개인정보 처리방침

1. 총칙

대한민국 서울에 본사를 두고 있으며 https://kr.2--7--2--8.com/ (이하 “웹사이트”)에서 제공되는 상품을 직접 판매하고 대한민국 내에서 상품을 배송하는이칠이팔(2728) (이하 “2728”)은 고객의 개인정보 (이하 “개인정보”)의 기밀성, 무결성 그리고 보안을 유지하는 것이 중요하다는 것을 인지하고 있습니다. 또한 우리는 다음과 같이 웹사이트를 통해 고객이 제공한 모든 개인정보뿐만 아니라 2728에 제공할 모든 개인 정보를 현재 적용되는 정보통신망 이용촉진및 정보보호 등에 관한 법률(이하 “정보통신망법”), “개인정보 보호법” 등 관계 법령 및 유럽연합의 “General Data Protection Regulation (GDPR)”규제와함께 2728이 채택한 개인정보 처리방침, 윤리 강령에 포함된 원칙 및 일반 운영 규칙에 따라 처리합니다.

2. 수집하는 개인정보 항목 및 수집방법

2728은 회원에게 서비스를 제공하기 위해 다음과 같은 개인정보를 수집하고 있습니다. 프라다가 수집하는 회원의 개인정보는 필수항목과 선택항목이 있는데, 필수항목은 서비스 제공에 반드시 필요한 사항들이며 선택항목은 고객의 요구에 맞춰 유용하고 더 나은 서비스 제공을 위한 것으로 선택적 사항에 동의하지 않더라도 서비스 이용에는 제한이 없습니다.

개인정보의 수집은 홈페이지, 서면, 팩스, 전화, E-mail, 이벤트 응모 등의 수단을 통하여 수집되며, 오직 온라인 쇼핑몰(웹사이트를 포함함), 브랜드 홈페이지및 2728과 계약된 직영점 및 가맹점을 통해서만 개인정보를 수집합니다.

당사 서비스 이용 중 생성 또는 수집된 정보 (2728 쇼룸에서 온·오프라인 모두 또는 전화로)

가. 웹사이트 가입 및 계정 생성단계

- 필수항목: 호칭, 성명, 국가, e-mail, 비밀번호

나. 제품 구매 단계 (온라인 또는 전화로)

- 필수항목: 호칭, 성명, e-mail, 청구 및 배송지 주소(시/도, 시/군/구, 우편번호 포함), 결제방법, 휴대전화/전화번호, 구매정보(교환, 환불, 수선 포함) (귀하가 등록고객으로서 구매주문을 하는 경우 상기 항목들은 귀하의 계정에서 자동으로 업로드 됩니다), 대화내용

다. 고객서비스 제공을 위한 정보 송수신 동의 단계

- 필수항목: 호칭, 성명, 국가, e-mail, 휴대전화/전화번호, 언어, 대화내용

라. 수리 서비스 요청

- 필수항목: 성명, 국가, 연락처 정보(e-mail, 휴대전화/전화번호), 수리할 제품의 상세내용(구매일자 및 위치포함) (등록된 회원인 경우 계정에 저장된 데이터에서 자동으로 업로드될 수 있습니다.)

마. 뉴스 레터 구독

- 필수항목: e-mail, 국가, 관심있는 컬렉션 (남자 / 여자)

바. 고객카드(이하 “고객카드”)를 작성함으로써 2728 고객 데이터에 등록

- 필수항목: 호칭, 성명, 국가, e-mail, 휴대전화
- 선택항목: 주소(시/도, 시/군/구, 우편번호 포함), 생년월일
- 추가항목(자동수집 항목): 구매정보(교환, 환불, 수선 포함), 2728과 관계를 유지하는 동안 수집되는 정보

당사 고객 서비스에 연락할 때 귀하가 동의하는 경우 SMS 메시지로 귀하의 요청에 응답할 수 있습니다. 당사는 또한 귀하가 당사에 제공한 휴대폰 번호로SMS 메시지를 통해 배송 정보를 제공할 수 있습니다.

사. 추가로, 2728은 인증 혹은 본인 확인 결과로 고객에 관한 정보를 얻을 수 있습니다 (예를 들어, 쇼룸에서 구매한 제품을 픽업할 때 신분증을 제시하라는요청을 받을 수 있습니다). 위 정보들은 고객 본인 확인, 주문처리, 상품과 서비스 제공 및 결제처리 등을 위한 목적으로 사용되나 2728은 이러한 정보를 보유하지는 않습니다.

