Citio Dijital Teknoloji ve Tic A.Ş.（「Citio」、「当社」）はお客様のプライバシー保護に努めています。本プライバシーポリシーは、Citioがどのようにお客様の個人情報を収集、利用、開示するかを説明します。本ポリシーは当社のウェブサイト citioapp.com および関連サブドメイン、並びにモバイルアプリ「Citio」（以下総称して「サービス」）に適用されます。当社のサービスにアクセスまたは利用することにより、本プライバシーポリシーに記載されたとおりにお客様の個人情報が収集、保存、使用、開示されることに同意したものとみなされます。
1. データ管理者情報
トルコ個人データ保護法（法番号6698、以下「KVKK」）に基づき、Citio Dijital Teknoloji ve Tic A.Ş.は本ポリシーに記載された個人データの処理活動に関してデータ管理者としての役割を果たします。
連絡先情報
- 会社：Citio Dijital Teknoloji ve Tic A.Ş.
- 住所：Akat Mah. Zeytinoğlu Cad Selçuklar Sok. Eti Apt B/6 Beşiktaş, İstanbul
- メール： info@citioapp.com
- ウェブサイト： citioapp.com
2. 定義
- クッキー：ブラウザによってデバイス上に保存される小さなデータファイルで、ブラウザの識別、解析、言語設定やログイン情報などの記憶に使用されます。
- 個人データ：単独または他の情報と照合することで自然人を識別できるあらゆる情報。
- サービス：当社がウェブサイトおよびモバイルアプリを通じて提供するサービス。
- あなた／ユーザー：当社のサービスにアクセスまたは利用する個人または法人。
3. データ主体およびデータの種類
顧客およびユーザー
収集するデータ：氏名、連絡先情報、パスポート番号、郵便番号、電話番号、支払情報、予約履歴、IPアドレス、デバイス識別子、位置情報。
目的：サービス提供、取引処理、カスタマーサポート、法令遵守。
ウェブサイト訪問者
収集するデータ：IPアドレス、ブラウザ種類、デバイス識別子、クッキー、オンライン行動データ。
目的：ウェブサイトの機能性、セキュリティ、解析、ユーザー体験の向上。
従業員および求職者
収集するデータ：識別データ、連絡先情報、履歴書、給与データ（従業員の場合）、業務評価記録。
目的：採用、人事管理、給与処理、法令遵守。
ビジネスパートナーおよびサプライヤー
収集するデータ：氏名、役職、連絡先情報、銀行情報、契約情報。
目的：契約履行、支払、ビジネス関係の管理。
4. 処理の法的根拠
個人データはKVKK第5条および第6条、並びに該当する場合はGDPR第6条に基づき、以下の根拠で処理されます：
- 明示的な同意 — 例：マーケティング連絡。
- 契約の履行 — 例：サービス提供、予約処理。
- 法的義務 — 例：税務記録、雇用法に基づく義務。
- 正当な利益 — 例：不正防止、サービス改善、ただし基本的人権が侵害されない場合に限る。
5. 情報の収集
お客様が提供する情報
お客様が任意で提供する情報を収集します。例：
- アカウント登録情報（氏名、メール、電話番号）
- 取引のための支払情報
- 通信内容（サポート依頼、フィードバック）
- プロフィール情報および設定
自動的に収集される情報
- 技術データ：IPアドレス、ブラウザ種類、デバイス特性、OS、ブラウザプラグインの種類とバージョン、タイムゾーン設定。
- 使用データ：訪問ページ、滞在時間、日時が記録されたクリックストリームデータ、機能の使用状況、ページ応答時間、ダウンロードエラー、特定ページの滞在時間など。
- インタラクションデータ：ページ上での操作情報（スクロール、クリック、マウスオーバー）やページから離脱する方法。
- 位置データ：IPアドレスに基づく大まかな地理的位置情報。
- 購入履歴：解析のために他のユーザーの類似情報と集約される場合があります。
- クッキーデータ：下記クッキーに関するセクションを参照。
- カスタマーサービスデータ：提供された電話番号など。
第三者からの情報
以下のような第三者から情報を受け取ることがあります：
- 不正防止サービス
