プライバシーポリシー
deedloom は、お客様の個人データのセキュリティを最高水準で重視し、6698号 KVKK および EU 一般データ保護規則（GDPR）に基づき、透明性・安全性・適法性を確保した方法で個人データを処理しています。
1. データ管理者
商号: Bubi Medya Dijital Hizmetler 納税者番号: 32332011454 税務署: Kuşadası Vergi Dairesi 所在地: Değirmendere Mah. Sanayi Cd. 4. Sokak No: 1/2, 09400 Kuşadası / Aydın, Türkiye 電話番号: +90 545 572 16 09 メールアドレス: info@deedloom.com ウェブサイト: deedloom.com
2. ポリシーの目的および適用範囲
本プライバシーポリシーは、deedloom プラットフォーム（deedloom.com ウェブサイト、モバイルアプリおよび関連デジタルサービス）を利用するすべての自然人の個人データの処理プロセスを規定します。 本ポリシーは、6698号個人データ保護法（KVKK）、開示義務に関する通達、EU 一般データ保護規則（GDPR - 2016/679）および関連する二次法令の規定の枠組みに基づき作成されました。
- ›トルコに居住するユーザー：KVKK の規定が優先的に適用されます
- ›EU/EEA 加盟国に居住するユーザー：GDPR の規定が追加的に適用されます
- ›その他の国に居住するユーザー：KVKK の規定および当該国の関連法令が適用されます
- ›プラットフォーム訪問者、購入者会員、不動産事務所会員およびリード送信者は本ポリシーの適用対象です
3. 収集する個人データ
当プラットフォームでは、以下の個人データカテゴリーを収集・処理しています：
| データカテゴリー | データ種別 | 収集元 |
|---|---|---|
| 本人識別データ | 氏名、トルコ国民識別番号（必要な場合）、生年月日 | 会員フォーム、本人確認 |
| 連絡先データ | メールアドレス、電話番号、WhatsApp番号、住所 | 会員フォーム、お問い合わせフォーム、リードフォーム |
| 取引セキュリティデータ | IPアドレス、ブラウザ情報、OSの種類、ログイン／ログアウト日時、セッション情報 | 自動収集（ログ記録） |
| 財務データ | 請求情報、支払参照番号、銀行IBAN（不動産事務所向け） | 決済処理、請求業務 |
| マーケティングデータ | Cookie設定、メール開封率／クリック率、広告インタラクションデータ | Cookie、メールシステム（同意に基づく） |
| 位置情報データ | 一般的な位置情報（市区郡レベル）、IPベースの位置情報 | IPアドレス、ブラウザの位置情報許可（同意に基づく） |
| 映像・音声データ | プロフィール写真、物件掲載写真（不動産事務所向け） | ユーザーアップロード |
| 顧客取引データ | 物件閲覧履歴、お気に入りリスト、検索履歴、リード履歴 | プラットフォーム利用 |
| 職業データ | 会社名、税務番号、免許情報（不動産事務所向け） | 法人申請フォーム |
4. 個人データの処理目的
収集した個人データは、以下の目的で処理されます：
- ›会員登録およびアカウント管理の遂行、本人確認
- ›不動産物件掲載サービスの提供、掲載情報の公開および管理
- ›リード管理：購入者からの問い合わせを該当する不動産事務所へ転送
- ›プラットフォーム内の検索、絞り込みおよびパーソナライゼーションサービスの提供
- ›統計分析、ユーザー行動分析およびサービス改善
- ›プラットフォームセキュリティの確保、不正行為（詐欺）の検知および防止
- ›法的義務の履行（税務、商事、電子請求書関連法令）
- ›マーケティング活動：キャンペーン、通知および宣伝（明示的な同意に基づく）
- ›顧客満足度の測定、苦情および要求の管理
- ›ブーストおよび掲載強調サービスの管理
- ›不動産事務所の認証および許認可プロセスの遂行
- ›法的手続きの追跡および法的権利の保護
5. データ処理の法的根拠
| 法的根拠 | KVKK 参照 | GDPR 参照 | 適用領域 |
