개인정보 처리 및 보호 방침

1. 이용자는 관련 법령에서 정한 경우 및 절차에 한하여, 「Bestee」 마켓플레이스 페이지에서의 이용자의 행위와 관련된 정보를 권한 있는 기관 및 이용자로 인하여 이익이 영향을 받는 제3자에게 제공하는 것에 대하여 무조건적으로 동의한다(본 동의 외에 별도의 동의는 요구되지 않는다).
2. 이용자는 본 이용약관을 체결함으로써, 이용자에게 「Bestee」 마켓플레이스를 이용할 수 있는 기회를 제공하고 그 기능을 발전·개선하기 위한 목적으로 다음 사항에 대하여 무조건적으로 동의한다. 1) 모든 출처로부터 이용자의 개인정보를 수집하는 것, 2) 관련 법령에 반하지 않는 모든 방법으로 이를 처리하는 것, 3) 개인정보를 국외 이전을 포함하여 이전하는 것, 4) 본 개인정보 처리 방침에 명시될 수 있는 개인정보에 관한 그 밖의 권리.
3. 수집, 보관, 처리 및 유포되는 이용자 개인정보의 항목:

1. 성, 이름, 부칭;
2. 개인식별번호(IIN);
3. 이용자의 연락처 전화번호;
4. 이메일 주소(e-mail);

6. 개인정보의 수집, 처리, 보관 및 그 밖의 행위에 대한 동의 및 동의의 유효 기간(기간)의 표시;
7. 이용약관의 이행에 필요한 경우 및/또는 이용약관에 명시된 경우에 개인정보를 제3자에게 제공하는 것에 대한 허락;
8. 이용약관의 이행에 필요한 경우 및/또는 이용약관에 명시된 경우에 개인정보를 국외로 이전하는 것에 대한 허락;
9. 공개된 출처 및 이용약관에 명시된 그 밖의 경우에 개인정보를 유포하는 것에 대한 허락;
10. 뉴스 발송 및 알림 발송에 대한 허락;
11. 생년월일.

위 개인정보 및 이용자의 동의는 「Bestee」 마켓플레이스 가입 시 이용자가 제공한다.

본 방침 및 본 약관상 개인정보에는 이용자의 결제정보(카드번호, CVC/CVV, 은행 계좌 등)의 수집, 처리 및 보관에 관한 데이터가 포함되지 않으며, 이러한 결제정보의 수집, 처리 및 보관은 상품 대금이 이용자로부터 판매자에게 직접 지급되도록 하기 위하여 「Bestee」 마켓플레이스에 서비스가 연동된 금융/결제 기관/은행이 수행한다. 「Bestee」 마켓플레이스는 "승인 완료 / 미승인(거절)"이라는 거래 처리 결과만을 수령하며, 이용자의 은행 카드 정보에 접근할 수 없고, 위 금융/결제 기관/은행의 통신 채널 및 정보 시스템의 보안에 대하여 책임을 지지 아니한다. 「Bestee」 마켓플레이스의 기능에는 카드번호 및 그 밖의 결제정보가 서버의 텍스트 파일(로그)에 기록되는 로깅 기능(이용자 행위 기록 기능)이 존재하지 않는다.

4. 이용자 개인정보의 수집 및 처리는 다음 목적을 위하여 수행된다. 1) 「Bestee」 마켓플레이스의 콘텐츠 및 기능에 대한 접근 제공, 2) 이용자 식별, 이용자 주문의 이행, 3) 이용자와의 소통, 4) 이용자에게 광고 자료, 정보 및 요청의 발송, 5) 통계 및 그 밖의 조사 수행, 5) 이용자 서비스 품질 개선, 6) 이용약관 준수의 보장, 7) 이동(리디렉션)되는 제3자의 사이트/소프트웨어의 콘텐츠 및 기능에 대한 접근 제공, 8) 이용자의 방문 기록 기능 제공, 9) 보너스 프로그램 운영 절차의 구성.

