개인정보 처리방침.

1. 개요

개인정보 보호는 RG İnternet Reklam ve Bilişim Teknolojileri Ltd. Şti.(이하 "회사" 또는 "RG Labs")의 최우선 과제 중 하나이며, 이와 관련하여 시행 중인 모든 법령을 준수하기 위해 최선의 노력을 기울이고 있습니다. 본 개인정보 보호 및 처리 정책(이하 "정책")은 당사가 수행하는 개인정보 처리 활동에서 채택한 원칙과, 당사의 데이터 처리 활동이 제6698호 개인정보보호법(이하 "법")의 규정을 준수하도록 채택한 기본 원칙을 설명하며, 이를 통해 당사는 정보주체에게 정보를 제공하고 필요한 투명성을 확보합니다.

이와 관련한 당사의 책임을 충분히 인식하고, 개인정보는 본 정책에 따라 처리됩니다.

개인정보처리자: RG İnternet Reklam ve Bilişim Teknolojileri Ltd. Şti.
납세자 번호: 0110043048
주소: Küçükbakkalköy, Selvili Sok. No:4/79, 34750 Ataşehir/İstanbul

2. 목적

RG Labs는 개인정보 보호에 관한 튀르키예 공화국 헌법, 제6698호 개인정보보호법(KVKK) 및 관련 법령의 규정을 준수하고 정보주체의 권리를 보호할 것을 약속합니다.

이러한 맥락에서 당사는 직원, 인턴, 입사 지원자, 당사의 고객 또는 잠재 고객인 법인의 대표자 및 직원, 외부 서비스 제공업체의 대표자 및 직원, 웹사이트 또는 디지털 플랫폼 사용자, 행사 및 교육 참가자, 공급업체 연락 담당자에 관하여 처리되는 개인정보의 보안을 확보하고 해당 정보가 법령에 따라 처리되도록 하기 위해 서면 개인정보 보호 정책을 채택하였습니다.

본 정책의 목표는 다음과 같습니다: KVKK 준수를 기업 차원의 체계로 구축하는 것, 데이터 처리 프로세스의 책임성을 확보하는 것, 개인정보 처리 활동을 기록하고 감사하는 것, 제3자와의 데이터 공유 프로세스를 통제하는 것, 직원의 인식을 높이고 교육을 제공하는 것, 개인정보를 법률과 신의성실 원칙에 따라 처리하는 것, 투명성을 확보하는 것, 회사 자체 프로세스에 적합한 데이터 보안 통제를 적용하는 것, 그리고 개인정보 보호에 관한 의무를 이행하는 것입니다.

3. 적용 범위

본 정책은 RG Labs가 자체 내부 프로세스에서 처리하는 개인정보에 적용됩니다. 본 정책은 직원, 입사 지원자, 인턴, 당사의 고객 또는 잠재 고객인 법인의 대표자 및 직원, 외부 서비스 제공업체의 대표자 및 직원, 웹사이트 또는 디지털 플랫폼 사용자, 행사 및 교육 참가자, 공급업체 직원, 그리고 회사 활동 범위 내에서 제한적으로 처리되는 운영 데이터에 관한 개인정보 처리 활동을 포괄합니다.

회사의 고객인 법인 또는 자연인이 보유한 그 고객의 개인정보는 RG Labs 시스템에서 처리되거나 보관되지 않으므로, 본 정책은 해당 고객 데이터를 포함하지 않습니다.

본 정책의 규정은 RG Labs 내 모든 부서와 직원, 그리고 KVKK에 따른 개인정보 처리 프로세스에 참여하는 모든 내부 이해관계자에게 적용됩니다.

회사가 서비스를 제공하는 과정에서 협력하는 제3자는 자체 개인정보 처리 활동에 대해 독립적인 개인정보처리자이며, 본 정책은 RG Labs 자체의 처리 활동만을 규율합니다.

4. 목표

본 정책은 RG Labs 내에서 개인정보를 법령에 따라 처리하고 보호하는 것에 대한 인식을 높이고, 데이터 보안 프로세스를 지속 가능한 구조로 운영하며, KVKK 준수를 사내 표준으로 정착시키는 것을 목표로 합니다.

이러한 맥락에서 KVK 정책은 KVKK 및 관련 법령이 규정한 의무를 이행하기 위한 지침 체계를 제공하며, 회사 자체의 데이터 처리 활동에 적합한 관리적 및 기술적 통제의 구현을 지원합니다.

