本通知は、個人データの保護に関するトルコ法律第6698号第10条および告知義務の履行に関する手続・原則コミュニケに基づき作成されています。その目的は、処理が始まる前に、当社がなぜお客様の個人データを処理するのか、どの適法事由に依拠するのか、そして誰に移転するのかをお伝えすることにあります。
本通知のトルコ語版が正文です。この日本語版は情報提供のために提供されます。両者に相違がある場合はトルコ語版が優先します。
本書は告知であって、同意書ではありません。2026年2月18日付の個人データ保護委員会原則決定 2026/347 により、告知と明示的同意は別個の文書に記載しなければなりません。当社がお客様の明示的同意に依拠する場合、その同意は当該処理の時点で別途かつ明示的に取得されます。
1. データ管理者の名称
データ管理者は VARANTECH ENERJİ SAN. TİC. LTD. ŞTİ.（以下「当社」「Quote3D」）です。
本法の適用上、当社はトルコ国外に代理人を選任していません。トルコに所在する管理者に選任義務はありません。
- 住所：Fevzi Çakmak Mah. Orhan Gazi Cad. No:92/A, Sincan, Ankara, Türkiye
- メール：[email protected]
- 登録電子メール（KEP）アドレス：[email protected]
- MERSİS 番号：0922154514600001
2. 本通知の対象となる方
データ主体には三つの異なるグループがあり、権利を行使する相手はどのグループに属するかによって異なります。
- Quote3D に直接登録し、見積を依頼し、API を利用し、またはサポートに連絡する方：当社が管理者であり、本通知が適用されます。
- quote3d.com の訪問者：当社が管理者であり、本通知が適用されます。
- 他社のウェブサイトに埋め込まれた Quote3D ウィジェットを通じてファイルをアップロードするエンドユーザー：当該他社が管理者であり、当社はそのデータ処理者です。権利は当該他社に対して行使してください。当社にご連絡いただいても、ご請求について実体的な判断はできません。管理者をご案内し、お客様が申し出た旨を当該管理者にお伝えします。
3. 処理するデータ、目的、適法事由および移転
データの種類ごとに、目的、法律第5条に基づき依拠する処理要件、受領者のグループ、および取得方法を個別に記載します。目的は一般的な表現ではなく、実際に行う処理行為の名称で示します。
本人確認および連絡先データ
氏名または表示名、メールアドレス、プロフィール画像、言語設定、パスワードのハッシュ値。
- 目的：会員記録の作成、認証、アカウント管理、およびサービス通知の配信。
- 適法事由：第5条2項(c)——契約の締結または履行に直接関係すること。
- 移転：サービスを提供できるよう、当社のホスティングおよびデータベース事業者へ。通知を送信できるよう、当社のメール配信事業者へ。
- 取得方法：ウェブフォームおよび API 呼び出しを通じて、全面的に自動化された手段により。
フェデレーテッドログインのデータ
Google または Meta のアカウントでログインを選択された場合：アカウント識別子、メールアドレス、表示名、およびお客様が許可された場合のプロフィール画像。
- 目的：認証および会員記録の作成。
- 適法事由：第5条2項(c)——契約の締結または履行。この方法の利用は必須ではありません。代わりにメールアドレスとパスワードで登録できます。
- 移転：このデータはプロバイダーから受領します。当社からプロバイダーへお客様のパスワードを送信することはありません。
- 取得方法：データ主体からではなく、お客様が選択した ID プロバイダーから、全面的に自動化された手段により。
アップロードされたファイルおよび見積のデータ
3D モデルファイルそのもの（STL、OBJ、3MF）、その名称・サイズ・形式、作成元ソフトウェアがファイルに書き込んだメタデータ、そこから導かれる幾何計測値、見積結果および見積パラメータ。
- 目的：ファイルの解析、スライスのシミュレーション、価格の算出、見積の作成と提示、およびお客様の見積履歴を利用可能な状態に保つこと。
- 適法事由：第5条2項(c)——契約の履行。ファイルがなければ見積は作成できません。
- 移転：サービスを提供できるよう、当社のホスティングおよびデータベース事業者へ。お客様のファイルは、人工知能の提供事業者にも、広告・解析の提供事業者にも移転されません。
- 取得方法：ウェブフォーム、ウィジェットまたは API 呼び出しを通じて、全面的に自動化された手段により。
- ご留意ください：設計ソフトウェアやスキャンソフトウェアがファイルに書き込んだ情報を当社は除去しません。お客様のソフトウェアが氏名や機器識別子をファイルに記録していれば、それも当社に届きます。
取引の安全性およびログのデータ
