개인정보 처리방침

개인정보 처리에 관한 방침

2025년 1월 22일 개정

1. 일반 사항

1.1. 본 개인정보 처리방침은 러시아 연방 헌법, 2006년 7월 27일자 연방법 제152-FZ호 ‘개인정보에 관한 법률’ 및 기타 러시아 연방 법규에 따라 작성되었습니다. 본 방침은 Denis Igorevich Lysov (이하 ‘처리자’) 가 자신의 리소스를 통해 얻을 수 있는 이용자의 개인정보에 대한 처리 절차와 보안 조치를 정합니다. 이는 개인정보 처리 시 인간과 시민의 권리와 자유를 보호하고, 사생활 및 개인과 가족의 비밀을 보호하기 위한 것입니다.

1.2. 본 개인정보 처리방침은 처리자가 공용 정보통신망인 인터넷을 이용하여 능동적 또는 수동적인 수단으로 수집한 이용자의 개인정보 처리에 적용되며, 이용자의 소재지와 관계없이 적용됩니다.

1.3. 이용자는 자신의 의사와 이익에 따라 자발적으로, 본 개인정보 처리방침이 정하는 조건에 따른 개인정보 처리에 대해 구체적이고 목적이 명확하며 충분한 설명에 근거한 의식적이고 명백한 동의를 제공한 후에만 처리자의 리소스에 접근하고 정해진 용도로 이용할 수 있습니다.

1.4. 개인정보 처리방침의 조건에 따른 개인정보 처리에 동의하는 경우, 이용자는 처리자의 해당 리소스에서 정한 방법으로 처리자에게 이를 알려야 합니다.

1.5. 본 개인정보 처리방침의 조건에 따른 개인정보 처리에 동의하지 않는 경우, 처리자는 이용자에게 자신의 리소스를 이용하지 않을 것을 강력히 요청합니다.

1.6. 처리자는 이용자가 본 개인정보 처리방침을 수락하고 개인정보 처리에 동의할 때, 이용자가 방침을 사전에 읽었고, 개인정보가 사실이며 본인의 정보이고 제공일 현재 최신 상태이며, 이용자에게 완전한 행위능력이 있거나 법정대리인이 이용자를 위해 행위하고, 이용자가 방침에 명시된 조건에 따른 개인정보 처리에 동의한 것으로 전제합니다. 

1.7. 이용자는 개인정보 주체로서의 권리와 의무를 사전에 확인한 후, 러시아 연방 법률 및 본 개인정보 처리방침에서 정하는 조건에 따른 개인정보 처리에 대해 자신의 의사와 이익에 따라 자발적으로 구체적이고 목적이 명확하며 충분한 설명에 근거한 의식적이고 명백한 동의를 제공합니다. 이용자는 이러한 행위의 모든 법적 결과를 이해하고 이에 동의합니다.

1.8. 이용자의 행위능력이 제한되어 있는 경우, 처리자는 해당 방침의 개인정보 처리 조건을 충분히 읽고 수락했으며 필요한 권한이 있는 법정대리인이 개인정보 처리에 동의한 것으로 전제합니다.

1.9. 처리자는 본 개인정보 처리방침의 적용 및 해석을 위해 다음 기본 용어를 사용합니다(본문에 명시적으로 달리 정한 경우 제외). 해당 용어는 격변화형, 단수 또는 복수, 대문자 또는 소문자, 약어 형태로도 사용될 수 있습니다:

1.9.1. 자동화된 개인정보 처리 - 컴퓨터 기술을 사용한 개인정보 처리입니다.

1.9.2. 개인정보 처리 차단 - 개인정보 처리를 일시적으로 중단하는 것입니다. 다만 개인정보 정정에 처리가 필요한 경우는 제외합니다.

1.9.3. 개인정보 정보 시스템 - 데이터베이스에 포함된 개인정보와 그 처리를 가능하게 하는 정보 기술 및 기술적 수단의 집합입니다.

1.9.4. 개인정보 비식별화 - 추가 정보 없이는 개인정보가 특정 이용자 또는 다른 개인정보 주체에 속하는지 알 수 없도록 하는 행위입니다.

1.9.5. 개인정보 처리 - 자동화된 수단의 사용 여부와 관계없이 개인정보에 수행하는 모든 행위(작업) 또는 그 집합입니다. 수집, 기록, 체계화, 축적, 보관, 정정(갱신, 변경), 추출, 이용, 이전(배포, 제공, 접근 허용), 비식별화, 차단, 삭제 및 파기를 포함합니다.

