นโยบายความเป็นส่วนตัว

นโยบายนี้เผยแพร่เป็นภาษาตุรกีและภาษาอังกฤษโดยมีเนื้อหาเดียวกัน ฉบับภาษาไทยนี้เป็นคำแปลที่จัดทำขึ้นเพื่อความสะดวก โดยให้ฉบับภาษาอังกฤษและภาษาตุรกีมีผลเหนือกว่า หากท่านอยู่ภายนอกประเทศตุรกี ฉบับภาษาอังกฤษเป็นฉบับที่มีผลบังคับสำหรับท่าน (ดูข้อ 22)

ข้อมูลผู้ควบคุมข้อมูลส่วนบุคคล

• ผู้ควบคุมข้อมูลส่วนบุคคล: Mobiza Teknoloji
• แบรนด์ / บริการ: Planfly
• อีเมล: legal@planfly.app
• โทรศัพท์: +90 850 307 90 23
• ที่อยู่: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• เลขประจำตัวผู้เสียภาษี: 1280527561
• สำนักงานภาษี: สำนักงานภาษี Uludağ
• หมายเลข DUNS: 751143161

1. วัตถุประสงค์และขอบเขต

นโยบายความเป็นส่วนตัวนี้ ("นโยบาย") จัดทำขึ้นสำหรับข้อมูลส่วนบุคคลที่ประมวลผลโดยเกี่ยวข้องกับเว็บไซต์แบรนด์ Planfly ที่ดำเนินการโดย Mobiza Teknoloji โดเมนย่อยทั้งหมดของเว็บไซต์ แดชบอร์ดธุรกิจ แอปพลิเคชันบนเว็บไซต์ หน้าจองออนไลน์ วิดเจ็ตจองที่ฝังบนเว็บไซต์ได้ การแจ้งยืนยันและเตือนการนัดหมาย ช่องทางการติดต่อสื่อสาร และบริการดิจิทัลที่เกี่ยวข้องกับ Planfly

นโยบายนี้ใช้บังคับ:

• บน planfly.app และโดเมนย่อยทั้งหมด
• ในช่องทางการติดต่อสื่อสารของ Planfly หรือที่ดำเนินการในนาม Planfly,
• ในการปฏิสัมพันธ์กับลูกค้า ผู้ใช้ และผู้เข้าชมที่เกี่ยวข้องกับ Planfly

นโยบายนี้ไม่ครอบคลุมผลิตภัณฑ์ แบรนด์ บริการ หรือแพลตฟอร์มอื่นของ Mobiza Teknoloji นอกเหนือจาก Planfly ท่านควรอ่านนโยบายนี้ร่วมกับ ประกาศความเป็นส่วนตัวตาม KVKK และ นโยบายคุกกี้ ประกาศความเป็นส่วนตัวที่ใช้บังคับตามภูมิภาคของท่านระบุไว้ในข้อ 20

2. ผู้ควบคุมข้อมูลและการแบ่งบทบาท

เว้นแต่ระบุไว้โดยชัดแจ้งเป็นอย่างอื่น ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการประมวลผลภายใน Planfly คือ Mobiza Teknoloji

อย่างไรก็ตาม ธุรกิจที่ใช้ Planfly เช่น ร้านทำผม ศูนย์ความงาม นักจิตวิทยา นักกำหนดอาหาร คลินิก สตูดิโอ และธุรกิจในลักษณะเดียวกัน เป็น ผู้ควบคุมข้อมูลส่วนบุคคล สำหรับกระบวนการทางการค้าและวิชาชีพของตนเอง เช่น การเก็บข้อมูลของลูกค้าตนเอง การจัดการนัดหมาย การติดต่อกับลูกค้า แบบฟอร์มก่อนรับบริการ และการแจ้งเตือน

ดังนั้น บทบาทของแต่ละฝ่ายในระบบนิเวศ Planfly จึงแบ่งดังต่อไปนี้:

• Mobiza Teknoloji เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับเว็บไซต์ของ Planfly เอง กระบวนการขาย บัญชีธุรกิจและการเข้าถึงแดชบอร์ด การสมัครสมาชิก การออกใบแจ้งหนี้และยืนยันการชำระเงิน การสนับสนุน ความปลอดภัย การบริหารระบบ โครงสร้างพื้นฐาน การวิเคราะห์ และหน้าที่ตามกฎหมาย
• ธุรกิจ เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลลูกค้า (ผู้รับบริการ ผู้ป่วย สมาชิก เป็นต้น) ที่เก็บรวบรวมหรือป้อนผ่านหน้าจอง วิดเจ็ต และแดชบอร์ดของตน
• Mobiza Teknoloji ทำหน้าที่เป็น ผู้ประมวลผลข้อมูล โดยประมวลผลข้อมูลลูกค้าของธุรกิจตามคำสั่งของธุรกิจเท่านั้น และเท่าที่จำเป็นเพื่อให้บริการ Planfly เท่านั้น ข้อกำหนดที่ใช้กับความสัมพันธ์นี้ระบุในส่วนการประมวลผลข้อมูลของ ข้อกำหนดการใช้งาน และใน ข้อตกลงการประมวลผลข้อมูล

เว้นแต่ระบุไว้โดยชัดแจ้งเป็นอย่างอื่น Mobiza Teknoloji ไม่ใช่คู่สัญญาในการนัดหมายผ่าน Planfly หรือบริการที่เป็นเรื่องของการนัดหมายนั้น ความสัมพันธ์ด้านบริการเกิดขึ้นระหว่างผู้ทำการนัดหมายกับธุรกิจที่เกี่ยวข้อง

คำสั่งซื้อที่ชำระด้วยสกุลเงินอื่นนอกจากลีราตุรกี: กระบวนการสั่งซื้อของเราดำเนินการโดยผู้จำหน่ายต่อออนไลน์ Paddle.com โดย Paddle.com เป็นผู้ขายที่รับผิดชอบรายการขาย (Merchant of Record) สำหรับทุกคำสั่งซื้อบนเว็บไซต์ของเราที่ชำระด้วยสกุลเงินอื่นนอกจากลีราตุรกี Paddle ให้บริการลูกค้าสำหรับคำถามเกี่ยวกับการชำระเงินและการเรียกเก็บเงิน และจัดการการคืนสินค้าและคืนเงินสำหรับคำสั่งซื้อเหล่านี้ ในนโยบายนี้ "Paddle" หมายถึง Paddle.com Market Limited (เลขทะเบียนบริษัท 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom) และบริษัทในกลุ่ม Paddle ที่ระบุใน ข้อกำหนดผู้ซื้อ ของ Paddle (เช่น Paddle.com Inc. สำหรับผู้ซื้อในสหรัฐอเมริกา และ Paddle.com (Canada) Ltd. สำหรับผู้ซื้อในแคนาดา)

Paddle เป็น ผู้ควบคุมข้อมูลอิสระ สำหรับข้อมูลการชำระเงินที่เก็บบนหน้าชำระเงินของตน (รายละเอียดบัตรและวิธีชำระเงินอื่น ที่อยู่เรียกเก็บเงิน และข้อมูลภาษี) ตาม ประกาศความเป็นส่วนตัว ของตนเอง เพื่อเปิดหน้าชำระเงิน Mobiza Teknoloji ส่งอีเมลสำหรับเรียกเก็บเงิน ชื่อผู้รับใบแจ้งหนี้หรือชื่อธุรกิจ ประเทศและที่อยู่เรียกเก็บเงิน เลขประจำตัวผู้เสียภาษี (หากให้ไว้) ภาษาที่ต้องการ และตัวระบุบัญชีธุรกิจของท่านใน Planfly ให้ Paddle เพื่อเปิดใช้งานและจัดการการสมัครสมาชิก Mobiza Teknoloji ได้รับจาก Paddle เฉพาะข้อมูลคำสั่งซื้อ (ID คำสั่งซื้อและการสมัครสมาชิก แผน จำนวนเงิน สกุลเงิน ประเทศ สถานะภาษี ชื่อ อีเมล สถานะการชำระเงิน และสถานะการคืนเงินหรือการเรียกเงินคืนผ่านผู้ออกบัตร) โดยไม่ได้รับรายละเอียดบัตรของท่าน สำหรับคำสั่งซื้อเหล่านี้ Mobiza Teknoloji ยังคงเป็นผู้ควบคุมข้อมูลสำหรับกระบวนการบัญชี แดชบอร์ด การสนับสนุน ความปลอดภัย และการตลาด

การซื้อในแอป: สำหรับการสมัครสมาชิกที่ซื้อผ่าน App Store หรือ Google Play ผู้ขายคือ Apple หรือ Google และข้อมูลการชำระเงินประมวลผลภายใต้ความรับผิดชอบของบริษัทเหล่านั้นในฐานะผู้ควบคุมข้อมูล เพื่อเปิดใช้งานการสมัครสมาชิก Mobiza Teknoloji ได้รับเฉพาะข้อมูลธุรกรรมเกี่ยวกับการซื้อ การต่ออายุ และสถานะการคืนเงินจากบริษัทเหล่านั้น

สถาบันรับชำระเงิน: ขณะให้บริการชำระเงินในนามของเรา iyzico ประมวลผลข้อมูลบางส่วนภายใต้ความรับผิดชอบของตนเองในฐานะผู้ควบคุมข้อมูลด้วย (เช่น เพื่อป้องกันการฉ้อโกงและปฏิบัติตามหน้าที่ทางกฎหมายของตนเอง)

3. เราประมวลผลข้อมูลส่วนบุคคลของใคร?

