Informacja o prywatności na podstawie KVKK

Niniejsza informacja jest publikowana w języku tureckim i angielskim z identyczną treścią. Wersja polska jest tłumaczeniem udostępnionym dla wygody; dla osób znajdujących się poza Turcją wiążąca jest wersja angielska, a dla osób w Turcji wersja turecka. Informacje o prywatności dla Europejskiego Obszaru Gospodarczego i Szwajcarii, Zjednoczonego Królestwa oraz Stanów Zjednoczonych wymieniono w punkcie 20 Polityki prywatności.

1. Cel niniejszej Informacji o prywatności

Niniejszą Informację o prywatności przygotowano, aby poinformować osoby, których dane dotyczą, o danych osobowych przetwarzanych w internetowej platformie rezerwacji wizyt Planfly, której operatorem jest Mobiza Teknoloji, zgodnie z art. 10 ustawy nr 6698 o ochronie danych osobowych („KVKK”) oraz komunikatem w sprawie procedur i zasad wykonywania obowiązku informacyjnego (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ).

Informacja ma zastosowanie:

• na planfly.com.tr i wszystkich jej subdomenach,
• w kanałach e-mailowych, telefonicznych, obsługi klienta i innych kanałach komunikacji należących do Planfly lub prowadzonych w jego imieniu,
• w witrynie Planfly, panelu administracyjnym przedsiębiorstw, stronach rezerwacji online, widżecie rezerwacji do osadzania na stronach, infrastrukturze potwierdzania wizyt i przypomnień, procesach subskrypcji i płatności oraz powiązanych usługach cyfrowych,
• w kontaktach z klientami, użytkownikami i odwiedzającymi związanych z Planfly.

Informacja nie obejmuje innych produktów, marek, usług ani platform Mobiza Teknoloji poza Planfly.

Informację przygotowano w celu wypełnienia obowiązku informacyjnego wynikającego z KVKK. Jeżeli znajdują się Państwo poza Turcją, informację o prywatności dla swojego regionu znajdą Państwo w punkcie 20 Polityki prywatności.

2. Tożsamość administratora danych

Zgodnie z KVKK, z uwzględnieniem podziału ról opisanego w punkcie 3, Państwa dane osobowe mogą być przetwarzane przez Mobiza Teknoloji, której dane podano poniżej, jako administratora danych:

• Administrator danych: Mobiza Teknoloji
• Marka / usługa: Planfly
• E-mail: legal@planfly.com.tr
• Telefon: +90 850 307 90 23
• Adres: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Strona internetowa: planfly.com.tr

Nasz proces zamówień prowadzi internetowy odsprzedawca Paddle.com. Paddle.com jest podmiotem formalnie odpowiedzialnym za sprzedaż (Merchant of Record) wszystkich zamówień opłacanych na naszej stronie w walutach innych niż lira turecka. Paddle zapewnia obsługę klienta w zakresie zapytań dotyczących płatności i rozliczeń oraz obsługuje zwroty produktów i środków w odniesieniu do tych zamówień. Paddle.com Market Limited (numer spółki 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom) oraz spółki grupy Paddle wskazane w warunkach dla nabywców Paddle („Paddle”) są odrębnym administratorem danych płatniczych zbieranych na stronie płatności Paddle, zgodnie z własną informacją o prywatności Paddle; dane przekazywane Paddle i od niego otrzymywane opisano w punkcie 4.5.

3. Ważne informacje o rolach administratora i podmiotu przetwarzającego

Planfly jest usługą oprogramowania (SaaS) zapewniającą strony rezerwacji online, kalendarz, zarządzanie pracownikami i usługami, karty klientów oraz infrastrukturę przypomnień o wizytach przedsiębiorstwom świadczącym usługi po umówieniu wizyty, takim jak salony fryzjerskie, centra urody, psycholodzy, dietetycy, kliniki stomatologiczne, prywatne gabinety lekarskie, fizjoterapeuci, kliniki weterynaryjne, studia pilatesu i jogi, siłownie, biura doradcze i podobne przedsiębiorstwa.

W tym zakresie:

• Mobiza Teknoloji jest administratorem danych w odniesieniu do własnej strony Planfly, kont firmowych i użytkowników panelu administracyjnego, sprzedaży, subskrypcji, fakturowania i potwierdzania płatności, obsługi klienta, bezpieczeństwa, administrowania systemem, analityki i obowiązków prawnych.
• Przedsiębiorstwa korzystające z Planfly są administratorami danych swoich klientów (klientów, pacjentów, członków, uczniów itp.), które zbierają przez własne strony rezerwacji, widżety lub panele administracyjne albo same wprowadzają do Planfly. Usługa stanowiąca przedmiot wizyty jest relacją pomiędzy osobą rezerwującą wizytę a danym przedsiębiorstwem.
• Mobiza Teknoloji działa jako podmiot przetwarzający, przetwarzając dane klientów przedsiębiorstw wyłącznie zgodnie z poleceniami danego przedsiębiorstwa, w celu świadczenia usługi Planfly i w ramach postanowień dotyczących przetwarzania danych zawartych w Warunkach korzystania oraz Umowie powierzenia przetwarzania danych.

