個人情報保護方針
サイト「ユカルマ」の個人データ処理ポリシー
1. 総則
1.1. 本個人データ処理方針(以下「方針」)は、yookarma.ru(以下「サイト」)において適用されます。
1.2. 個人データの管理者は、個人事業主ロジキン・アレクセイ・セルゲイビッチ(納税者識別番号 — 262518524138、「自営業」として登録、職業所得に対する納税者として登録)、電子メールアドレス:help@yookarma.com、電話番号:+7 (991) 111-27-12(以下「管理者」)です。
1.3. 本方針は、2006年7月27日付連邦法第152-FZ号「個人データについて」(以下「152-FZ」)およびその他のロシア連邦の規制法令、ならびに監督機関(ロスコムナゾール)の推奨事項に基づいて策定されています。
1.4. 管理者は、雇用従業員を関与させることなく、個人データの収集、保存、処理、保護の全プロセスを自ら組織します:データに対する必要な技術的操作はすべて管理者自身が行います。
1.5. 本方針は、管理者がサイトの訪問者およびyookarma.ru上のサービスの利用者について取得し得るすべての情報に適用されます。
2. 基本概念
2.1. Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с использованием ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, распределение, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, самостоятельно организующее и осуществляющее обработку ПД. В рамках настоящей Политики таким лицом является Ложкин Алексей Сергеевич, самозанятый.
2.4. Субъект персональных данных — физическое лицо, к которому относятся ПД.
2.5. Автоматизированная обработка ПД — обработка ПД с использованием средств вычислительной техники.
2.6. Cookie — текстовые файлы небольшого объёма, которые веб-сайт размещает в браузере пользователя для хранения информации об идентификаторе сессии, настройках интерфейса, статистических данных и т. д.
2.7. Трансграничная передача ПД — передача ПД на территорию иностранного государства иностранному органу, физическому или юридическому лицу.
3. 事業者の情報とステータス
- ステータス: 個人事業主(職業所得税対象)。
- 氏名: ロジキン・アレクセイ・セルゲエヴィッチ
- 納税者番号(INN): 262518524138
- メールアドレス: help@yookarma.com
- 電話番号: +7 (991) 111-27-12
- 郵送先住所: スタヴロポリ地方、エッセントゥキ市、ピャチゴルスカヤ通り121番地、390027
事業者は、個人データの処理(収集、保存、アクセス、保護)に関連するすべての手続きを独自に実施します。技術的な必要性が生じた場合、外部の請負業者がホスティングおよびサーバーサポートサービスを提供することがありますが、個人データへのアクセス権を持つのは事業者およびデータセンターの認可を受けた従業員のみであり、その範囲はサイトの安定した運用を確保するために最小限必要なものに限定されます。
4. 個人データ処理の目的と法的根拠
4.1. 個人データ処理の目的
- 4.1.1. サイトのサービスおよび資料への登録とアクセス提供。
- 4.1.2. サービス提供に関する民法上の契約の締結、履行および終了(必要な場合)。
- 4.1.3. EメールまたはSMSによるニュース、更新情報、特別オファーの通知(別途同意がある場合のみ)。