당사 고객 서비스에 연락할 때 귀하가 동의하는 경우 SMS 메시지로 귀하의 요청에 응답할 수 있습니다. 당사는 또한 귀하가 당사에 제공한 휴대폰 번호로SMS 메시지를 통해 배송 정보를 제공할 수 있습니다.

개인정보의 제3자 제공은 선택적 동의 사항입니다. 그러나 2728의 웹사이트에서 제공되는 상품에 대해 주문을 하거나 2728 고객 데이터베이스에 등록하거나 웹사이트에서 제공되는 기타 서비스를 이용하려면 관련 양식의 모든 필수항목을 입력해야 하며, 그렇지 않으면 2728은 고객이 요청한 서비스를 처리할 수 없습니다.

고객은 아래 제3조의 바 및사 항에 기재된 목적을 위해 개인정보의 수집, 처리 및 이용에 대한 동의 여부를 명시적으로 선택할 수 있습니다. 동의하지 않는 경우에도 구매 주문을 하거나 당사 서비스를 사용할 수 있지만 당사는 귀하에게 관심이 있는 이니셔티브를 통지하고/하거나 제품에 대한 기타 상업적 정보를보내는 것을 포함하여 표시된 목적을 진행할 수 없습니다, 2728의 서비스, 이니셔티브 및 이벤트, 고객은 회원으로서 유용한 쇼핑 경험을 누릴 수 있는 추가적인 특별한 기능에 대한 권한을 부여 받지 못할 수 있습니다.

3. 개인정보의 수집 및 이용목적

고객의 개인 정보는 서비스 제공을 위한 필요에 따라 다음과 같은 목적으로 처리 될 수 있습니다:

가. 고객의 모든 요청사항 응대 및 고객관리

나. 고객의 상품 구매를 이행하고 이와 관련된 모든 관리 활동을 수행하고 (계약의 관리, 금융거래, 상품 배송 또는 청구서 등 발송, 구매 및 대금 결제, 청구 및소송 관리, 사기 예방 등), 모든 적용되는 법규 상 의무 준수.

다. 사후서비스 제공(수리서비스 포함)

라. 서비스 구독의 결과로 2728의 제품, 서비스, 이니셔티브 및 이벤트에 관한 뉴스레터를 이메일로 보내기.

또한 웹 사이트 회원가입에 동의하거나 2728의 상점에서 고객 카드를 작성 및 서명하는 데 동의하는 경우, 다음과 같은 목적으로 온라인 및/또는 스토어에서 구매 정보와 함께 개인정보를 수집, 이용 및 처리할 수 있습니다:

마. 등록된 회원의 본인확인 및 그에 따른 맞춤형 고객 서비스 및 사후 판매 서비스 등록된 회원에게 독점적 서비스 및 혜택(예: 구매 내역 보존, 신속한 온라인 체크아웃 프로세스, 간단한 수리 및 품질보증 절차, 할인, 사전 판매 및 기타 홍보 이벤트 등) 제공

그리고, 특히 선택적 수집 목적에 동의를 한 회원의 경우,

바. 마케팅: 2728 제품 및 서비스와 관련된 이벤트에 대한 정보, 광고 자료, 카탈로그 및 이벤트 초대장을 포함한 정보 및 판촉활동

사. 프로파일링: 2728 제품 및 서비스에 대한 선호도와 관련하여 연구, 조사, 통계 분석 및 시장 조사를 수행하여 맞춤형 서비스를 제공

가) ~ 마)에 언급된 개인 데이터 수집 및 사용은 요청된 서비스를 제공하고 귀하와의 계약 또는 관련 사전 계약 조치를 실행 및 수행하고 관련 법적 의무를 이행하는 데 필요합니다. 또한 바) 및 사)에 언급된 개인 데이터의 수집 및 사용은 귀하의 별도의 명시적 동의를 기반으로 합니다

4. 개인정보의 제 3자 제공

2728에 대한 개인정보 제공

별도의 사전 동의를 조건으로 글로벌 고객 서비스의 제공을 위하여 고객의 개인정보는 2728에 제공됩니다. 2728과의 관계를 관리하는 과정에서 수집된 구매 세부 정보 및 기타 정보와 함께 귀하의 개인정보는 다음과 같이 처리됩니다.

