プライバシーおよび返品ポリシー
2024年11月7日
Citio（以下「当社」）は、お客様のプライバシーを保護することに尽力しています。このプライバシーポリシーは、Citio がお客様の個人情報をどのように収集、使用、開示するかについて説明しています。
このプライバシーポリシーは、当社の Web サイト https://citioapp.com/ およびその関連サブドメイン（以下総称して「サービス」）と、当社のアプリケーション Citio に適用されます。当社のサービスにアクセスまたは使用することにより、お客様は、本プライバシーポリシーおよび利用規約に記載されているとおり、当社がお客様の個人情報を収集、保管、使用、開示することについて読み、理解し、同意したことを示します。
1.KVKK個人データ保護法情報
個人データ保護に関する法律第6698号（「KVKK」）に従い、お客様の個人データは、データ管理者であるPera Ltd（Citio Istanbulアプリ）によって、以下に説明する枠組み内で、ビジネス目的に応じて使用、記録、保管することにより処理されます。これに関連して、当社は、個人の基本的権利と自由、特に私生活のプライバシーを保護するために当社が制定した法律および規制に従い、お客様の個人データの不法な処理を防止し、不法なアクセスを防止し、その保護を確実にするために、適切なレベルのセキュリティを確保するためのあらゆる技術的および管理的措置を講じます。
データ管理者の立場で処理される個人データには、以下が含まれますが、これらに限定されません。
個人データを処理する目的と法的理由。お客様が共有する個人データ。当社が提供する製品やサービスからお客様に利益をもたらすため、
当社が提供し保管するお客様の個人データが、保管環境において不正アクセス、改ざん、紛失、破損を受けないようにするために、必要な業務プロセスの設計と技術的なセキュリティインフラストラクチャの開発が実施されています。お客様の個人データは、お客様に通知された目的と範囲外で使用されない限り、必要なすべての情報セキュリティ対策を講じて処理され、法定保存期間、またはそのような期間が規定されていない場合は処理目的に必要な期間、保存および処理されます。この期間が過ぎると、お客様の個人データは削除、破棄の方法により当社のデータフローから削除されます。
2.このプライバシーポリシーの定義と主要用語:
3. 自動的に収集される情報
お客様が当社のプラットフォームにアクセスすると、インターネット プロトコル (IP) アドレスやブラウザーおよびデバイスの特性などの情報が自動的に収集されます。この情報は、お客様のコンピューターをインターネットに接続するために使用される場合があります。自動的に収集されるその他の情報には、ログイン、電子メール アドレス、パスワード、コンピューターおよび接続情報 (ブラウザー プラグインの種類とバージョン、タイム ゾーン設定、オペレーティング システムとプラットフォーム)、購入履歴 (他のユーザーからの同様の情報と集計する場合もあります)、当社 Web サイトへの、または当社 Web サイトを介した、および当社 Web サイトからの完全な Uniform Resource Locator (URL) クリックストリーム (日時が含まれる場合があります)、Cookie 番号、閲覧または検索したサイトの部分、カスタマー サービスへの問い合わせに使用した電話番号などがあります。また、当社 Web サイトの特定の部分では、詐欺防止などの目的で、Cookie、Flash Cookie (Flash Local Shared Objects とも呼ばれます) などのブラウザー データを使用する場合もあります。お客様の訪問中、JavaScript などのソフトウェア ツールを使用して、ページ応答時間、ダウンロード エラー、特定のページへの訪問時間、ページ操作情報 (スクロール、クリック、マウスオーバーなど)、ページから離れて閲覧するために使用された方法などのセッション情報を測定および収集する場合があります。また、詐欺防止や診断の目的でお客様のデバイスを識別するために役立つ技術情報を収集する場合もあります。
お客様がプラットフォームにアクセス、使用、またはナビゲートすると、特定の情報が自動的に収集されます。この情報には、お客様の特定の身元（名前や連絡先情報など）は明らかにされませんが、IP アドレス、ブラウザやデバイスの特性、オペレーティング システム、言語設定、参照 URL、デバイス名、国、場所、お客様が当社のプラットフォームを使用するユーザーと時期に関する情報、その他の技術情報などのデバイスおよび使用情報が含まれる場合があります。この情報は主に、当社のプラットフォームのセキュリティと運用を維持し、社内の分析とレポート作成の目的で必要です。
当社は、ユーザー エクスペリエンスを向上させるためにモバイル デバイスから情報を収集しますが、これらの機能は完全にオプションです。
収集した情報の使用方法
当社がお客様から収集した情報は、次のいずれかの方法で使用される場合があります。
第三者からの顧客情報はいつ使用されますか?