Planfly อาจประมวลผลข้อมูลส่วนบุคคลของบุคคลกลุ่มต่อไปนี้:

1. ผู้เยี่ยมชมเว็บไซต์
2. ผู้ที่อาจเป็นลูกค้าและผู้ขอข้อมูลหรือใบเสนอราคา,
3. เจ้าของธุรกิจ ผู้จัดการ และผู้ใช้ที่ได้รับอนุญาตซึ่งใช้แดชบอร์ด Planfly,
4. พนักงานที่ธุรกิจเพิ่มหรือเชิญเข้าร่วมทีม,
5. ผู้ทำการนัดหมายผ่านหน้าจองหรือวิดเจ็ตของธุรกิจ,
6. ลูกค้าที่ธุรกิจลงทะเบียนในแดชบอร์ด (ผู้รับบริการ ผู้ป่วย สมาชิก นักเรียน เป็นต้น)
7. ผู้ชำระค่าสมัครสมาชิกหรือผู้เกี่ยวข้องกับกระบวนการออกใบแจ้งหนี้,
8. ผู้ติดต่อ Planfly ในกระบวนการสนับสนุน การติดต่อสื่อสาร การขาย หรือการร้องเรียน

4. เราประมวลผลข้อมูลส่วนบุคคลใดบ้าง?

ข้อมูลที่ประมวลผลอาจแตกต่างกันตามโมดูลและขั้นตอนการใช้งานที่ท่านใช้

4.1. ข้อมูลผู้เข้าชมเว็บไซต์

• ที่อยู่ IP,
• ข้อมูลอุปกรณ์และเบราว์เซอร์
• ข้อมูลระบบปฏิบัติการและการใช้งานทางเทคนิค,
• บันทึกการนำทางหน้าเว็บไซต์และการใช้งาน,
• ข้อมูลหน้าที่นำมาและแคมเปญ / UTM,
• ข้อมูลคุกกี้และตัวระบุออนไลน์ที่คล้ายกัน,
• หากท่านยินยอม ข้อมูลการวัดผลผ่าน Google Analytics 4 เกี่ยวกับการนำทางและการโต้ตอบบนหน้าการตลาด และเหตุการณ์ที่ลงทะเบียน เข้าสู่ระบบ และตั้งค่าธุรกิจสำเร็จ (ID คุกกี้ Google Analytics ข้อมูลอุปกรณ์และเบราว์เซอร์ ตำแหน่งโดยประมาณ โดเมนของเว็บไซต์ที่นำมา และแท็กแคมเปญ / UTM โดยไม่มีการส่งชื่อ อีเมล หมายเลขโทรศัพท์ หรือเนื้อหาแบบฟอร์ม),
• หากกรอกแบบฟอร์มติดต่อ ชื่อ นามสกุล หมายเลขโทรศัพท์ อีเมล ชื่อธุรกิจ เนื้อหาข้อความและข้อมูลในลักษณะเดียวกันที่ผู้ใช้ให้ไว้

4.2. ข้อมูลที่เกี่ยวกับผู้ที่อาจเป็นลูกค้า การติดต่อสื่อสาร และการสนับสนุน

• ชื่อ นามสกุล
• โทรศัพท์
• อีเมล
• ชื่อธุรกิจและอุตสาหกรรม
• เนื้อหาคำขอ คำถาม และคำร้องสนับสนุน พร้อมเอกสารแนบ,
• ข้อมูลแคมเปญหรือแหล่งการแนะนำ,
• ประวัติการติดต่อสื่อสารและการสนับสนุน

4.3. ข้อมูลบัญชีธุรกิจและผู้ใช้แดชบอร์ด

• ชื่อ นามสกุล
• อีเมล
• โทรศัพท์
• รายละเอียดระบุตัวตนบัญชี,
• บันทึกรหัสผ่านที่ผ่านการแฮชและการตั้งค่าการยืนยันตัวตนสองขั้นตอน,
• หากใช้การเข้าสู่ระบบด้วย Google จะประมวลผล ID บัญชี Google อีเมลของบัญชี Google และวันที่เชื่อมโยงบัญชี (รายละเอียดในข้อ 16),
• หากใช้การเชื่อมต่อ Google Calendar / Google Meet จะประมวลผลอีเมลและ ID ของบัญชี Google ที่เชื่อมต่อ โทเค็นการเข้าถึงและรีเฟรชที่เข้ารหัส สิทธิที่ให้ไว้ ปฏิทินที่เลือก และบันทึกสถานะการเชื่อมต่อ (รายละเอียดในข้อ 16),
• ชื่อธุรกิจ ประเภทธุรกิจ ที่อยู่ ช่องทางติดต่อ บัญชีสื่อสังคมออนไลน์ โลโก้ และภาพหน้าปก,
• ข้อมูลการเรียกเก็บเงิน (ชื่อและนามสกุลหรือชื่อทางการค้า เลขประจำตัวประชาชนตุรกี (T.C. kimlik numarası) หรือเลขประจำตัวผู้เสียภาษี สำนักงานภาษี และที่อยู่เรียกเก็บเงิน),
• บันทึกการสมัครสมาชิก แผน การชำระเงิน และใบแจ้งหนี้,
• บันทึกบทบาท สิทธิ และคำเชิญเข้าร่วมทีม,
• บันทึกเซสชัน ธุรกรรม และความปลอดภัย,
• บันทึกการสนับสนุนและการติดต่อสื่อสาร,
• ข้อมูลอุปกรณ์ เบราว์เซอร์ ที่อยู่ IP และการใช้แดชบอร์ด

4.4. ข้อมูลพนักงาน

ข้อมูลต่อไปนี้เกี่ยวกับพนักงานที่ธุรกิจเพิ่มใน Planfly อาจได้รับการประมวลผล:

• ชื่อ นามสกุล และตำแหน่ง
• รูปถ่ายและประวัติโดยย่อ,
• สีปฏิทินและบริการที่ให้
• เวลาทำงาน การลา และวันหยุด,
• รายละเอียดบัญชีผู้ใช้ หากได้รับคำเชิญให้ใช้แดชบอร์ด

ชื่อ ตำแหน่ง รูปถ่าย และประวัติโดยย่อของพนักงานอาจแสดงต่อสาธารณะบนหน้าจองตามการเลือกของธุรกิจ

4.5. ข้อมูลผู้ทำการนัดหมายและลูกค้าของธุรกิจ

• ชื่อ นามสกุล
• โทรศัพท์และ/หรืออีเมล
• บริการ ตัวเลือก พนักงาน วันที่และเวลาที่เลือก
• หมายเหตุการนัดหมาย,
• คำตอบของคำถามในแบบฟอร์มก่อนรับบริการ,
• บันทึกสถานะการนัดหมาย การยกเลิก การเปลี่ยนกำหนดนัด และการไม่มาตามนัด,
• บันทึกการนัดหมายแบบเกิดซ้ำและการเข้าร่วมชั้นเรียนกลุ่ม,
• ลิงก์ประชุมออนไลน์ และบันทึกกิจกรรมที่สร้างใน Google Calendar หากธุรกิจเชื่อมต่อบัญชี Google ของตน,
• วันเกิด แท็ก หมายเหตุส่วนตัว และประวัติการนัดหมายที่ธุรกิจเพิ่มผ่านแดชบอร์ด,
• บันทึกการแสดงประกาศความเป็นส่วนตัว ความยินยอมโดยชัดแจ้ง และความยินยอมสำหรับข้อความอิเล็กทรอนิกส์เชิงพาณิชย์ (วันที่ ที่อยู่ IP ข้อมูลเบราว์เซอร์ เวอร์ชันข้อความ),
• บันทึกอีเมล / ข้อความยืนยันและเตือนการนัดหมายที่ส่งแล้ว,
• บันทึกทางเทคนิคเกี่ยวกับการใช้ลิงก์จัดการนัดหมาย

4.6. ข้อมูลเกี่ยวกับกระบวนการชำระเงิน

Planfly ไม่เก็บหมายเลขบัตรทั้งหมด รหัส CVV/CVC หรือข้อมูลบัตรชำระเงินที่ไม่ได้ปกปิดในระบบของตนเอง สำหรับการชำระผ่าน iyzico เราไม่เก็บวันหมดอายุบัตรด้วย รายละเอียดบัตรที่ป้อนบนหน้าชำระเงิน Planfly ถูกส่งผ่านการเชื่อมต่อที่เข้ารหัส (TLS) ไปยังโครงสร้างพื้นฐานของ iyzico Ödeme Hizmetleri A.Ş. ("iyzico") Planfly ประมวลผลข้อมูลนี้เฉพาะระหว่างการส่งและไม่บันทึกลงฐานข้อมูล บันทึกระบบ หรือเซสชันใด ๆ หากเลือกแบบฟอร์มชำระเงิน iyzico รายละเอียดบัตรจะป้อนบนหน้า iyzico โดยตรง บัตรที่บันทึกไว้จะเก็บในโครงสร้างพื้นฐานจัดเก็บบัตรของ iyzico

