Политика конфиденциальности

Настоящая Политика опубликована на турецком и английском языках с одинаковым содержанием. Эта русская версия является переводом, предоставленным для удобства; преимущественную силу имеют турецкая и английская версии в соответствии с установленными в них правилами. Если Вы находитесь за пределами Турции, для Вас преимущественную силу имеет английская версия (см. раздел 22).

Сведения о контролере данных

• Контролер данных: Mobiza Teknoloji
• Бренд / сервис: Planfly
• Электронная почта: legal@planfly.com.tr
• Телефон: +90 850 307 90 23
• Адрес: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Налоговый номер: 1280527561
• Налоговый орган: Налоговая инспекция Улудаг
• Номер DUNS: 751143161

1. Цель и сфера применения

Настоящая Политика конфиденциальности («Политика») подготовлена в отношении персональных данных, обрабатываемых в связи с веб-сайтом под брендом Planfly, оператором которого является Mobiza Teknoloji, всеми его поддоменами, кабинетом организации, веб-приложениями, страницами онлайн-записи, встраиваемым виджетом записи, уведомлениями с подтверждениями и напоминаниями о приеме, каналами связи и цифровыми сервисами, связанными с Planfly.

Настоящая Политика применяется:

• на planfly.com.tr и всех его поддоменах,
• в каналах связи, принадлежащих Planfly или действующих от имени Planfly,
• при взаимодействии с клиентами, пользователями и посетителями в связи с Planfly.

Настоящая Политика не охватывает другие продукты, бренды, услуги или платформы Mobiza Teknoloji вне Planfly. Политику следует читать совместно с Уведомлением о конфиденциальности по KVKK и Политикой использования файлов cookie. Уведомления о конфиденциальности, применяемые в зависимости от Вашего региона, перечислены в разделе 20.

2. Контролер данных и распределение ролей

Если прямо не указано иное, контролером персональных данных, обрабатываемых в Planfly, является Mobiza Teknoloji.

Однако организации, использующие Planfly, например парикмахерские, салоны красоты, психологи, диетологи, клиники, студии и аналогичные организации, являются контролерами данных в отношении собственных коммерческих и профессиональных процессов, таких как сбор данных своих клиентов, управление записями, связь с клиентами, анкеты перед приемом и напоминания.

Поэтому роли сторон в экосистеме Planfly распределяются следующим образом:

• Mobiza Teknoloji является контролером данных в отношении собственного веб-сайта Planfly, процессов продаж, учетных записей организаций и доступа к кабинету, подписок, выставления счетов и подтверждения платежей, поддержки, безопасности, администрирования системы, инфраструктуры, аналитики и юридических обязанностей.
• Организации являются контролерами данных клиентов (пациентов, участников и иных аналогичных лиц), которые они собирают или вводят через страницы записи, виджеты и кабинеты.
• Mobiza Teknoloji выступает обработчиком данных, обрабатывая клиентские данные организаций только в соответствии с указаниями организации и лишь в объеме, необходимом для предоставления сервиса Planfly. Положения, применяемые к этой связи, изложены в разделе об обработке данных Условий использования и в Соглашении об обработке данных.

Если прямо не указано иное, Mobiza Teknoloji не является стороной записей на прием, сделанных через Planfly, или услуг, на которые осуществляются такие записи. Отношения по оказанию услуг возникают между записывающимся лицом и соответствующей организацией.

Заказы, оплачиваемые в валютах, отличных от турецкой лиры: обработку наших заказов осуществляет наш онлайн-реселлер Paddle.com. Paddle.com является Merchant of Record по всем заказам, оплачиваемым на нашем веб-сайте в валютах, отличных от турецкой лиры. Paddle оказывает поддержку клиентам по вопросам платежей и выставления счетов и осуществляет возвраты услуг и денежных средств по этим заказам. В настоящей Политике «Paddle» означает Paddle.com Market Limited (регистрационный номер компании 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom) и компании группы Paddle, названные в условиях Paddle для покупателей (например, Paddle.com Inc. для покупателей в США и Paddle.com (Canada) Ltd. для покупателей в Канаде).

Paddle является независимым контролером платежных данных, которые она собирает на своей странице оплаты (сведения о карте и других способах оплаты, адрес выставления счета и налоговая информация), согласно собственному уведомлению о конфиденциальности. Для открытия страницы оплаты Mobiza Teknoloji отправляет Paddle Ваш адрес электронной почты для выставления счетов, имя или название организации для выставления счетов, страну и адрес выставления счета, налоговый номер (если предоставлен), предпочтение языка и идентификатор учетной записи Вашей организации в Planfly. Для активации и управления подпиской Mobiza Teknoloji получает от Paddle только данные заказа (идентификаторы заказа и подписки, тариф, сумму, валюту, страну, налоговый статус, имя, электронную почту, статус платежа и статус возврата или оспаривания платежа); сведения о Вашей карте она не получает. По этим заказам Mobiza Teknoloji также является контролером процессов учетной записи, кабинета, поддержки, безопасности и маркетинга.

Покупки в приложении: для подписок, приобретаемых через App Store или Google Play, продавцом является Apple или Google, а платежные данные обрабатываются под собственной ответственностью этих компаний как контролеров. Для активации подписки Mobiza Teknoloji получает от них только сведения о транзакции, касающиеся статуса покупки, продления и возврата.

