개인정보 처리방침 — 러시아 연방 고객 대상

개인정보 처리 운영자: EVA CODE, 대한민국에 등록된 판매자.
상호: EVA CODE.
대한민국 사업자등록번호: 209-28-95980.
대표자: KIM VALENTINA.
주소: 대한민국 경기도 안산시 단원구 별망로 555, 4층 420호.
웹사이트: https://evacode.co.kr.
이메일: orders@evacode.co.kr.
전화: +82 10-7652-8595.

본 방침은 러시아 연방 법률이 적용되는 범위에서 EVA CODE가 러시아 고객의 개인정보를 처리하는 활동에 적용됩니다. 운영자가 대한민국에 등록되어 있다는 사실만으로 2006년 7월 27일 제정된 러시아 연방 법률 제152-FZ호 「개인정보에 관한 법률」의 적용이 배제되는 것은 아닙니다. 본 방침은 결제, 배송, 판매조건 및 반품에 관한 별도의 문서를 대체하지 않으며 고객의 권리를 제한하지 않습니다.

1. 일반 규정 및 법적 근거

1.1. 본 방침은 웹사이트 방문자, 가입 사용자, 구매자, 주문 수령인 및 고객지원 문의자의 개인정보를 처리·보관·제공·이전·보호·파기하는 절차를 규정합니다.

1.2. 러시아 법령이 적용되는 경우 운영자는 러시아 연방 법률 제152-FZ호의 제5조, 제6조, 제9조, 제10조, 제10.1조, 제12조, 제14조, 제18조, 제18.1조, 제19조, 제20조, 제21조 및 제22조와 러시아 연방 민법, 소비자 보호, 전자통신 및 광고 관련 법령의 적용 규정을 준수합니다. 개인정보 처리의 법적 근거는 방문만으로 '자동 동의'가 이루어진다고 간주하지 않고 각각의 구체적인 목적에 따라 결정합니다.

1.3. 정보주체와 계약을 체결하거나 이행하는 데 필요한 처리는 법률 제152-FZ호 제6조 제1항 제5호에 근거할 수 있습니다. 적용되는 러시아 법률상의 의무 이행에 필요한 처리는 제6조의 해당 근거에 따라 이루어집니다. 남용 방지, 웹사이트 보호 및 법적 청구권의 행사·방어에는 법에서 허용한 근거를 적용하며, 요건이 충족되면 제6조 제1항 제7호를 포함합니다. 마케팅 및 그 밖의 선택적 활동은 법에서 요구하는 경우 별도의 동의에 근거합니다.

2. 주요 용어

2.1. 개인정보란 식별되었거나 식별 가능한 자연인(개인정보의 정보주체)에 직접 또는 간접적으로 관련되는 모든 정보를 의미합니다.

2.2. 개인정보 처리란 자동화 수단의 사용 여부와 관계없이 개인정보에 대해 수행되는 수집, 기록, 체계화, 축적, 보관, 수정, 검색·추출, 이용, 제공, 접근 허용, 익명화, 처리 제한, 삭제 및 파기를 비롯한 모든 활동을 의미합니다.

2.3. 운영자란 처리 목적, 개인정보의 범위 및 수행할 처리 활동을 결정하는 자를 말합니다. 본 방침에서 운영자는 위에 표시된 EVA CODE입니다.

2.4. 이용자란 https://evacode.co.kr 방문자를, 구매자란 주문하는 사람을, 수령인이란 주문 상품을 받는 사람을 뜻합니다. 이들 모두 개인정보의 정보주체가 될 수 있습니다.

2.5. 익명화란 추가 정보 없이는 해당 정보가 누구의 것인지 확인할 수 없도록 하는 조치를 말합니다. **처리 제한(차단)**은 법에서 정한 예외를 제외하고 개인정보 처리를 일시 중단하는 것을 뜻합니다. 파기란 일반적인 수단으로 복구할 수 없도록 개인정보를 되돌릴 수 없게 제거하는 것을 말합니다.

