Повідомлення про конфіденційність за GDPR (Європейська економічна зона та Швейцарія)

Це Повідомлення публікується турецькою та англійською мовами з однаковим змістом. Ця українська версія є перекладом для зручності; якщо Ви перебуваєте за межами Türkiye, для Вас визначальною є англійська версія (див. розділ 19), а для Türkiye переважну силу має турецька версія.

Відомості про контролера даних

• Контролер даних: Mobiza Teknoloji
• Бренд / сервіс: Planfly
• Контакт із питань захисту даних: legal@planfly.app
• Підтримка клієнтів: support@planfly.app
• Телефон: +90 850 307 90 23
• Адреса: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• Вебсайт: planfly.app

1. Мета та сфера дії цього Повідомлення

Це Повідомлення про конфіденційність за GDPR (далі - «Повідомлення») пояснює, як Mobiza Teknoloji (далі - «ми»), оператор платформи онлайн-запису Planfly, обробляє персональні дані осіб, які перебувають у Європейській економічній зоні («ЄЕЗ»: держави-члени Європейського Союзу, Ісландія, Ліхтенштейн і Норвегія) та Швейцарії. Воно надає інформацію, передбачену статтями 13 і 14 Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних, General Data Protection Regulation, «GDPR»), а щодо Швейцарії - статтею 19 Федерального закону про захист даних від 25 вересня 2020 року («FADP»). Оскільки ми пропонуємо Planfly підприємствам і фізичним особам у ЄЕЗ та, за Вашої згоди, вимірюємо використання наших маркетингових сторінок, GDPR застосовується до обробки, описаної в цьому Повідомленні (стаття 3(2) GDPR).

Це Повідомлення охоплює обробку, щодо якої ми є контролером, зокрема коли Ви:

• відвідуєте planfly.app або будь-який із його піддоменів,
• створюєте обліковий запис підприємства або використовуєте панель керування підприємства чи мобільний застосунок Planfly як власник підприємства, керівник або уповноважений користувач,
• отримуєте запрошення підприємства до його команди та використовуєте власний обліковий запис користувача Planfly,
• запитуєте інформацію, демонстрацію або комерційну пропозицію чи звертаєтеся до нас електронною поштою, телефоном, через форму підтримки або чат-помічника на нашому вебсайті,
• придбаваєте, поновлюєте або скасовуєте передплату чи додаткову послугу,
• отримуєте від нас службові або маркетингові повідомлення,
• реєструєтеся за реферальним посиланням партнера або берете участь у нашій партнерській програмі (для партнерів також застосовується Повідомлення про конфіденційність для партнерів).

Запис на прийом до підприємств: Якщо Ви записуєтеся через сторінку або віджет запису підприємства чи підприємство реєструє Вас як свого клієнта, це підприємство є контролером даних Вашого прийому, а ми обробляємо їх лише від імені підприємства (розділ 3.2).

Співвідношення з іншими документами: Це Повідомлення доповнює Політику конфіденційності, яка докладніше описує нашу обробку та застосовується до всіх користувачів Planfly. Якщо Ви перебуваєте в ЄЕЗ або Швейцарії та це Повідомлення відрізняється від Політики конфіденційності, переважну силу має це Повідомлення. Як компанія, заснована в Türkiye, ми також підпорядковуємося турецькому Закону № 6698 про захист персональних даних (KVKK), описаному в Повідомленні про конфіденційність за KVKK; це не обмежує Ваших прав за цим Повідомленням. Особам у Великій Британії слід прочитати Повідомлення про конфіденційність для Великої Британії, а жителям Сполучених Штатів - Повідомлення про конфіденційність для США.

2. Контролер, представник і контактні дані

Контролером обробки, описаної в цьому Повідомленні, є Mobiza Teknoloji, заснована в Türkiye, контактні дані якої наведено на початку цього Повідомлення. Ми не маємо установи в ЄЕЗ або Швейцарії.

Ми не призначили посадової особи із захисту даних. Надсилайте запитання щодо обробки персональних даних і запити про реалізацію своїх прав на legal@planfly.app; запитання щодо облікового запису або сервісу також можна надсилати на support@planfly.app.

