إشعار الخصوصية في المملكة المتحدة

يُنشر هذا الإشعار بالتركية والإنجليزية بالمحتوى نفسه. هذه النسخة العربية ترجمة للتيسير، وتُرجح عليها النسختان الإنجليزية والتركية وفق القواعد الواردة هنا؛ وإذا كنت خارج تركيا، تكون النسخة الإنجليزية هي المعتمدة بالنسبة لك (انظر القسم 18).

بيانات المتحكم في البيانات

• المتحكم في البيانات: Mobiza Teknoloji
• العلامة التجارية / الخدمة: Planfly
• التواصل بشأن حماية البيانات: legal@planfly.app
• دعم العملاء: support@planfly.app
• الهاتف: +90 850 307 90 23
• العنوان: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• الموقع الإلكتروني: planfly.app

1. غرض هذا الإشعار ونطاقه

يوضح إشعار الخصوصية هذا في المملكة المتحدة ("الإشعار") كيفية معالجة Mobiza Teknoloji ("نحن")، التي تدير منصة المواعيد الإلكترونية Planfly، للبيانات الشخصية للأشخاص الموجودين في المملكة المتحدة. ويوفر المعلومات المطلوبة بموجب المادتين 13 و14 من اللائحة العامة لحماية البيانات في المملكة المتحدة ("UK GDPR")، ويستند إلى UK GDPR وقانون حماية البيانات لعام 2018 ("DPA 2018") بصيغتهما المعدلة بقانون البيانات (الاستخدام والوصول) لعام 2025، وإلى لوائح الخصوصية والاتصالات الإلكترونية (توجيه الجماعة الأوروبية) لعام 2003 ("PECR"). لأننا نقدم Planfly للمنشآت والأفراد في المملكة المتحدة، ونقيس استخدام صفحاتنا التسويقية إذا وافقت، تنطبق UK GDPR على المعالجة المبينة في هذا الإشعار (المادة 3(2) من UK GDPR).

يشمل هذا الإشعار المعالجة التي نكون فيها المتحكم في البيانات، وخاصة عندما:

• تزور planfly.app أو أي نطاق فرعي له،
• تنشئ حساب منشأة، أو تستخدم لوحة تحكم المنشأة أو تطبيق Planfly للهاتف المحمول بصفتك مالك منشأة أو مديراً أو مستخدماً مخولاً،
• تدعوك منشأة إلى فريقها وتستخدم حساب مستخدم Planfly الخاص بك،
• تطلب معلومات أو عرضاً توضيحياً أو عرض سعر، أو تتواصل معنا بالبريد الإلكتروني أو الهاتف أو نموذج الدعم أو مساعد المحادثة على موقعنا،
• تشتري اشتراكاً أو إضافة أو تجددهما أو تلغيهما،
• تتلقى منا رسائل خدمة أو تسويق،
• تسجل عبر رابط إحالة لشريك أو تشارك في برنامج شركائنا (ينطبق على الشركاء أيضاً إشعار خصوصية الشركاء).

المواعيد المحجوزة لدى المنشآت: إذا حجزت موعداً عبر صفحة حجز منشأة أو أداة حجزها، أو سجلتك منشأة كعميل لديها، تكون تلك المنشأة المتحكم في بيانات موعدك، ونعالج هذه البيانات حصراً نيابة عنها (القسم 3.2).

العلاقة بالمستندات الأخرى: يكمل هذا الإشعار سياسة الخصوصية، التي تصف معالجتنا بتفصيل أكبر وتنطبق على جميع مستخدمي Planfly. إذا كنت في المملكة المتحدة واختلف هذا الإشعار عن سياسة الخصوصية، تكون الأولوية لهذا الإشعار. بصفتنا شركة قائمة في تركيا، نخضع أيضاً للقانون التركي رقم 6698 لحماية البيانات الشخصية (KVKK)، الموضح في إشعار الخصوصية بموجب KVKK؛ ولا يحد ذلك من حقوقك بموجب هذا الإشعار. ينبغي للأشخاص في المنطقة الاقتصادية الأوروبية وسويسرا قراءة إشعار الخصوصية بموجب GDPR، وللمقيمين في الولايات المتحدة قراءة إشعار الخصوصية في الولايات المتحدة.

