개인정보 처리방침
귀하의 개인정보 보호는 당사의 최우선 가치입니다. 본 방침은 BBGeorgiaTravel이 국제 개인정보 보호 표준에 따라 귀하의 개인정보를 어떻게 수집, 사용, 처리 및 보호하는지에 대해 상세히 설명합니다.
당사의 개인정보 보호 약속
BBGeorgiaTravel은 귀하의 개인정보를 보호하고 기밀성을 유지하기 위해 최선을 다하고 있습니다. 당사는 조지아에서 탁월한 여행 경험을 제공하기 위해 필요한 최소한의 데이터만을 수집합니다. 본 방침은 당사의 데이터 처리 관행과 조지아법, 유럽 연합의 일반 데이터 보호 규정(GDPR) 및 국제 개인정보 보호법에 따른 귀하의 권리에 대해 투명하게 공개하기 위해 작성되었습니다.
법적 프레임워크 및 준수
본 개인정보 처리방침은 귀하의 위치에 관계없이 모든 고객에게 포괄적인 보호를 제공하기 위해 여러 관할권 및 국제 표준을 준수하도록 설계되었습니다.
필수 서비스 제공업체
당사는 비즈니스 운영을 돕는 신뢰할 수 있는 제3자 서비스 제공업체와 협력합니다.
- • Vercel: 웹사이트 호스팅 및 기술 인프라
- • Google Analytics: 익명 웹사이트 이용 분석
- • 이메일 서비스 제공업체: 보안 이메일 통신
- • 결제 대행사: 보안 거래 처리 (해당하는 경우)
보호 조치: 모든 서비스 제공업체는 데이터 처리 계약 및 GDPR 준수 요건을 따를 의무가 있습니다.
법적 및 규제적 공개
당사는 법률에 의해 요구되거나 정당한 이익을 보호하기 위해 다음과 같은 경우 개인정보를 공개할 수 있습니다.
- • 조지아 정부 기관 (과세, 관광 규제)
- • 법 집행 기관 (법적으로 요구되는 경우)
- • 응급 서비스 (고객 안전을 위한 경우)
- • 법적 절차 (법원 명령, 소환장)
프로세스: 당사는 법적으로 금지되지 않는 한 이러한 요청에 대해 귀하에게 통지할 것입니다.
국제 데이터 전송
귀하의 개인 데이터는 주로 조지아 내에서 처리 및 저장됩니다. 그러나 일부 서비스 제공업체는 데이터를 국제적으로 처리할 수 있습니다. 당사는 국제 전송 시 적절한 보호 조치가 마련되어 있는지 확인합니다.
전송 보호 조치
- • 적정성 결정: 데이터 보호 수준이 적절한 국가(EU, EEA)로의 전송
- • 표준 계약 조항: EU 승인 데이터 전송 계약
- • 인증 프로그램: Privacy Shield 후속 및 동등한 보호 조치
- • 구속력 있는 기업 규칙: 다국적 서비스 제공업체를 위한 규칙
데이터 보안 및 보호 조치
당사는 귀하의 개인정보가 무단 액세스, 변경, 공개 또는 파괴되지 않도록 포괄적인 기술적 및 조직적 조치를 시행합니다.
기술적 보호 조치
- • 암호화: 모든 데이터 전송은 SSL/TLS 암호화를 사용합니다.
- • 보안 호스팅: 모니터링되는 보안 서버에 데이터 저장
- • 액세스 제어: 다요소 인증을 통한 역할 기반 액세스 제어
- • 정기 업데이트: 보안 패치 및 소프트웨어 업데이트
- • 백업 보안: 액세스가 제한된 암호화된 백업
조직적 조치
- • 직원 교육: 모든 팀원을 대상으로 한 정기적인 개인정보 보호 및 보안 교육
- • 데이터 최소화: 필요한 정보만 수집
- • 액세스 제한: 권한이 있는 직원만 정보에 액세스 가능
- • 사건 대응: 잠재적 데이터 침해 처리를 위한 절차
- • 정기 감사: 내부 보안 평가 및 개선
데이터 보유 정책
당사는 필요한 기간 동안만 개인정보를 보유합니다.
- • 활성 문의: 서비스 완료 후 1년
- • 완료된 투어: 품질 보증 및 법적 준수를 위해 3년
- • 재무 기록: 조지아 세법에 따라 7년
- • 마케팅 동의: 철회 시 또는 2년 동안 활동이 없을 때까지
- • 분석 데이터: 26개월 (Google Analytics 기본값)
귀하의 개인정보 보호 권리
조지아 데이터 보호법, GDPR 및 국제 개인정보 보호 표준에 따라 귀하는 귀하의 개인정보와 관련하여 포괄적인 권리를 가집니다. 이러한 권리는 귀하의 위치에 관계없이 적용됩니다.
