버킷플레이스 개인정보 처리방침
주식회사 버킷플레이스(이하 ‘회사’라 한다)는 「개인정보보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
[주요 개인정보 처리 표시]개인정보 수집
성명, 전화번호, 이메일, 경력사항, 학력사항, 경력기술서 등
민감정보 수집
장애사항(장애유형, 장애급수)
개인정보 제공
입사지원자가 근무한 경력이 있는 회사 동료
개인정보 처리 목적
채용 관련 안내, 공지사항 전달, 채용 관련 연락 및 안내 등
개인정보의 보유 기간
입사지원 및 인재풀 관리 3년 보관
고충처리부서
고객센터(정보보안팀)
1670-0876
privacy@bucketplace.net
[개인정보 처리방침 목차]- 1. 개인정보의 처리 목적, 수집 항목, 보유 및 이용 기간
- 2. 개인정보 제3자 제공
- 3. 개인정보 처리 위탁
- 4. 개인정보의 파기 절차 및 방법
- 5. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 6. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
- 7. 개인정보의 안전성 확보 조치
- 8. 개인정보 보호책임자
- 9. 권익침해 구제방법
- 10. 고정형 영상정보처리기기 설치·운영
- 11. 개인정보 처리방침의 변경에 관한 사항
1. 개인정보의 처리 목적, 수집 항목, 보유 및 이용 기간
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며 이용 목적이 변경되는 경우에는 「개인정보보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
서비스 구분 | 필수/선택 | 수집 항목 | 수집 및 이용 목적 | 수집 근거 | 보유 및 이용 기간 |
---|
입사 지원 및 인력풀관리 | 필수 | 성명, 전화번호, 이메일, 이력서, 장애사항(대상인 경우) | 채용 관련 안내 및 서류 심사/면접 등의 근거자료, 공지사항 전달, 채용 및 웹사이트 이용 관련 연락, 장애인 고용 촉진 및 직업 재활법에 따른 채용우대자 관리, 상시 채용을 위한 인재DB 활용 | 정보주체의 동의 | 3년 |
선택 | 사진, 성별, 국적, 학력사항(학교명, 입학/졸업년월, 전공, 세부전공, 성적, 졸업구분), 경력사항(회사명, 직무, 직위, 부서, 재직기간), 병역사항, 보훈사항(보훈번호), 자격/어학사항(자격 종류, 등급, 점수, 취득일), 경력기술서 | 채용 적합성 판단 및 서류 심사/면접 등의 근거자료, 상시 채용을 위한 인재DB 활용 | 정보주체의 동의 | 3년 |
2. 개인정보 제3자 제공
① 회사는 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
② 회사는 원활한 서비스 제공을 위해 다음의 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 개인정보를 제3자에게 제공하고 있습니다.제공받는 자 | 제공 항목 | 제공 목적 | 제공 근거 | 보유 및 이용 기간 |
---|
입사지원자가 근무한 경력이 있는 회사 동료 | 성명 | 입사지원자의 평판 조회를 위함 | 정보주체의 동의 | 평판 조회 종료 시까지 |
③ 회사는 정부 관계부처가 합동으로 발표한 “긴급상황 시 개인정보 처리 및 보호수칙”에 따라 재난, 감염병, 급박한 생명/신체 위험을 초래하는 사건/사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다. 자세한 사항은 여기를 눌러 확인하시기 바랍니다.
3. 개인정보 처리 위탁
① 회사는 원활한 개인정보 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
② 회사는 위탁계약 체결 시 「개인정보보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적/관리적 보호 조치, 재위탁 제한, 수탁자에 대한 관리/감독, 손해배상 등 책임에 관한 사항을 계약서 등에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
4. 개인정보의 파기 절차 및 방법
① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 1. 파기 절차: 회사는 파기사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
- 2. 파기 방법: 전자적 파일 형태로 기록, 저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록, 저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
5. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- ① 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
- ② 제1항에 따른 권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- ③ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 "개인정보 처리 방법에 관한 고시" 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
- ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
- ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- ⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이나 정당한 대리인인지를 확인합니다.
- ⑦ 정보주체는 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 회사는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.
부서명 | 연락처 |
---|
피플앤컬처팀 | recruit@bucketplace.net |
6. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
- ① 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
- ② 쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 또는 모바일에 저장됩니다.
- 1. 쿠키의 사용 목적: 이용자가 방문한 웹사이트에 대한 방문 및 이용 형태, 보안접속 여부 등을 파악하기 위해 사용합니다.
- 2. 쿠키의 설치·운영 및 거부: 웹브라우저 상단의 도구 > 인터넷 옵션 > 개인정보 메뉴의 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다. 쿠키 저장을 거부할 경우 별도 불이익은 없습니다.
7. 개인정보의 안전성 확보조치
회사는 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 대책을 강구하고 있습니다.
