EDUSAMA YAZILIM EGITIM HIZMETLERI SANAYI VE TICARET LTD STI 個人データの保護および取扱い方針

Edusama Yazilim Egitim Hizmetleri Sanayi Ve Ticaret Ltd Sti
個人データの保護および取扱い方針 情報フォーム

文書名：Edusama Yazilim Egitim Hizmetleri Sanayi ve Ticaret LTD STI
個人データの保護および取扱い方針

対象者： Edusama Yazilim Egitim Hizmetleri Sanayi ve Ticaret LTD STI により個人データが処理される、同社従業員を除くすべての自然人

作成者： Edusama Yazilim Egitim Hizmetleri Sanayi ve Ticaret LTD STI個人データ保護委員会

バージョン: 1.0

承認者：Edusama Yazilim Egitim Hizmetleri Sanayi ve Ticaret LTD STI

施行日：2022年6月20日

Edusama Yazılım Eğitim Hizmetleri Sanayi ve Ticaret LTD ŞTİ の作成した個人データの保護および取扱い方針のトルコ語で作成された原文と、いかなる外国語への翻訳版との間に相違が生じた場合には、トルコ語原文が優先されます。

 © Edusama Yazilim Egitim Hizmetleri Sanayi ve Ticaret LTD STI., 2022

本書は、Edusama Yazilim Egitim Hizmetleri Sanayi ve Ticaret LTD STIの事前の書面による承諾なく、複製または配布することは禁止します。

Edusama Yazilim Egitim Hizmetleri Sanayi ve Ticaret LTD STIの個人データの保護および取扱いに関するポリシー

1. はじめに

Edusama Yazılım Eğitim Hizmetleri Sanayi ve Ticaret LTD ŞTİ（以下「Edusama」）は、個人データの保護を重要視しており、これを最優先事項の一つとして位置付けています。
Edusama Yazılım Eğitim Hizmetleri Sanayi ve Ticaret LTD ŞTİ の個人データの保護および取扱いに関する方針（以下「本方針」）は、個人データの取扱いに関して、個人データ保護法第6698号（以下「法令」）により定められた原則に基づき、Edusamaが採用する基本原則を明確にするものです。
Edusamaは、これらの原則に基づき、個人データ主体に対して適切な情報提供を行い、必要な透明性を確保します。個人データは、本方針に定める手続および原則に従い、Edusamaの高い責任意識のもとで適切に取り扱われ、保護されます。

1.1. 目的

本方針は、Edusamaが法令を遵守し、事業活動において本方針を効果的に実施することを目的としています。
以下に示す 「別紙1－個人データの取扱目的」 に基づき、個人データの取扱いおよび保護に関して、Edusamaは必要なすべての技術的および管理的措置を講じ、必要な社内手続を整備し、意識向上のための教育および研修を実施します。
また、株主、役員、従業員および業務提携先が法令上の手続を遵守するよう、必要な措置を講じ、適切かつ効果的な監査体制を構築します。

1.2. 適用範囲

本方針は、Edusamaの従業員を除く個人に関する個人データは全自動処理によるもの、またはデータ記録システムの一部を構成することを条件として自動処理以外の方法により処理されるすべての個人データに適用されます。
個人データ主体に関する情報は、本方針の別紙である 「別紙2－個人データ主体」 に記載されています。

Edusamaの従業員に関する個人データの保護については、本方針に基づき別途定められた
「Edusama Yazılım Eğitim Hizmetleri Sanayi ve Ticaret LTD ŞTİ 従業員個人データの保護および取扱いに関する方針」 に従って保護されます。

1.3. 法的根拠

Edusamaにおける個人データの取扱いおよび保護については、現在施行されている関連法令およびこれらに準拠した本方針が適用されます。
適用される法令と本方針との間に相違が生じた場合には、法令の規定が優先されます。
関連法令により定められた規定は、本方針を通じてEdusamaの実務に反映されます。

1.4. 用語および定義

関係ユーザー
・データの技術的な保存、保護およびバックアップを担当する者または部門を除き、データ管理者の組織内において、またはデータ管理者から付与された権限および指示に基づき、個人データを取り扱う者を指します。

廃棄
・個人データの削除、消去、または匿名化を指します。

記録媒体
・全自動または一部自動処理、もしくはデータ記録システムの一部を構成することを条件として自動処理以外の方法により処理される個人データが保存されるあらゆる媒体を指します。

