Политика обработки персональных данных

The Classeum Co., Ltd. (далее — «Компания») соблюдает Закон «О защите персональных данных» и иное применимое законодательство и принимает и публикует настоящую политику в целях защиты персональных данных субъектов данных и обеспечения их прав и интересов.

Компания постоянно размещает настоящую политику в нижней части главной страницы сайта, чтобы субъект данных мог ознакомиться с ней в любое время.

① Компания собирает следующие персональные данные.

1. Обязательные: фамилия и имя, дата рождения, номер мобильного телефона, адрес, номер участника, логин, пароль

2. Уникальная идентификационная информация: регистрационный номер резидента или регистрационный номер иностранца. Регистрационный номер резидента участника — гражданина Кореи собирается в момент возникновения спонсорского вознаграждения для удержания налога у источника и представления отчёта о выплатах, а регистрационный номер иностранца участника-иностранца собирается при регистрации. Компания хранит их в зашифрованном виде и отображает на экране с частично скрытыми символами.

3. При выплате спонсорского вознаграждения: название банка, номер счёта, владелец счёта

4. При возврате средств вследствие отказа от договора или возврата: название банка, номер счёта и владелец счёта для получения возврата средств

5. Если участник регистрирует данные супруга (супруги): фамилия и имя и регистрационный номер резидента супруга (супруги)

6. Для участников, зарегистрированных в качестве предпринимателя: тип предпринимателя, регистрационный номер предпринимателя, вид деятельности, категория товаров (услуг)

7. При представлении документов, подтверждающих право на регистрацию: сведения о факте представления удостоверения личности, копии банковской книжки, свидетельства о регистрации предпринимателя, налоговых документов, согласия законного представителя, удостоверения о регистрации иностранца, копии паспорта, а также дата окончания срока действия паспорта

8. При заказе товаров: фамилия и имя получателя, контактные данные, адрес доставки и пожелания к доставке

9. Необязательные: адрес электронной почты, сведения о согласии на получение SMS и электронных писем

10. Собираемые автоматически: дата и время доступа, IP-адрес доступа, сведения о браузере и устройстве, использованных для доступа, записи об использовании сервиса. Если пользователь, не являющийся участником, использует страницу поиска дистрибьютора, IP-адрес доступа также собирается для предотвращения повторных запросов, и эта запись удаляется по истечении одного часа.

11. Если участник публикует запись или комментарий на доске объявлений: заголовок и содержание

12. Если субъект данных требует доступа, исправления, удаления или приостановления обработки: содержание требования, ответственный за рассмотрение, результат рассмотрения и его причины

13. Записи, которые компания оставляет при обработке статуса, спонсорского вознаграждения, заказов и уведомлений участника: причины обработки и заметки, заголовки и содержание уведомлений, направленных участнику

14. Если участник оплачивает товар или вносит средства: имя владельца карты, номер карты с частично скрытыми цифрами, код авторизации карты, имя плательщика, номер счёта зачисления с частично скрытыми цифрами, заметки об обработке поступления платежа

② Компания собирает персональные данные через страницу регистрации участника, страницу изменения данных в разделе «Мой офис», страницу заказа, страницу заявки на возврат, доску объявлений и страницу поиска дистрибьютора, а документы, указанные в подпункте 7 пункта 1, принимает от участника и фиксирует факт их представления. Записи, указанные в подпунктах 12 и 13 пункта 1, создаются компанией при рассмотрении требований участника или выполнении своих функций. Данные, указанные в подпункте 14 пункта 1, фиксируются компанией при обработке поступления платежей, при этом номер карты и номер счёта зачисления хранятся только с частично скрытыми цифрами.

③ Компания не собирает чувствительные данные, такие как сведения об убеждениях и вероисповедании, членстве в профсоюзе, политических взглядах, здоровье, половой жизни.

Компания использует собранные персональные данные только в следующих целях.

1. Регистрация участников и управление их статусом, подтверждение личности

2. Обработка заказа, оплаты и доставки товаров, а также отказа от договора

3. Расчёт и выплата спонсорского вознаграждения, декларирование налога, удерживаемого у источника

4. Управление структурой организации и предоставление сервиса просмотра результатов

5. Доведение объявлений, ответы на обращения, урегулирование споров

6. Информирование о мероприятиях и льготах — только при наличии необязательного согласия

① Компания незамедлительно уничтожает персональные данные после достижения цели их обработки.

② Однако в соответствии с применимым законодательством данные хранятся в течение следующих сроков.