2. المتحكم في البيانات والممثل في المملكة المتحدة والتواصل

المتحكم في المعالجة المبينة في هذا الإشعار هو Mobiza Teknoloji، القائمة في تركيا، وترد بيانات الاتصال بها في بداية الإشعار. ليس لنا مقر في المملكة المتحدة.

لم نعين مسؤولاً لحماية البيانات. يرجى إرسال الأسئلة بشأن معالجة بياناتك الشخصية وطلبات ممارسة حقوقك والشكاوى إلى legal@planfly.app؛ ويمكنك أيضاً إرسال الأسئلة بشأن حسابك أو الخدمة إلى support@planfly.app.

3. دورنا ودور المنشآت

3.1. المعالجة التي نكون فيها المتحكم في البيانات

نحدد أغراض ووسائل المعالجة المتعلقة بموقعنا وحسابات المنشآت ومستخدمي لوحة التحكم وحسابات تطبيق Planfly للهاتف المحمول والاشتراكات والمشتريات والفوترة ودعم العملاء ومساعد المحادثة وأمن المعلومات وتحليلات المنتج واتصالاتنا التسويقية الخاصة وبرنامج الشركاء والامتثال للقوانين المنطبقة علينا، ولذلك نكون المتحكم في هذه المعالجة.

3.2. صفحات الحجز: المنشأة هي المتحكم في البيانات

تكون المنشآت التي تستخدم Planfly، مثل صالونات الشعر ومراكز التجميل والأخصائيين النفسيين وأخصائيي التغذية والعيادات وأخصائيي العلاج الطبيعي والاستوديوهات، هي المتحكم في البيانات الشخصية لعملائها (المراجعين والمرضى والأعضاء والطلاب ومن في حكمهم) التي تجمعها عبر صفحة حجزها أو أداة الحجز أو لوحة التحكم أو تطبيق Planfly للهاتف المحمول، أو تدخلها بنفسها إلى Planfly. وينطبق الأمر نفسه على ملفات الموظفين التي تنشئها المنشأة لفريقها (الاسم واللقب والصورة وساعات العمل والخدمات المقدمة).

نعمل بالنسبة لهذه البيانات بصفتنا معالج البيانات للمنشأة بمعنى المادة 28 من UK GDPR: لا نعالجها إلا وفق تعليمات المنشأة الموثقة، وحصراً لتقديم خدمة Planfly، وبموجب اتفاقية معالجة البيانات المبرمة بين المنشأة وبيننا. تتضمن صفحة حجز كل منشأة رابطاً لإشعار خصوصيتها أو للإشعار الذي تعده Planfly نيابة عنها انطلاقاً من بياناتها؛ ويوضح ذلك الإشعار كيفية استخدام المنشأة لبياناتك وكيفية ممارسة حقوقك. إذا أرسلت إلينا طلباً يتعلق ببيانات المواعيد، نحيله إلى المنشأة دون تأخير غير مبرر ونبلغك بذلك.

