Kurlyro 개인정보 처리방침
제1장. 개인정보의 처리 목적, 수집 항목, 보유 및 이용기간
① 근로자의 동의를 받지 않고 처리하는 개인정보 항목
법적근거 | 구분 | 수집목적 | 수집항목 | 보유 및 이용기간 |
---|---|---|---|---|
개인정보 보호법 제15조 제1항 제4호 (계약의 이행) | 회원가입 | 근로자 식별 및 본인 여부 확인, 고지사항 전달 및 원활한 의사소통, 앱서비스 이용자 식별, 부정 이용 및 비인가 사용 방지 | 아이디, 이름, 비밀번호, 휴대전화번호 | 회원탈퇴 시 까지 |
근로계약 체결 | APP을 통한 근로계약 체결을 위한 본인인증 | 휴대폰번호, 본인인증정보(CI/DI) | 회원탈퇴 시 까지 | |
일용근로계약 체결 및 이행, 근로관계 중 법률 상 의무 준수를 위해 관련 법령에서 부과하는 의무 이행 | 이름, 생년월일, 성별, 주소, 휴대전화번호, 주민등록번호(외국인등록번호) , 국적, 계좌정보(예금주, 은행명, 계좌번호), 근무정보(근무지, 근무부서, 근무일정) | 근로계약 종료 후 3년간 보관 (근로기준법 제42조) | ||
근로계약서 발급 및 관리 | 이름, 생년월일, 휴대전화번호, 주소, 계약기간, 근무장소, 근무일시, 휴게시간, 급여항목 | 근로계약 종료 후 3년간 보관 (근로기준법 제42조) | ||
급여명세서 발급 및 관리 | 이름, 생년월일, 연락처, 근무지, 근무일자, 근무시간, 급여항목, 공제항목, 지급일 | 근로계약 종료 후 5년간 보관 (소득세법 제127조) | ||
근태관리 | 센터별 작업자 근로내역 확인 | 근무지, 근무부서, 근무일정, 계약구분, 아이디, 이름, 츨근일시, 퇴근일시, 조퇴여부, 조퇴시각, 연장여부, 연장체크 시각, 연장근무 시간,연장근무 체크아웃시간, 조기출근 여부, 조기출근 시간, 조기출근 등록일시 | 회원탈퇴 시 까지 | |
근무인력 관리 | 작업 관리 | 아이디, 계약구분, 최근 출근일자, 총 출근일수, 최근 작업공정, 공정별 작업시간, 작업내역 상세 | 회원탈퇴 시 까지 | |
연장근무 희망 관리 | 근무지, 근무부서, 근무일정, 계약구분, 아이디, 이름, 연장근무 가능 시간 | 회원탈퇴 시 까지 | ||
신규안전교육 관리 | 아이디, 이름, 교육CC, 신규 안전교육 수료 여부, 수료 일시, 최초 출근일시 | 회원탈퇴 시 까지 | ||
특수건강진단이력 관리 | 특수건강진단 증빙자료(검진확인서 내 성명, 주민등록번호, 성별, 검진일지, 검진기관정보) ※ 해당하는 임직원에 한하여 수집합니다. | 수집일로부터 1년 | ||
개인정보 보호법 제15조 제1항 제2호 (법률의 특별한 규정), 근로기준법 제64조 제1항 (임산부 사용 금지) | 업무 적합성 판단 | 업무상 재해 및 질병 등 산업재해 발생 예방 등 근로자격 확인 | 임신여부 | 근로계약 종료 시 까지 |
개인정보 보호법 제15조 | 자동 생성 또는 수집 | 부정이용 방지를 위한 기록 관리, 이용자 식별 | 건강정보 (현재 및 과거병력, ( 해당하는 임직원에 한하여 수집합니다.) | 근로계약 종료 후 30일 보관 |
개인정보 보호법 제15조 | 서비스 이용기록, 방문기록, IP주소, UUID, 모바일 플랫폼 정보(iOS/Android) | 수집일로부터 3개월 (단, 부정이용 확인 시 회원 탈퇴 |
② 근로자의 동의를 받아 처리하는 개인정보 항목
법적 근거 | 수집 목적 | 수집항목 | 보유 및 이용기간 | |
---|---|---|---|---|
개인정보 보호법 제15조 제1항 제1호 (정보주체의 동의), 제4호 (계약의 이행), 제6호 (정당한 이익 달성) | 시설의 안전 및 관리, 화재 예방, 근로자의 안전 및 범죄 예방 목적의 CCTV 운영 | 개인영상정보 (업무공간 전체 CCTV 촬영 영상) | 컬리나우 DMC점 | 촬영일로부터 15일 |
김포, 평택, 성수, 컬리나우 도곡점 | 촬영일로부터 30일 | |||
역삼, 창원 | 촬영일로부터 90일 | |||
개인정보 보호법 제15조 제1항 제1호 (정보주체의 동의) | 채용 모집 안내, (21시 ~ 익일 08시) | 휴대전화번호 | 동의일로부터 1년 간 보관 (단, 회원탈퇴 시 즉시 파기) |
③ 다만, 다음의 사유에 해당하는 경우 회사는 해당 사유 종료시까지 근로자의 개인정보를 보관할 수 있습니다
- 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사 종료 시 까지
- 근로에 따른 채권·채무관계 잔존 시에는 해당 채권·채무관계 정산 시 까지
- 법령에 의한 정보 보존 의무가 있는 경우에는 관계 법령에서 정한 일정 기간까지
