KVKK & GDPR – データ保護通知

1. はじめにと適用範囲

本通知は、Kids Safe BrowserおよびSMT Communication and Information Technologies Trade Inc.（「当社」）が、トルコ個人データ保護法（KVKK – 法律第6698号）および適用される場合にはEU一般データ保護規則（GDPR）に従って、お客様の個人データをどのように処理するかを説明するものです。本通知は、当社のウェブサイト、ポータル、および関連サービスに適用されます。

当社は、サービスに関連して収集および処理する個人データについて、データ管理者として行動します。当社は、KVKKおよびGDPRに基づく透明性、適法性、およびお客様の権利の尊重に取り組んでいます。

2. データ管理者および連絡先

本通知に記載された処理に関するデータ管理者は次のとおりです：SMT Communication and Information Technologies Trade Inc., Merdivenköy Mh. Nur Sk. No:1/1 K:12 D:115 Kadıköy İstanbul / Türkiye。個人データに関するアクセス、訂正、削除、処理制限、データポータビリティ、異議申し立て、同意の撤回などのご要望については、info@kidssafebrowser.com までご連絡ください。EEA内のデータ主体によるGDPR関連のお問い合わせについては、お住まいの国の監督機関に苦情を申し立てる権利がある場合があります。

3. 処理の法的根拠

当社は、有効な法的根拠がある場合にのみ個人データを処理します：

• 契約の履行：お客様が購読したサービス（アカウント、ペアレンタルコントロール、子供プロフィール、サブスクリプション）を提供するため。
• 正当な利益：当社のシステムの運用と安全確保、不正防止、サービス改善、およびお客様の権利を上回らない範囲でアカウントに関して連絡するため。
• 同意：当社がお客様の明示的な同意を求める場合（例：マーケティング、必須ではないCookie、または法律で必要とされる場合の子供のデータ処理）。同意はいつでも撤回できます。
• 法的義務：適用される法律（例：税法、消費者保護法、データ保護法）を遵守するため。

KVKKに基づき、処理は法律第6698号の第5条および第6条に定められた根拠（例：明示的な同意、契約、法的義務、許可される場合の正当な利益）に基づく場合もあります。

4. 当社が処理する個人データのカテゴリー

当社は以下の個人データのカテゴリーを収集および処理する場合があります：

• アカウントおよび本人情報：氏名、メールアドレス、ユーザー名、パスワード（ハッシュ形式で保存）、およびアカウント登録または管理時に提供されるその他の情報。
• 子供プロフィールデータ：親が子供の安全なプロフィールを作成する場合の名、年齢グループ、性別、プロフィール写真（アップロードされた場合）、アクセスコード。このデータは、子供向け機能およびペアレンタルコントロールを提供する目的でのみ使用されます。
• 取引およびサブスクリプションデータ：支払い関連情報（当社の決済プロバイダーによって処理されます）、サブスクリプションプラン、購入履歴、および契約履行や法的義務のために必要な請求情報。
• コミュニケーションおよびサポートデータ：お問い合わせフォームやサポートチャネルを通じて送信されたメッセージおよび当社からの回答。これは、お客様のリクエストへの対応およびサービス改善の目的で使用されます。
• 技術および利用データ：IPアドレス、ブラウザの種類、デバイス情報、ログデータ、およびセキュリティ、トラブルシューティング、プラットフォーム改善に必要な一般的な利用情報。当社はプライバシーポリシーに記載されているとおり、Cookieおよび類似技術を使用する場合があります。
• チャットおよびアプリ内コンテンツ：子供がチャットやその他のインタラクティブ機能を使用する場合、サービス提供および必要に応じて親の監督と安全確保のために、メッセージ内容および関連メタデータが保存されることがあります。

5. 処理の目的

当社は上記のデータを以下の目的で使用します：

• アカウントを作成・管理し、本人確認を行うため。
• 子供プロフィール、教育・リソースリンク、チャット、スケジュール、コンバーターなどを含む、ペアレンタルコントロールおよび子供向け安全ブラウジング機能を提供するため。
• サブスクリプション、支払い、更新を処理し、税法および消費者保護法を遵守するため。
• お問い合わせに対応し、カスタマーサポートを提供するため。
• 当社のシステムを保護し、不正行為や悪用を防止し、利用規約を施行するため。
• 当社のサービスを改善し、利用状況を分析（許可されている場合）し、技術的な問題を修正するため。
• 法的、規制上、およびデータ保護に関する義務（KVKK、GDPRなど）を遵守するため。

