Bio Sample Logisticsにおける個人データの取り扱い —— 何を収集し、なぜ、誰と共有し、どれくらいの期間保存し、どのような権利をお客様が持つか(KVKK・GDPR)。
Bio Sample Logisticsは本ウェブサイトを運営し、国際的な生物学的サンプルの物流サービスを提供しています。本ポリシーは、トルコ個人データ保護法(KVKK、第6698号法)およびEU一般データ保護規則(GDPR)に沿って、お客様のデータについて誰が責任を負うか、何を収集するか、なぜ処理するか、誰と共有するか、どれくらいの期間保存するか、およびお客様が行使できる権利について説明します。
お客様のデータの責任の所在
アンカラ(Cyberpark)から事業を展開するOmegaグループ企業であるBio Sample Logisticsは、本ウェブサイトおよび当社の物流サービスを通じて処理される個人データについて、個人データの管理者(データコントローラー)です。
- 個人データの管理者(データコントローラー)への連絡方法:当社のお問い合わせページ、+90 312 426 77 22、またはinfo@omega-gen.com
- 本ポリシーに関するご質問、ご請求、異議申し立ては、メッセージ1通で十分です —— 形式ばった文言は必要ありません
収集するデータとその方法
当社が収集するのは、お客様が当社に提供される個人データ、または当社のサービスに必要な個人データのみです。カテゴリーは以下のとおりです。
- 氏名・連絡先データ —— お客様が当社の見積依頼、お問い合わせ、サプライヤー登録の各フォームに入力される氏名、メールアドレス、電話番号、会社名などの情報
- 出荷・サービスデータ —— 出発地と宛先、サンプルの説明(患者データは決して含みません)、参照番号、日付、および出荷に必要な書類
- 証拠保全チェーンの記録 —— 証拠保全チェーンによる採取において、サービスが法令上必要とする提供者の身元。お客様が指定されるラボラトリーとのみ共有されます
- コミュニケーション記録 —— お客様が当社に連絡される際、または当社が回答する際に生成されるメールと通話メモ
- 技術データ —— 匿名化されたIPアドレス、デバイスとブラウザの種類。Cookieに同意いただいた場合には、集計されたトラフィック統計
データを処理する理由
- お客様のお問い合わせへの回答、見積もりの作成、およびご依頼いただく物流サービスの実行
- 法令上の義務の履行 —— 通関申告、危険物書類、記録の保存、および当社が拘束される規制機関や裁判所の命令
- サービスの安全の維持 —— 詐欺と悪用の防止、スパムのフィルタリング、および証拠保全書類の完全性
- お客様が開始された出荷およびお問い合わせに関する連絡
- 同意に基づく、ウェブサイト利用状況の把握 —— 集計形態でのみ行い、個人のプロファイリングには決して使用しません
法的根拠
当社は、KVKK第5条およびGDPR第6条が許容する範囲でのみ個人データを処理します。当社のサービスにおける通常の根拠は以下のとおりです。
- 契約の履行または契約に先立つ段階 —— お客様の見積もりの処理および出荷の実行
- 法令上の義務 —— 生物学的材料の輸送が必要とする書類および報告
- 正当な利益 —— サービスのセキュリティ、スパムの防止、記録の完全性。お客様の権利と比較衡量したうえで判断します
- 明示的な同意 —— 本来随意である事項(例:分析Cookie)のみに適用され、いつでも撤回できます
- 法令が特定の移転または利用について明示的な同意を要求する場合、その場でその都度お尋ねします —— 他の事項と束にすることは決してありません
健康データとその他の特別カテゴリーデータ
当社は物流企業であり、医療提供者ではありません —— 当社のウェブサイトフォームが患者データまたは医療データを求めることは決してなく、当社のシステムがそれを保存することも決してありません。お客様のサンプルについては、これは次のことを意味します。
- サンプルの説明は材料レベルにとどまります(種別、温度条件、分類)—— 診断、検査目的、患者の身元が見積もりに含まれることはありません
- 証拠保全チェーンによる採取における提供者の身元は、サービスが法令上必要とする場合にのみ、守秘義務の下で処理され、お客様が指定されるラボラトリーとのみ共有されます
- サンプルは証拠保全書類の下で輸送されます。搬送者と税関が目にするのは法令が義務づけるものだけで、それ以上ではありません
お客様のデータの受け取り先
お客様のデータは、出荷と法令が必要とする範囲を超えて流れることはありません。
- お客様が指定される宛先ラボラトリー、およびお客様の案件に割り当てられた採取チーム —— 訪問採取には、当グループの在宅医療チームOmega Careも含まれます
- 搬送者、通関業者、当局 —— 生物学的出荷が法令上必要とする識別情報および書類
- 当社のメールおよびインフラを運用するサービス提供者 —— 契約により、当社の指示に基づく処理のみに限定されています
- お客様のサービスに関与する場合のOmegaグループ企業 —— 本ポリシーと同じ規則の下で取り扱います
- 国外への移転はKVKK第9条およびGDPR第5章に従います。国際物流はこれ以外の方法では機能しないため、出荷が法令上必要とするもののみを、お客様のルートに関わる国々へ移転します
保存期間
- お問い合わせおよび見積データ —— 最終連絡から最大24か月
- 出荷、証拠保全、契約の記録 —— 法令上必要とされる保管期間の間
- 分析データ —— 最大14か月、かつお客様の同意がある場合のみ
- 期間が満了し、より長い保存を法令が要求しない場合、データは消去または匿名化されます
データの保護方法
- 必要最小限の知見(need-to-know)に基づくアクセス。証拠保全に関わる記録については、氏名を明らかにした訓練済みスタッフが対応し、引き継ぎはすべて記録されます
- 転送中の暗号化、スパムおよび悪用のフィルタリング、公開フォームへのレート制限
- KVKK第12条に沿った技術的・組織的措置 —— 当社のサービスの変化に応じて見直します
- 法令により通知が義務づけられるデータ侵害が発生した場合、法定期限内に当局および影響を受ける方へ通知します
お客様の権利と行使方法
KVKK第11条およびGDPR第15~22条に基づき、お客様は以下のことができます。
- 当社がお客様のデータを処理しているかどうかを知り、それに関する情報を請求すること
- 処理の目的、およびお客様のデータがその目的と整合的な形で利用されているかどうかを知り、トルコ国内および国外の受け取り先を知ること
- 不完全または不正確なデータの訂正を求め、訂正が受け取り先へ通知されるよう請求すること
- 処理の理由が消滅した時点での消去または破棄の請求 —— 法令上の保管義務が及ぶものは除きます —— および受け取り先への通知の請求
- 専ら自動化された分析によってお客様に不利益な結論が導かれた場合に、これに異議を唱えること
- 不法な処理により損害を被った場合に、賠償を請求すること
- これらの権利を行使するには、info@omega-gen.comまでご連絡いただくか、当社のお問い合わせページをご利用ください —— 30日以内に回答します
本ポリシーは2026年10月1日に発効します。変更された場合、常にこのページに掲載されている版が現行版であり、重要な変更はサイト上で強調表示されます。Cookieについては、当社のCookieポリシーにより別個に定められます。