本ポリシーは、GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİが提供するGuvenTravel SherlockおよびGüvenTravelのその他のデジタルサービスで使用されている、または将来使用される可能性のある第三者プラットフォーム、API、技術統合について説明するものです。

本ページの目的は、ユーザーがどのデジタルサービスがどのような目的で使用される可能性があるか、またこれらの統合におけるデータ処理に適用される基本原則を明確に確認できるようにすることです。

1. 基本方針

GüvenTravelのデジタルシステムでは、以下の基本原則が適用されます。

• サービスに必要なデータのみを処理すること
• 必要なシステムおよびAPI権限のみを要求すること
• 不正アクセスを制限すること
• ユーザーデータを商用データとして販売しないこと
• ユーザーに明確な情報を提供すること
• 不要なデータを保持しないこと
• ユーザーが自身のデータに関する請求を提出できること
• 第三者プラットフォームのセキュリティおよび利用規則を遵守すること

ある統合が技術的に可能であることは、GüvenTravelが当該プラットフォームのすべてのサービスまたはすべてのユーザーデータにアクセスしていることを意味しません。

2. GuvenTravel Sherlock

GuvenTravel Sherlockは、GüvenTravelの顧客コミュニケーションおよびデジタル統合プロセスの管理を支援する企業向けアプリケーション基盤です。

本システムは、

• 顧客とのコミュニケーション、
• WhatsAppメッセージの管理、
• 予約サポート、
• 顧客からの問い合わせの振り分け、
• 業務上の通知、
• 第三者システムとの安全なデータ交換

などの目的で使用される場合があります。

GuvenTravel Sherlockが使用する統合は、時間の経過およびサービス上の必要性に応じて変更される場合があります。

本ポリシーにおいて、実際のデータ処理は有効化された統合の範囲内でのみ行われます。

3. 一般的なデータフロー

ユーザーがデジタルチャネルを通じてGüvenTravelと連絡を取る場合、一般的なデータフローは以下のように行われることがあります。

ユーザー → コミュニケーションプラットフォーム → GuvenTravel Sherlock / GüvenTravelシステム → 権限を付与されたGüvenTravelユーザー

たとえば、WhatsAppを通じて送信された顧客メッセージは、

1. WhatsAppの基盤を通じて受信され、
2. 承認された統合を介してGuvenTravel Sherlockシステムへ転送され、
3. GüvenTravelの権限を付与された従業員が閲覧し、
4. 顧客からの問い合わせへの回答または関連する予約手続きの実施を目的として使用される場合があります。

データは、関連するサービスの提供に必要なシステムにのみ転送されます。

4. MetaおよびWhatsApp Business

GüvenTravelは、顧客とのコミュニケーションにおいて、WhatsApp Business PlatformおよびMetaが提供する関連ビジネスサービスを利用する場合があります。

この統合において処理される可能性のあるデータには、ユーザーが行った操作に応じて、以下が含まれる場合があります。

• 電話番号、
• WhatsAppプロフィール情報、
• メッセージ内容、
• メッセージの日時情報、
• メッセージ識別子、
• 配信またはステータス情報、
• ユーザーが送信した文書、写真、その他のファイル。

これらのデータは、

• 顧客からの問い合わせに回答するため、
• 予約サポートを提供するため、
• 旅行サービスに関する情報を提供するため、
• 業務上のコミュニケーションを行うため

に使用される場合があります。

GüvenTravelは、WhatsAppを通じて取得したユーザーデータを、第三者へのデータ販売を目的として移転しません。

MetaおよびWhatsAppがそれぞれの基盤上で行うデータ処理活動は、各プラットフォーム独自のポリシーおよび規約に従います。

5. Googleとの統合

GüvenTravelは、サービス上の必要性に応じて、将来的にGoogleが提供するデジタルサービスと統合する場合があります。

たとえば、以下が含まれます。

• Googleアカウントによる本人認証、
• Google Drive、
• Google Sheets、
• Google Calendar、
• Gmail、
• Google Workspaceサービス