個人データ
・特定された、または特定可能な自然人に関する一切の情報を指します。

個人データの処理

・個人データの全部または一部を自動的に、もしくはデータ記録システムの一部を構成することを条件として自動処理以外の方法により取得、記録、保存、保管、変更、再編成、開示、移転、取得、利用可能な状態にすること、分類、または利用を制限するなど、個人データに対して行われるあらゆる処理を指します。

個人データの匿名化

・他のデータと照合された場合であっても、いかなる方法によっても特定の、または特定可能な自然人と関連付けることができない状態にすることを指します。

個人データの削除

・関連ユーザーにとって、個人データがいかなる方法によってもアクセス不能かつ再利用不能となる状態にすることを指します。

個人データの破棄

・誰にとってもいかなる方法によってもアクセス不能、復元不能、再利用不能となるよう個人データを完全に破棄することを指します。

委員会

・個人データ保護委員会。

要配慮個人データ

・個人の人種、民族的出身、政治的意見、哲学的信条、宗教、宗派その他の信条、服装、団体・財団・労働組合への加入状況、健康、性的生活、犯罪歴および保安措置に関する情報、ならびに生体情報および遺伝情報を指します。

定期的消去

・法律に定められた個人データの処理条件が完全に消滅した場合に、個人データの保存および消去方針に基づき、一定の期間ごとに職権で実施される削除、消去または匿名化の処理を指します。

データ主体／関係者

・個人データが処理される自然人を指します。

データ管理者

・個人データの処理目的および手段を決定し、データ記録システムの構築および管理について責任を負う自然人または法人を指します。

2. 個人データの保護に関する事項

2.1. 個人データの安全性の確保

Edusama は、個人データの不正な開示、アクセス、移転、またはその他の形態によるセキュリティ上の問題を防止するため、データの性質に応じて、法律第12条に定められた必要な措置を講じています。
また、個人データ保護委員会が公表したガイドラインに従い、適切な安全対策を実施し、必要な監査を行うことで、求められる個人データの安全水準を確保しています。

2.2. 要配慮個人データの保護

個人の人種、民族的出身、政治的意見、哲学的信条、宗教、宗派その他の信条、服装、団体・財団・労働組合への加入状況、健康、性的生活、犯罪歴、保安措置に関する情報、ならびに生体情報および遺伝情報といった要配慮個人データの保護に関して講じられた措置は、慎重に実施され、必要な監査が行われています。

要配慮個人データの処理に関する詳細については、本ポリシー第3.3条に記載されています。

2.3. 個人データの保護および処理に関する意識の向上

Edusama は、個人データの合法的な処理、アクセス、保管およびデータ主体の権利行使に関する意識向上を目的として、関係者に対し必要な研修を実施しています。

従業員の個人データ保護に対する意識を高めるため、Edusama は必要な業務プロセスを構築し、必要に応じて外部の専門家から支援を受けます。実務上で確認された課題や研修の成果は Edusama の経営陣によって評価され、関連法令の改正などに応じて、必要と判断された場合には追加の研修が実施されます。

3. 個人データの処理

3.1. 法令に適合した個人データの処理

個人データは、以下に定める原則に従い、関連法令に従って処理されます。

1. 法令および公正原則に従った処理

Edusama は、事業活動の範囲内で必要とされる限度において、個人の基本的な権利および自由を侵害することなく、信頼と公正の原則に従って個人データを処理します。

1. 個人データの正確性および最新性の確保

Edusama は、処理する個人データが正確かつ最新の状態に保たれるよう、必要な措置を講じ、適切なシステムを運用しています。

III. 特定、明確かつ正当な目的による処理

Edusama は、事業活動の遂行において、あらかじめ特定され、明示された正当な目的に基づいてのみ個人データを処理します。

1. 処理目的との関連性、限定性および相当性の確保

Edusama は、個人データを、処理目的および事業活動の要件に関連し、限定され、かつ相当な範囲内で収集および処理します。

1. 必要な期間に限った保管

Edusama は、関連法令により定められた最短の期間、または当該個人データの処理目的の達成に必要な期間に限り、個人データを保管します。
保管期間の終了後、個人データは、定期的な廃棄スケジュールまたはデータ主体からの申請に従い、削除、破棄、または匿名化などの適切な方法により処理されます。

