Cookie ポリシー

本ポリシーは、同じ内容でトルコ語および英語で公表されます。トルコ 以外に所在するお客様には、英語版が正本となります。本日本語版は便宜のために提供する翻訳であり、相違がある場合は、上記の優先関係に従って英語版およびトルコ語版が優先します。

データ管理者の情報

• データ管理者 / 会社： Mobiza Teknoloji
• ブランド / サービス： Planfly
• 電子メール： legal@planfly.app
• 電話番号： +90 850 307 90 23
• 住所： Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• 税番号： 1280527561
• 税務署： ウルダー税務署
• DUNS番号： 751143161

1. 目的

本 Cookie ポリシーは、Mobiza Teknoloji が運営する Planfly のウェブサイト、マーケティングおよび料金ページ、事業者ダッシュボード、事業者のオンライン予約ページ、予約管理ページ、埋め込み可能な予約ウィジェットおよび関連するデジタルサービスで使用する Cookie と類似の技術について、訪問者および利用者にお知らせするために作成されています。

本ポリシーの目的は以下のとおりです。

• Planfly で使用する Cookie の利用目的を説明すること、
• 厳密に必要な Cookie と任意の Cookie を示すこと、
• 同意が必要な Cookie について、お客様の選択をどのように管理するかを説明すること、
• Cookie を通じて処理される個人データ、その移転、保存期間およびお客様の権利について透明性を確保すること。

本ポリシーは、プライバシーポリシー、KVKK プライバシー通知および利用規約と併せてお読みください。

2. 適用範囲

本ポリシーは、以下のデジタル環境に適用されます。

• planfly.app のウェブサイトおよびマーケティングページ、
• 登録、ログイン、パスワードの再設定およびお問い合わせのフォーム、
• 事業者ダッシュボードおよびアカウント設定、
• 事業者のオンライン予約ページ（planfly.app/business-name）、
• 予約管理（キャンセルおよび日時変更）ページ、
• 事業者が自らのサイトに埋め込む予約ウィジェットおよび iframe、
• セキュリティ、セッション管理および設定管理の目的で動作するウェブ技術。

本ポリシーは、Planfly が管理する領域にのみ適用されます。事業者自身のウェブサイト、ウィジェットを埋め込むページ、第三者のプラットフォームおよび連携機能については、該当するサイトのプライバシー通知および Cookie 通知が適用されます。

3. 法的枠組み

3.1. トルコ共和国の法令

Planfly は、Cookie の利用および Cookie を通じた個人データの処理において、特に以下の規定を考慮します。

• 第6698号個人データ保護法（Kişisel Verilerin Korunması Kanunu、KVKK）、
• 情報提供義務の履行において遵守すべき手続および原則に関する通達（Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ）、
• 個人データ保護機関（KVKK機関）が公表するCookie 運用に関する指針（Çerez Uygulamaları Hakkında Rehber）、
• 個人データの国外移転の手続および原則に関する規則（Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik）、
• 個人データ保護委員会（KVKK委員会）の関連する決定および下位法令。

3.2. 欧州経済領域、英国およびスイス

欧州経済領域に所在する利用者については、端末への情報の保存または端末に保存された情報へのアクセスには、プライバシーおよび電子通信に関する指令2002/58/EC（以下「ePrivacy 指令」）第5(3)条およびこれを実施する国内法が適用され、Cookie を通じて処理される個人データには、規則（EU）2016/679（一般データ保護規則、以下「GDPR」）が適用されます。英国では、2003年プライバシー・電子通信規則（以下「PECR」）および英国一般データ保護規則（UK GDPR）が適用されます。スイスでは、連邦データ保護法および電気通信法第45c条が適用されます。

これらの地域の利用者について、厳密に必要でない Cookie は、事前の同意がある場合にのみ使用します。また、これらの地域からの訪問については、パートナー紹介 Cookie を設定せず、チャットボタンの案内メッセージに関する情報をブラウザに保存せず、予約ページで Cookie を使用しない訪問統計を記録しません（第7節および第8節）。これらの地域の利用者向けの詳細は、GDPR プライバシー通知および英国プライバシー通知に記載されています。