3.3. المدفوعات والمشتريات

• المشتريات بالليرة التركية: تبيع Mobiza Teknoloji الاشتراكات والإضافات المدفوعة بالليرة التركية، وتعالج الدفع iyzico Ödeme Hizmetleri A.Ş. ("iyzico"). تُنقل بيانات البطاقة عبر اتصال مشفر مباشرة إلى البنية التحتية لـ iyzico ولا تُخزن في أنظمتنا؛ ولا نتلقى إلا بيانات دفع محدودة، مثل حالة الدفع ومرجع العملية ونوع البطاقة وآخر أربعة أرقام محجوبة جزئياً (القسم 4.6 من سياسة الخصوصية). تعالج iyzico أيضاً بيانات معينة بصفتها متحكماً مستقلاً، مثلاً لمنع الاحتيال والوفاء بالتزاماتها القانونية الخاصة.
• الطلبات بعملات أخرى (Paddle): تجري عملية طلباتنا بواسطة جهة إعادة البيع الإلكترونية Paddle.com. Paddle.com هي التاجر المسجل لجميع الطلبات المدفوعة بعملات غير الليرة التركية على موقعنا. تقدم Paddle خدمة العملاء لاستفسارات الدفع والفوترة وتتولى الإرجاع ورد المبالغ لهذه الطلبات. تشتري Paddle.com Market Limited (رقم الشركة 08172165، 30 Old Bailey, London EC4M 7AU, United Kingdom) وشركات مجموعة Paddle المذكورة في شروط المشترين لدى Paddle ("Paddle") الاشتراك منا وتعيد بيعه لك؛ وتحصّل Paddle الدفع وتحسب وتورد ضريبة القيمة المضافة أو ضريبة المبيعات وتصدر الفاتورة أو الإيصال. تعالج Paddle بيانات دفعك بصفتها متحكماً مستقلاً بموجب إشعار الخصوصية الخاص بها. لا نتلقى بيانات بطاقتك؛ وترسل إلينا Paddle فقط بيانات الطلب اللازمة لتقديم الخدمة: معرّف الطلب والاشتراك والخطة والمبلغ والعملة والبلد والوضع الضريبي واسمك وعنوان بريدك الإلكتروني وحالة الدفع وأي حالة لرد المبلغ أو الاعتراض المصرفي.
• App Store وGoogle Play: إذا اشتريت اشتراكاً داخل تطبيق Planfly للهاتف المحمول، تكون Apple أو Google البائع وتعالج بيانات دفعك بصفتها متحكماً مستقلاً. لتفعيل اشتراكك، لا نتلقى منهما إلا معلومات العملية المتعلقة بحالة الشراء والتجديد والإلغاء ورد المبلغ.

4. البيانات الشخصية التي نعالجها ومصادرها

4.1. فئات البيانات الشخصية

بحسب تفاعلك مع Planfly، نعالج فئات البيانات الشخصية التالية؛ وترد قائمة تفصيلية في القسم 4 من سياسة الخصوصية:

• زوار الموقع: عنوان IP، معلومات الجهاز والمتصفح ونظام التشغيل، أوقات الوصول وسجلاته، معلومات الصفحة المحيلة والحملة (UTM)، بيانات ملفات تعريف الارتباط، وبيانات القياس في Google Analytics 4 إذا وافقت.
• العملاء المحتملون ومن يتواصلون معنا: الاسم الأول واسم العائلة وعنوان البريد الإلكتروني ورقم الهاتف واسم المنشأة وقطاعها ومحتوى رسائلك وتذاكر الدعم ومحادثات مساعد المحادثة والمرفقات وسجل التواصل.
• أصحاب حسابات المنشآت ومستخدمو لوحة التحكم: الاسم الأول واسم العائلة وعنوان البريد الإلكتروني ورقم الهاتف ومعرّفات الحساب وكلمة المرور بصيغة تجزئة وإعدادات المصادقة الثنائية ومعرّف حساب Google أو Apple عند تسجيل الدخول بهما، وبيانات الاتصال بـ Google Calendar إذا ربطته، وتفاصيل المنشأة (الاسم والقطاع والعنوان وبيانات الاتصال والشعار وصورة الغلاف)، وبيانات الفوترة وسجلات الاشتراكات والطلبات والمدفوعات والفواتير والأدوار والصلاحيات وسجلات الجلسات والأجهزة والأمن، ورمز الجهاز المستخدم للإشعارات الفورية في تطبيق الهاتف المحمول، وبيانات استخدام لوحة التحكم.
• أعضاء الفريق الذين لديهم حساب مستخدم خاص: الاسم الأول واسم العائلة وعنوان البريد الإلكتروني ورقم الهاتف والدور والصلاحيات وسجلات الدخول والأمن.
• المشترون: بيانات الطلب الواردة من Paddle ومعلومات العمليات الواردة من Apple أو Google وبيانات الدفع المحدودة الواردة من iyzico (القسم 3.3).
• برنامج الشركاء: رمز الشريك المستخدم للتسجيل، ونسخة محجوبة جزئياً من اسم المنشأة، والخطة وحالة الاشتراك.

