Политика использования файлов cookie

Настоящая Политика опубликована на турецком и английском языках с одинаковым содержанием. Эта русская версия является переводом, предоставленным для удобства; преимущественную силу имеют турецкая и английская версии в соответствии с установленными в них правилами. Если Вы находитесь за пределами Турции, для Вас преимущественную силу имеет английская версия.

Сведения о контролере данных

• Контролер данных / компания: Mobiza Teknoloji
• Бренд / сервис: Planfly
• Электронная почта: legal@planfly.app
• Телефон: +90 850 307 90 23
• Адрес: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• Налоговый номер: 1280527561
• Налоговый орган: Налоговая инспекция Улудаг
• Номер DUNS: 751143161

1. Цель

Настоящая Политика использования файлов cookie подготовлена для информирования посетителей и пользователей о файлах cookie и аналогичных технологиях, используемых на веб-сайте Planfly, оператором которого является Mobiza Teknoloji, на его маркетинговых страницах и страницах с ценами, в кабинете организации, на страницах онлайн-записи организаций, страницах управления записью, во встраиваемом виджете записи и в связанных цифровых сервисах.

Цели настоящей Политики:

• разъяснить цели использования файлов cookie в Planfly,
• указать, какие файлы cookie являются строго необходимыми, а какие необязательными,
• разъяснить, как мы управляем Вашими предпочтениями в отношении файлов cookie, требующих согласия,
• обеспечить прозрачность в отношении персональных данных, обрабатываемых через файлы cookie, их передачи, сроков хранения и Ваших прав.

Настоящую Политику следует читать совместно с Политикой конфиденциальности, Уведомлением о конфиденциальности по KVKK и Условиями использования.

2. Сфера применения

Настоящая Политика применяется к следующим цифровым средам:

• веб-сайту planfly.app и маркетинговым страницам,
• формам регистрации, входа, сброса пароля и связи,
• кабинету организации и настройкам учетной записи,
• страницам онлайн-записи организаций (planfly.app/business-name),
• страницам управления записью (отмена и перенос),
• виджету записи и iframe, которые организации встраивают в собственные сайты,
• веб-технологиям, действующим в целях безопасности, управления сеансами и предпочтениями.

Настоящая Политика применяется только к областям, контролируемым Planfly. В отношении собственных веб-сайтов организаций, страниц, в которые встроен виджет, сторонних платформ и интеграций применяются уведомления о конфиденциальности и файлах cookie соответствующего сайта.

3. Правовая основа

3.1. Законодательство Турецкой Республики

При использовании файлов cookie и обработке персональных данных через них Planfly учитывает, в частности, следующие нормативные документы:

• Закон № 6698 о защите персональных данных (Kişisel Verilerin Korunması Kanunu, KVKK),
• Коммюнике о порядке и принципах исполнения обязанности по информированию (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ),
• Руководство по практике применения файлов cookie (Çerez Uygulamaları Hakkında Rehber), опубликованное Органом по защите персональных данных (орган KVKK),
• Положение о порядке и принципах передачи персональных данных за границу (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik),
• соответствующие решения Совета по защите персональных данных (совет KVKK) и подзаконные нормативные акты.

3.2. Европейская экономическая зона, Соединенное Королевство и Швейцария

Для пользователей, находящихся в Европейской экономической зоне, хранение информации на Вашем устройстве или доступ к хранящейся на нем информации регулируются статьей 5(3) Директивы 2002/58/EC о конфиденциальности и электронных коммуникациях («Директива ePrivacy») и национальными законами, обеспечивающими ее реализацию, а персональные данные, обрабатываемые через файлы cookie, регулируются Регламентом (EU) 2016/679 (Общий регламент по защите данных, «GDPR»). В Соединенном Королевстве применяются Правила о конфиденциальности и электронных коммуникациях 2003 года («PECR») и UK GDPR; в Швейцарии применяются Федеральный закон о защите данных и статья 45c Закона о телекоммуникациях.

