개인정보 및 개인정보 처리방침

1. 일반 조항

본 개인정보 및 개인정보 처리방침(이하 \"정책\")은 ConsultBuro 웹사이트 및 서비스 사용자의 개인정보를 수집, 처리, 저장, 전송 및 보호하는 절차를 정의합니다. 관련 사이트 및 서비스는 다음을 포함합니다: consultburo.online, novapolis.club, consultburo.space(플랫폼) 및 Prof.iD, Career DNA, Burnout, ShitCV, Crises, Nova Polis 게임 시뮬레이션(이하 통칭 \"서비스\").

본 정책은 2013년 5월 21일 제94-V호 \"개인정보 및 그 보호에 관한\" 카자흐스탄 공화국 법률, \"정보화에 관한\" 카자흐스탄 공화국 법률, \"온라인 플랫폼 및 온라인 광고에 관한\" 카자흐스탄 공화국 법률 및 기타 카자흐스탄 공화국 법률에 따라 작성되었습니다.

서비스를 이용하거나, 웹 양식을 작성하거나, 계정을 등록하거나, 게임 세션에 참여함으로써 귀하는 본 정책을 읽고 내용을 이해하며, 아래에 명시된 조건에 따라 개인정보 수집 및 처리에 동의하는 것을 확인합니다. 본 정책의 조건에 동의하지 않으시면 서비스 이용을 자제해 주시기 바랍니다.

본 정책에서 규정되지 않은 모든 관계는 사용자의 소재 국가와 상관없이 카자흐스탄 공화국 법률이 적용됩니다.

거주 또는 등록 국가로 카자흐스탄 공화국을 지정한 사용자에게는 본 방침 제18조가 추가로 적용됩니다. 유럽연합 및 유럽경제지역 내에 있는 사람에게는 본 방침 제19조에 따라 규정(EU) 2016/679(일반 데이터 보호 규정, GDPR)이 추가로 적용됩니다.

2. 개인정보 운영자

개인정보 운영자(개인정보 데이터베이스의 소유자 및 보유자)는 다음과 같습니다:

• 명칭: IE «Konsaltburo»
• IIN: 910713050390
• 등록 주소: 카자흐스탄 공화국, 공화국 직할시 알마티, 메데우 구, 사말-2 마이크로구역, 33A동 164호
• 개인정보 문의 주소: info@consultburo.pro

개인정보 처리 조직을 담당하는 사람: ALEKSANDR TOKTAROV, 소유자.

3. 수집하는 데이터

우리는 데이터 최소화 원칙을 준수하며, 명시된 목적에 필요한 데이터만 수집합니다(제94-V호 법률 제7조).

3.1. 웹사이트 웹 양식에서 수집하는 데이터:

• Nova Polis 사전 등록 양식: 이름, 전화번호, 이메일 주소, 부모/법정대리인 전화번호(선택), 자녀 수, 나이, 학년, 도시, 선호 연락 방법(전화, WhatsApp, Telegram);
• 문의 양식: 이름, 이메일 주소, 전화번호, 조직명, 메시지 내용.

3.2. 플랫폼 계정 데이터(consultburo.space):

• 이메일 주소, 이름 및 성, 역할(플레이어, 큐레이터, 진행자, 관리자), 인터페이스 언어;
• Google로 로그인할 경우 — 프로필 사진(아바타) 및 Google 계정 식별자;
• 학생 게임 프로필: 출생 연도 및 월, 학교, 학년;
• 구독 상태 및 프로그램 접근 권한.

3.3. 서비스 이용 과정에서 생성되는 데이터:

• 평가 질문에 대한 답변 및 평가 결과(VIA, Big Five, Burnout 등), 성찰 텍스트;
• 프로그램 완료 진행 상황 및 임시 답변;
• Nova Polis 게임 데이터: 세션, 길드 및 프로젝트 참여; 게임 내 의사결정; 플레이어 간 동료 평가; 진행자 평가 및 관찰; 역량 디브리핑 결과;
• 이력서 작성 데이터: 경력, 기술, 학력, 연락처 및 선택적으로 사진에 관한 정보;
• 플랫폼 내 큐레이터와의 대화, 큐레이터의 고객 작업 관련 메모.