สำหรับคำสั่งซื้อบนเว็บไซต์ของเราที่ชำระด้วยสกุลเงินอื่นนอกจากลีราตุรกี การชำระเงินทำบนหน้าชำระเงิน Paddle รายละเอียดบัตรและวิธีชำระเงินอื่นป้อนให้ Paddle โดยตรงและไม่มาถึงเซิร์ฟเวอร์ Planfly เลย Paddle ประมวลผลข้อมูลในฐานะผู้ขายและผู้ควบคุมข้อมูลอิสระตาม ประกาศความเป็นส่วนตัว ของตนเอง ข้อมูลที่ Planfly ส่งให้และได้รับจาก Paddle อธิบายในข้อ 2

Planfly อาจประมวลผลข้อมูลการชำระเงินที่จำกัดดังต่อไปนี้:

• สถานะการชำระเงิน,
• หมายเลขธุรกรรมและหมายเลขอ้างอิง,
• วันที่ชำระเงิน จำนวนเงิน และระยะเวลาที่การชำระครอบคลุม,
• วิธีชำระเงิน,
• ประเภทหรือเครือข่ายบัตร (เช่น Visa, Mastercard, Troy)
• เลขสี่หลักท้ายของบัตรที่ปกปิดส่วนอื่นไว้,
• หากเลือกจัดเก็บบัตร คีย์อ้างอิงบัตรและลูกค้า (โทเค็น) ที่สร้างโดย iyzico,
• ข้อมูลธุรกรรมที่จำกัดจาก iyzico สำหรับยืนยันการชำระเงิน ต่ออายุอัตโนมัติ คืนเงิน และข้อพิพาทการชำระเงิน,
• สำหรับคำสั่งซื้อที่ชำระด้วยสกุลเงินอื่นนอกจากลีราตุรกี ข้อมูลคำสั่งซื้อที่ได้รับจาก Paddle (ข้อ 2)

5. เราเก็บรวบรวมข้อมูลส่วนบุคคลอย่างไร?

ข้อมูลส่วนบุคคลของท่านอาจเก็บรวบรวมด้วยวิธีอัตโนมัติ อัตโนมัติบางส่วน หรือไม่อัตโนมัติ ผ่านช่องทางต่อไปนี้:

• การเข้าชมเว็บไซต์,
• คุกกี้และเทคโนโลยีที่คล้ายกัน,
• แบบฟอร์มลงทะเบียน เข้าสู่ระบบ ติดต่อ และสนับสนุน,
• ข้อมูลที่ได้รับจาก Google เมื่อท่านเข้าสู่ระบบ ลงทะเบียนด้วย Google หรือเชื่อมโยงบัญชี Google โดยท่านอนุมัติในบัญชี Google ของตน,
• การใช้แดชบอร์ดธุรกิจและบันทึกเซสชัน,
• หน้าจองออนไลน์และลิงก์จัดการนัดหมาย,
• วิดเจ็ตจองหรือ iframe ที่ธุรกิจฝังบนเว็บไซต์ของตน,
• ข้อมูลลูกค้า พนักงาน หรือการนัดหมายที่ธุรกิจป้อนผ่านแดชบอร์ด,
• คำเชิญเข้าร่วมทีม,
• การแจ้งธุรกรรมและคำสั่งซื้อจากสถาบันรับชำระเงิน Paddle และผู้ให้บริการรายอื่น,
• รายงานการส่งจากผู้ให้บริการรับส่งข้อความและอีเมล,
• อีเมล โทรศัพท์ และช่องทางการติดต่อสื่อสารอื่น

6. เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ใด?

Planfly อาจประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้:

6.1. การให้และจัดการบริการ

• ดำเนินงานเว็บไซต์ Planfly และแดชบอร์ดธุรกิจ,
• สร้างและจัดการบัญชีผู้ใช้และธุรกิจ และให้ทางเลือกเข้าสู่ระบบและลงทะเบียนด้วย Google,
• เผยแพร่หน้าจองและวิดเจ็ต
• คำนวณปฏิทิน พนักงาน บริการ เวลาทำงาน และเวลาว่างสำหรับนัดหมาย,
• สร้าง ยืนยัน ยกเลิก และเปลี่ยนกำหนดนัดหมาย รวมถึงให้เพิ่มนัดหมายในปฏิทินได้,
• สร้าง อัปเดต และลบกิจกรรม Google Calendar และลิงก์ Google Meet สำหรับการนัดหมายออนไลน์ตามคำขอธุรกิจ,
• ส่งอีเมลและข้อความยืนยันและเตือนการนัดหมาย,
• เก็บแบบฟอร์มก่อนรับบริการและประวัติลูกค้าในนามธุรกิจ,
• จัดการโครงสร้างทีม บทบาท และสิทธิ,
• ให้รายงานและสถิติแก่ธุรกิจ

6.2. กระบวนการขาย การติดต่อสื่อสาร และการสนับสนุน

• รับคำขอข้อมูลและใบเสนอราคา,
• ติดต่อสื่อสารกับผู้ที่อาจเป็นลูกค้า,
• ให้ข้อมูลผลิตภัณฑ์ แผน และราคา,
• ตอบคำร้องสนับสนุน คำถาม ข้อเสนอแนะ และข้อร้องเรียน

6.3. กระบวนการตามสัญญาและทางการค้า

• ดำเนินกระบวนการทดลองใช้ฟรี การสมัครสมาชิก การเปลี่ยนแผน และการต่ออายุอัตโนมัติ,
• รับชำระเงิน จัดเก็บบัตร และยืนยันการชำระเงิน,
• สำหรับคำสั่งซื้อที่ชำระด้วยสกุลเงินอื่นนอกจากลีราตุรกี เปิดหน้าชำระเงิน Paddle และเปิดใช้งานและจัดการการสมัครสมาชิกด้วยข้อมูลคำสั่งซื้อที่ได้รับจาก Paddle,
• จัดการกระบวนการออกใบแจ้งหนี้ บัญชี และการเงิน,
• เข้าทำ ปฏิบัติตาม และยุติสัญญา

6.4. ความมั่นคงปลอดภัยของข้อมูลและการบริหารระบบ

• ยืนยันตัวตนและกำหนดสิทธิ,
• เมื่อเข้าสู่ระบบด้วย Google ตรวจว่า Google ยืนยันอีเมลแล้ว และป้องกันการใช้บัญชีที่เปิดด้วยอีเมลของบุคคลอื่นโดยมิชอบ,
• รักษาความปลอดภัยเซสชัน,
• บันทึกข้อมูลระบบ,
• ตรวจจับนัดหมายปลอม สแปม บอต การใช้โดยมิชอบ และการเข้าถึงโดยไม่ได้รับอนุญาต,
• ใช้การจำกัดอัตราคำขอและกลไกป้องกันในลักษณะเดียวกัน,
• จัดการประสิทธิภาพระบบ ข้อผิดพลาด การบำรุงรักษา และการตรวจสอบ,
• สำรองข้อมูลและคุ้มครองความถูกต้องครบถ้วนของข้อมูล

6.5. การพัฒนาผลิตภัณฑ์ การวิเคราะห์ และการปรับปรุง

• วิเคราะห์ประสบการณ์ผู้ใช้
• จัดทำสถิติการใช้งานแบบรวม,
• ระบุข้อผิดพลาดและจุดคอขวด
• พัฒนาคุณสมบัติและปรับปรุงบริการ

6.6. การตลาดและการสื่อสารเชิงพาณิชย์

• ส่งแคมเปญ ข่าว และประกาศเกี่ยวกับ Planfly เมื่อได้รับความยินยอม,
• วัดผลแคมเปญและการเปลี่ยนเป็นลูกค้า,
• จัดการการตั้งค่าการติดต่อสื่อสาร

Planfly ไม่ใช้ข้อมูลลูกค้าของธุรกิจเพื่อกิจกรรมการตลาดของตนเอง และไม่ขายหรือให้เช่าข้อมูลนั้น

6.7. การปฏิบัติตามหน้าที่ทางกฎหมายและทางปกครอง

• ปฏิบัติตามหน้าที่ที่เกิดจากกฎหมาย,
• ตอบคำขอจากหน่วยงานที่มีอำนาจ,
• ระงับข้อพิพาท
• ก่อตั้ง ใช้ และคุ้มครองสิทธิ,
• ปฏิบัติตามหน้าที่เก็บรักษา พยานหลักฐาน และการตรวจสอบ

7. เราประมวลผลข้อมูลส่วนบุคคลตามฐานทางกฎหมายใด?

