プライバシーポリシー
個人情報保護方針
当社は、社会に様々な価値を生み出し、また影響を及ぼす一企業として、ふるさと納税事業、EC事業を行なう上で、個人情報を保護する事は重要な社会的使命と責務であると認識しております。個人情報の重要性を役員及び従業員全社員に周知徹底し、以下の項目を個人情報保護の基本方針として適切な個人情報保護に関する取り組みを実行します。
１．個人情報の取得・利用・提供
①当社は、上記事業に定めた利用目的の達成に、必要な範囲で適正に個人情報を取り扱います。
また、個人情報を正確かつ最新の内容に保つよう努めます。
②当社は、従業員の個人情報あるいは採用時に取得する個人情報について、利用目的や取扱う内容について、文書あるいはそれに代わる方法で同意を得ます。
③当社は、どの様な個人情報を取得する場合にも、事業の内容および規模を考慮した適切な個人情報を取得し、取得時に利用目的を明らかにいたします。
④当社は、法令の定めによる場合を除き、保有する個人情報について、利用目的の達成に必要な範囲を超えた取扱いを行わないとともに、目的外の利用を防ぐための措置を講じます。
⑤当社は、本人の承諾無く、第三者に開示・提供することはいたしません。
２．法令、規範の遵守
当社は、個人情報に関する法令、国が定める指針その他規範を遵守いたします。
３．個人情報の安全対策
当社は、保有する個人情報の漏えい、滅失又はき損を防止するために対策を講じるとともに、必要な是正措置を講じます。
４．個人情報に関する苦情および相談について
当社は、個人情報の取扱いに関する苦情及び相談については、個人情報に関するお問い合わせ窓口にて受け付け、また個人情報の開示等の求めにも、適切かつ迅速に対応いたします。
５．個人情報保護マネジメントシステムの継続的改善
当社は、適切な個人情報保護に関する規程、ルール、行動規範を定め、個人情報保護に関するマネジメントシステムを運用します。また、マネジメントシステムが適切に実施できているかを定期的に確認・監査・見直しを行うことにより、継続的に改善いたします。
制定日 ：２０２２年 ２月 １日
最終改定日： 年 月 日
株式会社katerial
代表取締役 長谷部 福美
【個人情報保護方針の内容に関する問合せ先】
個人情報保護外部対応窓口
TEL 090-1122-7094
個人情報の取り扱いについて
当社が取り扱うお客さま等の個人情報について、以下のとおり公表いたします。
１．当社の名称及び住所並びに代表者の氏名
名称：株式会社Katerial
住所：〒400-0111 山梨県甲斐市竜王新町２２６７－１
代表者氏名： 代表取締役 長谷部 福美
２．個人情報保護管理者の氏名、職名、連絡先
長谷部 福美（代表取締役社長）
連絡先は下記６．（３）問い合わせ先
３. 個人情報の利用目的に関する事項
当社は、お客さま等の個人情報を以下の目的で利用いたします。この他の利用目的で個人情報を利用する場合には、個人情報を取得するときに、その利用目的と問合せ先を明示します。 なお、これらの利用目的の範囲を超えてお客さまの個人情報を利用する場合は、改めて利用目的をお知らせし、同意を得ることとします。ただし、取得状況からみて利用目的が明らかであると認められる場合は除きます。
１）ご本人より直接書面等（ホームページや電子メール等によるものを含む。以下「書面」という）に記載された個人情報を取得する場合の利用目的。
①ご利用の弊社サービスを提供する目的及び事務連絡・アフターフォロー等それに付帯する業務を実行する目的
②オンラインストアで取得した個人情報の利用目的
・商品の発送および、お届け後のアフターサービス、ご連絡のため
・カタログ、ＤＭ、ファックスの送付および、新商品に関する情報の提供、商品ご案内のためのアウトバウンド、取引に関する与信管理、回収管理、債権管理のため
③問合せ情報
製品やサービス等のサポートおよび問合せ等に対応するため
④取引先情報
弊社との取引に関する事務その他それに付帯する業務を実行する目的
⑤従業員情報
個人識別、人事労務管理、賃金管理、社会保険・労働安全・福利厚生の運用・管理、業務遂行管理、 採用に関わる連絡、選考、入社手続き
２）他の事業者等から個人情報の取扱業務の委託を受けた個人情報の利用目的
・他の事業者等から個人情報の処理（受注業務、発送業務、事務処理業務、システム管理業務等その他通信販売から派生する業務）の全部または一部について委託された場合等において、委託された当該業務の適切かつ円滑な遂行のため
４．個人情報の第三者提供について
当社では、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供することはございません。
ただし、以下の場合を除きます。
(1)ご本人の同意がある場合
(2)法令に基づく場合