4.2. المصادر

نجمع البيانات الشخصية:

• مباشرة منك، عندما تملأ النماذج أو تستخدم حسابك أو تراسلنا أو تستخدم مساعد المحادثة،
• آلياً من جهازك ومتصفحك عند استخدام موقعنا أو لوحة التحكم أو التطبيق (ومن خلال ملفات التحليلات إذا وافقت)،
• من المنشأة التي تدعوك إلى فريقها (اسمك وعنوان بريدك الإلكتروني ودورك)،
• من Google أو Apple إذا اخترت تسجيل الدخول بهما، ومن Google إذا ربطت Google Calendar (القسم 16 من سياسة الخصوصية)،
• من Paddle وApple وGoogle وiyzico فيما يتعلق بمشترياتك،
• من الشريك الذي استخدمت رابط إحالته (رمز الشريك فقط).

5. الأغراض والأسس القانونية

5.1. مصالحنا المشروعة

عندما نستند إلى المصالح المشروعة، تتمثل مصالحنا في: تقديم خدمة آمنة وموثوقة ومنع الاحتيال وسوء الاستخدام؛ وفهم كيفية استخدام الخدمة لتحسينها؛ والإجابة عن الاستفسارات وإبقاء عملائنا من المنشآت على اطلاع؛ وتشغيل برنامج الشركاء؛ والامتثال للقوانين المنطبقة علينا بصفتنا شركة قائمة في تركيا؛ وإنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها. نستخدم فقط البيانات اللازمة لهذه المصالح ونوازن بينها وبين مصالحك وحقوقك وحرياتك الأساسية. يمكنك طلب معلومات منا بشأن اختبار الموازنة هذا، والاعتراض في أي وقت على المعالجة القائمة على المصالح المشروعة (القسم 11).

5.2. الموافقة

عندما نستند إلى موافقتك، يكون منحها طوعياً ويمكنك سحبها في أي وقت بأثر مستقبلي: للتحليلات، عبر رابط "تفضيلات ملفات تعريف الارتباط" في صفحاتنا؛ وللرسائل التسويقية، عبر رابط الانسحاب أو تعليماته في كل رسالة أو بالكتابة إلى legal@planfly.app. لا يؤثر سحب الموافقة في مشروعية المعالجة المنفذة قبل السحب.

6. هل تقديم بياناتك إلزامي؟

لا يقع عليك التزام قانوني بتقديم بيانات شخصية إلينا. ومع ذلك، فإن البيانات المحددة كإلزامية في نماذجنا ضرورية لإبرام العقد معك وتنفيذه: بدونها لا يمكننا فتح حساب لك أو تقديم الخدمة أو معالجة شراء. للمشتريات بالليرة التركية، تلزم بيانات الفوترة لإصدار الفاتورة المطلوبة بموجب قانون الضرائب التركي. الموافقة على ملفات التحليلات والرسائل التسويقية اختيارية تماماً، ولا يؤثر رفضها في استخدامك لـ Planfly.