1.9.6. 처리자 - Denis Igorevich Lysov(납세자 식별번호 INN 910614216154)입니다.

1.9.7. 개인정보 - 특정하거나 식별 가능한 이용자와 직접 또는 간접적으로 관련된 모든 정보입니다.

1.9.8. 개인정보 주체가 공개 배포를 허용한 개인정보 - 개인정보 주체가 2006년 7월 27일자 연방법 제152-FZ호 ‘개인정보에 관한 법률’의 절차에 따라 공개 배포를 허용하는 개인정보의 처리에 동의함으로써 불특정 다수에게 접근을 허용한 개인정보입니다.

1.9.9. 이용자(개인정보 주체) - 행위능력이 있는 모든 개인 및 행위능력이 제한된 사람의 법정대리인으로서, 본 개인정보 처리방침에서 정한 방식에 따라 자신의 의사와 이익을 위해 자발적으로 개인정보 처리에 대한 구체적이고 목적이 명확하며 충분한 설명에 근거한 의식적이고 명백한 동의를 처리자에게 제공한 사람입니다.

1.9.10. 개인정보 제공 - 특정 개인 또는 특정한 범위의 사람들에게 개인정보를 공개하기 위한 행위입니다.

1.9.11. 개인정보 배포 - 불특정 다수에게 개인정보를 공개(개인정보 이전)하거나 열람시키기 위한 모든 행위입니다. 언론매체를 통한 공개, 정보통신망 게시 또는 그 밖의 방식으로 개인정보에 접근하게 하는 행위를 포함합니다.

1.9.12. 처리자의 리소스 -  웹사이트, 이용자에게 서비스를 제공하는 처리자의 챗봇, 인터넷 정보통신망을 통해 접근할 수 있는 정보 시스템에 포함된 컴퓨터 프로그램 및 기타 정보의 집합입니다.

1.9.13. 개인정보의 국외 이전 - 외국의 영토에 있는 해당 국가의 국가기관, 외국인 또는 외국 법인에게 개인정보를 이전하는 것입니다.

1.9.14. 개인정보 파기 - 개인정보 정보 시스템에서 개인정보의 내용을 다시 복구할 수 없도록 영구적으로 개인정보를 없애거나, 개인정보가 기록된 물리적 매체를 파기하는 모든 행위입니다.

1.10. 본 개인정보 처리방침에는 이 절에서 정하지 않은 용어가 포함될 수 있습니다. 그러한 용어는 러시아 연방 법률에 따라 해석하며, 명확한 정의가 없는 경우에는 상관습에 따라 해석합니다.

1.11. 개인정보 처리의 법적 근거: 러시아 연방 헌법; 러시아 연방 민법; 2006년 7월 27일자 러시아 연방 연방법 제152-FZ호 ‘개인정보에 관한 법률’; 2006년 7월 27일자 제149-FZ호 ‘정보, 정보 기술 및 정보 보호에 관한 법률’; 2006년 3월 13일자 제38-FZ호 ‘광고에 관한 법률’; 2012년 11월 1일자 러시아 연방 정부령 제1119호 ‘개인정보 정보 시스템에서의 처리 시 개인정보 보호 요건 승인에 관한 규정’; 2008년 9월 15일자 제687호 ‘자동화된 수단을 사용하지 않는 개인정보 처리의 특성에 관한 규정 승인’; 2013년 2월 18일자 러시아 연방 기술수출통제청 명령 제21호 ‘개인정보 정보 시스템에서의 처리 시 개인정보 보안을 위한 조직적 및 기술적 조치의 구성과 내용 승인’; 유럽의회 및 유럽연합 이사회의 규정 (EU) 2016/679 ‘개인정보 처리와 관련한 자연인의 보호, 그러한 데이터의 자유로운 이동 및 지침 95/46/EC의 폐지에 관한 규정’; 개인정보 수집, 처리 및 보호 분야의 기타 러시아 연방 법규; ‘청약 계약’; ‘개인정보 처리 동의’.

2. 개인정보 처리방침의 대상

2.1. 본 개인정보 처리방침은 이용자가 처리자의 리소스를 이용하면서 제공하는 개인정보에 대한 비공개 및 기밀 보호 의무를 정합니다. 또한 이용자 개인정보의 처리와 보관에 관한 근거, 항목, 목적, 기간, 방법, 원칙, 절차 및 조건, 당사자의 권리와 의무, 개인정보 처리 동의의 취득 및 철회 절차를 정합니다.