Dlatego jeżeli zarezerwowali Państwo wizytę przez stronę rezerwacji przedsiębiorstwa lub jego widżet w Planfly, właściwym adresatem w sprawach informacji o prywatności, wyraźnej zgody i wniosków dotyczących danych wizyty jest dane przedsiębiorstwo. Strona rezerwacji każdego przedsiębiorstwa zawiera link do jego własnej informacji o prywatności lub informacji przygotowanej przez Planfly w jego imieniu.

Jeżeli omyłkowo skierują Państwo wniosek do nas, niezwłocznie przekażemy go właściwemu przedsiębiorstwu i poinformujemy Państwa o tym.

4. Jakie dane osobowe przetwarzamy?

Działania w zakresie przetwarzania danych w Planfly różnią się zależnie od sposobu korzystania z systemu przez osobę, której dane dotyczą.

4.1. Odwiedzający stronę internetową

Jeżeli odwiedzają Państwo naszą stronę internetową, mogą być przetwarzane następujące dane:

• adres IP,
• informacje o urządzeniu, przeglądarce i systemie operacyjnym,
• rejestry korzystania ze strony i poruszania się po niej,
• czas dostępu i logi ruchu,
• informacje o stronie odsyłającej, kampanii i UTM,
• dane plików cookie i podobne identyfikatory internetowe,
• za Państwa zgodą, dane pomiarowe zbierane przez Google Analytics 4 dotyczące poruszania się po stronach marketingowych i interakcji z nimi oraz zdarzeń pomyślnej rejestracji, logowania i konfiguracji przedsiębiorstwa (identyfikator cookie Google Analytics, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja, domena strony odsyłającej i tagi kampanii / UTM; nie są wysyłane imię i nazwisko, e-mail, numer telefonu ani treść formularza),
• w przypadku wypełnienia formularza kontaktowego lub obsługi klienta, imię, nazwisko, telefon, e-mail, nazwa przedsiębiorstwa i treść wiadomości.

4.2. Potencjalni klienci, komunikacja i obsługa klienta

W procesach sprzedaży, promocji, komunikacji i obsługi klienta mogą być przetwarzane następujące dane:

• imię, nazwisko,
• numer telefonu,
• adres e-mail,
• nazwa przedsiębiorstwa i branża,
• treść wniosków, pytań, sugestii, skarg i zgłoszeń do obsługi klienta wraz z załącznikami,
• informacje o kampanii lub źródle polecenia,
• rejestry rozmów i korespondencji,
• w przypadku zgłoszeń utworzonych bez konta Planfly przez formularz obsługi klienta lub asystenta czatu, kanał utworzenia zgłoszenia, data i adres IP oraz rejestry dotyczące indywidualnego linku wysłanego na Państwa adres e-mail w celu śledzenia zgłoszenia.

Jeżeli korzystają Państwo z asystenta czatu na naszej stronie, Państwa wiadomości, podane na czacie dane kontaktowe, takie jak imię i nazwisko, numer telefonu i e-mail, a także adres IP, adres strony, na której odbywa się czat, oraz informacje o przeglądarce są przetwarzane w celu udzielenia odpowiedzi i, w razie potrzeby, utworzenia zgłoszenia do obsługi klienta. Odpowiedzi na czacie są przygotowywane z pomocą sztucznej inteligencji; w tym zakresie Państwa wiadomości mogą być przetwarzane przez dostawców usług sztucznej inteligencji za granicą, w ramach relacji usługowej i zgodnie z zasadami opisanymi w punkcie 9. Rejestry czatu są usuwane po ograniczonym okresie przechowywania (domyślnie 90 dni).

4.3. Konta firmowe, użytkownicy panelu administracyjnego i pracownicy

W panelu administracyjnym Planfly i procesach dotyczących kont mogą być przetwarzane następujące dane:

• imię, nazwisko, e-mail i telefon,
• informacje o koncie użytkownika i hasło w postaci skrótu kryptograficznego,
• w przypadku uwierzytelniania dwuskładnikowego, rejestry konfiguracji uwierzytelniania,
• w przypadku logowania lub rejestracji przez Google albo późniejszego powiązania konta Google: identyfikator konta Google (stały numer przypisany do konta przez Google), adres e-mail konta Google i data powiązania; jeżeli konto utworzono przez Google, imię i nazwisko z konta Google oraz informacja o zweryfikowaniu adresu e-mail przez Google,
• jeżeli przedsiębiorstwo lub pracownik korzysta z integracji Google Calendar / Google Meet na potrzeby spotkań online: e-mail i identyfikator podłączonego konta Google, tokeny dostępu i odświeżania przechowywane w postaci zaszyfrowanej, udzielone uprawnienia, wybrany kalendarz i rejestry statusu połączenia,
• numer telefonu komórkowego zweryfikowany SMS-em na potrzeby bezpłatnego okresu próbnego, rejestry weryfikacji (data, adres IP) i rejestr wykorzystania okresu próbnego,
• nazwa przedsiębiorstwa, branża, adres, dane kontaktowe, logo i zdjęcie w tle,
• imię i nazwisko pracownika, stanowisko, zdjęcie, opis, godziny pracy, dni wolne i świadczone usługi,
• rejestry ról, uprawnień i zaproszeń do zespołu,
• dane do fakturowania (imię i nazwisko lub firma, turecki krajowy numer identyfikacyjny (T.C. kimlik numarası) lub numer podatkowy, urząd skarbowy, adres do fakturowania),
• dokumentacja subskrypcji, planów, płatności i faktur,
• logi sesji, transakcji i bezpieczeństwa,
• zgłoszenia do obsługi klienta i korespondencja.

4.4. Osoby korzystające ze stron rezerwacji i widżetu

Jeżeli rezerwują Państwo wizytę przez stronę rezerwacji przedsiębiorstwa w Planfly lub widżet Planfly osadzony przez przedsiębiorstwo na własnej stronie, następujące dane są przetwarzane w imieniu danego przedsiębiorstwa przez nas jako podmiot przetwarzający:

• imię, nazwisko,
• numer telefonu lub adres e-mail,
• wybrana usługa, opcje usługi, pracownik, data i godzina,
• uwagi do wizyty,
• Państwa odpowiedzi na pytania wstępne zadawane przez przedsiębiorstwo w formularzu rezerwacji,
• rejestry statusu wizyty, odwołań, zmian terminu i niestawienia się,
• rejestry wyświetlenia informacji o prywatności, wyraźnej zgody i zgody na handlowe wiadomości elektroniczne (data, adres IP, wersja tekstu),
• rejestry wysłanych Państwu potwierdzeń i przypomnień o wizytach e-mailem / SMS-em oraz status ich doręczenia,
• link do spotkania w przypadku wizyt online; jeżeli przedsiębiorstwo podłączyło konto Google, rejestry wydarzenia i linku Google Meet utworzonych dla Państwa wizyty w Google Calendar przedsiębiorstwa lub pracownika,
• jeżeli przedsiębiorstwo zbiera opinie, rejestry prośby o opinię i linku wysłanych po zakończonej wizycie oraz, opcjonalnie, podana przez Państwa ocena, opinia i preferencja wyświetlania imienia i nazwiska (opinie są widoczne wyłącznie po opublikowaniu przez przedsiębiorstwo, a imię i nazwisko w formie skróconej; telefon i e-mail nie są wyświetlane),
• adres IP, informacje o urządzeniu i przeglądarce oraz logi bezpieczeństwa,
• anonimowe statystyki odwiedzin prowadzone bez plików cookie: odsłony, etapy rezerwacji, informacje o stronie odsyłającej i kampanii (UTM), typ urządzenia, system operacyjny i rodzina przeglądarki. Adres IP nie jest w tym celu przechowywany; odwiedzający są zliczani za pomocą nieodwracalnego skrótu zmieniającego się codziennie. Jeżeli przeglądarka wysyła sygnał „Do Not Track” lub „Global Privacy Control”, statystyki te nie są prowadzone.

Przedsiębiorstwo może także przechowywać w Planfly informacje o klientach, które samo wprowadza przez panel administracyjny (np. datę urodzenia, tagi, prywatne notatki, historię wizyt).

4.5. Procesy płatności

Przy płatnościach za subskrypcję Planfly dane karty są przesyłane podczas płatności szyfrowanym połączeniem do infrastruktury iyzico Ödeme Hizmetleri A.Ş. („iyzico”) i przetwarzane przez iyzico; Planfly przetwarza je wyłącznie przez czas przesyłania. Przy zamówieniach opłacanych na naszej stronie w walutach innych niż lira turecka dane karty i inne dane płatnicze są wprowadzane bezpośrednio na stronie płatności Paddle; nie trafiają na serwery Planfly. Planfly nie przechowuje pełnego numeru karty ani CVV/CVC we własnych systemach; przy płatnościach przez iyzico nie przechowuje również daty ważności karty. Planfly może przetwarzać wyłącznie następujące ograniczone dane płatnicze:

• status płatności, numer transakcji i numer referencyjny,
• data, kwota płatności i okres, którego dotyczy,
• metoda płatności,
• typ karty, organizacja kartowa i zamaskowane cztery ostatnie cyfry karty,
• jeżeli wybrano zapisanie karty, klucze referencyjne karty i klienta (tokeny) wygenerowane przez iyzico,
• rejestry weryfikacji płatności, automatycznych odnowień i zwrotów,
• dla zamówień opłacanych w walutach innych niż lira turecka, dane zamówienia otrzymane od Paddle.