IP アドレス、ブラウザーおよび端末の情報、セッション記録、API リクエスト記録、クォータカウンター、ログイン失敗回数のカウンター、不正利用およびセキュリティのログ、reCAPTCHA のリスクシグナル。
- 目的：アカウントの安全確保、不正アクセスおよび自動化された不正利用の防止、クォータおよび公正利用の制限の適用、ならびに障害の診断。
- 適法事由：システムの安全確保義務に関しては第5条2項(ç)——法的義務の遵守。また第5条2項(f)——お客様の基本的な権利および自由を害しないことを条件として、アップロード型サービスの不正利用を防止するという当社の正当な利益。このデータはお客様のプロファイリングには用いません。
- 移転：ボット対策が機能するよう Google reCAPTCHA サービスへ。当社のホスティング事業者へ。
- 取得方法：当社のサーバーおよびお客様のブラウザーにより、全面的に自動化された手段により。
サブスクリプションおよび財務データ
選択されたプラン、サブスクリプションの状態、更新日および解約日、プランの上限、請求先の国および請求プロフィールの詳細、事業者側の参照識別子。
- 目的：サブスクリプションの設定と維持、代金の回収、請求書の発行、更新および解約の処理、ならびに会計および税務の記録の保持。
- 適法事由：第5条2項(c)——契約の履行。会計・請求・税務の記録については第5条2項(a)——法律に明文の定めがあること、および第5条2項(ç)——法的義務の遵守。
- 移転：決済・税務・請求の処理のため Lemon Squeezy へ。法定の保存および報告義務の範囲内で権限ある機関へ。
- カード番号およびこれに相当する決済情報が当社に届くことはありません。決済事業者が処理します。
- 取得方法：決済事業者の画面および当社のウェブフォームを通じて、全面的に自動化された手段により。一部はお客様からではなく決済事業者から取得します。
サポートおよび AI アシスタントのデータ
サポートのご依頼、お問い合わせフォームの内容、ご意見。AI ライブサポートアシスタントに入力されたメッセージの全文、アシスタントの応答、セッション識別子、お客様の IP アドレスおよびブラウザー情報。
- 目的：サポートのご依頼への対応、ならびに問題の診断および解決。
- 適法事由：サポート対応については第5条2項(c)——契約の履行。AI アシスタントの利用については第5条1項——お客様の明示的同意。これはアシスタントのご利用前に別途取得し、いつでも撤回できます。
- 移転：アシスタント宛てのメッセージの全文は、応答を生成できるよう Google の Gemini API サービスへ移転されます。アップロードされたファイル、ジオメトリデータ、認証情報および財務データは当該事業者へ移転されません。
- 取得方法：チャット画面およびウェブフォームを通じて、全面的に自動化された手段により。
- この理由から、機密情報や他の方に属する個人データをアシスタントに入力なさらないようお勧めします。
同意および承諾の記録
どの法的文書を、どの版・どの言語で、いつ、どの IP アドレスおよびブラウザーから承諾されたか。その時点の本文の逐語的な写し。お客様の Cookie 設定。
- 目的：本法および消費者法令に基づき同意および承諾を立証できるようにすること、ならびに紛争が生じた場合に権利を確立し、または防御すること。
- 適法事由：第5条2項(ç)——法的義務の遵守。立証責任は管理者にあるためです。および第5条2項(e)——権利の確立、行使または保護のために必要な処理。
- 移転：原則としてありません。紛争が生じた場合に限り、権限ある機関に提出します。
- 取得方法：お客様が承諾された時点で、全面的に自動化された手段により。
4. 国外への移転
当社のサービス事業者の一部はトルコ国外に所在するため、上記で受領者のグループを示したデータは国外へ移転されることがあります。
法律第9条により、当該国について十分性決定が存在しない間は、これらの移転は同条が定める適切な保護措置に基づいて行われます。その関連で締結した標準契約および行った届出についての情報をご希望の場合は、[email protected] までご連絡ください。
国外の主な受領者グループは、決済・請求の事業者、人工知能の事業者、ボット対策の事業者、メール配信の事業者、ホスティングおよびインフラの事業者、ならびに——お客様の明示的同意を条件として——解析および広告の事業者です。各社の名称と受領するデータは /legal/subprocessors に公開しています。
5. 保存期間
個人データは、目的のために必要な期間および法令が定める期間、保存されます。以下の期間は定期実行のジョブによって実際に実行されます。
保存期間が満了したデータは、削除、廃棄または匿名化されます。
- 見積が作成されなかったアップロード済みファイル：アップロードから24時間後に削除。これは運用者による設定です。変更される場合は本ポリシーも併せて変更し、現在どの値に設定されているかはお問い合わせいただけます。
