Aviso de privacidade KVKK

Este aviso é publicado em turco e inglês com o mesmo conteúdo. Esta versão portuguesa é uma tradução disponibilizada por conveniência; prevalecem as versões turca e inglesa, sendo a versão inglesa a versão vinculativa para quem se encontra fora da Turquia. Os avisos de privacidade para o Espaço Económico Europeu e a Suíça, o Reino Unido e os Estados Unidos constam da secção 20 da Política de privacidade.

1. Finalidade deste Aviso de privacidade

Este Aviso de privacidade foi preparado para informar os titulares dos dados sobre os dados pessoais tratados na plataforma de marcação online Planfly, operada por Mobiza Teknoloji, nos termos do artigo 10.º da Lei n.º 6698 sobre a Proteção de Dados Pessoais ("KVKK") e do Comunicado sobre os Procedimentos e Princípios a Observar no Cumprimento da Obrigação de Informação (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ).

Este aviso aplica-se:

• em planfly.app e em todos os seus subdomínios,
• nos canais de correio eletrónico, telefone, apoio e outros canais de comunicação pertencentes à Planfly ou operados por sua conta,
• no sítio Web Planfly, no painel empresarial, nas páginas de marcação online, no widget de marcação incorporável, na infraestrutura de confirmação e lembrete de marcações, nos processos de subscrição e pagamento e nos serviços digitais relacionados,
• nas interações de clientes, utilizadores e visitantes relacionadas com a Planfly.

Este aviso não abrange outros produtos, marcas, serviços ou plataformas de Mobiza Teknoloji fora da Planfly.

Este aviso foi preparado para cumprir a obrigação de informação nos termos da KVKK. Se estiver fora da Turquia, pode encontrar o aviso de privacidade da sua região na secção 20 da Política de privacidade.

2. Identidade do responsável pelo tratamento

Nos termos da KVKK, e sujeito à divisão de papéis descrita na secção 3, os seus dados pessoais podem ser tratados por Mobiza Teknoloji, cujos dados constam abaixo, na qualidade de responsável pelo tratamento:

• Responsável pelo tratamento: Mobiza Teknoloji
• Marca / serviço: Planfly
• Correio eletrónico: legal@planfly.app
• Telefone: +90 850 307 90 23
• Endereço: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• Sítio Web: planfly.app

O nosso processo de encomenda é conduzido pelo nosso revendedor online Paddle.com. A Paddle.com é o vendedor registado (merchant of record) de todas as encomendas pagas em moedas diferentes da lira turca no nosso sítio Web. A Paddle presta apoio ao cliente para questões de pagamento e faturação e trata as devoluções e os reembolsos destas encomendas. A Paddle.com Market Limited (número de empresa 08172165, 30 Old Bailey, London EC4M 7AU, Reino Unido) e as empresas do grupo Paddle indicadas nos termos do comprador da Paddle ("Paddle") são um responsável pelo tratamento separado para os dados de pagamento que recolhem no seu formulário de pagamento, ao abrigo do próprio aviso de privacidade da Paddle; os dados transferidos para a Paddle e recebidos desta são descritos na secção 4.5.

3. Nota importante sobre os papéis de responsável pelo tratamento e subcontratante

A Planfly é um serviço de software (SaaS) que disponibiliza páginas de marcação online, calendário, gestão de colaboradores e serviços, registos de clientes e infraestrutura de lembretes de marcações a empresas que funcionam mediante marcação, como cabeleireiros, centros de estética, psicólogos, dietistas, clínicas dentárias, consultórios médicos privados, fisioterapeutas, clínicas veterinárias, estúdios de Pilates e ioga, ginásios, gabinetes de consultoria e empresas semelhantes.

Neste contexto:

• Mobiza Teknoloji é a responsável pelo tratamento relativamente ao próprio sítio Web da Planfly, às contas empresariais e aos utilizadores do painel, às vendas, subscrições, faturação e confirmação de pagamentos, ao apoio, à segurança, à administração do sistema, à análise e às obrigações legais.
• As empresas que utilizam a Planfly são responsáveis pelo tratamento relativamente aos dados dos clientes (clientes, pacientes, membros, alunos, etc.) que recolhem através das suas próprias páginas de marcação, widgets ou painéis ou que elas próprias introduzem na Planfly. O serviço objeto da marcação constitui uma relação entre a pessoa que efetua a marcação e a empresa relevante.
• Mobiza Teknoloji atua como subcontratante, tratando estes dados de clientes das empresas apenas de acordo com as instruções da empresa relevante, para disponibilizar o serviço Planfly e no âmbito das disposições de tratamento de dados dos Termos de utilização e do Acordo de tratamento de dados.

