDPR).

Deze Verklaring omvat de verwerking waarvoor wij verwerkingsverantwoordelijke zijn, in het bijzonder wanneer u:

• planfly.com.tr of een van de subdomeinen bezoekt,
• een bedrijfsaccount aanmaakt of het bedrijfsdashboard of de mobiele Planfly-app als bedrijfseigenaar, beheerder of bevoegde gebruiker gebruikt,
• door een onderneming voor haar team wordt uitgenodigd en uw eigen Planfly-gebruikersaccount gebruikt,
• informatie, een demonstratie of offerte aanvraagt of contact opneemt per e-mail, telefoon, het ondersteuningsformulier of de chatassistent op onze website,
• een abonnement of uitbreiding koopt, verlengt of opzegt,
• dienst- of marketingberichten van ons ontvangt,
• zich via de verwijzingslink van een partner aanmeldt of deelneemt aan ons partnerprogramma (voor partners geldt ook de Privacyverklaring voor partners).

Afspraken bij ondernemingen: Als u via de reserveringspagina of reserveringswidget van een onderneming een afspraak boekt of een onderneming u als klant registreert, is die onderneming verwerkingsverantwoordelijke voor uw afspraakgegevens en verwerken wij deze uitsluitend namens haar (artikel 3.2).

Verhouding tot andere documenten: Deze Verklaring vult het Privacybeleid aan, dat onze verwerking nader beschrijft en voor alle gebruikers van Planfly geldt. Als u zich in het Verenigd Koninkrijk bevindt en deze Verklaring afwijkt van het Privacybeleid, heeft deze Verklaring voorrang. Als in Türkiye gevestigde onderneming vallen wij ook onder de Turkse wet nr. 6698 inzake de bescherming van persoonsgegevens (KVKK), beschreven in de KVKK-privacyverklaring; dit beperkt uw rechten uit deze Verklaring niet. Personen in de Europese Economische Ruimte en Zwitserland dienen de GDPR-privacyverklaring te lezen en inwoners van de Verenigde Staten de Privacyverklaring voor de Verenigde Staten.

2. Verwerkingsverantwoordelijke, Britse vertegenwoordiger en contact

De verwerkingsverantwoordelijke voor de verwerking in deze Verklaring is Mobiza Teknoloji, gevestigd in Türkiye, waarvan de contactgegevens aan het begin staan. Wij hebben geen vestiging in het Verenigd Koninkrijk.

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Stuur vragen over de verwerking van uw persoonsgegevens, verzoeken tot uitoefening van uw rechten en klachten naar legal@planfly.com.tr; vragen over uw account of de dienst kunt u ook naar destek@planfly.com.tr sturen.

3. Onze rol en de rol van ondernemingen

3.1. Verwerking waarvoor wij verwerkingsverantwoordelijke zijn

Wij bepalen de doeleinden en middelen en zijn daarom verwerkingsverantwoordelijke voor de verwerking betreffende onze website, bedrijfsaccounts en dashboardgebruikers, accounts van de mobiele Planfly-app, abonnementen en aankopen, facturering, klantenondersteuning en de chatassistent, informatiebeveiliging, productanalyses, onze eigen marketingcommunicatie, het partnerprogramma en de naleving van de voor ons geldende wetten.

3.2. Reserveringspagina's: de onderneming is verwerkingsverantwoordelijke

Ondernemingen die Planfly gebruiken, zoals kappers, schoonheidscentra, psychologen, diëtisten, klinieken, fysiotherapeuten en studio's, zijn verwerkingsverantwoordelijke voor persoonsgegevens van hun klanten (cliënten, patiënten, leden, studenten en dergelijke) die zij via hun reserveringspagina, reserveringswidget, dashboard of de mobiele Planfly-app verzamelen of zelf in Planfly invoeren. Hetzelfde geldt voor de medewerkersprofielen die een onderneming voor haar team aanmaakt (naam, titel, foto, werktijden en verleende diensten).

Voor deze gegevens treden wij als verwerker van de onderneming op in de zin van artikel 28 UK GDPR: wij verwerken ze uitsluitend volgens haar gedocumenteerde instructies, uitsluitend voor de Planfly-dienst en op grond van de tussen ons en de onderneming gesloten Verwerkersovereenkomst. Elke reserveringspagina bevat een link naar de eigen privacyverklaring van de onderneming of de verklaring die Planfly namens haar met haar gegevens opstelt; deze legt uit hoe de onderneming uw gegevens gebruikt en hoe u uw rechten kunt uitoefenen. Verzoeken over afspraakgegevens die u ons stuurt, sturen wij onverwijld door naar de onderneming en wij informeren u daarover.

