スリランカ航空有限責任会社 (スリランカ航空) のプライバシー ポリシーへようこそ。
スリランカ航空は、会社登記番号PB 67でスリランカにて登記されている会社であり、登記上の事務所は、スリランカ国カトゥナーヤケのバンダラナイケ国際空港にある「エアラインセンター」にあります。
当社にとってお客様のプライバシーは重要であり、当社が収集したお客様の個人データは慎重に取り扱われることをお約束いたします。本プライバシーポリシーでは、お客様が当社のウェブサイトにアクセスする、当社のウェブサイトまたはグローバルコンタクトセンターを通じて、当社のオフィスや代理店から航空券を購入するなど、さまざまな手段を通じてスリランカ航空のサービスを利用する際に、当社がお客様の個人データをどのように取り扱うかについてお知らせするとともに、プライバシーの権利と法律によりお客様がどのように保護されているかについて説明します。
このプライバシー ポリシーは階層形式で提示されているため、クリックすると以下に示す特定の領域に移動できます。あるいは、ここから本ポリシーのPDF版をダウンロードすることもできます。SLAのサービスを引き続き利用することにより、このプライバシーポリシーを読んで理解し、同意したことになります。
本プライバシー ポリシーでは、以下に示す多くの定義を使用しています。
法的または規制上の義務の遵守: 当社が従う法的または規制上の義務を遵守するために必要な場合に個人データを処理します。
正当な利益 : 当社がお客様に最高のサービス/製品、および最高かつ最も安全な体験を提供できるようにするための当社の事業の実施および管理における当社の事業の利益です。当社は、当社の正当な利益のためにお客様の個人データを処理する前に、お客様への潜在的な影響（プラスとマイナスの両方）とお客様の権利を考慮し、バランスが取れているようにします。当社は、お客様への影響により当社の利益が無効となるような活動にお客様の個人データを使用することはございません（お客様の同意がある場合、または法律で義務付けられているまたは許可されている場合を除きます）。
契約の履行: お客様が当事者である契約の履行、またはかかる契約を締結する前にお客様の要求に応じて措置を講じるために必要な場合におけるお客様のデータの処理。
個人データ: 個人を特定する情報、またはそのデータ単独、または当社が保有または合理的にアクセスできる他の識別子との組み合わせから（直接的または間接的に）特定できる個人に関連する情報。個人データには、匿名データや個人の身元が永久に削除されたデータは含まれません。
処理またはプロセス: 個人データの使用を伴うあらゆる活動。これには、データの取得、記録、保持、またはデータの整理、修正、取得、使用、開示、消去、破棄などのデータに関する操作または一連の操作の実行が含まれます。処理には、個人データの第三者への送信または移転も含まれます。
個人データの特別なカテゴリ: 個人の人種や民族、宗教や哲学的信念、性生活、性的指向、政治的意見、労働組合への加入、健康や遺伝および生体データに関する情報など、デリケートな問題に関する詳細を明らかにするデータ。
本プライバシーポリシーは、お客様によるこのウェブサイトの使用、グローバルコンタクトセンター、航空券の購入を通じて当社がお客様の個人データをどのように収集および処理するかについての情報を提供することを目的としており、これには、航空便の予約を作成または変更するとき、当社のマイレージプログラムに参加するとき、およびワンワールドアライアンスのメンバーのマイレージプログラムに参加するとき、当社からホリデーパッケージを購入するとき、当社からその他の付加価値サービスを取得するとき、アンケート調査に参加するとき、または当社ニュースレターにサインアップするときに、このウェブサイトを通じてお客様が提供する可能性のあるデータが含まれます。
このウェブサイトは子供を対象としたものではなく、親または保護者から提供されない限り、当社が故意に子供に関するデータを収集することはありません。
当社がお客様の個人データを収集または処理する特定の機会に当社が提供するその他のプライバシーについての通知または公正な処理に関する通知と併せて本プライバシーポリシーをお読みいただき、当社がお客様のデータをどのように使用するのか、なぜ使用するのかを十分に理解していただくことが重要です。本プライバシー ポリシーは他の通知書を補足するものであり、それらを無効にすることを目的としたものではありません。
スリランカ航空は、当社の乗客、従業員、第三者の個人連絡先に関するすべての個人データおよび当社の商業目的で当社の事業で使用するその他の個人データのデータ管理者です。これは、スリランカ航空が個人データをいつ、なぜ、どのように処理するかを決定し、適用されるデータ保護法に沿って慣行と方針を確立する責任があることを意味します。
