# ABD Gizlilik Bildirimi

Kaynak: https://www.planfly.com.tr/tr/legal/us-privacy-notice · Son güncelleme: 2026-10-10

> ABD'de yaşayan kişiler için Planfly'nin hangi kişisel bilgileri, hangi amaçlarla topladığını, kimlere açıkladığını ve ne kadar süre sakladığını, bilgilerin satılmadığını ve paylaşılmadığını ve Kaliforniya ile diğer eyaletlerin gizlilik kanunları kapsamındaki haklarınızı nasıl kullanabileceğinizi açıklar.

## Şirket Bilgileri

* **Şirket:** Mobiza Teknoloji
* **Marka / hizmet:** Planfly
* **Gizlilik talepleri:** [legal@planfly.com.tr](mailto:legal@planfly.com.tr)
* **Müşteri desteği:** [destek@planfly.com.tr](mailto:destek@planfly.com.tr)
* **Telefon:** +90 850 307 90 23
* **Adres:** Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
* **Web sitesi:** [planfly.com.tr](https://planfly.com.tr)

## 1. Bildirimin Kapsamı

İşbu ABD Gizlilik Bildirimi ("**Bildirim**"), ABD'de yaşayan kişiler için geçerlidir. Bildirim, **Planfly** online randevu platformunu işleten Mobiza Teknoloji'nin ("**biz**"); internet sitemizi ziyaret ettiğinizde, işletme hesabı, panel veya Planfly mobil uygulaması oluşturduğunuzda ya da kullandığınızda, bir işletmenin ekibine davet edildiğinizde, bize ulaştığınızda, abonelik satın aldığınızda, iletilerimizi aldığınızda veya iş ortaklığı programımıza katıldığınızda kişisel bilgileri nasıl topladığını, kullandığını, açıkladığını ve sakladığını açıklar.

Bu Bildirim, 2020 tarihli Kaliforniya Gizlilik Hakları Kanunu ile değişik 2018 tarihli Kaliforniya Tüketici Gizliliği Kanunu ve düzenlemeleri ("**CCPA**") kapsamındaki toplama anında bilgilendirme (notice at collection) ve gizlilik politikamızdır; ayrıca Virginia, Colorado, Connecticut, Utah, Teksas, Oregon, Montana, Iowa, Delaware, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky ve Rhode Island eyaletlerinin kapsamlı tüketici gizliliği kanunlarının (CCPA ile birlikte "**Eyalet Gizlilik Kanunları**") öngördüğü bilgileri içerir. Bu kanunlar yıllık gelir veya bilgisi işlenen tüketici sayısı gibi belirli eşikleri aşan şirketlere uygulanır ve bazıları işletmeler arası ilişkilerde toplanan bilgileri kapsamaz. Belirli bir kanunun bize uygulanıp uygulanmadığından bağımsız olarak, bu Bildirim'de açıklanan hak ve talepleri Kaliforniya'da ve yukarıda sayılan eyaletlerin her birinde yaşayanlar dahil ABD'de yaşayan herkes için yerine getiririz.

**İşletmelerden alınan randevular:** Bir işletmeden randevu sayfası veya randevu widget'ı aracılığıyla randevu aldıysanız ya da bir işletme sizi müşterisi olarak kaydettiyse bilgilerinizin nasıl kullanılacağına işletme karar verir; biz bu bilgileri yalnızca işletme adına, işletmenin hizmet sağlayıcısı ve veri işleyeni olarak işleriz (12. bölüm). İşletmenin gizlilik bildirimine randevu sayfasından ulaşabilirsiniz. Bir işletmenin ekibi için oluşturduğu personel profilleri de işletme adına işlenir.

**Diğer metinlerle ilişki:** Bu Bildirim, işlemelerimizi daha ayrıntılı açıklayan ve Planfly'yi kullanan herkes için geçerli olan [Gizlilik Politikası](/tr/legal/privacy-policy)'nı tamamlar. ABD'de yaşıyorsanız ve bu Bildirim Gizlilik Politikası'ndan farklı bir düzenleme içeriyorsa bu Bildirim uygulanır.

