GDPR गोपनीयता सूचना (यूरोपीय आर्थिक क्षेत्र और स्विट्ज़रलैंड)

यह सूचना समान सामग्री के साथ तुर्की और अंग्रेज़ी में प्रकाशित है। यह हिंदी संस्करण सुविधा के लिए प्रदान किया गया अनुवाद है; तुर्की और अंग्रेज़ी संस्करण प्रधान होंगे। यदि आप Türkiye के बाहर स्थित हैं, तो आपके लिए अंग्रेज़ी संस्करण प्रामाणिक है (धारा 19 देखें)।

डेटा नियंत्रक की जानकारी

• डेटा नियंत्रक: Mobiza Teknoloji
• ब्रांड / सेवा: Planfly
• डेटा संरक्षण संबंधी संपर्क: legal@planfly.app
• ग्राहक सहायता: support@planfly.app
• फ़ोन: +90 850 307 90 23
• पता: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• वेबसाइट: planfly.app

1. इस सूचना का उद्देश्य और दायरा

यह GDPR गोपनीयता सूचना ("सूचना") स्पष्ट करती है कि Planfly ऑनलाइन अपॉइंटमेंट प्लेटफ़ॉर्म संचालित करने वाली Mobiza Teknoloji ("हम") यूरोपीय आर्थिक क्षेत्र ("EEA": यूरोपीय संघ के सदस्य राज्य, आइसलैंड, लिकटेंस्टाइन और नॉर्वे) तथा स्विट्ज़रलैंड में स्थित व्यक्तियों के व्यक्तिगत डेटा का प्रसंस्करण कैसे करती है। यह विनियम (EU) 2016/679 (General Data Protection Regulation, सामान्य डेटा संरक्षण विनियम, "GDPR") के अनुच्छेद 13 और 14 तथा स्विट्ज़रलैंड के लिए 25 सितंबर 2020 के Federal Act on Data Protection (संघीय डेटा संरक्षण अधिनियम, "FADP") के अनुच्छेद 19 के अंतर्गत आवश्यक जानकारी प्रदान करती है। चूँकि हम EEA में व्यवसायों और व्यक्तियों को Planfly प्रदान करते हैं और आपकी सहमति होने पर अपने विपणन पृष्ठों का उपयोग मापते हैं, इस सूचना में वर्णित प्रसंस्करण पर GDPR लागू होता है (GDPR अनुच्छेद 3(2))।

इस सूचना में वह प्रसंस्करण शामिल है जिसके लिए हम नियंत्रक हैं, विशेष रूप से जब आप:

• planfly.app या उसके किसी उपडोमेन पर जाते हैं,
• व्यवसाय खाता बनाते हैं या व्यवसाय के स्वामी, प्रबंधक अथवा अधिकृत उपयोगकर्ता के रूप में व्यवसाय डैशबोर्ड या Planfly मोबाइल ऐप का उपयोग करते हैं,
• किसी व्यवसाय द्वारा उसकी टीम में आमंत्रित किए जाते हैं और अपना Planfly उपयोगकर्ता खाता इस्तेमाल करते हैं,
• जानकारी, प्रदर्शन या मूल्य प्रस्ताव माँगते हैं अथवा ईमेल, फ़ोन, सहायता फ़ॉर्म या हमारी वेबसाइट के चैट सहायक के माध्यम से हमसे संपर्क करते हैं,
• सदस्यता या अतिरिक्त सुविधा खरीदते हैं, उसका नवीकरण करते हैं या उसे रद्द करते हैं,
• हमसे सेवा संबंधी या विपणन संदेश प्राप्त करते हैं,
• किसी भागीदार के रेफ़रल लिंक से पंजीकरण करते हैं या हमारे भागीदार कार्यक्रम में भाग लेते हैं (भागीदारों के लिए भागीदार गोपनीयता सूचना भी लागू होती है)।

व्यवसायों के साथ बुक किए गए अपॉइंटमेंट: यदि आप किसी व्यवसाय के बुकिंग पृष्ठ या बुकिंग विजेट से अपॉइंटमेंट बुक करते हैं या कोई व्यवसाय आपको अपने ग्राहक के रूप में दर्ज करता है, तो वह व्यवसाय आपके अपॉइंटमेंट डेटा का नियंत्रक है और हम इस डेटा को केवल व्यवसाय की ओर से प्रसंस्कृत करते हैं (धारा 3.2)।

अन्य दस्तावेज़ों से संबंध: यह सूचना गोपनीयता नीति की पूरक है, जो हमारे प्रसंस्करण का अधिक विस्तृत वर्णन करती है और Planfly का उपयोग करने वाले प्रत्येक व्यक्ति पर लागू होती है। यदि आप EEA या स्विट्ज़रलैंड में स्थित हैं और इस सूचना तथा गोपनीयता नीति में अंतर है, तो यह सूचना प्रधान होगी। Türkiye में स्थापित कंपनी के रूप में हम व्यक्तिगत डेटा के संरक्षण पर तुर्की कानून संख्या 6698 (KVKK) के भी अधीन हैं, जिसका वर्णन KVKK गोपनीयता सूचना में है; इससे इस सूचना के अंतर्गत आपके अधिकार सीमित नहीं होते। यूनाइटेड किंगडम में स्थित व्यक्तियों को यूके गोपनीयता सूचना और संयुक्त राज्य अमेरिका के निवासियों को अमेरिकी गोपनीयता सूचना पढ़नी चाहिए।

