KVKK個人情報通知

データの保存場所

アカウント情報、プロジェクト、共有とコメント、サポートリクエストは、Cloudflareのインフラ上にある当方のサーバーに保存されます（「05 個人データの移転」を参照）。ブラウザには、高速表示のための一時的なコピーと設定のみが保存されます。

01データ管理者

Murat Can Akatay（以下「Nodaform」または「当方」）は、nodaform.comウェブサイトおよびブラウザで動作する間取り図作成サービス（以下「本サービス」）に関連して処理される個人データについて、個人データ保護法第6698号（以下「KVKK」）に基づくデータ管理者です。

本通知は、KVKK第10条および「情報提供義務の履行に際して遵守すべき手続きと原則に関する告示」に基づき、個人データがどのような目的、法的根拠および方法で処理されるか、誰に移転される可能性があるか、ならびにユーザーの権利を説明するために作成されたものです。

氏名	Murat Can Akatay
メールアドレス	info@nodaform.com

02処理する個人データの種類

本サービスの利用方法に応じて、以下の個人データが処理される場合があります。本サービスは、特別な種類の個人データ（健康、生体データ、宗教、民族的出自など）を収集するようには設計されていません。間取り図やサポートリクエストにこのようなデータを含めないようお願いします。

カテゴリ	データ
本人識別情報	アカウントに登録した名（および姓がある場合は姓）。Googleでログインする場合は、Googleアカウントの名前とプロフィール写真のリンク。
お問い合わせ	メールアドレス、サポートまたはお問い合わせのやり取りで提供されたその他の連絡先情報。
顧客取引	プロジェクトおよび間取り図、図面シートのテンプレート、表題欄の情報、アップロードした場合は会社のロゴ、共有リンクおよびコメント、サポートリクエストおよびやり取り、プランおよびサブスクリプションの記録、言語や地域などの設定。
取引の安全	ログインおよびセッションの記録（日付、時刻）、IPアドレス、ブラウザおよび端末の情報、パスワードの一方向ハッシュ（パスワード自体は保存されません）。
財務	有料プランを購入した場合：決済機関から当方に送られる限定的な取引情報（取引番号、金額、日付、支払状況）、およびPaddleが発行した請求書に関する記録。
マーケティング	ニュースレターまたは商業電子メッセージの受信に同意した場合のみ：メールアドレスおよび同意の記録（日付、経路）。

支払い情報

カード情報は、決済画面において当方のオンライン販売代理店であるPaddleが直接取得し、処理します。カード番号、有効期限およびセキュリティコードは、Nodaformが閲覧することも保存することもありません。

間取り図に第三者に関する情報（例：顧客の氏名や不動産の住所）を追加する場合、その情報を適法に取得し、本サービスに追加することについてはユーザーが責任を負います。

03個人データの処理目的

個人データは、以下の目的のために、かつその目的の範囲内に限って処理されます。

会員登録の作成、本人認証およびアカウントの管理。
本サービスの提供：プロジェクトの保存、作図およびエクスポート機能、共有リンクおよびコメント。
サブスクリプション、支払いおよび請求手続きの実施、プランの権利および利用上限の適用。
サポートリクエスト、申請および苦情の受付、回答および記録。
情報セキュリティ手続きの実施、不正アクセス、詐欺および不正利用の防止。
本サービスに関する必要な通知（セキュリティ、契約および価格の変更、サブスクリプションの更新など）の送信。
法令上の義務の履行、および権限ある機関からの要請への対応。
紛争が生じた場合の権利の確立、行使および保護。
同意した場合、新機能、キャンペーンおよびニュースレターに関する商業電子メッセージの送信。

04法的根拠

個人データは、KVKK第5条に定める以下の法的根拠に基づいて処理されます。

法的根拠	対象となる処理
第5条2項c — 契約の締結または履行	アカウントの作成とログイン、プロジェクトの保存、共有およびコメント機能、サブスクリプションおよび支払い手続き、サポートリクエストへの回答。
第5条2項ç — 法的義務の履行	請求書および会計記録（租税手続法、トルコ商法）、消費者関連法令に基づく記録および情報提供義務、法律第5651号に基づく記録、権限ある機関からの要請。
第5条2項e — 権利の確立、行使または保護	紛争、苦情および異議申立ての手続きにおける関連記録の保存および使用。
第5条2項f — 正当な利益	セキュリティおよびログインの記録、不正利用の防止、本サービスに関する取引上の通知、言語および地域の設定の保持。これらの処理は、ユーザーの基本的な権利および自由を害しない方法で行われます。
第5条1項 — 明示的な同意	広告効果測定のためのMeta Pixel（クッキーバナーでの同意による）、ニュースレターおよび商業電子メッセージの送信（法律第6563号に基づき別途同意を取得）、KVKK第9条のその他の要件を満たさない場合の国外移転。