お客様が当社に連絡を取られると、第三者から情報を受け取ります。たとえば、お客様が当社の顧客になることに関心があることを示すために電子メール アドレスを送信すると、自動不正検出サービスを提供する第三者から情報を受け取ります。また、ソーシャル メディアの Web サイトで公開されている情報も収集することがあります。これらの Web サイトにアクセスしてプライバシー設定を変更することで、ソーシャル メディアの Web サイトが公開する情報の量を制御することができます。
収集した情報は第三者と共有されますか?
当社は、収集した個人情報と非個人情報の両方を、広告主、コンテスト スポンサー、プロモーションおよびマーケティング パートナー、当社のコンテンツを提供するその他の第三者、またはお客様が興味を持つと思われる製品やサービスを提供する第三者と共有する場合があります。また、当社は、現在および将来の関連会社やビジネス パートナーと共有する場合もあります。また、当社が合併、資産売却、その他の事業再編に関与する場合、お客様の個人情報および非個人情報を当社の後継者に共有または譲渡する場合もあります。
当社は、信頼できるサードパーティのサービス プロバイダーに、サーバーおよびサービスのホスティングと保守、データベースの保存と管理、電子メールの管理、マーケティング、クレジットカード処理、顧客サービス、および履行などの機能を実行し、当社にサービスを提供するよう依頼する場合があります。当社のプラットフォームを通じてお客様が購入する製品やサービスの注文。当社は、これらの第三者が当社およびお客様のためにこれらのサービスを実行できるように、お客様の個人情報、および場合によっては一部の非個人情報をこれらの第三者と共有する可能性があります。
当社は、分析の目的で、IP アドレスを含むログ ファイル データの一部を、Web 分析パートナー、アプリケーション開発者、広告ネットワークなどの第三者と共有する場合があります。お客様の IP アドレスが共有された場合、その IP アドレスは、接続速度、共有された場所でサービスにアクセスしたかどうか、サービスにアクセスするために使用されたデバイスの種類など、一般的な場所やその他の技術情報を推定するために使用される場合があります。これらの企業は、当社の広告やサービス上でお客様が目にする内容に関する情報を集約し、当社および広告主のために監査、調査、報告を行う場合があります。
当社は、請求、法的手続き（召喚状を含む）に対応するため、当社または第三者の権利と利益、公衆または個人の安全を保護するため、違法、非倫理的、または法的に訴えられる可能性のある活動を防止または阻止するため、または適用される裁判所命令、法律、規則、規制に準拠するために、独自の裁量で必要または適切であると判断した場合、お客様の個人情報および非個人情報を政府機関、法執行機関、または民間団体に開示する場合もあります。
顧客およびエンドユーザーから情報はどこで、いつ収集されますか？
当社は、お客様が当社に提出する個人情報を収集します。上記のとおり、当社は第三者からお客様の個人情報を受け取ることもあります。
私の情報が他の国に転送される可能性はありますか?
当社はトルコに設立されています。当社のウェブサイト、お客様との直接のやり取り、または当社のヘルプ サービスの使用を通じて収集された情報は、随時、世界中にある当社のオフィスやスタッフ、または第三者に転送され、そのようなデータの使用と転送を規制する一般適用法がない国を含む世界中のどこでも閲覧およびホストされる可能性があります。適用法で許可される最大限の範囲で、上記のいずれかを使用することにより、お客様はそのような情報の国境を越えた転送とホストに自発的に同意するものとします。
当社のサービスを通じて収集された情報は安全ですか?
当社は、お客様の情報のセキュリティを保護するための予防措置を講じています。当社は、お客様の情報の保護、不正アクセスの防止、データ セキュリティの維持、および情報の適切な使用を支援するために、物理的、電子的、および管理的な手順を講じています。ただし、暗号化システムを含め、人もセキュリティ システムも絶対的なものではありません。さらに、人は故意に犯罪を犯したり、間違いを犯したり、ポリシーに従わなかったりする可能性があります。したがって、当社はお客様の個人情報を保護するために合理的な努力を払っていますが、その絶対的なセキュリティを保証することはできません。適用法によってお客様の個人情報を保護するための免責不能な義務が課されている場合、お客様は、当社がその義務を遵守しているかどうかを測定する基準として、故意の不正行為が使用されることに同意するものとします。
自分の情報を更新または修正できますか?
