미국 개인정보 처리 안내

본 고지는 동일한 내용으로 튀르키예어와 영어로 발행됩니다. 이 한국어판은 편의를 위해 제공되는 번역이며, 영어판과 튀르키예어판이 우선합니다. 튀르키예 외부에 계신 경우에는 영어판이 귀하에게 적용되는 기준본입니다(제16절 참조).

회사 정보

• 회사: Mobiza Teknoloji
• 브랜드 / 서비스: Planfly
• 개인정보 관련 요청: legal@planfly.app
• 고객 지원: support@planfly.app
• 전화: +90 850 307 90 23
• 주소: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• 웹사이트: planfly.app

1. 본 고지의 적용 범위

본 미국 개인정보 처리 안내(이하 "본 고지")는 미국 거주자에게 적용됩니다. 본 고지는 Planfly 온라인 예약 플랫폼을 운영하는 Mobiza Teknoloji(이하 "당사")가 귀하의 웹사이트 방문, 사업자 계정 생성 또는 이용, 대시보드나 Planfly 모바일 앱 이용, 사업자 팀 초대, 당사에 대한 연락, 구독 구매, 당사 메시지 수신 또는 파트너 프로그램 참여 시 개인정보를 수집, 이용, 제공 및 보관하는 방식을 설명합니다.

본 고지는 2020년 캘리포니아 개인정보 권리법(California Privacy Rights Act of 2020)에 의해 개정된 2018년 캘리포니아 소비자 개인정보 보호법(California Consumer Privacy Act of 2018) 및 그 시행규칙("CCPA")에 따른 당사의 수집 시 고지 및 개인정보 처리방침이며, 버지니아, 콜로라도, 코네티컷, 유타, 텍사스, 오리건, 몬태나, 아이오와, 델라웨어, 네브래스카, 뉴햄프셔, 뉴저지, 테네시, 미네소타, 메릴랜드, 인디애나, 켄터키 및 로드아일랜드의 포괄적 소비자 개인정보 보호법(CCPA와 함께 "주 개인정보 보호법")이 요구하는 정보를 제공합니다. 이러한 법률은 연간 매출액 또는 정보를 처리하는 소비자 수 등 일정 기준을 충족하는 회사에 적용되며, 일부 법률은 기업 간 거래 맥락에서 수집한 정보를 적용 대상에서 제외합니다. 특정 법률의 당사 적용 여부와 관계없이, 당사는 캘리포니아와 위에 열거한 각 주의 거주자를 포함한 모든 미국 거주자에 대하여 본 고지에서 설명한 권리와 요청을 존중하고 이행합니다.

사업자를 통한 예약: 사업자의 예약 페이지나 예약 위젯을 통해 예약하거나 사업자가 귀하를 고객으로 등록하는 경우, 해당 사업자가 정보 이용 방식을 결정하며 당사는 서비스 제공자이자 개인정보 처리 수탁자로서 사업자를 대신해서만 정보를 처리합니다(제12절). 사업자의 개인정보 처리 안내는 예약 페이지에 링크로 제공됩니다. 사업자가 팀을 위해 생성한 직원 프로필도 사업자를 대신하여 처리됩니다.

다른 문서와의 관계: 본 고지는 당사의 처리를 보다 자세히 설명하고 Planfly의 모든 이용자에게 적용되는 개인정보 처리방침을 보완합니다. 귀하가 미국 거주자이며 본 고지와 개인정보 처리방침의 내용이 다른 경우에는 본 고지가 우선합니다.

2. 당사가 수집하는 개인정보(수집 시 고지)

당사는 지난 12개월 동안 다음 범주의 개인정보를 수집하였으며 계속 수집하고 있습니다. 범주 명칭은 CCPA에 따른 것이며, 자세한 목록은 개인정보 처리방침 제4절에 있습니다.

