Название компании (далее — «Компания») в соответствии со статьёй 30 Закона о защите персональных данных разрабатывает и публикует следующую политику обработки персональных данных, чтобы защищать персональные данные субъектов данных, а также быстро и беспрепятственно рассматривать связанные с этим обращения.
Статья 1 (Цели обработки персональных данных)
Компания обрабатывает персональные данные в следующих целях. Обрабатываемые персональные данные не будут использоваться в иных целях, кроме перечисленных ниже. В случае изменения цели использования Компания примет необходимые меры, в том числе получит отдельное согласие в соответствии со статьёй 18 Закона о защите персональных данных.
1. Регистрация и управление учётными записями участников сайта
Персональные данные обрабатываются в целях подтверждения намерения зарегистрироваться, идентификации и аутентификации при предоставлении услуг для зарегистрированных участников, поддержания и управления членским статусом, подтверждения личности в рамках ограниченной системы идентификации, предотвращения недобросовестного использования услуг, подтверждения согласия законного представителя при обработке персональных данных детей младше 14 лет, рассылки различных уведомлений, рассмотрения жалоб и т. п.
2. Предоставление товаров или услуг
Персональные данные обрабатываются в целях доставки товаров, предоставления услуг, отправки договоров и счетов, предоставления контента, персонализированных услуг, идентификации личности, подтверждения возраста, оплаты и расчётов, взыскания задолженности и т. п.
3. Рассмотрение жалоб
Персональные данные обрабатываются в целях установления личности заявителя, уточнения сути обращения, связи и уведомления в ходе проверки фактов, информирования о результатах рассмотрения и т. п.
Статья 2 (Сроки обработки и хранения персональных данных)
① Компания обрабатывает и хранит персональные данные в течение срока хранения и использования, установленного законодательством, либо срока хранения и использования, на который получено согласие субъекта персональных данных при их сборе.
② Сроки обработки и хранения персональных данных по каждой категории следующие:
1. Регистрация и управление учётными записями участников сайта: до выхода предпринимателя/организации из числа участников сайта
Однако в следующих случаях данные хранятся до прекращения соответствующего основания:
1) если в связи с нарушением законодательства ведутся расследование или проверка — до их завершения
2) если в связи с использованием сайта сохраняются долговые обязательства или права требования — до завершения расчётов по ним
2. Предоставление товаров или услуг: до завершения поставки товаров/услуг, оплаты и расчётов
Однако в следующих случаях данные хранятся до окончания соответствующего срока:
1) записи о маркировке и рекламе, условиях и исполнении договоров и иных сделках в соответствии с «Законом о защите прав потребителей в электронной коммерции и т. п.»
- записи о маркировке и рекламе: 6 месяцев
- записи о заключении договора или отказе от него, оплате, поставке товаров и т. п.: 5 лет
- записи о жалобах потребителей и урегулировании споров: 3 года
2) хранение данных о подтверждении фактов связи в соответствии со статьёй 41 «Закона о защите тайны связи»
- дата и время телекоммуникации абонента, время начала и окончания, номер абонента-собеседника, количество использований, данные о местоположении базовой станции отправителя: 1 год
- журналы компьютерной связи и интернета, данные отслеживания точки подключения: 3 месяца
Статья 3 (Передача персональных данных третьим лицам)
① Компания обрабатывает персональные данные субъекта только в пределах, указанных в статье 1 (Цели обработки персональных данных), и передаёт их третьим лицам лишь при наличии согласия субъекта, особых положений закона и иных оснований, предусмотренных статьями 17 и 18 Закона о защите персональных данных. В остальных случаях персональные данные третьим лицам не передаются.
② Для бесперебойного предоставления услуг Компания может передавать персональные данные третьим лицам в минимально необходимом объёме с согласия субъекта в соответствии с подпунктом 1 пункта 1 статьи 17 Закона о защите персональных данных в следующих случаях:
- Получатель персональных данных: [Например: «OOO Card» Co., Ltd.]
- Цель использования персональных данных получателем: [Например: партнёрство, включая совместное проведение мероприятий, и выпуск совместной кредитной карты]
- Передаваемые категории персональных данных: [Например: ФИО, адрес, номер телефона, адрес электронной почты, данные платёжного счёта карты]
- Срок хранения и использования получателем: [Например: в течение срока сделки по договору о выпуске кредитной карты]
Статья 4. Передача обработки персональных данных третьим лицам
① Для бесперебойной обработки персональных данных компания передаёт обработку персональных данных третьим лицам следующим образом.