Платежные учреждения: предоставляя платежные услуги от нашего имени, iyzico также обрабатывает некоторые данные под собственной ответственностью как контролер (например, для предотвращения мошенничества и исполнения своих юридических обязанностей).

3. Чьи персональные данные мы обрабатываем?

Planfly может обрабатывать персональные данные следующих групп лиц:

1. посетители веб-сайта,
2. потенциальные клиенты и лица, запрашивающие информацию или коммерческое предложение,
3. владельцы организаций, руководители и уполномоченные пользователи, использующие кабинет Planfly,
4. сотрудники, добавленные организациями или приглашенные в их команду,
5. лица, записывающиеся через страницу записи или виджет организации,
6. клиенты, зарегистрированные организациями в кабинете (пациенты, участники, учащиеся и иные аналогичные лица),
7. лица, оплачивающие подписку или участвующие в процессе выставления счетов,
8. лица, обращающиеся в Planfly в связи с процессами поддержки, связи, продаж или рассмотрения жалоб.

4. Какие персональные данные мы обрабатываем?

Обрабатываемые данные могут различаться в зависимости от используемого модуля и сценария.

4.1. Данные посетителей веб-сайта

• IP-адрес,
• сведения об устройстве и браузере,
• операционная система и технические данные использования,
• записи переходов между страницами и журналы использования,
• данные страницы-источника и кампании / UTM,
• данные cookie и аналогичные онлайн-идентификаторы,
• при наличии Вашего согласия, данные измерений, собираемые через Google Analytics 4 и касающиеся переходов и взаимодействий на маркетинговых страницах, а также событий успешной регистрации, входа и настройки организации (идентификатор cookie Google Analytics, сведения об устройстве и браузере, приблизительное местоположение, домен сайта-источника и метки кампании / UTM; имя, электронная почта, номер телефона и содержимое форм не отправляются),
• если заполнена форма связи, имя, фамилия, номер телефона, адрес электронной почты, название организации, содержание сообщения и аналогичная информация, предоставленная пользователем.

4.2. Данные процессов работы с потенциальными клиентами, связи и поддержки

• имя, фамилия,
• телефон,
• электронная почта,
• название организации и отрасль,
• содержание запросов, вопросов и обращений в поддержку вместе с приложениями,
• информация об источнике кампании или рекомендации,
• история общения и поддержки.

4.3. Данные учетных записей организаций и пользователей кабинета

• имя, фамилия,
• электронная почта,
• телефон,
• идентификационные сведения учетной записи,
• записи хешированного пароля и настройки двухфакторной аутентификации,
• при использовании входа через Google, идентификатор учетной записи Google, ее адрес электронной почты и дата привязки (подробности в разделе 16),
• при использовании интеграции Google Calendar / Google Meet, адрес электронной почты и идентификатор подключенной учетной записи Google, зашифрованные токены доступа и обновления, предоставленные разрешения, выбранный календарь и записи о состоянии подключения (подробности в разделе 16),
• название организации, отрасль, адрес, контактные данные, учетная запись в социальных сетях, логотип и обложка,
• платежные реквизиты для выставления счета (полное имя или фирменное наименование, турецкий национальный идентификационный номер (T.C. kimlik numarası) или налоговый номер, налоговый орган, адрес выставления счета),
• записи о подписке, тарифе, платежах и счетах,
• записи о ролях, разрешениях и приглашениях в команду,
• журналы сеансов, операций и безопасности,
• записи поддержки и общения,
• данные устройства, браузера, IP-адреса и использования кабинета.

4.4. Данные сотрудников

Могут обрабатываться следующие данные сотрудников, которых организации добавляют в Planfly:

• имя, фамилия и должность,
• фотография и биография,
• цвет календаря и предоставляемые услуги,
• рабочее время, отпуска и выходные,
• сведения учетной записи пользователя, если он приглашен в кабинет.

В зависимости от предпочтений организации имя, должность, фотография и биография сотрудника могут публично отображаться на странице записи.

4.5. Данные записывающихся лиц и клиентов организаций

• имя, фамилия,
• номер телефона и/или адрес электронной почты,
• выбранная услуга, ее варианты, сотрудник, дата и время,
• примечание к записи,
• ответы на вопросы анкеты перед приемом,
• записи о статусе приема, отмене, переносе и неявке,
• записи о повторяющихся приемах и посещении групповых занятий,
• ссылки на онлайн-встречи и, если организация подключила свою учетную запись Google, записи о событии, созданном в Google Calendar,
• дата рождения, метки, приватные заметки и история приемов, добавленные организацией через кабинет,
• записи о показе уведомления о конфиденциальности, явно выраженном согласии и согласии на коммерческие электронные сообщения (дата, IP-адрес, сведения о браузере, версия текста),
• записи об отправленных письмах / SMS с подтверждениями и напоминаниями о приеме,
• технические записи об использовании ссылки управления записью.

4.6. Данные платежных процессов

Planfly не хранит полные номера карт, коды CVV/CVC или немаскированные данные платежных карт в своих системах; для платежей через iyzico срок действия карты также не сохраняется. Данные карты, вводимые на платежной странице Planfly, передаются по зашифрованному соединению (TLS) в инфраструктуру iyzico Ödeme Hizmetleri A.Ş. («iyzico»); Planfly обрабатывает эту информацию только на время передачи и не записывает ее в базы данных, журналы или сеансы. Если выбрана платежная форма iyzico, данные карты вводятся непосредственно на странице iyzico. Сохраненные карты хранятся в инфраструктуре хранения карт iyzico.