Planfly ประมวลผลข้อมูลส่วนบุคคลตามมาตรา 5 และ 6 ของกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลเลขที่ 6698 (KVKK) โดยอาศัยฐานทางกฎหมายต่างกันตามลักษณะกิจกรรมการประมวลผลนั้น ในบริบทนี้ ข้อมูลส่วนบุคคลของท่านอาจประมวลผลตามฐานทางกฎหมายอย่างน้อยหนึ่งฐานต่อไปนี้:

1. การประมวลผลข้อมูลส่วนบุคคลของคู่สัญญาจำเป็น โดยต้องเกี่ยวข้องโดยตรงกับการทำหรือการปฏิบัติตามสัญญานั้น,
2. มีกฎหมายกำหนดไว้โดยชัดแจ้ง,
3. การประมวลผลจำเป็นเพื่อให้ผู้ควบคุมข้อมูลปฏิบัติตามหน้าที่ทางกฎหมาย,
4. เจ้าของข้อมูลได้เปิดเผยข้อมูลต่อสาธารณะเอง,
5. การประมวลผลจำเป็นต่อการก่อตั้ง ใช้ หรือคุ้มครองสิทธิ,
6. การประมวลผลจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูล โดยต้องไม่ทำให้สิทธิเสรีภาพขั้นพื้นฐานของท่านเสียหาย,
7. ความยินยอมโดยชัดแจ้งของท่าน เมื่อกฎหมายกำหนด

สำหรับกิจกรรมการประมวลผลที่อาศัยความยินยอมโดยชัดแจ้ง ท่านถอนความยินยอมได้ทุกเมื่อ การถอนไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนการถอน

8. ข้อมูลส่วนบุคคลประเภทพิเศษ

Planfly ไม่ได้จัดให้มีโครงสร้างที่มุ่งประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษ อย่างไรก็ตาม ธุรกิจให้บริการสุขภาพ (เช่น นักจิตวิทยา นักกำหนดอาหาร คลินิกทันตกรรม คลินิกแพทย์เอกชน และนักกายภาพบำบัด) อาจประมวลผลข้อมูลประเภทพิเศษ เช่น ข้อมูลสุขภาพ ผ่านคำถามก่อนรับบริการที่เพิ่มในแบบฟอร์มจอง หมายเหตุการนัดหมาย หรือหมายเหตุที่เพิ่มในบัตรข้อมูลลูกค้า

สำหรับข้อมูลดังกล่าว:

• ผู้ควบคุมข้อมูลคือธุรกิจที่เกี่ยวข้อง ธุรกิจเป็นผู้ตัดสินใจและรับผิดชอบว่าจะถามคำถามใด ประมวลผลตามฐานทางกฎหมายใด และจำเป็นต้องขอความยินยอมโดยชัดแจ้งหรือไม่,
• ธุรกิจอาจขอความยินยอมโดยชัดแจ้งแยกต่างหากและเป็นทางเลือกสำหรับการประมวลผลข้อมูลสุขภาพในแบบฟอร์มจอง Planfly บันทึกความยินยอมนี้พร้อมวันที่ ที่อยู่ IP และเวอร์ชันข้อความ,
• ธุรกิจควรไม่ขอข้อมูลประเภทพิเศษที่ไม่จำเป็นต่อการนัดหมาย และควรจัดทำคำถามตามหลักการเก็บข้อมูลเท่าที่จำเป็น,
• หมายเหตุส่วนตัวที่เพิ่มในบัตรข้อมูลลูกค้าเก็บแบบเข้ารหัสในฐานข้อมูลและแสดงเฉพาะผู้ใช้ที่ได้รับอนุญาตของธุรกิจ,
• ธุรกิจลดความเสี่ยงที่บุคคลที่สามจะทราบข้อมูลสุขภาพจากเนื้อหาข้อความได้โดยใช้ตัวเลือกข้อความที่รักษาความเป็นส่วนตัวซึ่งไม่แสดงชื่อบริการในข้อความเตือน,
• Planfly ประมวลผลข้อมูลนี้เฉพาะในฐานะผู้ประมวลผลข้อมูล เท่าที่จำเป็นเพื่อให้บริการ และคำนึงถึงมาตรการคุ้มครองที่เพียงพอสำหรับข้อมูลประเภทพิเศษที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (คณะกรรมการ KVKK) กำหนด

9. เราอาจแบ่งปันข้อมูลส่วนบุคคลกับใคร?

ข้อมูลส่วนบุคคลของท่านอาจแบ่งปันแก่กลุ่มผู้รับต่อไปนี้ตามวัตถุประสงค์และฐานทางกฎหมายของการประมวลผล และเฉพาะเท่าที่จำเป็น:

ข้อมูลที่ท่านให้สำหรับการนัดหมายในฐานะลูกค้าของธุรกิจแบ่งปันกับธุรกิจที่เกี่ยวข้อง เนื่องจากความสัมพันธ์ด้านการนัดหมายและบริการเกิดขึ้นระหว่างธุรกิจนั้นกับท่านเป็นหลัก

Planfly มีนโยบายใช้ผู้ให้บริการภายใต้สัญญาที่มีหน้าที่รักษาความปลอดภัยของข้อมูลและความลับ และไม่ขายข้อมูลส่วนบุคคลให้บุคคลที่สามไม่ว่าในกรณีใด

10. การโอนข้อมูลไปต่างประเทศ

โครงสร้างพื้นฐานบริการ Planfly อาจประกอบด้วยบริการที่ใช้เซิร์ฟเวอร์ในต่างประเทศ หรือผู้ให้บริการที่มีความเชื่อมโยงกับต่างประเทศ ดังนั้น ข้อมูลส่วนบุคคลของท่านหรือบันทึกทางเทคนิคที่เป็นข้อมูลส่วนบุคคลอาจโอนไปต่างประเทศ

ประเภทผู้ให้บริการที่มีความเชื่อมโยงกับต่างประเทศอาจได้แก่:

• บริการเครือข่ายส่งเนื้อหา การเก็บไฟล์ (Cloudflare R2) DNS และความปลอดภัยเครือข่าย,
• ผู้ให้บริการคลาวด์และโฮสติ้ง,
• บริการส่งอีเมล,
• การเข้าสู่ระบบด้วย Google และการเชื่อมต่อ Google Calendar และ Google Meet หากใช้ (Google LLC),
• สำหรับคำสั่งซื้อบนเว็บไซต์ของเราที่ชำระด้วยสกุลเงินอื่นนอกจากลีราตุรกี Paddle (Paddle.com Market Limited ซึ่งตั้งในสหราชอาณาจักร และสำหรับผู้ซื้อในสหรัฐอเมริกา Paddle.com Inc. ซึ่งตั้งในสหรัฐอเมริกา),
• Apple Inc. สำหรับการเข้าสู่ระบบด้วย Apple และการซื้อผ่าน App Store; Google LLC สำหรับการซื้อผ่าน Google Play การแจ้งเตือนแบบพุชในแอปมือถือ (Firebase Cloud Messaging) และข้อมูลสำรองฐานข้อมูลที่เข้ารหัส (Google Drive),
• ผู้ให้บริการโมเดลปัญญาประดิษฐ์สำหรับผู้ช่วยแชตบนเว็บไซต์ของเรา,
• เครื่องมือติดตามข้อผิดพลาดและประสิทธิภาพ
• Google Analytics 4 (Google LLC) และเครื่องมือวิเคราะห์และวัดผลรายอื่น เมื่อได้รับความยินยอม

Mobiza Teknoloji อาศัยมาตรา 9 ของ KVKK และระเบียบว่าด้วยขั้นตอนและหลักเกณฑ์การโอนข้อมูลส่วนบุคคลไปต่างประเทศ (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik) ในการโอนข้อมูลไปต่างประเทศ โดยอาศัยเงื่อนไขต่อไปนี้ตามลักษณะการโอน:

• คำวินิจฉัยรับรองความเพียงพอ สำหรับประเทศ องค์กรระหว่างประเทศ หรือภาคส่วนที่รับโอนข้อมูล,
• หากไม่มีคำวินิจฉัยรับรองความเพียงพอ ใช้ มาตรการคุ้มครองที่เหมาะสม โดยเฉพาะ สัญญามาตรฐาน ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศ (แจ้งสำนักงานคุ้มครองข้อมูลส่วนบุคคล หรือสำนักงาน KVKK ภายในห้าวันทำการนับจากลงนาม) กฎของกลุ่มบริษัทที่มีผลผูกพัน หรือคำรับรองเป็นลายลักษณ์อักษรโดยได้รับอนุญาตจากคณะกรรมการ,
• หากใช้ทางเลือกเหล่านี้ไม่ได้ และเฉพาะเมื่อการโอนเป็นครั้งคราว อาศัยกรณียกเว้นที่ระบุในวรรคหกของมาตรา 9 KVKK รวมถึงความยินยอมโดยชัดแจ้ง