2.2. 처리자는 이용자의 개인정보를 처리할 때 개인정보의 완전한 기밀성과 러시아 연방 법률이 정하는 요건의 준수를 보장합니다.

3. 처리하는 개인정보 항목 및 정보 주체의 범주

3.1. 본 개인정보 처리방침에 따라 처리가 허용되는 개인정보는 이용자가 처리자의 리소스에 마련된 전용 양식을 작성하여 제공하며, 다음 정보를 포함합니다: 

- 이메일 주소;

- Telegram 사용자 이름;

- Telegram ID.

3.2. 이용자는 언제든 브라우저 설정을 변경하여 모든 쿠키를 차단하거나 쿠키 전송 시 알림을 받도록 할 수 있습니다. 다만 이 경우 웹사이트의 일부 기능과 서비스가 작동하지 않거나 정상적으로 작동하지 않을 수 있음을 이해해야 합니다.

3.3. 개인정보 처리 대상자의 범주: 고객(위임인), 잠재 고객 및 그 대리인, 처리자 리소스의 방문자와 이용자.

3.4. 처리자는 공개 배포가 허용된 개인정보, 생체정보 및 인종, 민족, 정치적 견해, 종교적 또는 철학적 신념, 건강 상태, 성생활, 범죄 전력에 관한 특수 범주의 개인정보를 처리하지 않습니다.

4. 개인정보 처리 방법 및 기간

4.1. 개인정보 처리 방법: 인터넷을 통해 데이터를 수신 및/또는 전송하는 비자동화 처리로서, 수집, 기록, 체계화, 축적, 처리의 법적 근거가 소멸할 때까지 및 관련 법규가 정한 보관 기간 동안의 러시아 연방 내 보관, 이전(제공, 접근 허용), 정정(갱신, 변경), 추출, 이용, 비식별화, 차단, 삭제 및 파기를 포함합니다.

4.2. 처리자는 개인정보 처리 목적의 달성과 이행에 필요한 기간 동안, 인터넷 및 개인정보 정보 시스템을 통해 자동화된 수단을 사용하지 않고 적법한 방법으로 이용자의 개인정보를 처리합니다.

5. 개인정보 처리 목적

5.1. 처리자는 다음 목적으로 이용자의 개인정보를 처리합니다:

⎯ 결제자 및 결제 내역 식별; 

⎯ 연락 및 정보 제공;

⎯비식별화된 데이터를 이용한 통계 및 기타 연구, 안전하고 편리한 웹사이트 이용 기능 제공, 효과적인 정보 표시, 러시아 연방 법률이 처리자에게 부여한 기능, 권한 및 의무의 수행 및/또는 이행, 기타 의무 이행. 

6. 개인정보 처리 동의

6.1. 이용자는 자신의 의사와 이익에 따라 자발적으로, 본 개인정보 처리방침에 명시된 조건에 따른 처리자의 개인정보 처리에 대해 구체적이고 목적이 명확하며 충분한 설명에 근거한 의식적이고 명백한 동의를 다음 방법으로 제공합니다: 처리자의 리소스에 마련된 전용 양식에서 ‘내용을 확인했으며 개인정보 처리에 동의합니다’ 버튼을 활성화(클릭)합니다. 이 행위는 양 당사자에게 서면 동의와 같은 법적 효력을 가집니다.

6.2. 공개 배포가 허용된 개인정보의 처리에 대한 이용자의 동의는 다른 개인정보 처리 동의와 별도로 작성하여 처리자에게 직접 제공합니다. 처리자는 공개 배포가 허용된 개인정보를 처리할 때 2006년 7월 27일자 연방법 제152-FZ호 ‘개인정보에 관한 법률’ 제10.1조의 조건과 제한을 준수합니다.

7. 개인정보 처리 조건 및 원칙

7.1. 이용자의 개인정보는 정해진 방법으로 제공된 이용자의 동의에 따라, 본 개인정보 처리방침에 정한 목적을 위해서만 처리합니다. 다만 러시아 연방 법률에서 정한 예외를 고려합니다.

7.2. 이용자가 불특정 다수에 대한 공개 배포를 포함한 개인정보 처리에 자발적으로 동의하고 실제로 자신의 개인정보를 제공한 경우를 제외하고, 이용자의 개인정보는 완전한 기밀로 유지됩니다.

