개인정보 처리방침

I. 개인정보란 무엇인가요

개인정보란 식별된 자연인 또는 식별할 수 있는 자연인과 관련된 모든 정보를 의미합니다. 이는 식별 번호 또는 해당 개인과 관련된 하나 이상의 요소(예: 성, 이름, 생년월일, 고객 번호, 주문 번호, 사진 등)를 통해 직접 또는 간접적으로 식별할 수 있는 정보를 포함합니다.

 

II. 언제 귀하의 개인정보를 수집할 수 있나요?

다음과 같은 경우에 귀하의 개인정보를 수집할 수 있습니다:

• 문의 양식을 작성하여 당사에 제출할 때;

• 피드백 양식을 작성하여 당사에 제출할 때;

• 귀하의 선택에 따라 이메일, 전화, 문자 메시지(SMS), 또는 우편을 통해 당사로부터 맞춤형 마케팅 정보를 수신하는 데 동의할 때;

• 고객 경험을 바탕으로 한 만족도 관련 설문조사나 질문지에 응답할 때;

• 당사 브랜드의 공식 소셜 미디어 페이지를 통해 상호작용하거나, 귀하가 소셜 미디어에 게시한 콘텐츠를 재사용하도록 요청받을 때;

• 소셜 미디어에 당사 제품을 게시하거나 언급할 때;

• 당사 소셜 미디어 페이지를 방문할 때 소셜 미디어를 통해 이름, 선호도, 위치, 친구 목록 및 소셜 네트워크 가입 페이지에 명시된 기타 정보와 같은 정보를 제공할 때;

• 고객 지원 서비스에 문의할 때;

• 당사에 정보 요청을 보낼 때;

• 당사가 주최하는 행사에 참여할 때;

• 쿠키나 유사한 기술을 사용하여 인터넷을 탐색하거나 당사 제품 광고를 클릭할 때;

https://www.kkulkorea.com 웹사이트를 방문하여 당사 제품, 정보 및 제안을 둘러보는 방문자는 신원 확인 없이 그렇게 할 수 있습니다.

​

III. 당사가 수집할 수 있는 개인정보는 무엇인가요?

(i) 당사가 제공하는 서비스의 일환으로, 당사는 웹사이트의 전자 양식을 통해 귀하로부터 특정 데이터를 직접 수집해야 할 수 있으며, 이는 해당 상호작용에 관련되고 적절한 정보로 제한됩니다.

당사가 수집할 수 있는 정보는 다음과 같습니다:

• 이름;

• 연락처 정보 (예: 이메일 주소);

• 당사 제품 또는 웹사이트에 대한 귀하의 개인적인 선호도 (예: 언어);

• 고객 지원 서비스에 제공할 수 있는 정보;

• 당사 제품 중 하나로 인한 바람직하지 않은 부작용에 대해 알려주시는 경우의 건강 관련 구체적인 정보;

• 디어에서 당사 제품에 대한 귀하의 게시물/언급.소셜 미

당사가 수집하는 개인정보는 매우 중요합니다. 당사 웹사이트의 정보 수집 양식에서 별표(*)로 표시된 필수 항목을 입력하지 않으실 경우, 귀하의 요청에 응답하거나 요청하신 서비스를 제공해 드릴 수 없을 수 있습니다. 기타 정보는 선택 사항이며, 귀하를 더 잘 이해하고 당사와의 관계 및 서비스를 향상시키는 데 도움이 됩니다.

(ii) 당사는 귀하의 웹사이트 이용에 대한 정보를 수집할 수 있으며, 특히 귀하의 탐색 활동(방문한 페이지, 클릭한 링크 등)에 관한 정보가 포함됩니다. 이러한 정보의 일부는 당사 웹사이트를 탐색할 때 귀하의 웹 브라우저에 저장되는 쿠키를 통해 수집될 수 있습니다.

쿠키에 대해 자세히 알아보려면, 여기를 클릭하여 당사의 쿠키 정책을 확인해 주세요.

