Cookie 政策

本政策以内容相同的土耳其文和英文发布。如您位于土耳其境外，英文版本对您具有权威效力。本中文版本为方便阅读而提供的译文，英文及土耳其文版本依上述规则具有优先效力。

数据控制者信息

• 数据控制者 / 公司： Mobiza Teknoloji
• 品牌 / 服务： Planfly
• 电子邮件： legal@planfly.com.tr
• 电话： +90 850 307 90 23
• 地址： Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• 税号： 1280527561
• 税务机关： Uludağ 税务局
• DUNS 号码： 751143161

1. 目的

本 Cookie 政策旨在告知访客和用户，Mobiza Teknoloji 运营的 Planfly 网站、营销及定价页面、商家控制面板、商家在线预约页面、预约管理页面、可嵌入预约组件及相关数字服务使用的 cookie 和类似技术。

本政策旨在：

• 说明 Planfly 使用的 cookie 的目的，
• 说明哪些 cookie 严格必需，哪些可选，
• 说明如何管理须经同意的 cookie 偏好，
• 透明说明通过 cookie 处理的个人数据、传输、保存期限及您的权利。

请将本政策与隐私政策、KVKK 隐私告知书及使用条款共同阅读。

2. 范围

本政策适用于以下数字环境：

• planfly.com.tr 网站及营销页面，
• 注册、登录、密码重置及联系表单，
• 商家控制面板及账户设置，
• 商家在线预约页面（planfly.com.tr/business-name），
• 预约管理（取消及改期）页面，
• 商家嵌入自身网站的预约组件和 iframe，
• 为安全、会话及偏好管理运作的网页技术。

本政策仅适用于 Planfly 控制的区域。商家自身网站、组件嵌入页面、第三方平台及集成适用相关网站的隐私及 cookie 告知。

3. 法律框架

3.1. 土耳其共和国法律

Planfly 使用 cookie 及通过其处理个人数据时，特别考虑以下法规：

• 第6698号《个人数据保护法》（Kişisel Verilerin Korunması Kanunu，KVKK），
• 《履行告知义务应遵循的程序和原则公告》（Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ），
• 个人数据保护局（KVKK Authority）发布的**《Cookie 应用指南》**（Çerez Uygulamaları Hakkında Rehber），
• 《个人数据境外传输程序和原则条例》（Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik），
• 个人数据保护委员会（KVKK Board）相关决定及配套法规。

3.2. 欧洲经济区、英国及瑞士

欧洲经济区用户设备信息存储或读取受第2002/58/EC号隐私与电子通信指令（“电子隐私指令（ePrivacy Directive）”）第5(3)条及其国内实施法律规范，通过 cookie 处理个人数据受第(EU) 2016/679号条例（《通用数据保护条例》，“GDPR”）规范。英国适用《2003年隐私与电子通信条例》（“PECR”）及英国《通用数据保护条例》（UK GDPR）；瑞士适用《联邦数据保护法》及《电信法》第45c条。

对于位于这些地区的用户，非严格必需的 cookie 仅经事先同意使用。此外，对于来自这些地区的访问，Planfly 不设置合作伙伴推荐 cookie，不为聊天按钮的信息消息在浏览器存储内容，也不保存预约页面的无 cookie 访问统计（第7和8节）。更多信息见 GDPR 隐私告知书及英国隐私告知书。

3.3. 美国

美国居民适用《加州消费者隐私法》及其他州隐私法律。Planfly 不通过 cookie 或类似技术出售个人信息，不为跨情境行为广告共享，也不进行定向广告。我们将浏览器发送的 Global Privacy Control 信号视为退出出售和共享的请求；信号存在期间，Google Analytics 不运行。更多信息及隐私选择见美国隐私告知书。