7.3. 원칙적으로 처리자는 이용자의 동의 없이 개인정보를 제3자에게 공개하거나 배포하지 않습니다. 다만 러시아 연방 법률 및 본 개인정보 처리방침에 정한 경우는 예외로 하며, 제3자에게 개인정보를 이전할 때는 본 방침을 준수하고 개인정보의 안전한 보관을 위한 조치를 취합니다.

7.4. 처리자는 다음 경우 이용자의 개인정보를 제3자에게 이전할 수 있습니다: 이용자가 개인정보 처리에 동의한 경우; 방침에 정한 목적을 달성하고 이용자에 대한 의무를 이행하는 데 이전이 필요한 경우; 러시아 연방 법률에서 이전을 정한 경우; 처리자의 권리와 정당한 이익을 보호하기 위한 경우.

7.5. 인터넷 카드 결제 대행, 결제 시스템, 통신 수단 및 기타 서비스 제공자를 포함한 다른 서비스가 수집한 모든 정보는 해당 주체(처리자)가 자체 규칙 및 러시아 연방 법률에 따라 보관하고 처리합니다. 이용자는 이러한 제3자(다른 처리자)의 문서를 직접 확인해야 합니다. 

7.6. 처리자는 별도의 개인정보 처리자로서 독립적으로 개인정보를 처리하는 제3자의 행위에 책임을 지지 않습니다. 다만 처리자가 해당 주체에게 개인정보 처리 위탁을 정해진 절차에 따라 맡긴 경우는 제외합니다.

7.7. 처리자는 다음 원칙에 따라 이용자의 개인정보 처리를 수행합니다:

7.7.1. 개인정보 처리 목적과 방법의 적법성 및 처리자 활동의 신의성실성과 공정성. 개인정보 처리는 사전에 구체적으로 정해진 적법한 목적의 달성으로 제한합니다. 개인정보 수집 목적과 양립할 수 없는 처리는 허용되지 않습니다.

7.7.2. 개인정보의 사실성과 처리 목적에 필요한 충분성. 수집 시 명시한 목적을 초과하는 개인정보를 수집해서는 안 됩니다.

7.7.3. 수집 및 처리 목적에 부합하는 개인정보만 수집하고 처리합니다.

7.7.4. 수집하고 처리하는 개인정보의 내용과 범위는 명시한 처리 목적에 부합해야 합니다. 

7.7.5. 명시한 처리 목적에 비해 과도한 개인정보를 처리해서는 안 됩니다.

7.7.6. 서로 양립할 수 없는 목적으로 처리하는 개인정보를 포함한 데이터베이스를 통합해서는 안 됩니다.

7.7.7. 개인정보 처리 시 처리 목적에 맞게 정확성, 충분성 및 필요한 경우 최신성을 확보합니다. 처리자는 불완전하거나 부정확한 데이터를 삭제 또는 정정하기 위해 필요한 조치를 취하거나 그러한 조치가 취해지도록 합니다.

7.7.8. 개인정보는 이용자를 식별할 수 있는 형태로 처리 목적에 필요한 기간을 초과하여 보관하지 않습니다. 다만 연방법 또는 이용자가 당사자, 수익자나 보증인인 계약에서 보관 기간을 정한 경우는 제외합니다.

7.7.9. 연방법에서 달리 정하지 않는 한, 처리 목적을 달성하거나 그 목적을 달성할 필요가 없어지면 처리 중인 개인정보를 파기하거나 비식별화합니다.

7.8. 연방법에서 달리 정하지 않는 한, 개인정보는 러시아 연방 법률이 정한 절차에 따라 개인정보 주체인 이용자 또는 그가 권한을 부여한 사람에게서 직접 제공받거나 수집합니다.

7.9. 이용자는 개인정보 제공 여부를 직접 결정하며, 자신의 의사와 이익에 따라 자발적이고 자유롭게 처리자의 개인정보 처리에 동의합니다.