고정된 기간이 적용되지 않는 경우 당사는 개인정보 처리방침 제12절의 기준(계정 유지기간, 법정 보관 의무, 청구의 소멸시효 및 동의 입증 필요성)을 사용하여 수집 목적에 필요한 기간 동안만 개인정보를 보관한 후 삭제하거나 비식별화합니다. 당사는 법적으로 보호되는 분류에 해당하는 특성, 생체정보 또는 교육정보를 수집하지 않고, 귀하의 프로필을 만들기 위해 추론하지 않으며, 자체 목적을 위해 건강 정보를 처리하지 않습니다.

3. 개인정보 이용 이유

당사는 다음 사업 운영 및 상업적 목적을 위해 개인정보를 이용합니다.

• 서비스 제공: 계정, 대시보드, 모바일 앱, 예약 페이지 및 알림의 생성과 유지,
• 구매 처리: 튀르키예 리라 구매의 판매 및 청구서 발행, Paddle, App Store 또는 Google Play를 통해 구매한 구독의 활성화와 관리, 환불과 지불거절 처리,
• 당사 웹사이트의 채팅 도우미를 포함한 고객 지원과 커뮤니케이션, 계정, 보안 및 청구에 관한 서비스 메시지,
• 보안과 무결성: 인증, 무료 체험을 위한 전화번호 확인, 로그 기록 및 사기, 스팸, 봇과 오용 방지,
• 오류 수정, 집계 통계 생성 및 서비스 개선, 현지 통화로 가격 표시,
• 귀하의 동의에 따라 Google Analytics로 마케팅 페이지 측정 및 Planfly에 관한 마케팅 메시지 발송,
• 파트너 프로그램 운영,
• 튀르키예 세법, 상법 및 인터넷 관련 법률 등 당사에 적용되는 법률 준수, 법적 청구의 성립, 행사 또는 방어.

4. 개인정보 제공

당사는 지난 12개월 동안 사업 운영 목적으로 다음 범주의 수령인에게 개인정보를 제공하였으며 계속 제공하고 있습니다.

사업자의 고객 데이터를 위한 개인정보 처리 재수탁자는 개인정보 처리 위탁 계약 부속서 3에 기재되어 있습니다. Paddle, Apple, Google 및 iyzico는 결제를 위해 수집하는 정보를 각자의 개인정보 처리방침에 따라 처리하며, Paddle의 방침은 paddle.com/legal/privacy에서 확인할 수 있습니다. 당사 웹사이트에서 튀르키예 리라 이외의 통화로 결제하는 주문은 온라인 재판매업체인 Paddle.com이 처리합니다. Paddle.com Market Limited와 Paddle의 구매자 약관에 명시된 Paddle 그룹 회사들("Paddle")은 이러한 주문의 판매자이자 공식 판매자(Merchant of Record)이며 결제 및 청구 문의, 반품과 환불을 처리합니다. 당사는 Paddle에서 주문 데이터(주문 및 구독 ID, 요금제, 금액, 통화, 국가, 세금 상태, 성명, 이메일 주소, 결제 상태 및 환불 또는 지불거절 상태)만 수령하며 카드 정보는 수령하지 않습니다.

5. 판매, 공유 및 민감한 개인정보

당사는 개인정보를 판매하거나 서로 다른 맥락에 걸친 행동 기반 광고(cross-context behavioral advertising)를 위해 공유하지 않으며, 지난 12개월 동안에도 그러한 행위를 하지 않았습니다. 당사는 타겟 광고 또는 법적 효력이나 이와 유사하게 중대한 영향을 미치는 결정을 위한 프로파일링 목적으로 개인정보를 처리하지 않습니다. 당사가 16세 미만 소비자의 개인정보를 판매하거나 공유한다는 사실을 실제로 인지하고 있는 경우도 없습니다. 민감한 개인정보는 CCPA 시행규칙 제7027(m)조가 허용하는 목적(계정에 대한 안전한 접근 제공 및 보안과 무결성 보장)에만 이용하며 귀하의 특성을 추론하기 위해 이용하지 않습니다. 당사는 개인정보 제공의 대가로 금전적 인센티브, 다른 가격 또는 다른 서비스를 제공하지 않습니다.