​

IV. 귀하의 개인정보는 어떤 목적을 위해 수집되고 사용되나요?

당사는 다음의 목적을 위해 귀하의 데이터를 처리합니다:

• 당사 웹사이트, 고객 지원 서비스 또는 소셜 미디어 페이지를 통해 보내주신 정보 요청이나 불만 사항에 응답하기 위해;

• 화장품 판매와 관련된 당사의 의무에 따라 귀하가 보내주신 모든 알림을 추적하고 관리하기 위해;

• 고객에 대한 이해를 높여 고객과의 상호작용을 관리하고 최적화하기 위해;

• 당사 제품 및 서비스를 개선할 때 특히 관련성 있고 개인화된 서비스를 제공하기 위해;

• 당사의 판매, 마케팅 및 제품 개발을 개선하기 위한 통계 분석을 수행하기 위해;

• 귀하가 등록한 당사의 예정된 행사 또는 활동 참여를 관리하기 위해;

• 타겟 오디언스 분석 또는 통계 수집을 수행하기 위해;

• 귀하의 소비자 프로필과 소셜 미디어에 게시한 당사 제품에 대한 게시물/댓글을 바탕으로 귀하의 선호도와 습관을 분석하고 요구를 예측하기 위해;

• 소셜 미디어에서 당사 브랜드의 효율성을 분석하여 통계 분석(시장 조사, 브랜드 영향력 및 캠페인 분석)을 수행하기 위해;

• 귀하의 자유롭고 구체적이며 정보에 기반한 명확한 동의를 조건으로 귀하에게 개인화된 정보를 보내고 귀하의 프로필을 개인화하기 위해 제3자 서비스를 사용하는 것.

마지막 상호작용 중에 개인화된 메시지나 콘텐츠를 받을 때, 향후 유사한 메시지를 받지 않도록 동의를 철회할 권리가 있습니다. 이를 위해, 구독을 취소하고 당사에 연락하여 동의를 철회할 수 있습니다.

​

V. 귀하의 데이터 처리를 정당화하는 법적 근거는 무엇인가요?
 

당사는 귀하의 개인 정보를 처리합니다:

• 귀하와 당사 간의 계약을 기반으로, 계약 이행을 위해 및 귀하의 주문 처리 및 추적을 위해;

• 당사의 제3자 파트너 도구를 통해, 당사 제품 및 서비스를 개선하고, 고객에 대한 이해를 향상시키며, 특히 다음과 같은 목적을 위해:

• 고객의 관심사를 기반으로 한 개인화된 프로필을 정의하고 다른 웹사이트에서 해당 브랜드의 관련 제안을 제공하기 위해;

• 당사 타겟 오디언스와 유사한 오디언스를 식별하여, 유사한 프로필을 가진 사람들에게 당사 제안을 제공하기 위해;

• 귀하가 데이터 처리에 대한 동의를 제공한 경우, 당사의 개인화된 제안을 관리하기 위해;

• 당사의 법적 의무를 준수하기 위해, 특히 세무 의무(예: 청구서 보관) 및 2009년 11월 30일자 유럽연합 규정(EU) 1223/2009에 따른 화장품에 관한 규제를 준수하기 위해.

 

VI. 귀하의 개인정보 수신자는 누구인가요?

귀하의 개인정보는 당사 직원에 의해 처리됩니다. 당사는 상업적 관계를 관리하거나 법적 의무를 이행하는 데 필요할 경우에만 승인된 인원만이 귀하의 개인정보에 접근할 수 있도록 보장합니다.

