이솝 코리아 유한회사(이하 ‘회사’)는 고객님의 개인정보를 매우 소중하게 생각하고 있으며, 이를 보호하기 위하여 최선의 노력을 다하고 있습니다.
이에 회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 (이하 "정보통신망법") 및 「개인정보 보호법」 등 개인정보 보호에 관한 제반 법령(이하 합하여 "개인정보법령")들을 준수하고 있으며, 고객님의 개인정보와 권익을 보호하고 개인정보와 관련한 고객님의 고충을 원활하게 처리하기 위하여 다음과 같은 개인정보 처리방침(이하 "본 방침")을 별도로 제정하여 이를 준수하고 있습니다.
회사는 고객님께서 본 방침을 언제나 쉽게 열람하실 수 있도록 웹사이트 초기화면 하단에 음영 또는 강조 표시 등의 처리를 하여 공개하고 있습니다.
본 방침은 다음과 같은 내용으로 구성되어 있습니다.
1. 개인정보의 수집 및 이용 목적
2. 수집하는 개인정보의 항목
3. 수집한 개인정보의 제3자 제공
4. 개인정보의 처리 및 보유 기간
5. 개인정보의 파기 절차 및 방법
6. 개인정보 처리업무의 위탁
7. 개인정보의 국외 이전
8. 이용자와 법정대리인의 권리 의무 및 그 행사방법
9. 개인정보 자동 수집장치의 설치ᆞ운영 및 거부에 관한 사항
10. 행태정보의 수집∙이용∙제공 및 거부 등에 관한 사항
11. 개인정보 안전성 확보 조치
12. 개인정보의 추가적인 이용∙제공의 판단기준
13. 개인정보 보호책임자 및 담당자의 소속∙성명 및 연락처
14. 기타 권익침해 구제방법
15. 개인정보 처리방침의 변경
1. 개인정보의 수집 및 이용 목적
회사는 다음과 같은 목적을 위하여 고객님의 동의를 받아 개인정보를 수집하고 있습니다. 고객님의 개인정보는 명시된 이용 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우 고객님께 사전 동의를 구할 예정입니다.
① 회원제 서비스 제공에 따른 본인 확인 및 개인식별, 가입의사 확인 및 부정가입 방지, 회원가입 여부 및 미성년자 확인 여부 확인, 불량회원의 부정이용 방지와 비인가 사용 방지
② 회원 관리, 제품, 서비스, 정보의 개발, 마케팅, 판매 또는 그 밖의 서비스 제공
③ 회사의 제품, 서비스 구매 주문 처리, 배송 등 고객 및 회사간 기타 계약을 이행하고 집행
④ 법적 의무를 준수하고 회사와 고객과의 분쟁을 해결, 각종 고지사항의 전달 및 연락, 문의 및 민원사항의 상담 및 처리
⑤ 회사 뉴스레터, 제품, 매장 오픈, 파트너쉽, 이벤트 및 기타 마케팅 안내 제공
⑥ 고객의 회사 계정 유지관리, 업데이트 및 서비스 제공
⑦ 회사의 시스템 유지관리, 운영 및 개선
⑧ 고객의 사용편의, 사용내역, 선호도 등에 맞추고 문제 해결을 위하여 홈페이지, 제품 및 서비스 개선
⑨ 회사 내부 운영 활동, 연구, 분석, 기획, 프로젝트 개발 등 수행
2. 수집하는 개인정보의 항목
① 회사는 구체적으로 다음과 같이 고객님의 개인정보를 수집하고 있습니다.
