Chính sách cookie

Chính sách này được công bố bằng tiếng Thổ Nhĩ Kỳ và tiếng Anh với nội dung giống nhau. Bản tiếng Việt này là bản dịch được cung cấp nhằm thuận tiện cho việc tham khảo; bản tiếng Anh và bản tiếng Thổ Nhĩ Kỳ được ưu tiên áp dụng so với bản tiếng Việt. Nếu Quý vị ở ngoài Türkiye, bản tiếng Anh là bản có giá trị quyết định đối với Quý vị.

Thông tin về Bên kiểm soát dữ liệu

• Bên kiểm soát dữ liệu / công ty: Mobiza Teknoloji
• Thương hiệu / dịch vụ: Planfly
• Email: legal@planfly.com.tr
• Điện thoại: +90 850 307 90 23
• Địa chỉ: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Mã số thuế: 1280527561
• Cơ quan thuế: Chi cục Thuế Uludağ
• Số DUNS: 751143161

1. Mục đích

Chính sách cookie này được xây dựng nhằm thông báo cho khách truy cập và người dùng về cookie và các công nghệ tương tự được sử dụng trên trang web Planfly do Mobiza Teknoloji vận hành, các trang tiếp thị và giá, bảng điều khiển dành cho doanh nghiệp, các trang đặt lịch trực tuyến của doanh nghiệp, các trang quản lý lịch hẹn, widget đặt lịch có thể nhúng và các dịch vụ số liên quan.

Mục đích của Chính sách này là:

• giải thích các mục đích sử dụng cookie trên Planfly,
• nêu rõ những cookie nào là thiết yếu tuyệt đối và những cookie nào là tùy chọn,
• giải thích cách chúng tôi quản lý lựa chọn của Quý vị đối với các cookie cần có sự đồng ý,
• bảo đảm tính minh bạch về dữ liệu cá nhân được xử lý thông qua cookie, việc chuyển giao, thời hạn lưu giữ và các quyền của Quý vị.

Chính sách này cần được đọc cùng với Chính sách quyền riêng tư, Thông báo về quyền riêng tư theo KVKK và Điều khoản sử dụng.

2. Phạm vi

Chính sách này áp dụng đối với các môi trường số sau:

• trang web và các trang tiếp thị của planfly.com.tr,
• các biểu mẫu đăng ký, đăng nhập, đặt lại mật khẩu và liên hệ,
• bảng điều khiển dành cho doanh nghiệp và cài đặt tài khoản,
• các trang đặt lịch trực tuyến của doanh nghiệp (planfly.com.tr/tên-doanh-nghiệp),
• các trang quản lý lịch hẹn (hủy và dời lịch),
• widget đặt lịch và iframe mà doanh nghiệp nhúng trên trang web của chính họ,
• các công nghệ web hoạt động vì mục đích bảo mật, quản lý phiên và quản lý tùy chọn.

Chính sách này chỉ áp dụng đối với các khu vực do Planfly kiểm soát. Đối với trang web riêng của doanh nghiệp, các trang có nhúng widget, nền tảng của bên thứ ba và các tích hợp, thông báo về quyền riêng tư và cookie của trang liên quan sẽ được áp dụng.

3. Khung pháp lý

3.1. Pháp luật của Cộng hòa Türkiye

Trong việc sử dụng cookie và xử lý dữ liệu cá nhân thông qua cookie, Planfly đặc biệt tuân thủ các quy định sau:

• Luật số 6698 về Bảo vệ Dữ liệu Cá nhân (Kişisel Verilerin Korunması Kanunu, KVKK),
• Thông cáo về Thủ tục và Nguyên tắc cần tuân thủ khi thực hiện nghĩa vụ cung cấp thông tin (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ),
• Hướng dẫn về Thực hành Cookie (Çerez Uygulamaları Hakkında Rehber) do Cơ quan Bảo vệ Dữ liệu Cá nhân (Kişisel Verileri Koruma Kurumu, Cơ quan KVKK) ban hành,
• Quy định về Thủ tục và Nguyên tắc chuyển dữ liệu cá nhân ra nước ngoài (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik),
• các quyết định liên quan của Hội đồng Bảo vệ Dữ liệu Cá nhân (Kişisel Verileri Koruma Kurulu, Hội đồng KVKK) và các văn bản quy định thứ cấp.