1. Записи о договорах, отказе от заказа и т. п.: 5 лет (статья 6 Закона об электронной коммерции)

2. Записи об оплате и поставке товаров: 5 лет (статья 6 Закона об электронной коммерции)

3. Записи о жалобах потребителей или урегулировании споров: 3 года (статья 6 Закона об электронной коммерции)

4. Записи о выплате спонсорского вознаграждения и удержании налога у источника: 5 лет (статья 85-3 Рамочного закона о национальных налогах)

5. Записи о подключениях: 3 месяца (Закон о защите тайны связи)

③ Данные участника, прекратившего членство, уничтожаются немедленно, начиная с тех сведений, на которые не распространяется обязанность хранения по пункту 2.

① Компания не предоставляет персональные данные третьим лицам, за исключением случаев, когда имеется согласие субъекта данных или это специально предусмотрено законодательством.

② В объёме, необходимом для ведения спонсорской структуры, вышестоящему участнику могут быть доступны для просмотра имя, номер участника, ранг и дата последней покупки нижестоящего участника. Контактные данные, адрес и сведения о счёте для просмотра недоступны.

③ При наличии законного запроса следственных органов компания может предоставить данные в порядке, установленном применимым законодательством.

① Для бесперебойного оказания услуг компания поручает обработку персональных данных следующим образом.

1. Доставка товаров: CJ Logistics — имя, контактные данные, адрес

2. Обработка оплаты: платёжный агент по электронным платежам — сведения, необходимые для подтверждения оплаты

3. Отправка SMS и уведомлений: агент по рассылке сообщений — имя, номер мобильного телефона

② При заключении договора поручения компания письменно определяет условия безопасной обработки персональных данных и контролирует состояние обработки у исполнителя.

③ В случае изменения содержания порученных работ или исполнителя об этом сообщается посредством настоящей Политики.

① Компания незамедлительно уничтожает персональные данные, срок хранения которых истёк или цель обработки которых достигнута.

② Сведения в виде электронных файлов удаляются способом, исключающим восстановление, а бумажные документы измельчаются или сжигаются.

③ Сведения, подлежащие сохранению в соответствии с законодательством, хранятся в отдельном хранилище обособленно от других персональных данных.

① Субъект данных вправе в любое время потребовать ознакомления со своими персональными данными, их исправления, удаления или приостановления обработки.

② Осуществить права можно самостоятельно на экране изменения персональных данных в разделе «Мой офис» либо направив запрос в письменной форме или по электронной почте в службу поддержки или ответственному за защиту персональных данных.

③ Компания принимает меры в течение 10 дней со дня получения запроса и уведомляет о результате.

④ Если субъект данных осуществляет права через законного представителя, компания может потребовать документы, подтверждающие факт предоставления полномочий.

Для безопасной обработки персональных данных компания принимает следующие меры.

1. Организационные меры: разработка и исполнение внутреннего плана управления, минимизация числа лиц, работающих с данными, и их регулярное обучение

2. Технические меры: управление правами доступа, установка системы контроля доступа, хранение в зашифрованном виде паролей, уникальных идентификационных данных и номеров счетов, ведение и хранение журнала просмотров уникальных идентификационных данных и номеров счетов

3. Физические меры: контроль доступа в места хранения материалов

4. Хранение записей о подключениях и предотвращение их подделки и изменения

① Компания использует файлы cookie для сохранения состояния входа и языковых настроек.

② Субъект данных может отказаться от сохранения файлов cookie в настройках веб-браузера. Однако в этом случае использование сервисов, требующих входа, может быть ограничено.

③ Компания не использует сторонние отслеживающие файлы cookie в рекламных целях.

① Компания назначает ответственного за защиту персональных данных для общего руководства работой по обработке персональных данных и рассмотрения жалоб субъектов данных. Имя и контактные данные указаны в сведениях об ответственном лице внизу этой страницы.

② Субъект данных может обратиться за консультацией по вопросам нарушения прав на персональные данные в следующие органы.

1. Центр приёма сообщений о нарушениях в области персональных данных (118, без кода города)

2. Комитет по урегулированию споров о персональных данных (1833-6972)

3. Отдел киберрасследований Верховной прокуратуры (1301, без кода города), Управление киберрасследований Национального полицейского агентства (182, без кода города)

① В случае дополнения, удаления или изменения содержания настоящей Политики об этом сообщается в разделе «Объявления» на сайте не позднее чем за 7 дней до вступления изменений в силу.

② Об изменениях, существенно затрагивающих права субъектов данных, сообщается не позднее чем за 30 дней до их вступления в силу.