## 2. Topladığımız Kişisel Bilgiler (Toplama Anında Bilgilendirme)

Son 12 ayda topladığımız ve toplamaya devam ettiğimiz kişisel bilgi kategorileri, CCPA'daki adlarıyla şunlardır (ayrıntılı liste [Gizlilik Politikası](/tr/legal/privacy-policy)'nın 4. bölümünde yer alır):

| Kategori | Örnekler | Kaynaklar | Saklama süresi |
| --- | --- | --- | --- |
| Tanımlayıcılar | ad, e-posta adresi, telefon numarası, hesap kimliği, IP adresi, Google veya Apple ile giriş yapıyorsanız Google veya Apple hesap kimliği, mobil uygulamadaki anlık bildirimler için cihaz anahtarı, ortak kodu | siz; cihazınız; sizi ekibine davet eden işletme; Google veya Apple; Paddle | hesabınız süresince, sonrasında Gizlilik Politikası'nın 12.1. ve 12.3. bölümlerinde açıklanan süreler |
| Müşteri kayıtları (Kaliforniya Medeni Kanunu m. 1798.80(e)) | fatura adı veya şirket unvanı, fatura adresi, vergi numarası, kart tipi ve kartın maskelenmiş son dört hanesi (Türk lirasıyla yapılan satın almalarda) | siz; iyzico; Paddle | fatura kayıtları için 10 yıla kadar (Gizlilik Politikası 12.4. bölüm); ödeme kayıtları için 12.5. bölümdeki süreler |
| Ticari bilgiler | plan, abonelik, sipariş ve ödeme geçmişi, iade ve ödeme itirazı durumu | siz; Paddle; Apple; Google; iyzico | 10 yıla kadar (Gizlilik Politikası 12.4. bölüm) |
| İnternet veya diğer elektronik ağ etkinliği bilgileri | erişim ve güvenlik logları, panel ve uygulama kullanım kayıtları, yönlendiren sayfa ve kampanya (UTM) bilgileri; onay vermeniz hâlinde Google Analytics olayları | cihazınız | loglar için Gizlilik Politikası 12.1. bölümdeki süreler; Google Analytics verileri için 14 aya kadar (12.8. bölüm) |
| Konum verileri | IP adresinizden belirlenen yaklaşık konum (ülke veya şehir); kesin konum toplamayız | cihazınız | loglarla aynı süre |
| Ses, elektronik, görsel veya benzeri bilgiler | yüklediğiniz logo, kapak görseli ve personel fotoğrafları; destek ekibine ve sohbet asistanına gönderdiğiniz mesajların içeriği ve ekleri | siz; işletmenin ekibi | silinene veya hesap kapanana kadar; destek kayıtları için Gizlilik Politikası 12.2. bölümdeki süreler |
| Mesleki veya istihdamla ilgili bilgiler | işletme adı ve sektörü, işletmedeki unvanınız ve rolünüz, ekip yetkileri | siz; sizi ekibine davet eden işletme | hesap süresince |
| Hassas kişisel bilgiler | hesap giriş bilgileri (e-posta adresi ve parola; parola yalnızca özetlenmiş olarak saklanır) | siz | hesap süresince |

Belirli bir sürenin öngörülmediği hâllerde kişisel bilgileri yalnızca toplandıkları amaçlar için gerekli olduğu süre boyunca, Gizlilik Politikası'nın 12. bölümündeki ölçütleri (hesap süresi, yasal saklama yükümlülükleri, talepler için zamanaşımı süreleri ve rızaların ispatı ihtiyacı) esas alarak saklar, ardından siler veya kimliksizleştiririz. Korunan sınıflandırmalara ilişkin özellikleri, biyometrik bilgileri veya eğitim bilgilerini toplamayız, hakkınızda profil oluşturmak için çıkarımlar yapmayız ve kendi amaçlarımız için sağlık bilgisi işlemeyiz.