3.2. Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ

Đối với người dùng ở Khu vực Kinh tế Châu Âu, việc lưu trữ thông tin trên thiết bị của Quý vị hoặc truy cập thông tin được lưu trên đó chịu sự điều chỉnh của Điều 5(3) Chỉ thị 2002/58/EC về quyền riêng tư và truyền thông điện tử (“ePrivacy Directive”) và các luật quốc gia thi hành chỉ thị này; còn dữ liệu cá nhân được xử lý thông qua cookie chịu sự điều chỉnh của Quy định (EU) 2016/679 (Quy định chung về bảo vệ dữ liệu - General Data Protection Regulation, “GDPR”). Tại Vương quốc Anh, Quy định về quyền riêng tư và truyền thông điện tử năm 2003 (Privacy and Electronic Communications Regulations 2003, “PECR”) và UK GDPR được áp dụng; tại Thụy Sĩ, Đạo luật Liên bang về Bảo vệ Dữ liệu (Federal Act on Data Protection) và Điều 45c Đạo luật Viễn thông (Telecommunications Act) được áp dụng.

Đối với người dùng tại các khu vực này, cookie không thiết yếu tuyệt đối chỉ được sử dụng khi đã có sự đồng ý trước. Ngoài ra, đối với các lượt truy cập từ các khu vực này, cookie giới thiệu đối tác không được ghi, không có dữ liệu nào được lưu trong trình duyệt cho các thông báo của nút trò chuyện, và không duy trì thống kê lượt truy cập không dùng cookie trên các trang đặt lịch (Mục 7 và 8). Thông tin thêm dành cho người dùng tại các khu vực này được nêu trong Thông báo về quyền riêng tư GDPR và Thông báo về quyền riêng tư tại Vương quốc Anh.

3.3. Hoa Kỳ

Đối với người dùng cư trú tại Hoa Kỳ, Đạo luật Quyền riêng tư của Người tiêu dùng California (California Consumer Privacy Act) và luật quyền riêng tư của các tiểu bang khác được tuân thủ. Planfly không bán thông tin cá nhân thông qua cookie hoặc các công nghệ tương tự, không chia sẻ thông tin cho mục đích quảng cáo hành vi xuyên ngữ cảnh và không thực hiện quảng cáo nhắm mục tiêu. Tín hiệu Global Privacy Control do trình duyệt của Quý vị gửi đi được coi là yêu cầu từ chối việc bán và chia sẻ, và Google Analytics không chạy khi tín hiệu này có mặt. Thông tin thêm dành cho người dùng cư trú tại Hoa Kỳ, bao gồm các lựa chọn về quyền riêng tư, được nêu trong Thông báo về quyền riêng tư tại Hoa Kỳ.

3.4. Tiêu chuẩn áp dụng

Trường hợp các quy định pháp luật khác nhau, tiêu chuẩn bảo vệ cao hơn đối với hoạt động xử lý hoặc người dùng liên quan sẽ được áp dụng.

4. Cookie là gì?

Cookie là một tệp văn bản nhỏ mà trang web lưu trên thiết bị của khách truy cập. Nhờ cookie, trang web có thể duy trì phiên của Quý vị, ghi nhớ tùy chọn, thực hiện kiểm tra bảo mật hoặc, nếu Quý vị đã đồng ý, tạo số liệu thống kê sử dụng.

Ngoài cookie, có thể sử dụng bộ nhớ cục bộ (local storage), bộ nhớ phiên (session storage), pixel và các công nghệ tương tự hoạt động vì mục đích tương tự. Trừ khi Chính sách này có quy định khác, các công nghệ này cũng được coi là “cookie”.

5. Các loại cookie

5.1. Theo thời hạn

• Cookie phiên: Cookie tạm thời, bị xóa khi trình duyệt đóng hoặc phiên kết thúc.
• Cookie lưu lâu dài: Cookie tồn tại trên thiết bị trong một khoảng thời gian nhất định.

5.2. Theo nguồn

• Cookie của bên thứ nhất: Cookie do chính tên miền Planfly đặt trực tiếp.
• Cookie của bên thứ ba: Cookie do nhà cung cấp hạ tầng hoặc bảo mật đặt, hoặc nếu Quý vị đã đồng ý, do nhà cung cấp công cụ phân tích đặt.

