تقوم اسم الشركة (ويُشار إليها فيما يلي بـ«الشركة») ، وفقًا للمادة 30 من قانون حماية المعلومات الشخصية، بوضع سياسة معالجة المعلومات الشخصية التالية ونشرها، بهدف حماية المعلومات الشخصية لأصحاب البيانات ومعالجة الشكاوى المتعلقة بها بسرعة وسلاسة.
المادة 1 (أغراض معالجة المعلومات الشخصية)
تعالج الشركة المعلومات الشخصية للأغراض التالية. ولا تُستخدم المعلومات الشخصية قيد المعالجة في أي أغراض أخرى غير الأغراض التالية، وفي حال تغيير غرض الاستخدام ستتخذ الشركة الإجراءات اللازمة، ومنها الحصول على موافقة منفصلة وفقًا للمادة 18 من قانون حماية المعلومات الشخصية.
1. تسجيل العضوية في الموقع الإلكتروني وإدارتها
تُعالَج المعلومات الشخصية لأغراض منها: التأكد من الرغبة في التسجيل، وتحديد هوية العضو والتحقق منها لتقديم خدمات العضوية، والحفاظ على أهلية العضوية وإدارتها، والتحقق من الهوية وفق نظام التحقق المحدود من الهوية، ومنع الاستخدام غير المشروع للخدمة، والتحقق من موافقة الولي القانوني عند معالجة المعلومات الشخصية للأطفال دون سن 14 عامًا، وإرسال مختلف الإشعارات والتبليغات، ومعالجة الشكاوى.
2. تقديم السلع أو الخدمات
تُعالَج المعلومات الشخصية لأغراض منها: توصيل المنتجات، وتقديم الخدمات، وإرسال العقود والفواتير، وتقديم المحتوى، وتقديم الخدمات المخصصة، والتحقق من الهوية، والتحقق من العمر، وسداد الرسوم وتسويتها، وتحصيل الديون.
3. معالجة الشكاوى
تُعالَج المعلومات الشخصية لأغراض منها: التحقق من هوية مقدم الشكوى، والتحقق من مضمون الشكوى، والتواصل والإخطار لأغراض التحقيق في الوقائع، وإبلاغه بنتيجة المعالجة.
المادة 2 (مدة معالجة المعلومات الشخصية والاحتفاظ بها)
① تعالج الشركة المعلومات الشخصية وتحتفظ بها ضمن مدة الاحتفاظ بالمعلومات الشخصية واستخدامها المنصوص عليها في القوانين، أو ضمن المدة التي وافق عليها صاحب المعلومات عند جمعها.
② مدة معالجة كل نوع من المعلومات الشخصية والاحتفاظ به كما يلي:
1. تسجيل العضوية في الموقع الإلكتروني وإدارتها: حتى انسحاب العضو من موقع المنشأة/الهيئة الإلكتروني
إلا في الحالات التالية، فحتى انتهاء السبب المعني:
1) إذا كان التحقيق أو التقصي جاريًا بسبب مخالفة القوانين ذات الصلة، فحتى انتهاء ذلك التحقيق أو التقصي
2) إذا بقيت علاقة دائنية ومديونية ناشئة عن استخدام الموقع، فحتى تسوية تلك العلاقة
2. تقديم السلع أو الخدمات: حتى اكتمال توريد السلع/الخدمات وسداد الرسوم وتسويتها
إلا في الحالات التالية، فحتى انتهاء المدة المعنية:
1) سجلات المعاملات المتعلقة بالعرض والإعلان ومضمون العقد وتنفيذه وفقًا لـ«قانون حماية المستهلك في التجارة الإلكترونية وغيرها»
- سجلات العرض والإعلان: 6 أشهر
- سجلات العقد أو سحب العرض، وسداد الثمن، وتوريد السلع وغيرها: 5 سنوات
- سجلات شكاوى المستهلكين أو معالجة النزاعات: 3 سنوات
2) حفظ بيانات التحقق من وقائع الاتصالات وفقًا للمادة 41 من «قانون حماية سرية الاتصالات»
- تاريخ ووقت الاتصال الإلكتروني للمشترك، ووقت البدء والانتهاء، ورقم المشترك الآخر، وعدد مرات الاستخدام، وبيانات تتبع موقع محطة الإرسال: سنة واحدة
- سجلات اتصالات الحاسوب وسجلات دخول الإنترنت وبيانات تتبع موقع الاتصال: 3 أشهر
المادة 3 (تقديم المعلومات الشخصية إلى أطراف ثالثة)
① لا تعالج الشركة المعلومات الشخصية لصاحبها إلا في النطاق المحدد في المادة 1 (أغراض معالجة المعلومات الشخصية)، ولا تقدمها إلى طرف ثالث إلا في الحالات المنصوص عليها في المادتين 17 و18 من قانون حماية المعلومات الشخصية، مثل موافقة صاحب المعلومات أو وجود نص خاص في القانون، ولا تقدمها إلى طرف ثالث فيما عدا ذلك.
