個人データの保護
個人データ保護に関する通知文
TCI SEYAHAT VE TAŞIMACILIK SEYAHAT TİC.LTD.ŞTİ（「itctur.com」、「当社」または「私たち」といいます）として、私たちがお客様である皆様に提供するサービスを履行する際、個人データの機密性を確保し、法令に従ってデータを取り扱うことに最大限の注意を払っています。6698号個人データ保護法（「法律」）第10条に従って作成された本通知文において、以下の事項について皆様にお知らせいたします。
1. 個人データをどのように取得することができますか？
2. どのような個人データを取り扱っていますか？
3. どのような目的および法的根拠に基づいて個人データを取り扱っていますか？
4. どのような目的で、誰と個人データを共有することがありますか？
5. 個人データに関する権利にはどのようなものがあり、これらの権利をどのように行使できますか？
個人データをどのように取得することができますか？
itctur.comとして、私たちはさまざまな窓口を通じてお客様である皆様と接触することができます。例えば
• 当社の代理店または支店を訪問された際、
• 当社のコールセンターに電話をかけ、情報をお伝えいただいた際、
• 当社のウェブサイトを訪問された際、または会員登録をして予約をされた際、
• 当社のカスタマーサービスまたはその他のitctur.com従業員と電子メールで連絡を取られた際に、個人データを私たちと共有していただくことがあります。
また、当社との関係が仲介機関を通じて成立した場合、これらの仲介機関を通じて個人データを取得することもあります。
どのような個人データを取り扱っていますか？
itctur.comとして、お客様である大切な皆様に提供するサービスの範囲内で、さまざまなカテゴリーの個人データを取り扱うことがあります。
• 本人確認および連絡先情報：氏名、姓、トルコ共和国身分証明番号、パスポート等の情報、電子メールアドレス、電話番号、携帯電話番号、身分証明書に記載された情報、住所情報
• 画像および音声記録：写真、コールセンターの記録
• 財務情報：当社から購入されたサービスに関する財務記録または支払情報
• 現在および過去の取引情報：現在または過去の予約に関するホテルまたはパッケージツアーの選択、あるいは旅行情報
• ご要望および苦情に関する情報：itctur.comが提供するサービスについて皆様からお寄せいただいたご要望および苦情に関する書面または口頭の記録、あるいは既存の予約に関する特別なご要望
• 保険情報：旅行保険証券に関する詳細
• センシティブ個人データ：旅行中に特別なニーズが生じる可能性のある健康状態にある場合、または病気を理由として予約の変更もしくはキャンセルを依頼された場合、センシティブ個人データに該当する健康情報を取り扱うことがあります。
個人データをどのような目的で取り扱っていますか？
itctur.comとして、個人データを以下の目的および法的根拠に基づいて取り扱うことがあります。
• ご希望の商品およびサービスを皆様に最適な形で提供するため、法律第5条第2項(c)号に定める「契約の締結および履行に直接必要である、または関連する」という法的根拠に基づいて取り扱っています。itctur.comとして、ツアー予約をはじめとするさまざまな商品およびサービスを皆様に提供しています。ご希望の商品およびサービスを提供するため、または当社ウェブサイト上で会員登録を完了していただくために、本人確認情報、連絡先情報、ご要望または財務情報などの個人データを取り扱い、それにより予約の実施、運営プロセスおよび会員登録プロセスを管理しています。例えば、お選びいただいたパッケージツアーを実施するためにホテルの予約を行い、皆様に代わって航空券を購入し、皆様をお迎えする担当者に連絡し、旅行に関するご案内を行います。予約手続においてセンシティブ個人データの取り扱いが必要となる場合は、明示的な同意を求めたうえでこれらのデータを取り扱います。
• 商品およびサービスの品質を向上させるため、法律第5条第2項(f)号に定める「データ管理者の正当な利益」という法的根拠、および場合によっては法律第5条第2項(d)号に定める「本人自らが公表したものであること」という法的根拠に基づいて取り扱っています。itctur.comとして、常にお客様である皆様により良いサービスを提供する方法を探しています。商品およびサービスの品質向上、お客様の満足度の測定、お客様およびその選好のより深い理解、より効率的な事業戦略の策定などを目的として、事業開発活動および分析を実施しています。これらの業務プロセスを実施するために個人データを取り扱います。または、ソーシャルメディア上で皆様が公開されたフィードバックに含まれる個人情報を、商品およびサービスの改善ならびに顧客満足度の測定を目的として取り扱うことがあります。
• 商業上の連絡活動を行うため、法律第5条第1項に基づき「明示的な同意」を得たうえで取り扱っています。itctur.comとして、さまざまな商品およびサービスを提供しています。これらの商品およびサービスをご紹介し、皆様をわくわくさせる新しい情報や機会をお知らせするため、通知を送信することがあります。これらの通知を受け取るかどうかは完全に皆様の選択に委ねられています。ご希望のときに、これらのメッセージを送信することを当社に許可することも、付与した許可を撤回することもできます。
• ご要望および苦情を解決するため、法律第5条第2項(f)号に定める「データ管理者の正当な利益」および法律第5条第2項(ç)号に定める「データ管理者の法的義務の履行」という法的根拠に基づいて取り扱っています。皆様からのご要望およびフィードバックは、私たちにとって非常に重要です。提供するサービスをどのように改善できるかについてのご要望を評価し、皆様が経験された問題を解決し、またはそれらが再発しないよう必要な措置を講じるために、個人データを取り扱うことがあります。