5.3. Theo mục đích

• Cookie thiết yếu tuyệt đối
• Cookie chức năng / tùy chọn
• Cookie hiệu suất / phân tích
• Cookie quảng cáo / tiếp thị
• Cookie bảo mật

6. Cookie theo mục đích sử dụng

6.1. Cookie thiết yếu tuyệt đối

Các cookie này là bắt buộc để trang web, bảng điều khiển và các trang đặt lịch hoạt động đúng cách và an toàn. Ví dụ:

• đăng nhập (bao gồm đăng nhập bằng Google) và duy trì phiên,
• gửi biểu mẫu đặt lịch và đăng ký một cách an toàn (bảo vệ CSRF),
• ghi nhớ phiên khi tùy chọn “Ghi nhớ tôi” được chọn,
• ghi nhớ doanh nghiệp đã chọn trong bảng điều khiển dành cho doanh nghiệp,
• ngăn chặn giao dịch gian lận và lạm dụng,
• ghi nhớ lựa chọn cookie.

Nếu không có các cookie này, một số phần của trang web hoặc dịch vụ, đặc biệt là các bước đăng nhập và tạo lịch hẹn, sẽ không hoạt động. Không thu thập sự đồng ý đối với cookie thiết yếu tuyệt đối.

6.2. Cookie chức năng / tùy chọn

Các cookie này ghi nhớ tùy chọn nhằm làm cho trải nghiệm người dùng thuận tiện hơn. Ví dụ:

• tùy chọn giao diện sáng / tối,
• thanh bên của bảng điều khiển đang mở hay đóng,
• tùy chọn hiển thị giao diện.

Các cookie này chỉ được tạo để ghi nhớ lựa chọn mà người dùng thực hiện rõ ràng trên giao diện, và chỉ khi lựa chọn đó được thực hiện.

6.3. Cookie hiệu suất / phân tích

Các cookie này giúp chúng tôi hiểu cách Planfly được sử dụng. Ví dụ:

• đo số lượt truy cập và lượt xem trang,
• phân tích nguồn lưu lượng truy cập,
• xác định lỗi, độ trễ và các vấn đề về hiệu suất,
• thực hiện phân tích tổng hợp nhằm cải thiện trải nghiệm người dùng.

Planfly chỉ kích hoạt cookie phân tích sau khi đã nhận được sự đồng ý của Quý vị. Planfly không sử dụng cookie phân tích hoặc quảng cáo trên các trang đặt lịch của doanh nghiệp hoặc trong widget. Trên các trang này, chỉ lưu thống kê lượt truy cập ẩn danh không dùng cookie được mô tả tại Mục 8.

Google Analytics 4: Nếu tính năng tích hợp được bật, công cụ này chỉ được tải trên các trang tiếp thị, trang giá, trang pháp lý và trong luồng đăng ký tài khoản sau khi Quý vị đồng ý với cookie phân tích. Các lượt xem trang, thao tác điều hướng và tương tác cơ bản, cũng như các sự kiện đăng ký, đăng nhập thành công và thiết lập doanh nghiệp, được đo lường. Không thêm tên, email, số điện thoại, nội dung trường biểu mẫu, tên doanh nghiệp, thông tin khách hàng hoặc liên kết lịch hẹn và thanh toán cá nhân vào các sự kiện đo lường. Quyền lưu trữ quảng cáo, dữ liệu người dùng quảng cáo và cá nhân hóa quảng cáo được giữ ở trạng thái tắt. Cookie Google Analytics và yêu cầu đo lường gửi tới Google không được khởi tạo trước khi có sự đồng ý. Nếu trình duyệt của Quý vị gửi tín hiệu Do Not Track hoặc Global Privacy Control, việc đo lường sẽ không chạy.

Trong cấu hình Google Analytics, tín hiệu của Google và tín hiệu cá nhân hóa quảng cáo được tắt; địa chỉ trang được gửi không kèm tham số truy vấn, và trang giới thiệu chỉ được gửi dưới dạng tên miền. Google Analytics 4 sử dụng địa chỉ IP để xác định vị trí gần đúng nhưng không ghi nhật ký hay lưu trữ địa chỉ IP. Bảng điều khiển dành cho doanh nghiệp, các trang đặt lịch, widget, trang quản lý lịch hẹn và các trang được nhúng trong trang web khác (iframe) không được đo lường; khi Quý vị chuyển sang bảng điều khiển sau khi đăng nhập hoặc đăng ký, chỉ sự kiện đăng nhập / đăng ký thành công tương ứng được gửi đi, không kèm địa chỉ hoặc nội dung của bảng điều khiển.