3.3. 米国

米国に居住する利用者については、カリフォルニア州消費者プライバシー法および他の州のプライバシー法を遵守します。Planfly は、Cookie または類似の技術を通じて個人情報を販売せず、異なる文脈にまたがる行動ターゲティング広告のために共有せず、ターゲティング広告を行いません。ブラウザから送信される Global Privacy Control の信号は、販売および共有からのオプトアウトの申出として取り扱われ、この信号がある間は Google Analytics を実行しません。米国居住者向けの詳細およびプライバシーに関する選択肢は、米国プライバシー通知に記載されています。

3.4. 適用基準

法令の内容が異なる場合、該当する処理または利用者について、より高い水準の保護を提供する基準を適用します。

4. Cookie とは

Cookie は、ウェブサイトが訪問者の端末に保存する小さなテキストファイルです。Cookie により、ウェブサイトはセッションの維持、設定の記憶、セキュリティ確認、または同意がある場合の利用統計の作成を行うことができます。

Cookie のほか、同様の目的で動作するローカルストレージ、セッションストレージ、ピクセルおよび類似の技術を使用する場合があります。本ポリシーに別段の定めがない限り、これらの技術も「Cookie」として扱います。

5. Cookie の種類

5.1. 有効期間による区分

• **セッション Cookie：**ブラウザを閉じたとき、またはセッションが終了したときに削除される一時的な Cookie。
• **永続 Cookie：**一定の期間、端末に残る Cookie。

5.2. 設定元による区分

• **ファーストパーティ Cookie：**Planfly のドメインが直接設定する Cookie。
• **サードパーティ Cookie：**基盤またはセキュリティの提供者、またはお客様が同意した場合に分析サービスの提供者が設定する Cookie。

5.3. 目的による区分

• 厳密に必要な Cookie
• 機能 / 設定 Cookie
• 性能 / 分析 Cookie
• 広告 / マーケティング Cookie
• セキュリティ Cookie

6. 目的別の Cookie

6.1. 厳密に必要な Cookie

これらの Cookie は、ウェブサイト、ダッシュボードおよび予約ページが適切かつ安全に動作するために不可欠です。例えば、以下に使用します。

• ログイン（Google でのログインを含む）およびセッションの維持、
• 予約および登録フォームの安全な送信（CSRF対策）、
• 「ログイン状態を保持する」が選択された場合のセッションの記憶、
• 事業者ダッシュボードで選択した事業者の記憶、
• 不正な取引および不正利用の防止、
• Cookie に関する選択の記憶。

これらの Cookie がない場合、サイトまたはサービスの一部、特にログインおよび予約の手続は動作しません。厳密に必要な Cookie については同意を取得しません。

6.2. 機能 / 設定 Cookie

これらの Cookie は、利用を便利にするために設定を記憶します。例えば、以下の設定を記憶します。

• ライト / ダークテーマの選択、
• ダッシュボードのサイドバーの開閉状態、
• インターフェースの表示設定。

これらの Cookie は、利用者がインターフェースで明示的に行う選択を記憶するためにのみ、その選択が行われた時点で作成されます。

6.3. 性能 / 分析 Cookie

これらの Cookie は、Planfly の利用状況を把握するために役立ちます。例えば、以下に使用します。

• 訪問数およびページビュー数の測定、
• 流入元の分析、
• エラー、遅延および性能上の問題の特定、
• 利用体験を改善するための集計分析。

Planfly は、お客様の同意を取得した後にのみ分析 Cookie を動作させます。事業者の予約ページおよびウィジェットでは、分析 Cookie または広告 Cookie を使用しません。これらのページでは、第8節に記載する Cookie を使用しない匿名の訪問統計のみを記録します。

