개인정보 보호정책
우즈베키스탄 공화국 「개인정보에 관한 법률」 제ZRU-547호에 따른 개인정보 처리
최종 업데이트: 19.08.2026
OKS TOURS LLC(이하 "회사" 또는 "처리자")는 귀하의 프라이버시를 존중하며 귀하의 개인정보를 안전하게 보호할 것을 약속합니다. 본 개인정보 보호정책(이하 "정책")은 2019년 7월 2일자 우즈베키스탄 공화국 「개인정보에 관한 법률」 제ZRU-547호에 따라 작성되었으며, 이용자 및 고객이 회사 웹사이트·공식 메신저 및 연락 채널을 이용할 때, 그리고 신청서 작성, 항공권 예약 및 발권, 여행 및 관련 서비스 제공 계약의 체결과 이행 시 제공하는 정보의 수집·체계화·이용·보관·이전 및 보호에 관한 절차를 정합니다.
1. 수집하는 개인정보의 항목
웹사이트 이용, 공개 오퍼(여행 서비스 제공 계약)의 체결 및 이행, 그리고 계약 체결 전 협의 과정에서 회사는 다음 항목의 개인정보를 처리합니다. 1.1. 신원 및 여권 정보: • 성, 이름, 부칭(해외 여권상의 로마자 표기 포함); • 생년월일 및 출생지, 성별, 국적; • 신분증 정보(기호, 번호, 발급일, 발급기관, 국내 여권 및 해외 여권의 유효기간); • 개인식별번호(PINFL) / 납세자번호(필요한 경우). 1.2. 연락처 정보: • 휴대전화 또는 유선전화 번호, 이메일 주소, 메신저 아이디(텔레그램 등), 실거주지 및 등록 주소. 1.3. 투어 조건 및 여행 세부정보: • 날짜, 목적지 및 일정 세부사항; • 교통편 예약 정보(항공편, 좌석 등급, 수하물 정보); • 숙박 정보(호텔, 객실 등급, 식사 조건); • 보험증권, 관광 및 부가 서비스 관련 정보; • 고객이 자발적으로 제공한 의료 또는 식단 관련 요구를 포함한 특별 요청 사항; • 주문·취소·예약 변경 이력 및 비상 연락처. 1.4. 비자 정보 및 서류: • 유효한 비자 및 과거 비자 정보, 여행 이력; • 영사관 및 비자센터 제출에 필요한 서류(재직증명서, 은행 잔고증명서, 사진). 1.5. 미성년자 및 제3자(동반 여행자)의 정보: • 주문자와 함께 여행하는 사람(미성년 자녀 포함)의 개인정보. 주문자의 보증: 제3자 및/또는 미성년자의 정보를 제공함으로써 주문자는 자신이 해당 인의 법정대리인이거나, 본 정책의 조건에 따라 해당 개인정보를 회사 및 회사의 거래처에 이전하는 데 대한 명시적 서면 동의를 받았음을 보증합니다. 1.6. 결제 정보 및 거래 메타데이터: • 결제자 성명, 금액, 통화, 일자 및 주문번호. 금융정보의 분리: 회사는 은행 카드의 전체 번호(PAN)와 CVV/CVC 코드를 수집하지 않으며, 처리하지 않고, 보관하지도 않습니다. 해당 정보는 결제대행사 Octobank의 PCI DSS 인증 보안 결제 페이지에서 직접 입력됩니다. 1.7. 기술 정보 및 웹사이트 이용 정보: • IP 주소, 쿠키 데이터, 브라우저 종류 및 버전, 운영체제, 기기 식별자, 위치 정보, 웹사이트 페이지 방문 이력 및 세션 지속 시간. 1.8. 정보의 정확성 및 최신성에 대한 책임: 이용자/고객은 회사에 제공한 모든 개인정보의 진실성·정확성·완전성 및 최신성에 대하여 전적인 법적·재정적 책임을 부담합니다. 여기에는 본인 및 동반 여행자의 성명 로마자 표기, 여권 번호·기호·유효기간의 정확성이 포함됩니다. 고객이 부정확하거나 잘못되었거나 만료되었거나 오류가 있는 정보를 제공하여 발생한 여행 차질, 비자 발급 거부, 예약 취소, 탑승 거부 및 그 밖의 불이익과 금전적 손실에 대하여 회사는 책임지지 않습니다.