## 3. Kişisel Bilgileri Kullanma Amaçlarımız

Kişisel bilgileri şu iş ve ticari amaçlarla kullanırız:

* hizmetin sunulması: hesapların, panelin, mobil uygulamanın, randevu sayfalarının ve bildirimlerin oluşturulması ve sürdürülmesi,
* satın almaların yürütülmesi: Türk lirasıyla yapılan satın almaların satışı ve faturalandırılması, Paddle, App Store veya Google Play üzerinden satın alınan aboneliklerin etkinleştirilmesi ve yönetilmesi, iade ve ödeme itirazlarının yürütülmesi,
* internet sitemizdeki sohbet asistanı dahil müşteri desteği ve iletişim ile hesabınız, güvenlik ve faturalama hakkında hizmet iletileri,
* güvenlik ve bütünlük: kimlik doğrulama, ücretsiz deneme için telefon doğrulaması, kayıt tutma ve sahte işlem, spam, bot ve kötüye kullanımın önlenmesi,
* hata ayıklama, toplulaştırılmış istatistiklerin oluşturulması, hizmetin iyileştirilmesi ve fiyatların yerel para biriminizde gösterilmesi,
* onayınızla tanıtım sayfalarımızın Google Analytics ile ölçülmesi ve Planfly'ye ilişkin pazarlama iletilerinin gönderilmesi,
* iş ortaklığı programının yürütülmesi,
* Türk vergi, ticaret ve internet mevzuatı dahil tabi olduğumuz mevzuata uyulması ve hukuki taleplerin tesisi, kullanılması veya savunulması.

## 4. Kişisel Bilgilerin Açıklanması

Son 12 ayda kişisel bilgileri iş amaçlarıyla şu alıcı kategorilerine açıkladık ve açıklamaya devam ediyoruz:

| Alıcılar | Kişisel bilgi kategorileri | Amaç |
| --- | --- | --- |
| Hizmet sağlayıcılar ve yükleniciler: barındırma ve veritabanı sağlayıcıları, Cloudflare, e-posta gönderim ve SMS sağlayıcıları (Netgsm İletişim ve Bilgi Teknolojileri A.Ş.), Google (Google Drive'da şifrelenmiş yedekler, Firebase Cloud Messaging ile anlık bildirimler) ve sohbet asistanı için yapay zekâ model sağlayıcıları | her sağlayıcının ihtiyaç duyduğu ölçüde 2. bölümdeki tüm kategoriler (hassas kişisel bilgiler yalnızca barındırma için ve özetlenmiş olarak) | hizmetin barındırılması, işletilmesi, güvenliği ve desteği |
| Ödeme ve satın alma ortakları: iyzico ve bankalar (Türk lirasıyla yapılan satın almalar), Paddle (diğer para birimleriyle verilen siparişlerde satıcı ve kayıtlı satıcı olarak), Apple ve Google (uygulama içi satın almalar) | tanımlayıcılar, müşteri kayıtları, ticari bilgiler | satın almaların, faturalandırmanın, iadelerin ve ödeme itirazlarının yürütülmesi |
| Giriş sağlayıcıları: Google ve Apple | tanımlayıcılar | talebiniz üzerine Google veya Apple ile giriş |
| Analitik sağlayıcı: yalnızca onayınızla ve reklam özellikleri kapalı olarak Google (Google Analytics 4) | tanımlayıcılar (çerez kimliği), internet etkinliği, konum verileri | tanıtım sayfalarımızın ölçülmesi |
| Birlikte çalıştığınız işletme | tanımlayıcılar, mesleki bilgiler | işletmenin panelinde ekip yönetimi |
| Profesyonel danışmanlar: muhasebe, e-fatura, hukuk ve denetim hizmeti sağlayıcıları | tanımlayıcılar, müşteri kayıtları, ticari bilgiler | yasal yükümlülüklere uyulması ve haklarımızın korunması |
| Kamu makamları, mahkemeler ve kolluk | somut durumda gerekli olan kategoriler | mevzuata ve hukuki süreçlere uyulması |

