株式会社サンタ不動産（以下、「当社」といいます。）は、「個人情報の保護に関する法律」（平成15年法律第57号。以下、「個人情報保護法」といいます。）に基づく個人情報の適正な取扱いの確保について組織として取り組むために、当社が取得する個人情報をこの個人情報保護基本方針に基づき適切に取り扱い、保護に努めてまいります。
1 当社の名称・住所・代表者の氏名
| 名称 |
株式会社サンタ不動産 |
| 住所 |
〒860-0834 熊本県熊本市南区江越2-4-7 |
| 代表者 |
代表取締役 丸本文紀 |
2 関係法令・ガイドライン等の遵守
当社は、個人情報保護法その他の法令及び個人情報保護委員会のガイドラインその他のガイドラインを遵守して、個人情報の適正な取扱い
を行います。
3 個人情報の取得・利用
当社は、個人情報を取得する際には利用目的を公表または通知し（この基本方針による公表を含む。）、また、直接お客様から契約書その他の書面（電磁的記録を含む）に記載された個人情報を取得する場合にはあらかじめ利用目的を明示し、適法かつ公正な手段によって取得いたします。
また、当社は利用目的の達成に必要な範囲内で適正に個人情報を利用いたします。
4 個人情報の利用目的
当社は、以下の目的で個人情報を利用します。
(1) お客様に関する個人情報の利用目的
・お客様との建築請負契約に基づく住宅の建築。
・魅力ある商品作りを目的としたお客様ご意見の反映。
・ダイレクトメールや電子メール等による情報の提供（商品案内、かわら版等）。
・お客様の本人確認・個人認証。
・商品や請求書、お客様がご参加されたイベント、キャンペーンにかかる当選者への景品、特典の発送。
・お客様からのお問い合わせ・ご相談・苦情・修理・サポートへの対応や確認、及び記録。
・商品の開発やお客様に提供させていただくサービスの改善と向上。
・当社の提供するデジタル・サービス（ウェブサイト・モバイルアプリなど）におけるお客様満足度の改善と向上に向けた各種施策の実施。
・Google等の広告配信事業者を利用した行動ターゲティング広告の配信 ※1※2
・お客様の趣味嗜好等の把握のために当社が取得した属性や行動履歴等の分析 ※2
・当社の利用規約に違反している利用者の発見や当該利用者への通知、並びに当社のサービス等を悪用した詐欺や不正アクセス等の不正行為の調査・検出・予防等。
※1 お客様から取得したウェブサイトの閲覧履歴や購買履歴等の情報を分析して、サービスの提供や広告配信等をいたします。
※2 当社以外の第三者から取得したお客様の趣味嗜好・閲覧履歴等の情報を当社が既に有しているお客様の個人情報と紐づけて利用する場合があります。この場合はお客様からあらかじめ同意を取得するとともに利用目的の範囲内に限って利用いたします。
(2) お取引先様（法人の場合はその役職員の皆様）に関する個人情報の利用目的
・業務上必要なご連絡、契約事項の履行、商談等の実行。
・当社におけるお取引先様情報の管理。
(3) 株主様（法人の場合はその役職員の皆様）に関する個人情報の利用目的
・会社法に基づく権利の行使や義務の履行。
・各種法令に基づく記録作成、または当社における株主様情報の管理。
(4) 採用や採用活動における応募者様に関する個人情報の利用目的
・採用や応募者様への連絡・情報提供、その他採用・募集活動に必要な活動。なお、採用応募者の方からいただいた応募書類等は合否の結果を問わず、当社から応募者の方へご返却することはございません。当社にご入社されないという結論に至った場合は、当社の規定に準じて適切に管理、保管、廃棄いたしますので予めご了承ください。
(5) 当社の従業員に関する個人情報の利用目的
・従業員への業務連絡。
・従業員への報酬（賃金・賞与）支払い、人事・労務管理の履行、福利厚生の提供。
・従業員の健康管理。
・その他雇用契約を維持するうえで必要となる業務の遂行。
5 個人情報の共同利用について
当社は、お客様の個人情報を次のとおり共同利用させていただきます。
(1) 個人情報の種別
お客様のご住所・ご氏名・郵便番号・電話番号・FAX番号・メールアドレスなど。
(2) 共同利用者の範囲
株式会社シアーズホームグループＨＤ、株式会社シアーズホーム、株式会社シアーズホームバース、株式会社ジャストホーム、株式会社サンタ不動産、株式会社シアーズエステート、株式会社Home’s Home熊本、その他当社の業務委託先並びに提携先。
(3) 個人情報の管理に関して責任を有する会社の名称・住所・代表者等
共同利用する個人情報については当社が責任を負います。当社の住所及び代表者については、この基本方針の１をご確認ください。なお、共同利用についてのお問い合わせは下記までご連絡ください。
個人情報保護相談窓口
| 名称 |
株式会社シアーズホームグループHD |
| 住所 |
〒862-0968 熊本県熊本市南区馬渡2丁目12番35号 |
| 個人情報保護相談窓口 |
株式会社シアーズホームグループHD 総務人事部 |
| 電話番号 |
096-288-6458 |
| 受付時間 |
月曜～金曜（毎週水曜日、祝日、年末年始、お盆等の長期休暇を除く）
10時00分～12時00分、13時00分～17時00分 |
6 個人情報の第三者提供について
当社は、以下のいずれかに該当する場合を除きお預かりした個人情報を第三者に提供いたしません。
・お客様から事前にご同意をいただいた場合。
・利用目的の達成に必要な範囲において外部委託した場合。
・法令に基づき提供を求められた場合。
・人の生命、身体または財産の保護のために必要な場合であって、お客様の同意を得ることが困難である場合。
・公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であってお客様の同意を得ることが困難である場合。
・国または地方公共団体などが法令の定める事務を実施するうえで、協力する必要がある場合であって、お客様の同意を得ることにより当該事務の遂行に支障を及ぼす恐れがある場合。
・この基本方針の5(2)に定める共同利用者に対して提供する場合。
