Уведомление о конфиденциальности по KVKK

Настоящее уведомление опубликовано на турецком и английском языках с одинаковым содержанием. Эта русская версия является переводом, предоставленным для удобства; преимущественную силу имеют турецкая и английская версии в соответствии с установленными в них правилами. Если Вы находитесь за пределами Турции, для Вас преимущественную силу имеет английская версия. Уведомления о конфиденциальности для Европейской экономической зоны и Швейцарии, Соединенного Королевства и США перечислены в разделе 20 Политики конфиденциальности.

1. Цель настоящего Уведомления о конфиденциальности

Настоящее Уведомление о конфиденциальности подготовлено для информирования субъектов данных о персональных данных, обрабатываемых в рамках платформы онлайн-записи на прием Planfly, оператором которой является Mobiza Teknoloji, в соответствии со статьей 10 Закона № 6698 о защите персональных данных («KVKK») и Коммюнике о порядке и принципах исполнения обязанности по информированию (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ).

Настоящее уведомление применяется:

• на planfly.app и всех его поддоменах,
• в каналах электронной почты, телефонной связи, поддержки и иных каналах связи, принадлежащих Planfly или действующих от имени Planfly,
• на веб-сайте Planfly, в кабинете организации, на страницах онлайн-записи, во встраиваемом виджете записи, в инфраструктуре подтверждений и напоминаний о приеме, процессах подписки и оплаты и связанных цифровых сервисах,
• при взаимодействии с клиентами, пользователями и посетителями в связи с Planfly.

Настоящее уведомление не охватывает другие продукты, бренды, услуги или платформы Mobiza Teknoloji вне Planfly.

Настоящее уведомление подготовлено для исполнения обязанности по информированию согласно KVKK. Если Вы находитесь за пределами Турции, уведомление о конфиденциальности для Вашего региона приведено в разделе 20 Политики конфиденциальности.

2. Сведения о контролере данных

В соответствии с KVKK и с учетом распределения ролей, описанного в разделе 3, Ваши персональные данные могут обрабатываться Mobiza Teknoloji, сведения о которой приведены ниже, в качестве контролера данных:

• Контролер данных: Mobiza Teknoloji
• Бренд / сервис: Planfly
• Электронная почта: legal@planfly.app
• Телефон: +90 850 307 90 23
• Адрес: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• Веб-сайт: planfly.app

Обработку наших заказов осуществляет наш онлайн-реселлер Paddle.com. Paddle.com является Merchant of Record по всем заказам, оплачиваемым на нашем веб-сайте в валютах, отличных от турецкой лиры. Paddle оказывает поддержку клиентам по вопросам платежей и выставления счетов и осуществляет возвраты услуг и денежных средств по этим заказам. Paddle.com Market Limited (регистрационный номер компании 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom) и компании группы Paddle, указанные в условиях Paddle для покупателей («Paddle»), являются отдельным контролером платежных данных, собираемых ими на странице оплаты, в соответствии с собственным уведомлением о конфиденциальности Paddle; данные, передаваемые Paddle и получаемые от нее, описаны в разделе 4.5.

3. Важное пояснение о ролях контролера и обработчика данных

Planfly представляет собой программный сервис (SaaS), предоставляющий страницы онлайн-записи, управление календарем, сотрудниками и услугами, клиентские записи и инфраструктуру напоминаний о приеме организациям, работающим по предварительной записи, таким как парикмахерские, салоны красоты, психологи, диетологи, стоматологические клиники, частные врачебные кабинеты, физиотерапевты, ветеринарные клиники, студии пилатеса и йоги, спортивные залы, консультационные бюро и аналогичные организации.

В этом контексте:

• Mobiza Teknoloji является контролером данных в отношении собственного веб-сайта Planfly, учетных записей организаций и пользователей кабинета, продаж, подписок, выставления счетов и подтверждения платежей, поддержки, безопасности, администрирования системы, аналитики и юридических обязанностей.
• Организации, использующие Planfly, являются контролерами данных в отношении данных клиентов (пациентов, участников, учащихся и иных аналогичных лиц), которые они собирают через собственные страницы записи, виджеты или кабинеты либо самостоятельно вводят в Planfly. Услуга, на которую осуществляется запись, составляет отношения между записывающимся лицом и соответствующей организацией.
• Mobiza Teknoloji выступает обработчиком данных, обрабатывая эти клиентские данные организаций исключительно в соответствии с указаниями соответствующей организации, для предоставления сервиса Planfly и в рамках положений об обработке данных, содержащихся в Условиях использования и Соглашении об обработке данных.

