Pemberitahuan Privasi KVKK

Pemberitahuan ini diterbitkan dalam bahasa Turki dan Inggris dengan isi yang sama. Versi bahasa Indonesia ini merupakan terjemahan yang disediakan untuk kemudahan Anda; versi bahasa Turki dan Inggris berlaku dan didahulukan atas versi bahasa Indonesia ini. Bagi Anda yang berada di luar Türkiye, versi bahasa Inggris merupakan versi yang berlaku. Pemberitahuan privasi untuk Wilayah Ekonomi Eropa dan Swiss, Britania Raya serta Amerika Serikat tercantum dalam Bagian 20 Kebijakan Privasi.

1. Tujuan Pemberitahuan Privasi Ini

Pemberitahuan Privasi ini disusun untuk menginformasikan subjek data mengenai data pribadi yang diproses dalam platform janji temu daring Planfly yang dioperasikan oleh Mobiza Teknoloji, sesuai dengan Pasal 10 Undang-Undang Nomor 6698 tentang Perlindungan Data Pribadi ("KVKK") dan Tebliğ tentang Usul dan Esas yang Harus Diikuti dalam Pemenuhan Kewajiban Pemberian Informasi (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ).

Pemberitahuan ini berlaku:

• pada planfly.app dan seluruh subdomainnya,
• dalam saluran email, telepon, dukungan, dan saluran komunikasi lain yang dimiliki Planfly atau dioperasikan atas nama Planfly,
• dalam situs web Planfly, dasbor bisnis, halaman pemesanan daring, widget pemesanan yang dapat disematkan, infrastruktur konfirmasi dan pengingat janji temu, proses langganan dan pembayaran, serta layanan digital terkait,
• dalam interaksi pelanggan, pengguna, dan pengunjung yang terkait dengan Planfly.

Pemberitahuan ini tidak mencakup produk, merek, layanan, atau platform lain milik Mobiza Teknoloji di luar Planfly.

Pemberitahuan ini disusun untuk memenuhi kewajiban pemberian informasi berdasarkan KVKK. Jika Anda berada di luar Türkiye, Anda dapat menemukan pemberitahuan privasi untuk wilayah Anda pada Bagian 20 Kebijakan Privasi.

2. Identitas Pengendali Data

Berdasarkan KVKK, dan dengan memperhatikan pembagian peran sebagaimana diuraikan dalam Bagian 3, data pribadi Anda dapat diproses oleh Mobiza Teknoloji, yang rinciannya disajikan di bawah ini, dalam kapasitasnya sebagai pengendali data:

• Pengendali data: Mobiza Teknoloji
• Merek / layanan: Planfly
• Email: legal@planfly.app
• Telepon: +90 850 307 90 23
• Alamat: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• Situs web: planfly.app

Proses pemesanan kami dilakukan oleh reseller daring kami, Paddle.com. Paddle.com adalah Merchant of Record untuk seluruh pesanan yang dibayar dalam mata uang selain lira Turki di situs web kami. Paddle memberikan layanan pelanggan untuk pertanyaan pembayaran dan penagihan, serta menangani pengembalian dan pengembalian dana untuk pesanan tersebut. Paddle.com Market Limited (nomor perusahaan 08172165, 30 Old Bailey, London EC4M 7AU, Britania Raya) dan perusahaan-perusahaan grup Paddle yang disebutkan dalam ketentuan pembeli Paddle ("Paddle") merupakan pengendali data terpisah atas data pembayaran yang mereka kumpulkan pada halaman pembayaran mereka, berdasarkan pemberitahuan privasi milik Paddle sendiri; data yang ditransfer ke dan diterima dari Paddle dijelaskan dalam Bagian 4.5.

3. Catatan Penting tentang Peran Pengendali Data dan Prosesor Data

Planfly adalah layanan perangkat lunak (SaaS) yang menyediakan halaman pemesanan daring, kalender, manajemen staf dan layanan, catatan pelanggan, serta infrastruktur pengingat janji temu bagi bisnis berbasis janji temu, seperti salon rambut, pusat kecantikan, psikolog, ahli gizi, klinik gigi, praktik dokter pribadi, fisioterapis, klinik hewan, studio pilates dan yoga, pusat kebugaran, kantor konsultasi, dan bisnis sejenis lainnya.

Dalam konteks ini:

• Mobiza Teknoloji adalah pengendali data sehubungan dengan situs web Planfly sendiri, akun bisnis dan pengguna dasbor, penjualan, langganan, penagihan dan konfirmasi pembayaran, dukungan, keamanan, administrasi sistem, analitik, serta kewajiban hukum.
• Pelaku Usaha yang menggunakan Planfly adalah pengendali data sehubungan dengan data pelanggan (klien, pasien, anggota, siswa, dll.) yang mereka kumpulkan melalui halaman pemesanan, widget, atau dasbor mereka sendiri, atau yang mereka masukkan sendiri ke dalam Planfly. Layanan yang menjadi pokok janji temu merupakan hubungan antara orang yang membuat janji temu dan bisnis terkait.
• Mobiza Teknoloji bertindak sebagai prosesor data dengan memproses data pelanggan bisnis ini hanya sesuai dengan instruksi bisnis terkait, untuk tujuan penyediaan layanan Planfly dan dalam kerangka ketentuan pemrosesan data dalam Ketentuan Penggunaan dan Perjanjian Pemrosesan Data.