Por conseguinte, se efetuou uma marcação através da página ou widget de marcação de uma empresa na Planfly, o seu ponto de contacto para o aviso de privacidade, o consentimento explícito e os processos de pedidos relativos aos dados da marcação é a empresa relevante. A página de marcação de cada empresa contém uma ligação ao próprio aviso de privacidade da empresa ou a um aviso de privacidade preparado pela Planfly por conta da empresa.

Se nos enviar o seu pedido por engano, encaminhá-lo-emos para a empresa relevante sem demora e informá-lo-emos desse facto.

4. Que dados pessoais tratamos?

As atividades de tratamento de dados na Planfly variam consoante a forma como o titular dos dados interage com o sistema.

4.1. Visitantes do sítio Web

Se visitar o nosso sítio Web, podem ser tratados os seguintes dados:

• endereço IP,
• informações do dispositivo, navegador e sistema operativo,
• registos de utilização e navegação no sítio,
• horário de acesso e registos de tráfego,
• página de origem, informações de campanha e UTM,
• dados de cookies e identificadores online semelhantes,
• se consentir, dados de medição recolhidos através do Google Analytics 4 relativos à navegação e às interações nas páginas de marketing e a eventos de registo, início de sessão e configuração de empresa bem-sucedidos (ID do cookie Google Analytics, informações do dispositivo e navegador, localização aproximada, domínio do sítio de origem e etiquetas de campanha / UTM; não são enviados nomes, endereços de correio eletrónico, números de telefone nem conteúdo de formulários),
• se for preenchido um formulário de contacto ou apoio, nome próprio, apelido, telefone, correio eletrónico, nome da empresa e conteúdo da mensagem.

4.2. Potenciais clientes, comunicação e processos de apoio

Nos processos de venda, promoção, comunicação e apoio, podem ser tratados os seguintes dados:

• nome próprio, apelido,
• número de telefone,
• endereço de correio eletrónico,
• nome e setor da empresa,
• conteúdo dos pedidos, perguntas, sugestões, reclamações e pedidos de apoio, juntamente com os seus anexos,
• informações sobre a origem da campanha ou referência,
• registos de chamadas e correspondência,
• para pedidos abertos sem uma conta Planfly através do formulário de apoio ou do assistente de conversação, o canal através do qual o pedido foi aberto, a data e o endereço IP, e registos relativos à ligação pessoal enviada para o seu endereço de correio eletrónico para que possa acompanhar o pedido.

Se utilizar o assistente de conversação no nosso sítio Web, as suas mensagens de conversação, os dados de contacto que partilha na conversa, como o seu nome, número de telefone e correio eletrónico, bem como o seu endereço IP, o endereço da página onde ocorre a conversa e as informações do navegador, são tratados para responder às suas perguntas e, quando necessário, criar um pedido de apoio. As respostas da conversação são preparadas com a ajuda de inteligência artificial; neste contexto, as suas mensagens podem ser tratadas por prestadores de serviços de inteligência artificial localizados no estrangeiro, no âmbito da relação de prestação de serviços e de acordo com os princípios descritos na secção 9. Os registos de conversação são eliminados após serem conservados por um período limitado (90 dias por predefinição).

4.3. Contas empresariais, utilizadores do painel e colaboradores

No painel Planfly e nos processos de conta, podem ser tratados os seguintes dados:

