ประกาศความเป็นส่วนตัวตาม GDPR (เขตเศรษฐกิจยุโรปและสวิตเซอร์แลนด์)

ประกาศนี้เผยแพร่เป็นภาษาตุรกีและภาษาอังกฤษโดยมีเนื้อหาเดียวกัน ฉบับภาษาไทยนี้เป็นคำแปลที่จัดทำขึ้นเพื่อความสะดวก โดยให้ฉบับภาษาอังกฤษและภาษาตุรกีมีผลเหนือกว่า หากท่านอยู่ภายนอกประเทศตุรกี ฉบับภาษาอังกฤษเป็นฉบับที่มีผลบังคับสำหรับท่าน (ดูข้อ 19)

ข้อมูลผู้ควบคุมข้อมูลส่วนบุคคล

• ผู้ควบคุมข้อมูลส่วนบุคคล: Mobiza Teknoloji
• แบรนด์ / บริการ: Planfly
• ช่องทางติดต่อด้านการคุ้มครองข้อมูล: legal@planfly.app
• ฝ่ายสนับสนุนลูกค้า: support@planfly.app
• โทรศัพท์: +90 850 307 90 23
• ที่อยู่: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• เว็บไซต์: planfly.app

1. วัตถุประสงค์และขอบเขตของประกาศนี้

ประกาศความเป็นส่วนตัวตาม GDPR นี้ ("ประกาศ") อธิบายว่า Mobiza Teknoloji ("เรา") ซึ่งดำเนินการแพลตฟอร์มนัดหมายออนไลน์ Planfly ประมวลผลข้อมูลส่วนบุคคลของบุคคลที่อยู่ในเขตเศรษฐกิจยุโรป ("EEA": รัฐสมาชิกสหภาพยุโรป ไอซ์แลนด์ ลิกเตนสไตน์ และนอร์เวย์) และสวิตเซอร์แลนด์อย่างไร ประกาศนี้ให้ข้อมูลตามที่มาตรา 13 และ 14 ของข้อบังคับ (EU) 2016/679 (ข้อบังคับทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล หรือ "GDPR") และสำหรับสวิตเซอร์แลนด์ มาตรา 19 ของกฎหมายสหพันธรัฐว่าด้วยการคุ้มครองข้อมูล ลงวันที่ 25 กันยายน 2020 ("FADP") กำหนด เนื่องจากเราให้บริการ Planfly แก่ธุรกิจและบุคคลใน EEA และวัดผลการใช้หน้าการตลาดของเราเมื่อท่านให้ความยินยอม GDPR จึงใช้บังคับกับการประมวลผลที่ระบุในประกาศนี้ (มาตรา 3(2) GDPR)

ประกาศนี้ครอบคลุมการประมวลผลที่เราเป็นผู้ควบคุมข้อมูล โดยเฉพาะเมื่อท่าน:

• เข้าชม planfly.app หรือโดเมนย่อยใด ๆ ของเว็บไซต์ดังกล่าว,
• สร้างบัญชีธุรกิจ หรือใช้แดชบอร์ดธุรกิจหรือแอปมือถือ Planfly ในฐานะเจ้าของธุรกิจ ผู้จัดการ หรือผู้ใช้ที่ได้รับอนุญาต,
• ได้รับคำเชิญจากธุรกิจให้เข้าร่วมทีมและใช้บัญชีผู้ใช้ Planfly ของท่านเอง,
• ขอข้อมูล การสาธิต หรือใบเสนอราคา หรือติดต่อเราทางอีเมล โทรศัพท์ แบบฟอร์มสนับสนุน หรือผู้ช่วยแชตบนเว็บไซต์ของเรา,
• ซื้อ ต่ออายุ หรือยกเลิกการสมัครสมาชิกหรือส่วนเสริม,
• รับข้อความเกี่ยวกับบริการหรือการตลาดจากเรา,
• ลงทะเบียนผ่านลิงก์แนะนำของพันธมิตรหรือเข้าร่วมโครงการพันธมิตรของเรา (สำหรับพันธมิตร ประกาศความเป็นส่วนตัวสำหรับพันธมิตร ใช้บังคับด้วย)

การนัดหมายกับธุรกิจ: หากท่านนัดหมายผ่านหน้าจองหรือวิดเจ็ตจองของธุรกิจ หรือธุรกิจบันทึกท่านเป็นลูกค้า ธุรกิจนั้นเป็นผู้ควบคุมข้อมูลการนัดหมายของท่าน และเราประมวลผลข้อมูลนี้ในนามของธุรกิจนั้นเท่านั้น (ข้อ 3.2)

ความสัมพันธ์กับเอกสารอื่น: ประกาศนี้เพิ่มเติมจาก นโยบายความเป็นส่วนตัว ซึ่งอธิบายการประมวลผลของเราโดยละเอียดและใช้บังคับกับทุกคนที่ใช้ Planfly หากท่านอยู่ใน EEA หรือสวิตเซอร์แลนด์และประกาศนี้แตกต่างจากนโยบายความเป็นส่วนตัว ให้ประกาศนี้มีผลเหนือกว่า ในฐานะบริษัทที่จัดตั้งในประเทศตุรกี เราอยู่ภายใต้กฎหมายตุรกีฉบับที่ 6698 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (KVKK) ตามที่อธิบายใน ประกาศความเป็นส่วนตัวตาม KVKK ด้วย ซึ่งไม่จำกัดสิทธิของท่านภายใต้ประกาศนี้ บุคคลที่อยู่ในสหราชอาณาจักรควรอ่าน ประกาศความเป็นส่วนตัวสำหรับสหราชอาณาจักร และผู้พำนักในสหรัฐอเมริกาควรอ่าน ประกาศความเป็นส่วนตัวสำหรับสหรัฐอเมริกา