Oleh karena itu, jika Anda membuat janji temu melalui halaman pemesanan atau widget bisnis di Planfly, titik kontak Anda untuk pemberitahuan privasi, persetujuan eksplisit, dan proses permohonan terkait data janji temu Anda adalah bisnis terkait. Halaman pemesanan setiap bisnis memuat tautan ke pemberitahuan privasi bisnis tersebut atau ke pemberitahuan privasi yang disusun oleh Planfly atas nama bisnis tersebut.

Jika Anda mengirimkan permohonan kepada kami secara keliru, kami akan meneruskannya kepada bisnis terkait tanpa penundaan dan memberitahukan hal tersebut kepada Anda.

4. Data Pribadi Apa yang Kami Proses?

Kegiatan pemrosesan data dalam Planfly bervariasi, bergantung pada cara subjek data berinteraksi dengan sistem.

4.1. Pengunjung Situs Web

Jika Anda mengunjungi situs web kami, data berikut dapat diproses:

• alamat IP,
• informasi perangkat, peramban, dan sistem operasi,
• catatan penggunaan dan navigasi situs,
• waktu akses dan log lalu lintas,
• halaman rujukan, informasi kampanye, dan UTM,
• data cookie dan pengenal daring serupa,
• jika Anda memberikan persetujuan, data pengukuran yang dikumpulkan melalui Google Analytics 4 terkait navigasi dan interaksi pada halaman pemasaran serta peristiwa pendaftaran, masuk, dan pengaturan bisnis yang berhasil (ID cookie Google Analytics, informasi perangkat dan peramban, lokasi perkiraan, domain situs rujukan, serta tag kampanye / UTM; nama, email, nomor telepon, atau isi formulir tidak dikirim),
• jika formulir kontak atau dukungan diisi, nama depan, nama belakang, telepon, email, nama bisnis, dan isi pesan.

4.2. Calon Pelanggan, Proses Komunikasi, dan Dukungan

Dalam proses penjualan, promosi, komunikasi, dan dukungan, data berikut dapat diproses:

• nama depan, nama belakang,
• nomor telepon,
• alamat email,
• nama dan sektor bisnis,
• isi permintaan, pertanyaan, saran, keluhan, dan permohonan dukungan beserta lampirannya,
• informasi kampanye atau sumber rujukan,
• catatan panggilan dan korespondensi,
• untuk permohonan yang dibuka tanpa akun Planfly melalui formulir dukungan atau asisten obrolan, saluran tempat permohonan dibuka, tanggal dan alamat IP, serta catatan terkait tautan pribadi yang dikirim ke alamat email Anda agar Anda dapat melacak permohonan tersebut.

Jika Anda menggunakan asisten obrolan di situs web kami, pesan obrolan Anda, informasi kontak yang Anda bagikan dalam obrolan seperti nama, nomor telepon, dan email, serta alamat IP Anda, alamat halaman tempat obrolan berlangsung, dan informasi peramban diproses untuk menjawab pertanyaan Anda dan, bila diperlukan, membuat permohonan dukungan. Jawaban obrolan disiapkan dengan bantuan kecerdasan buatan; dalam konteks ini, pesan Anda dapat diproses oleh penyedia layanan kecerdasan buatan yang berkedudukan di luar negeri, dalam kerangka hubungan layanan dan sesuai dengan prinsip-prinsip yang diuraikan dalam Bagian 9. Catatan obrolan dihapus setelah disimpan untuk jangka waktu terbatas (90 hari secara default).

4.3. Akun Pelaku Usaha, Pengguna Dasbor, dan Anggota Staf

Dalam proses dasbor dan akun Planfly, data berikut dapat diproses:

• nama depan, nama belakang, email, dan telepon,
• informasi akun pengguna dan data kata sandi yang di-hash,
• jika autentikasi dua langkah digunakan, catatan konfigurasi autentikasi,
• jika Masuk dengan Google atau pendaftaran dengan Google digunakan, atau jika akun Google dihubungkan kemudian: ID akun Google (nomor tetap yang diberikan Google kepada akun), alamat email akun Google dan tanggal penghubungannya; jika akun dibuka dengan Google, nama pada akun Google dan informasi bahwa alamat email telah diverifikasi oleh Google,
• jika bisnis atau anggota staf menggunakan integrasi Google Calendar / Google Meet untuk pertemuan daring: alamat email dan ID akun Google yang terhubung, token akses dan token penyegaran yang disimpan dalam bentuk terenkripsi, izin yang diberikan, kalender yang dipilih, serta catatan status koneksi,
• nomor telepon seluler yang diverifikasi melalui pesan untuk uji coba gratis, catatan verifikasi (tanggal, alamat IP), dan catatan penggunaan uji coba,
• nama bisnis, sektor, alamat, informasi kontak, logo, dan gambar sampul,
• nama anggota staf, jabatan, foto, teks perkenalan, jam kerja, hari libur, dan layanan yang diberikan,
• catatan peran, izin, dan undangan tim,
• informasi penagihan (nama lengkap atau nama dagang, nomor identitas Republik Türkiye (T.C. kimlik numarası) atau nomor pajak, kantor pajak, alamat penagihan),
• catatan langganan, paket, pembayaran, dan faktur,
• log sesi, transaksi, dan keamanan,
• permohonan dukungan dan korespondensi.

