Informativa sulla privacy ai sensi della KVKK

La presente informativa è pubblicata in turco e inglese con contenuti identici. La versione italiana è una traduzione fornita per comodità; prevalgono le versioni turca e inglese secondo quanto segue: per le persone situate fuori dalla Türkiye, fa fede la versione inglese. Le informative sulla privacy per lo Spazio economico europeo e la Svizzera, il Regno Unito e gli Stati Uniti sono elencate nella Sezione 20 dell'Informativa sulla privacy.

1. Finalità della presente Informativa sulla privacy

La presente Informativa sulla privacy è stata predisposta per informare gli interessati sui dati personali trattati nell'ambito della piattaforma di appuntamenti online Planfly, gestita da Mobiza Teknoloji, ai sensi dell'articolo 10 della Legge n. 6698 sulla protezione dei dati personali ("KVKK") e del Comunicato sulle procedure e sui principi da osservare nell'adempimento dell'obbligo di informazione (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ).

La presente informativa si applica:

• a planfly.app e a tutti i relativi sottodomini,
• ai canali email, telefonici, di assistenza e ad altri canali di comunicazione di proprietà di Planfly o gestiti per suo conto,
• al sito web Planfly, alla dashboard aziendale, alle pagine di prenotazione online, al widget di prenotazione incorporabile, all'infrastruttura di conferma e promemoria degli appuntamenti, ai processi di abbonamento e pagamento e ai servizi digitali correlati,
• alle interazioni con clienti, utenti e visitatori collegate a Planfly.

La presente informativa non riguarda altri prodotti, marchi, servizi o piattaforme di Mobiza Teknoloji esterni a Planfly.

La presente informativa è stata predisposta per adempiere all'obbligo di informazione ai sensi della KVKK. Se Lei si trova fuori dalla Türkiye, può trovare l'informativa sulla privacy per la Sua regione nella Sezione 20 dell'Informativa sulla privacy.

2. Identità del titolare del trattamento

Ai sensi della KVKK e nel rispetto della ripartizione dei ruoli descritta nella Sezione 3, i Suoi dati personali possono essere trattati da Mobiza Teknoloji, i cui dati sono indicati di seguito, in qualità di titolare del trattamento:

• Titolare del trattamento: Mobiza Teknoloji
• Marchio / servizio: Planfly
• Email: legal@planfly.app
• Telefono: +90 850 307 90 23
• Indirizzo: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• Sito web: planfly.app

Il processo di ordinazione è gestito dal nostro rivenditore online Paddle.com. Paddle.com è il Merchant of Record per tutti gli ordini pagati in valute diverse dalla lira turca sul nostro sito web. Paddle fornisce assistenza per le richieste relative a pagamenti e fatturazione e gestisce resi e rimborsi per tali ordini. Paddle.com Market Limited (numero di iscrizione 08172165, 30 Old Bailey, London EC4M 7AU, Regno Unito) e le società del gruppo Paddle indicate nelle condizioni per gli acquirenti di Paddle ("Paddle") sono un titolare del trattamento distinto per i dati di pagamento raccolti nel proprio checkout, ai sensi della propria informativa sulla privacy; i dati trasferiti a Paddle e ricevuti da Paddle sono descritti nella Sezione 4.5.

3. Avvertenza importante sui ruoli di titolare e responsabile del trattamento

Planfly è un servizio software (SaaS) che fornisce pagine di prenotazione online, gestione di calendari, personale e servizi, archivi clienti e un'infrastruttura di promemoria degli appuntamenti ad imprese che operano su appuntamento, quali parrucchieri, centri estetici, psicologi, dietisti, cliniche odontoiatriche, studi medici privati, fisioterapisti, cliniche veterinarie, studi di Pilates e yoga, palestre, studi di consulenza e imprese analoghe.

In questo contesto:

• Mobiza Teknoloji è il titolare del trattamento per il sito web di Planfly, gli account aziendali e gli utenti della dashboard, le vendite, gli abbonamenti, la fatturazione e la conferma dei pagamenti, l'assistenza, la sicurezza, l'amministrazione dei sistemi, l'analisi e gli obblighi di legge.
• Le imprese che utilizzano Planfly sono titolari del trattamento per i dati dei clienti (assistiti, pazienti, membri, studenti ecc.) che raccolgono tramite le proprie pagine di prenotazione, widget o dashboard o che inseriscono direttamente in Planfly. Il servizio oggetto dell'appuntamento costituisce un rapporto tra la persona che prenota e l'impresa interessata.
• Mobiza Teknoloji agisce come responsabile del trattamento, trattando questi dati dei clienti delle imprese esclusivamente secondo le istruzioni dell'impresa interessata, per fornire il servizio Planfly e nell'ambito delle disposizioni sul trattamento dei dati contenute nelle Condizioni d'uso e nell'Accordo sul trattamento dei dati.