6.4. Cookie quảng cáo / tiếp thị

Các cookie này được sử dụng để đo lường hiệu quả của chiến dịch quảng cáo, theo dõi chuyển đổi và thực hiện tiếp thị lại (retargeting). Hiện nay Planfly không sử dụng cookie quảng cáo hoặc cookie tiếp thị. Nếu trong tương lai có sử dụng các cookie này, chúng sẽ được đưa ra như một tùy chọn riêng trong thông báo cookie, chỉ trên các trang tiếp thị của chính Planfly, và chỉ được kích hoạt sau khi chúng tôi nhận được sự đồng ý rõ ràng của Quý vị. Cookie quảng cáo không được sử dụng trên trang đặt lịch, trang quản lý lịch hẹn hoặc trong bảng điều khiển dành cho doanh nghiệp.

6.5. Cookie bảo mật

Các cookie này được sử dụng cho mục đích:

• phát hiện lưu lượng truy cập bất thường và bot,
• ngăn chặn các cuộc tấn công từ chối dịch vụ (DDoS),
• bảo mật tài khoản và kiểm soát truy cập.

Cloudflare, nhà cung cấp dịch vụ bảo mật mạng của Planfly, có thể thiết lập các cookie hoàn toàn cần thiết cho mục đích này.

7. Cookie chúng tôi sử dụng

Các cookie chính và công nghệ tương tự được sử dụng trên Planfly được liệt kê dưới đây. Danh sách này được cập nhật phù hợp với các thay đổi kỹ thuật của dịch vụ.

Quý vị có thể thay đổi tùy chọn phân tích của mình bằng nút “Tùy chọn cookie” trên các trang liên quan. Khi Quý vị rút lại sự đồng ý, việc đo lường mới sẽ dừng lại và các cookie Google Analytics trên tên miền Planfly sẽ bị xóa. Nếu bổ sung cookie phân tích hoặc quảng cáo mới, danh sách này sẽ được cập nhật và các cookie đó sẽ không được kích hoạt nếu chưa có sự đồng ý của Quý vị.

8. Trang đặt lịch, tiện ích và việc sử dụng iframe

Các trang đặt lịch và trang quản lý lịch hẹn của doanh nghiệp trên Planfly chỉ sử dụng các cookie phiên và cookie bảo mật cần thiết để các trang này hoạt động. Khi Quý vị xác minh số điện thoại di động bằng mã SMS trên trang đặt lịch, một cookie phiên (pf_musteri_*) sẽ được thiết lập để giữ trạng thái đăng nhập của Quý vị tại doanh nghiệp đó trên thiết bị này; cookie có hiệu lực 1 năm, được gia hạn với mỗi lịch hẹn mới và bị xóa khi chọn “Đăng xuất”. Cookie này không được sử dụng trong tiện ích và iframe; tại đó, việc xác minh chỉ có hiệu lực đối với lịch hẹn đó.

Tiện ích được gắn trên trang web riêng của doanh nghiệp gửi trực tiếp dữ liệu cần thiết để đặt lịch đến hạ tầng của Planfly, và Planfly không thiết lập bất kỳ cookie quảng cáo hoặc phân tích nào thông qua tiện ích này. Nếu trang đặt lịch được nhúng bằng iframe, các cookie hoàn toàn cần thiết thuộc tên miền Planfly có thể bị coi là cookie của bên thứ ba hoặc bị trình duyệt chặn, tùy thuộc vào cài đặt trình duyệt của Quý vị; trong trường hợp đó, Quý vị có thể hoàn tất các bước đặt lịch trong một thẻ mới.