4.4. Orang yang Menggunakan Halaman Pemesanan dan Widget

Jika Anda melakukan pemesanan janji temu melalui halaman pemesanan Planfly milik suatu bisnis atau widget Planfly yang disematkan bisnis tersebut di situs webnya sendiri, data berikut diproses atas nama bisnis terkait dan dalam kapasitas kami sebagai prosesor data:

• nama depan, nama belakang,
• nomor telepon dan/atau alamat email,
• layanan yang dipilih, opsi layanan, staf, tanggal dan waktu,
• catatan janji temu,
• jawaban Anda atas pertanyaan pra-konsultasi (intake) yang diajukan bisnis pada formulir pemesanannya,
• catatan status janji temu, pembatalan, penjadwalan ulang, dan ketidakhadiran,
• catatan terkait penampilan pemberitahuan privasi, persetujuan eksplisit, dan persetujuan atas pesan elektronik komersial (tanggal, alamat IP, versi teks),
• catatan email dan pesan konfirmasi serta pengingat janji temu yang dikirim kepada Anda beserta status pengirimannya,
• tautan rapat untuk janji temu daring; jika bisnis telah menghubungkan akun Google-nya, catatan acara dan tautan Google Meet yang dibuat di Google Calendar bisnis atau staf untuk janji temu Anda,
• jika bisnis menggunakan pengumpulan ulasan, catatan permintaan ulasan dan tautan yang dikirim kepada Anda setelah janji temu Anda selesai serta, secara opsional, peringkat, ulasan, dan preferensi penampilan nama yang Anda berikan (ulasan hanya ditampilkan jika bisnis mempublikasikannya, dan nama Anda ditampilkan dalam bentuk singkat; nomor telepon dan email Anda tidak ditampilkan),
• alamat IP, informasi perangkat dan peramban, serta log keamanan,
• statistik kunjungan anonim yang disimpan tanpa menggunakan cookie: tampilan halaman, langkah pemesanan, situs rujukan dan informasi kampanye (UTM), jenis perangkat, sistem operasi, dan keluarga peramban. Alamat IP tidak disimpan untuk keperluan ini; pengunjung dihitung menggunakan hash yang berubah setiap hari dan tidak dapat dibalik. Jika peramban Anda mengirimkan sinyal "Do Not Track" atau "Global Privacy Control", statistik ini tidak disimpan.

Pelaku Usaha juga dapat menyimpan di Planfly informasi pelanggan yang dimasukkannya sendiri melalui dasbor bisnis (misalnya, tanggal lahir, label, catatan pribadi, riwayat janji temu).

4.5. Proses Pembayaran

Untuk pembayaran langganan Planfly, data kartu dikirim selama proses pembayaran melalui koneksi terenkripsi ke infrastruktur iyzico Ödeme Hizmetleri A.Ş. ("iyzico") dan diproses oleh iyzico; Planfly hanya memproses data ini selama proses pengiriman berlangsung. Untuk pesanan yang dibayar dalam mata uang selain lira Turki di situs web kami, detail kartu dan pembayaran lainnya dimasukkan langsung di halaman pembayaran Paddle; informasi ini tidak sampai ke server Planfly. Planfly tidak menyimpan nomor kartu lengkap atau CVV/CVC dalam sistemnya sendiri; untuk pembayaran dengan iyzico, tanggal kedaluwarsa kartu juga tidak disimpan. Planfly hanya dapat memproses data pembayaran terbatas berikut:

• status pembayaran, nomor transaksi dan referensi,
• tanggal pembayaran, jumlah, dan periode yang dicakupnya,
• metode pembayaran,
• jenis kartu, skema kartu, dan empat digit terakhir kartu yang disamarkan,
• jika penyimpanan kartu dipilih, kunci referensi kartu dan pelanggan (token) yang dihasilkan oleh iyzico,
• catatan verifikasi pembayaran, perpanjangan otomatis, dan pengembalian dana,
• untuk pesanan yang dibayar dalam mata uang selain lira Turki, data pesanan yang diterima dari Paddle.