การโอนให้ Paddle สำหรับคำสั่งซื้อบนเว็บไซต์ของเราที่ชำระด้วยสกุลเงินอื่นนอกจากลีราตุรกีอาศัยสัญญามาตรฐานที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศ มาตรการคุ้มครองการโอนสำหรับบุคคลในเขตเศรษฐกิจยุโรป สวิตเซอร์แลนด์ และสหราชอาณาจักรอธิบายไว้ในประกาศความเป็นส่วนตัวตามภูมิภาคที่ระบุในข้อ 20

11. คุกกี้และเทคโนโลยีที่คล้ายกัน

Planfly ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์ แดชบอร์ดธุรกิจ และหน้าจอง เทคโนโลยีเหล่านี้อาจใช้เพื่อวัตถุประสงค์ต่อไปนี้:

• ดำเนินงานเว็บไซต์ แดชบอร์ด และหน้าจอง,
• จัดการเซสชันและความปลอดภัยของแบบฟอร์ม,
• จดจำการตั้งค่าธีมและส่วนติดต่อผู้ใช้,
• รักษาความปลอดภัยและป้องกันการใช้โดยมิชอบ,
• วิเคราะห์การรับส่งข้อมูลและการใช้งาน และวัดผลแคมเปญ เมื่อได้รับความยินยอม

หากท่านยินยอม Planfly ใช้ Google Analytics 4 บนหน้าการตลาด เอกสารกฎหมาย และขั้นตอนการได้มาซึ่งผู้ใช้บัญชี (ลงทะเบียน เข้าสู่ระบบ ยืนยันอีเมล และตั้งค่าธุรกิจ) โดยไม่วัดผลแดชบอร์ดธุรกิจ หน้าจอง วิดเจ็ต และหน้าจัดการนัดหมาย (หลังเข้าสู่ระบบ ส่งเฉพาะเหตุการณ์เข้าสู่ระบบ / ลงทะเบียนสำเร็จโดยไม่มีที่อยู่แดชบอร์ด) สิทธิด้านโฆษณาและการปรับให้เหมาะกับบุคคลและ Google signals ปิดไว้ และไม่เพิ่มชื่อ อีเมล หมายเลขโทรศัพท์ หรือเนื้อหาแบบฟอร์มในเหตุการณ์การวัดผล ท่านถอนความยินยอมได้ทุกเมื่อผ่านลิงก์ "การตั้งค่าคุกกี้" บนหน้าเว็บไซต์

สำหรับคุกกี้และเทคโนโลยีที่คล้ายกันซึ่งไม่จำเป็นอย่างยิ่ง จะขอความยินยอมล่วงหน้า / ความยินยอมโดยชัดแจ้งเมื่อกฎหมายที่ใช้บังคับกำหนด รายละเอียดเพิ่มเติมอยู่ใน นโยบายคุกกี้

12. เราเก็บข้อมูลส่วนบุคคลไว้นานเพียงใด?

Planfly เก็บข้อมูลส่วนบุคคลเฉพาะตราบเท่าที่จำเป็นต่อวัตถุประสงค์การประมวลผล และเท่าที่กฎหมายที่ใช้บังคับกำหนดหรืออนุญาต ระยะเวลาเก็บรักษาอาจต่างกันตามลักษณะข้อมูล วัตถุประสงค์การประมวลผล ความสัมพันธ์ตามสัญญา ความจำเป็นทางเทคนิค และหน้าที่ตามกฎหมาย

12.1. บันทึกการรับส่งข้อมูล ความปลอดภัย และระบบ

บันทึกการรับส่งข้อมูล บันทึกการเข้าถึง และบันทึกความปลอดภัยเก็บตามระยะเวลาในกฎหมายฉบับที่ 5651 ว่าด้วยการกำกับสิ่งพิมพ์บนอินเทอร์เน็ตและการปราบปรามอาชญากรรมที่กระทำผ่านสิ่งพิมพ์ดังกล่าว และกฎระเบียบลำดับรองที่เกี่ยวข้อง ตลอดจนตราบเท่าที่จำเป็นเพื่อความมั่นคงปลอดภัยของข้อมูล การสอบสวนเหตุการณ์ และการดำเนินกระบวนการทางกฎหมาย

12.2. บันทึกการติดต่อสื่อสาร คำขอ และการสนับสนุน

บันทึกแบบฟอร์มติดต่อ คำร้องสนับสนุน และการติดต่อโต้ตอบเก็บเป็นระยะเวลาที่สมเหตุสมผลตามลักษณะความสัมพันธ์ อาจเก็บนานขึ้นหากยังมีความสัมพันธ์กับลูกค้า ข้อพิพาท ความจำเป็นด้านพยานหลักฐาน หรือข้อกำหนดทางกฎหมาย

12.3. ข้อมูลบัญชีและแดชบอร์ด

ข้อมูลบัญชีธุรกิจและผู้ใช้เก็บตราบที่บัญชีใช้งานอยู่ ข้อมูลการเข้าสู่ระบบด้วย Google และการเชื่อมต่อ Google Calendar เก็บตราบที่ยังเชื่อมต่อและลบเมื่อยกเลิกการเชื่อมต่อ (ข้อ 16.4) หลังลบบัญชีหรือธุรกิจ ข้อมูลนี้อาจเก็บตราบเท่าที่จำเป็นเนื่องจากหน้าที่ตามกฎหมาย ข้อพิพาท ความจำเป็นด้านพยานหลักฐาน ความปลอดภัย และรอบการสำรองข้อมูล เมื่อสิ้นระยะเวลาจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้

12.4. บันทึกสัญญา ใบแจ้งหนี้ และการค้า

บันทึกใบแจ้งหนี้ บัญชี สัญญา และธุรกรรมการค้าเก็บตามระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด โดยเฉพาะกฎหมายวิธีปฏิบัติทางภาษีฉบับที่ 213 (Vergi Usul Kanunu) และประมวลกฎหมายพาณิชย์ตุรกีฉบับที่ 6102 (Türk Ticaret Kanunu) (โดยทั่วไปสูงสุด 10 ปี)

12.5. บันทึกการชำระเงิน

เลขอ้างอิงธุรกรรมการชำระเงิน ข้อมูลบัตรที่ปกปิดบางส่วน และบันทึกยืนยันธุรกรรมเก็บตราบเท่าที่จำเป็นเพื่อการบัญชี พยานหลักฐาน ป้องกันการฉ้อโกง และหน้าที่ตามกฎหมาย เมื่อท่านลบบัตรที่บันทึกไว้จากแดชบอร์ด จะไม่ใช้บัตรนั้นสำหรับการชำระครั้งต่อไปและจะขอให้ลบโทเค็นจัดเก็บบัตรที่ iyzico เก็บไว้ สำหรับคำสั่งซื้อผ่าน Paddle วิธีชำระเงินจัดเก็บโดย Paddle และจัดการได้ที่ paddle.net บันทึกคำสั่งซื้อที่ได้รับจาก Paddle เก็บเพื่อวัตถุประสงค์ในข้อนี้ ระยะเวลาเก็บบันทึกการชำระและเรียกเก็บเงินที่ Paddle เก็บเองอยู่ภายใต้ประกาศความเป็นส่วนตัวของ Paddle

12.6. บันทึกความยินยอมและการอนุญาต

บันทึกเกี่ยวกับประกาศความเป็นส่วนตัว ความยินยอมโดยชัดแจ้ง และความยินยอมสำหรับข้อความอิเล็กทรอนิกส์เชิงพาณิชย์อาจเก็บตลอดระยะเวลาความสัมพันธ์ที่เกี่ยวข้องและต่อไปตามอายุความที่กฎหมายกำหนด เนื่องจากภาระการพิสูจน์ หากท่านถอนความยินยอมสำหรับข้อความอิเล็กทรอนิกส์เชิงพาณิชย์ จะบันทึกการปฏิเสธและหยุดส่งข้อความ

12.7. ข้อมูลลูกค้าและการนัดหมายของธุรกิจ

บันทึกการนัดหมาย ลูกค้า คำตอบแบบฟอร์มก่อนรับบริการ หมายเหตุลูกค้า และการแจ้งเตือนเก็บตามคำสั่งและการเลือกของธุรกิจซึ่งเป็นผู้ควบคุมข้อมูล ธุรกิจส่งออกหรือลบประวัติลูกค้าจากแดชบอร์ดได้ หากปิดบัญชีธุรกิจ ข้อมูลนี้จะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ โดยอยู่ภายใต้รอบการสำรองข้อมูลและหน้าที่ตามกฎหมาย

12.8. ข้อมูลการวิเคราะห์

ข้อมูลการวัดผลที่ส่งให้ Google Analytics เก็บตามระยะเวลาที่เลือกในบัญชี Google Analytics ของ Planfly (สูงสุด 14 เดือนสำหรับบัญชีมาตรฐาน) คุกกี้ Google Analytics มีอายุสูงสุด 12 เดือนและถูกลบเมื่อท่านถอนความยินยอม

ข้อมูลที่พ้นระยะเวลาเก็บรักษาจะถูกลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามระเบียบว่าด้วยการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้ (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik) และตามกระบวนการทำลายเป็นระยะ

