풀무원푸드앤컬처
드실 서비스 개인정보처리방침
주식회사
풀무원푸드앤컬처(이하 “회사”)는 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 “정보통신망법”), 개인정보 보호법, 통신비밀보호법, 전기통신사업법 등 정보통신서비스제공자가 준수하여야 할 관련 법령상의 개인정보 보호 규정을
준수하며, 관련 법령에 의거한 개인정보처리방침을 정하여 이용자의 권익 보호에 최선을 다하고 있습니다. 회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 개인정보처리방침을 제정•시행하며, 개인정보처리방침을
개정하는 경우 회사가 제공•운영하는 홈페이지 및 모바일 어플리케이션(이하 “플랫폼”)의 공지사항(또는 개별공지)을 통하여 공지합니다.
제1조
개인정보의 처리 목적
회사는
이용자의 동의가 있거나 법령의 규정에 의한 경우를 제외하고는 본 조에서 고지한 범위를 넘어 이용자의 개인정보를 이용하지 않습니다. 수집한 개인정보의 이용 목적은 아래와 같습니다.
- 회원 관리 : 회원제 서비스 이용에 따른 본인 확인 및 임직원 인증, 개인 식별, 불량 회원의 부정 이용 방지, 가입 의사 확인, 분쟁 조정을 위한
기록보존, 고객의 소리 처리, 공지사항 등 최신 정보 전달, 이벤트 참여자 추첨
- 서비스 내 주문결제 : 사원카드 및 메뉴 주문에 관련한 모바일 어플리케이션 상에서 발생하는 주문결제 시 본인확인, 콘텐츠 제공, 서비스 이행에 필요한 사항
- 회사 서비스(제품) 개발 : 회사의 서비스(제품) 개발 및 특화, 이벤트 등 광고성 정보 개선, 인구 통계학적 특성에 따른 서비스 제공 및 광고
게재, 접속 빈도 및 사용자 행동에 대한 이용 통계 분석
- 마케팅 활용 : 이벤트 정보 및 광고성 정보 제공 등 마케팅 및 프로모션
제2조
개인정보의 처리 항목 및 수집 방법
- 개인정보 처리 항목
- 필수 항목 : 이름, 개인 이메일, 비밀번호, 성별, 생년월일, 휴대폰 번호, 이용 매장
- 임직원 회원 서비스 이용을 위한 추가 선택 항목 : 소속 회사명, 소속 회사 이메일, 사원증 일련번호, 식수ID
- 기타 선택 항목 : SNS 연동 시 연동정보(가입경로 SNS 종류, SNS ID 식별자)
- 필수 항목 : : 고객의 소리 상담 내역, 드실 모임 내역, 식사 및 리뷰 내역, 드실 한마디톡, 이벤트 댓글창
- 계좌 이체를 통한 결제·환불 이용을 위한 추가 선택 항목 : 계좌 정보(예금주, 은행명, 계좌번호)
- 플랫폼 서비스 이용을 위한 추가 선택 항목 : 접속 기기 및 환경 정보(IP Address, 쿠키, 방문일시, 기기정보 등)
- 개인정보 수집 방법
회사는
다음과 같은 방법으로 개인정보를 수집합니다.
- 플랫폼 진입 시 회원 가입, 추가 인증 시 정보 수집
- 본인확인 서비스를 통한 수집
- 이벤트 응모 및 보상 증정
- 제휴사로부터의 제공
- 서비스 이용 과정에서 자동으로 수집
- 플랫폼 사용 시 본인의 콘텐츠 작성
제3조
개인정보의 처리 및 보유기간
- 회사는 이용자가 회원자격을 유지하고 있는 동안 수집된 이용자의 개인정보를 보유·이용할 수 있으며, 이용자가 탈퇴하거나 자격을 상실할 경우에는 이용자의 별도 요청이 없더라도 수집된 회원정보를 삭제 및
파기합니다. 단 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존하며, 이용자의 처리정지, 삭제 요구권의 대상이 되지 아니합니다.
- 이용자가 1년 이상 서비스를 이용하지 않을 경우 해당 이용자의 계정은 “휴면회원”으로 전환됩니다. 휴면회원의 경우 회원 로그인을 비롯한 모든 서비스에 대한 이용이 정지되고, 개인정보 처리방침에 의하여 별도
관리하며 4년간 보관 후 파기합니다. 휴면계정 시 로그인할 경우 휴면계정을 복원하여 정상적으로 서비스를 이용할 수 있습니다.
