Isikuandmete töötlemise põhimõtted

Smile Story Co., Ltd. (edaspidi „ettevõte“) haldab veebiajalehte The Korean Today. Kooskõlas „isikuandmete kaitse seaduse“ artikliga 30 kehtestab ettevõte järgmised isikuandmete töötlemise põhimõtted, et kaitsta kasutajate isikuandmeid ja lahendada sellega seotud kaebused kiiresti.

Artikkel 1 (Isikuandmete töötlemise eesmärgid)

Ettevõte töötleb isikuandmeid ainult allpool nimetatud eesmärkidel. Kui eesmärk muutub, küsib ettevõte eelnevalt nõusolekut.

1. Liikmeks registreerimine ja liikmete haldamine: isikusamasuse kinnitamine, liikmetele mõeldud teenuste osutamine, väärkasutuse ärahoidmine, teadaannete edastamine
2. Reporterite korpuse, saadikute, välikorrespondentide ja filiaalijuhatajate taotluste läbivaatamine: sobivuse kontrollimine, filiaali määramine, tegevuse tutvustamine
3. Toetuste töötlemine: toetuse makse, makse kinnitamine, kviitungi saatmine
4. Uudiskirja saatmine: saadetakse ainult liikmetele, kes on selleks nõusoleku andnud
5. Veateadete ja arvamuste töötlemine: saidi vea reprodutseerimine, vastamine
6. Teenuse parendamine ja turvalisus: juurdepääsulogide analüüs, tõrgete ja häkkimisega tegelemine

Artikkel 2 (Töödeldavad isikuandmed)

Ettevõte ei kogu isikukoodi (Korea elaniku registreerimisnumbrit).

Artikkel 3 (Säilitamise aeg ja hävitamine)

1. Liikmeandmed: Säilitatakse kuni liikmelisusest lahkumiseni ja hävitatakse lahkumisel viivitamata.
2. Reporterite korpuse jm taotlused: Säilitatakse kuni läbivaatamise ja tegevuse lõpuni. Kui taotlejat ei valita, hävitatakse need 3 kuu pärast.
3. Seaduse alusel säilitatavad andmed
   • Maksete ja toetuste kirjed: 5 aastat („e-kaubanduse jm tarbijakaitse seadus“)
   • Juurdepääsulogid (IP jms): 3 kuud („sidesaladuse kaitse seadus“)
4. Veateadete materjalid: Hävitatakse 1 aasta pärast töötlemise lõppu.
5. Hävitamise viis: Elektroonilised failid kustutatakse taastamatul viisil, paberdokumendid purustatakse või põletatakse.

Artikkel 4 (Kolmandatele isikutele edastamine)

Ettevõte ei edasta kasutaja isikuandmeid kolmandatele isikutele. Erandiks on juhud, kui kasutaja on selleks nõusoleku andnud või kui uurimisasutus vms nõuab andmeid seaduse alusel.

Artikkel 5 (Töötlemise delegeerimine ja välismaale edastamine)

Välismaale edastamine toimub teenuse kasutamise ajal võrgu kaudu. Kui te ei soovi muud edastamist peale serverihalduse, ärge kasutage vastavat funktsiooni (toetuse kaardimakse, tõlge, veateade, lihtsustatud sisselogimine); sel juhul ei saa seda funktsiooni kasutada.

Artikkel 6 (Kasutaja õigused ja nende kasutamine)

Kasutaja võib igal ajal nõuda juurdepääsu oma isikuandmetele, nende parandamist, kustutamist, töötlemise peatamist ja nõusoleku tagasivõtmist.

• Andmeid saab ise muuta või liikmelisusest lahkuda lehel „Minu leht“.
• Taotluse võib esitada ka e-posti või telefoni teel allpool nimetatud isikuandmete kaitse eest vastutavale isikule.

Ettevõte töötleb taotluse 10 päeva jooksul alates selle kättesaamisest. Taotluse võib esitada ka seadusliku esindaja või volitatud isiku kaudu.

Artikkel 7 (Alla 14-aastased lapsed)

1. Alla 14-aastane laps saab hooldaja (seadusliku esindaja) nõusolekul taotleda ainult noorreporteri staatust. Muude liikmeliikide puhul saavad registreeruda ainult vähemalt 14-aastased.
2. Ettevõte küsib hooldaja nõusoleku kinnitamiseks ainult hädavajalikku teavet (hooldaja nimi, suhe lapsega, kontaktandmed) ning kinnitab enne heakskiitmist hooldajalt telefoni teel, kas ta on nõus.
3. Hooldaja võib nõuda juurdepääsu lapse isikuandmetele, nende parandamist, kustutamist ja nõusoleku tagasivõtmist.

Artikkel 8 (Küpsiste kasutamine)

1. Ettevõte kasutab küpsiseid ja brauseri salvestusruumi sisselogitud oleku säilitamiseks ning ekraanirežiimi (hele/tume) meelespidamiseks.
2. Reklaami- ja käitumisjälgimisküpsiseid ei kasutata.
3. Artiklilehel koondatakse lugejate lugemisaeg ja loetud tekstiosa ainult artiklite kaupa summadena. Sama artikli lugemise ühekordseks arvestamiseks kasutatakse brauseri sessioonisalvestust, mis kustub akna sulgemisel. Väärkasutuse ärahoidmiseks muudetakse juurdepääsuaadress pöördumatuks väärtuseks, mida kasutatakse ajutiselt ainult 10 minutit ja seejärel kustutatakse. Uusi küpsiseid ei kasutata.
4. Küpsised saab brauseri seadetes keelata, kuid siis ei pruugi sisselogitud olek säilida.

Artikkel 9 (Turvameetmed)

• Paroolide krüpteeritud salvestamine, turvaühendus (HTTPS)
• Administraatori juurdepääsuõiguste minimeerimine, juurdepääsulogide säilitamine
• Turvauuenduste rakendamine, sissetungi tõkestamine
• Isikuandmetega tegelevate töötajate koolitus

Artikkel 10 (Isikuandmete kaitse eest vastutav isik)

Artikkel 11 (Õiguste rikkumise korral abi saamise võimalused)

Kui isikuandmete rikkumise tõttu on vaja nõu või kahju hüvitamist, võite pöörduda allpool nimetatud asutuste poole.

Artikkel 12 (Põhimõtete muutmine)

Need põhimõtted jõustuvad 20. oktoobril 2026. (Muudetud 4. novembril 2026: lisatud artikli 2 punkt „Lugemisaja kokkuvõte“, artikli 8 lõige 4 ja artikli 12 erand kiireloomulise teadaande kohta.) Kui sisu muutub, teatatakse sellest saidi teadaandega 7 päeva enne jõustumist; kui muudatus on kasutaja õiguste jaoks oluline, teatatakse sellest 30 päeva enne. Muudatust, mis ei ole kasutaja õigustele ebasoodne ja milles käsitletakse ainult isikut tuvastamatut teavet, võib siiski rakendada kiireloomulise teadaande avaldamise päevast alates.

· Muudetud 4. novembril 2026 — Kiireloomuline teadaanne: teave lugemisaja kokkuvõtte kohta