Pertanto, se Lei ha prenotato un appuntamento tramite la pagina di prenotazione o il widget di un'impresa su Planfly, il Suo referente per l'informativa sulla privacy, il consenso esplicito e le richieste relative ai dati dell'appuntamento è l'impresa interessata. Ogni pagina di prenotazione aziendale contiene un link all'informativa sulla privacy dell'impresa o a un'informativa predisposta da Planfly per conto dell'impresa.

Se Lei ci invia una richiesta per errore, la inoltreremo senza ritardo all'impresa interessata e La informeremo di conseguenza.

4. Quali dati personali trattiamo?

Le attività di trattamento nell'ambito di Planfly variano a seconda delle modalità di interazione dell'interessato con il sistema.

4.1. Visitatori del sito web

Se Lei visita il nostro sito web, possono essere trattati i seguenti dati:

• indirizzo IP,
• informazioni su dispositivo, browser e sistema operativo,
• registri di utilizzo e navigazione del sito,
• orario di accesso e registri del traffico,
• pagina di provenienza, informazioni sulla campagna e UTM,
• dati dei cookie e identificativi online analoghi,
• se Lei presta il consenso, dati di misurazione raccolti tramite Google Analytics 4 relativi alla navigazione e alle interazioni nelle pagine di marketing e agli eventi di registrazione, accesso e configurazione aziendale riusciti (identificativo del cookie Google Analytics, informazioni su dispositivo e browser, posizione approssimativa, dominio del sito di provenienza e tag di campagna / UTM; non vengono inviati nome, email, numero di telefono o contenuto dei moduli),
• se viene compilato un modulo di contatto o assistenza, nome, cognome, telefono, email, nome dell'impresa e contenuto del messaggio.

4.2. Potenziali clienti, processi di comunicazione e assistenza

Nei processi di vendita, promozione, comunicazione e assistenza possono essere trattati i seguenti dati:

• nome, cognome,
• numero di telefono,
• indirizzo email,
• nome dell'impresa e settore,
• contenuto di richieste, domande, suggerimenti, reclami e ticket di assistenza con i relativi allegati,
• informazioni sulla campagna o sulla fonte della segnalazione,
• registri di chiamate e corrispondenza,
• per i ticket aperti senza account Planfly tramite il modulo di assistenza o l'assistente della chat, il canale di apertura, la data e l'indirizzo IP e i registri relativi al link personale inviato all'indirizzo email per consentire il monitoraggio del ticket.

Se Lei utilizza l'assistente della chat sul nostro sito web, i messaggi, i dati di contatto condivisi nella chat, quali nome, numero di telefono ed email, nonché indirizzo IP, indirizzo della pagina in cui si svolge la chat e informazioni sul browser, vengono trattati per rispondere alle Sue domande e, se necessario, creare un ticket di assistenza. Le risposte della chat sono preparate con l'ausilio dell'intelligenza artificiale; in questo contesto i messaggi possono essere trattati da fornitori di servizi di intelligenza artificiale situati all'estero, nell'ambito del rapporto di servizio e secondo i principi descritti nella Sezione 9. I registri della chat vengono eliminati dopo un periodo di conservazione limitato (90 giorni per impostazione predefinita).