Для заказов, оплачиваемых на нашем веб-сайте в валютах, отличных от турецкой лиры, оплата осуществляется на странице оплаты Paddle. Данные карт и других способов оплаты вводятся непосредственно у Paddle и никогда не поступают на серверы Planfly; Paddle обрабатывает их как продавец и независимый контролер согласно собственному уведомлению о конфиденциальности. Данные, которые Planfly отправляет Paddle и получает от нее, описаны в разделе 2.

Planfly может обрабатывать следующие ограниченные платежные данные:

• статус платежа,
• номер транзакции и ссылочный номер,
• дата платежа, сумма и оплаченный период,
• способ оплаты,
• тип карты или платежная система (например, Visa, Mastercard, Troy),
• маскированные последние четыре цифры карты,
• при выборе хранения карты, ссылочные ключи карты и клиента (токены), создаваемые iyzico,
• ограниченные данные транзакции, предоставляемые iyzico для подтверждения оплаты, автоматического продления, возвратов и платежных споров,
• для заказов, оплачиваемых в валютах, отличных от турецкой лиры, данные заказа, полученные от Paddle (раздел 2).

5. Как мы собираем персональные данные?

Ваши персональные данные могут собираться автоматизированными, частично автоматизированными или неавтоматизированными способами через следующие каналы:

• посещения веб-сайта,
• cookie и аналогичные технологии,
• формы регистрации, входа, связи и поддержки,
• сведения, полученные от Google с Вашего разрешения в учетной записи Google, когда Вы входите или регистрируетесь через Google либо привязываете учетную запись Google,
• использование кабинета организации и записи сеансов,
• страницы онлайн-записи и ссылки управления записью,
• виджет записи или iframe, которые организации встраивают в собственные веб-сайты,
• данные клиентов, сотрудников или приемов, вводимые организациями через кабинет,
• приглашения в команду,
• уведомления о транзакциях и заказах от платежного учреждения, Paddle и других поставщиков услуг,
• отчеты о доставке от поставщиков SMS и электронной почты,
• электронная почта, телефон и другие каналы связи.

6. Для каких целей мы обрабатываем персональные данные?

Planfly может обрабатывать персональные данные для следующих целей:

6.1. Предоставление и управление сервисом

• работа веб-сайта Planfly и кабинета организации,
• создание и управление учетными записями пользователей и организаций и предоставление возможности входа и регистрации через Google,
• публикация страниц онлайн-записи и виджета,
• выполнение расчетов календаря, сотрудников, услуг, рабочего времени и доступности,
• создание, подтверждение, отмена и перенос записей, а также обеспечение их добавления в календари,
• по запросу организации, создание, обновление и удаление событий Google Calendar и ссылок Google Meet для онлайн-приемов,
• отправка подтверждений и напоминаний о приеме по электронной почте и SMS,
• хранение анкет перед приемом и клиентских записей от имени организации,
• управление структурами команды, ролей и разрешений,
• предоставление организации отчетов и статистики.

6.2. Продажи, связь и поддержка

• получение запросов на информацию и коммерческие предложения,
• связь с потенциальными клиентами,
• предоставление информации о продукте, тарифах и ценах,
• ответы на обращения в поддержку, вопросы, предложения и жалобы.

6.3. Договорные и коммерческие процессы

• осуществление бесплатного пробного периода, подписки, смены тарифа и автоматического продления,
• прием платежей, хранение карт и подтверждение оплаты,
• для заказов, оплачиваемых в валютах, отличных от турецкой лиры, открытие страницы оплаты Paddle, активация и управление подпиской на основании данных заказа от Paddle,
• управление выставлением счетов, бухгалтерским учетом и финансовыми процессами,
• заключение, исполнение и прекращение договора.

6.4. Информационная безопасность и администрирование системы

• аутентификация и авторизация,
• при входе через Google, проверка того, что адрес электронной почты подтвержден Google, и предотвращение неправомерного использования учетных записей, открытых с чужим адресом электронной почты,
• безопасность сеансов,
• журналирование,
• обнаружение фиктивных записей, спама, ботов, злоупотреблений и несанкционированного доступа,
• работа ограничения частоты запросов и аналогичных защитных механизмов,
• производительность системы, управление ошибками, обслуживание и аудит,
• резервное копирование и защита целостности данных.

6.5. Разработка продукта, аналитика и улучшение

• анализ пользовательского опыта,
• формирование агрегированной статистики использования,
• выявление ошибок и узких мест,
• разработка функций и улучшение сервиса.

6.6. Маркетинг и коммерческие сообщения

• при наличии согласия, отправка сообщений о кампаниях, новостях и объявлениях Planfly,
• измерение эффективности кампаний и конверсий,
• управление предпочтениями связи.

Planfly не использует клиентские данные организаций для собственной маркетинговой деятельности, не продает и не сдает их в аренду.

6.7. Исполнение юридических и административных обязанностей

• исполнение обязанностей, возникающих из законодательства,
• ответы на запросы компетентных органов,
• разрешение споров,
• установление, осуществление и защита прав,
• исполнение обязанностей хранения, доказывания и аудита.

7. На каких правовых основаниях мы обрабатываем персональные данные?

