개인정보 보호정책

kpop.com.ua 개인정보처리방침

(새 버전, 게시일부터 적용)

1. 일반 조항

1.1. 본 개인정보처리방침(이하 “방침”)은 개인사업자 Komarova Nataliia Ivanivna 및 사이트 관리자(이하 “당사”, “kpop.com.ua”, “관리자”)가 사이트 **https://kpop.com.ua**(이하 “사이트”, “사용자”, “귀하”)의 개인 사용자로부터 수집한 개인정보의 처리 및 보호 절차를 규정한다.

1.2. 사이트를 이용함으로써 귀하는 본 방침을 주의 깊게 읽고 그 내용에 동의함을 확인한다. 방침의 어떤 조항에도 동의하지 않는 경우 사이트 이용을 중단해야 한다.

1.3. 당사는 우크라이나 「개인정보 보호법」, 「전자상거래법」 등 현행 법령 및 EU 거주자에 해당하는 부분에 대해 EU 규정 2016/679(GDPR) 제3조, 제13–22조를 준수한다.

1.4. 본 방침은 사이트에만 적용된다. 당사는 사이트에 포함될 수 있는 외부 리소스에 대해 통제권이 없으며 책임지지 않는다.

2. 용어 및 정의(요약)

개인정보: 식별되었거나 식별될 수 있는 자연인과 직·간접적으로 관련된 모든 정보.
처리: 개인정보에 대한 수집, 기록, 체계화, 보관, 변경, 이용, 전송, 삭제 등의 모든 행위.
공개 정보: 방침 위반과 관련 없이 기밀 지위를 상실한 데이터(사용자가 공개 출처·공식 등록부 등에 게시한 경우 등).

3. 개인정보 처리의 법적 근거 및 목적

3.1. 당사는 다음 근거에 따라 개인정보를 처리한다.

상품 매매 계약 체결 또는 이행(「개인정보 보호법」 제11조, GDPR 제6조)
귀하의 자발적·명확·정보 제공된 동의(예: 마케팅 메일 수신)
귀하의 권리·자유를 침해하지 않는 범위에서 당사의 정당한 이익(권리 보호, 사기 방지, 서비스 개선)

3.2. 처리 목적:

사이트 회원가입 및 사용자 식별
주문 접수·처리·배송
고객지원 및 문의 대응
주문 상태 알림 발송
통계·분석·사이트 개선
마케팅 메일, 프로모션, 맞춤형 제안(별도 동의 시)
정보 보안 및 사기 방지

4. 수집하는 데이터 범위

식별 정보: 이름, 성, 부칭
연락 정보: 전화번호, 이메일, 배송지 주소
결제 정보: 결제 서비스 정보(당사 결제 파트너가 부분적으로 토큰화; 카드 전체 정보는 저장하지 않음)
기술 정보: IP 주소, 접속 일시, 브라우저 유형, 쿠키, 디바이스 정보
기타 정보: 귀하가 자발적으로 제공한 내용(주문 코멘트 등)

5. 쿠키 및 유사 기술

5.1. 쿠키는 브라우저에 저장되어 사이트가 정상 작동하도록 돕는 작은 파일이다.

세션 쿠키: 브라우저 종료 시 삭제
영구 쿠키: 수동으로 설정한 기간까지 보관
분석·광고 쿠키: Google Analytics, Meta Pixel 등

5.2. 브라우저 설정에서 쿠키를 관리할 수 있으며, 쿠키 비활성화 시 일부 기능이 제한될 수 있다.

6. 제3자 제공

6.1. 당사는 다음 경우를 제외하고 귀하의 데이터를 판매·공개하지 않는다.

계약 이행(우편·택배사, 결제 대행사, CRM 제공업체)
법령 또는 권한 있는 기관의 합법적 요청 준수
사전·소송 단계에서 당사 권리·이익 보호

6.2. 제한된 범위의 데이터를 받는 모든 계약업체는 적절한 보호 수준을 보장하고 지정된 목적에만 데이터를 사용해야 한다.

6.3. 국외 이전은 EU 집행위원회의 적정성 결정이나 표준계약조항(SCC)이 있는 경우에만 가능하다.

7. 데이터 보호 및 보관

7.1. 당사는 SSL 암호화, 방화벽, 직원 2단계 인증, 백업 등 기술·조직적 보안 조치를 시행한다.

7.2. 데이터는 처리 목적에 필요한 기간 또는 법령이 요구하는 기간(예: 재무 문서 최소 5년) 동안만 보관되며, 기간 만료 후 삭제 또는 익명화한다.

8. 사용자 권리

귀하는 다음 권리를 가진다.

개인정보 처리 사실 확인
자신의 데이터 열람 및 사본 수령
부정확·불완전 데이터 수정
법정 사유 시 삭제(‘잊힐 권리’)
처리 제한 또는 반대
동의 철회(철회 전 처리의 적법성에는 영향 없음)
다른 관리자로 데이터 이동
우크라이나 인권담당 옴부즈맨 또는 법원에 불만 제기

권리 행사는 privacy@kpop.com.ua로 문의한다.

9. 당사 책임

9.1. 당사는 방침 위반 시 우크라이나 법령에 따라 책임을 진다.

9.2. 다음 경우 데이터 공개로 인한 손해에 대해 책임지지 않는다.

당사 과실 없이 데이터가 공개 영역에 유출된 경우
공개 원천에서 이미 입수된 경우
귀하의 서면 동의로 공개된 경우
법령 또는 법원 결정에 따라 공개된 경우

10. 분쟁 해결 절차

10.1. 분쟁은 협의 및 서면 클레임 방식으로 해결하며, 클레임 처리 기한은 30일이다.

10.2. 합의에 이르지 못할 경우, 우크라이나 관할 법원에서 우크라이나 실체·절차법에 따라 해결한다.

11. 방침 변경

11.1. 당사는 필요에 따라 방침을 업데이트할 수 있으며, 새로운 버전은 사이트 게시 시 효력이 발생한다(특별 규정이 없는 한).

11.2. 중대한 변경 시 팝업 알림 또는 이메일(동의한 경우)로 통지한다.

12. 연락처

사이트 관리자 kpop.com.ua
개인사업자 Komarova Nataliia Ivanivna
E-mail: privacy@kpop.com.ua
전화: +380937874055

최종 업데이트: 2025년 4월 24일