가. 제공받는 자(연락처) 및 소재국가: 이칠이팔(2728) 대한민국

나. 이전 일시 및 방법: 고객의 개인정보 수집 및 2728 고객 데이터 베이스에 등록됨과 동시에 즉시 온라인으로 전송

다. 제공받는 자의 개인정보 이용 목적

(a) 글로벌 고객서비스: 고객 등록 여부를 확인하여 전세계 2728 쇼룸에서 개별화되고 효율적인 서비스 와 특별한 고객 서비스 및 혜택 제공
(b) 프로파일링: 2728 제품 및 서비스에 대한 선호도와 관련하여 연구, 분석, 통계, 시장 조사, 고객의 수요에 맞는 맞춤형 서비스를 제공하도록 하고 고객이관심을 가질 만한 문화 및 여가 활동의 홍보
(c) 마케팅: 2728 제품 및 서비스와 관련된 이벤트에 대한 정보, 광고 자료, 카탈로그 및 이벤트 초대장을 포함한 정보 전송 및 판촉활동
(d) 뉴스 레터: 서비스 구독의 결과로 2728의 제품, 서비스, 이니셔티브 및 이벤트에 관한 뉴스레터를 이메일로 보내기

라. 제공하는 개인정보의 항목:

호칭, 성명, 생년월일, 위치, 주소(시/도, 시/군/구 및 우편 번호 포함), e-mail 주소, 휴대전화/전화번호, 구매 정보(교환, 환불 및 수선 포함) 및 회원과 2728과의 관계를 관리하는 과정에서 수집된 기타 정보.

마.제공받는 자의 개인정보 보유 및 이용기간:

(a) 2728의 회원 데이터 베이스의 개인정보 처리와 관련된 개인정보를: (i) 다른 법령에 근거하여 보존 의무가 없는 한 2728의 서비스 최종 이용시로부터 7년 (ii) 구매 정보에 대하여는 구매일로부터 7년
(b) 뉴스 레터 서비스 제공을 위한 데이터 처리 관련: 서비스 구독을 취소 할 때까지

아래 각 호의 하나에 해당하는 경우 예외적으로 고객의 동의 없이 제3자에게 고객의 개인정보를 제공할 수 있습니다.

(a) 통계작성, 학술연구나 시장조사를 위하여 특정 개인을 식별할 수 없는 형태로 제공하는 경우
(b) 형사소송법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 전기통신기본법, 전기통신사업법, 전파법, 지방세법, 소비자보호법, 한국은행법 등 관계 법령에 특별한 규정이 있는 경우

5. 개인정보의 처리 위탁 (국내)

2728은 원활한 서비스 제공 및 서비스 품질의 향상을 위해서 고객의 개인정보를 외부전문업체에 위탁하여 처리할 수 있습니다.

가. 개인정보의 처리를 위탁하는 경우에는 위탁계약 등을 통하여 서비스제공자의 개인정보보호 관련 지시엄수, 제3자 제공의 금지 및 사고시의 책임부담 등을 명확히 규정하고 당해 계약내용을 서면 또는 전자적으로 보관합니다.

나. 고객이 상품 대금을 결제할 때, 고객의 신용카드 정보(신용카드 번호 및 기타 결제 정보 포함)가 결제 정보를 처리하는 당사의 결제 서비스 제공업체에게제공됩니다. 2728은 고객의 신용카드 정보를 저장하거나 보유하지 않으며 이를 직접 이용하지 않습니다.

다. 구체적인 내용에 관해서는 아래의 위탁되는 특정 처리 업무 및 기타 관련 정보와 2728의 서비스 제공자 목록을 참조하시기 바랍니다. 서비스 제공자에게전송된 개인정보는 관련 법률에 따른 규제 요구 사항을 충족하는 적절한 기술적 관리적 방법에 따라 이용됩니다. 서비스 제공자는 위탁 받은 목적 범위를 벗어나 개인정보를 사용하지 않고 위탁계약에서 정한 위탁 업무 수행을 위해 필요한 기간 동안 보관합니다.

국내 서비스 제공자

6. 개인정보의 국외 처리위탁 및 국외이전

고객의 개인정보는 다음과 같이 국외로 처리위탁 및 국외이전 됩니다.

라. 고객의 개인정보는 어떠한 경우에도 제3자 광고의 목적 또는 2728이 아닌 사업자의 제품, 서비스 또는 계획(initiative)을 위한 목적으로 사용되지 않을것이며 공개되지 않은 자에게 공개되지 않을 것입니다.

7. 개인정보의 보관 및 이용기간, 파기절차 및 방법

고객이 제공한 개인정보는 2728이 제공하는 서비스를 받으시는 동안 안전하게 보관되며, 다른 법령에 근거하여 보존 의무가 없는 한 원칙적으로 최종구매일로부터 7년간 또는 고객이 동의를 철회할 때까지 보관됩니다.

보유 기간이 경과하거나 이용 목적이 달성된 경우, 아래와 같은 관계 법령에서 개인정보를 보존할 의무를 정하고 있는 경우 외에는 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다. 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 파기합니다.

- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래등에서의 소비자보호에 관한 법률)
-소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래등에서의 소비자보호에 관한 법률)
- 홈페이지 방문에 관한 기록: 3개월 (통신비밀보호법)
- 뉴스 레터 서비스와 관련된 개인정보: 서비스 구독을 취소 할 때까지

특히, 3조 마), 바) 및 사)항의 목적을 위해 수집한 회원의 개인정보와 관련된 보관기간은 아래와 같습니다.

- 개인을 식별할 수 있는 정보 및 연락처는 2728의 서비스를 최종 이용 시로부터 7년
- 구매 정보는 구매일로부터 7년

8. 고객의 권리와 행사 방법

가. 고객은 언제든지 등록되어 있는 고객의 개인정보를 열람하거나 정정하실 수 있습니다. 개인정보 열람 및 정정을 하고자 할 경우에는 쇼룸이나 홈페이지내에서 직접 열람 또는 정정하거나 개인정보보호책임자에게 E-mail로 연락하시면 조치하겠습니다.

나. 고객이 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 당해 개인정보를 이용하지 않습니다.

다. 고객이 온라인 고객 계정을 가지고 있다면 고객은 ‘나의 계정(My Account)’에 로그인하고 세부사항을 맞게 수정함으로써 고객의 정보에 접근, 수정, 업데이트를 할 수 있습니다. 2728쇼룸에서 고객 프로필을 생성한 경우 쇼룸을 방문하고 판매 직원에게 말하여, contact@2--7--2--8.com 으로 e-mail로 문의하여 고객의 정보에 접근하고, 정보를 수정, 업데이트 할 수도 있습니다.

라. 또한 고객은 11조에 명시된 연락처를 통해 2728에 서신을 보내거나 당사의 모든 상업적 전자적 통신수단에 포함된 "구독 취소" 링크를 통하여, 및/또는2728이 고객에게 제공할 수 있는 기타 적절한 절차를 사용하여 언제든지 동의를 철회할 권리가 있습니다. 고객의 동의 철회는 철회 이전에 고객의 동의에 근거하여 이루어진 적법한 처리에 대하여 영향을 미치지 않습니다.

마. 당사는 고객에게 고객 또는 고객의 법정대리인(고객이 국내법에 따라 16세 또는 거주 국가에 따라서는 그 이상의 나이 미만인 경우)은 고객의 개인정보가 처리되는지 여부 및 처리의 성격에 관한 정보를 요청할 권리, 개인정보를 수정, 삭제할 권리, 처리에 대하여 반대할 권리 그리고/또는 다른 컨트롤러에게개인정보를 전송할 권리를 행사할 수 있다는 것을 알려드립니다.

바. 또한 상기 제4조에 기재된 2728에 대한 개인정보 제공에 동의하는 경우, 2728에 대한 GDPR 규정에 따른 권리, 고객의 개인정보가 처리되는지 여부 및처리의 성격에 관한 정보를 요청할 권리, 개인정보를 수정, 삭제할 권리, 처리에 대하여 반대할 권리 그리고/또는 다른 컨트롤러에게 개인정보를 전송할 권리를 행사할 수 있다는 것을 알려드립니다.

9. 개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항

가. 브라우징 데이터

웹사이트 운영에 사용되는 컴퓨터 시스템 및 소프트웨어 절차는 정상 작동 중에, 일부 개인정보(로그 파일)을 취득합니다. 위 정보의 전송은 인터넷 통신 프로토콜 사용에 필요합니다. 이러한 정보는 특정한 정보주체와 연관 짓기 위해 수집된 것은 아닙니다. 그러나, 그 성질상 위 정보는 처리와 제3자가 보유한 정보와의 결합 과정에서 이용자를 식별 가능하게 할 수 있습니다. 이러한 정보에는 웹사이트에 방문하기 위해 고객이 사용한 IP주소, 컴퓨터의 도메인 이름, 요청된 리소스의 URIs(Uniform Resource Identifiers 통합 자원 식별자), 요청 시간, 서버에 대한 요청 제출 방법, 응답으로 얻은 파일의 크기, 서버의 응답 상태를 나타내는 숫자 코드(완료, 오류 등) 그리고 사용자 운영 체제 및 컴퓨터 환경과 관련된 기타 매개변수를 포함합니다. 위 정보는 웹사이트 사용과 관련된 익명의 통계 정보를 얻고 올바른 작동을 확인하기 위한 목적으로만 사용됩니다.