3. Наша роль і роль підприємств

3.1. Обробка, щодо якої ми є контролером

Ми визначаємо цілі та засоби, а отже є контролером обробки, пов’язаної з нашим вебсайтом, обліковими записами підприємств і користувачами панелі керування, обліковими записами мобільного застосунку Planfly, передплатами та покупками, виставленням рахунків, підтримкою клієнтів і чат-помічником, інформаційною безпекою, продуктовою аналітикою, нашими власними маркетинговими комунікаціями, партнерською програмою та дотриманням законів, що застосовуються до нас.

3.2. Сторінки запису: контролером є підприємство

Підприємства, які використовують Planfly, зокрема перукарні, центри краси, психологи, дієтологи, клініки, фізіотерапевти та студії, є контролерами персональних даних своїх клієнтів (замовників, пацієнтів, учасників, учнів тощо), які вони збирають через сторінку запису, віджет запису, панель керування чи мобільний застосунок Planfly або самостійно вносять до Planfly. Те саме стосується профілів працівників, які підприємство створює для своєї команди (ім’я, посада, фотографія, робочі години та послуги, що надаються).

Щодо цих даних ми діємо як обробник підприємства в розумінні статті 28 GDPR: обробляємо їх лише за документально підтвердженими вказівками підприємства, виключно для надання сервісу Planfly та відповідно до Договору про обробку даних між підприємством і нами. На сторінці запису кожного підприємства є посилання на власне повідомлення підприємства про конфіденційність або на повідомлення, яке Planfly готує від його імені з використанням відомостей підприємства; у ньому пояснюється, як підприємство використовує Ваші дані та як Ви можете реалізувати свої права. Якщо Ви надішлете нам запит щодо даних прийому, ми передамо його підприємству без невиправданої затримки та повідомимо Вас.

3.3. Платежі та покупки

• Покупки в турецьких лірах: Передплати та додаткові послуги, оплачені в турецьких лірах, продає Mobiza Teknoloji, а платіж обробляє iyzico Ödeme Hizmetleri A.Ş. («iyzico»). Реквізити картки передаються зашифрованим з’єднанням безпосередньо до інфраструктури iyzico та не зберігаються в наших системах; ми отримуємо лише обмежені платіжні дані, як-от статус платежу, посилання на транзакцію, тип картки та її замасковані останні чотири цифри (розділ 4.6 Політики конфіденційності). iyzico також обробляє певні дані як незалежний контролер, наприклад для запобігання шахрайству та виконання власних юридичних обов’язків.
• Замовлення в інших валютах (Paddle): Процес замовлення здійснює наш онлайн-реселер Paddle.com. Paddle.com є Merchant of Record для всіх замовлень на нашому вебсайті, оплачених у валютах, відмінних від турецької ліри. Paddle надає підтримку клієнтам із питань платежів і рахунків та опрацьовує повернення товарів і коштів за такими замовленнями. Paddle.com Market Limited (номер компанії 08172165, 30 Old Bailey, London EC4M 7AU, United Kingdom) і компанії групи Paddle, названі в умовах Paddle для покупців («Paddle»), купують передплату в нас і перепродають її Вам; Paddle отримує платіж, обчислює та сплачує ПДВ або податок із продажу й видає рахунок або квитанцію. Paddle обробляє Ваші платіжні дані як незалежний контролер відповідно до власного повідомлення про конфіденційність. Ми не отримуємо реквізитів Вашої картки; Paddle надсилає нам лише дані замовлення, необхідні для надання сервісу: ідентифікатор замовлення та передплати, тарифний план, суму, валюту, країну, податковий статус, Ваше ім’я й адресу електронної пошти, статус платежу та будь-який статус повернення коштів або чарджбеку.
• App Store і Google Play: Якщо Ви купуєте передплату в мобільному застосунку Planfly, продавцем є Apple або Google, яка обробляє Ваші платіжні дані як незалежний контролер. Для активації передплати ми отримуємо від них лише інформацію про транзакцію щодо статусу покупки, поновлення, скасування та повернення коштів.

