개인정보 처리방침.

개인사업자 야오 크세니아 스타니슬라보브나

INN 519017997774 OGRNIP 324237500380660

정치

개인정보 처리

2026년 8월 14일자 수정본

러시아 연방, 2026년

목차

1. 일반 규정 3

2. 개인정보 수집 목적4

3. 개인정보 처리의 법적 근거6

4. 처리되는 개인정보의 범위 및 범주, 개인정보 주체의 범주6

5. 개인정보 처리 절차 및 조건7

6. 개인정보의 갱신, 개인정보의 갱신, 정정, 삭제 및 파기, 개인정보 주체의 개인정보 열람 요청에 대한 답변8

1. 일반 규정

1.1. 본 개인정보 처리 방침(이하 ‘방침’)은 2006년 7월 27일자 연방법 제152-ФЗ호 “개인정보에 관하여” (이하 ‘개인정보 보호법’)의 요건을 이행하기 위해 마련되었으며, 개인정보 처리 시 인간 및 시민의 권리와 자유를 보장하고, 특히 사생활의 침해받지 않을 권리, 개인 및 가족의 비밀에 대한 권리를 보호하기 위한 목적으로 제정되었습니다.

1.2. 본 정책은 개인사업자 야오 크세니아 스타니슬라보브나(INN 519017997774), OGRNIP 324237500380660(이하 ‘운영자’)가 처리하는 모든 개인정보에 적용됩니다.

1.3. 본 정책은 본 정책이 승인되기 전이나 승인된 후를 불문하고 운영자에게 발생한 개인정보 처리와 관련된 관계에 적용됩니다.

1.4. 개인정보 보호법 제18.1조 제2항의 규정에 따라, 본 정책은 정보통신망인 인터넷상의 운영자 웹사이트(웹 주소: https://tsuyuperfumes.art, 또한 해당 운영자의 서브도메인에서도 적용됩니다(이하 ‘사이트’).

1.5. 본 정책에서 사용되는 주요 개념:

개인정보 – 직접적 또는 간접적으로 특정되거나 특정될 수 있는 자연인(이하 ‘개인정보 주체’)과 관련된 모든 정보, 여기에는 사이트 이용 중 방문자 및 사용자(이하 ‘사용자’)로부터 수집된 정보도 포함됩니다.

개인정보 처리자(처리자) – 단독으로 또는 타인과 공동으로 개인정보 처리를 조직하고(또는) 수행하며, 개인정보 처리의 목적, 개인정보의 구성 및 개인정보에 대해 수행되는 행위(처리)를 결정하는 자;

개인정보 처리란, 자동화 수단을 사용하거나 사용하지 않고 개인정보에 대해 수행되는 모든 행위(작업) 또는 일련의 행위(작업)를 말한다. 개인정보 처리에는 특히 다음이 포함된다:

• 수집;
• 기록;
• 체계화;
• 축적;
• 보관;
• 정정 (업데이트, 변경);
• 발췌;
• 사용;
• 전달(배포, 제공, 접근);
• 비인격화;
• 차단;
• 삭제;
• 파괴.

개인정보의 자동화된 처리 – 전산 장비를 이용하여 개인정보를 처리하는 것;

개인정보의 배포 – 불특정 다수에게 개인정보를 공개하기 위한 행위;

개인정보 제공 – 특정 개인 또는 특정 집단에게 개인정보를 공개하기 위한 행위;

개인정보 차단 – 개인정보 처리의 일시적 중단(단, 개인정보를 정정하기 위해 처리가 필요한 경우는 제외함);

개인정보의 파기 – 그 결과로 개인정보 시스템 내의 개인정보 내용을 복원할 수 없게 되거나, 개인정보가 저장된 물리적 매체가 파기되는 행위;

개인정보의 비식별화 – 추가 정보를 사용하지 않고서는 해당 개인정보가 특정 개인정보 주체에 속하는 것임을 식별할 수 없게 되는 조치;

개인정보 정보시스템 – 데이터베이스에 포함된 개인정보와 이를 처리하기 위한 정보 기술 및 기술적 수단의 총체;

개인정보의 국경 간 전송 – 개인정보를 외국 영토 내의 외국 정부 기관, 외국 자연인 또는 외국 법인에게 전송하는 것을 말한다.

