Политика обработки персональных данных

• 1. Компания обрабатывает перечисленные ниже категории персональных данных для указанных целей. Обрабатываемые персональные данные не используются для иных целей. При изменении цели использования Компания примет необходимые меры, включая получение отдельного согласия, в соответствии со статьей 18 Закона «О защите персональной информации».

  Цель обработки персональных данных, перечень обрабатываемых данных, а также сроки хранения и использования

  Категория		Обрабатываемые данные	Цель обработки	Срок хранения и использования	Правовое основание
  Рассмотрение сообщений о нарушениях/обращений	Именное сообщение	Имя, номер мобильного телефона, адрес электронной почты, пароль	Рассмотрение сообщений о нарушениях/обращений и направление результата	С момента получения сообщения до завершения расследования и всех последующих мер	Пункт 1 части 1 статьи 15 Закона Республики Корея «О защите персональной информации»
  	Анонимное сообщение	Адрес электронной почты

• 2. Способ сбора персональных данных
  • - Сбор информации, которую пользователь самостоятельно вводит на веб-сайте
• 3. Обработка и сроки хранения персональных данных в соответствии с применимым законодательством
  • 1) Компания обрабатывает и хранит персональные данные в течение срока хранения и использования, установленного законодательством, либо в течение срока, на который субъект данных дал согласие при сборе персональных данных.
  • 2) Сроки обработки и хранения по каждой категории персональных данных указаны ниже.
  
  

  Однако если применимое законодательство требует хранения данных в течение определенного срока, в частности для подтверждения прав и обязанностей, связанных со сделками, данные хранятся в течение такого срока.

  Сроки обработки и хранения персональных данных в соответствии с применимым законодательством

  Применимый закон	Обрабатываемые данные	Срок хранения
  Статья 15-2 Закона «О защите тайны связи»	Данные компьютерных коммуникаций и интернет-журналы; данные отслеживания места подключения	3 месяца

• 1. Компания незамедлительно уничтожает персональные данные, когда они становятся ненужными, в том числе по истечении срока хранения или после достижения цели обработки.

• 2. Если в соответствии с иным законом персональные данные необходимо продолжать хранить после истечения согласованного субъектом данных срока хранения или после достижения цели обработки, Компания переносит такие данные в отдельную базу данных (БД) либо хранит их в другом месте.

• 3. Порядок и способы уничтожения персональных данных указаны ниже.

  • 1) Порядок уничтожения
    Компания определяет персональные данные, в отношении которых возникло основание для уничтожения, и уничтожает их с одобрения ответственного за защиту персональных данных Компании.
  • 2) Способ уничтожения
    Персональные данные, записанные и сохраненные в электронном виде, уничтожаются способом, исключающим восстановление записей. Персональные данные на бумажных носителях уничтожаются с помощью шредера либо путем сжигания.

• 1. Компания обрабатывает персональные данные заявителя только в пределах, указанных в статье 1 (Цели обработки, состав обрабатываемых данных и сроки хранения и использования персональных данных), и предоставляет их третьим лицам только в случаях, предусмотренных статьями 17 и 18 Закона «О защите персональной информации», включая наличие согласия заявителя или специальных положений закона.

• 2. Компания предоставляет персональные данные третьим лицам следующим образом.

  Передача персональных данных третьим лицам

  Получатель	Цель предоставления	Предоставляемые данные	Срок хранения	Правовое основание
  Компании группы KD (KyungDong One, KyungDong Everon, KyungDong Polyum, KyungDong T&S и KyungDong C&S)	Передача содержания сообщения для урегулирования обращения	При именном сообщении Имя, номер мобильного телефона, адрес электронной почты	С момента получения сообщения до завершения расследования и всех последующих мер	Пункт 1 части 1 статьи 17 Закона Республики Корея «О защите персональной информации»
  		При анонимном сообщении Адрес электронной почты

• 1. В целях защиты персональных данных Компания не поручает внешним организациям обработку персональных данных клиентов; все персональные данные управляются внутри Компании.