当社が収集する情報の更新または修正を要求する権利は、お客様と当社との関係によって異なります。従業員は、当社の社内雇用ポリシーに詳述されているように、自分の情報を更新または修正できます。お客様には、以下のとおり、個人情報の特定の使用および開示の制限を要求する権利があります。お客様は、当社に連絡して、(1) 個人情報を更新または修正する、(2) 当社から受け取る通信およびその他の情報に関する設定を変更する、または (3) アカウントをキャンセルして、当社のシステムに保存されているお客様に関する個人情報を削除することができます (次の段落に従う)。このような更新、修正、変更、削除は、当社が保持するその他の情報や、更新、修正、変更、削除の前に本プライバシー ポリシーに従って第三者に提供した情報には影響しません。お客様のプライバシーとセキュリティを保護するため、当社は、プロフィールへのアクセスを許可したり修正を加えたりする前に、お客様の身元を確認するための合理的な手順 (固有のパスワードの要求など) を講じる場合があります。お客様は、常に固有のパスワードとアカウント情報の秘密を保持する責任があります。お客様が当社に提供した情報の記録をすべて当社のシステムから削除することは技術的に不可能であることをご承知おきください。不注意による情報の損失を防ぐためにシステムをバックアップする必要があるため、お客様の情報のコピーが消去不可能な形式で存在する可能性があり、その場合、当社ではそのコピーを見つけるのが困難または不可能になります。お客様のリクエストを受け取った後、当社が積極的に使用するデータベースおよびその他の検索可能なメディアに保存されているすべての個人情報は、合理的かつ技術的に実行可能な限り速やかに、適宜更新、修正、変更、または削除されます。お客様がエンドユーザーであり、当社が保有するお客様に関する情報を更新、削除、または受け取りたい場合は、お客様が顧客となっている組織に連絡して行うことができます。
人事
お客様が当社の従業員または応募者である場合、当社はお客様が自発的に当社に提供する情報を収集します。当社は、従業員への給付金の管理や応募者の選考を行うために、収集した情報を人事目的で使用します。お客様は、(1) お客様の情報を更新または修正するため、(2) 当社から受け取る通信およびその他の情報に関するお客様の設定を変更するため、または (3) 当社がお客様に関して保有する情報の記録を受け取るために、当社に連絡することができます。こうした更新、訂正、変更、削除は、当社が保持するその他の情報、またはこうした更新、訂正、変更、削除の前に本プライバシーポリシーに従って第三者に提供した情報には影響しません。
事業の売却
当社またはその関連会社（本書で定義）の資産の全部または実質的に全部、または本サービスに関連する当社またはその関連会社の一部が売却、合併、またはその他の方法で譲渡された場合、または当社が事業を中止した場合、または破産、再編、または同様の手続きの申立てを行った場合、または当社に対して申立てが行われた場合には、第三者が本プライバシーポリシーの条件に従うことに同意することを条件として、当社は情報を第三者に譲渡する権利を留保します。
関連会社
当社は、お客様に関する情報（個人情報を含む）を当社の関連会社に開示する場合があります。本プライバシーポリシーの目的上、「関連会社」とは、所有権の有無にかかわらず、当社を直接または間接的に支配する、当社によって支配される、または当社と共同支配下にある個人または団体を指します。当社が関連会社に提供するお客様に関する情報は、関連会社によって本プライバシーポリシーの条件に従って取り扱われます。
当社はお客様の情報をどのくらいの期間保持しますか？
当社は、お客様にサービスを提供して本ポリシーに記載された目的を果たすために必要な期間のみ、お客様の情報を保持します。これは、当社がお客様の情報を共有する人や当社に代わってサービスを実行する人にも当てはまります。お客様の情報を使用する必要がなくなり、法律または規制上の義務を遵守するために情報を保持する必要がなくなった場合、当社はシステムから情報を削除するか、お客様を特定できないように個人情報を削除します。
当社はお客様の情報をどのように保護しますか?
