GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. はじめにと個人データ管理者

Nywhash Yazılım Limited Şirketi（以下「Nywhash」または「当社」）は、ユーザーの個人データの保護とプライバシーを最も重要視しています。本ポリシーは、個人データ保護法第6698号（「KVKK」）に基づき、データ管理者として行われるデータ処理活動について説明するものです。

2. 定義

• 個人データ: 特定された、または特定可能な自然人に関するあらゆる情報。
• データ処理: 個人データの取得、記録、保存など、データに対して行われるあらゆる操作。
• データ主体: 個人データが処理される自然人。
• KVKK: トルコ共和国個人データ保護法第6698号。

3. 収集される個人データ

Nywhashは、サービスの提供中に以下のデータカテゴリを収集する場合があります：

• 本人確認情報: 氏名、生年月日、身分証明書番号（請求プロセスのため）。
• 連絡先情報: メールアドレス、電話番号、住所。
• 取引情報: 注文履歴、要望/苦情記録、サポートチケット。
• 財務情報: 税務署/番号、マスクされた支払手段の詳細。
• セキュリティ情報: IPアドレス、ログ記録、ログイン・ログアウト日時。

4. 個人データの処理目的

お客様の個人データは、以下の目的で処理されます：

• 契約プロセスの実行およびサービスの提供。
• 財務および会計業務の管理（請求書発行）。
• 顧客関係管理（CRM）およびテクニカルサポートプロセス。
• 法令遵守および公的機関の要請への対応。
• 情報セキュリティプロセスの実行。

5. 法的根拠

お客様の個人データは、KVKK第5条に規定された以下の法的根拠に基づいて処理されます：

• 法律に明示的に定められている場合。
• 契約の締結または履行に直接関連する場合。
• データ管理者が法的義務を履行するために不可欠な場合。
• データ主体の基本的人権および自由を害さない範囲で、データ管理者の正当な利益のために不可欠な場合。

6. データの第三者提供と共有

Nywhashは、広告やマーケティング目的で個人データを第三者に販売することはありません。データは以下の受信者グループにのみ転送されます：

• ビジネスパートナー: 決済機関（PayTR、iyzicoなど）、クラウドコンピューティングプロバイダー。
• 正当な公的機関: 税務署、裁判所、または法執行機関（法的義務がある場合）。
• 外部サービスプロバイダー: 配送会社、法務コンサルティング会社。

7. クッキー（COOKIE）ポリシー

当ウェブサイトでは、ユーザー体験を最適化しセキュリティを確保するためにクッキーを使用しています。必須クッキーは、サイトの基本機能の実行に必要です。分析クッキーは、サイトトラフィックを匿名で測定するのに役立ちます。

7.1. クッキーとは？

クッキーとは、ウェブサイトを訪問した際に、ブラウザを介してデバイス（コンピュータ、スマートフォン、タブレット）に保存される小さなテキストファイルです。クッキーにより、ウェブサイトがより効率的に動作し、好みに合わせてパーソナライズされ、統計情報がサイト管理者に提供されます。

7.2. クッキーの使用目的

当ウェブサイトでは、以下の目的でクッキーを使用しています：

• セキュリティとパフォーマンス: セッションセキュリティの確保、システム侵入の検知、ページの読み込み速度の向上。
• サービスの提供: ログイン状態の維持、カート処理の追跡、および設定（言語、テーマなど）の記憶。
• 分析と測定: 訪問者数、最もクリックされたページ、ユーザーの行動を匿名で分析し、ユーザー体験を最適化。
• マーケティングと広告: お客様の関心に合わせたパーソナライズされた広告の提供（お客様の同意がある場合のみ）。

7.3. 使用しているクッキーの種類

当サイトで使用されるクッキーは、保存期間とソースによって分類されます：

• セッションクッキー: 訪問中のみ有効で、ブラウザを閉じると自動的に削除される一時的なクッキー。
• 持続性クッキー: ブラウザを閉じた後もデバイスに残り、指定された有効期限まで保存されるクッキー。
• ファーストパーティクッキー: 当サイトの適切な動作のために、Nywhashによって直接配置されるクッキー。
• サードパーティクッキー: 分析や広告を目的として、ビジネスパートナー（Google Analytics、Tawk.toなど）によって配置されるクッキー。

7.4. クッキーの管理と無効化

必須クッキー以外のすべてのクッキーについて、お客様の同意が必要です。サイトを初めて訪問した際に表示されるクッキー同意バナー、またはブラウザの設定から変更できます。ブラウザの設定からいつでもクッキーの使用を変更できます（Chrome、Firefox、Safariなど）。必須クッキーを無効にすると、サイトの一部の機能が動作しなくなる場合があります。

8. データセキュリティ対策

Nywhashは、データの安全性を確保するために以下の技術的・組織的対策を講じています：

• すべてのデータ転送は256ビットSSL暗号化で保護されています。
• データベースは定期的にバックアップされ、暗号化されて保存されます。
• 当社のスタッフは、データのプライバシーとセキュリティに関する定期的なトレーニングを受けています。
• システムに対する定期的なペネトレーションテストやセキュリティスキャンが実施されています。

9. データ主体の権利

データ主体として、KVKK第11条に基づき以下の権利を有します：

• 個人データが処理されているかどうかを知る権利。
• 個人データが処理されている場合、情報の開示を請求する権利。
• 個人データの処理目的と、目的に沿って使用されているかを知る権利。
• 個人データが不完全または誤って処理されている場合に訂正を求める権利。
• KVKKに規定された条件の範囲内で、個人データの削除または消去を求める権利。

10. データの保存と廃棄

個人データは、関連法令で定められた期間、または処理目的に必要な期間保存されます。期間の満了または処理目的の消滅後、データは廃棄ポリシーに従って削除または匿名化されます。

11. ポリシーの変更

Nywhashは、法的規制や社内ポリシーの変更に伴い、本文書を更新する権利を留保します。更新された文書は、ウェブサイトに掲載された日から有効となります。

12. お問い合わせと申請

個人データに関するご請求は、書面または登録電子メール（KEP）アドレスにて受け付けております。