• 2. При заключении договора поручения Компания в соответствии со статьей 26 Закона «О защите персональной информации» закрепляет в договоре или иных документах положения об ответственности, включая запрет обработки персональных данных в целях, не связанных с порученной работой, технические и организационные меры защиты, ограничение повторного поручения, управление и контроль исполнителя, а также возмещение убытков. Компания также контролирует безопасную обработку персональных данных исполнителем.

• 3. При изменении содержания порученных работ или исполнителя Компания незамедлительно раскроет такую информацию в настоящей Политике обработки персональных данных.

Компания принимает следующие меры для обеспечения безопасности персональных данных.

• 1. Организационные меры: разработка и реализация внутреннего плана управления, регулярное обучение работников и т. д.

  • 1) Разработка и реализация внутреннего плана управления

    • - Компания разрабатывает и реализует внутренний план управления для безопасной обработки персональных данных.
    • - Компания проверяет выполнение мер защиты персональных данных и соблюдение требований и при обнаружении проблем незамедлительно принимает корректирующие меры.

  • 2) Минимизация числа и обучение работников, осуществляющих обработку

    • - Компания назначает работников, обрабатывающих персональные данные, ограничивает обработку уполномоченными лицами и принимает меры по минимизации их числа.
• 2. Технические меры: управление правами доступа к системам обработки персональных данных, установка систем контроля доступа, шифрование уникальных идентификационных и иных данных, установка защитных программ

  • 1) Установка и эксплуатация средств контроля доступа

    • - Компания использует межсетевые экраны для предотвращения несанкционированного внешнего доступа и стремится применять все технически возможные средства защиты.

  • 2) Шифрование персональных данных

    • - Пароли пользователей хранятся и управляются в зашифрованном виде; передаваемые персональные данные защищаются с помощью отдельных функций безопасности, включая шифрование.

  • 3) Технические меры против взлома и иных угроз

    • - Для предотвращения утечки или повреждения персональных данных вследствие взлома, компьютерных вирусов и иных угроз Компания устанавливает защитные программы и регулярно обновляет и проверяет их. Системы размещаются в зонах с контролируемым внешним доступом и находятся под техническим и физическим наблюдением и защитой от несанкционированного доступа.
• 3. Физические меры: контроль доступа в серверные, помещения хранения данных и другие подобные зоны

  • - Серверные, помещения хранения данных и другие подобные зоны определены как особо охраняемые, а доступ в них контролируется.

• 4. Помимо мер, предусмотренных законодательством, Компания получила международные сертификаты в области информационной безопасности и защиты персональных данных (ISO 27001/27701).

• 1. Субъект персональных данных вправе в любое время осуществить в отношении Компании следующие права, связанные с защитой персональных данных.

  • 1) Потребовать доступ к персональным данным
  • 2) Потребовать исправления ошибок и неточностей
  • 3) Потребовать удаления
  • 4) Потребовать приостановления обработки

• 2. Права, указанные в пункте 1, могут быть осуществлены путем письменного обращения, по телефону, электронной почте, факсу (FAX) или иным способом; Компания примет меры без промедления.

• 3. Если субъект данных требует исправить или удалить ошибочные персональные данные, Компания не использует и не предоставляет соответствующие данные до завершения исправления или удаления.

• 4. Для осуществления прав, указанных в пункте 1, необходимо представить оператору персональных данных форму из приложения к Уведомлению о способах обработки персональных данных либо форму, предоставленную Компанией. Права также могут осуществляться через представителя, например законного представителя субъекта данных или уполномоченное им лицо; в таком случае необходимо представить доверенность.

В настоящее время Компания не использует устройства, собирающие персональные данные, которые автоматически создаются при использовании сервиса, например файлы cookie. Однако в будущем, если это потребуется для предоставления услуг, Компания может установить и эксплуатировать устройства автоматического сбора. В таком случае субъект данных сможет выбирать, разрешать ли файлы cookie, либо отказаться от сохранения всех файлов cookie.