7. بيانات الفئات الخاصة والبيانات الصحية

لا نعالج بيانات الفئات الخاصة، مثل البيانات الصحية، لأغراضنا الخاصة، ونطلب منك عدم إدراجها في طلبات الدعم أو محادثات مساعد المحادثة. قد تعالج منشآت القطاع الصحي بيانات صحية من خلال أسئلة الاستقبال وملاحظات المواعيد وملاحظات العملاء. بالنسبة لهذه البيانات، تكون المنشأة المتحكم وتحدد الشرط الذي تستند إليه بموجب المادة 9 من UK GDPR والجدول 1 من DPA 2018، وخاصة المادة 9(2)(h) مع القسم 10 والفقرة 2 من الجدول 1 من DPA 2018 (أغراض الرعاية الصحية أو الاجتماعية)، مع مراعاة شرط السرية المهنية في المادة 9(3) من UK GDPR والقسم 11 من DPA 2018، والمادة 9(2)(a) للموافقة الصريحة. تكون الموافقة الصريحة في نماذج حجز المنشآت خارج تركيا اختيارية دائماً، ولا يُشترط منحها أبداً لحجز موعد إلكترونياً. نعالج هذه البيانات فقط بصفتنا معالج البيانات للمنشأة ومع ضمانات إضافية: تُشفر الملاحظات الخاصة في بطاقة العميل في قاعدة البيانات ولا تُعرض إلا لمستخدمي المنشأة المخولين، ويمكن للمنشآت استخدام خيار الرسائل المتحفظة بحيث لا تُظهر التذكيرات اسم الخدمة.

8. المستلمون

لا نفصح عن البيانات الشخصية إلا بالقدر اللازم للأغراض أعلاه لفئات المستلمين التالية (انظر أيضاً القسم 9 من سياسة الخصوصية):

• مقدمو الخدمات العاملون بصفتهم معالجي البيانات لدينا: مقدمو الاستضافة وقواعد البيانات، وCloudflare (شبكة توصيل المحتوى وتخزين الملفات وDNS وأمن الشبكة)، ومقدمو تسليم البريد الإلكتروني، وNetgsm İletişim ve Bilgi Teknolojileri A.Ş. وغيرهم من مقدمي الرسائل، وGoogle (نسخ احتياطية مشفرة على Google Drive وإشعارات التطبيق الفورية عبر Firebase Cloud Messaging)، ومقدمو نماذج الذكاء الاصطناعي لمساعد المحادثة على موقعنا؛ وترد قائمة معالجي البيانات الفرعيين الذين نستخدمهم لبيانات عملاء المنشآت في الملحق 3 من اتفاقية معالجة البيانات،
• مقدمو تسجيل الدخول: Google وApple إذا اخترت تسجيل الدخول بهما،
• شركاء الدفع والشراء: iyzico والمصارف للمشتريات بالليرة التركية، وPaddle للطلبات المدفوعة بعملات أخرى، وApple وGoogle للمشتريات داخل تطبيق الهاتف المحمول؛ ويعمل هؤلاء المستلمون بصفتهم متحكمين مستقلين في معالجتهم الخاصة،
• مقدم التحليلات: Google (Google Analytics 4)، فقط إذا وافقت ومع تعطيل ميزات الإعلان،
• المنشأة التي تعمل معها: إذا كنت عضواً في الفريق، يمكن لمستخدمي المنشأة المخولين الاطلاع على ملفك ونشاطك في لوحة تحكم المنشأة،
• المستشارون المهنيون: مقدمو الخدمات المحاسبية والفوترة الإلكترونية والخدمات القانونية والتدقيق،
• السلطات العامة: السلطات المختصة والمحاكم ودوائر التنفيذ، عندما نكون ملزمين قانوناً بالإفصاح عن البيانات أو يكون الإفصاح ضرورياً لإنشاء مطالبات قانونية أو ممارستها أو الدفاع عنها.

لا نبيع بياناتك الشخصية ولا نستخدمها لإعلانات الأطراف الثالثة.

9. عمليات نقل البيانات الدولية

نحن قائمون في تركيا، ولا توجد لوائح كفاية بريطانية بشأن تركيا. نجمع ونعالج في تركيا البيانات الشخصية التي ترسلها إلينا مباشرة عند استخدام Planfly. لا يُعد هذا الجمع المباشر منك نقلاً مقيداً بموجب UK GDPR؛ ومع ذلك تنطبق UK GDPR على معالجتنا، ونحمي بياناتك بالتدابير الواردة في القسم 14.

