エステサロン・ベルミナ（以下「当社」といいます。）は、エステサロンの業務を通じて、お客様に満足のいくサービスを提供出来るようにしたいと考えています。当社では「よもぎ蒸し」「痩身」「脱毛」の3つの業務を柱に、お客様の美と健康を提供させて頂いております。
お客様の身体的特徴を解析するためには、個人情報や体質や過去の病歴等の情報が必要となります。このような当社が取り扱う情報は、お客様の貴重な情報であり、当社の経営基盤として極めて重要なものです。
当社はこの重要性を認識し、当社に対して提供された個人情報の取得、利用、開示及び保護に関する当社の方針を示すため、この個人情報保護方針（以下「本方針」といいます。）を定めます。当社は、本方針を当社で勤務するすべての役職員に周知し、この方針にしたがった個人情報の適切な保護に努めます。
当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、当該法律に関連する法令、ガイドライン等の規範（以下「個人情報関連法令等」といいます。）、及びJISQ15001を遵守するとともに、本方針を含む当社の個人情報保護に関する規則を個人情報関連法令等に適合致します。
本方針において、「個人情報」とは、個人に関する情報であって，当該情報に含まれる氏名，生年月日その他の記述などによって特定の個人を識別できるもの（他の情報と容易に照合することができ，それによって特定の個人を識別することができることとなるものを含む。）を指します。
個人情報を取得するに当たっては、その利用目的をできる限り特定し、その目的の達成に必要な限度において個人情報を取得致します。
個人情報を、本人から直接、書面によって取得する場合には、弊社名、個人情報保護管理者名及び連絡先、利用目的等をお知らせした上で、必要な範囲で個人情報を取得致します。
当社は、あらかじめ個人情報を保有する本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取扱うことはありません。但し、次の場合はこの限りではありません。
法令に基づく場合。
人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
当社は、個人情報の利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えては行わず、変更された利用目的について、本人に通知し、又は公表します。
当社は、法令に基づき適正に個人情報を取得し、偽りその他不正の手段により取得することはありません。また、当社は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用しません。
当社は、個人情報の適正・安全管理の観点から、個人情報保護法を踏まえ以下のような措置を講じています。
個人情報の適正な取扱い確保のため本方針を策定しています。
個人情報の取得、利用、保存、提供、削除・廃棄等を行う場合の個人情報の取扱規程を策定しています。
個人情報の取扱いに関する責任者を設置するとともに、個人情報を取り扱う従業員及び当該従業員が取り扱う個人情報の範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。また、情報セキュリティマネジメントシステム認証を取得し、定期的にマネジメントシステムの見直しを行っています。
個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施するとともに、個人情報についての秘密保持に関する事項を就業規則で定めています。
個人情報を取り扱う区域において、従業者の入退室管理等の制限を行うとともに、権限を有しない者による個人情報の閲覧を防止する措置を実施しています。また、個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置等を講じています。
個人情報を取り扱うことのできる機器及び当該機器を取り扱う従業員を明確化し、個人情報への不要なアクセスを防止するとともに、個人情報を取り扱う機器を外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
当社は、本方針第3項の利用目的を達成するために、個人情報の取扱いの全部又は一部を第三者に対して委託する場合があります。この場合、第三者の選定は個人情報保護の観点から適切に行い、委託先と機密保持を含む契約を締結し、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。
当社は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。
法令に基づく場合。
個人情報保護法第27条第1項各号の定めに従い本人の同意を得ないで個人情報の第三者提供が許容される場合。 本方針第3項の利用目的の達成に必要な範囲内において、個人情報の取扱い業務を全部又は一部を委託する場合。 合併その他の事由による事業の承継に伴って個人情報が提供される場合。
当社は、ご本人の事前の承諾を得ることなく、随時本方針の内容を変更することができるものとします。当社が本方針を変更した場合、その変更を当社のウェブサイトにおける適切と思われる場所に掲示致します。
前項の変更は、変更後の内容等を当社が当社のウェブサイト上で掲示し、１週間経過時点で変更後の内容が適用されるものとします。
当社が個別のサービス又はウェブサイトごとに定めて公表する等と本方針の定めが異なる場合は、個別の等の定めが優先します。
当社は、個人情報関連法令等の規定に基づき、本方針と異なる扱いをする場合もあります。
当社の本方針及び個人情報についての苦情・相談は、弊社の問合せ先に連絡頂くことにより、これに対応致します。
個人情報保護マネジメントシステムを定め、これを定期的に見直し、継続的に改善致します。
改定履歴
2024年2月6日制定