• nome próprio, apelido, correio eletrónico e telefone,
• informações da conta de utilizador e dados de palavra-passe sob a forma de hash,
• se for utilizada autenticação de dois fatores, registos da configuração de autenticação,
• se for utilizado o início de sessão ou o registo com Google, ou se uma conta Google tiver sido ligada posteriormente: o ID da conta Google (o número permanente que a Google atribui à conta), o endereço de correio eletrónico da conta Google e a data da ligação; se a conta tiver sido aberta com Google, o nome na conta Google e a informação de que o endereço de correio eletrónico foi verificado pela Google,
• se a empresa ou um colaborador utilizar a integração Google Calendar / Google Meet para reuniões online: o endereço de correio eletrónico e o ID da conta Google ligada, os tokens de acesso e atualização conservados de forma cifrada, as permissões concedidas, o calendário selecionado e os registos do estado da ligação,
• o número de telemóvel verificado por mensagem para o período experimental gratuito, os registos de verificação (data, endereço IP) e o registo de utilização do período experimental,
• nome, setor, endereço, dados de contacto, logótipo e imagem de capa da empresa,
• nome, cargo, fotografia, biografia, horário de trabalho, dias de folga e serviços prestados pelo colaborador,
• registos de funções, permissões e convites para a equipa,
• informações de faturação (nome completo ou denominação comercial, número de identificação nacional turco (T.C. kimlik numarası) ou número fiscal, serviço de finanças, endereço de faturação),
• registos de subscrições, planos, pagamentos e faturas,
• registos de sessão, operações e segurança,
• pedidos de apoio e correspondência.

4.4. Pessoas que utilizam páginas de marcação e o widget

Se efetuar uma marcação através da página de marcação Planfly de uma empresa ou do widget Planfly que a empresa incorporou no seu próprio sítio Web, os seguintes dados são tratados por conta da empresa relevante e na nossa qualidade de subcontratante:

• nome próprio, apelido,
• número de telefone e/ou endereço de correio eletrónico,
• serviço selecionado, opções do serviço, colaborador, data e hora,
• nota da marcação,
• as suas respostas às perguntas iniciais que a empresa faz no seu formulário de marcação,
• estado da marcação, registos de cancelamento, reagendamento e falta de comparência,
• registos relativos à apresentação do aviso de privacidade, ao consentimento explícito e ao consentimento para mensagens eletrónicas comerciais (data, endereço IP, versão do texto),
• registos das mensagens de correio eletrónico / mensagens de confirmação e lembrete de marcação enviadas e do seu estado de entrega,
• a ligação de reunião para marcações online; se a empresa tiver ligado a sua conta Google, registos do evento e da ligação Google Meet criados no Google Calendar da empresa ou do colaborador para a sua marcação,
• se a empresa utilizar a recolha de avaliações, os registos do pedido de avaliação e da ligação enviados após a conclusão da marcação e, facultativamente, a classificação, a avaliação e a preferência de apresentação do nome que fornece (as avaliações só são apresentadas se a empresa as publicar, e o seu nome é apresentado de forma abreviada; o seu telefone e correio eletrónico não são apresentados),
• endereço IP, informações do dispositivo e navegador e registos de segurança,
• estatísticas anónimas de visitas mantidas sem cookies: visualizações de páginas, passos de marcação, sítio de origem e informações de campanha (UTM), tipo de dispositivo, sistema operativo e família do navegador. O endereço IP não é conservado para esta finalidade; os visitantes são contados através de um hash que muda diariamente e não pode ser revertido. Se o seu navegador enviar um sinal "Do Not Track" ou "Global Privacy Control", estas estatísticas não são mantidas.

A empresa pode também conservar na Planfly informações de clientes que ela própria introduz através do painel (por exemplo, data de nascimento, etiquetas, notas privadas, histórico de marcações).

4.5. Processos de pagamento

Para pagamentos de subscrições Planfly, os dados do cartão são transmitidos durante o pagamento através de uma ligação cifrada à infraestrutura de iyzico Ödeme Hizmetleri A.Ş. ("iyzico") e tratados pela iyzico; a Planfly trata estes dados apenas durante a transmissão. Para encomendas pagas em moedas diferentes da lira turca no nosso sítio Web, os dados do cartão e outros dados de pagamento são introduzidos diretamente no formulário de pagamento da Paddle; estas informações não chegam aos servidores da Planfly. A Planfly não conserva o número completo do cartão nem o CVV/CVC nos seus próprios sistemas; para pagamentos efetuados com iyzico, também não é conservada a data de validade do cartão. Só podem ser tratados pela Planfly os seguintes dados de pagamento limitados:

• estado do pagamento, número da operação e referência,
• data e montante do pagamento e período abrangido,
• método de pagamento,
• tipo e rede do cartão e últimos quatro dígitos mascarados do cartão,
• se for escolhido o armazenamento do cartão, chaves de referência de cartão e cliente (tokens) geradas pela iyzico,
• registos de verificação de pagamento, renovação automática e reembolso,
• para encomendas pagas em moedas diferentes da lira turca, os dados da encomenda recebidos da Paddle.