3.4. 适用标准

法律不同时，对相关处理或用户适用提供更高保护水平的标准。

4. 什么是 Cookie？

Cookie 是网站在访客设备保存的小型文本文件，使网站维持会话、记住偏好、执行安全检查，或经同意生成使用统计。

除 cookie 外，还可使用用于类似目的的本地存储、会话存储、像素及类似技术。除本政策另有说明外，这些技术亦视为“cookie”。

5. Cookie 类型

5.1. 按期限

• **会话 cookie：**浏览器关闭或会话结束时删除的临时 cookie。
• **持久 cookie：**在设备保留一定期间的 cookie。

5.2. 按来源

• **第一方 cookie：**由 Planfly 域名直接设置。
• **第三方 cookie：**由基础设施或安全服务商，或经同意的分析服务商设置。

5.3. 按目的

• 严格必需 cookie
• 功能 / 偏好 cookie
• 性能 / 分析 cookie
• 广告 / 营销 cookie
• 安全 cookie

6. 各目的的 Cookie

6.1. 严格必需 Cookie

这些 cookie 是网站、控制面板及预约页面正确、安全运作所必需。例如：

• 登录（包括 Google 登录）及维持会话，
• 安全提交预约和注册表单（CSRF 防护），
• 勾选“记住我”时记住会话，
• 记住控制面板中选定的商家，
• 防止欺诈交易及滥用，
• 记住 cookie 偏好。

无此类 cookie，网站或服务部分功能，特别是登录和预约步骤，不能运作。严格必需 cookie 不征求同意。

6.2. 功能 / 偏好 Cookie

这些 cookie 记住偏好以便利体验。例如：

• 浅色 / 深色主题偏好，
• 控制面板侧栏开启或关闭状态，
• 界面显示偏好。

仅为记住用户在界面明确作出的选择，并仅在作出该选择时创建这些 cookie。

6.3. 性能 / 分析 Cookie

这些 cookie 帮助了解 Planfly 使用情况。例如：

• 衡量访问及页面浏览次数，
• 分析流量来源，
• 识别错误、延迟及性能问题，
• 进行汇总分析以改善体验。

Planfly 仅取得同意后运行分析 cookie。商家预约页面或组件不使用分析或广告 cookie，仅保存第8节无 cookie 匿名访问统计。

**Google Analytics 4：**若启用集成，仅在取得分析同意后加载于营销、定价和法律页面及账户获取流程。衡量页面浏览、导航、基本互动，以及成功注册、登录和商家设置事件。衡量事件不添加姓名、电子邮箱、电话、表单字段内容、商家名称、客户信息或个人预约 / 付款链接。广告存储、广告用户数据及个性化广告权限保持关闭。同意前不启动 Google Analytics cookie 或向 Google 的衡量请求。浏览器发送 Do Not Track 或 Global Privacy Control 时不衡量。

Google Analytics 配置关闭 Google signals 和广告个性化信号；发送页面地址不含查询参数，来源网站仅发送域名。Google Analytics 4 使用 IP 确定近似位置，但不记录或保存 IP。控制面板、预约页面、组件、预约管理及嵌入其他网站页面（iframe）不衡量；登录或注册后进入控制面板，仅发送相关成功事件，不含控制面板地址或内容。

6.4. 广告 / 营销 Cookie

此类 cookie 用于衡量广告活动表现、跟踪转化及再营销。Planfly 目前不使用。如未来使用，仅在自身营销页面 cookie 告知中作为独立选项，并仅经明确同意运行。预约页面、预约管理或控制面板不使用广告 cookie。

6.5. 安全 Cookie

此类 cookie 用于：

• 检测异常流量及机器人，
• 防止拒绝服务（DDoS）攻击，
• 账户安全及访问控制。

提供 Planfly 网络安全的 Cloudflare 可为此设置严格必需 cookie。

7. 我们使用的 Cookie

主要 cookie 和类似技术如下，随服务技术变化更新。

可使用相关页面“Cookie 偏好”按钮更改分析偏好。撤回后停止新衡量，并删除 Planfly 域名 Google Analytics cookie。增加新分析或广告 cookie 时更新清单，未经同意不运行。

8. 预约页面、组件及 Iframe 的使用

Planfly 商家预约及预约管理页面仅使用运作所需会话和安全 cookie。预约页面短信验证手机时，设置在本设备保持该商家登录的会话 cookie（pf_musteri_*），有效1年，每次新预约更新，“退出”删除。组件及 iframe 不使用此 cookie；验证仅对该次预约有效。

嵌入商家网站的组件直接向 Planfly 基础设施发送预约所需数据，Planfly 不通过其设置广告或分析 cookie。iframe 嵌入页面时，Planfly 域名严格必需 cookie 可依浏览器设置被视为第三方或被阻止；此时可在新标签页完成预约。