- ソーシャルメディアプラットフォーム（公開されている情報のみ）
- ビジネスパートナーおよび関連会社
6. 情報の利用方法
収集した情報は以下の目的で使用します：
- サービスの提供および維持
- 取引および予約の処理
- サービスに関する連絡
- 利用状況に基づくサービスの改善
- 不正の防止およびセキュリティの確保
- 法的義務の遵守
- マーケティング連絡の送信（同意がある場合）
- コンテスト、プロモーション、アンケートその他サイト機能の運営
- コールセンターでの対応およびカスタマーサポートの管理
7. データの共有および移転
サービス提供者
当社は以下の支援を行う信頼できる第三者サービスプロバイダーと個人データを共有します：
- ITインフラおよびホスティング
- 支払処理
- カスタマーサポート
- 解析およびマーケティング
- 法務および専門サービス
事業譲渡
合併、買収、資産売却が発生した場合、個人データは取得事業者に移転されることがあり、その際は同等のプライバシー保護が適用されます。
法的要請
法令、裁判所命令により、あるいは当社の権利や安全、第三者の権利を守るために個人データを開示する場合があります。
国際的な移転
個人データはトルコおよびEEA外の国々に移転されることがあります。当社は以下を含む適切な保護措置を実施します：
- 標準契約条項
- 関連当局による十分性決定
- 必要に応じた明示的な同意
8. クッキーおよびトラッキング技術
当社は以下の目的でクッキーおよび類似技術を使用します：
- ウェブサイトの機能維持
- 利用状況の解析
- コンテンツのパーソナライズ
- 関連性の高い広告の配信
保存技術の種類
- クッキー：識別および解析のためにデバイスに保存される小さなデータファイル。
- Flashクッキー（ローカル共有オブジェクト）：不正防止および機能強化のために使用されます。
- ローカルストレージ（DOMストレージ）：クッキーより大きな容量で永続的なデータ保存を提供します。
- セッション：訪問したウェブサイト領域を識別するための小さなデータ片。
ほとんどのブラウザは設定でクッキーを制御できます。クッキーを無効にするとウェブサイトの機能に影響を与える場合があります。
第三者によるトラッキング
- Google Analytics：ウェブサイト解析（Googleのプライバシーポリシーの対象）。
- Facebook Pixel：広告の効果測定（Facebookのプライバシーポリシーの対象）。
- Google Maps API：位置情報サービス（Googleのプライバシーポリシーの対象）。
- Google Tag Manager：トラッキングコードの管理および配備。
- Hotjar：ヒートマップや録画などのユーザー行動解析。
- Facebook（Meta）：ソーシャルメディア統合および広告。
- Google Ads：オンライン広告キャンペーン。
リマーケティングサービス
当社は過去に当社のウェブサイトを訪れた方に対してインターネット上で広告を配信するためにリマーケティングサービスを利用します。これにより、訪問頻度の高いウェブサイトやプラットフォーム上で「追跡されている」と感じられるようなパーソナライズされた広告体験が生じる場合があります。これらのサービスはそれぞれのプライバシーポリシーに従って運用されます。
9. データ保持
当社は本ポリシーに記載された目的のため、または法令で要求される期間のみ個人データを保持します。
- 顧客データ：アカウント削除時まで、さらに法的／税務目的で6年間保持。
- 取引記録：トルコ商法に基づき7年間保持。
- マーケティングデータ：同意撤回まで保持。
- ウェブサイト解析：26ヶ月間保持。
保管期間満了後、データは安全に削除または匿名化されます。
10. お客様の権利
KVKK（トルコ居住者）に基づく権利
- データ処理に関する通知を受ける権利
- 個人データへのアクセス権
- 不正確なデータの訂正請求権
- 特定条件下での削除請求権
- 処理に対する異議申し立て権
- データポータビリティの権利
- 監督当局への苦情申し立て権
GDPR（EEA居住者）に基づく権利
上記KVKKの権利に加え、以下の権利があります：
- 処理の制限を求める権利
- 自動化された意思決定の対象とされない権利