1.6. 운영자의 주요 권리와 의무.

1.6.1. 운영자는 다음과 같은 권한을 가진다:

• 개인정보 보호법 및 이에 따라 제정된 규범적 법률에 규정된 의무의 이행을 보장하기 위해 필요하고 충분한 조치의 구성 및 목록을 독자적으로 결정할 수 있다. 단, 개인정보 보호법 또는 기타 연방 법률에 달리 규정된 경우는 제외한다;
• 개인정보 보호법의 요건을 준수하면서, 해당 개인과 체결한 계약을 근거로 다른 사람에게 개인정보 처리를 위탁할 수 있다. 운영자의 위탁을 받아 개인정보 처리를 수행하는 자는 처리 원칙 및 규칙, 기밀성, 그리고 개인정보 보안 요건을 준수해야 한다;
• 개인정보 주체가 개인정보 처리에 대한 동의를 철회한 경우, 운영자는 ‘개인정보 보호법’에 명시된 사유가 있는 한 개인정보 주체의 동의 없이도 개인정보 처리를 계속할 수 있다.

1.6.2. 운영자는 다음을 이행해야 한다:

• 개인정보보호법의 요건에 따라 개인정보 처리를 조직화한다;
• 개인정보 보호법에 따른 요건에 따라 개인정보 주체 및 그 법정대리인의 문의 및 요청에 답변하고;
• 개인정보 보호법에 규정된 기한 내에 로스콤나드조르에 필요한 정보를 제공해야 한다;

1.7. 개인정보 주체의 주요 권리. 개인정보 주체는 다음과 같은 권리를 가집니다:

• 연방법에서 규정하는 경우를 제외하고, 자신의 개인정보 처리에 관한 정보를 제공받을 권리. 해당 정보는 운영자가 개인정보 주체에게 이해하기 쉬운 형태로 제공해야 하며, 해당 개인정보의 공개에 대한 정당한 사유가 있는 경우를 제외하고는 다른 개인정보 주체와 관련된 개인정보가 포함되어서는 안 됩니다. 정보의 목록 및 그 취득 절차는 ‘개인정보 보호법’에 규정되어 있습니다;
• 개인정보가 불완전하거나, 구식이거나, 부정확하거나, 불법적으로 수집되었거나, 명시된 처리 목적에 필요하지 않은 경우, 운영자에게 해당 개인정보의 정정, 이용 정지 또는 삭제를 요구할 수 있으며, 또한 법이 정하는 바에 따라 자신의 권리를 보호하기 위한 조치를 취할 수 있다;
• 상품, 작업 및 서비스의 시장 홍보를 목적으로 개인정보를 처리할 때 사전 동의 조건을 제시하는 것;
• 로ском나드조르(Roskomnadzor) 또는 법원을 통해 자신의 개인정보 처리 과정에서 운영자가 행한 부당한 조치나 부작위에 대해 이의를 제기할 수 있습니다.

1.8. 본 정책의 요구 사항 이행에 대한 감독은 운영자 측에서 개인정보 처리를 총괄하는 권한을 부여받은 담당자가 수행한다.

1.9. 개인 데이터 처리 및 보호 분야에서 러시아 연방 법률의 요건을 위반한 경우의 책임은 러시아 연방 법률에 따라 결정된다.

1.10. 본 정책은 운영자가 사이트 방문자, 구매자, 결제자, 주문 수령인 및 운영자와 상호작용하는 기타 개인에 대해 수집하는 모든 정보에 적용됩니다.

1.11. 이용자가 본 정책을 숙지했음을 확인하는 것은, 사이트에서 주문을 진행하거나 해당 양식을 작성할 때 미리 비어 있는 칸(체크박스)에 표시를 함으로써 이루어집니다. 본 정책에 대한 숙지 확인은 개인정보 처리에 대한 동의로 간주되지 않습니다. 러시아 연방 법률에 따라 필요한 경우, 개인정보 처리에 대한 동의는 이용자가 별도로 제공합니다.

