個人情報の取り扱い

データの管理者

Gökalp Koca（屋号 Alphy Studio、以下「Alphy Studio」「当方」）は、トルコの個人データ保護法第 6698 号（KVKK）および、適用される場合は EU・英国の一般データ保護規則（GDPR）に基づき、本サイトを通じて処理される個人データの管理者です。当方が、データを処理する目的と方法を決定します。

所在地：Kayışdağı Caddesi No: 316A, Ataşehir, İstanbul, Türkiye。連絡先：hello@alphy.studio

収集する情報

お問い合わせフォーム：氏名、メールアドレス、メッセージ。

見積もりフォーム：氏名、メールアドレス、会社名、電話番号、選択したサービス、数量、予算とスケジュールの希望、プロジェクトの説明。

パッケージのリクエスト：氏名、メールアドレス、会社名と電話番号（任意）、プロジェクトの概要、選択したパッケージ。

クライアントポータル：注文番号、ポータル用パスワードの一方向ハッシュ（パスワード自体は保存しません）、注文の進行、納品物、支払い記録。

技術データ：不正利用を防ぐため、フォーム送信時とポータルへのログイン時に IP アドレスとタイムスタンプを短期間処理します。

利用目的と法的根拠

ご返信と提案書の作成：契約の締結（KVKK 第 5 条 2 項 c 号、GDPR 第 6 条 1 項 b 号）。

パッケージの注文受付、クライアントポータルの開設、作業の実施と納品、注文・返金に関するメールの送信：契約の履行（KVKK 第 5 条 2 項 c 号、GDPR 第 6 条 1 項 b 号）。

請求書、税務および会計記録の保管：法的義務（KVKK 第 5 条 2 項 ç 号、GDPR 第 6 条 1 項 c 号）。

セキュリティ、不正やスパムの防止、サービスの改善：正当な利益（KVKK 第 5 条 2 項 f 号、GDPR 第 6 条 1 項 f 号）。

これ以外の利用（例：マーケティングメール）は、お客様の同意がある場合に限り行い、同意はいつでも撤回できます。

共有先

当方のサービス提供者（委託先）：Web サイトのホスティングとデータベース、メール配信。当方の指示に基づき、サービス提供のためにのみデータを処理します。

専門家：必要に応じて法律・会計の専門家。

当局：法律で求められる場合。

お客様のデータを販売したり、広告目的で第三者と共有したりすることはありません。

国外への移転

当方のサービス提供者は、トルコ国外（EU、英国、米国）にデータを保存する場合があります。これらの移転は適切な保護措置に基づいて行われます。KVKK 第 9 条に基づく標準契約、EU・英国については標準契約条項または十分性認定です。

保存期間

お問い合わせ・見積もりの内容：リクエスト完了後、最長 2 年。

注文、支払い、返金の記録：商法および税法が求める期間（通常 10 年）。

返金リクエスト：解決後、最長 2 年。期間が終了したデータは削除または匿名化します。

セキュリティ

当方はデータを保護するため、適切な技術的・組織的措置を講じています。サイトへの通信はすべて暗号化（HTTPS）され、ポータルのパスワードは一方向ハッシュとしてのみ保存し、注文データはサーバー側と権限のある管理者ログインからのみアクセスでき、ログインやフォーム送信の試行回数は制限され、自動のスパム対策も行っています。

個人データの漏えいを把握した場合は、法律で定められた期限内に監督機関と影響を受ける方に通知します。

お客様の権利

KVKK 第 11 条に基づき、お客様は当方がデータを処理しているかの確認、その情報の請求、目的と目的どおりに使われているかの確認、共有先の確認、訂正・削除・破棄の請求、不利益な自動判断への異議申し立て、違法な処理に対する損害賠償の請求ができます。

EU または英国にお住まいの場合、GDPR に基づき、アクセス、訂正、消去、制限、データポータビリティ、異議、同意撤回の権利、および所在地の監督機関に苦情を申し立てる権利もあります。

hello@alphy.studio までご連絡ください。1 か月（30 日）以内にご回答します。トルコ個人データ保護機関に苦情を申し立てることもできます。