개인 데이터 처리 및 보호에 관한 개인정보 처리방침
1. 일반 정의 및 범위
1.1. 정의
-
개인 데이터 데이터베이스 — 전자 형식 및/또는 개인 데이터 파일 형식으로 조직된 명명된 개인 데이터 집합.
-
데이터 관리자 — 법률에 의해 또는 정보 주체의 동의에 따라 개인 데이터를 처리할 권한이 있으며, 처리 목적, 데이터 범위 및 처리 절차를 결정하는 자연인 또는 법인.
-
데이터 처리기 — 개인정보 처리자가 개인정보 처리자를 대신하여 개인정보를 처리하도록 개인정보 처리자 또는 법률에 의해 권한을 부여받은 자연인 또는 법인.
-
책임자 — 개인 데이터 보호 프로세스 조직을 담당하는 지정된 개인.
-
데이터 주체 — 처리되고 있는 데이터의 주체가 되는 식별되었거나 식별 가능한 자연인.
-
서드 파티 — 데이터 주체, 관리자, 처리자 또는 권한 있는 공공 기관 이외의 모든 주체.
-
공개 출처 — 공식 등록부, 디렉토리, 목록 및 데이터 주체의 동의 하에 제공되는 기타 구조화된 데이터 모음. 소셜 네트워크 및 웹사이트는 데이터 주체가 명시적으로 동의하지 않는 한 공개적으로 이용 가능한 것으로 간주되지 않습니다.
-
동의 — 데이터 주체가 자신의 개인 데이터 처리를 허용하기 위해 자유롭게 제공한 구체적이고 정보에 입각한 명확한 의사 표시.
-
처리 중 — 개인 데이터에 대해 수행되는 모든 작업에는 수집, 등록, 축적, 저장, 적응, 변경, 사용, 배포, 비식별화 또는 파기가 포함됩니다.
-
특별 데이터 범주 — 인종 또는 민족 출신, 정치적 견해, 종교적 또는 철학적 신념, 노동조합 가입 여부, 건강 또는 성생활에 관한 데이터.
1.2. 적용 범위
이 정책은 업무 수행 중에 개인 데이터를 직접 처리하거나 접근하는 판매자의 책임자 및 직원에게 적용됩니다.
2. 개인정보 데이터베이스 목록
판매자는 다음 개인정보 데이터베이스의 관리책임자입니다:
-
비즈니스 파트너 데이터베이스.
3. 개인정보 처리 목적
개인 데이터는 다음을 위해 처리됩니다:
-
민법상 의무를 이행하다;
-
서비스 및 상품을 제공하고 받으세요;
-
정산 및 보고를 다음에 따라 수행하십시오 우크라이나 세법, 그리고 우크라이나 회계 및 재무보고에 관한 법률.
4. 개인정보 처리 절차
4.1. 동의 요건
동의는 특정 목적을 위한 개인 데이터 처리에 관한 자유롭게 표현된 의사여야 합니다.
4.2. 동의의 형태
동의는 다음에서 얻을 수 있습니다:
-
서면 형식(식별 가능한 문서 및 주제 포함);
-
전자 형식(디지털 서명 포함);
-
디지털 인터페이스에서 확인 표시, 보안 소프트웨어 시스템을 통해 기록됨.
4.3. 동의 수집
민법상 관계에 들어갈 때 해당 법률에 따라 동의를 얻습니다.
4.4. 알림
데이터 주체는 다음 사항에 대해 통지받습니다:
-
데이터베이스에 그들의 데이터 포함;
-
우크라이나 개인정보 보호법에 따른 그들의 권리;
-
데이터 수집 목적;
-
데이터가 이전될 수 있는 당사자들.
4.5. 특별 카테고리
특수 범주의 개인 데이터 처리는 엄격히 금지됩니다.
5. 개인정보 데이터베이스의 위치
데이터베이스는 우크라이나 관할 내의 보안 서버에 위치해 있습니다. 국제 데이터 처리자를 위한 원격 접속은 데이터 처리 계약에 따라 엄격히 허용됩니다.
6. 제3자에게 공개하는 조건
개인 데이터는 다음의 경우에만 공개될 수 있습니다:
-
법적 근거에 따른 공공 당국에 허가된;
-
계약서에 서명한 데이터 처리 계약이 있는 계약자 또는 파트너에게;
-
데이터 주체의 사전 서면 동의에 따라.
7. 데이터 보호 조치
7.1. 보호 방법
-
데이터 암호화, 접근 제어 및 방화벽;
-
안전한 비밀번호 정책 및 사용자 인증;
-
정기적인 시스템 감사 및 소프트웨어 업데이트.
7.2. 책임자
데이터 보호법 준수를 보장하기 위해 지정된 책임자가 임명됩니다.
7.3. 직원 접근
개인정보 처리 업무가 필요한 직원만 교육 및 비밀유지계약서(NDA) 체결 후 개인정보에 접근할 수 있습니다.
7.4. 보관 기간
개인 데이터는 처리 목적을 달성하는 데 필요한 기간을 초과하여 또는 법률에서 요구하는 기간을 초과하여 저장되지 않습니다.
8. 정보주체의 권리
데이터 주체는 다음과 같은 권리를 가집니다:
-
개인 데이터를 접근, 수정, 업데이트 또는 삭제하십시오;
-
언제든지 동의를 철회할 수 있습니다;
-
처리 제한 또는 거부;
-
감독 기관에 불만을 제기하세요.
9. 개인정보 주체 요청 처리
모든 요청은 웹사이트에 제공된 판매자의 연락처로 서면으로 제출되어야 합니다. 요청은 법률에 달리 명시되지 않는 한 30일 이내에 처리됩니다.
10. 개인정보 데이터베이스의 국가 등록
데이터베이스는 다음에 등록되어 있습니다 개인 데이터베이스 국가 등록부 우크라이나 법률에 따라.