Таким образом, если Вы записались через страницу записи или виджет организации в Planfly, по вопросам уведомления о конфиденциальности, явно выраженного согласия и порядка обращения в отношении данных Вашей записи следует обращаться в соответствующую организацию. На странице записи каждой организации размещена ссылка на собственное уведомление организации о конфиденциальности либо на уведомление, подготовленное Planfly от имени организации.

Если Вы ошибочно направите обращение нам, мы без задержки перенаправим его соответствующей организации и уведомим Вас об этом.

4. Какие персональные данные мы обрабатываем?

Обработка данных в Planfly различается в зависимости от того, как субъект данных взаимодействует с системой.

4.1. Посетители веб-сайта

Если Вы посещаете наш веб-сайт, могут обрабатываться следующие данные:

• IP-адрес,
• сведения об устройстве, браузере и операционной системе,
• записи об использовании сайта и навигации,
• время доступа и журналы трафика,
• сведения о странице перехода, кампании и UTM,
• данные файлов cookie и аналогичные онлайн-идентификаторы,
• при наличии Вашего согласия, данные измерений, собираемые через Google Analytics 4, о навигации и взаимодействиях на маркетинговых страницах, а также об успешной регистрации, входе и создании организации (идентификатор файла cookie Google Analytics, сведения об устройстве и браузере, приблизительное местоположение, домен сайта перехода и метки кампании / UTM; имя, электронная почта, номер телефона и содержание форм не передаются),
• при заполнении контактной формы или формы поддержки, имя, фамилия, телефон, электронная почта, наименование организации и содержание сообщения.

4.2. Потенциальные клиенты, связь и поддержка

В рамках продаж, продвижения, связи и поддержки могут обрабатываться следующие данные:

• имя, фамилия,
• номер телефона,
• адрес электронной почты,
• наименование и сфера деятельности организации,
• содержание запросов, вопросов, предложений, жалоб и обращений в поддержку вместе с вложениями,
• сведения о кампании или источнике перехода,
• записи звонков и переписки,
• для обращений, созданных без учетной записи Planfly через форму поддержки или чат-ассистента, канал создания обращения, дата и IP-адрес, а также записи, связанные с персональной ссылкой, направляемой на Ваш адрес электронной почты для отслеживания обращения.

Если Вы используете чат-ассистента на нашем веб-сайте, Ваши сообщения в чате, контактные сведения, которыми Вы делитесь в чате, например имя, номер телефона и электронная почта, а также Ваш IP-адрес, адрес страницы, на которой ведется чат, и сведения о браузере обрабатываются для ответов на Ваши вопросы и при необходимости создания обращения в поддержку. Ответы в чате подготавливаются с помощью искусственного интеллекта; в этом контексте Ваши сообщения могут обрабатываться поставщиками услуг искусственного интеллекта, находящимися за рубежом, в рамках отношений по оказанию услуг и в соответствии с принципами раздела 9. Записи чата удаляются после хранения в течение ограниченного срока (по умолчанию 90 дней).

4.3. Учетные записи организаций, пользователи кабинета и сотрудники

В кабинете Planfly и в рамках процессов, связанных с учетными записями, могут обрабатываться следующие данные:

