LION CORPORATION (KOREA) (далее — «Компания») осуществляет обработку персональных данных в следующих целях. Обрабатываемые персональные данные используются только в нижеуказанных целях, и любое изменение целей их использования требует принятия необходимых мер, включая получение специального согласия, в соответствии со статьей 18 Закона «О защите персональных данных».
1. Цели обработки персональных данных
(1) Подписка при регистрации пользователей и управление на сайте
Обработка персональных данных осуществляется в целях проверки личности пользователя, управления операциями пользователей, чья личность была проверена, аутентификации, предоставления поддержки по запросу, получения статистических данных для проведения маркетинговых исследований, доставки продукции, предоставления доступа к сервисам и контенту.
(2) Обработка жалоб
Обработка персональных данных осуществляется в целях идентификации лиц, подавших гражданскую претензию, верификации лиц, подавших гражданскую претензию, контактирования и уведомления для выяснения фактов, а также сообщения о результатах обработки.
2. Обработка и срок хранения персональных данных
Компания использует собранные персональные данные в следующих целях:
(1) Компания обрабатывает и хранит персональные данные в течение срока хранения и использования персональных данных, установленного законодательными и иными нормативно-правовыми актами, или в течение срока хранения и использования персональных данных, согласованного субъектами данных после сбора их персональных данных.
(2) ) Установлен следующий срок обработки и хранения каждой единицы персональных данных:
- Подписка и управление на сайте: до аннулирования регистрации в качестве пользователя
При этом, если ведется расследование или наведение справок согласно соответствующим законодательным и иным нормативно-правовым актам, установлен срок обработки и хранения до окончания расследования или наведения справок.
3. Предоставление персональных данных третьим лицам
(1) Компания обрабатывает персональные данные субъектов данных только в объеме, указанном в статье 1 (далее — «Цели обработки персональных данных»), и предоставляет персональные данные третьим лицам только в тех случаях, когда предоставление подпадает под действие статьи 17 Закона «О защите персональных данных», например при получении согласия субъекта данных и наличии особых норм других законов.
(2) Ни при каких обстоятельствах Компания не вправе использовать персональные данные пользователей или предоставлять их третьим лицам вне рамок, установленных в «Целях сбора и использования персональных данных», если она не получила согласие субъекта данных или их использование и предоставление не разрешено в соответствующих законодательных и иных нормативно-правовых актах.
- В случаях предоставления или сообщения персональных данных Компания в индивидуальном порядке уведомляет пользователей об организации, которой предоставляются или сообщаются персональные данные, ее основной хозяйственной деятельности, предоставляемых или сообщаемых единицах персональных данных, цели предоставления или сообщения персональных данных и пр. по электронной почте или в письменном документе, а затем получает их согласие. Кроме того, пользователи смогут отозвать свое согласие в любое время, даже если согласились предоставить свои персональные данные.
- Исключением являются случаи, предусмотренные требованиями соответствующих законодательных и иных нормативно-правовых актов или следственного органа в порядке и способом, установленными в законодательных и иных нормативно-правовых актах.
4. Поручение обработки персональных данных
(1) Компания поручает обработку персональных данных следующим образом в целях бесперебойной обработки персональных данных.
- Получатель: DFLUX C&C
- Поручаемые задачи: работа системы для предоставления Сервисов
- Предоставляемая информация: вся информация о пользователях
- Поручаемые задачи: работа системы для предоставления Сервисов
- Срок хранения и использования предоставленной информации: по прекращении регистрации в качестве пользователя или с момента расторжения договора уступки
5. Права и обязанности субъектов данных и способ их осуществления
(1) Субъект данных может осуществлять следующие права на неприкосновенность частной жизни в отношении Компании в любое время:
- потребовать доступ к персональным данным;
- потребовать исправления ошибки (при наличии) и пр.;
- потребовать удаления;
- потребовать приостановки обработки.
(2) Права, предусмотренные пунктом 1, могут быть осуществлены в письменной форме, по телефону, электронной почте или факсу, и Компания безотлагательно принимает меры.
(3) В случаях, когда субъект данных требует исправления или удаления тех или иных ошибок и пр. в своих персональных данных, Компания не использует (не предоставляет) такие персональные данные, пока ошибки не будут исправлены или удалены.
(4) Права, предусмотренные пунктом 1, могут быть осуществлены через агента, например законного представителя субъекта данных или уполномоченное лицо. В этом случае субъект данных должен подать доверенность по Форме 11 (см. приложение) Правоприменительного акта Закона «О защите персональных данных».
(5) Субъект данных не вправе вторгаться в персональные данные и частную жизнь субъекта данных или третьего лица в нарушение соответствующих законодательных и иных нормативно-правовых актов, в частности Закона «О защите персональных данных».
6. Единица обрабатываемых персональных данных
Компания обрабатывает следующие единицы персональных данных.
(1) Подписка и управление на сайте:
Обязательно: имя, дата рождения, пол, идентификатор, пароль, номер телефона и адрес;
Факультативно: адрес электронной почты, работа, файлы cookie, журнал регистрации доступа и IP-доступ.
(2) Во время пользования Интернет-сервисами могут быть автоматически сгенерированы и собраны следующие единицы персональных данных:
IP-адрес, файлы cookie, MAC-адрес, история пользования сервисом, активность на сайте и пр.
