プライバシーポリシー

はじめに

Nova Cartago Travel Agency（Touranos LLC. が運営）—本書では Nova Cartago と表記します—は、国内における各種観光サービスの仲介を専門とする観光市場で事業を展開しており、交通機関の乗車券販売、専用送迎、宿泊および飲食サービス、パッケージツアー、ならびに Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TÜRKİYE を拠点とする終日アクティビティなどを取り扱っています。Nova Cartago は、https://www.kvkk.gov.tr/en/ で閲覧可能な個人データ保護に関するトルコ法令およびその補足規則を遵守しています。したがって、Nova Cartago は以下に取り組みます。

• 個人データの収集および利用。

• 情報の完全性および安全性の確保。

• 情報に関する個人の権利の尊重。

Nova Cartago は、事業活動の過程で取得する個人情報の保護、管理、および適切な取扱いを遵守することを約束します。この約束には、そのような個人データを効果的に保護するための組織の手順について継続的に評価・改善を行うこと、ならびに、現行の規制枠組みに準拠しつつ権利者の権利を尊重するために、個人情報の収集および処理に関して Nova Cartago が定める指針が含まれます。本ポリシーは、その規定を詳述し、本方針の基本原則に整合させる追加の手順、規則、および／または指針によって補足される場合があります。

目的

本書は、Nova Cartago が関与する個人データの取扱いに関する原則、標準的実務、および責任を示すことを目的としています。

適用範囲

本書は、Nova Cartago の各種データベースに含まれる顧客の個人データを利用する、Nova Cartago 内のすべてのプロセスおよびその取扱いに適用されます。本ポリシーは、すべての Nova Cartago の従業員および供給業者によって十分に理解され、遵守されなければなりません。本ポリシーの解釈にあたっては、法律に定める定義、特に以下の定義が適用されます。

定義

個人データ：自然人を識別できる、または合理的な手段により識別可能なあらゆる情報。これには、ID番号、住所、氏名などが含まれますが、これらに限りません。

機微データ：個人を一意に識別する生体認証データ、ならびに人種的出自、経済状況、政治的・宗教的・哲学的信条、労働組合加入状況、健康に関する情報を含む個人データ。

個人データの取扱い：自動的であるか否かを問わず、収集、記録、整理、保存、保全、処理、変更、検索、照会、使用、遮断、消去、移転または配布による伝達、その他アクセス、関連付け、結合を促進するあらゆる形態の処理または操作。要するに、取扱いとは、組織内における個人データの入力から最終的な削除または保管に至るまで、考え得るすべての利用および管理形態を含みます。

同意：個人データの処理を許可するために、本人が事前に、自由意思に基づき、明確かつ明示的に与える承諾。

• 事前：収集前に取得されなければならない。

• 自由意思：強制されたり条件付きであってはならない。

• 明確かつ明示的：表明に疑義がなく、記録可能な媒体に残されなければならない。

個人データベース：自動化されたものまたは手作業によるものを問わず、形式にかかわらず組織化された個人データの集合。これには、物理的、磁気的、デジタル、光学的、その他あらゆる形式または作成・構成・保存・整理・アクセス方法で作成されたものが含まれます。

個人データベースの保有者：個人データベース、その処理、および安全対策の目的と内容を定める私人または公的機関若しくは法人。

データ管理者：個人データの所有者に代わって、単独または他の主体と共同で個人データを処理する私法上の自然人若しくは法人、または公的機関。

匿名化手続：本人を特定できないように個人データを処理すること。この処理は不可逆です。

切り離し手続：本人の識別は不可能にするが、識別を回復できる個人データの処理。

遵守責任者

Nova Cartago は、本ポリシーの遵守に関する責任を全従業員および供給業者に割り当て、通知します。経営陣は、本ポリシーを毎年見直し、必要な調整を行う責任を負います。さらに、経営陣は本ポリシーの適用および範囲に関するあらゆる問い合わせに対応します。いずれにせよ、すべての Nova Cartago 従業員、ならびに Nova Cartago と通常の取引関係にある供給業者および第三者で、個人データにアクセスまたはこれを処理する者は、本ポリシーを遵守しなければなりません。最終的に、いかなる Nova Cartago の従業員も、法令に違反する方法で会社を代表して行動してはなりません。

機密保持

本ポリシーは Nova Cartago 内部でのみ使用されることを意図しており、したがって機密文書です。経営陣から書面による明示的な許可がない限り、本文書の外部での使用は禁止されます。Nova Cartago の従業員および関連する第三者がアクセスできる、またはその管理に関与する個人データは、法令上の例外を除き、Nova Cartago との関係終了後であっても、本人の事前同意なしに、いかなる方法でも取り扱いまたは利用してはなりません。機密かつ機微な個人情報へのアクセスが職務上認められている従業員については、Nova Cartago は特定の研修および啓発活動を実施することを目指します。個人データを処理する者は、そのようなデータについて職業上の秘密保持義務を負います。この義務は、Nova Cartago との関係終了後も継続します。

原則

Nova Cartago のすべての従業員は、職務を遂行するにあたり、法律で定められた原則を常に遵守しなければならず、その内容は以下のとおりです。

a. 適法性。Nova Cartago は、法律に従って個人データを処理しなければなりません。欺瞞的、不公正、または違法な手段による個人データの収集は厳禁です。

b. 同意。法律で定められた場合を除き、データ主体からの事前の、明示的な、曖昧でない、かつ自由意思に基づく同意なしに個人データを処理することは認められません。

c. 目的。Nova Cartago が収集する個人データは、その収集目的が明確であり、具体的かつ適法でなければなりません。処理されたデータは、本人の同意がない限り、収集時の目的と異なる、または整合しない目的に使用してはなりません。この点について、Nova Cartago は以下を確保するための措置を講じます。