• имя, фамилия, электронная почта и телефон,
• сведения об учетной записи пользователя и данные хешированного пароля,
• при использовании двухфакторной аутентификации, записи о настройке аутентификации,
• при использовании входа или регистрации с помощью Google либо последующем привязывании учетной записи Google: идентификатор учетной записи Google (постоянный номер, присваиваемый учетной записи Google), адрес электронной почты учетной записи Google и дата привязки; если учетная запись создана с помощью Google, имя в учетной записи Google и сведения о том, что адрес электронной почты подтвержден Google,
• если организация или сотрудник использует интеграцию Google Calendar / Google Meet для онлайн-встреч: адрес электронной почты и идентификатор подключенной учетной записи Google, токены доступа и обновления, хранящиеся в зашифрованном виде, предоставленные разрешения, выбранный календарь и записи о состоянии подключения,
• номер мобильного телефона, подтвержденный кодом из сообщения для бесплатного пробного периода, записи о проверке (дата, IP-адрес) и запись об использовании пробного периода,
• наименование организации, сфера деятельности, адрес, контактные сведения, логотип и изображение обложки,
• имя сотрудника, должность, фотография, биографические сведения, рабочие часы, выходные дни и оказываемые услуги,
• записи о ролях, разрешениях и приглашениях в команду,
• сведения для выставления счетов (полное имя или фирменное наименование, турецкий идентификационный номер (T.C. kimlik numarası) или налоговый номер, налоговый орган, адрес для выставления счетов),
• записи о подписке, тарифном плане, платежах и счетах,
• журналы сеансов, операций и безопасности,
• обращения в поддержку и переписка.

4.4. Лица, использующие страницы записи и виджет

Если Вы записываетесь через страницу записи организации в Planfly или виджет Planfly, встроенный организацией в собственный веб-сайт, следующие данные обрабатываются от имени соответствующей организации и нами в качестве обработчика данных:

• имя, фамилия,
• номер телефона и/или адрес электронной почты,
• выбранная услуга, варианты услуги, сотрудник, дата и время,
• примечание к записи,
• Ваши ответы на предварительные вопросы, которые организация задает в своей форме записи,
• статус записи, записи об отмене, переносе и неявке,
• записи о показе уведомления о конфиденциальности, явно выраженном согласии и согласии на коммерческие электронные сообщения (дата, IP-адрес, версия текста),
• записи об отправленных Вам подтверждениях и напоминаниях о приеме по электронной почте / в сообщениях и статусе их доставки,
• ссылка на встречу для онлайн-приемов; если организация подключила свою учетную запись Google, записи о событии и ссылке Google Meet, созданных для Вашего приема в Google Calendar организации или сотрудника,
• если организация использует сбор отзывов, записи о запросе отзыва и ссылке, отправленных Вам после состоявшегося приема, а также, по Вашему выбору, оценка, отзыв и предпочтение относительно отображения имени (отзывы показываются только после их публикации организацией, а Ваше имя указывается в сокращенном виде; телефон и электронная почта не показываются),
• IP-адрес, сведения об устройстве и браузере и журналы безопасности,
• анонимная статистика посещений без использования файлов cookie: просмотры страниц, этапы записи, сайт перехода и сведения о кампании (UTM), тип устройства, операционная система и семейство браузера. IP-адрес для этой цели не сохраняется; посетители учитываются с помощью хеша, меняющегося каждый день и не допускающего восстановления исходных данных. Если Ваш браузер направляет сигнал «Do Not Track» или «Global Privacy Control», эта статистика не ведется.

Организация также может хранить в Planfly сведения о клиентах, которые она самостоятельно вводит через кабинет (например, дату рождения, метки, личные заметки, историю записей).

4.5. Платежные процессы

При оплате подписок Planfly данные карты передаются во время платежа по зашифрованному соединению в инфраструктуру iyzico Ödeme Hizmetleri A.Ş. («iyzico») и обрабатываются iyzico; Planfly обрабатывает эти данные только в течение передачи. При заказах, оплачиваемых на нашем веб-сайте в валютах, отличных от турецкой лиры, реквизиты карты и другие платежные сведения вводятся непосредственно на странице оплаты Paddle; эти сведения не поступают на серверы Planfly. Planfly не хранит полный номер карты или CVV/CVC в собственных системах; при платежах через iyzico срок действия карты также не сохраняется. Planfly может обрабатывать только следующие ограниченные платежные данные:

• статус платежа, номер операции и идентификатор платежа,
• дата платежа, сумма и оплачиваемый период,
• способ оплаты,
• тип карты, платежная система и последние четыре цифры номера карты с маскированием остальных цифр,
• если выбрано сохранение карты, ключи-идентификаторы карты и клиента (токены), создаваемые iyzico,
• записи о проверке платежей, автоматическом продлении и возвратах,
• для заказов, оплачиваемых в валютах, отличных от турецкой лиры, данные заказа, получаемые от Paddle.