3.4. 기술 데이터:

• 쿠키 파일 및 Google Analytics 식별자(익명화된 웹사이트 방문 통계);
• IP 주소 — 서버에서 스팸으로부터 양식을 보호하기 위한 요청 속도 제한 목적으로만 사용되며 데이터베이스에 저장되지 않음;
• 호스팅 및 클라우드 인프라의 표준 기술 로그.

3.5. 결제 데이터. 우리는 신용카드 정보를 수집하거나 저장하지 않습니다. 제3자 결제 서비스를 통해 결제가 이루어지는 경우, 결제 데이터의 처리는 해당 서비스의 개인정보 처리방침에 따라 수행됩니다.

3.6. 제3자 데이터. 귀하가 다른 사람의 데이터(예: 부모 또는 법정대리인의 전화번호)를 제공하는 경우, 귀하는 해당자로부터 운영자에게 데이터를 전송할 수 있는 동의를 받았으며 그러한 동의의 존재에 대해 책임을 진다고 보증합니다.

4. 수집 및 처리 목적

• Nova Polis 게임 세션 조직 및 진행: 등록, 참여 확인, 선택한 채널을 통한 소통;
• 계정 생성 및 유지, 플랫폼 및 기능에 대한 접근 제공;
• 평가 및 방법론 실시, 개인 보고서 및 추천 생성;
• 큐레이터 및 진행자의 사용자 대응 업무, 게임 세션 내 관찰 및 평가 준비 포함;
• 문의 응답, 기술 및 정보 지원;
• 세션, 프로그램 및 제품에 대한 정보 메시지(언제든지 수신 거부 가능);
• 서비스 개선을 위한 익명화된 통계 및 분석;
• 카자흐스탄 공화국 법률 요건 준수.

수집 목적과 양립할 수 없는 목적을 위한 데이터 처리는 허용되지 않습니다(제94-V호 법률 제7조).

5. 법적 근거 및 동의

개인정보 처리의 근거는 정보주체 또는 그 법정대리인의 동의입니다(제94-V호 법률 제7조 및 제8조).

동의는 그 수령 사실을 확인할 수 있는 방식으로 주어진 것으로 간주됩니다(제94-V호 법률 제8조). 구체적으로는 다음 행위 중 하나를 수행하는 경우입니다:

• "가입", "신청 제출" 또는 이와 유사한 버튼을 클릭하는 경우. 해당 버튼은 본 정책에 대한 동의 공지가 포함된 웹 양식 하단에 위치함;
• 플랫폼( Google 포함)에 계정을 등록하는 경우;
• 정책을 검토한 후 게임 세션 참여를 시작하는 경우.

동의의 범위: 제3조에 명시된 데이터 목록; 제4조에 명시된 목적; 제7조에 명시된 제3자 제공 및 국경 간 전송. 동의는 제공된 시점부터 처리 목적이 달성되거나 제11조에 따라 철회될 때까지 유효합니다.

카자흐스탄 공화국 및 EU/EEA 사용자의 개인정보 처리 동의는 해당 양식에서 별도의 표시(체크박스)로 이루어집니다. 동의 사실은 텍스트 버전, 날짜 및 시간, 사용자 또는 신청 식별자와 함께 기록됩니다. 동의는 제11조에 따라 언제든지 철회할 수 있으며, 철회는 철회 전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.

6. 미성년 사용자

Nova Polis 게임 세션은 15세 이상 참가자를 대상으로 합니다. 서비스는 15세 미만자를 대상으로 하지 않으며, 우리는 고의로 해당 연령대의 개인정보를 수집하지 않습니다.

15세에서 18세 미만 사용자의 개인정보 처리에 대한 동의는 법정대리인(부모, 양부모, 후견인 또는 보호자)이 제공합니다. 미성년자를 세션 또는 플랫폼에 등록함으로써 귀하는 법정대리인의 동의를 받고 행동하고 있음을 확인합니다. 등록 양식에 부모/법정대리인의 연락처를 제공하는 것은 그러한 동의를 확인하는 수단으로 사용됩니다. 운영자는 동의 확인을 위해 법정대리인에게 연락할 권리가 있습니다.

법정대리인의 동의 없이 미성년자의 데이터가 처리되고 있음을 알게 되는 경우, 해당 데이터는 제11조에 따라 삭제됩니다. 법정대리인은 언제든 info@consultburo.pro로 미성년자 데이터 삭제를 요청할 권리가 있습니다.

