Thông báo về quyền riêng tư KVKK

Thông báo này được công bố bằng tiếng Thổ Nhĩ Kỳ và tiếng Anh với nội dung giống nhau. Bản tiếng Việt này là bản dịch được cung cấp nhằm thuận tiện cho việc tham khảo; bản tiếng Anh và bản tiếng Thổ Nhĩ Kỳ được ưu tiên áp dụng so với bản tiếng Việt. Nếu Quý vị ở ngoài Türkiye, bản tiếng Anh là bản có giá trị quyết định đối với Quý vị. Các thông báo về quyền riêng tư dành cho Khu vực Kinh tế châu Âu và Thụy Sĩ, Vương quốc Anh và Hoa Kỳ được liệt kê tại Mục 20 của Chính sách quyền riêng tư.

1. Mục đích của Thông báo về quyền riêng tư này

Thông báo về quyền riêng tư này được xây dựng nhằm thông tin cho chủ thể dữ liệu về dữ liệu cá nhân được xử lý trong nền tảng đặt lịch trực tuyến Planfly do Mobiza Teknoloji vận hành, theo Điều 10 của Luật số 6698 về Bảo vệ Dữ liệu Cá nhân (“KVKK”) và Thông cáo về thủ tục và nguyên tắc cần tuân thủ khi thực hiện nghĩa vụ thông tin (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ).

Thông báo này được áp dụng:

• trên planfly.app và toàn bộ các tên miền phụ của nền tảng này,
• trong các kênh email, điện thoại, hỗ trợ và liên lạc khác thuộc sở hữu của Planfly hoặc được vận hành thay mặt Planfly,
• trên trang web Planfly, bảng điều khiển dành cho doanh nghiệp, trang đặt lịch trực tuyến, widget đặt lịch có thể nhúng, hạ tầng xác nhận và nhắc lịch hẹn, quy trình đăng ký gói dịch vụ và thanh toán, cùng các dịch vụ số liên quan,
• trong các tương tác với khách hàng, người dùng và khách truy cập liên quan đến Planfly.

Thông báo này không áp dụng đối với các sản phẩm, thương hiệu, dịch vụ hoặc nền tảng khác của Mobiza Teknoloji nằm ngoài Planfly.

Thông báo này được xây dựng nhằm thực hiện nghĩa vụ thông tin theo KVKK. Nếu Quý vị đang ở bên ngoài Türkiye, Quý vị có thể xem thông báo về quyền riêng tư dành cho khu vực của mình tại Mục 20 của Chính sách quyền riêng tư.

2. Danh tính của Bên kiểm soát dữ liệu

Theo KVKK, và tùy thuộc vào sự phân chia vai trò được mô tả tại Mục 3, dữ liệu cá nhân của Quý vị có thể được xử lý bởi Mobiza Teknoloji, với thông tin chi tiết nêu dưới đây, với tư cách là bên kiểm soát dữ liệu:

• Bên kiểm soát dữ liệu: Mobiza Teknoloji
• Thương hiệu / dịch vụ: Planfly
• Email: legal@planfly.app
• Điện thoại: +90 850 307 90 23
• Địa chỉ: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• Trang web: planfly.app

Quy trình đặt hàng của chúng tôi do đại lý trực tuyến Paddle.com của chúng tôi thực hiện. Paddle.com là bên bán hàng chịu trách nhiệm pháp lý (Merchant of Record) đối với mọi đơn hàng được thanh toán bằng đồng tiền khác lira Thổ Nhĩ Kỳ trên trang web của chúng tôi. Paddle cung cấp dịch vụ chăm sóc khách hàng cho các yêu cầu về thanh toán và hóa đơn, đồng thời xử lý việc hoàn trả và hoàn tiền đối với các đơn hàng này. Paddle.com Market Limited (số công ty 08172165, 30 Old Bailey, London EC4M 7AU, Vương quốc Anh) và các công ty thuộc tập đoàn Paddle được nêu trong điều khoản người mua của Paddle (“Paddle”) là một bên kiểm soát dữ liệu riêng biệt đối với dữ liệu thanh toán mà họ thu thập tại trang thanh toán của mình, theo thông báo về quyền riêng tư của chính Paddle; dữ liệu được chuyển cho và nhận từ Paddle được mô tả tại Mục 4.5.

3. Lưu ý quan trọng về vai trò Bên kiểm soát dữ liệu và Bên xử lý dữ liệu

Planfly là dịch vụ phần mềm (SaaS) cung cấp cho các doanh nghiệp hoạt động theo lịch hẹn như tiệm làm tóc, trung tâm làm đẹp, nhà tâm lý, chuyên gia dinh dưỡng, phòng khám nha khoa, phòng khám tư, nhà vật lý trị liệu, phòng khám thú y, phòng tập Pilates và yoga, phòng gym, văn phòng tư vấn và các doanh nghiệp tương tự các trang đặt lịch trực tuyến, lịch, quản lý nhân sự và dịch vụ, hồ sơ khách hàng và hạ tầng nhắc lịch hẹn.

Trong bối cảnh này:

• Mobiza Teknoloji là bên kiểm soát dữ liệu đối với trang web riêng của Planfly, tài khoản doanh nghiệp và người dùng bảng điều khiển, bán hàng, đăng ký gói dịch vụ, lập hóa đơn và xác nhận thanh toán, hỗ trợ, bảo mật, quản trị hệ thống, phân tích và các nghĩa vụ pháp lý.
• Các doanh nghiệp sử dụng Planfly là bên kiểm soát dữ liệu đối với dữ liệu khách hàng (khách hàng, bệnh nhân, thành viên, học viên, v.v.) mà họ thu thập thông qua trang đặt lịch, widget hoặc bảng điều khiển riêng, hoặc do chính họ nhập vào Planfly. Dịch vụ là đối tượng của lịch hẹn là mối quan hệ giữa người đặt lịch và doanh nghiệp liên quan.
• Mobiza Teknoloji hoạt động với tư cách là bên xử lý dữ liệu, chỉ xử lý dữ liệu khách hàng này của doanh nghiệp phù hợp với chỉ dẫn của doanh nghiệp liên quan, nhằm mục đích cung cấp dịch vụ Planfly và trong khuôn khổ các quy định xử lý dữ liệu tại Điều khoản sử dụng và Thỏa thuận xử lý dữ liệu.