목적 | 필수항목 | 선택항목 |
|---|---|---|
회원가입 및 관리 | 회원 ID, 비밀번호, 이름, 휴대전화번호, 생년월일, 성별, 이메일주소, 본인확인정보(CI),중복가입확인정보(DI) | 주소, 우편번호, 마케팅 채널 수신 동의여부, 제품 및 서비스 안내 수신 동의 여부 및 그 수단 (휴대폰 메시지 (SMS, 카카오톡 등), 이메일, 우편, 전화) |
오프라인 매장 회원가입 및 서비스 제공 | 회원 ID, 비밀번호, 이름, 휴대전화번호, 생년월일, 성별, 이메일주소, 본인확인정보(CI),중복가입확인정보(DI) | 주소, 우편번호, 마케팅 채널 수신 동의여부, 제품 및 서비스 안내 수신 동의 여부 및 그 수단 (휴대폰 메시지 (SMS, 카카오톡 등), 이메일, 우편, 전화) |
이솝 웹사이트 제품구매 (이솝닷컴 회원고객) | 이메일주소(브랜드 웹사이트 로그인 ID로 활용), 로그인 비밀번호, 성, 이름, 국가 코드, 전화번호, 국가, 우편번호, 주소, 제품 구매내역, 결제정보(예: 신용카드, 체크카드 정보) | 마케팅 채널 수신 동의여부 |
이솝 웹사이트 제품구매 (이솝닷컴 비회원고객) | 이메일주소, 성, 이름, 국가 코드, 전화번호, 국가, 우편번호, 주소, 제품 구매내역, 결제정보(예: 신용카드, 체크카드 정보) | 마케팅 채널 수신 동의여부 |
재입고알림 | 이름, 이메일주소, 전화번호 | |
고객 상담 챗봇 | 이름, 이메일주소 | 피부타입 등 기타 상담과정에서 알려주신 정보 |
고객 상담 Web form | 이름, 이메일주소, 국가, 전화번호, 주소 | 피부타입 등 기타 상담과정에서 알려주신 정보 |
고객 상담 전화 | 이름, 이메일주소, 전화번호, 주소 | 피부타입 등 기타 상담과정에서 알려주신 정보 |
뉴스레터 구독 | 이메일주소 |
② 한편, 고객님의 서비스 이용 과정이나 회사의 사업 처리 과정에서 고객님의 브라우저 종류 및 OS, 방문기록(IP주소 및 접속시간), 쿠키(cookie), 쿠키 등을 통해 수집되는 행태정보, 사업자가 마케팅 등에 이용할 목적으로 가공한 회원정보가 자동으로 생성되어 수집될 수 있습니다.
③ 개인정보법령에서 허용하는 범위 내에서, 회사는 멤버쉽 서비스 및 브랜드 웹사이트 홈페이지, 서면 양식, 전화 또는 팩스, 경품행사 등 이벤트 응모, 배송 요청, 제휴사로부터의 제공, 생성정보 수집 툴을 이용한 자동 수집 등의 방법을 활용하여 고객님의 개인정보를 수집할 수 있습니다. 자세한 사항은 9. 개인정보 자동 수집장치의 설치ᆞ운영 및 그 거부에 관한 사항 이하의 내용을 참고해 주시기 바랍니다.
④ 그 밖에 회사는 이벤트 응모, 경품 신청 등 개별 서비스를 이용하시는 고객님께는 수집하는 개인정보의 항목, 개인정보의 수집 및 이용 목적, 개인정보의 보관 기간에 대하여 별도로 안내 후 추가적인 동의를 받을 예정입니다.
3. 수집한 개인정보의 제3자 제공
① 회사는 고객님으로부터 수집한 개인정보를 1. 개인정보의 수집 및 이용 목적에 명시한 이용 목적의 범위 내에서만 처리하며, 원칙적으로 위 이용 목적의 범위를 초과하여 개인정보를 처리하거나 제3자에게 제공하지 않습니다.
② 다만, (i) 고객님께서 사전에 제3자 제공에 동의하신 경우, (ii) 법령의 규정에 의거하거나 수사, 조사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관 및 감독당국 등의 요구가 있는 경우, (iii) 요금 정산을 위하여 필요한 경우에는 위 이용 목적의 범위를 벗어나 이를 처리하거나 제3자에게 제공할 수 있습니다.
③ 그 밖에 고객님의 개인정보를 제3자에게 제공하고자 하는 경우, 회사는 사전에 '개인정보를 제공받는 자, 개인정보를 제공받는 자의 이용 목적, 제공하는 개인정보 항목, 개인정보를 제공받는 자의 보유∙이용 기간' 등을 멤버쉽 서비스 및 브랜드 웹사이트에 공지 또는 고객님께 이메일을 발송하는 방법 등으로 고객님께 안내 드린 후 고객님의 동의를 구할 예정입니다.
