データ保護

個人情報保護法に基づく情報テキスト

この個人情報保護法に従い、情報テキストは、個人情報保護法（「法」）に従い、データ管理者として行動するVEVEZ CO. UK（「VEVEZ」）に送信され、VEVEZユーザーの個人情報の処理に関する説明と情報を提供します。
法によると、個人情報とは「特定された、または特定可能な自然人」に関するあらゆる情報です。個人情報の処理とは、「自動または非自動の手段による、取得、記録、保存、変更、第三者との共有、海外への転送など、あらゆるデータ記録システムの一部である限り、個人情報に対して実行されるあらゆる種類の操作」を指します。法の遵守を確実にするために、VEVEZは、関連法に含まれる個人情報の保護と処理に関する原則を採用することにより、必要な管理および技術対策を講じます。VEVEZの個人情報保護に関する企業方針は、ウェブサイトvevez.comとモバイルアプリケーションでユーザーに提示されます。変化する状況や法律に準拠するために、会社の方針に変更や更新が行われ、個人データが同じチャネルを通じて所有者に提示される場合があります。

1. 収集される個人データ
1.1. VEVEZ との法的関係の範囲内で共有される個人データ。これらは、次のように分類されます: 身元情報、連絡先情報、使用状況の詳細、財務情報、会社情報、位置情報、取引セキュリティ、コンピューターおよびモバイル デバイス、習慣、リクエスト、提案、苦情。

1.2. 個人の人種、民族的出自、政治的意見、哲学的信念、宗教、宗派またはその他の信念、外見および服装、団体、財団または組合のメンバーシップ、健康、性生活、犯罪歴およびセキュリティ対策に関するデータ、および特別な品質の生体認証データおよび遺伝データは、個人データです。VEVEZ は、いかなる方法でも機密性の高い個人データを収集または処理しません。当社は、お客様にそのようなデータを共有してほしくありません。VEVEZ との関係の範囲内で、機密性の高い個人データをいかなるやり取りを通じても共有しないでください。

2. 個人データ処理の原則
Vevez は、個人データを処理する際に、以下のデータ処理の原則に従います。
2.1. 法律および誠実性の規則の遵守: すべてのデータ処理活動は、法律および誠実性の原則に従って、透明性をもって実行されます。
2.2. 必要に応じて正確かつ最新の状態に保つ: 個人データが正確かつ最新の状態であることを保証するためのチャネルは常に開かれており、処理された個人データのエラーや欠陥を修正するための効果的な適用方法が関係者に提供されます。
2.3. 特定の、明確で正当な目的のための処理: 個人データが処理される目的は、法律および日常生活に従って決定され、これらの目的は関係者に透明性と理解しやすい方法で情報として提示されます。
2.4. 処理の目的に限定され、比例している: 個人データの処理目的に関連しない、または必要のない個人データは処理されず、個人データ処理活動は、考えられるニーズを満たすために実行されません。取得したデータを他の目的で使用する必要が生じた場合、新しいデータ処理プロセスが前面に出ます。当該プロセスは、データ処理が初めて開始された場合と同様に、KVKK で規定されている処理条件の範囲内で実行されます。

2.5. 関連する法律で規定されている期間、または処理の目的のために必要な期間の保存: 個人データの保存期間が法律で規定されている場合、この期間が遵守されます。そのような期間が法律で規定されていない場合、個人データは処理の目的のために必要な期間のみ保存されます。

3. 個人データの処理目的
VEVEZ が収集した個人データは、以下の目的で、限定的かつ適切な方法で処理されます。

3.1. データは、VEVEZ が提供するサービスに関する契約条件を満たすために処理されます (注文の配送、VEVEZ と締結した契約の履行)。

3.2. VEVEZ が提供する製品およびサービスに対するユーザー満足度を高め、ユーザーのニーズや嗜好に合わせてカスタマイズし、この目的で関係者に推奨し、プロモーションに必要な活動を実施するため。
3.2.1. ユーザー満足度活動の計画および/または実行。
3.2.2. 製品およびサービスの販売およびマーケティングのための市場調査活動およびアンケートの計画および実行
3.2.3. 製品および/またはサービスのマーケティング プロセスの計画および実行
3.2.4. ユーザー エクスペリエンスを向上させる関連プロセスの計画および実行
3.3. VEVEZ の製品およびサービスからユーザーに利益をもたらし、満足度を生み出すため。
3.3.1. 製品および/またはサービスの販売プロセスの計画および実行
3.3.2. アフター サポート サービス活動の計画および/または実行
3.3.3. ユーザー リレーションシップ管理プロセスの計画および実行
3.3.4. 契約プロセスおよび/または法的要請のフォローアップ
3.4. VEVEZ とビジネス関係にある人々の法的、技術的、商業的労働安全を確保するため。
3.4.1. 監査活動の計画と実行
3.4.2. 事業活動が会社の手順および/または関連法に従って実行されることを保証するために必要な運用活動の計画と実行。
3.4.3. 業務のセキュリティの確保
3.5. VEVEZ の商業活動を実行するために部門のビジネス プロセスを実行するため。
3.5.1. 情報セキュリティ プロセスの計画、監査、および実行
3.5.2. 情報技術インフラストラクチャの構築と管理
3.5.3. 財務および/または会計問題のフォローアップ
3.5.4. 法務問題のフォローアップ
3.5.5. 事業活動の計画と実行
3.5.6. 企業コミュニケーション活動の計画と実行
3.5.7. 物流活動の計画と実行
3.5.8. 運用プロセスの計画と実行
3.5.9.監査活動の計画とフォローアップ