Untuk pesanan yang dibayar dalam mata uang selain lira Turki di situs web kami, alamat email penagihan Anda, nama penagihan atau nama bisnis Anda, negara dan alamat penagihan Anda, nomor pajak Anda (jika diberikan), preferensi bahasa Anda, pengidentifikasi akun bisnis Anda di Planfly, serta pengidentifikasi pesanan untuk paket atau layanan tambahan yang Anda pilih, ditransfer ke Paddle agar halaman pembayaran Paddle dapat dibuka. Untuk mengaktifkan dan mengelola langganan Anda, hanya data pesanan (nomor pesanan dan langganan, paket, jumlah, mata uang, negara, status pajak, nama, email, status pembayaran, serta status pengembalian dana dan chargeback) yang diterima dari Paddle; detail kartu Anda tidak dikirim ke Planfly. Transfer ini dan penerimaan data tersebut didasarkan pada dasar hukum bahwa pemrosesan berhubungan langsung dengan pembentukan atau pelaksanaan suatu kontrak (Pasal 5(2)(c) KVKK). Paddle memproses data pembayaran yang dikumpulkannya pada halaman pembayarannya sebagai penjual dan sebagai pengendali data yang terpisah berdasarkan pemberitahuan privasinya sendiri.

Untuk deposit dan pembayaran di muka daring yang dikumpulkan bisnis dari pelanggannya melalui halaman pemesanan (Modul Pembayaran), detail kartu hanya dimasukkan pada halaman pembayaran yang dihosting oleh lembaga pembayaran: iyzico untuk metode "Terima pembayaran dengan iyzico", dan iyzico atau PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ("PayTR") untuk metode yang terhubung dengan akun bisnis itu sendiri. Detail kartu tidak dikirim ke server Planfly maupun ke bisnis, dan tidak disimpan. Untuk pembayaran ini, Planfly sebagai prosesor data atas nama bisnis hanya memproses jumlah dan tanggal pembayaran, nomor pembayaran dan pesanan, jenis kartu dan empat digit terakhir yang disamarkan, catatan pengembalian dana dan transfer dana, catatan persetujuan informasi awal dan perjanjian (tanggal, alamat IP, versi teks), serta catatan pemberitahuan penarikan dan pengaduan. Catatan ini disimpan selama minimal 3 tahun sebagaimana diwajibkan oleh kewajiban penyedia layanan perantara.

Identitas, pajak, kontak, dan rincian IBAN perwakilan bisnis yang mengajukan metode "Terima pembayaran dengan iyzico" ditransfer ke iyzico untuk pendaftaran sub-merchant dan disimpan dalam bentuk terenkripsi di Planfly.

5. Untuk Tujuan Apa Data Pribadi Anda Diproses?

Data pribadi Anda dapat diproses dalam Planfly untuk tujuan-tujuan berikut:

5.1. Penyediaan dan Pengelolaan Layanan Planfly

• mengoperasikan situs web, dasbor bisnis, dan infrastruktur aplikasi,
• membuat dan mengelola akun pengguna dan bisnis,
• menawarkan opsi masuk dan daftar dengan Google, menautkan akun Google untuk masuk dan menghapus tautan tersebut,
• menerbitkan halaman pemesanan daring dan widget pemesanan yang dapat disematkan,
• menyediakan pengelolaan kalender, staf, layanan, jam kerja, dan ketersediaan,
• membuat, mengonfirmasi, membatalkan, dan menjadwalkan ulang janji temu,
• mengirim email dan pesan konfirmasi serta pengingat janji temu,
• mengelola undangan tim, peran, dan izin,
• atas permintaan bisnis, membuat acara dan tautan Google Meet di Google Calendar untuk janji temu daring, memperbaruinya saat janji temu berubah, dan menghapusnya saat pembatalan.

5.2. Menjalankan Proses Komunikasi, Penjualan, dan Dukungan

• menanggapi permintaan komunikasi dan dukungan,
• menjalankan proses promosi dan penjualan,
• berkomunikasi dengan calon pelanggan,
• menjalankan proses pra-penjualan dan pasca-penjualan,
• mengelola hubungan dan kepuasan pelanggan.

5.3. Menjalankan Proses Langganan, Penagihan, dan Pembayaran

• menjalankan proses uji coba gratis, pemilihan paket, langganan, dan perpanjangan otomatis,
• menerima pembayaran melalui iyzico, penyimpanan kartu, dan konfirmasi pembayaran,
• untuk pesanan yang dibayar dalam mata uang selain lira Turki, membuka halaman pembayaran Paddle serta mengaktifkan dan mengelola langganan dengan data pesanan yang diterima dari Paddle,
• menerbitkan faktur dan menyimpan catatan akuntansi dan keuangan,
• mengelola pemberitahuan pembayaran gagal dan proses masa tenggang.