İşletmelerin müşteri verileri için yararlandığımız alt veri işleyenler [Veri İşleme Sözleşmesi](/tr/legal/data-processing-agreement)'nin Ek 3'ünde listelenir. Paddle, Apple, Google ve iyzico ödemeler için topladıkları bilgileri kendi gizlilik politikaları kapsamında işler; Paddle'ın gizlilik bildirimine [paddle.com/legal/privacy](https://www.paddle.com/legal/privacy) adresinden ulaşabilirsiniz. Türk lirası dışındaki para birimleriyle internet sitemizden verilen siparişlerin sipariş süreci, çevrim içi yeniden satıcımız Paddle.com tarafından yürütülür: Paddle.com Market Limited ve Paddle'ın alıcı koşullarında belirtilen bağlı şirketleri ("**Paddle**") bu siparişlerin satıcısı ve kayıtlı satıcısıdır (Merchant of Record) ve ödeme ve fatura sorularını yanıtlar, iade ve geri ödemeleri gerçekleştirir; Paddle'dan kart bilgilerinizi hiçbir zaman almayız, yalnızca sipariş verilerini (sipariş ve abonelik numarası, plan, tutar, para birimi, ülke, vergi durumu, ad, e-posta adresi, ödeme durumu ile iade veya ödeme itirazı durumu) alırız.

## 5. Satış, Paylaşım ve Hassas Kişisel Bilgiler

Kişisel bilgileri satmıyor ve çapraz bağlamlı davranışsal reklamcılık amacıyla paylaşmıyoruz; son 12 ayda da satmadık ve paylaşmadık. Kişisel bilgileri hedefli reklamcılık veya hukuki ya da benzer şekilde önemli sonuç doğuran kararlara yönelik profil çıkarma amacıyla işlemiyoruz. 16 yaşından küçük tüketicilerin kişisel bilgilerini sattığımıza veya paylaştığımıza ilişkin fiilî bir bilgimiz bulunmamaktadır. Hassas kişisel bilgileri yalnızca CCPA düzenlemelerinin 7027(m) maddesinin izin verdiği amaçlarla (hesabınıza güvenli erişim sağlanması ile güvenlik ve bütünlüğün korunması) kullanıyor, bunlardan sizinle ilgili özellik çıkarımı yapmıyoruz. Kişisel bilgiler karşılığında finansal teşvik, farklı fiyat veya farklı hizmet sunmuyoruz.

## 6. Gizlilik Tercihleriniz

* **Satış ve paylaşım:** Kişisel bilgileri satmadığımız ve paylaşmadığımız için satış veya paylaşımdan çıkma talebinde bulunmanız gerekmez. Yine de çıkma talebi gönderirseniz talebinizi kaydeder ve uygularız; bu Bildirim'i önceden güncellemeden ve size çıkma imkânı tanımadan kişisel bilgileri satmaya veya paylaşmaya başlamayız.
* **Global Privacy Control ve Do Not Track:** Tarayıcınızın gönderdiği Global Privacy Control sinyalini, o tarayıcı ve oturum açmışsanız hesabınız için kişisel bilgilerin satışından, paylaşımından ve hedefli reklamcılıktan çıkma talebi olarak kabul ederiz. Tarayıcınız Global Privacy Control veya Do Not Track sinyali gönderirken Google Analytics çalışmaz ve "Çerez tercihleri" penceresi sinyalin dikkate alındığını gösterir.
* **Çerez tercihleri:** Analitik çerezler (Google Analytics 4) yalnızca çerez bildiriminde onay vermenizden sonra kullanılır; tercihinizi sayfalarımızdaki "Çerez tercihleri" bağlantısından veya tarayıcı ayarlarınızdan dilediğiniz zaman değiştirebilirsiniz. Ayrıntılar [Çerez Politikası](/tr/legal/cookie-policy)'nda yer alır.
* **Pazarlama e-postaları:** Planfly'ye ilişkin pazarlama iletilerini yalnızca onayınızla göndeririz. Her iletide yer alan ret bağlantısını veya talimatını kullanarak ya da [legal@planfly.com.tr](mailto:legal@planfly.com.tr) adresine yazarak dilediğiniz zaman iletileri almayı bırakabilirsiniz; hesabınız, güvenlik ve faturalama için gerekli iletiler gönderilmeye devam eder.
* **Haklarınız:** Kişisel bilgilerinize erişmek, bunları sildirmek, düzelttirmek veya taşınabilir biçimde almak ya da 7. bölümde açıklanan diğer talepler için 8. bölümdeki adımları izleyebilirsiniz.