3.6. VEVEZ の商業および/または事業戦略の計画と実施の目的

3.6.1. ビジネス パートナーおよび/またはサプライヤーとの関係の管理
3.6.2. 戦略計画活動の実行
3.6.3. ビジネス パートナーおよび/またはサプライヤーのパフォーマンス評価プロセスの計画と監視
3.6.4. 会社の事業および戦略に関連するプロセスの計画
3.6.5. パフォーマンス管理プロセスの計画と実行

4. 個人データを収集する方法と法的理由
VEVEZ は、お客様がアクセスを許可したモバイル アプリケーション、Web サイト、情報ライン、コール センター、およびソーシャル メディア アカウントを介して、電子的または物理的に郵便/貨物で個人データを収集します。

お客様の個人データは、この情報テキストの第 2 条で指定された目的のために、法律の第 5 条で指定された以下の法的理由に基づいて処理される場合があります:

法律で明確に規定されている

お客様と当社との間の契約の実施に直接関連する場合に限り、お客様の個人データを処理する必要があります。

当社が法的義務を履行するために必須です

お客様の個人データはお客様によって公開されています

権利の確立、行使、または保護のためにお客様の個人データを処理することが必須です

お客様の基本的な権利と自由を害しない限り、当社の正当な利益のために必要です。

上記の法的理由の少なくとも 1 つが個人データの処理に利用できない場合は、個人データの処理に関して関係者の明示的な同意に従って行動します。

4.1. クッキーと識別技術の使用
当社は、ウェブサイト www.vevez.com を訪問する関係者のウェブサイトでの体験を向上させ、ウェブサイトが最適に機能することを保証するため、さまざまなクッキーを使用して一部の個人データを処理します。クッキーを使用することで、当社はウェブサイトの訪問者と顧客に最高の体験を提供することを目指しています。当社は、Vevez ウェブサイトへの最初のアクセス時に、これらのクッキーを通じて処理する個人データに関する必要な説明を提供し、関係者がクッキーに関する設定を管理できるようにします。クッキーとクッキーを通じて処理する個人データの詳細については、当社のクッキー ポリシーをご覧ください。

4.1.1. Vevez 通知
顧客個人データ開示テキストで説明されている目的と法的理由に従い、Vevez は、明示的な同意を与えた顧客に、アプリケーションを通じて即時通知を送信し、電話と電子メールで連絡を取ることができます。ユーザーは、VEVEZ モバイル アプリケーションの [プロフィール] タブから、即時通知の通信設定を管理できます。

5. 個人データが転送される可能性のある当事者と転送の目的
5.1. VEVEZ は、法律に従って取得した個人データのデータ処理目的に沿って必要なセキュリティ対策を講じることで、データ所有者の個人データ/特別な個人データを第三者に転送することができます。

5.2. VEVEZ が収集したお客様の個人データは、上記の情報テキストの範囲内で、当社の国内子会社、株主、ビジネス パートナー、法的に認可された公的機関、および個人と共有される場合があります。同じ目的で、これらに限定して、お客様の個人データは、お客様の明示的な同意を得て、法律第 9 条に従って、当社の海外子会社、株主、およびビジネス パートナーと共有される場合があります。

6. 個人データに関するお客様の権利
6.1. お客様の個人データが処理されているかどうかを知ること、
6.2. お客様の個人データが処理されている場合に情報を要求すること、
6.3. 個人データの処理目的と、個人データが意図された目的に使用されているかどうかを知ること、
6.4. お客様の個人データが国内外で転送される第三者を知ること、
6.5. お客様の個人データが不正確または不完全に処理された場合にその修正を要求すること、およびこの状況で取られた措置を個人データが転送された第三者に通知することを要求すること、
6.6. お客様の個人データの削除または破棄を要求すること、およびこの状況で取られた措置を個人データが転送された第三者に通知することを要求すること、
6.7. 処理されたデータを自動システムのみで分析することにより、お客様に不利な結果が生じることに異議を申し立てること、
6.8. お客様の個人データの違法な処理により損害を受けた場合に、損害賠償を要求すること。法律の枠組み内で、以下の場合には、個人データに関する権利はありません。