3.3. Betalingen en aankopen

• Aankopen in Turkse lira: Abonnementen en uitbreidingen die in Turkse lira worden betaald, worden verkocht door Mobiza Teknoloji en de betaling wordt verwerkt door iyzico Ödeme Hizmetleri A.Ş. ("iyzico"). Kaartgegevens worden via een versleutelde verbinding rechtstreeks naar de infrastructuur van iyzico gestuurd en niet in onze systemen opgeslagen; wij ontvangen uitsluitend beperkte betalingsgegevens, zoals betalingsstatus, transactiereferentie, kaarttype en gemaskeerde laatste vier cijfers (artikel 4.6 van het Privacybeleid). iyzico verwerkt ook bepaalde gegevens als onafhankelijke verwerkingsverantwoordelijke, bijvoorbeeld ter voorkoming van fraude en ter nakoming van eigen wettelijke verplichtingen.
• Bestellingen in andere valuta (Paddle): Ons bestelproces wordt uitgevoerd door onze online wederverkoper Paddle.com. Paddle.com is Merchant of Record voor alle op onze website in andere valuta dan Turkse lira betaalde bestellingen. Paddle biedt klantenservice voor betalings- en factureringsvragen en handelt retouren en terugbetalingen voor deze bestellingen af. Paddle.com Market Limited (ondernemingsnummer 08172165, 30 Old Bailey, London EC4M 7AU, Verenigd Koninkrijk) en de in de kopersvoorwaarden van Paddle genoemde groepsmaatschappijen ("Paddle") kopen het abonnement van ons en verkopen het aan u door; Paddle int de betaling, berekent en draagt btw of omzetbelasting af en verstrekt de factuur of het ontvangstbewijs. Paddle verwerkt uw betalingsgegevens als onafhankelijke verwerkingsverantwoordelijke volgens zijn eigen privacyverklaring. Wij ontvangen geen kaartgegevens; Paddle stuurt uitsluitend de bestelgegevens die wij voor de dienst nodig hebben: bestel- en abonnements-ID, abonnementstype, bedrag, valuta, land, belastingstatus, uw naam en e-mailadres, betalingsstatus en eventuele terugbetalings- of chargebackstatus.
• App Store en Google Play: Als u een abonnement in de mobiele Planfly-app koopt, is Apple of Google de verkoper en verwerkt uw betalingsgegevens als onafhankelijke verwerkingsverantwoordelijke. Voor activering ontvangen wij uitsluitend transactiegegevens over aankoop, verlenging, opzegging en terugbetalingsstatus.

4. Persoonsgegevens die wij verwerken en hun bronnen

4.1. Categorieën persoonsgegevens

Afhankelijk van uw interactie met Planfly verwerken wij de volgende categorieën persoonsgegevens; een gedetailleerde lijst staat in artikel 4 van het Privacybeleid:

• Websitebezoekers: IP-adres, apparaat-, browser- en besturingssysteeminformatie, toegangstijden en logboeken, verwijzende pagina en campagne-informatie (UTM), cookiegegevens en, met uw toestemming, meetgegevens van Google Analytics 4.
• Potentiële klanten en personen die contact opnemen: voornaam, achternaam, e-mailadres, telefoonnummer, bedrijfsnaam en sector, inhoud van berichten, ondersteuningstickets en gesprekken met de chatassistent, bijlagen en communicatiegeschiedenis.
• Bedrijfsaccounthouders en dashboardgebruikers: voornaam, achternaam, e-mailadres, telefoonnummer, accountidentificatoren, gehasht wachtwoord en instellingen voor tweefactorauthenticatie, Google- of Apple-accountidentificator als u daarmee inlogt, verbindingsgegevens van Google Calendar als u die koppelt, bedrijfsgegevens (naam, sector, adres, contactgegevens, logo en omslagafbeelding), factureringsgegevens, abonnements-, bestel-, betalings- en factuurgegevens, rollen en bevoegdheden, sessie-, apparaat- en beveiligingslogboeken, het apparaattoken voor pushmeldingen in de mobiele app en dashboardgebruiksgegevens.
• Teamleden met een eigen gebruikersaccount: voornaam, achternaam, e-mailadres, telefoonnummer, rol en bevoegdheden, inlog- en beveiligingsgegevens.
• Kopers: bestelgegevens van Paddle, transactiegegevens van Apple of Google en beperkte betalingsgegevens van iyzico (artikel 3.3).
• Partnerprogramma: de bij aanmelding gebruikte partnercode, gemaskeerde bedrijfsnaam, abonnementstype en abonnementsstatus.