- いつでも同意を撤回する権利
権利を行使するには info@citioapp.com までご連絡ください。当社は30日以内に対応し、本人確認を求める場合があります。
11. データセキュリティ
当社は個人データを保護するために技術的および組織的措置を実施しています。例：
- データ送信のためのSSL暗号化
- アクセス制御および認証
- 定期的なセキュリティ評価
- スタッフへのデータ保護に関する訓練
- インシデント対応手順
情報の偶発的な喪失を防ぐためにバックアップシステムを維持しています。これにより、お客様の情報のコピーが消去困難な形式で存在する可能性があります。しかし、当社はお客様の要請が合理的かつ技術的に実現可能な範囲である限り、当社が実際に使用するデータベースおよび容易に検索可能な媒体に保存されているすべての個人情報を速やかに更新、訂正、または削除することを約束します。
12. マーケティング通信
当社はお客様の明示的な同意を得た上でマーケティング通信を送信する場合があります。以下の方法でオプトアウトが可能です：
- 当社のメール内の配信停止リンクを利用する
- 当社に連絡してすべてのマーケティングを停止する
- アカウント設定で通信設定を更新する
13. 第三者リンクおよびサービス
当社のサービスには第三者のウェブサイトへのリンク、第三者サービスの統合、または機能のための第三者ツールの使用が含まれる場合があります。本プライバシーポリシーはそのような第三者サービスには適用されません。
当社が使用する第三者ツール
- Google Analytics：ウェブサイト使用データの収集。
- Facebook Pixel：広告効果の追跡。
- Google Maps API：位置情報サービスの提供。
- 支払処理業者：取引処理の管理。
- カスタマーサポートツール：通信データを収集する場合があります。
重要な注意点
- これらの第三者はお客様のデバイスから直接データを収集する場合があります。
- それぞれ独自のプライバシーポリシーおよび利用規約に従って運営されています。
- 当社はそれらのデータ処理を制御できません。
- 一部のツールはクッキーや類似の追跡技術を使用する場合があります。
- 第三者によって収集されたデータは異なる保持期間や地理的保存場所の対象となる場合があります。
お客様による管理
- 第三者による一部のデータ収集を制限するためにクッキーを無効にすることができます。
- オプトアウトのオプションについては第三者のプライバシーポリシーを確認してください。
- 特定の第三者統合に関して懸念がある場合は当社にご連絡ください。
当社のプラットフォームを通じてやり取りする第三者サービスのプライバシーポリシーをお読みになることをおすすめします。
14. 国際的なユーザー
準拠法：本プライバシーポリシーはトルコ法に準拠します。
国境を越えた転送：当社のサービスを利用することにより、お客様の情報がトルコおよび当社が事業を行う他国に転送されることに同意したものとみなされます。これらの国々はお客様の居住国とは異なるデータ保護法を有する場合があります。
15. 本ポリシーの変更
当社は本プライバシーポリシーを定期的に更新することがあります。すべての変更は次のページで確認できます： citioapp.com/en/page/privacy-policy
16. 返品ポリシー
- 予約イベント：購入したアイテムが予約イベントに関するものである場合、イベント開始の少なくとも24時間前までに返品可能です。
- 有形商品：有形商品でかつお客様がイスタンブールに所在する場合、受領後24時間以内に返品可能です。
返品のご依頼は下記の連絡先情報を使用して当社までご連絡ください。
17. 連絡先情報
本プライバシーポリシーまたは当社のデータ取扱いに関するご質問は以下までご連絡ください：
- メール： info@citioapp.com
- ウェブサイト： citioapp.com
- 住所： Akat Mah. Zeytinoğlu Cad Selçuklar Sok. Eti Apt B/6 Beşiktaş, İstanbul
本プライバシーポリシーは2025年9月26日に最終更新されました。変更があるか定期的にご確認ください。