プライバシーポリシー
Hairmedicoが、お客様からお送りいただく情報および写真をどのように収集・利用・保護するかについてご説明します。
このページはまだ公開準備が整っていません。 以下の見出しは、GDPR（EU一般データ保護規則）およびトルコの個人データ保護法（KVKK）に基づき、プライバシーポリシーに含めるべき項目です。本文はあえて空欄のままにしています。健康データおよび患者様の写真を取り扱うため、この文書は法律顧問により作成される必要があります — もっともらしく見えるが未検証の文章は、欠落した文章よりも危険です。
1. 運営者について
[法的テキストが必要です] — 法人名、商業登記番号、登録住所、およびデータ管理者の識別情報。
2. 収集する情報
[法的テキストが必要です] — 診断予約フォームが収集するすべての項目（氏名、メールアドレス、電話番号、居住国、薄毛の進行度、気になる部位、自由記述メッセージ）と、別途アップロードされる写真を列挙する。医療診断のために処理される、本人を特定できる人物の写真は、GDPR第9条およびKVKK第6条が定める要配慮個人情報に該当し、その法的根拠を明示しなければならない。
3. 情報を処理する目的
[法的テキストが必要です] — 各データ区分ごとの処理目的と法的根拠。フォームが依拠する法的根拠は本人の明示的同意であり、マーケティング目的の同意は別途取得し、あらかじめチェックを入れた状態にはしない。
4. 情報にアクセスできる者
[法的テキストが必要です] — 名称を明記した社内の担当部門、およびデータが到達するすべての第三者（ホスティング事業者、CRM、メール配信サービス、患者様が選択された場合のWhatsApp（Meta社））。
5. 国際移転
[法的テキストが必要です] — WhatsAppは、トルコ国外にあるMeta社のインフラを経由してメッセージを送信する。その移転の仕組みおよび保護措置について記載する必要がある。
6. 保存期間
[法的テキストが必要です] — 施術に至らなかったお問い合わせの保存期間、および施術開始後の診療記録の保存期間 — 後者はトルコ保健省の規則により定められる。
7. 写真の保管方法
[法的テキストが必要です] — 患者様の写真は非公開で保管され、別途書面による同意なしに公開やマーケティングに使用されることはなく、公開URLから配信されることもないことを明記する。
8. お客様の権利
[法的テキストが必要です] — アクセス権、訂正権、削除権、処理制限権、異議申立権、データポータビリティの権利 — それぞれについて連絡窓口と法定の回答期限を明記する。
9. Cookieとアクセス解析
[法的テキストが必要です] — サイトが設置するすべてのCookieおよびトラッキングスクリプトについて、その目的と保存期間を記載する。
10. お問い合わせ
[法的テキストが必要です] — データ保護に関するお問い合わせ先のメールアドレスおよび郵送先住所、ならびに苦情を申し立てることができる監督機関（トルコにおいてはKVKK）を記載する。
最終更新日：[日付] · 施行日：[日付]