- 4.1.4. フィードバックフォーム、チャットボット、その他のコミュニケーションチャネルを通じた問い合わせの処理。
- 4.1.5. サイトの品質向上のための訪問統計と分析(Yandex.Metrika、Google Analyticsを使用)。
- 4.1.6. フィードバックの提供と、ユーザーの問い合わせまたは申請のステータスに関する通知。
4.2. 個人データ処理の法的根拠
- 4.2.1. 個人データ主体の同意(連邦法152条第6項第1項)。ユーザーは、サイトのフォームで以下の文言とともにチェックボックスを自らチェックすることで、自身の個人データの処理に同意します:
「“送信”ボタンをクリックすることで、yookarma.ruの個人データ処理ポリシーに従って私の個人データが処理されることに同意します」
- 4.2.2. 契約履行の必要性(連邦法152条第6項第2項)。個人データの処理は、オペレーターとユーザー間の契約の締結および履行(例えばサービスの支払い時)に必要となる場合があります。
- 4.2.3. 法的要求(連邦法152条第6項第1項第2-11項)。個人データの提供は、政府機関(裁判所、法執行機関)の合法的な要求を履行するために必要となる場合があります。
- 4.2.4. 任意収集される匿名化技術データ(IPアドレス、クッキー、ブラウザ情報など)は、サイトの機能およびトラフィック分析に必要であるため(連邦法152条第10項第2項)、個別の同意なしに収集されます。
5. 処理される個人データの一覧およびカテゴリー
5.1. ユーザー自身が提供する個人データ:
- 姓、名、父称(登録時またはフォーム記入時)。
- メールアドレス。
- 携帯電話番号。
- 郵送先住所(注文または申し込み時に記載される場合)。
- 生年月日(コンテスト、キャンペーン、ウェビナー参加時)。
重要: パスポートデータ、健康状態、宗教的信念、その他の特別(センシティブ)なカテゴリーの個人データは、オペレーターによって要求または処理されません。
5.2. 自動的に収集される技術データ:
- ユーザーのIPアドレス。
- CookieファイルおよびHTTPセッション内で送信されるその他の情報(ユーザーエージェント、アクセス時間、URLページ、リファラーなど)。
- インターネット分析サービス(Yandex.Metrika、Google Analytics)からの情報:トラフィックソース、地理的「地域」(地域)、デバイスタイプ、サイト上の行動、人口統計学的および興味特性(利用可能な場合)に関する匿名化されたデータ。
5.3. 特別(センシティブ)なカテゴリーの個人データ
- 当サイトの運営者は、人種や民族、政治的見解、宗教的信念、健康状態、性的指向などの情報を処理しません。これらのデータはサイトの運営目的に必要ないためです。
6. 個人データの保存期間および消去(匿名化)手順
6.1. 運営者は、個人データを処理目的達成に必要な期間を超えて保存しません(連邦法152-FZ第5条3項)。おおよその保存期間は以下の通りです:
- 連絡先情報(氏名、メールアドレス、電話番号): 最終連絡日から最大3年間(顧客データベースおよびメール配信用)。
- 契約データ(サービス支払時): 契約義務完全履行日から5年間(または契約または法令で定められた別の期間)。
- 技術データ(IPアドレス、Cookie、サーバーログ): 収集時点から180日間(サービス規則で別途定めがある場合を除く。例:Yandex.Metrikaはデータを25ヶ月間保存)。
- その他のデータ: 特別な法的要件がない場合、最長5年間。
6.2. 個人データの消去(匿名化):
- 処理目的の達成時または個人データ主体の要求に応じて、オペレーターは処理を停止し、30暦日以内に対応データを匿名化または破棄します。
- 匿名化は、個人データ主体の身元を特定可能な全ての識別子をデータベースから削除し、特定の個人との関連性を復元不可能な状態にデータを変換することで行われます。
6.3. 同意の撤回:
- 同意撤回時(help@yookarma.com宛に「同意撤回」の件名でメール送信)は、オペレーターは30暦日以内に法律で保存が義務付けられていない個人データを全て削除します。これ以降、当該データを用いた配信や利用は一切行われません。
7. 個人データの安全確保対策
オペレーターは雇用スタッフを置かず運営しているため、個人データ保護対策は全て本人によって実施されます:
7.1. 技術的対策:
- 個人データを保護されたホスティングに保存し、物理サーバーはロシア連邦領内に設置され、FSTEC/FSBの認証を取得しています。