2. नियंत्रक, प्रतिनिधि और संपर्क

इस सूचना में वर्णित प्रसंस्करण की नियंत्रक Türkiye में स्थापित Mobiza Teknoloji है, जिसकी संपर्क जानकारी इस सूचना के आरंभ में दी गई है। EEA या स्विट्ज़रलैंड में हमारा कोई प्रतिष्ठान नहीं है।

हमने डेटा संरक्षण अधिकारी नियुक्त नहीं किया है। अपने व्यक्तिगत डेटा के प्रसंस्करण से संबंधित प्रश्न और अपने अधिकारों का प्रयोग करने के अनुरोध legal@planfly.app पर भेजें; अपने खाते या सेवा से संबंधित प्रश्न support@planfly.app पर भी भेज सकते हैं।

3. हमारी भूमिका और व्यवसायों की भूमिका

3.1. वह प्रसंस्करण जिसके लिए हम नियंत्रक हैं

हम अपनी वेबसाइट, व्यवसाय खातों और डैशबोर्ड उपयोगकर्ताओं, Planfly मोबाइल ऐप खातों, सदस्यताओं और खरीद, चालान, ग्राहक सहायता और चैट सहायक, सूचना सुरक्षा, उत्पाद विश्लेषिकी, अपने विपणन संचार, भागीदार कार्यक्रम तथा हम पर लागू कानूनों के अनुपालन से संबंधित प्रसंस्करण के उद्देश्य और साधन निर्धारित करते हैं और इसलिए उसके नियंत्रक हैं।

3.2. बुकिंग पृष्ठ: व्यवसाय नियंत्रक है

Planfly का उपयोग करने वाले व्यवसाय, जैसे हेयर सैलून, सौंदर्य केंद्र, मनोवैज्ञानिक, आहार विशेषज्ञ, क्लिनिक, फ़िज़ियोथेरेपिस्ट और स्टूडियो, अपने ग्राहकों (सेवार्थियों, रोगियों, सदस्यों, विद्यार्थियों और इसी तरह के व्यक्तियों) के उस व्यक्तिगत डेटा के नियंत्रक हैं जिसे वे अपने बुकिंग पृष्ठ, बुकिंग विजेट, डैशबोर्ड या Planfly मोबाइल ऐप से एकत्र करते हैं अथवा स्वयं Planfly में दर्ज करते हैं। यही बात व्यवसाय द्वारा अपनी टीम के लिए बनाई गई कर्मचारी प्रोफ़ाइल (नाम, पद, फ़ोटो, कार्य समय और प्रदान की जाने वाली सेवाएँ) पर लागू होती है।

इस डेटा के लिए हम GDPR अनुच्छेद 28 के अर्थ में व्यवसाय के डेटा प्रसंस्करणकर्ता हैं: हम इसे केवल व्यवसाय के दस्तावेज़ीकृत निर्देशों पर, केवल Planfly सेवा प्रदान करने के लिए और व्यवसाय तथा हमारे बीच के डेटा प्रसंस्करण अनुबंध के अंतर्गत प्रसंस्कृत करते हैं। प्रत्येक व्यवसाय के बुकिंग पृष्ठ पर उसकी अपनी गोपनीयता सूचना का या व्यवसाय की जानकारी से उसकी ओर से Planfly द्वारा तैयार सूचना का लिंक होता है; वह सूचना बताती है कि व्यवसाय आपके डेटा का उपयोग कैसे करता है और आप अपने अधिकारों का प्रयोग कैसे कर सकते हैं। यदि आप हमें अपॉइंटमेंट डेटा से संबंधित अनुरोध भेजते हैं, तो हम बिना अनुचित विलंब के उसे व्यवसाय को अग्रेषित करते हैं और आपको सूचित करते हैं।