Przy zamówieniach opłacanych na naszej stronie w walutach innych niż lira turecka Państwa e-mail do rozliczeń, imię i nazwisko lub nazwa przedsiębiorstwa do rozliczeń, kraj i adres rozliczeniowy, numer podatkowy (jeżeli podany), preferencja językowa, identyfikator konta firmowego w Planfly oraz identyfikatory zamówienia wybranego planu lub dodatku są przekazywane Paddle w celu otwarcia strony płatności. Do aktywacji i zarządzania subskrypcją otrzymujemy od Paddle wyłącznie dane zamówienia (identyfikator zamówienia i subskrypcji, plan, kwotę, walutę, kraj, status podatkowy, imię i nazwisko, e-mail, status płatności i status zwrotu lub obciążenia zwrotnego); dane karty nie są przekazywane Planfly. Przekazywanie i otrzymywanie tych danych opiera się na bezpośrednim związku przetwarzania z zawarciem lub wykonaniem umowy (art. 5 ust. 2 lit. c KVKK). Paddle przetwarza dane płatnicze zbierane na swojej stronie płatności jako sprzedawca i odrębny administrator zgodnie z własną informacją o prywatności.

Przy zaliczkach i przedpłatach online pobieranych przez przedsiębiorstwa od klientów przez stronę rezerwacji (Moduł płatności) dane karty są wprowadzane wyłącznie na stronie płatności hostowanej przez instytucję płatniczą: iyzico w przypadku metody „Przyjmuj płatności przez iyzico” oraz iyzico lub PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. („PayTR”) w przypadku metod z podłączonym własnym kontem przedsiębiorstwa. Dane karty nie są przekazywane serwerom Planfly ani przedsiębiorstwu i nie są przechowywane. Przy tych płatnościach Planfly jako podmiot przetwarzający w imieniu przedsiębiorstwa przetwarza wyłącznie kwotę i datę płatności, numer płatności i zamówienia, typ karty i zamaskowane cztery ostatnie cyfry, rejestry zwrotów i wypłat, rejestry akceptacji informacji przedumownych i umowy (data, adres IP, wersja tekstu) oraz rejestry oświadczeń o odstąpieniu i skarg. Dane te są przechowywane co najmniej 3 lata zgodnie z obowiązkami pośredniczących usługodawców.

Dane identyfikacyjne, podatkowe, kontaktowe i IBAN przedstawicieli przedsiębiorstw wnioskujących o metodę „Przyjmuj płatności przez iyzico” są przekazywane iyzico do rejestracji podsprzedawcy i przechowywane w Planfly w postaci zaszyfrowanej.

5. W jakich celach przetwarzane są Państwa dane osobowe?

Państwa dane osobowe mogą być przetwarzane w Planfly w następujących celach:

5.1. Świadczenie usług Planfly i zarządzanie nimi

• obsługa strony internetowej, panelu administracyjnego przedsiębiorstwa i infrastruktury aplikacji,
• tworzenie kont użytkowników i kont firmowych oraz zarządzanie nimi,
• zapewnienie możliwości logowania i rejestracji przez Google, powiązania konta Google na potrzeby logowania oraz usunięcia powiązania,
• publikacja stron rezerwacji online i widżetu rezerwacji do osadzania na stronach,
• zapewnienie zarządzania kalendarzem, pracownikami, usługami, godzinami pracy i dostępnością,
• tworzenie, potwierdzanie, odwoływanie wizyt i zmiana ich terminu,
• wysyłanie potwierdzeń wizyt i przypomnień e-mailem oraz SMS-em,
• zarządzanie zaproszeniami do zespołu, rolami i uprawnieniami,
• na żądanie przedsiębiorstwa, tworzenie wydarzeń i linków Google Meet w Google Calendar dla wizyt online, ich aktualizacja przy zmianie wizyty i usunięcie po jej odwołaniu.

5.2. Realizacja komunikacji, sprzedaży i obsługi klienta

• odpowiedzi na wiadomości i zgłoszenia do obsługi klienta,
• prowadzenie promocji i sprzedaży,
• komunikacja z potencjalnymi klientami,
• realizacja procesów przed- i posprzedażowych,
• zarządzanie relacjami z klientami i ich satysfakcją.

5.3. Realizacja subskrypcji, fakturowania i płatności

• realizacja bezpłatnego okresu próbnego, wyboru planu, subskrypcji i automatycznych odnowień,
• pobieranie płatności przez iyzico, zapisywanie kart i potwierdzanie płatności,
• przy zamówieniach opłacanych w walutach innych niż lira turecka, otwieranie strony płatności Paddle oraz aktywacja i zarządzanie subskrypcją przy użyciu danych zamówienia otrzymanych od Paddle,
• wystawianie faktur oraz prowadzenie dokumentacji księgowej i finansowej,
• zarządzanie powiadomieniami o nieudanych płatnościach i okresem prolongaty.

