|
株式会社コムサ（以下「当社」といいます）は、POSシステムの企画開発及び販売業務とECサイト運営・管理業務を展開しております。当社は、これらの業務の中で取得したお客様及び当社に関わるすべての個人情報に安全対策を施し、適切に保護する事が当社の責務と考えております。これらの事業は、関係者（お客様、お取引先様、及び従業員）の信頼の上に成り立っております。
当社は、事業活動を遂行するために、お預かりするすべての個人情報をより厳正に取り扱うため、役員及び従業員が遵守すべき行動基準として、本個人情報保護方針を定め、その遵守の徹底をはかります。
- マネジメントシステムの構築および継続的改善
当社は、「個人情報保護マネジメントシステム－要求事項」（JISQ15001:2023）に準拠したマネジメントシステムを構築し、適切に運用いたします。
また、構築したマネジメントシステムは、内部監査や代表者による見直し等の機会を通じて、継続的に改善してまいります。
- 法令・規範の遵守
当社は、個人情報を取り扱うにあたり、個人情報に関する法令及び国が定める指針その他の規範、ガイドライン等を遵守いたします。
- 個人情報の取り扱い
当社事業、並びに従業員の雇用、人事管理等において取扱う個人情報について、予め特定された利用目的の範囲内において、個人情報の適切な取得・利用および提供を行い、利用目的の達成に必要な範囲を超えた個人情報の取扱い(目的外利用)は行いません。また、そのための適切な措置を講じます。
- 苦情、相談、お問い合わせ
本方針及び、当社の取り扱う個人情報に関する苦情、相談、お問い合わせは、下記担当窓口までご連絡ください。速やかに対応いたします。
|
個人情報 問い合わせ窓口
株式会社コムサ
TEL 0422-47-1080
FAX 0422-47-1094
MAIL stage@comme-ca.co.jp |
株式会社コムサ
代表取締役 吉野 篤
制定日：2010年2月10日
最終改訂日：2024年10月1日
|
|
＜個人情報の取扱いについて＞
- 組織の名称、住所、代表者氏名
株式会社コムサ
〒181-0013 東京都三鷹市下連雀3-42-13
代表取締役 吉野 篤
- 個人情報保護管理者の氏名又は職名、所属及び連絡先
個人情報保護管理者 吉野 篤（代表取締役） TEL 0422-47-1080
- 個人情報の利用目的
当社は個人情報について、利用目的を特定するとともに、法で定める場合等を除き、その利用目的の達 成に必要な範囲内において利用いたします。
＜保有個人データの利用目的＞
- 取引先の個人情報
業務上の連絡のため
契約書や請求書作成及び代金振込のため
取引履歴の管理のため
- 採用応募者の個人情報
求人応募に対しての問い合わせ対応のため
- 従業員個人情報
社会保険関係書類作成のため
給与支払いのため
勤怠管理のため
業務に関する連絡等のため
- 当社が運営するサイトにおいて取得した個人情報
当社が取り扱うサービス、製品に関する営業活動として
当社が取り扱うサービス、製品に関するアフターサービス、問い合わせ、苦情対応のため
当社の商品・サービスをご利用・ご購入いただいた際の商品・サービスの提供および発送に関わる業務
当社および当社提携先の商品・サービスのためのマーケティング活動
当社が自ら、または取引先から委託を受けて行う、データ分析、調査、集計、報告、広告、宣伝業務などの遂行
当社への問い合わせ、来訪への対応
当サイトにおいて注文される商品等の梱包・配送
当サイトの利便性を向上させるサービスおよびシステムの運営
当サイトに関するキャンペーン・懸賞企画等の当選者への商品発送
当サイトに関するメールマガジンの配信
当サイトに関連する広告の配信
＜ご本人から直接書面取得以外で取得する場合の利用目的＞
- 第三者が運営するサイトにおいて当社が提供するシステムを通じて取得した個人情報
当該サイトにおいて注文される商品等の梱包・配送
当該商品のお届け後のアフターサービスやお問い合わせ対応
当該サイトにおいてキャンペーン・懸賞企画等の当選者への商品発送
当該サイトにおいて販売される商品およびサービスに係る代金の精算、遅延金の回収
当該サイトにおいての利用状況の確認のため
当該サイトに関するメールマガジンの配信
当該サイトに係るご質問、お問い合わせなどに回答するため
- 苦情、相談、お問い合わせ
当社の取り扱う個人情報に関する苦情、相談、お問い合わせは、下記担当窓口までご連絡ください。
速やかに対応いたします。
【個人情報相談窓口】
株式会社コムサ
TEL 0422-47-1080
FAX 0422-47-1094
MAIL stage@comme-ca.co.jp
- 個人情報の開示等請求の手続き
当社は、当社が個人情報を取得したご本人、またはその代理人から、利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去及び第三者への提供の停止、第三者提供記録の開示（「開示等」といいます。）を求められた場合、所定の手続きにより、速やかに対応いたします。
