制定　2017年 7月28日
最終改定　2024年1月15日
株式会社奈良大和生薬
代表取締役 小川 晃市

当社は、当社が取り扱う全ての個人情報の保護について、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守します。また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のIT技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言します。

1．個人情報は、医薬品及び健康食品の通信販売業業務における当社の正当な事業遂行上並びに従業員の雇用、人事管理上必要な範囲に限定して、取得・利用及び提供をし、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱い（目的外利用）を行いません。また、目的外利用を行わないための措置を講じます。

2．個人情報保護に関する法令、国が定める指針及びその他の規範を遵守致します。

3．個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく事業の実情に合致した経営資源を注入し個人情報セキュリティ体制を継続的に向上させます。また、個人情報保護上、問題があると判断された場合には速やかに是正措置を講じます。

4．個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に、適切な対応をさせていただきます。

5．個人情報保護マネジメントシステムは、当社を取り巻く環境の変化を踏まえ、適時・適切に見直してその改善を継続的に推進します。

本方針は、全ての従業者に配付して周知させるとともに、当社のホームページ、パンフレットなどに掲載することにより、いつでもどなたにも入手可能な措置を取るものとします。

以上

【お問い合わせ窓口】

個人情報保護方針に関するお問い合わせにつきましては、下記窓口で受付けております。
株式会社奈良大和生薬　個人情報お問い合わせ窓口
〒630-8013　奈良県奈良市三条大路1丁目10-43 フォレストスクエア7階
メールアドレス：privacy@nara-yamatoshoyaku.co.jp
TEL：0120-005-189
FAX：0120-006-189
※受付時間 9:00～18:00 年中無休
※土・日曜日、祝日、年末年始、ゴールデンウィーク期間は翌営業日以降の対応とさせていただきます。

■個人情報の取扱いについて

1．当社が取り扱う個人情報の利用目的

• （1）ご本人から直接書面によって取得する個人情報（ホームページや電子メール等によるものを含む）の利用目的
  取得に先立ち、ご本人に対し書面により明示します。
• （2）前項以外の方法によって取得する個人情報の利用目的

■保有個人データに関する事項の周知

当社で保有している保有個人データに関して、ご本人様又はその代理人様からの利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止（以下、「開示等」といいます）の請求につきましては、以下の要領にて対応させていただきます。

a）事業者の名称及び住所並びに代表者名
株式会社奈良大和生薬
〒630-8012 奈良県奈良市二条大路南1丁目2番11号
代表取締役　小川　晃市

b）個人情報の保護管理者
管理者名：松川 宗之
メールアドレス：privacy@nara-yamatoshoyaku.co.jp
TEL：0120-005-189
FAX：0120-006-189
※受付時間 9:00～18:00 年中無休
※土・日曜日、祝日、年末年始、ゴールデンウィーク期間は翌営業日以降の対応とさせていただきます。

c）全ての保有個人データの利用目的

d）保有個人データの取扱いに関する苦情の申し出先
株式会社奈良大和生薬　個人情報お問い合わせ窓口
〒630-8013　奈良県奈良市三条大路1丁目10-43 フォレストスクエア7階
メールアドレス：privacy@nara-yamatoshoyaku.co.jp
TEL：0120-005-189
FAX：0120-006-189
※受付時間 9:00～18:00 年中無休
※土・日曜日、祝日、年末年始、ゴールデンウィーク期間は翌営業日以降の対応とさせていただきます。

e）保有個人データの開示等の求めに応じる手続き

• 1）開示等の求めの申し出先
  開示等のお求めは、上記個人情報お問い合わせ窓口にお申し出ください。
  ※電磁的手続きによる開示等をご希望の方は、その旨お申し出ください。 原則としてご希望に沿って処理させていただきます。


• 2）開示等の求めに関するお手続き
  ①お申し出受付け後、当社からご利用いただく所定の請求書様式「保有個人データ開示等請求書」を郵送いたします。
  ②ご記入いただいた請求書、代理人によるお求めの場合は代理人であることを確認する書類、手数料分の郵便為替（利用目的の通知並びに開示の請求の場合のみ）を上記個人情報お問い合わせ窓口までご郵送ください。
  ③上記請求書を受領後、ご本人確認のため、当社に登録していただいている個人情報のうちご本人確認可能な2項目程度（例：電話番号と生年月日等）の情報をお問い合わせさせていただきます。
  ④回答は原則としてご本人に対して書面（封書郵送）にておこないます。