明示的な同意は、本サービスを利用するための前提条件ではありません。与えた明示的な同意はいつでも撤回でき、撤回はそれ以前の処理の適法性に影響しません。

05個人データの移転

個人データは、上記の目的に必要な範囲で、KVKK第8条および第9条に従い、以下の受領者に移転される場合があります。データが販売されることはありません。広告効果測定のため、明示的な同意がある場合に限り、以下に記載する範囲でMetaに移転されます。

受領者	移転するデータと目的
ホスティングおよびインフラサービス提供事業者（Cloudflare, Inc.）	本サービスが稼働するサーバーに保存されるすべてのアカウント、プロジェクトおよび記録データ。ウェブサイトの提供、データベース、セキュリティ、およびinfo@nodaform.com宛てのメールの転送。データベースの主な所在地は東ヨーロッパで、ウェブサイトのコンテンツはCloudflareの世界的なネットワークを通じて配信されます。
Paddle（オンライン販売代理店）	氏名、メールアドレス、注文金額および取引情報。支払いの受領と返金、詐欺の防止。カード情報は、ユーザーが決済機関に直接提供します。
Google（Googleでログインを選択した場合のみ）	Googleでログインする場合、認証はGoogleが行い、Googleは当方に氏名、メールアドレスおよびプロフィール写真のリンクを提供します。
メール配信サービス提供事業者（Resend, Inc.）	メールアドレスおよびメッセージの内容。アカウント認証、パスワードの再設定、セキュリティおよびサブスクリプションに関する通知の配信。送信サーバーはアイルランド（EU）にあります。
AIサービス提供事業者（Anthropic, PBC。アシスタントを利用する場合のみ）	アシスタントに入力した指示と、開いている階の概要（部屋の名前と寸法、ドア・窓・家具の位置）。指示に対する回答の生成。アカウント情報およびメールアドレスは送信されません。サーバーは米国にあり、提供事業者は自らの商用規約に基づき、これらのデータを限られた期間保存し、モデルの学習には使用しません。
Meta Platforms Ireland Ltd.（クッキーバナーで同意した場合のみ）	閲覧したページのアドレス、IPアドレス、ブラウザ情報、MetaのクッキーID、およびイベント（ページ閲覧、アカウント作成、決済画面の表示、購入金額と通貨）。当方の広告効果の測定。氏名、メールアドレスおよび図面の情報は送信されません。Metaは米国を含む他国のサーバーでもデータを処理する場合があります。移転は明示的な同意に基づくものであり、同意はクッキー設定からいつでも撤回できます。
税理士および法律顧問	請求書および会計記録、紛争に関する記録。法的義務の履行。
権限ある公的機関および司法機関	法令に定める場合に限り、要請された範囲で。

共有リンクで間取り図を共有すると、リンクにアクセスした人は間取り図の情報を見ることができます。この共有はユーザーの選択によって行われるものであり、リンクはいつでも削除できます。

国外移転（KVKK第9条）

ホスティング、決済、メール、AIまたは認証のサービス提供事業者のサーバーは、トルコ国外にある場合があります。この場合、個人データは、KVKK第9条および「個人データの国外移転に関する手続きと原則に関する規則」に基づき、

移転先の国について個人データ保護委員会の十分性認定がある場合は、その認定に基づき、
十分性認定がない場合は、KVKK第5条または第6条のいずれかの要件を満たし、かつ委員会が公表した標準契約などの適切な保護措置のいずれかが講じられることを条件として（標準契約は署名後5営業日以内に個人データ保護庁に届け出ます）、
これらのいずれも不可能な場合は、一時的なものに限り、法律に定める例外的な場合のいずれか（例：明示的な同意）に基づいて

移転されます。採用している移転の仕組み：KVKK第9条に基づく標準契約。

06収集方法

個人データは、上記の法的根拠に基づき、全部または一部が自動化された手段により、電子的に、以下の経路から収集されます。

登録、ログイン、アカウント設定、サポートおよびお問い合わせのフォーム。
間取り図エディター、図面シートのテンプレート、共有およびコメント機能。
Googleでログインを選択した場合はGoogleから。
有料プランを購入した場合は決済機関から。
本サービスの利用中に自動的に生成されるサーバーおよびセキュリティの記録から。
ブラウザのローカルストレージから（詳細はクッキーおよびローカルストレージポリシーを参照）。
当方とのメールでのやり取りから。