7. Уничтожение персональных данных
(1) Компания безотлагательно уничтожает персональные данные в случаях, когда персональные данные уже не требуются по таким причинам, как истечение срока хранения персональных данных или достижение цели обработки.
(2) В случаях, когда необходимо сохранить персональные данные в соответствии с другими законодательными и иными нормативно-правовыми актами несмотря на истечение срока хранения персональных данных, согласованного субъектом данных, или достижение цели обработки, такие персональные данные передаются в отдельную базу данных или сохраняются в другом месте хранения.
(3) Установлен следующий порядок и способ уничтожения персональных данных.
- Порядок уничтожени:
Компания осуществляет отбор персональных данных, когда возникает основание для их уничтожения, и уничтожает персональные данные после получения одобрения главного специалиста по защите данных Компании.
- Способ уничтожения:
Компания уничтожает персональные данные, записанные и хранящиеся в виде электронных файлов, способами, обеспечивающими невозможность восстановления записей, как то низкоуровневым форматированием, а персональные данные, записанные и хранящиеся в бумажных документах, — путем их измельчения в шредерах или посредством сжигания.
Компания принимает следующие меры для обеспечения безопасности персональных данных:
(1) Административные меры: установление и реализация планов внутреннего управления, периодическое обучение сотрудников и пр.
(2) Технические меры: управление полномочиями на доступ к системе персональных данных и пр., установка системы контроля доступа, шифрование информации об уникальном идентификаторе и установка программного обеспечения системы безопасности.
(3) Физические меры: контроль доступа в компьютерные залы, помещения хранения данных и пр.
9. Вопросы, касающиеся установки, эксплуатации и отбраковки устройств автоматического сбора персональных данных
(1) Компания использует файлы cookie, которые хранят и часто импортируют данные пользователей для предоставления пользователям персонализированных Сервисов.
(2) Файл cookie — это небольшой объем информации, который посылается сервером (http), используемым для работы сайта, в браузер, установленный на компьютере пользователя, и может храниться на жестком диске в компьютере пользователя.
A. Цель использования файлов cookie. Они используются для предоставления оптимизированной информации пользователям путем идентификации паттернов их посещений и использования, популярных поисковых запросов, безопасных подключений и пр. для каждого Сервиса и сайта, который они посещают.
B. Установка, работа и отклонение файлов cookie. Пользователи могут отклонить сохранение файлов cookie, перейдя в меню: Инструменты < Интернет-опции < Персональные данные в верхней части браузера.
C. Отклонение вами файлов cookie может привести к трудностям при использовании настроенных под пользователя Сервисов.
10. Главный специалист по защите данных
(1) Компания несет полную ответственность за обработку персональных данных и назначает главного специалиста по защите данных в следующем порядке для обработки жалоб и уменьшения ущерба, причиненного субъектам данных в вопросах обработки персональных данных.
▶ Представитель по работе с клиентами
▶ Главный специалист по защите данных
▶ Руководитель службы защиты данных
(2) Субъект данных может контактировать с главным специалистом по защите данных и департаментом, ответственным за обработку всех обращений, жалоб, уменьшение причиненного ущерба и пр. в связи с персональными данными, возникающими во время использования Сервисов (или операций), предоставляемых (совершаемых) Компанией. Компания безотлагательно реагирует на обращения субъекта данных и обрабатывает их.
11. Запрос доступа к персональным данным
Субъект данных может направить в следующий департамент запрос на доступ к своим персональным данным в соответствии со статьей 35 Закона «О защите персональных данных». Компания принимает меры по оперативной обработке запроса на доступ к персональным данным, поступившего от субъекта данных.
▶ Руководитель службы защиты данныхr
Субъект данных может обратиться в следующие организации в целях уменьшения причиненного ущерба, консультирования и пр. в случае любого нарушения, касающегося персональных данных.
<Субъект данных может обратиться в следующие организации в целях уменьшения причиненного ущерба, консультирования и пр. в случае любого нарушения, касающегося персональных данных>
▶ Центр для сообщения о нарушениях неприкосновенности частной жизни (при Корейском агентстве Интернет-безопасности)
- Занимается следующими вопросами: сообщениями о нарушениях неприкосновенности частной жизни и запросами на консультировани
- Сайт:
privacy.kisa.or.kr
- Контактный телефон: +82-118 (без кода региона)
▶ Комитет по посредническому разрешению споров, касающихся персональных данных
- Занимается следующими вопросами: заявками о разрешении споров, касающихся персональных данных, через посредническую процедуру, разрешении коллективных споров через посредническую процедуру (гражданско-правовое средство судебной защиты)
- Сайт:
www.kopico.go.kr
- Контактный телефон: +82-1833-6972 (без кода региона)
▶ Управление по расследованию киберпреступлений, служба уголовного преследования: +82-2-3480-3573 (
www.spo.go.kr)
▶ Кибербюро Корейского национального полицейского управления: 182 (
http://cyberbureau.police.go.kr)
(1) Настоящая Политика в отношении защиты персональных данных вступает в силу 1 марта 2020 г.
(2) Ниже представлены предыдущие редакции политики в отношении защиты персональных данных:
