プライバシーポリシー

はじめに

Skyway Travel は、トルコ・ネヴシェヒル県ユルギュップ（50400）に拠点を置き、交通チケットの販売、プライベート送迎、宿泊および飲食サービス、パッケージツアー、終日ツアーなどの観光サービスを、仲介サービスを通じて全国規模で提供する観光企業です。Skyway Travel は、個人データ保護に関する現行のトルコ法令（https://www.kvkk.gov.tr/en/）および関連規定を遵守する義務を負っています。そのため、Skyway Travel は以下を約束します。

• 個人情報の収集および利用。
• 情報の品質および安全性の確保。
• 個人に関する情報に対する権利の尊重。

Skyway Travel は、通常の事業運営においてアクセスする個人データの保護、取り扱い、および適切な管理に取り組んでいます。この取り組みには、個人データを適切に保護するための組織内プロセスの定期的な見直しおよび継続的な改善、ならびに個人データの所有者の権利を尊重し、現行の法規制を遵守するための収集および処理に関するガイドラインの策定が含まれます。本ポリシーは、その基本原則に沿う限り、追加の手続き、規則、ガイドラインによって補完される場合があります。

目的

本書の目的は、Skyway Travel が関与する個人データの処理に関する原則、統一された運用、および責任を定めることです。

適用範囲

本書は、Skyway Travel の各種データベースに含まれる顧客の個人データを使用するすべてのプロセスおよびその取り扱いに適用されます。

本ポリシーは、Skyway Travel のすべての従業員および取引先に周知され、完全に遵守されます。本ポリシーの解釈にあたっては、法律に定義されている用語、特に以下に記載される定義が適用されます。

定義

個人データ：特定の自然人を識別できる、または合理的に使用される手段によって識別可能なあらゆる情報。例：身分証明書、住所、氏名など。

機微（センシティブ）データ：それ自体で個人を識別できる生体情報、人種・民族的出自、収入、政治的・宗教的・哲学的・道徳的意見や信条、労働組合加入状況、健康に関する情報などの個人データ。

個人データの処理：自動化の有無を問わず、個人データの収集、記録、整理、保存、保管、編集、変更、抽出、照会、利用、遮断、削除、移転または配布による通信、その他個人データへのアクセス、関連付け、相互接続を可能にする一切の操作または技術的手続き。

同意：個人データの処理を許可するために、本人が事前に自由意思に基づき、明確かつ明示的に与える承認。

• ・事前：収集前に取得されなければなりません。
• ・自由：強制または条件付きであってはなりません。
• ・明確かつ明示的：意思表示に疑義がなく、何らかの形で記録されている必要があります。

個人データバンク：物理的、磁気的、デジタル、光学的その他の形式を問わず、作成、保存、整理、アクセスされる個人データの組織化された集合体。

個人データバンクの保有者：個人データバンクの目的、内容、処理方法および安全対策を決定する自然人、私法上の法人、または公的機関。

データ管理者：個人データバンクの保有者に代わり、単独または他者と共同で個人データの処理を行う自然人、私法上の法人、または公的機関。

匿名化手続き：個人データの主体を特定できない、または識別不可能にする処理。不可逆的です。

分離化手続き：個人データの主体を特定できない、または識別不可能にする処理。可逆的です。

コンプライアンス責任者

Skyway Travel は、本ポリシー遵守のための責任をすべての従業員および取引先に割り当て、周知します。

本ポリシーを年次で見直し、必要な修正を行う責任は、Skyway Travel の経営陣が負います。また、本ポリシーの適用および範囲に関する質問への対応も経営陣が担当します。

上記にかかわらず、Skyway Travel の全従業員、ならびに業務上個人データにアクセスまたは処理するすべての取引先および第三者は、本ポリシーを遵守しなければなりません。いかなる従業員も、法律違反となる行為または不作為を行ってはなりません。

機密保持

本ポリシーは Skyway Travel の内部専用文書であり、機密情報です。記載された目的以外での使用は禁止されており、経営陣の書面による明示的な承認が必要です。

Skyway Travel の従業員および関係する第三者がアクセスまたは処理する個人データは、法律で定められた例外を除き、本人の事前同意なしに使用されることはありません。これは関係終了後も同様です。

業務上、機密性およびセンシティブな個人情報にアクセスする従業員に対しては、特別な教育および意識向上の取り組みを行います。個人データ処理に関与する者は、職務上の守秘義務を負い、その義務は関係終了後も継続します。

基本原則

Skyway Travel のすべての従業員は、以下に示す法律上の原則を常に遵守しなければなりません。

a. 合法性：個人データの処理は法律に従って行われます。不正、不当、違法な手段による収集は禁止されています。

b. 同意：法律で定められた例外を除き、本人の事前かつ明示的で自由意思による同意がない限り、個人データを処理しません。

c. 目的：収集目的は明確、具体的、かつ合法でなければなりません。同意なしに、収集目的と異なる、または相容れない目的で使用されることはありません。

• ・個人データの収集、保存、保管が比例性および目的原則に適合していること。
• ・適切な技術的および法的安全対策により、個人データが適切に保護されていること。

裁判所の命令または本人の同意がない限り、個人データは開示されません。ただし、法律に基づく公的機関からの正当な要請がある場合は、この限りではありません。

d. 比例性：個人データの処理は、収集目的に対して適切であり、過度であってはなりません。

e. 品質：処理される個人データは正確、最新、必要かつ適切でなければならず、必要な期間のみ安全に保管されます。

f. 安全性：個人データを偶発的損失、不正アクセス、悪意あるソフトウェアなどのリスクから保護するため、必要かつ適切な対策を講じます。

g. 適切な保護水準：国際的な個人データ移転を行う場合、法律で求められる同等の保護水準を確保します。

h. 個人データ主体の権利：情報提供、アクセス、更新、修正、削除、異議申立て等の権利に対応するため、簡便かつ無償の手続きを設けます。

• ・法律により付与される権利について本人に通知します。
• ・個人データを最新の状態に保つための措置を講じます。
• ・法律に定められた期間内に、適切に要請へ対応します。

以下の場合、削除または修正が行われないことがあります。

• ・Skyway Travel または第三者の正当な権利・利益を害する場合、または法的保存義務がある場合。
• ・進行中の司法または行政手続きに支障をきたす恐れがある場合。

個人データの移転

個人データは、法律で許可されている場合を除き、本人の事前かつ明示的な同意なしに第三者へ移転されません。

機微データの収集

Skyway Travel は、厳密に必要な場合に限り、目的および比例性の原則に従って機微データを収集・処理します。

個人データの開示

以下の場合を除き、個人データは第三者に開示されません。

• a) サービス提供のために必要な場合。
• b) 収集時または開示前に本人へ通知されている場合。
• c) 本人の事前かつ明示的な同意がある場合。
• d) 法律により同意が不要な場合。
• e) 公的機関から法的権限に基づき要請された場合。
• f) Skyway Travel の事業取得に関わる正当な要件を満たす場合。
• g) 守秘義務を負う監査人、弁護士等がアクセスする場合。

個人データの削除

処理目的が達成され、法的保存義務がない場合、個人データは削除または分離化されます。

制裁規定

本ポリシー違反は重大な不正行為とみなされ、懲戒処分の対象となります。

ポリシーの周知および施行

Skyway Travel は、本ポリシーの遵守、周知、公開、および機密保持義務の徹底に努めます。