3.3. भुगतान और खरीद

• तुर्की लीरा में खरीद: तुर्की लीरा में भुगतान की गई सदस्यताएँ और अतिरिक्त सुविधाएँ Mobiza Teknoloji द्वारा बेची जाती हैं और भुगतान iyzico Ödeme Hizmetleri A.Ş. ("iyzico") द्वारा प्रसंस्कृत होता है। कार्ड विवरण एन्क्रिप्टेड कनेक्शन से सीधे iyzico की अवसंरचना को भेजे जाते हैं और हमारे सिस्टम में संग्रहीत नहीं होते; हमें केवल सीमित भुगतान डेटा मिलता है, जैसे भुगतान स्थिति, लेनदेन संदर्भ, कार्ड प्रकार और कार्ड के छिपाए गए अंतिम चार अंक (गोपनीयता नीति की धारा 4.6)। iyzico कुछ डेटा का स्वतंत्र नियंत्रक के रूप में भी प्रसंस्करण करता है, उदाहरण के लिए धोखाधड़ी रोकने और अपने कानूनी दायित्वों को पूरा करने के लिए।
• अन्य मुद्राओं में ऑर्डर (Paddle): हमारी ऑर्डर प्रक्रिया हमारे ऑनलाइन पुनर्विक्रेता Paddle.com द्वारा संचालित होती है। हमारी वेबसाइट पर तुर्की लीरा के अलावा अन्य मुद्राओं में भुगतान किए गए सभी ऑर्डर के लिए Paddle.com Merchant of Record है। Paddle भुगतान और बिलिंग संबंधी प्रश्नों पर ग्राहक सेवा प्रदान करता है और इन ऑर्डर की वापसी तथा धनवापसी संभालता है। Paddle.com Market Limited (कंपनी संख्या 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom) तथा Paddle की खरीदार शर्तों में उल्लिखित Paddle समूह की कंपनियाँ ("Paddle") हमसे सदस्यता खरीदकर आपको फिर बेचती हैं; Paddle भुगतान लेता है, VAT या बिक्री कर की गणना कर उसे जमा करता है और चालान या रसीद जारी करता है। Paddle अपनी गोपनीयता सूचना के अंतर्गत स्वतंत्र नियंत्रक के रूप में आपके भुगतान डेटा का प्रसंस्करण करता है। हमें आपके कार्ड विवरण नहीं मिलते; Paddle हमें सेवा प्रदान करने के लिए आवश्यक ऑर्डर डेटा ही भेजता है: ऑर्डर और सदस्यता ID, योजना, राशि, मुद्रा, देश, कर स्थिति, आपका नाम और ईमेल पता, भुगतान स्थिति तथा धनवापसी या चार्जबैक की स्थिति।
• App Store और Google Play: यदि आप Planfly मोबाइल ऐप में सदस्यता खरीदते हैं, तो Apple या Google विक्रेता है और स्वतंत्र नियंत्रक के रूप में आपके भुगतान डेटा का प्रसंस्करण करता है। आपकी सदस्यता सक्रिय करने के लिए हमें उनसे केवल खरीद, नवीकरण, रद्दीकरण और धनवापसी की स्थिति संबंधी लेनदेन जानकारी मिलती है।

4. हमारे द्वारा प्रसंस्कृत व्यक्तिगत डेटा और उसके स्रोत

4.1. व्यक्तिगत डेटा की श्रेणियाँ

Planfly से आपकी अंतःक्रिया के अनुसार हम व्यक्तिगत डेटा की निम्नलिखित श्रेणियाँ प्रसंस्कृत करते हैं; विस्तृत सूची गोपनीयता नीति की धारा 4 में है:

• वेबसाइट के आगंतुक: IP पता, डिवाइस, ब्राउज़र और ऑपरेटिंग सिस्टम की जानकारी, पहुँच का समय और लॉग, रेफ़र करने वाला पृष्ठ और अभियान (UTM) की जानकारी, कुकी डेटा तथा आपकी सहमति होने पर Google Analytics 4 मापन डेटा।
• संभावित ग्राहक और हमसे संपर्क करने वाले व्यक्ति: प्रथम नाम, उपनाम, ईमेल पता, फ़ोन नंबर, व्यवसाय का नाम और उद्योग, आपके संदेशों, सहायता टिकटों और चैट सहायक वार्तालापों की सामग्री, संलग्नक तथा संचार इतिहास।
• व्यवसाय खाताधारक और डैशबोर्ड उपयोगकर्ता: प्रथम नाम, उपनाम, ईमेल पता, फ़ोन नंबर, खाता पहचानकर्ता, हैश किया हुआ पासवर्ड और द्वि-कारक प्रमाणीकरण सेटिंग, Google या Apple से साइन इन करने पर उसका खाता पहचानकर्ता, Google Calendar जोड़ने पर उसके कनेक्शन का डेटा, व्यवसाय विवरण (नाम, उद्योग, पता, संपर्क विवरण, लोगो और कवर चित्र), बिलिंग विवरण, सदस्यता, ऑर्डर, भुगतान और चालान अभिलेख, भूमिकाएँ और अनुमतियाँ, सत्र, डिवाइस और सुरक्षा लॉग, मोबाइल ऐप में पुश सूचनाओं के लिए डिवाइस टोकन तथा डैशबोर्ड उपयोग डेटा।
• अपना उपयोगकर्ता खाता रखने वाले टीम सदस्य: प्रथम नाम, उपनाम, ईमेल पता, फ़ोन नंबर, भूमिका और अनुमतियाँ, साइन-इन और सुरक्षा अभिलेख।
• खरीदार: Paddle से प्राप्त ऑर्डर डेटा, Apple या Google से प्राप्त लेनदेन जानकारी और iyzico से प्राप्त सीमित भुगतान डेटा (धारा 3.3)।
• भागीदार कार्यक्रम: पंजीकरण में प्रयुक्त भागीदार कोड, व्यवसाय के नाम का छिपाया गया रूप, योजना और सदस्यता स्थिति।

4.2. स्रोत

हम व्यक्तिगत डेटा एकत्र करते हैं:

• सीधे आपसे, जब आप फ़ॉर्म भरते हैं, अपना खाता इस्तेमाल करते हैं, हमें लिखते हैं या चैट सहायक का उपयोग करते हैं,
• हमारी वेबसाइट, डैशबोर्ड या ऐप इस्तेमाल करने पर आपके डिवाइस और ब्राउज़र से स्वतः (और आपकी सहमति होने पर विश्लेषिकी कुकी के माध्यम से),
• आपको अपनी टीम में आमंत्रित करने वाले व्यवसाय से (आपका नाम, ईमेल पता और भूमिका),
• Google या Apple से, यदि आप उनके माध्यम से साइन इन करना चुनते हैं, और Google से, यदि आप Google Calendar जोड़ते हैं (गोपनीयता नीति की धारा 16),
• आपकी खरीद के संबंध में Paddle, Apple, Google और iyzico से,
• उस भागीदार से जिसका रेफ़रल लिंक आपने इस्तेमाल किया (केवल भागीदार कोड)।

