以下の記載は、ANAによる個人情報の取扱いが、個人データ保護法第6698号（以下「KVKK」といいます。）をどのように遵守しているかについて、追加的な情報を提供するものです。
データ管理者
全日本空輸株式会社（以下「当社」といいます。）は、KVKKおよびその他の適用される法規制の範囲内において、データ管理者としてお客様の個人データを処理します。
データ管理者の代理人：
システム・グローバル・コンサルティング株式会社
kvkk@sistemglobal.com.tr
個人データの処理目的
取得したお客様の個人データは、以下の目的のために処理されます：
- 航空便の予約および発券手続きを円滑に行うため
- お客様の航空便のご利用を可能にし、空港サービスを提供するため
- 顧客満足度調査を実施するため
- 法律で義務付けられている本人確認およびセキュリティ手続きを実施するため
- プロモーション・キャンペーン情報の連絡のため（お客様の同意がある場合に限ります）
- 統計分析および業績評価を実施するため
- 輸送サービスを提供するため
個人データの取得方法およびその法的根拠
お客様の個人データは、当社のウェブサイト、モバイルアプリケーション、コールセンター、空港事務所その他の窓口を通じて、電子的および物理的手段により取得されます。
| 目的 | 法的根拠 |
|---|---|
| 航空便の予約および発券手続きの管理、お客様の航空便の運航および空港サービスの提供、ならびに運送サービスの提供 | 契約の成立または履行に必要な範囲内における、契約当事者に属する個人データの処理 |
| 関連法令に従った本人確認およびセキュリティ手続きの実施 | データ管理者が法的義務を遵守するために必要であること |
| プロモーション・キャンペーン情報の連絡（お客様の同意がある場合に限ります） | データ主体の明示的な同意がない限り、個人データを処理できません |
| ANAマイレージクラブ口座へのクレジットカード情報の保存と、その後の購入取引での使用 | データ主体の明示的な同意がない限り、個人データを処理できません |
個人データの第三者提供先および目的
KVKK第8条に基づき、お客様の個人データは、お客様の明示的な同意なしに第三者提供されることはありません。ただし、第8条第2項(b)に基づき、法的義務の遵守または契約の履行に必要な場合には、明示的な同意なしに個人データが第三者提供される場合があります。そのため、お客様の個人データは、KVKK第8条第2項(a)に基づき、以下に列挙する目的のために、明示的な同意なしに第三者提供される場合があります。
- 空港運営事業者、ホテル、送迎サービス事業者
- （保安、税関および出入国管理を目的として）権限が与えられた公的機関および組織
- 当社のビジネスパートナーおよびサプライヤー
個人データの国外への移転
国際民間航空に関する規制を遵守するため、お客様の個人データを含む記録は、IATA、ICAO、その他関係する国際機関に共有される場合があります。
当社の事業活動の実施に際しては、情報通信技術のアプリケーションおよびソフトウェア（以下「ITシステム」といいます。）が使用されています。これらのITシステムのインフラおよびデータベースは国外に設置されています。
業務プロセスおよび連絡業務の実施に使用されるITシステムのインフラおよびデータベースが国外に設置されていることから、必要なセキュリティ対策が講じられ、かつ法令を遵守している場合には、お客様の個人データが国外へ移転される場合があります。
| 個人データ | 国外への移転 |
|---|---|
| 搭乗者の氏名、生年月日、パスポート | あり |
| eメールアドレス、電話番号、住所 | あり |
| 搭乗者のクレジットカード情報 | あり |
データ主体としての権利
お客様は、データ主体として、KVKK第11条に基づき以下の権利を有します。
- お客様の個人データが処理されているかどうかを知ること
- お客様の個人データが処理されている場合、その情報を請求すること
- お客様の個人データの処理目的およびその目的に従って使用されているかどうかを知ること
- 国内外を問わず、お客様の個人データの移転先となる第三者を知ること
- お客様の個人データが不完全または不正確に処理されている場合、その訂正を請求すること、およびお客様の個人データが移転された第三者に対し、その訂正内容について通知を請求すること
- KVKKまたはその他の関連法令に従って処理された個人データであっても、処理の理由が消滅した場合、お客様の個人データの削除または破棄を請求すること、およびお客様の個人データが移転された第三者に対し、その削除または破棄について通知を請求すること
- 処理されたお客様の個人データが自動化されたシステムのみにより分析されたことにより生じた不利な結果に異議を申し立てること
- お客様の個人データの違法な処理により被った損害の賠償を請求すること
お客様は、KVKK第11条に基づき、上記に列挙されたお客様の権利に関するご請求を提出することができます。
当社支店（所在地：Tayakadın mahallesi, Terminal Caddesi, No:1, İç Kapı No: 830165, Adres No: 5296908428, Arnavutköy/ İstanbul）に提出することができます。