5.4. Keamanan Informasi dan Administrasi Sistem

• autentikasi dan otorisasi,
• saat masuk dengan Google, memeriksa bahwa alamat email telah diverifikasi oleh Google dan mencegah penyalahgunaan akun yang dibuka dengan alamat email milik orang lain,
• keamanan sesi dan akses,
• pencatatan log dan pelacakan insiden,
• mencegah janji temu palsu, spam, bot, penipuan, dan upaya akses tidak sah,
• mencegah penyalahgunaan uji coba gratis (karena uji coba gratis hanya dapat digunakan sekali per akun dan per nomor telepon, nomor telepon yang diverifikasi untuk uji coba dapat disimpan bersama catatan uji coba meskipun akun dihapus),
• mengidentifikasi kesalahan, masalah kinerja, dan masalah sistem,
• pencadangan dan perlindungan integritas data.

5.5. Pengembangan Produk, Analitik, dan Peningkatan

• melakukan analisis lalu lintas dan penggunaan,
• meningkatkan pengalaman pengguna,
• mengukur kinerja produk dan layanan,
• melakukan peningkatan teknis dan operasional.

5.6. Pemasaran dan Komunikasi Komersial

• jika Anda telah memberikan persetujuan, mengirimkan kampanye, berita, dan pengumuman tentang Planfly,
• mengukur kinerja kampanye dan konversi,
• mengelola preferensi komunikasi Anda.

5.7. Memenuhi Kewajiban Hukum dan Melindungi Hak

• memenuhi kewajiban yang timbul dari peraturan perundang-undangan,
• menanggapi permintaan dari lembaga dan organisasi yang berwenang,
• menyelesaikan sengketa,
• membentuk, menggunakan dan melindungi hak,
• memenuhi kewajiban audit, pembuktian dan penyimpanan.

6. Atas Dasar Hukum Apa Data Pribadi Anda Diproses?

Data pribadi Anda dapat diproses berdasarkan dasar hukum berikut, dalam lingkup syarat pemrosesan data pribadi sebagaimana diatur dalam Pasal 5 dan, bila diperlukan, Pasal 6 KVKK:

• Berkaitan langsung dengan pembentukan atau pelaksanaan kontrak: pembuatan akun (termasuk pendaftaran dengan Google), masuk, langganan, penyediaan layanan Planfly, integrasi Google Calendar / Google Meet yang diaktifkan oleh pelaku usaha, proses dukungan dan penagihan, serta, untuk pesanan yang dibayar dalam mata uang selain lira Turki, pengalihan ke Paddle dan penerimaan data pesanan dari Paddle,
• Secara tegas diatur oleh undang-undang dan kewajiban hukum pengendali data: catatan faktur dan akuntansi berdasarkan Vergi Usul Kanunu Nomor 213 (Tax Procedure Law No. 213) dan Türk Ticaret Kanunu Nomor 6102 (Turkish Commercial Code No. 6102), catatan lalu lintas berdasarkan Undang-Undang Nomor 5651 tentang Pengaturan Publikasi Internet dan Pemberantasan Kejahatan yang Dilakukan Melalui Publikasi Tersebut, penyampaian informasi kepada otoritas yang berwenang,
• Pembentukan, penggunaan atau perlindungan suatu hak: penyelesaian sengketa, proses pembuktian dan pembelaan,
• Kepentingan yang sah dari pengendali data, dengan syarat tidak merugikan hak dan kebebasan mendasar subjek data: keamanan informasi, pencegahan penyalahgunaan, pengukuran dan peningkatan kualitas layanan,
• Telah dipublikasikan sendiri oleh subjek data: informasi kontak yang dipublikasikan secara terbuka oleh pelaku usaha pada halaman pemesanan mereka,
• Persetujuan eksplisit: pengiriman pesan elektronik komersial, cookie yang tidak benar-benar diperlukan, dan hal lain yang mensyaratkan persetujuan eksplisit berdasarkan peraturan perundang-undangan.

Untuk pemrosesan yang memerlukan persetujuan eksplisit, persetujuan Anda diminta secara terpisah dan dengan teks tersendiri. Pemberitahuan Privasi ini tidak menggantikan teks persetujuan eksplisit.

Dasar hukum yang digunakan pelaku usaha untuk memproses data pelanggan mereka sendiri ditentukan oleh pelaku usaha yang bersangkutan dalam kapasitasnya sebagai pengendali data.

7. Kepada Siapa dan untuk Tujuan Apa Data Pribadi Anda Dapat Dialihkan?

Bergantung pada tujuan pemrosesan dan dasar hukumnya, serta hanya sejauh diperlukan, data pribadi Anda dapat dialihkan kepada kelompok penerima berikut:

• pelaku usaha terkait tempat Anda melakukan pemesanan atau menghubungi,
• penyedia layanan server, basis data, cadangan, dan hosting,
• penyedia layanan jaringan pengiriman konten (CDN), penyimpanan berkas (Cloudflare R2), DNS dan keamanan jaringan, terutama Cloudflare,
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. ("Netgsm") dan, bila diperlukan, penyedia layanan pesan resmi lainnya, untuk mengirimkan pesan konfirmasi dan pengingat janji temu,
• penyedia layanan pengiriman dan penerusan email,
• Apple Inc. untuk Masuk dengan Apple dan pembelian App Store, serta Google LLC untuk pembelian Google Play, notifikasi push aplikasi seluler (Firebase Cloud Messaging) dan cadangan basis data terenkripsi (Google Drive),
• penyedia model kecerdasan buatan yang menyiapkan respons asisten obrolan di situs web kami,
• jika Anda menggunakan Masuk dengan Google atau pelaku usaha mengaktifkan integrasi Google Calendar / Google Meet, Google (Google LLC), sejauh diperlukan untuk permintaan masuk dan pembuatan acara kalender; lingkup pengalihan ini dijelaskan pada bagian "Layanan Google" dalam Kebijakan Privasi,
• iyzico Ödeme Hizmetleri A.Ş. dan bank terkait, untuk pembayaran langganan, penyimpanan kartu, dan pengembalian dana,
• Paddle, yang merupakan penjual dan pengendali data tersendiri untuk pesanan yang dibayar dalam mata uang selain lira Turki di situs web kami, untuk membuka halaman pembayaran, penagihan, faktur, pengembalian dana, dan sengketa pembayaran,
• iyzico Ödeme Hizmetleri A.Ş. dan, jika pelaku usaha telah menghubungkan akunnya sendiri, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., serta bank terkait, untuk deposit dan uang muka daring pelaku usaha, pendaftaran sub-merchant, dan pengembalian dana,
• orang dan organisasi yang menyediakan layanan akuntansi, konsultasi keuangan, integrasi e-fatura / e-arsip, hukum, audit, dan konsultasi,
• jika Anda telah memberikan persetujuan, penyedia layanan analitik dan pengukuran, terutama Google Analytics 4 (Google LLC),
• lembaga dan organisasi publik yang berwenang serta otoritas peradilan dan administratif.

Informasi yang Anda berikan melalui halaman atau widget pemesanan ditampilkan kepada pengguna berwenang dari pelaku usaha terkait (misalnya, pemilik usaha, manajer, dan anggota staf yang akan melayani janji temu) untuk tujuan pembuatan dan pelaksanaan janji temu.

Pendaftaran yang dilakukan melalui mitra: Jika pelaku usaha Anda mendaftar melalui tautan atau kode salah satu mitra kami, informasi berikut dialihkan kepada mitra tersebut agar perhitungan komisi dapat diverifikasi: nama usaha Anda yang disamarkan sebagian (misalnya, "Ay*** Kua***"), paket langganan dan status Anda, serta jumlah komisi berdasarkan pembayaran Anda; nomor telepon, email, nama orang yang dihubungi, dan jumlah pembayaran Anda tidak dialihkan. Dasar hukum: kepentingan yang sah dari pengendali data (Pasal 5(2)(f) KVKK). Pada bagian "Mitra Anda" di dasbor bisnis Anda, Anda dapat memilih agar nama usaha Anda tidak pernah ditampilkan kepada mitra (sepenuhnya anonim). Mitra secara kontraktual berkomitmen untuk menggunakan informasi ini hanya untuk pelacakan komisi dan untuk menjaga kerahasiaannya. Data pribadi mitra diproses berdasarkan Pemberitahuan Privasi Mitra.

8. Bagaimana Data Pribadi Anda Dikumpulkan?

Data pribadi Anda dapat dikumpulkan secara otomatis, sebagian otomatis, atau secara non-otomatis melalui metode berikut:

• penjelajahan dan penggunaan Anda atas situs web dan subdomainnya,
• cookie dan teknologi serupa,
• formulir pendaftaran, masuk, kontak, dan dukungan,
• informasi identitas yang diterima dari Google, atas persetujuan Anda pada akun Google Anda, ketika Anda masuk atau mendaftar dengan Google atau menautkan akun Google,
• penggunaan dasbor bisnis,
• halaman pemesanan daring, widget yang dapat disisipkan, dan tautan pengelolaan janji temu,
• data pelanggan, anggota staf, atau janji temu yang dimasukkan oleh pelaku usaha melalui dasbor,
• undangan tim,
• notifikasi transaksi dan pesanan dari lembaga pembayaran, Paddle, dan penyedia layanan lainnya,
• email, telepon, pesan, dan saluran komunikasi serupa.

9. Apakah Data Pribadi Anda Dapat Dialihkan ke Luar Negeri?

Infrastruktur layanan inti Planfly dapat mencakup layanan yang menggunakan server yang berlokasi di luar negeri atau penyedia layanan dengan keterkaitan di luar negeri. Misalnya, infrastruktur Cloudflare digunakan untuk layanan jaringan pengiriman konten, penyimpanan berkas, DNS dan keamanan jaringan; data dikirimkan ke layanan Google ketika Masuk dengan Google serta integrasi Google Calendar dan Google Meet digunakan dan, jika Anda memberikan persetujuan, melalui Google Analytics; untuk pesanan yang dibayar dalam mata uang selain lira Turki di situs web kami, data yang tercantum dalam Bagian 4.5 dialihkan kepada Paddle, yang berkedudukan di Britania Raya, dan, bagi pembeli di Amerika Serikat, kepada Paddle.com Inc., yang berkedudukan di Amerika Serikat; bergantung pada konfigurasi, penyedia layanan cloud, hosting, dan email juga dapat berlokasi di luar negeri. Google untuk notifikasi push aplikasi seluler dan cadangan basis data terenkripsi, Apple untuk Masuk dengan Apple dan pembelian App Store, serta penyedia model kecerdasan buatan untuk asisten obrolan juga berlokasi di luar negeri.