6. 귀하의 개인정보 보호 선택

• 판매 및 공유: 당사는 개인정보를 판매하거나 공유하지 않으므로 거부할 필요가 없습니다. 그럼에도 거부 요청을 보내시는 경우 기록하여 적용하며, 먼저 본 고지를 갱신하고 거부 선택권을 제공하지 않고서는 개인정보의 판매나 공유를 시작하지 않습니다.
• Global Privacy Control 및 Do Not Track: 당사는 브라우저가 보내는 Global Privacy Control 신호를 해당 브라우저 및 로그인 상태인 경우 귀하의 계정에 대한 개인정보 판매와 공유 및 타겟 광고 거부의 유효한 요청으로 취급합니다. 브라우저가 Global Privacy Control 또는 Do Not Track 신호를 보내는 동안 Google Analytics는 실행되지 않으며 "쿠키 설정" 창에 해당 신호를 존중하고 있다는 사실이 표시됩니다.
• 쿠키 설정: 분석 쿠키(Google Analytics 4)는 쿠키 고지에서 귀하가 동의한 후에만 사용합니다. 당사 페이지의 "쿠키 설정" 링크 또는 브라우저 설정을 통해 언제든지 선택을 변경할 수 있습니다. 세부 정보는 쿠키 정책에 있습니다.
• 마케팅 이메일: 당사는 귀하가 동의한 경우에만 Planfly에 관한 마케팅 메시지를 보냅니다. 각 메시지에 포함된 수신 거부 링크 또는 안내를 이용하거나 legal@planfly.app로 연락하여 언제든지 수신을 거부할 수 있습니다. 계정, 보안 및 청구에 필요한 메시지는 계속 보내드립니다.
• 귀하의 권리: 개인정보에 접근, 삭제, 정정 또는 이동을 요청하거나 제7절의 다른 요청을 하려면 제8절의 절차를 따르십시오.

7. 귀하의 권리

거주하는 주에 따라, 그리고 모든 미국 거주자의 이러한 요청을 존중하고 이행한다는 당사 정책에 따라 모든 경우에, 귀하에게는 다음 권리가 있습니다.

• 개인정보의 범주, 출처, 목적 및 수령인의 범주를 포함하여 당사가 수집, 이용 및 제공하는 개인정보를 알고 당사가 보유한 귀하의 구체적 개인정보 항목에 접근할 권리,
• 이동 가능하며 기술적으로 가능한 범위에서 쉽게 이용할 수 있는 형식으로 개인정보를 수령할 권리,
• 법적 예외(예: 세무 목적으로 보관해야 하는 기록)에 따라 귀하로부터 수집한 개인정보의 삭제를 요청할 권리,
• 부정확한 개인정보의 정정을 요청할 권리,
• 개인정보의 판매 또는 공유, 타겟 광고 및 법적 효력이나 이와 유사하게 중대한 영향을 미치는 결정을 위한 프로파일링을 거부할 권리(당사는 이러한 활동을 수행하지 않습니다),
• 민감한 개인정보의 이용 및 제공을 제한할 권리(당사는 제5절에 설명된 허용된 목적에만 이용합니다),
• 귀하의 주 법률에서 정하는 경우 당사가 개인정보를 제공한 제3자 또는 제3자 범주 목록을 받을 권리,
• 권리 행사로 인해 차별적 대우나 보복을 받지 않을 권리. 당사는 권리 행사를 이유로 서비스를 거부하거나 다른 가격을 부과하거나 다른 수준 또는 품질의 서비스를 제공하지 않습니다.

8. 요청 제출 방법

요청 제출: 당사는 Planfly를 온라인으로만 제공하며 사용자와 직접적인 관계를 가지므로, legal@planfly.app로 이메일 요청을 접수합니다. 가능하면 Planfly 계정에 등록된 이메일 주소에서 보내주시기 바랍니다. 행사하려는 권리와 거주하는 주를 알려주십시오. 계정 설정에서도 상당수의 정보를 조회 및 정정하고 계정을 삭제할 수 있습니다.

