​개인정보처리방침

주식회사 메모리얼소싸이어티

시행일: 2025년 5월 12일

근거법령: 개인정보 보호법 [법률 제20897호, 2025. 4. 1. 일부개정, 2025. 10. 2. 시행 예정]

제1조 (총칙 및 처리방침의 목적)

주식회사 메모리얼소싸이어티(이하 회사)는 대한민국 장사시설 개발·허가·경영 컨설팅 전문기업으로서 홈페이지(www.e-memo.co.kr) 운영과 B2B 컨설팅 업무 수행 과정에서 수집하는 고객 및 이해관계자의 개인정보를 소중히 여기며, 관련 법령이 정하는 바에 따라 적법하게 처리하고 안전하게 관리한다.

본 처리방침은 개인정보 보호법 [법률 제20897호, 2025. 4. 1. 일부개정, 시행 2025. 10. 2. 예정] 및 동법 시행령 [대통령령 제35343호, 2025. 2. 25. 일부개정, 시행 2025. 3. 13.]에 따라 정보주체의 권리와 이익을 보호하기 위하여 수립되었다.

제2조 (개인정보의 수집 항목 및 수집 방법)

회사는 목적에 필요한 최소한의 개인정보만을 수집하며, 수집 목적·항목·방법·보유 기간은 다음과 같다.

홈페이지 문의 및 상담의 경우 성명, 연락처(전화·이메일), 소속기관, 직책, 문의내용을 홈페이지 문의폼을 통해 수집하며 문의 처리 완료 후 3년간 보유한다. 컨설팅 계약 체결 및 이행의 경우 성명, 연락처, 소속기관, 직책, 계좌정보(필요시)를 계약서,이메일,대면 수집 방법으로 수집하며 계약 종료 후 5년간 보유한다. 세금계산서 발행 및 회계 처리의 경우 성명 또는 법인명, 사업자등록번호, 이메일을 계약서 및 세금계산서 발행 요청을 통해 수집하며 5년간 보유한다(국세기본법 준수). 뉴스레터 및 정책정보 발송의 경우 성명과 이메일을 홈페이지 구독 신청을 통해 수집하며 구독 취소 시까지 보유한다. 명함 수취를 통한 인맥 관리의 경우 성명, 소속기관, 직책, 연락처를 오프라인 명함 교환을 통해 수집하며 관계 유지 기간 동안 보유한다.

회사는 민감정보(사상, 신념, 병력, 정치적 견해 등)를 수집하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않는다.

제3조 (개인정보의 처리 목적)

회사는 수집한 개인정보를 다음의 목적 이외에는 이용하지 않으며, 목적이 변경될 경우 사전에 별도 동의를 구한다. B2B 컨설팅 및 용역 계약의 체결,이행,관리, 고객 문의 및 상담 응대, 세금계산서 발행,대금 청구,회계 처리, 장사시설 관련 정책정보 및 업계 동향 안내, 법령 준수를 위한 기록 보존이 해당된다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제2조에서 명시한 목적 범위 내에서만 처리하며, 원칙적으로 제3자에게 제공하지 않는다. 다만 정보주체가 사전에 동의한 경우, 법령에 특별한 규정이 있거나 법령상 의무 준수를 위하여 불가피한 경우, 수사기관이 법령이 정한 절차와 방법에 따라 개인정보의 제공을 요청하는 경우는 예외로 한다.

제5조 (개인정보 처리의 위탁)

회사는 현재 개인정보 처리 업무를 외부에 위탁하고 있지 않다. 향후 위탁이 필요한 경우에는 개인정보 보호법 제26조에 따라 위탁계약서에 법정 사항을 명시하고 이를 공개할 예정이다.

제6조 (개인정보의 국외 이전)

회사는 원칙적으로 정보주체의 개인정보를 국외로 이전하지 않는다. 다만 업무상 필요로 외국계 기관 또는 파트너와 협력하는 경우, 개인정보 보호법 제28조의8 및 관련 규정에 따라 법령이 허용하는 적법한 근거를 확보한 후 이전 국가명, 이전 항목, 이전 일시 및 방법, 이전받는 자의 정보, 보유·이용 기간을 본 처리방침에 공개하고 정보주체의 권리 행사 방법을 안내할 것이다.