- HTTPS(最新のTLS)を使用したデータ伝送路の暗号化。
- データベースの定期的なバックアップ(backup)を実施し、バックアップコピーは暗号化された状態で保管されます。
- データベースへのアクセスはパスワードで保護され、そのパスワードはオペレーターのみが知っています。
- サーバー上にアンチウイルスソフトウェアとファイアウォールをインストールし、定期的に更新します。
7.2. 組織的対策:
- オペレーターは自身のパスワードやアクセス権を第三者に提供しません。
- 個人データのローカルコピー(CSV、XLS、印刷物)は、オペレーターのパスワードで保護されたコンピューター上で暗号化された状態で保管されます。
- 請負業者(例:ホスティングの技術サポート)を純粋に技術的な問題解決のために招く必要がある場合でも、個人データベースへのアクセスは提供されません。請負業者はサーバー自体にはアクセスできますが、オペレーター自身のキーで暗号化されたデータベースの内容にはアクセスできません。
7.3. インシデント発生時の対応:
- オペレーターは、個人データの漏洩または不正アクセスの事実を確認した場合、その事象を発見してから72時間以内に、監督機関(ロスコムナゾル)および影響を受けた個人データの主体に報告します。
- オペレーターは、漏洩の原因を直ちに排除し、状況を分析し、調査結果を記録してロスコムナゾルへの報告に備えます。
8. 個人データにアクセス可能な第三者のカテゴリー
8.1. オペレーターは、サイトの運営を確保するために第三者請負業者を関与させることがありますが、特定の技術的機能を実行するために必要な範囲に限ります:
- ホスティングプロバイダーと、サイトのサーバーが設置されているデータセンター(機器のサポートに必要な場合、暗号化されたデータベースにアクセス可能)。
- SMTPプロバイダー(メールサービス):電子メール配信や通知の送信用。
- 決済サービス(有料サービス提供時):支払いに必要な最小限のデータ(例:メールアドレスと金額)のみが転送されます。
- インターネット分析サービス(Yandex.Metrika、Google Analytics):匿名化された技術的なセッションパラメータ(Cookie、ページ滞在時間、地域レベルの地理的「エリア」)のみを受け取ります。
8.2. 上記のすべての請負業者は、オペレーターの指示に基づき、締結された契約(または該当するサービスとの利用規約)に従ってのみ個人データを処理し、機密保持を遵守し、取得したデータを開示したり他の目的で使用したりしてはなりません。サービスの提供終了後、請負業者は作業中に取得した個人データのすべてのコピーを破棄する義務があります。
9. 個人データの越境転送
9.1. インターネット分析サービス(Yandex.Metrika、Google Analytics)を利用する際、匿名化された技術データ(Cookie、暗号化またはハッシュ化されたIPアドレス、サイト上の行動情報)がロシア連邦外(EU諸国、米国)に所在するサーバーへ送信されます。
9.2. 本ポリシーに同意することで、ユーザーはこのような個人データの越境転送(連邦法152-FZ第18条第5項)に同意したものとみなされます。
9.3. その他の個人データの越境転送は行われません。
10. Cookieファイル
10.1. 本サイトでは以下のカテゴリーのCookieを使用しています:
- 技術的(必須)Cookie: ユーザーセッションの維持と基本機能の動作をサポート。
- 分析Cookie: 統計とインターフェース改善のための匿名化された行動データ収集(Yandex.Metrika、Google Analytics)。
- 広告(マーケティング)Cookie: ターゲティング広告とリマーケティング(Yandex.Direct、Google Ads)、ただし個人連絡先との紐付けなし。
- 機能性Cookie: ユーザー設定(インターフェース言語、テーマ)の記憶。
10.2. Cookieの使用目的:
- サイトの正しい動作の確保(セッション、認証、設定の保存)。
- サイト訪問と行動に関する統計情報の収集。
- コンテンツとインターフェースの改善のためのA/Bテストの実施。
- 広告キャンペーンのパーソナライズと関連性のある提案の送信。
10.3. Cookieの管理:
- ユーザーはブラウザの設定を変更することでCookieをブロックまたは削除できます(例:Google Chromeの場合:「設定」→「プライバシーとセキュリティ」→「Cookieと他のサイトデータ」→「すべてのCookieをブロック」または「サードパーティCookieをブロック」)。
