www.istanbulpass.netへようこそ！ご訪問いただきありがとうございます。本プライバシーポリシーでは、お客様が本ウェブサイトを利用する際に、当社がお客様の個人データをどのように収集、保存、利用、保護するかについて説明します。本サイトにアクセスしたり、機密情報を共有したりする前に、本ポリシーをよくお読みください。本ウェブサイトを利用することにより、お客様は本プライバシーポリシーに記載された条件を確認し、同意したものとみなされます。
これらの取り扱いに変更があった場合は、ここで公開されます。改定されたポリシーは、過去のやり取りではなく、今後の活動およびデータにのみ適用されます。お客様の個人情報がどのように取り扱われるかを把握するため、ウェブサイトにアクセスするたびに本プライバシーポリシーを確認することをお勧めします。本ポリシーは本ウェブサイトにのみ適用されますのでご注意ください。ここに掲載されたリンクを経由して外部ウェブサイトに移動する場合は、それぞれのプライバシーポリシーを必ずご確認ください。
当社について
Istanbul Explorer Passの名称で運営するCafu Pass Services OÜは、ユーザーから特定の個人データを収集、処理、管理します。この情報の収集は、当社の製品およびサービスを効果的に提供するために不可欠です。詳細については、 www.istanbulpass.netをご覧ください。
児童のプライバシーポリシー
児童オンラインプライバシー保護法（COPPA）に準拠し、本ウェブサイトおよびそのサービスは13歳未満の方を対象としていません。当社は、13歳未満の児童から個人データを意図的に収集することはありません。この年齢未満の未成年者が、インタラクティブ機能を利用したり、個人情報を送信したり、購入したり、本サイト上で支払いを処理したりすることは固く禁じられています。13歳未満の児童から収集したデータがあることを認識した場合、そのプライバシーを保護するため、速やかに削除します。
3. 個人データの収集および利用
a. 当社が収集する情報
お客様が製品またはサービスを購入した場合、オンラインフォームからお問い合わせいただいた場合、またはメールで当社とやり取りした場合、当社は特定の個人データを収集し、処理することがあります。これには、お客様の氏名、メールアドレス、電話番号、旅行日程、請求情報、および支払い情報が含まれる場合があります。当社のウェブサイトを閲覧するだけであれば、個人を特定できる情報を提供する必要はありません。
ユーザーエクスペリエンスを向上させるため、当社はCookieおよびトラッキング技術を使用する場合があります。これらのツールは、ウェブサイトのトラフィックの分析、ユーザーの操作状況の把握、およびウェブサイト機能の最適化に役立ちます。Cookie自体は個人情報を収集しませんが、お客様が以前に個人を特定できるデータを提供している場合、そのデータと関連付けられることがあります。集計されたトラッキングデータは第三者と共有される場合があります。
分析およびオンライン広告のために、当社はGoogle Analyticsおよびその他の類似ツールを使用する場合があります。Googleがデータを処理する方法については、Googleのプライバシーポリシーをご覧ください。さらに、リマーケティング、ディスプレイネットワークのインプレッションレポート、ユーザー属性およびインタレストカテゴリに関するレポートなど、Google Analyticsの機能を利用する場合があります。ウェブサイトの機能に必要な必須Cookieは常に使用されますが、任意のCookieの使用にはお客様の同意が必要です。
ブラウザの種類、デバイス情報、オペレーティングシステム、インターネットプロバイダーの詳細など、個人を特定しないデータも収集される場合があります。当社のシステムは、閲覧行動、使用された検索語句、クリックされた外部リンクを追跡する場合があります。
欧州経済領域（EEA）に居住している場合、当社は、お客様の個人情報を責任を持って取り扱うため、一般データ保護規則（GDPR）を遵守します。
b. 外部情報源からの情報
当社は、当社が提供するサービスおよび製品に厳密に関連する場合に限り、第三者の関連会社、正規販売店、またはパートナーから個人データを取得することもあります。
c. お客様の個人情報の利用方法
当社は、収集した情報を以下の目的で利用します。
- 注文の処理および履行
- 製品およびサービスの提供
- 顧客取引の管理
- ライブチャットサポートの実施
- 顧客からのフィードバックおよびレビューの依頼
- プロモーションおよびプレゼント企画の運営
- ウェブサイトのパフォーマンスおよびユーザー体験の向上
d. お客様の情報の共有先
当社は、取引の完了または当社サービスの基本機能の提供に必要な場合を除き、お客様の個人情報を、当社と関係のない第三者に販売、交換、または移転することはありません。
ただし、サービスの提供を円滑にし、顧客体験を向上させるため、氏名、メールアドレス、電話番号、旅行日程などの特定の顧客情報を、決済処理業者、Eコマースプラットフォーム、およびマーケティングツールと共有します。これらの第三者の一部は、欧州経済領域（EEA）外で事業を行っています。移転時のデータセキュリティの詳細については、EEA外へのお客様の情報の移転をご参照ください。
また、以下の目的で個人データを開示する場合があります：
- 当社ウェブサイトの利用規約を施行するため
- ユーザーおよび一般の人々を保護するため
- 法的義務を遵守するため
e. 取引に必要な情報
注文の処理およびサービスの提供には、お客様の氏名、メールアドレス、電話番号、請求情報、旅行情報が必要です。ただし、当社ウェブサイトの閲覧に個人データの提供は必要ありません。必須データの収集については、送信時に明確に表示されます。