5. 정의 및 약어

6. 처리되는 개인정보의 분류

개인정보란 식별되었거나 식별 가능한 자연인에 관한 모든 정보를 말합니다. 개인정보 보호는 자연인에게만 해당하며, 자연인에 관한 정보를 포함하지 않는 법인의 정보는 개인정보 보호 대상에서 제외됩니다.

RG Labs는 업무 프로세스에서 법령이 의무화한 직원 관련 민감정보만을 필요한 경우에 한해 처리하며, 고객 또는 제3자의 민감정보는 처리하지 않습니다.

7. 개인정보가 보관되는 환경

8. 개인정보 처리 목적

회사는 사업 활동 수행에 필요한 범위 내에서 다음 목적으로 한정하여 개인정보를 처리합니다:

8.1. 고용 관계 프로세스 수행

• 입사 지원자 평가 및 채용 프로세스 수행
• 직원 인사 파일 작성, 급여, 복리후생 및 급여 대장 업무 수행
• 직원 성과 및 역량 평가 프로세스 수행

8.2. 산업 보건 및 안전과 사업장 질서 확보

• 법적 의무에 따른 산업 보건 및 안전기록 보관
• 회사 사무실 보안 확보 및 카메라 시스템 운영
• 사무실 구역 출입 통제

8.3. 행정, 재무 및 운영 프로세스 수행

• 회계 및 재무 업무 수행
• 계약 및 공급업체 관리 프로세스 수행
• 청구, 구매, 지출 및 지급 프로세스 수행
• 내부 감사, 보고 및 통제 활동 수행

8.4. 정보 보안 및 기술 인프라 운영

• 시스템 접근 관리 및 로그 기록
• 사이버 보안 프로세스 및 운영 보안 통제의 적용
• 데이터 백업, 유실/침해 방지, 접근 권한 부여 프로세스 수행

8.5. 법적 의무 이행

• 법령에 따라 권한 있는 공공 기관 및 단체에 정보 제공
• 감사, 조사 및 공문 서신에 따른 의무 이행
• 소송, 강제집행 절차 등 사법 절차의 수행

8.6. 기업 커뮤니케이션 및 사내 조정 확보

• 직원과의 사내 커뮤니케이션 수행
• 교육, 공지 및 안내 프로세스 수행
• 행사, 오리엔테이션 및 직원 지원 활동 수행

9. 개인정보 보호에 관한 사항

9.1. 개인정보 보안 확보

회사는 개인정보의 위법한 처리, 무단 접근, 공개 또는 보안 취약점 발생을 방지하기 위해 KVKK 제12조에 따라 필요한 기술적 및 관리적 조치를 취하고 있습니다.

이에 따라 접근 권한 제한, 사용자 계정 관리, 네트워크 및 시스템 보안 통제, 기록 및 로그 메커니즘, 안전한 보관 및 파기 프로세스를 적용하고 있으며, 개인정보에는 직무상 권한을 부여받은 직원만 접근할 수 있습니다.

개인정보가 처리되는 모든 프로세스에서 직원의 데이터 보안 인식을 높이기 위한 안내를 실시하고 있으며, 직원은 직무상 접근하는 개인정보의 기밀을 유지하고 이를 권한이 없는 사람이나 당사자와 공유하지 않을 의무가 있습니다.

9.2. 민감정보의 보호

RG Labs는 민감정보를 법령이 의무화한 직원 관련 경우에 한해서만 처리합니다. 이 범위에서 처리되는 민감정보는 산업 보건 및 안전 의무 이행 또는 사회보장(SGK) 법령에 따라 필요한 건강 데이터 등 제한된 기록으로 구성됩니다.

당사는 처리하는 이 제한된 민감정보와 관련하여 KVKK 제6조에 따라 필요한 기술적 및 관리적 조치를 취하고, 해당 데이터에 대한 접근을 권한 있는 자로 제한하며, 해당 데이터가 안전하게 보관되도록 합니다.

9.3. 사업 부서의 인식 제고 및 감독

회사는 개인정보 보호에 관한 직원의 의무에 대한 인식을 높이는 것을 목표로 하며, 이를 위해 필요한 안내를 실시합니다. 신규 입사자에게는 KVKK 및 데이터 보안 기본 인식 교육을 제공하며, 업무 프로세스상 필요한 경우 직원에게 관련 내용을 안내합니다.

9.4. 비즈니스 파트너 및 공급업체의 인식 제고

회사는 개인정보 보호에 관한 의무가 공급업체 및 비즈니스 파트너에 의해서도 이행되도록 하기 위해, 해당 당사자와 체결하는 계약에 비밀유지 및 개인정보 보호에 관한 조항을 포함하고 있습니다.