Para encomendas pagas em moedas diferentes da lira turca no nosso sítio Web, o seu endereço de correio eletrónico de faturação, o seu nome de faturação ou nome da empresa, o seu país e endereço de faturação, o seu número fiscal (se fornecido), a sua preferência de língua, o identificador da sua conta empresarial na Planfly e os identificadores de encomenda do plano ou complemento que selecionou são transferidos para a Paddle para abrir o formulário de pagamento da Paddle. Para ativar e gerir a sua subscrição, são recebidos da Paddle apenas dados da encomenda (ID da encomenda e da subscrição, plano, montante, moeda, país, situação fiscal, nome, correio eletrónico, estado do pagamento e estado de reembolso ou estorno); os dados do seu cartão não são transmitidos à Planfly. Esta transferência e a receção destes dados baseiam-se no fundamento jurídico de que o tratamento está diretamente relacionado com a celebração ou execução de um contrato (artigo 5.º, n.º 2, alínea c), da KVKK). A Paddle trata os dados de pagamento que recolhe no seu formulário de pagamento como vendedor e responsável pelo tratamento separado ao abrigo do seu próprio aviso de privacidade.

Para sinais e pagamentos antecipados online que as empresas cobram aos seus clientes através da página de marcação (Módulo de Pagamentos), os dados do cartão são introduzidos apenas na página de pagamento alojada pela instituição de pagamento: iyzico para o método "Aceitar pagamentos com iyzico", e iyzico ou PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ("PayTR") para métodos aos quais a própria conta da empresa está ligada. Os dados do cartão não são transmitidos aos servidores da Planfly nem à empresa e não são conservados. Para estes pagamentos, a Planfly, como subcontratante por conta da empresa, trata apenas o montante e a data do pagamento, o número do pagamento e da encomenda, o tipo de cartão e os últimos quatro dígitos mascarados, os registos de reembolso e repasse, os registos de aceitação das informações prévias e do acordo (data, endereço IP, versão do texto) e os registos de declarações de livre resolução e reclamações. Estes registos são conservados durante pelo menos 3 anos, conforme exigido pelas obrigações dos prestadores de serviços intermediários.

Os dados de identidade, fiscais, de contacto e IBAN dos representantes de empresas que solicitam o método "Aceitar pagamentos com iyzico" são transferidos para a iyzico para registo de subcomerciante e conservados de forma cifrada na Planfly.

5. Para que finalidades são tratados os seus dados pessoais?

Os seus dados pessoais podem ser tratados na Planfly para as seguintes finalidades:

5.1. Prestação e gestão dos serviços Planfly

• operar o sítio Web, o painel empresarial e a infraestrutura da aplicação,
• criar e gerir contas de utilizadores e empresas,
• oferecer a opção de início de sessão e registo com Google, ligar uma conta Google para início de sessão e remover a ligação,
• publicar páginas de marcação online e o widget de marcação incorporável,
• disponibilizar gestão de calendário, colaboradores, serviços, horários de trabalho e disponibilidade,
• criar, confirmar, cancelar e reagendar marcações,
• enviar mensagens de correio eletrónico e mensagens de confirmação e lembrete de marcações,
• gerir convites para a equipa, funções e permissões,
• a pedido da empresa, criar eventos e ligações Google Meet no Google Calendar para marcações online, atualizá-los quando a marcação muda e eliminá-los em caso de cancelamento.

5.2. Realização dos processos de comunicação, venda e apoio

• responder a pedidos de comunicação e apoio,
• realizar processos de promoção e venda,
• comunicar com potenciais clientes,
• realizar processos de pré-venda e pós-venda,
• gerir as relações e a satisfação dos clientes.

5.3. Realização dos processos de subscrição, faturação e pagamento

• realizar processos de período experimental gratuito, seleção de plano, subscrição e renovação automática,
• cobrar pagamentos através da iyzico, armazenar cartões e confirmar pagamentos,
• para encomendas pagas em moedas diferentes da lira turca, abrir o formulário de pagamento da Paddle e ativar e gerir a subscrição com os dados da encomenda recebidos da Paddle,
• emitir faturas e manter registos contabilísticos e financeiros,
• gerir notificações de falhas de pagamento e processos de período de tolerância.