**Google Analytics 4：**連携が有効な場合、マーケティング、料金および法務ページならびにアカウント獲得の手続において、分析への同意後にのみ読み込みます。ページビュー、ページ間の移動および基本的な操作、ならびに登録、ログインおよび事業者設定の成功イベントを測定します。測定イベントには、氏名、電子メール、電話番号、フォーム欄の内容、事業者名、顧客情報または個別の予約 / 決済リンクを追加しません。広告用ストレージ、広告用ユーザーデータおよび広告のパーソナライズに関する許可は無効のままにします。同意前には Google Analytics の Cookie を設定せず、Google への測定リクエストも開始しません。ブラウザが Do Not Track または Global Privacy Control の信号を送信する場合、測定は行いません。

Google Analytics の設定では、Google シグナルおよび広告パーソナライズのシグナルを無効にします。ページのアドレスはクエリパラメータを除いて送信し、参照元サイトはドメイン名のみを送信します。Google Analytics 4 は、おおよその位置を判断するためにIPアドレスを使用しますが、IPアドレスを記録または保存しません。事業者ダッシュボード、予約ページ、ウィジェット、予約管理ページおよび他のサイトに埋め込まれたページ（iframe）は測定しません。ログインまたは登録後にダッシュボードへ移動する際は、該当するログイン / 登録成功イベントのみを送信し、ダッシュボードのアドレスや内容は送信しません。

6.4. 広告 / マーケティング Cookie

これらの Cookie は、広告キャンペーンの成果の測定、コンバージョンの追跡およびリターゲティングに使用されます。Planfly は現在、広告またはマーケティング Cookie を使用していません。今後使用する場合は、Planfly 自身のマーケティングページでのみ、Cookie 通知に独立した選択肢として提示し、お客様の明示的な同意を取得した後にのみ動作させます。予約ページ、予約管理ページまたは事業者ダッシュボードで広告 Cookie を使用することはありません。

6.5. セキュリティ Cookie

これらの Cookie は、以下の目的に使用します。

• 異常なアクセスおよびボットの検出、
• サービス妨害（DDoS）攻撃の防止、
• アカウントの安全性の確保およびアクセス制御。

Planfly のネットワークセキュリティサービスを提供する Cloudflare は、この目的で厳密に必要な Cookie を設定することがあります。

7. 使用する Cookie

Planfly で使用する主な Cookie および類似の技術は、以下のとおりです。この一覧は、サービスの技術上の変更に応じて更新します。

該当するページの「Cookie 設定」ボタンで、分析に関する選択を変更できます。同意を撤回すると新たな測定は停止し、Planfly ドメインの Google Analytics Cookie は削除されます。新しい分析 Cookie または広告 Cookie が追加される場合、この一覧を更新し、お客様の同意なく動作させることはありません。

8. 予約ページ、ウィジェットおよび iframe の利用

Planfly 上の事業者の予約ページおよび予約管理ページでは、ページの動作に必要なセッション Cookie およびセキュリティ Cookie のみを使用します。予約ページでメッセージで届く確認コードにより携帯電話番号を認証すると、この端末で当該事業者へのログイン状態を維持するセッション Cookie（pf_musteri_*）が設定されます。この Cookie は1年間有効で、新しい予約ごとに更新され、「ログアウト」で削除されます。ウィジェットおよび iframe 内では使用しません。これらでは、認証はその予約に対してのみ有効です。

事業者自身のウェブサイトに埋め込むウィジェットは、予約に必要なデータを Planfly の基盤に直接送信します。Planfly は、ウィジェットを通じて広告 Cookie または分析 Cookie を設定しません。予約ページを iframe で埋め込む場合、ブラウザの設定により、Planfly ドメインの厳密に必要な Cookie がサードパーティ Cookie として扱われたり、ブロックされたりすることがあります。その場合、予約手続は新しいタブで完了できます。