**无 Cookie 访问统计：**预约页面、组件及预约管理页面保存匿名统计，显示商家页面浏览次数、来源渠道（例如 Instagram、Google、二维码、推广链接）及预约步骤进度。为此：

• 不使用 cookie；推广信息仅保存在标签页会话存储，关闭时删除，
• 不保存 IP；使用每日重新生成的密钥，由 IP 和浏览器信息计算短哈希统计独立访客，次日哈希不可逆，
• 浏览器发送“Do Not Track”或“Global Privacy Control”时不保存访问记录，
• 欧洲经济区、英国及瑞士访问不保存此统计，不向浏览器写入内容，
• 原始记录最多90日，汇总每日计数最多25个月，仅以汇总形式向相关商家显示。

组件所在网站的 cookie 和跟踪工具适用该网站政策。

9. 通过 Cookie 处理的数据类别

Planfly 使用的 cookie 可处理以下数据类别：

• IP 地址，
• 会话标识符及信息，
• 浏览器及设备信息，
• 操作系统、屏幕及语言偏好，
• 访问日期和时间，
• 主题及界面偏好，
• cookie 偏好状态，
• 安全日志，
• 经同意，Google Analytics cookie ID 及浏览活动、推广互动和成功注册 / 登录事件记录。

Planfly 以符合目的、适度且限于必要的方式处理 cookie 数据。

10. Cookie 使用的法律依据

10.1. 严格必需 Cookie

此类 cookie 是提供您所请求服务（如登录、预约）所必需，依据 KVKK 第5条第二款的合同订立或履行及控制者合法利益使用。

10.2. 非严格必需 Cookie

分析、广告及营销等非严格必需 cookie 取得事先明确同意 / 同意。

Planfly 遵守以下原则：

• 不使用预勾选或默认接受机制，
• 继续使用、滚动页面或关闭告知本身不构成同意，
• “接受”与“拒绝”同样方便，
• 撤回与给予同意同样容易，
• 保存偏好，在合理间隔或重大变更时再次询问。

10.3. 欧洲经济区、英国及瑞士

对于位于这些地区的用户，严格必需 cookie 依据电子隐私指令第5(3)条及 PECR 的“严格必需”豁免，无须同意即可使用；通过这些 cookie 处理的个人数据依据 GDPR 第6(1)(b)条（提供您请求的服务）及第6(1)(f)条（我们在保障安全方面的合法利益）处理。Google Analytics 等其他 cookie 仅经同意使用（GDPR 第6(1)(a)条）。Planfly 不对非严格必需 cookie 援用合法利益。

11. 管理 Cookie 偏好

可通过以下方式管理：

1. 营销页面 cookie 告知（“接受” / “拒绝”）及页面底部或角落的“Cookie 偏好”链接，
2. 浏览器设置及 Do Not Track / Global Privacy Control 设置（信号存在时 Google Analytics 不运行），
3. 第三方平台偏好工具（例如 Google 的 Google Analytics 退出浏览器插件），
4. 通过 legal@planfly.com.tr 联系我们。

可随时撤回此前同意。撤回不影响此前处理合法性。

如果您的浏览器发送 Global Privacy Control 或 Do Not Track 信号，“Cookie 偏好”窗口将显示该信号，且只要该信号持续存在，分析 cookie 就会保持关闭。对于居住在美国的用户，我们还将该信号视为退出个人信息出售和共享的请求。

12. 通过浏览器管理 Cookie

多数浏览器默认自动接受 cookie。更改设置可：

• 阻止 cookie，
• 删除现有 cookie，
• 仅允许某些类型，
• 设置 cookie 时收到警告。

阻止或删除严格必需 cookie 可使您无法登录、预约或享受记住偏好的功能。

13. 第三方服务商

Planfly 提供服务使用以下类别第三方：

• 内容分发、文件存储（Cloudflare R2）、DNS 及网络安全（Cloudflare），
• 托管及基础设施，
• 土耳其里拉以外的货币订单的 Paddle 表单（Paddle.js），仅打开结账时加载；Paddle 加载其付款表单，并可为支付安全和防欺诈设置自身严格必需 cookie，适用 Paddle Cookie 政策，
• 经同意，Google Analytics 4（Google LLC）分析和衡量工具（第6.3节）。