2. 개인정보 수집 목적

2.1. 개인정보 처리는 구체적이고, 사전에 정해진 합법적인 목적을 달성하는 데로 제한됩니다. 운영자는 개인 데이터 처리 시 인간 및 시민의 권리와 자유를 존중하는 것, 특히 사생활의 불가침성, 개인 및 가족의 비밀에 대한 권리 보호를 활동 수행의 가장 중요한 목표이자 조건으로 삼습니다. 개인정보 수집 목적과 양립할 수 없는 개인정보 처리는 허용되지 않습니다.

2.2. 처리 목적에 부합하는 개인정보만 처리 대상이 된다.

2.3. 운영자에 의한 개인정보 처리는 다음과 같은 목적으로 이루어집니다:

• 주문 접수, 확인 및 이행, 소매 매매 계약의 체결 및 이행;
• 결제, 세금 신고, 배송, 상품 및 대금 반품 처리, 문의 및 클레임 처리;
• 서비스 메시지 발송, 사이트의 운영 및 보안 유지, 그리고 별도의 사전 동의가 있는 경우 광고 메시지 발송.

목표 1: 주문 접수, 확인 및 이행; 구매자와의 연락 및 서비스 메시지 발송

1. 처리되는 개인정보의 범주 및 목록

성, 이름, 중간 이름; 전화번호; 이메일 주소; 주문, 결제 및 수취인 정보

2. 개인정보가 처리되는 주체의 범주

사이트 이용자, 구매자, 결제자 및 주문 수령자

3. 처리 및 보관 기간

계약 이행 및 법률에서 정한 문서 보관 기한이 만료되기 전까지

4. 처리 방법

자동화, 비자동화 및 혼합형

5. 개인정보 파기 절차

개인정보의 파기는 러시아 연방 법률에서 정한 절차와 기한에 따라 이루어집니다. 목적 달성 시 또는 동의 철회 시, 해당 정보를 보관할 다른 합법적인 근거가 없는 한, 정보는 정보 시스템에서 삭제되고 파기 확인서를 작성하여 파기됩니다.

목표 2: 계약 체결 및 이행, 결제, 배송, 반품 및 고객 지원 관리

1. 처리되는 개인정보의 범주 및 목록

성, 이름, 중간 이름; 전화번호; 이메일 주소; 배송 주소; 주문, 결제, 배송, 문의 및 반품 관련 정보; 환불을 위한 은행 계좌 정보

2. 개인정보가 처리되는 주체 유형

구매자, 납부자, 주문 수령자 및 문의 사항을 제출한 분

3. 처리 및 보관 기간

의무 이행, 민원 및 분쟁 해결 전까지, 그 후 법에서 정한 보존 기간 동안

4. 처리 방법

자동화, 비자동화 및 혼합형

5. 개인정보 파기 절차

개인정보의 파기는 러시아 연방 법률에서 정한 절차와 기한에 따라 이루어집니다. 목적 달성 시 또는 동의 철회 시, 해당 정보를 보관할 다른 합법적인 근거가 없는 경우, 해당 정보는 정보 시스템에서 삭제되고 파기 확인 서류를 작성하여 파기됩니다.

목표 3: 별도의 사전 동의가 있는 경우 광고 및 광고·정보성 메시지 발송

1. 처리되는 개인정보의 범주 및 목록

이름; 이메일 주소; 전화번호; 메신저 ID – 제공 시; 광고 동의 제공 및 철회 관련 정보

2. 개인정보가 처리되는 주체의 범주

본 사이트 이용자 및 별도의 동의를 제공한 구매자

3. 처리 및 보관 기간

개별 동의가 철회되거나 처리 목적이 달성될 때까지

4. 처리 방법

자동화 및 혼합형

5. 개인정보 파기 절차

개인정보의 파기는 러시아 연방 법률에서 정한 절차와 기한에 따라 이루어집니다. 목적 달성 또는 동의 철회 시, 해당 데이터를 보관할 다른 합법적 근거가 없는 경우, 정보는 정보 시스템에서 삭제되고 파기 확인 서류를 작성하여 파기됩니다.