13. ความปลอดภัยของข้อมูลส่วนบุคคล

ตามมาตรา 12 KVKK Mobiza Teknoloji ใช้มาตรการทางเทคนิคและการบริหารที่เหมาะสมเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล ในบริบทนี้ อาจใช้มาตรการต่อไปนี้ตามความเสี่ยง:

• ส่งข้อมูลแบบเข้ารหัสด้วย TLS (HTTPS) ในทุกการเชื่อมต่อ,
• แยกข้อมูลธุรกิจเป็นรายธุรกิจและควบคุมการเข้าถึงตามบทบาท (เจ้าของ ผู้จัดการ พนักงาน),
• ไม่เก็บรหัสผ่านเป็นข้อความธรรมดา และให้ทางเลือกใช้การยืนยันตัวตนสองขั้นตอน,
• เข้ารหัสโทเค็นการเข้าถึงและรีเฟรชของ Google Calendar ในฐานข้อมูล ใช้ค่าตรวจสอบสำหรับแต่ละคำขอที่ใช้ได้ครั้งเดียวในการเข้าสู่ระบบด้วย Google และไม่เก็บโทเค็นการเข้าถึงที่ Google ออกสำหรับการเข้าสู่ระบบ,
• เข้ารหัสหมายเหตุส่วนตัวในบัตรข้อมูลลูกค้าในฐานข้อมูล,
• จำกัดอัตราคำขอ ใช้กับดักบอต และตรวจจับการใช้โดยมิชอบ,
• บันทึกและติดตามเหตุการณ์,
• สำรองข้อมูลเป็นประจำ,
• จำกัดการเข้าถึงของพนักงานตามความจำเป็นต้องทราบ และกำหนดหน้าที่รักษาความลับ,
• ประเมินการตั้งค่าความปลอดภัยและสัญญาของผู้ให้บริการ

หากเราทราบถึงการละเมิดข้อมูล จะดำเนินการแจ้งที่จำเป็นตามมาตรา 12 KVKK และคำวินิจฉัยของคณะกรรมการ สำหรับการละเมิดที่กระทบข้อมูลลูกค้าของธุรกิจ เราจะแจ้งธุรกิจที่เกี่ยวข้องโดยไม่ชักช้า

อย่างไรก็ตาม ไม่อาจรับรองได้ว่าการส่งข้อมูลผ่านอินเทอร์เน็ตหรือโครงสร้างพื้นฐานทางเทคนิคใด ๆ จะปราศจากความเสี่ยงโดยสิ้นเชิง

14. ข้อมูลลูกค้าของธุรกิจเอง

เนื่องจาก Planfly เป็นแพลตฟอร์มที่ให้โครงสร้างพื้นฐานทางเทคนิคแก่ธุรกิจ ธุรกิจจึงอาจเก็บข้อมูลเกี่ยวกับลูกค้าของตนผ่าน Planfly หรือป้อนข้อมูลนั้นลงใน Planfly

ในบริบทนี้ ข้อมูล เช่น ชื่อ นามสกุล โทรศัพท์ อีเมล รายละเอียดการนัดหมาย คำตอบแบบฟอร์มก่อนรับบริการ หมายเหตุการนัดหมาย แท็กลูกค้า และหมายเหตุส่วนตัว ประมวลผลเพื่อกระบวนการของธุรกิจที่เกี่ยวข้องเอง

สำหรับข้อมูลดังกล่าว:

• ธุรกิจที่เกี่ยวข้องรับผิดชอบหน้าที่แจ้งข้อมูลของตนเอง Planfly ให้แม่แบบประกาศความเป็นส่วนตัวที่สร้างจากรายละเอียดของแต่ละธุรกิจ และให้ธุรกิจเชื่อมโยงไปยังประกาศของตนเองได้,
• เมื่อจำเป็น ธุรกิจที่เกี่ยวข้องรับผิดชอบกระบวนการขอความยินยอมโดยชัดแจ้งและความยินยอมสำหรับข้อความอิเล็กทรอนิกส์เชิงพาณิชย์,
• หากธุรกิจส่งข้อความอิเล็กทรอนิกส์เชิงพาณิชย์ให้ลูกค้าของตน หน้าที่ตามกฎหมายฉบับที่ 6563 ว่าด้วยการกำกับพาณิชย์อิเล็กทรอนิกส์ ระเบียบที่เกี่ยวข้อง และระบบจัดการข้อความ (İleti Yönetim Sistemi, İYS: ทะเบียนความยินยอมสำหรับข้อความเชิงพาณิชย์แห่งชาติตุรกี) เป็นของธุรกิจ,
• Planfly ประมวลผลข้อมูลนี้เฉพาะในฐานะผู้ประมวลผลข้อมูล เพื่อให้บริการ รักษาความปลอดภัย บำรุงรักษาทางเทคนิค สนับสนุน และปฏิบัติตามหน้าที่ตามสัญญา

15. วิดเจ็ตที่ฝังได้และเว็บไซต์บุคคลที่สาม

ธุรกิจอาจฝังวิดเจ็ตจองหรือหน้าจอง (iframe) ของ Planfly บนเว็บไซต์ของตน ในกรณีนั้น ข้อมูลที่ท่านป้อนในแบบฟอร์มจองจะส่งตรงไปยังโครงสร้างพื้นฐาน Planfly และประมวลผลตามหลักการที่อธิบายข้างต้น

อย่างไรก็ตาม เว็บไซต์ที่แสดงวิดเจ็ตอยู่ภายใต้การควบคุมของธุรกิจหรือบุคคลที่สามที่เกี่ยวข้อง นโยบายความเป็นส่วนตัวและคุกกี้ของเว็บไซต์นั้นใช้กับคุกกี้ เครื่องมือวิเคราะห์ และกิจกรรมประมวลผลอื่นที่ใช้บนเว็บไซต์นั้น

การประชุมออนไลน์จัดบน Google Meet หากธุรกิจเชื่อมต่อบัญชี Google ของตน กิจกรรมที่สร้างใน Google Calendar สำหรับการนัดหมายออนไลน์อธิบายในข้อ 16 หากท่านไปยังบริการของบุคคลที่สามผ่านลิงก์ Google Meet หรือลิงก์สื่อสังคมและแผนที่ที่ธุรกิจใส่บนหน้าจอง ข้อกำหนดและนโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น (เช่น Google) ใช้บังคับ

16. บริการ Google: เข้าสู่ระบบด้วย Google, Google Calendar และ Google Meet

Planfly เชื่อมต่อกับบริการของ Google LLC ("Google") สองรูปแบบ คือให้ผู้ใช้เข้าสู่ระบบ Planfly ด้วยบัญชี Google และให้ธุรกิจสร้างกิจกรรมพร้อมลิงก์ Google Meet ใน Google Calendar สำหรับการนัดหมายออนไลน์ การเชื่อมต่อทั้งสองเป็นทางเลือก แม้ไม่ใช้ก็สามารถใช้ Planfly ด้วยอีเมลและรหัสผ่านได้ การใช้ Google Analytics ตามความยินยอมอยู่ภายใต้ข้อ 11 และ นโยบายคุกกี้ ไม่อยู่ภายใต้ข้อนี้

16.1. การเข้าสู่ระบบและลงทะเบียนด้วย Google

เมื่อท่านเลือก "ดำเนินการต่อด้วย Google" ระบบนำท่านไปยังหน้าเข้าสู่ระบบ Google โดยไม่ส่งรหัสผ่านบัญชี Google ของท่านให้ Planfly หากท่านเข้าสู่ระบบด้วยบัญชี Google และอนุมัติ Planfly ได้รับจาก Google เฉพาะข้อมูลระบุตัวตนพื้นฐาน (ขอบเขต openid, email และ profile):

• ID บัญชี Google (หมายเลขถาวรที่ Google กำหนดให้บัญชีของท่าน),
• อีเมลของบัญชี Google และข้อมูลว่า Google ยืนยันอีเมลนั้นแล้วหรือไม่,
• ชื่อของท่านในบัญชี Google

ข้อมูลนี้ใช้เพื่อสร้างบัญชีของท่านหรือจับคู่กับบัญชีเดิมที่มีอีเมลเดียวกัน เพื่อจำแนกท่านในการเข้าสู่ระบบครั้งต่อไป และรักษาความปลอดภัยบัญชี สำหรับบัญชีที่เปิดด้วย Google อีเมลถือว่ายืนยันแล้วโดยไม่ส่งอีเมลยืนยันแยกต่างหาก เพราะ Google ยืนยันแล้ว ชื่อในบัญชีของท่านนำมาจากบัญชี Google และท่านเปลี่ยนได้ทุกเมื่อ หาก Google ยังไม่ยืนยันอีเมล จะไม่เปิดบัญชีด้วย Google และไม่จับคู่บัญชี วิธีนี้ไม่รับรูปโปรไฟล์ รายชื่อผู้ติดต่อข้อความอีเมล ไฟล์ หรือปฏิทินของท่าน และไม่เก็บโทเค็นการเข้าถึงที่ Google ออกระหว่างเข้าสู่ระบบ

