プライバシーポリシー

a) データコントローラー

2018年5月25日に施行された新しい欧州一般データ保護規則（「GDPR」）および2016年3月24日に施行された個人情報保護法（「KVKK」）に準拠し、データコントローラーとしての地位を有する株式会社ヘ Hair and Travels Inc. （「COMPANY」）は、「COMPANY! 企業としてデータを処理し、お客様のデータのセキュリティと保護に最大限の注意を払うことを約束します。この2つの法律の間に矛盾がある場合、データ対象者に有利な法的規制が優先的に適用されます。

b) 個人データ処理の目的および処理の合法的根拠

当社のお客様の個人情報、通信、財務および顧客取引に関するデータは、以下の目的および法的根拠の範囲内で処理されます。

データ処理の目的 法的根拠
  • 法規制に対応した活動の実施
  • 関係者・機関・団体への周知徹底
 KVKK 5 (2) a: 法律で明確に規定されている
  • 財務・経理に関する事項
  • 商品・サービスの販売プロセスの実行
  • 商品・サービスの提供 アフターサービス
  • 契約プロセスの実行
 KVKK 5 (2) c: 契約の当事者に属する個人情報の処理は、その契約の締結または履行に直接関連する限りにおいて必要である。
  • 法規制に対応した活動の実施
  • 権限のある人、機関、組織への情報提供
 KVKK 5 (2) ç: 管理者が法的義務を履行できるようにするために必須である。
c) 個人情報の収集方法とその法的根拠

あなたのデータは、このテキストの段落（b）に指定された目的を達成するために、KVKKの第5条（2）の法的根拠に基づいて、以下に指定された方法で、電子的に取得されます。

アドレスhairandtravels.comを通じてお客様が注文することにより、注文後および注文中に電子メールでお客様の個人情報を送信します。同時に、当社が契約している決済インフラサービスを提供するプラットフォームを通じて、個人情報にアクセスします。

d)処理された個人情報の転送先と目的

当社が処理したお客様のデータは、会計処理および法的義務を果たすための慣習的な手続きにおいて、権限を与えられた個人および機関に転送されます。

e) 個人情報保護の権利とは？

当社は、お客様が以下の権利を有していることを宣言します。

  • 情報提供を受ける権利 情報提供の権利： お客様は、当社が処理するお客様のデータに関するあらゆる種類の情報を要求する権利を有します。
  • 修正する権利。 お客様のデータが不正確または不完全である場合、お客様は不正確な個人データの修正および/または不完全な個人データの補完を要求する権利を有します。
  • 処理を制限する権利。 法的要件が満たされている場合、お客様はご自身のデータの処理の制限を要求することができます。
  • 消去する権利（忘れられる権利） お客様は、当社がお客様のデータをさらに処理することを法的に要求されるか、またはその権利を有していない限り、いつでもお客様のデータの削除を要求することができます。
  • データポータビリティの権利。お客様は、当社に提供した個人データを、構造化され、一般的に使用され、かつ機械で読み取り可能な形式で受け取り、それを別のデータ管理者に転送する権利を有します。
  • 処理に異議を唱える権利。 お客様は、ダイレクトマーケティングまたはプロファイリングを目的としたお客様のデータの処理に異議を唱える権利を有します。お客様は、お客様の特別な状況から生じる理由を述べることにより、利害の評価に基づく取引に反対することができます。
  • 明示的な同意の撤回権 お客様は、海外への転送に関する明示的な同意をいつでも撤回する権利を有します。同意の撤回は、お客様の事前の同意に基づく処理の適法性に影響を与えません
  • 苦情および損害賠償請求の権利 お客様は、ご自身のデータ処理について関連機関に苦情を申し立てることができると同時に、ご自身のデータの違法処理に起因する損害の賠償を請求する権利を有します。
f) データ対象者の権利の行使

お客様は、データ対象者の権利を以下の方法で弊社に伝えることができます。

  • イスタンブールにある当社へ直接お越しいただくこと。
  • お客様の身元を確認し、誤った人に情報を与えないために、公証人による書面、または書留郵便（受領証付き）で。
  • 当社に通知され、当社のシステムに登録されている電子メールアドレスから、データ対象者の適格な電子署名または携帯署名（ある場合）を添えて、[email protected] 宛に電子メールを送信する方法。