④ 회사는 수집한 고객님의 개인정보를 고객님의 동의를 받아 아래와 같이 제3자에게 제공하고 있습니다. 고객님께서는 개인정보의 제3자 제공을 거부하실 수 있으며, 동의하신 이후에도 언제든지 이를 철회하실 수 있습니다. 다만, 동의를 철회하시는 경우 개인정보 이용 내용에 따라서는 일부 서비스 이용이 제한될 수 있습니다.
제공받는 자 | 제공 항목 | 제공받는 자의 이용목적 | 제공받는 자의 보유 및 이용기간 |
|---|---|---|---|
Meta Platforms, Inc. | 이메일 주소, 휴대전화번호 | 제휴 마케팅 서비스 (맞춤형 광고, 컨텐츠) 제공 | 14일 |
Google Inc. | 이메일 주소, 휴대전화번호 | 제휴 마케팅 서비스 (맞춤형 광고, 컨텐츠) 제공 | 광고완료 후 즉시 (통상 48시간) |
4. 개인정보의 처리 및 보유 기간
① 원칙적으로, 회사는 정보주체로부터 개인정보를 수집할 때 동의 받은 개인정보의 보유·이용기간 또는 법령에 따른 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다. 구체적인 개인정보 처리 및 보유 기간은 다음과 같습니다.
고객 가입 및 관리: 서비스 이용계약 또는 회원가입 해지시까지. 다만 채권․채무관계 잔존시에는 해당 채권․채무관계 정산시까지. 해지 요청은 고객서비스 팀 (aesop@aesop.com/ Fax: 070-8677-0661/ Tel: 0030-8321-0480)
마케팅 연락: 신청 철회 시까지. 철회 요청은 고객서비스 팀 (aesop@aesop.com/ Fax: 070-8677-0661/ Tel: 0030-8321-0480).
문의 및 라이브챗: 수집 시로부터 5년간 보관. 다만, 해당 기간 내 민원처리가 완료되지 않은 경우 완료시까지 보관.
② 다만, 회사는 법령상 일정 기간 보존 의무가 부과되는 정보를 별도로 분리하여 보관하고 있으며, 해당 정보를 보존 의무의 이행 외 마케팅 등 다른 목적으로 이용하지 않습니다.
[법령상 일정 기간 보존 의무가 부과되는 정보]
보존 항목 | 보존 근거 | 보존 기간 |
|---|---|---|
계약 또는 청약 철회 등에 관한 기록 (소비자 식별정보, 계약/청약 철회 기록 등) | 전자상거래법 제6조 및 동법 시행령 제6조 제1항 제2호 | 5년 |
대금 결제 및 재화 등의 공급에 관한 기록 (소비자 식별정보, 계약/청약 철회 기록 등) | 전자상거래법 제6조 및 동법 시행령 제6조 제1항 제3호 | 5년 |
소비자의 불만 또는 분쟁 처리에 관한 기록 (소비자 식별정보, 분쟁처리 기록 등) | 전자상거래법 제6조 및 동법 시행령 제6조 제1항 제4호 | 3년 |
웹사이트 방문 기록 (로그기록, ip 등) | 통신비밀보호법 제12조의2 | 3개월 |
5. 개인정보의 파기 절차 및 방법
① 회사는 원칙적으로 개인정보 이용 목적이 달성되거나 보유기간 또는 사업의 종료 등 파기 사유가 발생하는 경우, 법령상 일정 기간 보존 의무가 부과되는 정보의 경우에도 그 법령상 기간이 경과하면 지체 없이 고객님의 개인정보를 재생 불가능한 방법으로 파기하고 있습니다.
② 개인정보의 구체적인 파기 절차 및 방법은 각 다음과 같습니다.