スリランカ航空は、スリランカ・ケータリング・リミテッドを含むスリランカ航空グループの一部であり、スリランカ航空自体と合わせて グループ と総称されています。
一般データ保護規則（「GDPR」）の目的で、スリランカ航空は英国個人情報保護監督機関 (ICO) を監督機関として任命しました。ロンドンにある当社のオフィスは、GDPRの目的におけるEUの代表であり、7th Floor One Lampton Road Hounslow Middlesex TW3 1JB United Kingdom（英国）にあります。
本プライバシーポリシーは当グループを代表して発行されているため、本プライバシー ポリシーで「スリランカ航空」、「当社は」、「当社を」、または「当社の」に言及する場合、お客様のデータの処理を担当する当グループ内の関連会社を指します。お客様が当社でサービスを購入する際に、どの組織がお客様のデータの管理者となるかをお知らせします。スリランカ航空は、このウェブサイトの管理者であり、責任者です。
スリランカ航空は、本プライバシーポリシーに関する質問を監督する責任を負うデータ保護責任者（DPO）を任命しました。法的権利の行使の要求など、本プライバシーポリシーに関してご質問がある場合は、以下に記載されている詳細情報を使用してDPOにお問い合わせください。
当社が保持するお客様の個人データが正確かつ最新であることが重要です。当社との関係がある間にお客様の個人データが変更された場合には、常に当社に通知することもお客様の義務です。
このウェブサイトには、スリランカ航空によって維持または管理されていない第三者のウェブサイト、プラグインおよびアプリケーションへのリンクが含まれる場合があります。これらのリンクをクリックするか、そうした接続を有効にすると、第三者がお客様に関するデータを収集または共有できる可能性があります。当社はこれらの第三者のウェブサイトを管理しておらず、そのプライバシーに関する声明については責任を負いません。このウェブサイトを離れるときは、訪問するすべてのウェブサイトのプライバシーポリシーを読むことをお勧めします。
当社は、お客様に関するさまざまな種類の個人データを収集、使用、保存、転送する場合があり、これらを以下のようにまとめています。
識別データ には、名、ミドルネーム、姓、旧姓、ユーザー名または同様の識別子、婚姻状況、役職、生年月日、性別、パスポートまたはその他の身分証明書からの電子メール、およびマイレージプログラムの会員番号が含まれます。
予約データ には、渡航の詳細、便名、旅程、座席と食事の好み、付加価値サービスの予約、および渡航同行者に関する情報が含まれます。
連絡先データには、 電子メールアドレス、電話番号、携帯電話番号、郵便番号、ファックス番号が含まれます。
金融データ には、カード番号、有効期限、カード所有者の名前、請求先住所、その他の請求情報などのクレジットカードおよびデビットカードの情報が含まれます。
取引データ には、お客様からの支払いに関する詳細、その他お客様が当社から購入したサービスの詳細が含まれます。
技術データ には、インターネットプロトコル (IP) アドレス、ログインデータ、ブラウザの種類とバージョン、タイムゾーンの設定と場所、ブラウザのプラグインの種類とバージョン、オペレーティング システムとプラットフォーム、およびこのウェブサイトへのアクセスに使用するデバイス上のその他のテクノロジーが含まれます。
プロファイルデータ には、お客様のユーザー名とパスワード、マイレージプログラムの会員番号、お客様が行った予約、お客様の興味、サービスの好み、訪問場所、フィードバック、アンケートの回答が含まれます。
使用状況データ には、このウェブサイトとサービスの使用方法に関する情報が含まれます。
マーケティングおよびコミュニケーションデータ には、当社および当社の第三者からマーケティングを受信する際のお客様の設定およびコミュニケーションの設定が含まれます。
お客様がこのウェブサイトにアクセスするか、スリランカのモバイルアプリケーションを使用する場合、当社は、集約され匿名化された統計データまたは人口統計データ (集計データ)) を収集、使用、保存、共有する場合があります。集計データはお客様の個人データから派生する場合がありますが、直接的または間接的にお客様の身元を明らかにすることはできないため、法律上は個人データとはみなされません。
