개인정보 처리방침

제 1 조 (개인정보의 처리목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제 18 조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

① 계약의 체결 및 이행

• 계약의 체결·유지·관리·개선(리스크 관리 모형 개발)
• 신청 상품 및 관련 서비스 제공 및 정산
• 차량 구매에 따른 보험가입
• 법령상 의무이행
• 금융사고 및 신용질서 문란행위 조사
• 분쟁처리, 전화상담업무, 민원처리, 본인 여부 확인, 공증, 채권추심,
• 거래제한대상(Sanction list)확인
• 본인의 신용도 평가, 실명확인 등 신용조회업무, 본 계약 및 본 계약 이전 발생 계약의 유지 또는 사후관리 등
• 신용정보의 집중관리 및 활용 등 신용정보집중기관의 업무

② 상품의 소개 및 제휴 공동 마케팅 등에 활용

• 회사 및 제휴사 상품·서비스 안내 및 이용권유
• 시장조사 및 상품·서비스 연구개발
• 계약갱신 등 여신회사의 부수업무와 관련한 마케팅활동
• 관련 편의제공(사은품 할인쿠폰 제공 등), 상품 및 서비스 홍보 및 마케팅, 회원유치, 서비스 이용 권유 등
• 제휴 업체의 마케팅 목적, 심사목적, 부가서비스 개발, 고객관리 목적, 영리목적의 광고성 정보 전송 목적
• 새로운 상거래 설정을 위한 신청, 부가서비스 개발 목적
• 회사가 영위하는 아래 업무를 회사와 위탁 계약을 체결한 대출모집인 또는 외부업체 (제휴업체와 위탁계약을 체결한 외부업체 포함)가 수행하기 위해 필요한 범위 내에서 제공: 마케팅 목적의 우편물, SMS, e-mail 발송, 전화권유판매, 시장조사 research 업무, 상품 서비스 소개 및 이용 권유 업무 등
• 보험 가입 안내, 보험상품과 연계된 제휴금융상품이용에 따른 공동마케팅, 부가서비스 제공, 제휴 보험사 광고

③ 위치정보 수집

• 법령에 근거한 차량 점유의 회복

제 2 조 (개인정보의 처리 및 보유기간)
① 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다. 회사가 수집한 개인(신용)정보는 보유기간의 경과, 전술한 수집∙이용 목적 달성 등 그 개인(신용)정보가 불필요하게 되었을 때, 또는 정보주체가 동의를 철회하거나 삭제를 요청하는 때에는 원칙적으로 지체없이 파기됩니다.
② 전항에도 불구하고, 회사는 다음의 정보들을 아래에 명시한 기간 동안 보존합니다. 보존기간 동안 회사는 해당 정보를 다른 법령에 정함이 없는 한 보존 목적의 범위 내에서만 이용합니다. 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

1. 계약 또는 계약 해지 등에 관한 기록: 계약 종료 시로부터 10 년
   보존 사유: 상법, 국세기본법, 여전감독규정
2. 대금 결제 및 재화 등의 공급에 대한 기록 (계산서 발행 정보 등): 5 년
   보존 사유: 전자상거래 등에서 소비자 보호에 관한 법률
3. 고객 불만 또는 분쟁처리에 관한 기록: 10 년
   보존 사유: 고객 상담 이력 확인 및 필요한 서비스 및 정보 제공
4. 신용 심사를 위한 정보: 3 개월
   보존 사유: 고객의 신용 상태에 대한 심사 및 후속 조치

제 3 조 (개인정보의 제 3 자 제공)
회사는 정보주체의 개인정보를 제 1 조 (개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제 17 조에 해당하는 경우에만 개인정보를 제 3 자에게 제공합니다. 회사가 개인(신용)정보를 제공하는 자의 성명, 제공받는 자의 이용 목적 및 제공하는 개인(신용)정보의 항목은 홈페이지 내 별도 공지를 참고하시기 바랍니다.

