한국 사용자를 위한 추가 공지
한국 사용자를 위한 추가 공지
카타르항공은 법에 따라 한국 거주자를 위해 본 섹션의 내용을 공지 합니다.
본 섹션에서 사용된 GDPR 용어 "개인 데이터"와 "개인 정보"는 동일한 의미를 갖습니다.
개인 정보 수집 및 사용 목적 |
수집하고 사용하는 개인 정보 항목 |
보존/사용 기간 |
---|---|---|
여행, 추가 및 관련 서비스 지원 및 제공 |
이름, 생일, 연락처, 여권 정보, 국적, 여정, 결제 정보, 주문 이력, PNR(예약참조번호) |
여행 종료 또는 관련 서비스 제공 후 최대 10년. |
신원 평가 및 확인, 제재 선별을 비롯한 규제 목적, 의료 허가 |
이름, 연락처, 여행 서류, 생일, 결제 및 신용 정보, 선호하는 식사 정보, 수하물 정보, 건강 정보, 카타르항공과 주고받은 메시지 |
법에 따라 추가 기간이 필요한 경우를 제외하고 활동일 후 7년. |
요청, 질문, 불만 처리 |
이름, PNR(예약참조번호), 연락처, 항공권 번호, 상용고객 번호, 거주국, 수하물 정보, 특별 요청, 건강 정보, 음성 녹음, CCTV 이미지를 비롯한 관련 요청, 질문 또는 불만을 처리하는 데 필요한 개인 정보 |
관련 활동일 후 8년. 현지 규제에 따라 이보다 오래 기록을 보존할 수 있습니다. |
프리빌리지 클럽 계정을 포함한 사용자 계정 관리 |
이름, 이메일 주소, 호칭, 전화 번호, 성별 및 생일, 주소, 계정에 추가한 기타 정보(사용자가 지정한 가족 구성원, 게스트 또는 여행 코디네이터와 관련된 정보 포함), 로그인 데이터, 표시 이름, 역할, 구매 및 거래 상세 정보, 결제 정보 |
개인 정보는 계정 소유자가 개인 데이터와 관련된 계정의 삭제를 요청할 때까지 유지됩니다. 일부 개인 데이터는 법에 규정된 경우 삭제 후 7년까지 보존됩니다. |
서비스 개발 및 개선 |
이름, 생일, 연락 정보, 결제 및 신용 정보와 카타르항공과 주고받은 메시지, IP 주소, 웹 검색 활동, 설문조사에 제공한 답변, 연령, 성별, 선호하는 여행 목적지 정보 포함 |
정보가 개인 정보로 인정되는 범위까지 해당 정보는 개인의 삭제 요청이 있을 때까지 무기한 보존됩니다. |
긴급 상황이 발생한 경우 |
이름, 주소, 전화 번호, 성별, 국적, 여권 번호, 지정된 비상 연락처 및 가장 가까운 친척의 이름, 주소, 연락 정보 |
긴급 상황 후 7년 또는 법에 지정된 기간. |
동의한 경우 스페셜 오퍼 정보, 뉴스, 마케팅 커뮤니케이션 |
이름 및 이메일 주소, 공개 또는 도출된 선호 사항 및 관심, 쇼핑 이력, 웹 검색 활동 |
개인 데이터는 개인의 삭제 요청이 있을 때까지 무기한 보존됩니다. 캠페인 데이터는 24시간 내에 삭제됩니다 |
카타르항공 그룹의 비즈니스 관리 |
연락처 정보, 이름 및 생일 등의 개인 정보, 결제 및 신용 정보, 결제 및 주문 이력, 카타르항공 그룹과 주고받은 메시지, 승객 운송 계약 등 사용자와 카타르항공 그룹 간의 계약 이행 중에 생성된 데이터, 설문 조사에 답변할 때 제공한 정보 |
정보가 개인 정보로 인정되는 범위까지 해당 정보는 개인의 삭제 요청이 있을 때까지 무기한 보존됩니다 |
개인 정보를 효과적으로 처리하기 위해 카타르항공은 다음과 같은 특정 작업을 외부 업체에 위탁합니다.