2.6. 특정 수령인에 대한 제공이란 특정인 또는 특정 집단에 정보를 공개하는 것을 말하며, **불특정 다수에 대한 공개(배포)**란 대상이 정해지지 않은 다수에게 공개하는 것을 말합니다. 위탁 처리란 합의된 목적에 따라 운영자를 대신하여 수탁자가 처리하는 것을 말합니다. 이 활동들은 법적 성격과 근거가 다르며 동일하게 취급하지 않습니다.

3. 운영자의 권리와 의무

3.1. 운영자는 가입, 주문 처리, 배송, 반품, 문의 대응 및 적법한 권리 보호에 필요한 정보를 이용자로부터 받을 수 있습니다. 요청하는 정보는 특정 목적에 필요한 범위로 제한됩니다.

3.2. 동의가 철회된 후에도 법률 제152-FZ호 제6조 또는 기타 적용 가능한 러시아 연방 법률에 독립적인 근거가 있으면 운영자는 일부 정보를 계속 처리할 수 있습니다. 예컨대 광고 수신 동의의 철회만으로 미완료 주문의 이행이나 적법한 분쟁 해결에 필요한 정보 처리가 자동으로 종료되지는 않습니다.

3.3. 운영자는 법에서 요구하는 개인정보 처리 관련 정보를 정보주체에게 제공하고, 정보의 정확성과 비밀을 유지하며, 정당한 정정·처리 제한·파기 요청을 이행해야 합니다.

3.4. 운영자는 필요한 법적·관리적·기술적 보안 조치를 마련하고, 직원 및 수탁자의 접근을 통제하며, 정보주체의 요청을 처리하고, 러시아 법령이 정하는 경우 관할 기관과 협력합니다.

3.5. 본 방침은 개인정보를 수집하는 화면을 포함하여 웹사이트에서 열람할 수 있습니다. 방침을 게시하는 것만으로 법에서 요구하는 별도 동의 또는 러시아 연방 통신·정보기술·대중매체 감독청(로스콤나드조르)에 대한 신고 의무가 대체되지는 않습니다.

4. 이용자의 권리와 의무

4.1. 이용자는 자신의 개인정보 처리에 관한 정보를 제공받을 권리가 있으며, 법이 정하는 경우 정보의 정정, 처리 제한, 삭제 또는 처리 중단을 요구하고 기존 동의를 철회할 수 있습니다.

4.2. 이용자는 권리 구제를 요청하고, 로스콤나드조르에 민원을 제기하거나 운영자의 행위 또는 부작위를 법원에서 다툴 수 있습니다.

4.3. 이용자는 주문 및 배송에 필요한 정확한 정보를 제공하고 변경 사항을 알려야 합니다. 다른 수령인의 정보를 입력할 때에는 이를 제공할 적법한 근거가 있어야 합니다. 그러나 운영자의 독립적인 적법 처리 의무가 면제되는 것은 아닙니다.

4.4. 결제, 배송 또는 환불에 반드시 필요한 정보 제공을 거부하면 해당 기능을 이용하지 못할 수 있습니다. 선택적 광고나 분석에 대한 동의를 거부하더라도 일반적인 상품 구매에는 지장이 없습니다.

5. 개인정보 처리 원칙

5.1. EVA CODE는 사전에 정한 목적을 위해 개인정보를 적법하고 공정하게 처리하며, 양립할 수 없는 다른 목적으로 후속 이용하지 않습니다.

5.2. 각 목적에 꼭 필요한 정보만 수집합니다. 과도한 수집, 서로 양립할 수 없는 목적의 데이터베이스 결합 및 적법한 이유 없는 보관은 허용되지 않습니다.

5.3. 운영자는 정보의 정확성과 최신성을 확보하기 위한 합리적인 조치를 취하며, 정보주체의 요청이나 자체 오류 발견 시 부정확한 정보를 정정 또는 삭제합니다.