Google 登录和 Google Meet：“通过 Google 继续”按钮及 Google Meet 链接不在 Planfly 页面加载 Google 脚本或 cookie（Google Analytics 仅经同意按第6.3节加载）。点击按钮跳转 Google 页面；该处和 Meet 通话适用其自身 cookie 及 Cookie 和隐私政策。验证登录请求归属的一次性值保存在服务器，与现有会话 cookie 关联，且不设置新的 cookie，登录完成删除。

这些服务商可设置自身 cookie 或类似标识符。第三方 cookie 亦适用相应服务商政策。Planfly 尽可能限制第三方使用，确保符合目的及法律。

14. 境外数据传输

由于基础设施、网络安全、云服务、土耳其里拉以外的货币订单支付安全（Paddle）或经同意的分析服务（例如 Google Analytics），cookie 和类似技术数据可传至土耳其境外服务器或服务商。

此时依 KVKK 第9条及《个人数据境外传输程序和原则条例》，在以下框架内传输：

• 充分性决定，
• 无充分性决定时，个人数据保护委员会公布的标准合同（五个工作日内通知保护局）或其他适当保障，
• 这些选项不可用且传输仅为偶发时，法律列明的例外，包括明确同意。

欧洲经济区、瑞士和英国保障见 GDPR 隐私告知书及英国隐私告知书。

15. Cookie 保存期限

Planfly 仅按目的必要期限保留 cookie。通常：

• 会话 cookie 会话结束或浏览器关闭时删除，
• “记住我”cookie 退出时删除，
• 偏好 cookie 按上表期限，
• 经同意，Google Analytics cookie（_ga、_ga_*）最多12个月，撤回时删除；发送数据在 Planfly Google Analytics 账户所选期限结束删除（标准账户最多14个月），
• cookie 同意或拒绝偏好最多12个月以记住选择。

16. 告知及透明原则

Planfly 旨在使用清晰、易懂及分层信息告知用户，包括控制者身份、cookie 目的、数据类别、传输接收方类别、法律依据、权利及偏好机制。

告知义务与取得明确同意作为独立流程进行。

17. 数据主体权利

依据 KVKK 第11条，您享有以下个人数据权利：

• 了解是否处理，
• 如已处理，请求信息，
• 了解目的及是否按目的使用，
• 了解土耳其境内或境外接收第三方，
• 数据不完整或不准确时要求更正，
• 符合 KVKK 第7条条件时要求删除或销毁，
• 要求将采取的操作通知接收第三方，
• 反对仅由自动化系统分析产生的不利结果，
• 请求违法处理造成损害的赔偿。

对基于同意的 cookie，亦可随时撤回。

欧洲经济区、瑞士、英国及美国权利和投诉选择见地区告知书（隐私政策第20节）。

18. 行使权利及联系

cookie 和个人数据请求可通过：

• 电子邮件： legal@planfly.com.tr
• 电话： +90 850 307 90 23
• 邮寄： Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye

依据《向数据控制者申请的程序和原则公告》（Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ），申请最迟30日内处理完毕。

境外用户申请依地区告知书程序和期限（隐私政策第20节）或隐私政策第21节回应。

19. 儿童及弱势用户

Planfly 使用 cookie 和跟踪技术时考虑儿童及需特别保护人士的权利。不进行面向儿童的画像、行为广告或类似高风险跟踪。

20. 安全及技术措施

Planfly 采取适当技术和管理措施确保 cookie 及处理数据安全。会话 cookie 经加密连接（HTTPS）传输，并在可能时使用 HttpOnly 和 SameSite 属性；实施访问控制、日志、数据最小化及保存期管理。

21. Cookie 政策更新

Planfly 可因法律变更、产品及基础设施更新、新服务商或新 cookie 类别更新政策。

当前文本自网站发布日起生效。开始使用新的非严格必需 cookie 类别时再次请求同意。

22. 本政策语言

本 Cookie 政策以内容相同的土耳其文和英文发布。土耳其境内人士以土耳其文为准；境外人士以英文为准。