• 3）代理人によるお求めの場合、代理人であることを確認する資料
  開示等をお求めになる方が代理人様である場合は、代理人である事を証明する資料及び代理人様ご自身を証明する資料を同封してください。各資料に含まれる本籍地情報は都道府県までとし、それ以降の情報は黒塗り等の処理をしてください。また各資料は個人番号を含まないものをお送りいただくか、全桁を墨塗り等の処理をしてください。
  ①代理人である事を証明する資料
  ＜開示等の求めをすることにつき本人が委任した代理人様の場合＞
  本人の委任状（原本）
  ＜代理人様が未成年者の法定代理人の場合＞いずれかの写し
  戸籍謄本
  住民票（続柄の記載されたもの）
  その他法定代理権の確認ができる公的書類
  ＜代理人様が成年被後見人の法定代理人の場合＞いずれかの写し
  後見登記等に関する登記事項証明書
  その他法定代理権の確認ができる公的書類
  ②代理人様ご自身を証明する資料
  運転免許証
  パスポート
  健康保険の被保険者証（被保険者等記号・番号等は全桁を墨塗りしてご提出ください）
  住民票
  

• 4）利用目的の通知または開示のお求めについての手数料
  1回のお求めにつき1,100円（税込）
  (お送りいただく請求書等に郵便定額小為替を同封していただきます。)

f）個人情報の取扱体制や講じている措置の内容

• 1）基本方針の策定
  保有個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について「個人情報保護方針」を策定しています。
• 2）個人データの取扱いに係る規律の整備
  取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報保護規程を策定しています。

• 3）組織的安全管理措置
  ①保有個人データの取扱いに関する責任者を設置するとともに、保有個人データを取り扱う従業者及び当該従業者が取り扱う保有個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
  ②保有個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。
  

• 4）人的安全管理措置
  ①保有個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
  ②保有個人データについての秘密保持に関する事項を就業規則に記載しています。
  

• 5）物理的安全管理措置
  ①保有個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による保有個人データの閲覧を防止する措置を講じています。
  ②保有個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に保有個人データが判明しないよう措置を講じています。
  

• 6）技術的安全管理措置
  ①アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
  ②保有個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
  

• 7）外的環境の把握
  当社では、個人データの管理にクラウドサービスを利用しており、同サービスでは個人データがアメリカ合衆国で管理される可能性があるため、同国における個人情報の保護に関する制度を把握したうえで安全管理措置を実施しています。当該外国の個人情報保護制度の概要は、次のウェブサイトをご覧ください。
  個人情報保護委員会による外国の法制度調査結果＞＞
  アメリカ合衆国（連邦）の個人情報保護制度等＞＞
  アメリカ合衆国カリフォルニア州の個人情報保護制度等＞＞
  

以上

当社サイトでは必要に応じてクッキー（Cookie）を使用することがあります。Cookieは、お客さまが当社のサイトに再度訪問された際、より便利に当サイトを閲覧していただくためのものであり、お客さま個人を特定する情報を取得するものではありません。
当社のサイトでは、Webビーコンを使用することがあります。Webビーコンは、お客さま利用者による当社サイトの利用状況を調査するためのものであり、お客さま個人を特定する情報を取得するものではありません。
また当社のサイトでは個人情報を入力していただく部分にはすべてSSL（Secure Sockets Layer）のデータ暗号化システムを利用しております。
さらに、サイト内における情報の保護にもファイアウオールを設置するなどの方策を採っております。
ただし、インターネット通信の性格上、セキュリティを完全に保証するものではありません。あらかじめご了承ください。

■Cookieの広告配信利用について

当社では、ヤフー株式会社をはじめとする第三者から配信される広告が掲載される場合があり、これに関連して、当該第三者が、当社を訪問したユーザーのCookie情報等を取得し、利用している場合があります。
当該第三者によって取得されたCookie情報等は、当該第三者のプライバシーポリシーに従って取り扱われます。
ユーザーは、当該第三者のウェブサイト内に設けられたオプトアウトページにアクセスして、当該第三者によるCookie情報等の広告配信への利用を停止することができます。

以上