5.4. 개인을 식별할 수 있는 형태의 정보는 해당 목적에 필요한 기간 또는 적용 법령이 정한 의무 보관기간에 한해 보관하며, 적법한 근거가 있는 계약상 보관기간도 적용될 수 있습니다.

5.5. 처리는 법률 제152-FZ호 제6조가 정하는 근거에 따라 이루어집니다. 여기에는 동의, 계약의 체결 및 이행에 필요한 경우, 적용 법령상 의무의 준수, 정보주체의 권리를 침해하지 않는 범위에서의 권리·정당한 이익 행사, 기타 해당되는 법적 근거가 포함됩니다. 사이트 방문이나 구매만으로 별도 동의가 자동으로 부여된 것으로 보지 않습니다.

6. 개인정보 처리 목적 및 항목

6.1. 운영자는 아래 목적 범위에서 웹사이트 방문자, 회원, 구매자, 주문 수령인, 고객지원 문의자 및 거래처 담당자의 정보를 처리할 수 있습니다.

6.2. 생년월일, 출생지, 여권 정보, 건강 정보, 이용자의 웹사이트 이용에 관한 음성·영상 기록은 일반 구매의 필수 정보가 아닙니다. 별도의 서비스에 이러한 정보가 실제로 필요한 경우 운영자는 구체적인 목적, 정보 항목, 법적 근거 및 처리기간을 미리 알리고, 필요한 때에는 민감정보나 기록물에 적용되는 특별 규정을 준수합니다.

6.3. 불만이나 분쟁 해결에 필요한 경우, 상품 포장·발송·인도 과정의 사진 또는 영상을 실제로 적법하게 촬영했다면 활용할 수 있습니다. 운영자는 촬영 범위와 접근 권한을 제한합니다. 본 방침이 모든 구매자의 행동을 상시 녹화하도록 정하는 것은 아닙니다.

6.4. 고객지원 부서는 카드의 전체 결제정보 및 CVV/CVC 코드를 요청하지 않습니다. 결제시스템이 직접 수집한 정보는 해당 시스템의 실제 기술적 역할과 관련 규칙에 따라 처리되며, 운영자는 주문 및 결제 분쟁에 필요한 정보만 보관합니다.

6.5. 구매자가 은행 송금을 선택한 경우, 운영자는 입금 내역 대조, 주문 확인 또는 환불에 필요한 범위에서만 결제·송금인 정보를 사용합니다.

6.6. 정보는 이용자 본인, 이용자가 지정한 수령인, 결제 서비스, 은행, 물류업체 및 기타 주문 이행 참여자로부터 필요한 적법한 범위에서만 수집합니다.

7. 개인정보 처리 및 보관기간

7.1. 특정 목적이 달성되거나 법령 또는 계약에 따라 처리 종료 사유가 발생할 때까지 처리합니다. 계정이 존재한다는 이유만으로 관련 정보를 모두 무기한 보관하지 않습니다.

7.2. 각 정보 항목에는 다음의 보관 기준이 적용됩니다.

7.3. 목적 달성, 기간 만료, 동의 철회, 정보주체의 요청 또는 위법 처리 발견 시에는 법률 제152-FZ호 제21조에서 정한 경우와 기간에 따라 처리를 중단하거나 정보를 차단·파기·익명화합니다. 해당 조문의 일반적인 파기 규정이 적용되는 경우, 법률 또는 허용된 예외가 달리 정하지 않는 한 관련 사유 발생일부터 30일 이내에 파기합니다.

7.4. 전자 기록은 일반적인 수단으로 복구할 수 없도록 파기하고, 물리적 매체는 안전하게 폐기합니다. 의무 보관 대상 기록은 현재 이용자 정보와 분리하며 양립할 수 없는 마케팅에 사용하지 않습니다.

7.5. 기술 로그, 쿠키, 백업 및 웹사이트 이용 기록의 정확한 보관기간은 실제 인프라 점검 후 운영자가 정해야 합니다. 본 방침은 모든 정보에 임의의 단일 보관기간을 부여하지 않습니다.