5. उद्देश्य और कानूनी आधार

5.1. हमारे वैध हित

जहाँ हम वैध हितों पर निर्भर हैं, हमारे हित हैं: सुरक्षित और विश्वसनीय सेवा प्रदान करना तथा धोखाधड़ी और दुरुपयोग रोकना; सेवा कैसे इस्तेमाल होती है यह समझकर उसे सुधारना; प्रश्नों का उत्तर देना और व्यवसाय ग्राहकों को सूचित रखना; भागीदार कार्यक्रम चलाना; Türkiye में स्थापित कंपनी के रूप में हम पर लागू कानूनों का पालन करना; और कानूनी दावे स्थापित करना, उनका प्रयोग या प्रतिरक्षा करना। हम इन हितों के लिए आवश्यक डेटा ही इस्तेमाल करते हैं और आपके हितों तथा मौलिक अधिकारों और स्वतंत्रताओं के विरुद्ध उनका संतुलन करते हैं। आप इस संतुलन परीक्षण की जानकारी माँग सकते हैं और वैध हितों पर आधारित प्रसंस्करण पर किसी भी समय आपत्ति कर सकते हैं (धारा 11)।

5.2. सहमति

जहाँ हम आपकी सहमति पर निर्भर हैं, उसे देना स्वैच्छिक है और भविष्य के लिए आप कभी भी उसे वापस ले सकते हैं: विश्लेषिकी के लिए हमारे पृष्ठों के "कुकी प्राथमिकताएँ" लिंक से; विपणन संदेशों के लिए प्रत्येक संदेश के बाहर निकलने के लिंक या निर्देशों से अथवा legal@planfly.app पर लिखकर। सहमति वापस लेने से उससे पहले किए गए प्रसंस्करण की वैधता प्रभावित नहीं होती।

6. क्या आपका डेटा देना आवश्यक है?

हमें व्यक्तिगत डेटा देना आपका कोई वैधानिक दायित्व नहीं है। तथापि, हमारे फ़ॉर्म में आवश्यक चिह्नित डेटा आपके साथ अनुबंध करने और उसका निष्पादन करने के लिए आवश्यक है: उसके बिना हम आपका खाता नहीं खोल सकते, सेवा नहीं दे सकते या खरीद प्रसंस्कृत नहीं कर सकते। तुर्की लीरा में खरीद के लिए तुर्की कर कानून द्वारा आवश्यक चालान जारी करने हेतु बिलिंग विवरण चाहिए। विश्लेषिकी कुकी और विपणन संदेशों की सहमति पूरी तरह वैकल्पिक है और इनकार का आपके Planfly उपयोग पर कोई प्रभाव नहीं होता।

7. व्यक्तिगत डेटा की विशेष श्रेणियाँ और स्वास्थ्य डेटा

हम अपने उद्देश्यों के लिए स्वास्थ्य डेटा जैसे व्यक्तिगत डेटा की विशेष श्रेणियों का प्रसंस्करण नहीं करते और आपसे सहायता अनुरोधों या चैट सहायक वार्तालापों में ऐसा डेटा शामिल न करने का अनुरोध करते हैं। स्वास्थ्य क्षेत्र के व्यवसाय प्रारंभिक जानकारी के प्रश्नों, अपॉइंटमेंट नोट्स और ग्राहक नोट्स से स्वास्थ्य डेटा प्रसंस्कृत कर सकते हैं। इस डेटा के लिए व्यवसाय नियंत्रक है और GDPR अनुच्छेद 9 के अंतर्गत अपना आधार निर्धारित करता है, विशेष रूप से पेशेवर गोपनीयता दायित्व वाले स्वास्थ्य पेशेवर द्वारा या उसके उत्तरदायित्व में दी जाने वाली स्वास्थ्य सेवा के लिए अनुच्छेद 9(2)(h) और 9(3), तथा स्पष्ट सहमति के लिए अनुच्छेद 9(2)(a)। Türkiye के बाहर के व्यवसायों के बुकिंग फ़ॉर्म में स्पष्ट सहमति हमेशा वैकल्पिक है और ऑनलाइन अपॉइंटमेंट बुकिंग कभी उसकी शर्त पर निर्भर नहीं होती। हम इस डेटा को केवल व्यवसाय के डेटा प्रसंस्करणकर्ता के रूप में अतिरिक्त सुरक्षा उपायों के साथ प्रसंस्कृत करते हैं: ग्राहक कार्ड के निजी नोट्स डेटाबेस में एन्क्रिप्टेड रहते हैं और केवल व्यवसाय के अधिकृत उपयोगकर्ताओं को दिखते हैं; व्यवसाय गोपनीय संदेश विकल्प इस्तेमाल कर सकते हैं ताकि अनुस्मारकों में सेवा का नाम न दिखे।

8. प्राप्तकर्ता

हम उपर्युक्त उद्देश्यों के लिए आवश्यक सीमा तक ही निम्नलिखित श्रेणियों के प्राप्तकर्ताओं को व्यक्तिगत डेटा प्रकट करते हैं (गोपनीयता नीति की धारा 9 भी देखें):

