Kurlyro 개인정보 처리방침
제1장. 개인정보의 수집 및 이용목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 법률에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
| 구분 | 목적 |
|---|---|
| 사용자 등록 | 근로자 식별 및 본인 여부 확인, 고지사항 전달 및 원활한 의사소통, 부정 이용 및 비인가 사용 방지 |
| 근무인력 관리 | 업무 이력 관리, 교육 이력 관리, 특수건강진단이력 관리, 근무지 배치 |
| CCTV운영 | 시설의 안전 및 관리, 화재 예방, 근로자의 안전 및 범죄 예방 |
제2장. 개인정보 수집 항목 및 방법
회사는 다음의 개인정보 항목을 수집하여 처리하고 있습니다.
| 목적 | 구분 | 개인정보 항목(필수) | 개인정보 항목(선택) | 수집방법 |
|---|---|---|---|---|
| 사용자 등록 | 상용직 | 아이디, 비밀번호, 이름, 휴대폰번호 | – | 모바일앱 |
| 아르바이트 | 컬리웍스계정(아이디, 비밀번호), 아이디, 비밀번호, 이름, 휴대폰번호 | – | 모바일앱 | |
| 근무인력 관리 | 업무이력 관리 | 근무지, 근무시간 | – | 모바일앱 |
| 교육이력 관리 | 기타 근무정보(교육이력) | – | 모바일앱 | |
| 특수건강진단 이력 관리 | 특수건강진단 증빙자료 (검진확인서 내 성명, 주민등록번호, 성별, 검진일자, 검진기관 정보) | – | 모바일앱 | |
| CCTV운영 | CCTV운영 | 개인영상정보 (업무공간 전체 CCTV 촬영 영상) | – | CCTV (고정형 영상정보처리기기) |
제3장. 개인정보의 보유 및 이용기간
① 회사는 법령에 따른 개인정보 보유 및 이용기간 또는 근로자로부터 개인정보 수집 시에 동의받은 개인정보 보유 및 이용기간 내 에서 개인정보를 처리 및 보유합니다.
② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 사용자 등록/근무인력 관리 : 회원 탈퇴 시 즉시 파기 (단, 특수건강진단 증빙자료의 경우 수집일로부터 1년)
다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지- 관계 법령 위반에 따른 수사, 조사 등이 진행중인 경우에는 해당 수사, 조사 종료 시까지
- 근로에 따른 채권·채무관계 잔존 시에는 해당 채권·채무관계 정산 시 까지
- CCTV 운영 : 촬영일로부터 30일(단, 역삼/창원오피스의 경우 촬영일로부터 90일)
③ 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시 까지
- 법령에 의한 정보 보유
| 대상 | 관련 법 조항 | 보유기간 |
|---|---|---|
| 원천징수 신고에 관한 기록 | 소득세법, 국세기본법 | 5년 |
| 근로자의 안전보건교육에 대한 기록 | 산업안전보건법 | 3년 |
| 근로자 명부 및 근로계약에 관한 중요한 서류 | 근로기준법 | 3년 |
| 퇴직자 사용증명서 발급에 관한 기록 | 근로기준법 | 3년 |
| 인터넷 로그기록자료, 접속지 추적자료 | 통신비밀보호법 | 3개월 |
제4장. 개인정보의 파기절차 및 방법
- 파기절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
- 파기방법
- 회사는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 로우레밸포멧(Low Level Format) 등의 방법을 이용하여 파기하며, 종이 문서에 기록 저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
제5장. 개인정보의 제3자 제공
- 회사는 근로자의 동의가 있거나 다른 법률에 특별한 규정이 있는 경우 등에만 개인정보를 제3자에게 제공합니다.
- 회사는 수집한 개인정보를 제3자 제공해야 하는 경우(다른 법률에 특별한 규정이 있는 경우 제외) 반드시 사전에 근로자에게 해당 사실을 알리고 동의를 구합니다.