8. 독립적인 제3자에 대한 개인정보 제공

8.1. 운영자는 정당한 근거 없이 고객 개인정보를 판매하거나 불특정 다수에게 공개하지 않습니다. 결제, 배송, 법정 의무의 이행 또는 권리 보호를 위해 필요한 경우, 법에서 허용하는 근거에 따라 특정 독립 수령인에게 제공할 수 있습니다.

8.2. 이용자가 선택한 서비스에 따라 수령인에는 은행과 결제기관, 독립적인 결제시스템 운영자, 운송·우편업체, 통관대리인, 환불 처리기관 및 적법한 요청을 한 국가기관이 포함될 수 있습니다.

8.3. PayPal, Visa, Mastercard, Kaspi, «Мир» 및 은행 송금 수단을 제공한다고 해서 모든 결제 참여자에게 모든 고객 정보가 자동으로 제공되는 것은 아닙니다. 제공 범위는 선택한 결제수단과 실제 수령인의 역할에 따라 달라집니다. 법인명, 국가 및 제공 정보의 전체 목록은 계약과 기술적 연동 내역을 통해 확인해야 합니다.

8.4. 독립적인 수령인에게는 필요한 최소 정보만 제공합니다. 수령인 자신의 광고 목적으로 제공하는 경우에는 필요한 때 별도 동의를 포함한 적절한 법적 근거를 따릅니다.

8.5. 특정 수령인, 제공 근거 및 국외 이전에 관한 사항은 러시아 법령이 요구하는 경우와 범위에서 이용자에게 알립니다. 본 방침은 모든 제3자에게 정보를 제공할 수 있는 포괄적 허가가 아닙니다.

9. 수탁업체에 대한 개인정보 처리 위탁

9.1. EVA CODE는 웹사이트 운영을 위해 러시아 호스팅 제공업체, 기술 인프라, 고객지원, 알림, 결제 처리 및 기타 서비스 제공업체를 이용할 수 있습니다. 다만 이들이 독립적인 정보 수령인이 아니라 운영자의 지시에 따라 개인정보를 처리하는 수탁자 역할을 하는 경우에 해당합니다.

9.2. 처리 위탁은 법률 제152-FZ호 제6조 제3항에 따라 계약 또는 법이 허용하는 기타 위탁 지시에 근거하여 이루어지며, 필요한 경우 정보주체 동의 요건을 준수합니다.

9.3. 위탁 계약 또는 지시에는 목적, 정보 항목, 허용된 처리 활동, 비밀유지, 보안, 데이터 현지화 요건의 준수, 확인 자료 제공, 사고 통보 및 위탁 종료 시 처리 중단 의무를 명시합니다.

9.4. 수탁업체는 온라인 쇼핑몰의 운영을 지원한다는 이유만으로 고객 정보를 자체 광고에 사용할 수 없습니다. 운영자는 지시에 따라 처리하는 자의 행위에 대해 관련 법률상 책임을 부담합니다.

9.5. 자체적으로 처리 목적과 법적 근거를 정하는 사업자(일부 은행이나 결제시스템 등)는 단순 수탁자가 아닌 독립적인 수령인으로 취급합니다.

10. 처리 방법 및 보안

10.1. 운영자는 고지한 목적 범위에서 자동화된 처리 및 필요한 경우 비자동화 처리를 수행합니다. 처리에는 수집, 기록, 축적, 수정, 이용, 적법한 이전, 익명화, 차단 및 파기가 포함됩니다.

10.2. EVA CODE는 접근권한 분리, 직원·수탁자의 권한 관리, 정보 전송 보호, 계정 통제, 백업 및 사고 대응을 시행합니다. 구체적 조치는 위험 수준과 법률 제152-FZ호 제18.1조 및 제19조를 고려하여 정합니다.

