本プライバシーポリシーは、dryunusoc.comへのアクセス、当方へのお問い合わせ、または四肢延長手術に関する情報のご請求に際して、当方が個人データをどのように収集し、利用するかを説明するものです。当方は、トルコの個人データ保護法第6698号（KVKK）および、適用される場合には、EU一般データ保護規則（GDPR）に従って個人データを取り扱います。
1データ管理者および連絡先
本ポリシーに記載する個人データの管理者は、トルコのイスタンブールを拠点とするdryunusoc.comの運営者（以下「当方」）です。
- メール： contact@dryunusoc.com
- 電話 / WhatsApp： +90 531 988 30 90
2収集する個人データ
- お問い合わせフォーム：氏名、メールアドレス、電話番号（任意）、およびメッセージ。
- ブログへのコメント：お名前、メールアドレス、ウェブサイト（任意）、コメント、IPアドレス、およびコメントの投稿日時。
- WhatsApp、メール、電話、およびソーシャルメディアでのメッセージ：お名前、連絡先、およびご自身の意思で当方に送信される情報、写真、書類。
- 健康情報：身長、病歴、X線画像、検査結果など、医学的評価のためにご提供いただく情報。
- 治療を受ける場合：ビザ申請に使用する医療招待状の作成に必要なパスポート情報、空港送迎や宿泊の手配に必要な渡航情報、合併症保険の保険証券発行に必要な情報、およびお支払い・請求に関する情報。
- 技術情報および利用データ：IPアドレス、ブラウザーおよび端末の情報、ならびに、お客様の同意がある場合に限り、当ウェブサイトの利用状況（第7項参照）。
- お問い合わせボタンの統計情報：画面に追従して表示されるお問い合わせボタンをタップすると、使用されたボタン、ページ、端末の種類と言語、ブラウザーに保存されたランダムな訪問者ID、およびIPアドレスを一方向に暗号化（ハッシュ化）した値を記録します。これらは各チャネルへの関心を集計するためにのみ使用され、お名前によって個人を特定するものではありません。
個人データの提供は任意です。ただし、連絡先をご提供いただけない場合はお問い合わせに回答できず、健康情報をご提供いただけない場合は医学的評価を行うことができません。費用計算ツールはお客様のブラウザー内でのみ動作し、WhatsAppでプランを送信することを選択しない限り、入力した値が当方に送信されることはありません。
3取扱いの目的および法的根拠
| 目的 | データ | 法的根拠（KVKK / GDPR） |
|---|---|---|
| お問い合わせへの回答およびお客様へのご連絡 | 連絡先データ、メッセージ | 契約締結前にお客様の求めに応じて行う措置 — KVKK第5条第2項(c) / GDPR第6条第1項(b) |
| 医学的評価および治療計画の策定 | 健康情報 | お客様の明示的な同意 — KVKK第6条 / GDPR第9条第2項(a) |
| 治療を受けることを決めた場合の、治療、招待状、送迎、宿泊、および保険の手配 | 本人確認、パスポート、連絡先、渡航、保険、お支払いに関するデータ、および必要な健康データ | 契約の履行。健康データについては明示的な同意 |
| ブログコメントの公開および管理 | コメントデータ | 当方の正当な利益 — KVKK第5条第2項(f) / GDPR第6条第1項(f) |
| スパムや不正利用からのフォームの保護、およびウェブサイトのセキュリティ確保 | IPアドレス、技術情報 | 当方の正当な利益 |
| 法令上および会計上の義務の履行 | 関連記録 | 法的義務 — KVKK第5条第2項(ç) / GDPR第6条第1項(c) |
| ウェブサイトの統計分析および広告効果の測定 | 利用データ、Cookie | お客様の同意（Cookie設定） |
当方は、自動化された処理のみに基づいてお客様に関する決定を行うことはなく、お客様の個人データを販売することもありません。
4健康データ
健康情報は機微な個人データです。当方は、お客様が医療情報や書類を送信する際に示される明示的な同意に基づき、上記の目的に限って健康情報を取り扱います。同意はいつでも、contact@dryunusoc.com宛てにメールを送信することで撤回できます。撤回前に行われた取扱いには影響しません。