10. 개인정보 처리에 관한 사항

회사는 개인정보 처리 시 법령에서 정한 일반 원칙을 준수하는 것을 중요하게 여깁니다. 이에 따라 헌법 및 KVK법에 부합하는 다음의 원칙에 따라 행동합니다.

10.1. 법령에서 정한 원칙에 따른 개인정보 처리

10.1.1. 법률 및 신의성실 원칙 준수

회사는 KVK법 제4조에 따라 개인정보 처리에 있어 법률과 신의성실 원칙을 준수하고, 정확하며 필요한 경우 최신 상태를 유지하고, 구체적이고 명확하며 정당한 목적을 추구하며, 목적과 관련하여 제한적이고 비례적인 방식으로 개인정보 처리 활동을 수행합니다.

10.1.2. 정확성 및 필요 시 최신성 유지

처리되는 데이터의 정확성과 최신성을 확보하기 위해 데이터 처리 절차에서 필요한 조치를 취하고 있으며, 정보주체가 자신의 데이터를 갱신하고 처리된 데이터에 오류가 있는 경우 이를 정정할 수 있도록 신청 기회를 제공합니다.

10.1.3. 구체적이고 명확하며 정당한 목적을 위한 처리

개인정보는 명확하고 구체적으로 정해진 목적과 관련하여 제한적이고 비례적으로 처리됩니다. 관련이 없거나 처리할 필요가 없는 개인정보의 처리는 지양합니다.

10.1.4. 처리 목적과의 관련성, 제한성, 비례성

개인정보는 명확하고 구체적으로 정해진 목적과 관련하여 제한적이고 비례적으로 처리됩니다. 법적 요구가 없는 한 민감정보는 처리하지 않으며, 처리하는 경우에도 관련 법령에서 정한 요건의 범위 내에서만 처리하고 필요한 기술적/관리적 조치를 취합니다.

10.1.5. 관련 법령에서 정한 기간 동안의 보관

회사는 처리하는 개인정보를 관련 법령에서 정하거나 개인정보 처리 목적상 필요한 기간 동안에만 보관합니다. 개인정보는 정해진 보관 기간이 종료되면 정기 파기 주기 또는 정보주체의 신청에 따라, 정해진 파기 방법(삭제 및/또는 파기 및/또는 익명화)으로 파기됩니다.

10.2. 개인정보 처리 요건

정보주체의 명시적 동의 외에, 다음 요건 중 하나 이상이 개인정보 처리 활동의 근거가 될 수 있습니다:

• 법률에 명시적으로 규정된 경우
• 사실상의 불가능으로 인해 정보주체의 명시적 동의를 받을 수 없는 경우
• 계약의 체결 또는 이행과 직접 관련된 경우
• 개인정보처리자가 법적 의무를 이행하기 위해 필요한 경우
• 정보주체가 자신의 개인정보를 공개한 경우
• 권리의 설정 또는 보호를 위해 데이터 처리가 불가피한 경우
• 개인정보처리자의 정당한 이익을 위해 데이터 처리가 불가피한 경우

10.3. 민감정보의 처리

회사는 민감정보 처리에 각별한 주의를 기울이고 있습니다. 건강 및 성생활 이외의 민감정보는 법률에 명시적으로 규정된 경우 정보주체의 명시적 동의 없이 처리될 수 있습니다. 건강 및 성생활에 관한 민감정보는 공중 보건 보호, 예방 의학, 의료 진단, 치료 및 요양 서비스 수행을 목적으로, 비밀유지 의무가 있는 자 또는 권한 있는 기관 및 단체에 의해서만 처리될 수 있습니다.

10.4. 정보주체에 대한 고지

회사는 법 제10조 및 하위 법령에 따라 정보주체에게 정보를 제공합니다. 이에 따라 회사는 개인정보처리자로서 누가 개인정보를 처리하는지, 어떤 목적으로 처리하는지, 어떤 목적으로 누구와 공유하는지, 어떤 방법으로 수집하는지, 그 법적 근거와 정보주체의 권리에 대해 정보주체에게 알립니다.

10.5. 개인정보의 이전

회사는 개인정보의 이전과 관련하여 KVKK의 규정과 KVK 위원회의 결정 및 규정에 따라 행동합니다. 회사가 처리하는 개인정보는 법령이 의무화한 경우에 한해 처리 목적 범위 내에서 관련 공공 기관 및 단체 또는 계약 관계에 따라 서비스를 제공하는 수탁자 지위의 당사자에게만 이전될 수 있습니다.

