개인정보 처리방침


(주)대한항공의 화물 부분(이하 "대한항공"이라 합니다)의 개인정보처리방침은 개인정보보호법 등 국내의 개인정보 보호법령에 근거하며, 개인정보처리방침의 공개를 통하여 정보주체의 개인정보를 보호하고, 불법적인 개인정보유출 및 손해발생을 방지함에 최선의 노력을 다하겠습니다. 대한항공의 개인정보처리방침은 법률의 제•개정 및 정부지침의 변경 또는 대한항공 내부 방침의 변경에 따라 바뀔 수 있으므로 수시로 확인하여 주시기 바랍니다.

본 개인정보 처리방침은 대한항공이 운영하는 인터넷 웹사이트 ('http://cargo.koreanair.com', 'http://cargosvc.koreanair.com') 의 회원 및 비회원 (이하’이용자’)과 대한항공의 콜센터, 공항지점, 시내지점 (이하 위탁영업소 포함)을 이용하는 정보주체의 개인정보 처리 및 보호와 정보통신망 안전성확보에 대하여 규정하고 있습니다.

  • “개인정보”란 무엇을 의미합니까?
    개인정보는 식별된 또는 식별 가능한 개인과 직간접적으로 연관된 모든 정보를 의미합니다.
  • 개인정보 처리방침의 범위는 어떻게 됩니까?
    본 개인정보 처리방침은 개인정보 주체와 관련된 개인정보 처리 및 보호에 대해 설명합니다.
    • 대한항공 화물운송 서비스 이용 고객
    • 대한항공 웹사이트(cargo.koreanair.com, cargosvc.koreanair.com) 또는 모바일 애플리케이션 사용자
    • 대한항공화물 계약 대리점
    • 대한항공의 콜센터, 공항지점, 시내지점 (이하 위탁영업소 포함)

대한항공의 개인정보처리방침은 다음과 같은 내용을 담고 있습니다.

  1. 제1조 . 수집(처리)하는 개인정보 항목 및 수집방법
  2. 제2조 . 개인정보의 수집(처리) 목적 및 법적 근거
  3. 제3조 . 개인정보처리 위탁
  4. 제4조 . 개인정보의 보유 기간
  5. 제5조 . 개인정보의 파기
  6. 제6조 . 정보주체의 권리
  7. 제7조 . 개인정보 자동 수집 장치의 설치, 운영 및 그 거부에 관한 사항
  8. 제8조 . 기술적 ㆍ 관리적 대책
  9. 제9조 . 개인정보 보호 책임자
  10. 제10조 . 개인정보에 대한 민원처리 및 관련 상담 ㆍ 신고

 

제 1조. 수집(처리)하는 개인정보 항목 및 수집방법

  • 대한항공은 이용자에게 홈페이지 회원관리에 활용하기 위하여 아래와 같은 개인정보를 수집하고 있습니다.
    1. cargo.koreanair.com 회원가입 시 필수입력정보
      1. 주ID 생성 시
        • 아이디 (ID), 비밀번호, IATA 등록번호 (없는 경우 CASS 계약번호) 또는 사업자등록번호, 회사대표 또는 개인 전자메일주소, 회사전화번호 (연락처)
      2. 보조ID 생성 시
        • 아이디 (ID), ID명, 비밀번호, 담당자 전자메일주소
        • 보조ID는 주ID로 로그인 시 추가로 생성 가능한 ID입니다.
    2. cargosvc.koreanair.com 회원 가입 시
      • ID, 비밀번호, 대리점 코드, IATA CODE(BUP 인증 대리점의 경우), 성명, 전자메일주소, 전화번호, 사업자등록증, 사업자등록번호
    3. 비회원으로서 고객의 말씀/Online Claim 이용 시
      1. 비회원으로서 고객의 말씀 통한 질의 시
        • 성명, 전자메일주소, 위치(지역), 전화번호
      2. 비회원으로서 Online Claim 제기 시
        • 회사명, 회사 소재지 (도시 및 국가), 성명, 전화번호, 전자메일주소
      3. 비회원으로서 전세기 서비스 문의 시
        • 성명, 회사명, 전자메일주소, 전화번호
    4. 자동으로 생성되는 개인정보
      또한 서비스 이용과정이나 정보처리 과정에서 아래와 같은 정보들이 생성되어 수집될 수 있습니다.
      • 서비스 이용기록, 접속 로그, 쿠키, 접속 IP 정보 등
    5. 콜센터, 공항지점, 시내지점을 이용 시
      서비스 이용에 따른 본인확인 및 서비스 제공에 따른 요금정산 및 계약 이행 시
      • 성명, 연락처(e-mail), 주소, 회사명, 휴대전화번호 등
      • 대한항공은 다음과 같은 방법으로 개인정보를 수집합니다.
      • 홈페이지를 통한 회원 가입 및 게시판 등 또는 전화, 팩스 등을 통한 개인정보 수집
      • 화물업무를 수행하는 당사의 각 지점 (화물 관련업무를 수행하는 당사의 모든 영업점소 및 공항지점 등)을 통한 개인정보 수집