4. Персональні дані, які ми обробляємо, та їх джерела

4.1. Категорії персональних даних

Залежно від того, як Ви взаємодієте з Planfly, ми обробляємо такі категорії персональних даних; докладний перелік наведено в розділі 4 Політики конфіденційності:

• Відвідувачі вебсайту: IP-адреса, відомості про пристрій, браузер та операційну систему, час доступу й журнали, інформація про сторінку переходу та кампанію (UTM), дані cookie та, за Вашої згоди, дані вимірювань Google Analytics 4.
• Потенційні клієнти та особи, які звертаються до нас: ім’я, прізвище, адреса електронної пошти, номер телефону, назва й галузь підприємства, зміст Ваших повідомлень, звернення до підтримки та розмови з чат-помічником, вкладення й історія комунікацій.
• Власники облікових записів підприємств і користувачі панелі керування: ім’я, прізвище, адреса електронної пошти, номер телефону, ідентифікатори облікового запису, хешований пароль і налаштування двофакторної автентифікації, ідентифікатор облікового запису Google або Apple, якщо Ви входите через Google чи Apple, дані підключення Google Calendar, якщо Ви його підключаєте, відомості підприємства (назва, галузь, адреса, контактні дані, логотип і обкладинка), дані для виставлення рахунків, записи про передплати, замовлення, платежі та рахунки, ролі й права доступу, журнали сеансів, пристроїв і безпеки, токен пристрою для push-сповіщень у мобільному застосунку та дані використання панелі керування.
• Члени команди з власним обліковим записом користувача: ім’я, прізвище, адреса електронної пошти, номер телефону, роль і права доступу, записи входу та безпеки.
• Покупці: дані замовлення від Paddle, інформація про транзакції від Apple або Google та обмежені платіжні дані від iyzico (розділ 3.3).
• Партнерська програма: партнерський код, використаний для реєстрації, замаскована назва підприємства, тарифний план і статус передплати.

4.2. Джерела

Ми збираємо персональні дані:

• безпосередньо від Вас, коли Ви заповнюєте форми, використовуєте свій обліковий запис, пишете нам або користуєтеся чат-помічником,
• автоматично з Вашого пристрою та браузера, коли Ви використовуєте наш вебсайт, панель керування або застосунок (і, за Вашої згоди, через аналітичні файли cookie),
• від підприємства, яке запрошує Вас до команди (Ваше ім’я, адреса електронної пошти та роль),
• від Google або Apple, якщо Ви вирішите входити через них, та від Google, якщо Ви підключите Google Calendar (розділ 16 Політики конфіденційності),
• від Paddle, Apple, Google та iyzico у зв’язку з Вашими покупками,
• від партнера, чиїм реферальним посиланням Ви скористалися (лише партнерський код).

5. Цілі та правові підстави

5.1. Наші законні інтереси

Коли ми покладаємося на законні інтереси, ними є: надання безпечного й надійного сервісу та запобігання шахрайству й зловживанням; розуміння використання сервісу для його вдосконалення; відповіді на запити та інформування наших бізнес-клієнтів; ведення партнерської програми; дотримання законів, що застосовуються до нас як до компанії, заснованої в Türkiye; та встановлення, здійснення або захист правових вимог. Ми використовуємо лише дані, необхідні для цих інтересів, і зіставляємо їх із Вашими інтересами та основоположними правами й свободами. Ви можете запросити інформацію про цю оцінку балансу інтересів і будь-коли заперечити проти обробки на підставі законних інтересів (розділ 11).

5.2. Згода

Коли ми покладаємося на Вашу згоду, її надання є добровільним і Ви можете будь-коли відкликати її на майбутнє: щодо аналітики - за посиланням «Налаштування файлів cookie» на наших сторінках; щодо маркетингових повідомлень - за посиланням або інструкціями для відмови в кожному повідомленні чи написавши на legal@planfly.app. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.

6. Чи обов’язково надавати Ваші дані?

Закон не зобов’язує Вас надавати нам персональні дані. Однак дані, позначені як обов’язкові в наших формах, необхідні для укладення та виконання договору з Вами: без них ми не можемо відкрити Вам обліковий запис, надати сервіс або обробити покупку. Для покупок у турецьких лірах дані для виставлення рахунків необхідні для видачі рахунка, передбаченого турецьким податковим законодавством. Згода на аналітичні файли cookie та маркетингові повідомлення є повністю необов’язковою, і відмова від неї не впливає на використання Planfly.