② لضمان سلاسة تقديم الخدمة، يجوز للشركة في الحالات التالية تقديم المعلومات الشخصية إلى طرف ثالث في أضيق نطاق لازم، بعد الحصول على موافقة صاحب المعلومات وفقًا للفقرة 1 البند 1 من المادة 17 من قانون حماية المعلومات الشخصية.
- الجهة المتلقية للمعلومات الشخصية: [مثال: شركة OOO للبطاقات]
- غرض استخدام الجهة المتلقية للمعلومات: [مثال: شراكة عمل، مثل تنظيم الفعاليات المشتركة وإصدار بطاقات ائتمان بالشراكة]
- بنود المعلومات الشخصية المقدَّمة: [مثال: الاسم، العنوان، رقم الهاتف، البريد الإلكتروني، معلومات حساب سداد البطاقة]
- مدة احتفاظ الجهة المتلقية بالمعلومات واستخدامها: [مثال: خلال مدة المعاملة وفق عقد إصدار بطاقة الائتمان]
المادة 4 (إسناد معالجة المعلومات الشخصية)
① تُسند الشركة معالجة المعلومات الشخصية على النحو التالي لضمان سلاسة إجراءات معالجتها.
- مضمون المهام المُسندة
- الجهة المُسند إليها (المعالِج): شركة Imweb (Imweb Co., Ltd.)
- مضمون المهام المُسندة: توفير أنظمة خدمة استضافة المتاجر الإلكترونية، وخدمة تطبيقات الجوال، وخدمات التسويق والخدمات الإضافية وخدمات الشراكة، وخدمة إرسال رسائل KakaoTalk Alimtalk وFriendtalk والرسائل النصية نيابةً عن الشركة، وخدمة ربط الطلبات بقنوات البيع، وغيرها
- الجهة المُسند إليها (المعالِج): OOO PG
- مضمون المهام المُسندة: معالجة المدفوعات وخدمات الضمان (Escrow)
- الجهة المُسند إليها (المعالِج): شركة OOO للشحن والتوصيل
- مضمون المهام المُسندة: توصيل المنتجات
- الجهة المُسند إليها (المعالِج): مركز خدمة عملاء OOO
- مضمون المهام المُسندة: خدمة استشارات العملاء
- الجهة المُسند إليها (المعالِج): OOO
- مضمون المهام المُسندة: التحقق من الهوية
- **الجهات المُعاد الإسناد إليها**
- **الجهة المُعاد الإسناد إليها (المعالِج): شركة Imweb ← شركة Infobip المحدودة**
- **مضمون المهام المُسندة: إرسال الرسائل النصية ورسائل KakaoTalk Alimtalk (الرسائل الإخبارية)**
- **الجهة المُعاد الإسناد إليها (المعالِج): شركة Imweb ← شركة Lunasoft**
- **مضمون المهام المُسندة: إرسال الرسائل النصية ورسائل KakaoTalk Alimtalk (الرسائل الإخبارية) وFriendtalk**
② عند إبرام عقد الإسناد، تنص الشركة في العقد وسائر المستندات، وفقًا للمادة 25 من قانون حماية المعلومات الشخصية، على حظر معالجة المعلومات الشخصية لغير غرض تنفيذ المهام المُسندة، وإجراءات الحماية التقنية والإدارية، وقيود إعادة الإسناد، والإشراف على الجهة المُسند إليها ومراقبتها، والمسؤولية عن التعويض عن الأضرار، كما تشرف على مدى معالجة الجهة المُسند إليها للمعلومات الشخصية بصورة آمنة.
③ وعند تغيّر مضمون المهام المُسندة أو الجهة المُسند إليها، ستعلن الشركة ذلك دون تأخير عبر سياسة معالجة المعلومات الشخصية هذه.
المادة 5 (حقوق صاحب المعلومات والممثل القانوني وكيفية ممارستها)
① يحق لصاحب المعلومات في أي وقت ممارسة الحقوق التالية المتعلقة بحماية المعلومات الشخصية تجاه الشركة:
1. طلب الاطلاع على المعلومات الشخصية
2. طلب التصحيح في حال وجود أخطاء ونحوها
3. طلب الحذف
4. طلب إيقاف المعالجة
② يمكن ممارسة الحقوق وفقًا للفقرة ① من خلال المراسلة الخطية أو الهاتف أو البريد الإلكتروني أو الفاكس (FAX) وغيرها، وستتخذ الشركة الإجراءات اللازمة دون تأخير.