4.3. Account aziendali, utenti della dashboard e membri del personale

Nella dashboard Planfly e nei processi relativi agli account possono essere trattati i seguenti dati:

• nome, cognome, email e telefono,
• informazioni dell'account utente e dati della password sottoposta a hashing,
• se viene utilizzata l'autenticazione a due fattori, registri della configurazione di autenticazione,
• se vengono utilizzati accesso o registrazione con Google, oppure se viene collegato successivamente un account Google: identificativo dell'account Google (numero permanente assegnato da Google all'account), indirizzo email dell'account Google e data del collegamento; se l'account è stato aperto con Google, nome dell'account Google e informazione che l'indirizzo email è stato verificato da Google,
• se l'impresa o un membro del personale utilizza l'integrazione Google Calendar / Google Meet per riunioni online: indirizzo email e identificativo dell'account Google collegato, token di accesso e aggiornamento conservati in forma cifrata, autorizzazioni concesse, calendario selezionato e registri dello stato della connessione,
• numero di cellulare verificato tramite messaggio per la prova gratuita, registri di verifica (data, indirizzo IP) e registro di utilizzo della prova,
• nome dell'impresa, settore, indirizzo, contatti, logo e immagine di copertina,
• nome, qualifica, foto, biografia, orari di lavoro, giorni liberi e servizi offerti dal membro del personale,
• registri di ruoli, autorizzazioni e inviti al team,
• dati di fatturazione (nome completo o denominazione commerciale, numero di identità nazionale turco (T.C. kimlik numarası) o numero fiscale, ufficio delle imposte, indirizzo di fatturazione),
• registri di abbonamenti, piani, pagamenti e fatture,
• registri di sessione, operazioni e sicurezza,
• ticket di assistenza e corrispondenza.

4.4. Persone che utilizzano le pagine di prenotazione e il widget

Se Lei prenota un appuntamento tramite la pagina di prenotazione Planfly di un'impresa o il widget Planfly incorporato dall'impresa nel proprio sito web, i seguenti dati vengono trattati per conto dell'impresa interessata e in qualità di responsabile del trattamento:

• nome, cognome,
• numero di telefono e/o indirizzo email,
• servizio selezionato, opzioni del servizio, membro del personale, data e ora,
• nota dell'appuntamento,
• risposte alle domande preliminari poste dall'impresa nel modulo di prenotazione,
• stato dell'appuntamento, registri di annullamento, riprogrammazione e mancata presentazione,
• registri relativi alla visualizzazione dell'informativa sulla privacy, al consenso esplicito e al consenso ai messaggi elettronici commerciali (data, indirizzo IP, versione del testo),
• registri delle email / dei messaggi di conferma e promemoria degli appuntamenti inviati e relativo stato di consegna,
• link della riunione per appuntamenti online; se l'impresa ha collegato il proprio account Google, registri dell'evento e del link Google Meet creati nel Google Calendar dell'impresa o del membro del personale per il Suo appuntamento,
• se l'impresa raccoglie recensioni, registri delle richieste di recensione e dei link inviati dopo l'appuntamento completato e, facoltativamente, valutazione, recensione e preferenza di visualizzazione del nome fornite (le recensioni vengono mostrate soltanto se l'impresa le pubblica e il nome viene mostrato in forma abbreviata; telefono ed email non vengono mostrati),
• indirizzo IP, informazioni su dispositivo e browser e registri di sicurezza,
• statistiche di visita anonime raccolte senza cookie: visualizzazioni delle pagine, fasi di prenotazione, sito di provenienza e informazioni di campagna (UTM), tipo di dispositivo, sistema operativo e famiglia del browser. L'indirizzo IP non viene conservato a tale scopo; i visitatori sono conteggiati tramite un hash che cambia ogni giorno e non può essere invertito. Se il browser invia un segnale "Do Not Track" o "Global Privacy Control", queste statistiche non vengono raccolte.

L'impresa può inoltre conservare in Planfly le informazioni dei clienti che inserisce direttamente tramite la dashboard (ad esempio data di nascita, tag, note private, cronologia degli appuntamenti).

4.5. Processi di pagamento

Per i pagamenti degli abbonamenti Planfly, i dati della carta sono trasmessi durante il pagamento tramite connessione cifrata all'infrastruttura di iyzico Ödeme Hizmetleri A.Ş. ("iyzico") e trattati da iyzico; Planfly tratta questi dati soltanto per la durata della trasmissione. Per gli ordini pagati in valute diverse dalla lira turca sul nostro sito web, i dati della carta e gli altri dati di pagamento vengono inseriti direttamente nel checkout Paddle; tali informazioni non raggiungono i server Planfly. Planfly non conserva nei propri sistemi il numero completo della carta o il CVV/CVC; per i pagamenti con iyzico non viene conservata neppure la data di scadenza. Planfly può trattare soltanto i seguenti dati di pagamento limitati:

• stato del pagamento, numero dell'operazione e di riferimento,
• data del pagamento, importo e periodo coperto,
• metodo di pagamento,
• tipo di carta, circuito e ultime quattro cifre mascherate,
• se si sceglie la memorizzazione della carta, chiavi di riferimento della carta e del cliente (token) generate da iyzico,
• registri di verifica dei pagamenti, rinnovo automatico e rimborso,
• per gli ordini pagati in valute diverse dalla lira turca, dati dell'ordine ricevuti da Paddle.