**Cookie を使用しない訪問統計：**予約ページ、ウィジェットおよび予約管理ページでは、事業者のページの閲覧回数、訪問者の流入経路（Instagram、Google、QRコード、キャンペーンリンクなど）および予約手続の進み方を示す匿名の統計を記録します。この目的について、以下のとおり取り扱います。

• Cookie は使用しません。キャンペーン情報はブラウザのタブのセッションストレージ内にのみ保持し、タブを閉じると削除します、
• IPアドレスは保存しません。毎日再生成する秘密鍵を用いてIPアドレスとブラウザ情報から算出する短いハッシュによりユニーク訪問者を集計し、翌日にはハッシュを元の情報に戻すことができなくなります、
• ブラウザが「Do Not Track」または「Global Privacy Control」の信号を送信する場合、訪問記録は保存しません、
• 欧州経済領域、英国およびスイスからの訪問については、これらの統計を記録せず、ブラウザへの書き込みも行いません、
• 生の記録は最長90日、集計済みの日別件数は最長25か月保持し、該当する事業者にのみ、集計した形で表示します。

ウィジェットを表示するウェブサイト自身の Cookie および追跡ツールについては、そのサイトの Cookie ポリシーが適用されます。

9. Cookie を通じて処理するデータのカテゴリー

Planfly で使用する Cookie を通じて、以下のカテゴリーのデータを処理する場合があります。

• IPアドレス、
• セッション識別子およびセッション情報、
• ブラウザおよび端末の情報、
• オペレーティングシステム、画面および言語の設定、
• 訪問日時、
• テーマおよびインターフェースの設定、
• Cookie に関する選択の状態、
• セキュリティログ、
• 同意がある場合は、Google Analytics の Cookie ID、ならびに閲覧活動、キャンペーンへの反応および登録 / ログイン成功イベントの記録。

Planfly は、Cookie から得たデータを、目的に適合し、相当で、必要な範囲に限定した方法で処理します。

10. Cookie 利用の法的根拠

10.1. 厳密に必要な Cookie

厳密に必要な Cookie は、お客様が求めるサービス（ログイン、予約など）の提供に不可欠であるため、KVKK第5条第2項に定める、契約の締結または履行、およびデータ管理者の正当な利益を法的根拠として使用します。

10.2. 厳密に必要でない Cookie

分析、広告およびマーケティング Cookie など、厳密に必要でない Cookie については、事前の明示的な同意 / 同意を取得します。

Planfly は、以下の原則に従います。

• あらかじめチェックを入れたボックスや、初期設定で承諾したことにする仕組みは使用しません、
• サイトの継続利用、ページのスクロールまたは通知を閉じることのみでは、同意となりません、
• 「承諾」と「拒否」の選択肢を同じ容易さで提供します、
• 同意の撤回は、同意することと同じように容易に行えます、
• 選択を保存し、合理的な間隔で、または重要な変更があったときに再度確認します。

10.3. 欧州経済領域、英国およびスイス

これらの地域の利用者について、厳密に必要な Cookie は、ePrivacy 指令第5(3)条および PECR の「厳密に必要」の例外に基づき、同意なく使用します。これらの Cookie を通じて処理する個人データは、GDPR第6(1)(b)条（お客様が求めるサービスの提供）および第6(1)(f)条（セキュリティに関する当社の正当な利益）に基づいて処理します。Google Analytics など、厳密に必要でない Cookie は、お客様の同意がある場合にのみ使用します（GDPR第6(1)(a)条）。Planfly は、厳密に必要でない Cookie について、正当な利益に依拠しません。

11. Cookie 設定の管理

Cookie に関する選択は、以下の方法で管理できます。

1. マーケティングページに表示する Cookie 通知（「承諾」/「拒否」）、およびページ下部または隅の「Cookie 設定」リンク、
2. ブラウザの設定、およびブラウザの Do Not Track / Global Privacy Control 設定（この信号がある間、Google Analytics は動作しません）、
3. 第三者のプラットフォームが提供する設定ツール（Google の Google アナリティクス オプトアウト アドオンなど）、
4. legal@planfly.app への連絡。