Thống kê truy cập không dùng cookie: Trên trang đặt lịch, tiện ích và trang quản lý lịch hẹn, hệ thống lưu giữ các thống kê ẩn danh cho biết trang của doanh nghiệp đã được xem bao nhiêu lần, khách truy cập đến từ kênh nào (ví dụ: Instagram, Google, mã QR, đường dẫn chiến dịch) và họ đã tiến qua các bước đặt lịch ra sao. Vì mục đích này:

• không sử dụng cookie nào; thông tin chiến dịch chỉ được lưu trong bộ nhớ phiên của tab trình duyệt và sẽ bị xóa khi tab được đóng,
• địa chỉ IP không được lưu trữ; khách truy cập duy nhất được đếm bằng một giá trị băm ngắn được tính từ địa chỉ IP và thông tin trình duyệt, sử dụng một khóa bí mật được tạo lại mỗi ngày, và giá trị băm trở nên không thể đảo ngược vào ngày hôm sau,
• nếu trình duyệt của quý vị gửi tín hiệu “Do Not Track” hoặc “Global Privacy Control”, sẽ không có bản ghi truy cập nào được lưu giữ,
• đối với các lượt truy cập từ Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, các thống kê này không được lưu giữ và không có gì được ghi vào trình duyệt,
• bản ghi thô được lưu giữ tối đa 90 ngày và số lượng hằng ngày đã tổng hợp tối đa 25 tháng; chúng chỉ được hiển thị cho doanh nghiệp liên quan, dưới dạng tổng hợp.

Đối với cookie và các công cụ theo dõi của trang web nơi widget được hiển thị, chính sách cookie của trang web đó được áp dụng.

9. Các Loại Dữ Liệu Được Xử Lý Thông Qua Cookie

Các loại dữ liệu sau đây có thể được xử lý thông qua các cookie được sử dụng trên Planfly:

• địa chỉ IP,
• mã định danh phiên và thông tin phiên,
• thông tin trình duyệt và thiết bị,
• thông tin hệ điều hành, màn hình và tùy chọn ngôn ngữ,
• ngày và giờ truy cập,
• tùy chọn chủ đề và giao diện,
• trạng thái lựa chọn cookie,
• nhật ký bảo mật,
• nếu có sự đồng ý, mã định danh cookie Google Analytics và bản ghi sự kiện liên quan đến hoạt động duyệt web, tương tác chiến dịch và các sự kiện đăng ký / đăng nhập thành công.

Planfly xử lý dữ liệu thu được thông qua cookie theo cách phù hợp với mục đích, tương xứng và giới hạn ở mức cần thiết.

10. Cơ Sở Pháp Lý Cho Việc Sử Dụng Cookie

10.1. Cookie Thiết Yếu

Vì cookie thiết yếu là cần thiết để cung cấp dịch vụ quý vị yêu cầu (ví dụ: đăng nhập, đặt lịch hẹn), chúng được sử dụng dựa trên cơ sở pháp lý tại khoản 2 Điều 5 KVKK, bao gồm việc thiết lập hoặc thực hiện hợp đồng và lợi ích hợp pháp của bên kiểm soát dữ liệu.

10.2. Cookie Không Thuộc Diện Thiết Yếu

Đối với các cookie không thiết yếu, chẳng hạn như cookie phân tích, quảng cáo và tiếp thị, sự đồng ý rõ ràng / chấp thuận trước được thu thập.

Planfly tuân thủ các nguyên tắc sau:

• không sử dụng ô được chọn sẵn hoặc cơ chế chấp nhận mặc định,
• tiếp tục sử dụng trang web, cuộn trang hoặc đóng thông báo tự nó không được coi là sự đồng ý,
• các lựa chọn “Chấp nhận” và “Từ chối” được cung cấp với mức độ dễ dàng như nhau,
• việc rút lại sự đồng ý dễ dàng như việc đưa ra sự đồng ý,
• lựa chọn của quý vị được lưu lại và sẽ được hỏi lại theo các khoảng thời gian hợp lý hoặc khi có thay đổi đáng kể.

10.3. Khu Vực Kinh Tế Châu Âu, Vương Quốc Anh và Thụy Sĩ

Đối với người dùng tại các khu vực này, cookie thiết yếu được sử dụng mà không cần sự đồng ý theo ngoại lệ “thiết yếu” tại khoản 3 Điều 5 của ePrivacy Directive và theo PECR; dữ liệu cá nhân được xử lý thông qua các cookie này được xử lý theo điểm (b) khoản 1 Điều 6 GDPR (cung cấp dịch vụ quý vị yêu cầu) và điểm (f) khoản 1 Điều 6 (lợi ích hợp pháp của chúng tôi về bảo mật). Các cookie không thiết yếu, chẳng hạn như Google Analytics, chỉ được sử dụng với sự đồng ý của quý vị (GDPR Điều 6 khoản 1 điểm (a)). Planfly không dựa vào lợi ích hợp pháp đối với các cookie không thiết yếu.

