이솝 코리아 개인정보처리방침 이솝 코리아 유한회사(이하 ‘이솝’)는 개인정보보호법 제30조에 따라 정보주체(고객)의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리지침을 수립·공개합니다. 처리하는 개인정보 항목 이솝은 다음의 개인정보 항목을 처리하고 있으며 마케팅 목적으로 이용할 수 있습니다(14세 미만의 개인정보는 처리하지 않습니다). 1. 온/오프라인 회원 가입 또는 웹사이트를 통한 구매 시 a) 개인식별 정보 및 연락처 (예: 고객 성명, 주소, 연령, 전화번호, 이메일 주소 등) b) 결제 정보 (예: 신용카드, 체크카드 정보) c) 이솝 홈페이지에서 회원 가입을 하거나 제품을 구매한 경우, 해당 아이디, 비밀번호, IP 주소, 구매 내역 및 웹사이트 활동 내역 (예: 홈페이지에서 최근 본 내용 추적) 2. 제품 상담 a) 건강 관련 정보 (예: 피부 상태, 특정 제품에 부작용 경험 여부) b) 온라인 상담에 필요한 정보 (예: 이메일 주소, 이름, 성, 주소 등) 3. 기타 a) 메시징 플랫폼, 라이브챗, 소셜미디어 등의 채널, 고객 프로필이나 그 외 커뮤니케이션을 통해 고객이 이솝에 제공한 정보 b) 고객의 동의 하에 얻어진 기타 정보 또는 법률상 요구되는 정보 c) 뉴스레터 등 마케팅 정보 구독, 제품 배송 등 고객 연락 정보주체와 법정대리인의 권리·의무 및 행사 방법 정보주체는 이솝에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다. 1. 개인정보 열람요구 2. 개인정보에 오류 등이 있을 경우 정정 요구 3. 삭제요구 4. 처리정지 요구 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항 고객이 사용 중이신 웹 브라우저가 쿠키를 허용하도록 설정되어 있다면, 이솝 홈페이지 방문 시 저장된 쿠키가 고객의 하드 드라이브에 저장됩니다. 1. 쿠키의 사용목적 쿠키는 IP 주소(고객이 인터넷 서비스 제공자에게 등록할 때 고객의 컴퓨터에 부여된 숫자), 웹브라우저 종류, O/S, 도메인 이름, 이솝 홈페이지를 방문한 경로 등을 포함하여 고객의 컴퓨터에 대한 정보를 이솝이 수집할 수 있도록 만들어 줍니다. 이솝은 당사의 공식 웹사이트와 뉴스레터 (다른 웹사이트로 연결되는 링크 포함)의 어느 부분을 고객이 실제 클릭했는지 추적하고 수집하는 쿠키를 사용하고 있습니다. 또한 쿠키는 실제 홈페이지를 방문한 컴퓨터를 식별할 수 있도록 도와주며, 이를 통해 홈페이지 최초 방문 시 사용했던 국가와 언어 정보를 기억하여 다음 방문 시 사용자의 기본 설정으로 제공합니다. 쿠키는 고객 서비스 품질을 향상시키고 고객의 홈페이지 사용을 추적하고 통계를 얻는데 도움을 줍니다. 2. 쿠키의 설치·운영 및 거부 위의 정보가 컴퓨터에 저장되는 것을 원치 않으신다면, 웹브라우저 상단의 도구>인터넷 옵션>개인정보 메뉴의 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다. 하지만 쿠키 저장을 거부할 경우, 구매 섹션 등 웹사이트의 몇몇 부분에 접근이 어려워질 수 있습니다. 개인정보의 처리 목적 일반적으로 이솝은 아래 목적으로 고객의 개인정보를 처리하고 있으며, 아래의 목적 이외의 용도로는 이용하지 않습니다. a) 제품, 서비스, 정보의 개발, 마케팅, 판매 또는 그 밖의 제공 b) 이솝의 제품, 서비스 구매 주문 처리 c) 이솝 뉴스레터, 제품, 매장 오픈, 파트너쉽, 이벤트 및 기타 마케팅 안내 제공 d) 고객의 이솝 계정 유지관리, 업데이트 및 서비스 제공 e) 이솝의 시스템 유지관리, 운영 및 개선 f) 고객의 사용편의, 사용내역, 선호도 등에 맞추고 문제 해결을 위하여 홈페이지 개선 g) 이솝 내부 운영 활동, 연구, 분석, 기획, 프로젝트 개발 등 수행 단, 이솝은 개인정보보호법 제15조 제3항에 따라 당초 수집 목적과 합리적으로 관련된 범위에서 다음 각 호의 사항을 고려하여 정보주체의 동의 없이 개인정보를 이용·제공할 수 있습니다. (1) 당초 수집 목적과 합리적으로 관련성이 있는지 여부 (2) 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지 여부 (3) 정보주체의 이익을 부당하게 침해하는지 여부 (4) 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 개인정보의 제3자 제공 이솝은 정보주체의 별도 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다. 