우리는 또한 개인을 직접 식별할 수 없는 형태로 귀하의 개인정보를 다음과 같은 목적으로 공개할 수 있습니다:

• 웹사이트 호스팅 및 유지보수 서비스 제공업체, 개인정보 수집을 위한 전자 솔루션 제공업체;

• 결제 서비스 제공업체;

• 물류 서비스 제공업체;

• 마케팅 솔루션 서비스 제공업체;

• 고객 서비스 제공업체;

• 화장품 안전성에 관한 알림을 관리하는 서비스 제공업체;

• 이벤트 조직 서비스 제공업체;

• 당사를 대신하여 소셜 미디어 활동에 관한 통계를 수행하는 제3자;

당사는 귀하가 소셜 네트워크에 로그인하여 당사 브랜드 페이지에 접근할 수 있도록 귀하의 데이터를 사용할 수 있는 기회를 제공할 수 있습니다. 이 경우 귀하는 자신의 프로필 정보를 당사에 제공하는 것입니다. 개인정보의 전송은 소셜 네트워크 플랫폼의 구성에 따라 달라집니다. 이들 소셜 네트워크는 자체 개인정보 보호정책을 가지고 있음을 유의해 주세요.

• 귀하의 개인정보는 법적, 규제적 또는 계약상의 의무를 이행하거나, 권한이 부여된 기관의 요청에 응답하기 위해 제3자에게 제공해야 할 수 있습니다.

 

VII. 당사는 귀하의 데이터를 어떻게 보호하고 기밀을 유지하나요?

당사가 사용하는 보안 조치는 새로운 위협과 도전, 그리고 우리가 운영하는 국가에서의 새로운 법적 요구 사항에 따라 평가되고 업데이트됩니다.

당사는 파트너와 그룹 회사들이 당사와 동일한 수준의 개인정보 보호를 유지하도록 요구합니다. 당사는 귀하의 데이터 기밀성과 보안을 보장하기 위해 합리적인 예방 조치를 취합니다. 당사는 귀하의 데이터를 왜곡, 손상, 파괴 또는 승인되지 않은 제3자의 접근으로부터 보호합니다.

당사 웹사이트에는 우리가 제어하지 않는 제3자 웹사이트(예: 제휴사 웹사이트)로 연결되는 링크가 포함될 수 있으며, 이러한 웹사이트는 자체 개인정보 보호정책 및 개인정보 보호 방침에 의해 관리됩니다. 이 개인정보 보호정책은 제3자 웹사이트에는 적용되지 않습니다. 방문하는 제3자 웹사이트의 개인정보 보호정책을 검토하여 해당 사이트들이 귀하의 데이터를 어떻게 처리하는지 이해해 주세요.

​

VIII. 데이터 해외 전송

당사는 전 세계 여러 국가에서 운영되며, 전 세계적으로 개인화된 서비스를 제공하기 위해 귀하의 일부 데이터가 귀하의 거주 국가 외부에서 수집, 접근 또는 저장될 수 있습니다.

데이터 보호 및 보안 요구 사항은 지역에 따라 다르며 귀하의 국가와 동일한 수준의 보호를 제공하지 않을 수 있습니다.

귀하는 귀하의 데이터가 위에서 언급된 목적을 위해 유럽연합 외 국가에 위치한 회사로 전송될 수 있으며, 이들 국가의 데이터 보호 수준이 유럽연합보다 낮을 수 있음을 알고 있습니다. 유럽연합 외로 데이터를 전송하기 전에, 당사는 이러한 전송을 보장하기 위해 필요한 모든 조치와 보증을 취합니다.

데이터는 또한 유럽 경제 지역(EEA) 외에서 활동하는 직원에 의해 처리될 수 있으며, 이는 당사 또는 당사의 서비스 제공업체를 대신하여 작업하는 경우입니다.

국가 간 데이터 전송을 수행하기 전에, 우리는 이러한 전송이 데이터에 미칠 수 있는 위험을 고려하며, 필요한 경우 데이터 보호에 대한 귀하의 권리를 보장하기 위해 미국의 개인정보 보호 방패(Privacy Shield) 또는 표준 계약 조항과 같은 기존의 메커니즘에 의존합니다. 데이터가 제3자에게 전송될 경우, 우리는 그들이 당사와 동일한 수준의 귀하의 데이터 보호를 보장하도록 요구합니다.

 

IX. 당사는 귀하의 데이터를 얼마나 오래 보관하나요?

당사에서 정의한 보관 기간은 귀하의 국가의 국가 기관의 권장 사항 및/또는 당사의 법적 의무를 준수합니다.