액세스 및 정보 권리
- • 액세스 권리: 귀하의 개인 데이터 사본 및 처리 방식에 대한 정보 요청
- • 정보 권리: 당사가 어떤 데이터를 보유하고 있으며 왜 처리하는지 이해할 권리
- • 데이터 이동성: 구조화되고 기계 판독 가능한 형식으로 데이터 수령
제어 및 정정 권리
- • 정정 권리: 부정확하거나 불완전한 개인 데이터 정정
- • 삭제 권리: 개인 데이터 삭제 요청 ("잊힐 권리")
- • 처리 제한 권리: 특정 상황에서 데이터 사용 방식 제한
동의 및 반대 권리
- • 동의 철회 권리: 동의 기반 처리에 대해 언제든지 동의 철회
- • 반대 권리: 정당한 이익에 기반한 처리에 대해 반대
- • 수신 거부 권리: 통신 수신 구독 취소 (해당하는 경우)
불만 및 구제 권리
- • 불만 제기 권리: 조지아 데이터 보호 당국에 불만 제기
- • 사법적 구제 권리: 손해에 대한 보상 청구
- • 대리 권리: 귀하를 대신하여 활동할 조직 승인
권리 행사 방법
이러한 권리를 행사하려면 아래 세부 정보를 사용하여 당사에 문의하십시오. 당사는 GDPR 및 조지아 법률에 따라 30일(1개월) 이내에 응답할 것입니다. 복잡한 요청의 경우 설명과 함께 최대 2개월까지 연장될 수 있습니다.
비용 없음: 권리 행사는 무료입니다. 단, 요청이 명백히 근거 없거나 과도한 경우는 제외됩니다.
아동 개인정보 보호
당사는 아동의 개인정보를 보호하고 아동 데이터 보호에 관한 국제 표준을 준수하기 위해 최선을 다하고 있습니다.
연령 요건 및 부모 동의
- • 16세 미만 (GDPR): 데이터 처리를 위해 부모의 동의 필요
- • 18세 미만 (조지아 법률): 예약 과정에 부모/보호자 참여 필요
- • 가족 투어: 부모/보호자가 아동 정보 제공 책임
- • 특별 보호: 아동 관련 데이터에 대한 강화된 보안 조치
당사가 적절한 동의 없이 아동으로부터 개인정보를 수집했음을 인지하는 경우, 해당 정보를 즉시 삭제할 것입니다.
데이터 침해 대응
데이터 보안 사고가 발생할 가능성은 낮지만, 당사는 귀하의 이익을 보호하고 법적 통지 요건을 준수하기 위한 포괄적인 절차를 마련해 두고 있습니다.
당사의 대응 프로세스
- • 즉각적인 봉쇄 및 평가
- • 72시간 이내에 당국에 통지 (GDPR)
- • 권리에 대한 위험이 높은 경우 개인에게 통지
- • 구제 조치 및 보안 개선
귀하의 보호
- • 발생 상황에 대한 명확한 소통
- • 귀하가 취할 수 있는 보호 조치에 대한 조언
- • 결과적으로 발생하는 문제에 대한 지원
- • 해결 과정에 대한 투명한 보고
캘리포니아 거주자의 권리 (CCPA)
귀하가 캘리포니아 거주자인 경우, 캘리포니아 소비자 개인정보 보호법(CCPA) 및 캘리포니아 개인정보 권리법(CPRA)에 따라 다음과 같은 추가 권리를 가집니다.
캘리포니아 특화 권리
- • 알 권리: 당사가 어떤 개인정보를 수집하고 어떻게 사용하는지 알 권리
- • 삭제 권리: 귀하의 개인정보 삭제 요청
- • 거부 권리: 개인정보 판매 거부 (당사는 데이터를 판매하지 않습니다)
- • 차별받지 않을 권리: 개인정보 선택에 관계없이 동등한 서비스 제공
- • 정정 권리: 부정확한 정보의 정정 요청
- • 제한 권리: 민감한 개인정보 사용 제한
제3자 서비스 및 통합
당사 웹사이트는 귀하의 개인정보를 유지하면서 기능을 향상시키기 위해 엄선된 제3자 서비스와 통합됩니다. 각 서비스에는 자체적인 개인정보 보호 관행이 있습니다.