(3)人の生命、身体又は財産の保護のために必要がある場合であって、ご本人の同意を
得ることが困難である場合
(4)公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
(5)国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼす恐れがあるとき。
(6)利用目的の達成に必要な範囲内で、必要最低限の情報を委託先に提供する場合
５.個人情報の委託について
当社では、利用目的の達成に必要な範囲内において、他の事業者へ個人情報を委託することがございます。その場合は、個人情報保護体制が整備された委託先を選定するとともに、個人情報保護に関する契約を締結いたします。
６. 当社の保有個人データの利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止、第三者への提供記録のご請求の手続き
当社では、お客さまの保有個人データについて、本人またはその代理人から、開示・変更・削除・利用停止・第三者提供の停止等の求めがあった場合、当社所定の方法によって対応します。具体的な方法については、個別にご案内しますので、下記（３）お問い合わせ先までご連絡ください。
(1) 手続き
ご請求は、郵送・電話・電子メール等の送信によってご連絡ください。ご請求内容確認後、折り返し当社所定の請求書面をお送りしますので、必要事項をご記入の上、ご郵送、電子メール等でお申し込みください。その際、請求者または代理人がご本人であること、また代理人が代理権を有することを当社所定の方法により確認させていただきます。その上でご希望の開示方法にて回答いたします。なお、保有個人データの削除、利用の停止、消去及び第三者への提供の停止、第三者への提供記録を求められたときは、当社インターネット事業等での商品・サービスご提供、会員サービス等はお受けできません。
(2) 手数料等
当社への手数料はいただきませんが、個人データの利用目的の通知、開示請求においては請求者にかかる切手代、電話代等のすべての費用はご負担いただきます。
ただし、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止の請求、第三者への提供記録においては費用のご負担はありません。
(3) お問い合わせ先
お問い合わせは、下記までご連絡ください。
〒400-0111
山梨県甲斐市竜王新町２２６７－１
株式会社Katerial
個人情報保護管理者
Tel 090-1122-7094
受付時間9:00～17:00（土・日・祝日を除く）
※お客様との通話は、内容確認の目的で録音させていただく場合がございます。
７.情報提供の任意性
個人情報を当社に与えることについて任意性があります。ただし、個人情報を頂けなかった場合、当社は前述の目的遂行できなくなります。
８. 保有個人データの取扱いに関する苦情・相談について
当社の保有個人データの取扱いに関する苦情・相談につきましては、上記６．（３）の「お問い合わせ先」までお寄せください。
９．保有個人データの安全管理のために講じた措置
（基本方針の策定）
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定しております。
（個人データの取扱いに係る規律の整備）
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定しております。
（組織的安全管理措置）
個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しております。
個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しております。
（人的安全管理措置）
個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しております。
個人データについての秘密保持に関して従業者と契約を締結しております。
（物理的安全管理措置）
個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の管理を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しております。
個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しております。
（技術的安全管理措置）
アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しております。
（外的環境の把握）
個人データの取扱いについては外国にある第三者には提供しておりません。