Planfly обрабатывает персональные данные согласно статьям 5 и 6 Закона № 6698 о защите персональных данных (KVKK), опираясь на различные правовые основания в зависимости от характера соответствующей обработки. В этом контексте Ваши персональные данные могут обрабатываться на одном или нескольких из следующих правовых оснований:

1. обработка персональных данных сторон договора необходима при условии, что она непосредственно связана с заключением или исполнением этого договора,
2. обработка прямо предусмотрена законом,
3. обработка обязательна для исполнения контролером данных своей юридической обязанности,
4. данные сделаны общедоступными субъектом данных,
5. обработка обязательна для установления, осуществления или защиты права,
6. обработка обязательна для законных интересов контролера данных при условии, что она не нарушает Ваши основные права и свободы,
7. Ваше явно выраженное согласие, если его требует законодательство.

Для обработки, основанной на явно выраженном согласии, Вы можете в любое время отозвать это согласие. Отзыв не влияет на законность обработки, выполненной до отзыва.

8. Особые категории персональных данных

Planfly не создает структур, предназначенных для обработки особых категорий персональных данных. Однако организации, оказывающие медицинские услуги (например, психологи, диетологи, стоматологические клиники, частные врачебные кабинеты, физиотерапевты), могут обрабатывать особые категории персональных данных, такие как данные о здоровье, через вопросы, добавленные в анкеты перед приемом, примечания к записи или заметки в карточке клиента.

В отношении таких данных:

• контролером является соответствующая организация; она решает, какие вопросы задавать, на каком правовом основании данные будут обрабатываться и требуется ли при необходимости явно выраженное согласие, и несет ответственность за эти решения,
• организации могут получать отдельное и необязательное явно выраженное согласие на обработку данных о здоровье в форме записи; Planfly фиксирует это согласие вместе с датой, IP-адресом и версией текста,
• ожидается, что организации не будут запрашивать особые категории данных, не требуемые для записи, и будут составлять вопросы в соответствии с принципом минимизации данных,
• приватные заметки в карточке клиента хранятся в базе данных в зашифрованном виде и показываются только уполномоченным пользователям организации,
• используя вариант деликатных сообщений, не показывающий название услуги в напоминаниях, организации могут уменьшить риск того, что третьи лица узнают информацию о здоровье из содержания сообщений,
• Planfly обрабатывает такие данные только как обработчик, в объеме, необходимом для предоставления сервиса, и с учетом достаточных мер, установленных Советом по защите персональных данных (совет KVKK) для особых категорий персональных данных.

9. Кому мы можем передавать персональные данные?

В зависимости от цели обработки и правового основания и только в необходимом объеме Ваши персональные данные могут передаваться следующим группам получателей:

Информация, которую Вы предоставляете для записи как клиент организации, передается соответствующей организации, поскольку отношения по приему и оказанию услуги по существу возникают между этой организацией и Вами.

Политика Planfly заключается в привлечении поставщиков услуг по договорам, предусматривающим обязанности по безопасности и конфиденциальности данных; Planfly никогда ни при каких обстоятельствах не продает персональные данные третьим лицам.

10. Передача данных за границу

Инфраструктура сервиса Planfly может включать услуги, использующие серверы за рубежом, или поставщиков услуг, имеющих зарубежные связи. В результате Ваши персональные данные или технические записи, являющиеся персональными данными, могут передаваться за границу.

К категориям поставщиков, имеющих зарубежные связи, могут относиться:

• услуги сети доставки контента, хранения файлов (Cloudflare R2), DNS и сетевой безопасности,
• поставщики облачных услуг и хостинга,
• услуги доставки электронной почты,
• при использовании, вход через Google и интеграция Google Calendar и Google Meet (Google LLC),
• для заказов, оплачиваемых на нашем веб-сайте в валютах, отличных от турецкой лиры, Paddle (Paddle.com Market Limited, находящаяся в Соединенном Королевстве, а для покупателей в США Paddle.com Inc., находящаяся в США),
• Apple Inc. для входа через Apple и покупок в App Store; Google LLC для покупок в Google Play, push-уведомлений мобильного приложения (Firebase Cloud Messaging) и зашифрованных резервных копий базы данных (Google Drive),
• поставщики моделей искусственного интеллекта для чат-помощника на нашем веб-сайте,
• инструменты отслеживания ошибок и производительности,
• при наличии согласия, Google Analytics 4 (Google LLC) и другие инструменты аналитики и измерений.

Mobiza Teknoloji основывает передачу данных за границу на статье 9 KVKK и Положении о порядке и принципах передачи персональных данных за границу (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik). В зависимости от характера передачи используются:

• решение об адекватности в отношении страны, международной организации или отрасли, в которую осуществляется передача,
• при отсутствии решения об адекватности, надлежащие гарантии, в частности стандартный договор, объявленный Советом по защите персональных данных (о котором Орган по защите персональных данных (орган KVKK) уведомляется в течение пяти рабочих дней после подписания), обязательные корпоративные правила или письменное обязательство с разрешения Совета,
• если эти варианты недоступны, и только при условии эпизодического характера передачи, исключительные случаи, перечисленные в шестом абзаце статьи 9 KVKK, включая явно выраженное согласие.

Передача Paddle для заказов, оплачиваемых на нашем веб-сайте в валютах, отличных от турецкой лиры, основана на стандартном договоре, объявленном Советом по защите персональных данных. Гарантии передачи для лиц, находящихся в Европейской экономической зоне, Швейцарии и Соединенном Королевстве, описаны в региональных уведомлениях о конфиденциальности, перечисленных в разделе 20.