Google 서비스
- • Google Analytics: 익명 웹사이트 이용 통계 및 성능 모니터링
- • Google Maps: 위치 서비스, 길 찾기 및 삽입된 지도
- • Gmail/Google Workspace: 보안 이메일 통신 및 파일 공유
개인정보 처리방침: Google 개인정보 처리방침
호스팅 및 인프라
- • Vercel: 웹사이트 호스팅, 콘텐츠 전송 및 성능 최적화
- • Cloudflare: 보안, DDoS 보호 및 글로벌 콘텐츠 전송
- • 도메인 서비스: 도메인 등록 및 DNS 관리
모든 제공업체는 SOC 2 준수 및 GDPR 데이터 처리 계약을 유지합니다.
분석 및 성능
- • Vercel Analytics: 쿠키나 개인 데이터 수집 없이 페이지 뷰와 기본 사용자 상호작용을 추적하는 프라이버시 우선 분석
- • Google Analytics: 익명 웹사이트 이용 통계 및 성능 모니터링 (쿠키 사용)
- • 성능 모니터링: 웹사이트 속도, 업타임 및 기술적 성능 추적
Vercel Analytics 개인정보 처리방침: Vercel 개인정보 처리방침
소셜 미디어 및 외부 링크
- • 소셜 미디어 플랫폼: 당사 프로필 링크 (Facebook, Instagram 등)
- • 외부 웹사이트: 조지아 관광 사이트 및 파트너 웹사이트 링크
- • 리뷰 플랫폼: TripAdvisor, Google Reviews 등 링크
외부 링크를 클릭하면 해당 서비스의 개인정보 처리방침을 따르게 됩니다.
개인정보 관련 문의
본 개인정보 처리방침에 대한 질문이 있거나 권리를 행사하고자 하는 경우, 또는 개인정보 보호 문제를 보고하려는 경우 다음 방법 중 하나로 당사에 문의하십시오.
조지아 트빌리시
요청 시 우편 주소 제공 가능
48시간 이내 확인 통지
30일 이내 전체 응답 (GDPR 준수)
감독 당국 및 불만 제기
당사가 귀하의 개인정보 보호 문제를 충분히 해결하지 못했다고 믿는 경우 관련 데이터 보호 당국에 불만을 제기할 권리가 있습니다.
조지아 데이터 보호 당국
조지아 데이터 보호법 준수를 위한 주무 당국
조지아 정부 포털을 통해 연락처 정보 확인 가능
EU 데이터 보호 당국
EU 시민의 경우: 해당 지역의 데이터 보호 당국
당국 찾기: ec.europa.eu/data-protection
방침 업데이트 및 변경
당사는 관행, 기술, 법적 요구 사항 또는 기타 요인의 변화를 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 당사는 모든 변경 사항에 대해 투명하게 소통할 것을 약속드립니다.
업데이트 통지 프로세스
- • 웹사이트 공지: 시행일과 함께 업데이트된 방침 게시
- • 이메일 통지: 귀하의 권리에 영향을 미치는 중대한 변경의 경우
- • 지속적인 사용: 업데이트 후 당사 서비스를 이용하는 것은 변경 사항을 수락하는 것으로 간주됨
- • 철회 옵션: 변경 사항에 동의하지 않는 경우 동의를 철회할 수 있음
법적 프레임워크 준수
조지아 법률
조지아 "개인정보 보호법" - 주요 관할 법률
GDPR 준수
EU 시민을 위한 유럽 연합 일반 데이터 보호 규정
CCPA 및 글로벌 표준
캘리포니아 소비자 개인정보 보호법 및 국제 모범 사례
데이터 컨트롤러 정보
데이터 컨트롤러 상세 정보
법인명: BBGeorgiaTravel LLC
등록 주소: 21 M. Tamarashvili Street, 0186, Tbilisi, Georgia
업종: 관광 및 여행 서비스
연락처: info@bbgeorgiatravel.com
전화: +995 558 93 02 02
관할권: 조지아
데이터 컨트롤러로서 BBGeorgiaTravel은 귀하의 개인 데이터 처리 목적과 수단을 결정하며 해당 데이터 보호법을 준수할 책임이 있습니다.
수집하는 정보
당사는 데이터 최소화를 실천하며 여행 서비스를 제공하는 데 필요한 정보만 수집합니다. 수집 항목과 이유는 다음과 같습니다.