3.2. 個人データの処理条件

3. データ主体の明示的な同意がある場合を除き、個人データは、以下に定める条件のいずれか一つまたは複数に基づいて処理されることがあります。特別カテゴリーの個人データの処理については、本ポリシー第3.3条（要配慮個人データの処理）に定める条件が適用されます。
4. データ主体の明示的な同意
   個人データは、データ主体の明示的な同意に基づいて処理されます。明示的な同意とは、特定の事項について十分に説明を受けた上で、自由意思により与えられた同意を指します。
   以下の条件のいずれかに該当する場合には、データ主体の明示的な同意を得ることなく、個人データを処理することができます。
5. 法令に明示的に規定されている場合
   個人データの処理について法令に明示的な規定がある場合、データ主体の同意を得ることなく個人データを処理することができます。
6. 事実上の不可能性により明示的な同意を取得できない場合
   事実上の不可能性により、本人が同意を表明できない、または同意が有効とみなされない場合、あるいは本人または第三者の生命または身体の保護のために処理が必要な場合、個人データを処理することができます。
7. 契約の締結または履行に直接関連する場合
   データ主体が当事者である契約の締結または履行に直接関連する場合、個人データを処理することができます。
8. Edusama の法的義務の履行
   Edusama が法令上の義務を履行するために個人データの処理が必要な場合、個人データを処理することができます。
9. データ主体による個人データの公開
   データ主体が自ら個人データを公開した場合、その公開目的の範囲内で個人データを処理することができます。
10. 権利の確立または保護のために必要な処理
    権利の確立、行使、または保護のために処理が必要な場合、個人データを処理することができます。
11. Edusama の正当な利益のために必要な処理
    データ主体の基本的な権利および自由を侵害しないことを条件として、Edusama の正当な利益のために処理が必要な場合、個人データを処理することができます。

3.3. 要配慮個人データの処理

Edusama は、要配慮個人データを処理するにあたり、法令および本ポリシーに定められた原則に従い、個人情報保護委員会が定める方法に基づいて、必要なすべての管理的および技術的措置を講じ、以下の条件の下で当該データを処理します。

1. 健康および性的生活に関するデータを除く要配慮個人データについては、法令において当該処理が明示的に認められている場合、データ主体の明示的な同意を得ることなく処理することができます。法令に明示的な規定がない場合には、データ主体の明示的な同意を取得します。
2. 健康および性的生活に関する要配慮個人データについては、公衆衛生の保護、予防医療、医療上の診断、治療およびケアサービスの実施、ならびに医療サービスおよびその財務計画および管理を目的として、守秘義務を負う者または権限を有する機関・団体により、データ主体の明示的な同意を得ることなく処理することができます。それ以外の場合には、データ主体の明示的な同意を取得します。

3.4. データ主体への通知

Edusama は、関連法令に従い、データ主体に対して、個人データが処理される目的、当該データがどのような目的で誰と共有されるか、個人データの収集方法および法的根拠、ならびに個人データの処理に関してデータ主体が有する権利について通知します。

3.5. 個人データの移転

Edusama は、個人データの処理目的に沿って、必要な安全対策を講じた上で、個人データおよび要配慮個人データを、第三者（第三者企業、グループ企業、第三者の自然人を含みます）に対して、適法に移転することがあります。
Edusama は、当該データ移転手続きを、本ポリシーの附属文書である「付録4：個人データが移転される第三者および移転目的」に基づき、法第8条に定める規定に従って実施します。

1. 個人データの移転

個人データの移転にあたっては、原則としてデータ主体の明示的な同意が求められますが、以下に定める条件のいずれか一つまたは複数に該当する場合には、個人情報保護委員会が定める方法を含め、必要なすべての安全対策を講じた上で、個人データを第三者に移転することができます。

1. 法令により明示的に規定されている場合
   b. データ主体が当事者である契約の締結または履行に直接関連し、かつ必要である場合
   c. Edusama が法的義務を履行するために必要である場合
   d. データ主体が自ら個人データを公開している場合（公開目的の範囲内）
   e. Edusama、データ主体、または第三者の権利の確立、行使、または保護のために必要である場合
   f. データ主体の基本的な権利および自由を侵害しないことを条件として、Edusama の正当な利益のために必要である場合
   g. 事実上の理由により同意を表示できない、または同意に法的効力が認められない者、本人または第三者の生命または身体の保護のために処理が必要な場合

