السفر معكم رائع وممتاز. أوصي بكم لجميع ضيوفنا. خدمة مضمونة وضمان شامل.
プライバシーポリシー
Elemen Transferでは、トルコの個人情報保護法（KVKK）に基づき、お客様の個人データがどのように処理されるか、お客様がどのような権利をお持ちか、またその権利をどのように行使できるかについて、簡潔、明確、そして透明性をもってお伝えします。
- KVKK準拠
- 透明性のある処理
- データセキュリティ
ポリシー本文
この文書は、当ウェブサイトの利用者に情報を提供することを目的として作成されたものであり、法的助言を構成するものではありません。ご自身の個人データに関する具体的なご質問については、個人データ保護機関（kvkk.gov.tr）の公式サイト、または法律顧問にご相談されることをお勧めします。
1. 1. データ管理者情報
以下に説明するデータ処理活動の責任者（KVKK m.3/1-ıに基づくデータ管理者）は、Elemen Transferです。当社の責任範囲および連絡先情報は以下の通りです。
- 商号： Elemen Transfer Turizm ve Taşımacılık Hizmetleri
- 住所： イスタンブール / トルコ — 詳細はお問い合わせページをご覧ください。
- KVKK関連お問い合わせメールアドレス： complaints@elementransfer.com
- VERBİS： データ管理者登録情報システム（Veri Sorumluları Sicil Bilgi Sistemi）への登録手続きを進めております。登録が完了次第、VERBİS番号をこのページで公開します。
2. 2. 処理される個人データの種類
当社のサービスプロセスにおいて、以下のカテゴリーのデータを処理します。
- 本人確認情報： 氏名、生年月日（乗客登録のため）。
- 連絡先情報： 電話番号、メールアドレス、お迎え先住所、お送り先住所。
- サービス情報： 予約詳細、車両の選択、追加サービスの選択、乗客数。
- 財務情報： 支払い方法、カード番号の下4桁のみ、請求先住所。完全なカード情報は当社のシステムには一切入力されず、PCI-DSS準拠の決済サービスで処理されます。
- 位置情報： サービス提供中のGPSデータ（ドライバーとお客様のマッチング目的のみ）。
- デバイス／アクセス情報： IPアドレス、ブラウザの種類、クッキーID、訪問日時および滞在時間。
- 特別な種類の個人データ（KVKK m.6）： 医療ツーリズムの予約で必要な場合に限り、明確な同意を得た上で処理されます。他の目的での使用や第三者との共有は行われません。
3. 3. 個人データの処理目的
収集したデータは、以下の目的のためにのみ処理されます。
- 予約の作成、確認、ドライバーおよび車両の割り当て。
- 顧客関係管理（サポート、苦情、返金要求への対応）。
- 支払いの回収、請求書発行、および財務追跡プロセスの実行。
- 法的義務の履行（税法、運輸規則、消費者権利）。
- サービス品質の測定と改善（匿名分析）。
- 明確な同意が得られた場合のマーケティングコミュニケーション（メール、SMS、パーソナライズされたキャンペーン）。
4. 4. データ処理の法的根拠
データは、以下の法的根拠に基づいて処理されます。
- KVKK m.5/2-a： 法律で明示的に規定されている場合（税務、運輸、消費者関連法）。
- KVKK m.5/2-c： 契約の締結および履行（旅客輸送契約、購入）。
- KVKK m.5/2-ç： データ管理者の法的義務の履行。
- KVKK m.5/2-e： 権利の確立、行使、または保護のために必要な場合。
- KVKK m.5/2-f： 正当な利益（詐欺防止、サービス品質の向上）。
- KVKK m.6/3： 特別な種類の個人データに関する明確な同意（医療ツーリズムの予約）。
- KVKK m.5/1（明確な同意）： マーケティングコミュニケーションのための、別途取得され、撤回可能な明確な同意。
5. 5. データの移転先
お客様のデータは、サービス提供に必要な範囲に限り、以下の第三者と共有されます。
- 決済サービス： Iyzico（トルコ）およびStripe（アイルランド） — PCI-DSS準拠、KVKK準拠の契約を締結済み。
- 地図／ナビゲーションサービス： Google Maps API — 匿名の住所データのみ。
- コールセンター委託先： 秘密保持契約を締結しており、サポートオペレーターのみがアクセス可能です。
- 提携ドライバー： 承認された予約後に限り、サービス提供に必須の連絡先データ。
