Venroysプライバシーポリシー

1. 処理の責任者は誰ですか?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. 当社が処理する個人データ

Venroys の使用方法（ショッピング、アカウントの作成、当社への連絡、またはプラットフォームでの販売）に応じて、当社は以下のカテゴリーの個人データを処理する場合があります。

当社は、特別なカテゴリーの個人データ（例えば、健康データ）を意図的に収集することはありません。注文メモ、サポートメッセージ、その他の自由記述欄には、必要不可欠な場合を除き、機密性の高い個人情報を入力しないでください。

3. 目的と法的根拠

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. クッキーおよび類似のテクノロジー

5. 第三者との共有

当社は、必要な場合にのみ個人データを共有します。たとえば、次のような場合です。

• 支払い、払い戻し、および関連する取引チェックを処理する支払いサービスプロバイダー。
• 注文を配送し、返品を処理する配送および物流パートナー。
• プラットフォームをサポートするホスティング、インフラストラクチャ、電子メール、および技術サービス プロバイダー。
• 分析およびマーケティング パートナー (許可されている場合、および必要な場合はお客様の同意を得た場合のみ)。
• 法的に情報を開示する必要がある公的機関、規制当局、または法執行機関。

第三者が当社に代わってデータを処理する場合、当社は必要に応じてデータ処理契約を使用し、合意された目的にのみ個人データを処理するよう指示します。

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. データの保持

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. セキュリティ

当社は、個人データを保護するために、次のような適切な技術的および組織的措置を実施します。

• 転送中の暗号化（HTTPS / TLS）
• パスワードハッシュと安全な認証制御
• アクセス制御とロールベースの権限
• 監視、バックアップ、セキュリティメンテナンスのプロセス

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. お客様の権利

お住まいの地域および適用法に応じて、お客様には以下の権利がある場合があります。

• 当社が保有するお客様の個人データへのアクセスをリクエストします。
• 不正確または不完全な個人データの修正を要求します。
• 該当する場合、個人データの削除をリクエストします。
• 処理の制限を要求したり、特定の処理活動に異議を申し立てたりします。
• 同意に基づいて処理が行われる場合、いつでも同意を撤回できます。
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. 未成年者

Venroysは、適用法でデータ処理への同意が求められる年齢（例えば、一部の法域では16歳）未満のお子様を対象としていません。当社は、必要な同意を得ずにお子様から個人データを故意に収集することはありません。

11. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。ページ上部の「最終更新日」は、このページの最終更新日を示しています。重要な変更を行う場合は、必要に応じてウェブサイト、メール、またはアカウント通知を通じてお知らせする場合があります。