10.3. 접근 권한을 부여받은 자는 비밀유지 의무를 준수하고 허용된 범위를 넘어서 정보를 사용해서는 안 됩니다. 법과 계약 이행에 따라 적법한 제공이 가능하므로, 제3자에게 '어떠한 경우에도' 제공할 수 없다는 주장은 적용되지 않습니다.

10.4. 개인정보 보안사고가 발생하면 운영자는 법률 제152-FZ호 제21조가 정한 경우에 로스콤나드조르 통지 및 내부 조사 등을 포함한 법정 조치를 이행합니다.

11. 쿠키, 분석 및 웹사이트 이용 조사

11.1. 쿠키 및 이와 유사한 기술 식별자는 계정 로그인, 장바구니 기능, 설정 저장, 의심스러운 활동 방지 및 페이지의 정상 작동을 위해 사용할 수 있습니다.

11.2. 선택적인 분석·광고 기술이 실제로 연결되어 있다면 고지한 목적과 적법한 근거에 따라 사용합니다. 동의가 필요한 경우 취득 전에 해당 기술을 활성화하지 않으며, 이용자는 거부하거나 나중에 선택을 변경할 수 있습니다.

11.3. 방문과 웹사이트 내 활동에 관한 익명화된 정보 또는 그 밖에 적법하게 처리되는 정보를 통계에 사용할 수 있습니다. 화면 녹화, 이용자 행동 기록, 인터뷰, 음성·영상 자료의 사용은 본 방침만으로 자동 허용되지 않습니다. 운영자는 사용 전에 목적, 필요성, 정보 항목 및 법적 근거를 정합니다.

11.4. 이용자는 사이트의 설정 및 브라우저 설정을 통해 쿠키를 관리할 수 있습니다. 필수 쿠키를 비활성화하면 일부 기능이 제한될 수 있습니다. 실제 사용하는 서비스와 보관기간 목록은 운영 중인 사이트 설정과 일치해야 합니다.

12. 광고, 메시지 발송 및 별도 동의

12.1. 결제, 주문 상태, 배송 및 반품 관련 서비스 알림은 계약 이행을 위해 발송합니다. 독립적인 광고·프로모션·제안은 법에서 인정하는 근거에 따라 발송합니다.

12.2. 러시아 연방 「광고에 관한 법률」 제18조가 적용되는 이메일, 전화, SMS 및 기타 채널의 광고 메시지는 수신자의 사전 동의가 있을 때 발송합니다. 이용자는 이메일 내 수신거부 링크, 관련 설정 또는 orders@evacode.co.kr 문의를 통해 광고 수신을 거부할 수 있습니다.

12.3. 개인정보 처리 동의가 필요한 경우에는 법률 제152-FZ호 제9조에 따라 이용자가 서명하거나 확인하는 다른 문서·정보와 분리하여 동의를 받습니다. 선택적 동의 체크박스는 미리 선택하지 않습니다.

12.4. 광고, 선택적 분석, 개인정보가 포함된 후기 공개, 독립 마케팅 파트너에 대한 제공 등 서로 다른 목적에 대해서는 법에서 요구하는 별도의 의사표시를 받습니다. 불특정 다수에 대한 개인정보 공개는 법률 제152-FZ호 제10.1조도 검토합니다.

12.5. 운영자는 동의·철회의 목적, 문구 버전, 날짜 및 의사표시 방법 등 적법성을 입증하는 데 필요한 증거를 보관합니다. 선택적 동의를 거부했다는 이유로 일반적인 상품 판매를 거절하지 않습니다.

13. 러시아 내 서버 및 국외 이전

13.1. EVA CODE 웹사이트의 서버 인프라는 러시아 연방에 위치합니다. 러시아 시민의 개인정보 수집 시 운영자는 현행 법률 제152-FZ호 제18조 제5항을 준수해야 합니다. 합법적인 예외가 없는 한, 이 규정이 적용되는 수집 단계의 처리를 러시아 국외 소재 데이터베이스를 이용해 수행해서는 안 됩니다.

