광동제약㈜(이하 "회사"라 한다)는 「개인정보 보호법」 제30조에 따라 이용자(정보주체)에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 개인정보 처리 항목 및 목적과 보유 기간
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
| 법적근거 |
구분 |
처리 목적 |
처리 항목 |
처리 및
이용기간 |
| 「개인정보 보호법」 제15조제1항제1호(정보주체의 동의) |
회원 서비스 운영 |
회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리
|
[필수]사업자등록번호, 휴대폰번호, ID, 비밀번호 [선택]전화번호 |
회원 탈퇴 시까지 |
2. 개인정보의 파기 절차 및 방법에 관한 사항
① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
② 이용자(정보주체)로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
가. 웹사이트 방문기록
o 보존 이유 : 통신비밀보호법
o 보존 기간 : 3개월
③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
1. 파기 절차 : 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보의 이용 목적이 달성된 경우 지체없이 개인정보를 파기합니다.
2. 파기 방법 : 회사는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
3. 개인정보처리의 위탁
① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 위탁받는 자 (수탁자) |
위탁하는 업무의 내용 |
| ㈜다우기술 |
문자 발송 |
| ㈜휴머스온 |
이메일 발송 |
② 회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③ 개인정보 보호법 제26조 제6항에 따라 수탁자가 당사의 개인정보 처리업무를 재위탁하는 경우 회사의 동의를 받고 있습니다.
④ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
4. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
1. 관리적 조치 : 내부관리계획 수립 및 시행, 개인정보취급자 교육, 임직원에 대한 보안서약서 징구
2. 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 침입차단시스템 설치, 중요 개인정보 등의 전송 및 저장 시 암호화, 바이러스백신 등의 보안프로그램 설치, 접속기록의 보관 및 관리
3. 물리적 조치 : 전산실 등의 접근통제
5. 개인정보 자동 수집 장치의 설치∙운영 및 거부에 관한 사항
<설치·운영하는 개인정보 자동 수집 장치>
① 회사는 이용자(정보주체)에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
② 쿠키는 웹사이트 운영에 이용되는 서버(http)가 정보주체의 브라우저에 보내는 소량의 정보로서 정보주체의 컴퓨터 또는 모바일에 저장되며, 웹사이트 접속 시 정보주체의 브라우저에서 서버로 자동 전송됩니다.
③ 정보주체는 브라우저 옵션 설정을 통해 쿠키 허용, 차단 등의 설정을 할 수 있습니다.
▶ 웹 브라우저에서 쿠키 허용/차단
･크롬(Chrome) : 웹브라우저 오른쪽 상단 ‘ ⁝ ’ 표시 선택 > 새 시크릿 창 (단축키 : Ctrl+Shift+N)
･엣지(Edge) : 웹 브라우저 오른쪽 상단 ‘…’ 표시 선택 > 새 InPrivate 창 (단축키 : Ctrl+Shift+N)
▶ 모바일 브라우저에서 쿠키 허용/차단
･크롬(Chrome) : 모바일 브라우저 오른쪽 상단 ‘ ⁝ ’ 표시 선택 > 새 시크릿 탭
･사파리(Safari) : 모바일 기기 설정 > 사파리(Safari) > 고급 > 모든 쿠키 차단
･삼성 인터넷 : 모바일 브라우저 아래쪽 ‘탭’ 아이콘 선택 > 비밀 모드 켜기 > 시작
6. 이용자(정보주체)의 권리∙의무 및 행사방법
① 정보주체는 회사에 대해 언제든지 개인정보 열람·전송·정정·삭제·처리정지 및 동의 철회 등을 요구(이하 “권리 행사”라 함)할 수 있습니다.
② 권리 행사는 회사에 대해 「개인정보 보호법 시행령」 제41조제1항에 따라 서면, 전화, 전자우편, 인터넷 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체없이 조치 하겠습니다.
1. 정보주체는 언제든지 홈페이지 ‘회원정보’에서 개인정보를 직접 조회·수정·삭제·처리정지·동의 철회를 할 수 있습니다.
③ 제1항에 따른 권리 행사는 이용자(정보주체)의 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 개인정보 처리 방법에 관한 고시 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
④ 개인정보 열람 및 처리정지 요구는 개인정보 보호법 제35조 제4항, 제37조 제2항에 의하여 이용자(정보주체)의 권리가 제한될 수 있습니다.
⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
⑥ 회사는 이용자(정보주체) 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
⑦ 정보주체는 권리 행사를 아래의 부서에 할 수 있습니다. 회사는 이용자(정보주체)로부터 권리 행사를 청구받은 날로부터 10일(전송요구의 경우 지체 없이) 이내 회신하겠습니다.
1. 개인정보 권리 행사 청구 접수·처리 부서
- 성명 : 유능한
- 부서명 : 감사팀
- 연락처 : 02-6006-7152, davidyoo@ekdp.com
7. 개인정보 보호책임자
① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자(정보주체)의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
1. 개인정보 보호책임자
- 성명 : 이상일
- 소속 : CISO(상무)
- 연락처 : 02-6006-7752, lee_si@ekdp.com
2. 개인정보 보호 담당부서
- 성명 : 김수진
- 소속 : CISO(대리)
- 연락처 : 02-6006-7843, sj.kim@ekdp.com
② 이용자(정보주체)께서는 회사의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 회사는 이용자(정보주체)의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.
8. 권익침해 구제방법
이용자(정보주체)는 아래의 기관을 통해 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다.
아래의 기관은 회사와는 별개의 기관으로서, 회사의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.
1. 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
3. 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)
9. 개인정보 처리방침 변경
본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우 변경사항의 시행 7일 전에 ‘공지사항’을 통해 사전 공지를 할 것입니다.
① 이 개인정보 처리방침은 2025. 07. 08부터 적용됩니다.
개인정보처리방침 변경내역