5.4. Segurança da informação e administração do sistema

• autenticação e autorização,
• no início de sessão com Google, verificar que o endereço de correio eletrónico foi verificado pela Google e prevenir a utilização abusiva de contas abertas com um endereço de correio eletrónico pertencente a outra pessoa,
• segurança de sessão e acesso,
• registo e acompanhamento de incidentes,
• prevenir marcações falsas, spam, bots, fraude e tentativas de acesso não autorizado,
• prevenir a utilização abusiva do período experimental gratuito (uma vez que o período experimental gratuito só pode ser utilizado uma vez por conta e por número de telefone, o número de telefone verificado para esse período pode ser conservado juntamente com o registo do período experimental mesmo que a conta seja eliminada),
• identificar erros e problemas de desempenho e sistema,
• cópias de segurança e proteção da integridade dos dados.

5.5. Desenvolvimento, análise e melhoria do produto

• realizar análises de tráfego e utilização,
• melhorar a experiência do utilizador,
• medir o desempenho do produto e serviço,
• efetuar melhorias técnicas e operacionais.

5.6. Marketing e comunicações comerciais

• se tiver dado consentimento, enviar campanhas, notícias e anúncios sobre a Planfly,
• medir o desempenho de campanhas e conversões,
• gerir as suas preferências de comunicação.

5.7. Cumprimento de obrigações legais e proteção de direitos

• cumprir obrigações decorrentes da legislação,
• responder a pedidos de instituições e organizações competentes,
• resolver litígios,
• declarar, exercer e proteger direitos,
• cumprir obrigações de auditoria, prova e conservação.

6. Com que fundamentos jurídicos são tratados os seus dados pessoais?

Os seus dados pessoais podem ser tratados com os seguintes fundamentos jurídicos, no âmbito das condições de tratamento de dados pessoais previstas no artigo 5.º e, quando necessário, no artigo 6.º da KVKK:

• Relação direta com a celebração ou execução de um contrato: criação de conta (incluindo registo com Google), início de sessão, subscrições, prestação de serviços Planfly, integração Google Calendar / Google Meet ativada pela empresa, processos de apoio e faturação e, para encomendas pagas em moedas diferentes da lira turca, transferência para a Paddle e receção de dados de encomendas da Paddle,
• Previsão expressa na lei e obrigação legal do responsável pelo tratamento: registos de faturas e contabilidade ao abrigo da Lei de Procedimento Fiscal n.º 213 (Vergi Usul Kanunu) e do Código Comercial Turco n.º 6102 (Türk Ticaret Kanunu), registos de tráfego ao abrigo da Lei n.º 5651 sobre a Regulação das Publicações na Internet e o Combate aos Crimes Cometidos Através dessas Publicações, prestação de informações às autoridades competentes,
• Declaração, exercício ou proteção de um direito: resolução de litígios, processos de prova e defesa,
• Interesse legítimo do responsável pelo tratamento, desde que não prejudique os direitos e liberdades fundamentais do titular dos dados: segurança da informação, prevenção de utilização abusiva, medição e melhoria da qualidade do serviço,
• Dados tornados públicos pelo titular dos dados: dados de contacto que as empresas publicam nas suas páginas de marcação,
• Consentimento explícito: envio de mensagens eletrónicas comerciais, cookies que não sejam estritamente necessários e outros casos em que a legislação exija consentimento explícito.

Para o tratamento que exige consentimento explícito, o seu consentimento é solicitado separadamente e através de um texto separado. Este Aviso de privacidade não substitui um texto de consentimento explícito.

O fundamento jurídico com que as empresas tratam os dados dos seus próprios clientes é determinado pela empresa relevante na qualidade de responsável pelo tratamento.

7. A quem e para que finalidades podem ser transferidos os seus dados pessoais?

Consoante as finalidades do tratamento e os fundamentos jurídicos, e apenas na medida necessária, os seus dados pessoais podem ser transferidos para os seguintes grupos de destinatários:

• a empresa relevante junto da qual efetuou uma marcação ou que contactou,
• prestadores de serviços de servidores, bases de dados, cópias de segurança e alojamento,
• prestadores de serviços de rede de distribuição de conteúdos (CDN), armazenamento de ficheiros (Cloudflare R2), DNS e segurança de rede, principalmente a Cloudflare,
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. ("Netgsm") e, quando necessário, outros prestadores de serviços de mensagens autorizados, para envio de mensagens de confirmação e lembrete de marcações,
• prestadores de serviços de envio e entrega de correio eletrónico,
• Apple Inc. para início de sessão com Apple e compras na App Store, e Google LLC para compras no Google Play, notificações push da aplicação móvel (Firebase Cloud Messaging) e cópias de segurança cifradas da base de dados (Google Drive),
• fornecedores de modelos de inteligência artificial que preparam as respostas do assistente de conversação no nosso sítio Web,
• se utilizar início de sessão com Google ou a empresa ativar a integração Google Calendar / Google Meet, Google (Google LLC), na medida necessária ao pedido de início de sessão e à criação do evento de calendário; o âmbito destas transferências é descrito na secção "Serviços Google" da Política de privacidade,
• iyzico Ödeme Hizmetleri A.Ş. e os bancos relevantes, para pagamentos de subscrições, armazenamento de cartões e reembolsos,
• Paddle, que é o vendedor e um responsável pelo tratamento separado para encomendas pagas em moedas diferentes da lira turca no nosso sítio Web, para abertura do formulário de pagamento, cobrança, faturação, reembolsos e litígios de pagamento,
• iyzico Ödeme Hizmetleri A.Ş. e, quando a empresa tiver ligado a sua própria conta, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., e os bancos relevantes, para sinais e pagamentos antecipados online das empresas, registo de subcomerciantes e reembolsos,
• pessoas e organizações que prestam serviços de contabilidade, consultoria financeira, integração de faturas eletrónicas / arquivo eletrónico, jurídicos, auditoria e consultoria,
• se tiver dado consentimento, prestadores de serviços de análise e medição, principalmente Google Analytics 4 (Google LLC),
• instituições e organizações públicas competentes e autoridades judiciais e administrativas.

As informações que fornece através da página de marcação ou do widget são apresentadas aos utilizadores autorizados da empresa relevante (por exemplo, o proprietário da empresa, os gestores e o colaborador que prestará o serviço da marcação) para criar e realizar a marcação.

Registos efetuados através de um parceiro: Se a sua empresa se registou através de uma ligação ou código de um dos nossos parceiros, são transferidos para esse parceiro os seguintes dados para que possa verificar o cálculo da comissão: o nome da sua empresa parcialmente mascarado (por exemplo, "Ay*** Kua***"), o seu plano e estado de subscrição e os montantes de comissões baseados nos seus pagamentos; o seu telefone, correio eletrónico, nome da pessoa de contacto e montantes de pagamento não são transferidos. Fundamento jurídico: interesse legítimo do responsável pelo tratamento (artigo 5.º, n.º 2, alínea f), da KVKK). Na secção "O seu parceiro" do painel empresarial, pode escolher que o nome da sua empresa nunca seja apresentado ao parceiro (totalmente anónimo). Os parceiros comprometem-se contratualmente a utilizar estas informações apenas para acompanhar comissões e a mantê-las confidenciais. Os dados pessoais dos próprios parceiros são tratados ao abrigo do Aviso de privacidade dos parceiros.

8. Como são recolhidos os seus dados pessoais?

Os seus dados pessoais podem ser recolhidos por meios automatizados, parcialmente automatizados ou não automatizados através dos seguintes métodos:

• navegação e utilização do sítio Web e dos seus subdomínios,
• cookies e tecnologias semelhantes,
• formulários de registo, início de sessão, contacto e apoio,
• informações de identidade recebidas da Google, mediante a sua aprovação na conta Google, quando inicia sessão ou se regista com Google ou liga uma conta Google,
• utilização do painel empresarial,
• páginas de marcação online, widget incorporável e ligações de gestão de marcações,
• dados de clientes, colaboradores ou marcações introduzidos pelas empresas através do painel,
• convites para a equipa,
• notificações de operações e encomendas da instituição de pagamento, da Paddle e de outros prestadores de serviços,
• correio eletrónico, telefone, mensagens e canais de comunicação semelhantes.

