コンプライアンス

GDPR / KVKK

最終更新 2026年6月6日

01適用範囲

本ページは、Holiday GlobusがEU一般データ保護規則(GDPR)およびトルコ個人データ保護法(KVKK第6698号)にどのように準拠しているかを説明するものです。当社がデータを処理するすべてのパートナー代理店および旅行者に適用されます。

当社は、パートナーアカウントおよびプラットフォームデータについては管理者です。代理店に代わって処理する旅行者の予約データについては、代理店が管理者となり、当社はデータ処理契約に基づく処理者として行動します。

処理は、契約の履行、正当な利益、法的義務、および該当する場合は明示的な同意に基づいて行われ、KVKK第5条および第6条においても同様に反映されています。

データがEEAまたはトルコ域外に移転される場合、当社は標準契約条項や十分性認定などの適切な保護措置に依拠し、必要に応じて追加措置を講じます。

当社は、審査済みの副処理者(ホスティング、メール、決済、通貨、分析)のリストを維持しており、各社はデータ処理契約に拘束されています。最新のリストはご請求に応じて提供し、変更時に更新します。

個人データの侵害が発生した場合、当社は影響を受ける管理者に不当な遅延なく通知し、必要な場合は法定期間内(GDPRでは72時間以内)に関連する監督機関に通知します。

当社のデータ保護責任者(DPO)は、GDPRとKVKK双方の準拠を監督しています。DPOへのご連絡はお問い合わせページからお願いします。

ご請求はお問い合わせページから送信してください。当社は本人確認を行い、法定期間内(GDPRでは1か月、KVKKでは30日)に、ほとんどの場合無料で回答します。

本文書は便宜上、複数の言語で提供されています。相違がある場合は英語版が優先されます。