11. Quản Lý Tùy Chọn Cookie

Quý vị có thể quản lý tùy chọn cookie theo các cách sau:

1. thông báo cookie hiển thị trên các trang tiếp thị (“Chấp nhận” / “Từ chối”) và liên kết “Tùy chọn cookie” ở cuối trang hoặc ở góc trang,
2. cài đặt trình duyệt và cài đặt Do Not Track / Global Privacy Control của trình duyệt quý vị (Google Analytics không chạy khi tín hiệu này đang bật),
3. các công cụ tùy chọn do nền tảng bên thứ ba cung cấp (ví dụ: Tiện ích trình duyệt từ chối Google Analytics của Google),
4. liên hệ với chúng tôi tại địa chỉ legal@planfly.com.tr.

Quý vị có thể rút lại sự đồng ý đã cung cấp trước đó vào bất kỳ thời điểm nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trước khi rút lại.

Nếu trình duyệt của quý vị gửi tín hiệu Global Privacy Control hoặc Do Not Track, điều này sẽ được hiển thị trong cửa sổ “Tùy chọn cookie” và các cookie phân tích sẽ tắt trong suốt thời gian tín hiệu còn hiện diện. Đối với người dùng sinh sống tại Hoa Kỳ, tín hiệu này cũng được coi là yêu cầu từ chối việc bán và chia sẻ thông tin cá nhân.

12. Quản Lý Cookie Thông Qua Trình Duyệt

Hầu hết các trình duyệt được thiết lập để tự động chấp nhận cookie. Bằng cách thay đổi cài đặt trình duyệt, quý vị có thể:

• chặn cookie,
• xóa các cookie hiện có,
• chỉ cho phép một số loại cookie nhất định,
• nhận cảnh báo khi một cookie được thiết lập.

Nếu quý vị chặn hoặc xóa cookie thiết yếu, quý vị có thể không đăng nhập được vào Planfly, không đặt lịch hẹn được hoặc không được hưởng lợi từ việc các tùy chọn của mình được ghi nhớ.

13. Nhà Cung Cấp Dịch Vụ Bên Thứ Ba

Trong quá trình cung cấp dịch vụ, Planfly sử dụng các nhà cung cấp dịch vụ bên thứ ba thuộc các nhóm sau:

• phân phối nội dung, lưu trữ tệp (Cloudflare R2), dịch vụ DNS và bảo mật mạng (Cloudflare),
• dịch vụ lưu trữ và hạ tầng,
• đối với các đơn hàng được thanh toán bằng loại tiền tệ khác ngoài lira Thổ Nhĩ Kỳ, biểu mẫu thanh toán Paddle (Paddle.js), chỉ được tải khi trang thanh toán được mở; trên trang này, Paddle tải biểu mẫu thanh toán và có thể thiết lập các cookie thiết yếu riêng cho mục đích bảo mật thanh toán và phòng chống gian lận, các cookie này được điều chỉnh bởi chính sách cookie của Paddle,
• nếu quý vị đã đồng ý, các công cụ phân tích và đo lường với Google Analytics 4 (Google LLC) (Mục 6.3).

Đăng nhập bằng Google và Google Meet: Nút “Tiếp tục với Google” và các liên kết Google Meet không tải bất kỳ tập lệnh hoặc cookie nào của Google trên các trang Planfly (Google Analytics chỉ được tải khi có sự đồng ý của quý vị và theo cách mô tả tại Mục 6.3). Khi quý vị nhấn nút “Tiếp tục với Google”, quý vị sẽ được chuyển hướng đến trang của chính Google; tại đó và trong các cuộc họp Google Meet, cookie của chính Google và chính sách cookie và quyền riêng tư được áp dụng. Các giá trị dùng một lần được sử dụng để xác minh yêu cầu đăng nhập thuộc về quý vị được lưu trên máy chủ, gắn với cookie phiên hiện có mà không thiết lập cookie mới, và sẽ bị xóa khi việc đăng nhập hoàn tất.