- 見積が作成されたアップロード済みファイル：最後に使用された日から365日後に削除。同じファイルから新たに見積を依頼すると、その期間は再度起算されます。
- 見積の記録（ファイルを含まない価格・パラメータ・計測値）：アカウントが存続する間保存します。
- 監査ログ、API 利用ログ、システムログ：90日。これは運用者による設定です。変更される場合は本ポリシーも併せて変更し、現在どの値に設定されているかはお問い合わせいただけます。
- パスワード再設定およびメール確認のトークン：7日。使用済みのアップロードセッション：24時間。
- 会員データ：アカウントが存続する間保存します。アカウントの削除をご請求の場合は30日以内に削除します。
- 同意および承諾の記録：サブスクリプション終了後3年。
- 請求書、会計および税務の記録：適用法令が求める期間。この期間はアカウント閉鎖後も続きます。
- 暗号化されたバックアップ：稼働システムからの削除後、遅くとも35日以内にローテーションにより除去され、それまでの間は災害復旧にのみ使用されます。
6. 個人データの安全管理
法律第12条に基づき講じた技術的および管理的措置は、過大な安全性の主張とならないよう、実際に実装されているとおりに記載しています。
この保護の限界は率直に述べる必要があります。保存時の暗号化が保護するのは記録媒体です。エンドツーエンド暗号化ではありません。見積を作成するためにシステムがファイルを復号しなければならない以上、ファイルの内容は技術的にアクセス可能です。
- アップロードされたファイルは、ファイルごとに導出した鍵を用い AES-256-GCM で暗号化して保存します。鍵の導出には HKDF-SHA256 とファイルごとのランダムなソルトを使用します。
- 暗号化ファイル形式は鍵識別子を自身の内部に保持するため、既存のファイルを書き換えることなくマスター鍵をローテーションできます。
- ファイルは認証付きの 256 KB ブロックとして保存します。各ブロックは固有の認証タグを持ち、ブロックの位置およびファイル終端の標識がそのタグに結び付けられているため、ブロックの並べ替えや欠落、ストリームの切り詰めはできません。
- 当社の公開インターフェースとの間の通信は TLS により保護されます。
- 本番データへのアクセスはロールに基づき、必要最小限の原則によってのみ付与されます。ファイルはアカウントごとに分離され、ディレクトリ権限は制限されています。API トークンはスコープが限定され、レート制限が適用されます。アカウントはログイン失敗が繰り返されるとロックされます。
- バックアップは暗号化され、可用性は監視され、保存期間は定期実行のジョブによって実行されます。
7. 自動化されたシステムによる分析
価格見積は、人による確認を経ず、完全に自動的に作成されます。システムがお客様のモデルをスライスし、価格を算出します。
法律第11条1項(g)は、専ら自動化されたシステムによる分析を通じてお客様に不利に生じた結果に異議を述べる権利を認めています。見積がお客様に不利な結果を生じさせているとお考えの場合は、[email protected] までご連絡ください。異議を述べ、見積の根拠の説明を求め、人による見直しを求めることができます。
8. 第11条に基づくお客様の権利
法律第11条に基づき、次の権利を行使するために当社へ申請することができます。
これらの権利の行使方法、申請に記載が必要な事項、および当社の回答期限は、データ主体申請フォームのページに記載しています。ご請求はできる限り速やかに、いかなる場合も三十日以内に、無償で完結します。
ご申請が拒否された場合、当社の回答が不十分だとお考えの場合、または当社が期限内に回答しない場合は、回答を知った日から三十日以内、いかなる場合も申請の日から六十日以内に、個人データ保護委員会へ苦情を申し立てることができます。
- 自身の個人データが処理されているか否かを知ること。
- 処理されている場合、それに関する情報を求めること。
- 処理の目的、およびデータがその目的に沿って利用されているかを知ること。
- データが移転されたトルコ国内または国外の第三者を知ること。
- データが不完全または不正確である場合に訂正を求めること。
- 第7条の要件のもとで削除または廃棄を求めること。
- 訂正、削除および廃棄を、データが移転された第三者へ通知するよう求めること。
- 専ら自動化されたシステムによる分析を通じて不利に生じた結果に異議を述べること。
- 違法な処理の結果として被った損害の賠償を求めること。
9. 本通知の変更
このページ上部の発効日は、現在の文言が効力を生じた日であり、文言が変わったときにのみ変わります。
処理の目的が変わる場合は、コミュニケ第5条(b)が求めるとおり、当該処理活動の前に別途の告知を行います。旧版はご請求に応じてご提供します。