2. ผู้ควบคุมข้อมูล ผู้แทน และช่องทางติดต่อ

ผู้ควบคุมข้อมูลสำหรับการประมวลผลที่ระบุในประกาศนี้คือ Mobiza Teknoloji ซึ่งจัดตั้งในประเทศตุรกี โดยมีรายละเอียดการติดต่ออยู่ในส่วนต้นของประกาศนี้ เราไม่มีสถานประกอบการใน EEA หรือสวิตเซอร์แลนด์

เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล โปรดส่งคำถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลและคำขอใช้สิทธิไปที่ legal@planfly.app ท่านสามารถส่งคำถามเกี่ยวกับบัญชีหรือบริการไปที่ support@planfly.app ได้เช่นกัน

3. บทบาทของเราและของธุรกิจ

3.1. การประมวลผลที่เราเป็นผู้ควบคุมข้อมูล

เรากำหนดวัตถุประสงค์และวิธีการประมวลผล จึงเป็นผู้ควบคุมข้อมูลสำหรับการประมวลผลที่เกี่ยวข้องกับเว็บไซต์ของเรา บัญชีธุรกิจและผู้ใช้แดชบอร์ด บัญชีแอปมือถือ Planfly การสมัครสมาชิกและการซื้อ การออกใบแจ้งหนี้ การสนับสนุนลูกค้าและผู้ช่วยแชต ความมั่นคงปลอดภัยของข้อมูล การวิเคราะห์ผลิตภัณฑ์ การสื่อสารการตลาดของเราเอง โครงการพันธมิตร และการปฏิบัติตามกฎหมายที่ใช้บังคับกับเรา

3.2. หน้าจอง: ธุรกิจเป็นผู้ควบคุมข้อมูล

ธุรกิจที่ใช้ Planfly เช่น ร้านทำผม ศูนย์ความงาม นักจิตวิทยา นักกำหนดอาหาร คลินิก นักกายภาพบำบัด และสตูดิโอ เป็นผู้ควบคุมข้อมูลส่วนบุคคลของลูกค้า (ผู้รับบริการ ผู้ป่วย สมาชิก นักเรียน และบุคคลในลักษณะเดียวกัน) ที่เก็บรวบรวมผ่านหน้าจอง วิดเจ็ตจอง แดชบอร์ด หรือแอปมือถือ Planfly หรือที่ธุรกิจป้อนลงใน Planfly เอง หลักการเดียวกันนี้ใช้กับโปรไฟล์พนักงานที่ธุรกิจสร้างให้ทีม (ชื่อ ตำแหน่ง รูปถ่าย เวลาทำงาน และบริการที่ให้)

สำหรับข้อมูลนี้ เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลของธุรกิจตามความหมายของมาตรา 28 GDPR โดยประมวลผลตามคำสั่งที่เป็นเอกสารของธุรกิจเท่านั้น เพื่อให้บริการ Planfly เท่านั้น และภายใต้ ข้อตกลงการประมวลผลข้อมูล ระหว่างธุรกิจกับเรา หน้าจองของแต่ละธุรกิจมีลิงก์ไปยังประกาศความเป็นส่วนตัวของธุรกิจเอง หรือประกาศที่ Planfly จัดทำในนามของธุรกิจจากรายละเอียดของธุรกิจ ประกาศนั้นอธิบายวิธีที่ธุรกิจใช้ข้อมูลของท่านและวิธีใช้สิทธิ หากท่านส่งคำขอเกี่ยวกับข้อมูลการนัดหมายถึงเรา เราจะส่งต่อให้ธุรกิจโดยไม่ชักช้าเกินสมควรและแจ้งให้ท่านทราบ

3.3. การชำระเงินและการซื้อ

• การซื้อด้วยลีราตุรกี: การสมัครสมาชิกและส่วนเสริมที่ชำระด้วยลีราตุรกีจำหน่ายโดย Mobiza Teknoloji และการชำระเงินประมวลผลโดย iyzico Ödeme Hizmetleri A.Ş. ("iyzico") รายละเอียดบัตรถูกส่งผ่านการเชื่อมต่อที่เข้ารหัสไปยังโครงสร้างพื้นฐานของ iyzico โดยตรงและไม่ถูกเก็บในระบบของเรา เราได้รับข้อมูลการชำระเงินที่จำกัด เช่น สถานะการชำระเงิน เลขอ้างอิงธุรกรรม ประเภทบัตร และเลขสี่หลักท้ายของบัตรที่ปกปิดส่วนอื่นไว้เท่านั้น (ข้อ 4.6 ของ นโยบายความเป็นส่วนตัว) iyzico ยังประมวลผลข้อมูลบางส่วนในฐานะผู้ควบคุมข้อมูลอิสระ เช่น เพื่อป้องกันการฉ้อโกงและปฏิบัติตามหน้าที่ทางกฎหมายของตนเอง
• คำสั่งซื้อด้วยสกุลเงินอื่น (Paddle): กระบวนการสั่งซื้อของเราดำเนินการโดยผู้จำหน่ายต่อออนไลน์ Paddle.com โดย Paddle.com เป็นผู้ขายที่รับผิดชอบรายการขาย (Merchant of Record) สำหรับทุกคำสั่งซื้อบนเว็บไซต์ของเราที่ชำระด้วยสกุลเงินอื่นนอกจากลีราตุรกี Paddle ให้บริการลูกค้าสำหรับคำถามเกี่ยวกับการชำระเงินและการเรียกเก็บเงิน และจัดการการคืนสินค้าและคืนเงินสำหรับคำสั่งซื้อเหล่านี้ Paddle.com Market Limited (เลขทะเบียนบริษัท 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom) และบริษัทในกลุ่ม Paddle ที่ระบุในข้อกำหนดผู้ซื้อของ Paddle ("Paddle") ซื้อการสมัครสมาชิกจากเราแล้วจำหน่ายต่อให้ท่าน Paddle รับชำระเงิน คำนวณและนำส่งภาษีมูลค่าเพิ่มหรือภาษีการขาย และออกใบแจ้งหนี้หรือใบเสร็จรับเงิน Paddle ประมวลผลข้อมูลการชำระเงินของท่านในฐานะผู้ควบคุมข้อมูลอิสระตาม ประกาศความเป็นส่วนตัว ของตนเอง เราไม่ได้รับรายละเอียดบัตรของท่าน Paddle ส่งให้เราเฉพาะข้อมูลคำสั่งซื้อที่จำเป็นต่อการให้บริการ ได้แก่ ID คำสั่งซื้อและการสมัครสมาชิก แผน จำนวนเงิน สกุลเงิน ประเทศ สถานะภาษี ชื่อและอีเมลของท่าน สถานะการชำระเงิน และสถานะการคืนเงินหรือการเรียกเงินคืนผ่านผู้ออกบัตร
• App Store และ Google Play: หากท่านซื้อการสมัครสมาชิกในแอปมือถือ Planfly Apple หรือ Google เป็นผู้ขายและประมวลผลข้อมูลการชำระเงินในฐานะผู้ควบคุมข้อมูลอิสระ เพื่อเปิดใช้งานการสมัครสมาชิกของท่าน เราได้รับเฉพาะข้อมูลธุรกรรมเกี่ยวกับการซื้อ การต่ออายุ การยกเลิก และสถานะการคืนเงินจากบริษัทเหล่านั้น