ท่านสามารถเชื่อมโยงบัญชี Google เปลี่ยนเป็นบัญชี Google อื่น หรือยกเลิกการเชื่อมโยงภายหลังบนหน้า การตั้งค่า › ความปลอดภัย อีเมลของบัญชี Google ที่เชื่อมโยงอาจต่างจากอีเมล Planfly ของท่าน สำหรับการดำเนินการที่ต้องยืนยันตัวตนอีกครั้ง (เช่น เข้าถึงการตั้งค่าความปลอดภัย ลบบัญชี) ท่านใช้บัญชี Google ยืนยันแทนรหัสผ่านได้ ในการเชื่อมโยงบัญชี ยืนยันตัวตน และยืนยันอีเมล จะส่งอีเมลของท่านให้ Google เพื่อเลือกบัญชี Google ที่ถูกต้องไว้ล่วงหน้า หากท่านเปิดการยืนยันตัวตนสองขั้นตอน จะขอรหัสยืนยันเมื่อเข้าสู่ระบบด้วย Google ด้วย

16.2. การเชื่อมต่อ Google Calendar และ Google Meet

เจ้าของหรือผู้จัดการธุรกิจเชื่อมต่อบัญชี Google กับ Planfly ในนามธุรกิจได้ และพนักงานเชื่อมต่อในนามตนเองได้ ระหว่างการเชื่อมต่อ Google ขอให้ท่านอนุมัติสิทธิที่ Planfly ร้องขอ:

• ข้อมูลระบุตัวตนพื้นฐาน (openid, email): เพื่อทราบอีเมลและ ID ของบัญชี Google ที่เชื่อมต่อ,
• กิจกรรม Google Calendar (calendar.events): เพื่อสร้างกิจกรรมพร้อมลิงก์ Google Meet สำหรับการนัดหมายออนไลน์ อัปเดตเมื่อเปลี่ยนการนัดหมาย และลบเมื่อยกเลิก,
• รายชื่อปฏิทิน (calendar.calendarlist.readonly เป็นทางเลือก): เพื่อแสดงชื่อปฏิทินให้ท่านเลือกปฏิทินที่จะเพิ่มกิจกรรม

Planfly ใช้สิทธิเหล่านี้เฉพาะกับกิจกรรมการนัดหมายที่สร้างเอง โดยไม่อ่าน เปลี่ยนแปลง หรือลบกิจกรรมอื่นในปฏิทินของท่าน โทเค็นการเข้าถึงและรีเฟรชเก็บแบบเข้ารหัสในฐานข้อมูล

กิจกรรมที่สร้างสำหรับการนัดหมายออนไลน์ประกอบด้วยวันและเวลานัด ชื่อบริการ (ใช้เพียง "ประชุมออนไลน์" หากธุรกิจเลือกข้อความที่รักษาความเป็นส่วนตัว) ชื่อผู้ทำการนัดหมาย ชื่อพนักงาน ชื่อธุรกิจ และลิงก์การนัดหมายในแดชบอร์ด Planfly (เปิดได้เฉพาะผู้ใช้ที่ได้รับอนุญาตของธุรกิจ) ตามการเลือกของธุรกิจ อาจเพิ่มอีเมลผู้ทำการนัดหมายและอีเมลพนักงานหากสร้างกิจกรรมในบัญชีธุรกิจเป็นผู้เข้าร่วมในกิจกรรมด้วย โดยผู้เข้าร่วมไม่สามารถเห็นกันได้ อีเมลคำเชิญและการอัปเดตของ Google ส่งเฉพาะเมื่อธุรกิจเปิดตัวเลือกนี้ ลิงก์ Meet ที่ Google สร้างจะบันทึกในการนัดหมายใน Planfly และส่งให้ผู้ทำการนัดหมายพร้อมการแจ้งเตือนการนัดหมาย

ผู้ควบคุมข้อมูลสำหรับข้อมูลนี้เกี่ยวกับผู้ทำการนัดหมายคือธุรกิจที่เกี่ยวข้อง Planfly ส่งข้อมูลนี้ไปยังบัญชี Google ของธุรกิจเองตามคำสั่งธุรกิจและในฐานะผู้ประมวลผลข้อมูล การสนทนาทางวิดีโอจัดบน Google Meet โดย Planfly ไม่เข้าถึงเนื้อหาการสนทนาและไม่บันทึก การใช้ Google Calendar และ Google Meet อยู่ภายใต้ข้อกำหนดและ นโยบายความเป็นส่วนตัว ของ Google เอง

16.3. การใช้ข้อมูลผู้ใช้ Google อย่างจำกัด

Planfly จะใช้ข้อมูลที่ได้รับจาก Google APIs และโอนข้อมูลนั้นไปยังแอปอื่นใดตาม นโยบายข้อมูลผู้ใช้บริการ Google API รวมถึงข้อกำหนด Limited Use ดังนั้น ข้อมูลที่ได้รับจาก Google:

• ใช้เฉพาะเพื่อให้และปรับปรุงคุณสมบัติที่ผู้ใช้ร้องขอซึ่งอธิบายในข้อนี้ (การเข้าสู่ระบบด้วย Google การสร้างกิจกรรม Google Calendar และลิงก์ Google Meet),
• ไม่ใช้เพื่อโฆษณา โฆษณาเฉพาะบุคคล การกำหนดเป้าหมายซ้ำ หรือสร้างโปรไฟล์เพื่อโฆษณา,
• ไม่ขาย และไม่โอนให้บุคคลที่สาม เว้นแต่จำเป็นต่อคุณสมบัติเหล่านี้ เพื่อความปลอดภัย หรือตามหน้าที่ทางกฎหมาย,
• ไม่ใช้พัฒนาหรือฝึกโมเดลปัญญาประดิษฐ์หรือการเรียนรู้ของเครื่อง,
• พนักงาน Planfly ไม่อ่านข้อมูล เว้นแต่ท่านอนุมัติโดยชัดแจ้ง จำเป็นเพื่อความปลอดภัย (เช่น สอบสวนการใช้โดยมิชอบ) หรือกฎหมายกำหนด

16.4. การยกเลิกการเชื่อมต่อและการเก็บรักษา

• ท่านยกเลิกการเชื่อมโยงการเข้าสู่ระบบด้วย Google บนหน้า การตั้งค่า › ความปลอดภัย ได้ โดย ID บัญชี Google และอีเมล Google จะลบจากบัญชี หากเปิดบัญชีด้วย Google จะขอให้ท่านตั้งรหัสผ่านก่อนเพื่อไม่ให้สูญเสียการเข้าถึงบัญชี,
• เมื่อยกเลิกการเชื่อมต่อ Google Calendar / Google Meet จากแดชบอร์ด จะลบโทเค็นการเข้าถึงและรีเฟรช และหากไม่ได้ใช้บัญชี Google เดียวกันในการเชื่อมต่ออื่นบน Planfly จะขอให้ Google เพิกถอนสิทธิการเข้าถึง กิจกรรมและลิงก์ Meet ที่สร้างก่อนหน้ายังคงอยู่ใน Google Calendar ของธุรกิจและอยู่ภายใต้การควบคุมของธุรกิจ,
• ท่านยกเลิกสิทธิ Planfly ในการเข้าถึงบัญชี Google ได้ทุกเมื่อบนหน้า แอปและบริการของบุคคลที่สาม ของบัญชี Google,
• ข้อมูลการเข้าสู่ระบบด้วย Google ลบพร้อมบัญชีของท่าน การเชื่อมต่อ Google Calendar ลบเมื่อยกเลิกการเชื่อมต่อ หรือเมื่อลบบันทึกพนักงานที่เกี่ยวข้องหรือธุรกิจ ตามหลักการในข้อ 12

17. แนวทางเกี่ยวกับเด็ก

บริการ Planfly มีไว้สำหรับธุรกิจ ผู้แทนธุรกิจ และลูกค้าของธุรกิจเป็นหลัก โดยไม่ได้ออกแบบเป็นบริการเฉพาะสำหรับเด็ก

อย่างไรก็ตาม บางธุรกิจ (เช่น การบำบัดเด็กและวัยรุ่น การตัดผมเด็ก ศูนย์การศึกษาและหลักสูตร) อาจรับนัดหมายสำหรับบริการที่มุ่งให้เด็ก ในกรณีดังกล่าว คาดหมายให้บิดามารดาหรือผู้ปกครองตามกฎหมายทำการนัดหมาย และให้แบ่งปันข้อมูลเด็กเท่าที่จำเป็นต่อบริการเท่านั้น ประกาศความเป็นส่วนตัวและกระบวนการขอความยินยอมสำหรับการประมวลผลข้อมูลเด็กเมื่อจำเป็นเป็นความรับผิดชอบของธุรกิจซึ่งเป็นผู้ควบคุมข้อมูล

