Язык

Политика обработки персональных данных

1. Оператор персональных данных и сфера действия

EVA CODE (сайт https://evacode.co.kr, регистрационный номер бизнеса 209-28-95980, представитель KIM VALENTINA, адрес 경기도 안산시 단원구 별망로 555, 4층 420호) обрабатывает персональные данные в соответствии с применимым законодательством при посещении сайта, управлении аккаунтами, оформлении заказов, оплате, доставке внутри Кореи и за рубеж, а также поддержке покупателей. Вопросы о персональных данных: orders@evacode.co.kr, телефон +82 10-7652-8595.

Настоящая Политика является базовой политикой корейского продавца и не исключает действие законов о защите персональных данных других стран в отношении их жителей. При применимости законодательства ЕС/ЕЭЗ, России или других регионов предоставляются дополнительные уведомления и процедуры.

2. Цели обработки и категории персональных данных

Цель Возможные категории данных Основание и замечания
Управление аккаунтом Идентификатор входа, email, сведения для проверки пароля и контакты, запрошенные при регистрации Обеспечение работы аккаунта и безопасности
Заказы и исполнение договора Имя, контакты, адрес доставки, страна, индекс, товары, количество, сумма, статус заказа Надлежащее основание по ст. 15 PIPA, в том числе заключение и исполнение договора
Оплата и возврат Тип способа оплаты, статус авторизации, идентификатор транзакции, сведения о возвратах и спорах Расчёты, исполнение договора и предусмотренные законом обязанности
Доставка и таможня Получатель, контакты, адрес доставки, трек-номер, сведения, необходимые по закону для таможни Доставка и исполнение договора, обязательные требования страны назначения
Поддержка и возвраты Содержание обращения, сведения о заказе, причина возврата, необходимые фотографии товара и доказательства Исполнение договора, юридическая обязанность либо другое законное основание
Безопасность IP-адрес, логи доступа и авторизации, записи об ошибках и инцидентах, идентификаторы устройства или сессии Защита системы при наличии законного основания
Реклама и аналитика Email, телефон, необязательные идентификаторы отслеживания, записи о рассылках и выборе cookies Отдельное информирование и согласие по целям, когда требуется

Для обычной покупки косметики EVA CODE не устанавливает без отдельного основания обязательное предоставление сведений о здоровье, даты и места рождения, пола или документов, удостоверяющих личность. Если покупатель сообщает о кожной реакции либо аллергии, Компания обрабатывает такие сведения только при наличии надлежащего правового основания, действительной необходимости и соответствующих мер защиты.

Внутренний анализ и улучшение работы EVA CODE. Компания использует в пределах законных целей сведения о заказах, продажах, ассортименте и остатках, суммах и статусах платежей, доставке, возвратах, обращениях покупателей, технических ошибках и работе сайта для ведения учёта, планирования закупок, улучшения качества обслуживания, выявления повторных платежей и предотвращения мошенничества. По возможности используются обезличенные или агрегированные показатели. Обработка идентифицируемых данных ограничивается необходимым объёмом, правовым основанием и доступом уполномоченных сотрудников. Эти сведения не продаются сторонним организациям и не предоставляются независимым рекламным компаниям для их собственных целей без надлежащего законного основания.

3. Сроки обработки и хранения

Персональные данные обрабатываются в течение периода, необходимого для соответствующей цели. Сведения, подлежащие обязательному сохранению по корейскому законодательству об электронной торговле, хранятся отдельно. Для указанных ниже категорий установлены следующие сроки:

Вид записи Срок
Договоры, заказы и отказы от покупки 5 лет
Оплата и поставка товаров 5 лет
Жалобы потребителей и разрешение споров 3 года
Реклама и рекламные объявления 6 месяцев

Данные аккаунта, настройки рекламных согласий, технические журналы, cookies, сведения о доставке и подтверждения согласий не сохраняются автоматически на общий пятилетний срок. К ним применяются сроки, обусловленные конкретной целью обработки, действующим законом и необходимостью защиты прав сторон.

4. Передача данных самостоятельным третьим лицам

Компания предоставляет необходимый объем персональных данных третьим лицам только при наличии предусмотренного законом основания, законного согласия или других применимых условий. Статус платежной организации, перевозчика или таможенного посредника как самостоятельного оператора либо подрядчика определяется фактическими договорами и целями обработки.

Данные покупателей, заказов и продаж предназначены прежде всего для ведения деятельности EVA CODE. Компания не реализует базы покупателей, историю заказов или платёжные сведения и не предоставляет их самостоятельным маркетинговым организациям для несвязанных с покупкой целей без соответствующего законного основания. Это положение не исключает необходимых для исполнения заказа передач банкам и платёжным организациям, перевозчикам, таможенным посредникам, а также предусмотренных законом раскрытий уполномоченным органам. Для каждой такой передачи применяются соответствующее правовое основание и принцип минимизации данных.

5. Передача обработки подрядчикам

При поручении обработки персональных данных поставщикам хостинга, технических услуг или связи Компания соблюдает предусмотренные законом требования к поручению обработки, безопасности и контролю подрядчиков.