③ إذا طلب صاحب المعلومات تصحيح خطأ في معلوماته الشخصية أو حذفها، فلن تستخدم الشركة تلك المعلومات ولن تقدّمها إلى الغير إلى أن يكتمل التصحيح أو الحذف.
④ يمكن ممارسة الحقوق وفقًا للفقرة ① عن طريق الممثل القانوني لصاحب المعلومات أو من يفوّضه، وفي هذه الحالة يجب تقديم وكالة وفق النموذج رقم 11 الملحق باللائحة التنفيذية لقانون حماية المعلومات الشخصية.
⑤ لا يجوز لصاحب المعلومات انتهاك المعلومات الشخصية أو الخصوصية الخاصة به أو بغيره التي تعالجها الشركة، بما يخالف قانون حماية المعلومات الشخصية وسائر القوانين ذات الصلة.
المادة 6 (بنود المعلومات الشخصية التي تتم معالجتها)
تعالج الشركة بنود المعلومات الشخصية التالية:
1. التسجيل في عضوية الموقع الإلكتروني وإدارتها
البنود الإلزامية: <مثال: الاسم، تاريخ الميلاد، اسم المستخدم، كلمة المرور، العنوان، رقم الهاتف، الجنس، عنوان البريد الإلكتروني، رقم I-PIN>
البنود الاختيارية: <مثال: الحالة الاجتماعية، مجالات الاهتمام>
2. تقديم السلع أو الخدمات
البنود الإلزامية: <مثال: الاسم، تاريخ الميلاد، اسم المستخدم، كلمة المرور، العنوان، رقم الهاتف، عنوان البريد الإلكتروني، رقم I-PIN، معلومات الدفع مثل رقم بطاقة الائتمان ومعلومات الحساب المصرفي وغيرها>
البنود الاختيارية: <مجالات الاهتمام، سجل المشتريات السابقة>
المادة 7 (إتلاف المعلومات الشخصية)
① تتلف الشركة المعلومات الشخصية دون تأخير متى انتفت الحاجة إليها، كانقضاء مدة الاحتفاظ بها أو تحقق غرض المعالجة.
② إذا وجب الاحتفاظ بالمعلومات الشخصية بموجب قوانين أخرى رغم انقضاء مدة الاحتفاظ التي وافق عليها صاحب المعلومات أو تحقق غرض المعالجة، فإن الشركة تنقل تلك المعلومات إلى قاعدة بيانات (DB) منفصلة أو تحفظها في مكان تخزين مختلف.
③ إجراءات إتلاف المعلومات الشخصية وطرقها هي كما يلي:
1. إجراءات الإتلاف
تحدد الشركة المعلومات الشخصية التي نشأ سبب لإتلافها، وتتلفها بعد الحصول على موافقة مسؤول حماية المعلومات الشخصية في الشركة.
2. طريقة الإتلاف
تتلف الشركة المعلومات الشخصية المسجلة والمخزنة في صورة ملفات إلكترونية بحيث يتعذر استرجاعها، أما المعلومات المسجلة والمخزنة في مستندات ورقية فتتلفها بتمزيقها بآلة تمزيق الورق أو بحرقها.
المادة 8 (إجراءات تأمين سلامة المعلومات الشخصية)
تتخذ الشركة الإجراءات التالية لتأمين سلامة المعلومات الشخصية:
1. الإجراءات الإدارية: وضع خطة إدارة داخلية وتنفيذها، وتدريب الموظفين بصورة دورية، وغير ذلك
2. الإجراءات التقنية: إدارة صلاحيات الوصول إلى أنظمة معالجة المعلومات الشخصية وغيرها، وتركيب نظام للتحكم في الوصول، وتشفير معلومات التعريف الفريدة
وغيرها، وتثبيت برامج الأمان
3. الإجراءات المادية: التحكم في الوصول إلى غرف الخوادم وغرف حفظ المستندات وغيرها
المادة 9 (تركيب أجهزة جمع المعلومات الشخصية تلقائيًا وتشغيلها ورفضها)
① تستخدم الشركة «ملفات تعريف الارتباط» (الكوكيز) التي تخزّن معلومات الاستخدام وتستدعيها باستمرار، وذلك لتقديم خدمات مخصصة لكل مستخدم.
② ملفات تعريف الارتباط هي كمية صغيرة من المعلومات يرسلها الخادم (http) الذي يشغّل الموقع الإلكتروني إلى متصفح المستخدم، وتُخزَّن على جهاز الكمبيوتر أو الجوال الخاص به.