9. Os seus dados pessoais podem ser transferidos para o estrangeiro?

A infraestrutura principal do serviço Planfly pode incluir serviços que utilizam servidores localizados no estrangeiro ou prestadores de serviços com ligações ao estrangeiro. Por exemplo, a infraestrutura Cloudflare é utilizada para serviços de rede de distribuição de conteúdos, armazenamento de ficheiros, DNS e segurança de rede; são transmitidos dados para serviços Google quando são utilizados o início de sessão com Google e a integração Google Calendar e Google Meet e, se consentir, através do Google Analytics; para encomendas pagas em moedas diferentes da lira turca no nosso sítio Web, os dados indicados na secção 4.5 são transferidos para a Paddle, estabelecida no Reino Unido, e, para compradores nos Estados Unidos, para a Paddle.com Inc., estabelecida nos EUA; consoante a configuração, os prestadores de serviços de nuvem, alojamento e correio eletrónico podem também estar localizados no estrangeiro. A Google para notificações push da aplicação móvel e cópias de segurança cifradas da base de dados, a Apple para início de sessão com Apple e compras na App Store e os fornecedores de modelos de inteligência artificial para o assistente de conversação estão também localizados no estrangeiro.

Por conseguinte, nos termos do artigo 9.º da KVKK e do Regulamento sobre os Procedimentos e Princípios para a Transferência de Dados Pessoais para o Estrangeiro (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik), os seus dados pessoais podem ser transferidos para o estrangeiro no âmbito de:

• existência de uma decisão de adequação relativa ao país, organização internacional ou setor para o qual é efetuada a transferência,
• na ausência de uma decisão de adequação, celebração do contrato-tipo divulgado pelo Conselho de Proteção de Dados Pessoais (Conselho KVKK) e sua notificação à Autoridade de Proteção de Dados Pessoais (Autoridade KVKK) no prazo de cinco dias úteis após a assinatura, ou disponibilização de regras vinculativas aplicáveis às empresas ou de uma das outras garantias adequadas previstas na legislação,
• quando estas opções não estejam disponíveis, e apenas desde que a transferência seja ocasional, existência de um dos casos excecionais previstos no sexto parágrafo do artigo 9.º da KVKK, incluindo o consentimento explícito.

As transferências para a Paddle para encomendas pagas em moedas diferentes da lira turca no nosso sítio Web baseiam-se no contrato-tipo divulgado pelo Conselho de Proteção de Dados Pessoais.

10. Nota sobre categorias especiais de dados pessoais

A Planfly não é um serviço destinado ao tratamento de categorias especiais de dados pessoais. No entanto, as empresas que prestam serviços de saúde, como psicólogos, dietistas, clínicas dentárias, consultórios médicos privados, fisioterapeutas e empresas semelhantes, podem incluir categorias especiais de dados pessoais, como dados de saúde, nas respostas às perguntas iniciais do formulário de marcação, nas notas de marcação ou nas notas acrescentadas à ficha de cliente.

Relativamente a estes dados:

• o responsável pelo tratamento é a empresa relevante; a empresa decide que informações solicitar, em que fundamento jurídico se basear e se deve obter consentimento explícito quando necessário,
• a Planfly permite que as empresas do setor da saúde obtenham um consentimento explícito separado e facultativo no formulário de marcação para o tratamento desses dados; a recusa do consentimento não impede a marcação,
• as notas privadas que a empresa acrescenta à ficha de cliente são conservadas de forma cifrada na base de dados e apresentadas apenas aos utilizadores autorizados da empresa,
• as empresas podem utilizar a opção de mensagem discreta, que oculta o nome do serviço nas mensagens de lembrete,
• a Planfly trata estes dados apenas como subcontratante, na medida necessária para disponibilizar o serviço e tendo em conta as medidas adequadas prescritas pelo Conselho de Proteção de Dados Pessoais para categorias especiais de dados pessoais.

11. Os seus direitos nos termos do artigo 11.º da KVKK

Nos termos do artigo 11.º da KVKK, pode exercer os seguintes direitos mediante pedido ao responsável pelo tratamento:

• saber se os seus dados pessoais são tratados,
• solicitar informações a esse respeito se tiverem sido tratados,
• conhecer a finalidade do tratamento e saber se são utilizados de acordo com essa finalidade,
• conhecer os terceiros para os quais são transferidos na Turquia ou no estrangeiro,
• solicitar a correção se estiverem incompletos ou forem tratados de forma inexata,
• solicitar o apagamento ou a destruição no âmbito das condições previstas no artigo 7.º da KVKK,
• solicitar que a correção, o apagamento ou a destruição sejam notificados aos terceiros para os quais os dados pessoais foram transferidos,
• opor-se a um resultado desfavorável decorrente da análise dos dados tratados exclusivamente por sistemas automatizados,
• solicitar indemnização por danos se sofrer danos devido ao tratamento ilícito de dados pessoais.