当社は、お客様が注文を行う際、または個人情報を入力、送信、またはアクセスする際に、お客様の個人情報の安全性を維持するためにさまざまなセキュリティ対策を実施しています。当社は、安全なサーバーの使用を提供しています。提供されたすべての機密情報/クレジット情報は、Secure Socket Layer (SSL) 技術を介して送信され、その後、当社の支払いゲートウェイ プロバイダーのデータベースに暗号化され、そのようなシステムへの特別なアクセス権を持ち、情報を秘密に保つことが義務付けられている人だけがアクセスできます。取引後、お客様の個人情報 (クレジットカード、社会保障番号、財務情報など) がファイルに保存されることはありません。ただし、当社は、お客様が当社に送信する情報の絶対的なセキュリティを保証または保証することはできません。また、当社の物理的、技術的、または管理上の保護手段の違反により、サービス上のお客様の情報がアクセス、開示、変更、または破壊されないことを保証することもできません。
準拠法
本契約およびお客様による当社サービスの使用は、抵触法の規定を除き、トルコの法律に準拠するものとします。弊社のサービスの利用は、他の地方、州、国、または国際法の対象となる場合もあります。
お客様の同意
弊社のサービスを使用したり、アカウントを登録したり、購入したりすることで、お客様はこのプライバシー ポリシーに同意したことになります。
他の Web サイトへのリンク
このプライバシー ポリシーは、サービスにのみ適用されます。サービスには、Citio が運営または管理していない他の Web サイトへのリンクが含まれている場合があります。当社は、そのような Web サイトで表明されたコンテンツ、正確性、または意見について責任を負いません。また、そのような Web サイトは、正確性や完全性について調査、監視、または確認されていません。弊社は、このプライバシーポリシーを予告なしに変更することがあります。お客様がリンクを使用して本サービスから別のウェブサイトに移動する場合、弊社のプライバシーポリシーは適用されなくなりますのでご了承ください。弊社のプラットフォームにリンクがあるウェブサイトを含む他のウェブサイトでのお客様の閲覧およびやり取りは、そのウェブサイト独自の規則およびポリシーの対象となります。そのような第三者は、独自のクッキーまたはその他の方法を使用してお客様に関する情報を収集する場合があります。
クッキー
弊社は、お客様がアクセスした弊社ウェブサイトの領域を識別するために「クッキー」を使用します。クッキーは、お客様のウェブブラウザによってお客様のコンピュータまたはモバイルデバイスに保存される小さなデータです。弊社は、お客様が弊社ウェブサイトで見るコンテンツをパーソナライズするためにクッキーを使用します。ほとんどのウェブブラウザは、クッキーの使用を無効にするように設定できます。ただし、クッキーを無効にすると、弊社ウェブサイトの機能に正しくアクセスできないか、まったくアクセスできない場合があります。弊社は、Cookie に個人を特定できる情報を保存することはありません。
リマーケティング サービス
弊社は、リマーケティング サービスを使用して、弊社の Web サイトをすでに訪問したユーザーに対してインターネット上で広告を配信し、そのユーザーが最もよく使用する Web サイトやプラットフォームで弊社がユーザーを「追跡」しているように見せています。
お支払いの詳細
お客様が弊社に提供したクレジットカードやその他のお支払い処理の詳細に関しては、この機密情報を可能な限り最も安全な方法で保管することをお約束します。
お子様のプライバシー
弊社は、サービス向上のためだけに 13 歳未満のお子様から情報を収集します。あなたが親または保護者であり、あなたの子供があなたの許可なく当社に個人データを提供したことを知っている場合は、当社にご連絡ください。当社が、保護者の同意を確認せずに 13 歳未満の個人から個人データを収集したことが判明した場合、当社はその情報をサーバーから削除する措置を講じます。
プライバシー ポリシーの変更
プライバシー ポリシーを変更することを決定した場合、当社はこのページにそれらの変更を掲載し、および/または下記のプライバシー ポリシーの変更日を更新します。
サードパーティ サービス
当社は、サードパーティ コンテンツ (データ、情報、アプリケーション、その他の製品サービスを含む) を表示、含める、または利用可能にしたり、サードパーティの Web サイトまたはサービス (「サードパーティ サービス」) へのリンクを提供したりすることがあります。
お客様は、当社がサードパーティ サービスの正確性、完全性、適時性、有効性、著作権の遵守、合法性、品位、品質、またはその他の側面を含め、サードパーティ サービスについて責任を負わないことを承認し、同意するものとします。当社は、第三者サービスに関して、お客様またはその他の個人または団体に対して一切の責任を負いません。
第三者サービスおよびそれへのリンクは、お客様の便宜を図る目的でのみ提供されており、お客様は、完全に自己責任でアクセスし、使用し、かかる第三者の利用規約に従います。