5.4. Bezpieczeństwo informacji i administrowanie systemem

• uwierzytelnianie i autoryzacja,
• przy logowaniu przez Google, sprawdzanie weryfikacji adresu e-mail przez Google i zapobieganie nadużyciom dotyczącym kont utworzonych z cudzym adresem e-mail,
• bezpieczeństwo sesji i dostępu,
• prowadzenie logów i śledzenie incydentów,
• zapobieganie fikcyjnym rezerwacjom, spamowi, botom, oszustwom i próbom nieuprawnionego dostępu,
• zapobieganie nadużyciom bezpłatnego okresu próbnego (ponieważ można z niego skorzystać tylko raz na konto i numer telefonu, zweryfikowany numer telefonu może być przechowywany wraz z rejestrem okresu próbnego nawet po usunięciu konta),
• identyfikacja błędów oraz problemów z wydajnością i systemem,
• tworzenie kopii zapasowych i ochrona integralności danych.

5.5. Rozwój produktu, analityka i ulepszenia

• analiza ruchu i korzystania z usługi,
• ulepszanie doświadczeń użytkowników,
• pomiar działania produktu i usług,
• wprowadzanie ulepszeń technicznych i operacyjnych.

5.6. Marketing i komunikacja handlowa

• za Państwa zgodą, wysyłanie informacji o promocjach, nowościach i ogłoszeń dotyczących Planfly,
• pomiar skuteczności kampanii i konwersji,
• zarządzanie Państwa preferencjami komunikacyjnymi.

5.7. Wypełnianie obowiązków prawnych i ochrona praw

• wypełnianie obowiązków wynikających z przepisów,
• odpowiadanie na żądania właściwych instytucji i organizacji,
• rozstrzyganie sporów,
• ustalanie, wykonywanie i ochrona praw,
• wypełnianie obowiązków audytowych, dowodowych i dotyczących przechowywania.

6. Na jakich podstawach prawnych przetwarzane są Państwa dane osobowe?

Państwa dane osobowe mogą być przetwarzane na następujących podstawach prawnych, w ramach warunków przetwarzania określonych w art. 5 oraz, w razie potrzeby, art. 6 KVKK:

• Bezpośredni związek z zawarciem lub wykonaniem umowy: tworzenie konta (w tym rejestracja przez Google), logowanie, subskrypcje, świadczenie usług Planfly, integracja Google Calendar / Google Meet włączona przez przedsiębiorstwo, obsługa klienta i fakturowanie oraz, w przypadku zamówień opłacanych w walutach innych niż lira turecka, przekazywanie danych Paddle i otrzymywanie od niego danych zamówienia,
• Wyraźne przewidzenie przez prawo i obowiązek prawny administratora: faktury i dokumentacja księgowa na podstawie ustawy nr 213 o postępowaniu podatkowym (Vergi Usul Kanunu) i tureckiego kodeksu handlowego nr 6102 (Türk Ticaret Kanunu), rejestry ruchu na podstawie ustawy nr 5651 o regulacji publikacji internetowych i zwalczaniu przestępstw popełnianych za ich pośrednictwem, przekazywanie informacji właściwym organom,
• Ustalenie, wykonanie lub ochrona prawa: rozstrzyganie sporów, postępowania dowodowe i obrona,
• Prawnie uzasadniony interes administratora, pod warunkiem nienaruszania podstawowych praw i wolności osoby, której dane dotyczą: bezpieczeństwo informacji, zapobieganie nadużyciom, pomiar i poprawa jakości usług,
• Upublicznienie przez osobę, której dane dotyczą: dane kontaktowe publikowane przez przedsiębiorstwa na stronach rezerwacji,
• Wyraźna zgoda: wysyłanie handlowych wiadomości elektronicznych, pliki cookie, które nie są ściśle niezbędne, i inne przypadki, gdy przepisy wymagają wyraźnej zgody.

W przypadku przetwarzania wymagającego wyraźnej zgody prosimy o nią odrębnie i w odrębnym tekście. Niniejsza Informacja o prywatności nie zastępuje tekstu dotyczącego wyraźnej zgody.

Podstawę prawną przetwarzania danych własnych klientów ustala dane przedsiębiorstwo jako administrator danych.