以前に与えた同意は、いつでも撤回できます。同意の撤回は、撤回前に行われた処理の適法性に影響しません。

ブラウザが Global Privacy Control または Do Not Track の信号を送信する場合、その旨を「Cookie 設定」ウィンドウに表示し、信号がある間は分析 Cookie を無効のままにします。米国居住者については、この信号を、個人情報の販売および共有からのオプトアウトの申出としても取り扱います。

12. ブラウザでの Cookie の管理

多くのブラウザは、Cookie を自動で受け入れるように設定されています。ブラウザの設定を変更することにより、以下を行うことができます。

• Cookie のブロック、
• 既存の Cookie の削除、
• 特定の種類の Cookie のみの許可、
• Cookie 設定時の警告の受信。

厳密に必要な Cookie をブロックまたは削除すると、Planfly へのログイン、予約、または設定の記憶による利便性を利用できなくなる場合があります。

13. 第三者のサービス提供者

Planfly は、サービスの提供に当たり、以下のカテゴリーの第三者のサービス提供者を利用します。

• コンテンツ配信、ファイル保存（Cloudflare R2）、DNSおよびネットワークセキュリティサービス（Cloudflare）、
• ホスティングおよび基盤サービス、
• トルコリラ以外の通貨で支払う注文については、チェックアウトを開いた場合にのみ読み込む Paddle 決済フォーム（Paddle.js）。このページでは、Paddle が決済フォームを読み込み、決済の安全性の確保および詐欺の防止のために独自の厳密に必要な Cookie を設定することがあり、Paddle Cookie ポリシーが適用されます、
• 同意がある場合は、Google Analytics 4（Google LLC）による分析および測定ツール（第6.3節）。

Google でのログインおよび Google Meet：「Google で続行」ボタンおよび Google Meet リンクは、Planfly のページに Google のスクリプトまたは Cookie を読み込みません（Google Analytics は、第6.3節に記載するとおり、お客様の同意がある場合にのみ読み込みます）。「Google で続行」ボタンを押すと Google 自身のページに移動し、そのページおよび Google Meet の通話では、Google 自身の Cookie および Cookie・プライバシーポリシーが適用されます。ログイン要求がお客様のものであることを確認するための使い捨ての値は、新たな Cookie を設定せずに既存のセッション Cookie に紐付けてサーバー上で保管し、ログイン完了時に削除します。

これらの提供者は、独自の Cookie または類似の識別子を設定する場合があります。サードパーティ Cookie については、該当する提供者のプライバシーポリシーおよび Cookie ポリシーも適用されます。Planfly は、第三者の利用が可能な限り限定的で、目的に適合し、法令を遵守するものとなるよう設計しています。

14. データの国外移転

Cookie および類似の技術から得たデータは、基盤、ネットワークセキュリティ、クラウド、トルコリラ以外の通貨で支払う注文の決済の安全性の確保（Paddle）、または同意がある場合の分析サービス（Google Analytics など）のために、トルコ 以外のサーバーまたはサービス提供者に移転される場合があります。

この場合、KVKK第9条および個人データの国外移転の手続および原則に関する規則に従い、以下の枠組みで移転します。

• 十分性認定、
• 十分性認定がない場合、個人データ保護委員会が公表する標準契約（5営業日以内に同機関へ届出）またはその他の適切な保護措置、
• これらの選択肢を利用できない場合、移転が非継続的なものであることを条件としてのみ、明示的な同意を含む、法律に列挙された例外的な場合。

