プライバシーポリシー

istanbul.comへようこそ！

ALOHA VENTURES LTD（イングランドおよびウェールズで登録された会社、登録住所：2 Eliot Gardens, SW15 5NB London – UK）（以下「Aloha Ventures」「当社」「私たち」）は、istanbul.comを運営し、お客様の個人データの管理者です。

当社は、英国一般データ保護規則（UK GDPR）、2018年データ保護法、および該当する場合はEU一般データ保護規則（EU GDPR）に従い、お客様のプライバシーを保護し、透明性をもってデータを取り扱うことをお約束します。本プライバシーポリシーでは、当社サービスの利用時における個人データの収集、利用、共有および保護方法について説明します。

当社は以下の種類の個人データを収集します：

当社は以下の目的および法的根拠に基づき個人データを処理します：

当社は以下の相手先と個人データを共有する場合があります：

• 供給業者／パートナー： ツアー運営会社、観光施設、サービス提供者（予約提供のため）。
• 決済プロバイダー： Stripe（安全な決済処理のため）。
• ITおよびマーケティング提供者： ホスティング、分析、通信ツール（メールおよびWhatsApp）。
• グループ会社： Istanbul Tourist Pass を含むAloha Venturesの他の事業体（マーケティングおよび顧客関係管理目的。同等の保護措置およびオプトアウト権を常に適用）。
• 当局： 法律、規制、または裁判所命令により必要な場合。

英国企業として、当社は個人データを英国またはEEA域外（例：トルコの供給業者）へ移転する場合があります。その際は、欧州委員会または英国当局が承認した標準契約条項など、適切な保護措置を確保します。

当社は必要な期間に限り個人データを保持します：

UK GDPRおよび該当する場合はEU GDPRに基づき、以下の権利があります：

これらの権利を行使される場合は、[email protected]までご連絡ください。

当社はクッキーおよび類似技術を以下の目的で使用します：

• ウェブサイト機能の有効化
• トラフィックおよび利用状況の分析
• コンテンツおよびマーケティングのパーソナライズ

クッキーはブラウザ設定から管理できます。詳細はクッキーポリシーをご覧ください。

当社は暗号化、アクセス制御、安全なホスティングなど、業界標準の技術的および組織的対策を用いて個人データを保護しています。

ただし、インターネット上の送信方法は完全に安全ではなく、絶対的な安全性を保証することはできません。

当社のサービスは18歳未満の子どもを対象としていません。英国では13歳未満、その他の法域では適用されるデジタル同意年齢未満の子どもから故意にデータを収集することはありません。

適切な同意なしに子どものデータを収集したことが判明した場合、当社はそれを削除します。

当社は現在、UK GDPRに基づきデータ保護責任者の任命を義務付けられていません。

将来的にその義務が生じた場合、またはEU GDPR第27条に基づきEEAの顧客向けにEU代表者の任命が必要となった場合は、当社ウェブサイトで詳細を公表します。

個人データの利用についてご懸念がある場合は、まず[email protected]までご連絡ください。迅速な解決に努めます。

当社の対応にご満足いただけない場合、英国のInformation Commissioner's Office（ICO）またはEEA内の地域のデータ保護当局に苦情を申し立てる権利があります。

当社は本プライバシーポリシーを随時更新する場合があります。変更は更新日とともにistanbul.comに掲載されます。

重要な変更を行う場合は、メールまたは当社プラットフォーム上の通知でお知らせします。

データに関するご質問、ご要望、苦情がございましたら、以下までご連絡ください：