③ يمكن لصاحب المعلومات السماح بملفات تعريف الارتباط أو حظرها من خلال إعدادات متصفح الويب. ومع ذلك، قد يواجه صعوبة في استخدام الخدمات المخصصة إذا رفض تخزين ملفات تعريف الارتباط.
▶ السماح بملفات تعريف الارتباط أو حظرها في متصفح الويب
- Chrome: إعدادات المتصفح > الخصوصية والأمان > مسح بيانات التصفح
- Edge: إعدادات المتصفح > ملفات تعريف الارتباط وأذونات الموقع > إدارة ملفات تعريف الارتباط وبيانات المواقع وحذفها
▶ السماح بملفات تعريف الارتباط (الكوكيز) أو حظرها في متصفح الجوال
- كروم (Chrome): إعدادات متصفح الجوال > الخصوصية والأمان > حذف سجل التصفح
- سفاري (Safari): إعدادات الجهاز > Safari > خيارات متقدمة > حظر جميع ملفات تعريف الارتباط
- متصفح سامسونج (Samsung Internet): إعدادات متصفح الجوال > سجل التصفح > حذف سجل التصفح
④ تقوم الشركة بجمع معلومات عن أنماط زيارة المستخدم واستخدامه لكل خدمة وموقع إلكتروني يزوره أثناء استخدام الخدمات، وعن كلمات البحث الشائعة وما إذا كان الاتصال آمنًا، واستخدام هذه المعلومات لتزويد المستخدمين بمعلومات مناسبة لهم.
المادة 10 (مسؤول حماية المعلومات الشخصية)
① تتولى الشركة المسؤولية العامة عن شؤون معالجة المعلومات الشخصية، وقد عيّنت مسؤولًا لحماية المعلومات الشخصية على النحو التالي للنظر في شكاوى أصحاب المعلومات المتعلقة بمعالجة المعلومات الشخصية وجبر الأضرار الناجمة عنها.
▶ مسؤول حماية المعلومات الشخصية
الاسم: OOO
المنصب: OOO
معلومات الاتصال: <رقم الهاتف>، <البريد الإلكتروني>، <رقم الفاكس>
※ سيتم تحويلكم إلى قسم حماية المعلومات الشخصية.
▶ قسم حماية المعلومات الشخصية
اسم القسم: فريق OOO
معلومات الاتصال: <رقم الهاتف>، <البريد الإلكتروني>، <رقم الفاكس>
② يمكن لصاحب المعلومات الشخصية التواصل مع مسؤول حماية المعلومات الشخصية والقسم المختص بشأن جميع الاستفسارات والشكاوى وطلبات جبر الأضرار المتعلقة بحماية المعلومات الشخصية أثناء استخدام خدمات الشركة (أو أعمالها). وستقوم الشركة بالرد على استفسارات صاحب المعلومات ومعالجتها دون تأخير.
المادة 11 (طلب الاطلاع على المعلومات الشخصية)
يحق لصاحب المعلومات الشخصية تقديم طلب الاطلاع على معلوماته الشخصية وفقًا للمادة 35 من قانون حماية المعلومات الشخصية إلى القسم المذكور أدناه. وستبذل الشركة جهدها لمعالجة طلبات الاطلاع على المعلومات الشخصية بسرعة.
▶ القسم المختص باستلام طلبات الاطلاع على المعلومات الشخصية ومعالجتها
اسم القسم: OOO
معلومات الاتصال: <رقم الهاتف>، <البريد الإلكتروني>، <رقم الفاكس>
المادة 12 (سبل الانتصاف من انتهاك الحقوق)
يمكن لصاحب المعلومات الشخصية التواصل مع الجهات التالية لطلب جبر الأضرار الناجمة عن انتهاك المعلومات الشخصية أو للحصول على استشارة.
1. لجنة تسوية نزاعات المعلومات الشخصية: 1833-6972 (دون رمز المنطقة) (www.kopico.go.kr)
2. مركز الإبلاغ عن انتهاك المعلومات الشخصية: 118 (دون رمز المنطقة) (privacy.kisa.or.kr)
3. مكتب النيابة العامة العليا: 1301 (دون رمز المنطقة) (www.spo.go.kr)
4. الوكالة الوطنية للشرطة: 182 (دون رمز المنطقة) (ecrm.police.go.kr/minwon/main)
المادة 13 (سريان سياسة معالجة المعلومات الشخصية وتعديلها)
تسري سياسة معالجة المعلومات الشخصية هذه اعتبارًا من 20XX. X. X.