7. Спеціальні категорії персональних даних та дані про здоров’я

Ми не обробляємо спеціальні категорії персональних даних, зокрема дані про здоров’я, для власних цілей і просимо не включати такі дані до звернень у підтримку або розмов із чат-помічником. Підприємства сфери охорони здоров’я можуть обробляти дані про здоров’я через попередні запитання, примітки до запису та примітки про клієнтів. Щодо цих даних підприємство є контролером і визначає умову за статтею 9 GDPR, на яку покладається, зокрема статті 9(2)(h) та 9(3) для медичної допомоги, яку надає медичний працівник, зобов’язаний зберігати професійну таємницю, або яка надається під його відповідальністю, і статтю 9(2)(a) для явної згоди. У формах запису підприємств за межами Türkiye явна згода завжди є необов’язковою, а онлайн-запис на прийом ніколи не ставиться в залежність від неї. Ми обробляємо ці дані лише як обробник підприємства та з додатковими гарантіями: приватні примітки в картці клієнта шифруються в базі даних і відображаються лише уповноваженим користувачам підприємства, а підприємства можуть використовувати опцію стриманих повідомлень, щоб нагадування не містили назви послуги.

8. Одержувачі

Ми розкриваємо персональні дані лише в обсязі, необхідному для зазначених вище цілей, таким категоріям одержувачів (див. також розділ 9 Політики конфіденційності):

• постачальники послуг, які діють як наші обробники: постачальники хостингу та баз даних, Cloudflare (мережа доставки контенту, зберігання файлів, DNS і мережева безпека), постачальники доставки електронної пошти, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. та інші постачальники послуг обміну повідомленнями, Google (зашифровані резервні копії на Google Drive і push-сповіщення мобільного застосунку через Firebase Cloud Messaging) і постачальники моделей штучного інтелекту для чат-помічника на нашому вебсайті; субобробників, яких ми залучаємо для даних клієнтів підприємств, наведено в додатку 3 до Договору про обробку даних,
• постачальники входу: Google та Apple, якщо Ви вирішите входити через них,
• платіжні та торговельні партнери: iyzico та банки для покупок у турецьких лірах, Paddle для замовлень, оплачених в інших валютах, та Apple і Google для покупок у мобільному застосунку; щодо власної обробки ці одержувачі діють як незалежні контролери,
• постачальник аналітики: Google (Google Analytics 4), лише за Вашої згоди, з вимкненими рекламними функціями,
• підприємство, з яким Ви працюєте: якщо Ви член команди, уповноважені користувачі підприємства можуть бачити Ваш профіль і активність у панелі керування підприємства,
• професійні радники: постачальники бухгалтерських послуг, електронних рахунків, юридичних та аудиторських послуг,
• державні органи: компетентні органи, суди та органи примусового виконання, якщо закон зобов’язує нас розкривати дані або розкриття необхідне для встановлення, здійснення чи захисту правових вимог.

Ми не продаємо Ваших персональних даних і не використовуємо їх для реклами третіх осіб.

9. Міжнародне передавання даних

Ми засновані в Türkiye, і Європейська комісія не ухвалила рішення про належний рівень захисту даних для Türkiye. Персональні дані, які Ви надсилаєте нам безпосередньо під час використання Planfly, ми збираємо й обробляємо в Türkiye. За позицією Європейської ради із захисту даних (Настанови 05/2021), таке безпосереднє збирання від Вас не є передаванням у розумінні глави V GDPR; однак GDPR застосовується до нашої обробки, і ми захищаємо Ваші дані заходами, описаними в розділі 14.

