個人データ保護法(KVKK、トルコ法律第6698号)および「個人データの消去、破棄または匿名化に関する規則」に基づく • 最終更新:2026年4月
1. 目的および適用範囲
本方針は、Mobisera Bilişim İç ve Dış Ticaret Limited Şirketi(以下「Doktorclub」)が、トルコ法律第6698号「個人データ保護法」(以下「KVKK」)および2017年10月28日付「個人データの消去、破棄または匿名化に関する規則」に基づき作成したものである。
本方針は、www.doktorclub.comを通じて行われるすべての個人データ処理活動、ならびにデータの保存、消去、破棄および匿名化を対象とする。
2. 個人データの分類
2.1 個人データ
KVKK第3条に基づき、特定された、または特定可能な自然人に関するあらゆる情報は個人データである。例:名、姓、メールアドレス、電話番号、IPアドレス、職業上の情報。
2.2 特別な種類の個人データ
KVKK第6条に基づき、人種、民族的出自、政治的意見、哲学的信条、宗教、宗派、服装、団体・財団・労働組合への加入、健康、性生活、刑事上の有罪判決および保安処分に関するデータ、ならびに生体データおよび遺伝データは、特別な種類の個人データとみなされる。
3. 処理の原則(KVKK第4条)
Doktorclubは、以下の原則に従って個人データを処理する。
- 法令および信義誠実の原則への適合:データは比例性および必要性の原則に従って処理される。
- 正確かつ最新であること:データは正確かつ最新の状態に保たれ、会員には自身の情報を更新するよう奨励される。
- 特定された、明確かつ正当な目的のための処理:データは、あらかじめ定められ、本人に通知された目的のために処理される。
- 処理目的との関連性、限定性および相当性:目的に必要な範囲を超えるデータは収集しない。
- 関係法令に定める期間または処理目的に必要な期間に限った保存:保存期間が満了したデータは消去、破棄または匿名化される。
4. 保存および廃棄の条件
4.1 保存の理由
個人データは、以下のいずれかの条件が存在する場合に保存される。
- 法律に明示的に定められていること
- 契約の締結または履行に必要であること
- 法的義務の履行
- 本人の基本的権利および自由を害しないことを条件とする正当な利益
- 本人の明示的同意があること
4.2 廃棄の理由
以下のいずれかに該当する場合、個人データは消去、破棄または匿名化される。
- 処理を必要とする理由が消滅したこと
- 本人が明示的同意を撤回したこと(かつ他の法的根拠がないこと)
- 本人がKVKK第11条に基づき消去・破棄を請求し、その請求が認められたこと
- トルコ個人データ保護委員会の関連決定
- 最長保存期間が満了したこと
5. 保存期間
定期廃棄:保存期間が満了した個人データは、6か月ごとに職権で消去、破棄または匿名化される。すべての廃棄処理は記録され、その記録は少なくとも3年間保存される。
6. 廃棄の方法
6.1 消去
- データベースからの消去:該当する記録をSQLコマンドにより恒久的に消去すること
- クラウド環境からの消去:クラウドストレージサービスにおけるデータへのアクセス権限を取り消し、データを消去すること
- アクセス権限の取消し:関係する従業員のデータアクセス権限を取り消すこと
6.2 破棄
- 物理的破棄:物理的媒体上のデータを復元できない方法で破棄すること
- 上書き:デジタル媒体上のデータを少なくとも7回ランダムなデータで上書きすること
6.3 匿名化
匿名化とは、個人データを、他のデータと照合したとしても、いかなる方法によっても特定された、または特定可能な自然人と結び付けることができない状態にすることをいう。使用する方法:
- 変数の除去:直接の識別子となる項目(名、姓、メールアドレス等)を削除すること
- 一般化:個々のデータをカテゴリーに変換すること(例:年齢の代わりに年齢層)
- データマスキング:データを部分的に隠すこと(例:メールアドレスをa***@doktorclub.comの形式で表示すること)
7. 技術的および管理的措置
7.1 技術的措置
- SSL/TLS暗号化によるデータ伝送の安全確保
- データベースおよびサーバーへのアクセスにおける権限付与および認証
- 定期的なセキュリティスキャン、ペネトレーションテストおよびアップデート
- データ侵害の検知・防止システム
- バックアップおよび災害復旧の手順
- 個人データの暗号化保存
7.2 管理的措置
- ロールベースのアクセス権限付与。個人データには権限を有する従業員のみがアクセスできる
- 従業員による秘密保持誓約書
- 個人データを処理する従業員に対する定期的な研修
- データを処理する第三者との秘密保持およびデータ保護に関する契約
- 内部監査の仕組み
- データ侵害が発生した場合に、トルコ個人データ保護委員会(72時間以内)および本人へ通知する手順
8. データの記録媒体
9. データ主体の権利
KVKK第11条に基づく個人データ主体の権利および申請方法については、当社の「KVKK情報開示文書」ページを参照されたい。
10. 方針の更新
本方針は、法令の改正またはトルコ個人データ保護委員会の決定に応じて更新されることがある。更新内容は本サイトで公表され、「最終更新」の日付が改定される。
データ管理者
商号:Mobisera Bilişim İç ve Dış Ticaret Limited Şirketi
住所:Harbiye Mahallesi Bostan Sokak No:15 Kat:5 Şişli, İstanbul
メール:[email protected]
ウェブ:www.doktorclub.com
本方針とKVKKその他の関係法令との間に矛盾がある場合は、法令の規定が優先する。
- 利用規約
- プライバシーおよびCookieポリシー
- 個人データの保護
- KVKK情報開示文書
- 明示的同意に関する宣言書
- Mobisera Bilişim İç ve Dış Ticaret Ltd. Şti.
- Harbiye Mah. Bostan Sk. No:15 Kat:5 Şişli İstanbul
- メール:[email protected]
- Dr. Hamza Gemici:電話:+905326849015
- https://doktorclub.com
2026 Doktorclub.com © 無断複製・転載を禁じます。