글로벌 고객 및 제3자 개인정보 처리방침 한국 추가사항
발효일: 2025년 10월 24일
소개 및 적용 범위
본 한국 부록(이하 "부록")은 Cushman & Wakefield Debenham Tie Leung Limited(이하 "C&W", "당사")가 제정 및 공개한 개인정보 보호정책을 보완하며, C&W가 한국 내 데이터 주체의 개인정보를 수집, 사용 및 공개하는 방식과 관련된 추가 정보를 명시합니다. 개인정보 처리방침의 조항과 본 부록의 조항 사이에 상충이 있는 경우, 본 부록의 조항이 우선합니다.
데이터 관리자, 개인정보 보호 책임자 및 서울 지점
데이터 관리자: Cushman & Wakefield Debenham Tie Leung Limited
한국 사무소: Cushman & Wakefield
주소: 04520 서울특별시 중구 세종대로 136
04520 서울특별시 중구 세종대로 136 서울파이낸스센터 19층
전화: +82 2 318 8322
이메일: privacykorea@cushwake.com
개인정보 보호 책임자: 린다 티엘로바
불만/데이터 주체 요청 채널: privacykorea@cushwake.com | 전화: +82 2 318 8322
동의 외 처리 근거가 되는 개인정보 항목 및 법적 근거
당사는 아래 열거된 개인정보 항목을 수집할 수 있습니다. 동의 없이 처리되는 항목은 명시된 법적 근거에 의존합니다.
| 범주 | 구체적 데이터 항목 | 주요 처리 목적 | 법적 근거 (개인정보보호법) |
| 신원 정보 | 성명; 주민등록번호/여권번호; 생년월일 | 고객 가입 | 제15조(1)2항 – 계약 |
| 연락처 정보 | 우편 주소, 휴대폰 및 사무실 전화번호, 이메일 | 서비스 제공, 통지 | 제 15조 (1)2항 – 계약 |
| 고용/사업 정보 | 고용주, 직책, 부서 | CRM 및 보고 | 제15조(1)2항 – 계약 |
| 거래 정보 | 은행 계좌, 청구 기록 및 지불 | 청구 및 회계 | 제 15조 (1)3항 – 법적 의무 |
| CCTV 영상 | 영상 이미지, 타임스탬프 | 건물 보안 | 제15조(1)4항 – 생명에 관한 이익 |
| 마케팅 선호도 | 수신 동의 상태; 커뮤니케이션 기록 | 직접 마케팅 | 동의 (제15조(1)1항) |
목적, 법적 근거 및 보존 기간
각 처리 목적, 해당 법적 근거 및 보존 일정은 아래에 명시되어 있습니다. 보존 기간은 표시된 사건(예: 계약 종료)부터 시작됩니다.
| 목적 | 데이터 항목 | 법적 근거 (PIPA) | 보존 기간/기준 |
|---|---|---|---|
| 고객 온보딩 및 KYC | 신원 확인, 연락처 | 동의 또는 제15조(1)2항 | 계약 종료일로부터 5년 |
| 서비스 제공 | 서비스 제공에 필요한 모든 항목 | 제15조(1)2항 – 계약 | 완료 시점까지 + 5년 |
| 직접 마케팅 | 연락처, 마케팅 선호도 | 별도 동의 (제22조 제2항) | 옵트아웃 시까지 |
| CCTV 모니터링 | CCTV 영상 | 제15조(1)4항 – 안전 | 녹화일로부터 30일 |
| 규제 보고 및 세금 | 거래 기록 | 제15조(1)3항 – 법적 의무 | 회계 연도 종료일로부터 5년 |
개인정보의 해외 전송
귀하는 귀하의 개인정보의 국제적 이전에 동의하지 않거나, 당사가 귀하의 정보의 국제적 이전을 중단할 것을 요청할 수 있습니다. 이 경우 귀하는 서비스를 이용하지 못할 수도 있습니다.
