Kurlyro 개인정보 처리방침
㈜컬리(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 근로자에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립 및 공개합니다.
제1장. 개인정보의 처리 목적 및 수집 항목, 보유·이용기간
① 근로자의 동의를 받아 처리하는 개인정보 항목
회사는 근로자를 대상으로 다음의 개인정보 항목을 근로자의 동의를 받고 처리하고 있습니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다
| 법적 근거 | 구분 | 목적 | 수집 항목 | 보유 및 이용기간 |
|---|---|---|---|---|
| 개인정보 보호법 제15조 제1항 제1호 (정보주체 동의) | 회원가입 | 근로자 식별 및 본인 여부 확인, 고지사항 전달 및 원활한 의사소통, 앱서비스 근로자 식별, 부정 이용 및 비인가 사용 방지 | 아이디, 이름, 비밀번호, 휴대전화번호 | 회원탈퇴 시 까지 (단, 장기미접속 사용자의 경우, 미접속일로부터 1년 후 파기) |
| CCTV 설치 및 운영 | 시설의 안전 및 관리, 화재 예방, 근로자의 안전 및 범죄 예방 | 개인영상정보 (업무공간 전체 CCTV 촬영 영상) | 컬리나우 DMC점: 촬영일로부터 15일 | |
| 김포, 평택, 성수, 안산, 컬리나우 도곡점: 촬영일로부터 30일 | ||||
| 역삼, 창원: 촬영일로부터 90일 | ||||
| 안내 메시지 발송 | 신규 채용 알림, 채용 정보 제공 | 휴대전화번호 | 동의일로부터 1년 간 보관 (단, 회원탈퇴 시 즉시 파기) |
② 근로자의 동의를 받지 않고 처리하는 개인정보 항목
회사는 다음의 개인정보 항목을 근로자의 동의 없이 처리하고 있습니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는「개인정보 보호법」제18조에 따라 별도의 동의를 받는 등 필요한 필요한 조치를 이행할 예정입니다.
| 법적 근거 | 구분 | 목적 | 수집 항목 | 보유 및 이용기간 |
|---|---|---|---|---|
| 개인정보 보호법 제15조 제1항 제4호(계약의 이행) | 근로계약 체결 | APP을 통한 근로계약 체결을 위한 본인인증 | 휴대폰번호, 본인인증정보(CI/DI) | 회원탈퇴 시 까지 |
| 일용근로계약 체결 및 이행, 근로관계 중 법률 상 의무 준수를 위해 관련 법령에서 부과하는 의무 이행 | 이름, 생년월일, 성별, 주소, 휴대전화번호, 주민등록번호(외국인등록번호), 국적, 계좌정보(예금주, 은행명, 계좌번호), 근무정보(근무지, 근무부서, 근무일정) | 근로계약 종료 후 3년간 보관(근로기준법 제42조) | ||
| 근로계약서 발급 및 관리 | 이름, 생년월일, 휴대전화번호, 주소, 계약기간, 근무장소, 근무일시, 휴게시간, 급여항목 | 근로계약 종료 후 3년간 보관(근로기준법 제42조) | ||
| 급여명세서 발급 및 관리 | 이름, 생년월일, 연락처, 근무지, 근무일자, 근무시간, 급여항목, 공제항목, 지급일 | 근로계약 종료 후 5년간 보관(소득세법 제127조) | ||
| 근태관리 | 센터별 작업자 근로내역 확인 | 근무지, 근무부서, 근무일정, 계약구분, 아이디, 이름, 출근일시, 퇴근일시, 조퇴여부, 조퇴시각, 연장여부, 연장체크 시각, 연장근무 시간, 연장근무 체크아웃시간, 조기출근 여부, 조기출근 시간, 조기출근 등록일시 | 회원탈퇴 시 까지 | |
| 근무인력 관리 | 작업 관리 | 아이디, 계약구분, 최근 출근일자, 총 출근일수, 최근 작업공정, 공정별 작업시간, 작업내역 상세 | 회원탈퇴 시 까지 | |
| 연장근무 희망 관리 | 근무지, 근무부서, 근무일정, 계약구분, 아이디, 이름, 연장근무 가능 시간 | 회원탈퇴 시 까지 | ||
| 신규안전교육 관리 | 아이디, 이름, 교육CC, 신규 안전교육 수료 여부, 수료 일시, 최초 출근일시 | 회원탈퇴 시 까지 | ||
| 특수건강진단이력 관리 | 특수건강진단 증빙자료(검진확인서 내 성명, 주민등록번호, 성별, 검진일지, 검진기관정보) ※ 해당되는 임직원에 한하여 수집합니다. | 회원탈퇴 시 까지 | ||
| 개인정보 보호법 제15조 제1항 제2호(법률의 특별한 규정), 산업안전보건법 제138조 제1항(질병자의 근로 금지·제한) | 업무 적합성 판단 | 업무상 재해 및 질병 등 산업재해 발생 예방 등 근로자격 확인 | 임신여부 | 근로계약 종료 시 까지 |
| 건강정보 (현재 및 과거병력, 복용약물, 수술이력) * 선택 – 진단 소견서 및 업무 적합성 평가서(해당되는 임직원에 한하여 수집합니다.) | 근로계약 종료 후 30일 보관 | |||
| 개인정보 보호법 제15조 제1항 제4호(계약의 이행), 제6호(정당한 이익 달성) | 자동 생성 또는 수집 | 부정이용 방지를 위한 기록 관리, 근로자 식별 | 서비스 이용기록, 방문기록, IP주소, UUID, 모바일 플랫폼 정보(iOS/Android) | 수집일로부터 3개월(단, 부정이용 확인 시 회원 탈퇴 후 5년)(통신비밀보호법 제15조의2) |
제2장. 개인정보의 제공·위탁 및 국외이전
① 회사는 근로자의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 근로자의 개인정보를 제3자에게 제공하지 않습니다.