5提供先
当方は、必要な範囲に限り、以下の提供先と個人データを共有します。
- お客様の評価および治療に関わる外科医、病院、および医療従事者。
- 治療を受ける場合の渡航・宿泊手配の提携先。ただし、手配に必要な情報に限り、医療情報は含みません。
- 合併症保険の保険証券を発行する保険会社。
- 法令により要求される場合の公的機関。
- 当方に代わって業務を行う以下のサービス提供事業者。
| 提供事業者 | サービス | 所在地 |
|---|---|---|
| Hetzner Online GmbH | ウェブサイトのホスティング | ドイツ |
| Cloudflare, Inc. | スパムや不正利用からのフォームの保護（Turnstile） | 米国 / 世界各地 |
| Brevo (Sendinblue SAS) | フォームから送信されたメールの配信 | フランス |
| Google LLC / Google Ireland Ltd. | メール（Google Workspace）、Google Analytics、Google Ads、Tag Manager、YouTube | 米国 / EU |
| Microsoft Corporation | Microsoft Clarityによるウェブサイト分析 | 米国 |
| Automattic Inc. | Akismetによるコメントスパムのフィルタリング | 米国 |
| CookieYes Limited | Cookieへの同意管理 | 英国 |
| Meta Platforms | WhatsApp、Instagram、Facebookを通じてお問い合わせいただく際のメッセージのやり取り | 米国 / EU |
| X Corp. / TikTok | XまたはTikTokを通じてお問い合わせいただく際のメッセージのやり取り | 米国 / 世界各地 |
6国外への移転
上記の提供先の一部はトルコ国外に所在しています。サービス提供事業者への移転には、KVKK第9条に基づきトルコ個人データ保護委員会が公表した標準契約を使用します。お客様が国外にいる間の連絡、および治療の手配に必要なデータの移転は、お客様との契約の履行に必要な場合に行います（KVKK第9条第6項）。GDPRが適用される場合、移転は十分性認定または欧州委員会の標準契約条項に基づいて行われます。
7Cookie
必須Cookieは、ウェブサイトを運営するために使用されます。分析Cookieおよび広告Cookieは、Cookieバナーで同意いただいた後にのみ使用されます。ウェブサイトのCookie設定アイコンから、いつでも設定を変更し、同意を撤回できます。
8保存期間
- 治療に至らなかったお問い合わせ：最後の連絡から2年間。
- 治療に関連する記録：当方のサービス終了後10年間（トルコ法における一般的な消滅時効期間）。
- 会計記録：法令に基づき10年間。
- ブログコメント：コメントが公開されている期間。
- 分析データ：14か月間。
- お問い合わせボタンの統計情報：3か月間。
適用される保存期間が満了した後、当方はデータを削除、破棄、または匿名化します。
9お客様の権利
KVKK第11条に基づき、お客様は、ご自身の個人データが取り扱われているかどうかを問い合わせ、その取扱いに関する情報を請求すること、取扱いの目的およびデータがその目的に沿って利用されているかどうかを確認すること、データの移転先であるトルコ国内外の第三者に関する情報を取得すること、データの訂正・削除・破棄を請求すること、これらの措置を提供先に通知するよう請求すること、自動化された分析のみから生じるご自身に不利益な結果に異議を申し立てること、および違法な取扱いによって生じた損害の賠償を請求することができます。GDPRが適用される場合は、取扱いの制限を請求する権利、データポータビリティの権利、取扱いに異議を申し立てる権利、およびいつでも同意を撤回する権利も有します。
ご請求はcontact@dryunusoc.com宛てにお送りください。当方は30日以内に無料で回答します。また、トルコ個人データ保護機関（www.kvkk.gov.tr）、またはEU域内の場合はお住まいの国のデータ保護機関に苦情を申し立てることもできます。