Per gli ordini pagati in valute diverse dalla lira turca sul nostro sito web, vengono trasferiti a Paddle il Suo indirizzo email di fatturazione, nome o denominazione aziendale di fatturazione, Paese e indirizzo di fatturazione, numero fiscale (se fornito), preferenza linguistica, identificativo dell'account aziendale in Planfly e identificativi dell'ordine per il piano o componente aggiuntivo selezionato, per aprire il checkout Paddle. Per attivare e gestire l'abbonamento vengono ricevuti da Paddle soltanto i dati dell'ordine (identificativi di ordine e abbonamento, piano, importo, valuta, Paese, trattamento fiscale, nome, email, stato del pagamento e stato del rimborso o chargeback); i dati della carta non vengono trasmessi a Planfly. Il trasferimento e la ricezione si basano sul presupposto giuridico della diretta correlazione del trattamento alla conclusione o esecuzione di un contratto (KVKK, art. 5(2)(c)). Paddle tratta i dati di pagamento raccolti nel checkout in qualità di venditore e titolare distinto, secondo la propria informativa sulla privacy.

Per depositi e anticipi online che le imprese riscuotono dai clienti tramite la pagina di prenotazione (Modulo di pagamento), i dati della carta vengono inseriti soltanto nella pagina di pagamento ospitata dall'istituto di pagamento: iyzico per il metodo "Accetta pagamenti con iyzico" e iyzico o PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ("PayTR") per i metodi collegati all'account dell'impresa. I dati della carta non vengono trasmessi ai server Planfly o all'impresa e non vengono conservati. Per questi pagamenti Planfly, in qualità di responsabile per conto dell'impresa, tratta soltanto importo e data del pagamento, numero di pagamento e ordine, tipo di carta e ultime quattro cifre mascherate, registri di rimborsi e accrediti, registri di accettazione delle informazioni preliminari e del contratto (data, indirizzo IP, versione del testo) e registri di comunicazioni di recesso e reclami. Questi registri sono conservati per almeno 3 anni, come richiesto dagli obblighi dei fornitori di servizi intermediari.

I dati di identità, fiscali, di contatto e IBAN dei rappresentanti aziendali che richiedono il metodo "Accetta pagamenti con iyzico" vengono trasferiti a iyzico per la registrazione come sub-esercente e conservati in forma cifrata in Planfly.

5. Per quali finalità vengono trattati i Suoi dati personali?

I Suoi dati personali possono essere trattati nell'ambito di Planfly per le seguenti finalità:

5.1. Fornitura e gestione dei servizi Planfly

• gestire il sito web, la dashboard aziendale e l'infrastruttura dell'applicazione,
• creare e gestire account utente e aziendali,
• offrire accesso e registrazione con Google, collegare un account Google per l'accesso e rimuovere il collegamento,
• pubblicare le pagine di prenotazione online e il widget incorporabile,
• fornire la gestione di calendario, personale, servizi, orari di lavoro e disponibilità,
• creare, confermare, annullare e riprogrammare appuntamenti,
• inviare email e messaggi di conferma e promemoria degli appuntamenti,
• gestire inviti al team, ruoli e autorizzazioni,
• su richiesta dell'impresa, creare eventi e link Google Meet in Google Calendar per appuntamenti online, aggiornarli quando l'appuntamento cambia ed eliminarli in caso di annullamento.

5.2. Svolgimento dei processi di comunicazione, vendita e assistenza

• rispondere alle richieste di comunicazione e assistenza,
• svolgere processi promozionali e di vendita,
• comunicare con potenziali clienti,
• svolgere processi di prevendita e postvendita,
• gestire le relazioni con i clienti e la loro soddisfazione.