당사는 귀하의 개인정보를 수집된 목적을 달성하거나 귀하의 필요를 충족하거나 법적 의무를 이행하는 데 필요한 기간 동안만 보관합니다.

일반적으로 귀하의 개인정보는 당사 데이터베이스에 저장됩니다:

데이터 주체: 정기 고객 (즉, 고객 프로필 보유)

보관 기간: 첫 구매 또는 계정 생성일로부터 5년

세부 사항: 이 기간은 귀하가 당사와 상호작용할 때마다 갱신됩니다(예: 구매 또는 프로필 업데이트) 또는 귀하가 이 기간 만료 후에도 계속 상호작용할 수 있도록 동의한 경우.

데이터 주체: 잠재 고객 (즉, 당사 브랜드로 제품을 구매한 적이 없지만 당사의 커뮤니케이션을 받기 위해 등록한 경우)

보관 기간: 데이터 수집일로부터 3년

세부 사항: 이 기간은 귀하가 당사와 상호작용할 때마다 갱신됩니다(예: 당사 이벤트에 참여) 또는 귀하가 이 기간 만료 후에도 계속 상호작용할 수 있도록 동의한 경우.

데이터 주체: "게스트" 고객 (즉, 고객 계정을 생성하지 않고 구매한 경우)

기간: 요청 처리 기간 + 5년. GDPR에 따라 권리를 행사하기 위해 요청은 처리 기간 동안 보관되며 그 후 6년을 추가로 보관합니다.

5) 데이터 주체: 정부 기관의 감독

기간: 요청 처리 기간 + 10년

6) 쿠키가 귀하의 컴퓨터에 저장될 경우, 우리는 이를 최대 6개월 동안 보관합니다.

7) 더 이상 귀하의 개인 데이터를 사용할 필요가 없을 경우, 당사의 시스템과 기록에서 삭제되거나 더 이상 식별할 수 없도록 익명화되며, 보관 목적으로, 청구 관리, 법적 절차 및/또는 당사의 법적 및/또는 규제 의무를 이행하거나/또는 권한이 부여된 기관의 요청에 응답하기 위해 보존됩니다.

​

X. 귀하의 권리는 무엇이며 어떻게 이를 행사할 수 있나요?

당사는 이 개인정보 보호정책에 설명된 데이터 보호 및 보안 조치를 모든 이해 관계자에게 적용합니다. 또한, 우리는 지역 또는 국가 수준에서 필요한 데이터 보호 및 보안 조치를 식별하고 이를 고려하였습니다. 예를 들어, 유럽연합 / 유럽경제지역 거주자에 대해 유럽연합 일반 개인정보 보호 규정(GDPR) 2016/679에 따라 필요한 조치가 포함됩니다.

특히, GDPR은 다음과 같은 권리를 제공합니다:

1) 정보에 대한 권리: 귀하는 당사가 귀하의 개인정보를 어떻게 사용하는지 및 귀하의 권리에 대해 명확하고 투명하며 이해할 수 있는 정보를 받을 권리가 있습니다.

2) 접근권: 귀하는 당사가 보유한 귀하의 개인정보에 접근할 권리가 있습니다.

3) 수정권: 귀하는 귀하의 개인정보가 부정확하거나 오래된 경우 이를 수정할 권리가 있으며, 불완전한 경우 이를 보완할 권리가 있습니다.

4) 삭제권/잊혀질 권리: 귀하는 귀하의 데이터를 삭제하거나 지울 권리가 있습니다. 다만, 이 권리는 법적 사유나 당사의 합법적인 이익에 의해 제한될 수 있습니다.

5) 반대권: 귀하는 언제든지 당사에서 귀하에게 보내는 제안, 뉴스 및 이벤트에 관한 메시지를 더 이상 받지 않도록 요청할 수 있습니다. 특히, 우리는 귀하에게 보내는 모든 이메일이나 메시지에 이 목적을 위한 하이퍼링크를 제공합니다. 또한, 귀하는 당사의 제품 및 서비스에 대한 비개인화된 메시지를 요청할 수 있습니다.