• हमारे डेटा प्रसंस्करणकर्ता के रूप में कार्य करने वाले सेवा प्रदाता: होस्टिंग और डेटाबेस प्रदाता, Cloudflare (सामग्री वितरण नेटवर्क, फ़ाइल भंडारण, DNS और नेटवर्क सुरक्षा), ईमेल वितरण प्रदाता, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. और अन्य संदेश सेवा प्रदाता, Google (Google Drive पर एन्क्रिप्टेड बैकअप और Firebase Cloud Messaging से मोबाइल ऐप पुश सूचनाएँ) तथा हमारी वेबसाइट के चैट सहायक के लिए कृत्रिम बुद्धिमत्ता मॉडल प्रदाता; व्यवसायों के ग्राहक डेटा के लिए हमारे उप-प्रसंस्करणकर्ता डेटा प्रसंस्करण अनुबंध के अनुलग्नक 3 में सूचीबद्ध हैं,
• साइन-इन प्रदाता: Google और Apple, यदि आप उनके माध्यम से साइन इन करना चुनते हैं,
• भुगतान और खरीद भागीदार: तुर्की लीरा में खरीद के लिए iyzico और बैंक, अन्य मुद्राओं में भुगतान वाले ऑर्डर के लिए Paddle तथा मोबाइल ऐप खरीद के लिए Apple और Google; ये प्राप्तकर्ता अपने प्रसंस्करण के लिए स्वतंत्र नियंत्रक हैं,
• विश्लेषिकी प्रदाता: Google (Google Analytics 4), केवल आपकी सहमति पर और विज्ञापन सुविधाएँ बंद रखकर,
• वह व्यवसाय जिसके साथ आप काम करते हैं: टीम सदस्य होने पर व्यवसाय के अधिकृत उपयोगकर्ता उसके डैशबोर्ड में आपकी प्रोफ़ाइल और गतिविधि देख सकते हैं,
• पेशेवर सलाहकार: लेखांकन, इलेक्ट्रॉनिक चालान, कानूनी और लेखापरीक्षा सेवा प्रदाता,
• सार्वजनिक प्राधिकरण: सक्षम प्राधिकरण, न्यायालय और प्रवर्तन कार्यालय, जहाँ डेटा प्रकट करना कानूनी रूप से आवश्यक हो या कानूनी दावे स्थापित करने, उनका प्रयोग या प्रतिरक्षा करने के लिए आवश्यक हो।

हम आपका व्यक्तिगत डेटा नहीं बेचते और तीसरे पक्ष के विज्ञापन के लिए उसका उपयोग नहीं करते।

9. अंतरराष्ट्रीय डेटा हस्तांतरण

हम Türkiye में स्थापित हैं और यूरोपीय आयोग ने Türkiye के लिए पर्याप्तता निर्णय नहीं अपनाया है। Planfly इस्तेमाल करते समय आप जो व्यक्तिगत डेटा सीधे हमें भेजते हैं, वह Türkiye में हमारे द्वारा एकत्र और प्रसंस्कृत होता है। यूरोपीय डेटा संरक्षण बोर्ड (दिशानिर्देश 05/2021) के अनुसार आपसे ऐसा सीधा संग्रह GDPR अध्याय V के अर्थ में हस्तांतरण नहीं है; फिर भी हमारे प्रसंस्करण पर GDPR लागू होता है और हम धारा 14 के उपायों से आपके डेटा की सुरक्षा करते हैं।

Türkiye के बाहर सेवा प्रदाताओं को व्यक्तिगत डेटा भेजते समय हम इन पर निर्भर हैं:

• प्राप्तकर्ता देश के लिए यूरोपीय आयोग का पर्याप्तता निर्णय (उदाहरण के लिए EEA देशों और यूनाइटेड किंगडम के लिए) और EU-U.S. Data Privacy Framework के अंतर्गत प्रमाणित अमेरिकी प्राप्तकर्ताओं के लिए आयोग का कार्यान्वयन निर्णय (EU) 2023/1795,
• जहाँ हस्तांतरण किसी पर्याप्तता निर्णय के अंतर्गत नहीं आता, वहाँ यूरोपीय आयोग के कार्यान्वयन निर्णय (EU) 2021/914 द्वारा अपनाए गए मानक संविदात्मक खंड और आवश्यक होने पर अतिरिक्त उपाय।

EEA के व्यवसायों द्वारा अपने ग्राहकों के व्यक्तिगत डेटा का हमें हस्तांतरण डेटा प्रसंस्करण अनुबंध में शामिल मानक संविदात्मक खंडों (मॉड्यूल दो या मॉड्यूल तीन) पर आधारित है। Paddle अन्य मुद्राओं के ऑर्डर के लिए आवश्यक डेटा स्वतंत्र नियंत्रक के रूप में सीधे आपसे एकत्र करता है; यूनाइटेड किंगडम, जहाँ Paddle.com Market Limited स्थापित है, यूरोपीय आयोग के पर्याप्तता निर्णय के अंतर्गत है। स्विट्ज़रलैंड के व्यक्तियों से संबंधित हस्तांतरण धारा 17.2 में वर्णित हैं। हमारे सुरक्षा उपायों की प्रति legal@planfly.app पर माँग सकते हैं।