8. 처리자의 권리 및 의무

8.1. 처리자는 다음 권리를 가집니다:

- 러시아 연방 법률에서 정한 경우 이용자의 개인정보를 제3자(세무기관, 법집행기관)에게 제공할 권리;

- 러시아 연방 법률에서 정한 경우 개인정보 제공을 거부할 권리;

- 러시아 연방 법률에서 정한 경우 정당한 범위 안에서 이용자의 동의 없이 개인정보를 이용할 권리;

- 개인정보가 포함된 정확한 정보 및/또는 문서를 이용자에게서 받을 권리;

- 이용자가 개인정보 처리 동의를 철회하거나 처리를 중단하라는 신청(기타 요청)을 하더라도, 2006년 7월 27일자 러시아 연방 연방법 제152-FZ호 ‘개인정보에 관한 법률’에서 정한 근거가 있는 경우 동의 없이 처리를 계속할 권리;

- 연방법에서 달리 정하지 않는 한, 2006년 7월 27일자 러시아 연방 연방법 제152-FZ호 ‘개인정보에 관한 법률’ 및 그에 따라 제정된 법규상의 의무 이행을 보장하는 데 필요하고 충분한 조치의 구성과 목록을 독자적으로 정할 권리;

- 러시아 연방 법률이 부여하는 기타 권리를 행사할 권리.

8.2. 처리자는 다음 의무를 집니다:

- 이용자가 요청하면 해당 이용자의 개인정보 처리에 관한 정보를 제공해야 합니다;

- 러시아 연방의 현행 법률이 정한 절차에 따라 개인정보 처리를 수행해야 합니다;

- 이용자 및 그 법정대리인의 문의나 요청이 있거나 처리자가 요청을 받은 날부터 10(십)영업일 이내에 응답해야 합니다. 요청 정보의 제공 기한을 연장하는 사유를 명시한 통지를 개인정보 주체에게 보내는 경우, 해당 기한을 최대 5(오)영업일 연장할 수 있습니다;

- 개인정보 주체의 권리 보호를 담당하는 기관의 요청을 받으면, 접수일부터 10(십)영업일 이내에 필요한 정보를 해당 기관에 제공해야 합니다. 요청 정보의 제공 기한을 연장하는 사유를 명시한 통지를 해당 기관에 보내는 경우, 기한을 최대 5(오)영업일 연장할 수 있습니다;

- 개인정보를 수집하는 처리자 리소스의 모든 페이지에 본 개인정보 처리방침을 게시하거나 다른 방식으로 누구나 접근할 수 있도록 해야 합니다;

- 러시아 연방 법률에서 달리 정하지 않는 한, 각 이용자가 자신의 개인정보가 포함된 문서 및 자료를 확인할 수 있도록 해야 합니다;

- 개인정보에 대한 불법적이거나 우발적인 접근, 파기, 변경, 차단, 복사, 제공, 배포 및 기타 위법 행위로부터 개인정보를 보호하기 위한 법적, 조직적 및 기술적 조치를 취해야 합니다;

- 2006년 7월 27일자 러시아 연방 연방법 제152-FZ호 ‘개인정보에 관한 법률’에서 정한 경우와 절차에 따라 개인정보 이전(배포, 제공, 접근 허용) 및 처리를 중단하고 개인정보를 파기해야 합니다;

- 러시아 연방 법률에서 정한 기타 의무를 이행해야 합니다.

9. 이용자의 권리 및 의무

9.1. 이용자는 다음 권리를 가집니다:

- 연방법에서 정한 예외를 제외하고, 문의한 날부터 10(십)영업일 이내에 자신의 개인정보 처리에 관한 정보를 받을 권리. 특정한 경우에는 최대 15(십오)영업일 이내에 받을 수 있습니다. 처리자는 이용자가 이해할 수 있는 형태로 정보를 제공하며, 공개에 대한 법적 근거가 있는 경우를 제외하고 다른 이용자의 개인정보를 포함해서는 안 됩니다. 정보 목록 및 제공 절차는 2006년 7월 27일자 러시아 연방 연방법 제152-FZ호 ‘개인정보에 관한 법률’에 따릅니다;

- 개인정보가 불완전하거나 오래되었거나 부정확하거나 불법적으로 취득되었거나 명시한 처리 목적에 필요하지 않은 경우, 처리자에게 정정, 차단 또는 파기를 요구하고 자신의 권리 보호를 위해 법에서 정한 조치를 취할 권리;

- 처리자가 처리하는 자신의 개인정보 목록 및 그 수집 출처에 관한 정보를 요구할 권리;

- 보관 기간을 포함한 자신의 개인정보 처리 기간에 관한 정보를 받을 권리;

- 이전에 부정확하거나 불완전한 개인정보를 제공받은 모든 사람에게 해당 정보의 삭제, 변경 또는 추가 사항을 알리도록 요구할 권리;

- 상품, 작업 및 서비스의 시장 홍보를 위한 개인정보 처리에 사전 동의를 조건으로 제시할 권리;

- 개인정보 처리 동의를 철회하고 처리 중단을 요구할 권리;

- 자신의 개인정보 처리와 관련한 처리자의 위법한 행위 또는 부작위에 대해 개인정보 주체의 권리 보호를 담당하는 기관 또는 법원에 이의를 제기할 권리.