集計データには、このウェブサイトへの訪問の時間と長さ、このウェブサイトで訪問したページ、およびこのウェブサイトにアクセスする直前に訪問したウェブサイトの詳細が含まれる場合があります。また、インターネット・サービス・プロバイダーの名前も記録される場合があります。当社はこの情報を、サイトのアクティビティを測定し、サービスを改善するためのアイデアを開発するためにのみ使用します。
たとえば、使用状況データを集計して、特定のウェブサイト機能にアクセスするユーザーの割合を計算する場合があります。ただし、お客様を直接的または間接的に特定できるように、集計データをお客様の個人データと結合または接続する場合、当社は、結合されたデータを個人データとして取り扱い、このプライバシー ポリシーに従って使用します。
お客様に関する特定の種類の特別カテゴリの個人データを収集することは、当社のビジネスの必要不可欠な部分です。たとえば、お客様が妊娠していること、特別な機器を必要とする病状があることを当社に知らせた場合、または移動支援を要求した場合、当社はお客様の健康状態に関するデータを収集する必要があります。特定の食事の選択には、たとえばハラールまたは糖尿病用の食事が必要であると当社に知らせた場合など、宗教的信念や健康状態に関するデータの収集も含まれます。
当社は、特別カテゴリの個人データを保護する義務を非常に重視しており、お客様が当社にデータを提供するたびに、特定の目的でそのようなデータを収集、処理、または転送することについての明白な同意を常に求めます。
特定の状況では、たとえば、未成年の乗客に関して航空券が予約された場合など、未成年の乗客（つまり16 歳未満の子供）に関連する個人データを収集、処理、または転送する必要が生じる場合があります。これは、当社の事業運営における正当な利益を追求し、運送契約を履行するために必要です。
当社は、未成年の乗客に関する個人データを、第6項に定められた特定の目的のためにのみ使用し、未成年の乗客に対して親の責任を負う者の明白な同意を得た上で使用します。未成年の乗客は、第11項に規定している個人データに関して他の乗客と同じ権利を有します。
法律により、またはお客様と締結した契約条件に基づいて、当社が個人データを収集する必要がある、またはお客様が求めているサービスを提供するためにその情報が必須であるにもかかわらず、お客様が要求された場合にそのデータを提供しない場合、当社はお客様と締結している、または締結しようとしている契約を履行できない場合があります。このような状況では、当社はお客様が希望するサービスをキャンセルまたは拒否する権利を有しますが、そのような場合にはその時点でお客様に通知します。
当社は、お客様からのデータおよびお客様に関するデータを収集するために、次のようなさまざまな方法を使用します。
直接的なやりとり。 お客様（またはお客様の代理人）は、オンラインフォームに記入するか、郵便、電話、電子メールなどで当社に連絡することにより、個人データを当社に提供することができます。これには、お客様が次のような場合に当社に提供する個人データが含まれます。
飛行便の予約または当社とのその他のサービスの手配
このウェブサイトでのアカウントの作成
当社のマイレージプログラムへの参加
当社からのホリデーパッケージの購入
ニュースレターの購読
コンテスト、プロモーションまたはアンケートへの参加、または
当社への意見の提供。
当社のサービスに関する苦情の申し立て。
本ウェブサイト。 お客様が本ウェブサイトと交流すると、お客様の機器、閲覧操作、パターンに関する技術データが自動的に収集される場合があります。当社は、Cookie（クッキー）、サーバー ログ、その他同様のテクノロジーを使用してこの個人データを収集します。また、お客様が当社のCookieを使用している他のウェブサイトにアクセスした場合、当社はお客様に関する技術データを受信する場合があります。詳細については、以下の第6項および当社の Cookie ポリシー fをご参照ください。
当社のモバイルウェブサイトとモバイルアプリケーション。 当社のモバイルウェブサイトとモバイルアプリケーションには、利用されるサービスで乗客により良いサービスを提供するために、モバイルデバイス情報にアクセスする機能があります。当社は、お客様が位置データの使用に同意した場合に限り、最も役立つ形式とコンテンツ （たとえば、現在の位置に基づいて出発空港を事前に入力するなど）を提供できるようにするために、当社のモバイルウェブサイトおよびモバイルアプリケーションに位置データを使用する場合があります。位置データの収集を制限したい場合は、デバイスの設定を調整してください。
第三者のまたは公的に入手可能な情報源。 当社は、以下に示すようなさまざまな第三者や公的情報源からお客様に関する個人データを受け取る場合があります。
EU外に拠点を置くGoogleなどの分析プロバイダー。
EU内および/またはEU外に拠点を置く広告ネットワーク。
