개인정보 처리방침

1. 개인정보처리자 및 적용 범위

EVA CODE(웹사이트 https://evacode.co.kr, 사업자등록번호 209-28-95980, 대표자 KIM VALENTINA, 주소 경기도 안산시 단원구 별망로 555, 4층 420호)는 사이트 방문, 회원 관리, 주문, 결제, 국내·국제 배송, 고객지원 업무와 관련한 개인정보를 관련 법령에 따라 처리합니다. 개인정보 보호 문의: orders@evacode.co.kr, 전화 +82 10-7652-8595.

이 방침은 한국 사업자의 기본 처리방침이며, 대한민국 외 국가의 소비자에게 적용되는 개인정보보호법을 배제하지 않습니다. 유럽연합·유럽경제지역, 러시아 및 기타 지역에 별도 법률이 적용되는 경우 추가 고지와 절차를 제공합니다.

2. 처리 목적 및 개인정보 항목

EVA CODE는 일반적인 화장품 구매에 별도의 적법한 근거 없이 건강정보, 생년월일, 성별, 출생지 및 신분증 정보를 필수로 요구하지 않습니다. 피부 반응이나 알레르기 등 민감한 정보를 구매자가 전달한 경우 회사는 적법한 처리 근거와 필요성이 인정되고 적절한 안전조치가 마련된 범위에서만 해당 정보를 처리합니다.

내부 업무 분석 및 서비스 개선. EVA CODE는 적법한 목적 범위에서 주문·판매 내역, 상품 및 재고, 결제금액과 상태, 배송·반품, 고객 문의, 사이트 오류 및 운영정보를 회계관리, 상품 수급계획, 고객서비스 개선, 중복 결제 주장 확인 및 부정거래 예방에 이용합니다. 가능한 경우 통계는 익명화하거나 집계하여 활용합니다. 개인을 식별할 수 있는 정보는 적법한 근거에 따라 필요한 범위에서 권한이 있는 담당자만 처리합니다. 회사는 해당 정보를 외부 업체에 판매하거나 독립적인 광고회사가 자신의 목적으로 사용하도록 적법한 근거 없이 제공하지 않습니다.

3. 보유 및 이용 기간

회사는 처리 목적에 필요한 기간 동안 개인정보를 이용하고 관련 법령에 따라 보존해야 하는 기록은 별도로 보관합니다. 대한민국 전자상거래 관련 법령상 다음 거래기록에는 아래 보존기간이 적용됩니다.

회원 정보, 선택적 마케팅 데이터, 쿠키, 보안 로그, 배송 기록 및 동의 증빙은 모두 일률적으로 5년 보관하지 않으며, 각 처리 목적과 법정 보존의무, 권리 보호에 필요한 범위에서 처리합니다.

4. 개인정보의 제3자 제공

회사는 법률상 근거가 있거나 적법한 동의 등 해당 요건을 충족하는 경우에 한해 필요한 개인정보를 제3자에게 제공합니다. 결제업자, 운송사, 통관사업자 등 상대방이 독립적인 개인정보처리자인지, 위탁받은 처리자인지 실제 계약과 처리 목적에 따라 구분합니다.

고객정보, 주문내역 및 판매정보는 원칙적으로 EVA CODE의 영업 및 서비스 운영을 위해 이용됩니다. 회사는 고객 명부, 구매내역 또는 결제정보를 판매하지 않으며, 적법한 근거 없이 구매와 무관한 목적으로 독립적인 마케팅 사업자에게 제공하지 않습니다. 다만 주문 이행을 위한 은행·결제업자, 배송·통관 관련 기관으로의 필요한 제공 및 법령에 따른 관계기관 제공은 별개이며, 각 경우에 적법한 근거와 최소 제공 원칙을 적용합니다.

5. 개인정보 처리 업무의 위탁

회사는 호스팅, 기술 지원 또는 연락업무와 관련한 개인정보 처리위탁에 관하여 관련 법령에 따른 계약, 안전조치 및 수탁자 관리·감독의무를 준수합니다.

서버 운영·기술 유지관리·주문 처리 등 위탁 업무를 수행하는 수탁자는 계약에 정한 업무 범위에서만 개인정보에 접근할 수 있으며, 자신의 독자적인 목적으로 고객정보를 이용할 수 없습니다. EVA CODE는 관계 법령에 따라 비밀유지, 안전조치 및 재위탁 관리 등에 관한 계약상 의무를 부과하고 수탁자를 관리·감독합니다.

6. 개인정보의 국외 보관 및 처리

EVA CODE는 온라인 쇼핑몰 운영을 위해 대한민국 외 지역인 러시아 연방 소재의 정보처리·보관 인프라를 일부 이용합니다. 해당 인프라에서는 회원관리, 주문 및 결제상태 확인, 배송, 고객 문의 처리에 필요한 정보를 취급합니다. 국내에서 수집한 개인정보에 대해서는 국외 보관에 해당하며, 실제 서비스 계약 구조에 따라 국외 처리위탁에도 해당할 수 있습니다.