「Bestee」 마켓플레이스는 이용자가 제공한 데이터(휴대전화 번호 및 이메일 주소를 포함한다)와 IP 주소, 위치정보, 검색 기록, 방문 일시, 이용 가능한 쿠키(cookies) 파일, 브라우저 및 운영체제 정보, 그 밖에 이용자가 제공한 데이터, 예컨대 아바타(닉네임)(이용자가 게시하는 이미지), 이름, 생년월일, 이용자의 동의 및 접근 권한 확인, 그 밖에 위에 명시된 수집 및 처리 목적을 달성하는 데 필요한 데이터를 수집하고 처리할 수 있다.

이용자가 자신의 개인정보 처리를 원하지 않는 경우, 이메일 주소 support@bestee.kz로 문의하여야 한다. 이 경우 이용자의 계정은 비활성화된다.

5. 이용자가 제공하는 데이터는 정확하고 최신의 것이어야 하며, 관련 법령, 본 약관 및/또는 제3자의 권리를 침해하여서는 아니 된다. 이용자는 이용자 데이터가 본 약관에 명시된 요건에 부합하는지에 대하여 책임을 지며, 필요에 따라 마이페이지에서 이용자 데이터를 최신 상태로 갱신하여야 한다.
6. 이용자는 제3자의 개인정보를 기재하여서는 아니 된다.
7. 「Bestee」 마켓플레이스 소유자와 판매자는 관련 법령 및 본 약관에 따라 개인정보를 이용할 의무를 진다. 이용자의 개인정보 및 그 밖의 데이터는 해당 데이터가 공개된 경우를 제외하고 그 기밀성이 유지된다. 「Bestee」 마켓플레이스 소유자는 개인정보의 보관용 사본을 보관할 권리를 가진다.

「Bestee」 마켓플레이스(온라인 플랫폼) 소유자는 다음 사항을 10영업일 이내에 이용자에게 통지한다. 1) 이용자의 개인정보에 대한 행위(열람, 변경, 추가, 제3자 제공, 차단, 파기), 2) 제3자의 이용자 개인정보 접근, 3) 이용자의 요청(청구)에 근거한 개인정보의 및/또는 추가, 4) 개인정보의 유포, 5) 개인정보의 파기(보관 기간 만료 시, 법률관계 종료 시, 법원 판결 확정 시, 이용자의 동의 없는 개인정보의 수집 및 처리가 발견된 경우).

「Bestee」 마켓플레이스 소유자는 이용자의 요구가 있는 경우 1영업일 이내에 다음을 수행한다. 1) 개인정보의 변경 및 추가, 2) 개인정보의 수집, 처리 조건 위반에 관한 정보가 있는 경우 개인정보를 차단하고, 개인정보의 수집, 처리 조건 위반 사실이 확인되지 않는 경우 차단을 해제, 3) 이용자로부터 개인정보의 수집, 처리, 공개된 출처에서의 유포, 제3자 제공에 대한 동의 철회를 받은 경우 개인정보의 처리 중단, 4) 정보 제공 요청의 처리, 5) 원래의 개인정보를 역으로 복원할 수 없도록 하는 방식으로 개인정보의 비식별화(이용자의 비용 부담으로), 그리고 통계, 사회학, 학술, 마케팅 조사를 위한 개인정보의 수집, 처리 시에도 이와 같다.

8. 「Bestee」 마켓플레이스 소유자는 관련 법령에 따라 개인정보 및 그 밖의 데이터를 적절히 보호하며, 개인정보 보호를 위하여 필요하고 충분한 관리적·기술적 조치를 취한다. 적용되는 보호 조치는 특히 개인정보를 부당하거나 우발적인 접근, 파기, 변경, 차단, 복제, 유포 및 제3자의 그 밖의 부당한 행위로부터 보호할 수 있도록 한다.

「Bestee」 마켓플레이스의 기능은 다음을 보장한다. 1) 개인정보에 대한 무단 접근의 방지, 2) 무단 접근을 방지하지 못한 경우 개인정보에 대한 무단 접근의 적시 탐지, 3) 개인정보에 대한 무단 접근으로 인한 불리한 결과의 최소화, 4) 접근 제한 개인정보의 보관, 처리 및 유포 과정의 보안성 확보에 대한 점검을 수행하기 위하여 카자흐스탄 공화국 국가기술서비스 및 권한 있는 기관에 대한 접근 제공, 5) 위에 열거된 행위의 등록 및 기록.