| 수신자 (이름/국가/연락처) | 목적 | 항목 | 이전 국가 | 시기 및 방법 | 보관 | 법적 근거 (PIPA) | 동의 철회 |
|---|---|---|---|---|---|---|---|
|
Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, U.S.A 개인정보 보호 담당자 연락처: Microsoft 계정 | 개인정보 보호 |
Active Directory 서비스, Office 애플리케이션, 이메일 | 이름, 이메일, 고용주 | EEA 및 미국 | 클라우드로의 실시간 데이터 전송 및 데이터 접근 | 제28조 제8항 제1호 3. – 계약 | privacykorea@cushwake.com Microsoft 개인정보 보호 담당자 연락처: Microsoft 계정 | 개인정보 보호 |
|
|
Salesforce |
CRM 호스팅 | 이름, 이메일, 고용주 | EEA 및 미국 | 데이터 입력 시 실시간 API 전송 | 계정 삭제 시까지 | 제28조 제8항 제1호 1. - 동의 | privacykorea@cushwake.com |
아웃소싱 및 제3자 제공
위탁 처리 (개인정보처리법 제26조)
| 처리자 | 업무 범위 | 연락처 |
|---|---|---|
| Microsoft Azure, 한국 데이터 센터 | 클라우드 호스팅, 백업, 보안 모니터링 (하위 처리 허용) | Microsoft 계정 | 개인정보 보호 |
제3자 제공 (개인정보보호법 제17조)
| 수령자 | 목적 | 데이터 항목 | 보존 | 법적 근거 |
|---|---|---|---|---|
| HSBC 은행 plc, 한국 지점 | 고객 자금 에스크로 | 이름, 은행 계좌 | 거래 완료 시까지 | 제17조(1)2항 – 법적 의무 |
데이터 주체의 권리
귀하는 개인정보보호법 제35조부터 제37조에 명시된 다음과 같은 권리를 행사할 수 있습니다: 접근권; 정정권; 삭제권; 처리 중지권; 동의 철회권; 데이터 전송권(2025년 7월 1일 시행); 자동화된 결정에 대한 이의 제기 또는 설명 요구권. 제2항에 따라 요청을 제출하십시오. 당사는 10일 이내에 답변할 것입니다.
보존 및 폐기
당사는 제4조에 명시된 바에 따라 데이터를 보관합니다. 만료 시 다음과 같이 폐기됩니다:
- 전자 파일: 보안 삭제 소프트웨어;
- 인쇄 문서: 파쇄 또는 소각;
- CCTV 영상: 30일 후 자동 덮어쓰기.
아래와 같이 법적 의무에 따라 귀하의 개인정보를 보존해야 하는 경우, 당사는 해당 법적 의무에서 요구하는 관련 보존 기간 및 목적에 한해 정보를 보존합니다.
- 상업 장부 및 사업 운영 관련 중요 문서/명세서, 모든 거래 장부 및 증빙 서류 관련 정보: 중요 사업 문서 10년, 명세서 5년 (상법, 국세기본법, 법인세법에서 요구됨)
- 웹사이트 방문 기록 및 사용된 IP 주소: 3개월 (통신비밀보호법상 요구됨)
- 광고·전시 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률, "전자상거래법"에 따라)
- 계약 또는 구독 해지, 결제, 상품 또는 서비스 공급 관련 기록: 5년 (전자상거래법에서 요구하는 바에 따름)
- 소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법에서 요구하는 바에 따름)
개인정보 보호를 위한 보안 조치
당사는 귀하의 개인정보를 보호하고 무단 접근 또는 손실로부터 보호하기 위해 상업적으로 합리적인 행정적, 물리적, 기술적 조치를 사용합니다.
당사가 시행 중인 조치는 다음과 같습니다:
- 행정적 조치: 개인정보 보호책임자 지정, 내부 관리 계획 수립 및 시행, 직원 대상 정기적인 데이터 보호 교육 등;
- 기술적 조치: 개인정보 처리 시스템 접근 권한 관리, 접근 통제 시스템 설치, 보안 프로그램 설치 등; 그리고
- 물리적 조치: 컴퓨터실, 데이터 저장실 등 개인정보 저장 시설 및 장비에 대한 접근 제한 등
귀하는 사이트 접근을 위한 본인 비밀번호의 기밀 유지에 책임이 있습니다. 그러나 어떠한 보안도 100% 효과적일 수 없으며, 모든 상황에서 귀하의 정보가 비공개로 유지될 것이라고 기대해서는 안 됩니다. 귀하의 개인정보 보안이 침해되었다고 판단할 만한 사유가 있을 경우, 즉시privacykorea@cushwake.com 로 연락하여 당사에 알려주시기 바랍니다.
고정형 및 이동형 영상 장치 관리
고정형 CCTV (집행령 제25조 제1항): 위치 – 로비/입구; 녹화 시간 – 24시간; 보존 기간 – 30일. 일상적인 이동형 영상 장치는 사용하지 않으며, 임시 녹화 자료는 7일 이내 삭제됩니다.
본 부칙의 변경
개정 사항은 한국어 웹사이트에 게시하며, 이전 버전은 최소 3년간 보관합니다.
본 부록의 개정 이력은 아래를 참조하십시오:
| 버전 | 업데이트 날짜 | 업데이트 요약 |
|---|---|---|
| 1.0 | 2025년 10월 24일 | 한국 개인정보 처리 부칙 게시됨 |
권리 침해 시 구제 방법
개인정보 권리가 침해되었다고 생각되면 개인정보 보호책임자 및 데이터 보호팀(제2조)에 문의하십시오.
개인정보분쟁조정위원회, 개인정보침해신고센터(118@kisa.or.kr 또는 ☎ 118)에 문의하거나 민법에 따른 민사상 구제 조치를 취할 수도 있습니다.