4. ข้อมูลส่วนบุคคลที่เราประมวลผลและแหล่งที่มา

4.1. ประเภทข้อมูลส่วนบุคคล

เราประมวลผลข้อมูลส่วนบุคคลประเภทต่อไปนี้ตามลักษณะการใช้ Planfly ของท่าน รายการโดยละเอียดอยู่ในข้อ 4 ของ นโยบายความเป็นส่วนตัว:

• ผู้เข้าชมเว็บไซต์: ที่อยู่ IP ข้อมูลอุปกรณ์ เบราว์เซอร์ และระบบปฏิบัติการ เวลาเข้าถึงและบันทึก หน้าที่นำมาและข้อมูลแคมเปญ (UTM) ข้อมูลคุกกี้ และข้อมูลการวัดผล Google Analytics 4 หากท่านยินยอม
• ผู้ที่อาจเป็นลูกค้าและผู้ติดต่อเรา: ชื่อ นามสกุล อีเมล หมายเลขโทรศัพท์ ชื่อและประเภทธุรกิจ เนื้อหาข้อความ คำร้องสนับสนุนและบทสนทนากับผู้ช่วยแชต เอกสารแนบ และประวัติการติดต่อ
• เจ้าของบัญชีธุรกิจและผู้ใช้แดชบอร์ด: ชื่อ นามสกุล อีเมล หมายเลขโทรศัพท์ ตัวระบุบัญชี รหัสผ่านที่ผ่านการแฮชและการตั้งค่าการยืนยันตัวตนสองขั้นตอน ตัวระบุบัญชี Google หรือ Apple หากใช้เข้าสู่ระบบ ข้อมูลการเชื่อมต่อ Google Calendar หากเชื่อมต่อ รายละเอียดธุรกิจ (ชื่อ ประเภทธุรกิจ ที่อยู่ ช่องทางติดต่อ โลโก้ และภาพหน้าปก) รายละเอียดการเรียกเก็บเงิน บันทึกการสมัครสมาชิก คำสั่งซื้อ การชำระเงินและใบแจ้งหนี้ บทบาทและสิทธิ บันทึกเซสชัน อุปกรณ์ และความปลอดภัย โทเค็นอุปกรณ์สำหรับการแจ้งเตือนแบบพุชในแอปมือถือ และข้อมูลการใช้แดชบอร์ด
• สมาชิกทีมที่มีบัญชีผู้ใช้ของตนเอง: ชื่อ นามสกุล อีเมล หมายเลขโทรศัพท์ บทบาทและสิทธิ บันทึกการเข้าสู่ระบบและความปลอดภัย
• ผู้ซื้อ: ข้อมูลคำสั่งซื้อจาก Paddle ข้อมูลธุรกรรมจาก Apple หรือ Google และข้อมูลการชำระเงินที่จำกัดจาก iyzico (ข้อ 3.3)
• โครงการพันธมิตร: รหัสพันธมิตรที่ใช้ลงทะเบียน ชื่อธุรกิจในรูปแบบปกปิด แผน และสถานะการสมัครสมาชิก

4.2. แหล่งที่มา

เราเก็บรวบรวมข้อมูลส่วนบุคคล:

• จากท่านโดยตรงเมื่อท่านกรอกแบบฟอร์ม ใช้บัญชี เขียนถึงเรา หรือใช้ผู้ช่วยแชต,
• จากอุปกรณ์และเบราว์เซอร์ของท่านโดยอัตโนมัติเมื่อใช้เว็บไซต์ แดชบอร์ด หรือแอปของเรา (และผ่านคุกกี้วิเคราะห์หากท่านยินยอม),
• จากธุรกิจที่เชิญท่านเข้าร่วมทีม (ชื่อ อีเมล และบทบาทของท่าน),
• จาก Google หรือ Apple หากท่านเลือกใช้เข้าสู่ระบบ และจาก Google หากท่านเชื่อมต่อ Google Calendar (ข้อ 16 ของ นโยบายความเป็นส่วนตัว),
• จาก Paddle, Apple, Google และ iyzico ที่เกี่ยวข้องกับการซื้อของท่าน,
• จากพันธมิตรเจ้าของลิงก์แนะนำที่ท่านใช้ (เฉพาะรหัสพันธมิตร)

