Політика щодо файлів cookie

Ця Політика публікується турецькою та англійською мовами з однаковим змістом. Ця українська версія є перекладом для зручності; якщо Ви перебуваєте за межами Türkiye, для Вас визначальною є англійська версія, а для Türkiye переважну силу має турецька версія.

Відомості про контролера даних

• Контролер даних / компанія: Mobiza Teknoloji
• Бренд / сервіс: Planfly
• Електронна пошта: legal@planfly.app
• Телефон: +90 850 307 90 23
• Адреса: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• Податковий номер: 1280527561
• Податкова інспекція: Податкова інспекція Улудаг
• Номер DUNS: 751143161

1. Мета

Цю Політику щодо файлів cookie підготовлено для інформування відвідувачів і користувачів про файли cookie та подібні технології, що використовуються на вебсайті Planfly, оператором якого є Mobiza Teknoloji, його маркетингових сторінках і сторінках цін, у панелі керування підприємств, на сторінках онлайн-запису підприємств, сторінках керування записами, у вбудовуваному віджеті запису та пов’язаних цифрових сервісах.

Метою цієї Політики є:

• пояснити цілі використання файлів cookie на Planfly,
• указати, які файли cookie є суворо необхідними, а які необов’язковими,
• пояснити, як ми керуємо Вашими налаштуваннями щодо cookie, які потребують згоди,
• забезпечити прозорість щодо персональних даних, оброблених через cookie, їх передавання, строків зберігання та Ваших прав.

Цю Політику слід читати разом із Політикою конфіденційності, Повідомленням про конфіденційність за KVKK та Умовами користування.

2. Сфера дії

Ця Політика застосовується до таких цифрових середовищ:

• вебсайт planfly.app і маркетингові сторінки,
• форми реєстрації, входу, скидання пароля та зв’язку,
• панель керування підприємства та налаштування облікового запису,
• сторінки онлайн-запису підприємств (planfly.app/business-name),
• сторінки керування записами (скасування та перенесення),
• віджет запису та iframe, які підприємства вбудовують на власних сайтах,
• вебтехнології, які працюють для безпеки, керування сеансами та налаштуваннями.

Ця Політика застосовується лише до середовищ, контрольованих Planfly. До власних вебсайтів підприємств, сторінок, на яких вбудовано віджет, сторонніх платформ та інтеграцій застосовуються повідомлення відповідного сайту про конфіденційність і cookie.

3. Правове регулювання

3.1. Законодавство Республіки Türkiye

При використанні cookie та обробці персональних даних через них Planfly враховує, зокрема, такі нормативні акти:

• Закон № 6698 про захист персональних даних (Kişisel Verilerin Korunması Kanunu, KVKK),
• Комюніке про порядок і принципи виконання обов’язку інформування (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ),
• Настанови щодо практик використання cookie (Çerez Uygulamaları Hakkında Rehber), опубліковані Управлінням із захисту персональних даних (Управління KVKK),
• Положення про порядок та принципи передавання персональних даних за кордон (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik),
• відповідні рішення Ради із захисту персональних даних (Рада KVKK) та підзаконні нормативні акти.

3.2. Європейська економічна зона, Велика Британія та Швейцарія

Для користувачів у Європейській економічній зоні зберігання інформації на Вашому пристрої або доступ до інформації, збереженої на ньому, підпорядковуються статті 5(3) Директиви 2002/58/EC про приватність та електронні комунікації («Директива ePrivacy») і національним законам, що її імплементують, а персональні дані, оброблені через cookie, підпорядковуються Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних, General Data Protection Regulation, «GDPR»). У Великій Британії застосовуються Положення про приватність та електронні комунікації 2003 року (Privacy and Electronic Communications Regulations 2003, «PECR») і UK GDPR; у Швейцарії - Федеральний закон про захист даних та стаття 45c Закону про телекомунікації.

Для користувачів у цих регіонах файли cookie, які не є суворо необхідними, використовуються лише за попередньої згоди. Крім того, для відвідувань із цих регіонів не встановлюється партнерський реферальний файл cookie, у браузері нічого не зберігається для інформаційних повідомлень біля кнопки чату й не ведеться статистика відвідувань сторінок запису без cookie (розділи 7 і 8). Додаткову інформацію для користувачів цих регіонів наведено в Повідомленні про конфіденційність за GDPR та Повідомленні про конфіденційність для Великої Британії.