• 1. Что такое файлы cookie?

  • - Cookie — это небольшой текстовый файл, который сервер, используемый для работы веб-сайта KD Navien, отправляет в браузер пользователя и который сохраняется на жестком диске компьютера пользователя. При последующем посещении веб-сайта сервер считывает содержимое cookie, сохраненного на жестком диске пользователя, чтобы сохранять настройки и предоставлять персонализированные услуги. Cookie не собирают автоматически или активно сведения, позволяющие идентифицировать человека; субъект данных может в любое время отказаться от сохранения cookie или удалить их.

• 2. Установка и использование файлов cookie и отказ от них

  • - Пользователь вправе выбирать, разрешать ли файлы cookie. В настройках браузера можно разрешить все cookie, запрашивать подтверждение при каждом сохранении cookie либо запретить сохранение всех cookie. Однако при отказе от cookie использование некоторых услуг может быть затруднено.

  • - Настроить разрешение файлов cookie можно следующим образом.

    • · Разрешение/блокировка cookie в веб-браузере
      01. Chrome: Настройки браузера > Конфиденциальность и безопасность > Удалить данные браузера
      02. Edge: Настройки браузера > Файлы cookie и разрешения сайтов > Управление файлами cookie и данными сайтов и их удаление
    • · Разрешение/блокировка cookie в мобильном браузере
      01. Chrome: Настройки мобильного браузера > Конфиденциальность и безопасность > Удалить данные браузера
      02. Safari: Настройки мобильного устройства > Safari > Дополнительно > Блокировать все cookie
      03. Samsung Internet: Настройки мобильного браузера > Личные данные браузера > Удалить данные браузера

• 1. Для защиты персональных данных пользователей и рассмотрения связанных с ними жалоб Компания назначила следующее подразделение и ответственного за защиту персональных данных.

  Информация о сотруднике, ответственном за защиту персональных данных, и ответственном подразделении

  Ответственный за защиту персональных данных	Руководитель департамента управления бизнесом
  Подразделение по защите персональных данных	Отдел информационной безопасности
  Электронная почта	privacy@kdiwin.com

• 2. Пользователи могут направлять ответственному за защиту персональных данных или в ответственное подразделение любые жалобы, связанные с защитой персональных данных и возникшие при использовании услуг (или в ходе деятельности) Компании. Компания оперативно и добросовестно отвечает на такие обращения.

• Компания ценит мнения пользователей, а пользователи имеют право получить добросовестный ответ от Компании. Для удобного взаимодействия с пользователями Компания организовала следующий Центр обслуживания клиентов.

  • - Подразделение: Главный центр обслуживания клиентов KD Navien Co., Ltd.

  • - Электронная почта: webmaster@kdiwin.com (При направлении мнения укажите номер мобильного или стационарного телефона, по которому с вами можно связаться.)

  • - Телефон: 1588-1144 (главная справочная)

• Если вам необходимо сообщить об ином нарушении персональных данных или получить консультацию, обратитесь в одну из организаций ниже.

  Организации для подачи жалоб и получения консультаций по вопросам нарушения прав субъектов персональных данных

  Комиссия по урегулированию споров в сфере персональных данных	www.kopico.go.kr / 1833-6972
  Центр приема сообщений о нарушениях персональных данных	privacy.kisa.or.kr / 118 (без кода города)
  Верховная прокуратура Республики Корея	www.spo.go.kr / 1301 (без кода города)
  Управление кибербезопасности Национального полицейского агентства Республики Корея	ecrm.police.go.kr / 182 (без кода города)

• Указанные выше организации независимы от Компании. Обратитесь к ним, если вас не удовлетворяет собственное рассмотрение Компанией жалобы на нарушение конфиденциальности или результат мер по защите ваших прав либо если вам нужна более подробная помощь.

• 1. Настоящая Политика обработки персональных данных вступает в силу 30 октября 2026 года.

• 2. Предыдущие редакции Политики обработки персональных данных доступны в правом верхнем углу настоящей Политики.