7 安全管理措置に関する事項
当社は個人情報について、漏えい、滅失またはき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人情報を取り扱う従業者や委託先（再委託先等を含みます。）に対して、必要かつ適切な監督を行います。個人情報の安全管理措置に関しては、別途「個人情報等取扱規程」において具体的に定めておりますが、その主な内容は以下のとおりです。
個人情報保護指針の策定
・個人情報の適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「相談及び苦情処理の窓口」等についての基本方針を策定しています。
個人情報の取扱いに係る規律の整備
・取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について策定しています。
組織的安全管理措置
・個人情報の取扱いに関する事務取扱責任者を設置するとともに、個人情報を取り扱う従業者及び当該従業者が取り扱う個人情報の範囲を明確化し、個人情報保護法や個人情報取扱規程に違反している事実又は兆候を把握した場合の事務取扱責任者への報告連絡体制を整備しています。
・個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部門や外部の第三者による監査を実施しています。
人的安全管理措置
・個人情報の取扱いに関する留意事項につき、従業者に定期的な研修を実施しています。
・個人情報の秘密保持に関する事項を就業規則に記載しています。
物理的安全管理措置
・個人情報を取り扱う区域につき、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有さない者による個人情報の閲覧を防止する措置を講じています。
・個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人情報が識別されないように措置を講じています。
技術的安全管理措置
・アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
・個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
8 海外委託先における個人情報の取扱い
当社は、お客様のご氏名・ご住所・生年月日・会員ＩＤ・パスワード・クレジットカード情報・決済情報などのプライバシー性の高い個人情報は日本の法令に基づき当社のデータガバナンス基準に基づき適切かつ厳格に管理運用しております。
ただし、当社の図面作成に係る業務の一部を、フィリピン共和国に所在する当社のお取引先様（以下、「海外委託先」といいます。）に委託し図面作成に必要な範囲内に限り、国内サーバ内のお客様の個人情報にアクセスすることを認めています。なお、海外委託先に個人情報の取扱いを委託するにあたって当社が講じている主な措置は以下のとおりです。
(1) 海外委託先への個人情報の提供方法
当社と海外委託先との間で委託契約を締結し個人情報を提供しています。
(2) 海外委託先が実施している措置
委託契約において、海外委託先は特定した利用目的の範囲内で個人データを取り扱うこと、必要かつ適切な安全管理措置を講ずること、従業者に対して必要かつ適切な監督を行うこと、再委託を禁止すること、個人データの第三者提供を禁止すること等を明確に定めています。
(3) 海外委託先における個人情報保護に関する制度
海外委託先には事業者に対し政府の情報収集活動への広範な協力義務を課すことにより、事業者が保有する個人情報について政府による広範な情報収集が可能となる制度は存在していません。また、海外委託先には事業者が本人からの消去等の請求に対応できない恐れがある個人情報の国内保存義務に係る制度は存在していません。
(4) 確認の頻度と方法
当社は、上記(2)の海外委託先が実施している措置に関して、1年に1回、海外委託先から書面による報告を受ける方法で確認いたします。また、上記(3)の海外委託先における個人情報保護に関する制度に関して、1年に1回、フィリピン共和国の弁護士に照会する方法により確認いたします。
(5) 個人情報提供の停止
当社は、海外委託先が上記(2)の措置を含む委託契約に反する個人情報の取扱いをしている場合であって、委託契約に基づき、速やかに当該取扱いを是正するように要請しても、合理的期間内にこれが是正されず、相当措置の継続的な実施の確保が困難であると判断した場合は、海外委託先への個人情報の提供を停止いたします。また、当社は海外委託先の個人情報保護に関する制度に関して、上記(3)に抵触するような改正が行われたことを確認した場合には、海外委託先への個人情報の提供を停止いたします。
9 個人情報の開示等に関する請求
当社は､個人情報の照会･訂正･利用停止･消去等のご要望があったときは､所定の手続を経たうえでご本人様であることを確認し､速やかに対応します｡なお、この基本方針に関してご質問がある場合や権利を行使される場合は､この基本方針の5(3)に定める個人情報保護相談窓口までご連絡ください｡
11 クッキー情報等の取得について
当社ではヤフー株式会社、グーグル株式会社等の第三者から配信される広告を利用する場合があり、これに関連して当該第三者が、当社のホームページを訪問したユーザーのクッキー情報・広告識別子、当社のホームページへの訪問やアプリの利用・行動情報などを取得、利用している場合があります。当該第三者によって取得されたクッキー情報・広告識別子等は、当該第三者のプライバシーポリシーに従って取扱われます。ユーザーは次の方法で当該第三者によるクッキー情報・広告識別子等の広告配信への利用を停止できます。ブラウザの場合は、当該第三者のウェブサイトに設けられたオプトアウトページにアクセスし手続きをしてください。アプリの場合、利用端末の広告識別子設定画面にアクセスし手続きをしてください。詳しい設定方法は、各端末のOSを提供しているApple社、Google社等の案内を確認してください。