11. Файлы cookie и аналогичные технологии

Planfly использует cookie и аналогичные технологии на веб-сайте, в кабинете организации и на страницах записи. Эти технологии могут использоваться для следующих целей:

• работа сайта, кабинета и страниц записи,
• управление сеансами и безопасность форм,
• запоминание предпочтений темы и интерфейса,
• безопасность и предотвращение злоупотреблений,
• при наличии согласия, анализ трафика и использования и измерение кампаний.

При наличии Вашего согласия Planfly использует Google Analytics 4 на маркетинговых страницах, в юридических документах и в процессе привлечения пользователей и создания учетной записи (регистрация, вход, подтверждение электронной почты и настройка организации). Кабинет организации, страницы записи, виджет и страницы управления записью не измеряются (после входа отправляется только событие успешного входа / регистрации, без адреса кабинета); разрешения на рекламу и персонализацию и Google signals отключены, а имя, электронная почта, номер телефона и содержание форм не добавляются в события измерения. Вы можете в любое время отозвать согласие с помощью ссылки «Предпочтения cookie» на странице.

Для cookie и аналогичных технологий, которые не являются строго необходимыми, предварительное согласие / явно выраженное согласие запрашивается, если этого требует применимое законодательство. Подробнее см. Политику использования файлов cookie.

12. Как долго мы храним персональные данные?

Planfly хранит персональные данные лишь столько, сколько необходимо для цели их обработки, и в объеме, требуемом или разрешенном применимым законодательством. Срок хранения может различаться в зависимости от характера данных, цели обработки, договорных отношений, технических требований и юридических обязанностей.

12.1. Журналы трафика, безопасности и системы

Записи трафика, журналы доступа и записи безопасности хранятся в течение сроков, установленных Законом № 5651 о регулировании публикаций в интернете и борьбе с преступлениями, совершаемыми посредством таких публикаций, и соответствующими подзаконными актами, а также столько, сколько необходимо для информационной безопасности, расследования инцидентов и судебных разбирательств.

12.2. Записи общения, запросов и поддержки

Записи форм связи, обращения в поддержку и переписка хранятся в течение разумного периода в зависимости от характера отношений. Они могут храниться дольше при наличии продолжающихся отношений с клиентом, спора, необходимости доказательств или требования закона.

12.3. Данные учетной записи и кабинета

Данные учетных записей организаций и пользователей хранятся, пока учетная запись активна. Сведения о входе через Google и подключении Google Calendar хранятся, пока подключение сохраняется, и удаляются при его отключении (раздел 16.4). После удаления учетной записи или организации данные могут храниться столько, сколько необходимо в связи с юридическими обязанностями, спорами, потребностью в доказательствах, безопасностью и циклом резервного копирования; по окончании этого срока они удаляются, уничтожаются или обезличиваются.

12.4. Договорные, бухгалтерские и коммерческие записи

Записи о счетах, бухгалтерском учете, договорах и коммерческих операциях хранятся в течение сроков, установленных применимым законодательством, в частности Законом № 213 о налоговых процедурах (Vergi Usul Kanunu) и Турецким торговым кодексом № 6102 (Türk Ticaret Kanunu) (как правило, до 10 лет).

12.5. Платежные записи

Ссылочные сведения платежных транзакций, маскированная информация о карте и записи подтверждения операций хранятся столько, сколько необходимо для бухгалтерского учета, доказательств, предотвращения мошенничества и исполнения юридических обязанностей. Когда Вы удаляете сохраненную карту из кабинета, карта больше не используется для последующих платежей и направляется запрос на удаление токена хранения карты у iyzico. Для заказов через Paddle способы оплаты хранятся Paddle, и ими можно управлять на paddle.net; записи заказа, полученные от Paddle, хранятся для целей, описанных в этом разделе. Сроки хранения платежных записей и записей о выставлении счетов, которые хранит сама Paddle, регулируются уведомлением о конфиденциальности Paddle.

12.6. Записи согласий и разрешений

Записи, касающиеся уведомлений о конфиденциальности, явно выраженного согласия и согласия на коммерческие электронные сообщения, могут храниться в связи с бременем доказывания в течение соответствующих отношений и после них в течение предусмотренных законом сроков исковой давности. Если Вы отзываете согласие на коммерческие электронные сообщения, уведомление об отказе фиксируется и отправка сообщений прекращается.

12.7. Данные клиентов организаций и записей на прием

Записи о приемах, клиентах, ответах в анкетах перед приемом, заметках о клиентах и уведомлениях хранятся согласно указаниям и предпочтениям организации, являющейся контролером данных. Организация может экспортировать или удалять клиентские записи из кабинета. Если учетная запись организации закрывается, эти данные удаляются или обезличиваются с учетом цикла резервного копирования и юридических обязанностей.

12.8. Аналитические данные

Данные измерений, отправляемые в Google Analytics, хранятся в течение срока, выбранного в учетной записи Google Analytics Planfly (не более 14 месяцев для стандартных учетных записей); файлы cookie Google Analytics действуют не более 12 месяцев и удаляются при отзыве Вашего согласия.

Данные с истекшим сроком хранения удаляются, уничтожаются или обезличиваются согласно Положению об удалении, уничтожении или обезличивании персональных данных (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik) и в рамках периодических процессов уничтожения.