Oleh karena itu, sesuai dengan Pasal 9 KVKK dan Peraturan tentang Prosedur dan Prinsip Pengalihan Data Pribadi ke Luar Negeri (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik), data pribadi Anda dapat dialihkan ke luar negeri dalam kerangka:

• adanya keputusan kecukupan mengenai negara, organisasi internasional, atau sektor tempat pengalihan dilakukan,
• apabila tidak ada keputusan kecukupan, penandatanganan klausul kontrak standar yang diumumkan oleh Dewan Perlindungan Data Pribadi (KVKK Board) dan pemberitahuannya kepada Otoritas Perlindungan Data Pribadi (KVKK Authority) dalam lima hari kerja sejak penandatanganan, atau penyediaan aturan perusahaan yang mengikat atau salah satu perlindungan yang memadai lainnya sebagaimana tercantum dalam peraturan perundang-undangan,
• apabila opsi tersebut tidak tersedia, dan hanya dengan syarat pengalihan bersifat insidental, adanya salah satu kasus pengecualian sebagaimana tercantum pada ayat keenam Pasal 9 KVKK, termasuk persetujuan eksplisit.

Transfer ke Paddle untuk pesanan yang dibayar dalam mata uang selain lira Turki di situs web kami didasarkan pada klausul kontrak standar yang diumumkan oleh Dewan Perlindungan Data Pribadi.

10. Catatan tentang Kategori Khusus Data Pribadi

Planfly bukan layanan yang ditujukan untuk pemrosesan kategori khusus data pribadi. Namun, usaha yang memberikan layanan kesehatan, seperti psikolog, ahli gizi, klinik gigi, praktik dokter pribadi, fisioterapis, dan usaha sejenis, dapat mencantumkan kategori khusus data pribadi, seperti data kesehatan, dalam jawaban atas pertanyaan pra-konsultasi pada formulir pemesanan, dalam catatan janji temu, atau dalam catatan yang ditambahkan ke kartu pelanggan.

Sehubungan dengan data tersebut:

• pengendali data adalah usaha yang bersangkutan; usaha memutuskan informasi apa yang akan diminta, dasar hukum apa yang akan digunakan, dan apabila diperlukan, apakah persetujuan eksplisit harus diperoleh,
• Planfly memungkinkan usaha di sektor kesehatan untuk memperoleh persetujuan eksplisit yang terpisah dan bersifat opsional pada formulir pemesanan untuk pemrosesan data tersebut; tidak memberikan persetujuan tidak menghalangi pemesanan janji temu,
• catatan pribadi yang ditambahkan usaha ke kartu pelanggan disimpan secara terenkripsi dalam basis data dan hanya ditampilkan kepada pengguna berwenang dari usaha tersebut,
• usaha dapat menggunakan opsi pesan diskret, yaitu pesan yang menyembunyikan nama layanan dalam pesan pengingat,
• Planfly memproses data ini hanya sebagai prosesor data, sejauh diperlukan untuk menyediakan layanan dan dengan memperhatikan langkah-langkah memadai yang ditetapkan oleh Dewan Perlindungan Data Pribadi untuk kategori khusus data pribadi.

11. Hak Anda Berdasarkan Pasal 11 KVKK

Berdasarkan Pasal 11 KVKK, Anda dapat menggunakan hak-hak berikut dengan mengajukan permohonan kepada pengendali data:

• mengetahui apakah data pribadi Anda diproses,
• meminta informasi mengenai hal tersebut apabila telah diproses,
• mengetahui tujuan pemrosesan dan apakah data digunakan sesuai dengan tujuan tersebut,
• mengetahui pihak ketiga kepada siapa data tersebut ditransfer di dalam atau di luar Türkiye,
• meminta perbaikan apabila data tidak lengkap atau diproses secara tidak akurat,
• meminta penghapusan atau pemusnahan dalam kerangka syarat yang ditetapkan dalam Pasal 7 KVKK,
• meminta agar perbaikan, penghapusan, atau pemusnahan diberitahukan kepada pihak ketiga yang kepadanya data pribadi telah ditransfer,
• mengajukan keberatan atas hasil yang merugikan Anda yang timbul dari analisis data yang diproses semata-mata melalui sistem otomatis,
• meminta ganti rugi apabila Anda menderita kerugian akibat pemrosesan data pribadi secara melawan hukum.