7. Komu i w jakich celach mogą być przekazywane Państwa dane osobowe?

W zależności od celów przetwarzania i podstaw prawnych, wyłącznie w niezbędnym zakresie, Państwa dane osobowe mogą być przekazywane następującym grupom odbiorców:

• przedsiębiorstwu, w którym zarezerwowali Państwo wizytę lub z którym się skontaktowali,
• dostawcom serwerów, baz danych, kopii zapasowych i hostingu,
• dostawcom sieci dostarczania treści (CDN), przechowywania plików (Cloudflare R2), DNS i bezpieczeństwa sieci, przede wszystkim Cloudflare,
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. („Netgsm”) oraz, w razie potrzeby, innym uprawnionym dostawcom SMS-ów w celu wysyłania potwierdzeń wizyt i przypomnień SMS-em,
• dostawcom usług wysyłania i doręczania e-maili,
• Apple Inc. na potrzeby logowania przez Apple i zakupów w App Store oraz Google LLC na potrzeby zakupów w Google Play, powiadomień push aplikacji mobilnej (Firebase Cloud Messaging) i zaszyfrowanych kopii zapasowych bazy danych (Google Drive),
• dostawcom modeli sztucznej inteligencji przygotowującym odpowiedzi asystenta czatu na naszej stronie,
• jeżeli korzystają Państwo z logowania przez Google lub przedsiębiorstwo włącza integrację Google Calendar / Google Meet, Google (Google LLC), w zakresie niezbędnym do żądania logowania i utworzenia wydarzenia w kalendarzu; zakres przekazywania opisano w części „Usługi Google” Polityki prywatności,
• iyzico Ödeme Hizmetleri A.Ş. i właściwym bankom na potrzeby płatności za subskrypcje, zapisywania kart i zwrotów,
• Paddle, sprzedawcy i odrębnemu administratorowi danych w przypadku zamówień opłacanych na naszej stronie w walutach innych niż lira turecka, w celu otwarcia strony płatności, pobrania płatności, fakturowania, zwrotów i sporów dotyczących płatności,
• iyzico Ödeme Hizmetleri A.Ş. oraz, jeżeli przedsiębiorstwo podłączyło własne konto, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., a także właściwym bankom na potrzeby zaliczek i przedpłat online przedsiębiorstw, rejestracji podsprzedawców i zwrotów,
• osobom i organizacjom świadczącym usługi księgowe, doradztwa finansowego, integracji e-faktur / e-archiwum, prawne, audytowe i doradcze,
• za Państwa zgodą, dostawcom analityki i pomiarów, przede wszystkim Google Analytics 4 (Google LLC),
• właściwym instytucjom i organizacjom publicznym oraz organom sądowym i administracyjnym.

Dane podane przez stronę rezerwacji lub widżet są udostępniane upoważnionym użytkownikom danego przedsiębiorstwa (np. właścicielowi, menedżerom i pracownikowi realizującemu wizytę) w celu utworzenia i realizacji wizyty.

Rejestracja przez partnera: Jeżeli Państwa przedsiębiorstwo zarejestrowało się przez link lub kod naszego partnera, partnerowi przekazywane są następujące dane w celu weryfikacji obliczenia prowizji: częściowo zamaskowana nazwa przedsiębiorstwa (np. „Ay*** Kua***”), plan i status subskrypcji oraz kwoty prowizji obliczone na podstawie Państwa płatności; telefon, e-mail, imię i nazwisko osoby kontaktowej i kwoty płatności nie są przekazywane. Podstawa prawna: prawnie uzasadniony interes administratora (art. 5 ust. 2 lit. f KVKK). W części „Państwa partner” panelu administracyjnego mogą Państwo wybrać, aby nazwa przedsiębiorstwa nigdy nie była pokazywana partnerowi (pełna anonimowość). Partnerzy umownie zobowiązują się wykorzystywać te informacje wyłącznie do śledzenia prowizji i zachować ich poufność. Własne dane osobowe partnerów są przetwarzane na podstawie Informacji o prywatności dla partnerów.

8. W jaki sposób zbierane są Państwa dane osobowe?

Państwa dane osobowe mogą być zbierane w sposób zautomatyzowany, częściowo zautomatyzowany lub niezautomatyzowany następującymi metodami:

• przeglądanie i korzystanie ze strony internetowej i jej subdomen,
• pliki cookie i podobne technologie,
• formularze rejestracji, logowania, kontaktu i obsługi klienta,
• dane identyfikacyjne otrzymane od Google, po Państwa zatwierdzeniu na koncie Google, przy logowaniu lub rejestracji przez Google albo powiązaniu konta Google,
• korzystanie z panelu administracyjnego przedsiębiorstwa,
• strony rezerwacji online, widżet do osadzania i linki do zarządzania wizytą,
• dane klientów, pracowników lub wizyt wprowadzane przez przedsiębiorstwa w panelu administracyjnym,
• zaproszenia do zespołu,
• powiadomienia o transakcjach i zamówieniach od instytucji płatniczej, Paddle i innych usługodawców,
• e-mail, telefon, SMS i podobne kanały komunikacji.