## 7. Haklarınız

Yaşadığınız eyalete bağlı olarak ve her durumda bu talepleri ABD'de yaşayan herkes için yerine getirme politikamız gereği:

* topladığımız, kullandığımız ve açıkladığımız kişisel bilgileri, bunların kategorilerini, kaynaklarını, amaçlarını ve alıcı kategorilerini öğrenme ve hakkınızda tuttuğumuz belirli kişisel bilgilere erişme,
* kişisel bilgilerinizi taşınabilir ve teknik olarak mümkün olduğu ölçüde kolayca kullanılabilir bir biçimde alma,
* yasal istisnalar (örneğin vergi amacıyla saklamamız gereken kayıtlar) saklı kalmak kaydıyla, sizden topladığımız kişisel bilgilerin silinmesini isteme,
* yanlış kişisel bilgilerin düzeltilmesini isteme,
* kişisel bilgilerin satışından veya paylaşımından, hedefli reklamcılıktan ve hukuki veya benzer şekilde önemli sonuç doğuran kararlara yönelik profil çıkarmadan çıkma (bu faaliyetleri yürütmüyoruz),
* hassas kişisel bilgilerin kullanımının ve açıklanmasının sınırlandırılmasını isteme (bu bilgileri yalnızca 5. bölümde açıklanan izin verilen amaçlarla kullanıyoruz),
* eyaletinizin kanunu bu hakkı tanıyorsa kişisel bilgilerinizi açıkladığımız üçüncü kişilerin veya üçüncü kişi kategorilerinin listesini alma,
* haklarınızı kullandığınız için ayrımcı muameleye veya misillemeye uğramama: haklarınızı kullandığınız için size hizmet vermeyi reddetmez, farklı fiyat uygulamaz veya farklı düzeyde ya da kalitede hizmet sunmayız

haklarına sahipsiniz.

## 8. Talepte Bulunma

**Talebin iletilmesi:** Planfly'yi yalnızca çevrim içi sunduğumuz ve kullanıcılarımızla doğrudan ilişkimiz bulunduğu için talepleri e-postayla, [legal@planfly.com.tr](mailto:legal@planfly.com.tr) adresinden, mümkünse Planfly hesabınızda kayıtlı e-posta adresinizden gönderilmiş olarak alırız. Lütfen kullanmak istediğiniz hakkı ve yaşadığınız eyaleti belirtin. Bilgilerinizin önemli bir kısmını hesap ayarlarınızda görüntüleyip düzeltebilir, hesabınızı da buradan silebilirsiniz.

**Doğrulama:** Kimliğinizi, verdiğiniz bilgileri kayıtlarımızdaki bilgilerle karşılaştırarak, örneğin talebi hesabınızda kayıtlı e-posta adresinden onaylamanızı isteyerek doğrularız. Belirli bilgi parçalarına erişim veya hassas bilgilerin silinmesi taleplerinde daha yüksek bir kesinlik için ek bilgi isteyebiliriz. Bu bilgileri yalnızca doğrulama için kullanırız; Sosyal Güvenlik numaranızı, resmî kimlik numaranızı veya imzalı kâğıt dilekçe istemeyiz. Çıkma talepleri doğrulama gerektirmez. Kimliğinizi doğrulayamazsak size gerekçesini bildiririz.