Коли ми передаємо персональні дані постачальникам послуг за межами Türkiye, ми покладаємося на:

• рішення Європейської комісії про належний рівень захисту даних для країни одержувача (наприклад, країн ЄЕЗ і Великої Британії), а щодо одержувачів у Сполучених Штатах, сертифікованих за EU-U.S. Data Privacy Framework, на Імплементаційне рішення Комісії (ЄС) 2023/1795,
• якщо передавання не охоплюється рішенням про належний рівень захисту, на стандартні договірні положення, затверджені Європейською комісією Імплементаційним рішенням (ЄС) 2021/914, разом із додатковими заходами за потреби.

Передавання нам персональних даних клієнтів підприємств від підприємств у ЄЕЗ ґрунтується на стандартних договірних положеннях (Модуль два або Модуль три), включених до Договору про обробку даних. Paddle як незалежний контролер збирає дані, необхідні для замовлень в інших валютах, безпосередньо від Вас; Велика Британія, де заснована Paddle.com Market Limited, охоплюється рішенням Європейської комісії про належний рівень захисту. Передавання щодо осіб у Швейцарії описано в розділі 17.2. Ви можете запросити копію гарантій, які ми застосовуємо, за адресою legal@planfly.app.

10. Зберігання

Ми зберігаємо персональні дані лише стільки, скільки необхідно для цілей їх обробки. Для визначення строків зберігання ми застосовуємо такі критерії: строк договору та існування Вашого облікового запису; час, необхідний для опрацювання запиту або звернення до підтримки; строки зберігання рахунків, бухгалтерських і комерційних записів за турецьким законодавством (як правило, до 10 років) та журналів трафіку за Законом № 5651; строки позовної давності щодо можливих правових вимог; а також час, протягом якого ми повинні мати можливість підтвердити згоду й відмову від повідомлень. Дані Вашого облікового запису зберігаються, поки він активний, а після його видалення - лише для цих цілей і до завершення циклу резервного копіювання; потім їх видаляють або знеособлюють. Дані Google Analytics зберігаються не довше 14 місяців, а файли cookie Google Analytics діють не довше 12 місяців. Строки для кожної категорії наведено в розділі 12 Політики конфіденційності. Дані клієнтів підприємств зберігаються за вказівками підприємства та відповідно до Договору про обробку даних.

11. Ваші права

З урахуванням умов і винятків GDPR Ви маєте право:

• отримати підтвердження того, чи обробляємо ми Ваші персональні дані, та доступ до даних й інформації про обробку (стаття 15),
• вимагати виправлення неточних даних і доповнення неповних (стаття 16),
• вимагати видалення Ваших даних (стаття 17),
• вимагати обмеження обробки (стаття 18),
• отримати дані, надані Вами нам, якщо вони обробляються автоматизованими засобами на підставі Вашої згоди або договору, у структурованому, поширеному й машиночитаному форматі та забезпечити їх передавання іншому контролеру (стаття 20),
• будь-коли заперечити з підстав, пов’язаних із Вашою конкретною ситуацією, проти обробки на підставі наших законних інтересів, а також будь-коли й без пояснення причин заперечити проти використання Ваших даних для прямого маркетингу (стаття 21),
• будь-коли відкликати свою згоду без впливу на законність обробки, здійсненої до відкликання (стаття 7(3)),
• подати скаргу до наглядового органу (стаття 77; розділ 16).

Як реалізувати свої права: Надішліть запит на legal@planfly.app, бажано з адреси електронної пошти, зареєстрованої у Вашому обліковому записі Planfly. Ви також можете переглянути й виправити значну частину своїх даних та видалити обліковий запис у його налаштуваннях. Запити є безкоштовними. Ми відповідаємо без невиправданої затримки та в будь-якому разі протягом одного місяця після отримання; за потреби, з урахуванням складності й кількості запитів, можемо продовжити цей строк ще на два місяці, повідомивши Вас протягом першого місяця та пояснивши причину. Ми запитуємо лише інформацію, обґрунтовано необхідну для перевірки Вашої особи; не запитуємо турецький національний ідентифікаційний номер, номер паспорта або лист із власноручним підписом. Якщо запит явно необґрунтований або надмірний, ми можемо стягнути обґрунтовану плату або відмовитися виконувати його відповідно до статті 12(5) GDPR. Ми повідомляємо одержувачів, яким було розкрито Ваші дані, про будь-яке виправлення, видалення чи обмеження, крім випадків, коли це неможливо або потребує непропорційних зусиль (стаття 19).