외주 처리 업체명 |
외주한 작업 |
---|---|
아마데우스 IT 그룹 S.A |
항공권 예약과 계정 등록 및 거래를 위한 프리빌리지 클럽 멤버십 정보의 보존. |
프로스 홀딩스 Inc. |
항공편 예측, 최적화, 보고 |
오라클 코퍼레이션(레스폰시스) |
다양한 디지털 마케팅 및 인수 활동 |
사이트코어 아일랜드 리미티드 |
고객 프로파일링 및 맞춤형 설정 |
퀄트릭스, LLC |
고객 설문 조사 |
어도비 시스템스 소프트웨어 아일랜드 리미티드,
|
웹 및 앱 분석 |
바이브 시스템스 리미티드 |
웹 기반 예약 엔진, 콘텐츠 관리 시스템, 전자 상거래 플랫폼 제공 |
J2 마테크 코퍼레이션(i-콘택트) |
B2B - 전자 뉴스레터 배포 |
이트롤러 언리미티드 컴퍼니(카트롤러) |
렌트카 및 모빌리티 솔루션에 개인 및 에이전트 추천 |
플라자 프리미엄 라운지 매니지먼트 리미티드 |
공항 환대 경험 및 승객 서비스 솔루션 |
백포인트 BV |
수하물 수송 서비스 |
아셀야 홀딩 월드 S.L. 유니퍼스널 |
결제 처리, 항공 여객 판매대금 정산(BSP) 서비스 |
세일즈포스, Inc. |
고객 관계 관리 |
알 자지라 프린팅 프레스 컴퍼니 L.L.C |
멤버십 카드 이행 |
포인츠닷컴 Inc. |
Avios 포인트 거래 |
카타르항공은 다음과 같이 개인 정보를 해외 처리 업체에 보냅니다.
수신자 이름 |
개인 정보 관리 담당자의 연락 정보 |
전송할 개인 정보 항목 |
개인 정보 전송 대상 국가 |
사용 목적 |
보존/사용 기간 |
---|---|---|---|---|---|
아마데우스 IT 그룹, S.A |
dataprotection@amadeus.com |
· 항공편 예약 정보: 프리빌리지 클럽 회원 번호, 승객 이름, 생일, 성별, 전화 번호, 이메일 주소, 결제 정보, 여행 서류 정보, 여행 일정 · · 회원 정보: 프리빌리지 클럽 회원 번호, 이름, 생일, 성별, 전화 번호, Avios 포인트 잔액 ·
|
· · EEA
|
항공편 예약 정보: 카타르항공 예약 시스템에 예약 기록 보존
프리빌리지 클럽 회원 정보: 계정 등록 및 거래 목적을 위한 상용 고객 정보 보존
|
· 항공편 예약 정보: 예약 후 5년 · · 회원 정보: 멤버십 계정 취소 시까지
|
세일즈포스닷컴,Inc |
프리빌리지 클럽 번호, 이름, 생일, 연락 정보, 이메일 |
EEA |
고객 관계 관리 |
개인 정보는 계정 소유자가 개인 데이터와 관련된 계정의 삭제를 요청할 때까지 유지됩니다. 일부 개인 데이터는 법에 규정된 경우 삭제 후 7년까지 보존됩니다. |
|
어도비 시스템스 소프트웨어 아일랜드 리미티드 |
askprivacy@adobe.com, |
온라인 웹사이트 추적(쿠키), 언어, IP 주소 사용 위치, PNR 메트릭 사용, 속성, 파트너에 대한 커미션 지불, 고객 사용 사례에 대한 PC 번호, 문제 해결. |
전 세계 AWS 사업장에 호스팅된 어도비 지역 데이터 수집 센터(RDCs) 및 미국 오리건, 런던, 싱가포르(아시아 지역)의 어도비 데이터 처리 센터. |
웹 분석 처리 |
외주 서비스 제공업체와의 계약 기간에 상응하는 동안. 계약 만료 시에는 계약 만료일 또는 해지일로부터 30일 이내에 데이터를 삭제합니다. |
프로스 홀딩스 Inc. |
privacy@pros.com |
PNR(예약참조번호), 연락 번호, 이메일 주소, 이름, 성별, 생일, 여행일, 출발지 및 도착지 같은 여행 정보, 여행 서류 정보, 신용 카드 정보, 항공권 번호 |