관계 법령 | 목적 | 보유기간 |
---|---|---|
근로기준법 제42조 | 근로계약에 관한 중요한 서류 | 3년 |
산업안전보건법 114조, 164조 | 산업재해 기록 | 3년 |
건강진단에 관한 서류 | 3년 | |
근로자의 안전보건교육에 대한 기록 | 3년 | |
국세기본법 제85의3 | 국세 부과 제척기간 계산 | 10년 |
국세징수권 등 소멸시효 계산 | 5년 (역외거래인 경우 7년) | |
소득세법 제127조 | 원천징수 신고에 관한 기록 | 5년 |
통신비밀보호법 제15조의2 | 통신사실확인자료 제공 요청 협조 | 3개월 |
제2장. 개인정보의 파기절차 및 방법
③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
- 파기방법
- 회사는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 로우레밸포멧(Low Level Format) 등의
방법을 이용하여 파기하며, 종이 문서에 기록 저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 회사는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 로우레밸포멧(Low Level Format) 등의
제3장. 개인정보의 제3자 제공
② 회사는 다음과 같이 근로자의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다
제공받는 자 | 제공목적 | 제공항목 | 보유 및 이용기간 | 관련 근거 |
---|---|---|---|---|
국세청 | 지급명세서 제출 | 성명, 주민등록번호, 주소, 휴대전화번호, 급여정보 | 이용목적 달성 시까지 | 소득세법 제164조 |
근로복지공단 | 일용근로자 근로내용확인신고 | 성명, 주민등록번호, 휴대전화번호, 직종, 근로일수, 근로시간, 임금총액 | 이용목적 달성 시까지 | 고용보험 및 산업재해보상보험의 보험료징수 등에 관한 법률 제16조의10 |
수사기관 (검찰, 경찰 등) | 압수수색검증영장, 통신사실확인자료, 통신자료, 수사협조의뢰 | 압수수색검증영장 내 기재정보(이름, 전화번호, 주민등록번호, 주소, 개인영상정보), 통신사실확인자료(접속IP), 수사협조의뢰서(인적사항, 개인영상정보) | 이용목적 달성 시까지 | 형사소송법 제106조, 통신비밀보호법 제13조, 형사소송법 제199조, 사법경찰관리의 직무를 수행할 자와 그 직무범위에 관한 법률 제5조, 제106호 |
제4장. 개인정보처리의 위탁
① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
수탁자 | 위탁업무 | 재수탁자 및 재위탁 업무 |
---|---|---|
주식회사 프리픽스 | 근태관리시스템 유지보수 | |
㈜케이지모빌리언스 | 본인인증 서비스 | |
㈜엘지유플러스 | 문자 발송 서비스 | |
인포뱅크㈜, 씨제이올리브네트웍스㈜ | 카카오 알림톡 발송 서비스 | |
㈜링크허브 | 계좌 조회 서비스 | |
㈜한국이러닝인재개발원 | 근로자 법정의무 교육 제공 | |
메타넷사스 주식회사 | 원천세 신고 및 근로내용 확인 신고 | |
리딩잡㈜ | 근로자 채용 대행 | |
㈜스마트잡코리아 | ||
㈜세원에이원 | ||
피플앤잡코리아 주식회사 | ||
㈜퍼스트인로직스 | ||
㈜잡라이프 | ||
위드에이치 | ||
주식회사 크라운와이즈 | ||
(재)대구포교성베네딕도수녀회 창원파티마병원 | 창원센터 근로자 건강검진 대행 | |
은성의료재단 좋은삼선병원 | ||
의료법인 갑을의료재단 갑을녹산병원 | ||
오산한국병원 | 평택센터 근로자 건강검진 대행 | |
의료법인 양진의료재단 평택성모병원 | ||
PMC박병원 | ||
재단법인 한국의학연구소 | ||
히즈메디병원 | 김포센터 근로자 건강검진 대행 | |
의료법인명지의료재단 명지병원 | ||
인봉의료재단 뉴고려병원 | ||
우리의료재단 김포우리병원 | ||
Awazon Web Services, Inc. | 데이터 보관 | |
메가존클라우드㈜ | AWS 서비스 운영 |
제5장. 근로자 및 법정대리인의 권리와 그 행사방법
① 근로자는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람요구
- 오류 등이 있을 경우 정정 요구
- 삭제요구
- 처리정지 요구
② 근로자는 회사에 대해 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 권리 행사를 할 수 있으며 회사는 이에 대해 지체없이 조치하겠습니다.