이솝의 개인정보 제3자 제공 내역은 다음과 같습니다. - 제공 받는 자 및 이전되는 국가: Emeis Holdings Pty Ltd (Robbie.Tutt@aesop.com)/호주 - 이전일시/방법: 개인정보 수집 즉시/전자적 방법 - 제공받는 자의 개인정보 이용 목적: 통일적인 서비스 제공 - 제공하는 개인정보의 항목: 성명, 주소, 연령, 생년월일, 성별, 전화번호, 이메일 주소, 신용카드, 체크카드 정보, 아이디, IP 주소, 구매 내역 및 웹사이트 활동 내역, 건강 관련 정보, 기타, 고객이 이솝 그룹에 제공한 정보, 고객의 동의 하에 얻어진 기타 정보 또는 법률상 요구되는 정보 - 제공받는 자의 개인정보 보유 및 이용기간: 회원가입 해지시까지 개인정보처리의 위탁 이솝은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 외부에 위탁하고 있습니다. - 수탁업체: CJ대한통운 주식회사 - 위탁업무 내용: 물품 배송 서비스 - 수탁업체: 주식회사 일양로지스 - 위탁업무 내용: 물품 배송 서비스 - 수탁업체: ㈜이노탭 - 위탁업무 내용: 배송 정보 발송, 발송 서비스 이용 기록 관리 (㈜이노탭은 상기 위탁 업무 중, 메시지 발송 업무를 LG CNS와 NHN에 재위탁) - 수탁업체: ㈜커스토머인사이트 - 위탁업무 내용: SMS/MMS 등 문자메세지 발송 (㈜커스토머인사이트는 상기 위탁업무 중, SMS/MMS 등 문자 메시지 발송업무를 ㈜ 네이처피플에 재위탁) - 수탁업체: NHN 한국 사이버 결제 주식회사 - 위탁업무 내용: 구매대금 및 요금 결제, 금융거래 본인 인증 및 금융서비스 - 수탁업체: 주식회사 한국그린아이티 - 위탁업무 내용: IT 시스템 유지보수, 관리, 서비스 이솝은 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 재위탁 제한, 수탁자에 대한 관리․감독, 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다. 개인정보의 처리 및 보유 기간 원칙적으로, 이솝은 정보주체로부터 개인정보를 수집할 때 동의 받은 개인정보의 보유·이용기간 또는 법령에 따른 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다. 구체적인 개인정보 처리 및 보유 기간은 다음과 같습니다. 1. 고객 가입 및 관리: 서비스 이용계약 또는 회원가입 해지시까지, 다만 채권․채무관계 잔존시에는 해당 채권․채무관계 정산시까지 2. 관련 법률 및 규정에 따른 보유: 상법, 전자상거래 등에서의 소비자 보호에 관한 법률, 및 그 밖의 관련 법령에서 요구하는 경우, 이솝은 그러한 법령에 명시된 기간 동안 고객의 개인정보를 보유합니다. 그러한 경우, 이솝은 고객의 개인정보를 그러한 정보의 보유 목적으로만 사용합니다. 보유 기간은 아래와 같습니다. - 계약 또는 청약 철회 등에 관한 기록 목적: 전자상거래 등에서의 소비자 보호에 관한 법률 기간: 5년 - 대금 결제 및 상품 등의 공급에 관한 기록 목적: 전자상거래 등에서의 소비자 보호에 관한 법률 기간: 5년 - 전자금융 거래 기록 목적: 전자금융거래법 기간: 5년 - 소비자 분쟁 및 처리에 관한 기록 목적: 전자상거래 등에서의 소비자 보호에 관한 법률 기간: 3년 - 웹사이트 방문기록 목적: 통신비밀보호법 기간: 3개월 개인정보의 파기 이솝은 고객 개인정보의 보유기간 경과, 처리목적 달성 등 개인정보가 불필요하게 되면, 보유하는 고객 개인정보를 즉시 파기합니다. 고객의 개인정보를 파기하는 절차와 방법은 아래와 같습니다. 1. 종이에 출력된 개인정보: 문서 세단기를 통하여 절단되어 파기됩니다. 2. 전자 파일 형태로 보관된 개인정보: 파일 삭제 및 디스크 등 저장매체 포맷 등 복구될 수 없는 기술적 수단을 사용하여 삭제됩니다. 개인정보의 안전성 확보조치 이솝은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다. - 관리적 조치: 내부관리계획 수립․시행, 직원․종업원 등에 대한 정기적 교육 - 기술적 조치: 개인정보처리시스템(또는 개인정보가 저장된 컴퓨터)의 비밀번호 설정 등 접근권한 관리, 백신소프트웨어 등 보안프로그램 설치, 개인정보가 저장된 파일의 암호화 - 물리적 조치: 개인정보가 저장․보관된 장소의 시건, 출입통제 등 개인정보 보호책임자 이솝은 고객 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 보호책임자 성명: 서영오 직책: 상무 연락처: Email: kradmin@aesop.com/ Fax: 070-8677-0661 개인정보 처리방침의 변경 본 개인정보 처리방침은 2021년 10월 8일부터 효력을 가집니다. 본 정책은 수시로 업데이트가 가능하며, 언제든지 최신 버전의 정책을 확인하고 싶으시다면, 이솝 홈페이지를 방문하시거나, kradmin@aesop.com으로 이메일을 보내주시기 바랍니다.