미국 및 EEA |
항공편 예측, 최적화, 보고 |
데이터 생성 후 최대 10년. |
오라클 코퍼레이션 |
오라클 코퍼레이션 글로벌 데이터 보호 담당자 Willis Tower 233 South Wacker Drive 45th Floor Chicago, IL 60606 U.S.A. |
이름, 생일, 이메일 주소, 여행 일정, 온라인 웹사이트 추적 정보, 언어, 고객 유형, 상용고객 정보, 국적, 직업 |
오라클 서비스에 대한 데이터 처리 계약(“데이터 처리 계약”)에 따름 |
디지털 마케팅 및 인수 활동 |
사용자가 개인 정보와 관련된 계정의 삭제를 요청하지 않는 한 기록은 유지됩니다. |
사이트코어 아일랜드 리미티드
|
이름, 생일, 국적, 연락 정보, 로그인 데이터, IP 주소, 온라인 웹사이트 추적 정보, 여행 일정, 언어, 직업 정보, 예약 정보 |
EEA |
디지털 마케팅 및 인수 활동 |
외주 서비스 제공업체와의 계약 기간에 상응하는 동안. 계약 만료 시에는 계약 만료일 또는 해지일로부터 30일 이내에 데이터를 삭제합니다. |
|
퀄트릭스, LLC |
privacy@qualtrics.com |
이름, 생일, 이메일 주소, 연락 번호, 여행 서류 정보, 여행 일정 및 기타 정보, 항공권 번호, 고객 ID, PNR, 프리빌리지 클럽 번호 |
EEA |
퀄트릭스 플랫폼을 사용한 고객의 소리 설문 조사 |
외주 서비스 제공업체와의 계약 기간에 상응하는 동안. 계약 만료 시에는 계약 만료일 또는 해지일로부터 30일 이내에 데이터를 삭제합니다. |
바이브 시스템스 리미티드 |
data.protection@ppgroup.travel |
이름, 생일, 운전 면허, 여권 정보, 주소, 전화 번호, 이메일 주소, 프리빌리지 클럽 번호, 직장 정보 |
EEA |
웹 기반 예약 엔진, 콘텐츠 관리 시스템, 전자 상거래 플랫폼 제공 |
예약일부터 최대 4년. |
J2 마테크 코퍼레이션 |
privacy@icontact.com |
이름, 이메일 주소 |
미국, EEA |
B2B - 전자 뉴스레터 배포 |
최종 고객 요청에 따른 수동 삭제. |
이트롤러 언리미티드 컴퍼니 |
dpo@cartrawler.com |
이름, 생일, 이메일 주소, 연락 번호, 신용 카드 정보, 여행 정보, 온라인 웹사이트 추적 정보 |
EEA |
렌트카 및 모빌리티 솔루션에 개인 및 에이전트 추천 |
거래일 후 7년 |
플라자 프리미엄 라운지 매니지먼트 리미티드 |
개인정보 보호 담당자 - Plaza Premium Lounge Management Limited, 8/F Commercial Building, Airport Freight Forwarding Centre, 2 Chun Wan Road, Lantau Hong Kong. |
이름, 이메일 주소, 연락 번호, 여행 서류 정보, 신용 카드 정보, 여행 정보, 온라인 웹사이트 추적 정보, 가족 구성원의 특정 개인 데이터(이름, 연락 정보) |
홍콩 및 관련 라운지/시설 위치 |
공항 환대 경험 및 승객 서비스 솔루션 |
플라자 프리미엄 라운지 매니지먼트 리미티드 개인정보보호 및 보안 정책에 따름 |
아셀야 홀딩 월드 S.L. 유니퍼스널 |
privacy@accelya.com |
이름, 이메일 ID, 카드 번호(신용/직불), 카드 만료일, 항공편 정보 및 DOB(CHD/INF 경우), 연락 번호 |
