プライバシーポリシー
1. 総則および会社情報
1.1. 本ポリシーは、OZTAウェブサイトの訪問者、申込者、顧客、その代理人およびパートナー（以下「ユーザー」といいます）の個人データの処理条件を定めます。
1.2. 個人データ記録の保有者であり、処理の目的および方法を決定する者は、Limited Liability Company "Great Rock"（以下「会社」といいます）です。納税者識別番号（ИНН）01109202410482、登録番号308258-3301-ООО、所在地：キルギス共和国、ビシュケク市、クラトワ通り7а。データ処理および保護に関する連絡先：info@ozta.com。
1.3. デジタル個人データの処理は、キルギス共和国デジタル法典およびその他の適用法令に従います。外国の要素を伴う場合、当該処理に適用される強行的な要件も考慮します。本ポリシーは、法律で認められたユーザーの権利を契約上放棄させるものではありません。
1.4. 本ポリシーは、会社と契約を締結していない訪問者にも適用されます。申込の送信または本ポリシーの閲覧は、あらゆる処理目的、広告、またはあらゆる第三者へのデータ提供に対する同意を意味しません。
2. データ、目的および処理の法的根拠
2.1. フォーム、電子メールまたはユーザーが選択した連絡手段を通じて問い合わせがあった場合、会社は氏名、連絡先、問い合わせ内容および依頼内容の評価に必要な情報を取得します。問い合わせには、会社名、商品またはサービス、数量、価格、配送、受取人および希望する連絡方法に関する情報が含まれることがあります。これらのデータは、契約締結前にユーザーの申出に基づいて回答し、必要な措置を講じるために処理します。
2.2. 受諾した委託の履行にあたり、必要な契約、支払、商品および輸送に関する情報、通信記録、代理人の書類、作業結果および精算情報を処理します。その法的根拠は、契約の締結または履行に必要であることです。法定帳簿の作成および公的機関の要求への対応については、該当する法令上の義務が根拠となります。
2.3. 権限および取引の適格性を確認するため、追加書類が必要となる場合があります。書類の種類は、個別のサービスおよび顧客および取引の確認方針 (AML/KYC)に基づく合理的な要請によって決まります。各確認の法的根拠は個別に定めます。すなわち、契約上必要な措置、法令上の義務、または認められる正当な利益です。あらゆる申込に対して、過剰な書類をあらかじめ要求することはありません。
2.4. ウェブサイトの運用および保護のため、ネットワーク接続アドレス、ブラウザーおよび端末に関する情報、リクエストの日時とアドレス、技術的なエラーメッセージを処理する場合があります。処理範囲は、可用性と安全性の確保および不具合への対応に必要な範囲に限ります。正当な利益を根拠として処理する場合、ユーザーの権利および合理的な期待を考慮します。
2.5. ウェブサイトのアクセス状況および使いやすさの評価には、Yandex MetricaおよびGoogle Analyticsを使用します。これらのサービスは、閲覧したページ、流入元およびウェブサイト上の操作に関する情報を処理し、フォーム入力時の操作も含みます。これらのサービスは、ウェブサイトへの訪問時に自動的に接続されます。分析に関する通知を閉じても計測ツールは制御されず、データ処理への同意にもなりません。申込を送信するために通知を閉じる必要はありません。使用する技術およびブラウザー上のデータを管理する方法は、Cookie利用ポリシーに記載されています。
2.6. 同意を必要とする広告メッセージは、別途同意を取得した場合に限り送信します。申込に記載された連絡先は、自動的に広告配信へ登録されたものとはみなしません。問い合わせへの対応および注文の履行に必要な連絡は、広告と区別します。
2.7. 会社は、一般フォームを通じてパスワード、アクセスコード、決済カードの全情報その他の認証秘密情報を要求しません。特別な種類のデータは、必要性および個別の適法な処理根拠がない限り、自由記入欄に記載しないでください。
3. 同意および情報提供
3.1. 処理の法的根拠は、その目的に応じて定めます。同意は、法律で求められる場合、または法律上の他の根拠が存在しない場合に用います。本ポリシーを閲覧したことの確認は、そのような同意に代わるものではありません。
3.2. 同意の依頼は、他の事項と区別され、分かりやすく具体的でなければなりません。必要なサービスの提供を、そのサービスと無関係な任意の処理への同意を条件とすることはありません。処理が同意に基づく場合、会社は同意の内容および取得を確認できるものとします。
3.3. ユーザーは、同意したときより複雑でない方法で同意を撤回できます。所定の配信停止方法を利用するか、info@ozta.comに連絡してください。撤回後は、他の適法な根拠が存在しない処理を停止します。撤回前に行われた適法な処理には影響せず、法令に基づく書類保存義務も終了しません。
3.4. データの取得前に、会社は、目的、根拠、記録の保有者、処理場所、受領者、保存期間またはその決定基準、権利およびデータを提供しない場合の結果について、法律で定められた情報を提供する義務を負います。個別の処理に追加データまたは新たな移転が必要な場合、当該処理の前に関連情報を提供します。受領者の一般的な区分を公表しても、実際の処理に関する必要な情報を知らせる義務に代わるものではありません。