6.9. 公式統計を使用して匿名化することにより、研究、計画、統計などの目的で個人データを処理すること。

6.10. 国防、国家安全保障、公安、公共秩序、経済安全保障、私生活のプライバシー、または個人の権利を侵害せず、犯罪を構成しない場合、芸術、歴史、文学、科学の目的または表現の自由の範囲内で個人データを処理すること。

6.11. 国防、国家安全保障、公安、公共秩序、経済安全保障を確保するために法律で認められた公的機関および組織によって実行される予防、保護、および諜報活動の範囲内で個人データを処理すること。

6.12. 捜査、起訴、裁判、または執行手続きに関して司法当局または執行当局が個人データを処理すること。

7. 個人データに関する権利をどのように行使できますか?

7.1.個人データ所有者は、VEVEZ 個人データ保護およびプライバシー ポリシーに従って、権利に関する質問を info@vevez.com に送信できます。

7.2. VEVEZ は、リクエストの性質に応じて、できるだけ早く、または遅くとも 30 日以内に、リクエストを無料で完了します。ただし、リクエストの履行により追加費用が発生した場合は、弁護士費用が請求される場合があります。

7.3. 個人データ所有者による申請は、個人データ所有者を特定する文書とともに、次のいずれかの方法で行われます。

- フォームに記入し、署名済みのコピーを手渡し、公証人または書留郵便で会社の住所に送付します。

- フォームは、電子署名法第 5070 号の範囲内で発行された安全な電子署名で署名され、電子メールで送信されます。

- info@vevez.com にリクエストを送信します。(この場合、個人データ所有者が実際に正当な所有者であるかどうかを判断するために、登録済みの電話を介して関係者に連絡し、本人確認を行い、リクエスト者が実際にこの申請を行ったかどうかを確認します。この文脈では、申請者の最後の注文情報が確認され、データ所有者とリクエストを行った人が一致した場合、申請が評価されます。)

この情報テキストは、変化する状況や法的規制に準拠するために更新される場合があります。当社が行う更新は、Web サイトで通知されます。

更新日: 2024 年 5 月

8. 個人データの保護
8.1. VEVEZ は、処理する個人データのセキュリティを確保するために、関連法に従って規定された管理および技術的措置を講じることで、個人データが法律に従って処理および保護されるようにします。

8.2.これに関連して、VEVEZ は、個人データを法律に従って処理し、安全な環境で保管し、不正アクセスのリスクやその他のすべての違法アクセスを防ぎ、データ損失を防ぎ、データの意図的な損傷とその削除を防ぐために、技術的な可能性と実装コストを含む合理的なレベルの情報を提供します。技術的および管理的措置を講じます。

8.3. VEVEZ は、処理された個人データが違法な手段で他者に取得された場合、この状況が関連する個人データ所有者にできるだけ早く通知されることを保証するシステムを運用しています。

9 . 個人データの分類

個人データの分類

9.1. 識別情報: 識別された、または識別可能な自然人に明確に属するもの。データ記録システムの一部として、部分的または完全に自動的または非自動的に処理されるもの。個人の識別および保険データ (クライアントおよび/または VEVEZ の従業員)

9.2. 連絡先情報: 識別された、または識別可能な自然人に明確に属するもの。データ記録システムの一部として、部分的または完全に自動的または非自動的に処理されるもの。電話番号、住所、電子メールアドレス、ファックス番号、IP アドレスなどの情報

9.3. 位置データ: 特定または特定可能な自然人に明確に属するもの。データ記録システムの一部として、部分的または完全に自動的または非自動的に処理されます。VEVEZ の事業部門が実行する業務の枠組み内で、VEVEZ が協力する機関の従業員が VEVEZ アプリケーションを使用している間に、個人データ所有者の所在地を特定する情報。

9.4. 顧客取引情報: 特定または特定可能な自然人に明確に属する当社の製品およびサービスの使用に関する記録。データ記録システムに含まれるもの。また、注文、製品、会場、時間、選択基準、顧客による製品およびサービスの使用に必要な支払い。指示などの情報

9.5. 家族および親族情報: 特定または特定可能な自然人に明確に属するもの。データ記録システムの一部として、部分的または完全に自動的または非自動的に処理されます。 VEVEZ 事業部門が実施する業務の枠組み内で、VEVEZ および個人データ所有者の法的およびその他の利益を保護するために、個人データ所有者の家族、親類、および緊急時に連絡が取れるその他の人物に関する情報。

9.6. 物理的な場所のセキュリティ情報: 識別された、または識別可能な自然人に明確に属する。データ記録システムの一部として、部分的または完全に自動的または非自動的に処理される。物理的な場所に入る際、および物理的な場所に滞在中に取得された記録および文書に関する個人データ。