などです。

Googleとの統合を利用する場合、GüvenTravelは、関連機能の動作に必要な権限のみを要求することを目指します。

Googleデータの利用

Google API統合が有効化された場合、アクセスされるユーザーデータは、ユーザーが要求した、または明示的に承認した機能を提供する目的にのみ使用されます。

たとえば、あるアプリケーションがカレンダー操作のみを行うために開発されている場合、その機能に不要なGmailまたはDriveデータへのアクセスは要求されません。

GüvenTravelが使用するGoogle権限の範囲は、有効な統合に応じて決定され、必要に応じて本ポリシーが更新されます。

Google APIから取得したユーザーデータは、広告プロファイルの作成または個人データの販売を目的として使用されません。

6. Microsoftとの統合

GüvenTravelは、必要に応じてMicrosoftが提供するサービスと統合する場合があります。

たとえば、以下のサービスが含まれる場合があります。

• Microsoft Entra ID、
• Microsoft Graph、
• Microsoft 365、
• Outlook、
• OneDrive、
• SharePoint、
• Teams

などです。

Microsoftとの統合では、関連アプリケーションの動作に必要な権限のみを使用するよう努めます。

ある統合にユーザーのプロフィール情報のみが必要な場合、不要なメールボックス、ファイル、その他の企業データへのアクセスは要求されません。

Microsoftのユーザーデータは、関連サービスの提供およびユーザーが許可した操作の実行を目的としてのみ使用されます。

7. コミュニケーションおよび仮想交換機システム

GüvenTravelは、顧客サービスの一環として、電話、仮想交換機、通話管理および顧客コミュニケーションシステムを利用する場合があります。

これらのシステムを通じて、

• 電話番号、
• 通話日時、
• 通話転送情報、
• コミュニケーション処理記録

などのデータが、サービスの性質に応じて処理される場合があります。

音声録音が行われるサービスを利用する場合、関連する法的通知および要件が別途適用されます。

8. 予約および旅行システム

GüvenTravelが提供するサービスを実施するため、各種予約または業務システムとのデータ交換が必要となる場合があります。

これには、

• フェリー予約システム、
• ホテル予約システム、
• ツアー業務システム、
• 送迎および交通事業者、
• その他の関連旅行サービス提供者

などが含まれる場合があります。

転送される情報は、関連する予約またはサービスの実施に必要な範囲に限定されます。

9. メールシステム

GüvenTravelは、顧客および業務上のコミュニケーションにおいて、メールサービスを利用する場合があります。

メール統合が有効になっている場合、

• 送信者および受信者の情報、
• メールアドレス、
• メッセージ内容、
• 日時、
• メッセージの添付ファイル

が、関連するコミュニケーションプロセスの実施の範囲内で処理される場合があります。

10. API権限および最小権限の原則

GüvenTravelが使用するAPIおよび統合では、可能な限り最小権限の原則が適用されます。

この原則によれば、アプリケーションは実行すべき操作に必要なアクセス権限のみを持つべきです。

たとえば、

• プロフィール認証のみが必要な場合、不要なファイルアクセスは要求されません。
• カレンダー操作のみが必要な場合、不要なメールアクセスは要求されません。
• メッセージングのみが必要な場合、サービスと無関係なユーザーデータへのアクセスは要求されません。

統合の範囲が拡大される場合、必要な権限およびデータ利用目的が再評価されます。

11. OAuthおよびアクセス承認

Google、Microsoftまたはその他のプロバイダーとの統合では、OAuthまたは同様の安全な承認メカニズムが使用される場合があります。

これらのシステムにおいて、GüvenTravelはユーザーの第三者アカウントのパスワードを取得することを目的としていません。

ユーザーは、関連プロバイダー独自の承認画面で付与される権限を確認し、許可します。

承認手続きの結果、アプリケーションの動作に必要な技術的アクセスキーまたはトークンが作成される場合があります。

これらの情報は、

• アプリケーションへのアクセスを提供するため、
• 承認されたAPI操作を実行するため、
• セッションおよびセキュリティを管理するため

に使用される場合があります。

12. パスワードおよびセキュリティコード

GüvenTravelは、ユーザーに第三者プラットフォームのアカウントパスワードを要求しません。

ユーザーは、以下の情報をGüvenTravelに送信してはなりません。

• Googleアカウントのパスワード、
• Microsoftアカウントのパスワード、
• MetaまたはFacebookアカウントのパスワード、
• WhatsApp認証コード、
• ワンタイムセキュリティコード、
• 銀行またはカードの暗証番号。