上記条件のいずれかを満たす場合、個人データは、個人情報保護委員会により**「十分な保護を有する外国」として指定された国に移転することができます。
十分な保護が認められていない場合には、十分な保護を確保することを文書により誓約し、かつ委員会の承認を得たデータ管理者が所在する「十分な保護を誓約する外国」**に対し、法令に定める条件に従って個人データを移転することができます。

1. 特別カテゴリーの個人データの移転

特別カテゴリーの個人データは、本ポリシーに定める原則に従い、個人情報保護委員会が定める方法を含む、必要なすべての管理的および技術的措置を講じた上で、以下の条件に基づき移転することができます。

1. 健康および性生活に関するデータを除く特別カテゴリーの個人データについては、法令において処理が明示的に認められている場合には、データ主体の明示的な同意を得ることなく移転することができ、その他の場合には、データ主体の明示的な同意を取得するものとします。
2. 健康および性生活に関する特別カテゴリーの個人データについては、公衆衛生の保護、予防医療、医療上の診断、治療およびケアサービスの実施、ならびに医療サービスおよびその財務計画および管理を目的として、守秘義務を負う者または権限を有する機関・団体により、明示的な同意を得ることなく移転することができます。それ以外の場合には、データ主体の明示的な同意を取得します。

個人データは、上記条件のいずれかが満たされている場合には**「十分な保護を有する外国」へ、十分な保護がない場合には「十分な保護を誓約する外国」**へ、法令に定めるデータ移転条件に従って移転することができます。

4. 処理される個人データの分類および処理目的

Edusama が個人データを処理する目的は、個人情報保護法第10条および関連法令に基づき関係者を適切に通知し、同法第5条および第6条に規定された個人データ処理条件の少なくとも一つに基づき、同法第4条に定める原則をはじめとする一般原則に従い、限定的かつ適法に個人データを処理することです。

Edusama は、トルコ商法、税務手続法、労働法および関連するその他の法令から生じる法的義務を履行する目的で、株主および権限を有する者の個人データを処理します。

Edusama は、Edusama と活動を行う者の個人データを、定められた規則への遵守を確保し、義務違反が生じた場合に警告通知の送付、強制執行および訴訟手続の開始、ならびにその他必要な措置を講じ、契約に基づく履行を確保する目的で記録します。支店に関する個人データは、賃貸契約、追加契約、補足契約、プロトコルおよび電子メールのやり取りを通じて取得されます。

Edusama は、商品またはサービスを提供するサプライヤーの情報を、責任の履行状況を確認し、業務の秩序を確保する目的で記録します。サプライヤーの個人データは、電子メールの送受信、電話連絡、名刺およびウェブサイト上の情報共有を通じて取得されます。

Edusama は、社会保障機関への登録および現行の労働法および労働安全衛生法の適用範囲内で、従業員の人事ファイルに含めることが義務付けられている書類を整備する目的で、従業員および採用候補者の個人データを取得・処理します。これらの個人データは、採用および応募段階において明示的な同意に基づき提出された履歴書、応募フォーム、求人掲載および候補者プールサービスを提供する人事ソフトウェア（Kariyer.net、LinkedIn 等）による履歴書閲覧方法、ならびに面接時に本人の同意を得て回答された質問を通じて取得されます。Edusama は、採用面接を目的とした連絡を行い、応募者の資格および経験が募集職種に適合するかを判断するため、応募者の個人データを取得・処理します。これらの個人データは、応募者が自らの明示的な同意に基づき履歴書を提出すること、面接時に質問へ自発的に回答すること、または人事ソフトウェアが提供する履歴書閲覧方法を通じて取得されます。

Edusama は、業務提携の目的の範囲内で、提携先であるビジネスパートナーの従業員および権限を有する自然人の個人データを記録します。

Edusama は、商業活動の遂行に必要な商品またはサービスの調達および監督を目的として、サプライヤーの個人データを記録します。これらの個人データは、締結された契約書、発行された請求書、機器引渡し記録、電子メールのやり取り、電話その他の通信手段および名刺を通じて取得されます。

Edusama は、サービス品質の確保を目的として、苦情および要望フォームに記載された情報を処理します。Edusama の施設内に記録される人物の映像は、24時間稼働のセキュリティカメラシステムにより取得されます。