12. Cara Mengajukan Permohonan

Anda dapat mengirimkan permohonan Anda berdasarkan KVKK kepada Mobiza Teknoloji melalui saluran berikut, sesuai dengan Komunike tentang Prosedur dan Prinsip Permohonan kepada Pengendali Data (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):

• Email: legal@planfly.app (mengirim dari alamat email yang terdaftar pada akun Planfly Anda memudahkan verifikasi identitas)
• Pos: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• Telepon (untuk informasi): +90 850 307 90 23

Permohonan Anda harus mencantumkan nama depan dan nama belakang, tanda tangan Anda apabila permohonan diajukan secara tertulis, nomor identitas nasional Türkiye Anda (untuk warga negara asing, kewarganegaraan serta nomor paspor atau identitas), alamat tempat tinggal atau tempat usaha untuk pemberitahuan, alamat email untuk pemberitahuan (jika ada), nomor telepon Anda, dan pokok permintaan Anda.

Persyaratan formal ini berlaku untuk permohonan berdasarkan KVKK. Apabila Anda berada di luar Türkiye dan mengajukan permohonan berdasarkan hukum tempat Anda berada, informasi yang diminta tidak melebihi yang diperlukan untuk memverifikasi identitas Anda, dan permohonan Anda diselesaikan sesuai dengan prosedur dan batas waktu yang diuraikan dalam pemberitahuan privasi untuk wilayah Anda (Bagian 20 dari Kebijakan Privasi) atau pada Bagian 21 Kebijakan Privasi.

Permohonan Anda diselesaikan tanpa biaya, secepat mungkin sesuai sifat permintaan dan paling lambat dalam tiga puluh hari. Apabila tindakan tersebut memerlukan biaya tambahan, biaya sesuai tarif yang ditetapkan oleh Dewan Perlindungan Data Pribadi dapat dikenakan. Informasi tambahan dapat diminta untuk memverifikasi identitas Anda.

Apabila permohonan Anda ditolak, Anda menganggap tanggapan tidak memadai, atau tidak ada tanggapan yang diberikan tepat waktu, Anda dapat mengajukan pengaduan kepada Dewan Perlindungan Data Pribadi berdasarkan Pasal 14 KVKK.

Apabila Anda berada di Wilayah Ekonomi Eropa, Britania Raya, atau Swiss, hak Anda untuk mengajukan pengaduan kepada otoritas pengawas negara Anda juga tetap dicadangkan.

Untuk data Anda yang berkaitan dengan janji temu yang Anda buat dengan suatu usaha, Anda harus mengajukan permohonan kepada usaha terkait, yang merupakan pengendali data. Anda dapat menemukan informasi kontak usaha pada halaman pemesanannya dan dalam pemberitahuan privasi usaha.

13. Catatan Tambahan tentang Pelanggan Sendiri Usaha

Usaha yang menggunakan Planfly memiliki kewajiban perlindungan data sendiri terkait janji temu, komunikasi, formulir pra-konsultasi, pengingat, catatan pelanggan, dan proses serupa milik pelanggan mereka sendiri.

Untuk mempermudah usaha memenuhi kewajiban tersebut, Planfly menyediakan untuk setiap usaha templat pemberitahuan privasi yang dihasilkan dengan rincian usaha itu sendiri dan, jika usaha menghendaki, memungkinkannya menautkan ke pemberitahuan privasinya sendiri. Menjadi tanggung jawab usaha untuk memeriksa apakah templat sesuai dengan kegiatan pemrosesan data yang sebenarnya dan, apabila diperlukan, menyusun teksnya sendiri.

Untuk usaha di luar Türkiye, templat yang disediakan adalah pemberitahuan privasi yang disusun berdasarkan hukum tempat usaha tersebut berada, sebagai pengganti KVKK.

Apabila Anda memesan janji temu dengan suatu usaha sebagai pengguna akhir, pemberitahuan privasi, praktik privasi, dan saluran komunikasi usaha yang bersangkutan juga perlu diperhatikan.

14. Ketentuan Penutup

Pemberitahuan Privasi ini disusun untuk memberikan informasi mengenai kegiatan pemrosesan data umum dalam Planfly. Untuk rincian lebih lanjut, lihat Kebijakan Privasi dan Kebijakan Cookie. Pemberitahuan privasi berlapis atau teks persetujuan eksplisit juga dapat disediakan untuk modul tertentu, kampanye, atau pemrosesan yang memerlukan persetujuan eksplisit.

Pemberitahuan ini dapat diperbarui sesuai dengan perubahan peraturan perundang-undangan dan perkembangan layanan kami. Teks terkini selalu diterbitkan di planfly.app, pada halaman Pemberitahuan Privasi KVKK.

Pemberitahuan Privasi ini diterbitkan dalam bahasa Turki dan Inggris dengan isi yang sama. Bagi individu yang berada di Türkiye, versi bahasa Turki merupakan versi otentik; bagi individu yang berada di luar Türkiye, versi bahasa Inggris merupakan versi otentik.