Для пользователей в этих регионах файлы cookie, которые не являются строго необходимыми, используются только с предварительного согласия. Кроме того, при посещениях из этих регионов партнерский реферальный файл cookie не устанавливается, в браузере ничего не сохраняется для информационных сообщений рядом с кнопкой чата, а статистика посещений страниц записи без использования cookie не ведется (разделы 7 и 8). Дополнительная информация для пользователей в этих регионах приведена в Уведомлении о конфиденциальности по GDPR и Уведомлении о конфиденциальности для Соединенного Королевства.

3.3. Соединенные Штаты Америки

Для пользователей, проживающих в США, соблюдаются Закон Калифорнии о защите конфиденциальности потребителей и законы о конфиденциальности других штатов. Planfly не продает персональную информацию через файлы cookie или аналогичные технологии, не передает ее для межконтекстной поведенческой рекламы и не занимается таргетированной рекламой. Сигнал Global Privacy Control, отправленный Вашим браузером, рассматривается как запрос на отказ от продажи и передачи информации, а Google Analytics не работает при наличии этого сигнала. Дополнительная информация для пользователей, проживающих в США, включая их варианты выбора в отношении конфиденциальности, приведена в Уведомлении о конфиденциальности для США.

3.4. Применяемый стандарт

Если требования законодательства различаются, для соответствующей обработки или пользователя применяется стандарт, обеспечивающий более высокий уровень защиты.

4. Что такое файл cookie?

Файл cookie представляет собой небольшой текстовый файл, который веб-сайт сохраняет на устройстве посетителя. Файлы cookie позволяют веб-сайту поддерживать Ваш сеанс, запоминать Ваши предпочтения, выполнять проверки безопасности или, если Вы дали согласие, формировать статистику использования.

Помимо файлов cookie могут использоваться локальное хранилище, хранилище сеанса, пиксели и аналогичные технологии, служащие сходным целям. Если в настоящей Политике не указано иное, эти технологии также рассматриваются как «файлы cookie».

5. Виды файлов cookie

5.1. По сроку действия

• Сеансовые файлы cookie: временные файлы cookie, удаляемые при закрытии браузера или завершении сеанса.
• Постоянные файлы cookie: файлы cookie, остающиеся на устройстве в течение определенного периода.

5.2. По источнику

• Собственные файлы cookie: файлы cookie, устанавливаемые непосредственно доменом Planfly.
• Сторонние файлы cookie: файлы cookie, устанавливаемые поставщиками инфраструктуры или средств безопасности либо, если Вы дали согласие, поставщиками аналитики.

5.3. По назначению

• Строго необходимые файлы cookie
• Функциональные файлы cookie / файлы предпочтений
• Файлы cookie производительности / аналитики
• Рекламные / маркетинговые файлы cookie
• Файлы cookie безопасности

6. Файлы cookie по назначению

6.1. Строго необходимые файлы cookie

Эти файлы cookie необходимы для корректной и безопасной работы веб-сайта, кабинета и страниц записи. Например, для:

• входа (включая вход через Google) и поддержания сеанса,
• безопасной отправки форм записи и регистрации (защита CSRF),
• запоминания сеанса при выборе «Запомнить меня»,
• запоминания выбранной организации в кабинете организации,
• предотвращения мошеннических операций и злоупотреблений,
• запоминания предпочтения в отношении cookie.

Без этих файлов cookie некоторые части сайта или сервиса, особенно этапы входа и записи, не будут работать. Согласие на строго необходимые файлы cookie не запрашивается.

6.2. Функциональные файлы cookie / файлы предпочтений

Эти файлы cookie запоминают предпочтения, чтобы облегчить использование сервиса. Например:

• предпочтение светлой / темной темы,
• открытое или закрытое состояние боковой панели кабинета,
• предпочтения отображения интерфейса.

Такие файлы cookie создаются только для запоминания выбора, который пользователь явно делает в интерфейсе, и только в момент такого выбора.

6.3. Файлы cookie производительности / аналитики

Эти файлы cookie помогают нам понимать, как используется Planfly. Например, для:

• измерения числа посещений и просмотров страниц,
• анализа источников трафика,
• выявления ошибок, задержек и проблем производительности,
• проведения агрегированного анализа для улучшения пользовательского опыта.