7. 제3자 제공 및 국경 간 전송

운영자는 본 조항에 설명된 경우를 제외하고 사용자의 개인정보를 제3자에게 전송하거나 공개하지 않습니다. 우리는 개인정보를 판매하지 않으며, 마케팅을 포함한 제3자의 목적을 위해 개인정보를 전송하지 않습니다.

서비스의 기술적 운영을 위해, 우리는 운영자의 지시에 따라 엄격하게 처리하고 제4조의 목적에 필요한 범위 내에서만 데이터를 처리하는 서비스 제공업체를 고용합니다: 호스팅 및 클라우드 인프라, 데이터베이스 및 사용자 인증, 이메일 서비스 알림 전송, 익명화된 웹사이트 트래픽 분석, 웹 양식 문의 기록. 이러한 지시에 따른 처리는 제3자 제공으로 간주되지 않습니다. 제공업체는 자체 목적으로 데이터를 사용할 권리가 없으며 데이터 보호를 보장할 의무가 있습니다.

연락 수단으로 메신저를 선택한 경우, 통신은 해당 서비스의 규정에 따라 이루어지며, 귀하는 해당 연락을 위한 데이터를 자발적으로 제공합니다.

제공업체의 인프라는 카자흐스탄 공화국 외부에 위치할 수 있으므로, 서비스 이용은 제94-V호 법률 제16조에 따른 개인정보의 국경 간 전송에 대한 동의로 간주됩니다. 전송은 계약 및 기술적 데이터 보호 조치(전송 및 저장 시 암호화, 접근 제어)의 적용 하에 수행됩니다.

국가 기관에 대한 데이터 공개는 카자흐스탄 공화국 법률에서 명시적으로 규정된 경우와 방식에 의해서만 가능합니다.

카자흐스탄 구역 사용자 데이터의 수신자 목록은 제18조에, EU/EEA 사용자의 처리자 목록은 제19조에 명시되어 있습니다. 본 조의 국경 간 이전에 관한 규정은 제18조에 따라 카자흐스탄 공화국 영토 내에서 처리되는 카자흐스탄 구역 사용자의 데이터에는 적용되지 않습니다.

8. 보유 기간 및 로컬라이제이션

• 플랫폼 계정 데이터는 계정 유효 기간 동안 저장됩니다. 삭제 요청 시, 계정 및 관련 데이터는 7일 대기 기간 이후 삭제되며(이 기간 동안 삭제를 취소할 수 있음),
• 웹 양식 데이터(문의, 사전 등록)는 처리 목적이 달성될 때까지 저장되나, 법에서 더 긴 기간을 요구하지 않는 한 마지막 상호작용으로부터 24개월을 초과하지 않음;
• 이러한 기간이 만료되면 데이터는 삭제되거나 익명화됩니다. 특정 개인을 식별할 수 없는 익명화된(통계적) 데이터는 개인정보가 아니며 기간 제한 없이 사용될 수 있습니다.

9. 개인정보 보호 조치

제94-V호 법률 제22조에 따라 운영자는 다음과 같은 법적, 조직적, 기술적 보호 조치를 적용합니다:

• 데이터는 안전한 HTTPS 프로토콜을 통해서만 전송;
• 데이터베이스 보안 규칙 수준에서 사용자 인증 및 역할 기반 접근 제어(플레이어, 큐레이터, 진행자, 관리자);
• 직원 및 계약자의 데이터 접근 — 담당 업무 수행에 필요한 범위 내에서만 허용;
• 클라우드 제공업체의 백업 및 보호 도구;
• 개인정보 처리 조직을 담당할 담당자 지정.

어떤 데이터 전송 또는 저장 방법도 절대적으로 안전하지는 않습니다. 사용자는 자신의 인증 정보를 기밀로 유지할 의무가 있으며, 운영자의 통제를 벗어난 이유로 인증 정보를 분실하여 계정에서 수행된 행위에 대해 책임을 집니다.

10. 정보주체의 권리 및 행사 절차

제94-V호 법률 제24조에 따라 귀하(또는 귀하의 법정대리인)는 다음의 권리를 가집니다:

• 운영자가 귀하의 개인정보를 보유하고 있는지 여부, 처리 목적, 출처 및 방법, 데이터 목록, 처리 기간에 대한 정보를 요구할 권리;
• 개인정보의 수정 및 보충을 요구할 권리;
• 수집 및 처리 조건 위반 시 데이터 차단을 요구할 권리;
• 법률에 따라 수집되거나 처리된 데이터의 파기를 요구할 권리;
• 제11조에 따라 처리 동의를 철회할 권리;
• 운영자의 행위(또는 부작위)를 개인정보 주체 권리 보호를 위한 권한 있는 기관 또는 법원에 항소할 권리.