확인: 당사는 귀하가 제공한 정보를 당사 기록과 대조하여 신원을 확인합니다. 예를 들어 계정에 등록된 이메일 주소에서 요청을 확인하도록 요구할 수 있습니다. 구체적 개인정보 항목에 대한 접근 또는 민감한 정보 삭제 요청에는 확실성을 높이기 위해 추가 정보를 요청할 수 있습니다. 이 정보는 확인 목적으로만 사용하며 사회보장번호, 정부 발급 신분번호 또는 서명된 종이 서신을 요구하지 않습니다. 거부 요청에는 신원 확인이 필요하지 않습니다. 신원을 확인할 수 없는 경우 이유를 알려드립니다.

권한을 위임받은 대리인: 귀하는 권한을 위임받은 대리인을 통해 요청을 제출할 수 있습니다. 대리인이 귀하가 거주하는 주의 법률상 유효한 위임장을 보유한 경우를 제외하고, 당사는 대리인에게 귀하가 서명한 허가서를 요구하고 귀하에게 당사와 직접 신원을 확인하거나 대리인에게 권한을 부여했음을 확인하도록 요청할 수 있습니다. 부모 또는 법정대리인은 아동을 대신하여 요청을 제출할 수 있습니다.

처리기간: 당사는 10영업일 이내에 요청 접수를 확인하고 처리 방식을 안내합니다. 접수 후 45일(달력일) 이내에 응답하며, 합리적으로 필요한 경우 한 차례에 한하여 45일 추가 연장할 수 있습니다. 이 경우 최초 45일 이내에 이유와 함께 알려드립니다. 거부 또는 제한 요청은 가능한 한 신속하게, 늦어도 접수 후 15영업일 이내에 처리합니다. 요청은 무료입니다. 법률이 허용하는 범위에서 명백히 근거 없거나 과도하거나 반복적인 요청을 거부하거나 합리적인 수수료를 부과할 수 있으며 이유를 알려드립니다.

사업자 예약: 사업자를 대신하여 처리하는 정보(제12절)에 관한 요청은 해당 사업자에 보내주시기 바랍니다. 당사가 수령하는 경우 사업자에 전달하고 응답을 지원합니다.

9. 이의신청

당사가 요청의 전부 또는 일부에 대한 조치를 거부한 경우, 결정을 수령한 후 합리적인 기간 내에 제목에 "Appeal"을 기재하여 legal@planfly.app로 이의신청을 할 수 있습니다. 당사는 결정 후 90일 이내에 접수된 모든 이의신청을 받아들입니다. 요청 내용과 결정에 동의하지 않는 이유를 설명해 주십시오. 당사는 접수 후 45일 이내에 이의신청에 서면으로 답변하고 결정 이유를 설명합니다. 귀하의 주 법률에서 허용하고 합리적으로 필요한 경우 해당 법률이 허용하는 추가 기간만큼 연장할 수 있으며 최초 45일 이내에 연장과 이유를 알려드립니다. 이의신청을 기각하는 경우 답변에 귀하의 주 법무장관에게 민원을 제기하는 연락 방법을 설명합니다. 캘리포니아 거주자는 캘리포니아 개인정보 보호청(cppa.ca.gov) 또는 캘리포니아 법무장관에게도 연락할 수 있습니다.

10. 아동

Planfly는 사업자를 위한 서비스이며 13세 미만 아동을 대상으로 하지 않습니다. 당사는 자체 목적으로 13세 미만 아동의 개인정보를 고의로 수집하지 않으며 16세 미만 소비자의 개인정보를 판매하거나 공유하지 않습니다. 아동이 당사에 개인정보를 제공하였다고 생각하시는 경우 legal@planfly.app로 연락해 주시면 삭제하겠습니다. 아동을 위한 예약은 예약 대상 사업자가 처리합니다(개인정보 처리방침 제17절).