3.3. Сполучені Штати

Для користувачів, які проживають у Сполучених Штатах, дотримуються California Consumer Privacy Act та закони інших штатів про конфіденційність. Planfly не продає персональні дані через cookie або подібні технології, не передає їх для поведінкової реклами на основі відстеження в різних контекстах і не здійснює таргетованої реклами. Сигнал Global Privacy Control, надісланий Вашим браузером, розглядається як запит на відмову від продажу та передавання для рекламного відстеження, і Google Analytics не працює, поки цей сигнал присутній. Додаткову інформацію для користувачів, які проживають у Сполучених Штатах, включно з їхніми налаштуваннями конфіденційності, наведено в Повідомленні про конфіденційність для США.

3.4. Застосовний стандарт

Якщо законодавство відрізняється, застосовується стандарт, що забезпечує вищий рівень захисту для відповідної обробки або користувача.

4. Що таке файл cookie?

Файл cookie - це невеликий текстовий файл, який вебсайт зберігає на пристрої відвідувача. Файли cookie дозволяють вебсайту підтримувати Ваш сеанс, запам’ятовувати налаштування, здійснювати перевірки безпеки або, за Вашої згоди, створювати статистику використання.

Крім cookie можуть використовуватися локальне сховище, сховище сеансу, пікселі та подібні технології, що працюють із подібною метою. Якщо в цій Політиці не зазначено інше, ці технології також розглядаються як «cookie».

5. Види файлів cookie

5.1. За строком дії

• Сеансові файли cookie: тимчасові cookie, які видаляються після закриття браузера або завершення сеансу.
• Постійні файли cookie: cookie, які залишаються на пристрої протягом певного строку.

5.2. За джерелом

• Власні файли cookie: cookie, які встановлюються безпосередньо доменом Planfly.
• Сторонні файли cookie: cookie, які встановлюються постачальниками інфраструктури або безпеки чи, за Вашої згоди, постачальниками аналітики.

5.3. За призначенням

• Суворо необхідні файли cookie
• Функціональні файли cookie / файли налаштувань
• Файли cookie продуктивності / аналітики
• Рекламні / маркетингові файли cookie
• Файли cookie безпеки

6. Файли cookie за призначенням

6.1. Суворо необхідні файли cookie

Ці cookie необхідні для правильної та безпечної роботи вебсайту, панелі керування й сторінок запису. Наприклад:

• вхід (включно з входом через Google) та підтримання сеансу,
• безпечне подання форм запису й реєстрації (захист від CSRF),
• запам’ятовування сеансу, коли позначено опцію «Запам’ятати мене»,
• запам’ятовування обраного підприємства в панелі керування підприємств,
• запобігання шахрайським операціям і зловживанням,
• запам’ятовування налаштувань cookie.

Без цих cookie деякі частини сайту або сервісу, особливо етапи входу та запису, не працюватимуть. Для суворо необхідних cookie згода не отримується.

6.2. Функціональні файли cookie / файли налаштувань

Ці cookie запам’ятовують налаштування для зручнішого користування. Наприклад:

• вибір світлої / темної теми,
• відкритий або закритий стан бічної панелі керування,
• налаштування відображення інтерфейсу.

Ці cookie створюються лише для запам’ятовування вибору, який користувач явно робить в інтерфейсі, і лише в момент такого вибору.

6.3. Файли cookie продуктивності / аналітики

Ці cookie допомагають нам зрозуміти, як використовується Planfly. Наприклад:

• вимірювання кількості відвідувань і переглядів сторінок,
• аналіз джерел трафіку,
• виявлення помилок, затримок і проблем продуктивності,
• проведення агрегованого аналізу для покращення користування.

Planfly запускає аналітичні cookie лише після отримання Вашої згоди. Planfly не використовує аналітичних або рекламних cookie на сторінках запису підприємств чи у віджеті. На цих сторінках ведеться лише анонімна статистика відвідувань без cookie, описана в розділі 8.