13. Безопасность персональных данных

Согласно статье 12 KVKK Mobiza Teknoloji применяет надлежащие технические и административные меры для обеспечения безопасности персональных данных. В этом контексте в зависимости от риска могут применяться следующие меры:

• зашифрованная передача с TLS (HTTPS) по всем соединениям,
• разделение данных по каждой организации и контроль доступа на основе ролей (владелец, руководитель, сотрудник),
• отказ от хранения паролей в открытом виде и возможность двухфакторной аутентификации,
• шифрование токенов доступа и обновления Google Calendar в базе данных; использование одноразовых значений проверки, специфичных для запроса входа через Google, и отказ от хранения токена доступа Google, выданного для входа,
• шифрование приватных заметок в карточке клиента в базе данных,
• ограничение частоты запросов, ловушки ботов и выявление злоупотреблений,
• журналирование и отслеживание инцидентов,
• регулярное резервное копирование,
• ограничение доступа сотрудников принципом служебной необходимости и обязанности конфиденциальности,
• оценка конфигураций безопасности и договоров поставщиков услуг.

Если нам становится известно об утечке данных, необходимые уведомления направляются согласно статье 12 KVKK и решениям Совета; при утечках, затрагивающих клиентские данные организаций, соответствующая организация информируется без задержки.

Тем не менее невозможно гарантировать полное отсутствие рисков при передаче данных через интернет или в технической инфраструктуре.

14. Собственные клиентские данные организаций

Поскольку Planfly является платформой, предоставляющей организациям техническую инфраструктуру, организации могут собирать данные своих клиентов через Planfly или вводить их в Planfly.

В этом контексте такие данные, как имя, фамилия, телефон, электронная почта, сведения о приеме, ответы в анкетах перед приемом, примечания к записи, метки клиентов и приватные заметки, обрабатываются для собственных процессов соответствующей организации.

В отношении этих данных:

• соответствующая организация отвечает за свою обязанность по информированию; Planfly предоставляет каждой организации шаблон уведомления о конфиденциальности, сформированный с ее данными, и позволяет организации разместить ссылку на собственное уведомление,
• при необходимости проведение процедур явно выраженного согласия и согласия на коммерческие электронные сообщения является обязанностью соответствующей организации,
• если организация отправляет коммерческие электронные сообщения своим клиентам, обязанности по Закону № 6563 о регулировании электронной торговли, соответствующему положению и Системе управления сообщениями (İleti Yönetim Sistemi, İYS: национальный реестр Турции согласий на коммерческие сообщения) возлагаются на организацию,
• Planfly обрабатывает эти данные только как обработчик данных для предоставления сервиса, безопасности, технического обслуживания, поддержки и исполнения договорных обязанностей.

15. Встраиваемый виджет и сторонние сайты

Организации могут встраивать виджет записи Planfly или страницу записи (iframe) в собственные веб-сайты. В таком случае информация, которую Вы вводите в форму записи, передается непосредственно в инфраструктуру Planfly и обрабатывается согласно описанным выше принципам.

Однако веб-сайт, на котором размещен виджет, контролируется соответствующей организацией или третьим лицом. К используемым на нем cookie, аналитическим инструментам и другим действиям по обработке данных применяются политики конфиденциальности и cookie этого сайта.

Онлайн-встречи проходят в Google Meet; если организация подключает свою учетную запись Google, событие, создаваемое в Google Calendar для Вашего онлайн-приема, описано в разделе 16. Если Вы переходите к сторонним сервисам по ссылке Google Meet либо по ссылкам социальных сетей и карт, размещенным организацией на странице записи, применяются условия и политики конфиденциальности соответствующего поставщика услуг (например, Google).

16. Сервисы Google: вход через Google, Google Calendar и Google Meet

Planfly интегрируется с сервисами Google LLC («Google») двумя способами: позволяет пользователям входить в Planfly через свою учетную запись Google и позволяет организациям создавать в Google Calendar события со ссылками Google Meet для онлайн-приемов. Обе интеграции необязательны; даже если Вы ими не пользуетесь, Вы можете использовать Planfly с адресом электронной почты и паролем. Использование Google Analytics на основании согласия регулируется разделом 11 и Политикой использования файлов cookie, а не настоящим разделом.

16.1. Вход и регистрация через Google

Когда Вы используете вариант «Продолжить с Google», Вы перенаправляетесь на страницу входа Google; пароль Вашей учетной записи Google не передается Planfly. Если Вы входите через свою учетную запись Google и предоставляете разрешение, Planfly получает от Google только основные сведения о личности (области разрешений openid, email и profile):

• идентификатор учетной записи Google (постоянный номер, присваиваемый Google Вашей учетной записи),
• адрес электронной почты Вашей учетной записи Google и сведения о том, подтвержден ли этот адрес Google,
• Ваше имя в учетной записи Google.

Эта информация используется для создания Вашей учетной записи или ее сопоставления с существующей учетной записью с тем же адресом электронной почты, для распознавания Вас при последующих входах и для обеспечения безопасности учетной записи. Для учетной записи, открытой через Google, адрес электронной почты считается подтвержденным без отдельного письма подтверждения, поскольку он подтвержден Google. Имя в учетной записи берется из учетной записи Google; Вы можете изменить его в любое время. Если Google не подтвердила адрес, учетная запись через Google не открывается и сопоставление не выполняется. Таким способом не получаются фотография профиля, контакты, электронные письма, файлы или календарь; токен доступа, выданный Google во время входа, не сохраняется.