При заказах, оплачиваемых на нашем веб-сайте в валютах, отличных от турецкой лиры, Paddle передаются Ваш адрес электронной почты для выставления счетов, имя или наименование организации для выставления счетов, страна и адрес для выставления счетов, налоговый номер (если указан), языковое предпочтение, идентификатор учетной записи Вашей организации в Planfly и идентификаторы заказа для выбранного тарифного плана или дополнительной услуги, чтобы открыть страницу оплаты Paddle. Для активации и управления Вашей подпиской от Paddle получаются только данные заказа (идентификатор заказа и подписки, тарифный план, сумма, валюта, страна, налоговый статус, имя, электронная почта, статус платежа и статус возврата или оспаривания платежа); реквизиты Вашей карты не передаются в Planfly. Эта передача и получение данных основываются на правовом основании непосредственной связи обработки с заключением или исполнением договора (статья 5(2)(c) KVKK). Paddle обрабатывает платежные данные, собираемые на своей странице оплаты, в качестве продавца и отдельного контролера данных в соответствии со своим уведомлением о конфиденциальности.

При онлайн-авансах и предоплате, которые организации получают от своих клиентов через страницу записи (Платежный модуль), реквизиты карты вводятся исключительно на странице оплаты, размещенной платежной организацией: iyzico для способа «Прием платежей через iyzico», а iyzico или PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. («PayTR») для способов с подключением собственной учетной записи организации. Реквизиты карты не передаются на серверы Planfly или организации и не сохраняются. Для этих платежей Planfly в качестве обработчика данных от имени организации обрабатывает только сумму и дату платежа, номер платежа и заказа, тип карты и последние четыре цифры номера карты с маскированием остальных цифр, записи о возвратах и перечислениях, записи о принятии предварительной информации и соглашения (дата, IP-адрес, версия текста), а также записи об уведомлениях об отказе от договора и жалобах. Эти записи хранятся не менее 3 лет в соответствии с обязанностями посреднических поставщиков услуг.

Идентификационные, налоговые, контактные сведения и IBAN представителей организаций, подающих заявку на использование способа «Прием платежей через iyzico», передаются iyzico для регистрации в качестве субмерчанта и хранятся в Planfly в зашифрованном виде.

5. Для каких целей обрабатываются Ваши персональные данные?

Ваши персональные данные могут обрабатываться в Planfly для следующих целей:

5.1. Предоставление и управление услугами Planfly

• эксплуатация веб-сайта, кабинета организации и инфраструктуры приложения,
• создание и управление учетными записями пользователей и организаций,
• предоставление возможности входа и регистрации с помощью Google, привязывание учетной записи Google для входа и удаление привязки,
• публикация страниц онлайн-записи и встраиваемого виджета записи,
• предоставление управления календарем, сотрудниками, услугами, рабочими часами и доступностью,
• создание, подтверждение, отмена и перенос записей на прием,
• отправка подтверждений и напоминаний о приеме по электронной почте и в сообщениях,
• управление приглашениями в команду, ролями и разрешениями,
• по запросу организации, создание событий и ссылок Google Meet в Google Calendar для онлайн-приемов, их обновление при изменении записи и удаление при отмене.

5.2. Осуществление связи, продаж и поддержки

• ответы на обращения по вопросам связи и поддержки,
• осуществление продвижения и продаж,
• связь с потенциальными клиентами,
• осуществление процессов до и после продажи,
• управление отношениями с клиентами и их удовлетворенностью.

5.3. Осуществление процессов подписки, выставления счетов и оплаты

• осуществление процессов бесплатного пробного периода, выбора тарифного плана, подписки и автоматического продления,
• прием платежей через iyzico, сохранение карт и подтверждение платежей,
• для заказов, оплачиваемых в валютах, отличных от турецкой лиры, открытие страницы оплаты Paddle и активация и управление подпиской с использованием данных заказа, полученных от Paddle,
• выставление счетов и ведение бухгалтерских и финансовых записей,
• управление уведомлениями о неуспешных платежах и процессами льготного периода для оплаты.