|---|---|---|---|
| 明示的同意 | 5条1項 | 6条1項(a) | マーケティングコミュニケーション、分析Cookie、プロファイリング |
| 契約の履行 | 5条2項(c) | 6条1項(b) | 会員登録手続き、物件掲載、リード転送 |
| 法的義務 | 5条2項(c) | 6条1項(c) | 税務記録、電子商取引法令、公的機関からの要請 |
| 正当な利益 | 5条2項(f) | 6条1項(f) | プラットフォームセキュリティ、不正防止、サービス改善 |
| 公共の利益 | 5条2項(d) | 6条1項(e) | 公開されている物件掲載データ |
| 生命の保護 | 5条2項(a) | 6条1項(d) | 緊急時の人身安全 |
6. 個人データの第三者提供
お客様の個人データは、KVKK 第8条・第9条および GDPR 第44条〜第49条の規定の枠組みの下、以下の受領者グループに提供される場合があります：
- ›不動産事務所：リードフォームを通じてご提供いただいた情報（氏名、電話番号、メールアドレス、メッセージ）が、認証済みの該当不動産事務所に提供されます
- ›決済サービス提供者：決済処理のため（Iyzico/Stripe 等）
- ›クラウドインフラ提供者：データストレージおよびホスティングサービス（SSL/TLS 暗号化により保護）
- ›分析サービス提供者：Google Analytics（匿名化／仮名化されたデータ）
- ›メールおよび通知サービス：取引通知およびマーケティングコミュニケーションのため
- ›法律顧問および会計士：法的手続きの遂行のため
- ›権限を有する公的機関：法的義務がある場合（裁判所命令、検察庁からの要請）
- ›ビジネスパートナー：広告およびマーケティング目的（明示的な同意がある場合のみ）
7. 国際データ移転（GDPR）
deedloom はトルコを拠点とするプラットフォームとして、EU/EEA からアクセスするユーザーのデータをトルコで処理しています。トルコは、欧州委員会からまだ「十分な保護水準」の認定を受けていない国です。 そのため、EU/EEA 市民の個人データのトルコへの移転には、以下の保護措置が適用されます：
- ›標準契約条項（Standard Contractual Clauses - SCC）：EU 委員会が承認した標準契約条項を使用します
- ›追加技術的措置：データは移転中および移転後、TLS 1.3 暗号化により保護されます
- ›データ処理契約：すべての第三者サービス提供者との間で GDPR 準拠のデータ処理契約（DPA）が締結されています
- ›データ最小化：サービス提供に必要な最小限のデータのみが移転されます
- ›定期監査：データ移転プロセスのセキュリティが年次で監査されます
8. データ保存期間
お客様の個人データは、処理目的が必要とする期間、および法的義務の枠組みの中で保存されます。保存期間が終了したデータは、削除、消去または匿名化の方法により廃棄されます。
| データ種別 | 保存期間 | 根拠・削除条件 |
|---|---|---|
| 会員アカウント情報 | アカウントが有効な期間 + 3年 | TTK 第82条、時効期間 |
| 物件掲載データ | 掲載期間中 + 5年 | TTK 第82条、商業記録義務 |
| リード記録 | 取引日から3年 | トルコ債務法の時効期間 |
| 請求書および支払情報 | 10年 | VUK 第253条、TTK 第82条 |
| ログおよびアクセス記録 | 2年 | 5651号法 第5条、KVKK |
| Cookie データ | Cookie の種類に応じて30日〜13ヶ月 | eプライバシー指令、KVKK |
| マーケティングデータ | 同意が撤回されるまで | 明示的同意の条件 |
| 申請および苦情記録 | 解決から2年 | KVKK 第13条および時効期間 |
| 統計データ（匿名化済み） | 無期限 | 匿名化データは KVKK の適用対象外 |
9. データセキュリティ対策
- ›TLS 1.3 暗号化：すべてのデータ転送は SSL/TLS 暗号化により保護されます
- ›データベース暗号化：機密データは AES-256 で暗号化のうえ保存されます