- 러시아 연방 법률이 부여하는 기타 권리를 행사할 권리.

9.2. 이용자는 다음 의무를 집니다:

- 자발적으로 개인정보 제공을 결정한 경우, 처리 목적의 달성에 필요한 정확한 개인정보를 제공하고, 필요하면 문서 원본을 제시하여 그 정확성을 확인해야 합니다;

- 개인정보의 정정(갱신, 변경) 사항을 처리자에게 알려야 합니다;

- 러시아 연방 법률에서 정한 기타 의무를 이행해야 합니다.

10. 개인정보의 국외 이전

10.1. 원칙적으로 처리자는 개인정보를 국외로 이전하지 않습니다. 국외 이전이 이루어지는 경우, 처리자는 러시아 연방 연방법에서 정한 절차와 기한에 따라 이용자에게 해당 사실을 알려야 합니다.

10.2. 국외 이전은 적정한 데이터 보호 수준을 갖춘 국가 또는 그렇지 않은 국가의 제3자에게 데이터를 이전하는 것을 말합니다. 처리자는 본 개인정보 처리방침의 조건을 준수하여 필요한 보호 수준을 확보합니다.

10.3. 처리자는 개인정보 국외 이전을 시작하기 전에 개인정보 주체의 권리 보호를 담당하는 기관에 이전 의사를 통지해야 합니다. 이 통지는 개인정보 처리 의사에 관한 통지와 별도로 보냅니다. 또한 이전 대상 국가가 개인정보 주체의 권리를 적절히 보호하는지 확인해야 합니다.

10.4. 처리자는 개인정보 주체의 권리 보호를 담당하는 기관에 통지를 제출하기 전에, 개인정보를 이전할 예정인 외국 국가기관, 외국인 또는 외국 법인으로부터 필요한 정보를 받아야 합니다.

11. 미성년자의 개인정보 및 아동의 이익 보호

11.1. 처리자는 미성년자가 부모 또는 기타 법정대리인의 허락과 참여 없이 처리자의 리소스를 이용하거나 그 이용과 관련하여 자신의 정보를 제공하지 않도록 요청합니다. 본 개인정보 처리방침의 이용 조건에 따라 부모 또는 기타 법정대리인은 미성년 자녀가 처리자의 리소스를 이용할 때 모든 행동을 지속적이고 직접적으로 감독해야 합니다. 

11.2. 처리자는 법정대리인의 동의 없이 미성년자의 개인정보를 의도적으로 처리하지 않으며, 리소스는 18세에 도달한 사람만 이용하도록 요구합니다. 미성년자의 리소스 이용 행위 및 리소스에서 하는 모든 요청에 대한 책임은 해당 미성년자의 법정대리인에게 있습니다. 

11.3. 처리자는 미성년자가 법정대리인의 동의 없이 리소스를 이용하지 않도록 자신이 할 수 있는 모든 조치를 취합니다. 법정대리인의 동의 없이 미성년자의 개인정보를 받았다는 사실을 알게 되면, 해당 개인정보의 처리를 즉시 중단하기 위해 가능한 모든 조치를 취합니다.

12. 개인정보 보호 조치

12.1. 처리자가 처리하는 이용자 개인정보의 보안은 2006년 7월 27일자 러시아 연방 연방법 제152-FZ호 ‘개인정보에 관한 법률’ 제19조 및 그 이행을 위해 제정된 기타 러시아 연방 법규의 요건을 충족하는 데 필요한 법적, 조직적 및 기술적 조치를 통해 확보합니다.

12.2. 처리자는 이용자 개인정보의 안전한 보관과 보안을 확보하고, 권한 없는 자의 접근을 막기 위해 가능한 모든 조치를 취합니다. 특히 다음 방법을 적용합니다:

12.2.1. 개인정보 보안 조치를 적용하기 전에 그 효과를 평가합니다.