② 단, 원활한 서비스 제공을 위해 다음의 제3자에게 개인정보를 제공할 수 있으며, 이 경우 근로자의 동의를 얻어 필요 최소한의 범위로만 제공합니다. 다만,「소득세법」, 「고용보험 및 산업재해보상보험의 보험료징수 등에 관한 법률」,「형사소송법」, 「통신비밀보호법」, 「사법경찰관리의 직무를 수행할 자와 그 직무범위에 관한 법률」등 다른 법률에 특별한 규정이 있는 경우에는 근로자의 동의 없이 법률에 따라 관계기관에 개인정보를 제공할 수 있습니다.
③ 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 체결 시 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적 관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리 감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
④ 회사는「개인정보 보호법」 제15조 제3항 또는 제17조 제4항에 따라 근로자의 동의 없이 개인정보를 추가적으로 이용 및 제공할 수 있습니다. 이 경우, 회사는 정보주체의 동의 없는 개인정보의 추가적인 이용 및 제공을 위해 아래 사항을 고려하겠습니다.
- 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지 여부
- 근자의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
⑤ 만약 개인정보의 추가적인 이용∙제공이 지속적으로 발생하는 경우에는 위 사항에 대한 판단기준을 공개하고, 해당 기준의 준수 여부를 점검하겠습니다.
제3장. 보유기간 및 파기
① 회사는 제1장에 따른 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다. 단, 「개인정보 보호법」 제 15조 제1항 제6호에 따른 내부방침에 따라 가입기록과 부정 행위 제재기록을 별도로 분리하여 3개월, 5년간 보관 후 파기합니다.
② 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다. 별도 보존되는 개인정보는 다음의 사유에 해당하거나, 법률에 의한 경우가 아니고서는 보존목적 이외의 다른 목적으로 이용되지 않습니다.
- 관계 법령 위반에 따른 수사 및 조사 등이 진행중인 경우에는 해당 수사 및 조사 종료시까지
- 서비스 이용에 따른 채권 및 채무관계 잔존시에는 해당 채권 및 채무관계 정산시까지
- 법령에 의한 정보 보존 의무가 있는 경우에는 관계 법령에서 정한 일정 기간까지
| 관계 법령 | 목적 | 보유기간 |
|---|---|---|
| 근로기준법 제42조 | 근로계약에 관한 중요한 서류 | 3년 |
| 산업안전보건법 114조, 164조 | 산업재해 기록 | 3년 |
| 건강진단에 관한 서류 | 3년 | |
| 근로자의 안전보건교육에 대한 기록 | 3년 | |
| 국세기본법 제85의3 | 국세 부과 제척기간 계산 | 10년 |
| 국세징수권 등 소멸시효 계산 | 5년 (역외거래인 경우 7년) | |
| 소득세법 제127조 | 원천징수 신고에 관한 기록 | 5년 |
| 통신비밀보호법 제15조의2 | 통신사실확인자료 제공 요청 협조 | 3개월 |
- 파기절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
- 파기방법
- 회사는 전자적 파일 형태로 기록 및 저장된 개인정보는 기록을 재생할 수 없도록 로우레벨포멧(Low Level Format) 등의 방법을 이용하여 파기하며, 종이 문서에 기록 및 저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
제4장. 근로자 및 법정대리인의 권리와 그 행사방법
① 근로자는 회사에 대해 언제든지 개인정보 열람, 전송, 정정, 삭제, 처리정지 및 동의 철회 등을 요구(이하 “권리 행사”라 함)할 수 있습니다.