5. วัตถุประสงค์และฐานทางกฎหมาย

5.1. ประโยชน์โดยชอบด้วยกฎหมายของเรา

เมื่อเราอาศัยประโยชน์โดยชอบด้วยกฎหมาย ประโยชน์เหล่านั้นได้แก่ การให้บริการที่ปลอดภัยและเชื่อถือได้และป้องกันการฉ้อโกงและการใช้โดยมิชอบ การทำความเข้าใจการใช้บริการเพื่อปรับปรุงบริการ การตอบข้อซักถามและแจ้งข้อมูลให้ลูกค้าธุรกิจทราบ การดำเนินโครงการพันธมิตร การปฏิบัติตามกฎหมายที่ใช้บังคับกับเราในฐานะบริษัทที่จัดตั้งในตุรกี และการก่อตั้ง ใช้ หรือปกป้องสิทธิเรียกร้องตามกฎหมาย เราใช้เฉพาะข้อมูลที่จำเป็นต่อประโยชน์เหล่านี้และชั่งน้ำหนักกับประโยชน์และสิทธิเสรีภาพขั้นพื้นฐานของท่าน ท่านสามารถขอข้อมูลเกี่ยวกับการชั่งน้ำหนักนี้และคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายได้ทุกเมื่อ (ข้อ 11)

5.2. ความยินยอม

เมื่อเราอาศัยความยินยอมของท่าน การให้ความยินยอมเป็นความสมัครใจและท่านสามารถถอนความยินยอมให้มีผลในอนาคตได้ทุกเมื่อ สำหรับการวิเคราะห์ ผ่านลิงก์ "การตั้งค่าคุกกี้" บนหน้าเว็บไซต์ของเรา สำหรับข้อความการตลาด ผ่านลิงก์หรือคำแนะนำในการยกเลิกรับข้อความที่อยู่ในแต่ละข้อความหรือเขียนถึง legal@planfly.app การถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอน

6. จำเป็นต้องให้ข้อมูลหรือไม่?

ท่านไม่มีหน้าที่ตามกฎหมายที่จะต้องให้ข้อมูลส่วนบุคคลแก่เรา อย่างไรก็ตาม ข้อมูลที่ระบุว่าจำเป็นในแบบฟอร์มมีความจำเป็นต่อการเข้าทำและปฏิบัติตามสัญญากับท่าน หากไม่มีข้อมูลดังกล่าว เราไม่สามารถเปิดบัญชี ให้บริการ หรือประมวลผลการซื้อได้ สำหรับการซื้อด้วยลีราตุรกี ต้องมีรายละเอียดการเรียกเก็บเงินเพื่อออกใบแจ้งหนี้ตามกฎหมายภาษีตุรกี ความยินยอมสำหรับคุกกี้วิเคราะห์และข้อความการตลาดเป็นทางเลือกทั้งหมด และการปฏิเสธไม่มีผลต่อการใช้ Planfly

7. ข้อมูลส่วนบุคคลประเภทพิเศษและข้อมูลสุขภาพ

เราไม่ประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษ เช่น ข้อมูลสุขภาพ เพื่อวัตถุประสงค์ของเราเอง และขอให้ท่านไม่ใส่ข้อมูลดังกล่าวในคำขอสนับสนุนหรือบทสนทนากับผู้ช่วยแชต ธุรกิจด้านสุขภาพอาจประมวลผลข้อมูลสุขภาพผ่านคำถามก่อนรับบริการ บันทึกการนัดหมาย และบันทึกลูกค้า สำหรับข้อมูลนี้ ธุรกิจเป็นผู้ควบคุมข้อมูลและกำหนดเงื่อนไขตามมาตรา 9 GDPR ที่ใช้อ้างอิง โดยเฉพาะมาตรา 9(2)(h) และ 9(3) สำหรับการดูแลสุขภาพโดยหรือภายใต้ความรับผิดชอบของผู้ประกอบวิชาชีพสุขภาพซึ่งมีหน้าที่รักษาความลับทางวิชาชีพ และมาตรา 9(2)(a) สำหรับความยินยอมโดยชัดแจ้ง ในแบบฟอร์มจองของธุรกิจนอกตุรกี ความยินยอมโดยชัดแจ้งเป็นทางเลือกเสมอและไม่เป็นเงื่อนไขของการนัดหมายออนไลน์ เราประมวลผลข้อมูลนี้เฉพาะในฐานะผู้ประมวลผลของธุรกิจ พร้อมมาตรการคุ้มครองเพิ่มเติม โดยบันทึกส่วนตัวในบัตรข้อมูลลูกค้าถูกเข้ารหัสในฐานข้อมูลและแสดงต่อผู้ใช้ที่ได้รับอนุญาตของธุรกิจเท่านั้น และธุรกิจสามารถเลือกใช้ข้อความที่รักษาความเป็นส่วนตัวเพื่อไม่ให้ข้อความเตือนแสดงชื่อบริการ

8. ผู้รับข้อมูล

เราเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อวัตถุประสงค์ข้างต้นแก่ผู้รับประเภทต่อไปนี้ (ดูข้อ 9 ของ นโยบายความเป็นส่วนตัว ด้วย):