Các nhà cung cấp này có thể thiết lập cookie riêng hoặc các mã định danh tương tự. Đối với cookie bên thứ ba, chính sách quyền riêng tư và cookie của các nhà cung cấp dịch vụ liên quan cũng được áp dụng. Planfly thiết kế việc sử dụng bên thứ ba một cách hạn chế nhất có thể, phù hợp với mục đích và tuân thủ pháp luật.

14. Chuyển Dữ Liệu Ra Nước Ngoài

Dữ liệu thu được thông qua cookie và các công nghệ tương tự có thể được chuyển đến các máy chủ hoặc nhà cung cấp dịch vụ đặt ngoài Türkiye do hạ tầng, bảo mật mạng, đám mây, bảo mật thanh toán cho các đơn hàng được thanh toán bằng loại tiền tệ khác ngoài lira Thổ Nhĩ Kỳ (Paddle) hoặc, nếu có sự đồng ý, các dịch vụ phân tích (ví dụ: Google Analytics).

Trong trường hợp đó, việc chuyển được thực hiện theo Điều 9 KVKK và Quy định về Thủ tục và Nguyên tắc Chuyển Dữ liệu Cá nhân ra Nước ngoài, trong khuôn khổ:

• quyết định công nhận mức độ bảo vệ dữ liệu đầy đủ (adequacy decision),
• trong trường hợp không có quyết định công nhận mức độ bảo vệ dữ liệu đầy đủ, hợp đồng mẫu do Hội đồng Bảo vệ Dữ liệu Cá nhân công bố (được thông báo cho Cơ quan trong vòng năm ngày làm việc) hoặc các biện pháp bảo đảm phù hợp khác,
• trong trường hợp các phương thức này không khả dụng, và chỉ với điều kiện việc chuyển diễn ra không thường xuyên, các trường hợp ngoại lệ được liệt kê trong Luật, bao gồm sự đồng ý rõ ràng.

Đối với người dùng tại Khu vực Kinh tế Châu Âu, Thụy Sĩ và Vương quốc Anh, các biện pháp bảo đảm chuyển dữ liệu được mô tả trong Thông báo quyền riêng tư GDPR và Thông báo quyền riêng tư Vương quốc Anh.

15. Thời Hạn Lưu Giữ Cookie

Planfly chỉ lưu giữ cookie trong khoảng thời gian bị giới hạn theo mục đích và cần thiết. Nói chung:

• cookie phiên bị xóa khi phiên kết thúc hoặc trình duyệt được đóng,
• cookie “Ghi nhớ đăng nhập” bị xóa khi quý vị đăng xuất,
• cookie tùy chọn được lưu giữ trong khoảng thời gian nêu trong bảng trên,
• nếu có sự đồng ý, cookie Google Analytics (_ga, _ga_*) có hiệu lực tối đa 12 tháng và bị xóa khi quý vị rút lại sự đồng ý; dữ liệu đo lường gửi đến Google Analytics bị xóa khi kết thúc thời hạn lưu giữ được chọn trong tài khoản Google Analytics của Planfly (tối đa 14 tháng đối với tài khoản tiêu chuẩn),
• các tùy chọn đồng ý hoặc từ chối cookie được lưu giữ tối đa 12 tháng để ghi nhớ lựa chọn của quý vị.

16. Nguyên Tắc Thông Báo và Minh Bạch

Planfly hướng đến việc thông tin cho người dùng thông qua các thông tin rõ ràng, dễ hiểu và được trình bày theo từng lớp khi sử dụng cookie. Trong bối cảnh đó, chúng tôi cung cấp thông tin về danh tính của bên kiểm soát dữ liệu, mục đích sử dụng cookie, các nhóm dữ liệu được xử lý, các nhóm bên nhận dữ liệu được chuyển giao, cơ sở pháp lý, quyền của Quý vị và các cơ chế lựa chọn tùy chọn.

Nghĩa vụ cung cấp thông tin và quy trình thu thập sự đồng ý rõ ràng được thực hiện như hai quy trình tách biệt.

