컴플라이언스

GDPR / KVKK

최종 업데이트 2026년 6월 6일

01적용 범위

이 페이지는 Holiday Globus가 EU 일반개인정보보호법(GDPR)과 튀르키예 개인정보보호법(KVKK 제6698호)을 준수하는 방식을 설명합니다. 저희가 데이터를 처리하는 모든 파트너 여행사와 여행자에게 적용됩니다.

파트너 계정 및 플랫폼 데이터에 대해 저희는 컨트롤러입니다. 여행사를 대신하여 처리되는 여행자 예약 데이터의 경우 여행사가 컨트롤러이며, 저희는 데이터 처리 계약에 따라 프로세서로서 행동합니다.

처리는 계약 이행, 정당한 이익, 법적 의무, 그리고 해당하는 경우 명시적 동의에 근거하며, 이는 KVKK 제5조 및 제6조에도 동일하게 반영되어 있습니다.

데이터가 EEA 또는 튀르키예 외부로 이전되는 경우, 저희는 표준 계약 조항과 적정성 결정 등 적절한 안전장치에 의존하며 필요 시 추가 조치를 취합니다.

저희는 검증된 수탁 처리자(호스팅, 이메일, 결제, 통화, 분석) 목록을 유지하며, 각 처리자는 데이터 처리 계약에 구속됩니다. 최신 목록은 요청 시 제공되며 변경 시 업데이트됩니다.

개인정보 침해가 발생한 경우, 저희는 영향을 받는 컨트롤러에 지체 없이 통지하고, 필요한 경우 법정 기한 내(GDPR 기준 72시간)에 관련 감독 기관에 통지합니다.

저희 개인정보보호책임자(DPO)는 GDPR과 KVKK 모두에 대한 컴플라이언스를 감독합니다. DPO에게는 문의 페이지를 통해 연락하실 수 있습니다.

요청은 문의 페이지를 통해 제출해 주세요. 저희는 신원을 확인한 후 법정 기한 내(GDPR 기준 1개월, KVKK 기준 30일)에 대부분의 경우 무료로 답변드립니다.

이 문서는 편의를 위해 여러 언어로 제공됩니다. 내용에 차이가 있을 경우 영어 버전이 우선합니다.