9. Czy Państwa dane osobowe mogą być przekazywane za granicę?

Podstawowa infrastruktura usług Planfly może obejmować usługi korzystające z serwerów za granicą lub usługodawców powiązanych z zagranicą. Na przykład infrastruktura Cloudflare jest używana do sieci dostarczania treści, przechowywania plików, DNS i bezpieczeństwa sieci; dane są przekazywane usługom Google przy korzystaniu z logowania przez Google i integracji Google Calendar oraz Google Meet, a za Państwa zgodą także przez Google Analytics; przy zamówieniach opłacanych na naszej stronie w walutach innych niż lira turecka dane wymienione w punkcie 4.5 są przekazywane Paddle z siedzibą w Zjednoczonym Królestwie, a dla nabywców w Stanach Zjednoczonych także Paddle.com Inc. z siedzibą w USA; zależnie od konfiguracji również dostawcy usług chmurowych, hostingu i e-maili mogą znajdować się za granicą. Google na potrzeby powiadomień push aplikacji mobilnej i zaszyfrowanych kopii zapasowych bazy danych, Apple na potrzeby logowania przez Apple i zakupów w App Store oraz dostawcy modeli sztucznej inteligencji dla asystenta czatu także znajdują się za granicą.

Dlatego zgodnie z art. 9 KVKK i rozporządzeniem w sprawie procedur i zasad przekazywania danych osobowych za granicę (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik) Państwa dane osobowe mogą być przekazywane za granicę w ramach:

• istnienia decyzji stwierdzającej odpowiedni stopień ochrony dotyczącej państwa, organizacji międzynarodowej lub sektora, do którego następuje przekazanie,
• w braku takiej decyzji, podpisania standardowej umowy ogłoszonej przez Radę Ochrony Danych Osobowych (Rada KVKK) i zgłoszenia jej Urzędowi Ochrony Danych Osobowych (Urząd KVKK) w ciągu pięciu dni roboczych od podpisania albo zapewnienia wiążących reguł korporacyjnych lub innych odpowiednich zabezpieczeń wymienionych w przepisach,
• gdy te możliwości nie są dostępne i wyłącznie pod warunkiem incydentalnego charakteru przekazania, wystąpienia jednego z wyjątkowych przypadków wymienionych w art. 9 ust. 6 KVKK, w tym wyraźnej zgody.

Przekazywanie danych Paddle w przypadku zamówień opłacanych na naszej stronie w walutach innych niż lira turecka opiera się na standardowej umowie ogłoszonej przez Radę Ochrony Danych Osobowych.

10. Informacja o szczególnych kategoriach danych osobowych

Planfly nie jest usługą przeznaczoną do przetwarzania szczególnych kategorii danych osobowych. Jednak przedsiębiorstwa świadczące usługi zdrowotne, takie jak psycholodzy, dietetycy, kliniki stomatologiczne, prywatne gabinety lekarskie, fizjoterapeuci i podobne przedsiębiorstwa, mogą umieszczać szczególne kategorie danych osobowych, takie jak dane dotyczące zdrowia, w odpowiedziach na pytania wstępne w formularzu rezerwacji, w uwagach do wizyty lub w notatkach dodawanych do karty klienta.

W odniesieniu do takich danych:

• administratorem jest dane przedsiębiorstwo; decyduje ono, o jakie informacje pytać, na jakiej podstawie prawnej się opierać i czy należy uzyskać wyraźną zgodę, gdy jest wymagana,
• Planfly umożliwia przedsiębiorstwom z sektora zdrowotnego uzyskanie w formularzu rezerwacji odrębnej, dobrowolnej wyraźnej zgody na przetwarzanie takich danych; brak zgody nie uniemożliwia rezerwacji wizyty,
• prywatne notatki dodawane przez przedsiębiorstwo do karty klienta są przechowywane w bazie danych w postaci zaszyfrowanej i widoczne wyłącznie dla jego upoważnionych użytkowników,
• przedsiębiorstwa mogą korzystać z opcji dyskretnych wiadomości, ukrywającej nazwę usługi w przypomnieniach,
• Planfly przetwarza te dane wyłącznie jako podmiot przetwarzający, w zakresie niezbędnym do świadczenia usługi i z uwzględnieniem odpowiednich środków wymaganych przez Radę Ochrony Danych Osobowych dla szczególnych kategorii danych osobowych.

11. Państwa prawa wynikające z art. 11 KVKK

Na podstawie art. 11 KVKK mogą Państwo wykonywać następujące prawa, kierując wniosek do administratora:

• uzyskać informację, czy Państwa dane osobowe są przetwarzane,
• żądać informacji o danych, jeżeli są przetwarzane,
• poznać cel przetwarzania i ustalić, czy dane są wykorzystywane zgodnie z tym celem,
• poznać osoby trzecie, którym przekazywane są dane w Turcji lub za granicą,
• żądać poprawienia danych niekompletnych lub przetwarzanych nieprawidłowo,
• żądać usunięcia lub zniszczenia danych w ramach warunków określonych w art. 7 KVKK,
• żądać powiadomienia osób trzecich, którym przekazano dane, o ich poprawieniu, usunięciu lub zniszczeniu,
• wnieść sprzeciw wobec niekorzystnego dla Państwa wyniku analizy przetwarzanych danych wyłącznie przez systemy zautomatyzowane,
• żądać odszkodowania za szkodę poniesioną w wyniku niezgodnego z prawem przetwarzania danych osobowych.