• 個人データの収集、保存、保全が比例性および目的の原則に適合すること。

• 個人データの保護が、適切な技術的および法的安全対策を満たすこと。

なお、Nova Cartago は、裁判所の要請による場合、または本人の同意があり、かつ法令で求められる保護措置がある場合を除き、個人データを開示してはなりません。さらに、公共機関がその法定権限を適法に行使するために個人データを要求する場合、Nova Cartago はその提供を拒否できません。

d. 比例性。Nova Cartago による個人データのいかなる処理も、その収集目的に照らして適切、関連性があり、かつ過剰であってはなりません。

e. 品質。Nova Cartago が処理する個人データは、正確で真実であり、可能な限り最新で、関連性、適切性を備え、収集目的に合致していなければなりません。これらのデータは安全に保管され、目的達成に必要な期間のみ保持され、文書および情報の保存に関する適用法上の期間を尊重しなければなりません。

f. 安全性。Nova Cartago および個人データ処理を委託された第三者は、偶発的な紛失、破壊、不正アクセス、不正操作、マルウェア被害などから個人データを保護するために必要な技術的、組織的、法的安全対策を実施しなければなりません。これらの措置は、必要に応じて Nova Cartago により定められ、周知され、更新されます。

g. 適切な保護水準。Nova Cartago が個人データの国際移転を行う場合、処理されるデータについて法令で定めるものと同等の保護水準を確保します。

h. 個人データ保持者の権利。Nova Cartago は、法律に定める個人データ保持者の権利、すなわち (i) 情報取得、(ii) アクセス、(iii) 更新、(iv) 追加、(v) 訂正、(vi) 削除、(vii) 提供の停止、(viii) 異議申立て、(ix) 客観的処理について、わかりやすく費用負担のない手続きを提供します。したがって、Nova Cartago は次のことを行います。

• 法律に定めるとおり、個人データ保持者にその権利を知らせるために必要な措置を講じます。

• データ保持者が自身の情報を最新に保てるようにするための措置を講じます。

• 前述の個人データ保持者の権利に関する要請および請求に対し、法定期限内かつ速やかに対応します。

個人データ保持者の権利に対する対応を管理する際には、以下の指針が適用されます。

• 個人データの削除または訂正が、Nova Cartago、その利害関係者、従業員、役員、または第三者の権利や正当な利益を損なう場合、または個人データの保持を義務付ける法的要件がある場合には、これを行いません。

• 継続中の司法または行政調査の妨げとなる場合、Nova Cartago は特定の要請を拒否することがあります。

個人データの移転

Nova Cartago は、譲渡者と譲受人の双方の正当な利益に関連する目的を達成するためにのみ、本人の事前の、明示的な、無条件の、自由意思に基づく、かつ十分な情報に基づく同意を得た上で、第三者へ個人データを譲渡または移転できます。この同意は、法律で認められる場合には不要です。

機微データの収集

Nova Cartago は、目的および比例性の原則に沿って、真に必要な場合にのみ個人データおよび／または機微データを収集します。法的義務を履行することに起因してそのようなデータを収集および処理する場合、Nova Cartago は事前にデータ主体に通知します。

個人データの開示

Nova Cartago は、以下の場合を除き、外部の第三者に個人データを開示しません。

a) 当初の収集目的を達成するために必要な場合。たとえば、第三者または供給業者を通じてサービスを提供する場合。

b) データ主体が、収集前または収集時に通知を受けている場合。

c) データ主体が事前に明示の同意を与えている場合。

d) 法律により同意が要求されない場合。

e) 公的機関がその法定権限および責務に基づき要求する場合。

f) Nova Cartago の事業取得に関心を有する会社の正当な要請を満たすために個人データが必要であり、かつ本人の事前同意が確保されている場合。あるいは、

g) 監査人、弁護士、その他機密保持義務を負う専門家が個人データへのアクセスを求める場合。

個人データの削除

個人データの処理が完了し、その処理目的が達成され、かつデータ保持を義務づける法的義務または理由が存在しない場合、Nova Cartago は当該データを記録から削除します。代替的に、商業、統計、または分析上の理由により当該データの保持が正当化される場合には、Nova Cartago は切り離し手続または同等の方法を適用することがあります。Nova Cartago は、個人データの削除に必要な手続きを速やかに定めます。

制裁制度

本ポリシーの重大な違反は、違反した従業員に対する懲戒処分の対象となる不正行為とみなされます。Nova Cartago は、従業員による本規定で定める義務の不遵守があった場合、適切な懲戒措置を講じます。

本ポリシーの周知および施行

Nova Cartago は、I) 本ポリシーの遵守を確保すること、II) 各従業員による本ポリシーの理解と遵守を促進すること、III) 本ポリシーをアクセスしやすい場所に公開すること、IV) データベース内の個人データにアクセスする従業員、利用者、請負業者、および第三者と秘密保持契約を締結すること、に努めます。

連絡先情報

本プライバシーポリシーに関するお問い合わせ、またはデータ保護の権利を行使する場合は、以下までご連絡ください。

会社名: Nova Cartago Travel Agency

法人名: Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.

メール: info@novacartago.com

電話: +90 533 493 01 50

住所: Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TÜRKİYE