Позднее Вы можете привязать свою учетную запись Google, заменить ее другой учетной записью Google или удалить привязку на странице Настройки › Безопасность. Адрес привязанной учетной записи Google может отличаться от Вашего адреса электронной почты в Planfly. Для действий, требующих повторного подтверждения личности (например, доступа к настройкам безопасности или удаления учетной записи), Вы также можете подтвердить личность через Google вместо пароля. Для привязки учетной записи, подтверждения личности и электронной почты Ваш адрес электронной почты отправляется Google, чтобы предварительно выбрать правильную учетную запись Google. Если Вы включили двухфакторную аутентификацию, при входе через Google также запрашивается код проверки.

16.2. Интеграция Google Calendar и Google Meet

Владелец или руководитель организации может подключить учетную запись Google к Planfly от имени организации, а сотрудник может сделать это от собственного имени. При подключении Google запрашивает Ваше одобрение разрешений, запрашиваемых Planfly:

• основные сведения о личности (openid, email): чтобы узнать адрес электронной почты и идентификатор подключенной учетной записи Google,
• события Google Calendar (calendar.events): чтобы создавать события со ссылками Google Meet для онлайн-приемов, обновлять их при изменении записи и удалять при отмене,
• список календарей (calendar.calendarlist.readonly, необязательное): чтобы перечислить названия Ваших календарей и дать Вам выбрать календарь, в который добавляются события.

Planfly использует эти разрешения только для событий записи, которые создает сама; она не читает, не изменяет и не удаляет другие события Вашего календаря. Токены доступа и обновления хранятся в базе данных в зашифрованном виде.

Событие, создаваемое для онлайн-приема, содержит дату и время приема, название услуги (только «Онлайн-встреча», если организация использует вариант деликатных сообщений), имя записавшегося лица, имя сотрудника, название организации и ссылку на запись в кабинете Planfly (которую могут открыть только уполномоченные пользователи организации). В зависимости от предпочтений организации адрес электронной почты записавшегося лица и, если событие создается в учетной записи организации, адрес электронной почты сотрудника также добавляются в событие в качестве гостей; гости не видят друг друга. Письма Google с приглашениями и обновлениями отправляются только в том случае, если организация включила этот вариант. Ссылка Meet, сформированная Google, сохраняется в записи в Planfly и отправляется записавшемуся лицу вместе с уведомлениями о приеме.

Контролером этих данных записывающихся лиц является соответствующая организация; Planfly передает данные в собственную учетную запись Google организации по ее указаниям и как обработчик данных. Сам видеозвонок проходит в Google Meet; Planfly не имеет доступа к содержанию звонка и не записывает его. К использованию Google Calendar и Google Meet применяются собственные условия Google и ее политика конфиденциальности.

16.3. Ограниченное использование данных пользователей Google

Использование Planfly информации, полученной из Google API, и ее передача любому другому приложению будут соответствовать Политике данных пользователей сервисов Google API, включая требования Limited Use. Соответственно, данные, полученные от Google:

• используются только для предоставления и улучшения описанных в этом разделе функций, запрошенных пользователем (вход через Google, создание событий Google Calendar и ссылок Google Meet),
• не используются для рекламы, персонализированной рекламы, ретаргетинга или формирования профилей в рекламных целях,
• не продаются и не передаются третьим лицам, кроме случаев необходимости для этих функций, в целях безопасности или во исполнение юридической обязанности,
• не используются для разработки или обучения моделей искусственного интеллекта или машинного обучения,
• не читаются сотрудниками Planfly, кроме случаев, когда Вы даете явное разрешение, чтение необходимо для целей безопасности (например, расследования злоупотреблений) или требуется по закону.

16.4. Отключение и хранение

• Вы можете удалить привязку входа через Google на странице Настройки › Безопасность; идентификатор учетной записи Google и адрес электронной почты Google удаляются из Вашей учетной записи. Если Вы открыли учетную запись через Google, сначала Вас попросят установить пароль, чтобы Вы не потеряли доступ к учетной записи.
• При отключении подключения Google Calendar / Google Meet из кабинета токены доступа и обновления удаляются; если та же учетная запись Google не используется в другом подключении Planfly, Google направляется запрос на отзыв разрешения доступа. Ранее созданные события и ссылки Meet остаются в Google Calendar организации и находятся под ее контролем.
• Вы также можете в любое время удалить доступ Planfly к учетной записи Google на странице сторонних приложений и сервисов Вашей учетной записи Google.
• Сведения входа через Google удаляются вместе с Вашей учетной записью; подключение Google Calendar удаляется при отключении подключения либо при удалении записи соответствующего сотрудника или организации согласно принципам раздела 12.

17. Наш подход к детям

Сервисы Planfly предназначены преимущественно для организаций, их представителей и клиентов; они не созданы как сервис, специально предназначенный для детей.

Однако некоторые организации (например, терапия детей и подростков, детские стрижки, образовательные и учебные центры) могут принимать записи на услуги для детей. В таких случаях ожидается, что запись осуществляет родитель или законный опекун и что сведения о ребенке предоставляются только в необходимом для услуги объеме. Уведомление о конфиденциальности и, при необходимости, процедуры согласия на обработку данных детей являются обязанностью организации как контролера данных.

Planfly не осуществляет профилирование или поведенческую рекламу, направленные на детей. Если становится очевидным, что данные ребенка были обработаны незаконно, необходимая оценка проводится в рамках применимого законодательства и обстоятельств конкретного случая.