عندما ننقل البيانات الشخصية إلى مقدمي خدمات خارج تركيا، نستند إلى:

• لوائح الكفاية البريطانية لبلد المستلم (مثلاً لبلدان المنطقة الاقتصادية الأوروبية)، وللمستلمين في الولايات المتحدة المعتمدين بموجب امتداد المملكة المتحدة لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، لوائح حماية البيانات (الكفاية) (الولايات المتحدة الأمريكية) لعام 2023،
• عند عدم وجود لوائح كفاية تغطي النقل، اتفاقية نقل البيانات الدولي (IDTA) أو ملحق نقل البيانات الدولي للبنود التعاقدية القياسية للمفوضية الأوروبية (UK Addendum)، الصادرين بموجب القسم 119A من DPA 2018، مع تدابير تكميلية عند الضرورة.

تستند عمليات نقل البيانات الشخصية لعملاء المنشآت من منشآت في المملكة المتحدة إلينا إلى البنود التعاقدية القياسية مع UK Addendum، المدرجين في اتفاقية معالجة البيانات. تقع Paddle.com Market Limited، التي تجمع البيانات اللازمة للطلبات بعملات أخرى مباشرة منك بصفتها متحكماً مستقلاً، في المملكة المتحدة. يمكنك طلب نسخة من الضمانات التي نستخدمها على legal@planfly.app.

10. الاحتفاظ

لا نحتفظ بالبيانات الشخصية إلا بالقدر الزمني اللازم للأغراض التي تُعالج من أجلها. لتحديد مدد الاحتفاظ، نستخدم المعايير التالية: مدة العقد وحسابك؛ الوقت اللازم لمعالجة طلبك أو شكواك أو حالة الدعم؛ مدد الاحتفاظ بسجلات الفوترة والمحاسبة والتجارة بموجب القانون التركي (كقاعدة عامة، حتى 10 سنوات) وسجلات حركة المرور بموجب القانون رقم 5651؛ ومدد تقادم المطالبات القانونية المحتملة؛ والمدة التي يجب أن نتمكن خلالها من إثبات الموافقات والانسحابات. يُحتفظ ببيانات حسابك أثناء نشاطه، وبعد حذفه فقط لهذه الأغراض وحتى اكتمال دورة النسخ الاحتياطي؛ ثم تُحذف أو تُجهّل هويتها. يُحتفظ ببيانات Google Analytics لمدة لا تتجاوز 14 شهراً، وتنتهي ملفات Google Analytics بعد مدة لا تتجاوز 12 شهراً. ترد مدد كل فئة في القسم 12 من سياسة الخصوصية. يُحتفظ ببيانات عملاء المنشآت وفق تعليمات المنشأة واتفاقية معالجة البيانات.

11. حقوقك

مع مراعاة الشروط والاستثناءات في UK GDPR وDPA 2018، يحق لك:

• الحصول على تأكيد بشأن ما إذا كنا نعالج بياناتك الشخصية، والوصول إلى البيانات والمعلومات بشأن المعالجة (المادة 15)،
• تصحيح البيانات غير الدقيقة واستكمال البيانات الناقصة (المادة 16)،
• محو بياناتك (المادة 17)،
• تقييد المعالجة (المادة 18)،
• تسلم البيانات التي قدمتها إلينا، عندما تُعالج بوسائل آلية استناداً إلى موافقتك أو عقد، بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً، ونقلها إلى متحكم آخر (المادة 20)،
• الاعتراض في أي وقت لأسباب تتعلق بوضعك الخاص على المعالجة القائمة على مصالحنا المشروعة، والاعتراض في أي وقت ودون إبداء أسباب على استخدام بياناتك للتسويق المباشر (المادة 21)،
• سحب موافقتك في أي وقت دون التأثير في مشروعية المعالجة السابقة للسحب (المادة 7(3))،
• الشكوى إلينا وإلى لجنة المعلومات (القسم 16).