귀하가 직접 제공하는 정보
연락처 및 신원 정보
- • 성명 (이름 및 성)
- • 이메일 주소
- • 전화번호
- • 거주 국가/도시
- • 선호하는 의사소통 언어
법적 근거: 서비스 제공을 위한 정당한 이익
여행 및 예약 정보
- • 조지아 내 선호 목적지
- • 여행 날짜 및 기간
- • 그룹 규모 및 구성
- • 특별 요구 사항 (식단, 접근성)
- • 예산 선호도 및 결제 정보
법적 근거: 계약 이행 및 정당한 이익
자동으로 수집되는 정보
웹사이트 분석 데이터
- • 방문한 페이지 및 머문 시간
- • 추천 소스 (유입 경로)
- • 지리적 위치 (국가/도시 수준)
- • 기기 및 브라우저 정보
- • 웹사이트 상호작용 패턴
법적 근거: 웹사이트 개선을 위한 정당한 이익
기술 정보
- • IP 주소 (익명화됨)
- • 브라우저 유형 및 버전
- • 운영 체제
- • 화면 해상도
- • 연결 속도 및 유형
법적 근거: 보안 및 기능을 위한 정당한 이익
수집하지 않는 정보
프라이버시 우선 접근 방식에 따라 당사는 다음 정보를 명시적으로 수집하지 않습니다.
- • 신용카드 또는 재무 상세 정보 (예약 시 제외)
- • 여권 또는 정부 발행 신분증 번호
- • 사회 보장 번호 또는 납세자 식별 번호
- • 생체 인식 또는 건강 데이터
- • 당사 사이트 외부의 개인 검색 기록
- • 소셜 미디어 프로필 또는 개인 게시물
- • 당사 서비스를 이용하지 않을 때의 위치 추적
- • 기타 모든 민감한 개인 특성 정보
데이터 처리의 법적 근거
GDPR 및 조지아 데이터 보호법에 따라 당사는 귀하의 개인 데이터를 처리하기 위한 법적 근거가 있어야 합니다. 당사가 의존하는 법적 근거는 다음과 같습니다.
계약 이행 (GDPR 제6조 제1항 (b))
귀하와의 계약 이행 또는 계약 체결 전 단계에서 필요한 처리
예시: 투어 예약, 일정 생성, 여행 준비, 고객 지원
정당한 이익 (GDPR 제6조 제1항 (f))
귀하의 권리가 우선하지 않는 한, 당사가 추구하는 정당한 이익을 위해 필요한 처리
예시: 웹사이트 분석, 서비스 개선, 사기 예방, 비즈니스 커뮤니케이션
동의 (GDPR 제6조 제1항 (a))
특정 목적을 위한 귀하의 명시적인 동의에 기반한 처리
예시: 마케팅 통신 (요청 시), 특별 데이터 카테고리, 선택적 서비스
법적 의무 (GDPR 제6조 제1항 (c))
법적 의무 준수를 위해 필요한 처리
예시: 세무 기록, 관광 보고, 안전 규정 준수
정보 사용 방식
당사는 귀하의 개인정보를 투명하게, 오직 구체적이고 정당한 목적을 위해서만 처리합니다.
주요 여행 서비스
- • 일정 생성: 귀하의 선호도에 따른 개인 맞춤형 여행 경험 설계
- • 예약 조율: 숙박, 교통 및 활동 준비
- • 가이드 배정: 적절한 현지 가이드와 귀하를 매칭
- • 고객 지원: 여행 전, 중, 후에 지원 제공
- • 긴급 지원: 조지아 체류 기간 동안 24/7 지원
비즈니스 운영 및 개선
- • 서비스 강화: 투어 품질 개선을 위한 피드백 분석
- • 웹사이트 최적화: 사이트 경험 개선을 위한 사용자 행동 이해
- • 품질 보증: 서비스 제공 및 고객 만족도 모니터링
- • 비즈니스 분석: 비즈니스 계획을 위한 집계 및 익명화된 데이터
법적 및 준수 목적
- • 세무 준수: 조지아 세무 보고 요건 충족
- • 관광 규정: 조지아 관광부 표준 준수
- • 안전 프로토콜: 긴급 상황 및 안전 목적의 기록 유지
- • 사기 방지: 허위 예약 방지 및 정당한 고객 보호
절대 하지 않는 정보 사용
- • 원치 않는 마케팅 또는 홍보 통신 발송
- • 영리 목적으로 제3자에게 데이터 판매, 대여 또는 공유
- • 광고를 위한 상세한 개인 프로필 생성
- • 교차 사이트 추적 또는 행동 프로파일링
- • 귀하의 여행 경험과 무관한 모든 상업적 목적
쿠키 및 추적 기술
당사는 주로 필수적인 웹사이트 기능과 기본 분석을 위해 최소한의 쿠키 및 추적 기술을 사용합니다. 당사의 접근 방식은 최적의 웹사이트 성능을 보장하면서 귀하의 프라이버시를 우선시합니다.