11. 캘리포니아 Shine the Light

캘리포니아 민법 제1798.83조에 따라 캘리포니아 거주자는 당사가 제3자의 직접 마케팅 목적으로 개인정보를 제공하였는지 문의할 수 있습니다. 당사는 그러한 제공을 하지 않습니다.

12. 예약하는 사람 및 소비자 건강 데이터

귀하가 Planfly를 통해 사업자에 예약하는 경우 해당 사업자가 주 개인정보 보호법상 "사업자" 또는 "개인정보처리자"로서 정보에 대한 책임을 지며 당사는 "서비스 제공자" 또는 "개인정보 처리 수탁자"입니다. 당사는 Planfly 서비스 제공을 위해 사업자의 지시에 따라서만 개인정보 처리 위탁 계약에 따라 귀하의 정보를 처리합니다. 당사는 이 정보를 판매하거나 서로 다른 맥락에 걸친 행동 기반 광고를 위해 공유하거나 자체 마케팅에 이용하지 않습니다. 이 정보에 관한 요청은 사업자에 보내주시기 바랍니다. 당사가 요청을 수령하면 사업자에 전달합니다.

치료사, 영양상담소 또는 클리닉 등 일부 사업자는 워싱턴 My Health My Data Act(RCW 19.373) 또는 네바다의 소비자 건강 데이터 법률 등 유사 법률에 따른 소비자 건강 데이터를 수집할 수 있습니다. 이 데이터에 대해서는 사업자가 규제 대상 주체로서 소비자 건강 데이터 개인정보 처리방침과 필요한 동의의 취득에 대한 책임을 지며, 당사는 그 개인정보 처리 수탁자로서만 활동합니다.

Planfly는 1996년 건강보험 이동성 및 책임에 관한 법률(Health Insurance Portability and Accountability Act of 1996, "HIPAA")에 따른 "적용 대상 기관(covered entity)"이 아니며, 업무협력자 계약(business associate agreement)을 체결하지 않고 HIPAA 의무를 충족하도록 설계되어 있지 않습니다. 개인정보 처리 위탁 계약에 따라 HIPAA상 적용 대상 기관 또는 업무협력자에 해당하는 사업자는 보호대상 건강정보(PHI)의 생성, 수령, 유지 또는 전송을 위해 Planfly를 이용하지 않기로 동의합니다.

13. 정보 처리 장소 및 보호 방법

당사는 튀르키예에 설립되어 있습니다. 귀하의 개인정보는 튀르키예와 당사의 서비스 제공업체를 통해 미국 및 기타 국가에서, 보호 의무를 정하는 계약에 따라 처리됩니다. 당사는 암호화된 연결(TLS), 접근 통제, 해시 처리된 비밀번호, 선택적 2단계 인증, 민감한 필드 암호화 및 정기적인 암호화 백업 등 정보의 성격에 적합한 합리적인 보안 조치로 개인정보를 보호합니다(개인정보 처리방침 제13절). 보안 침해가 귀하의 개인정보에 영향을 미치는 경우 적용되는 주 법률의 요구에 따라 귀하에게 알립니다.

14. 연락처

본 고지 또는 당사의 개인정보 보호 관행에 관한 질문은 legal@planfly.app로 이메일을 보내거나 +90 850 307 90 23으로 전화하거나 Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye로 서신을 보내주시기 바랍니다.

15. 본 고지의 변경

당사는 최소 12개월마다 한 번, 그리고 관행이 변경될 때마다 본 고지를 갱신합니다. 본 버전의 최종 갱신일은 10월 10, 2026입니다. 귀하에게 알리고 법률이 요구하는 경우 동의를 받지 않고서는 이전에 수집한 개인정보를 실질적으로 다른 목적으로 이용하지 않습니다.

16. 본 고지의 언어

본 고지는 동일한 내용으로 튀르키예어와 영어로 발행됩니다. 튀르키예 외부에 계신 분들에게는 영어판이 기준본입니다.