- Cookieを無効にすると、サイトの一部の機能が正しく動作しなくなる可能性があります。
- サイトを引き続き利用することで、ユーザーは本ポリシーに従ったCookieの使用に同意したものとみなされます(連邦法152-FZ第9条第4項)。
11. 個人データ主体の権利
11.1. 個人データ主体は以下の権利を有します:
- 11.1.1. オペレーターによる自己の個人データの処理事実の確認を得る。
- 11.1.2. 自己の個人データへのアクセス(コピーの形で)を要求する。
- 11.1.3. 個人データが不完全、古い、不正確、法律違反で取得された、または申告された目的に不要な場合、その修正、ブロック、削除を要求する。
- 11.1.4. 商品・サービスのプロモーション目的での個人データ処理に対する事前同意の条件を提示する(連邦法152-FZ第24条)。
- 11.1.5. 個人データ処理への同意を全部または一部撤回する(該当する申請書を電子メールで送付)。
- 11.1.6. オペレーター及び/または第三者の行為(不作為)を権限ある機関(ロスコムナゾール、モスクワ市、オルジョニキーゼ通り11番地600号室;ウェブサイトhttps://rkn.gov.ru)または裁判手続きで異議申し立てする(連邦法152-FZ第21条)。
- 11.1.7. 違法な個人データ処理による損害の賠償を要求する(連邦法152-FZ第23条)。
11.2. 申請手順:
- 自由形式のリクエスト(氏名、連絡先メールアドレス、要求するアクションのリスト:確認、ブロック、削除、アクセスを明記)は、電子メール help@yookarma.com または郵送先住所に送信されます:
スタヴロポリ地方、エッセントゥキ市、ピャチゴルスカヤ通り121番地、390027。
- オペレーターは、個人データ主体からのリクエストを、受領日から30暦日以内に検討します(連邦法152号第19条)。例外的な場合、個人データ主体に事前通知した上で、期間を60暦日まで延長することができます。
12. 同意の取得と撤回の手順
12.1. ユーザーは、以下のテキスト付きのチェックボックスを選択することで、自身の個人データの処理について自発的かつ情報に基づいた同意を与えます:
「送信」ボタンをクリックすることで、私はyookarma.ruの個人データ処理ポリシーに従って個人データの処理に同意します。
12.2. 特別なカテゴリーの個人データの処理に別途同意が必要な場合(そのようなデータが要求されることがあれば)、別途の同意書が適用されますが、現時点ではそのようなデータは収集されていません。
12.3. 同意の撤回は、help@yookarma.com宛に「同意撤回」の件名で書面による申請を送信することで行います。申請受領後、オペレーターは法律で義務付けられた保存期間に該当しないすべての個人データの処理を停止し、30暦日以内に削除(または匿名化)します。
13. 当事者の責任
13.1. オペレーターは、個人データの処理および保護に関する要件の違反について、ロシア連邦の法律(152-FZ、行政違反法典など)に基づき責任を負います。
13.2. 個人データの主体は、提供されたデータの正確性について責任を負います(152-FZ第4条)。
13.3. 個人データの紛失または不正なアクセスが発生した場合、オペレーターはロスコムナゾールおよび影響を受けた個人データの主体に対し、事実を発見してから72時間以内に通知する義務があります(行政違反法典第19.7条)。
14. ポリシー変更の手順
14.1. オペレーターは、本ポリシーに変更や追加を行う権利を留保します。
14.2. ポリシーの新しいバージョンは、特に記載がない限り、サイト(「個人データ処理ポリシー」セクション)に公開された時点で効力を発揮します。
14.3. ユーザーは、新しいバージョンが公開された日付以降もサイトを利用し続ける場合、変更内容を確認したものとみなされます。
15. 連絡先情報
- メールアドレス: help@yookarma.com
- 電話番号: +7 (991) 111-27-12
- 郵送先住所:
スタヴロポリ地方、エッセントゥキ市、ピャチゴルスカヤ通り121番地、390027
監督機関(ロスコムナゾール):
モスクワ市、オルジョニキーゼ通り11番地、600号室
ウェブサイト:https://rkn.gov.ru
プライバシーポリシー最終更新日: 2025年6月5日