- ›アクセス制御（RBAC）：ロールベースのアクセス制御により、権限を有する担当者のみがデータにアクセスできます
- ›ファイアウォールおよび IDS/IPS：ネットワークセキュリティのためのプロフェッショナルなファイアウォールおよび侵入検知システム
- ›適切なバックアップ：自動バックアップおよびディザスタリカバリ計画
- ›侵入テスト：定期的に独立したセキュリティテストを実施します
- ›担当者研修：データ処理業務に従事するすべての担当者に対し、定期的な KVKK/GDPR 研修を実施します
- ›データ侵害通知手続き：データ侵害が検知された場合、KVKK 委員会に72時間以内に、GDPR に基づく場合は管轄 EU 監督機関に72時間以内に通知を行います。関係者にも可及的速やかに通知します。
- ›秘密保持契約：データにアクセスするすべての従業員および取引先と秘密保持契約を締結します
- ›ログ監視：システムアクセスログを継続的に監視し、異常を検知します
10. KVKK に基づく権利（第11条）
6698号 KVKK 第11条に基づき、データ主体として以下の権利を有します：
- ›個人データが処理されているかどうかを知る権利
- ›個人データが処理されている場合、これに関する情報を請求する権利
- ›個人データの処理目的、およびその目的に沿って利用されているかどうかを知る権利
- ›国内外において個人データが提供された第三者を知る権利
- ›個人データが不完全または誤って処理されている場合、修正を求める権利
- ›KVKK 第7条に基づき、個人データの削除または消去を求める権利
- ›修正・削除・消去の処理が、個人データの提供先である第三者に通知されるよう求める権利
- ›処理されたデータが専ら自動システムによる分析の結果として不利な結果をもたらした場合に異議を申し立てる権利
- ›個人データが法律に反して処理されたことにより損害を被った場合、損害賠償を請求する権利
11. GDPR に基づく権利
EU/EEA に居住するユーザーは、GDPR に基づき以下の追加の権利を有します：
- ›情報提供を受ける権利（第13条〜第14条）：お客様のデータがどのように処理されるかについて、明確かつわかりやすい情報を受け取る権利
- ›アクセス権（第15条）：処理された個人データのコピーを請求する権利
- ›訂正権（第16条）：誤りまたは不完全なデータの修正を求める権利
- ›削除権／忘れられる権利（第17条）：特定の条件の下でデータの削除を請求する権利
- ›処理制限権（第18条）：データの処理を一時的に停止するよう求める権利
- ›データポータビリティ権（第20条）：構造化され、一般的に使用され、機械可読な形式でデータを受け取り、別のデータ管理者に移転する権利
- ›異議申立権（第21条）：正当な利益または公共の利益に基づくデータ処理に異議を申し立てる権利。ダイレクトマーケティングを目的とした処理にはいつでも異議を申し立てることができます
- ›自動的意思決定の対象とならない権利（第22条）：法的効果をもたらす、またはそれに類する重大な影響を及ぼす完全自動化された処理の対象とならない権利
- ›監督機関への苦情申立権：居住地、勤務地または侵害が発生した EU 加盟国のデータ保護機関（DPA）に苦情を申し立てる権利
12. 自動意思決定およびプロファイリング
deedloom プラットフォームでは、以下の自動処理およびプロファイリング活動が行われています：
- ›掲載順位とブースト：ブーストサービスを利用した物件を検索結果で上位表示する処理は、自動アルゴリズムにより行われます。この順位付けは、支払われた料金、掲載品質および新しさ等の要素に基づきます。
- ›分析と統計：ユーザーの行動（ページ閲覧、検索傾向、クリック率）が統計分析のために処理されます。これらのデータは個別の意思決定ではなく、一般的なサービス改善に利用されます。
- ›広告ターゲティング：第三者広告ネットワーク（Google Ads 等）を通じ、お客様の興味・関心に基づく広告が表示される場合があります。この処理はお客様の明示的な同意に基づきます。
- ›不正防止：不審なアカウント活動が自動的に検知され、審査の対象となります。
13. ブラウザ拡張機能（Chrome/Edge）