Якщо Ваш запит стосується даних прийому, що обробляються від імені підприємства, надішліть його цьому підприємству; якщо запит надійде до нас, ми передамо його підприємству та допоможемо відповісти.

12. Автоматизоване прийняття рішень

Ми не приймаємо щодо Вас рішень, які ґрунтуються виключно на автоматизованій обробці, включно з профілюванням, і мають для Вас юридичні наслідки або подібним чином істотно впливають на Вас (стаття 22 GDPR). У панелі керування підприємства можуть бачити позначки ймовірності відвідування для клієнтів, обчислені від імені підприємства на основі історії прийомів клієнта; ці позначки є лише орієнтирами для підприємства, а блокування клієнта здійснюється підприємством вручну. Автоматизовані засоби безпеки, як-от обмеження частоти запитів і перевірки ботів, можуть тимчасово обмежувати запити; якщо Ви вважаєте, що такий засіб помилково вплинув на Вас, зверніться до нас, і працівник нашої команди розгляне ситуацію.

13. Файли cookie та подібні технології

Без запиту згоди ми використовуємо лише файли cookie та подібні технології, суворо необхідні для роботи нашого вебсайту, панелі керування та сторінок запису. Усі інші файли cookie та подібні технології, зокрема Google Analytics 4 на наших маркетингових сторінках, використовуються лише за Вашої попередньої згоди, яку можна надати або відхилити в повідомленні про cookie й будь-коли змінити за посиланням «Налаштування файлів cookie». Google Analytics працює з вимкненими рекламними функціями та Google signals і не працює, поки Ваш браузер надсилає сигнал Do Not Track або Global Privacy Control. Для відвідувань із ЄЕЗ і Швейцарії ми не встановлюємо партнерський реферальний файл cookie (партнерський код зберігається лише в сеансі відповідного відвідування), не зберігаємо нічого в браузері для інформаційних повідомлень біля кнопки чату й не ведемо статистики відвідувань сторінок запису без cookie. Докладні відомості, включно з повним переліком cookie та строками їх дії, наведено в Політиці щодо файлів cookie.

Коли Ви відкриваєте платіжну форму Paddle для замовлення у валюті, відмінній від турецької ліри, Paddle може використовувати файли cookie та подібні технології, необхідні для оформлення покупки та безпеки платежів, відповідно до власного повідомлення про конфіденційність.

14. Безпека

Ми впроваджуємо належні технічні й організаційні заходи захисту персональних даних, включно із зашифрованим передаванням (TLS) для всіх з’єднань, розмежуванням даних підприємств і контролем доступу на основі ролей, хешованими паролями та необов’язковою двофакторною автентифікацією, шифруванням у базі даних приватних приміток про клієнтів і токенів доступу третіх осіб, обмеженням частоти запитів і виявленням зловживань, журналюванням та регулярними зашифрованими резервними копіями (розділ 13 Політики конфіденційності). У разі порушення захисту персональних даних ми повідомляємо компетентний наглядовий орган і постраждалих осіб, коли цього вимагає GDPR.

15. Діти

Planfly призначена для підприємств та їхніх клієнтів і не орієнтована на дітей. Ми свідомо не збираємо персональні дані дітей для власних цілей. Якщо підприємство приймає записи для дітей, передбачається, що запис здійснює один із батьків або законний опікун, а підприємство відповідає за обробку як контролер (розділ 17 Політики конфіденційності).

16. Право подати скаргу

Якщо Ви вважаєте, що ми обробляємо Ваші персональні дані з порушенням GDPR, Ви можете подати скаргу до наглядового органу країни ЄЕЗ Вашого звичайного місця проживання, місця роботи або місця ймовірного порушення. Контактні дані всіх наглядових органів ЄЕЗ наведено в переліку членів Європейської ради із захисту даних. Ви також маєте право на ефективний судовий захист. Ми будемо вдячні за можливість спершу розглянути Ваше занепокоєння, тому можете звернутися до нас на legal@planfly.app; це не є передумовою подання скарги.