② 근로자는 회사에 대해 이메일을 통하여 권리 행사를 할 수 있으며 회사는 이에 대해 지체없이 조치하겠습니다. 이 경우 회사는 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
※ 근로자는 언제든지 앱 내 ‘설정 > 내 정보 관리’ 에서 개인정보를 직접 조회·수정·처리정지·동의철회 하거나 채용담당자를 통해 열람을 요청할 수 있습니다.
③ 근로자에 따른 권리 행사는 이용자의 법정대리인이나 위임을 받는 자 등 대리인을 통하여 할 수 있습니다. 이 경우 공지사항에 게재된 양식의 위임장을 서면으로 작성하여 메일로 제출하셔야 합니다
④ 정보주체가 개인정보 열람 및 처리 정지를 요구할 권리는 「개인정보 보호법」 제35조 제4항 및 제37조 제2항에의하여 제한될 수 있으며, 다른 법령에서 그 개인정보가 처리 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.
제5장. 자동수집 장치의 설치·운영·거부
회사는 근로자의 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용하지 않습니다.
제6장. 안전성 확보조치
6-1. 개인정보
① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치 : 내부관리계획 수립 및 시행, 정기적 직원 교육, 전담조직 운영
- 기술적 조치 : 개인정보 처리시스템 등의 접근권한 관리, 접근통제시스템 설치 및 기타 관련 보호조치, 인터넷망 차단 조치, 고유식별정보 등의 암호화, 접속기록의 보관 및 점검, 보안프로그램 설치 및 갱신, 개인정보 처리시스템의 취약점 점검 및 보완
- 물리적 조치 : 전산실, 자료보관실 등의 접근통제, 재해 및 재난에 대한 안전조치, 보조저장매체의 반출·입 통제
6-2. 가명정보
회사는 통계작성, 과학적 연구(기술 개발), 공익적 기록보존 등을 위하여 가명정보를 처리하는 경우 개인정보처리방침 등을 통해 관련 내용을 게시하도록 하며, 가명정보를 통해 특정 근로자를 식별하는 행위를 금지하고, 가명정보 및 추가정보는 분리하여 보관하는 등의 필요한 기술적, 관리적, 물리적 조치를 적용하겠습니다.
6-3. 인공지능(AI) 학습데이터
① 회사는 신규 서비스 개발, 상품 추천, 맞춤형 콘텐츠 구성, 검색 최적화 등 서비스 개선을 위해 인공지능(AI) 기술을 적용할 수 있으며, 적용 과정에서 근로자의 개인정보를 직접적으로 학습 데이터로 활용하지 않습니다.
② 만약 인공지능(AI) 학습 목적 등으로 개인정보 처리가 발생하는 경우, 회사는 목적을 명확하게 구체화하고, 적법성을 검토하여 처리 기준을 정립하며, 해당 현황과 기준을 개인정보 처리방침 등을 통해 공개하겠습니다.
제7장. 개인정보 보호책임자 및 담당자 안내
① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 근로자께서는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당자에게 문의하실 수 있으며, 회사는 근로자의 문의에 대해 지체 없이 답변 및 처리해드릴 것 입니다.
| 개인정보 보호책임자 | 개인정보 민원처리 담당부서 |
|---|---|
| 직책 : 인프라 부문장 연락처 : 1644-1107 이메일 : privacy@kurlycorp.com | 소속 : FC채용 연락처 : 070-8666-7983 이메일 : fc_recruiting@kurlycorp.com |
② 근로자는 개인정보침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해 신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
| 문의처 | 홈페이지 |
|---|---|
| 개인정보분쟁조정위원회 | www.kopico.go.kr |
| 개인정보침해 신고센터 | privacy.kisa.or.kr |
| 경찰청 | ecrm.police.go.kr |
제8장. 고정형 영상정보처리기기 설치 및 운영
회사는 개인정보 보호법 제25조(고정형 영상정보처리기기의 설치·운영 제한) 제1항에 따라 시설 안전 및 관리, 화재 예방, 임직원의 안전 및 범죄 예방을 목적으로 고정형 영상정보처리기기를 설치·운영하고 있습니다. 자세한 내용은 “고정형 영상정보처리기기 운영·관리 방침” 을 통해 확인하실 수 있습니다.
제9장. 개인정보 처리방침의 개정과 그 공지
– 시행일자 : 2025년 12월 30일