**Yetkili temsilciler:** Talebinizi sizin adınıza yetkili bir temsilci aracılığıyla da iletebilirsiniz. Temsilci eyaletinizin mevzuatına göre geçerli bir vekâletnameye sahip değilse temsilciden imzalı izninizi sunmasını, sizden de kimliğinizi doğrudan bizimle doğrulamanızı veya temsilciye izin verdiğinizi teyit etmenizi isteyebiliriz. Ebeveyn veya yasal temsilci, çocuk adına talepte bulunabilir.

**Süreler:** Talebinizin bize ulaştığını 10 iş günü içinde teyit eder ve talebinizi nasıl işleyeceğimizi bildiririz. Talebinizi, bize ulaşmasından itibaren 45 takvim günü içinde yanıtlarız; makul olarak gerekli olduğunda bu süreyi bir kez 45 gün daha uzatabiliriz ve bu durumda size ilk 45 gün içinde gerekçesiyle bildiririz. Çıkma ve sınırlama taleplerini mümkün olan en kısa sürede ve talebin bize ulaşmasından itibaren en geç 15 iş günü içinde yerine getiririz. Talepler ücretsizdir; açıkça dayanaktan yoksun, aşırı veya tekrarlayan talepleri mevzuatın izin verdiği ölçüde reddedebilir veya bunlar için makul bir ücret talep edebiliriz ve size gerekçesini bildiririz.

**İşletmelerden alınan randevular:** Talebiniz bir işletme adına işlenen bilgilere ilişkinse (12. bölüm) lütfen talebinizi işletmeye iletin. Talebiniz bize ulaşırsa işletmeye yönlendirir ve yanıtlayabilmesi için işletmeye destek oluruz.

## 9. İtiraz

Talebinizi tamamen veya kısmen yerine getirmemeye karar verirsek, kararımızı aldıktan sonra makul bir süre içinde [legal@planfly.com.tr](mailto:legal@planfly.com.tr) adresine konu satırına "Appeal" yazarak itiraz edebilirsiniz; kararımızdan itibaren 90 gün içinde bize ulaşan her itirazı kabul ederiz. Lütfen talebinizi ve kararımıza neden katılmadığınızı açıklayın. İtirazınızı, bize ulaşmasından itibaren 45 gün içinde yazılı ve gerekçeli olarak yanıtlarız; eyaletinizin kanunu izin veriyorsa ve makul olarak gerekliyse bu süreyi o kanunun izin verdiği ek süre kadar uzatabilir, uzatmayı ve gerekçesini size ilk 45 gün içinde bildiririz. İtirazınızı reddedersek yanıtımızda, şikâyette bulunmak için eyaletinizin başsavcılığına (Attorney General) nasıl ulaşabileceğinizi açıklarız. Kaliforniya'da yaşayanlar ayrıca Kaliforniya Gizlilik Koruma Kurumu'na ([cppa.ca.gov](https://cppa.ca.gov)) veya Kaliforniya Başsavcılığı'na başvurabilir.

## 10. Çocuklar

Planfly işletmelere yöneliktir; 13 yaşından küçük çocuklara yönelik değildir. Kendi amaçlarımız için 13 yaşından küçük çocuklardan bilerek kişisel bilgi toplamayız ve 16 yaşından küçük tüketicilerin kişisel bilgilerini satmayız veya paylaşmayız. Bir çocuğun bize kişisel bilgi verdiğini düşünüyorsanız [legal@planfly.com.tr](mailto:legal@planfly.com.tr) adresinden bize ulaşın; bu bilgileri sileriz. Çocuklar için alınan randevular, randevunun alındığı işletme tarafından yönetilir ([Gizlilik Politikası](/tr/legal/privacy-policy) 17. bölüm).

## 11. Kaliforniya "Shine the Light" Kanunu

Kaliforniya Medeni Kanunu'nun 1798.83. maddesi uyarınca Kaliforniya'da yaşayanlar, kişisel bilgilerini üçüncü kişilerin doğrudan pazarlama amaçları için bu kişilere açıklayıp açıklamadığımızı sorabilir. Bu tür bir açıklama yapmayız.