12.2.2. 개인정보에 대한 무단 접근을 탐지하고, 이를 해소하며 재발을 방지하기 위한 조치를 취합니다.

12.2.3. 무단 접근으로 변경되거나 파기된 개인정보를 복구합니다.

12.2.4. 개인정보 정보 시스템에서 처리하는 개인정보에 대한 접근 규칙을 정합니다.

12.2.5. 개인정보 정보 시스템에서 개인정보를 대상으로 수행하는 모든 행위를 기록하고 관리합니다.

12.2.6. 처리자가 제3자와 체결하는 계약에 개인정보의 기밀성 보장 조항이 있는지 확인하고, 필요한 경우 해당 조항을 포함합니다.

12.2.7. 개인정보 보안을 위해 취한 조치와 개인정보 정보 시스템의 보호 수준을 점검합니다.

12.3. 개인정보에 접근하는 제3자는 처리자의 위탁에 따라 개인정보를 처리하는 자신의 기기에서 해당 정보의 기밀성을 확보하기 위해 필요한 조직적 및 기술적 조치를 취할 의무를 처리자에 대해 부담합니다.

12.4. 이용자의 개인정보 처리 및 보호에 관한 연방 행정부 기관과의 협력은 러시아 연방 법률의 범위에서 이루어집니다.

13. 개인정보의 기밀성

13.1. 이용자의 개인정보에 접근한 처리자 및 그가 권한을 부여한 자는 연방법에서 달리 정하지 않는 한 이용자의 동의 없이 개인정보를 제3자에게 공개하거나 배포해서는 안 됩니다. 또한 제3자의 무단 접근으로부터 개인정보를 보호하기 위해 가능한 모든 조치를 취해야 합니다.

13.2. 제3자에게 개인정보가 불법적이거나 우발적으로 이전(제공, 배포, 접근 허용)되어 이용자의 권리를 침해한 사실이 확인된 경우, 처리자는 자신이나 개인정보 주체의 권리 보호를 담당하는 기관 또는 기타 이해관계자가 해당 사고를 발견한 시점부터 다음 기한에 따라 담당 기관에 통지합니다:

13.2.1. 24(이십사)시간 이내에 사고 내용, 이용자의 권리 침해를 초래한 추정 원인, 이용자 권리에 발생한 추정 피해 및 사고의 영향을 해소하기 위해 취한 조치를 알립니다. 또한 해당 사고와 관련하여 담당 기관과 협력하도록 처리자가 권한을 부여한 사람의 정보를 제공합니다; 

13.2.2. 72(칠십이)시간 이내에 해당 사고에 대한 내부 조사 결과를 알리고, 사고의 원인이 된 행위를 한 사람에 관한 정보가 있는 경우 이를 제공합니다.

14. 개인정보 처리 중단 및 파기

14.1. 개인정보 처리 목적 달성, 이용자 동의의 유효기간 만료, 동의 철회, 위법한 개인정보 처리의 발견, 처리자의 청산 또는 조직 재편은 개인정보 처리 중단의 근거가 될 수 있습니다.

14.2. 이용자는 공개 배포가 허용된 개인정보를 포함하여 개인정보 처리에 대한 동의를 언제든 철회할 수 있습니다. 다음 이메일 주소로 처리자에게 전자 문서 형식의 철회 요청을 보내면 됩니다: Leinup@yandex.ru 메일 제목은 ‘개인정보 처리 동의 철회’로 합니다. 이용자의 동의는 처리자가 철회 요청을 받은 시점에 효력을 잃습니다.

14.3. 부정확한 개인정보를 발견한 경우 이용자는 다음 이메일 주소로 전자 문서 형식의 정정 요청을 처리자에게 보내 직접 갱신해야 합니다: Leinup@yandex.ru 메일 제목은 ‘개인정보 갱신’으로 합니다. 또는 이용자에게 서비스를 제공하는 데 필요한 처리자의 해당 리소스에 마련된 양식을 작성할 수 있습니다.

14.4. 부정확한 개인정보를 발견하면 처리자는 이용자의 요청이 있는 시점부터 확인 기간 동안 해당 이용자의 개인정보를 차단해야 합니다. 다만 그러한 차단이 이용자 또는 제3자의 권리와 정당한 이익을 침해하지 않아야 합니다.