• ผู้ให้บริการที่เป็นผู้ประมวลผลข้อมูลของเรา: ผู้ให้บริการโฮสติ้งและฐานข้อมูล Cloudflare (เครือข่ายส่งเนื้อหา การจัดเก็บไฟล์ DNS และความปลอดภัยเครือข่าย) ผู้ให้บริการส่งอีเมล Netgsm İletişim ve Bilgi Teknolojileri A.Ş. และผู้ให้บริการรับส่งข้อความอื่น Google (การสำรองข้อมูลที่เข้ารหัสบน Google Drive และการแจ้งเตือนแบบพุชในแอปมือถือผ่าน Firebase Cloud Messaging) และผู้ให้บริการโมเดลปัญญาประดิษฐ์สำหรับผู้ช่วยแชตบนเว็บไซต์ของเรา ผู้ประมวลผลช่วงที่เราใช้สำหรับข้อมูลลูกค้าของธุรกิจระบุในภาคผนวก 3 ของ ข้อตกลงการประมวลผลข้อมูล,
• ผู้ให้บริการเข้าสู่ระบบ: Google และ Apple หากท่านเลือกใช้เข้าสู่ระบบ,
• พันธมิตรการชำระเงินและการซื้อ: iyzico และธนาคารสำหรับการซื้อด้วยลีราตุรกี Paddle สำหรับคำสั่งซื้อด้วยสกุลเงินอื่น และ Apple และ Google สำหรับการซื้อในแอปมือถือ ผู้รับเหล่านี้เป็นผู้ควบคุมข้อมูลอิสระสำหรับการประมวลผลของตนเอง,
• ผู้ให้บริการวิเคราะห์: Google (Google Analytics 4) เฉพาะเมื่อท่านยินยอมและปิดคุณสมบัติโฆษณา,
• ธุรกิจที่ท่านทำงานด้วย: หากท่านเป็นสมาชิกทีม ผู้ใช้ที่ได้รับอนุญาตของธุรกิจสามารถเห็นโปรไฟล์และกิจกรรมของท่านในแดชบอร์ดธุรกิจ,
• ที่ปรึกษาวิชาชีพ: ผู้ให้บริการบัญชี ใบแจ้งหนี้อิเล็กทรอนิกส์ กฎหมาย และตรวจสอบบัญชี,
• หน่วยงานรัฐ: หน่วยงานที่มีอำนาจ ศาล และสำนักงานบังคับคดี เมื่อกฎหมายกำหนดให้เราเปิดเผยข้อมูล หรือเมื่อจำเป็นต่อการก่อตั้ง ใช้ หรือปกป้องสิทธิเรียกร้องตามกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของท่านและไม่ใช้เพื่อโฆษณาของบุคคลที่สาม

9. การโอนข้อมูลระหว่างประเทศ

เราจัดตั้งในประเทศตุรกี และคณะกรรมาธิการยุโรปยังไม่ได้มีคำวินิจฉัยรับรองความเพียงพอของการคุ้มครองข้อมูลสำหรับตุรกี ข้อมูลส่วนบุคคลที่ท่านส่งให้เราโดยตรงเมื่อใช้ Planfly ถูกเก็บรวบรวมและประมวลผลโดยเราในตุรกี ตามคณะกรรมการคุ้มครองข้อมูลยุโรป (แนวทาง 05/2021) การเก็บรวบรวมโดยตรงจากท่านเช่นนี้ไม่ใช่การโอนตามความหมายของหมวด V GDPR อย่างไรก็ตาม GDPR ยังคงใช้กับการประมวลผลของเรา และเราคุ้มครองข้อมูลด้วยมาตรการตามข้อ 14

เมื่อเราส่งต่อข้อมูลส่วนบุคคลแก่ผู้ให้บริการนอกตุรกี เราอาศัย:

• คำวินิจฉัยรับรองความเพียงพอของคณะกรรมาธิการยุโรปสำหรับประเทศของผู้รับ (เช่น ประเทศ EEA และสหราชอาณาจักร) และสำหรับผู้รับในสหรัฐอเมริกาที่ได้รับการรับรองตามกรอบความเป็นส่วนตัวของข้อมูล EU-สหรัฐฯ (EU-U.S. Data Privacy Framework) อาศัยคำวินิจฉัยเพื่อการดำเนินการของคณะกรรมาธิการ (EU) 2023/1795,
• หากไม่มีคำวินิจฉัยรับรองความเพียงพอครอบคลุมการโอน อาศัยข้อสัญญามาตรฐานที่คณะกรรมาธิการยุโรปรับรองในคำวินิจฉัยเพื่อการดำเนินการ (EU) 2021/914 พร้อมมาตรการเสริมเมื่อจำเป็น

การโอนข้อมูลส่วนบุคคลของลูกค้าจากธุรกิจใน EEA มายังเราอาศัยข้อสัญญามาตรฐาน (โมดูลสองหรือโมดูลสาม) ที่รวมไว้ใน ข้อตกลงการประมวลผลข้อมูล Paddle เก็บข้อมูลที่จำเป็นสำหรับคำสั่งซื้อด้วยสกุลเงินอื่นจากท่านโดยตรงในฐานะผู้ควบคุมข้อมูลอิสระ สหราชอาณาจักรซึ่งเป็นที่ตั้งของ Paddle.com Market Limited อยู่ภายใต้คำวินิจฉัยรับรองความเพียงพอของคณะกรรมาธิการยุโรป การโอนเกี่ยวกับบุคคลในสวิตเซอร์แลนด์อธิบายในข้อ 17.2 ท่านขอสำเนามาตรการคุ้มครองที่เราใช้ได้ที่ legal@planfly.app