5.3. Svolgimento dei processi di abbonamento, fatturazione e pagamento

• gestire prova gratuita, scelta del piano, abbonamento e rinnovo automatico,
• riscuotere pagamenti tramite iyzico, memorizzare carte e confermare pagamenti,
• per ordini pagati in valute diverse dalla lira turca, aprire il checkout Paddle e attivare e gestire l'abbonamento con i dati dell'ordine ricevuti da Paddle,
• emettere fatture e conservare registri contabili e finanziari,
• gestire notifiche di pagamenti non riusciti e periodi di tolleranza.

5.4. Sicurezza delle informazioni e amministrazione dei sistemi

• autenticazione e autorizzazione,
• nell'accesso con Google, verificare che l'indirizzo email sia stato verificato da Google e prevenire l'uso improprio di account aperti con l'indirizzo email altrui,
• sicurezza di sessioni e accessi,
• registrazione e monitoraggio degli incidenti,
• prevenzione di appuntamenti falsi, spam, bot, frodi e tentativi di accesso non autorizzato,
• prevenzione di abusi della prova gratuita (poiché la prova può essere utilizzata una sola volta per account e numero di telefono, il numero verificato può essere conservato insieme al registro della prova anche in caso di eliminazione dell'account),
• individuazione di errori e problemi di prestazioni e di sistema,
• backup e protezione dell'integrità dei dati.

5.5. Sviluppo del prodotto, analisi e miglioramento

• effettuare analisi del traffico e dell'utilizzo,
• migliorare l'esperienza dell'utente,
• misurare le prestazioni del prodotto e del servizio,
• apportare miglioramenti tecnici e operativi.

5.6. Marketing e comunicazioni commerciali

• se Lei ha prestato il consenso, inviare campagne, novità e annunci su Planfly,
• misurare le prestazioni di campagne e conversioni,
• gestire le preferenze di comunicazione.

5.7. Adempimento degli obblighi di legge e tutela dei diritti

• adempiere agli obblighi normativi,
• rispondere alle richieste di istituzioni e organizzazioni competenti,
• risolvere controversie,
• accertare, esercitare e tutelare diritti,
• adempiere agli obblighi di audit, prova e conservazione.

6. Su quali basi giuridiche vengono trattati i Suoi dati personali?

I Suoi dati personali possono essere trattati sulle seguenti basi giuridiche, nell'ambito delle condizioni di trattamento previste dall'articolo 5 e, ove necessario, dall'articolo 6 della KVKK:

• Diretta correlazione alla conclusione o esecuzione di un contratto: creazione di account (compresa la registrazione con Google), accesso, abbonamenti, fornitura dei servizi Planfly, integrazione Google Calendar / Google Meet attivata dall'impresa, assistenza e fatturazione e, per gli ordini pagati in valute diverse dalla lira turca, trasferimento a Paddle e ricezione dei dati dell'ordine da Paddle,
• Espressa previsione di legge e obbligo giuridico del titolare: fatture e registri contabili ai sensi della Legge sulle procedure fiscali n. 213 (Vergi Usul Kanunu) e del Codice commerciale turco n. 6102 (Türk Ticaret Kanunu), registri del traffico ai sensi della Legge n. 5651 sulla regolamentazione delle pubblicazioni su Internet e sulla lotta ai reati commessi attraverso tali pubblicazioni, trasmissione di informazioni alle autorità competenti,
• Accertamento, esercizio o tutela di un diritto: risoluzione delle controversie, processi probatori e di difesa,
• Legittimo interesse del titolare, purché non pregiudichi i diritti e le libertà fondamentali dell'interessato: sicurezza delle informazioni, prevenzione degli abusi, misurazione e miglioramento della qualità del servizio,
• Dati resi pubblici dall'interessato: contatti pubblicati dalle imprese nelle proprie pagine di prenotazione,
• Consenso esplicito: invio di messaggi elettronici commerciali, cookie non strettamente necessari e altri casi in cui la normativa richiede il consenso esplicito.

Per i trattamenti che richiedono consenso esplicito, il consenso viene richiesto separatamente e con un testo distinto. La presente Informativa non sostituisce un testo di consenso esplicito.

La base giuridica del trattamento dei dati dei clienti da parte delle imprese viene determinata dall'impresa interessata in qualità di titolare del trattamento.