EU内外の情報プロバイダーの検索。
EU内外の技術サービスまたは支払いサービスの提供会社からの連絡先、財務および取引に関するデータ、または
EU内外のデータブローカーまたはアグリゲーターからのIDおよび連絡先データ。
当社は、法律で許可されている方法でのみお客様の個人データを使用します。最も一般的には、当社は次の種類の法的根拠に依拠しながらお客様の個人データを処理しています。
正当な利益: 最高水準のサービスと最高かつ最も安全な体験を提供するために、当社の事業を運営および管理するスリランカの利益に基づいています。当社は、当社の正当な利益のためにお客様の個人データを処理する前に、お客様に対する潜在的な影響（プラスとマイナスの両方）とお客様の権利を考慮し、バランスが取れているようにします。
当社は、お客様への影響により当社の利益が無効となるような活動にはお客様の個人データを使用しません（当社がお客様の明示的な同意を得ている場合、または法律で要求または許可されている場合を除きます）。当社にお問い合わせいただくことで、特定の活動に関するお客様への潜在的な影響に対して当社が自社の正当な利益をどのように評価するかに関する詳細情報を入手できます。
以下に、当社がお客様の個人データを使用する主な方法と、その際にどのような法的根拠に依拠しているのかを表形式で説明します。ただし、これは完全なリストではない可能性があり、ご要望に応じて、その点に関して必要な追加情報を提供することができます。また、必要に応じて、当社の正当な利益が何であるかも特定しています。当社は、お客様のデータを使用する特定の目的に応じて、複数の法的根拠に基づいてお客様の個人データを処理する場合があります。
|
目的/活動 |
データの種類 |
処理の法的根拠 (最高のサービス/製品、および最高かつ最も安全な体験を提供するという当社の正当な利益を含みます。) |
|
ユーザーとして、当社の公式ウェブサイトまたはモバイルアプリを通じて予約を完了することが困難な場合、当社は、購入を確認していない場合での注意喚起などのサービス用電子メールを送信します。これは、処理中に発生する可能性のある問題により予約を完了するのが困難な場合に役立つものです。 |
|
これらのメッセージは、オンライン予約時に技術的な問題に直面したお客様に積極的な支援を行えるようにするために送信されます。 |
|
新しいアカウント所有者またはマイレージプログラムとして登録するには |
|
当社の正当な利益のために必要（当社の事業運営のために） |
|
飛行便の予約および当社のサービスに関連してお客様が行うその他のリクエストを処理および管理するため
|
|
|
|
当社の貨物サービスの予約を処理および管理するため |
|
|
|
お客様が必要とする特別な支援を手配したり、特別な医療機器を手配したりするため。これにより当社の第三者仕入先へのデータの提供が必要となる場合があります。 |
|
|
|
お客様の宗教的信念や健康状態を特定する可能性のある食事の選択肢を手配するため。これにより、当社の第三者仕入先へのデータの提供が必要となる場合があります。
|
|
|
|
お客様との関係を管理するためで、以下が含まれます。
|
|
|
|
賞品抽選、コンテストに参加したり、アンケートに回答したりできるようにするため |
|
|
|
当社のビジネスとこのウェブサイトを管理および保護するため（トラブルシューティング、データ分析、テスト、システムメンテナンス、サポート、レポート、データのホスティングを含む) |
|
|
|
関連するウェブサイトのコンテンツと広告をお客様に配信し、当社がお客様に提供する広告の効果を測定または理解するため |
|
当社の正当な利益のために必要（乗客が当社のサービスをどのように利用するかを調査し、サービスを開発し、当社のビジネスを成長させ、当社のマーケティング戦略を知らせるため） |
|
当社サービスのセキュリティと安全性を向上させるため |
|
安全かつ合法的なビジネスを運営するための当社の正当な利益のために必要な場合、またはそうする法的義務がある場合 |
|
データ分析を使用して、本ウェブサイト、サービス、マーケティング、乗客との関係および乗客の体験を改善するため |
|
当社の正当な利益のために必要（当社のサービスに利用する乗客の種類を定義するため、本ウェブサイトを最新かつ関連性のあるものに保つため、当社のビジネスを発展させ、および当社のマーケティング戦略を知らせるため） |
|
お客様が興味を持ちそうなサービスについて提案や推奨を行うため |
|
当社の正当な利益のために必要（サービスを開発しビジネスを成長させるため） |
|
求人応募を処理するため |
|
新しい従業員または請負業者を採用するための当社の正当な利益のために必要 |