권리를 행사하려면 info@consultburo.pro로 \"개인정보\"라는 제목의 요청을 보내고, 정보주체로 식별할 수 있는 정보를 제공해 주십시오. 운영자는 신청인 신원 확인을 위해 추가 정보를 요청할 권리가 있습니다. 회신은 요청 접수 및 신원 확인 후 10(열) 영업일 이내에 제공됩니다.

11. 동의 철회 및 데이터 삭제

귀하는 info@consultburo.pro로 요청을 보내 개인정보 처리에 대한 동의를 자유롭게 철회할 수 있습니다. 다만, 제94-V호 법률 제8조 제2항에 규정된 경우 — 카자흐스탄 공화국 법률에 위배되거나 운영자에 대한 미이행 의무가 있는 경우 — 동의 철회는 허용되지 않습니다.

철회 결과: 운영자는 처리를 중단하고 합리적인 기간 내에 데이터를 삭제합니다. 그러나 서비스 제공(세션 참여, 플랫폼 접근)이 불가능해집니다. 철회 이전에 수행된 처리는 여전히 적법합니다. 익명화된 형태의 데이터는 삭제 요구 대상이 아닙니다.

또한 귀하는 계정 설정을 통해 플랫폼 계정을 직접 삭제할 수 있으며, 삭제는 7일 대기 기간 후 자동으로 수행됩니다.

12. 쿠키 및 분석 기술

웹사이트는 쿠키 파일과 Google Analytics를 사용하여 익명화된 통계(트래픽, 유입 출처, 페이지 내 행동)를 수집합니다. 이 데이터는 계정과 연결되지 않는 한 특정 개인을 식별할 수 없습니다.

브라우저 설정에서 쿠키를 비활성화하거나 공식 Google Analytics 차단(Opt-out) 부가 기능을 설치하여 분석 수집을 거부할 수 있습니다. EU/EEA 사용자의 경우 분석 쿠키는 쿠키 배너에서 명시적 동의를 받은 후에만 설정됩니다 — 제19조 F항을 참조하십시오.

13. 책임 제한

• 서비스는 교육 및 게임(시뮬레이션) 성격을 가집니다. 방법론, 평가, 진행자 관찰, 게임 세션 결과는 정보 자료이며 의료, 심리 또는 심리치료 서비스, 진단 또는 전문 상담을 구성하지 않습니다. 이를 바탕으로 한 의사결정은 사용자(또는 그 법정대리인)가 독립적으로 자신의 책임 하에 내립니다;
• 서비스는 "있는 그대로" 제공됩니다. 운영자는 사용자가 특정한 직업, 교육 또는 기타 결과를 달성할 것을 보장하지 않습니다;
• Prof.iD 프로그램 및 기타 서비스 내 큐레이터 및 진행자의 작업은 지원적 성격을 가집니다. 큐레이터는 고객의 작업을 구조화하는 데 도움을 주지만, 고객을 대신해 의사결정을 하지는 않습니다. 운영자와 큐레이터는 고객이 설정한 목표 달성 또는 개별 계획 이행을 보장하지 않습니다. 고객은 계획 이행, 내린 의사결정 및 그 결과에 대해 전적인 책임을 집니다. 운영자와 큐레이터는 플랫폼 및 큐레이터와의 작업 중 또는 그 결과로 이루어진 직업 활동, 근무지, 학습지 변경에 관한 고객의 결정 및 그러한 결정의 어떠한 결과에도 책임을 지지 않습니다;
• 운영자는 사용자가 제공한 데이터의 정확성 및 타인 동의 없이 타인의 개인정보를 게시한 사용자의 행위에 대해 책임을 지지 않습니다;
• 운영자는 Google, Resend, Telegram, WhatsApp, 통신 사업자 등 제3자 서비스의 작동, 그 장애로 인한 서비스 가용성 영향, 또는 불가항력적 상황에 대해 책임을 지지 않습니다;
• 카자흐스탄 공화국 법률이 허용하는 범위 내에서, 서비스와 관련된 모든 클레임에 대한 운영자의 총 책임은 사용자가 해당 서비스에 대해 운영자에게 실제로 지불한 금액으로 제한되며, 결제가 이루어지지 않은 경우 어떠한 손해도 보상되지 않습니다.