- Содержание передаваемых задач
- Получатель (обработчик): Imweb Co., Ltd.
- Содержание передаваемых задач: предоставление системы хостинга интернет-магазина, услуги мобильного приложения, маркетинговые, дополнительные и партнёрские услуги, услуги по отправке сообщений Alimtalk (информационные сообщения KakaoTalk), Friendtalk и SMS, услуги интеграции заказов с каналами продаж и др.
- Получатель (обработчик): OOO PG
- Содержание передаваемых задач: проведение платежей и эскроу-услуги
- Получатель (обработчик): OOO (курьерская служба)
- Содержание передаваемых задач: доставка товаров
- Получатель (обработчик): центр поддержки клиентов OOO
- Содержание передаваемых задач: консультирование клиентов
- Получатель (обработчик): OOO
- Содержание передаваемых задач: подтверждение личности
- **Субподрядчики**
- **Субподрядчик (обработчик): Imweb Co., Ltd. → Infobip LLC**
- **Содержание передаваемых задач: отправка SMS и информационных сообщений KakaoTalk Alimtalk**
- **Субподрядчик (обработчик): Imweb Co., Ltd. → Lunasoft Co., Ltd.**
- **Содержание передаваемых задач: отправка SMS, информационных сообщений KakaoTalk Alimtalk и сообщений Friendtalk**
② При заключении договора о передаче обработки данных компания в соответствии со статьёй 25 Закона о защите персональных данных чётко прописывает в договоре и иных документах следующие положения: запрет на обработку персональных данных в целях, не связанных с выполнением передаваемых задач, технические и организационные меры защиты, ограничение дальнейшей передачи обработки третьим лицам, управление и надзор за обработчиком, ответственность, включая возмещение ущерба, и т. д. Компания также контролирует, чтобы обработчик обрабатывал персональные данные безопасным образом.
③ В случае изменения содержания передаваемых задач или обработчика компания незамедлительно сообщит об этом в настоящей Политике обработки персональных данных.
Статья 5. Права субъекта данных и его законного представителя и порядок их осуществления
① Субъект данных вправе в любое время осуществлять в отношении компании следующие права, связанные с защитой персональных данных.
1. Требовать доступа к персональным данным
2. Требовать исправления данных при наличии ошибок и т. п.
3. Требовать удаления данных
4. Требовать приостановления обработки данных
② Права, указанные в пункте 1, можно осуществлять в отношении компании в письменной форме, по телефону, по электронной почте, по факсу (FAX) и т. п.; компания незамедлительно примет необходимые меры.
③ Если субъект данных потребовал исправить или удалить персональные данные из-за ошибок и т. п., компания не использует и не предоставляет эти данные до завершения исправления или удаления.
④ Права, указанные в пункте 1, можно осуществлять через представителя, например законного представителя субъекта данных или уполномоченное им лицо. В этом случае необходимо предоставить доверенность по форме № 11 приложения к Правилам применения Закона о защите персональных данных.
⑤ Субъект данных не должен нарушать, в противоречие с Законом о защите персональных данных и иными нормативными актами, права на защиту персональных данных и частной жизни самого субъекта или других лиц, обрабатываемых компанией.
Статья 6. Обрабатываемые категории персональных данных
Компания обрабатывает следующие категории персональных данных.
1. Регистрация и управление учётной записью участника на сайте
Обязательные данные: <Например: ФИО, дата рождения, идентификатор (ID), пароль, адрес, номер телефона, пол, адрес электронной почты, номер i-PIN>
Необязательные данные: <Например: семейное положение, сферы интересов>
2. Предоставление товаров или услуг
Обязательные данные: <Например: ФИО, дата рождения, идентификатор (ID), пароль, адрес, номер телефона, адрес электронной почты, номер i-PIN, платёжные данные, такие как номер кредитной карты и данные банковского счёта, и т. д.>
Необязательные данные: <сферы интересов, история прошлых покупок>
Статья 7. Уничтожение персональных данных
① Если персональные данные становятся ненужными ввиду истечения срока их хранения, достижения цели обработки и т. п., компания незамедлительно уничтожает их.
② Если по истечении согласованного с субъектом данных срока хранения или после достижения цели обработки персональные данные должны продолжать храниться в соответствии с иными законами, компания переносит их в отдельную базу данных (БД) или хранит в другом месте.
③ Порядок и способы уничтожения персональных данных следующие.
1. Порядок уничтожения
Компания отбирает персональные данные, по которым возникли основания для уничтожения, и уничтожает их с одобрения ответственного за защиту персональных данных.