5.4. Информационная безопасность и администрирование системы

• аутентификация и авторизация,
• при входе с помощью Google, проверка того, что адрес электронной почты подтвержден Google, и предотвращение неправомерного использования учетных записей, созданных с адресом электронной почты другого лица,
• безопасность сеансов и доступа,
• ведение журналов и отслеживание инцидентов,
• предотвращение фиктивных записей, спама, действий ботов, мошенничества и попыток несанкционированного доступа,
• предотвращение злоупотреблений бесплатным пробным периодом (поскольку бесплатный пробный период можно использовать только один раз для каждой учетной записи и каждого номера телефона, номер телефона, подтвержденный для пробного периода, может храниться вместе с записью о пробном периоде даже после удаления учетной записи),
• выявление ошибок, проблем производительности и системы,
• резервное копирование и защита целостности данных.

5.5. Разработка продукта, аналитика и совершенствование

• анализ трафика и использования,
• совершенствование пользовательского опыта,
• измерение эффективности продукта и услуг,
• технические и операционные улучшения.

5.6. Маркетинг и коммерческие сообщения

• при наличии Вашего согласия, отправка сообщений об акциях, новостях и объявлениях Planfly,
• измерение эффективности кампаний и конверсии,
• управление Вашими предпочтениями в отношении связи.

5.7. Исполнение юридических обязанностей и защита прав

• исполнение обязанностей, вытекающих из законодательства,
• ответы на запросы компетентных учреждений и организаций,
• разрешение споров,
• установление, осуществление и защита прав,
• исполнение обязанностей по аудиту, представлению доказательств и хранению.

6. На каких правовых основаниях обрабатываются Ваши персональные данные?

Ваши персональные данные могут обрабатываться на следующих правовых основаниях в рамках условий обработки персональных данных, установленных статьей 5 и, при необходимости, статьей 6 KVKK:

• Непосредственная связь с заключением или исполнением договора: создание учетной записи (включая регистрацию с помощью Google), вход, подписки, предоставление услуг Planfly, интеграция Google Calendar / Google Meet, включенная организацией, процессы поддержки и выставления счетов, а для заказов, оплачиваемых в валютах, отличных от турецкой лиры, передача данных Paddle и получение данных заказа от Paddle,
• Прямое предписание закона и юридическая обязанность контролера данных: записи о счетах и бухгалтерском учете по Закону № 213 о налоговых процедурах (Vergi Usul Kanunu) и Турецкому торговому кодексу № 6102 (Türk Ticaret Kanunu), записи о трафике по Закону № 5651 о регулировании публикаций в интернете и борьбе с преступлениями, совершаемыми посредством таких публикаций, предоставление информации компетентным органам,
• Установление, осуществление или защита права: разрешение споров, процессы представления доказательств и защиты,
• Законный интерес контролера данных при условии отсутствия ущерба основным правам и свободам субъекта данных: информационная безопасность, предотвращение злоупотреблений, измерение и повышение качества услуг,
• Обнародование данных субъектом данных: контактные сведения, которые организации публикуют в открытом доступе на своих страницах записи,
• Явно выраженное согласие: отправка коммерческих электронных сообщений, файлы cookie, не являющиеся строго необходимыми, и другие случаи, когда законодательство требует явно выраженного согласия.

Для обработки, требующей явно выраженного согласия, Ваше согласие запрашивается отдельно и посредством отдельного текста. Настоящее Уведомление о конфиденциальности не заменяет текст явно выраженного согласия.

Правовое основание обработки организациями данных собственных клиентов определяется соответствующей организацией в качестве контролера данных.

7. Кому и для каких целей могут передаваться Ваши персональные данные?

