個人情報の取り扱いについて
株式会社KURUKURUは、インターネット通販等、様々な事業展開及びサービス提供にあたり、大量のお客様情報を取得し、利用させて頂いております。
この社会的責任を十分認識し、お客様個人の権利利益を保護するため、以下に示す個人情報保護方針を定めます。
また、この方針を具体的に実施するための「個人情報保護マネジメント・システム」を構築し、確実に運用いたします。
【1】 業務で利用する個人情報は、その利用目的を明確に定め適法かつ公正な方法で取得いたします。また、個人情報を直接書面・ＨＰで取得する場合には、あらかじめ本人に同意を得
た利用目的の範囲内で取扱います。
それ以外の方法で取得する場合は、ＨＰ等で公表した利用目的の範囲内で利用させて頂きます。取得後につきましては、目的外の利用が行われないように必要な措置を実施いたします。
【2】 個人情報を利用目的の範囲内で外部委託する場合には、委託先に個人情報の保護を徹底させ、安全管理上の適切な監督を行います。
また、個人情報の提供は、適切に（本人の書面による同意がある場合、法令による場合のみ）行います。
【3】 個人情報保護に関する法令及び株式会社KURUKURUの事業領域に関連のある国が定める全ての指針その他の規範等を遵守し、ＪＩＳＱ１５００１（「個人情報保護マネジメント・システム」要求事項）に規定される管理策を適用し管理を徹底します。
【4】 取り扱う個人情報に関するリスクを十分に分析及び認識し、個人情報の漏洩、滅失、又はき損の防止を行い、また、これらの事態が発生するリスクを察知した際には、迅速な是正措置を講じる体制を構築・維持いたします。
【5】 ご意見・苦情等につきましては、取得時に提示する書面、当社ＨＰ等に苦情・相談窓口を明示し、迅速な対応を可能とする体制を構築・運用いたします。
【6】 「個人情報保護マネジメント・システム」については、ネットワーク技術動向、個人情報保護に関する社会情勢及び個人から寄せられるご意見・苦情等の内容を十分考慮し、その水準を継続的に改善してまいります。
【7】 本方針の理念は、株式会社KURUKURUの社員情報及び採用応募者の個人情報等、上記インターネット・サービス事業以外の全ての個人情報に関しても適用いたします。