개인정보가 이전되는 경우, 정보주체에게는 개인정보 처리 안내문을 통해 데이터 처리 및 이전 프로세스에 대한 정보가 제공됩니다.

11. 개인정보의 보관 및 파기

당사는 개인정보를 처리 목적에 필요한 기간과 해당 활동에 적용되는 법령에서 정한 최소 기간에 따라 보관합니다. 법정 기간이 없는 경우 개인정보는 처리 목적에 필요한 기간 동안 보관됩니다. 개인정보는 정해진 보관 기간이 종료되면 정기 파기 주기 또는 정보주체의 신청에 따라, 정해진 파기 방법(삭제 및/또는 파기 및/또는 익명화)으로 파기됩니다.

12. 정보주체의 권리 및 권리 행사

12.1. 정보주체의 권리

정보주체는 자신의 개인정보에 대해 다음과 같은 권리를 가집니다:

• 개인정보 처리 여부를 확인할 권리
• 개인정보가 처리된 경우 그에 관한 정보를 요청할 권리
• 개인정보의 처리 목적과 해당 목적에 맞게 이용되는지 여부를 확인할 권리
• 국내외에서 개인정보를 제공받은 제3자를 알 권리
• 개인정보가 불완전하거나 부정확하게 처리된 경우 정정을 요청할 권리
• 개인정보 처리가 필요한 사유가 소멸한 경우 개인정보의 삭제 또는 파기를 요청할 권리
• 정정, 삭제 또는 파기 조치를 개인정보를 제공받은 제3자에게 통지하도록 요청할 권리
• 처리된 데이터가 자동화된 시스템에 의해서만 분석되어 본인에게 불리한 결과가 발생한 경우 이에 이의를 제기할 권리
• 개인정보의 위법한 처리로 인해 손해를 입은 경우 손해배상을 청구할 권리

12.2. 권리의 행사

정보주체는 www.rglabs.io에 게시된 정보주체 신청서를 제출하여 위의 권리를 행사할 수 있습니다.

12.3. 신청에 대한 당사의 회신

정보주체가 권리에 관한 요청을 절차에 따라 당사에 제출하는 경우, 당사는 요청의 성격에 따라 가능한 한 신속하게, 늦어도 30(삼십)일 이내에 해당 요청을 무료로 처리합니다. 다만, 처리에 별도의 비용이 발생하는 경우에는 위원회가 정한 요금표에 따라 수수료가 부과될 수 있습니다.

12.4. 정보주체가 권리를 주장할 수 없는 경우

KVKK 제28조 제2항에 따라 다음의 경우에는 손해배상 청구권을 제외하고 정보주체가 권리를 행사할 수 없습니다:

• 범죄 예방 또는 범죄 수사를 위해 개인정보 처리가 필요한 경우
• 정보주체 본인이 공개한 개인정보의 처리
• 법률이 부여한 권한에 근거하여 권한 있는 공공 기관 및 단체가 감독 또는 규제 업무를 수행하기 위해 개인정보 처리가 필요한 경우
• 예산, 조세 및 재정 사안과 관련하여 국가의 경제적, 재정적 이익을 보호하기 위해 개인정보 처리가 필요한 경우

13. 개인정보가 처리되는 특수한 경우

13.1. CCTV 모니터링 활동

RG Labs 사무실이 위치한 건물의 출입구 및 공용 구역에 대한 카메라 기록은 건물 관리 주체가 보관하며, RG Labs는 해당 구역에 관한 어떠한 기록도 처리하지 않습니다.

RG Labs 사무실 구역에는 회사가 설치한 카메라 시스템이 있으며, 이 시스템은 보안 목적으로만 영상 및 음성을 기록합니다. 이 기록에 대한 접근 권한은 제한된 수의 권한 있는 직원에게만 부여되며, 기록은 안전한 환경에 보관되고 KVKK 및 관련 법령에 따라 관리됩니다.

13.2. 방문자 출입 관리

보안 확보를 위해 회사 건물에서 방문자 출입을 관리하는 개인정보 처리 활동을 수행하고 있습니다. 방문자 출입 관리 목적으로 수집된 데이터는 해당 목적으로만 처리되며, 관련 개인정보는 물리적 환경의 데이터 기록 시스템에 기록됩니다.