회사는 개인정보 보호법 제28조의8에 따라 개인정보의 국외 제공·처리위탁·보관을 처리합니다. 계약 이행에 필요한 국외 처리위탁·보관은 관계 법령이 허용하는 근거와 고지 절차에 따르고, 별도 동의가 필요한 이전은 해당 동의를 구분하여 받습니다. 독립적인 해외 제3자에게 제공하는 경우에는 국외 보관과 별도로 적법한 근거를 갖춥니다.

국외 처리·보관에 관한 고지 또는 이용약관 수락은 모든 국외 이전에 관한 포괄 동의로 취급되지 않습니다. 각 결제사 및 운송사로의 추가 국제 이전도 해당하는 경우 별도로 기재합니다.

회사의 정당한 권익 보호. EVA CODE는 계약 이행 확인, 동일 결제증빙의 반복 제출 확인, 부당한 환급·차지백 및 부정거래 예방, 고객 불만 처리, 법적 청구의 행사·방어를 위해 개별 주문에 관한 결제 확인자료·거래식별번호·포장·발송·배송완료 증빙·반품 및 분쟁 기록을 처리할 수 있습니다. 이는 개인정보 보호법 제15조 또는 다른 적용 법령상 근거가 있는 경우에 한하며, 필요한 범위와 합리적인 기간으로 제한하고 분쟁 자료는 광고 목적으로 사용하지 않습니다. 적법한 근거가 있는 경우 관련 증빙을 은행, 결제업자, 운송업자, 관계기관 및 법원에 필요한 범위에서 제공할 수 있습니다.

7. 파기 절차 및 방법

처리 목적 달성 또는 보유기간 만료 시 법령상 보존이 필요한 정보를 분리한 후 지체 없이 파기합니다. 전자 정보는 복원이 어렵도록 안전하게 삭제하고, 종이 기록은 파쇄 등 적절한 방식으로 폐기합니다. 보존 근거가 있는 거래·분쟁 기록은 광고 목적과 분리하고 접근권한을 제한합니다.

8. 정보주체 및 법정대리인의 권리

정보주체는 관계 법령에 따라 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 등 권리를 행사할 수 있습니다. 법정대리인이 행사할 수 있는 권리 역시 관련 법령에 따릅니다. 요청은 orders@evacode.co.kr로 접수합니다. 필요한 경우 최소한의 본인 확인을 하며, 법정 보존의무나 다른 적법한 근거가 있으면 그 범위에서 제한사유를 안내합니다. 단순 마케팅 동의 철회가 미완료 주문의 필수 처리까지 일률적으로 중단시키는 것은 아닙니다.

9. 안전성 확보 조치

EVA CODE는 개인정보 처리 위험에 상응하는 접근권한 관리, 계정 보호, 안전한 전송과 보관, 접속 기록 관리, 백업·복구, 침해사고 대응 및 수탁자 관리·감독 조치를 적용합니다.

10. 쿠키·분석·맞춤형 광고

EVA CODE는 장바구니, 로그인 유지 및 보안에 필요한 쿠키를 이용합니다. 방문 분석, 광고 또는 프로파일링 기술을 사용하는 경우 회사는 제공자, 수집 항목, 목적, 처리 국가, 보유기간 및 거부 방법을 고지하고 법령상 필요한 사전 별도 동의를 받습니다.

11. 개인정보 문의 및 권리 행사 안내

• 상호(사이트 표시): EVA CODE
• 사업자등록번호: 209-28-95980
• 대표자: KIM VALENTINA
• 주소: 경기도 안산시 단원구 별망로 555, 4층 420호
• 개인정보 문의: orders@evacode.co.kr
• 전화: +82 10-7652-8595
• 개인정보 관련 문의 및 고충처리 접수: EVA CODE 고객지원 (orders@evacode.co.kr, +82 10-7652-8595)

정보주체는 관계 법령이 정한 기관을 통해 권리구제 및 분쟁 해결을 신청할 수 있습니다.

12. 방침의 변경 및 시행일

방침의 시행일과 변경 내역을 사이트에 게시합니다. 처리 목적, 수령인 또는 법적 근거에 중대한 변경이 있는 경우 필요한 고지 또는 신규 동의를 이행합니다. 과거 버전과 정당한 동의·철회 기록은 필요한 범위에서 관리합니다.

• 시행일: 사이트에 게시한 날부터 적용됩니다.
• 관련 문서: 개인정보 선택동의 안내 · 판매 및 이용약관 · 사업자 정보