목표 4: 웹사이트의 원활한 운영 및 보안 보장, 사기 방지 및 인터넷 분석

1. 처리되는 개인정보의 범주 및 목록

IP 주소; 쿠키 파일; 기기, 브라우저, 방문 날짜 및 시간에 대한 정보; 사이트 내 활동; 기술 로그

2. 개인정보가 처리되는 주체의 범주

사이트 방문자 및 이용자

3. 처리 및 보관 기간

관련 기술적 목적을 달성하는 데 필요한 기간 동안, 그리고 쿠키 정책 및 설정에 명시된 기간 동안

4. 처리 방법

자동화된

5. 개인정보 파기 절차

개인 정보의 파기는 러시아 연방 법률에서 정한 절차와 기한에 따라 이루어집니다. 목적 달성 시 또는 동의 철회 시, 해당 정보를 보관할 다른 합법적인 근거가 없는 한, 정보는 정보 시스템에서 삭제되고 파기 증명서를 작성하여 파기됩니다.

3. 개인정보 처리의 법적 근거

3.1. 개인정보 처리의 법적 근거는 개인정보 주체의 동의, 계약 및 관련 법규이며, 운영자는 이에 따라 개인정보 처리를 수행합니다. 여기에는 다음이 포함됩니다:

• 러시아 연방 헌법;
• 러시아 연방 민법;
• 러시아 연방 세법, 1992년 2월 7일자 러시아 연방 법률 제2300-1호 「소비자 권리 보호에 관하여」, 2003년 5월 22일자 제54-ФЗ호 연방법 「러시아 연방 내 결제 시 금전 등록기 사용에 관하여」;
• 2006년 7월 27일자 제152-ФЗ호 연방 법률 「개인정보에 관하여」 및 운영자의 활동을 규율하는 기타 법적 규정.

3.2. 개인정보 처리의 법적 근거는 다음과 같습니다:

• 소매 매매 계약 및 운영자와 이용자 간에 체결되는 기타 계약;
• 개인정보 주체의 동의(해당 처리 목적에 대해 별도로 제공되는 것) 및 러시아 연방 법률에서 규정하는 기타 근거.

4. 처리되는 개인정보의 범위 및 범주, 개인정보 주체의 범주

4.1. 처리되는 개인정보의 내용 및 범위는 본 정책 제2조에 규정된 명시된 처리 목적에 부합해야 합니다. 처리되는 개인정보는 명시된 처리 목적에 비해 과도해서는 안 됩니다.

4.2. 운영자는 다음 범주에 속하는 개인정보 주체의 개인정보를 처리할 수 있습니다.

4.2.1. 본 사이트의 이용자 및 방문자, 구매자, 결제자, 주문 수령자 및 운영자에게 문의하는 자:

• 성, 이름, 중간 이름 – 해당 사항이 있고 제출된 경우;
• 연락처 정보: 이메일 주소, 전화번호; 배송 주소 및 주문 수령인 정보;
• 주문, 결제 및 배송 관련 정보; 문의, 클레임 및 서신 교환 내역; 환불에 필요한 은행 계좌 정보; IP 주소, 기기 정보, 브라우저, 쿠키 파일 및 사이트 내 활동 등을 포함한 기술적 정보.

4.3. 운영자는 인종 또는 국적, 정치적 견해, 종교적 또는 철학적 신념, 건강 상태 및 사생활, 그리고 생체 인식 개인정보를 처리하지 않으며, 단 러시아 연방 법률에 명시적으로 규정된 경우는 예외로 한다.

4.4. 본 사이트에서는 IP 주소, 브라우저 및 기기 정보, 쿠키, 사이트 내 활동 내역 등을 포함한 방문자에 대한 기술적 데이터를 처리할 수 있습니다. 쿠키 및 인터넷 분석 서비스의 이용 조건은 본 정책과 사이트에 게시된 쿠키 사용 안내에 따라 결정됩니다.

5. 개인정보 처리 절차 및 조건

5.1. 개인정보 처리는 운영자가 러시아 연방의 법률 요건에 따라 수행합니다.

5.2. 개인정보 처리는 개인정보 주체가 자신의 개인정보 처리에 동의한 경우, 또는 러시아 연방 법률에서 정한 경우 동의 없이 이루어집니다.

