プライバシーポリシー

1. 当事務所について（個人情報取扱事業者）

KVKKおよびGDPRにおける個人情報取扱事業者は、Galata CPAの商号で事業を行うトルコ登録の独立系会計事務所 Globalist Accounting Office です。本店所在地：Ebulula Mardin Caddesi, Çağlayan Sitesi B/12 D:4, Akatlar-Beşiktaş, イスタンブール、トルコ。

当事務所はトルコで業務を行う資格を有する公認会計士（Serbest Muhasebeci Mali Müşavir — SMMM）であるGülseren Çalkanが運営しています。

本ポリシー、お客様の個人情報、または権利行使に関するお問い合わせは、info@galatacpa.com または電話 +90 533 701 51 90 までご連絡ください。

2. 収集する個人情報

お問い合わせフォーム：フォーム送信時にお名前、メールアドレス、任意で電話番号、居住国、メッセージ本文を取得します。お客様が自発的に事業情報（会社名、業種、概算売上高）を記載された場合、それらは回答の目的に限り処理します。

メール連絡：info@galatacpa.com に直接ご連絡いただいた場合、メールのヘッダーと本文を業務記録として保管します。

分析（任意・同意ベース）：同意バナーで分析Cookieを許可された場合、Google Analytics 4 および Cloudflare Web Analytics を通じて集計アクセス情報（おおよその地域、デバイス種別、閲覧ページ、滞在時間、参照元など）を取得します。これらのツールはIPアドレスを匿名化するよう設定しています。

技術ログ：ホスティング事業者（Cloudflare）がセキュリティおよび不正利用防止のため短期間のアクセスログを保管します。IPアドレス、ユーザーエージェント、リクエストのタイムスタンプを含み得ます。

16歳未満の方から意図的に情報を取得することはありません。本サイトを通じて健康、生体、政治的意見などの要配慮個人情報は取得しません。

3. 利用目的

サービス提供および顧客対応：お問い合わせへの回答、業務提案書の作成、ご依頼いただいたCPA業務の遂行、請求、ならびにお客様のファイルに関するご案内のため。

法令および規制遵守：トルコの税法、商法および職業法上の義務履行（税務手続法第213号「VUK」およびトルコ商法第6102号「TTK」に基づく帳簿等の保存を含む）のため。

セキュリティおよび不正防止：ウェブサイト、顧客、業務を不正アクセス・悪用・虚偽のお問い合わせから保護するため。

分析およびサービス改善（同意ある場合）：集計的な利用状況を把握し、コンテンツ、ナビゲーション、多言語対応を改善するため。

マーケティング（同意ある場合のみ）：一方的な宣伝は行いません。明示的な同意を頂戴した場合に限り、トルコにおける越境事業に関連する専門情報を随時お送りすることがあります。

4. 処理の法的根拠

契約の履行（KVKK第5条(2)(c)／GDPR第6条(1)(b)）：お問い合わせへの回答または締結済み業務委託の遂行に必要な範囲で処理します。

法的義務（KVKK第5条(2)(ç)／GDPR第6条(1)(c)）：VUK、TTK、税法、マネーロンダリング防止法および職業団体規則の遵守のために処理します。

正当な利益（KVKK第5条(2)(f)／GDPR第6条(1)(f)）：事務所運営および保護に関する正当な利益（必須Cookie、サーバーログ、不正防止等）のために、お客様の権利に優越しない範囲で処理します。

明示的同意（KVKK第5条(1)／GDPR第6条(1)(a)）：必須でない分析Cookieや任意のマーケティング等、必要な場面ではお客様の自由かつ特定的・十分情報に基づく明確な同意を根拠とし、同意はいつでも撤回できます。

5. データの共有および処理者

個人情報を販売することはありません。当事務所の指示に従い、契約上の守秘および個人情報保護義務を負う信頼できる処理者にのみ共有します。

Resend（トランザクションメール配信）：お問い合わせフォーム送信時の通知を配信し、当方がメッセージを閲覧・返信できるようにします。

Cloudflare（ホスティング、CDN、セキュリティ、任意のウェブ分析）：サイトと資産を配信し、不正利用を抑制し、同意がある場合はCookieを用いない集計分析を提供します。

Google Analytics 4（任意・同意時のみ）：分析Cookieに同意された場合の集計利用測定に使用します。IP匿名化を有効化しており、分析データを広告目的で共有しません。

トルコ当局および職業団体：法令上必要な場合（税務当局、裁判所、TÜRMOBなど）、必要最小限のデータを開示することがあります。

国際移転：一部処理者（Resend、Cloudflare、Google）はトルコまたはEEA域外でデータを処理する可能性があります。移転は欧州委員会の標準契約条項（SCC）または同等の契約上の保証に基づき適切な保護措置を講じます。

6. 保存期間

顧客ファイルおよび会計記録は、税務手続法第213号およびトルコ商法第6102号に従い、当該会計年度終了後10年間保管します。

業務契約に至らなかったお問い合わせは最長24か月保管し、法的請求への対抗のため長期保管が必要でない限り削除または匿名化します。

分析データ（同意がある場合）はイベント単位で最長14か月保管し、集計レポートは識別不能な形でより長く保管することがあります。

技術的セキュリティログは通常30日までの短期保管とし、具体的なセキュリティ事象により長期保管が必要な場合を除きます。

期間経過後、個人情報は「個人情報の削除・破棄または匿名化に関する規則」に従い、安全に削除・匿名化または破棄します。

7. お客様の権利

KVKK第11条およびGDPR第15～22条に基づき、次の権利があります：個人情報が処理されているかの確認、処理に関する情報の請求、利用目的の確認、国内外の提供先の確認、不正確・不完全データの訂正請求、削除・廃棄請求、訂正・削除・廃棄を第三者に通知するよう求める権利、専ら自動分析から生じる結果への異議申立て、違法な処理により被った損害の賠償請求。

GDPRでは加えて、データポータビリティ権およびEU/EEA加盟国の監督機関への苦情申立て権があります。

KVKKに基づき30日以内、GDPRに基づき1か月以内に対応します。トルコ個人情報保護局が定める料金表の範囲内で、該当する場合に限り手数料が発生し得ます。

ご請求は件名「Data Request」としてinfo@galatacpa.com宛にお送りいただき、本人確認に十分な情報を添えてください。詐欺防止のため追加確認をお願いする場合があります。

8. セキュリティ、変更および連絡先

当事務所の規模に応じた業界標準に合致する合理的な技術的・組織的対策（TLS通信暗号化、アクセス制御、強固なパスワード、機微アカウントの二要素認証、最小権限の原則など）を実施します。インターネット上のすべての送信や保管が完全に安全であることは保証できず、絶対的な秘密保持はお約束できません。

法的、技術的または事業上の変更を反映するため、本ポリシーを更新することがあります。上部の「最終更新日」は最新版を示します。重要な変更は発効前にサイト上で告知します。

本ポリシーまたは個人情報に関するご質問・ご請求・ご不満は、info@galatacpa.com または郵送先 Ebulula Mardin Caddesi, Çağlayan Sitesi B/12 D:4, Akatlar-Beşiktaş, イスタンブール、トルコ までご連絡ください。当方の対応にご不満の場合、トルコ個人情報保護局（KVKK）または該当する場合はお住まいのEU/EEA加盟国の監督機関に苦情を申し立てることができます。