كيفية ممارسة حقوقك: أرسل طلبك إلى legal@planfly.app، ويُفضل من عنوان البريد الإلكتروني المسجل لحسابك في Planfly. يمكنك أيضاً الاطلاع على كثير من بياناتك وتصحيحها وحذف حسابك في إعدادات الحساب. الطلبات مجانية. نرد دون تأخير غير مبرر وعلى أي حال خلال شهر من تسلم طلبك، أو من تسلم المعلومات اللازمة لتأكيد هويتك إن كان ذلك لاحقاً؛ وعند الضرورة، مع مراعاة تعقيد الطلبات وعددها، يجوز تمديد المدة شهرين إضافيين، وفي هذه الحالة نبلغك خلال الشهر الأول ونوضح الأسباب. إذا كنا نعالج كمية كبيرة من المعلومات عنك ونحتاج بصورة معقولة إلى تحديد المعلومات أو أنشطة المعالجة التي يتعلق بها طلبك، فقد نطلب منك ذلك، وتتوقف المهلة حتى ترد. لطلبات الوصول، نجري عمليات بحث معقولة ومتناسبة. لا نطلب إلا المعلومات اللازمة بصورة معقولة للتحقق من هويتك؛ ولا نطلب رقم الهوية الوطنية التركية أو رقم جواز السفر أو رسالة موقعة بخط اليد. إذا كان الطلب بلا أساس أو مفرطاً بصورة ظاهرة، يجوز فرض رسم معقول أو رفض اتخاذ إجراء بشأنه وفق ما تسمح به UK GDPR. نبلغ المستلمين الذين أُفصح لهم عن بياناتك بأي تصحيح أو محو أو تقييد، ما لم يتعذر ذلك أو يستلزم جهداً غير متناسب (المادة 19).

إذا تعلق طلبك ببيانات مواعيد معالجة نيابة عن منشأة، يرجى إرساله إليها؛ وإذا وصل إلينا، نحيله إلى المنشأة ونساعدها في الرد.

12. اتخاذ القرارات الآلية

لا نتخذ بشأنك قرارات مهمة تستند حصراً إلى المعالجة الآلية، أي قرارات تنتج آثاراً قانونية تتعلق بك أو تؤثر فيك تأثيراً كبيراً مماثلاً (المواد 22A إلى 22D من UK GDPR). يمكن للمنشآت في لوحة التحكم الاطلاع على شارات احتمال حضور عملائها، التي تُحسب نيابة عن المنشأة من سجل مواعيد العميل؛ وهذه الشارات مجرد مؤشرات للمنشأة، وحظر عميل إجراء يدوي تتخذه المنشأة. قد تقيد الضوابط الأمنية الآلية، مثل تحديد معدل الطلبات وفحوص الروبوتات، الطلبات مؤقتاً؛ وإذا كنت تعتقد أن ضابطاً كهذا أثر فيك خطأً، فتواصل معنا وسيتولى أحد أعضاء فريقنا التحقق.

13. ملفات تعريف الارتباط والتقنيات المماثلة

بموجب اللائحة 6 من PECR، ودون طلب الموافقة، لا نستخدم إلا ملفات تعريف الارتباط والتقنيات المماثلة الضرورية تماماً لعمل موقعنا ولوحة التحكم وصفحات الحجز. لا تُستخدم جميع الملفات والتقنيات الأخرى، وخاصة Google Analytics 4 على صفحاتنا التسويقية، إلا بموافقتك المسبقة، التي يمكنك منحها أو رفضها في إشعار ملفات تعريف الارتباط وتغييرها في أي وقت عبر رابط "تفضيلات ملفات تعريف الارتباط"؛ ولا نستند إلى استثناء الأغراض الإحصائية في Google Analytics. يعمل Google Analytics مع تعطيل ميزات الإعلان وGoogle signals، ولا يعمل حين يرسل متصفحك إشارة Do Not Track أو Global Privacy Control. بالنسبة للزيارات من المملكة المتحدة، لا نضبط ملف إحالة الشريك (يُحتفظ برمز الشريك فقط في جلسة الزيارة)، ولا نخزن أي شيء في المتصفح لرسائل المعلومات بجوار زر المحادثة، ولا نحتفظ بإحصاءات الزيارة الخالية من ملفات تعريف الارتباط على صفحات الحجز. ترد التفاصيل، بما فيها القائمة الكاملة للملفات ومددها، في سياسة ملفات تعريف الارتباط.