5.3. 운영자는 개인정보에 대해 자동화된 처리와 비자동화된 처리를 모두 수행합니다.

5.4. 개인정보 처리는 운영자, 그 직원 및 체결된 계약에 근거하여 운영자의 위탁을 받아 개인정보를 처리하는 자에 의해 수행됩니다.

5.5. 운영자는 다음과 같은 방식으로 개인정보를 수집합니다:

• 사이트 이용, 주문 작성 및 결제, 고객 지원 센터 문의 또는 클레임 제기 시 개인정보 주체로부터 직접 수집되는 정보;
• 지불자 또는 주문 수령자에 대한 정보를 제공하는 구매자로부터, 해당 정보를 제공할 합법적인 근거가 있는 경우;
• 은행, 결제 서비스, 배송 업체 및 기타 관련 당사자로부터, 계약 이행 및 법규 준수에 필요한 범위 내에서;
• 사이트 이용 시 자동으로 수집되는 정보 – 기술적 데이터, 쿠키 파일 및 이벤트 로그와 관련하여.

5.6. 개인정보 주체의 동의나 기타 법적 근거 없이 제3자에게 개인정보를 공개하거나 배포하는 것은 허용되지 않습니다. 개인정보 주체가 배포를 허용한 개인정보의 처리에 대한 동의는 다른 동의 사항과 별도로 작성되어야 합니다.

운영자는 필요한 개인정보를 은행 및 결제 서비스, 세무 데이터 운영자, 배송 업체, 수령처 소유자, 호스팅 공급자, CRM 및 서비스 알림 제공업체, 그리고 운영자의 위임을 받아 활동하는 기타 당사자에게 제공할 권한이 있습니다. 각 당사자에게는 해당 기능을 수행하는 데 필요한 데이터 범위만 전달됩니다.

5.7. 개인정보의 정부 기관에 대한 제공은 러시아 연방 법률에서 정한 경우와 절차에 따라 이루어집니다.

5.8. 사업자는 개인정보가 불법적이거나 우발적인 접근, 파기, 변경, 차단, 유포 및 기타 무단 행위로부터 보호될 수 있도록 필요한 법적, 조직적 및 기술적 조치를 취하며, 여기에는 다음이 포함된다:

• 개인정보 처리 시 발생할 수 있는 보안 위협을 파악하고;
• 개인정보 처리 및 보호 분야의 관계를 규율하는 문서를 마련하며;
• 개인정보 처리에 필요한 여건을 조성하며;
• 개인정보가 포함된 문서의 관리를 체계화하며;
• 개인정보가 처리되는 정보 시스템의 운영을 주관하며;
• 개인정보를 그 안전성이 보장되고 부정한 접근이 배제되는 환경에서 보관하며;
• 개인정보 처리를 담당하는 운영사 직원들을 대상으로 교육을 실시합니다.

5.9. 운영자는 법률, 계약 또는 적용 가능한 문서 보관 규정에 달리 정해진 기간이 없는 한, 처리 목적에 필요한 기간을 초과하지 않는 범위 내에서 개인정보 주체를 식별할 수 있는 형태로 개인정보를 보관합니다.

5.10. 러시아 연방 시민의 개인정보를 수집할 때(인터넷을 통한 경우 포함), 기록, 체계화, 축적, 저장, 정정 및 추출은 러시아 연방 영토 내에 위치한 데이터베이스를 이용하여 수행되어야 한다. 국경을 넘는 전송은 ‘개인정보 보호법’ 제12조의 요건을 충족한 후에만 허용되며, 현지화 요건을 위반해서는 안 된다.

5.11. 개인정보 주체는 개인정보를 정정하기 위해 운영자의 이메일 주소(tsuyuperfumes@gmail.com)로 “개인정보 갱신”이라는 제목을 기재하여 통지를 보낼 수 있습니다.

5.12. 개인정보 처리 기간은 처리 목적, 계약 이행 기간, 법률에 규정된 문서 보관 기간 및 해당 동의의 유효 기간에 따라 결정됩니다. 정보주체는 “개인정보 처리 동의 철회”라는 제목을 붙여 tsuyuperfumes@gmail.com 주소로 통지를 발송함으로써 동의를 철회하거나 처리 중단을 요구할 권리가 있습니다.