파기 절차 | 파기 방법 |
|---|---|
회사는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다. | 고객님의 개인정보 중 전자적 파일 형태로 된 정보는 파일 삭제 및 디스크 등 저장매체 포맷 등 복구 및 재생이 불가한 기술적인 방법을 활용하여 파기하고 있습니다. 고객님의 개인정보 중 서면으로 된 정보 문서 세단기를 통하여 절단하는 방법을 활용하여 파기하고 있습니다. |
6. 개인정보 처리업무의 위탁
① 회사는 다음과 같이 일부 업무를 외부 업체에 위탁하고 있습니다. 회사는 위탁 받은 업체(수탁자)가 개인정보법령에 따라 고객님의 개인정보를 안전하게 처리하도록 수탁자를 철저히 관리∙감독하고 있으며, 위탁계약서에 기술적∙관리적 보호조치에 필요한 사항을 규정하고, 수탁자에 대한 관리∙감독 방안, 위탁업무 수행 이외의 목적으로 개인정보 처리 금지, 재위탁 제한, 손해배상 등 수탁자의 책임에 관한 사항을 명시함으로써 여전히 위탁자의 지위에서 고객님의 개인정보 보호에 만전을 기하고 있습니다. 개인정보 처리업무의 위탁을 받는 수탁자와 그 업무 내용은 아래의 링크를 통해 확인 가능합니다. 개인정보 처리업무 수탁자 및 업무내용 상세보기 ② 회사는 위탁업무의 내용이나 수탁자가 변경되는 경우 지체없이 본 방침의 개정을 통해 해당 사실을 공개합니다.
7. 개인정보의 국외 이전
(필수) 개인정보 국외 위탁
회사는 개인정보 보호법 제28조의 8 제1항 제3호(계약 이행을 위한 위탁)에 따라 아래와 같이 고객님의 개인정보를 국외의 제3자에게 처리 위탁합니다. 고객님의 개인정보는 전자 전송 방법을 통하여 개인정보 수집 시 실시간 전송됩니다.
개인정보를 이전 받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 받는 자의 개인정보 이용 목적 | 이전 받는 자의 보유ᆞ이용 기간 |
|---|---|---|---|---|
AESOP UK Limited (diana.duin@Aesop.com) | 영국 | 이름, 이메일, 전화번호, 휴대전화번호, 연락처, 주소, 배송지 주소, 청구지 주소, 선적 주소, 홈스토어, 국가, 언어, 주문내역, 주문번호, B2C 주문 정보, B2B 주문 정보, 구매 정보, 구매/환불 내역, 구매 활동 데이터, 결제현황, 결제방법 상세내역, 카드 정보, 은행 정보, 제3자 결제 정보, 지급방법, 생년월일, 마케팅 선호도, 프로필 정보, 피부 유형, 로열티 프로그램 현황, 추적번호, 운송업체 정보, 운송 현황, IP 주소, 브라우저 유형, 브라우저 버전, 기기 유형, OS, 리퍼러 및 요청 URL, 쿠키/세션 ID | 고객 데이터베이스 인프라 구축 관리, 웹 콘텐츠 제공 및 웹 보안 강화, 시스템 로그 통합 관리 및 분석, 데이터 및 시스템 통합, 업무 프로세스 자동화, ERP 시스템 제공(재무 및 재고 데이터 저장 및 전송), POS 시스템 운영 및 고객 관리, 고객 민원 및 요청 접수 및 관리, 대금 결제, 주문 접수 및 관리, 송장 트래킹, 배송 추적 및 배송 상태 관리, 시스템 구성 및 유지보수, 마케팅 자동화 시스템 구축, 데이터 연계·세분화, 맞춤 개발 및 성과 분석, 고객 분석 및 메시지 전송, 고객 이메일 전송, 고객 설문조사, 데이터 분석 | 고객이 고객 계정정보를 삭제할 때까지 |
AESOP UK Limited는 아래 업체에게 아래의 목적으로 재위탁을 하며, 이 과정에서 미국을 포함하는 전세계 국가로 개인정보가 이전될 수 있습니다. 고객님의 개인정보는 전자 전송 방법을 통하여 개인정보 수집 시 실시간 전송됩니다.