인도 및 스페인 |
결제 처리, 판매와 수금 간 거래 수준 조정 수행. |
거래일 후 10년 |
알 자지라 프린팅 프레스 컴퍼니 L.L.C |
매니저 - Digital Accounts and IT P.O. Box 55347 Doha Qatar |
이름, 선호 언어, 연락 정보, 프리빌리지 클럽 멤버십 정보(프리빌리지 클럽 번호, 회원 티어, 만료일) |
카타르 |
멤버십 카드 및 인쇄 및 이행 |
멤버십 카드 이행 후 1개월 내 |
포인츠닷컴 Inc. |
dpo@points.com |
이름, 연락 정보, 청구 주소, 결제 정보, 프로그램 회원 ID, 기타 프로그램 ID, 거래 이력, 거래 특이 사항 |
캐나다, 미국 |
Avios 포인트 구매, 선물, 양도 |
회원 계정 삭제 시까지 보존 |
카타르항공은 개인 정보 보존 기간의 경과, 처리 목적 달성 등 개인 정보가 불필요하게 되었을 때에는 지체 없이 해당 개인 정보를 파기합니다.
카타르항공은 보존 기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 특정 법률에 따라 개인 정보를 계속 보존해야 하는 경우, 관련 법률에서 정한 기간 동안 개인 정보를 보유하며, 그 예는 아래에 명시되어 있습니다. 이 경우 카타르항공은 해당 개인 정보를 별도의 데이터베이스에 옮기거나 보관 장소를 달리하여 보존합니다.
해당되는 개인 정보 |
보존 이유(관련 법) |
보존 기간 |
---|---|---|
컴퓨터 통신 또는 인터넷 로그 기록, 커넥터 위치 추적 데이터 |
통신비밀보호법(한국) |
3개월 |
고객 불만 또는 분쟁 해결 처리 기록 |
전자 상거래 소비자 보호(한국) |
3년 |
계약 또는 계약 취소 관련 기록, 결제 및 상품 제공 관련 기록 |
전자 상거래 소비자 보호(한국) |
5년 |
카타르에서 실시한 상업 활동과 관련된 회계 장부, 원장, 문서 |
2009년 소득세법 21호(카타르) |
10년 |
개인 정보 파기 절차와 방법은 다음과 같습니다.
1. 파기 절차
카타르항공은 파기 대상 개인 정보를 선정하고 데이터 보호 책임자의 승인(보존 정책에 따라 위임된 권한을 통해 이루어질 수 있음)을 받은 후 해당 개인 정보를 파기합니다.
2. 파기 방법
전자 파일 형태로 기록된 개인 정보는 기록을 복구할 수 없는 기술적 방법을 사용하여 파기합니다. 물리적 형태로 기록 및 저장된 개인 정보는 분쇄기를 사용하거나 기타 방법을 사용하여 기록을 복구할 수 없게 파기합니다.
개인정보보호 고지의 변경 사항
2022년 개인정보보호 고지 |
2024년 2월 개인정보보호 고지 |
---|---|
4.3: 다른 사람을 대신하여 개인 정보를 공개하는 경우 카타르항공에 개인 정보를 제공한 개인이 공개를 승인하고 본 개인정보보호 고지에 따라 개인 정보를 처리하는 것에 대해 통지를 받았으며 적절한 경우 동의했는지 확인해야 합니다. |
4.3: 다른 사람을 대신하여 개인 정보를 공개하는 경우 카타르항공에 개인 정보를 제공한 개인이 공개를 승인하고 본 개인정보보호 고지에 따라 개인 정보를 처리하는 것에 대해 통지를 받았으며 적절한 경우 동의했는지 확인해야 할 책임이 있습니다.
|
5.1(i): 카타르항공은 또한 관련 거래 또는 문의를 위해 개인 정보를 사용하거나 공인 대리인에게 공개할 수 있습니다. |
5.1(i): 카타르항공은 또한 관련 거래 또는 문의를 위해 개인 정보를 공인 대리인에게 공개할 수 있습니다.