12. Como apresentar um pedido

Pode enviar os seus pedidos ao abrigo da KVKK a Mobiza Teknoloji através dos seguintes canais, em conformidade com o Comunicado sobre os Procedimentos e Princípios dos Pedidos ao Responsável pelo Tratamento (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):

• Correio eletrónico: legal@planfly.app (o envio a partir do endereço de correio eletrónico registado na sua conta Planfly facilita a verificação de identidade)
• Correio postal: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• Telefone (para informações): +90 850 307 90 23

O seu pedido deve incluir o nome próprio e apelido, a assinatura se o pedido for apresentado por escrito, o número de identificação nacional turco (para cidadãos estrangeiros, a nacionalidade e o número de passaporte ou de identificação), o endereço residencial ou profissional para notificações, o endereço de correio eletrónico para notificações (se existir), o número de telefone e o objeto do pedido.

Estes requisitos formais aplicam-se aos pedidos ao abrigo da KVKK. Se estiver fora da Turquia e apresentar o pedido ao abrigo da legislação do local onde se encontra, não são solicitadas mais informações do que as necessárias para verificar a sua identidade, e o seu pedido é concluído de acordo com os procedimentos e prazos descritos no aviso de privacidade da sua região (secção 20 da Política de privacidade) ou na secção 21 da Política de privacidade.

Os seus pedidos são concluídos gratuitamente, logo que possível consoante a sua natureza e no prazo máximo de trinta dias. Se a medida exigir um custo adicional, pode ser cobrada a taxa prevista na tabela estabelecida pelo Conselho de Proteção de Dados Pessoais. Podem ser solicitadas informações adicionais para verificar a sua identidade.

Se o seu pedido for rejeitado, considerar a resposta insuficiente ou não for dada resposta atempadamente, pode apresentar uma reclamação ao Conselho de Proteção de Dados Pessoais nos termos do artigo 14.º da KVKK.

Se estiver no Espaço Económico Europeu, no Reino Unido ou na Suíça, fica também salvaguardado o seu direito de apresentar uma reclamação à autoridade de controlo do seu país.

Para os seus dados relativos a uma marcação efetuada junto de uma empresa, deve dirigir o pedido à empresa relevante, que é a responsável pelo tratamento. Pode encontrar os dados de contacto da empresa na sua página de marcação e no seu aviso de privacidade.

13. Nota adicional sobre os próprios clientes das empresas

As empresas que utilizam a Planfly têm as suas próprias obrigações de proteção de dados relativamente aos processos de marcação, comunicação, formulário inicial, lembretes, notas de clientes e semelhantes dos seus próprios clientes.

Para facilitar o cumprimento destas obrigações, a Planfly disponibiliza a cada empresa um modelo de aviso de privacidade gerado com os próprios dados da empresa e, se a empresa o pretender, permite-lhe disponibilizar uma ligação ao seu próprio aviso de privacidade. Compete à empresa verificar se o modelo corresponde às suas atividades efetivas de tratamento de dados e, quando necessário, preparar o seu próprio texto.

Para as empresas fora da Turquia, o modelo disponibilizado é um aviso de privacidade preparado ao abrigo da legislação do local onde a empresa se encontra, em vez da KVKK.

Se estiver a efetuar uma marcação junto de uma empresa como utilizador final, devem também ser tidos em conta o aviso de privacidade, as práticas de privacidade e os canais de comunicação da empresa relevante.

14. Disposição final

Este Aviso de privacidade foi preparado para fornecer informações sobre as atividades gerais de tratamento de dados na Planfly. Para mais detalhes, consulte a Política de privacidade e a Política de cookies. Podem também ser disponibilizados avisos de privacidade por níveis ou textos de consentimento explícito para módulos, campanhas ou tratamentos específicos que exijam consentimento explícito.

Este aviso pode ser atualizado de acordo com alterações legislativas e a evolução dos nossos serviços. O texto atual é sempre publicado em planfly.app, na página do Aviso de privacidade KVKK.

Este Aviso de privacidade é publicado em turco e inglês com o mesmo conteúdo. Para as pessoas localizadas na Turquia, a versão turca é vinculativa; para as pessoas localizadas fora da Turquia, a versão inglesa é vinculativa.