Do đó, nếu Quý vị đã đặt lịch hẹn thông qua trang đặt lịch hoặc widget của một doanh nghiệp trên Planfly, đầu mối liên hệ của Quý vị đối với thông báo về quyền riêng tư, sự đồng ý rõ ràng và các yêu cầu liên quan đến dữ liệu lịch hẹn là doanh nghiệp liên quan. Trang đặt lịch của mỗi doanh nghiệp đều có liên kết đến thông báo về quyền riêng tư của chính doanh nghiệp đó hoặc đến thông báo về quyền riêng tư do Planfly soạn thảo thay mặt doanh nghiệp.

Nếu Quý vị gửi yêu cầu của mình đến chúng tôi do nhầm lẫn, chúng tôi sẽ chuyển tiếp yêu cầu đến doanh nghiệp liên quan mà không chậm trễ và thông báo cho Quý vị về việc này.

4. Chúng tôi xử lý những dữ liệu cá nhân nào?

Các hoạt động xử lý dữ liệu trong Planfly khác nhau tùy theo cách chủ thể dữ liệu tương tác với hệ thống.

4.1. Khách truy cập trang web

Nếu Quý vị truy cập trang web của chúng tôi, các dữ liệu sau có thể được xử lý:

• địa chỉ IP,
• thông tin về thiết bị, trình duyệt và hệ điều hành,
• hồ sơ sử dụng và điều hướng trang web,
• thời gian truy cập và nhật ký lưu lượng truy cập,
• trang giới thiệu, thông tin chiến dịch và UTM,
• dữ liệu cookie và các định danh trực tuyến tương tự,
• nếu Quý vị đồng ý, dữ liệu đo lường được thu thập qua Google Analytics 4 liên quan đến điều hướng và tương tác trên các trang giới thiệu, cũng như các sự kiện đăng ký thành công, đăng nhập và thiết lập doanh nghiệp (mã cookie Google Analytics, thông tin thiết bị và trình duyệt, vị trí gần đúng, tên miền của trang giới thiệu và thẻ chiến dịch / UTM; không gửi họ tên, email, số điện thoại hoặc nội dung biểu mẫu),
• nếu Quý vị điền biểu mẫu liên hệ hoặc hỗ trợ, họ tên, số điện thoại, email, tên doanh nghiệp và nội dung tin nhắn.

4.2. Khách hàng tiềm năng, quy trình liên lạc và hỗ trợ

Trong các quy trình bán hàng, quảng bá, liên lạc và hỗ trợ, các dữ liệu sau có thể được xử lý:

• họ, tên,
• số điện thoại,
• địa chỉ email,
• tên doanh nghiệp và lĩnh vực hoạt động,
• nội dung yêu cầu, câu hỏi, đề xuất, khiếu nại và yêu cầu hỗ trợ, cùng các tệp đính kèm,
• thông tin về nguồn chiến dịch hoặc nguồn giới thiệu,
• hồ sơ cuộc gọi và trao đổi thư từ,
• đối với các yêu cầu được mở mà không có tài khoản Planfly thông qua biểu mẫu hỗ trợ hoặc trợ lý trò chuyện, kênh mở yêu cầu, ngày và địa chỉ IP, cùng các bản ghi liên quan đến đường liên kết riêng gửi đến địa chỉ email của Quý vị để Quý vị theo dõi yêu cầu.

Nếu Quý vị sử dụng trợ lý trò chuyện trên trang web của chúng tôi, các tin nhắn trò chuyện, thông tin liên lạc Quý vị chia sẻ trong cuộc trò chuyện như họ tên, số điện thoại và email, cũng như địa chỉ IP, địa chỉ trang diễn ra cuộc trò chuyện và thông tin trình duyệt sẽ được xử lý nhằm trả lời câu hỏi của Quý vị và, khi cần thiết, tạo yêu cầu hỗ trợ. Các câu trả lời trong trò chuyện được chuẩn bị với sự hỗ trợ của trí tuệ nhân tạo; trong bối cảnh này, tin nhắn của Quý vị có thể được xử lý bởi các nhà cung cấp dịch vụ trí tuệ nhân tạo đặt ở nước ngoài, trong khuôn khổ quan hệ dịch vụ và phù hợp với các nguyên tắc được mô tả tại Mục 9. Bản ghi trò chuyện sẽ bị xóa sau khi được lưu giữ trong một thời hạn giới hạn (mặc định là 90 ngày).

4.3. Tài khoản doanh nghiệp, người dùng bảng điều khiển và nhân viên

Trong bảng điều khiển Planfly và các quy trình tài khoản, các dữ liệu sau có thể được xử lý:

• họ, tên, email và số điện thoại,
• thông tin tài khoản người dùng và dữ liệu mật khẩu đã băm,
• nếu sử dụng xác thực hai bước, các bản ghi cấu hình xác thực,
• nếu sử dụng đăng nhập bằng Google hoặc đăng ký bằng Google, hoặc nếu tài khoản Google được liên kết sau đó: mã định danh tài khoản Google (số cố định Google gán cho tài khoản), địa chỉ email của tài khoản Google và ngày liên kết; nếu tài khoản được mở bằng Google, thông tin về họ tên trong tài khoản Google và thông tin rằng địa chỉ email đã được Google xác minh,
• nếu doanh nghiệp hoặc nhân viên sử dụng tích hợp Google Calendar / Google Meet cho các cuộc họp trực tuyến: địa chỉ email và mã định danh của tài khoản Google được kết nối, khóa truy cập và khóa làm mới được lưu ở dạng mã hóa, các quyền đã cấp, lịch đã chọn và bản ghi trạng thái kết nối,
• số điện thoại di động được xác minh bằng tin nhắn để dùng thử miễn phí, bản ghi xác minh (ngày, địa chỉ IP) và bản ghi sử dụng bản dùng thử,
• tên doanh nghiệp, lĩnh vực hoạt động, địa chỉ, thông tin liên lạc, logo và ảnh bìa,
• họ tên, chức danh, ảnh, giới thiệu, giờ làm việc, ngày nghỉ và các dịch vụ nhân viên cung cấp,
• bản ghi về vai trò, quyền hạn và lời mời tham gia nhóm,
• thông tin thanh toán hóa đơn (họ tên đầy đủ hoặc tên thương mại, số căn cước công dân Cộng hòa Türkiye (T.C. kimlik numarası) hoặc mã số thuế, cơ quan thuế, địa chỉ lập hóa đơn),
• bản ghi về gói đăng ký, gói dịch vụ, thanh toán và hóa đơn,
• nhật ký phiên làm việc, giao dịch và bảo mật,
• yêu cầu hỗ trợ và thư từ trao đổi.

4.4. Những người sử dụng trang đặt lịch và widget

Nếu Quý vị đặt lịch hẹn thông qua trang đặt lịch của doanh nghiệp trên Planfly hoặc widget Planfly mà doanh nghiệp đã nhúng trên trang web của chính họ, các dữ liệu sau được xử lý thay mặt cho doanh nghiệp liên quan và với tư cách bên xử lý dữ liệu của chúng tôi:

• họ, tên,
• số điện thoại và/hoặc địa chỉ email,
• dịch vụ đã chọn, các tùy chọn dịch vụ, nhân viên, ngày và giờ,
• ghi chú lịch hẹn,
• câu trả lời của Quý vị cho các câu hỏi sàng lọc ban đầu mà doanh nghiệp đặt ra trong biểu mẫu đặt lịch,
• trạng thái lịch hẹn, hồ sơ hủy, đổi lịch và không đến theo lịch hẹn,
• hồ sơ liên quan đến việc hiển thị thông báo về quyền riêng tư, sự đồng ý rõ ràng và sự đồng ý nhận thông điệp thương mại điện tử (ngày, địa chỉ IP, phiên bản văn bản),
• hồ sơ email và tin nhắn xác nhận và nhắc lịch hẹn đã gửi cho Quý vị cùng tình trạng gửi thành công,
• đường liên kết cuộc họp đối với lịch hẹn trực tuyến; nếu doanh nghiệp đã kết nối tài khoản Google, hồ sơ sự kiện và đường liên kết Google Meet được tạo trong Google Calendar của doanh nghiệp hoặc nhân viên cho lịch hẹn của Quý vị,
• nếu doanh nghiệp sử dụng tính năng thu thập đánh giá, hồ sơ yêu cầu đánh giá và đường liên kết đã gửi cho Quý vị sau khi lịch hẹn hoàn tất, cùng với đánh giá bằng điểm số, nhận xét và tùy chọn hiển thị tên mà Quý vị tự nguyện cung cấp (đánh giá chỉ được hiển thị khi doanh nghiệp công bố, và tên của Quý vị được hiển thị dưới dạng rút gọn; số điện thoại và email của Quý vị không được hiển thị),
• địa chỉ IP, thông tin thiết bị và trình duyệt cùng nhật ký bảo mật,
• số liệu thống kê lượt truy cập ẩn danh được lưu mà không sử dụng cookie: lượt xem trang, các bước đặt lịch, trang web giới thiệu và thông tin chiến dịch (UTM), loại thiết bị, hệ điều hành và họ trình duyệt. Địa chỉ IP không được lưu cho mục đích này; lượt truy cập được đếm bằng một giá trị băm thay đổi mỗi ngày và không thể giải ngược. Nếu trình duyệt của Quý vị gửi tín hiệu "Do Not Track" hoặc "Global Privacy Control", các số liệu thống kê này sẽ không được lưu.

Doanh nghiệp cũng có thể lưu trữ trên Planfly các thông tin khách hàng do chính doanh nghiệp nhập qua bảng điều khiển (ví dụ: ngày sinh, thẻ phân loại, ghi chú riêng, lịch sử lịch hẹn).

4.5. Quy trình thanh toán

Đối với các khoản thanh toán gói đăng ký Planfly, dữ liệu thẻ được truyền trong quá trình thanh toán qua kết nối được mã hóa đến hạ tầng của iyzico Ödeme Hizmetleri A.Ş. ("iyzico") và được iyzico xử lý; Planfly chỉ xử lý dữ liệu này trong suốt thời gian truyền. Đối với các đơn hàng thanh toán bằng đơn vị tiền tệ khác lira Thổ Nhĩ Kỳ trên trang web của chúng tôi, thông tin thẻ và các thông tin thanh toán khác được nhập trực tiếp trên trang thanh toán của Paddle; thông tin này không đến máy chủ của Planfly. Planfly không lưu trữ số thẻ đầy đủ hay mã CVV/CVC trong hệ thống của mình; đối với các khoản thanh toán qua iyzico, ngày hết hạn của thẻ cũng không được lưu. Planfly chỉ có thể xử lý các dữ liệu thanh toán hạn chế sau đây:

• trạng thái thanh toán, số giao dịch và số tham chiếu,
• ngày thanh toán, số tiền và kỳ mà khoản thanh toán bao trùm,
• phương thức thanh toán,
• loại thẻ, hệ thống thẻ và bốn chữ số cuối đã được che của thẻ,
• nếu Quý vị chọn lưu thẻ, các khóa tham chiếu thẻ và khách hàng (token) do iyzico tạo ra,
• hồ sơ xác minh thanh toán, gia hạn tự động và hoàn tiền,
• đối với các đơn hàng thanh toán bằng đơn vị tiền tệ khác lira Thổ Nhĩ Kỳ, dữ liệu đơn hàng nhận từ Paddle.