|
5.1(ii): 카타르항공은 승객 운송 약관을 비롯한 카타르항공 그룹사와 승객 간 계약을 바탕으로 개인 정보를 처리합니다. |
5.1(ii): 카타르항공은 승객 운송 계약을 포함하여 카타르항공 그룹 계열사와 체결한 모든 계약을 이행하는 데 필요한 범위 내에서 개인 정보를 처리합니다.
|
5.2(ii): 카타르항공은 당사와의 승객 운송 계약 체결을 위한 고객의 예약과 요청을 지원하는 합법적인 비즈니스 이해를 근거로 개인 정보를 처리합니다. |
5.2(ii): 카타르항공은 고객의 예약을 지원하고 고객에게 부가 서비스를 제공하는 정당한 사업적 이익에 근거하여 개인 정보를 처리합니다. 고객의 비행 적합성을 평가하기 위해 개인 정보를 처리해야 하는 경우, 해당 개인 정보 처리로 승객 운송 계약을 이행하고 법적 의무를 준수합니다.
|
5.2(iv): 의료 정보와 같은 특수 범주의 개인 정보는 해당 데이터 보호 및 개인정보 보호법에 따라 더 엄격한 규정과 더 높은 수준의 보호가 적용됩니다. |
5.2(iv): 의료 정보와 같은 특수 범주의 개인 정보는 해당 데이터 보호 및 개인정보 보호법에 따라 더 엄격한 규정과 더 높은 수준의 보호가 적용됩니다. 카타르항공은 의료 정보 양식에 제공된 이러한 특수 범주 정보를 처리할 때 명시적인 동의를 받습니다.
|
5.2(v): 카타르항공은 사기 거래를 방지하기 위해 자동화된 의사 결정을 사용할 수 있습니다. |
5.2(v): 카타르항공은 사기 거래를 방지하기 위해 자동화된 의사 결정을 사용할 수 있습니다. 거부된 거래에 대해 문의하려면 고객 센터로 문의하십시오.
|
5.3(b)(i): 계정을 관리하고 프리빌리지 클럽 프로그램을 운영하기 위해 카타르항공은 다음과 같이 조치할 수 있습니다. (a) 티어 상태를 결정하고, 스페셜 오퍼를 제안하고, 이를 기반으로 맞춤형 서비스를 제공합니다. |
5.3(b)(i): 계정을 관리하고 프리빌리지 클럽 프로그램을 운영하기 위해 카타르항공은 다음과 같이 조치할 수 있습니다. (a) 티어 상태를 결정하고 이를 기반으로 맞춤형 서비스를 제공합니다.
|
5.3(c)(iii): 고객이 카타르항공 계정 로그인/생성을 위해 선택한 소셜 미디어 플랫폼에 따라 카타르항공은 이름, 이메일 주소, 언어 설정, 프로필 사진, 성별, 소셜 미디어 계정 또는 개인정보 설정에 따른 기타 개인 정보를 포함한 소셜 미디어 플랫폼이 제공한 개인 정보를 사용할 수 있습니다. |
5.3(c)(iii): 고객이 카타르항공 계정 로그인/생성을 위해 선택한 소셜 미디어 플랫폼 및 해당 플랫폼에 제공한 정보에 따라 카타르항공은 이름, 이메일 주소, 언어 설정, 프로필 사진, 성별, 소셜 미디어 계정 또는 개인정보 설정에 따른 기타 개인 정보를 포함한 소셜 미디어 플랫폼이 제공한 개인 정보를 사용할 수 있습니다.