処理される個人データの分類に関する詳細は、本ポリシーの付属書 「附属書3－個人データの分類」 に、個人データの処理目的に関する詳細は、本ポリシーの付属書 「附属書1－個人データ処理目的」 に記載されています。

5．個人データの保護に関して講じられている措置

Edusamaは、法令に定められた条件に従い、処理している個人データの不正な処理を防止し、個人データへの不正なアクセスを防止し、ならびに個人データの保管を確保するため、適切な安全管理水準を確保する目的で、必要な技術的および管理的措置を講じており、この範囲において必要な監査を実施しています。

技術的および管理的なすべての措置が講じられているにもかかわらず、処理された個人データが違法な手段により第三者によって取得された場合、Edusamaは、可能な限り速やかに関係当局へ通知します。

5.1．技術的対策

1. 技術開発に合わせて技術的対策を講じており、当該対策は定期的に更新および改善されています。
2. 部門ごとに定められた法令遵守要件に従い、アクセス管理および権限付与に関する技術的ソリューションが導入されています。

III. アクセス権限は制限されており、権限は定期的に見直されています。

1. 講じられた技術的対策は定期的に監査され、リスクとなり得る事項を再評価した上で、必要な技術的対策が講じられています。
2. ウイルス対策システムおよびファイアウォールを含むソフトウェアおよびハードウェアが導入されています。
3. 技術分野に精通した人材を配置し、システムの脆弱性管理が行われています。

VII. 個人データを収集するアプリケーションについては、セキュリティ上の脆弱性を特定するため、定期的にセキュリティスキャンを実施し、発見された脆弱性の是正を行っています。

VIII. 個人データは、復元不可能かつ監査証跡を残さない方法で廃棄されます。

5.2．管理的対策

1. 従業員に対し、個人データへの違法なアクセスを防止するために講じる技術的対策についての教育を実施しています。
2. 従業員に対し、本法（個人データ保護法）に関する教育を実施しています。

III. Edusamaにおいては、部門ごとの法令遵守要件に基づき、個人データへのアクセスおよび権限付与のプロセスが設計・実施されています。

1. Edusamaは、従業員との関係を規定し、個人データを含むすべての文書において、個人データを適法に処理するために法令上定められた義務を遵守すること、個人データを開示しないこと、個人データを違法に使用しないこと、ならびに個人データに関する守秘義務がEdusamaとの雇用契約終了後も継続することを明記しています。これらの義務に違反した場合、雇用契約の解除を含む制裁が適用される場合があります。
2. 従業員は、知り得た個人データを法令に反して第三者に開示せず、また処理目的以外で使用しないこと、ならびに当該義務が退職後も継続することについて周知されており、これに関する必要な誓約書が交わされています。
3. Edusamaが個人データを適法に提供する相手方との契約には、個人データ保護のために必要なセキュリティ対策を講じ、当該対策を自社内で遵守させる義務に関する条項が盛り込まれています。

VII. 処理されている個人データが違法な手段により第三者に取得された場合、Edusamaは可能な限り速やかに、関係するデータ主体および個人情報保護委員会（Kurul）へ通知します。

VIII. Edusamaは、個人データの取扱いに関して知識と経験を有する人材を雇用し、個人データ保護法制およびデータセキュリティの範囲内で、従業員に必要な教育を実施しています。

1. Edusamaは、法令遵守を確保するため、自社内において必要な監査を実施し、監査の結果判明した機密性およびセキュリティ上の脆弱性を是正します。
2. 個人データを提供する第三者が、本ポリシーおよび法令に従い、個人データを適法に処理・保管・アクセスする義務を履行することについて、Edusamaは法第12条に基づき責任を負います。このため、Edusamaは、第三者へのデータ移転に関する契約およびあらゆる取り決めにおいて、これらの条件を確保し、監査権限を付与する旨の誓約をします。また、個人データの第三者提供に伴う責任について、全従業員に対して具体的に周知します。

6．個人データの保存および廃棄

Edusamaは、個人データを、処理目的のために必要な期間および関連法令において定められた最短保存期間のいずれか長い期間にわたり保管します。まず、関連法令において保存期間が定められている場合には当該期間に従い、法令上保存期間が定められていない場合には、個人データが処理目的のために必要な期間に限り保管します。定められた保存期間の満了後、個人データは、定期的な廃棄期間またはデータ主体からの申請に従い、定められた方法（削除、破棄または匿名化）により廃棄されます。