제 2조. 개인정보의 수집(처리) 목적 및 법적 근거

  • 이용자 개인정보의 수집 목적 및 법적 근거는 다음과 같으며 대한항공은 본 조에서 고지한 범위를 넘어 수집된 개인정보를 이용하지 않습니다.
    1. 개인 정보주체의 동의
      대한항공은 정보주체의 동의 없이 개인정보를 수집 및 처리하지 않습니다
    2. 법령상 의무 준수
      대한항공은 관세법 등 법령상 의무를 준수하기 위해 다음과 같은 정보를 처리합니다.
      • 세관 신고 : 화주 이름, 주소, 전화번호

    3. 계약 이행
      대한항공은 정보주체와의 계약 이행을 위해 필요한 개인정보를 처리할 수 있습니다.
      • 서비스 제공에 관한 계약 이행 : 콘텐츠 제공, 스케줄 조회, 항공화물 운송예약, 항공화물 조회, 판매 실적 및 요금 조회, 화물 접수, 전세기 문의, 고객의 말씀, 온라인 클레임, 수입화물정보 조회, 생동물 및 특수 화물 접수 및 운송 등
      • 이용자 관리 : 서비스 이용에 따른 본인확인, 개인식별, 비인가사용 등 부정사용방지 , 가입의사확인 및 부적격자의 가입제한, 분쟁에 대비한 기록보존 , 불만처리 등 민원처리, 서비스 이행과 관련된 고지사항 전달
  • 단, 대한항공 인터넷 웹사이트에 포함된 링크 또는 배너를 클릭하여 다른 웹사이트 또는 웹 페이지로 옮겨갈 경우 개인정보처리방침은 그 사이트 운영기관의 것이 적용되므로, 이용자께서는 당해 웹 사이트의 개인정보처리방침을 확인하시기 바랍니다.
  • 이용하고자 하는 개인정보의 정보 주체가 만 14세 미만의 아동인 경우에는 해당 서비스를 이용할 수 없습니다.

 

제 3조. 개인정보처리 위탁

  • 대한항공은 계약의 이행 및 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하여 운영하고 있습니다.
  • 대한항공은 위탁계약 체결 시 개인정보보호법 제 26조에 따라 위탁업무 수행 목적 외 개인정보 처리금지, 기술적,관리적 보호조치, 재위탁 제한, 수탁자에게 대한 관리.감독. 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
  • 위탁업무의 내용이나 수탁자가 변경 될 경우에는 지체없이 개인정보 처리방침을 통하여 공개 하도록 하겠습니다.
    수탁업체 위탁업무