عندما تفتح صفحة الدفع لدى Paddle لطلب بعملة غير الليرة التركية، قد تستخدم Paddle ملفات تعريف ارتباط وتقنيات مماثلة ضرورية للدفع وأمنه، بموجب إشعار الخصوصية الخاص بها.

14. الأمن

نطبق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، منها النقل المشفر (TLS) في جميع الاتصالات، وفصل بيانات المنشآت وضبط الوصول القائم على الأدوار، وكلمات المرور بصيغة تجزئة والمصادقة الثنائية الاختيارية، وتشفير ملاحظات العملاء الخاصة ورموز الوصول للأطراف الثالثة في قاعدة البيانات، وتحديد معدل الطلبات واكتشاف سوء الاستخدام، والتسجيل، والنسخ الاحتياطية المشفرة المنتظمة (القسم 13 من سياسة الخصوصية). إذا وقع خرق للبيانات الشخصية، نُخطر لجنة المعلومات والأشخاص المتضررين عندما تشترط UK GDPR ذلك.

15. الأطفال

Planfly مخصصة للمنشآت وعملائها ولا تستهدف الأطفال. لا نجمع عن علم بيانات شخصية من أطفال لأغراضنا الخاصة. عندما تقبل منشأة مواعيد للأطفال، يُتوقع أن يحجز الموعد أحد الوالدين أو الوصي القانوني، وتكون المنشأة مسؤولة عن المعالجة بصفتها المتحكم في البيانات (القسم 17 من سياسة الخصوصية).

16. الشكاوى

الشكوى إلينا: بموجب القسم 164A من DPA 2018، يحق لك الشكوى إلينا إذا كانت لديك مخاوف بشأن طريقة معالجتنا لبياناتك الشخصية. يمكنك إرسال شكواك إلكترونياً إلى legal@planfly.app. نقر بتسلم شكواك خلال 30 يوماً، ونتخذ الخطوات المناسبة للرد عليها دون تأخير غير مبرر، بما فيها الاستقصاء بشأن موضوعها بالقدر المناسب، ونبلغك بالنتيجة دون تأخير غير مبرر.

الشكوى إلى لجنة المعلومات: يحق لك أيضاً الشكوى إلى لجنة المعلومات، الجهة التنظيمية البريطانية لحماية البيانات (مكتب مفوض المعلومات سابقاً، "ICO")، عبر صفحة الشكاوى. تتوقع الجهة التنظيمية عموماً أن تطرح مخاوفك علينا أولاً وأن تمنحنا فرصة للرد. ويحق لك أيضاً رفع دعوى أمام المحاكم.

17. تغييرات هذا الإشعار

قد نحدث هذا الإشعار إذا تغير القانون أو خدماتنا أو مقدمو خدماتنا. آخر تحديث لهذه النسخة في 10 أكتوبر 2026. للتغييرات المهمة، قد نبلغ مستخدمي المنشآت أيضاً بالبريد الإلكتروني أو بإشعار في لوحة التحكم.

18. لغة هذا الإشعار

يُنشر هذا الإشعار بالتركية والإنجليزية بالمحتوى نفسه. بالنسبة للأشخاص خارج تركيا، تكون النسخة الإنجليزية هي المعتمدة.