개인정보 처리방침

개인정보 처리방침

제1조(목적)

㈜남도마켓(이하 '회사'라 한다)은 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령을 준수하며, ND CAREON+ 서비스 이용자의 개인정보를 안전하게 보호하기 위하여 본 개인정보 처리방침을 수립·운영한다.

제2조(개인정보의 처리 목적)

① 회사는 수집한 개인정보를 다음 각 호의 목적을 위하여 처리한다.

  1. 회원 관리 : 본인 확인, 기관 소속 여부 검증, 서비스 부정 이용 방지에 이용한다.
  2. 서비스 제공 : 상품 주문, 결제, 배송, 교환 및 환불 처리, 고객 상담에 이용한다.
  3. 거래 관리 : 구매 및 요금 결제, 정산, 거래 기록 보존에 이용한다.
  4. 마케팅 및 광고(선택 동의 시) : 이벤트 안내, 맞춤형 상품 추천, 광고성 정보 제공에 이용한다.

② 회사는 이용 목적이 변경될 경우 별도의 동의를 받고 필요한 조치를 이행한다.

제3조(처리하는 개인정보 항목)

① 회사는 서비스 제공을 위하여 필요한 최소한의 개인정보를 수집하며, 그 항목은 다음과 같다.

  1. 회원 가입 시 : 이름, 기관명, 부서/직급(선택), 이메일(ID), 비밀번호, 휴대전화번호
  2. 주문 및 결제 시 : 수령자 이름, 배송지 주소, 휴대전화번호, 결제정보(카드사명, 승인번호 등 – 단, 회사는 결제정보 원문을 보관하지 않는다)
  3. 서비스 이용 과정에서 자동 수집 : 접속 IP, 기기정보, 쿠키, 이용 기록, 결제 기록

② 회사는 민감정보(인종, 사상, 건강 등 개인정보보호법 제23조에서 정한 정보)는 수집하지 않는다.

제4조(개인정보의 처리 및 보유 기간)

① 회사는 개인정보 수집·이용 목적이 달성될 때까지 개인정보를 보유·이용한다. 다만, 관계 법령에 따라 일정 기간 보관한다.

  1. 계약청약철회·결제·재화 등 공급에 관한 기록 : 5년간 보관한다.
  2. 소비자 불만 또는 분쟁처리에 관한 기록 : 3년간 보관한다.
  3. 전자금융 거래에 관한 기록 : 5년간 보관한다.
  4. 웹사이트 접속 기록 : 3개월간 보관한다.

② 법령 또는 회사 내부 방침에 따라 필요한 경우, 동의를 얻어 위 기간을 초과하여 보관할 수 있다.

제5조(개인정보의 제3자 제공)

① 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않는다. 다만, 다음 각 호의 경우에는 예외로 한다.

  1. 이용자가 사전에 동의한 경우 제공한다.
  2. 법령에 따라 수사기관, 법원 등 관계 기관의 요구가 있는 경우 제공한다.
  3. 상품 주문 및 배송 업무를 위해 필요한 범위 내에서 판매자(도매회원)에게 성명, 연락처, 배송지 주소를 제공한다.

② 회사는 제3자 제공 동의 시 제공받는 자, 제공 목적, 보유기간 등을 명확히 고지한다

제6조(개인정보 처리의 위탁)

① 회사는 원활한 서비스 제공을 위하여 개인정보 처리업무를 위탁한다.

② 주요 수탁자 및 위탁 업무 내용은 다음과 같다.

수탁자위탁 업무 내용보유 및 이용기간

㈜한국정보통신(이지페이)

결제 처리(신용카드, 간편결제, 계좌이체 등)

법령에 따른 보관기간까지 보유한다.

㈜남도마켓(ND MARKET)

상품 픽업, 검수, 합포장 및 위탁 배송, 고객 상담, 시스템 운영

위탁 목적 달성 시까지 보유한다.

CJ대한통운㈜

상품 배송 업무(운송, 배송 추적, 반품 처리 등)

배송 완료 후 6개월까지 보유한다.

카카오㈜

카카오 알림톡 등 메시지 발송 서비스

발송 완료 후 6개월까지 보유한다.

우정사업본부(우체국 EMS)

해외 배송 및 통관 처리(수취인 정보 전송, 배송 추적 등)

배송 완료 후 6개월까지 보유한다.

③ 회사는 개인정보 보호법 제26조에 따라 위탁계약 체결 시 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 계약서에 규정하고 이를 준수하도록 관리·감독한다.

④ 수탁자 또는 위탁 업무 내용이 변경되는 경우 지체 없이 공개한다.

제7조(개인정보의 파기)

① 회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기한다.

  1. 전자적 파일 형태 : 복구 불가능한 방법으로 영구 삭제한다.
  2. 종이 문서 : 파쇄 또는 소각하여 파기한다.

② 일부 정보가 법령에 따라 보존되어야 하는 경우 해당 기간 종료 후 즉시 파기한다.

제8조(이용자의 권리·의무 및 행사 방법)

① 이용자는 언제든지 본인의 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있다.

② 이용자는 서비스 탈퇴를 요청할 수 있으며, 회사는 관련 법령에서 정한 기간을 제외하고 지체 없이 개인정보를 삭제한다.

③ 이용자는 마케팅 정보 수신 동의를 언제든지 철회할 수 있다.

④ 이용자가 개인정보 수집·이용·제공에 대한 동의를 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있다.

⑤ 회사는 본인 확인 절차를 거쳐 위 권리를 보장하며, 정당한 사유로 거절하는 경우 그 사유를 통지한다.

제9조(개인정보 자동 수집 장치의 설치·운영 및 거부)

① 회사는 맞춤형 서비스 제공을 위하여 쿠키를 설치·운영한다.

② 이용자는 브라우저 설정을 통하여 쿠키 저장을 거부할 수 있다. 다만, 쿠키 저장 거부 시 일부 서비스 이용에 제한이 있을 수 있다.

③ 회사는 구글 애널리틱스 등 외부 분석 도구를 사용할 수 있으며, 이 경우 관련 내용을 공지한다.

제10조(개인정보의 안전성 확보 조치)

① 회사는 개인정보가 분실, 도난, 유출, 위조·변조, 훼손되지 않도록 다음 각 호의 조치를 한다.

  1. 관리적 조치 : 개인정보 처리 직원 최소화 및 교육, 내부 관리계획 수립시행
  2. 기술적 조치 : 개인정보 암호화, 보안프로그램 설치 및 정기 점검, 접속기록 보관 및 위변조 방지
  3. 물리적 조치 : 전산실, 자료보관실의 출입 통제

② 회사는 개인정보 유출 발생 시 법령에 따른 통지 절차를 이행한다.

제11조(개인정보 국외 이전)

① 회사는 원칙적으로 개인정보를 국외로 이전하지 않는다.

② 다만, 클라우드 서버, 해외 광고 서비스(Google, Meta 등)를 활용하는 경우 이용자의 동의를 얻어 국외 이전할 수 있으며, 이때 이전 국가, 이전 일시, 항목, 보관기간 등을 사전에 고지한다.

제12조(개인정보 보호책임자)

① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 개인정보 보호책임자를 지정한다.

제13조(개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 2025년 ○월 ○일부터 시행한다.

② 회사는 법령·정책 변경 또는 내부 운영방침 변경에 따라 본 방침을 개정할 수 있으며, 개정 시 최소 7일 전에 공지한다.