2. 개인정보의 처리 목적
개인정보는 구체적이고 사전에 정해진 적법한 목적을 달성하기 위해서만 처리됩니다. 2.1. 여행 서비스 제공 계약의 체결 및 이행: • 여행 서비스의 수배 및 예약: 운송 서류(우즈베키스탄 항공법 및 IATA 규정에 따른 항공권·철도승차권)의 예약 및 발권, 숙박·트랜스퍼·관광 및 기타 서비스의 예약; • 비자 지원: 대사관·영사관 및 인가된 비자센터에 제출할 서류 일체의 준비 및 전달; • 보험: 의료보험 및 여행취소보험 증권 발급을 위한 보험사로의 정보 전달; • 커뮤니케이션: 예약 상태, 일정 변경, 입국 규정 및 불가항력 상황에 관한 고객 연락. 2.2. 법령 준수 및 회사 이익의 보호: • 재무 및 세무 회계: 결제 처리, 기초 회계 서류 및 용역 완료확인서 발행, 우즈베키스탄 외환·세무 법령의 준수; • 보안 및 사기 방지: 거래 검증 및 무단 접근으로부터의 회사 자산 보호; • 청구 및 소송 업무: 회사의 권리와 정당한 이익의 보호, 문의 및 이의 제기에 대한 답변 준비, 소송 전 분쟁 해결, 사법기관 및 감독기관에서의 대리. 2.3. 웹사이트 운영 및 서비스 품질 향상: • 웹사이트 및 공식 연락 채널을 통해 접수된 온라인 신청의 처리; • 분석 및 개인화: 이용자 경험 분석, 웹사이트 및 서비스 품질 개선; • 마케팅 커뮤니케이션: 소식, 특별 제안 및 광고 자료의 발송.
3. 정보의 보안, 보관 및 파기
3.1. 데이터베이스의 국내 소재: 우즈베키스탄 공화국 국민의 개인정보 수집·체계화 및 보관은 우즈베키스탄 공화국 영토 내에 물리적으로 소재한 데이터베이스를 이용하여 이루어집니다. 3.2. 정보 보호 조치: • 관리적 조치: 개인정보 처리 책임자의 지정, 내부 규정의 승인, 업무상 필요 원칙에 따른 직원의 접근 권한 차등화, 정기적인 직원 교육; • 기술적 조치: 웹사이트를 통한 정보 전송 시 SSL/TLS 암호화 프로토콜 적용, 방화벽 및 백신 시스템 설치, 정보 처리 행위의 전자적 기록(로깅); • 결제 보안: 은행 카드는 결제대행사 Octobank의 PCI DSS 인증 환경에서 처리됩니다. 회사는 카드의 전체 정보(PAN, CVV/CVC)를 요구·처리·보관하지 않습니다. 3.3. 보관 기간 및 파기 절차: • 개인정보는 정보주체를 식별할 수 있는 형태로 본 정책 제2절에 명시된 처리 목적에 필요한 기간을 초과하지 않는 범위에서, 또는 고객이 동의를 철회할 때까지 보관됩니다; • 금융거래·용역확인서 및 기초 회계 서류에 관한 정보는 우즈베키스탄 세무 및 회계 법령에 따라 5(오)년간 보관됩니다; • 처리 목적이 달성되거나 보관 기간이 만료되거나 동의가 철회된 경우, 개인정보는 우즈베키스탄 법령에 달리 정함이 없는 한 30(삼십)일 이내에 파기 또는 익명화됩니다. 3.4. 책임의 제한: 회사는 정보 보호를 위하여 합리적이고 충분한 모든 조치를 취하나, 다음에 대하여는 책임을 지지 않습니다: • 제3자의 위법 행위(사이버 공격, 고객 기기에 대한 무단 접근) 또는 고객 본인의 행위로 인한 개인정보의 유실 또는 유출; • 고객이 부정확하거나 잘못되었거나 불완전한 개인정보를 제공하여 발생한 손해, 탑승 불가, 비자 지원 거절 또는 예약 오류.
4. 정보주체의 권리
4.1. 고객의 권리: 우즈베키스탄 공화국 「개인정보에 관한 법률」에 따라 고객은 다음의 권리를 가집니다: • 자신의 개인정보 처리에 관한 정보를 제공받을 권리; • 정보가 불완전하거나 만료되었거나 부정확하거나 위법하게 수집된 경우 그 정정·차단 또는 파기를 요구할 권리; • 기존에 제공한 개인정보 처리 동의를 철회할 권리; • 회사의 위법한 행위에 대하여 권한 있는 기관 또는 법원에 이의를 제기할 권리. 4.2. 요청의 절차 및 방식: 위 권리를 행사하려면 고객은 회사의 이메일 주소(support@okstours.com)로 공식 요청을 보내거나, 회사의 등기 주소로 우편을 발송합니다. 요청서에는 고객의 성명, 신분증의 기호 및 번호, 회사와의 관계를 확인할 수 있는 정보(계약번호 또는 예약번호) 및 고객의 서명이 포함되어야 합니다. 회사는 신청인의 신원 확인을 위하여 추가 정보를 요구할 수 있습니다. 4.3. 처리 기한: 고객의 요청은 회사가 이를 접수한 날로부터 15(십오)일 이내에 검토됩니다. 4.4. 삭제 및 동의 철회의 제한: 동의 철회 또는 정보 파기 요구는 다음의 목적으로 처리가 필요한 경우에는 적용되지 않습니다: • 유효한 여행 서비스 제공 계약의 이행을 위한 경우 — 여행이 종료되고 상호 정산이 완료될 때까지; • 기초 서류의 5년간 보관을 포함하여 우즈베키스탄 법령이 회사에 부과한 의무의 이행을 위한 경우; • 소송 전 및 소송 절차에서 회사의 권리와 정당한 이익을 보호하기 위한 경우. 투어 수배에 필요한 정보의 처리 동의가 철회되는 경우, 회사는 예약 취소 조건에 정해진 효과를 적용하여 계약을 해지할 권리를 보유합니다.