В зависимости от целей обработки и правовых оснований, исключительно в необходимом объеме, Ваши персональные данные могут передаваться следующим группам получателей:

• соответствующей организации, в которую Вы записались или обратились,
• поставщикам серверов, баз данных, услуг резервного копирования и хостинга,
• поставщикам услуг сети доставки контента (CDN), хранения файлов (Cloudflare R2), DNS и сетевой безопасности, прежде всего Cloudflare,
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. («Netgsm») и при необходимости другим уполномоченным поставщикам услуг обмена сообщениями для отправки сообщений с подтверждениями и напоминаниями о приеме,
• поставщикам услуг отправки и доставки электронной почты,
• Apple Inc. для входа с помощью Apple и покупок в App Store, а также Google LLC для покупок в Google Play, push-уведомлений мобильного приложения (Firebase Cloud Messaging) и зашифрованных резервных копий базы данных (Google Drive),
• поставщикам моделей искусственного интеллекта, подготавливающим ответы чат-ассистента на нашем веб-сайте,
• если Вы используете вход с помощью Google или организация включает интеграцию Google Calendar / Google Meet, Google (Google LLC) в объеме, необходимом для запроса на вход и создания события календаря; объем такой передачи описан в разделе «Сервисы Google» Политики конфиденциальности,
• iyzico Ödeme Hizmetleri A.Ş. и соответствующим банкам для платежей за подписки, сохранения карт и возвратов,
• Paddle, являющейся продавцом и отдельным контролером данных по заказам, оплачиваемым на нашем веб-сайте в валютах, отличных от турецкой лиры, для открытия страницы оплаты, приема платежа, выставления счетов, возвратов и платежных споров,
• iyzico Ödeme Hizmetleri A.Ş. и, если организация подключила собственную учетную запись, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., а также соответствующим банкам для онлайн-авансов и предоплат организаций, регистрации субмерчантов и возвратов,
• лицам и организациям, оказывающим бухгалтерские услуги, услуги финансового консультирования, интеграции e-invoice / e-archive, юридические, аудиторские и консультационные услуги,
• при наличии Вашего согласия, поставщикам аналитики и измерений, прежде всего Google Analytics 4 (Google LLC),
• компетентным государственным учреждениям и организациям, судебным и административным органам.

Сведения, предоставленные Вами через страницу записи или виджет, показываются уполномоченным пользователям соответствующей организации (например, владельцу организации, руководителям и сотруднику, который проведет прием) для создания и проведения приема.

Регистрации через партнера: Если Ваша организация зарегистрировалась по ссылке или коду одного из наших партнеров, для проверки расчета комиссии этому партнеру передаются следующие сведения: частично замаскированное наименование Вашей организации (например, «Ay*** Kua***»), Ваш тарифный план и статус подписки, а также суммы комиссий на основании Ваших платежей; телефон, электронная почта, имя контактного лица и суммы платежей не передаются. Правовое основание: законный интерес контролера данных (статья 5(2)(f) KVKK). В разделе «Ваш партнер» кабинета Вашей организации Вы можете выбрать, чтобы наименование Вашей организации никогда не показывалось партнеру (полная анонимность). Партнеры по договору обязуются использовать эти сведения исключительно для отслеживания комиссий и сохранять их конфиденциальность. Собственные персональные данные партнеров обрабатываются в соответствии с Уведомлением о конфиденциальности для партнеров.

8. Каким образом собираются Ваши персональные данные?

Ваши персональные данные могут собираться автоматизированными, частично автоматизированными или неавтоматизированными средствами следующими способами:

• навигация и использование Вами веб-сайта и его поддоменов,
• файлы cookie и аналогичные технологии,
• формы регистрации, входа, связи и поддержки,
• идентификационные сведения, получаемые от Google после Вашего подтверждения в учетной записи Google при входе или регистрации с помощью Google либо привязывании учетной записи Google,
• использование кабинета организации,
• страницы онлайн-записи, встраиваемый виджет и ссылки управления записью,
• данные клиентов, сотрудников или записей на прием, вводимые организациями через кабинет,
• приглашения в команду,
• уведомления об операциях и заказах от платежной организации, Paddle и других поставщиков услуг,
• электронная почта, телефон, сообщения и аналогичные каналы связи.

9. Могут ли Ваши персональные данные передаваться за рубеж?

