개인정보 처리방침
데이터 수집, 사용 및 보호 방법.
수집하는 데이터
계정을 만들면 이름, 이메일 주소, scrypt로 해시된 비밀번호를 저장하며 비밀번호 자체는 절대 저장하지 않습니다. 주문 시 배송 주소, 전화번호, 주문 세부 정보를 처리합니다. 뉴스레터를 구독하면 이메일 주소를, 리뷰를 작성하면 제출하신 이름과 댓글을 저장합니다. 동의하시면 자체 호스팅 분석 시스템이 익명화된 사용 데이터(방문 페이지, 일반적인 기기 및 브라우저 정보, 대략적인 지역)도 기록하며, 원시 IP 주소는 절대 저장되지 않습니다.
데이터 사용 방법
고객님의 정보는 주문 처리 및 배송, 주문 확인 및 배송 업데이트 발송, 계정 관리, 문의 응대에 사용됩니다. 뉴스레터 이메일은 구독자에게만 발송되며 모든 메시지에 구독 취소 링크가 포함되어 있습니다. 동의하시면 익명화된 분석 데이터가 스토어 이용 방식을 이해하고 컬렉션과 경험을 개선하는 데 도움이 됩니다. 고객님의 개인 데이터를 판매하지 않습니다.
제3자 처리업체
결제는 Stripe에서 처리하며, 당사는 카드 정보 전체를 보거나 저장하지 않습니다. 제품 이미지는 jsDelivr CDN을 통해 제공되고, 주문은 배송에 필요한 정보만 받는 DHL, UPS 같은 운송사를 통해 발송됩니다. 리뷰 번역은 DeepL이 제공하고, 네트워크에서 위치 정보를 제공하지 않을 경우 대략적인 위치는 ipwho.is로 확인하며, 날씨 정보는 Open-Meteo에서 가져옵니다. 이러한 서비스는 당사로부터 고객님의 계정이나 주문 신원 정보를 받지 않습니다.
국제 데이터 이전
당사의 기본 데이터베이스는 자체 인프라에 자체 호스팅됩니다. 위에 언급된 일부 처리업체(예: Stripe 및 jsDelivr CDN)는 서비스 제공의 고유한 부분으로서 제한된 데이터를 다른 국가에서 처리할 수 있습니다. 데이터가 국경을 넘을 때는 서비스에 반드시 필요한 범위로 제한되며 계약적, 기술적 보호 장치로 보호됩니다.
데이터 보관
주문 기록은 관련 세법 및 상법에서 요구하는 기간(터키에서는 최대 10년) 동안 보관됩니다. 계정 데이터는 계정을 삭제할 때까지, 뉴스레터 구독은 구독을 취소할 때까지, 제품 리뷰는 삭제를 요청할 때까지 보관됩니다. 분석 데이터는 익명화되어 있으며 신원과 연결되지 않고 주기적으로 집계 및 정리됩니다.
고객님의 권리
GDPR 및 터키 KVKK에 따라 고객님은 개인 데이터에 대한 액세스, 수정,보내기, 삭제, 처리에 대한 이의 제기 또는 제한, 그리고 언제든지 동의를 철회할 권리(쿠키 설정을 통한 분석 동의 포함)를 갖습니다. 계정 설정에서 직접 계정을 삭제하거나 이러한 권리를 행사하기 위해 당사에 문의하실 수 있으며, 30일 이내에 답변드립니다.
보안
모든 트래픽은 TLS로 암호화되며, 비밀번호는 평문이 아닌 scrypt 해시(OWASP 권장 매개변수)로 저장되고, 결제 데이터는 PCI DSS를 준수하는 Stripe에서만 처리됩니다. 당사 시스템에 대한 액세스는 제한되어 있고 세션 토큰은 자동으로 만료되며, 인프라의 취약점을 지속적으로 검토합니다.
문의하기
개인정보 보호와 관련된 질문이나 요청은 데이터 보호 담당자(privacy@irematelier.com)에게 이메일을 보내시거나 Irem Atelier(튀르키예 이스탄불 니샨타시)로 서신을 보내 주시기 바랍니다. 모든 요청에 영업일 기준 며칠 이내에 답변드리기 위해 노력합니다.