14. 침해 통지

개인정보 기밀성 침해가 발견되면 운영자는 카자흐스탄 공화국 법률(\"온라인 플랫폼 및 온라인 광고에 관한 법률\" 포함)에 규정된 방식과 기한 내에 권한 있는 기관과 사용자에게 통지하고 피해를 최소화하기 위한 조치를 취합니다.

15. 클레임 절차 및 분쟁 해결

국가 기관 또는 법원에 제소하기 전에, 귀하는 클레임 절차를 준수하는 것에 동의합니다: info@consultburo.pro로 상황과 요구 사항을 설명한 서면 클레임을 보내주십시오. 클레임에 대한 회신 기한은 접수일로부터 10(열) 영업일입니다.

합의가 이루어지지 않으면, 분쟁은 운영자 소재지 법원에서 카자흐스탄 공화국 법률에 따라 해결됩니다. 본 정책 및 당사자 간 관계에는 카자흐스탄 공화국의 실체적 및 절차적 법률이 적용됩니다.

16. 본 정책의 변경

운영자는 정책을 업데이트할 권리가 있습니다. 새로운 버전은 본 페이지에 게시된 시점부터 효력을 발생하며, 버전 자체에 다른 시행일이 명시된 경우는 예외입니다. 우리는 중대한 변경사항에 대해 웹사이트 또는 이메일로 추가로 사용자에게 통지합니다. 변경사항이 적용된 후에도 서비스를 계속 사용하는 것은 새로운 버전에 동의하는 것으로 간주됩니다.

17. 연락처

개인정보 및 본 정책과 관련된 모든 문의: info@consultburo.pro

운영자: IE «Konsaltburo», IIN: 910713050390, 주소: 카자흐스탄 공화국, 공화국 직할시 알마티, 메데우 구, 사말-2 마이크로구역, 33A동 164호.

18. 카자흐스탄 공화국 사용자 데이터의 처리 및 보관

본 조는 거주 또는 등록 국가로 카자흐스탄 공화국을 지정한 사용자와 운영자가 합리적으로 카자흐스탄 구역으로 분류하는 기타 데이터 주체에게 적용됩니다. 처리 시작 전에 지역을 확실하게 판별할 수 없는 경우, 운영자는 정보가 확인될 때까지 기본적으로 카자흐스탄 구역을 적용합니다.

A. 운영자, 처리 목적 및 범위

개인정보 운영자는 IE «Konsaltburo»(IIN 910713050390, 카자흐스탄 공화국 알마티)입니다. 처리, 열람, 정정, 동의 철회 및 데이터 삭제에 관한 문의는 info@consultburo.pro(제목: «개인정보»)로 접수됩니다.

운영자는 계정 생성 및 관리, 서비스 제공, 검사 및 게임 세션 진행, 결과 및 보고서 작성, 지원, 계약 이행, 보안 확보, 동의 기록, 법적 요건 이행 및 — 별도 동의가 있는 경우 — 마케팅 메시지 발송을 위해서만 데이터를 처리합니다.

카자흐스탄 구역에는 운영자가 서비스 범위 내에서 처리하는 모든 개인정보가 포함됩니다: 계정 및 인증 데이터, 프로필 및 연락처, 검사 응답, 결과 및 보고서, 메시지 및 신청, 사용자 파일 및 PDF 보고서, 주문 및 결제 상태 정보, 동의 기록, 접근 및 보안 로그, 그리고 해당 데이터의 백업 및 복구 사본. 운영자는 별도의 계약과 법률에 규정된 경우를 제외하고 은행 카드 번호 및 기타 전체 결제 정보를 수령하거나 보관하지 않습니다.

B. 처리 및 보관 장소

카자흐스탄 구역 사용자의 개인정보는 카자흐스탄 공화국 영토 내 Yandex Cloud Kazakhstan에 배치된 운영자의 정보 시스템에서 수집, 기록, 체계화, 보관, 갱신, 이용, 차단, 익명화 및 파기됩니다.