4.2. Bronnen

Wij verzamelen persoonsgegevens:

• rechtstreeks bij u wanneer u formulieren invult, uw account gebruikt, ons schrijft of de chatassistent gebruikt,
• automatisch van uw apparaat en browser wanneer u onze website, het dashboard of de app gebruikt (en, met uw toestemming, via analytics-cookies),
• van de onderneming die u voor haar team uitnodigt (uw naam, e-mailadres en rol),
• van Google of Apple als u ervoor kiest daarmee in te loggen en van Google als u Google Calendar koppelt (artikel 16 van het Privacybeleid),
• van Paddle, Apple, Google en iyzico in verband met uw aankopen,
• van de partner wiens verwijzingslink u hebt gebruikt (uitsluitend de partnercode).

5. Doeleinden en rechtsgronden

5.1. Onze gerechtvaardigde belangen

Waar wij ons op gerechtvaardigde belangen baseren, zijn deze: een veilige en betrouwbare dienst aanbieden en fraude en misbruik voorkomen; inzicht in het gebruik verkrijgen om de dienst te verbeteren; vragen beantwoorden en zakelijke klanten informeren; het partnerprogramma uitvoeren; de voor ons als in Türkiye gevestigde onderneming geldende wetten naleven; en rechtsvorderingen instellen, uitoefenen of verdedigen. Wij gebruiken uitsluitend de daarvoor benodigde gegevens en wegen deze belangen af tegen uw belangen en fundamentele rechten en vrijheden. U kunt informatie over deze afweging vragen en te allen tijde bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen (artikel 11).

5.2. Toestemming

Waar wij op uw toestemming steunen, is deze vrijwillig en kunt u haar te allen tijde voor de toekomst intrekken: voor analytics via de link "Cookievoorkeuren" op onze pagina's; voor marketingberichten via de afmeldlink of instructies in elk bericht of door te schrijven naar legal@planfly.com.tr. Intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

6. Is het verstrekken van uw gegevens verplicht?

U bent niet wettelijk verplicht ons persoonsgegevens te verstrekken. De in onze formulieren als verplicht gemarkeerde gegevens zijn echter noodzakelijk om de overeenkomst met u te sluiten en uit te voeren: zonder deze kunnen wij geen account openen, de dienst aanbieden of een aankoop verwerken. Bij aankopen in Turkse lira zijn factureringsgegevens vereist voor de volgens de Turkse belastingwetgeving verplichte factuur. Toestemming voor analytics-cookies en marketingberichten is geheel vrijwillig; weigering heeft geen gevolgen voor uw gebruik van Planfly.

7. Bijzondere categorieën persoonsgegevens en gezondheidsgegevens

Wij verwerken geen bijzondere categorieën persoonsgegevens, zoals gezondheidsgegevens, voor eigen doeleinden en vragen u deze niet in ondersteuningsverzoeken of gesprekken met de chatassistent op te nemen. Ondernemingen in de gezondheidssector kunnen gezondheidsgegevens verwerken via intakevragen, afspraaknotities en klantnotities. Voor deze gegevens is de onderneming verwerkingsverantwoordelijke en bepaalt zij op welke voorwaarde van artikel 9 UK GDPR en Schedule 1 bij de DPA 2018 zij steunt, met name artikel 9(2)(h) samen met section 10 en paragraaf 2 van Schedule 1 bij de DPA 2018 (gezondheids- of sociale zorg), onder het beroepsgeheimvereiste van artikel 9(3) UK GDPR en section 11 van de DPA 2018, en artikel 9(2)(a) voor uitdrukkelijke toestemming. Op reserveringsformulieren van ondernemingen buiten Türkiye is uitdrukkelijke toestemming altijd vrijwillig en wordt online boeken nooit daarvan afhankelijk gemaakt. Wij verwerken deze gegevens uitsluitend als verwerker van de onderneming en met aanvullende waarborgen: privénotities op de klantenkaart worden versleuteld in de database en uitsluitend aan bevoegde gebruikers van de onderneming getoond; ondernemingen kunnen discrete berichten kiezen zodat herinneringen de dienstnaam niet tonen.