Facebook ピクセル
Facebook ピクセルは、ウェブサイト上でのユーザーの行動を理解することで広告の効果を測定できる分析ツールです。このピクセルを使用して、次のことができます。広告が適切なユーザーに表示されるようにします。Facebook ピクセルは、サービスの使用時にデバイスから情報を収集する場合があります。 Facebook ピクセルは、プライバシー ポリシーに従って保持される情報を収集します。
追跡テクノロジー
Google マップ API
Google マップ API は、カスタム マップ、検索可能なマップ、チェックイン機能、位置情報と同期したライブ データの表示、ルートの計画、マッシュアップの作成など、さまざまな用途に使用できる強力なツールです。Google マップ API は、セキュリティ上の目的で、お客様およびお客様のデバイスから情報を収集する場合があります。Google マップ API は、プライバシー ポリシーに従って保持される情報を収集します。
Cookie
当社は、サービスのパフォーマンスと機能を向上させるために Cookie を使用しますが、Cookie はサービスの使用に必須ではありません。ただし、これらの Cookie がないと、動画などの特定の機能が利用できなくなるか、以前にログインしたことを記憶できないため、サービスにアクセスするたびにログイン情報を入力する必要があります。
ローカル ストレージ
ローカル ストレージ (DOM ストレージとも呼ばれる) は、Web アプリにクライアント側データを保存するための方法とプロトコルを提供します。Web ストレージは、Cookie に似ていますが、容量が大幅に拡張され、HTTP リクエスト ヘッダーに情報が保存されない永続的なデータ ストレージをサポートします。
セッション
Cook では、セッションを使用して、Web サイトの領域を識別します。あなたが訪問したサイト。セッションとは、Web ブラウザーによってコンピューターまたはモバイル デバイスに保存される小さなデータです。
一般データ保護規則 (GDPR) に関する情報
欧州経済領域 (EEA) にお住まいの場合、当社はお客様から情報を収集して使用することがあります。当社のプライバシー ポリシーのこのセクションでは、このデータが収集される方法と理由、および複製されたり不正に使用されないように当社がこのデータを保護する方法について詳しく説明します。
GDPR とは何ですか?
GDPR は、EU 居住者のデータが企業によってどのように保護されるかを規制し、EU 居住者が個人データに対して持つ制御を強化する、EU 全体のプライバシーおよびデータ保護法です。
個人データとは何ですか?
識別可能な個人または特定された個人に関連するデータ。GDPR は、個人を識別するために単独で、または他の情報と組み合わせて使用できる幅広い情報を対象としています。個人データは、個人の名前やメール アドレスにとどまりません。例としては、財務情報、政治的意見、遺伝データ、生体認証データ、IP アドレス、住所、性的指向、民族性などがあります。データ保護原則には、次のような要件が含まれています。
GDPR が重要な理由
GDPR では、企業が収集および処理する個人の個人データをどのように保護すべきかに関する新しい要件が追加されています。また、施行を強化し、違反に対してより高額な罰金を課すことで、コンプライアンスの重荷が高まります。これらの事実に加えて、これは単に正しいことです。Help Scout では、お客様のデータ プライバシーが非常に重要であると強く信じており、この新しい規制の要件を超える堅固なセキュリティとプライバシーの慣行をすでに導入しています。
個人データ主体の権利 - データ アクセス、ポータビリティ、および削除
当社は、お客様が GDPR のデータ主体の権利要件を満たすのを支援することに尽力しています。当社は、すべての個人データを、完全に審査された DPA 準拠のベンダーで処理または保管します。お客様のアカウントが削除されない限り、すべての会話と個人データを最大 6 年間保管します。その場合、当社は利用規約とプライバシー ポリシーに従ってすべてのデータを処分しますが、60 日を超えて保持することはありません。
EU の顧客と取引している場合、個人データにアクセス、更新、取得、削除する機能を顧客に提供する必要があることは承知しています。当社はそのお手伝いをいたします。当社は最初からセルフサービスとして設定されており、常にお客様のデータとお客様の顧客のデータにアクセスできるようにしています。当社のカスタマー サポート チームが、API の使用に関するご質問にお答えします。
返品ポリシー
購入したアイテムが予約イベント用である場合、イベント開始の少なくとも 24 時間前までに返品できます。有形商品で、イスタンブールにお住まいの場合は、受け取り後 24 時間以内に返品できます。
4. お問い合わせ
ご質問がございましたら、お気軽にお問い合わせください。