해당 데이터와 관련된 데이터베이스, 파일 저장소, 인증 서비스, 애플리케이션 로그, 백업 및 복구 수단은 카자흐스탄 공화국 영토 내에 위치합니다. 운영자는 이 구역의 데이터 처리를 위해 Google Firebase, Google Cloud, Google Analytics, Google Sheets / Apps Script, Resend 또는 기타 해외 저장소, 분석 서비스, 이메일 연동, 백업 또는 로깅을 사용하지 않습니다. 카자흐스탄 구역 사용자의 쿠키 식별자, IP 주소 및 기타 기술 데이터는 해외 분석 서비스로 전송되지 않습니다.

클라우드 인프라의 기술 제공업체는 운영자의 위임에 따라서만 그리고 데이터 처리 계약 범위 내에서만 활동합니다. 운영자는 카자흐스탄 공화국 법률과 내부 보안 규정에 규정된 접근 구분, 데이터 작업 기록 및 기타 보호 조치를 보장합니다.

C. 제3자 및 카자흐스탄 공화국 외부로의 이전

운영자는 서비스의 통상적인 운영을 위해 카자흐스탄 구역 데이터를 카자흐스탄 공화국 외부로 이전하지 않습니다. 예외는 독립적인 법적 근거가 있고 개인정보의 국경 간 이전에 관한 카자흐스탄 공화국 법률 요건을 준수하는 경우에만 가능합니다. 해당 경우 운영자는 이전 전에 방침 및/또는 동의 양식에서 수신자, 목적지 국가, 데이터 구성, 이전 목적 및 근거를 공개합니다.

결제 대행사는 결제 처리에 필요한 범위 내에서 결제 데이터를 독립적인 운영자로서 처리하며, 그 명칭, 적용 가능한 데이터 위치 및 정책은 결제 페이지에 명시됩니다. 사용자가 스스로 외부 메신저를 통해 메시지를 보내는 경우, 해당 통신은 해당 서비스의 규칙에 따라 규율됩니다. 이는 메시지 사본이 서비스에 접수된 경우 그 보관 규칙을 변경하지 않습니다.

D. 동의, 철회 및 데이터 주체의 권리

처리가 동의에 기반하는 경우, 동의는 사전 설정되지 않은 별도의 행위로 이루어지며 운영자, 목적, 데이터 범주, 처리 행위, 유효 기간, 수신자 및 철회 절차에 관한 정보를 포함합니다. 동의 사실은 텍스트 버전, 날짜 및 시간, 사용자/신청 식별자 및 선택된 지역 구역과 함께 기록됩니다.

귀하는 카자흐스탄 공화국 법률에 규정된 경우에 자신의 데이터에 대한 정보를 요청하고, 데이터의 정정, 보완, 차단 또는 파기를 요구하며, info@consultburo.pro로 신청을 보내 동의를 철회할 권리가 있습니다. 철회는 그 수령 전 처리의 적법성에 영향을 미치지 않으며, 계약 이행, 필수 문서 보관 또는 법적 요건 이행에 필요한 처리를 중단시키지 않습니다.

E. 보관 기간

데이터는 처리 목적, 계약 이행, 클레임 해결 및 필수 보관 기간 준수에 필요한 기간을 초과하여 보관되지 않습니다. 계정 삭제 또는 동의 철회 시 운영자는 다른 처리 근거가 남아 있지 않은 데이터를 삭제하거나 익명화하며, 여기에는 정해진 보관 주기가 완료된 후의 백업 사본도 포함됩니다. 구체적인 기간은 본 방침 제8조에 명시되어 있습니다.

19. 유럽연합 및 EEA 사용자 데이터의 처리(GDPR)

본 조는 유럽연합 및 유럽경제지역 영토 내에 있는 사람에게 방침의 나머지 규정에 추가하여 적용됩니다. 해당 사람과 관련하여 본 조와 방침의 다른 규정이 상충하는 경우 본 조가 우선합니다.

A. 데이터 컨트롤러

개인정보 컨트롤러는 IE «Konsaltburo»(IIN 910713050390, 카자흐스탄 알마티)입니다. GDPR 요청을 포함한 데이터 처리 문의: info@consultburo.pro(제목: «GDPR»).

B. 처리의 법적 근거(GDPR 제6조)

C. 특수 범주 데이터(GDPR 제9조)

서비스의 일부 검사(예: «번아웃», «위기», 삶의 의미 위기 설문, 성격 설문 척도)는 건강 또는 정신 상태에 관한 정보에 해당하는 데이터를 생성할 수 있습니다.