12. Sposób składania wniosków

Wnioski na podstawie KVKK mogą Państwo kierować do Mobiza Teknoloji następującymi kanałami, zgodnie z komunikatem w sprawie procedur i zasad składania wniosków do administratora danych (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):

• E-mail: legal@planfly.com.tr (wysłanie z adresu e-mail zarejestrowanego na koncie Planfly ułatwia weryfikację tożsamości)
• Poczta: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Telefon (do uzyskania informacji): +90 850 307 90 23

Wniosek musi zawierać Państwa imię i nazwisko, podpis w przypadku wniosku pisemnego, turecki krajowy numer identyfikacyjny (dla cudzoziemców: obywatelstwo i numer paszportu lub dokumentu tożsamości), adres zamieszkania lub miejsca pracy do doręczeń, adres e-mail do doręczeń (jeżeli istnieje), numer telefonu i przedmiot żądania.

Te wymogi formalne mają zastosowanie do wniosków na podstawie KVKK. Jeżeli znajdują się Państwo poza Turcją i składają wniosek na podstawie prawa właściwego dla swojego miejsca pobytu, nie żądamy więcej informacji niż jest to niezbędne do weryfikacji tożsamości, a wniosek rozpatrujemy zgodnie z procedurami i terminami opisanymi w informacji o prywatności dla Państwa regionu (punkt 20 Polityki prywatności) lub w punkcie 21 Polityki prywatności.

Wnioski rozpatrujemy bezpłatnie, możliwie najszybciej zależnie od charakteru żądania, najpóźniej w ciągu trzydziestu dni. Jeżeli działanie wymaga dodatkowych kosztów, może zostać pobrana opłata według taryfy ustalonej przez Radę Ochrony Danych Osobowych. Możemy poprosić o dodatkowe informacje w celu weryfikacji tożsamości.

Jeżeli wniosek zostanie odrzucony, odpowiedź uznają Państwo za niewystarczającą lub nie zostanie udzielona w terminie, mogą Państwo złożyć skargę do Rady Ochrony Danych Osobowych na podstawie art. 14 KVKK.

Jeżeli znajdują się Państwo w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie lub Szwajcarii, zachowują Państwo także prawo złożenia skargi do organu nadzorczego swojego państwa.

W sprawie danych dotyczących wizyty umówionej w przedsiębiorstwie należy złożyć wniosek do tego przedsiębiorstwa jako administratora. Jego dane kontaktowe znajdują się na stronie rezerwacji i w informacji o prywatności przedsiębiorstwa.

13. Dodatkowa informacja o własnych klientach przedsiębiorstw

Przedsiębiorstwa korzystające z Planfly mają własne obowiązki w zakresie ochrony danych w procesach dotyczących wizyt, komunikacji, formularzy wstępnych, przypomnień, notatek o klientach i podobnych działań wobec swoich klientów.

Aby ułatwić wypełnianie tych obowiązków, Planfly udostępnia każdemu przedsiębiorstwu szablon informacji o prywatności wygenerowany z jego własnymi danymi oraz, jeżeli przedsiębiorstwo tego chce, umożliwia podanie linku do jego własnej informacji. Przedsiębiorstwo odpowiada za sprawdzenie zgodności szablonu ze swoimi faktycznymi działaniami w zakresie przetwarzania danych i, w razie potrzeby, przygotowanie własnego tekstu.

Przedsiębiorstwom poza Turcją zamiast szablonu na podstawie KVKK udostępniamy informację o prywatności przygotowaną zgodnie z prawem miejsca, w którym się znajdują.

Jeżeli rezerwują Państwo wizytę w przedsiębiorstwie jako użytkownik końcowy, należy także uwzględnić informację o prywatności, praktyki ochrony prywatności i kanały komunikacji tego przedsiębiorstwa.

14. Postanowienie końcowe

Niniejszą Informację o prywatności przygotowano w celu przedstawienia ogólnych działań w zakresie przetwarzania danych w Planfly. Więcej szczegółów zawierają Polityka prywatności i Polityka plików cookie. Dla określonych modułów, kampanii lub przetwarzania wymagającego wyraźnej zgody mogą być udostępniane dodatkowe warstwy informacji o prywatności lub teksty wyraźnej zgody.

Informacja może być aktualizowana zgodnie ze zmianami przepisów i rozwojem naszych usług. Aktualny tekst jest zawsze publikowany na planfly.com.tr, na stronie Informacji o prywatności na podstawie KVKK.

Niniejsza Informacja o prywatności jest publikowana w języku tureckim i angielskim z identyczną treścią. Dla osób znajdujących się w Turcji wiążąca jest wersja turecka; dla osób znajdujących się poza Turcją wiążąca jest wersja angielska.