- 管轄公的機関： 裁判所、検察庁、または監督機関からの要請があった場合、法的な範囲内で。
国外移転： 当社のクラウドインフラは欧州連合（EU）のデータセンターに設置されています（KVKK m.9に基づき十分な保護が提供されている国リストに該当）。EU域外への移転が必要な場合は、KVKK m.9/2に従い、明確な同意を得ます。
6. 6. データ保持期間
データは、処理目的に関連して以下の期間保持されます。
- 予約記録： トルコ債務法（Türk Borçlar Kanunu）m.146に基づき10年間。
- 商業会計書類： 税法（Vergi Usul Kanunu）に基づき5年間。
- マーケティング目的のデータ（明確な同意に基づく）： 同意が撤回されるまで。
- デバイス／ログ記録： 法律第5651号の要件に基づき1年間。
- クッキー： クッキーの種類に応じて30日～24ヶ月。詳細は下記のクッキーに関するセクションをご覧ください。
保持期間が満了したデータは、KVKK m.7に基づき、削除、破棄、または匿名化されます。
7. 7. データセキュリティ対策
KVKK m.12に基づき当社が講じる技術的および管理的措置は以下の通りです。
- HTTPS / TLS 1.3によるエンドツーエンド暗号化 — すべてのフォームおよびAPI呼び出しはSSL経由。
- PCI-DSSレベル1認定の決済サービスとの統合。生のカード情報は当社のシステムには到達しません。
- 役割ベースのアクセス制御、管理パネルでの二段階認証（2FA）。
- 定期的な侵入テストおよび独立したセキュリティ監査。
- データ侵害対応プロセス：KVKK m.12/5に準...
最終更新:
よくあるご質問
お客様のデータに関する最も一般的な8つの質問と、その簡単な回答です。
KVKK第7条に基づき、身元を確認できる申請書をcomplaints@elementransfer.comまでお送りいただくと、30日以内にお客様のデータは削除されます。税法および保険法により保管が義務付けられている記録（予約請求書など10年間）は、個人を特定できる情報を分離し、匿名化されます。
アカウント削除のご依頼があった場合、まず有効なご予約がすべて完了してから、お客様の個人情報が匿名化されます。財務記録（税務、保険）は法的な保管期間中、匿名化された形式でのみ保管されます。つまり、お客様の氏名、電話番号、メールアドレスとの関連付けは解除されます。
18歳未満のお客様のご予約には、親権者または保護者の同意が必要です。お子様に関するデータは、必要最小限（年齢、体重、座席タイプ）の範囲で処理され、マーケティング目的の連絡に使用されることはありません。また、サービスの提供に必要な期間のみ保管されます。
当社のクラウドインフラは、欧州連合（EU）域内のデータセンターに設置されています（KVKK第9条に基づく十分な保護措置）。決済サービスは契約に基づき提供されます（Iyzicoトルコ、Stripeアイルランド）。EU域外へのデータ転送が必要な場合は、KVKK第9条2項に基づき、お客様の明確な同意を得ます。
Cookie管理パネルから、必須ではないすべてのCookieを拒否することができます。必須Cookie（セッションID、言語設定、ショッピングカートなど）は、サイトの基本機能に不可欠なため無効にできません。詳細については、下記のCookieに関するセクションをご覧ください。
はい。ご乗車されるお客様の氏名、電話番号、メールアドレス、乗降場所の住所は、ご予約に不可欠です。会員でない場合、これらのデータは一度限りの利用となり、プロフィールに恒久的に関連付けられることはありません。法的な保管期間中のみ、予約記録として保持されます。
いいえ。完全なカード情報はPCI-DSSレベル1認定の決済サービスプロバイダーによって処理されます。当社のシステムでは、カード番号の下4桁とカードの種類（Visa / Mastercard / Amex）のみが表示されます。継続的なお支払いのためには、カード情報の代わりに安全なトークンが保存され、これはお客様の承認があった場合にのみ有効になります。
KVKK第12条5項に基づき、72時間以内にご登録のメールアドレスへ通知をお送りします。通知では、影響を受けたデータの種類、講じられた措置、およびお客様の権利について詳しく説明します。また、個人情報保護委員会（Kişisel Verileri Koruma Kurulu）にも正式な報告が行われます。
データへのアクセス申請
KVKK第13条 — お客様のご請求に対し、30日以内に無料でご回答いたします。
