개인정보보호법(KVKK, 튀르키예 법률 제6698호) 및 「개인정보의 삭제, 파기 또는 익명화에 관한 규정」에 따름 • 최종 업데이트: 2026년 4월
1. 목적 및 적용 범위
본 정책은 Mobisera Bilişim İç ve Dış Ticaret Limited Şirketi(이하 "Doktorclub")가 튀르키예 법률 제6698호 「개인정보보호법」(이하 "KVKK") 및 2017년 10월 28일 자 「개인정보의 삭제, 파기 또는 익명화에 관한 규정」에 따라 작성하였습니다.
본 정책은 www.doktorclub.com 사이트를 통해 이루어지는 모든 개인정보 처리 활동과 데이터의 보관, 삭제, 파기 및 익명화를 대상으로 합니다.
2. 개인정보의 분류
2.1 개인정보
KVKK 제3조에 따라 식별되었거나 식별 가능한 자연인에 관한 모든 정보는 개인정보입니다. 예: 이름, 성, 이메일, 전화번호, IP 주소, 직업 관련 정보.
2.2 민감정보(특수 범주의 개인정보)
KVKK 제6조에 따라 인종, 민족적 출신, 정치적 견해, 철학적 신념, 종교, 종파, 복장, 협회·재단·노동조합 가입, 건강, 성생활, 형사 유죄 판결 및 보안 처분에 관한 정보와 생체정보 및 유전정보는 민감정보(특수 범주의 개인정보)로 간주됩니다.
3. 처리 원칙(KVKK 제4조)
Doktorclub은 다음 원칙에 따라 개인정보를 처리합니다.
- 법률 및 신의성실 원칙의 준수: 데이터는 비례성 및 필요성 원칙에 따라 처리됩니다.
- 정확성 및 최신성: 데이터는 정확하고 최신 상태로 유지되며, 회원에게 자신의 정보를 갱신하도록 권장합니다.
- 특정되고 명확하며 정당한 목적을 위한 처리: 데이터는 사전에 정해지고 정보주체에게 고지된 목적을 위해 처리됩니다.
- 처리 목적과의 관련성, 제한성 및 비례성: 목적에 필요한 범위를 넘는 데이터는 수집하지 않습니다.
- 관련 법령에서 정한 기간 또는 처리 목적에 필요한 기간 동안의 보관: 보관 기간이 만료된 데이터는 삭제, 파기 또는 익명화됩니다.
4. 보관 및 파기 조건
4.1 보관 사유
개인정보는 다음 조건 중 하나가 존재하는 경우 보관됩니다.
- 법률에 명시적으로 규정된 경우
- 계약의 체결 또는 이행에 필요한 경우
- 법적 의무의 이행을 위해 필요한 경우
- 정보주체의 기본적 권리와 자유를 침해하지 않는 범위에서 정당한 이익이 있는 경우
- 정보주체의 명시적 동의가 있는 경우
4.2 파기 사유
다음 중 하나에 해당하는 경우 개인정보는 삭제, 파기 또는 익명화됩니다.
- 처리를 필요로 하는 사유가 소멸한 경우
- 정보주체가 명시적 동의를 철회한 경우(다른 법적 근거가 없는 경우)
- 정보주체가 KVKK 제11조에 따라 삭제·파기를 요청하고 그 요청이 받아들여진 경우
- 튀르키예 개인정보보호위원회의 관련 결정이 있는 경우
- 최대 보관 기간이 만료된 경우
5. 보관 기간
정기 파기: 보관 기간이 만료된 개인정보는 6개월 주기로 직권에 의해 삭제, 파기 또는 익명화됩니다. 모든 파기 작업은 기록되며, 그 기록은 최소 3년간 보관됩니다.
6. 파기 방법
6.1 삭제
- 데이터베이스에서의 삭제: 해당 기록을 SQL 명령으로 영구 삭제
- 클라우드 환경에서의 삭제: 클라우드 저장 서비스에서 데이터 접근 권한을 해제하고 데이터를 삭제
- 접근 권한 해제: 관련 직원의 데이터 접근 권한을 취소
6.2 파기
- 물리적 파기: 물리적 매체에 있는 데이터를 복구할 수 없도록 파기
- 덮어쓰기: 디지털 매체에 있는 데이터를 최소 7회 무작위 데이터로 덮어쓰기
6.3 익명화
익명화란 개인정보를 다른 데이터와 결합하더라도 어떠한 방법으로도 식별되었거나 식별 가능한 자연인과 연결할 수 없는 상태로 만드는 것을 말합니다. 사용하는 방법:
- 변수 제거: 직접 식별자 항목(이름, 성, 이메일 등)을 삭제
- 일반화: 개별 데이터를 범주로 변환(예: 나이 대신 연령대)
- 데이터 마스킹: 데이터를 부분적으로 가림(예: 이메일을 a***@doktorclub.com 형태로 표시)
7. 기술적·관리적 조치
7.1 기술적 조치
- SSL/TLS 암호화를 통한 데이터 전송 보안
- 데이터베이스 및 서버 접근 시 권한 부여 및 인증
- 정기적인 보안 점검, 침투 테스트 및 업데이트
- 데이터 침해 탐지 및 방지 시스템
- 백업 및 재해 복구 절차
- 개인정보의 암호화 저장
7.2 관리적 조치
- 역할 기반 접근 권한 부여, 개인정보에는 권한이 있는 직원만 접근
- 직원의 비밀유지 서약서
- 개인정보를 처리하는 직원에 대한 정기 교육
- 데이터를 처리하는 제3자와의 비밀유지 및 데이터 보호 계약
- 내부 감사 체계
- 데이터 침해 발생 시 튀르키예 개인정보보호위원회(72시간 이내) 및 정보주체에 대한 통지 절차
8. 데이터 기록 매체
9. 정보주체의 권리
KVKK 제11조에 따른 개인정보 주체의 권리와 신청 방법은 당사의 KVKK 고지문 페이지를 참조하시기 바랍니다.
10. 정책의 갱신
본 정책은 법령 개정 또는 튀르키예 개인정보보호위원회의 결정에 따라 갱신될 수 있습니다. 갱신 사항은 사이트에 게시되며 "최종 업데이트" 날짜가 수정됩니다.
데이터 관리자
상호: Mobisera Bilişim İç ve Dış Ticaret Limited Şirketi
주소: Harbiye Mahallesi Bostan Sokak No:15 Kat:5 Şişli, İstanbul
이메일: [email protected]
웹: www.doktorclub.com
본 정책과 KVKK 및 관련 법령 사이에 상충이 있는 경우 법령의 규정이 우선합니다.
- 이용약관
- 개인정보 및 쿠키 정책
- 개인정보 보호
- KVKK 고지문
- 명시적 동의서
- Mobisera Bilişim İç ve Dış Ticaret Ltd. Şti.
- Harbiye Mah. Bostan Sk. No:15 Kat:5 Şişli İstanbul
- 이메일: [email protected]
- Dr. Hamza Gemici: 전화: +905326849015
- https://doktorclub.com
2026 Doktorclub.com © 모든 권리 보유.