제6장. 개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항
① 회사는 근로자의 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용하지 않습니다.
제7장. 개인정보의 안전성 확보조치
① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육 등
- 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치 등
- 물리적 조치: 전산실, 자료보관실 등의 접근통제 등
제8장. 개인정보 보호책임자
① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 근로자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 | 개인정보 민원처리 담당부서 |
---|---|
성명: 박장원 직책: 정보보호 이사 연락처: 1644-1107 이메일: privacy@kurlycorp.com | 부서명: FC인사 |
② 근로자는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당자에게 문의할 수 있습니다.
회사는 근로자의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제9장. 근로자의 권익침해에 대한 구제방법
① 근로자는 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의할 수 있습니다.
※ 아래의 기관은 회사와는 별개의 기관으로서, 회사의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 문의해 주시기 바랍니다.
② 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
문의처 | 연락처 | 홈페이지 |
---|---|---|
개인정보침해신고센터 | (국번없이)118 | privacy.kisa.or.kr |
개인정보분쟁조정위원회 | (국번없이)1833-6972 | www.kopico.go.kr |
대검찰청 사이버수사과 | (국번없이)1301 | www.spo.go.kr |
경찰청 사이버범죄 신고시스템(ECRM) | (국번없이)182 | ecrm.cyber.go.kr |
제10장. 고정형 영상정보처리기기 설치 및 운영
1. 고정형 영상정보처리기기 운영현황
구분 | 사업장명 | DVR 서버 위치 | CCTV 대수 | 촬영시간 | 보관기간 | 촬영범위 |
---|---|---|---|---|---|---|
역삼오피스 | 역삼 | 13층 전산실 | 19대 | 24시간 | 90일 | 각 오피스 내/외 공간 |
창원오피스 | 창원 | 4층 관제실 | 1,253대 | 24시간 | 90일 | |
김포오피스 | 삼우 | 3층 냉동창고 전실 | 16대 | 24시간 | 30일 | |
김포 | A동 3층 ITO상황실 | 1,290대 | 24시간 | 30일 | ||
원창 SIOC | 8층 운영사무실 | 116대 | 24시간 | 30일 | ||
D/I센터 | 1층 운영사무실 | 13대 | 24시간 | 30일 | ||
평택오피스 | 평택 | 4층 보안실 | 2,232대 | 24시간 | 30일 | |
성수오피스 | 오프컬리 | 오프컬리 2층 | 15대 | 24시간 | 30일 | |
컬리나우 | DMC | DMC점 사무실 내 서버실 | 61대 | 24시간 | 15일 | |
도곡 | 도곡점 사무실 내 서버실 | 44대 | 24시간 | 30일 | ||
계 | 5,419대 |
2. 관리책임자 및 접근 권한자
구분 | 관리책임자 및 접근 권한자 |
---|---|
역삼오피스 | 총무팀 관리자 |
창원오피스 | 각 오피스 인사총무팀 관리자 |
김포오피스 | |
평택오피스 | |
성수오피스 | 홍보전략팀 관리자 |
컬리나우 | 각 지점 운영 관리자 |
3. 고정형 영상정보처리기기 설치 및 관리 등의 위탁에 관한 사항
수탁업체 | 연락처 |
---|---|
에스케이쉴더스㈜ | 1800-6400 |
㈜에스원 | 1588-3112 |
제11장. 개인정보 처리방침 적용 및 변경
① 본 개인정보 처리방침은 2025년 02월 19일부터 적용됩니다.
② 이전의 개인정보 처리방침은 아래에서 확인할 수 있습니다.