당사의 쿠키 사용
- • Google Analytics: 사용자 경험 개선을 위한 익명 웹사이트 이용 통계
- • Vercel 플랫폼: 웹사이트 호스팅, 보안 및 성능을 위한 필수 쿠키
- • 세션 관리: 양식 기능 및 보안을 위한 임시 쿠키
- • 추적 없음: 당사는 광고 쿠키, 소셜 미디어 픽셀 또는 교차 사이트 추적을 사용하지 않습니다.
쿠키 사용에 대한 자세한 내용은 다음을 참조하십시오. 쿠키 정책.
정보 공유 및 공개
당사는 서비스를 제공하기 위해 필요한 경우 또는 법률에 의해 요구되는 경우에만 귀하의 정보를 공유합니다. 당사는 상업적 목적으로 귀하의 개인정보를 판매, 대여 또는 거래하지 않습니다.
조지아 여행 파트너
당사는 귀하의 여행 경험을 제공하기 위해 검증된 현지 파트너와 관련 예약 정보를 공유합니다.
- • 숙박을 위한 등록된 호텔 및 게스트하우스
- • 식사 경험을 위한 인증된 레스토랑
- • 인증된 활동 제공업체 (와인 투어, 하이킹, 문화 유적지)
- • 등록된 교통 서비스 제공업체
보호 조치: 모든 파트너는 데이터 보호 계약에 서명하며 조지아 개인정보 보호법을 준수할 의무가 있습니다.
필수 서비스 제공업체
당사는 비즈니스 운영을 돕는 신뢰할 수 있는 제3자 서비스 제공업체와 협력합니다.
- • Vercel: 웹사이트 호스팅 및 기술 인프라
- • Google Analytics: 익명 웹사이트 이용 분석
- • 이메일 서비스 제공업체: 보안 이메일 통신
- • 결제 대행사: 보안 거래 처리 (해당하는 경우)
보호 조치: 모든 서비스 제공업체는 데이터 처리 계약 및 GDPR 준수 요건을 따를 의무가 있습니다.
법적 및 규제적 공개
당사는 법률에 의해 요구되거나 정당한 이익을 보호하기 위해 다음과 같은 경우 개인정보를 공개할 수 있습니다.
- • 조지아 정부 기관 (과세, 관광 규제)
- • 법 집행 기관 (법적으로 요구되는 경우)
- • 응급 서비스 (고객 안전을 위한 경우)
- • 법적 절차 (법원 명령, 소환장)
프로세스: 당사는 법적으로 금지되지 않는 한 이러한 요청에 대해 귀하에게 통지할 것입니다.
데이터 보유
당사는 본 개인정보 처리방침에 명시된 목적을 달성하기 위해 필요한 기간 동안만 귀하의 개인정보를 보유합니다. 단, 조지아 법률(세무, 회계 또는 기타 법적 요구 사항 등)에 의해 더 긴 보유 기간이 요구되거나 허용되는 경우는 제외됩니다. 귀하의 개인정보를 처리할 정당한 비즈니스적 필요가 더 이상 없는 경우, 당사는 해당 정보를 삭제하거나 익명화할 것입니다. 이것이 불가능한 경우(예: 개인정보가 백업 아카이브에 저장된 경우), 당사는 귀하의 개인정보를 안전하게 저장하고 삭제가 가능해질 때까지 추가 처리가 되지 않도록 격리할 것입니다.
데이터 유형별 보유 기간
활성 서비스 데이터
- • 활성 문의: 서비스 완료 후 1년
- • 완료된 투어: 품질 보증을 위해 3년
- • 고객 지원: 마지막 상호작용 후 2년
법적 및 기술 데이터
- • 재무 기록: 7년 (조지아 세법)
- • 분석 데이터: 26개월 (Google Analytics)
- • 보안 로그: 12개월
- • Vercel Analytics: Vercel의 방침에 따른 익명화된 데이터 보유
데이터 삭제 프로세스
더 이상 정당한 비즈니스적 필요가 없는 경우 당사는 정보를 삭제하거나 익명화합니다.
백업 아카이브: 보안 백업 시스템의 개인 데이터는 격리되며 데이터 보유 일정에 따라 또는 기술적으로 가능한 경우 요청에 따라 삭제됩니다.