Google Analytics 4: Якщо інтеграцію ввімкнено, вона завантажується на маркетингових сторінках, сторінках цін і юридичних документів та в процесі залучення облікових записів лише після Вашої згоди на аналітику. Вимірюються перегляди сторінок, навігація й основні взаємодії, а також події успішної реєстрації, входу та налаштування підприємства. До подій вимірювання не додаються ім’я, електронна пошта, номер телефону, вміст полів форм, назва підприємства, інформація клієнтів або персональні посилання на прийом / оплату. Дозволи на зберігання рекламних даних, рекламні дані користувачів і персоналізацію реклами залишаються вимкненими. Файли cookie Google Analytics та запити вимірювань до Google не запускаються до надання згоди. Якщо Ваш браузер надсилає сигнал Do Not Track або Global Privacy Control, вимірювання не здійснюється.

У налаштуваннях Google Analytics вимкнено Google signals і сигнали персоналізації реклами; адреси сторінок надсилаються без параметрів запиту, а сайт переходу передається лише як доменне ім’я. Google Analytics 4 використовує IP-адресу для визначення приблизного місцезнаходження, але не записує і не зберігає IP-адрес. Панель керування підприємства, сторінки запису, віджет, сторінки керування записами та сторінки, вбудовані в інший сайт (iframe), не вимірюються; коли Ви переходите до панелі керування після входу або реєстрації, надсилається лише відповідна подія успішного входу / реєстрації без адреси чи вмісту панелі керування.

6.4. Рекламні / маркетингові файли cookie

Ці cookie використовуються для вимірювання ефективності рекламних кампаній, відстеження конверсій і ретаргетингу. Наразі Planfly не використовує рекламних або маркетингових cookie. Якщо такі cookie використовуватимуться в майбутньому, їх буде запропоновано як окрему опцію в повідомленні про cookie лише на власних маркетингових сторінках Planfly, і вони працюватимуть лише після отримання Вашої явної згоди. Рекламні cookie не використовуються на сторінках запису, сторінках керування записами або в панелі керування підприємства.

6.5. Файли cookie безпеки

Ці cookie використовуються для:

• виявлення незвичного трафіку та ботів,
• запобігання атакам на відмову в обслуговуванні (DDoS),
• безпеки облікових записів і контролю доступу.

Cloudflare, яка надає Planfly послуги мережевої безпеки, може встановлювати для цієї мети суворо необхідні cookie.

7. Файли cookie, які ми використовуємо

Нижче наведено основні файли cookie та подібні технології, що використовуються в Planfly. Перелік оновлюється відповідно до технічних змін сервісу.

Ви можете змінити налаштування аналітики кнопкою «Налаштування файлів cookie» на відповідних сторінках. Після відкликання згоди нові вимірювання припиняються, а cookie Google Analytics на домені Planfly видаляються. Якщо буде додано нові аналітичні або рекламні cookie, цей перелік буде оновлено й вони не працюватимуть без Вашої згоди.

8. Сторінки запису, віджет і використання iframe

Сторінки запису підприємств і сторінки керування записами в Planfly використовують лише сеансові cookie та cookie безпеки, необхідні для роботи цих сторінок. Після підтвердження мобільного телефону кодом із повідомлення на сторінці запису встановлюється сеансовий cookie (pf_musteri_*), який підтримує Ваш вхід для цього підприємства на цьому пристрої; cookie діє 1 рік, поновлюється з кожним новим записом і видаляється при виборі «Вийти». Цей cookie не використовується всередині віджета та iframe; там підтвердження дійсне лише для відповідного запису.

Віджет, вбудований на власному вебсайті підприємства, надсилає дані, необхідні для запису на прийом, безпосередньо до інфраструктури Planfly, і Planfly не встановлює через нього жодних рекламних або аналітичних cookie. Якщо сторінка запису вбудована через iframe, суворо необхідні cookie домену Planfly можуть розглядатися браузером як сторонні або блокуватися ним залежно від налаштувань; у такому разі етапи запису можна завершити в новій вкладці.