Planfly запускает аналитические файлы cookie только после получения Вашего согласия. Planfly не использует аналитические или рекламные файлы cookie на страницах записи организаций или в виджете. На этих страницах ведется только анонимная статистика посещений без cookie, описанная в разделе 8.

Google Analytics 4: если интеграция включена, она загружается на маркетинговых страницах, страницах с ценами и юридическими документами, а также в процессе привлечения пользователей и создания учетной записи только после Вашего согласия на аналитику. Измеряются просмотры страниц, переходы и основные взаимодействия, а также события успешной регистрации, входа и настройки организации. В события измерения не добавляются имя, электронная почта, номер телефона, содержимое полей форм, название организации, сведения о клиентах или персональные ссылки на запись / оплату. Разрешения на хранение рекламных данных, рекламные данные пользователя и персонализацию рекламы остаются отключенными. Файлы cookie Google Analytics и запросы измерения к Google не запускаются до получения согласия. Если Ваш браузер отправляет сигнал Do Not Track или Global Privacy Control, измерение не выполняется.

В настройках Google Analytics отключены Google signals и сигналы персонализации рекламы; адреса страниц отправляются без параметров запроса, а сайт-источник передается только в виде доменного имени. Google Analytics 4 использует IP-адрес для определения приблизительного местоположения, но не регистрирует и не хранит IP-адреса. Кабинет организации, страницы записи, виджет, страницы управления записью и страницы, встроенные в другой сайт (iframe), не измеряются; при переходе в кабинет после входа или регистрации отправляется только соответствующее событие успешного входа / регистрации, без адреса или содержимого кабинета.

6.4. Рекламные / маркетинговые файлы cookie

Эти файлы cookie используются для измерения эффективности рекламных кампаний, отслеживания конверсий и ретаргетинга. В настоящее время Planfly не использует рекламные или маркетинговые файлы cookie. Если такие файлы будут использоваться в будущем, они будут предложены как отдельный вариант в уведомлении о cookie, только на собственных маркетинговых страницах Planfly, и будут работать лишь после получения Вашего явно выраженного согласия. Рекламные файлы cookie не используются на страницах записи, страницах управления записью или в кабинете организации.

6.5. Файлы cookie безопасности

Эти файлы cookie используются для:

• выявления необычного трафика и ботов,
• предотвращения атак отказа в обслуживании (DDoS),
• обеспечения безопасности учетных записей и контроля доступа.

Cloudflare, предоставляющая Planfly услуги сетевой безопасности, может устанавливать для этих целей строго необходимые файлы cookie.

7. Используемые нами файлы cookie

Основные файлы cookie и аналогичные технологии, используемые в Planfly, перечислены ниже. Список обновляется с учетом технических изменений сервиса.

Вы можете изменить предпочтение в отношении аналитики с помощью кнопки «Предпочтения cookie» на соответствующих страницах. Когда Вы отзываете согласие, новые измерения прекращаются, а файлы cookie Google Analytics на домене Planfly удаляются. Если будут добавлены новые аналитические или рекламные файлы cookie, этот список будет обновлен, и они не будут работать без Вашего согласия.

8. Страницы записи, виджет и использование iframe

На страницах записи организаций и страницах управления записью в Planfly используются только сеансовые файлы cookie и файлы безопасности, необходимые для работы этих страниц. При подтверждении мобильного телефона кодом подтверждения на странице записи устанавливается сеансовый файл cookie (pf_musteri_*), сохраняющий Ваш вход у данной организации на этом устройстве; он действует 1 год, обновляется при каждой новой записи и удаляется при выборе «Выйти». Этот файл cookie не используется внутри виджета и iframe; там подтверждение действует только для соответствующей записи.

Виджет, встроенный в собственный веб-сайт организации, отправляет данные, необходимые для записи, непосредственно в инфраструктуру Planfly, и Planfly не устанавливает через него рекламные или аналитические файлы cookie. Если страница записи встроена через iframe, строго необходимые файлы cookie домена Planfly могут рассматриваться как сторонние или блокироваться браузером в зависимости от его настроек; в таком случае запись можно завершить в новой вкладке.