3.5. 回答、契約締結または段階の履行に客観的に必要なデータが提供されない場合、該当する措置を実行できないことがあります。会社は、要求する情報と依頼内容との関係を説明します。任意の広告を拒否したことを理由にサービスの提供を拒否することはありません。
4. データの受領者および提供方法
4.1. フォームから取得した情報は、電子メールで会社に届きます。ウェブサイトの運営およびメッセージ配信には、それぞれの機能に必要な範囲で、ウェブサイトのホスティング、通信および電子メールのサービス提供者が関与する場合があります。従業員のアクセスは、各自の職務に必要な範囲に制限します。
4.2. 委託の履行に必要な情報は、当該取引について指定された仕入先、運送業者、倉庫、銀行その他の業務委託先に提供する場合があります。顧客との契約があることだけを理由に、履行と無関係な情報を提供することはありません。
4.3. ウェブサイトとのやり取りに関するデータは、Yandex MetricaおよびGoogle Analyticsを利用して処理します。これらのサービスはウェブサイト訪問時に自動的に接続されます。各サービスの条件は実際の役割の範囲で適用されます。第三者のプライバシーポリシーを参照しても、データ保護に関する会社自身の義務は免除されません。
4.4. 会社の指示に基づきデータを処理する者との関係は、データ処理者に関する法定要件を踏まえて契約化します。受領者が自ら処理目的を決定する場合、その者への提供には適切な独立の根拠およびユーザーへの情報提供が必要です。
4.5. 公的機関には、法律で定められた場合および範囲に限り情報を提供します。個人データの販売は、会社の処理目的ではありません。
5. 国境を越えるデータ移転
5.1. 国際的な委託の履行および外部デジタルサービスの利用により、キルギス共和国の国外へデータを移転する必要が生じる場合があります。移転の可否は、実際の受領者、処理場所および移転の法的根拠に基づいて判断します。会社がキルギスに所在することは、すべてのデータがキルギス国内だけに保存されることを意味しません。
5.2. 移転前に、会社は移転先の国に適用される要件および法律上の根拠の有無を確認します。十分な保護を確保する国の一覧に含まれていない国への移転には、個別の移転に適用される法定の根拠を用います。サービスが国際的であるという一般的な説明は、この確認に代わるものではありません。
5.3. 個別の移転に同意が必要な場合、必要な情報とともに別途同意を求めます。当初の同意が、他の関係者への提供または別の目的での処理を自動的に許可するものではありません。
6. 保存期間および処理の終了
6.1. 初回問い合わせのデータは、問い合わせの審査およびその後に必要な連絡の期間中処理します。やり取りの終了後は、独立した根拠がある情報のみを保存します。たとえば、法定帳簿、未完了の精算、申立てへの対応、または適用される期間中の権利保護に必要な情報です。それ以外の情報は削除または匿名化します。
6.2. 履行済み契約の書類は、該当する書類区分に適用される法定期間保存します。取引の確認および申立てに関する保存期間は、適用される義務と個別取引の事情を証明する必要性に応じて定めます。取得した資料すべてを無期限に保存することはありません。
6.3. 同意に基づく処理については、同意の有効期間、目的の達成および撤回を考慮します。端末上に保存される技術的な情報の期間はCookie利用ポリシーに記載されており、受領者側でのデータ保存期間とは異なります。
6.4. 目的が達成された場合、根拠が失われた場合、または適法な削除請求が認められた場合、会社は該当する処理を停止します。一部のデータを保存する必要がある場合、ユーザーにその法的根拠および保存範囲を知らせます。
7. ユーザーの権利
7.1. ユーザーは、処理に関する情報および自身に関するデータへのアクセスを求め、訂正、削除または処理の制限を請求し、法律上のその他の権利を行使し、必要な同意を撤回し、不適法な処理について異議を申し立てることができます。
7.2. 問い合わせはinfo@ozta.comに送付してください。会社が求めることができるのは、申立人の本人確認および無関係な第三者へのデータ開示防止に必要な情報に限られます。すべての申立てに対して一律に本人確認書類の写しを求めることはありません。
7.3. キルギス共和国デジタル法典で定める場合および手続に従い、処理に関する情報の請求には七営業日以内に回答します。その他の請求には、法律で定められた期間および根拠を適用します。請求に応じられない場合、会社は法律で定める手続に従い、理由を付してその根拠を通知します。
7.4. ユーザーは、キルギス共和国閣僚会議付属個人データ保護国家庁または管轄裁判所に申し立てることができます。法律に別段の定めがない限り、このような保護を求める前に会社へ申し立てる必要はありません。
8. データ保護およびポリシーの変更
8.1. 会社は、処理の性質およびリスクに応じた法定の組織的・技術的措置を講じ、アクセスを制限し、不適法な利用を防止する義務を負います。本ポリシーは、データの送信または保存について絶対的な安全性を保証するものではありません。
8.2. 新版は、法律で認められる範囲で、掲載後の処理に適用されます。ポリシーの変更だけで、すでに取得した同意の範囲が広がったり、新たな処理根拠が生じたりすることはありません。目的、受領者または条件の変更により追加の情報提供または同意が必要となる場合、変更後の処理を開始する前に必要な措置を講じます。