13.2. 웹서버가 러시아에 있다는 사실만으로 전체 인프라의 준수 여부가 자동 입증되지는 않습니다. 실제 데이터베이스, 최초 기록, 백업, 외부 분석, 이메일·결제 서비스, 원격 접근 및 동기화를 각각 확인해야 합니다.

13.3. 판매자가 대한민국에 등록되어 있고 세계 여러 국가로 배송하므로, 주문 이행을 위해 제한된 정보의 국외 이전이 필요할 수 있습니다. 여기에는 해외의 권한 있는 직원 또는 기관이 정보를 수령하는 경우도 포함됩니다. 각 처리에 대해 실제 수령인, 국가, 목적 및 법적 근거를 확인합니다.

13.4. 법률 제152-FZ호 제12조에 해당하는 국외 이전을 시작하기 전에 운영자는 로스콤나드조르에 별도의 통지를 제출하고, 법이 정한 이전 개시 절차와 적용 가능한 제한·금지를 준수합니다. 구매자의 일반적인 체크박스 동의만으로 데이터 현지화 및 통지 의무가 면제되지 않습니다.

13.5. 국외 이전은 모든 해외 파트너에게 정보를 무제한으로 제공한다는 뜻이 아닙니다. 구체적이고 적법한 목적에 필요한 범위에서만 정보를 제공합니다.

14. 문의, 정정 및 처리 종료

14.1. 열람, 정정, 삭제, 차단, 처리 중단 또는 동의 철회 요청은 orders@evacode.co.kr로 제목을 '개인정보'로 하여 보내거나 본 방침 서두의 운영자 연락처를 이용할 수 있습니다.

14.2. 제3자에게 정보가 유출되지 않도록 운영자는 법이 허용하는 범위에서 요청이 본인의 것인지 확인할 수 있는 정보를 요청할 수 있습니다. 은행 비밀번호, CVV/CVC 코드 및 일회용 인증코드는 요청하지 않습니다.

14.3. 개인정보 처리에 관한 정보 및 사유를 제시한 답변은 법률 제152-FZ호 제14조 및 제20조에 정해진 경우와 기한 내에 제공합니다. 일반적으로 열람 요청에는 영업일 기준 10일의 기한이 적용되며, 법정 요건을 충족하고 사유를 통지하는 경우 최대 영업일 기준 5일까지 연장할 수 있습니다.

14.4. 정정, 처리 중단, 차단 및 파기는 법률 제152-FZ호 제21조의 기한과 절차에 따라 적용 가능한 예외를 고려하여 수행합니다. 일정 목적을 위해 법적으로 보관해야 하는 정보에 대해서는 운영자가 해당 근거를 알리고 추가 이용을 제한합니다.

14.5. 필요한 요건이 충족되면 이용자는 로스콤나드조르 또는 법원을 통해 권리를 보호할 수 있습니다.

15. 부칙

15.1. 본 방침은 러시아 연방 법률이 적용되는 EVA CODE의 개인정보 처리 활동에 적용됩니다. 운영자가 대한민국에 소재한다는 사실로 러시아의 적용 요건이 대체되지 않으며, 반대로 사이트에서 선택한 언어만을 이유로 모든 해외 고객에게 러시아법이 적용된다는 의미도 아닙니다.

15.2. 방침의 변경 사항은 해당 버전의 시행일과 함께 https://evacode.co.kr/privacypolicy 에 게시합니다. 처리 목적, 수령인 또는 처리 활동을 변경하는 경우 운영자는 법적 근거를 재검토하고 법에서 요구하면 새 동의를 받습니다.

15.3. 개인정보 문의: orders@evacode.co.kr; 전화: +82 10-7652-8595; 운영자 주소는 본 문서 서두에 기재되어 있습니다.

15.4. 본 문서는 모든 목적의 개인정보 처리에 대한 포괄적 동의가 아니며 제3자에게 무조건 정보를 제공하도록 허용하지 않습니다. 이용자의 권리는 적용되는 러시아 연방 법률에 따라 결정됩니다.