本ウェブサイトでは、サイトのアクティビティを測定し、サービスの検索体験を向上させるため、Cookie（クッキー）を使用します。Cookieは、ウェブサイトやオンラインサービスにアクセスしたときにコンピューターに送信される英数字の識別子です。ウェブブラウザの環境設定がCookieを受け入れるように設定されている場合、Cookieはコンピュータのハードディスク・ドライブに保存されます。Cookieを使用すると、当社およびその他のウェブサイトがお客様の好みを認識し、コンテンツをお客様に合わせて調整できるようになります。
すべてまたは一部のブラウザCookieを拒否するようにブラウザを設定したり、ウェブサイトが Cookieを設定またはアクセスしたときに警告を発したりするようにブラウザを設定できます。Cookieを無効にするまたは拒否すると、このウェブサイトの一部がアクセスできなくなったり、正しく機能しなくなったりする可能性があることに注意してください。当社が使用するCookieの詳細については、当社の Cookieポリシー をご参照ください。
当社は、別の理由で個人データを使用する必要があると合理的に判断し、その理由が本来の目的と一致する場合を除き、お客様の個人データを収集した目的にのみ使用します。新たな目的での処理と本来の目的との整合性についての説明をご希望の場合は、当社までお問い合わせください。
無関係な目的でお客様の個人データを使用する必要がある場合は、お客様に通知し、それを許可する法的根拠について説明します。
当社は、特定の個人データの使用、特にマーケティングと広告に関して、お客様に選択肢を提供するよう努めています。
当社は、お客様が望むもの、必要と思われるもの、またはお客様が興味を持っているものについての見解を形成するために、お客様の身元、連絡先、技術データ、使用状況およびプロフィールデータを使用する場合があります。これは、どのサービスや特典がお客様に関連するかを当社が判断する方法です（当社ではこれをマーケティングと呼びます）。
過去に飛行便を予約したり他のサービスを購入したりしたことがある場合、または潜在的な予約や購入に関連して当社に情報を要求した場合は、今後のマーケティングコミュニケーションの受信をオプトアウトしない限り、引き続き当社からマーケティングコミュニケーションを受信します。
当社は、マーケティング目的でお客様の個人データをグループ外の企業と共有する前に、お客様の明白な同意を求めます。
お客様は、プロモーション電子メールに記載されているリンクを通じて購読を解除するか、当社の個人アカウントの設定を変更することにより、いつでもプロモーション電子メールの受信に対する同意を取り消すことができます。
法律で義務付けられているまたは許可されている場合、当社は上記の規則に従って、お客様の知らないうちにまたは同意なしにお客様の個人データを処理することがありますのでご了承ください。
当社は、上記第5項および第6項に定める目的のために、お客様の個人データを以下に定める当事者と共有しなければならない場合があります。
スリランカおよびその他の国に拠点を置き、共同管理者または処理者として機能するグループ内の他社、支社、支店およびオフィス。
ホテル、保険パッケージ、機内免税品、コールセンター、データ処理と分析、マーケティングと調査、リムジンサービス、流通、収益の最適化、支払い、スリランカ航空グループの事業運営に関連したスリランカ航空へのその他のサービス。
コードシェア提携航空会社、海上および陸上輸送サービス提供会社、スリランカ航空が加盟する航空連合の会員などのスリランカ航空の事業提携先。
スリランカ航空のマイレージプログラムの提携差異とともに。
他の提携航空会社のマイレージプログラムを利用します。
処理者または共同管理者として機能する専門アドバイザーには、コンサルティング、銀行業務、法務、保険および会計サービスを提供する弁護士、銀行家、監査人、保険会社が含まれます。
インターネット決済ゲートウェイ・サービス・プロバイダー、銀行、クレジット/デビット・カード会社、その他の金融サービス提供会社と提携する場合。
保安、税関、入国管理またはその他の調査目的で法執行機関または政府機関と連携する場合。
特定の状況において処理活動の報告を要求する処理者または共同管理者として機能する規制当局およびその他の当局。
当社がその事業または資産の一部を売却、譲渡または合併することを選択できる第三者。あるいは、他の事業を買収したり、合併したりすることも考えられます。当社の事業に変更が生じた場合、新しい所有者は、本プライバシーポリシーに規定されているのと同じ方法でお客様の個人データを使用することがあります。