Статистика відвідувань без cookie: На сторінках запису, у віджеті та на сторінках керування записами ведеться анонімна статистика, яка показує кількість переглядів сторінки підприємства, канал переходу відвідувачів (наприклад, Instagram, Google, QR-код, посилання кампанії) та їх проходження етапів запису. Для цього:

• cookie не використовуються; інформація кампанії зберігається лише у сховищі сеансу вкладки браузера та видаляється при закритті вкладки,
• IP-адреса не зберігається; унікальні відвідувачі підраховуються за коротким хешем, обчисленим з IP-адреси та відомостей браузера за допомогою секретного ключа, який генерується заново щодня, а наступного дня хеш стає незворотним,
• якщо Ваш браузер надсилає сигнал «Do Not Track» або «Global Privacy Control», записи відвідувань не ведуться,
• для відвідувань із Європейської економічної зони, Великої Британії та Швейцарії ця статистика не ведеться й нічого не записується в браузер,
• первинні записи зберігаються не довше 90 днів, а агреговані щоденні підрахунки - не довше 25 місяців, і показуються лише відповідному підприємству в агрегованій формі.

До cookie та інструментів відстеження вебсайту, на якому розміщено віджет, застосовується політика цього сайту щодо cookie.

9. Категорії даних, що обробляються через cookie

Через cookie, які використовуються в Planfly, можуть оброблятися такі категорії даних:

• IP-адреса,
• ідентифікатор сеансу та інформація про сеанс,
• відомості про браузер і пристрій,
• операційна система, налаштування екрана та мови,
• дата й час відвідування,
• налаштування теми та інтерфейсу,
• стан налаштувань cookie,
• журнали безпеки,
• за надання згоди, ідентифікатор cookie Google Analytics і записи подій щодо навігації, взаємодій із кампаніями та успішної реєстрації / входу.

Planfly обробляє дані, отримані через cookie, відповідно до мети, пропорційно та в межах необхідного.

10. Правові підстави використання cookie

10.1. Суворо необхідні файли cookie

Оскільки суворо необхідні cookie є необхідними для надання запитаного Вами сервісу (наприклад, входу або запису на прийом), вони використовуються на правових підставах укладення або виконання договору та законного інтересу контролера даних, установлених другим абзацом статті 5 KVKK.

10.2. Файли cookie, які не є суворо необхідними

Для cookie, які не є суворо необхідними, як-от аналітичні, рекламні й маркетингові cookie, отримується попередня явна згода / згода.

Planfly дотримується таких принципів:

• не використовуються попередньо позначені поля або механізми прийняття за замовчуванням,
• продовження використання сайту, прокручування сторінки або закриття повідомлення самі по собі не є згодою,
• опції «Прийняти» та «Відхилити» пропонуються з однаковою зручністю,
• відкликати згоду так само легко, як надати її,
• Ваш вибір зберігається, і його запитують знову через розумні проміжки часу або в разі істотних змін.

10.3. Європейська економічна зона, Велика Британія та Швейцарія

Для користувачів цих регіонів суворо необхідні cookie використовуються без згоди відповідно до винятку «суворої необхідності» за статтею 5(3) Директиви ePrivacy та PECR; персональні дані, що обробляються через ці cookie, обробляються за статтею 6(1)(b) GDPR (надання запитаного Вами сервісу) та статтею 6(1)(f) (наш законний інтерес у безпеці). Cookie, які не є суворо необхідними, як-от Google Analytics, використовуються лише за Вашої згоди (ст. 6(1)(a) GDPR). Planfly не покладається на законні інтереси щодо cookie, які не є суворо необхідними.

11. Керування налаштуваннями cookie

Ви можете керувати налаштуваннями cookie такими способами:

1. повідомлення про cookie на маркетингових сторінках («Прийняти» / «Відхилити») та посилання «Налаштування файлів cookie» внизу сторінки або в кутку,
2. налаштування браузера та налаштування Do Not Track / Global Privacy Control у Вашому браузері (Google Analytics не працює, поки цей сигнал присутній),
3. інструменти налаштувань, які пропонують сторонні платформи (наприклад, доповнення браузера для відмови від Google Analytics від Google),
4. звернення до нас на legal@planfly.app.