deedloom は、ユーザーが他の不動産プラットフォームにある自身の物件情報を deedloom パネルに簡単に移行できるよう、Chrome/Edge ブラウザ拡張機能を公開しています（例：「deedloom 物件インポーター」）。これらの拡張機能は、KVKK 第11条/g項（他のデータ管理者へのデータ移転）および GDPR 第20条（データポータビリティ権）に基づき、ユーザーが自身のデータを移行する目的で動作します。
- ›拡張機能は、ユーザーがログインしているソースプラットフォームアカウント（例：sahibinden.com）で閲覧可能なページのみを読み取ります。他のユーザーのデータにはアクセスしません。
- ›データフロー：ソースプラットフォームのページ → ユーザーのブラウザ → deedloom API → ユーザーの deedloom アカウント。deedloom のサーバーはソースプラットフォームにいかなるリクエストも送信せず、ユーザーのセッションにアクセスしません。
- ›収集データ：ユーザー自身の物件掲載のタイトル、価格、所在地、写真URL、間取り／面積および説明情報のみ。個人データ（身分証明書、連絡先、セッション情報）は一切収集しません。
- ›ローカルストレージ：拡張機能は、ユーザーの deedloom アクセストークンをブラウザのローカルストレージ（localStorage）にのみ保存します。トークンは24時間ごとに更新され、第三者と共有されません。
- ›ソースプラットフォームの Cookie、セッションデータまたはユーザーアカウント情報は、拡張機能により読み取られず、コピーされず、保存されません。
- ›移転速度は人間の操作に類似した形でランダム化されます（1.5〜3秒の遅延）。ソースプラットフォームに過度な負荷をかけません。
14. 子どものプライバシー
deedloom プラットフォームは18歳未満の方を対象としていません。当社は、18歳未満の方の個人データを故意に収集しません。 KVKK の下では：18歳未満の方の個人データの処理には、法定代理人（親権者／後見人）の明示的な同意が必要です。 GDPR の下では：16歳未満の子ども（一部のEU加盟国では13〜16歳の間で異なります）の個人データの処理には、親権者の同意が必要です。 18歳未満の方のデータが収集されていることに気付いた場合、または知った場合は、直ちに info@deedloom.com までご連絡ください。該当するデータは速やかに削除されます。
15. ポリシーの変更
本プライバシーポリシーは、法令の変更、プラットフォームのアップデートまたは業務プロセスの変更により、随時更新される場合があります。 変更が行われた場合： - 更新されたポリシーが deedloom.com/gizlilik に掲載されます - 「最終更新」日付が改訂されます - 重要な変更があった場合、登録ユーザーにメールで通知します - 明示的な同意に基づく処理に変更が生じた場合、改めて同意を取得します プラットフォームを引き続きご利用いただくことは、更新されたポリシーへの同意とみなします。ポリシーの変更に同意されない場合は、アカウントを閉鎖する権利があります。
16. 申請および問い合わせ
KVKK および GDPR に基づく権利を行使するには、以下のいずれかの方法でお申請ください： 申請方法： - メール：info@deedloom.com 宛に本人確認書類を添えて書面にてお申し込みください - 郵送：— 公証済みまたは署名入りの申請書 - KEP：— 申請の審査： - お申請は30日以内に無料で処理されます（KVKK 第13条） - GDPR に基づくご要請は1ヶ月以内に回答します。複雑なご要請の場合、さらに2ヶ月の延長が可能です（GDPR 第12条） - 処理に別途費用が生じる場合は、KVKK 委員会が定める料金表が適用されます 苦情申立権： - KVKK 委員会：データ管理者からの回答に満足できない場合、または30日以内に回答がない場合、個人データ保護委員会（Kişisel Verileri Koruma Kurulu）に苦情を申し立てることができます（KVKK 第14条） - EU データ保護機関（DPA）：EU/EEA に居住するユーザーは、居住国のデータ保護機関に苦情を申し立てることができます