「Bestee」 마켓플레이스 소유자는 개인정보 보안 침해 사실이 발견된 시점부터 개인정보 처리 업무를 총괄하는 책임자의 연락처를 기재하여 해당 침해에 관한 통지를 권한 있는 기관에 자동으로 발송한다.

9. 이용자의 개인정보 및 그 밖의 데이터의 처리는 혼합 처리(자동화된 처리 및 자동화 수단을 사용하지 않는 처리) 방식으로, 다음과 같은 방법으로 수행될 수 있다. 기록(전자 매체에의 기록을 포함한다), 체계화, 축적, 보관, 목록 작성, 표시, 정정(갱신, 변경, 추가), 추출, 이용, 제공(유포, 제공, 접근), 비식별화, 차단, 삭제, 파기, 사진 촬영을 통한 이미지 획득 및 관련 법령에서 명시적으로 금지하지 않는 이용자의 개인정보 및 그 밖의 데이터에 대한 그 밖의 모든 행위.
10. 「Bestee」 마켓플레이스 소유자와 판매자는 이용자로부터 받은 정보를 누설하지 아니할 의무를 진다. 이용자에 대한 의무를 이행하기 위하여 그들의 거래 상대방 및 「Bestee」 마켓플레이스 소유자 또는 판매자와의 계약에 근거하여 행위하는 제3자에게 정보를 제공하는 것은 위반으로 보지 아니한다. 관련 법령의 정당한 요구에 따른 정보 공개는 의무 위반으로 보지 아니한다.

제3자 또는 악성 소프트웨어에 의한 이용자 계정의 사용이 의심되는 경우, 「Bestee」 마켓플레이스 소유자는 일방적으로 이용자의 비밀번호를 변경하고 이를 이용자에게 알릴 수 있다.

11. 이용자는 본 약관에서 정한 목적을 위하여 자신의 개인정보가 개인정보에 대하여 적절한 수준의 보호를 보장하는 국가(개인정보 보호 절차를 정하는 법령이 제정되어 있고, 개인정보 관련 법령 위반에 대한 민사·형사·행정 및 징계 책임이 규정되어 있으며, 개인정보 주체의 권리 준수를 감독하는 권한 있는 국가기관이 지정되어 있는 국가)뿐만 아니라 개인정보에 대하여 적절한 수준의 보호를 보장하는 국가에 해당하지 않는 국가의 영역으로도 국외 이전될 수 있음을 인식하고 이에 동의한다.
12. 이용자는 카자흐스탄 공화국/기타 유라시아경제연합(EAEU) 회원국/우즈베키스탄으로 반입 시 통관 절차의 대상이 되는 상품을 주문하는 경우, 관련 법령의 요건에 따라(권한 있는 기관의 요구에 따른 경우를 포함한다) 성명, 생년월일, 국적, 성별, 신분증명서 정보, 납세자 식별번호, 전화번호, 배송지 주소, 상품 및 주문에 관한 정보 등을 포함한 개인정보 및 기타 필요한 정보가 처리될 수 있으며, 해당 정보가 「Bestee」 마켓플레이스 소유자 및/또는 판매자의 파트너에게 제공될 수 있음을 인지하고 이에 동의한다.
13. 개인정보는 「Bestee」 마켓플레이스(온라인 플랫폼) 소유자가 카자흐스탄 공화국 영토 내에서 이용약관에 따른 수집 및 처리 목적을 달성하는 데 필요한 기간 동안, 그리고 해당 이용약관의 효력이 종료된 후 3년간 보관한다.
14. 「Bestee」 마켓플레이스 소유자, 판매자 및 그 파트너는 최신 기술과 내부 절차를 갖추고 있으며, 외부의 간섭, 정보에 대한 무단 접근 시도, 정보의 변경, 공개 또는 파기로부터 개인정보를 보호하기 위한 모든 조치를 취한다. 「Bestee」 마켓플레이스 소유자 및 판매자는 각 파트너와 관련 법령에서 정한 형식으로 이용자의 개인정보를 포함한 정보의 기밀유지를 규정하는 계약이 체결되도록 보장한다.

서비스는 인터넷상에서 이용자와 서비스 간에 전송되는 데이터를 암호화 프로토콜 TLS v1.2를 사용하는 보안 프로토콜 HTTPS를 통해 보호한다.