이러한 데이터는 귀하의 명시적 동의(GDPR 제9조 제2항 a호)에 근거해서만 처리되며, 해당 검사 시작 전에 별도의 행위(별도 표시)로 요청됩니다. 귀하는 그러한 동의를 하지 않을 권리가 있습니다 — 이 경우 해당 검사는 이용할 수 없지만 서비스의 나머지 기능은 유지됩니다. 명시적 동의의 철회는 해당 결과의 삭제를 초래하며 철회 전 처리의 적법성에는 영향을 미치지 않습니다.

검사 결과는 귀하의 건강에 관한 결정을 내리는 데 사용되지 않으며 제3자의 자체 목적을 위해 이전되지 않습니다.

D. 데이터 주체의 권리(GDPR 제15–22조)

방침 제10조에 열거된 권리에 추가하여 귀하는 다음 권리를 가집니다:

• 열람(제15조) — 데이터 사본 및 처리에 관한 정보를 받을 권리;
• 정정(제16조);
• 삭제 — «잊혀질 권리»(제17조), 플랫폼 설정에서의 계정 자체 삭제 포함(7일의 대기 기간 경과 후 자동 실행);
• 처리 제한(제18조);
• 이동성(제20조) — 구조화된 기계 판독 가능 형식으로 데이터를 받을 권리; 검사 결과 및 자료는 개인 계정에서 PDF 파일로보낼 수 있습니다;
• 이의 제기 — 정당한 이익에 기반한 처리 및 직접 마케팅에 대한 이의(제21조);
• 중대한 영향을 미치는 전적으로 자동화된 처리에 기반한 결정의 대상이 되지 않을 권리(제22조). 서비스는 그러한 결정을 내리지 않습니다: 기업 게임 세션 보고서는 권고적 성격이며 인사 결정의 유일한 근거가 될 수 없습니다.

요청에 대한 응답 기한은 최대 1개월입니다(복잡한 요청의 경우 — 통지와 함께 최대 2개월 추가). 요청: info@consultburo.pro, 제목 «GDPR». 귀하의 데이터 보호를 위해 신원 확인을 요청할 수 있습니다.

귀하는 EU 내 거주 국가의 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.

E. 처리자 및 국경 간 이전(GDPR 제5장)

컨트롤러는 카자흐스탄 공화국에 위치하며, EU/EEA 사용자를 위한 처리자의 인프라는 EEA 외부에 위치할 수 있습니다. 데이터 이전은 적절한 보호 조치를 기반으로 수행됩니다: 처리자와의 EU 표준 계약 조항(SCC) 또는 명시된 제공업체가 적용하는 GDPR 제5장의 기타 메커니즘. 제18조에 설명된 카자흐스탄 구역은 카자흐스탄 공화국 사용자의 데이터를 위한 것이며, 그 자체로 EU/EEA 사용자 데이터를 카자흐스탄으로 이전하는 근거가 되지 않습니다.

처리자의 전체 최신 목록은 info@consultburo.pro로 요청 시 제공됩니다.

F. 쿠키 및 분석(ePrivacy + GDPR)

EU/EEA 사용자의 경우 분석 쿠키(Google Analytics)는 귀하의 명시적 동의 후에만 쿠키 배너에서 설정됩니다. 필수 기술 쿠키(세션, 언어 선택)는 웹사이트 운영을 위해 사용됩니다. 귀하는 쿠키 배너에서 언제든 동의를 변경하거나 철회할 수 있으며, 배너 도입 전에는 브라우저 설정을 통하거나 info@consultburo.pro로 요청하여 철회할 수 있습니다.

G. 데이터 유출 통지

EU/EEA 사용자에게 영향을 미치는 개인정보 유출이 발생한 경우, GDPR 제33조가 요구하는 바에 따라 72시간 이내에 관할 감독 기관에 통지하고 GDPR 제34조에 따라 영향을 받는 사용자에게 알립니다.

H. 미성년자(GDPR 제8조)

서비스는 만 15세 이상을 대상으로 합니다. 만 16세 미만의 EU/EEA 사용자(또는 해당 EU 국가 법률이 정한 다른 기준 연령 미만이되 만 13세 미만이 아닌 경우)의 데이터 처리 동의는 법정 대리인이 하거나 확인합니다. 확인 절차는 방침 제6조에 설명되어 있습니다.

I. 보관 기간

방침 제8조의 기간이 적용됩니다. 동의에 기반하여 처리되는 데이터는 보관에 대한 다른 법적 근거가 없는 한 동의 철회 시 삭제됩니다.