제 4 조 (개인정보 처리의 위탁)
① 회사는 서비스 향상을 위해 정보주체의 개인(신용)정보처리 업무를 위탁(이하 “개인(신용)정보처리위탁”이라 합니다)하여 처리하고 있으며, 관계 법령에 따라 위탁계약 시 개인(신용)정보가 안전하게 관리될 수 있도록 최선을 다하고 있습니다. 또한 처리를 위탁하는 정보는 당해 목적을 달성하기 위하여 필요한 최소한의 정보에 국한되며 목적달성 완료 시 즉시 파기됩니다.
② 회사는 위탁계약 체결 시 개인정보 보호법 제 26 조에 따라 위탁업무 수행 목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③ 회사로부터 개인(신용)정보처리위탁을 받은 수탁자 및 개인(신용)정보처리위탁을 하는 업무의 내용은 홈페이지 내에 별도로 공지되며, 위탁업무의 내용이나 수탁자가 변경될 경우에도 지체없이 동일 홈페이지 내에 공지하도록 하겠습니다.

제 5 조 (정보주체의 권리·의무 및 행사 방법)
① 정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

② 제 1 항에 따른 권리 행사는 회사에 대해 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체없이 조치하겠습니다.
③ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
④ 제 1 항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제 11 호 서식에 따른 위임장을 제출하셔야 합니다.
⑤ 정보주체는 개인정보 보호법 등 관계법령을 위반하여 회사가 처리하고 있는 정보주체 본인이나 타인의 개인정보 및 사생활을 침해하여서는 아니됩니다.

제 6 조 (처리하는 개인정보 항목)
회사는 다음의 개인정보 항목을 처리하고 있습니다.

① 계약 체결 및 이행 시

1. 개인식별정보: 성명, 주민(법인)등록번호, 사업자번호, 주민등록증 발급일, 연락처(휴대폰, 자택, 직장), 주소(자택, 직장), 이메일, 직장명, 부서, 직위, 성별, 국적, 운전면허번호, 여권번호, 외국인등록번호, 음성 data, 차량정보
2. 신용거래정보: 회사 및 타 금융사의 본 거래이전 및 이후의 대출, 보증, 담보제공, 신용카드, 할부금융 등 상거래 관련 거래의 종류, 기간, 금액, 이용한도 등 거래 내용을 판단할 수 있는 정보
3. 신용도정보: 신용등급, 신용조회기록, 채무재조정약정, 연체, 부도, 대위변제, 기타 신용질서 문란행위 관련 금액, 발생·해소 시기 등 신용도를 판단할 수 있는 정보
4. 신용능력정보: 재산·채무소득의 총액, 납세실적 등 신용거래능력을 판단할 수 있는 정보
5. 공공기관정보: 개인회생, 판산, 면책, 채무불이행자 등재 등 법원의 재판·결정정보, 체납정보, 주민등록관련정보, 사회보험·공공요금관련정보, 행정처분에 관한 정보 등 본인식별·신용도 및 거래능력을 판단할 수 있는 공공기관 보유정보
6. 기타 계약 및 서비스의 체결·유지·이행·관리·개선 등과 관련하여 본인이 제공한 정보

② 상품의 소개 및 마케팅 등 활용 시

1. 개인식별정보: 성명, 생년월일, 사업자 번호, 연락처(휴대폰, 자택, 직장), 이메일, 직장명, 성별, 국적, 차량 정보(차종, 연식, 차대번호 등)
2. 신용거래정보: 회사 및 타 금융사의 본 거래 이전 및 이후의 대출, 보증, 담보제공, 신용카드, 할부금융 등 상거래 관련 거래의 종류, 기간, 금액, 이용한도 등 거래 내용을 판단할 수 있는 정보
3. 거래 신청서에 기재된 정보 혹은 고객이 제공한 정보: 차량 계약 정보(차종, 계약 딜러사, 계약 전시장, 계약 직원 등), 금융상품 정보(상품 종류, 계약 번호, 잔존가치, 월 납입금, 잔여원금 등), 선택 부가 서비스 정보(신차교환프로그램, 3-Care Plus, Good Driver Program, Body Care Program 등)

③ 온라인 고객 서비스 어플리케이션 가입 시

1. 개인: 이름, 성명
2. 법인: 사업자번호, 사업자명

④ 이벤트 참여 시
수집하는 개인정보는 이벤트 유형에 따라 변경되며, 해당 이벤트 페이지에서 별도로 고지하고 동의를 받습니다.