7. A chi e per quali finalità possono essere trasferiti i Suoi dati personali?

In funzione delle finalità e delle basi giuridiche del trattamento, e soltanto nella misura necessaria, i Suoi dati personali possono essere trasferiti alle seguenti categorie di destinatari:

• l'impresa presso cui ha prenotato o che ha contattato,
• fornitori di servizi di server, database, backup e hosting,
• fornitori di rete di distribuzione dei contenuti (CDN), archiviazione dei file (Cloudflare R2), DNS e sicurezza della rete, principalmente Cloudflare,
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. ("Netgsm") e, se necessario, altri fornitori di servizi di messaggistica autorizzati per l'invio di conferme e promemoria degli appuntamenti,
• fornitori di servizi di invio e consegna delle email,
• Apple Inc. per Accedi con Apple e acquisti App Store e Google LLC per acquisti Google Play, notifiche push dell'app mobile (Firebase Cloud Messaging) e backup cifrati del database (Google Drive),
• fornitori di modelli di intelligenza artificiale che preparano le risposte dell'assistente della chat sul nostro sito web,
• se Lei utilizza Accedi con Google o l'impresa attiva l'integrazione Google Calendar / Google Meet, Google (Google LLC), nella misura necessaria per la richiesta di accesso e la creazione dell'evento del calendario; l'ambito dei trasferimenti è descritto nella sezione "Servizi Google" dell'Informativa sulla privacy,
• iyzico Ödeme Hizmetleri A.Ş. e banche interessate per pagamenti degli abbonamenti, memorizzazione delle carte e rimborsi,
• Paddle, venditore e titolare distinto per gli ordini pagati in valute diverse dalla lira turca sul nostro sito web, per apertura del checkout, riscossione, fatturazione, rimborsi e contestazioni dei pagamenti,
• iyzico Ödeme Hizmetleri A.Ş. e, se l'impresa ha collegato il proprio account, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., nonché le banche interessate, per depositi e anticipi online delle imprese, registrazione come sub-esercente e rimborsi,
• persone e organizzazioni che forniscono servizi contabili, consulenza finanziaria, integrazione di fatture elettroniche / e-archive, servizi legali, di audit e consulenza,
• se Lei ha prestato il consenso, fornitori di analisi e misurazione, principalmente Google Analytics 4 (Google LLC),
• enti e organizzazioni pubbliche competenti e autorità giudiziarie e amministrative.

Le informazioni fornite tramite la pagina di prenotazione o il widget sono mostrate agli utenti autorizzati dell'impresa interessata (ad esempio titolare, responsabili e membro del personale che gestirà l'appuntamento) per creare e svolgere l'appuntamento.

Registrazioni tramite un partner: se la Sua impresa si è registrata tramite il link o il codice di un nostro partner, vengono trasferiti al partner, per verificare il calcolo delle commissioni: nome aziendale parzialmente mascherato (ad esempio "Ay*** Kua***"), piano e stato dell'abbonamento e importi delle commissioni basati sui pagamenti; non vengono trasferiti telefono, email, nome del referente o importi dei pagamenti. Base giuridica: legittimo interesse del titolare (KVKK, art. 5(2)(f)). Nella sezione "Il Suo partner" della dashboard aziendale, Lei può scegliere che il nome dell'impresa non venga mai mostrato al partner (anonimato completo). I partner si impegnano contrattualmente a utilizzare queste informazioni soltanto per monitorare le commissioni e a mantenerle riservate. I dati personali dei partner sono trattati ai sensi dell'Informativa sulla privacy per i partner.

8. Come vengono raccolti i Suoi dati personali?

I Suoi dati personali possono essere raccolti con mezzi automatizzati, parzialmente automatizzati o non automatizzati attraverso:

• navigazione e utilizzo del sito web e dei sottodomini,
• cookie e tecnologie analoghe,
• moduli di registrazione, accesso, contatto e assistenza,
• informazioni di identità ricevute da Google, previa Sua autorizzazione nell'account Google, quando accede o si registra con Google o collega un account Google,
• utilizzo della dashboard aziendale,
• pagine di prenotazione online, widget incorporabile e link di gestione degli appuntamenti,
• dati di clienti, personale o appuntamenti inseriti dalle imprese tramite la dashboard,
• inviti al team,
• notifiche di operazioni e ordini dall'istituto di pagamento, Paddle e altri fornitori,
• email, telefono, messaggi e canali di comunicazione analoghi.