Статистика посещений без cookie: на страницах записи, в виджете и на страницах управления записью ведется анонимная статистика, показывающая, сколько раз просматривалась страница организации, из какого канала пришли посетители (например, Instagram, Google, QR-код, ссылка кампании) и как они проходили этапы записи. Для этих целей:

• файлы cookie не используются; информация о кампании сохраняется только в хранилище сеанса вкладки браузера и удаляется при ее закрытии,
• IP-адрес не сохраняется; уникальные посетители подсчитываются с помощью короткого хеша, вычисляемого из IP-адреса и информации о браузере с использованием секретного ключа, который обновляется ежедневно, а на следующий день хеш становится необратимым,
• если Ваш браузер отправляет сигнал «Do Not Track» или «Global Privacy Control», записи о посещениях не сохраняются,
• при посещениях из Европейской экономической зоны, Соединенного Королевства и Швейцарии такая статистика не ведется и в браузер ничего не записывается,
• исходные записи хранятся не более 90 дней, а агрегированные ежедневные показатели не более 25 месяцев; они показываются только соответствующей организации в агрегированном виде.

К файлам cookie и инструментам отслеживания веб-сайта, на котором размещен виджет, применяется политика cookie этого сайта.

9. Категории данных, обрабатываемых через cookie

Через файлы cookie, используемые в Planfly, могут обрабатываться следующие категории данных:

• IP-адрес,
• идентификатор сеанса и информация о сеансе,
• информация о браузере и устройстве,
• операционная система, предпочтения экрана и языка,
• дата и время посещения,
• предпочтения темы и интерфейса,
• состояние предпочтения cookie,
• журналы безопасности,
• при наличии согласия, идентификатор cookie Google Analytics и записи событий, связанных с просмотром страниц, взаимодействием с кампаниями и успешной регистрацией / входом.

Planfly обрабатывает данные, полученные через cookie, сообразно целям, пропорционально и в пределах необходимого.

10. Правовые основания использования cookie

10.1. Строго необходимые файлы cookie

Поскольку строго необходимые файлы cookie необходимы для предоставления запрошенного Вами сервиса (например, входа, записи на прием), они используются на предусмотренных вторым абзацем статьи 5 KVKK правовых основаниях заключения или исполнения договора и законного интереса контролера данных.

10.2. Файлы cookie, которые не являются строго необходимыми

Для файлов cookie, которые не являются строго необходимыми, например аналитических, рекламных и маркетинговых, запрашивается предварительное явно выраженное согласие / согласие.

Planfly соблюдает следующие принципы:

• предварительно отмеченные флажки и механизмы принятия по умолчанию не используются,
• продолжение использования сайта, прокрутка страницы или закрытие уведомления сами по себе не означают согласия,
• варианты «Принять» и «Отклонить» предоставляются с одинаковой простотой,
• отозвать согласие так же легко, как дать его,
• Ваше предпочтение сохраняется и запрашивается вновь через разумные интервалы времени или при существенных изменениях.

10.3. Европейская экономическая зона, Соединенное Королевство и Швейцария

Для пользователей в этих регионах строго необходимые файлы cookie используются без согласия на основании исключения для «строго необходимых» технологий в статье 5(3) Директивы ePrivacy и в PECR; персональные данные, обрабатываемые через эти cookie, обрабатываются на основании статьи 6(1)(b) GDPR (предоставление запрошенного Вами сервиса) и статьи 6(1)(f) (наш законный интерес в обеспечении безопасности). Файлы cookie, не являющиеся строго необходимыми, например Google Analytics, используются только с Вашего согласия (статья 6(1)(a) GDPR). Planfly не опирается на законные интересы при использовании файлов cookie, которые не являются строго необходимыми.

11. Управление предпочтениями cookie

Вы можете управлять своими предпочтениями cookie следующими способами:

1. через уведомление о cookie на маркетинговых страницах («Принять» / «Отклонить») и ссылку «Предпочтения cookie» внизу страницы или в углу,
2. через настройки браузера и настройку Do Not Track / Global Privacy Control в нем (Google Analytics не работает при наличии такого сигнала),
3. через инструменты предпочтений, предлагаемые сторонними платформами (например, расширение браузера для отказа от Google Analytics от Google),
4. связавшись с нами по адресу legal@planfly.app.