当社は、すべての第三者に対し、お客様の個人データのセキュリティを尊重し、法律に従って個人データを取り扱うことを要求します。当社は、第三者サービス提供会社が独自の目的でお客様の個人データを使用することを許可せず、指定された目的のために当社の指示に従ってお客様の個人データを処理することのみを許可します。
スリランカ航空は、さまざまな管轄区域で運航する国際商業航空会社であるため、お客様のデータを欧州経済領域 (EEA) の外に転送する必要があります。
当社の社外第三者の多くはEEA外に拠点を置いているため、お客様の個人データの処理にはEEA外へのデータの転送を伴います。
当社がお客様の個人データをEEA外に拠点を置く第三者に転送する場合は常に、以下の保護手段の少なくとも1つを確実に実装することにより、データに対して同等の保護が確保されることを保証します。
当社がお客様の個人データを転送する特定の非EEA国は、欧州委員会によってすでに適切なレベルの保護が確保されているとみなされています。詳細については、 European Commission: Adequacy of the protection of Personal Data in non-EU countries（欧州委員会: 非EU諸国における個人データ保護の適切性）. をご参照ください。
当社が米国に拠点を置く第三者のサービスプロバイダーを利用する場合、そのプロバイダーが欧州と米国の間で共有される個人データに対して同様の保護を確保することを要求するEU-USプライバシー シールドの一部である場合、当社はその提供会社にデータを転送することがあります。詳細については、 European Commission: EU-US Privacy Shield（欧州委員会: EU-US プライバシー シールド） をご参照ください。
当社がEEAまたは米国に本拠を置いていない特定の第三者サービス提供会社を利用する場合、当社は欧州委員会によって承認された特定の契約を使用して、個人データに対し欧州と同様の保護を行う場合があります。詳細については、 European Commission: Model contracts for the transfer of Personal Data to third countries（欧州委員会: 第三国への個人データの移転に関するモデル契約。） をご参照ください。
お客様の個人データをEEA外に転送する際に当社が使用する特定の仕組みに関する詳細情報が必要な場合は、当社までお問い合わせください。
当社は、お客様の個人データが誤って紛失したり、不正な方法で使用またはアクセスされたり、変更または開示されたりすることを防ぐために、適切なセキュリティ対策を講じています。さらに、当社はお客様の個人データへのアクセスを、業務上知る必要がある従業員、代理店、請負業者およびその他の第三者に限定します。彼らは当社の指示に従ってのみお客様の個人データを処理し、機密保持義務の対象となります。
当社は、あらゆる個人データ侵害の疑いに対処するための手順を導入しており、法的に義務付けられている場合には、お客様および該当する規制当局に侵害を通知します。
当社は、お客様の個人データを、法的要件、会計要件、または報告要件を満たす目的など、収集目的を果たすために必要な期間のみ保持します。現地の適用法を遵守するため、当社はお客様のデータを受信時から最長12年間保管する場合があります。
個人データの適切な保存期間を決定するために、当社は、個人データの量、性質、機密性、お客様の個人データの不正使用または開示による危害の潜在的なリスク、当社がお客様の個人データを処理する目的、および当社が他の手段および適用される法的要件を通じてそうした目的を達成できるかどうかを考慮します。
状況によっては、お客様は当社にデータの削除を依頼することができます。詳細については、以下の第11項「消去のリクエスト」をご参照ください。
状況によっては、当社は調査または統計目的でお客様の個人データを匿名化することがあり（そのため個人データをお客様と関連付けることができなくなり、個人データによってお客様を識別できなくなります)、その場合、当社はお客様へのさらなる通知なしにこの情報を無期限に使用することがあります。
特定の状況下では、お客様は、個人データに関してデータ保護法に基づいて次の権利を有します。
個人データへのアクセスを要求します (一般に「データ主体のアクセス要求」として知られています)。これにより、お客様は、当社が保持するお客様の個人データのコピーを受信し、当社がそれを合法的に処理していることを確認することができます。
当社がお客様に関して保持する個人データの修正を要求します 。これにより、お客様に関して当社が保持する不完全または不正確なデータを修正してもらうことができますが、お客様が当社に提供した新しいデータの正確性を確認する必要が生じる場合があります。