欧州経済領域、スイスおよび英国の利用者に関する移転の保護措置は、GDPR プライバシー通知および英国プライバシー通知に記載されています。

15. Cookie の保存期間

Planfly は、Cookie を目的に限定し、必要な期間に限って保持します。一般的には以下のとおりです。

• セッション Cookie は、セッションの終了時またはブラウザを閉じた時に削除します、
• 「ログイン状態を保持する」の Cookie は、ログアウト時に削除します、
• 設定 Cookie は、上記の表に記載した期間保持します、
• 同意がある場合、Google Analytics Cookie（_ga、_ga_*）は最長12か月有効で、同意の撤回時に削除します。Google Analytics に送信した測定データは、Planfly の Google Analytics アカウントで選択した保存期間（標準アカウントでは最長14か月）の終了時に削除します、
• Cookie の承諾または拒否の設定は、選択を記憶するために最長12か月保持します。

16. 情報提供および透明性の原則

Planfly は、Cookie の利用に当たり、明確かつ理解しやすく、段階的に詳細を確認できる情報によって利用者に説明することを目指します。このため、データ管理者の身元、Cookie の目的、処理するデータのカテゴリー、データの移転先となる受領者のカテゴリー、法的根拠、お客様の権利および設定方法に関する情報を提供します。

情報提供義務の履行と明示的な同意の取得は、別々の手続として行います。

17. データ主体の権利

KVKK第11条に基づき、お客様は個人データについて以下の権利を有します。

• 個人データが処理されているかを知ること、
• 処理されている場合に、その情報を求めること、
• 処理の目的およびその目的に沿って利用されているかを知ること、
• トルコ 国内または国外の移転先の第三者を知ること、
• 不完全または不正確に処理されている場合に訂正を求めること、
• KVKK第7条の条件が満たされた場合に消去または破棄を求めること、
• 行われた措置を移転先の第三者に通知するよう求めること、
• 自動化されたシステムのみによる分析から生じた、お客様に不利な結果に異議を申し立てること、
• 違法な処理により生じた損害の賠償を求めること。

また、同意に基づく Cookie については、いつでも同意を撤回できます。

欧州経済領域、スイス、英国および米国の利用者の権利ならびに苦情申立ての選択肢は、各地域のプライバシー通知に記載されています（プライバシーポリシー第20節）。

18. 権利の行使および連絡先

Cookie および個人データに関する申出は、以下の方法で送ることができます。

• 電子メール： legal@planfly.app
• 電話番号： +90 850 307 90 23
• 郵送先： Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye

申出は、「データ管理者への申出の手続および原則に関する通達」（Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ）に従い、遅くとも30日以内に処理されます。

トルコ 以外に所在する利用者の申出には、該当する地域のプライバシー通知（プライバシーポリシー第20節）またはプライバシーポリシー第21節に記載する手続および期限に従って回答します。

19. 子どもおよび特別な保護を必要とする利用者

Planfly は、Cookie および追跡技術の利用において、子どもおよび特別な保護を必要とする方の権利を考慮します。子どもを対象としたプロファイリング、行動ターゲティング広告、または同様のリスクの高い追跡活動は行いません。

20. セキュリティおよび技術的措置

Planfly は、Cookie およびそれを通じて処理するデータの安全性を確保するため、適切な技術的および管理上の措置を実施します。セッション Cookie は暗号化された接続（HTTPS）で送信し、可能な場合には HttpOnly および SameSite 属性を付して作成します。また、アクセス制御、ログ記録、データの最小化および保存期間の管理を行います。

21. Cookie ポリシーの更新

Planfly は、法改正、製品および基盤の更新、新しいサービス提供者の採用、または新たなカテゴリーの Cookie の利用により、本 Cookie ポリシーを更新する場合があります。

最新の文面は、ウェブサイトでの公表日に効力を生じます。厳密に必要でない Cookie の新しいカテゴリーの利用を開始する場合、お客様に改めて同意を求めます。

22. 本ポリシーの言語

本 Cookie ポリシーは、同じ内容でトルコ語および英語で公表されます。トルコ に所在する方についてはトルコ語版が正本となり、トルコ 以外に所在する方については英語版が正本となります。