6) 동의에 의한 데이터 처리 철회 권리: 데이터 처리가 동의를 기반으로 한 경우, 귀하는 당사가 귀하의 데이터를 처리하는 것에 대한 동의를 철회할 수 있습니다.

7) 데이터 이동권: 귀하는 당사의 데이터베이스에서 다른 데이터베이스로 데이터를 이동하거나 복사하거나 전송할 권리가 있습니다. 이 권리는 귀하가 제공한 데이터에만 적용되며, 처리 과정이 계약이나 귀하의 동의에 기반하고 자동화된 수단으로 이루어질 경우에만 해당합니다.

8) 귀하는 당사의 데이터 보호 및 개인정보 보호 관행에 대해 불만이 있을 경우, 귀하의 국가에서 데이터 보호 기관에 불만을 제기할 권리가 있습니다.

우리는 또한 유럽에서 귀하가 찾을 수 있고 연락할 수 있는 다른 기관들에 대해 알려드리고자 합니다. 이들은 유럽 데이터 보호 이사회 웹사이트에서 확인하실 수 있습니다: Membres | European Data Protection Board (europa.eu)

9) 귀하는 귀하의 개인정보 처리 제한을 요청할 권리가 있습니다.

이 권리는 온라인 양식을 통해 또는 info@kkul.eu 에 편지를 보내 저희에게 직접 연락하여 행사할 수 있습니다.

당사는 귀하의 신원을 확인하고 요청에 대한 완전한 정보를 요구할 수 있습니다.

​

XI. 개인정보 보호 담당자(DPO) 연락처

당사에서 귀하의 데이터 수집 및 처리와 관련된 모든 질문은 개인정보 보호 담당자에게 info@kkul.eu 에서 연락하실 수 있습니다.

​

XII. 회사는 어린이의 개인 정보를 어떻게 보호하나요?

미성년자: 당사는 미성년자의 개인 정보 보호에 특별한 주의를 기울입니다. 만약 회사가 고객이 16세 미만임을 알게 되면, 법적 보호자의 동의 없이 그들의 데이터를 수집하지 않습니다. 만약 16세 이하라면, 부모님이나 법적 보호자에게 연락하여 개인 정보 보호의 최선 방법에 대해 안내를 받으시길 권장합니다. 당사 웹사이트를 방문할 때, 특히 계정을 생성하거나 당사 사이트에서 제품을 구매하려는 경우, 일부 개인 정보(예: 이름, 성, 이메일 주소, 전화번호, 우편 주소 등)를 처리합니다. 16세 이상이라면 당사 웹사이트에서 상호작용할 수 있습니다. 당사가 귀하의 개인 정보를 어떻게 처리하는지에 대해 더 알고 싶다면, 전체 개인정보 보호정책을 읽어 보시기 바랍니다. 이 페이지에 작성된 내용을 이해하지 못하거나 귀하의 개인 데이터 사용에 의문이 있을 경우, 부모님이나 법적 대리인과 상담하시길 권장합니다.

부모의 권리가 있는 경우: 회사는 미성년 자녀의 개인정보를 처리할 수 있습니다. 만약 부모 또는 보호자 중 한 명으로서 자녀의 이름으로 당사 웹사이트에 계정을 생성하는 경우, 자녀의 개인 정보는 이 개인정보 보호정책에 따라 처리됩니다. 부모 권한을 가진 사람으로서, 자녀가 16세 미만인 경우, 귀하의 동의 없이 자녀의 데이터가 처리되지 않도록 자녀의 온라인 활동에 참여할 책임이 있습니다. 미성년 사용자에 대한 부모나 보호자로서 귀하는 자녀를 대신하여 귀하의 권리를 행사하고 이를 지원할 수 있습니다. 특히 자녀의 계정을 삭제하도록 요청할 수 있습니다. 이를 위해 단순히 요청을 보내주세요.

이 정책은 28.04.2025 년 기준으로 승인되었습니다.