5. 쿠키 및 추적 기술
5.1. 쿠키의 목적: 웹사이트는 기본 기능(세션, 예약 양식)의 제공, 이용자 설정의 저장 및 통계 자료의 수집을 위하여 쿠키 및 유사 기술을 사용합니다. 5.2. 사용하는 쿠키의 종류: • 기술적(필수) 쿠키: 웹사이트의 정상적인 작동, 탐색 및 신청서 작성에 필요합니다; • 분석 쿠키: 서비스 품질 향상을 위해 이용자 행태를 분석할 수 있게 하며, 익명화된 형태로 처리됩니다(Google Analytics 등). 5.3. 쿠키의 관리: 이용자는 자신의 인터넷 브라우저 설정에서 쿠키 저장을 비활성화하거나 제한할 수 있습니다. 기술적 쿠키를 비활성화하면 웹사이트의 일부 서비스가 정상적으로 작동하지 않을 수 있습니다.
6. 제3자 제공 및 국외 이전
6.1. 제3자에 대한 정보 제공: 고객의 신청 처리, 계약상 의무의 이행 및 웹사이트 운영을 위하여 회사는 다음 범주의 제3자에게 개인정보를 제공할 수 있습니다: • 직접 서비스 제공자: 항공 및 철도 운송사, 글로벌 예약 시스템(GDS), 숙박시설(호텔), 제휴 여행사, 현지 수배사(DMC), 운송 및 트랜스퍼 업체; • 서비스 및 비자 기관: 외교공관, 영사관, 인가된 비자센터 및 보험회사; • 결제대행사 Octobank — 비현금 결제 처리를 위함. 회사는 Octobank에 카드 정보를 제공하지 않으며, 결제대행사로부터 거래 상태와 식별자만을 전달받습니다; • IT 및 분석 서비스 제공업체 — 웹 분석 시스템에 한하여, 익명화된 기술 정보의 형태로만 제공합니다. 6.2. 개인정보의 국외 이전(제ZRU-547호 법률 제14조): • 여행업의 특성상 국제선 항공, 숙박, 트랜스퍼 및 일정상의 기타 서비스를 예약하기 위하여 개인정보를 우즈베키스탄 공화국 외부(외국의 영토)로 이전하는 것이 전제됩니다. • 예약을 요청하거나, 웹사이트를 통해 신청서를 제출하거나, 공개 오퍼를 승낙(계약을 체결)함으로써 이용자/고객은 본인 및 본인이 지정한 동반 여행자의 개인정보를 선택한 투어의 목적지 및 경유 국가로 국외 이전하는 데 대하여 명시적·인지된·무조건적 동의를 표시합니다. • 고객은 항공권 발권, 호텔 예약 확정 및 계약 이행에 필요한 경우, 정보주체의 권리에 대해 적절한 보호 수준을 보장하지 않는 외국으로도 국외 이전이 이루어질 수 있음을 고지받았으며 이에 동의합니다. 6.3. 보장 및 제한: 제3자에 대한 정보 제공은 특정 여행 서비스 또는 관련 서비스의 제공에 최소한으로 필요한 범위에서만 엄격히 이루어집니다. 회사는 개인정보를 제3자에게 판매·대여하거나 그 밖의 방법으로 상업적으로 유통하지 않습니다.
7. 부칙 및 정책의 변경
7.1. 변경 절차: 본 정책은 웹사이트에 게시된 시점부터 효력을 발생하며 기한의 정함이 없습니다. 회사는 본 정책을 일방적으로 변경할 권리를 보유합니다. 새로운 판본은 새로운 판본에 달리 정함이 없는 한 웹사이트에 게시된 시점부터 효력을 발생합니다. 변경 사항이 게시된 후에도 웹사이트를 계속 이용하는 것은 이용자가 새로운 판본에 동의함을 의미합니다. 7.2. 계약과의 관계: 본 정책은 회사 웹사이트에 게시된 공개 오퍼(여행 서비스 제공 계약)의 불가분의 일부입니다. 7.3. 처리자 연락처: • OKS TOURS 유한책임회사 • 개인정보 관련 이메일: support@okstours.com • 주소: 카라칼팍스탄 공화국 누쿠스시 하우아 졸리 마할라 A. 도스나자로프 거리 141/2