- 전자상거래 등에서의 소비자보호에 관한 법률
- 계약 또는 청약철회 등에 관한 기록 (5년)
- 대금결제 및 재화 등의 공급에 관한 기록 (5년)
- 소비자 불만 및 분쟁처리에 관한 기록 (3년)
- 신용정보의 이용 및 보호에 관한 법률
- 신용정보의
수집·처리 및 이용 등에 관한 기록 (3년)
- 전자 금융 거래법
- 통신 비밀 보호법
제4조
개인정보의 파기 절차 및 방법
- 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
- 이용자로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나
보관장소를 달리하여 보존합니다.
- 개인정보 파기의 절차 및 방법은 다음과 같습니다.
회사는
파기사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
회사는
전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
제5조
이용자 권리
- 거부권 이용자는 개인정보 수집·이용에 관한 동의를 거부할 권리가 있습니다. 단, 서비스 이용에 필요한 최소한의 개인정보 수집·이용에 동의를 거부하는 경우에는 서비스 이용에 제한이 있을 수
있으며, 이벤트, 혜택에 대한 이용에 제한이 있을 수 있습니다.
- 이용자는 언제든지 등록되어 있는 개인정보를 열람하거나 수정할 수 있으며, 수집 및 이용에 대한 동의 철회(가입 해지)를 요청할 수 있습니다.
- 이용자의 권리는 설정 화면에서 직접 처리가 가능하며, 직접 처리가 불가능한 건은 고객의 소리 혹은 개인정보 보호 업무 책임자에게 서면, 전화 또는 이메일로 요청하시면 관계법령에 따른 기간 내
권리행사 방법과 결과를 통지하겠습니다.
- 본 조항에 따른 이용자 권리를 대리하고자 할 경우 위임장을 회사에 제출하여야 합니다.
제6조
개인정보 자동수집 장치의 설치, 운영 및 그 거부
회사는
이용자의 정보를 수시로 저장하고 찾아내는 “쿠키” 등을 운용합니다. “쿠키”란 회사의 플랫폼을 운영하는데 이용되는 서버가 웹 브라우저에 보내는 아주 작은 텍스트 파일로서 이용자가 이용한 단말기에 저장됩니다. 그러나 이 정보는 반드시 이용자가 정보를
제공하였을 때만 저장되고, 플랫폼은 이용자가 제공하지 않은 정보를 얻을 수 없으며, 기기에 저장되어 있는 다른 파일에 접근할 수 없습니다. “쿠키”의 사용 목적 및 “쿠키” 설정 거부 방법은 다음과 같습니다.
- 사용 목적 :이용자의 접속 빈도나 방문 시간 등을 분석, 이용자의 취향과 관심분야를 파악 및 자취 추적, 각종 이벤트 참여 정도 및 방문 회수 파악 등을 통한 타겟 마케팅 및 개인 맞춤 서비스를
제공하기 위해 사용합니다.
- 설정 거부 방법 :. 이용자는 “쿠키” 설치에 대한 선택권을 가지고 있습니다. 따라서, 이용자는 웹 브라우저에서 옵션을 설정함으로써 모든 “쿠키”를
허용하거나, “쿠키”가 저장될 때마다 확인을 거치거나, 아니면 모든 “쿠키”의 저장을 거부할 수도 있습니다. 단, 이용자가 “쿠키” 설치를 거부하였을 경우 회사의 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.
“쿠키”
설치 허용 여부를 설정하는 방법은 다음과 같습니다.
- Internet Explorer : 도구 > 인터넷 옵션 > 개인정보
- Google Chrome : 설정 > 고급 설정 > 개인정보
- 플랫폼 이용 시 광고 식별자 수집 : 회사는 이용자의 ADID/IDFA를 수집할 수 있습니다. ADID/IDFA란 플랫폼 이용자의 광고 식별 값으로써, 이용자의 맞춤 서비스 제공이나
더 나은 환경의 광고를 제공하기 위한 측정을 위해 수집할 수 있습니다.
- Android : 설정 > 구글(구글설정) > 광고 > 광고 맞춤설정 선택 해제
- iOS : 설정 > 개인정보 보호 > 광고 > 광고 추적 제한
- 온라인 맞춤형 광고 서비스: 회사는 다음과 같이 온라인 맞춤형 광고 사업자가 광고식별자 및 행태정보를 수집하도록 허용하고 있습니다.