6. 개인정보의 갱신, 개인정보의 갱신, 정정, 삭제 및 파기, 개인정보 주체의 개인정보 열람 요청에 대한 응답

6.1. 운영자에 의한 개인정보 처리 사실, 개인정보 처리의 법적 근거 및 목적, 그리고 개인정보 보호법 제14조 제7항에 명시된 기타 정보는, 운영자가 개인정보 주체 또는 그 대리인으로부터 문의가 접수되거나 요청을 받은 경우, 해당 개인정보 주체 또는 그 대리인에게 제공해야 한다.

제공되는 정보에는 다른 개인정보 주체에 관한 개인정보가 포함되지 않으며, 다만 해당 개인정보를 공개할 정당한 사유가 있는 경우는 예외로 합니다.

요청에는 다음 내용이 포함되어야 합니다:

• 개인정보 주체의 신원을 증명하는 주요 문서의 번호, 해당 문서의 발급일 및 발급 기관에 관한 정보;
• 개인정보 주체가 운영자와의 관계에 참여했음을 입증하는 정보(계약 번호, 계약 체결일, 약칭 및(또는) 기타 정보) 또는 운영자에 의한 개인정보 처리 사실을 다른 방식으로 입증하는 정보;
• 개인정보 주체의 서명 또는 그 대리인의 서명.

요청은 러시아 연방 법률에 따라 전자 문서 형태로 제출되고 전자 서명이 첨부될 수 있습니다.

개인정보 주체의 신청(요청)에 개인정보 보호법에 따른 요건에 부합하는 모든 필수 정보가 기재되어 있지 않거나, 해당 주체가 요청한 정보에 대한 열람권을 가지고 있지 않은 경우, 그에게는 사유가 명시된 거절 통지가 발송됩니다.

개인정보 주체의 개인정보 열람권은 ‘개인정보 보호법’ 제14조 제8항에 따라 제한될 수 있으며, 특히 개인정보 주체의 개인정보 열람이 제3자의 권리와 정당한 이익을 침해하는 경우 등이 이에 해당한다.

6.2. 개인정보 주체 또는 그 대리인이 문의하거나, 해당 주체 또는 대리인의 요청에 따라, 또는 로스콤나드조르의 요청에 따라 부정확한 개인정보가 확인된 경우, 운영자는 해당 개인정보 주체와 관련된 개인정보를 해당 요청이 접수되거나 지정된 요청을 수령한 시점부터 확인 기간 동안 차단 조치를 취해야 하며, 단, 개인정보의 차단이 개인정보 주체 또는 제3자의 권리와 정당한 이익을 침해하지 않는 경우에 한한다.

개인정보의 부정확성이 확인된 경우, 운영자는 개인정보 주체 또는 그 대리인, 혹은 로스콤나드조르가 제출한 정보, 또는 기타 필요한 서류를 근거로 해당 정보가 제출된 날로부터 7영업일 이내에 개인정보를 정정하고 개인정보의 이용 제한을 해제한다.

6.3. 개인정보 주체의 요청 (요청) 시, 운영자는 해당 개인정보 주체 또는 그 대리인, 혹은 로스콤나드조르로부터의 요청을 받은 시점부터 해당 개인정보 주체와 관련된 부당하게 처리된 개인정보를 차단해야 합니다.

6.4. 개인정보 처리 목적이 달성되었거나, 개인정보 주체가 개인정보 처리에 대한 동의를 철회한 경우, 다음의 조건이 충족될 때 개인정보는 파기되어야 한다:

• 개인정보 주체가 당사자, 수익자 또는 보증인인 계약에 달리 규정된 바가 없는 경우;
• 처리자는 개인정보 보호법 또는 기타 연방법에서 정한 근거에 따라 개인정보 주체의 동의 없이 개인정보 처리를 수행할 수 없다;
• 운영자와 개인정보 주체 간의 다른 합의에 달리 규정된 바가 없는 한.

개인정보 처리자의 연락처 정보

개인사업자 야오 크세니아 스타니슬라보브나

INN 519017997774

OGRNIP 324237500380660

이메일: tsuyuperfumes@gmail.com