- 開示等請求手続きの流れ
開示等請求手続きの流れ
(1) 下記、個人情報相談窓口へ申し込み
(2) 当社より所定の書類を郵送又はご持参
(3) 必要書類と手数料（利用目的の通知・開示を郵送にて回答をご希望の場合）を郵送又はご持参
(4) 当社にて必要書類及び手数料を確認し、ご希望の方法により、回答
- 開示等の請求先
開示等のご請求は、個人情報相談窓口までお申し込みください。
当社所定の請求書を郵送いたします。
【個人情報相談窓口】
株式会社コムサ
TEL 0422-47-1080
FAX 0422-47-1094
MAIL stage@comme-ca.co.jp
- 開示等の請求に必要な書類
【ご本人によるご請求の場合】
① 当社所定の請求書
② 本人確認のための書類の写し
・運転免許証、マイナンバーカード(表面)、パスポート等の写真で本人確認ができるものの写し
（開示等の請求等をする本人の名前及び住所が記載されている有効期限内のもの）
・住民票の写し（開示等の請求等をする日前３０日以内に作成されたもの）
【代理人によるご請求の場合】
代理人による開示をお求めの場合は、上記①、②の書類に加え、下記の書類を同封ください。
・委任状（委任者本人の署名もしくは捺印のあるもの）
・代理人を証明する書類、代理人の運転免許証、マイナンバーカード(表面)、パスポート等の写真で代理人確認ができるものの写し（開示等の請求等をする代理人の名前及び住所が記載されている有効期限内のもの）
・代理人の住民票の写し（開示等の請求等をする日前３０日以内に作成されたもの）
・代理人が弁護士の場合は、登録番号のわかる書類
- 開示等の請求に必要な手数料およびその徴収方法
利用目的の通知、または開示をご請求の場合、手数料を頂戴しております。
必要書類をご郵送いただく際、以下の金額の郵便切手を同封してください。
利用目的の通知、開示のご請求一件につき １０００円
その他のご請求（内容の訂正、追加または削除、利用の停止、消去及び第三者への提供の停止）の場合、手数料は不要です。
- 開示等の請求に対する回答
ご本人（代理人請求の場合は代理人）のご希望の方法により、送付いたします。
※所定の「請求書」に回答方法のご希望を記載する欄があります。
- 開示等の請求に応じられない場合
以下の①～⑥に該当する場合、開示等のご請求にお応えできません。お応えできない場合は、
その旨理由を付記して通知いたします。手数料の返却は致しかねますので、ご了承ください。
① 本人確認ができない場合
② 代理人による申請に際して、代理権が確認できない場合
③ 所定の請求書類に不備があった場合
④ 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
⑤ 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
⑥ 法令に違反することとなる場合
- 開示等の請求で取得した個人情報の利用目的
開示等のご請求にともなって取得した個人情報は、開示等のご請求に必要な範囲でのみ取り扱う
ものとします。
- 個人情報の安全管理のために講じた措置について
当社では、個人情報をより厳正に取り扱うため、JIS Q 15001に準拠した個人情報保護方針を始め、
個人情報保護規程等を策定し、個人情報保護マネジメントシステムを運用しております。
また、実際に個人情報を取り扱うにあたり、組織的、人的、物理的、技術的の4つの観点より安全
管理措置を講じております。
■個人情報の取扱いに係る規律の整備
個人情報の取得、利用、保存等を行う場合の基本的な取扱方法を整備
■組織的安全管理措置
・個人情報保護マネジメントシステムを効果的に実施するため組織体制を整備し、取扱う個人情報の
範囲を明確にしています
・定期的に運用チェックおよび内部監査を実施し個人情報保護マネジメントシステムの運用状況を確
認しています。
■人的安全管理措置
・個人情報の取扱いに関する留意事項について、従業者に定期的な教育を実施しています。
・個人情報についての秘密保持に関する事項を就業規則に記載しています。
■物理的安全管理措置
・個人情報を取り扱う領域において、従業者の入退室管理とともに、権限を有しない者による個人情報の閲覧を防止する措置を実施しています。
・個人情報を取り扱う機器および書類等の盗難または紛失等を防止するための措置を講じるとともに、
書類を移送する際もしくは電子データをインターネット経由で送受信する際は、漏洩防止の措置を実
施しています。
■技術的安全管理措置
・アクセス制御を実施して、担当者および取り扱う個人情報の範囲を限定しています。
・個人情報を取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから情報漏洩 やデータの破壊を防止するための対策を実施しています。
|
| 以上 |