10. भंडारण अवधि

हम व्यक्तिगत डेटा केवल उन उद्देश्यों के लिए आवश्यक अवधि तक रखते हैं जिनके लिए उसे प्रसंस्कृत किया जाता है। अवधि निर्धारित करते समय हम ये मानदंड अपनाते हैं: अनुबंध और खाते की अवधि; अनुरोध या सहायता मामले को संभालने का समय; तुर्की कानून के अंतर्गत चालान, लेखा और वाणिज्यिक अभिलेखों की भंडारण अवधि (सामान्यतः अधिकतम 10 वर्ष) और कानून संख्या 5651 के ट्रैफ़िक लॉग की अवधि; संभावित कानूनी दावों की परिसीमा अवधि; और सहमति तथा बाहर निकलने के अनुरोध सिद्ध करने की आवश्यक अवधि। खाते का डेटा उसके सक्रिय रहने तक और हटाने के बाद केवल इन उद्देश्यों के लिए तथा बैकअप चक्र पूरा होने तक रखा जाता है; उसके बाद उसे हटाया या अनाम किया जाता है। Google Analytics डेटा अधिकतम 14 महीने रखा जाता है और Google Analytics कुकी अधिकतम 12 महीने में समाप्त होती हैं। प्रत्येक श्रेणी की अवधि गोपनीयता नीति की धारा 12 में है। व्यवसायों का ग्राहक डेटा व्यवसाय के निर्देशों और डेटा प्रसंस्करण अनुबंध के अनुसार रखा जाता है।

11. आपके अधिकार

GDPR की शर्तों और अपवादों के अधीन आपको अधिकार है:

• यह पुष्टि प्राप्त करने का कि क्या हम आपका व्यक्तिगत डेटा प्रसंस्कृत करते हैं तथा डेटा और प्रसंस्करण की जानकारी तक पहुँच पाने का (अनुच्छेद 15),
• गलत डेटा सुधरवाने और अधूरा डेटा पूरा करवाने का (अनुच्छेद 16),
• अपना डेटा मिटवाने का (अनुच्छेद 17),
• प्रसंस्करण सीमित करवाने का (अनुच्छेद 18),
• आपके द्वारा हमें दिए गए डेटा को, जहाँ वह आपकी सहमति या अनुबंध के आधार पर स्वचालित साधनों से प्रसंस्कृत हो, संरचित, आम तौर पर प्रयुक्त और मशीन-पठनीय प्रारूप में प्राप्त करने और अन्य नियंत्रक को भेजवाने का (अनुच्छेद 20),
• अपनी विशेष स्थिति से संबंधित आधारों पर हमारे वैध हितों पर आधारित प्रसंस्करण पर किसी भी समय आपत्ति करने का तथा प्रत्यक्ष विपणन में अपने डेटा के उपयोग पर किसी भी समय और बिना कारण दिए आपत्ति करने का (अनुच्छेद 21),
• किसी भी समय सहमति वापस लेने का, जिससे वापसी से पहले प्रसंस्करण की वैधता प्रभावित न हो (अनुच्छेद 7(3)),
• पर्यवेक्षी प्राधिकरण के समक्ष शिकायत करने का (अनुच्छेद 77; धारा 16)।

अपने अधिकारों का प्रयोग कैसे करें: अनुरोध legal@planfly.app पर भेजें, संभव हो तो अपने Planfly खाते में पंजीकृत ईमेल पते से। खाता सेटिंग में भी अपना अधिकांश डेटा देख और सुधार सकते हैं तथा खाता हटा सकते हैं। अनुरोध निःशुल्क हैं। हम बिना अनुचित विलंब के और हर स्थिति में प्राप्ति से एक महीने के भीतर उत्तर देते हैं; अनुरोधों की जटिलता और संख्या के कारण आवश्यक होने पर इसे दो अतिरिक्त महीनों तक बढ़ा सकते हैं, जिसकी सूचना और कारण पहले महीने में देंगे। पहचान सत्यापित करने के लिए हम केवल यथोचित आवश्यक जानकारी माँगते हैं; तुर्की राष्ट्रीय पहचान संख्या, पासपोर्ट संख्या या हस्तलिखित हस्ताक्षर वाला पत्र नहीं माँगते। स्पष्टतः निराधार या अत्यधिक अनुरोध पर GDPR अनुच्छेद 12(5) के अनुसार उचित शुल्क ले सकते हैं या कार्रवाई से इनकार कर सकते हैं। हम जिन प्राप्तकर्ताओं को डेटा प्रकट कर चुके हैं उन्हें सुधार, मिटाने या सीमित करने की सूचना देते हैं, जब तक यह असंभव या अनुपातहीन प्रयास वाला न हो (अनुच्छेद 19)।

यदि आपका अनुरोध व्यवसाय की ओर से प्रसंस्कृत अपॉइंटमेंट डेटा से संबंधित है, तो उसे व्यवसाय को भेजें; हमें मिलने पर हम उसे व्यवसाय को भेजते हैं और उत्तर देने में मदद करते हैं।

12. स्वचालित निर्णय लेना

हम आपके बारे में केवल स्वचालित प्रसंस्करण, प्रोफ़ाइलिंग सहित, पर आधारित ऐसे निर्णय नहीं लेते जिनका आप पर कानूनी प्रभाव या उसी तरह महत्वपूर्ण प्रभाव हो (GDPR अनुच्छेद 22)। डैशबोर्ड में व्यवसाय ग्राहकों के उपस्थिति-संभावना संकेतक देख सकते हैं, जो व्यवसाय की ओर से ग्राहक के अपॉइंटमेंट इतिहास से गणना किए जाते हैं; ये केवल व्यवसाय के लिए संकेत हैं और ग्राहक को अवरुद्ध करना व्यवसाय की मैनुअल कार्रवाई है। अनुरोध सीमा और बॉट जाँच जैसे स्वचालित सुरक्षा नियंत्रण अस्थायी रूप से अनुरोध सीमित कर सकते हैं; यदि आपको लगता है कि ऐसा नियंत्रण गलत तरीके से आपको प्रभावित कर रहा है, हमसे संपर्क करें और हमारी टीम का सदस्य जाँच करेगा।

