쿠펀치 개인정보처리방침 (V.2.0)
쿠팡 풀필먼트 서비스 유한회사 (이하 ‘회사’)는 임직원에게 필요 최소한의 정보만을 필요한 시점에 수집하여 고지한 범위 내에서만 이용하며, 사전 동의 없이 그 범위를 초과하여 이용하거나 외부에 공개하지 않습니다.
임직원은 수집된 정보에 대하여 충분한 권리를 행사할 수 있습니다. 또한, 개인정보 처리방침이 변경되었을 때는 임직원께 항상 알리며, 수시로 확인할 수 있도록 게시하겠습니다.
본 개인정보 처리방침은 임직원의 개인정보를 처리함에 있어 법률에 근거한 회사의 정책을 반영하고 있으며 구체적으로 다음과 같은 내용을 담고 있습니다.
1. 개인정보 수집 항목 및 목적과 보유 기간
회사는 수집한 개인정보를 본래 수집한 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다. 회사는 관계 법령에 따른 개인정보 보유 기간 및 정보주로부터 개인정보를 수집할 때 고지하고 동의받은 기간 내에서 개인정보를 처리·보유합니다. 관계 법령에 따른 개인정보의 보유 기간은 ‘5.개인정보의 파기 절차 및 방법’과 같습니다.
회사는 임직원의 업무처리에 필요한 최소한의 개인정보를 수집합니다.
구분 | 수집∙이용목적 | 수집∙이용항목 | 보유 및 이용기간 |
---|---|---|---|
필수 | 근로자 식별, 채용(재입사 포함), 근로 조건 결정, 근무 스케줄 및 출퇴근 관리 등 인사관리, 복리후생, 특수검진 등 법적 의무 이행, 영업비밀 보호 및 분쟁 처리, 규제기관 요청 대응, 회사 규정의 준수(해당되는 경우) |
• 아이디(휴대폰 번호), 비밀번호, 출퇴근 기록, 근무평가 기록 • 본인 명의 휴대폰으로 인증하는 경우: 본인확인 정보(이름/생년월일/성별/외국인 여부/휴대폰 번호/DI) • 본인 명의 휴대폰으로 인증하지 않는 경우: 이름, 생년월일, 성별, 외국인 여부, 휴대폰 번호 |
마지막 근무일로부터 10년 까지 |
회사 내 또는 업무 과정에서의 전염병 감염 예방 및 차단 | 아이디(휴대폰 번호), 소속 FC, 근무조/공정/계약직 구분, 휴대폰 번호, 주소, 감염 예상 경로(확진자 접촉, 방문 국가 등), 검사 여부, 검사결과 예정일, 출근 개시일, 출근 정지 여부, 전염병 확진 여부 | 전염병 검사 결과 확인일로부터 90일 | |
범죄예방 및 시설안전용, 화재예방, 감염병 예방, 차량도난 및 파손방지, 분실/파손/사고 발생시 확인 | CCTV 등 고정 카메라로 촬영한 영상정보 | 촬영일로부터 90일 | |
어라운드 뷰 영상정보 | 촬영일로부터 30일 | ||
급여 정산 및 지급 | 이름, 주민등록번호, 은행명, 계좌번호 | 정산완료시까지 | |
감염병 예방 및 감염 전파의 차단, 비상연락망 구축 | 주소, 비상연락망(이름 및 휴대폰 번호) | 마지막 확인일로부터 90일 | |
야간 및 휴일 근로 제한 | 임신 및 출산 여부 | 수집일로부터 90일 | |
안전보건관리, 건강검진 및 업무 적합성 평가 필요성, 적절한 작업 배치, 위급상황 시 응급조치 및 보호자 연락 | 질병유무 및 건강상태 확인서에 기재된 보호자 연락처 또는 비상연락망, 이름, 진단명 및 세부증상, 실신 이력, 복용 중인 약물, 임신 또는 출산 관련 정보 | 채용 결정일로부터 3년 |
|
선택 | 인재풀 등록 (채용 공지 및 안내, 지원자 커뮤니케이션) |
(쿠펀치) 이름, 휴대폰 번호 (일용직) 이름, 휴대폰 번호, 생년월일, 거주지역 |
지원일로부터 2년간(또는 동의 철회시 까지) |
2.개인정보의 제공과 위탁
회사는 위탁한 개인정보를 수탁자들이 안전하게 처리하고 있는지 지속적으로 관리 감독하고 있으며, 수탁 업무가 종료된 때에 수탁자가 보유하고 있는 개인정보는 지체없이 파기하도록 하고 있습니다.