10. การเก็บรักษา

เราเก็บข้อมูลส่วนบุคคลเฉพาะตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์การประมวลผล โดยกำหนดระยะเวลาเก็บรักษาจากระยะเวลาสัญญาและบัญชีของท่าน เวลาที่จำเป็นในการจัดการคำขอหรือกรณีสนับสนุน ระยะเวลาเก็บใบแจ้งหนี้ บันทึกบัญชีและการค้าตามกฎหมายตุรกี (โดยทั่วไปสูงสุด 10 ปี) และบันทึกการรับส่งข้อมูลตามกฎหมายฉบับที่ 5651 อายุความของสิทธิเรียกร้องที่อาจเกิดขึ้น และระยะเวลาที่ต้องสามารถพิสูจน์ความยินยอมและการปฏิเสธรับข้อความได้ ข้อมูลบัญชีเก็บไว้ระหว่างที่บัญชีใช้งานอยู่ และหลังลบบัญชีเก็บเฉพาะเพื่อวัตถุประสงค์เหล่านี้จนรอบการสำรองข้อมูลเสร็จสิ้น จากนั้นลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ ข้อมูล Google Analytics เก็บสูงสุด 14 เดือน และคุกกี้ Google Analytics หมดอายุภายในสูงสุด 12 เดือน ระยะเวลาของแต่ละประเภทระบุในข้อ 12 ของ นโยบายความเป็นส่วนตัว ข้อมูลลูกค้าของธุรกิจเก็บตามคำสั่งธุรกิจและ ข้อตกลงการประมวลผลข้อมูล

11. สิทธิของท่าน

ภายใต้เงื่อนไขและข้อยกเว้นของ GDPR ท่านมีสิทธิ:

• ได้รับการยืนยันว่าเราประมวลผลข้อมูลส่วนบุคคลของท่านหรือไม่ และเข้าถึงข้อมูลและข้อมูลเกี่ยวกับการประมวลผล (มาตรา 15),
• ให้แก้ไขข้อมูลที่ไม่ถูกต้องและเพิ่มเติมข้อมูลที่ไม่ครบถ้วน (มาตรา 16),
• ให้ลบข้อมูลของท่าน (มาตรา 17),
• ให้จำกัดการประมวลผล (มาตรา 18),
• รับข้อมูลที่ท่านให้เราในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และเครื่องอ่านได้ เมื่อประมวลผลด้วยวิธีอัตโนมัติตามความยินยอมหรือสัญญา และให้ส่งข้อมูลไปยังผู้ควบคุมข้อมูลอื่น (มาตรา 20),
• คัดค้านการประมวลผลตามประโยชน์โดยชอบด้วยกฎหมายของเราได้ทุกเมื่อด้วยเหตุที่เกี่ยวกับสถานการณ์เฉพาะของท่าน และคัดค้านการใช้ข้อมูลเพื่อการตลาดทางตรงได้ทุกเมื่อโดยไม่ต้องให้เหตุผล (มาตรา 21),
• ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอน (มาตรา 7(3)),
• ร้องเรียนต่อหน่วยงานกำกับดูแล (มาตรา 77; ข้อ 16)

วิธีใช้สิทธิ: ส่งคำขอไปที่ legal@planfly.app โดยควรส่งจากอีเมลที่ลงทะเบียนกับบัญชี Planfly ท่านสามารถดูและแก้ไขข้อมูลส่วนใหญ่ รวมถึงลบบัญชีได้ในการตั้งค่าบัญชี คำขอไม่มีค่าใช้จ่าย เราตอบโดยไม่ชักช้าเกินสมควรและไม่เกินหนึ่งเดือนนับจากได้รับคำขอ หากจำเป็นโดยคำนึงถึงความซับซ้อนและจำนวนคำขอ เราอาจขยายเวลาอีกสองเดือน โดยแจ้งพร้อมเหตุผลภายในเดือนแรก เราขอเฉพาะข้อมูลที่จำเป็นตามสมควรเพื่อยืนยันตัวตน ไม่ขอเลขประจำตัวประชาชนตุรกี เลขหนังสือเดินทาง หรือจดหมายลงลายมือชื่อด้วยลายมือ หากคำขอไม่มีมูลอย่างชัดแจ้งหรือมากเกินควร เราอาจเรียกเก็บค่าธรรมเนียมที่สมเหตุสมผลหรือปฏิเสธดำเนินการตามที่มาตรา 12(5) GDPR อนุญาต เราแจ้งผู้รับที่ได้รับข้อมูลของท่านถึงการแก้ไข ลบ หรือจำกัด เว้นแต่ทำไม่ได้หรือใช้ความพยายามที่ไม่ได้สัดส่วน (มาตรา 19)

หากคำขอเกี่ยวกับข้อมูลการนัดหมายที่ประมวลผลในนามธุรกิจ โปรดส่งให้ธุรกิจนั้น หากเรารับคำขอ เราจะส่งต่อและช่วยธุรกิจตอบ

12. การตัดสินใจโดยอัตโนมัติ

เราไม่ตัดสินใจเกี่ยวกับท่านโดยอาศัยเฉพาะการประมวลผลอัตโนมัติ รวมถึงการจัดทำโปรไฟล์ ที่มีผลทางกฎหมายหรือส่งผลสำคัญในลักษณะเดียวกันต่อท่าน (มาตรา 22 GDPR) ในแดชบอร์ด ธุรกิจเห็นป้ายความน่าจะเป็นในการมาตามนัดของลูกค้าซึ่งคำนวณในนามธุรกิจจากประวัตินัดหมาย ป้ายเหล่านี้เป็นเพียงข้อมูลประกอบสำหรับธุรกิจ และการปิดกั้นลูกค้าเป็นการดำเนินการด้วยตนเองโดยธุรกิจ การควบคุมความปลอดภัยอัตโนมัติ เช่น การจำกัดอัตราคำขอและตรวจสอบบอต อาจจำกัดคำขอชั่วคราว หากท่านเชื่อว่าการควบคุมดังกล่าวส่งผลต่อท่านโดยไม่ถูกต้อง โปรดติดต่อเราและสมาชิกทีมจะตรวจสอบ