Основная инфраструктура услуг Planfly может включать сервисы, использующие серверы, находящиеся за рубежом, или поставщиков услуг, имеющих зарубежные связи. Например, для сети доставки контента, хранения файлов, DNS и сетевой безопасности используется инфраструктура Cloudflare; данные передаются сервисам Google при использовании входа с помощью Google и интеграции Google Calendar и Google Meet, а при наличии Вашего согласия, через Google Analytics; при заказах, оплачиваемых на нашем веб-сайте в валютах, отличных от турецкой лиры, данные, перечисленные в разделе 4.5, передаются Paddle, учрежденной в Соединенном Королевстве, а для покупателей в США, Paddle.com Inc., учрежденной в США; в зависимости от конфигурации поставщики облачных услуг, хостинга и электронной почты также могут находиться за рубежом. Google для push-уведомлений мобильного приложения и зашифрованных резервных копий базы данных, Apple для входа с помощью Apple и покупок в App Store, а также поставщики моделей искусственного интеллекта для чат-ассистента также находятся за рубежом.

Поэтому в соответствии со статьей 9 KVKK и Положением о порядке и принципах передачи персональных данных за рубеж (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik) Ваши персональные данные могут передаваться за рубеж в рамках:

• наличия решения об адекватности в отношении страны, международной организации или сектора, куда осуществляется передача,
• при отсутствии решения об адекватности, подписания стандартного договора, опубликованного Советом по защите персональных данных (Совет KVKK), и уведомления Управления по защите персональных данных (Управление KVKK) о нем в течение пяти рабочих дней с момента подписания либо обеспечения обязательных корпоративных правил или одной из других надлежащих гарантий, перечисленных в законодательстве,
• если эти возможности недоступны, и исключительно при эпизодическом характере передачи, наличия одного из исключительных случаев, перечисленных в части шестой статьи 9 KVKK, включая явно выраженное согласие.

Передача данных Paddle для заказов, оплачиваемых на нашем веб-сайте в валютах, отличных от турецкой лиры, основывается на стандартном договоре, опубликованном Советом по защите персональных данных.

10. Пояснение об особых категориях персональных данных

Planfly не предназначен для обработки особых категорий персональных данных. Однако организации, оказывающие медицинские услуги, такие как психологи, диетологи, стоматологические клиники, частные врачебные кабинеты, физиотерапевты и аналогичные организации, могут включать особые категории персональных данных, например данные о здоровье, в ответы на предварительные вопросы формы записи, примечания к записи или заметки, добавляемые в карточку клиента.

В отношении таких данных:

• контролером данных является соответствующая организация; организация определяет, какие сведения запрашивать, на какое правовое основание опираться и требуется ли при необходимости получение явно выраженного согласия,
• Planfly позволяет организациям в сфере здравоохранения получать отдельное и добровольное явно выраженное согласие в форме записи на обработку таких данных; отказ от согласия не препятствует записи на прием,
• личные заметки, добавляемые организацией в карточку клиента, хранятся в базе данных в зашифрованном виде и показываются исключительно уполномоченным пользователям организации,
• организации могут использовать вариант конфиденциального сообщения, скрывающий название услуги в напоминаниях,
• Planfly обрабатывает эти данные исключительно в качестве обработчика данных в объеме, необходимом для предоставления сервиса, и с учетом достаточных мер, установленных Советом по защите персональных данных для особых категорий персональных данных.

11. Ваши права по статье 11 KVKK

В соответствии со статьей 11 KVKK Вы можете осуществлять следующие права путем обращения к контролеру данных:

• узнать, обрабатываются ли Ваши персональные данные,
• запросить сведения об обработке, если данные обрабатывались,
• узнать цель обработки и используются ли данные в соответствии с этой целью,
• узнать третьих лиц, которым данные передаются в Турции или за рубежом,
• потребовать исправления неполных или неточно обработанных данных,
• потребовать удаления или уничтожения в рамках условий, установленных статьей 7 KVKK,
• потребовать уведомления об исправлении, удалении или уничтожении третьих лиц, которым передавались персональные данные,
• возразить против неблагоприятного для Вас результата анализа обработанных данных исключительно автоматизированными системами,
• потребовать возмещения ущерба, если Вы понесли ущерб вследствие незаконной обработки персональных данных.