9. I Suoi dati personali possono essere trasferiti all'estero?

L'infrastruttura principale di Planfly può includere servizi che utilizzano server all'estero o fornitori con collegamenti all'estero. Ad esempio, viene utilizzata l'infrastruttura Cloudflare per CDN, archiviazione dei file, DNS e sicurezza della rete; i dati sono trasmessi ai servizi Google quando vengono utilizzati Accedi con Google e l'integrazione Google Calendar e Google Meet e, se Lei presta il consenso, tramite Google Analytics; per gli ordini pagati in valute diverse dalla lira turca sul nostro sito web, i dati elencati nella Sezione 4.5 sono trasferiti a Paddle, con sede nel Regno Unito, e, per gli acquirenti negli Stati Uniti, a Paddle.com Inc., con sede negli USA; a seconda della configurazione, anche i fornitori di servizi cloud, hosting ed email possono trovarsi all'estero. Sono inoltre situati all'estero Google per notifiche push dell'app mobile e backup cifrati del database, Apple per Accedi con Apple e acquisti App Store e i fornitori di modelli di intelligenza artificiale per l'assistente della chat.

Pertanto, ai sensi dell'articolo 9 della KVKK e del Regolamento sulle procedure e sui principi per il trasferimento di dati personali all'estero (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik), i Suoi dati personali possono essere trasferiti all'estero nell'ambito di:

• esistenza di una decisione di adeguatezza relativa al Paese, all'organizzazione internazionale o al settore destinatario,
• in assenza di una decisione di adeguatezza, sottoscrizione del contratto standard pubblicato dal Comitato per la protezione dei dati personali (Comitato KVKK) e notifica all'Autorità per la protezione dei dati personali (Autorità KVKK) entro cinque giorni lavorativi dalla firma, oppure previsione di norme vincolanti d'impresa o di un'altra delle garanzie appropriate previste dalla normativa,
• ove tali opzioni non siano disponibili e soltanto se il trasferimento è occasionale, esistenza di uno dei casi eccezionali previsti dall'articolo 9, sesto comma, della KVKK, compreso il consenso esplicito.

I trasferimenti a Paddle per ordini pagati in valute diverse dalla lira turca sul nostro sito web si basano sul contratto standard pubblicato dal Comitato per la protezione dei dati personali.

10. Avvertenza sulle categorie particolari di dati personali

Planfly non è un servizio destinato al trattamento di categorie particolari di dati personali. Tuttavia, le imprese che forniscono servizi sanitari, quali psicologi, dietisti, cliniche odontoiatriche, studi medici privati, fisioterapisti e imprese analoghe, possono includere categorie particolari di dati personali, come dati sanitari, nelle risposte alle domande preliminari del modulo di prenotazione, nelle note degli appuntamenti o nelle note aggiunte alla scheda cliente.

Per tali dati:

• il titolare del trattamento è l'impresa interessata, che decide quali informazioni chiedere, quale base giuridica utilizzare e se sia necessario ottenere consenso esplicito,
• Planfly consente alle imprese sanitarie di ottenere nel modulo di prenotazione un consenso esplicito separato e facoltativo per il trattamento; il mancato consenso non impedisce la prenotazione,
• le note private aggiunte dall'impresa alla scheda cliente sono conservate cifrate nel database e mostrate soltanto agli utenti autorizzati dell'impresa,
• le imprese possono utilizzare l'opzione messaggi discreti, che nasconde il nome del servizio nei promemoria,
• Planfly tratta questi dati soltanto come responsabile del trattamento, nella misura necessaria alla fornitura del servizio e tenendo conto delle misure adeguate prescritte dal Comitato per la protezione dei dati personali per le categorie particolari di dati.

11. I Suoi diritti ai sensi dell'articolo 11 della KVKK

Ai sensi dell'articolo 11 della KVKK, Lei può esercitare i seguenti diritti rivolgendosi al titolare del trattamento:

• sapere se vengono trattati i Suoi dati personali,
• richiedere informazioni se sono stati trattati,
• conoscere la finalità del trattamento e se i dati sono utilizzati conformemente a essa,
• conoscere i terzi ai quali sono trasferiti in Türkiye o all'estero,
• chiedere la rettifica se sono trattati in modo incompleto o inesatto,
• chiedere la cancellazione o distruzione nell'ambito delle condizioni dell'articolo 7 della KVKK,
• chiedere che rettifica, cancellazione o distruzione siano comunicate ai terzi ai quali i dati sono stati trasferiti,
• opporsi a un risultato a Suo sfavore derivante dall'analisi dei dati trattati esclusivamente mediante sistemi automatizzati,
• chiedere il risarcimento se subisce danni a causa del trattamento illecito dei dati personali.