제7조 (개인정보의 보유 기간 및 파기)

회사는 개인정보의 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기하며, 법령에서 보존 기간을 별도로 정한 경우에는 그 기간 동안 보유한다.

법령에 따른 보유 기간으로는, 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약 또는 청약 철회 기록을 5년간 보유하고, 국세기본법에 따라 세금계산서 및 거래 장부를 5년간 보유하며, 개인정보 보호법에 따라 개인정보 처리 관련 분쟁 기록을 3년간 보유한다.

파기 방법과 관련하여, 전자적 파일 형태의 개인정보는 복원이 불가능한 기술적 방법을 통해 삭제하고, 종이 문서는 분쇄기를 이용하거나 소각하여 파기한다.

제8조 (정보주체의 권리·의무 및 행사 방법)

정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있으며, 서면,이메일,유선 전화를 통하여 개인정보 보호책임자에게 요청할 수 있다. 회사는 정당한 요청에 대해 지체 없이 조치한다.

열람권은 본인의 개인정보 처리 현황 열람을 요구하는 권리로 개인정보 보호법 제35조에 근거한다. 정정 및 삭제권은 부정확하거나 불완전한 개인정보의 정정 또는 삭제를 요구하는 권리로 제36조에 근거한다. 처리정지권은 개인정보 처리의 정지를 요구하는 권리로 제37조에 근거한다. 손해배상 청구권은 개인정보 침해로 인한 손해배상을 청구하는 권리로 제39조에 근거한다. 자동화 결정 거부·설명 요구권은 완전 자동화된 시스템에 의한 결정에 대해 거부하거나 설명을 요구하는 권리로 제37조의2(2024. 3. 15. 시행)에 근거한다. 개인정보 전송 요구권은 본인의 개인정보를 다른 개인정보처리자에게 전송하도록 요구하는 권리로 제35조의2(2025. 10. 2. 시행 예정)에 근거한다.

제9조 (자동화된 결정에 대한 정보주체의 권리)

회사는 개인정보를 이용하여 정보주체에게 중대한 영향을 미치는 완전 자동화된 결정을 수행하지 않는다. 향후 AI 또는 알고리즘 기반 자동화 처리 시스템을 도입하는 경우, 개인정보 보호법 제37조의2에 따라 정보주체에게 해당 사실을 고지하고 거부 또는 설명을 요구할 수 있는 절차를 마련할 것이다.

제10조 (개인정보의 안전성 확보 조치)

회사는 개인정보 보호법 제29조에 따라 다음과 같은 안전성 확보 조치를 시행하고 있다. 관리적 조치로는 개인정보 처리 직원 대상 정기 교육 실시 및 보안 지침 수립을 이행하고 있다. 기술적 조치로는 개인정보 접근 권한 최소화 및 접근 통제, 비밀번호 암호화, 악성 프로그램 방지 소프트웨어 운용을 이행하고 있다. 물리적 조치로는 개인정보 보관 장소에 대한 접근 통제 및 잠금장치 운용을 이행하고 있다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있다.

성명: 유성원 / 직책: 대표이사(개인정보 보호책임자 겸임) / 이메일: memorial@e-memo.co.kr / 홈페이지: www.e-memo.co.kr / 소재지: 경기도 고양시 덕양구 삼송동

정보주체는 개인정보 보호법 제35조, 제36조, 제37조에 따른 권리 행사 요청 및 개인정보 침해 신고·상담을 위하여 위 연락처로 문의할 수 있다.

제12조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 피해 구제를 신청할 수 있다. 개인정보보호위원회(privacy.go.kr / 국번없이 182), 개인정보침해신고센터(privacy.kisa.or.kr / 국번없이 118), 대검찰청 사이버수사과(www.spo.go.kr / 국번없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr / 국번없이 182)이 해당된다.

제13조 (개인정보처리방침의 변경)

본 처리방침은 개인정보 보호법령 또는 회사 정책의 변경에 따라 수시로 개정될 수 있다. 변경 시에는 시행일로부터 최소 7일 전에 홈페이지(www.e-memo.co.kr)에 공지한다.

현행 처리방침 시행일: 2025년 5월 12일