f. データ保持ポリシー
当社は、以下に基づき、必要な期間に限り個人情報を保管します。
- 現在および将来のサービス要件
- 記録保持に関する法的義務
- 継続的な顧客関係の状況
- データ保持に関する業界基準
- セキュリティ、コスト、およびリスクに関する考慮事項
- 保持されるデータの正確性と関連性
g. データ収集の法的根拠
当社は、注文の履行、サービスの提供、取引管理、プロモーション活動、ウェブサイトの改善を含む正当な利益に基づいて、お客様の個人情報を処理します。
4. EEA域外でのデータ利用および移転
当社のウェブサイトおよび第三者サービスプロバイダーは、United Statesに拠点を置いています。お客様がEEAに所在する場合、当社のウェブサイトまたはサービスを利用する際に、お客様のデータは米国に移転されます。情報を提供することにより、お客様はこの移転に同意するものとします。
UKおよびEEAとは異なり、USには同様の厳格なデータ保護規制がありません。ただし、データ移転はすべて、GDPR第46条(f)で認められている承認済みの認証メカニズムを通じて行われます。認証を取得次第、それに応じて当社のプライバシーポリシーを更新します。
詳細については、お問い合わせ方法をご参照ください。適切な保護措置を講じることなく、お客様のデータをEEA域外に移転することはありません。
5. データ保護に関するお客様の権利
GDPRの適用対象となる場合、お客様には以下を含む複数の権利があります。
- お客様のデータがどのように処理されるかについての透明性
- お客様の個人情報へのアクセス
- 不正確なデータの訂正
- 特定の条件下での個人データの削除
- 個人情報を移転するためのデータポータビリティ
- ダイレクトマーケティングに異議を申し立てる権利
- お客様に重大な影響を及ぼす自動化された意思決定からの保護
- 特定の状況下でデータ処理を制限する権利
- データ保護違反に対する補償を請求する権利
これらの権利を行使するには、以下のことを行ってください。
- メール、電話、または郵便で当社にご連絡ください
- 確認に必要な情報（例：アカウント番号、ユーザー名）をご提供ください
- 本人確認書類（例：パスポートまたは運転免許証）をご提出ください
- データに関する請求内容を具体的にご指定ください
6. データセキュリティ対策
当社は、不正アクセス、悪用、または紛失からお客様の個人データを保護するため、セキュリティ対策を実施しています。お客様の情報にアクセスできるのは、正当な業務上の必要性を有する権限を付与された担当者のみです。これらの担当者には、データを安全に取り扱い、機密性を維持することが義務付けられています。
データ侵害が発生した場合、法律で義務付けられているとおり、影響を受ける個人および関係当局の双方に通知します。
当社のウェブサイトまたはソーシャルメディアプラットフォームで自発的に共有した情報は、一般に公開される可能性があることにご注意ください。当社は、公開されたデータの不正使用について責任を負いません。個人情報を投稿する際は十分にご注意ください。
7. 個人データの保護
当社のウェブサイトには、当社のパートナー、サプライヤー、広告主、スポンサー、サービスプロバイダーなどの第三者サイトへ誘導する広告やリンクが掲載される場合があります。外部リンクをクリックすると、独自のプライバシーポリシーが適用される別のウェブサイトにリダイレクトされます。当社は、これらの第三者ウェブサイトがお客様のデータを収集、使用、管理する方法を管理しておらず、その責任も負いません。個人情報を共有する前に、それらのプライバシーポリシーをご確認いただくことをお勧めします。
8. 苦情の申し立て
当社によるお客様の個人情報の取り扱いについて懸念がある場合、当社は速やかに対応いたします。お客様が一般データ保護規則（GDPR）の保護対象である場合、規制当局に苦情を申し立てる権利があります。これは、お客様が居住もしくは勤務している、またはデータ保護違反が発生したと考える欧州連合（EU）または欧州経済領域（EEA）の国で行うことができます。
9. 本プライバシーポリシーの更新
本プライバシーポリシーの最終更新日は2018年6月です。当社は、本ポリシーをいつでも改訂、変更、または更新する権利を留保します。重大な変更が行われた場合は、電子メールまたは郵便でお知らせします。
10. 連絡先情報
本プライバシーポリシーまたは当社が保有するお客様の個人データに関するご質問、ご懸念、またはご要望がございましたら、以下の方法でお問い合わせいただけます。
10.1. 事業の所有権
このウェブサイトは Cafu Pass Services OÜが所有・運営しています。
10.2. 登記上の事務所
1606 Ottawa Street, Suite 305, Montreal, QC
10.3. 主たる事業所
1606 Ottawa Street, Suite 305, Montreal, QC
10.4. お問い合わせ方法
- 郵送：上記の住所まで書面をお送りください。
- ウェブサイトから：当社ウェブサイトのお問い合わせフォームをご利用ください。
- 電話：当社ウェブサイトに掲載されている最新の電話番号をご確認ください。
- メール：当社ウェブサイトに記載されているメールアドレスまでお問い合わせください。
11. アクセシビリティ支援
このプライバシー通知を、音声、大活字、点字などの別の形式で必要とされる場合は、上記の連絡先までお問い合わせください。私たちは、すべての方のアクセシビリティを確保することに尽力しています。