Planfly ไม่จัดทำโปรไฟล์หรือโฆษณาตามพฤติกรรมที่กำหนดเป้าหมายเด็ก หากปรากฏว่าข้อมูลเด็กประมวลผลโดยไม่ชอบด้วยกฎหมาย จะประเมินตามกฎหมายที่ใช้บังคับและข้อเท็จจริงเฉพาะกรณี

18. สิทธิของเจ้าของข้อมูล

ตามมาตรา 11 KVKK เจ้าของข้อมูลมีสิทธิต่อไปนี้:

• ทราบว่ามีการประมวลผลข้อมูลส่วนบุคคลของตนหรือไม่,
• ขอข้อมูลเกี่ยวกับการประมวลผล หากมีการประมวลผลแล้ว,
• ทราบวัตถุประสงค์การประมวลผลและว่ามีการใช้ข้อมูลตรงตามวัตถุประสงค์หรือไม่,
• ทราบบุคคลที่สามที่รับโอนข้อมูลในตุรกีหรือต่างประเทศ,
• ขอแก้ไขข้อมูลที่ไม่ครบถ้วนหรือประมวลผลไม่ถูกต้อง,
• ขอลบหรือทำลายข้อมูลหากเป็นไปตามเงื่อนไขในมาตรา 7 KVKK,
• ขอให้แจ้งการแก้ไข ลบ หรือทำลายแก่บุคคลที่สามที่ได้รับโอนข้อมูล,
• คัดค้านผลที่เป็นโทษแก่ตนจากการวิเคราะห์ด้วยระบบอัตโนมัติเพียงอย่างเดียว,
• ขอค่าสินไหมทดแทนเมื่อได้รับความเสียหายจากการประมวลผลโดยไม่ชอบด้วยกฎหมาย

นอกจากนี้ สำหรับการประมวลผลที่อาศัยความยินยอมโดยชัดแจ้ง ท่านถอนความยินยอมได้ และท่านปฏิเสธรับข้อความอิเล็กทรอนิกส์เชิงพาณิชย์ได้ทุกเมื่อโดยไม่มีค่าใช้จ่าย

หากท่านอยู่ในเขตเศรษฐกิจยุโรป สวิตเซอร์แลนด์ สหราชอาณาจักร หรือสหรัฐอเมริกา ท่านยังมีสิทธิตามประกาศความเป็นส่วนตัวตามภูมิภาคที่ระบุในข้อ 20 หากอยู่ในประเทศอื่น ข้อ 21 ใช้ด้วย ท่านไม่ต้องปฏิบัติตามข้อกำหนดรูปแบบเฉพาะสำหรับคำขอ KVKK เพื่อใช้สิทธิเหล่านี้

19. คำขอและช่องทางติดต่อ

ท่านส่งคำขอเกี่ยวกับข้อมูลส่วนบุคคลและคำขอใช้สิทธิให้เราผ่านช่องทางต่อไปนี้ได้:

• ชื่อตามกฎหมาย: Mobiza Teknoloji
• อีเมล: legal@planfly.app
• โทรศัพท์: +90 850 307 90 23
• ที่อยู่: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye

คำขอจะดำเนินการให้เสร็จตามประกาศว่าด้วยขั้นตอนและหลักเกณฑ์การยื่นคำขอต่อผู้ควบคุมข้อมูล (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) โดยเร็วที่สุดตามลักษณะคำขอ และภายในไม่เกินสามสิบวัน อาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตน รักษาความปลอดภัย และกำหนดขอบเขตคำขอ

คำขอจากบุคคลนอกตุรกีตอบภายในระยะเวลาที่กฎหมายของสถานที่ที่บุคคลนั้นอยู่กำหนด (หนึ่งเดือนสำหรับเขตเศรษฐกิจยุโรปและสหราชอาณาจักร 30 วันสำหรับสวิตเซอร์แลนด์ และ 45 วันสำหรับสหรัฐอเมริกา) รายละเอียดอยู่ในประกาศความเป็นส่วนตัวตามภูมิภาคที่ระบุในข้อ 20

สำหรับคำขอเกี่ยวกับการนัดหมายที่ทำกับธุรกิจ ท่านต้องยื่นต่อธุรกิจที่เกี่ยวข้องซึ่งเป็นผู้ควบคุมข้อมูลก่อน หากเราได้รับคำขอ เราจะส่งต่อให้ธุรกิจและให้การสนับสนุนทางเทคนิคที่จำเป็นเพื่อให้ธุรกิจตอบคำขอได้

20. ประกาศความเป็นส่วนตัวตามภูมิภาค

นโยบายนี้ใช้กับท่านไม่ว่าท่านอยู่ที่ใด ประกาศความเป็นส่วนตัวต่อไปนี้ใช้กับท่านเพิ่มเติมตามภูมิภาค โดยมีข้อมูลที่กฎหมายภูมิภาคนั้นกำหนด (เช่น ฐานทางกฎหมาย การโอนระหว่างประเทศ สิทธิ และวิธียื่นคำขอหรือร้องเรียน):

• ตุรกี: ประกาศความเป็นส่วนตัวตาม KVKK
• เขตเศรษฐกิจยุโรปและสวิตเซอร์แลนด์: ประกาศความเป็นส่วนตัวตาม GDPR
• สหราชอาณาจักร: ประกาศความเป็นส่วนตัวสำหรับสหราชอาณาจักร
• สหรัฐอเมริกา: ประกาศความเป็นส่วนตัวสำหรับสหรัฐอเมริกา

ประกาศความเป็นส่วนตัวตามภูมิภาคเพิ่มเติมจากนโยบายนี้ หากนโยบายและประกาศภูมิภาคขัดแย้งกัน ให้ประกาศภูมิภาคมีผลเหนือกว่าสำหรับบุคคลในภูมิภาคนั้น ท่านใช้สิทธิตามประกาศสำหรับเขตเศรษฐกิจยุโรปและสวิตเซอร์แลนด์ สหราชอาณาจักร และสหรัฐอเมริกาได้โดยไม่ต้องปฏิบัติตามข้อกำหนดรูปแบบเฉพาะสำหรับคำขอ KVKK หากอยู่นอกภูมิภาคข้างต้น ข้อ 21 ใช้บังคับ

21. บุคคลในประเทศอื่น

หากท่านอยู่ในประเทศอื่นนอกจากตุรกี เขตเศรษฐกิจยุโรป สหราชอาณาจักร สวิตเซอร์แลนด์ หรือสหรัฐอเมริกา หลักการในนโยบายนี้และสิทธิในข้อ 18 ใช้กับท่านด้วย หากกฎหมายประเทศของท่านให้สิทธิเพิ่มเติม ท่านใช้สิทธิได้โดยเขียนถึง legal@planfly.app เราตอบภายในระยะเวลาที่กฎหมายนั้นกำหนด ข้อมูลส่วนบุคคลของท่านอาจโอนไปตุรกีและประเทศอื่นด้วยมาตรการคุ้มครองตามข้อ 10

22. ภาษาของนโยบายนี้

นโยบายนี้เผยแพร่เป็นภาษาตุรกีและภาษาอังกฤษโดยมีเนื้อหาเดียวกัน สำหรับบุคคลในตุรกี ฉบับภาษาตุรกีเป็นฉบับที่มีผลบังคับ สำหรับบุคคลนอกตุรกี ฉบับภาษาอังกฤษเป็นฉบับที่มีผลบังคับ

23. การเปลี่ยนแปลงนโยบาย

Mobiza Teknoloji อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เนื่องจากการเปลี่ยนแปลงกฎหมาย การพัฒนาโครงสร้างผลิตภัณฑ์ โมดูลใหม่ การเชื่อมต่อใหม่ ผู้ให้บริการใหม่ หรือความจำเป็นในการดำเนินงาน

ข้อความปัจจุบันมีผลในวันที่เผยแพร่บน planfly.app สำหรับการเปลี่ยนแปลงสำคัญ อาจแจ้งผู้ใช้ธุรกิจเพิ่มเติมทางอีเมลหรือการแจ้งเตือนในแดชบอร์ด

24. ข้อกำหนดสุดท้าย

ในการประมวลผลข้อมูลส่วนบุคคล Planfly ยึดหลักความโปร่งใส ความชอบด้วยกฎหมาย ความได้สัดส่วน การเก็บข้อมูลเท่าที่จำเป็น ความปลอดภัย และการควบคุมโดยผู้ใช้ เนื่องจากธุรกิจเป็นผู้ควบคุมข้อมูลในขั้นตอนการใช้งานที่ Planfly ให้ด้วย ประกาศความเป็นส่วนตัวและหน้าที่ด้านความเป็นส่วนตัวของธุรกิจที่เกี่ยวข้องยังคงใช้แยกต่างหาก

นโยบายนี้อธิบายกรอบทั่วไปของแนวทางการประมวลผลข้อมูลของ Planfly ประกาศความเป็นส่วนตัวเพิ่มเติม ข้อความความยินยอมโดยชัดแจ้ง การตั้งค่าคุกกี้ และเอกสารสัญญาอาจใช้กับโมดูล แคมเปญ หรือการเชื่อมต่อเฉพาะด้วย