개인정보를 이전 받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 받는 자의 개인정보 이용 목적 | 이전 받는 자의 보유ᆞ이용 기간 |
|---|---|---|---|---|
AWS(Amazon Web Services, Inc) (aws-korea-privacy@amazon.com) | 미국 | 이름, 이메일, 전화번호, 주소, 주문내역 | 고객 데이터베이스 인프라 구축 관리 | 고객이 고객정보를 삭제할 때까지 |
Akamai(Akamai Technologies, Inc) (privacy@akamai.com) | 미국 | IP 주소, 브라우저 유형 및 버전, 기기 유형 및 OS, 리퍼러 및 요청 URL, 쿠키/세션 ID | 웹 콘텐츠 제공 및 웹 보안 강화 | 상동 |
SumoLogic(Sumo Logic, Inc) (privacy@sumologic.com) | 호주 | 이름, 연락처 정보 - 이메일/전화, B2C 주문 정보, B2B 주문 정보 | 시스템 로그 통합 관리 및 분석 | 상동 |
MuleSoft(Mulesoft, LLC) (privacy@salesforce.com or datasubjectrequest@salesforce.com) | 호주 | 이름, 연락처 - 이메일/전화, 마케팅 선호도, 홈스토어, 국가, 언어, 주소 | 데이터 및 시스템 통합, 업무 프로세스 자동화 | 상동 |
NetSuite Inc. (+1.737.867.1000) | 미국 | 이름, 연락처, 구매 정보 | ERP 시스템 제공(재무 및 재고 데이터 저장 및 전송) | 상동 |
Cegid SaaS (dataprivacy@cegid.com) | 미국 | 이름, 이메일 주소, 전화번호, 구매/환불 내역 | POS 시스템 운영 및 고객 관리 | 상동 |
ZenDesk, Inc (euprivacy@zendesk.com or privacy@zendesk.com) | 미국 | 이름, 이메일 주소, 전화번호, 주문번호, 청구지 주소, 배송지 주소, 구매내역 및 내용, 로열티 프로그램 현황, 피부 유형(스킨케어 상담의 맥락에서) | 고객 민원 및 요청 접수 및 관리 | 상동 |
Adyen N.V. (dpo@adyen.com or lgpd@adyen.com) | 미국 | 이름, 연락처, 주소, 신용카드 정보, 제3자 결제 정보, IP 주소 | 대금 결제 | 상동 |
SAP Commerce Cloud(SAP SE) (webmaster[@]sap.com) | 미국 | 이름, 이메일, 전화번호, 배송지주소, 청구지주소, 주문내역, 결제현황, 구매내역, IP 주소 | 주문 접수 및 관리 | 상동 |
Aftership(Aftership Pte. Ltd) (privacy@aftership.com) | 미국 | 고객명, 이메일 주소 또는 전화번호(통지용), 주문번호, 추적번호, 배송지 주소, 운송업체 정보, 운송 현황 | 송장 트래킹, 배송 추적 및 배송 상태 관리 | 상동 |
PayPal(PayPal Inc) (1-888-221-1161) | 미국 | 이름, 이메일 주소, 전화번호, 청구/선적 주소, 주문 내역, 결제방법 상세내역(카드/은행정보) | 대금 결제 | 상동 |
Cap Gemini(Capgemini SE) (Privacy.au@capgemini.com) | 호주 | 이름, 이메일 주소, 전화번호, 청구/선적 주소, 주문 내역, 지급방법 | 데이터 및 시스템 통합, 업무 프로세스 자동화 | 상동 |
Annexa(Annexa Pty Ltd) (sales@annexa.com.au) | 호주 | 이름, 이메일 주소, 전화번호, 청구/선적 주소, 주문 내역, 결제방법 상세내역(카드/은행정보) | 시스템 구성 및 유지보수 | 상동 |
Bower House Digital (Ogilvy BHD Pty Ltd) (enquiries@wpp.com) | 호주 및 인도 | 이름, 이메일 주소, 휴대전화번호, 구매 활동 데이터(예: 구매 시기, 금액 – 요약 데이터), 피부 유형 및 기타 프로필 정보 | 마케팅 자동화 시스템 구축, 데이터 연계·세분화, 맞춤 개발 및 성과 분석 | 상동 |