個人データの消去を要求します 。これにより、個人データの処理を継続する正当な理由がない場合に、個人データの削除または除去を当社に依頼することができます。また、お客様は、処理に反対する権利を正常に行使した場合（以下を参照）、当社がお客様の情報を不法に処理した可能性がある場合、または当社が現地の法律を遵守するためお客様の個人データを消去する必要がある場合、当社に対しお客様の個人データの削除または消去を要求する権利を有します。ただし、特定の法的理由により、お客様の削除要求に常に応じることができるとは限らない場合があることにご注意ください。その法的理由は、該当する場合、お客様が要望された時点でお客様に通知されます。
当社が正当な利益（または第三者の利益）に依存しており、お客様の特定の状況に関して、お客様の基本的な権利と自由に影響を及ぼすと感じているため、このような理由で処理に反対したいと思わせる何かがある場合には、お客様の個人データの処理に反対 します。また、お客様には、当社がダイレクトマーケティング目的でお客様の個人データを処理する場合に異議を申し立てる権利もあります。場合によっては、当社は、お客様の権利と自由を無効にする、お客様の情報を処理するためのやむを得ない正当な根拠があることを証明する場合があります。
個人データの処理の制限を要求します 。これにより、次のシナリオで個人データの処理を一時停止するよう当社に依頼できるようになります。(a) データの正確性を確立することを希望する場合。(b) 当社によるデータの使用が違法であるにもかかわらず、お客様が当社によるデータの消去を望まない場合。(c) 法的請求の確立、行使、弁護のために必要となるデータが必要ではなくなった場合でも、当社にデータを保持するのが必要な場合。または(d) お客様は当社によるお客様のデータの使用に異議を唱えたものの、当社がそのデータを使用するための優先的な正当な根拠があるかどうかを確認する必要がある場合
お客様または第三者への個人データの転送を要求します 。当社は、構造化され一般的に使用される機械可読形式で、お客様またはお客様が選択した第三者に個人データを提供します。この権利は、お客様が最初に当社の使用に同意した、または当社がお客様との契約を履行するためにその情報を使用した自動化情報にのみ適用されることにご注意ください。
当社がお客様の個人データを処理するために同意に依拠している場合には、いつでも同意を撤回します 。ただし、これは、同意を撤回する前に実行された処理の合法性には影響を及ぼしません。同意を撤回した場合、特定のサービスを提供できなくなる場合があります。これに該当する場合は、お客様が同意を撤回する際に当社から通知されます。
上記の権利を行使したい場合は、当社までご連絡ください。
自分の個人データにアクセスする（またはその他の権利を行使する）ために料金を支払う必要はありません。ただし、お客様のリクエストが明らかに根拠のないもの、反復的または過剰なものである場合、当社は妥当な料金を請求する場合があります。あるいは、このような状況では、当社はお客様のリクエストに応じることを拒否する場合があります。
当社は、お客様の身元を確認し、お客様の個人データにアクセスする権利（またはその他の権利を行使する権利）を確保するために、お客様に特定の情報を要求する必要がある場合があります。これは、個人データを受け取る権利のない者に個人データが開示されないようにするためのセキュリティ対策です。また、迅速な対応を図るため、お客様のリクエストに関連して追加の情報を求めるためにお客様にご連絡する場合があります。
当社は、すべての正当なリクエストには1か月以内に対応するよう努めます。リクエストが特に複雑な場合やお客様が多数のリクエストを行った場合には、場合によっては1か月以上かかる場合があります。この場合、当社はお客様に通知し、最新の情報を提供します。
スリランカ航空は、適用される法律および規制に従って本プライバシー ポリシーを随時修正し、更新版は本ウェブサイトに掲載されます。本プライバシー ポリシーの更新については、時々このウェブサイトにアクセスしていただくようお願い致します。本プライバシー ポリシーの過去のバージョンは、当社にお問い合わせいただくことで入手できます。 本プライバシー ポリシーはさまざまな言語に翻訳される場合があり、バージョン間で矛盾がある場合は英語版が優先されます。
本プライバシー ポリシーの内容、または当社によるお客様の情報の使用方法に関してご意見、ご質問または懸念がある場合は、まず当社に連絡して問題の解決を支援できるかどうかを確認することをお勧めします。
日本