18. Права субъекта данных

Согласно статье 11 KVKK субъекты данных обладают следующими правами:

• узнать, обрабатываются ли их персональные данные,
• запросить информацию о них, если они обрабатывались,
• узнать цель обработки и используются ли данные в соответствии с этой целью,
• узнать третьих лиц, которым данные передаются в Турции или за границей,
• запросить исправление, если данные неполны или обработаны неточно,
• запросить удаление или уничтожение при соблюдении условий статьи 7 KVKK,
• запросить уведомление третьих лиц, которым переданы данные, об исправлении, удалении или уничтожении,
• возражать против неблагоприятного для них результата анализа исключительно автоматизированными системами,
• потребовать возмещения ущерба, если они понесли ущерб из-за незаконной обработки.

Кроме того, для обработки на основании явно выраженного согласия Вы можете отозвать согласие, а также в любое время бесплатно отказаться от коммерческих электронных сообщений.

Если Вы находитесь в Европейской экономической зоне, Швейцарии, Соединенном Королевстве или США, Вы также обладаете правами, описанными в региональном уведомлении о конфиденциальности, указанном в разделе 20; если Вы находитесь в другой стране, также применяется раздел 21. Для осуществления этих прав Вам не нужно выполнять формальные требования, специфичные для обращений по KVKK.

19. Обращения и контактные данные

Вы можете направлять нам запросы о своих персональных данных и об осуществлении прав по следующим каналам:

• Юридическое наименование: Mobiza Teknoloji
• Электронная почта: legal@planfly.com.tr
• Телефон: +90 850 307 90 23
• Адрес: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye

Обращения рассматриваются согласно Коммюнике о порядке и принципах обращения к контролеру данных (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) в кратчайшие сроки с учетом характера запроса и не позднее чем в течение тридцати дней. Для проверки личности, безопасности и определения объема обращения может запрашиваться дополнительная информация.

На обращения лиц за пределами Турции предоставляется ответ в срок, установленный законодательством места их нахождения (один месяц для Европейской экономической зоны и Соединенного Королевства, 30 дней для Швейцарии и 45 дней для США); подробности приведены в региональных уведомлениях о конфиденциальности, указанных в разделе 20.

По запросам в отношении записи, сделанной у организации, Вы должны сначала обратиться к соответствующей организации как контролеру данных. Если обращение поступит нам, мы перенаправим его соответствующей организации и предоставим техническую поддержку, необходимую для ее ответа на запрос.

20. Региональные уведомления о конфиденциальности

Настоящая Политика применяется к Вам независимо от Вашего местонахождения. В зависимости от региона к Вам также применяется следующее уведомление о конфиденциальности; оно содержит информацию, требуемую законодательством соответствующего региона (например, правовые основания, международная передача, Ваши права и порядок подачи запроса или жалобы):

• Турция: Уведомление о конфиденциальности по KVKK
• Европейская экономическая зона и Швейцария: Уведомление о конфиденциальности по GDPR
• Соединенное Королевство: Уведомление о конфиденциальности для Соединенного Королевства
• Соединенные Штаты Америки: Уведомление о конфиденциальности для США

Региональное уведомление о конфиденциальности дополняет настоящую Политику. Если Политика и региональное уведомление противоречат друг другу, для лиц в соответствующем регионе преимущественную силу имеет региональное уведомление. Вы можете осуществлять права, описанные в уведомлениях для Европейской экономической зоны и Швейцарии, Соединенного Королевства и США, без выполнения формальных требований, специфичных для обращений по KVKK. Если Вы находитесь вне указанных регионов, применяется раздел 21.

21. Лица в других странах

Если Вы находитесь в стране, отличной от Турции, стран Европейской экономической зоны, Соединенного Королевства, Швейцарии или США, к Вам также применяются принципы настоящей Политики и права из раздела 18. Если законодательство Вашей страны предоставляет дополнительные права, Вы можете осуществить их, написав на legal@planfly.com.tr; мы отвечаем на запрос в срок, установленный таким законодательством. Ваши персональные данные могут передаваться в Турцию и другие страны с гарантиями, описанными в разделе 10.

22. Язык настоящей Политики

Настоящая Политика опубликована на турецком и английском языках с одинаковым содержанием. Для лиц, находящихся в Турции, преимущественную силу имеет турецкая версия; для лиц за пределами Турции преимущественную силу имеет английская версия.

23. Изменения Политики

Mobiza Teknoloji может обновлять настоящую Политику конфиденциальности в связи с изменениями законодательства, развитием структуры продукта, новыми модулями, интеграциями, поставщиками услуг или операционными требованиями.

Актуальный текст вступает в силу в день публикации на planfly.com.tr. При существенных изменениях пользователям организаций может направляться дополнительное уведомление по электронной почте или в кабинете.

24. Заключительное положение

При обработке персональных данных Planfly руководствуется принципами прозрачности, законности, пропорциональности, минимизации данных, безопасности и пользовательского контроля. Поскольку организации также выступают контролерами данных в сценариях, предлагаемых Planfly, собственные уведомления о конфиденциальности и обязанности этих организаций в отношении конфиденциальности сохраняются отдельно.

Настоящая Политика разъясняет общую основу подхода Planfly к обработке данных. К конкретным модулям, кампаниям или интеграциям могут также применяться дополнительные уведомления о конфиденциальности, тексты явно выраженного согласия, предпочтения cookie и договорные документы.