Data Warehouse | 호주 | 이름, 이메일, 전화번호, 구매내역 | 데이터 분석 | 상동 |
Salesforce Marketing Cloud (privacy@salesforce.com or datasubjectrequest@salesforce.com) | 미국 | 고객명, 연락처(전화/이메일), 생년월일, 피부 유형, 홈스토어 | 고객 분석 및 메시지 전송 | 상동 |
InMoment(InMoment Inc) (privacy@inmoment.com) | 호주 | 이름, 이메일 | 고객 설문조사 | 상동 |
Mailgun(Mailgun Technologies, Inc.) (privacy@mailgun.com or dpo@sinch.com) | 미국 | 이메일, 이름, 배송/청구 주소 | 고객 이메일 전송 | 상동 |
Postman(Postman Inc) (help@postman.com) | 미국 | 이름, 연락처, 구매 정보 | 고객 데이터베이스 인프라 구축 관리 | 상동 |
•Salesforce Commerce Cloud Inc & Demandware Inc. (privacy@salesforce.com) •OSF Commerce (ohazard@demandware.com) •Valtech Commerce (apac.dataprotectionmanager@valtech.com) | 일본 | 성명, 로그인ID, 생년월일, 성별, 휴대전화번호, 주소, 이메일 주소, 주문내역, 제품 사용후기, DM/SMS/EDM 수신여부 | 브랜드 웹사이트 전산시스템 구축 및 유지ᆞ보수 | 상동 |
CheckMarket (info@checkmarket.com) | 싱가포르 | 성명, 휴대전화번호, 쇼핑 경험 설문 만족도 조사 응답 내역 | 조사 결과 데이터 처리 및 분석 | 상동 |
로레알 아시아 태평양 (lorealsos@accenture.com) | 홍콩, 싱가포르 | 성명, 생년월일, 성별, 휴대전화번호, 주소, 이메일 주소, 주문 내역, 전화/DM/SMS/EDM 수신여부, 쇼핑 경험 설문 만족도 조사 응답 내역 | - 고객정보 및 구매내역 등 데이터 분석 - 조사 결과 데이터 처리 및 분석 등 | 상동 |
로레알 그룹 본사 (Customer@loreal.com) | 프랑스 | 성명, 생년월일, 성별, 휴대전화번호, 주소, 이메일 주소, 주문 내역, 전화/DM/SMS/EDM 수신여부, 쇼핑 경험 설문 만족도 조사 응답 내역 | - 고객정보 및 구매내역 등 데이터 분석 - 조사 결과 데이터 처리 및 분석 등 | 상동 |
(선택) 개인정보 국외 제3자 제공
회사는 고객님으로부터 동의를 받아 수집한 고객님의 개인정보를 아래와 같이 제3자에게 제공하고 있습니다. 고객님께서는 개인정보의 제3자 제공을 거부하실 수 있으며, 동의하신 이후에도 언제든지 이를 철회하실 수 있습니다. 다만, 동의를 철회하시는 경우 개인정보 이용 내용에 따라서는 일부 서비스 이용이 제한될 수 있습니다.
개인정보를 이전 받는 자 (정보관리책임자의 연락처) | 이전 국가 | 이전 항목 | 이전 받는 자의 개인정보 이용 목적 | 이전 일시 및 방법 | 이전 받는 자의 보유ᆞ이용 기간 |
|---|---|---|---|---|---|
Meta Platforms, Inc. (korealocalagent@support.facebook.com) | 미국 | 이메일 주소, 휴대전화번호 | 제휴 마케팅 서비스 (맞춤형 광고, 컨텐츠) 제공 | 서비스 이용시마다, 해쉬(hash)처리한 개인정보를 정보통신망을 이용한 전자적 전송 | 14일 |
Google Inc. (googlekrsupport@google.com) https://support.google.com/google-ads | 미국 | 이메일 주소, 휴대전화번호 | 제휴 마케팅 서비스 (맞춤형 광고, 컨텐츠) 제공 | 서비스 이용시마다, 해쉬(hash)처리한 개인정보를 정보통신망을 이용한 전자적 전송 | 광고완료 후 즉시 (통상 48시간) |