## 12. Randevu Alan Kişiler ve Tüketici Sağlık Verileri

Planfly üzerinden bir işletmeden randevu alırsanız bilgilerinizden Eyalet Gizlilik Kanunları anlamında "business" veya "controller" olarak işletme sorumludur; biz işletmenin hizmet sağlayıcısı ("service provider") veya veri işleyeniyiz ("processor"): bilgilerinizi yalnızca işletmenin talimatlarıyla, Planfly hizmetini sunmak için ve [Veri İşleme Sözleşmesi](/tr/legal/data-processing-agreement) kapsamında işleriz. Bu bilgileri satmaz, çapraz bağlamlı davranışsal reklamcılık amacıyla paylaşmaz ve kendi pazarlamamız için kullanmayız. Bu bilgilere ilişkin taleplerinizi lütfen işletmeye iletin; bize ulaşan talepleri işletmeye yönlendiririz.

Terapist, diyetisyen veya klinik gibi bazı işletmeler, Washington My Health My Data Act (RCW 19.373) veya Nevada'nın tüketici sağlık verileri kanunu gibi benzer kanunlar anlamında tüketici sağlık verisi niteliğindeki bilgileri toplayabilir. Bu veriler bakımından tüketici sağlık verileri gizlilik politikasından ve gerekli rızaların alınmasından sorumlu olan düzenlemeye tabi kişi işletmedir; biz yalnızca işletmenin veri işleyeni olarak hareket ederiz.

Planfly, 1996 tarihli Sağlık Sigortası Taşınabilirlik ve Hesap Verebilirlik Kanunu ("**HIPAA**") anlamında bir "covered entity" değildir, "business associate" sözleşmesi imzalamaz ve hizmet, HIPAA'nın öngördüğü yükümlülükler için tasarlanmamıştır. HIPAA anlamında "covered entity" veya "business associate" olan işletmeler, Veri İşleme Sözleşmesi uyarınca Planfly'yi korunan sağlık bilgilerinin (PHI) oluşturulması, alınması, saklanması veya iletilmesi için kullanmamayı kabul eder.

## 13. Bilgilerinizin İşlendiği Yer ve Korunması

Türkiye'de yerleşiğiz. Kişisel bilgileriniz Türkiye'de ve hizmet sağlayıcılarımız aracılığıyla, bilgileri korumalarını gerektiren sözleşmeler kapsamında ABD'de ve diğer ülkelerde işlenir. Kişisel bilgileri şifreli bağlantılar (TLS), erişim kontrolleri, özetlenmiş parolalar, isteğe bağlı iki adımlı doğrulama, hassas alanların şifrelenmesi ve düzenli şifreli yedekleme dahil, niteliğine uygun makul güvenlik önlemleriyle koruruz ([Gizlilik Politikası](/tr/legal/privacy-policy) 13. bölüm). Bir güvenlik ihlali kişisel bilgilerinizi etkilerse uygulanacak eyalet mevzuatının gerektirdiği şekilde sizi bilgilendiririz.

## 14. Bize Ulaşın

Bu Bildirim veya gizlilik uygulamalarımız hakkındaki sorularınız için [legal@planfly.com.tr](mailto:legal@planfly.com.tr) adresine yazabilir, +90 850 307 90 23 numaralı telefonu arayabilir veya Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye adresine yazabilirsiniz.

## 15. Bildirimdeki Değişiklikler

Bu Bildirim'i en az 12 ayda bir ve uygulamalarımız her değiştiğinde güncelleriz. Bu sürüm en son 10 Ekim 2026 tarihinde güncellenmiştir. Daha önce toplanan kişisel bilgileri, sizi bilgilendirmeden ve mevzuatın gerektirdiği hâllerde rızanızı almadan önemli ölçüde farklı bir amaçla kullanmayız.

## 16. Bildirimin Dili

Bu Bildirim Türkçe ve İngilizce olarak aynı içerikle yayımlanır. Türkiye dışında bulunan kişiler için İngilizce metin esas alınır.