제공받는 자 | 제공받는 자의 이용 목적 | 제공하는 개인정보 항목 | 제공받는 자의 보유 및 이용 기간 |
---|---|---|---|
KMI한국의학연구소, 의료법인 녹십자의료재단 녹십자 아이메드 의원 | 야간 근무자 특수검진 | 이름, 생년월일, 연락처 | 검진 종료일로부터 5년 |
질병관리청, 지방자치단체 | 감염병 예방 전파의 차단을 위한 역학 조사 | 이름, 생년월일, 성별, 휴대폰 번호, 주소, 확인일시 | 역학조사 완료시까지 |
(2) 회사는 다음과 같이 개인정보 국내 처리 위탁을 하고 있습니다.
수탁자 | 업무 목적 |
---|---|
쿠팡 주식회사 | 인사 관리, EHS, 총무, 회계 및 재무, 시스템 개발 및 운영 지원을 포함한 행정 업무 일체 |
Amazon Web Services Inc. | 데이터 보관 |
Microsoft | 이메일, 문서/파일 저장과 내부 커뮤니케이션 및 협업 도구 |
한국모바일인증㈜ | 휴대폰 번호 인증 [재수탁자: (주)엘지유플러스, (주)다우기술 / 업무: 문자발신 대행] |
SCI평가정보(주) | 실명확인서비스 |
(주)메타넷글로벌 | 급여 처리, 4대보험 신고, 사업/기타소득, 세무신고(연말정산 포함) |
조은시스템, 캡스텍, 프로에스콤 | 시설내 인원, 차량 출입 관리 및 보안 통제업무
|
㈜퍼스트인로직스, JB컨설팅,,㈜스테이블,,커리어HR, 연우로지스 | 직업소개
|
대한산업보건협회, 한국산업환경컨설팅, 라움보건환경, 아인에스 | 근골격계 유해요인 조사 |
대한산업보건협회, 라움환경보건 | 보건대행
|
3. 개인정보 자동 수집 설치/운영 및 거부에 관한 사항
- Edge: 웹 브라우저 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
- Safari: 환경설정 > ‘크로스 사이트 추적 방지’ 및 ‘모든 쿠키 차단’
- Chrome: 웹 브라우저 설정 > 개인정보 보호 및 보안 > 인터넷 사용 기록 삭제
- 이 외에도 Firefox, Opera 등 주요 인터넷 웹브라우저들도 쿠키 삭제 기능을 제공하고 있습니다.
- 웹 브라우저 버전에 따라 쿠키 수집 거부 방법이 상이할 수 있습니다.
온라인 행태정보 기반의 맞춤형 광고에 관한 사항을 알려 드립니다.
(1) 수집 항목: 광고식별자(ADID/IDFA)
(2) 수집 방법: 앱 서비스 이용 시 자동 수집
(3) 수집 목적: 맞춤형 서비스(광고) 제공
(4) 보유 및 이용기간: 사용된 행태정보는 최대 3개월간 보관 후 파기
(5)통제권 설정
1. Android: 설정 > 보안 및 개인정보 보호 > 개인정보 보호 > 기타 개인정보 설정 > 광고 > 광고ID 재설정 또는 광고ID 삭제
2. iOS: 설정 > 개인정보 보호 및 보안 > 추적 > 앱 추적 허용 해제
∙ 모바일 OS 버전에 따라 메뉴 및 방법이 상이 할 수 있습니다.
(6) 피해구제 방법: 이메일 접수 (cfsprivacy@coupangfs.com)
(7) 제공하는 행태정보
· 맞춤형 광고 제공을 위해 광고식별자(ADID/IDFA)를 Google에 제공합니다.
4. 가명정보의 처리
5. 개인정보의 파기 절차 및 방법
(1) 개인정보의 파기절차 및 기한
수집 및 이용 목적이 종료된 개인정보는 지체없이 파기하며, 절차 및 방법은 아래와 같습니다.
- 파기 절차 : 개인정보 목적 달성 후 내부 방침 및 관련 법령에 의한 의무에 따라 일정기간 동안 별도로 분리하여 저장 후 파기합니다.
- 파기 방법 : 전자적 파일 형태로 저장된 개인정보는 기록을 복원이 불가능한 방법으로 영구 파기하며, 종이문서에 저장된 개인정보는 분쇄기로 분쇄하거나 소각 등을 통하여 파기합니다.