6. 保存期間

当社は、上記の目的を達成するため、または法的な保存要件を遵守するために必要な期間のみ個人データを保持します。一般的に：

• アカウントおよびプロフィールデータ：アカウントの利用期間中および閉鎖後の合理的な期間（法的およびサポート目的のため）保持します。ただし、早期削除を要求され、保持する優先的な義務がない場合を除きます。
• 取引および請求データ：税法および商法で要求される期間（通常は数年間）。
• サポートおよびコミュニケーションデータ：リクエスト対応に必要な期間およびその後の品質管理・法的目的のための限定的な期間。
• ログおよび技術データ：セキュリティおよびトラブルシューティングに必要な限定期間保持します。ただし、法律でより長い保存が求められる場合を除きます。

保存期間終了後、当社はデータを削除または匿名化し、お客様を特定できない状態にします。

7. あなたの権利（KVKKおよびGDPR）

KVKK（法律第6698号）および適用される場合のGDPRに基づき、お客様は個人データに関して以下の権利を有する場合があります：

• アクセス権：当社がお客様のデータを処理しているかどうかの確認を受け、個人データのコピーを受け取る権利。
• 訂正権：不正確または不完全なデータを修正する権利。
• 削除権：処理を継続する正当な理由がない場合に、データの削除を要求する権利（法的例外を除く）。
• 処理制限の権利：特定の状況において、データ処理の制限を要求する権利。
• データポータビリティの権利：処理が契約または同意に基づき自動化された手段で行われる場合、構造化され一般的に使用される形式でデータを受け取り、技術的に可能な場合は他のデータ管理者へ転送する権利（GDPR）。
• 異議を唱える権利：正当な利益に基づく処理またはダイレクトマーケティング目的の処理に異議を申し立てる権利。当社が強い正当な理由を示せない限り、処理を停止します（適用される場合のGDPR / KVKK）。
• 同意の撤回：処理が同意に基づく場合、いつでも撤回できます。撤回は、撤回前の処理の適法性には影響しません。
• 苦情を申し立てる権利：トルコ個人データ保護機関（KVKK）、またはEEA内ではお住まいの国の監督機関（GDPR）に苦情を申し立てることができます。

これらの権利を行使するには、info@kidssafebrowser.com までご連絡ください。当社は適用法で定められた期間内に回答します（例：KVKKでは30日以内、GDPRでは1か月以内。必要に応じて延長される場合があります）。

8. 国際的なデータ移転

お客様のデータは主にトルコ国内で処理および保存されます。トルコまたは欧州経済領域（EEA）外の国へ個人データを移転する場合、適切な保護措置（例：十分性認定、標準契約条項、またはKVKKおよびGDPRで認められたその他の仕組み）を確保し、データが保護され続けるようにします。

9. セキュリティ対策

当社は、お客様の個人データを不正アクセス、紛失、改ざん、または開示から保護するために、技術的および組織的な対策を実施しています。これには、アクセス制御、適切な場合の暗号化、安全な開発手法、スタッフ教育が含まれます。当社はセキュリティ対策を定期的に見直し、更新しています。完全に安全なシステムを保証することはできませんので、強力なパスワードを使用し、ログイン情報を機密に保つことを推奨します。

10. 子供のデータ

当社のサービスは、保護者とその子供による利用を目的として設計されています。子供プロフィールデータ（例：名前、年齢グループ、写真）は保護者または法定代理人によって提供され、子供向け安全機能を提供するために処理されます。子供のデータ処理に同意が必要な場合（例：GDPRにおける一定年齢未満の子供）、当社は保護者の同意に基づきます。保護者はいつでも当社に連絡することで、子供のデータへのアクセス、訂正、または削除を要求できます。当社は、保護者の関与なしに子供から意図的に個人データを収集することはありません。

11. 本通知の更新

当社は、運用方法、サービス、または法的要件の変更を反映するために、このKVKK/GDPR通知を随時更新する場合があります。ページ上部の「最終更新日」はそれに応じて変更されます。このページを定期的にご確認いただくことを推奨します。法律で要求される場合、重要な変更について通知するか、同意を求めます。

12. お問い合わせ

本通知またはお客様の個人データに関するご質問やご要望については、次までご連絡ください：SMT Communication and Information Technologies Trade Inc., Merdivenköy Mh. Nur Sk. No:1/1 K:12 D:115 Kadıköy İstanbul / Türkiye；メール：info@kidssafebrowser.com 。当社は、KVKKおよび適用される場合はGDPRに従ってご要望を処理します。