Ви можете будь-коли відкликати раніше надану згоду. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.

Якщо Ваш браузер надсилає сигнал Global Privacy Control або Do Not Track, це відображається у вікні «Налаштування файлів cookie», а аналітичні cookie залишаються вимкненими протягом дії сигналу. Для користувачів, які проживають у Сполучених Штатах, цей сигнал також розглядається як запит на відмову від продажу та передавання персональних даних для рекламного відстеження.

12. Керування cookie через браузер

Більшість браузерів налаштовані автоматично приймати cookie. Змінивши налаштування браузера, Ви можете:

• блокувати cookie,
• видаляти наявні cookie,
• дозволяти лише певні види cookie,
• отримувати попередження при встановленні cookie.

Якщо Ви блокуєте або видаляєте суворо необхідні cookie, Ви можете втратити можливість входити до Planfly, записуватися на прийом або користуватися запам’ятовуванням налаштувань.

13. Сторонні постачальники послуг

Під час надання своїх послуг Planfly використовує сторонніх постачальників таких категорій:

• доставка контенту, зберігання файлів (Cloudflare R2), DNS і послуги мережевої безпеки (Cloudflare),
• послуги хостингу та інфраструктури,
• для замовлень, оплачених у валютах, відмінних від турецької ліри, платіжна форма Paddle (Paddle.js), яка завантажується лише при відкритті оформлення покупки; на цій сторінці Paddle завантажує свою платіжну форму та може встановлювати власні суворо необхідні cookie для безпеки платежів і запобігання шахрайству, до яких застосовується Політика Paddle щодо файлів cookie,
• за Вашої згоди, інструменти аналітики та вимірювань Google Analytics 4 (Google LLC) (розділ 6.3).

Вхід через Google і Google Meet: Кнопка «Продовжити з Google» та посилання Google Meet не завантажують жодних скриптів або cookie Google на сторінках Planfly (Google Analytics завантажується лише за Вашої згоди та відповідно до розділу 6.3). Коли Ви натискаєте «Продовжити з Google», Вас переспрямовують на власну сторінку Google; там і під час дзвінків Google Meet застосовуються власні cookie та політики Google щодо cookie та конфіденційності. Одноразові значення, що використовуються для перевірки належності запиту входу Вам, зберігаються на сервері, пов’язані з наявним сеансовим cookie без установлення нового та видаляються після завершення входу.

Ці постачальники можуть установлювати власні cookie або подібні ідентифікатори. До сторонніх cookie також застосовуються політики відповідних постачальників щодо конфіденційності й cookie. Planfly організовує використання третіх осіб так, щоб воно було максимально обмеженим, відповідало меті та законодавству.

14. Передавання даних за кордон

Дані, отримані через cookie та подібні технології, можуть передаватися на сервери або постачальникам послуг за межами Türkiye через послуги інфраструктури, мережевої безпеки, хмарні послуги, безпеки замовлень, оплачених у валютах, відмінних від турецької ліри (Paddle) або, за надання згоди, аналітичні послуги (наприклад, Google Analytics).

У такому разі передавання здійснюється відповідно до статті 9 KVKK і Положення про порядок та принципи передавання персональних даних за кордон на підставі:

• рішення про належний рівень захисту даних,
• за відсутності такого рішення, стандартного договору, оприлюдненого Радою із захисту персональних даних (про який Управління повідомляється протягом п’яти робочих днів), або інших належних гарантій,
• якщо ці варіанти недоступні та виключно за умови, що передавання є нерегулярним, виняткових випадків, установлених Законом, включно з явною згодою.

Для користувачів у Європейській економічній зоні, Швейцарії та Великій Британії гарантії передавання описано в Повідомленні про конфіденційність за GDPR та Повідомленні про конфіденційність для Великої Британії.