Вы можете в любое время отозвать ранее данное согласие. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

Если Ваш браузер отправляет сигнал Global Privacy Control или Do Not Track, это отображается в окне «Предпочтения cookie», а аналитические cookie остаются выключенными до тех пор, пока сигнал присутствует. Для пользователей, проживающих в США, этот сигнал также рассматривается как запрос на отказ от продажи и передачи персональной информации.

12. Управление cookie через браузер

Большинство браузеров настроено на автоматическое принятие cookie. Изменяя настройки браузера, Вы можете:

• блокировать cookie,
• удалять существующие cookie,
• разрешать только определенные виды cookie,
• получать предупреждение при установке cookie.

Если Вы заблокируете или удалите строго необходимые cookie, Вы можете потерять возможность входить в Planfly, записываться на прием или пользоваться запоминанием предпочтений.

13. Сторонние поставщики услуг

При предоставлении своих услуг Planfly использует сторонних поставщиков следующих категорий:

• услуги доставки контента, хранения файлов (Cloudflare R2), DNS и сетевой безопасности (Cloudflare),
• услуги хостинга и инфраструктуры,
• для заказов, оплачиваемых в валютах, отличных от турецкой лиры, платежная форма Paddle (Paddle.js), загружаемая только при открытии страницы оплаты; на этой странице Paddle загружает свою платежную форму и может устанавливать собственные строго необходимые cookie для безопасности платежей и предотвращения мошенничества, регулируемые Политикой cookie Paddle,
• при наличии Вашего согласия, инструменты аналитики и измерения Google Analytics 4 (Google LLC) (раздел 6.3).

Вход через Google и Google Meet: кнопка «Продолжить с Google» и ссылки Google Meet не загружают никакие скрипты или cookie Google на страницах Planfly (Google Analytics загружается только с Вашего согласия и в порядке, описанном в разделе 6.3). При нажатии кнопки «Продолжить с Google» Вы перенаправляетесь на собственную страницу Google; там и при звонках Google Meet применяются собственные cookie Google и ее политики cookie и конфиденциальности. Одноразовые значения, используемые для проверки того, что запрос входа принадлежит Вам, хранятся на сервере, привязаны к существующему сеансовому cookie без установки нового cookie и удаляются после завершения входа.

Эти поставщики могут устанавливать собственные cookie или аналогичные идентификаторы. К сторонним cookie также применяются политики конфиденциальности и cookie соответствующих поставщиков. Planfly организует использование сторонних поставщиков так, чтобы оно было максимально ограниченным, соответствовало целям и требованиям законодательства.

14. Передача данных за границу

Данные, полученные через cookie и аналогичные технологии, могут передаваться на серверы или поставщикам услуг за пределами Турции в связи с услугами инфраструктуры, сетевой безопасности, облачными услугами, безопасностью платежей по заказам в валютах, отличных от турецкой лиры (Paddle), либо, при наличии согласия, аналитическими услугами (например, Google Analytics).

В таком случае передача осуществляется согласно статье 9 KVKK и Положению о порядке и принципах передачи персональных данных за границу на основании:

• решения об адекватности,
• при отсутствии решения об адекватности, стандартного договора, объявленного Советом по защите персональных данных (о котором орган уведомляется в течение пяти рабочих дней), или иных надлежащих гарантий,
• если эти варианты недоступны, и только при условии эпизодического характера передачи, исключительных случаев, перечисленных в Законе, включая явно выраженное согласие.

Для пользователей в Европейской экономической зоне, Швейцарии и Соединенном Королевстве гарантии передачи описаны в Уведомлении о конфиденциальности по GDPR и Уведомлении о конфиденциальности для Соединенного Королевства.