17. Quyền của chủ thể dữ liệu

Theo Điều 11 của KVKK, Quý vị có các quyền sau đây đối với dữ liệu cá nhân của mình:

• được biết liệu dữ liệu cá nhân có đang được xử lý hay không,
• yêu cầu cung cấp thông tin về việc xử lý đó nếu dữ liệu đã được xử lý,
• được biết mục đích xử lý và việc dữ liệu có được sử dụng phù hợp với mục đích đó hay không,
• được biết các bên thứ ba mà dữ liệu được chuyển giao tại Türkiye hoặc ở nước ngoài,
• yêu cầu chỉnh sửa nếu dữ liệu chưa đầy đủ hoặc được xử lý không chính xác,
• yêu cầu xóa hoặc hủy dữ liệu nếu các điều kiện tại Điều 7 của KVKK được đáp ứng,
• yêu cầu thông báo các hành động đã thực hiện cho các bên thứ ba mà dữ liệu đã được chuyển giao,
• phản đối kết quả bất lợi cho Quý vị phát sinh từ việc phân tích hoàn toàn thông qua hệ thống tự động,
• yêu cầu bồi thường thiệt hại do việc xử lý trái pháp luật gây ra.

Ngoài ra, đối với cookie dựa trên sự đồng ý, Quý vị có thể rút lại sự đồng ý của mình bất cứ lúc nào.

Quyền và các lựa chọn khiếu nại của người dùng tại Khu vực Kinh tế Châu Âu, Thụy Sĩ, Vương quốc Anh và Hoa Kỳ được mô tả trong các thông báo về quyền riêng tư dành cho khu vực tương ứng (Mục 20 của Chính sách quyền riêng tư).

18. Thực hiện quyền của Quý vị và liên hệ

Quý vị có thể gửi yêu cầu liên quan đến cookie và dữ liệu cá nhân của mình qua các kênh sau:

• Email: legal@planfly.com.tr
• Điện thoại: +90 850 307 90 23
• Thư bưu điện: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye

Các yêu cầu sẽ được giải quyết trong thời hạn tối đa ba mươi ngày theo Thông cáo về Thủ tục và Nguyên tắc Nộp đơn Yêu cầu gửi Bên kiểm soát Dữ liệu (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).

Các yêu cầu từ người dùng đang ở bên ngoài Türkiye sẽ được trả lời theo thủ tục và thời hạn được mô tả trong thông báo về quyền riêng tư dành cho khu vực của họ (Mục 20 của Chính sách quyền riêng tư) hoặc trong Mục 21 của Chính sách quyền riêng tư.

19. Trẻ em và người dùng dễ bị tổn thương

Planfly tôn trọng quyền của trẻ em và những người cần được bảo vệ đặc biệt trong việc sử dụng cookie và các công nghệ theo dõi. Không thực hiện việc lập hồ sơ, quảng cáo hành vi hoặc các hoạt động theo dõi rủi ro cao tương tự nhắm đến trẻ em.

20. Biện pháp bảo mật và kỹ thuật

Planfly áp dụng các biện pháp kỹ thuật và hành chính phù hợp nhằm bảo đảm an toàn cho cookie và dữ liệu được xử lý thông qua cookie. Trong bối cảnh này, cookie phiên được truyền qua kết nối được mã hóa (HTTPS) và, khi có thể, được tạo với các thuộc tính HttpOnly và SameSite; đồng thời áp dụng kiểm soát truy cập, ghi nhật ký, tối thiểu hóa dữ liệu và quản lý thời gian lưu giữ.

21. Cập nhật Chính sách cookie

Planfly có thể cập nhật Chính sách cookie này do thay đổi pháp luật, cập nhật sản phẩm và hạ tầng, đưa vào sử dụng các nhà cung cấp dịch vụ mới hoặc sử dụng các loại cookie mới.

Nội dung hiện hành có hiệu lực kể từ ngày được đăng tải trên trang web. Nếu bắt đầu sử dụng một loại cookie mới không thuộc nhóm hoàn toàn cần thiết, sự đồng ý của Quý vị sẽ được yêu cầu lại.

22. Ngôn ngữ của Chính sách này

Chính sách cookie này được đăng tải bằng tiếng Thổ Nhĩ Kỳ và tiếng Anh với nội dung giống nhau. Đối với cá nhân đang ở Türkiye, phiên bản tiếng Thổ Nhĩ Kỳ có giá trị pháp lý quyết định; đối với cá nhân đang ở ngoài Türkiye, phiên bản tiếng Anh có giá trị pháp lý quyết định.