15. Строки зберігання cookie

Planfly зберігає cookie лише протягом строку, обмеженого метою та необхідного для неї. Загалом:

• сеансові cookie видаляються після завершення сеансу або закриття браузера,
• cookie «Запам’ятати мене» видаляється при виході,
• cookie налаштувань зберігаються протягом строку, наведеного в таблиці вище,
• за надання згоди cookie Google Analytics (_ga, _ga_*) діють не довше 12 місяців і видаляються при відкликанні згоди; дані вимірювань, надіслані до Google Analytics, видаляються після закінчення строку зберігання, обраного в обліковому записі Google Analytics Planfly (не більше 14 місяців для стандартних облікових записів),
• налаштування згоди або відмови щодо cookie зберігаються не довше 12 місяців для запам’ятовування Вашого вибору.

16. Принцип інформування та прозорості

Planfly прагне інформувати користувачів про використання cookie за допомогою чіткої, зрозумілої та багаторівневої інформації. У цьому контексті надається інформація про особу контролера даних, цілі cookie, категорії оброблених даних, групи одержувачів, яким передаються дані, правові підстави, Ваші права та механізми вибору налаштувань.

Виконання обов’язку інформування та отримання явної згоди здійснюються як окремі процеси.

17. Права суб’єктів даних

За статтею 11 KVKK Ви маєте такі права щодо своїх персональних даних:

• дізнатися, чи обробляються персональні дані,
• запросити інформацію про них, якщо їх оброблено,
• дізнатися мету обробки та чи використовуються вони відповідно до цієї мети,
• знати третіх осіб, яким дані передано в Türkiye або за кордоном,
• вимагати виправлення, якщо дані неповні або оброблені неточно,
• вимагати видалення або знищення за виконання умов статті 7 KVKK,
• вимагати повідомлення третіх осіб, яким передано дані, про вжиті заходи,
• заперечити проти результату на Вашу шкоду, що виникає внаслідок аналізу виключно автоматизованими системами,
• вимагати відшкодування шкоди, спричиненої незаконною обробкою.

Крім того, щодо cookie, які ґрунтуються на згоді, Ви можете будь-коли відкликати свою згоду.

Права та можливості подання скарг користувачів у Європейській економічній зоні, Швейцарії, Великій Британії та Сполучених Штатах описано в повідомленнях про конфіденційність для їхніх регіонів (розділ 20 Політики конфіденційності).

18. Реалізація Ваших прав і контактні дані

Ви можете надсилати запити щодо cookie та своїх персональних даних такими каналами:

• Електронна пошта: legal@planfly.app
• Телефон: +90 850 307 90 23
• Поштова адреса: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye

Звернення розглядаються не пізніше ніж протягом тридцяти днів відповідно до Комюніке про порядок і принципи звернення до контролера даних (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).

Звернення користувачів за межами Türkiye опрацьовуються відповідно до процедур і строків, описаних у повідомленні про конфіденційність для їхнього регіону (розділ 20 Політики конфіденційності) або в розділі 21 Політики конфіденційності.

19. Діти та вразливі користувачі

При використанні cookie та технологій відстеження Planfly враховує права дітей і осіб, які потребують особливого захисту. Не здійснюються профілювання, поведінкова реклама або подібна діяльність із високим ризиком відстеження, орієнтована на дітей.

20. Безпека та технічні заходи

Planfly впроваджує належні технічні та адміністративні заходи для безпеки cookie та даних, які через них обробляються. У цьому контексті сеансові cookie передаються зашифрованим з’єднанням (HTTPS) та, де можливо, створюються з атрибутами HttpOnly і SameSite; застосовуються контроль доступу, журналювання, мінімізація даних і керування строками зберігання.

21. Оновлення Політики щодо файлів cookie

Planfly може оновлювати цю Політику щодо файлів cookie у зв’язку зі змінами законодавства, оновленнями продукту та інфраструктури, залученням нових постачальників послуг або використанням нових категорій cookie.

Чинний текст набирає чинності з дати публікації на вебсайті. Якщо починає використовуватися нова категорія cookie, які не є суворо необхідними, Вашу згоду буде запитано повторно.

22. Мова цієї Політики

Ця Політика щодо файлів cookie публікується турецькою та англійською мовами з однаковим змістом. Для осіб, які перебувають у Türkiye, визначальною є турецька версія; для осіб за межами Türkiye - англійська версія.