나. 쿠키

쿠키는 웹사이트에서 효율적인 기능을 보장하고 서비스를 개선하기 위해 사용됩니다. 쿠키는 웹사이트를 방문함으로써 고객의 컴퓨터(대체로 고객의 브라우저로)로 보내지는 작은 텍스트 파일입니다. 쿠키는 이후에 방문한 웹사이트에서 인식되기 위해서 고객의 컴퓨터에 저장됩니다.

사이트 또는 기타 웹사이트로부터 수령하는 쿠키를 막거나 삭제하기를 원하시는 경우, 고객은 특정한 기능을 통하여 브라우저 설정을 바꾸실 수 있습니다. 고객은 다음 브라우저들에 대한 거부 방법을 다음 링크에서 찾으실 수 있습니다:

- 인터넷 익스플로러- http://windows.microsoft.com/en-gb/windows-vista/block-or-allow-cookies
- 크롬 - https://support.google.com/chrome/answer/95647
- 파이어폭스 - https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
- 오페라 - http://www.opera.com/help/tutorials/security/privacy/
- 사파리 - http://support.apple.com/kb/PH17191

10. 개인정보보호를 위한 기술적, 관리적 대책

가. 개인 정보의 분실, 도난, 유출, 위조 및 파기를 방지하기 위하여 개인정보 보호법 및 정보통신망법 등 현행의 관련 법률에 따라 요구되는 합리적인 기술적, 관리적 보안 조치를 시행합니다. 특히 고객의 개인정보는 적절한 전자적 또는 자동화된 수단, 컴퓨터 도구, 또는 수동의, 하드카피의 방법으로, 수집된 목적을 위해서만 처리되며, 개인정보의 변경, 취소 파괴, 무단 접속, 동의 받지 않은 처리 및 목적 외 개인정보 이용을 막기 위한 적절한 방법들을 통하여 개인정보처리의 보안과 기밀성이 보장됩니다.

나. 고객의 개인정보는 2728 내부 직원의 각자 직무에 따라 적법하게 부여된 권한 내에서 처리됩니다.

다. 또한, 제4조에 따라 2728에 대한 개인정보 제공에 동의하는 경우, 고객의 개인 정보는 자동적으로 모든 2728의 쇼룸에서 확인가능하고, 2728은 적용되는 법률에 따라 요구되는 개인정보의 기밀성과 보호를 위한 모든 적절한 조치를 취할 것임을 양지하시기 바랍니다.

11. 개인정보관리 및 보호책임자 성명 및 연락처

고객의 개인정보, 개인정보 처리방침 또는 고객의 권리를 행사할 수 있는 방법에 관하여 요청사항이 있으신 경우, 무료로 개인정보 보호책임자 또는 DPO에게 연락하실 수 있습니다.

고객의 온라인 구매 주문의 이행과 관리 또는 제3조에 언급된 다른 사유를 목적으로 한 고객의 개인정보 처리와 관련된 모든 요청은 아래의 연락처로 보내주시기 바랍니다:

- 개인정보 보호책임자
- 이름: 윤상혁
- 소속/직책: 대표
- 전자우편: store@2--7--2--8.com
- 연락처: 02-797-2728

272, 대한민국 서울특별시 강남구 언주로 147길 44, 창성빌딩
e-mail: store@2--7--2--8.com

12. 고지의무

2728은 본 개인정보 처리 방침을 언제든지 수정할 권리가 있습니다. 해당 법률과 규정 또는 프라다의 내부 정책에 따라 작성된 본 개인정보 처리 방침의 모든 실질적인 수정사항은 수정사항의 효력이 발생하기 7일전에 고객에게 통지됩니다. 웹사이트에 게시된 버전은 현재 적용되는 것입니다. 2728이 기술적인보완조치를 했음에도 불구하고, 해킹 등 기본적인 네트워크상의 위험성에 의해 발생하는 예기치 못한 사고로 인한 정보의 훼손 및 방문자가 작성한 게시물에의한 각종 분쟁에 관해서는 2728은 책임이 없습니다.

시행 일자: 2022년 12월 4일