15. Сроки хранения cookie

Planfly хранит cookie только в течение срока, ограниченного целью и необходимого для нее. Как правило:

• сеансовые cookie удаляются при завершении сеанса или закрытии браузера,
• cookie «Запомнить меня» удаляется при выходе,
• cookie предпочтений хранятся в течение срока, указанного в таблице выше,
• при наличии согласия, cookie Google Analytics (_ga, _ga_*) действуют не более 12 месяцев и удаляются при отзыве согласия; данные измерений, отправленные Google Analytics, удаляются по окончании срока хранения, выбранного в учетной записи Google Analytics Planfly (не более 14 месяцев для стандартных учетных записей),
• предпочтения согласия или отказа от cookie хранятся не более 12 месяцев для запоминания Вашего выбора.

16. Принцип информирования и прозрачности

При использовании cookie Planfly стремится информировать пользователей посредством ясной, понятной и многоуровневой информации. В этом контексте предоставляются сведения о личности контролера данных, целях cookie, категориях обрабатываемых данных, группах получателей передаваемых данных, правовых основаниях, Ваших правах и механизмах выбора предпочтений.

Исполнение обязанности по информированию и получение явно выраженного согласия осуществляются как отдельные процессы.

17. Права субъекта данных

Согласно статье 11 KVKK Вы обладаете следующими правами в отношении своих персональных данных:

• узнать, обрабатываются ли персональные данные,
• запросить информацию о них, если они обрабатывались,
• узнать цель обработки и используются ли данные в соответствии с этой целью,
• узнать третьих лиц, которым данные передаются в Турции или за границей,
• запросить исправление неполных или неточно обработанных данных,
• запросить удаление или уничтожение при соблюдении условий статьи 7 KVKK,
• запросить уведомление третьих лиц, которым переданы данные, о выполненных действиях,
• возражать против неблагоприятного для Вас результата анализа исключительно автоматизированными системами,
• потребовать возмещения ущерба от незаконной обработки.

Кроме того, в отношении cookie, основанных на согласии, Вы можете в любое время отозвать согласие.

Права и возможности подачи жалоб пользователей в Европейской экономической зоне, Швейцарии, Соединенном Королевстве и США описаны в уведомлениях о конфиденциальности для соответствующих регионов (раздел 20 Политики конфиденциальности).

18. Осуществление прав и связь с нами

Вы можете направлять запросы, касающиеся cookie и Ваших персональных данных, по следующим каналам:

• Электронная почта: legal@planfly.app
• Телефон: +90 850 307 90 23
• Почтовый адрес: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye

Обращения рассматриваются не позднее чем в течение тридцати дней в соответствии с Коммюнике о порядке и принципах обращения к контролеру данных (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).

На обращения пользователей за пределами Турции предоставляется ответ в соответствии с процедурами и сроками, описанными в уведомлении о конфиденциальности для их региона (раздел 20 Политики конфиденциальности) или в разделе 21 Политики конфиденциальности.

19. Дети и уязвимые пользователи

При использовании cookie и технологий отслеживания Planfly учитывает права детей и лиц, нуждающихся в особой защите. Профилирование, поведенческая реклама и аналогичные высокорисковые виды отслеживания, направленные на детей, не осуществляются.

20. Безопасность и технические меры

Planfly применяет надлежащие технические и административные меры для обеспечения безопасности cookie и данных, обрабатываемых через них. В этом контексте сеансовые cookie передаются по зашифрованному соединению (HTTPS) и, где это возможно, создаются с атрибутами HttpOnly и SameSite; применяются контроль доступа, журналирование, минимизация данных и управление сроками хранения.

21. Обновления Политики использования cookie

Planfly может обновлять настоящую Политику использования cookie в связи с изменениями законодательства, обновлениями продукта и инфраструктуры, привлечением новых поставщиков услуг или использованием новых категорий cookie.

Актуальный текст вступает в силу в день его публикации на веб-сайте. Если начинается использование новой категории cookie, не являющихся строго необходимыми, Ваше согласие будет запрошено снова.

22. Язык настоящей Политики

Настоящая Политика использования cookie опубликована на турецком и английском языках с одинаковым содержанием. Для лиц, находящихся в Турции, преимущественную силу имеет турецкая версия; для лиц за пределами Турции преимущественную силу имеет английская версия.