13. कुकी और समान तकनीकें

बिना सहमति माँगे हम केवल वे कुकी और समान तकनीकें इस्तेमाल करते हैं जो वेबसाइट, डैशबोर्ड और बुकिंग पृष्ठ चलाने के लिए बिल्कुल आवश्यक हैं। अन्य सभी कुकी और समान तकनीकें, विशेष रूप से विपणन पृष्ठों पर Google Analytics 4, केवल आपकी पूर्व सहमति से इस्तेमाल होती हैं, जिसे कुकी सूचना में दे या मना कर सकते हैं और "कुकी प्राथमिकताएँ" लिंक से किसी भी समय बदल सकते हैं। Google Analytics विज्ञापन सुविधाएँ और Google signals बंद रखकर चलता है और ब्राउज़र से Do Not Track या Global Privacy Control संकेत मिलने पर नहीं चलता। EEA और स्विट्ज़रलैंड से होने वाली यात्राओं पर हम भागीदार रेफ़रल कुकी नहीं सेट करते (भागीदार कोड केवल उस यात्रा के सत्र में रहता है), चैट बटन के पास सूचना संदेशों के लिए ब्राउज़र में कुछ संग्रहीत नहीं करते और बुकिंग पृष्ठों के कुकी-रहित यात्रा आँकड़े नहीं रखते। कुकी की पूरी सूची और उनकी अवधियों सहित विवरण कुकी नीति में है।

तुर्की लीरा से अलग मुद्रा में ऑर्डर के लिए Paddle चेकआउट खोलने पर Paddle अपनी गोपनीयता सूचना के अंतर्गत चेकआउट और भुगतान सुरक्षा के लिए आवश्यक कुकी और समान तकनीकें इस्तेमाल कर सकता है।

14. सुरक्षा

हम व्यक्तिगत डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक उपाय अपनाते हैं, जिनमें सभी कनेक्शन पर एन्क्रिप्टेड संचार (TLS), व्यवसाय डेटा का पृथक्करण और भूमिका-आधारित पहुँच नियंत्रण, हैश किए पासवर्ड और वैकल्पिक द्वि-कारक प्रमाणीकरण, निजी ग्राहक नोट्स और तीसरे पक्ष के पहुँच टोकन का डेटाबेस में एन्क्रिप्शन, अनुरोध सीमा और दुरुपयोग पहचान, लॉग तथा नियमित एन्क्रिप्टेड बैकअप शामिल हैं (गोपनीयता नीति की धारा 13)। व्यक्तिगत डेटा उल्लंघन होने पर, जहाँ GDPR आवश्यक करता है, हम सक्षम पर्यवेक्षी प्राधिकरण और प्रभावित व्यक्तियों को सूचित करते हैं।

15. बच्चे

Planfly व्यवसायों और उनके ग्राहकों के लिए है और बच्चों को लक्षित नहीं करता। हम अपने उद्देश्यों के लिए जानबूझकर बच्चों का व्यक्तिगत डेटा एकत्र नहीं करते। जहाँ व्यवसाय बच्चों के अपॉइंटमेंट स्वीकार करता है, अपेक्षा है कि माता-पिता या कानूनी अभिभावक बुकिंग करेंगे और नियंत्रक के रूप में प्रसंस्करण की ज़िम्मेदारी व्यवसाय की होगी (गोपनीयता नीति की धारा 17)।

16. शिकायत करने का अधिकार

यदि आपको लगता है कि हमारा व्यक्तिगत डेटा प्रसंस्करण GDPR का उल्लंघन है, तो आप अपने सामान्य निवास, कार्यस्थल या कथित उल्लंघन के स्थान वाले EEA देश के पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं। सभी EEA पर्यवेक्षी प्राधिकरणों की संपर्क जानकारी यूरोपीय डेटा संरक्षण बोर्ड के सदस्यों की सूची में है। आपको प्रभावी न्यायिक उपचार का अधिकार भी है। हम पहले आपकी चिंता का समाधान करने का अवसर चाहेंगे, इसलिए legal@planfly.app पर हमसे संपर्क कर सकते हैं; शिकायत के लिए यह पूर्वशर्त नहीं है।