    IBS SOFTWARE, LG CNS
    한진정보통신㈜
    니드크레오㈜, AWS

    • 서버 및 데이터베이스관리를 포함하는 홈페이지 유지보수 및 운영 업무
    • 항공 화물 관련 서비스 제공 업무 공지/안내사항의 SMS, 카카오톡 알림톡 전송
    인천 – 한국공항㈜, 케이텍 맨파워㈜ , ㈜제니엘
    김포 – 유니에스 시큐리티
    부산 – ㈜제니엘, 케이텍 맨파워㈜
    제주 – ATS

    해외지점 – 조업사현황보기
    • 화물 예약, 운송, 화물 서류 처리 업무, 세관 신고 대행
    • 화주 및 대리점 화물 운송 서비스 문의 응대
    해외 조업사 현황
     

    Region Ground Handling Company
    Americas Pegasus
    Alliance Ground International
    Worldwide Flight Service
    Global Operations & Infrastructure Group
    Hanjin Global Logistics
    Total Airport Services
    Mega International
    GTA dnata World Cargo
    CTA Cargo Travel
    Aloha Air Cargo
    Pacific Feeder Service
    Europe Swissport
    CELEBI
    Worldwide Flight Service
    LUG Luftfracht-Umschlag GmbH
    Aerospace Cargo Logistics
    ALHA
    Spirit
    Cargo Center
    Sheremetyevo Cargo JSC
    Tashkent International Airport
    Vienna Airport
    Cargologic
    China China Southern Airlines
    Henan Province Airport Group Co., Ltd
    Dalian Zhoushuizi International Airport Inc.
    Hong Kong Air Cargo Terminal
    Air China
    Eastern Air Logistics
    Shenyang Airport Logistic Company
    Shenzhen Airport International Cargo Terminal
    Qingdao International Airport Group
    China Airlines
    Hubei Airport Ground Service
    Aviation Ground Handling Service Xi'an
    Airport Air Cargo Terminal Xiamen
    Japan Japan Airlines
    Hanjin International Japan
    JAL Kansai Aircargo System
    Skyport
    South East Asia Thai Airways
    PT Gapura Angkasa
    ALS Cargo Terminal
    Aerodarat
    Philippine Airport Ground Support Solutions Inc
    Societe Concessionnaire de L'aeroport
    Tan Son Nhat Cargo Services Limited
    Singapore Airport Terminal Services Ltd
    Oceania Menzies
    Aircraft Service International
    Qantas
  • 대한항공은 계약의 이행 및 고객의 편의 증진을 위해 다음과 같이 개인정보 국외에 이전하여 처리를 위탁하고 있습니다.
    정보를 이전받는 자 이전하는 개인정보 항목 이전국가 이전일시 및 이전방법 개인정보 이용 목적 개인정보의 보유.이용 기간

    AWS 

    (aws-korea-privacy@amazon.com)

     

    화물의 송수하인 정보 : 송수하인 이름,주소,전화번호

    미국

    송수하인 정보 : 화물운송장 정보 접수시, 전용네트워크 이용 전송

     AWS 서울리전 이용불가시, 미국동부리전 데이터센터에서 재해복구시스템 가동

    당사 개인정보 처리방침과 동일

    IBS  소프트웨어

    홈페이지 회원 정보 : e-mail

    화물의 송수하인 정보 : 송수하인 이름, 주소, 전화번호

    일본

    회원정보 : 회원가입 완료시, 전용네트워크 이용 전송

    송수하인 정보 : 화물운송장 정보 접수시, 전용네트워크 이용 전송

    화물의 운송 및 세관신고

    당사 개인정보 처리방침과 동일

제 4조. 개인정보의 보유 기간

  • 대한항공은 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에는 이용자의 개인정보를 지체 없이 파기합니다. 구체적인 파기 시점은 다음과 같습니다.
    • 회원가입정보의 경우 : 회원탈퇴 하거나 회원자격을 상실한 때
  • 다만, 수집목적 또는 제공받은 목적이 달성된 경우에도 상법 , 전자상거래 등에서의 소비자보호에 관한 법률 등 법령의 규정에 의하여 보존할 필요성이 있는 경우에는 아래의 예와 같이 이용자의 개인정보를 보관할 수 있습니다. 이 경우 해당 개인정보는 보관의 목적으로만 관리합니다.
    • 전자상거래 등에서의 소비자보호에 관한 법률
      표시ㆍ광고에 관한 기록 : 6개월
      계약 또는 청약철회 등에 관한 기록 : 5년
      대금결제 및 재화등의 공급에 관한 기록 : 5년
      소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
    • 통신비밀보호법
      웹사이트 방문에 관한 기록 : 3개월