07保存期間

個人データは、処理目的に必要な期間および法令に定める期間にわたり保存されます。期間の終了時には、「個人データの削除、破棄または匿名化に関する規則」に基づき、データを削除、破棄または匿名化します。定期的な破棄は、6か月を超えない間隔で行います。

データ	保存期間
アカウント、プロジェクトおよびテンプレートのデータ	アカウントが有効である間。削除したプロジェクトは30日間ゴミ箱に保管され、その後完全に削除されます。アカウントを削除すると、アカウント、プロジェクト、共有およびコメントは稼働中のシステムから直ちに削除され、データベースの復旧用記録からも遅くとも30日以内に削除されます。
サブスクリプション、支払いおよび請求書の記録	関連する税法および商法の規定に基づき10年間。
通信販売契約および事前情報提供の記録	通信販売契約規則に基づき少なくとも3年間。紛争に備え、一般的な消滅時効期間（10年）の間。
サポートリクエストおよびやり取り	リクエストのクローズから3年間。
セッションの記録	有効なセッションのIPアドレスおよびブラウザー情報：セッション期間中、最長30日間。ログアウト時に削除されます。ログイン失敗回数のカウンターは1日以内に削除されます。
ログイン、IPおよびセキュリティの記録	第5651号法および関連法令に定める期間（1年以上2年以下）：1年間。
AIアシスタントの利用記録	月間の利用枠と費用を管理するため、利用回数、日時および規模のみ：400日間。指示内容および図面の内容は当方では保存しません。
商業電子メッセージの受信同意	同意が撤回されるまで。同意および拒否の記録は、同意の効力が失われた日から3年間保存されます。
ブラウザに保存される記録	お客様が削除するか、ブラウザーのデータを消去するまで。これらの記録はお客様の端末に保存されます。プロジェクトの一時的なコピーはログアウト時に削除されます。

08KVKK第11条に基づくお客様の権利

KVKK第11条に基づき、お客様はデータ管理者に申請することにより、以下の権利を有します：

a) 個人データが処理されているかどうかを知ること。
b) 個人データが処理されている場合、その処理に関する情報を請求すること。
c) 個人データの処理目的、およびそれが目的に沿って利用されているかどうかを知ること。
ç) トルコ国内または国外において個人データが移転された第三者を知ること。
d) 個人データが不完全または不正確に処理されている場合、その訂正を求めること。
e) KVKK第7条に定める条件の範囲内で、個人データの削除または破棄を求めること。
f) （d）および（e）に基づいて行われた措置を、個人データが移転された第三者に通知するよう求めること。
g) 処理されたデータが専ら自動化されたシステムによって分析された結果、お客様に不利益な結果が生じることに異議を申し立てること。
ğ) 個人データの違法な処理により損害を被った場合、その損害の賠償を請求すること。

アカウント情報はマイアカウント › 設定で訂正でき、アカウントおよびプロジェクトも同じ画面から削除できます。

09申請方法

権利に関する請求は、「データ管理者への申請の手続および原則に関する告示」に基づき、トルコ語で、以下のいずれかの方法により行うことができます：

安全な電子署名またはモバイル署名を付して：info@nodaform.com
以前に当方へ届け出て、システムに登録されているメールアドレスから：info@nodaform.com

申請には次の情報を記載する必要があります：氏名、トルコ共和国国民の場合はトルコ国民ID番号、外国人の場合は国籍およびパスポート番号または身分証明書番号、通知の送達先となる住所または勤務先住所、通知用のメールアドレスおよび電話番号（ある場合）、請求内容。関連する情報および書類を申請に添付してください。

申請は、その内容に応じてできる限り速やかに、遅くとも30日以内に無料で処理されます。手続きに別途費用が生じる場合は、個人データ保護委員会が定める料金表に基づく手数料を請求することがあります。本人確認のため、追加情報をお願いすることがあります。

申請が拒否された場合、回答が不十分と判断した場合、または期限内に回答がなかった場合は、回答を知った日から30日以内、かついかなる場合も申請日から60日以内に、個人データ保護委員会へ苦情を申し立てることができます（KVKK第14条）。

10変更

本個人情報通知は、法令、本サービスまたは当方のデータ処理活動の変更に応じて更新されることがあります。最新の内容は常にこのページに掲載され、重要な変更はメールまたは本サービス内の通知でもお知らせします。

一般的なプライバシーの取り扱いについてはプライバシーポリシーを、ブラウザーに保存される記録についてはCookieおよびローカルストレージポリシーをご覧ください。