Подрядчики, выполняющие техническое обслуживание, размещение данных, обработку заказов и иные порученные функции, получают доступ лишь в пределах документированного поручения и не приобретают права использовать персональные данные клиентов для собственных независимых целей. EVA CODE устанавливает договорные требования к конфиденциальности, защите данных и контролю субподрядчиков в соответствии с применимым законом.

6. Международное размещение и обработка персональных данных

Для обеспечения работы интернет-магазина EVA CODE использует инфраструктуру обработки и хранения информации, расположенную в том числе в Российской Федерации. В этой инфраструктуре обрабатываются необходимые для работы магазина сведения об учётных записях, заказах, платежных статусах, доставке и обращениях покупателей. В отношении данных, собираемых в Республике Корея, это относится к зарубежному хранению и, в зависимости от организации услуг, к поручению обработки за пределами страны.

EVA CODE осуществляет международную передачу, поручение обработки и хранение персональных данных в соответствии со статьёй 28-8 PIPA. В случаях, когда зарубежное поручение обработки или хранение необходимо для договора, Компания использует предусмотренные законом основания и способы информирования; если конкретная передача требует отдельного согласия, оно получается отдельно. Правовое основание для передачи самостоятельному иностранному получателю определяется независимо от основания для зарубежного хранения.

Информирование о зарубежной обработке и принятие условий продажи сами по себе не означают согласия на все международные передачи данных. Дополнительные передачи платежным компаниям и перевозчикам в другие страны также раскрываются отдельно в применимых случаях.

Защита прав и законных интересов Компании. EVA CODE обрабатывает относящиеся к конкретным заказам сведения о подтверждении оплаты, уникальных идентификаторах транзакций, комплектации, отправке, вручении, возвратах, обращениях и документированных спорных операциях для проверки исполнения договора, выявления повторного представления платёжных подтверждений, предотвращения необоснованных возвратов и чарджбэков, рассмотрения претензий и защиты своих требований. Такая обработка осуществляется только при наличии основания по статье 15 PIPA или другому применимому закону, в необходимом объёме и в течение обоснованного срока; материалы конкретного спора отделяются от рекламного использования. Компания может представлять соразмерные доказательства банкам, платёжным организациям, перевозчикам, компетентным органам и судам при надлежащем правовом основании.

7. Уничтожение данных: порядок и методы

При достижении цели или истечении срока хранения данные, не подлежащие обязательному сохранению, удаляются без неоправданной задержки. Электронные записи безопасно удаляются способом, затрудняющим восстановление; бумажные документы уничтожаются, например, измельчением. Сохраняемые по закону записи о покупках и спорах отделяются от маркетингового использования, доступ к ним ограничивается.

8. Права субъектов данных и законных представителей

В соответствии с применимым законом пользователь вправе запрашивать доступ к данным, исправление, удаление, приостановление обработки, отзыв согласия и другие предусмотренные права. Права законного представителя определяются законодательством. Обращения принимаются по адресу orders@evacode.co.kr. При необходимости осуществляется минимально достаточная проверка личности. Если отдельные данные должны сохраняться по закону или на ином законном основании, Компания объясняет применимые ограничения. Отзыв согласия на рекламу не прекращает автоматически необходимую обработку незавершенного заказа.

9. Меры защиты

EVA CODE применяет меры защиты персональных данных с учётом рисков обработки, включая разграничение доступа, защиту учётных записей, защищённую передачу и хранение, контроль журналов, резервное копирование, реагирование на инциденты и контроль подрядчиков.

10. Cookies, аналитика и персонализированная реклама

EVA CODE использует необходимые для работы сайта cookies, в частности для корзины, авторизации и безопасности. Если применяются аналитические, рекламные или профилирующие технологии, Компания раскрывает поставщиков, категории собираемых данных, цели, страны обработки, сроки хранения и способы отказа, а также получает отдельное согласие до их активации в случаях, установленных законом.

11. Контакты по вопросам персональных данных

  • Наименование на сайте: EVA CODE
  • Регистрационный номер бизнеса: 209-28-95980
  • Представитель: KIM VALENTINA
  • Адрес: 경기도 안산시 단원구 별망로 555, 4층 420호
  • Вопросы по данным: orders@evacode.co.kr
  • Телефон: +82 10-7652-8595
  • Приём обращений по персональным данным: служба поддержки EVA CODE (orders@evacode.co.kr, +82 10-7652-8595)

Субъекты данных могут использовать предусмотренные законом процедуры защиты прав и разрешения споров через компетентные органы.

12. Изменения Политики и дата вступления в силу

Дата вступления в силу и изменения публикуются на Сайте. При существенном изменении целей, получателей или правовых оснований Компания выполняет необходимые уведомления и получает новое согласие, если требуется. Прежние редакции, законные записи о согласиях и отзывах хранятся в необходимом объеме.

IP Geolocation by DB-IP · CC BY 4.0