Đối với các đơn hàng thanh toán bằng đơn vị tiền tệ khác lira Thổ Nhĩ Kỳ trên trang web của chúng tôi, địa chỉ email thanh toán, tên thanh toán hoặc tên doanh nghiệp, quốc gia và địa chỉ thanh toán, mã số thuế (nếu được cung cấp), tùy chọn ngôn ngữ, mã định danh tài khoản doanh nghiệp của Quý vị trên Planfly và các mã định danh đơn hàng cho gói hoặc dịch vụ bổ sung đã chọn sẽ được chuyển đến Paddle để có thể mở trang thanh toán của Paddle. Để kích hoạt và quản lý gói đăng ký, chúng tôi chỉ nhận từ Paddle dữ liệu đơn hàng (mã đơn hàng và mã đăng ký, gói, số tiền, đơn vị tiền tệ, quốc gia, tình trạng thuế, họ tên, email, trạng thái thanh toán và tình trạng hoàn tiền hoặc truy hoàn giao dịch); thông tin thẻ của Quý vị không được truyền cho Planfly. Việc chuyển dữ liệu này và việc nhận dữ liệu được thực hiện dựa trên cơ sở pháp lý là việc xử lý có liên quan trực tiếp đến việc thiết lập hoặc thực hiện một hợp đồng (Điều 5 khoản 2 điểm c KVKK). Paddle xử lý dữ liệu thanh toán mà họ thu thập trên trang thanh toán với tư cách bên bán hàng và là bên kiểm soát dữ liệu độc lập theo thông báo về quyền riêng tư riêng của Paddle.

Đối với các khoản đặt cọc trực tuyến và thanh toán trước mà doanh nghiệp thu từ khách hàng qua trang đặt lịch (Mô-đun thanh toán), thông tin thẻ chỉ được nhập trên trang thanh toán do tổ chức thanh toán lưu trữ: iyzico đối với phương thức "Nhận thanh toán qua iyzico", và iyzico hoặc PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ("PayTR") đối với các phương thức mà tài khoản riêng của doanh nghiệp được kết nối. Thông tin thẻ không được truyền đến máy chủ của Planfly hoặc doanh nghiệp và không được lưu trữ. Đối với các khoản thanh toán này, Planfly, với tư cách bên xử lý dữ liệu thay mặt doanh nghiệp, chỉ xử lý số tiền và ngày thanh toán, số thanh toán và số đơn hàng, loại thẻ và bốn chữ số cuối đã được che, hồ sơ hoàn tiền và chi trả, hồ sơ chấp thuận thông tin sơ bộ và thỏa thuận (ngày, địa chỉ IP, phiên bản văn bản), cũng như hồ sơ thông báo rút khỏi hợp đồng và khiếu nại. Các hồ sơ này được lưu giữ tối thiểu 3 năm theo nghĩa vụ của nhà cung cấp dịch vụ trung gian.

Thông tin nhận dạng, thuế, liên hệ và IBAN của đại diện doanh nghiệp đăng ký "Nhận thanh toán qua iyzico" được chuyển đến iyzico để đăng ký doanh nghiệp thành viên phụ và được lưu trữ dưới dạng mã hóa trong Planfly.

5. Dữ liệu cá nhân của Quý vị được xử lý nhằm những mục đích nào?

Dữ liệu cá nhân của Quý vị có thể được xử lý trong Planfly cho các mục đích sau:

5.1. Cung cấp và quản lý dịch vụ Planfly

• vận hành trang web, bảng điều khiển dành cho doanh nghiệp và hạ tầng ứng dụng,
• tạo và quản lý tài khoản người dùng và doanh nghiệp,
• cung cấp tùy chọn đăng nhập và đăng ký bằng Google, liên kết tài khoản Google để đăng nhập và gỡ bỏ liên kết,
• đăng tải trang đặt lịch trực tuyến và widget đặt lịch có thể nhúng,
• cung cấp chức năng quản lý lịch, nhân viên, dịch vụ, giờ làm việc và thời gian rảnh,
• tạo, xác nhận, hủy và đổi lịch hẹn,
• gửi email và tin nhắn xác nhận và nhắc lịch hẹn,
• quản lý lời mời thành viên nhóm, vai trò và quyền hạn,
• theo yêu cầu của doanh nghiệp, tạo sự kiện và đường liên kết Google Meet trong Google Calendar cho các lịch hẹn trực tuyến, cập nhật khi lịch hẹn thay đổi và xóa khi lịch hẹn bị hủy.

5.2. Thực hiện các quy trình truyền thông, bán hàng và hỗ trợ

• phản hồi các yêu cầu truyền thông và hỗ trợ,
• thực hiện các quy trình quảng bá và bán hàng,
• liên lạc với khách hàng tiềm năng,
• thực hiện các quy trình trước và sau bán hàng,
• quản lý quan hệ và mức độ hài lòng của khách hàng.

5.3. Thực hiện các quy trình đăng ký gói, lập hóa đơn và thanh toán

• thực hiện các quy trình dùng thử miễn phí, lựa chọn gói, đăng ký và gia hạn tự động,
• thu tiền thanh toán qua iyzico, lưu thẻ và xác nhận thanh toán,
• đối với các đơn hàng thanh toán bằng đơn vị tiền tệ khác lira Thổ Nhĩ Kỳ, mở trang thanh toán của Paddle và kích hoạt, quản lý gói đăng ký bằng dữ liệu đơn hàng nhận từ Paddle,
• phát hành hóa đơn và lưu giữ hồ sơ kế toán và tài chính,
• quản lý thông báo thanh toán không thành công và các quy trình thời gian gia hạn.