제6장. 개인정보처리의 위탁
① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 위탁 받는 자 | 위탁하는 업무의 내용 |
|---|---|
| 인포뱅크(주), 씨제이올리브네트웍스(주) | 카카오 알림톡 발송 서비스 |
| Awazon Web Services, Inc. | 데이터 보관 |
| 메가존클라우드(주) | AWS 서비스 운영 |
- 감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
제7장. 근로자 및 법정대리인의 권리와 그 행사방법
① 근로자는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람요구
- 오류 등이 있을 경우 정정 요구
- 삭제요구
- 처리정지 요구
② 근로자는 회사에 대해 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 권리 행사를 할 수 있으며 회사는 이에 대해 지체없이 조치하겠습니다.
④ 근로자에 따른 권리 행사는 근로자의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있습니다. 이 경우 위임장을 제출하셔야 합니다.
제8장. 개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항
① 회사는 근로자의 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용하지 않습니다.
제9장. 개인정보의 안전성 확보조치
① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육 등
- 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치 등
- 물리적 조치: 전산실, 자료보관실 등의 접근통제 등
제10장. 개인정보 보호책임자
① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 근로자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 개인정보 민원처리 담당부서 |
|---|---|
| 성명: 박현근 직책: 정보보호 이사 연락처: 1644-1107 이메일: privacy@kurlycorp.com | 부서명: FC인사 |
② 근로자는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당자에게 문의할 수 있습니다.
회사는 근로자의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제11장. 근로자의 권익침해에 대한 구제방법
① 근로자는 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의할 수 있습니다.
※ 아래의 기관은 회사와는 별개의 기관으로서, 회사의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 문의해 주시기 바랍니다.
② 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
| 문의처 | 연락처 | 홈페이지 |
|---|---|---|
| 개인정보침해신고센터 | (국번없이)118 | privacy.kisa.or.kr |
| 개인정보분쟁조정위원회 | (국번없이)1833-6972 | www.kopico.go.kr |
| 대검찰청 사이버수사과 | (국번없이)1301 | www.spo.go.kr |
| 경찰청 사이버범죄 신고시스템(ECRM) | (국번없이)182 | ecrm.cyber.go.kr |
제12장. 고정형 영상정보처리기기 설치 및 운영
1. 고정형 영상정보처리기기 운영현황
| 구분 | 사업장명 | DVR 서버 위치 | CCTV 대수 | 촬영시간 | 보관기간 | 촬영범위 |
|---|---|---|---|---|---|---|
| 역삼오피스 | 역삼 | 13층 전산실 | 19대 | 24시간 | 90일 | 각 오피스 내/외 공간 |
| 창원오피스 | 창원 | 4층 관제실 | 1,253대 | 24시간 | 90일 | |
| 김포오피스 | 삼우 | 3층 냉동창고 전실 | 16대 | 24시간 | 30일 | |
| 김포 | A동 3층 ITO상황실 | 1,258대 | 24시간 | 30일 | ||
| 원창 SIOC | 8층 운영사무실 | 116대 | 24시간 | 30일 | ||
| 평택오피스 | 평택 | 4층 보안실 | 2,228대 | 24시간 | 30일 | |
| 성수오피스 | 오프컬리 | 오프컬리 2층 | 15대 | 24시간 | 30일 | |
| 계 | 4,905대 | |||||
2. 관리책임자 및 접근 권한자
| 구분 | 관리책임자 및 접근 권한자 |
|---|---|
| 역삼오피스 | 총무팀 관리자 |
| 창원오피스 | 각 오피스 인사총무팀 관리자 |
| 김포오피스 | |
| 평택오피스 | |
| 성수오피스 | 홍보전략팀 관리자 |
3. 고정형 영상정보처리기기 설치 및 관리 등의 위탁에 관한 사항
| 수탁업체 | 연락처 |
|---|---|
| 에스케이쉴더스㈜ | 1800-6400 |
| ㈜에스원 | 1588-3112 |
② 영상정보 확인(존재확인, 열람, 사본교부, 제3자 제공 등)은 본 방침 제10장 개인정보 보호책임자 또는 개인정보 민원처리 담당 부서를 통해 가능합니다.
단, 확인 가능한 영상정보는 근로자 본인이 촬영된 경우 또는 명백히 근로자의 생명·신체·재산 이익을 위 해 필요한 경우로 한정됩니다.
제13장. 개인정보 처리방침 적용 및 변경
① 본 개인정보 처리방침은 2024년 08월 07일부터 적용됩니다.
② 이전의 개인정보 처리방침은 아래에서 확인할 수 있습니다.