17. Додаткова інформація для осіб у Швейцарії

17.1. Застосовне право та контактні дані

Для осіб у Швейцарії наша обробка підпорядковується FADP, чинному з 1 вересня 2023 року, та Постанові про захист даних (Data Protection Ordinance, «DPO»). Це Повідомлення надає інформацію, передбачену статтею 19 FADP; наведені вище розділи також застосовуються до Вас із доповненнями цього розділу. Ми обробляємо Ваші персональні дані відповідно до принципів статті 6 FADP (законність, добросовісність, пропорційність, обмеження цілі та прозорість). Коли потрібна підстава для виправдання обробки, ми покладаємося на Вашу згоду, наші переважні приватні інтереси, які відповідають законним інтересам, описаним у розділі 5.1, або на закон (стаття 31 FADP). Дані про здоров’я є чутливими персональними даними за FADP; щодо даних про здоров’я, які обробляються через сторінку запису підприємства, контролером є підприємство (розділ 7). Зберігання інформації на Вашому пристрої та її зчитування також підпорядковуються статті 45c Закону про телекомунікації (розділ 13).

Ви можете звертатися до нас безпосередньо з будь-якого питання щодо своїх персональних даних на legal@planfly.app.

17.2. Розкриття за кордон

Ваші персональні дані обробляються в Türkiye, де ми засновані, та можуть розкриватися нашим постачальникам послуг у Сполучених Штатах, державах ЄЕЗ, Великій Британії (Paddle) й інших країнах, зазначених у колонці місцезнаходження переліку субобробників у додатку 3 до Договору про обробку даних. Türkiye не включена до переліку держав із належним рівнем захисту даних у додатку 1 до DPO; держави ЄЕЗ і Велика Британія включені. Для розкриття одержувачам у державах без належного рівня захисту ми покладаємося щодо сертифікованих одержувачів у Сполучених Штатах на Swiss-U.S. Data Privacy Framework, визнаний Федеральною радою з 15 вересня 2024 року, а в інших випадках - на стандартні договірні положення Європейської комісії, визнані Федеральним уповноваженим із захисту даних та інформації («FDPIC»), з адаптаціями, необхідними для Швейцарії (стаття 16(2)(d) FADP). Передавання нам даних клієнтів підприємств від підприємств у Швейцарії регулюється Договором про обробку даних. Ви можете запросити копію цих гарантій на legal@planfly.app.

17.3. Ваші права у Швейцарії

За FADP Ви маєте право:

• запросити інформацію про те, чи обробляємо ми Ваші персональні дані, і якщо так, які саме (стаття 25 FADP); ми надаємо цю інформацію безкоштовно, як правило, протягом 30 днів, а якщо не можемо зробити це протягом 30 днів, повідомимо в цей строк, коли Ви її отримаєте,
• отримати персональні дані, які Ви розкрили нам, у поширеному електронному форматі або забезпечити їх передавання іншому контролеру (стаття 28 FADP),
• вимагати виправлення неточних персональних даних (стаття 32(1) FADP), припинення обробки, нерозкриття даних третім особам або їх видалення чи знищення (стаття 32(2) FADP),
• будь-коли відкликати свою згоду на майбутнє.

Ми не приймаємо автоматизованих індивідуальних рішень у розумінні статті 21 FADP. Якщо Ви вважаєте, що ми обробляємо Ваші персональні дані незаконно, Ви можете повідомити про це FDPIC, який може розпочати розслідування (стаття 49 FADP), та звернутися зі своїми вимогами до цивільних судів (стаття 32 FADP). Ми будемо вдячні за можливість спершу розглянути Ваше занепокоєння за адресою legal@planfly.app.

18. Зміни до цього Повідомлення

Ми можемо оновлювати це Повідомлення, якщо змінюються законодавство, наші послуги або постачальники послуг. Цю версію востаннє оновлено жовтень 10, 2026. Про істотні зміни ми також можемо повідомляти бізнес-користувачів електронною поштою або сповіщенням у панелі керування.

19. Мова цього Повідомлення

Це Повідомлення публікується турецькою та англійською мовами з однаковим змістом. Для осіб, які перебувають за межами Türkiye, визначальною є англійська версія.