5.4. Bảo mật thông tin và quản trị hệ thống

• xác thực và phân quyền,
• khi đăng nhập bằng Google, kiểm tra việc địa chỉ email đã được Google xác minh và ngăn chặn việc lạm dụng các tài khoản được mở bằng địa chỉ email của người khác,
• bảo mật phiên và quyền truy cập,
• ghi nhật ký và theo dõi sự cố,
• ngăn chặn lịch hẹn giả, thư rác, bot, gian lận và các nỗ lực truy cập trái phép,
• ngăn chặn việc lạm dụng quyền dùng thử miễn phí (vì quyền dùng thử miễn phí chỉ có thể được sử dụng một lần cho mỗi tài khoản và mỗi số điện thoại, nên số điện thoại đã xác minh để dùng thử có thể được lưu cùng hồ sơ dùng thử ngay cả khi tài khoản đã bị xóa),
• phát hiện lỗi, sự cố hiệu năng và hệ thống,
• sao lưu và bảo vệ tính toàn vẹn của dữ liệu.

5.5. Phát triển sản phẩm, phân tích và cải tiến

• thực hiện phân tích lưu lượng và mức độ sử dụng,
• cải thiện trải nghiệm người dùng,
• đo lường hiệu quả của sản phẩm và dịch vụ,
• thực hiện các cải tiến kỹ thuật và vận hành.

5.6. Tiếp thị và truyền thông thương mại

• nếu Quý vị đã đồng ý, gửi các chiến dịch, tin tức và thông báo về Planfly,
• đo lường hiệu quả chiến dịch và tỷ lệ chuyển đổi,
• quản lý các tùy chọn liên lạc của Quý vị.

5.7. Thực hiện nghĩa vụ pháp lý và bảo vệ quyền

• thực hiện các nghĩa vụ phát sinh từ pháp luật,
• phản hồi các yêu cầu từ cơ quan, tổ chức có thẩm quyền,
• giải quyết tranh chấp,
• xác lập, thực hiện và bảo vệ quyền,
• thực hiện nghĩa vụ kiểm toán, chứng minh và lưu giữ dữ liệu.

6. Dữ liệu cá nhân của Quý vị được xử lý dựa trên những cơ sở pháp lý nào?

Dữ liệu cá nhân của Quý vị có thể được xử lý dựa trên các cơ sở pháp lý sau, trong phạm vi các điều kiện xử lý dữ liệu cá nhân quy định tại Điều 5 và, khi cần thiết, Điều 6 của KVKK:

• Trực tiếp liên quan đến việc thiết lập hoặc thực hiện một hợp đồng: tạo tài khoản (bao gồm đăng ký bằng Google), đăng nhập, gói đăng ký, cung cấp dịch vụ Planfly, tích hợp Google Calendar / Google Meet do doanh nghiệp kích hoạt, quy trình hỗ trợ và lập hóa đơn, và đối với các đơn hàng thanh toán bằng đơn vị tiền tệ khác lira Thổ Nhĩ Kỳ, việc chuyển dữ liệu sang Paddle và nhận dữ liệu đơn hàng từ Paddle,
• Được quy định rõ ràng trong pháp luật và nghĩa vụ pháp lý của bên kiểm soát dữ liệu: hóa đơn và sổ sách kế toán theo Luật Thủ tục thuế số 213 (Vergi Usul Kanunu) và Bộ luật Thương mại Thổ Nhĩ Kỳ số 6102 (Türk Ticaret Kanunu), dữ liệu truy cập theo Luật số 5651 về điều chỉnh các ấn phẩm trên internet và phòng chống các tội phạm được thực hiện thông qua các ấn phẩm đó (5651 sayılı Kanun), và cung cấp thông tin cho cơ quan có thẩm quyền,
• Xác lập, thực hiện hoặc bảo vệ một quyền: quy trình giải quyết tranh chấp, chứng cứ và tự bảo vệ,
• Lợi ích hợp pháp của bên kiểm soát dữ liệu, với điều kiện không gây phương hại đến các quyền và tự do cơ bản của chủ thể dữ liệu: bảo mật thông tin, ngăn chặn lạm dụng, đo lường và cải thiện chất lượng dịch vụ,
• Đã được chính chủ thể dữ liệu công khai: thông tin liên hệ mà doanh nghiệp công bố công khai trên trang đặt lịch của họ,
• Sự đồng ý rõ ràng: gửi thông điệp điện tử thương mại, cookie không hoàn toàn cần thiết và các trường hợp khác mà pháp luật yêu cầu sự đồng ý rõ ràng.

Đối với hoạt động xử lý đòi hỏi sự đồng ý rõ ràng, sự đồng ý của Quý vị sẽ được yêu cầu riêng biệt và bằng một văn bản riêng. Thông báo về quyền riêng tư này không thay thế văn bản đồng ý rõ ràng.

Cơ sở pháp lý mà doanh nghiệp dựa vào để xử lý dữ liệu của khách hàng của họ do doanh nghiệp liên quan xác định với tư cách là bên kiểm soát dữ liệu.

7. Dữ liệu cá nhân của Quý vị có thể được chuyển giao cho ai và vì những mục đích nào?

Tùy thuộc vào mục đích xử lý và cơ sở pháp lý, và chỉ trong phạm vi cần thiết, dữ liệu cá nhân của Quý vị có thể được chuyển giao cho các nhóm người nhận sau:

• doanh nghiệp liên quan mà Quý vị đã đặt lịch hoặc liên hệ,
• các nhà cung cấp dịch vụ máy chủ, cơ sở dữ liệu, sao lưu và lưu trữ (hosting),
• các nhà cung cấp dịch vụ mạng phân phối nội dung (CDN), lưu trữ tệp (Cloudflare R2), DNS và bảo mật mạng, chủ yếu là Cloudflare,
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. (“Netgsm”) và, khi cần thiết, các nhà cung cấp dịch vụ nhắn tin được ủy quyền khác, để gửi tin nhắn xác nhận và nhắc nhở lịch hẹn,
• các nhà cung cấp dịch vụ gửi và chuyển tiếp email,
• Apple Inc. cho Đăng nhập bằng Apple và giao dịch mua trên App Store, và Google LLC cho giao dịch mua trên Google Play, thông báo đẩy của ứng dụng di động (Firebase Cloud Messaging) và bản sao lưu cơ sở dữ liệu được mã hóa (Google Drive),
• các nhà cung cấp mô hình trí tuệ nhân tạo chuẩn bị câu trả lời của trợ lý trò chuyện trên trang web của chúng tôi,
• nếu Quý vị sử dụng Đăng nhập bằng Google hoặc doanh nghiệp kích hoạt tích hợp Google Calendar / Google Meet, Google (Google LLC), trong phạm vi cần thiết cho yêu cầu đăng nhập và việc tạo sự kiện lịch; phạm vi các chuyển giao này được mô tả trong mục “Dịch vụ Google” của Chính sách quyền riêng tư,
• iyzico Ödeme Hizmetleri A.Ş. và các ngân hàng liên quan, cho thanh toán gói đăng ký, lưu thẻ và hoàn tiền,
• Paddle, là bên bán hàng và là bên kiểm soát dữ liệu riêng biệt đối với các đơn hàng thanh toán bằng đơn vị tiền tệ khác lira Thổ Nhĩ Kỳ trên trang web của chúng tôi, để mở trang thanh toán, thu tiền, lập hóa đơn, hoàn tiền và giải quyết khiếu nại thanh toán,
• iyzico Ödeme Hizmetleri A.Ş. và, khi doanh nghiệp đã kết nối tài khoản riêng của mình, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., cùng các ngân hàng liên quan, cho tiền đặt cọc trực tuyến và thanh toán trước của doanh nghiệp, đăng ký doanh nghiệp thành viên phụ (sub-merchant) và hoàn tiền,
• các cá nhân và tổ chức cung cấp dịch vụ kế toán, tư vấn tài chính, tích hợp hóa đơn điện tử / hóa đơn lưu trữ điện tử, pháp lý, kiểm toán và tư vấn,
• nếu Quý vị đã đồng ý, các nhà cung cấp dịch vụ phân tích và đo lường, chủ yếu là Google Analytics 4 (Google LLC),
• các cơ quan, tổ chức công quyền có thẩm quyền và cơ quan tư pháp, hành chính.

Thông tin Quý vị cung cấp qua trang đặt lịch hoặc widget được hiển thị cho các người dùng được ủy quyền của doanh nghiệp liên quan (ví dụ: chủ doanh nghiệp, quản lý và nhân viên sẽ phục vụ lịch hẹn) nhằm mục đích tạo và thực hiện lịch hẹn.

Đăng ký thông qua đối tác: Nếu doanh nghiệp của Quý vị đăng ký qua liên kết hoặc mã của một trong các đối tác của chúng tôi, các thông tin sau sẽ được chuyển cho đối tác đó để có thể xác minh việc tính hoa hồng: tên doanh nghiệp của Quý vị, được che một phần (ví dụ: “Ay*** Kua***”), gói đăng ký và tình trạng của Quý vị, cùng các khoản hoa hồng dựa trên các khoản thanh toán của Quý vị; số điện thoại, email, tên người liên hệ và số tiền thanh toán sẽ không được chuyển. Cơ sở pháp lý: lợi ích hợp pháp của bên kiểm soát dữ liệu (Điều 5(2)(f) KVKK). Trong mục “Đối tác của Quý vị” trên bảng điều khiển dành cho doanh nghiệp, Quý vị có thể chọn không bao giờ hiển thị tên doanh nghiệp cho đối tác (hoàn toàn ẩn danh). Các đối tác cam kết theo hợp đồng chỉ sử dụng thông tin này để theo dõi hoa hồng và giữ bí mật. Dữ liệu cá nhân của chính các đối tác được xử lý theo Thông báo về quyền riêng tư dành cho đối tác.

8. Dữ liệu cá nhân của Quý vị được thu thập như thế nào?

Dữ liệu cá nhân của Quý vị có thể được thu thập bằng phương thức tự động, bán tự động hoặc không tự động thông qua các cách thức sau:

• việc Quý vị duyệt và sử dụng trang web và các tên miền phụ của trang web,
• cookie và các công nghệ tương tự,
• các biểu mẫu đăng ký, đăng nhập, liên hệ và hỗ trợ,
• thông tin nhận dạng nhận được từ Google, khi Quý vị đồng ý trong tài khoản Google của mình, khi đăng nhập hoặc đăng ký bằng Google hoặc khi liên kết tài khoản Google,
• việc sử dụng bảng điều khiển dành cho doanh nghiệp,
• các trang đặt lịch trực tuyến, widget nhúng được và các liên kết quản lý lịch hẹn,
• dữ liệu khách hàng, nhân viên hoặc lịch hẹn do doanh nghiệp nhập qua bảng điều khiển,
• các lời mời tham gia nhóm,
• các thông báo giao dịch và đơn hàng từ tổ chức thanh toán, Paddle và các nhà cung cấp dịch vụ khác,
• email, điện thoại, tin nhắn và các kênh liên lạc tương tự.