12. Modalità di presentazione delle richieste

Lei può inviare a Mobiza Teknoloji le richieste ai sensi della KVKK tramite i seguenti canali, conformemente al Comunicato sulle procedure e sui principi per le richieste al titolare del trattamento (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):

• Email: legal@planfly.app (l'invio dall'indirizzo email registrato nell'account Planfly facilita la verifica dell'identità)
• Posta: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• Telefono (per informazioni): +90 850 307 90 23

La richiesta deve includere nome e cognome, firma se presentata per iscritto, numero di identità nazionale turco (per cittadini stranieri, cittadinanza e numero di passaporto o documento d'identità), indirizzo di residenza o professionale per le notifiche, eventuale indirizzo email per le notifiche, numero di telefono e oggetto della richiesta.

Questi requisiti formali si applicano alle richieste ai sensi della KVKK. Se Lei si trova fuori dalla Türkiye e presenta la richiesta ai sensi della legge del luogo in cui si trova, non vengono richieste informazioni ulteriori rispetto a quelle necessarie a verificare l'identità e la richiesta viene evasa secondo le procedure e i termini descritti nell'informativa sulla privacy della Sua regione (Sezione 20 dell'Informativa sulla privacy) o nella Sezione 21 dell'Informativa sulla privacy.

Le richieste vengono evase gratuitamente, nel più breve tempo possibile in funzione della loro natura e comunque entro trenta giorni. Se l'operazione comporta costi aggiuntivi, può essere applicata la tariffa stabilita dal Comitato per la protezione dei dati personali. Possono essere richieste informazioni aggiuntive per verificare l'identità.

Se la richiesta è respinta, la risposta è ritenuta insufficiente o non viene fornita risposta entro il termine, Lei può presentare reclamo al Comitato per la protezione dei dati personali ai sensi dell'articolo 14 della KVKK.

Se Lei si trova nello Spazio economico europeo, nel Regno Unito o in Svizzera, resta inoltre salvo il diritto di proporre reclamo all'autorità di controllo del Suo Paese.

Per i dati relativi a un appuntamento presso un'impresa, Lei deve rivolgersi all'impresa interessata, titolare del trattamento. I contatti dell'impresa sono disponibili nella pagina di prenotazione e nella sua informativa sulla privacy.

13. Avvertenza aggiuntiva sui clienti delle imprese

Le imprese che utilizzano Planfly hanno propri obblighi di protezione dei dati rispetto ai processi relativi ad appuntamenti, comunicazioni, moduli preliminari, promemoria, note sui clienti e processi analoghi riguardanti i propri clienti.

Per agevolarne l'adempimento, Planfly fornisce a ogni impresa un modello di informativa sulla privacy generato con i dati dell'impresa e, se l'impresa lo desidera, consente di collegare la propria informativa. Spetta all'impresa verificare che il modello corrisponda alle effettive attività di trattamento e, se necessario, predisporre un proprio testo.

Per le imprese fuori dalla Türkiye, il modello fornito è un'informativa predisposta ai sensi della legge del luogo in cui si trova l'impresa, anziché della KVKK.

Se Lei prenota un appuntamento presso un'impresa come utente finale, occorre tenere conto anche dell'informativa sulla privacy, delle pratiche di tutela della privacy e dei canali di comunicazione dell'impresa interessata.

14. Disposizione finale

La presente Informativa è stata predisposta per fornire informazioni sulle attività generali di trattamento nell'ambito di Planfly. Per maggiori dettagli, consulti l'Informativa sulla privacy e la Politica sui cookie. Possono inoltre essere fornite informative articolate su più livelli o testi di consenso esplicito per specifici moduli, campagne o trattamenti che richiedono consenso esplicito.

La presente informativa può essere aggiornata in funzione di modifiche normative e dell'evoluzione dei servizi. Il testo aggiornato è sempre pubblicato su planfly.app, nella pagina Informativa sulla privacy ai sensi della KVKK.

La presente Informativa è pubblicata in turco e inglese con contenuti identici. Per le persone situate in Türkiye, fa fede la versione turca; per le persone situate fuori dalla Türkiye, fa fede la versione inglese.