17. स्विट्ज़रलैंड के व्यक्तियों के लिए अतिरिक्त जानकारी

17.1. लागू कानून और संपर्क

स्विट्ज़रलैंड के व्यक्तियों के लिए हमारे प्रसंस्करण पर 1 सितंबर 2023 से लागू FADP और Data Protection Ordinance (डेटा संरक्षण अध्यादेश, "DPO") लागू हैं। यह सूचना FADP अनुच्छेद 19 की आवश्यक जानकारी देती है; ऊपर की धाराएँ भी इस धारा के अतिरिक्त प्रावधानों के साथ आप पर लागू हैं। हम FADP अनुच्छेद 6 के सिद्धांतों (वैधता, सद्भावना, आनुपातिकता, उद्देश्य सीमा और पारदर्शिता) के अनुसार आपका व्यक्तिगत डेटा प्रसंस्कृत करते हैं। जहाँ औचित्य आवश्यक है, हम आपकी सहमति, अपने प्रबल निजी हितों, जो धारा 5.1 के वैध हितों के अनुरूप हैं, या कानून पर निर्भर हैं (FADP अनुच्छेद 31)। FADP के अंतर्गत स्वास्थ्य डेटा संवेदनशील व्यक्तिगत डेटा है; व्यवसाय के बुकिंग पृष्ठ से प्रसंस्कृत स्वास्थ्य डेटा का नियंत्रक व्यवसाय है (धारा 7)। आपके डिवाइस पर जानकारी संग्रहीत करना और पढ़ना Telecommunications Act (दूरसंचार अधिनियम) के अनुच्छेद 45c के अधीन भी है (धारा 13)।

अपने व्यक्तिगत डेटा से संबंधित किसी भी मामले में legal@planfly.app पर हमसे सीधे संपर्क कर सकते हैं।

17.2. विदेश में प्रकटीकरण

आपका व्यक्तिगत डेटा Türkiye में प्रसंस्कृत होता है जहाँ हम स्थापित हैं और अमेरिका, EEA राज्यों, यूनाइटेड किंगडम (Paddle) तथा डेटा प्रसंस्करण अनुबंध के अनुलग्नक 3 में उप-प्रसंस्करणकर्ता सूची के स्थान स्तंभ में दिए अन्य देशों के सेवा प्रदाताओं को प्रकट किया जा सकता है। Türkiye DPO के अनुलग्नक 1 की पर्याप्त डेटा संरक्षण वाले राज्यों की सूची में नहीं है; EEA राज्य और यूनाइटेड किंगडम उसमें हैं। अपर्याप्त संरक्षण वाले राज्यों के प्राप्तकर्ताओं को प्रकटीकरण के लिए अमेरिकी प्रमाणित प्राप्तकर्ताओं के मामले में हम Swiss-U.S. Data Privacy Framework पर निर्भर हैं, जिसे संघीय परिषद ने 15 सितंबर 2024 से मान्यता दी है; अन्य मामलों में Federal Data Protection and Information Commissioner ("FDPIC") द्वारा मान्यता प्राप्त यूरोपीय आयोग के मानक संविदात्मक खंडों पर स्विट्ज़रलैंड के आवश्यक अनुकूलनों सहित निर्भर हैं (FADP अनुच्छेद 16(2)(d))। स्विट्ज़रलैंड के व्यवसायों द्वारा अपने ग्राहक डेटा का हमें हस्तांतरण डेटा प्रसंस्करण अनुबंध से नियंत्रित होता है। इन सुरक्षा उपायों की प्रति legal@planfly.app पर माँग सकते हैं।

17.3. स्विट्ज़रलैंड में आपके अधिकार

FADP के अंतर्गत आपको अधिकार है:

• पूछने का कि हम आपका व्यक्तिगत डेटा प्रसंस्कृत करते हैं या नहीं और यदि करते हैं तो कौन-सा डेटा (FADP अनुच्छेद 25); हम सामान्यतः 30 दिनों में निःशुल्क जानकारी देते हैं और 30 दिनों में ऐसा न कर पाने पर उसी अवधि में बताते हैं कि जानकारी कब मिलेगी,
• हमें दिए गए व्यक्तिगत डेटा को सामान्यतः प्रयुक्त इलेक्ट्रॉनिक प्रारूप में प्राप्त करने या अन्य नियंत्रक को हस्तांतरित करवाने का (FADP अनुच्छेद 28),
• गलत व्यक्तिगत डेटा सुधरवाने (FADP अनुच्छेद 32(1)) तथा प्रसंस्करण रोकने, तीसरे पक्ष को डेटा न देने या डेटा हटाने अथवा नष्ट करने का अनुरोध करने का (FADP अनुच्छेद 32(2)),
• भविष्य के लिए प्रभावी रूप से किसी भी समय सहमति वापस लेने का।

हम FADP अनुच्छेद 21 के अर्थ में स्वचालित व्यक्तिगत निर्णय नहीं लेते। यदि आपको लगता है कि हम अवैध रूप से आपका व्यक्तिगत डेटा प्रसंस्कृत करते हैं, तो FDPIC को सूचित कर सकते हैं, जो जाँच शुरू कर सकता है (FADP अनुच्छेद 49), और दीवानी न्यायालयों में दावे ला सकते हैं (FADP अनुच्छेद 32)। हम पहले legal@planfly.app पर आपकी चिंता का समाधान करने का अवसर चाहेंगे।

18. इस सूचना में परिवर्तन

कानून, हमारी सेवाओं या सेवा प्रदाताओं में परिवर्तन होने पर हम यह सूचना अपडेट कर सकते हैं। यह संस्करण अंतिम बार अक्टूबर 10, 2026 को अपडेट हुआ। महत्वपूर्ण परिवर्तनों के लिए व्यवसाय उपयोगकर्ताओं को ईमेल या डैशबोर्ड सूचना से भी सूचित कर सकते हैं।

19. इस सूचना की भाषा

यह सूचना समान सामग्री के साथ तुर्की और अंग्रेज़ी में प्रकाशित है। Türkiye के बाहर स्थित व्यक्तियों के लिए अंग्रेज़ी संस्करण प्रामाणिक है।