9.7. 取引のセキュリティ情報: 識別された、または識別可能な自然人に明確に属する、データ記録システムに含まれる。IP アドレス、ログイン資格情報 (システム ログイン情報)、サポート サービスの提供中にサプライヤーがアクセスしたリソースのログ、ウォレット システムに固有のユーザーの動き (パスワードのリセット、パスワードの作成など) などの個人データは、当社の商業活動の実施中に当社の技術的、管理的、法的、および商業的セキュリティを確保するために処理されます。

9.8.インシデント管理情報: 個人データ所有者に関連し、当社、その従業員、株主に影響を及ぼす可能性のあるイベントについて収集された情報と評価。

9.9. 財務情報: 特定された、または特定可能な自然人に明確に属するもの。データ記録システムの一部として、部分的または完全に自動的または非自動的に処理されるもの。VEVEZ が個人データ所有者と確立した法的関係の種類に従って作成されたあらゆる種類の財務結果を示す情報、文書、記録、および銀行口座番号、IBAN 番号、クレジットカード情報、財務プロファイル、資産データ、収入情報などのデータに関して処理される個人データ。

9.10. 視覚データおよび音声データ: 特定された、または特定可能な自然人に明確に属するもの。写真およびカメラ記録 (物理空間セキュリティ情報の範囲内に含まれる記録を除く)、音声録音、および個人データを含む文書のコピーである文書に含まれるデータ。

9.11. 法的取引およびコンプライアンス情報: 特定された、または特定可能な自然人に明確に属し、データ記録システムに含まれるもの。当社の法的債権および権利の決定と追求、債務の履行、ならびに当社の法的義務および当社のポリシーの遵守の範囲内で処理される個人データ。

9.12. 監査および検査情報: この範囲内で実施された監査および検査記録、レポート、検査に関する情報、および個人データ所有者に関連する収集された情報とコメント。

9.13. マーケティング情報: 識別された、または識別可能な自然人に明確に属し、データ記録システムに含まれるもの。個人データ所有者の使用習慣、嗜好、ニーズに合わせてカスタマイズすることにより、当社の製品およびサービスのマーケティングのために処理される個人データ、およびこの処理の結果として作成されるレポートおよび評価。

9.14. 商業および職場情報: 会社情報、納税者番号、商業登記情報、職場住所、電話、ファックス、電子メール情報、レストランのテーブル数、収容人数、キッチンタイプ、従業員数、メニュー、POS、キャンペーン、商業アカウントなど。

9.15.評判管理情報: 個人に関連付けられ、当社の商業的評判を保護する目的で収集された情報 (例: Complaintvar ウェブサイトの情報、当社、上級管理職、株主に対する投稿に関して Twitter および Facebook から収集された情報、これに関して作成された評価レポート、これに関して取られた措置。関連情報

9.16. リクエスト/苦情管理情報: 特定された、または特定可能な自然人に属することが明らかであり、データ記録システムの一部として部分的または完全に自動的または非自動的に処理されます。VEVEZ に向けられたリクエストまたは苦情の受信と評価に関する個人データ

10. 個人データの保存期間に関する原則

個人データは、関連法で規定された期間、および法的義務に従って VEVEZ によって保存されます。その後、削除、破棄、または匿名化されます。処理目的が期限切れになった個人データ、および個人データ所有者によって削除/匿名化が要求された個人データが、関連法および VEVEZ によって定められた保存期間の終了に達した場合。個人データは、起こりうる法的紛争の証拠として、または個人データに関連する権利を主張したり、防御を確立したりするためにのみ保存できます。個人データの保存期間を決定する際、VEVEZ は関連法で規定されている時効を基準とします。この目的で保存された個人データは、関連する法的紛争で使用する必要がある場合にのみ限られた人物によってアクセスされ、この目的以外の目的でアクセスされることはありません。この期間の終了時に、個人データは削除、破棄、または匿名化されます。

11. 個人データの保護と処理に関する VEVEZ の管理体制

VEVEZ 社内に個人データ保護委員会が設立され、このポリシー、関連ポリシー、およびその他の出力を管理し、法律への準拠プロセスの継続性を監視および確保しています。この委員会の任務は次のとおりです。

個人データの保護と処理に関する基本ポリシーを作成、更新、および施行する。個人データの保護と処理に関するポリシーの実装と管理に関する措置を講じ、社内の割り当てを割り当てて調整を確保する。
法律および関連法規の遵守を確保し、個人データの保護と処理に関する動向を追跡し、この枠組み内で必要な措置を講じます。
VEVEZ 内および VEVEZ が協力する機関内で個人データの保護と処理に関する意識を高めます。
個人データ所有者の申請を評価し、法律に従って解決します。
VEVEZ の個人データ処理活動で発生する可能性のあるリスクを特定し、必要な予防措置が講じられるようにします。