제 5조. 개인정보의 파기

  • 파기절차 및 방법은 다음과 같습니다.
    1. 파기절차
      • 해당 정보는 목적이 달성된 후 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(제4조 개인정보 보유 기간 참조) 일정 기간 저장된 후 파기됩니다.
    2. 파기방법
      • 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기하고, 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

제 6조. 정보주체의 권리

  1. 개인정보 보호법에 따른 개인정보 주체의 권리
    모든 개인정보 주체는 다음의 권리를 지닙니다.
    1. 자신의 정보 처리를 거부할 권리
    2. 언제든 자신의 개인정보를 열람, 수정, 정정, 삭제할 수 있으며 해당 정보 처리를 거부하고 동의를 철회할 권리
    3. 자신의 개인정보를 다른 관리자에게 이전해 달라고 요청할 권리
    4. 개인정보 보호 권한 당국에 (특히, EU 회원국에 거주하거나, EU 회원국의 직장에 재직 중인 경우 개인정보 보호법 위반 혐의로) 불만을 제기할 권리
    5. 프랑스 개인정보 보호법에 따라 개인정보 주체의 사망 후 개인 정보 처리에 대해 결정할 권리
  2. 개인정보 주체는 대한항공 화물 웹사이트 또는 서면 양식이나 전화를 통해 본인의 권리를 행사할 수 있습니다.
  3. 동의 철회 및 수정
    1. 개인정보 주체는 대한항공 화물 웹사이트에서 언제든지 등록되어 있는 자신의 개인정보를 조회하거나 수정할 수 있습니다. 개인정보 열람 및 정정은 ‘정보수정’ 메뉴에서 직접 하실 수 있으며, e-mail 또는 전화로도 처리를 요청할 수 있습니다.
    2. 가입해지(동의철회) 는 개인정보관리책임자에게 서면, 전화 또는 e-mail 등으로 요청하여 처리할 수 있습니다.
  4. 대한항공은 개인정보 주체의 요청에 의해 해지 또는 삭제된 개인정보는 “4. 개인정보의 보유기간”에서 규정한 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.

    또한 대한항공은 GDPR 제 17조에 따라 다음의 사유에 해당하는 경우 일부 개인정보를 삭제하지 않을 수 있음을 안내 드립니다.

    • 법적 의무 이행을 위해 개인정보처리가 필요한 경우
    • 법적 청구권의 행사나 방어를 위해 개인정보처리가 필요한 경우
       
  5. 개인정보 열람 및 처리정지 요구는 개인정보보호법 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다
  6. 대한항공은 정보주체의 권리에 따른 열람의 요구, 정정, 삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지 확인 합니다.
     

제 7조. 개인정보 자동 수집 장치의 설치, 운영 및 그 거부에 관한 사항

  • 대한항공은 이용자의 정보를 수시로 저장하고 찾아내는 쿠키(cookie)를 운영합니다. 쿠키 사용에 대한 자세한 내용은 쿠키 사용 정책을참조하시기 바랍니다.

제 8조. 기술적 ㆍ 관리적 대책

  • 대한항공은 정보주체의 개인정보보호를 위한 기술적 대책으로서 여러 보안장치를 마련하고 있습니다. 이용자께서 보내시는 모든 정보는 bcrypt, SHA 512 및 256-bit AES의 첨단방식을 이용하여 암호화되어 전송되며, 이중 방화벽장치에 의해 보호되는 보안시스템에 안전하게 보관/관리되고 있습니다. 또한 대한항공은 정보주체의 개인정보보호를 위한 관리적 대책으로서 정보주체의 개인정보에 대한 접근 및 관리에 필요한 절차를 마련하고, 개인정보를 처리 하는 인원을 최소한으로 제한하여 지속적인 보안교육을 실시하고 있습니다. 또한 개인정보를 처리 하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하겠습니다.