承認手続きは、可能な限り各プラットフォーム独自の安全なログインおよび承認画面を通じて行われます。

13. アクセストークンおよび技術的認証情報

API統合で使用されるアクセストークン、APIキーまたはその他の技術的認証情報は、ユーザーに提供されるサービスの動作に必要な範囲で使用される場合があります。

これらの情報が権限のない者に閲覧されることを防ぐため、適切なアクセス制御の実施に努めます。

技術的なアクセス情報は、一般公開ページに掲載されません。

14. 従業員および権限を付与されたユーザーのアクセス

ユーザーデータへのアクセスは、職務および権限上の必要性に応じて制限されます。

GüvenTravelの従業員または権限を付与されたユーザーは、以下のような正当かつサービスに関連する理由によってのみデータにアクセスできます。

• 顧客からの問い合わせに回答すること、
• 予約手続きを実施すること、
• 技術的な問題を解決すること、
• セキュリティインシデントを調査すること、
• 法的義務を履行すること

などです。

15. 第三者とのデータ共有

GüvenTravelは、ユーザーデータを商業データ販売の目的で第三者に移転しません。

ただし、要求されたサービスを実施するために必要な場合、データは、

• MetaまたはWhatsAppなどのコミュニケーションプラットフォーム、
• GoogleまたはMicrosoftなどの技術プロバイダー、
• ホスティングおよび技術基盤プロバイダー、
• ホテル、
• フェリー運航会社、
• 交通会社、
• その他の旅行サービス提供者、
• 権限を有する公的機関

と、関連する取引に必要な範囲で共有される場合があります。

16. データの保存

統合から取得した個人データは、

• サービスの実施、
• 顧客からの問い合わせの解決、
• セキュリティ上の要件、
• 業務上の要件、
• 法的義務

に必要な期間に限り保存されます。

保存を必要とする目的がなくなり、その他の法的義務も存在しない場合、該当するデータは削除、廃棄または匿名化される場合があります。

17. データの削除

ユーザーは、GüvenTravelが管理するシステムに保存されている自身の個人データの削除を請求できます。

削除請求の方法については、GuvenTravelユーザーデータ削除手順ページで詳しく説明しています。

申請は、

info@dikiliguventur.com

宛てに送信できます。

第三者プラットフォームが独自のシステムに保存しているデータまたはアカウント情報については、当該プラットフォーム独自のデータ管理規則が適用されます。

18. 統合の解除

ユーザーは、第三者プラットフォームのアカウント設定から、GüvenTravelに付与したアクセス権限を削除できます。

統合が解除されると、GüvenTravelが当該プラットフォームから新たなデータを取得する権限が終了する場合があります。

ただし、以前にGüvenTravelのシステムへ転送されたデータを削除するには、別途データ削除請求が必要となる場合があります。

19. 新たな統合

GüvenTravelのデジタル基盤は、時間の経過とともに改善される場合があります。

新たな、

• API、
• コミュニケーションプラットフォーム、
• 予約システム、
• 本人認証システム、
• クラウドサービス、
• 自動化サービス

が導入された場合、データ処理活動が評価されます。

新たな統合によって個人データの利用に重大な変更が生じる場合、本ポリシーが更新されます。

20. 有効化されていない統合

本ポリシーでGoogle、Microsoftまたはその他のプラットフォームについて言及されていることは、これらのプラットフォームのすべてのサービスが現在GüvenTravelによって有効に利用されていることを意味しません。

データへのアクセスは、関連する統合が技術的に有効化され、必要な承認が得られた場合にのみ行われます。

この方針は、将来使用される可能性のあるデジタルサービスについて、本ポリシーが一般的な枠組みを示すことを目的としています。

会社情報