|
5.3(d)(i): 카타르항공은 화려한 수상 경력의 서비스를 지속적으로 제공하고 카타르항공 브랜드를 유지해야 합니다. 카타르항공은 서비스를 평가하고, 분석하고, 개선하기 위해 고객의 개인 정보를 사용합니다. 이를 위해 고객이 뉴스레터를 읽는 빈도, 웹사이트 및/또는 모바일 앱을 방문하는 빈도, 웹사이트 또는 모바일 앱을 통해 구매하는 서비스를 추적합니다. 웹사이트의 효율성, 디자인 및 품질을 최적화하기 위해 분석 도구를 사용합니다. 이러한 도구를 통해 웹사이트의 기능을 저해하는 끊어진 링크와 같은 기술적 오류를 식별하고 복구할 수 있습니다. |
5.3(d)(i): 카타르항공은 고객에게 서비스를 지속적으로 제공하고 카타르항공 브랜드를 유지해야 합니다. 카타르항공은 서비스를 평가하고, 분석하고, 개선하기 위해 고객의 개인 정보를 사용합니다. 이를 위해 고객이 뉴스레터를 읽는 빈도, 웹사이트 및/또는 모바일 앱을 방문하는 빈도, 웹사이트 또는 모바일 앱을 통해 구매하는 서비스를 추적합니다. 웹사이트의 효율성, 디자인 및 품질을 최적화하기 위해 분석 도구(쿠키, 웹 비콘 및 기타 추적 기술 포함)를 사용합니다. 이러한 도구를 통해 웹사이트의 기능을 저해하는 끊어진 링크와 같은 기술적 오류를 식별하고 복구할 수 있습니다. 추적 기술에 관한 자세한 정보는 아래 섹션 6에 명시되어 있습니다.
|
5.3(d)(ii): 카타르항공은 고객 동의나 서비스 평가 및 개선에 관련된 합법적인 비즈니스 이해에 따라 개인 정보를 처리합니다. |
5.3(d)(ii): 카타르항공은 고객이 설문조사에 응답할 때 제공한 동의 또는 서비스를 평가하고 개선하기 위한 정당한 사업적 이익에 따라 개인 정보를 처리합니다.
|
5.5(a)(ii): 카타르항공은 콘테스트의 약관 및 조건에 따라 개인 정보를 처리합니다. |
5.5(a)(ii): 카타르항공은 콘테스트의 진행 및 관리에 대한 정당한 이익을 위해 개인 정보를 처리합니다.
|
5.5(b)(ii): 카타르항공은 고객의 동의에 따라 개인 정보를 처리합니다. |
5.5(b)(ii): 카타르항공은 고객의 동의 또는 일부 경우 카타르항공의 서비스, 노선 및 요금과 관련된 정기적인 업데이트를 제공하려는 정당한 이익에 따라 개인 정보를 처리합니다.
|
7.1: 카타르항공은 유럽경제지역(“EEA”)에 비해 데이터 보호법이 광범위하지 않을 수 있는 국가에 위치한 카타르항공 그룹 법인에 개인 정보를 전송할 수 있습니다. 필요한 경우 카타르항공은 해당 데이터 보호 및 개인정보 보호법에 따른 개인 데이터의 국제 전송 요건을 준수하기 위한 적절한 안전장치가 마련되어 있는지 확인합니다. 카타르항공 직원은 해당 목적을 달성하고 업무를 수행하는 데 필요한 경우에만 개인 데이터에 접근할 권한이 있습니다. |
7.1: 카타르항공은 유럽경제지역(“EEA”)에 비해 데이터 보호법이 광범위하지 않을 수 있는 국가에 위치한 카타르항공 그룹 법인에 개인 정보를 전송할 수 있습니다. 필요한 경우 카타르항공은 각 수신 국가의 법률 및 관행을 검토하고 해당 데이터 보호 및 개인정보 보호법에 따른 개인 데이터의 국제 전송 요건을 준수하기 위한 적절한 안전장치가 마련되어 있는지 확인합니다. 카타르항공 직원은 해당 목적을 달성하고 업무를 수행하는 데 필요한 경우에만 개인 데이터에 접근할 권한이 있습니다.
|
9: 고객은 카타르항공이 관련 개인정보 보호법을 준수하지 않는다고 여기면 정보 보호 기관에 불만을 접수할 수 있습니다. |
9: 고객은 카타르항공이 관련 개인정보 보호법을 준수하지 않는다고 여기면 거주국의 정보 보호 기관에 불만을 접수할 수 있습니다.
|