제 7 조 (개인정보의 파기)
① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
③ 개인정보 파기의 절차 및 방법은 다음과 같습니다

1. 파기절차: 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
2. 파기방법: 회사는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기합니다.

제 8 조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

① 관리적 보안대책

1. 신용정보관리ㆍ보호인
   ① 신용정보관리ㆍ보호인은 다음의 업무를 담당합니다
   • 신용정보의 수집ㆍ이용ㆍ제공ㆍ폐기 등 관리 및 보호 계획의 수립 및 시행
   • 신용정보의 수집ㆍ이용ㆍ제공ㆍ폐기 등 관리 및 보호 실태와 관행에 대한 정기적인 조사 및 개선
   • 신용정보 열람 및 정정청구 등 신용정보주체의 권리행사 및 피해구제
   • 신용정보 유출 등을 방지하기 위한 내부통제시스템의 구축 및 운영
   • 임직원 및 전속 모집인 등에 대한 신용정보보호교육계획의 수립 및 시행
   • 임직원 및 전속 모집인 등의 신용정보보호 관련 법령 및 규정 준수 여부 점검

   ② 신용정보관리ㆍ보호인은 위 1 번의 업무처리에 따른 기록을 3 년간 보존하며, 점검결과를 경영진에 보고하고 업무처리절차에 적절히 반영합니다.

2. 개인신용정보의 조회권한 구분
   ① 신용정보관리ㆍ보호인은 개인신용정보 조회 권한이 직급별ㆍ업무별로 차등 부여되도록 하여야 합니다.
   ② 개인신용정보의 조회기록에 대하여는 다음 각 호에 따라 주기적으로 그 적정성 여부를 점검하여야 하며, 점검결과를 업무에 반영하여야 합니다.
   • 개인신용정보취급자의 개인신용정보 취급상황을 확인할 수 있는 수단 및 이의 점검 및 감사체제를 정비
   • 개인신용정보 이상 과다 조회 부서 및 직원 등에 대해 수시 점검 실시
     가. 조회 권한을 초과하여 고객 정보 조회를 일정횟수 이상 시도한 직원에 대한 통제 장치 마련
     나. 영업점 및 신용정보 관리부서의 개인신용정보 조회 건수에 대해 정기적으로 점검하고 조회건수가 평소보다 급증한 부서 및 직원들을 샘플링하여 점검 실시

   ③ 신용정보관리ㆍ보호인은 개인신용정보취급자가 입력하는 조회사유의 정확성 등 신용조회기록의 정확성을 검증하여야 합니다

3. 개인신용정보의 이용제한 등
   ① 위험관리모형을 개발하는 경우, 개인신용정보를 사용하지 않으면 모형 개발 또는 검증 등이 불가능하여 불가피하게 필요한 경우 외에는 실제 개인신용정보를 사용하여서는 아니 됩니다.

② 기술적•물리적 보안대책
회사는 개인정보 보호를 위해 다음과 같은 안전성 확보조치를 취하고 있습니다.