• 財務記録を作成するため、法律第5条第2項(c)号に定める「契約の締結および履行に直接必要である、または関連する」という法的根拠に基づいて取り扱っています。当社の財務プロセスを遂行する際に個人データを取り扱うことがあります。例えば、
提供するサービスに関する請求書の発行、財務記録の作成、または財務監査の実施の際に、個人データが取り扱われることがあります。
• 社内活動を遂行するため、法律第5条第2項(f)号に定める「データ管理者の正当な利益」という法的根拠に基づいて取り扱っています。ほぼすべての企業と同様に、業務活動を遂行する際、社内で一定のプロセスを実施し、記録を作成する過程で個人データを取り扱うことがあります。例えば、情報技術インフラを管理し、従業員の業績を評価して報奨を与え、または内部監査業務を実施しています。
• 当社が従う法的義務を履行するため、法律第5条第2項(ç)号に定める「データ管理者の法的義務の履行」および第2項(a)号に定める「法律に明示的に規定されていること」という法的根拠に基づいて取り扱っています。当社は多くの法的義務を負っています。例えば、観光、税務、保険に関する法令から生じる一定の義務を履行するために個人データを取り扱い、権限を有する公的機関または民間団体と情報を共有することがあります。特に、司法機関、警察、規制・監督機関などの当局から適法に行われた情報請求に応じるため、個人データを取り扱うことがあります。
個人データをどのような目的で、誰と共有することがありますか？
一定の状況において、個人データを第三者と共有することがあります。以下では、個人データを共有する可能性のある当事者および共有する理由を要約しています。強調しておきたいのは、itctur.comとして、個人データを権限のない第三者と、当社自身の利益となるような形で共有またはアクセス可能にすることは決してないということです。
個人データを共有する可能性のある第三者および共有理由は以下のとおりです。
• ビジネスパートナーと個人データを共有することがあります。パッケージツアーサービスの範囲内で購入された商品を皆様に提供することを可能にするホテルその他の宿泊サービス提供者、航空会社またはバス会社などの交通サービス提供会社、旅行保険サービスを提供する保険会社、または企画サービスを提供する会社などの当社のサプライヤーと個人情報を共有することがあります。特に海外旅行を含むツアーパッケージを購入された場合、情報を移転するビジネスパートナーが海外に所在することがあります。多くの場合、個人データを移転する第三者も、データ管理者として個人データを取り扱うことがあります。
• サプライヤーと情報を共有することがあります。皆様と連絡を取る一部の場面で、itctur.com以外の第三者のサービスを利用しています。この範囲において、商業上の連絡の送信、当社ウェブサイトの管理、情報技術インフラの提供など、当社サービスに直接関連する事項についてサプライヤーからサービスを受けています。また、当社の法的および経済的安全を保護するため、弁護士と個人データを共有することがあります。これらの場合、サプライヤーに個人データを移転することがあります。
• 金融機関に情報を移転することがあります。サービスに関する支払いを実行するため、銀行または決済機関と個人データを共有することがあります。
• 権限を有する公的機関または民間人から合法的に請求された場合、個人情報を共有することがあります。当社が負う法的義務に従い、定期的に、または請求に応じて、権限を有する公的機関、もしくは当社が従う保険および税務法令により関係する機関と情報を共有する必要が生じることがあります。例えば、刑事捜査の一環として裁判所から当社に寄せられた情報請求に応じるため、または税務調査の際に、情報を公的機関と共有することがあります。
個人データに関する権利にはどのようなものがあり、これらの権利をどのように行使できますか？
法律第11条に基づき、個人データの所有者として、個人データに関して多くの権利を有しています。このセクションでは、皆様が有する権利およびこれらの権利をどのように行使できるかについてお知らせいたします。
法律第11条に基づき有する権利は以下のとおりです。
個人データが当社によって取り扱われているかどうかを確認できます。
個人データが当社によって取り扱われている場合、これに関する情報を当社に請求できます。2/3 個人データをどのような目的で取り扱っているか、および個人データがこれらの目的に従って使用されているかどうかを確認できます。個人データを国内または国外で移転した第三者を確認できます。
個人データを不完全または誤って取り扱っている場合、これらの訂正を求めることができ、実施された訂正を、個人データを移転した第三者にも通知するよう求めることができます。
個人データを法律およびその他の関連法令に従って取り扱っていた場合であっても、個人データの取り扱いを必要とする理由がなくなった場合には、個人データの消去または廃棄を求めることができ、この範囲で行われた訂正を、個人データを移転した第三者にも通知するよう求めることができます。取り扱ったデータが専ら自動化されたシステムによって分析され、その結果として皆様に不利益な結果が生じた場合、当該結果に異議を申し立てることができます。
個人データが違法に取り扱われたことにより何らかの損害を被った場合、違法なデータ処理によって生じた損害の賠償を請求できます。
上記の権利に関する請求を当社に提出することにより、これらの権利を行使できます。皆様が法令上の要件に従って権利に関する請求を行い、個人データを容易に管理できるよう、www.itctur.com.comからアクセスできるitctur.comデータ主体申請フォームを作成しました。申請フォームに記入した後、フォーム内に記載された方法のいずれかにより、書類を当社に提出できます。申請の内容に応じて、できる限り速やかに、遅くとも30日以内に申請に回答します。データ主体からの申請には原則として無料で回答しますが、別途費用が発生する場合には、個人データ保護委員会が定める料金表に従い、皆様に費用を請求する権利を留保します。