9. Dữ liệu cá nhân của Quý vị có thể được chuyển ra nước ngoài không?

Cơ sở hạ tầng dịch vụ cốt lõi của Planfly có thể bao gồm các dịch vụ sử dụng máy chủ đặt ở nước ngoài hoặc các nhà cung cấp dịch vụ có kết nối với nước ngoài. Ví dụ, hạ tầng Cloudflare được sử dụng cho các dịch vụ mạng phân phối nội dung, lưu trữ tệp, DNS và bảo mật mạng; dữ liệu được truyền đến các dịch vụ của Google khi sử dụng Đăng nhập bằng Google và tích hợp Google Calendar và Google Meet và, nếu Quý vị đồng ý, thông qua Google Analytics; đối với các đơn hàng thanh toán bằng đơn vị tiền tệ khác lira Thổ Nhĩ Kỳ trên trang web của chúng tôi, dữ liệu được liệt kê tại Mục 4.5 được chuyển cho Paddle, có trụ sở tại Vương quốc Anh, và đối với người mua tại Hoa Kỳ, cho Paddle.com Inc., có trụ sở tại Hoa Kỳ; tùy theo cấu hình, các nhà cung cấp dịch vụ đám mây, lưu trữ và email cũng có thể đặt ở nước ngoài. Google đối với thông báo đẩy ứng dụng di động và bản sao lưu cơ sở dữ liệu được mã hóa, Apple đối với Đăng nhập bằng Apple và giao dịch mua trên App Store, và các nhà cung cấp mô hình trí tuệ nhân tạo cho trợ lý trò chuyện cũng đặt ở nước ngoài.

Do đó, căn cứ Điều 9 KVKK và Quy định về thủ tục và nguyên tắc chuyển dữ liệu cá nhân ra nước ngoài (Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik), dữ liệu cá nhân của Quý vị có thể được chuyển ra nước ngoài trong khuôn khổ:

• có quyết định công nhận mức độ bảo vệ dữ liệu đầy đủ đối với quốc gia, tổ chức quốc tế hoặc lĩnh vực mà việc chuyển giao được thực hiện,
• trong trường hợp không có quyết định công nhận mức độ bảo vệ dữ liệu đầy đủ, việc ký kết hợp đồng mẫu do Hội đồng Bảo vệ Dữ liệu Cá nhân (KVKK Board) công bố và thông báo cho Cơ quan Bảo vệ Dữ liệu Cá nhân (KVKK Authority) trong vòng năm ngày làm việc kể từ ngày ký, hoặc việc có được các quy tắc doanh nghiệp ràng buộc hoặc một trong các biện pháp bảo đảm phù hợp khác được liệt kê trong pháp luật,
• trong trường hợp không có các phương án này, và chỉ khi việc chuyển giao mang tính không thường xuyên, khi tồn tại một trong các trường hợp ngoại lệ được liệt kê tại khoản sáu Điều 9 KVKK, bao gồm sự đồng ý rõ ràng.

Việc chuyển dữ liệu cho Paddle đối với đơn hàng thanh toán bằng đồng tiền khác lira Thổ Nhĩ Kỳ trên trang web của chúng tôi dựa trên hợp đồng mẫu do Hội đồng Bảo vệ Dữ liệu Cá nhân công bố.

10. Lưu ý về các loại dữ liệu cá nhân đặc biệt

Planfly không phải là dịch vụ nhằm xử lý các loại dữ liệu cá nhân đặc biệt. Tuy nhiên, các doanh nghiệp cung cấp dịch vụ y tế, chẳng hạn như nhà tâm lý học, chuyên gia dinh dưỡng, phòng khám nha khoa, phòng khám tư, nhà vật lý trị liệu và các doanh nghiệp tương tự, có thể đưa dữ liệu cá nhân đặc biệt, chẳng hạn như dữ liệu sức khỏe, vào câu trả lời cho các câu hỏi sơ bộ trong biểu mẫu đặt lịch, trong ghi chú lịch hẹn hoặc trong ghi chú được thêm vào thẻ khách hàng.

Đối với các dữ liệu như vậy:

• bên kiểm soát dữ liệu là doanh nghiệp liên quan; doanh nghiệp quyết định thông tin nào cần yêu cầu, căn cứ pháp lý nào được dựa vào và có cần thu thập sự đồng ý rõ ràng hay không khi cần thiết,
• Planfly cho phép các doanh nghiệp trong lĩnh vực y tế thu thập sự đồng ý rõ ràng riêng biệt và tùy chọn trên biểu mẫu đặt lịch đối với việc xử lý các dữ liệu như vậy; việc không đồng ý không ngăn cản việc đặt lịch hẹn,
• các ghi chú riêng tư mà doanh nghiệp thêm vào thẻ khách hàng được lưu trữ dưới dạng mã hóa trong cơ sở dữ liệu và chỉ hiển thị cho những người dùng được ủy quyền của doanh nghiệp,
• doanh nghiệp có thể sử dụng tùy chọn tin nhắn kín đáo, theo đó tên dịch vụ được ẩn trong các tin nhắn nhắc lịch,
• Planfly chỉ xử lý dữ liệu này với tư cách bên xử lý dữ liệu, trong phạm vi cần thiết để cung cấp dịch vụ và có tính đến các biện pháp đầy đủ do Hội đồng Bảo vệ Dữ liệu Cá nhân quy định đối với dữ liệu cá nhân đặc biệt.

11. Quyền của Quý vị theo Điều 11 của KVKK

Theo Điều 11 của KVKK, Quý vị có thể thực hiện các quyền sau bằng cách nộp đơn cho bên kiểm soát dữ liệu:

• biết liệu dữ liệu cá nhân của Quý vị có đang được xử lý hay không,
• yêu cầu cung cấp thông tin về dữ liệu đó nếu đã được xử lý,
• biết mục đích xử lý và liệu dữ liệu có được sử dụng phù hợp với mục đích đó hay không,
• biết các bên thứ ba mà dữ liệu được chuyển giao tại Türkiye hoặc ở nước ngoài,
• yêu cầu chỉnh sửa nếu dữ liệu không đầy đủ hoặc được xử lý không chính xác,
• yêu cầu xóa hoặc tiêu hủy trong khuôn khổ các điều kiện nêu tại Điều 7 của KVKK,
• yêu cầu thông báo việc chỉnh sửa, xóa hoặc tiêu hủy đến các bên thứ ba mà dữ liệu cá nhân đã được chuyển giao,
• phản đối một kết quả bất lợi cho Quý vị phát sinh từ việc phân tích dữ liệu đã xử lý chỉ bằng các hệ thống tự động,
• yêu cầu bồi thường thiệt hại nếu Quý vị bị thiệt hại do việc xử lý dữ liệu cá nhân trái pháp luật.