1. 접근통제시스템 설치
   ① 권한이 없는 자가 고객 DB 접근 시 접근을 제어하는 DB 감사 툴을 운용 중이며 DB 서버 자체의 계정 및 권한관리를 통해서 접근을 통제하고 있습니다.
   ② 개인신용정보 취급자가 대.소문자, 특수문자, 숫자 등을 활용한 8 자리 이상의 비밀번호를 만들도록 작성규칙을 적용하고 있고, 최소 60 일에 한번 변경을 해야 하며 비밀번호는 암호화되어 관리하고 있습니다.
   ③ 전산실출입은 등록된 소수의 담당자만 출입가능하고 일반 임직원 및 외부인은 출입이 불가하며 24 시간 CCTV, 지문인식 시스템 등을 통해 접근 통제를 하고 있습니다.
2. 접속기록의 보관 및 위ㆍ변조 방지
   시스템에 접근한 임직원의 로그인 기록(접근일시, 접근자, 접근화면, 접근 IP)을 보관하고 별도의 장치에 백업하여 위ㆍ변조를 방지하고 있습니다.
3. 개인정보 암호화
   회사 암호화 가이드라인에 따라 주민등록번호 등 개인정보를 암호화하여 보관하고 있습니다.
4. 보안프로그램 설치 및 운영
   다음과 같이 보안프로그램을 설치 및 운영하고 있습니다.
   ① 바이러스 백신: 실시간으로 운영되고 있으며 주기적으로 업데이트함
   • PC device 통제 솔루션: USB, DVD/CD 등 PC 의 외부 연동 매체 통제함
   • 워터마크 솔루션: 출력물에 출력자 정보가 기록됨
   • 패치관리 솔루션: 운영 체제를 포함하여 응용 프로그램에 대한 최신 보안 패치를 관리함
5. 출력․복사시 보호조치
   ① 신용정보회사등은 개인신용정보처리시스템에서 개인신용정보의 출력시(인쇄, 화면표시, 파일생성 등) 용도를 특정하여야 하며, 용도에 따라 출력 항목을 최소화 한다.
   ② 신용정보회사등은 개인신용정보를 조회(활용)하는 경우 조회자의 신원, 조회일시, 대상정보, 목적, 용도 등의 기록을 관리하여야 하며, 개인신용정보취급자가 개인신용정보를 보조저장매체에 저장하거나 이메일 등의 방법으로 외부에 전송하는 경우에는 관리책임자의 사전 승인을 받아야 한다.
   ③ 개인신용정보취급자는 제 1 항 및 제 2 항의 준수에 필요한 내부시스템을 구축하여야 하며 사전 승인시 승인신청자에게 관련 법령을 준수하여야 한다는 사실을 주지시켜야 한다. 접근권한의 관리 고객 DB 에 대한 접근권한은 임직원 직무별로 차등화하여 부여하고 있으며, DB 감사툴 및 보안관제 등을 통해서 DB 접근권한을 통제 및 모니터링하고 있습니다.

제 9 조 (개인정보 자동수집장치의 설치∙운영 및 거부에 관한 사항)
회사는 현재 정보통신망을 통한 개인정보 자동 수집 장치를 설치/운영하지 아니하고 있습니다.

제 10 조 (개인정보 보호 책임자)
① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자
  성명: 김승욱
  직책: 준법감시인 상무
  연락처: 02)6456-2473, seung-ook.kim@Mercedes-Benz.com

② 회사의 서비스(또는 상품) 관련하여 발생한 모든 개인정보 보호 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.

제 11 조 (권익침해 구제방법)
정보주체는 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다.
<아래의 기관은 회사와는 별개의 기관으로서, 회사의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다>

• 개인정보 침해신고센터 (한국인터넷진흥원 운영)
  소관업무: 개인정보 침해사실 신고, 상담 신청
  홈페이지: privacy.kisa.or.kr
  전화: (국번없이) 118
  주소: (58324) 전남 나주시 진흥길 9(빛가람동 301- 2) 3 층 개인정보침해신고센터
• 개인정보 분쟁조정위원회
  소관업무: 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결) – 홈페이지: www.kopico.go.kr
  전화: (국번없이) 1833-6972
  주소: (03171)서울특별시 종로구 세종대로 209 정부서울청사 4 층
• 대검찰청 사이버범죄수사단: 02-3480-3573 (www.spo.go.kr)
• 경찰청 사이버안전국: 182 (http://cyberbureau.police.go.kr)

제 12 조 (개인정보처리 방침 변경)
① 이 개인정보 처리방침은 2021. 9. 1 부터 적용 됩니다.