13. คุกกี้และเทคโนโลยีที่คล้ายกัน

โดยไม่ขอความยินยอม เราใช้เฉพาะคุกกี้และเทคโนโลยีที่คล้ายกันซึ่งจำเป็นอย่างยิ่งต่อการทำงานของเว็บไซต์ แดชบอร์ด และหน้าจอง คุกกี้และเทคโนโลยีอื่นทั้งหมด โดยเฉพาะ Google Analytics 4 บนหน้าการตลาด ใช้เฉพาะเมื่อท่านให้ความยินยอมล่วงหน้า ท่านให้หรือปฏิเสธความยินยอมในประกาศคุกกี้และเปลี่ยนได้ทุกเมื่อผ่านลิงก์ "การตั้งค่าคุกกี้" Google Analytics ทำงานโดยปิดคุณสมบัติโฆษณาและ Google signals และไม่ทำงานขณะที่เบราว์เซอร์ส่งสัญญาณ Do Not Track หรือ Global Privacy Control สำหรับการเข้าชมจาก EEA และสวิตเซอร์แลนด์ เราไม่ตั้งคุกกี้แนะนำพันธมิตร (รหัสพันธมิตรเก็บเฉพาะในเซสชันการเข้าชมนั้น) ไม่เก็บสิ่งใดในเบราว์เซอร์สำหรับข้อความข้อมูลข้างปุ่มแชต และไม่เก็บสถิติการเข้าชมแบบไม่มีคุกกี้บนหน้าจอง รายละเอียดรวมถึงรายการคุกกี้ทั้งหมดและระยะเวลาระบุใน นโยบายคุกกี้

เมื่อท่านเปิดหน้าชำระเงิน Paddle สำหรับคำสั่งซื้อด้วยสกุลเงินอื่นนอกจากลีราตุรกี Paddle อาจใช้คุกกี้และเทคโนโลยีที่คล้ายกันที่จำเป็นต่อการชำระเงินและความปลอดภัยของการชำระเงินตาม ประกาศความเป็นส่วนตัว ของตนเอง

14. ความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคล รวมถึงการส่งข้อมูลแบบเข้ารหัส (TLS) ในทุกการเชื่อมต่อ การแยกข้อมูลธุรกิจและควบคุมการเข้าถึงตามบทบาท รหัสผ่านที่ผ่านการแฮชและการยืนยันตัวตนสองขั้นตอนแบบเลือกใช้ การเข้ารหัสบันทึกส่วนตัวของลูกค้าและโทเค็นเข้าถึงของบุคคลที่สามในฐานข้อมูล การจำกัดอัตราคำขอและตรวจจับการใช้โดยมิชอบ การบันทึก และการสำรองข้อมูลแบบเข้ารหัสเป็นประจำ (ข้อ 13 ของ นโยบายความเป็นส่วนตัว) หากเกิดการละเมิดข้อมูลส่วนบุคคล เราแจ้งหน่วยงานกำกับดูแลที่มีอำนาจและบุคคลที่ได้รับผลกระทบเมื่อ GDPR กำหนด

15. เด็ก

Planfly มีไว้สำหรับธุรกิจและลูกค้าของธุรกิจ ไม่ได้มุ่งให้บริการเด็ก เราไม่จงใจเก็บข้อมูลส่วนบุคคลจากเด็กเพื่อวัตถุประสงค์ของเราเอง เมื่อธุรกิจรับนัดหมายสำหรับเด็ก คาดหมายให้บิดามารดาหรือผู้ปกครองตามกฎหมายเป็นผู้ทำการนัดหมาย และธุรกิจรับผิดชอบการประมวลผลในฐานะผู้ควบคุมข้อมูล (ข้อ 17 ของ นโยบายความเป็นส่วนตัว)

16. สิทธิในการร้องเรียน

หากท่านเชื่อว่าเราประมวลผลข้อมูลส่วนบุคคลโดยฝ่าฝืน GDPR ท่านร้องเรียนต่อหน่วยงานกำกับดูแลของประเทศ EEA ที่เป็นถิ่นพำนักปกติ สถานที่ทำงาน หรือสถานที่ที่กล่าวอ้างว่าเกิดการฝ่าฝืนได้ รายละเอียดการติดต่อของหน่วยงานกำกับดูแล EEA ทั้งหมดอยู่ใน รายชื่อสมาชิกคณะกรรมการคุ้มครองข้อมูลยุโรป ท่านยังมีสิทธิได้รับการเยียวยาทางศาลที่มีประสิทธิผล เรายินดีรับโอกาสแก้ไขข้อกังวลของท่านก่อน โปรดติดต่อเราได้ที่ legal@planfly.app แต่ไม่ใช่เงื่อนไขก่อนร้องเรียน

17. ข้อมูลเพิ่มเติมสำหรับบุคคลในสวิตเซอร์แลนด์

17.1. กฎหมายที่ใช้บังคับและช่องทางติดต่อ

สำหรับบุคคลในสวิตเซอร์แลนด์ การประมวลผลของเราอยู่ภายใต้ FADP ซึ่งมีผลตั้งแต่ 1 กันยายน 2023 และข้อบัญญัติว่าด้วยการคุ้มครองข้อมูล ("DPO") ประกาศนี้ให้ข้อมูลตามมาตรา 19 FADP โดยข้อข้างต้นใช้กับท่านด้วยพร้อมข้อเพิ่มเติมในข้อนี้ เราประมวลผลข้อมูลตามหลักการในมาตรา 6 FADP (ความชอบด้วยกฎหมาย ความสุจริต ความได้สัดส่วน การจำกัดวัตถุประสงค์ และความโปร่งใส) เมื่อจำเป็นต้องมีเหตุอันชอบธรรม เราอาศัยความยินยอมของท่าน ประโยชน์ส่วนตนของเราที่มีน้ำหนักเหนือกว่าซึ่งสอดคล้องกับประโยชน์โดยชอบด้วยกฎหมายในข้อ 5.1 หรือกฎหมาย (มาตรา 31 FADP) ข้อมูลสุขภาพเป็นข้อมูลส่วนบุคคลที่อ่อนไหวตาม FADP ธุรกิจเป็นผู้ควบคุมข้อมูลสุขภาพที่ประมวลผลผ่านหน้าจองของตน (ข้อ 7) การเก็บข้อมูลบนอุปกรณ์และอ่านข้อมูลยังอยู่ภายใต้มาตรา 45c ของกฎหมายโทรคมนาคม (ข้อ 13)