- 행태정보를 수집 및 처리하는 광고 사업자 : Google, Facebook, AppsFlyer, Branch
- 행태정보 수집 방법 : 이용자가 당사 앱을 실행할 때 자동 수집 및 전송
제7조
개인정보의 제공
회사는
이용자의 개인정보를 제1조에서 명시한 범위 내에서 사용하며, 이용자의 사전 동의 없이 범위를 초과하여 이용하거나 원칙적으로 이용자의 개인정보를 외부에 공개하지 않습니다. 다만 아래의 경우는 예외로 합니다.
- 이용자가 사전에 제3자 제공에 동의한 경우
- 서비스 제공에 따른 요금 정산을 위하여 필요한 경우
- 법령의 규정에 의하거나, 수사•조사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관 및 감독당국의 요구가 있는 경우
- 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우
- 그 밖에 법률에 특별한 규정이 있는 경우
그
외 나은 서비스 제공을 위하여 추가적인 개인정보 제공이 필요한 경우, 회사는 사전에 개인정보를 제공받는 자, 개인정보 이용목적, 개인정보 항목, 개인정보 보유 및 이용기간, 정보제공 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른
불이익 등을 명시하여 이용자의 동의를 구합니다.
제8조
개인정보의 안전성 확보를 위한 조치
회사는
개인정보 보호법에 따라 개인정보 안전성 확보에 필요한 기술적, 관리적, 물리적 조치를 하고 있습니다.
- 개인정보 암호화 : 회사는 비밀번호, 고유식별정보 등을 포함한 이용자의 개인정보를 암호화하는 보안기능을 사용하고 있습니다.
- 해킹 등에 대비한 대책 : 회사는 개인정보 유출 및 훼손을 막기 위해 주기적인 보안 프로그램 점검 및 업데이트를 하며 이용자의 개인정보를 안전하게 보관하기 위해 노력하고 있습니다.
- 개인정보취급자 권한 정책 : 개인정보를 담당하여 취급하는 직원을 지정하고, 담당자에 한정하여 개인정보를 제한하여 접근 권한을 통제하고 있습니다.
- 비인가자에 대한 출입 통제 : 개인정보 접근을 제한하기 위하여 개인정보를 포함한 문서는 잠금 장치가 되어 있는 안전한 공간에 보관합니다.
제9조
개인정보보호 책임자 및 개인정보의 열람청구와 권익침해 시 구제방법
- 회사는 개인정보보호와 관련한 개인정보보호 책임자를 지정하고, 이용자들의 목소리에 대해 신속하고 충분한 답변을 드릴 것입니다.
- 이용자는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 회사는 이용자의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.
- 개인정보 열람청구 접수·처리
부서
- 부서명: ㅇㅇㅇ
- 담당자: ㅇㅇㅇ
- 연락처: ㅇㅇㅇ
- 이용자는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는
아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopi기타 개인정보 침해에 대한 신고나 상담이 필요한 경우에 아래 기관에 문의 가능합니다.
- 개인정보침해신고센터(https://privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과(https://www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버안전국(https://cyberbureau.police.go.kr / 국번없이 182)
- 회사는 이용자의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당부서로 연락해 주시기 바랍니다.
- 개인정보보호 관련 고객 상담 및 신고
- 부서명: ㅇㅇㅇ
- 담당자: ㅇㅇㅇ
- 연락처: ㅇㅇㅇ
- 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대 하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는
이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
- 중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr)
제10조
정보주체와 법정대리인의 권리·의무 및 행사방법
- 이용자는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
※
만 14세 미만 아동에 관한 개인정보의 열람등 요구는 법정대리인이 직접 해야 하며, 만 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다.
- 권리 행사는 회사에 대해 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체없이 조치하겠습니다.
- 권리 행사는 이용자의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시(제2020-7호)” 별지 제11호 서식에 따른 위임장을 제출하셔야
합니다.
- 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다.
- 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- 회사는 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
제11조
개인정보처리방침의 개정 및 고지
본
개인정보처리방침 내용 상의 변경 시에는 모바일 어플리케이션을 통해 사전 고지합니다. 단, 제공, 위탁 또는 국외이전에 대한 변경의 경우는 고지 즉시 개정됩니다. 현재 효력을 발생하는 공고일자와 시행일자는 아래와 같습니다.
- 공고 일자 : 2022년 6월 7일
- 시행 일자 : 2022년 6월 7일