12. Cách nộp đơn

Quý vị có thể gửi đơn theo KVKK đến Mobiza Teknoloji thông qua các kênh sau, phù hợp với Thông cáo về Thủ tục và Nguyên tắc Nộp đơn cho Bên kiểm soát dữ liệu (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):

• Email: legal@planfly.app (gửi từ địa chỉ email đã đăng ký với tài khoản Planfly của Quý vị sẽ giúp việc xác minh danh tính thuận tiện hơn)
• Thư bưu điện: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86, 16335 Osmangazi, Bursa, Türkiye
• Điện thoại (để biết thông tin): +90 850 307 90 23

Đơn của Quý vị phải bao gồm họ và tên, chữ ký nếu đơn được lập bằng văn bản, số chứng minh nhân dân Thổ Nhĩ Kỳ (đối với người nước ngoài, quốc tịch và số hộ chiếu hoặc số giấy tờ tùy thân), địa chỉ cư trú hoặc địa chỉ nơi làm việc để nhận thông báo, địa chỉ email để nhận thông báo (nếu có), số điện thoại và nội dung yêu cầu của Quý vị.

Các yêu cầu về hình thức này áp dụng đối với đơn theo KVKK. Nếu Quý vị đang ở bên ngoài Türkiye và nộp đơn theo pháp luật của nơi Quý vị đang ở, sẽ không yêu cầu thêm thông tin nào ngoài mức cần thiết để xác minh danh tính, và đơn của Quý vị sẽ được giải quyết theo thủ tục và thời hạn được mô tả trong thông báo về quyền riêng tư dành cho khu vực của Quý vị (Mục 20 của Chính sách quyền riêng tư) hoặc trong Mục 21 của Chính sách quyền riêng tư.

Đơn của Quý vị được giải quyết miễn phí, càng sớm càng tốt tùy theo tính chất yêu cầu và chậm nhất trong vòng ba mươi ngày. Nếu việc thực hiện yêu cầu phát sinh thêm chi phí, có thể thu phí theo biểu phí do Hội đồng Bảo vệ Dữ liệu Cá nhân quy định. Có thể yêu cầu cung cấp thêm thông tin để xác minh danh tính của Quý vị.

Nếu đơn của Quý vị bị từ chối, Quý vị cho rằng phản hồi chưa thỏa đáng, hoặc không có phản hồi trong thời hạn, Quý vị có thể khiếu nại lên Hội đồng Bảo vệ Dữ liệu Cá nhân theo Điều 14 của KVKK.

Nếu Quý vị đang ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, quyền khiếu nại lên cơ quan giám sát của quốc gia Quý vị cũng được bảo lưu.

Đối với dữ liệu của Quý vị liên quan đến lịch hẹn đã đặt với một doanh nghiệp, Quý vị phải nộp đơn cho doanh nghiệp liên quan, là bên kiểm soát dữ liệu. Quý vị có thể tìm thông tin liên hệ của doanh nghiệp trên trang đặt lịch và trong thông báo về quyền riêng tư của doanh nghiệp.

13. Lưu ý bổ sung về khách hàng riêng của doanh nghiệp

Các doanh nghiệp sử dụng Planfly có nghĩa vụ bảo vệ dữ liệu riêng đối với các quy trình liên quan đến lịch hẹn, liên lạc, biểu mẫu sơ bộ, nhắc lịch, ghi chú khách hàng và các quy trình tương tự của khách hàng riêng của họ.

Để giúp các doanh nghiệp thực hiện các nghĩa vụ này dễ dàng hơn, Planfly cung cấp cho mỗi doanh nghiệp một mẫu thông báo về quyền riêng tư được tạo bằng thông tin của chính doanh nghiệp và, nếu doanh nghiệp muốn, cho phép doanh nghiệp liên kết đến thông báo về quyền riêng tư của riêng mình. Doanh nghiệp có trách nhiệm kiểm tra xem mẫu có phù hợp với các hoạt động xử lý dữ liệu thực tế của mình hay không và, khi cần thiết, soạn thảo văn bản riêng.

Đối với các doanh nghiệp ở bên ngoài Türkiye, mẫu được cung cấp là thông báo về quyền riêng tư được soạn thảo theo pháp luật của nơi doanh nghiệp đặt trụ sở thay cho KVKK.

Nếu Quý vị đặt lịch hẹn với một doanh nghiệp với tư cách người dùng cuối, cũng cần xem xét thông báo về quyền riêng tư, các thực hành bảo mật và kênh liên lạc của doanh nghiệp liên quan.

14. Điều khoản cuối cùng

Thông báo về quyền riêng tư này được soạn thảo nhằm cung cấp thông tin về các hoạt động xử lý dữ liệu chung trong Planfly. Để biết thêm chi tiết, xem Chính sách quyền riêng tư và Chính sách cookie. Thông báo về quyền riêng tư theo từng lớp hoặc văn bản sự đồng ý rõ ràng cũng có thể được cung cấp đối với các mô-đun cụ thể, chiến dịch hoặc hoạt động xử lý đòi hỏi sự đồng ý rõ ràng.

Thông báo này có thể được cập nhật phù hợp với các thay đổi pháp luật và sự phát triển của dịch vụ của chúng tôi. Nội dung hiện hành luôn được đăng tại planfly.app, trên trang Thông báo về quyền riêng tư KVKK.

Thông báo về quyền riêng tư này được công bố bằng tiếng Thổ Nhĩ Kỳ và tiếng Anh với nội dung như nhau. Đối với các cá nhân ở Türkiye, bản tiếng Thổ Nhĩ Kỳ có giá trị pháp lý quyết định; đối với các cá nhân ở bên ngoài Türkiye, bản tiếng Anh có giá trị pháp lý quyết định.