7．データ主体の権利およびその行使

7.1．データ主体の権利

データ主体は、以下の権利を有します。

I．個人データが処理されているか否かを知る権利
II．個人データが処理されている場合、その処理に関する情報を請求する権利
III．個人データの処理目的および当該目的に沿って利用されているか否かを知る権利
IV．国内または国外において個人データが移転された第三者を知る権利
V．個人データが不完全または不正確に処理されている場合、その訂正を請求し、当該訂正内容を個人データが移転された第三者に通知することを求める権利
VI．法令および関連法令に従って処理されている場合であっても、処理を必要とする理由が消滅した場合に、個人データの削除または消去を請求し、当該処理内容を個人データが移転された第三者に通知することを求める権利
VII．処理されたデータが専ら自動化されたシステムによって分析され、その結果としてデータ主体に不利益な結果が生じた場合に、これに異議を申し立てる権利
VIII．個人データが法令に違反して処理されたことにより損害を被った場合、その損害の賠償を請求する権利

7.2．データ主体による権利の行使

データ主体は、第6.1条に記載された権利に関する請求を、個人データ保護委員会（Kurul）が定める方法に従い、Edusamaに提出することができます。
www.edusama.com/kisisel-verilerin-korunmasi にて「Edusama Yazılım Eğitim Hizmetleri Sanayi ve Ticaret LTD ŞTİ データ主体申請フォーム」**を記入の上、Edusamaへ申請することができます。

7.3．Edusamaによる申請への対応

Edusamaは、データ主体から提出された申請を、法令および関連法令に従って処理します。適切な方法でEdusamaに提出された申請は、可能な限り速やかに、かつ最長で30日以内に、原則として無償で結果が通知されます。ただし、申請の処理に追加的な費用が必要となる場合には、個人データ保護委員会が定める料金表に従い、手数料を請求することがあります。

7.4．Edusamaによるデータ主体の申請の拒否

Edusamaは、以下の場合において、その理由を明示した上で、申請者による申請を拒否することがあります。

1. 個人データが、公的統計を目的として匿名化され、研究、計画、または統計目的で処理されている場合
   II. 個人データが、国防、国家安全、公衆の安全、公の秩序、経済的安全、私生活の秘密または人格権を侵害せず、かつ犯罪を構成しないことを条件として、芸術、歴史、文学、または学術目的、もしくは表現の自由の範囲内で処理されている場合
   III. 個人データが、国防、国家安全、公衆の安全、公の秩序または経済的安全を確保するため、法律により権限を付与された公的機関または団体によって実施される予防的、保護的および情報収集活動の範囲内で処理されている場合
   IV. 個人データが、捜査、起訴、裁判、または刑の執行に関連して、司法機関または執行機関によって処理されている場合
   V. 個人データの処理が、犯罪の防止または犯罪捜査のために必要である場合
   VI. 個人データが、データ主体本人によって公に開示された場合
   VII. 個人データの処理が、法律に基づく権限により、権限を有する公的機関または公的機関の性質を有する職業団体による監督または規制業務、あるいは懲戒調査または訴追の実施のために必要である場合
   VIII. 個人データの処理が、予算、税務および財務に関する国家の経済的および財務的利益を保護するために必要である場合
   IX. データ主体の申請が、他者の権利および自由を制限するおそれがある場合
   X. 過度な労力を要する申請である場合
   XI. 要求された情報が公に入手可能な情報である場合

8．運用（実施）

本法および本ポリシーの運用については、データ管理者としてEdusamaの取締役会が責任を負い、本範囲に含まれるすべての業務および手続の追跡、調整および監督については、各部門の管理者が責任を負います。

9．施行および公表

本ポリシーは 2022年6月20日 に施行されました。本ポリシーに変更が生じた場合、Edusamaの公式ウェブサイト（www.edusama.com）に掲載され、個人データ主体および関係者が閲覧できるようにします。ポリシーの変更は、公表された日から効力を生じます。

別紙（付属書）

別紙1 – 個人データ処理の目的

別紙2 – 個人データ主体の区分

別紙3 – 個人データの区分

別紙4 – 個人データが提供される第三者および提供目的