ท่านติดต่อเราโดยตรงในทุกเรื่องเกี่ยวกับข้อมูลส่วนบุคคลได้ที่ legal@planfly.app

17.2. การเปิดเผยข้อมูลในต่างประเทศ

ข้อมูลส่วนบุคคลของท่านประมวลผลในตุรกีซึ่งเป็นที่ตั้งของเรา และอาจเปิดเผยแก่ผู้ให้บริการในสหรัฐอเมริกา รัฐ EEA สหราชอาณาจักร (Paddle) และประเทศอื่นที่แสดงในคอลัมน์ที่ตั้งของรายชื่อผู้ประมวลผลช่วงในภาคผนวก 3 ของ ข้อตกลงการประมวลผลข้อมูล ตุรกีไม่อยู่ในรายชื่อรัฐที่มีระดับการคุ้มครองข้อมูลเพียงพอในภาคผนวก 1 ของ DPO แต่รัฐ EEA และสหราชอาณาจักรอยู่ในรายชื่อ สำหรับการเปิดเผยแก่ผู้รับในรัฐที่ไม่มีการคุ้มครองเพียงพอ เราอาศัยกรอบความเป็นส่วนตัวของข้อมูลสวิตเซอร์แลนด์-สหรัฐฯ (Swiss-U.S. Data Privacy Framework) สำหรับผู้รับในสหรัฐอเมริกาที่ได้รับการรับรอง ซึ่งสภาสหพันธรัฐรับรองให้มีผลตั้งแต่ 15 กันยายน 2024 และในกรณีอื่นอาศัยข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรปที่ได้รับการรับรองโดยกรรมาธิการสหพันธรัฐด้านการคุ้มครองข้อมูลและข้อมูลข่าวสาร ("FDPIC") พร้อมการปรับตามที่จำเป็นสำหรับสวิตเซอร์แลนด์ (มาตรา 16(2)(d) FADP) การโอนข้อมูลลูกค้าจากธุรกิจในสวิตเซอร์แลนด์มายังเราอยู่ภายใต้ ข้อตกลงการประมวลผลข้อมูล ท่านขอสำเนามาตรการเหล่านี้ได้ที่ legal@planfly.app

17.3. สิทธิของท่านในสวิตเซอร์แลนด์

ภายใต้ FADP ท่านมีสิทธิ:

• ขอข้อมูลว่าเราประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับท่านหรือไม่ และหากประมวลผล เป็นข้อมูลใด (มาตรา 25 FADP) เราให้ข้อมูลโดยไม่มีค่าใช้จ่าย โดยทั่วไปภายใน 30 วัน หากทำไม่ได้ภายใน 30 วัน เราแจ้งภายในระยะเวลาดังกล่าวว่าท่านจะได้รับข้อมูลเมื่อใด,
• รับข้อมูลส่วนบุคคลที่ท่านเปิดเผยให้เราในรูปแบบอิเล็กทรอนิกส์ที่ใช้กันทั่วไป หรือให้โอนไปยังผู้ควบคุมข้อมูลอื่น (มาตรา 28 FADP),
• ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง (มาตรา 32(1) FADP) และขอให้หยุดประมวลผล ไม่เปิดเผยข้อมูลแก่บุคคลที่สาม หรือลบหรือทำลายข้อมูล (มาตรา 32(2) FADP),
• ถอนความยินยอมให้มีผลในอนาคตได้ทุกเมื่อ

เราไม่ตัดสินใจรายบุคคลโดยอัตโนมัติตามความหมายของมาตรา 21 FADP หากท่านเชื่อว่าเราประมวลผลข้อมูลโดยไม่ชอบด้วยกฎหมาย ท่านแจ้งต่อ FDPIC ซึ่งสามารถเริ่มการสอบสวนได้ (มาตรา 49 FADP) และนำสิทธิเรียกร้องขึ้นสู่ศาลแพ่งได้ (มาตรา 32 FADP) เรายินดีรับโอกาสแก้ไขข้อกังวลของท่านก่อนที่ legal@planfly.app

18. การเปลี่ยนแปลงประกาศนี้

เราอาจปรับปรุงประกาศนี้หากกฎหมาย บริการของเรา หรือผู้ให้บริการเปลี่ยนแปลง ฉบับนี้ปรับปรุงล่าสุดเมื่อ ตุลาคม 10, 2026 สำหรับการเปลี่ยนแปลงสำคัญ เราอาจแจ้งผู้ใช้ธุรกิจทางอีเมลหรือการแจ้งเตือนในแดชบอร์ดด้วย

19. ภาษาของประกาศนี้

ประกาศนี้เผยแพร่เป็นภาษาตุรกีและภาษาอังกฤษโดยมีเนื้อหาเดียวกัน สำหรับบุคคลที่อยู่ภายนอกประเทศตุรกี ฉบับภาษาอังกฤษเป็นฉบับที่มีผลบังคับ