2. Способ уничтожения
Персональные данные, записанные и хранящиеся в виде электронных файлов, уничтожаются таким образом, чтобы запись нельзя было восстановить; персональные данные, записанные и хранящиеся на бумажных документах, измельчаются в шредере или сжигаются.
Статья 8. Меры по обеспечению безопасности персональных данных
Для обеспечения безопасности персональных данных компания принимает следующие меры.
1. Организационные меры: разработка и реализация внутреннего плана управления, регулярное обучение сотрудников и т. д.
2. Технические меры: управление правами доступа к системе обработки персональных данных и т. п., установка системы контроля доступа, шифрование уникальных идентификационных данных
и т. п., установка программ безопасности
3. Физические меры: контроль доступа в серверную, архивные помещения и т. п.
Статья 9. Установка, использование и отказ от использования средств автоматического сбора персональных данных
① Чтобы предоставлять пользователям персонализированные услуги, компания использует файлы «cookie», которые сохраняют информацию об использовании и по мере необходимости считывают её.
② Cookie — это небольшой объём информации, который сервер (http), обеспечивающий работу веб-сайта, отправляет в браузер на компьютере пользователя; он сохраняется на ПК или мобильном устройстве пользователя.
③ Субъект данных может разрешить или заблокировать cookie в настройках веб-браузера. Однако при отказе от сохранения cookie использование персонализированных услуг может быть затруднено.
▶ Разрешение/блокировка cookie в веб-браузере
- Chrome: Настройки браузера > Конфиденциальность и безопасность > Удалить историю браузера
- Edge: Настройки браузера > Файлы cookie и разрешения для сайтов > Управление файлами cookie и данными сайтов и их удаление
▶ Разрешение/блокировка файлов cookie в мобильном браузере
- Chrome: настройки мобильного браузера > Конфиденциальность и безопасность > Удалить историю просмотров
- Safari: настройки мобильного устройства > Safari > Дополнительно > Блокировать все cookie
- Samsung Internet: настройки мобильного браузера > История просмотров > Удалить историю просмотров
④ Компания собирает и использует сведения о посещённых вами сервисах и сайтах, формах их посещения и использования, популярных поисковых запросах, наличии защищённого соединения и т. п., чтобы предоставлять пользователям оптимизированную информацию.
Статья 10 (Ответственное лицо за защиту персональных данных)
① Компания несёт общую ответственность за обработку персональных данных. Для рассмотрения жалоб субъектов данных, связанных с обработкой персональных данных, и возмещения ущерба компания назначила ответственное лицо за защиту персональных данных, как указано ниже.
▶ Ответственное лицо за защиту персональных данных
Ф. И. О.: OOO
Должность: OOO
Контакты: <номер телефона>, <e-mail>, <номер факса>
※ Вы будете переключены на подразделение, отвечающее за защиту персональных данных.
▶ Подразделение, отвечающее за защиту персональных данных
Название подразделения: отдел OOO
Контакты: <номер телефона>, <e-mail>, <номер факса>
② Субъект данных может обратиться к ответственному лицу и в подразделение, отвечающее за защиту персональных данных, по любым вопросам, связанным с защитой персональных данных, рассмотрением жалоб, возмещением ущерба и т. п., возникшим при использовании услуг (или деятельности) компании. Компания незамедлительно ответит на обращение субъекта данных и примет необходимые меры.
Статья 11 (Запрос на доступ к персональным данным)
Субъект данных может направить запрос на доступ к своим персональным данным в соответствии со статьёй 35 Закона о защите персональных данных в указанное ниже подразделение. Компания приложит все усилия для оперативной обработки таких запросов.
▶ Подразделение по приёму и обработке запросов на доступ к персональным данным
Название подразделения: OOO
Контакты: <номер телефона>, <e-mail>, <номер факса>
Статья 12 (Способы защиты прав в случае их нарушения)
Субъект данных может обратиться в указанные ниже организации за возмещением ущерба, консультацией и т. п. в связи с нарушением в отношении персональных данных.
1. Комитет по урегулированию споров в сфере персональных данных: 1833-6972 (без кода региона) (www.kopico.go.kr)
2. Центр приёма жалоб на нарушения в сфере персональных данных: 118 (без кода региона) (privacy.kisa.or.kr)
3. Генеральная прокуратура: 1301 (без кода региона) (www.spo.go.kr)
4. Национальное полицейское управление: 182 (без кода региона) (ecrm.police.go.kr/minwon/main)
Статья 13 (Вступление в силу и изменение Политики обработки персональных данных)
Настоящая Политика обработки персональных данных действует с 20XX. X. X.