8. Ontvangers

Wij verstrekken persoonsgegevens uitsluitend voor zover noodzakelijk voor de bovengenoemde doeleinden aan de volgende categorieën ontvangers (zie ook artikel 9 van het Privacybeleid):

• dienstverleners die als onze verwerkers optreden: hosting- en databaseaanbieders, Cloudflare (inhoudsleveringsnetwerk, bestandsopslag, DNS en netwerkbeveiliging), e-mailbezorgingsaanbieders, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. en andere SMS-aanbieders, Google (versleutelde back-ups op Google Drive en pushmeldingen voor de mobiele app via Firebase Cloud Messaging) en aanbieders van kunstmatige-intelligentiemodellen voor de chatassistent op onze website; de subverwerkers voor klantgegevens van ondernemingen staan in Bijlage 3 van de Verwerkersovereenkomst,
• inlogaanbieders: Google en Apple, als u ervoor kiest daarmee in te loggen,
• betalings- en aankooppartners: iyzico en banken voor aankopen in Turkse lira, Paddle voor in andere valuta betaalde bestellingen en Apple en Google voor aankopen in de mobiele app; zij zijn onafhankelijke verwerkingsverantwoordelijken voor hun eigen verwerking,
• analytics-aanbieder: Google (Google Analytics 4), uitsluitend met uw toestemming en met uitgeschakelde advertentiefuncties,
• de onderneming waarmee u werkt: als u teamlid bent, kunnen haar bevoegde gebruikers uw profiel en activiteit in het bedrijfsdashboard zien,
• professionele adviseurs: aanbieders van boekhoudkundige, e-facturerings-, juridische en auditdiensten,
• openbare autoriteiten: bevoegde autoriteiten, rechtbanken en executiekantoren wanneer wij wettelijk verplicht zijn gegevens te verstrekken of dit nodig is om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

Wij verkopen uw persoonsgegevens niet en gebruiken ze niet voor reclame van derden.

9. Internationale gegevensdoorgiften

Wij zijn gevestigd in Türkiye, waarvoor geen Britse adequaatheidsregeling bestaat. Persoonsgegevens die u ons rechtstreeks verstrekt bij het gebruik van Planfly worden door ons in Türkiye verzameld en verwerkt. Deze rechtstreekse verzameling bij u is geen aan beperkingen onderworpen doorgifte (restricted transfer) onder de UK GDPR; de UK GDPR geldt niettemin voor onze verwerking en wij beschermen uw gegevens met de maatregelen van artikel 14.

Bij doorgifte van persoonsgegevens aan dienstverleners buiten Türkiye baseren wij ons op:

• Britse adequaatheidsregelingen voor het land van de ontvanger (bijvoorbeeld de landen van de Europese Economische Ruimte) en, voor ontvangers in de Verenigde Staten die onder de UK Extension bij het EU-U.S. Data Privacy Framework gecertificeerd zijn, de Data Protection (Adequacy) (United States of America) Regulations 2023,
• als geen adequaatheidsregeling de doorgifte dekt, de International Data Transfer Agreement (IDTA) of het International Data Transfer Addendum bij de standaardcontractbepalingen van de Europese Commissie (UK Addendum), uitgegeven op grond van section 119A van de DPA 2018, waar nodig samen met aanvullende maatregelen.

Doorgiften van persoonsgegevens van klanten van Britse ondernemingen door deze ondernemingen aan ons berusten op de standaardcontractbepalingen samen met het UK Addendum, die in de Verwerkersovereenkomst zijn opgenomen. Paddle.com Market Limited, dat de voor bestellingen in andere valuta benodigde gegevens rechtstreeks bij u als onafhankelijke verwerkingsverantwoordelijke verzamelt, is in het Verenigd Koninkrijk gevestigd. U kunt een kopie van onze waarborgen vragen via legal@planfly.com.tr.