제 9조. 개인정보 보호 책임자

  • 대한항공은 정보주체의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 관리담당부서를 운영하고 있습니다. 개인정보와 관련한 문의사항이 있으시면 연락주시기 바랍니다.
    • 총괄개인정보 보호 책임자 : 임지영 대한항공 정보보안실장
      • 담당부서 : 화물기획부 화물IT기획팀 (  selfit@koreanair.com /   02-2656-3614)
      • 대한항공 데이터 보호 책임자 (GDPR Data Protection Officer)
        • 이메일 문의 : privacy@koreanair.com
        • 서면 문의 : 서울특별시 강서구 하늘길 260(공항동)
          3 Place de l'Opéra 75002, Paris, France (EU 지역)

제 10조. 개인정보에 대한 민원처리 및 관련 상담 ㆍ 신고

  • 민원처리
    개인정보 주체는 개인정보와 관련하여 아래의 방법으로 문의 및 불만처리의 요구를 하실 수 있으며 , 대한항공은 접수 즉시 조치하고 그 처리결과를 통보해 드리겠습니다.
  • 상담 ㆍ 신고

    개인정보침해에 관한 상담이 필요한 경우에는 개인정보침해신고센터, 대검 사이버수사과, 사이버수사국 등으로 문의하실 수 있습니다 .

    1. 개인정보침해신고센터 (http://privacy.kisa.or.kr/국번없이 118)
    2. 개인정보 분쟁조정위원회 (http://www.kopico.go.kr/1833-6972)
    3. 대검 사이버수사과 (www.spo.go.kr /국번없이 1301)
    4. 사이버수사국 (http://ecrm.cyber.go.kr/국번없이 182)

    대한항공은 대한민국의 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 개인정보보호법, 전자거래기본법 , 전자서명법, 소비자기본법, 전자상거래 등에서의 소비자보호에 관한 법률 등 개인정보보호 관련법규를 준수합니다. 따라서 대한항공의 개인정보처리방침은 대한민국 관련법규개정 및 정부지침의 변경으로 인하여 그 내용이 변경될 수 있습니다. 개인정보처리방침 개정 시에는 개정일자, 개정이유 , 개정내용 등을 개정 최소 7일전부터 인터넷 웹사이트에 고지하겠습니다 .

    • 대한항공의 이용자 개인정보처리방침은 2008년 5월 26일부터 시행합니다.
    • 개인정보처리방침 버전 번호 : v1.7
    • 개인정보처리방침 시행 일자 : 2008-05-26(v1.0)
    • 개인정보처리방침 변경 일자
      • 2009-06-26 : 변경사항 : 개인정보 수집 항목, 개인정보 처리위탁
        추가사항 : 개인정보 수집 항목 (v1.1)
      • 2009-08-27 : 변경사항 : 개인정보 수집 항목, 개인정보 처리위탁 (v1.2)
      • 2013-03-04 : 변경사항 : 개인정보 처리위탁, 개인정보관리 담당부서, 개인정보에 대한 민원처리 및 관련 상담 ㆍ 신고 (v1.3)
      • 2015-07-15 : 변경사항 : 개인정보수집 동의 회원가입 시 입력정보 수정 (v1.4)
      • 2016-06-09 : 변경사항 : 개인정보수집 항목, 개인정보 처리위탁 (v1.5)
      • 2019-03-11 : 변경사항 : 홈페이지 개편으로 인한 개인정보수집 항목, 개인정보 처리위탁, 개인정보보호 책임자 (v1.6)
      • 2021-10-22 : 변경사항 : 개인정보 수집 목적 (v1.7)