14.5. 개인정보의 부정확성이 확인되면 처리자는 이용자가 정정(갱신)된 개인정보를 제공한 날부터 5(오)일 이내(역일 기준)에 이를 정정하고 해당 개인정보의 차단을 해제해야 합니다.

14.6. 자신에 관한 허위 정보 또는 다른 개인정보 주체의 동의 없이 그 사람의 정보를 처리자에게 제공한 자는 러시아 연방 법률에 따라 책임을 집니다.

14.7. 개인정보 처리 목적을 달성하면 처리자는 목적 달성일부터 30(삼십)일 이내(역일 기준)에 처리를 중단하거나 중단되도록 하고, 개인정보를 파기하거나 파기되도록 합니다.

14.8. 전자 매체의 개인정보는 삭제 및/또는 매체 포맷으로 파기합니다. 개인정보가 포함된 문서(물리적 매체)는 소각, 분쇄 또는 화학적 분해로 파기합니다. 

14.9. 개인정보를 파기한 후 처리자는 파기 확인서를 작성하고/또는 정보 시스템(회계 또는 인사 프로그램, 기업 웹사이트, 기타 유사한 컴퓨터 프로그램 또는 데이터 수집 및 보관 수단)의 이벤트 로그를 내보내 확보하고 보관합니다.

14.10. 위법한 개인정보 처리를 발견한 경우 처리자는 발견일부터 3(삼)일 이내(역일 기준)에 해당 처리를 중단해야 합니다.

14.11. 개인정보 처리를 적법하게 할 수 없는 경우 처리자는 위법한 처리를 발견한 날부터 10(십)일 이내(역일 기준)에 해당 개인정보를 파기해야 합니다. 처리자는 위반 사항의 시정 또는 개인정보 파기 사실을 이용자에게 알려야 합니다.

14.12. 처리자는 개인정보 처리 동의 철회 요청을 검토한 후, 연방법에서 정한 경우 해당 정보를 비식별화하여 이용자의 개인정보를 계속 사용할 수 있습니다.

15. 분쟁 해결 절차

15.1. 처리자는 이의를 받은 날부터 30(삼십)일 이내(역일 기준)에 검토 결과를 이의 제기자에게 서면으로 알립니다. 답변 기한 연장 사유를 명시한 통지를 이용자에게 보내는 경우, 해당 기한을 최대 15(십오)일(역일 기준) 연장할 수 있습니다.

15.2. 당사자가 합의하지 못한 경우, 러시아 연방의 현행 법률에 따른 관할 규칙에 따라 법원에 분쟁을 제기합니다.

16. 최종 조항

16.1. 본 개인정보 처리방침은 개인정보 수집, 처리 및 보호에 관한 처리자와 이용자 간의 모든 법률관계와 수집 및 처리하는 모든 개인정보에 적용됩니다. 본 방침에서 정하지 않은 개인정보 수집 및 처리 관련 사항은 해당 분야의 러시아 연방 법률에 따라 해결합니다.

16.2. 본 개인정보 처리방침은 새 버전이 채택될 때까지 기한 없이 유효합니다. 개인정보 처리의 범위, 방법 또는 절차가 변경되거나 개인정보 처리 및 보호에 관한 새로운 법률과 특별 규정이 제정되면 방침을 변경(추가)합니다. 변경 사항은 방침에 직접 반영한 후 게시일을 명시하여 새 버전을 공개합니다.

16.3. 이용자는 다음 이메일 주소로 처리자에게 연락하여 개인정보 주체로서의 모든 권리를 충분히 행사하고, 자신의 개인정보 수집, 처리 및 보호에 관한 질문에 대해 설명을 받을 수 있습니다: Leinup@yandex.ru

16.4. 개인정보 처리방침의 원본은 처리자의 소재지에 보관합니다.

16.5. 이용자는 개인정보 처리방침에 별도의 조건 없이 언제든 접근할 수 있습니다. 다만 처리자의 리소스에 기술적 사유로 접근할 수 없는 경우는 제외합니다.

16.6. Политика конфиденциальности составлена на русском языке в соответствии с законодательством Российской Федерации. Во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика конфиденциальности публикуется в свободном доступе на едином сайте Оператора, доступном по адресам https://leingpt.ru, https://leingpt.com и https://lein.su. Доменные имена leingpt.ru, leingpt.com и lein.su используются для доступа к одному и тому же сайту. Положения настоящего документа применяются к использованию сайта независимо от доменного имени, по которому осуществляется доступ к нему.

17. 처리자 정보