13.3. 웹사이트 방문자

쿠키 기록은 회사 공식 웹사이트의 작동 방식과 이용을 개선하기 위해 사용됩니다. 웹사이트에서 선택한 설정을 기억하기 위해 일부 쿠키를 사용하며, 이를 통해 사용자에게 개선된 맞춤형 경험을 제공합니다. 웹사이트에서 사용하는 쿠키에 대한 자세한 내용은 공식 웹사이트의 쿠키 안내문에서 확인하실 수 있습니다.

14. 개인정보 처리 활동에 관한 의무

14.1. 개인정보처리자 등록부 등록 및 신고 의무

당사는 KVK법 제16조 및 개인정보처리자 등록부에 관한 규정의 절차와 원칙에 따라 개인정보처리자 등록부(VERBIS)에 등록할 의무가 있으며, 당사는 이 의무를 이행하였습니다.

14.2. 정보주체에 대한 고지 의무

회사는 개인정보를 수집할 때 KVKK 제10조에 따라 정보주체에게 명확하게 고지합니다. 개인정보 처리 안내문에는 회사의 상호, 전체 주소 및 연락처, 개인정보 범주, 개인정보의 처리 목적, 처리된 개인정보를 제공받을 수 있는 자와 그 목적, 데이터 수집 방법 및 법적 근거, KVKK 제11조에 규정된 정보주체의 권리가 포함되어 있습니다.

14.3. 개인정보 보안 확보 의무

회사는 KVK법 제12조에 따라 개인정보의 위법한 처리를 방지하고, 개인정보에 대한 위법한 접근을 방지하며, 개인정보의 안전한 보관을 확보하기 위해 적절한 수준의 보안을 보장하는 데 필요한 모든 기술적 및 관리적 조치를 취하고 있습니다.

14.3.1. 관리적 조치

• 개인정보 처리 안내문이 작성되어 있습니다
• 직원을 대상으로 데이터 보안 조항을 포함한 징계 규정이 마련되어 있습니다
• 직원을 대상으로 데이터 보안에 관한 교육 및 인식 제고 활동을 정기적으로 실시하고 있습니다
• 비밀유지 서약서를 받고 있습니다
• 체결된 계약에는 데이터 보안 조항이 포함되어 있습니다
• 개인정보 처리 목록이 작성되어 있습니다
• 개인정보 보호 위원회가 구성되어 있습니다
• 개인정보 보안 정책 및 절차가 수립되어 있습니다
• 민감정보 보안을 위한 프로토콜 및 절차가 수립되어 시행되고 있습니다

14.3.2. 기술적 조치

• 네트워크 보안 및 애플리케이션 보안이 확보되어 있습니다
• 직원을 위한 권한 매트릭스가 마련되어 있습니다
• 접근 로그를 정기적으로 기록하고 있습니다
• 접근, 정보 보안, 이용, 보관 및 파기에 관한 기업 정책이 마련되어 있습니다
• 직무가 변경되거나 퇴사한 직원의 권한은 회수하고 있습니다
• 최신 백신 시스템을 사용하고 있습니다
• 개인정보를 백업하고 있으며, 백업된 개인정보의 보안을 확보하고 있습니다
• 로그 기록은 사용자가 개입할 수 없는 방식으로 보관하고 있습니다
• 정기 및/또는 불시 내부 감사를 실시하고 있습니다

14.4. KVK 위원회 결정 이행 의무

회사는 개인정보보호청(KVK Kurumu)의 집행 기관인 KVK 위원회의 결정에 따라 행동합니다.

14.5. 정보주체 신청에 대한 회신 의무

회사는 개인정보처리자로서 KVK법 제13조에 따라 개인정보에 관한 정보주체의 요청을 요청의 성격에 따라 가능한 한 신속하게, 늦어도 30(삼십)일 이내에 처리합니다.

14.6. 개인정보의 삭제, 파기 및 익명화 의무

KVKK 제5조 및 제6조에 규정된 개인정보 처리 요건이 모두 소멸된 경우, 개인정보처리자는 직권으로 또는 정보주체의 요청에 따라 개인정보를 삭제, 파기 또는 익명화해야 합니다.

15. 본 정책 및 관련 법령의 적용

개인정보의 처리 및 보호에 관하여 시행 중인 관련 법령이 우선 적용됩니다. 시행 중인 법령과 본 정책 사이에 불일치가 있는 경우, 당사는 시행 중인 법령이 적용됨을 인정하고 이를 보장합니다.

16. 본 정책의 시행

본 정책은 2025년 7월 1일부터 시행됩니다.

본 정책은 회사 웹사이트에 게시되며, 정보주체의 요청이 있는 경우 해당 정보주체가 열람할 수 있도록 제공됩니다.