이용자의 개인정보에 대한 접근 권한은 「Bestee」 마켓플레이스(온라인 플랫폼) 소유자 및 판매자의 권한 있는 직원에게만 부여된다.

개인정보를 취급하는 「Bestee」 마켓플레이스(온라인 플랫폼) 및 판매자의 모든 직원은 기밀정보 비공개 서약서에 서명하며, 개인정보 처리 분야의 관련 법령의 규정 및 요건을 위반하는 경우 징계, 행정, 민사 및 형사상 책임을 질 수 있음을 고지받는다.

이용약관의 이행 및 서비스 이용에 관한 이용자 경험의 향상을 위하여 「Bestee」 마켓플레이스 소유자는 계열사 및 파트너의 참여를 포함하여 서비스의 새로운 기능(정보, 교육, 오락 및 기타 성격의 서비스 및 제품을 포함한다)을 개발, 개선, 최적화 및 도입한다. 위 목적의 달성을 보장하기 위하여 이용자는 「Bestee」 마켓플레이스 소유자가 관련 법령을 준수하여 이용자의 개인정보(정수형 및/또는 텍스트형 값과 식별자 형태를 포함한 해당 정보의 자동화된 처리 결과를 포함한다)를 처리하고, 이러한 처리 동의의 이행으로서 이를 계열사 및/또는 파트너에게 제공(국외 이전을 포함한다)하는 것에 동의하고 이를 허용한다.

「Bestee」 마켓플레이스(온라인 플랫폼) 소유자는 개인정보 처리의 조직에 대한 책임자로서 다음을 수행한다. 1) 개인정보 보호 요건을 포함하여 개인정보 및 그 보호에 관한 관련 법령의 준수에 대한 내부 통제를 실시한다. 2) 개인정보 처리에 관한 개인정보 및 그 보호에 관한 관련 법령의 규정과 개인정보 보호 요건을 소속 직원에게 고지한다.

「Bestee」 마켓플레이스 소유자는 수행하는 업무에 대하여 개인정보 이용 여부를 정기적으로 분석하며, 이를 근거로 개인정보 목록(아래 목록 양식에 따른다)을 작성하고 이후 필요에 따라 변경한다.

「Bestee」 마켓플레이스의 기능은 다음을 자동으로 기록/준비/수행한다. 1) 정보보안 사고 — 정상적인 운영에 위협이 되거나 정보자원의 불법적인 취득, 복제, 유포, 변조, 파기 또는 차단의 조건을 조성하는, 개별적 또는 연쇄적으로 발생하는 운영 장애, 2) 정보보안 위협 — 정보보안 사고 발생의 전제가 되는 조건 및 요인의 총체, 3) 정보보안 이벤트의 상시 모니터링 — 정보보안 이벤트를 탐지 및 식별하기 위한 상시 관찰 및 그 결과에 관한 정기적인 보고서 작성, 4) 정보보안 이벤트 — 기존 보안 정책의 위반 가능성 또는 「Bestee」 마켓플레이스의 보안과 관련될 수 있는 이전에 알려지지 않은 상황을 나타내는 정보화 대상의 상태.

15. 위의 규정에도 불구하고, 이용자는 자신의 데이터가 인터넷을 통해 전송되며 이러한 사실이 이용자가 전송하는 데이터의 안전을 보장하지 않고, 제3자가 불법적인 행위의 결과로 해당 데이터에 무단으로 접근할 수 있음을 인지한다. 이에 따라 모든 데이터 전송은 이용자 자신의 위험 부담으로 이루어지며, 「Bestee」 마켓플레이스(온라인 플랫폼) 소유자 및 판매자는 데이터 또는 그 일부의 유출 및 이로 인하여 이용자에게 발생한 손해에 대하여 책임을 지지 않는다.
16. 이용자가 본 개인정보 처리방침의 조건에 동의하지 않는 경우, 이용자는 「Bestee」 마켓플레이스의 이용을 중단하여야 한다. 본 약관에 대한 서명(본 약관에서 정한 방식에 따른다)은 본 개인정보 처리방침에 대한 무조건적인 승낙이 된다.