① 관리적 보호조치 :- 1. 개인정보의 안전한 처리를 위한 내부 관리계획의 수립 및 시행
- 2. 정보보호 및 개인정보 보호를 위한 전담 조직의 운영
- 3. 개인정보취급자에 대한 정기적 교육 실시
② 기술적 보호조치 :- 1. 개인정보처리시스템의 접근 권한 관리
- 2. 정보통신망을 통한 불법적인 접근 및 침해사고 방지를 위한 접근통제시스템 설치 및 운영
- 3. 중요 개인정보 및 비밀번호의 암호화
- 4. 개인정보처리시스템의 접속기록 보관 및 이상행위 모니터링
- 5. 악성 프로그램 방지를 위한 백신 프로그램 등의 보안프로그램 설치 및 운영
③ 물리적 조치 :- 1. 정보유출 방지를 위한 외부인의 출입을 통제하는 등 출입통제시스템의 운영
- 2. 전산실, 사무실 등 주요 통제구역 CCTV 설치
8. 개인정보 보호책임자
① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.개인정보 보호책임자 | 개인정보 민원처리 담당부서 |
---|
성명: 국 태 호 직책: CPO / CISO, 직급: 이사 연락처: 1670 - 0876, privacy@bucketplace.net | 부서명: 고객센터 연락처: 1670 - 0876, cs@bucketplace.net |
② 정보주체는 회사의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.9. 권익침해 구제방법
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 1. 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
- 2. 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
- 3. 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
- 4. 경찰청 : (국번없이) 182 (ecrm.police.go.kr)
10. 고정형 영상정보처리기기 설치·운영
회사는 「개인정보 보호법」 제25조 제1항에 따라 아래와 같이 고정형 영상정보처리기기를 설치·운영하고 있습니다.
- 1. 고정형 영상정보처리기기 설치근거·목적: 시설 안전, 화재 예방, 범죄 예방 및 시설 보호
- 2. 설치 대수, 설치 위치 및 촬영 범위:
관리부서 | 설치 운영 대수 | 촬영 범위 | 영상정보 보관기간 | 영상정보 보관장소 | 설치 위치 |
---|
WOS팀 | 18 | 오피스 내 출입구, 복도, 서버룸 | 90일 | 21,25,27층 서버룸 | 서울 서초구 서초대로 74길 4 삼성생명서초타워 21,25,27층 |
물류배송팀 | 193 | 물류창고 야드, 복도 등 | 90일 | 3,5층 서버룸 | 경기 이천시 마장면 마도로 175(1F~4F) |
물류배송팀 | 181 | 물류창고 야드, 복도 등 | 90일 | 2층 서버룸 | 경기 이천시 백사면 청백리로 393번길183(1F~4F) |
물류배송팀 | 43 | 물류창고 야드, 복도 등 | 90일 | 2층 서버룸 | 경기 이천시 마장면 마도로 177(B1F ~ 2F) |
물류배송팀 | 14 | 물류창고 야드, 복도 등 | 90일 | 사무실 | 경상남도 양산시 하북면 삼감리 7-3 제2동 |
물류배송팀 | 6 | 물류창고 야드, 복도 등 | 90일 | 사무실 | 광주광역시 광산구 진곡산단2번로 59-6, 1동 |
3. 관리책임자, 담당부서 및 영상정보에 대한 접근권한자
구분 | 성명 | 부서 | 직위 | 연락처 |
---|
개인영상정보 관리책임자 | 정호영 | WOS팀 | 리더 | 1670-0876 |
접근권한자(본사) | 길용훈 | WOS팀 | 매니저 | 1670-0876 |
물류센터 개인영상정보 관리자 | 이성혁 | 물류배송팀 | 매니저 | 070-5057-2534 |
접근권한자(물류1센터) | 이성혁 | 물류배송팀 | 매니저 | 070-5057-2534 |
접근권한자(물류2센터) | 이성혁 | 물류배송팀 | 매니저 | 070-5057-2534 |
접근권한자(물류3센터) | 이성혁 | 물류배송팀 | 매니저 | 070-5057-2534 |
접근권한자(양산센터) | 이진헌 | 물류배송팀 | 매니저 | 070-5057-2534 |
접근권한자(광주센터) | 심 재윤 | 물류배송팀 | 매니저 | 070-5057-2534 |
4. 영상정보 촬영시간, 보관기간, 보관장소, 처리방법
촬영시간 | 보관기간 | 보관장소 |
---|
24시간 | 촬영일로부터 90일 | 본사/물류센터 |
- 처리방법 : 개인영상정보의 목적 및 이용, 제공자 제공, 파기, 열람 등 요구에 관한 사항을 기록관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제합니다.
5. 고정형 영상정보처리기기 운영자의 영상정보 확인 방법 및 장소 : 관리책임자에게 미리 연락하고 처리 장소(본사/물류센터)를 방문하여 열람 가능합니다.
6. 정보주체의 영상정보 열람 등 요구에 대한 조치 : 개인영상정보 열람 및 존재확인 청구서를 제출하여야 하며, 정보주체 자신이 촬영된 영상 또는 명백히 정보주체의 생명·신체·재산 이익을 위해 필요한 경우에 한해 열람을 허용합니다.
7. 영상정보 보호를 위한 안전조치 : 내부관리계획 수립, 접근통제 및 접근 권한 제한, 영상정보의 안전한 저장, 전송 기술 적용, 처리기록 보관 등의 보호조치를 적용하고 있습니다.