10. Bewaring

Wij bewaren persoonsgegevens uitsluitend zolang noodzakelijk voor de verwerkingsdoeleinden. Wij bepalen bewaartermijnen aan de hand van: de duur van de overeenkomst en uw account; de tijd om uw verzoek, klacht of ondersteuningsvraag af te handelen; de Turkse bewaartermijnen voor factuur-, boekhoud- en handelsgegevens (in beginsel tot 10 jaar) en verkeerslogboeken onder wet nr. 5651; verjaringstermijnen voor mogelijke rechtsvorderingen; en de tijd waarin wij toestemmingen en afmeldingen moeten kunnen aantonen. Accountgegevens worden bewaard zolang het account actief is en na verwijdering uitsluitend voor deze doeleinden en totdat de back-upcyclus is voltooid; daarna worden ze gewist of geanonimiseerd. Google Analytics-gegevens worden maximaal 14 maanden bewaard en Google Analytics-cookies vervallen uiterlijk na 12 maanden. De termijnen per categorie staan in artikel 12 van het Privacybeleid. Klantgegevens van ondernemingen worden volgens hun instructies en de Verwerkersovereenkomst bewaard.

11. Uw rechten

Onder de voorwaarden en uitzonderingen van de UK GDPR en de DPA 2018 hebt u het recht:

• bevestiging te verkrijgen of wij uw persoonsgegevens verwerken en inzage in de gegevens en informatie over de verwerking te krijgen (artikel 15),
• onjuiste gegevens te laten rectificeren en onvolledige gegevens te laten aanvullen (artikel 16),
• uw gegevens te laten wissen (artikel 17),
• de verwerking te laten beperken (artikel 18),
• de door u verstrekte gegevens, wanneer geautomatiseerd verwerkt op basis van toestemming of een overeenkomst, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en naar een andere verwerkingsverantwoordelijke te laten overdragen (artikel 20),
• te allen tijde wegens uw specifieke situatie bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen en te allen tijde zonder opgave van redenen tegen gebruik voor direct marketing (artikel 21),
• uw toestemming te allen tijde in te trekken zonder afbreuk te doen aan de rechtmatigheid van de eerdere verwerking (artikel 7(3)),
• een klacht bij ons en de Information Commission in te dienen (artikel 16).

Uw rechten uitoefenen: Stuur uw verzoek naar legal@planfly.com.tr, bij voorkeur vanaf het bij uw Planfly-account geregistreerde e-mailadres. U kunt ook veel gegevens in uw accountinstellingen bekijken en rectificeren en uw account verwijderen. Verzoeken zijn kosteloos. Wij antwoorden onverwijld en in ieder geval binnen één maand na ontvangst van uw verzoek of, als dat later is, van de informatie die wij nodig hebben om uw identiteit te bevestigen; indien nodig wegens de complexiteit en het aantal verzoeken kunnen wij deze termijn met twee maanden verlengen, waarvan wij u binnen de eerste maand met opgave van redenen op de hoogte stellen. Als wij veel informatie over u verwerken en u redelijkerwijs moeten vragen aan te geven op welke informatie of verwerkingsactiviteiten uw verzoek betrekking heeft, kunnen wij u dat vragen; de termijn wordt opgeschort totdat u antwoordt. Voor inzageverzoeken voeren wij redelijke en evenredige zoekopdrachten uit. Wij vragen uitsluitend informatie die redelijkerwijs noodzakelijk is om uw identiteit te verifiëren; wij vragen niet om een Turks identiteitsnummer, paspoortnummer of handmatig ondertekende brief. Bij kennelijk ongegronde of buitensporige verzoeken kunnen wij een redelijke vergoeding rekenen of weigeren te handelen zoals de UK GDPR toestaat. Wij informeren de ontvangers aan wie uw gegevens zijn verstrekt over rectificatie, wissing of beperking, tenzij dit onmogelijk blijkt of onevenredige inspanning vergt (artikel 19).

Als uw verzoek over namens een onderneming verwerkte afspraakgegevens gaat, stuur het dan aan die onderneming; rechtstreeks ontvangen verzoeken sturen wij door en wij helpen haar bij de beantwoording.

12. Geautomatiseerde besluitvorming

Wij nemen geen belangrijke beslissingen over u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd, dat wil zeggen beslissingen die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen (artikelen 22A tot en met 22D UK GDPR). Ondernemingen zien in het dashboard badges voor de waarschijnlijkheid van verschijnen, die namens hen uit de afspraakgeschiedenis van de klant worden berekend; deze zijn uitsluitend indicatoren voor de onderneming en het blokkeren van een klant is een handmatige handeling van de onderneming. Geautomatiseerde beveiligingscontroles, zoals verzoeklimieten en botcontroles, kunnen verzoeken tijdelijk beperken; als u meent daardoor ten onrechte te zijn getroffen, neem dan contact op en een teamlid zal dit onderzoeken.