12. Порядок обращения

Вы можете направлять обращения по KVKK в Mobiza Teknoloji через следующие каналы в соответствии с Коммюнике о порядке и принципах обращения к контролеру данных (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):

• Электронная почта: legal@planfly.app (отправка с адреса электронной почты, зарегистрированного в Вашей учетной записи Planfly, облегчает проверку личности)
• Почта: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• Телефон (для информации): +90 850 307 90 23

Ваше обращение должно содержать имя и фамилию, подпись при обращении в письменном виде, турецкий идентификационный номер (для иностранных граждан, гражданство и номер паспорта или удостоверения личности), адрес проживания или работы для уведомлений, адрес электронной почты для уведомлений (при наличии), номер телефона и предмет запроса.

Эти формальные требования применяются к обращениям по KVKK. Если Вы находитесь за пределами Турции и обращаетесь на основании законодательства места Вашего нахождения, у Вас не запрашиваются сведения сверх необходимых для проверки личности, а обращение рассматривается в соответствии с порядком и сроками, описанными в уведомлении о конфиденциальности для Вашего региона (раздел 20 Политики конфиденциальности) или в разделе 21 Политики конфиденциальности.

Ваши обращения рассматриваются бесплатно, в кратчайший возможный срок с учетом характера запроса и не позднее тридцати дней. Если действие требует дополнительных расходов, может взиматься плата по тарифу, установленному Советом по защите персональных данных. Для проверки Вашей личности могут быть запрошены дополнительные сведения.

Если Ваше обращение отклонено, Вы считаете ответ недостаточным либо ответ не предоставлен в установленный срок, Вы можете подать жалобу в Совет по защите персональных данных по статье 14 KVKK.

Если Вы находитесь в Европейской экономической зоне, Соединенном Королевстве или Швейцарии, Ваше право подать жалобу в надзорный орган своей страны также сохраняется.

В отношении данных о приеме, на который Вы записались в организацию, следует обращаться в соответствующую организацию, являющуюся контролером данных. Контактные сведения организации приведены на ее странице записи и в ее уведомлении о конфиденциальности.

13. Дополнительное пояснение о собственных клиентах организаций

Организации, использующие Planfly, несут собственные обязанности по защите данных в отношении процессов записи на прием, связи, предварительных анкет, напоминаний, заметок о клиентах и аналогичных процессов, касающихся собственных клиентов.

Чтобы облегчить организациям исполнение этих обязанностей, Planfly предоставляет каждой организации шаблон уведомления о конфиденциальности, сформированный с использованием ее собственных сведений, а по желанию организации позволяет разместить ссылку на ее собственное уведомление о конфиденциальности. Организация отвечает за проверку соответствия шаблона ее фактической обработке данных и при необходимости за подготовку собственного текста.

Для организаций за пределами Турции предоставляемый шаблон представляет собой уведомление о конфиденциальности, подготовленное по законодательству места нахождения организации вместо KVKK.

Если Вы записываетесь на прием в организацию в качестве конечного пользователя, следует также учитывать уведомление организации о конфиденциальности, ее правила конфиденциальности и каналы связи.

14. Заключительное положение

Настоящее Уведомление о конфиденциальности подготовлено для предоставления информации об общей обработке данных в Planfly. Подробные сведения приведены в Политике конфиденциальности и Политике использования файлов cookie. Для отдельных модулей, кампаний или обработки, требующей явно выраженного согласия, также могут предоставляться многоуровневые уведомления о конфиденциальности или тексты явно выраженного согласия.

Настоящее уведомление может обновляться в соответствии с изменениями законодательства и развитием наших услуг. Действующий текст всегда публикуется на planfly.app на странице Уведомления о конфиденциальности по KVKK.

Настоящее Уведомление о конфиденциальности опубликовано на турецком и английском языках с одинаковым содержанием. Для лиц, находящихся в Турции, преимущественную силу имеет турецкая версия; для лиц, находящихся за пределами Турции, преимущественную силу имеет английская версия.