(2) 개인정보의 분리보관
다른 법령에 따라 개인정보 보유·이용기간이 다르게 정해져 있는 경우에는 분리보관하여 별도로 처리합니다.
보유정보 | 보유기간 | 근거법령 |
---|---|---|
근로기준법이 규정하는 근로자 명부와 서류 | 3 년 | 「근로기준법」 |
세법이 규정하는 모든 거래에 관한 장부 및 증빙서류 | 5 년 | 「소득세법, 국세기본법」 |
웹사이트, 앱 방문 기록 | 3 개월 | 「통신비밀보호법」 |
6. 권리와 그 행사 방법
임직원의 개인정보는 쿠펀치 APP>내 정보 관리에서 열람, 정정, 삭제 할 수 있습니다.
(1) 정보주체는 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
회사에서 보유하고 있는 개인정보파일에 대한 열람을 요구할 수 있습니다.
다만, 개인정보 열람 요구는 관련 법령에 의하여 다음과 같이 제한될 수 있습니다.
A. 법률에 따라 열람이 금지되거나 제한되는 경우
B. 다른 사람의 생명∙신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우 - 개인정보 처리 정지 요구
회사에서 보유하고 있는 개인정보파일에 대한 처리정지를 요구할 수 있습니다. 다만, 개인정보 처리정지 요구 시 개인정보 보호법 제37조 제2항에 의하여 처리정지 요구가 거절되거나 관련 업무처리에 제약이 있을 수 있습니다. - 개인정보 정정 및 삭제 요구
회사에서 보유하고 있는 개인정보파일에 대한 정정 및 삭제를 요구할 수 있습니다. 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.
(2) 권리행사 방법은 다음과 같습니다.
1. 정보주체의 권리 행사는 개인정보 보호법 시행규칙 별지 제8호 서식에 따라 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
2. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
3. 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리 행사를 하실 경우, 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
7. 개인정보의 안전성 확보조치
개인정보를 안전하게 관리하기 위하여 안전성 확보 조치를 수행하고 있습니다.
- 회사는 수집한 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적, 관리적 조치를 강구하고 있습니다.
- 내부관리계획의 수립 및 시행 회사는 개인정보의 안전한 처리를 위하여 내부 정책을 수립하여 운영하고 있으며, 정보보안 감사 등을 통해 개인정보 보호조치의 이행사항을 확인하여 문제점 발견 시 즉시 개선을 하도록 조치하고 있습니다.
- 접근통제장치의 설치 및 운영 회사는 침입차단시스템 등 보안솔루션을 이용하여 외부로부터 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위하여 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.
- 접속기록의 위조, 변조 방지를 위한 조치 회사는 개인정보처리시스템에 접속한 기록을 보관, 관리하고 있으며, 접속기록이 위조, 변조되지 않도록 관리하고 있습니다.
- 개인정보의 암호화 회사는 임직원의 개인정보를 암호화된 통신구간을 이용하여 전송하고, 비밀번호 등 중요정보는 암호화하여 보관하고 있습니다.
- 해킹 등에 대비한 대책 회사는 해커 등의 침입을 탐지하고 차단할 수 있는 시스템을 통하여 24시간 감시하고 있으며, 백신프로그램을 이용하여 컴퓨터바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인 정보가 침해되는 것을 방지하고 있습니다. 또한 새로운 해킹/보안 기술에 대해 지속적으로 연구하여 서비스에 적용하고 있습니다.
- 취급 직원의 최소화 및 교육 회사는 개인정보에 대한 접근권한을 업무상 개인정보의 취급이 불가피한 자로 제한하고 있습니다. 개인정보를 처리하는 모든 임직원들을 대상으로 개인정보보호 의무와 보안에 대한 정기적인 교육과 캠페인을 실시하고 있습니다. 또한, 입사시 전 직원의 보안서약서를 통하여 사람에 의한 정보유출을 사전에 방지하고 개인정보보호정책에 대한 이행사항 및 직원의 준수여부를 감사하기 위한 내부절차를 마련하고 있습니다. 개인정보 관련 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사 및 퇴사후 개인정보 사고에 대한 책임을 명확히 하고 있습니다.
8. 개인정보 보호책임자 및 담당자의 연락처
개인정보 보호책임자 | 개인정보 민원처리 담당부서 |
---|---|
성명: 황성현 | 부서명: HR팀 |
연락처: cfsPrivacy@coupangfs.com | 연락처: cfsPrivacy@coupangfs.com |
개인정보처리방침 버전번호: 2.0
개인정보처리방침 시행일자: 2024. 10. 18