13. Cookies en vergelijkbare technologieën

Volgens regulation 6 van PECR gebruiken wij zonder toestemming uitsluitend cookies en vergelijkbare technologieën die strikt noodzakelijk zijn voor de werking van onze website, het dashboard en reserveringspagina's. Alle andere, met name Google Analytics 4 op onze marketingpagina's, worden uitsluitend met uw voorafgaande toestemming gebruikt; u kunt deze in de cookiemelding geven of weigeren en te allen tijde via "Cookievoorkeuren" wijzigen; voor Google Analytics steunen wij niet op de uitzondering voor statistische doeleinden. Google Analytics werkt met uitgeschakelde advertentiefuncties en Google-signalen en werkt niet zolang uw browser een Do Not Track- of Global Privacy Control-signaal stuurt. Bij bezoeken vanuit het Verenigd Koninkrijk plaatsen wij geen partnerverwijzingscookie (de partnercode wordt uitsluitend in de sessie van dat bezoek bewaard), slaan wij niets in de browser op voor de informatieberichten naast de chatknop en houden wij geen bezoekstatistieken zonder cookies op reserveringspagina's bij. Meer informatie, waaronder de volledige cookielijst en looptijden, staat in het Cookiebeleid.

Als u het Paddle-betaalscherm opent voor een bestelling in een andere valuta dan Turkse lira, kan Paddle volgens zijn eigen privacyverklaring cookies en vergelijkbare technologieën gebruiken die nodig zijn voor de betaling en betalingsbeveiliging.

14. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleutelde transmissie (TLS) op alle verbindingen, scheiding van bedrijfsgegevens en toegang op basis van rollen, gehashte wachtwoorden en optionele tweefactorauthenticatie, versleuteling van privéklantnotities en toegangstokens van derden in de database, verzoeklimieten en misbruikdetectie, logging en regelmatige versleutelde back-ups (artikel 13 van het Privacybeleid). Bij een inbreuk in verband met persoonsgegevens informeren wij de Information Commission en getroffen personen waar de UK GDPR dit vereist.

15. Kinderen

Planfly is bedoeld voor ondernemingen en hun klanten en richt zich niet op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen voor eigen doeleinden. Als een onderneming afspraken voor kinderen accepteert, wordt verwacht dat een ouder of wettelijke vertegenwoordiger boekt en is de onderneming als verwerkingsverantwoordelijke verantwoordelijk voor de verwerking (artikel 17 van het Privacybeleid).

16. Klachten

Een klacht bij ons indienen: Op grond van section 164A van de DPA 2018 hebt u het recht bij ons een klacht in te dienen als u zich zorgen maakt over de manier waarop wij uw persoonsgegevens verwerken. U kunt uw klacht elektronisch indienen via legal@planfly.com.tr. Wij bevestigen ontvangst binnen 30 dagen, nemen passende stappen om uw klacht onverwijld te beantwoorden, waaronder een onderzoek naar het onderwerp voor zover passend, en informeren u onverwijld over de uitkomst.

Een klacht bij de Information Commission indienen: U hebt ook het recht een klacht in te dienen bij de Information Commission, de Britse toezichthouder voor gegevensbescherming (voorheen de Information Commissioner's Office, "ICO"), via haar klachtenpagina. De toezichthouder verwacht in het algemeen dat u uw zorgen eerst aan ons voorlegt en ons de gelegenheid geeft te antwoorden. U hebt ook het recht een procedure voor de rechter in te stellen.

17. Wijzigingen van deze Verklaring

Wij kunnen deze Verklaring bijwerken als de wetgeving, onze diensten of dienstverleners veranderen. Deze versie is laatst bijgewerkt op oktober 10, 2026. Bij belangrijke wijzigingen kunnen wij zakelijke gebruikers ook per e-mail of dashboardmelding informeren.

18. Taal van deze Verklaring

Deze Verklaring wordt in het Turks en Engels met dezelfde inhoud gepubliceerd. Voor personen buiten Türkiye is de Engelse versie gezaghebbend.