개인정보처리방침


이스타항공주식회사 ("회사" 또는 "이스타항공"라 함)는 이용자의 개인정보 보호를 매우 중요시 하며, 『개인정보 보호법』, 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』 등 개인정보와 관련된 법령 상의 개인정보보호 규정을 준수하고 있습니다. 

회사는 아래와 같이 개인정보처리방침을 명시하여 이용자가 회사에 제공한 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치를 취하는지 알려드립니다. 회사의 개인정보처리방침은 법령 및 고시 등의 변경 또는 회사의 약관 및 내부 정책에 따라 변경될 수 있으며 이를 개정하는 경우 회사는 변경사항에 대하여 서비스 화면에 게시하거나 이용자에게 고지합니다. 

이용자는 개인정보의 수집, 이용, 제공, 위탁 등과 관련한 아래 사항에 대하여 원하지 않는 경우 동의를 거부할 수 있습니다. 다만, 이용자가 동의를 거부하는 경우 서비스의 전부 또는 일부를 이용할 수 없음을 알려드립니다.

가. 개인정보의 수집 및 이용목적 

이스타항공은 이용자의 동의가 있거나 법령의 규정에 의한 경우를 제외하고는 본 조에서 고지한 범위를 넘어 이용자의 개인정보를 이용하지 않습니다.

 

1. 서비스 제공에 대한 계약 이행 및 요금정산

항공권 예매(국내선/국제선), 단체 항공권 예약, 전세기 경매, 예매 내역 조회, 실적 정산 등

2. 회원관리

회원제 서비스 이용에 따른 본인확인, 개인식별, 불량회원의 부정 이용 방지와 비인가 사용 방지, 가입의사 확인, 가입 및 가입횟수 제한, 분쟁 조정을 위한 기록보존, 불만처리 등 민원처리, 고지사항 전달 등

3. 마케팅 및 광고에 활용

신규 서비스 개발 및 특화, 맞춤형 서비스 제공, 인구통계학적 특성에 따른 서비스 제공, 당사 및 제휴사 상품 안내, 접속 빈도 파악, 이용자의 서비스 이용에 대한 통계 제공 등 이용자의 개인정보는 광고를 의뢰한 개인이나 단체에는 제공되지 않습니다. 마케팅 및 광고에 활용하는 경우 별도의 동의를 받고 있으며, 동의를 거부하더라도 서비스의 이용에는 제한이 없습니다.

나. 처리하는 개인정보 항목

이스타항공은 서비스 제공에 필요한 최소한의 개인정보를 처리하고 있습니다.

1. 회원가입

  • AGENT -고객사 기업

구분수집항목
기업대표회원정보필수아이디, 비밀번호, 성명, 담당자 연락처, 담당자 휴대전화, 담당자 이메일
선택성명(영문), 성별, 생년월일
기업정보필수

  • 고객사 정보: 고객사명/대리점명, 국가, 주소, 대표자 성명, 고객사 전화번호, 대표 이메일

  • 첨부파일: 사업자 등록증, 관광사업 등록증, 법인통장 사본

  • 은행정보: 법인 계좌명, 법인 은행명, 법인계좌번호

  • 고객사 서비스 노선 정보: 국내선 및 국제선 서비스 여부, 국제선 노선(일본노선/동북아노선/동남아노선/기타노선)
선택웹사이트 주소, 고객사 팩스번호, 사업자 등록번호, 은행정보(메모)
  • AGENT -고객사 담당자

구분수집항목
필수아이디, 비밀번호, 성명, 담당자 연락처, 담당자 휴대전화, 담당자 이메일
선택성명(영문), 성별, 생년월일
  • AGENT -IATA 고객사 기업

구분수집항목
기업대표회원정보필수아이디, 비밀번호, 성명, 담당자 연락처, 담당자 휴대전화, 담당자 이메일
선택성명(영문), 성별, 생년월일
기업정보필수

  • 고객사 정보: IATA 코드, 고객사명/대리점명, 국가, 우편번호, 주소, 대표자 성명, 고객사 전화번호, 대표 이메일

  • 첨부파일: 사업자 등록증, 관광사업 등록증, 법인통장 사본

  • 은행정보: 법인 계좌명, 법인 은행명, 법인계좌번호

  • 고객사 서비스 노선 정보: 국내선 및 국제선 서비스 여부, 국제선 노선(일본노선/동북아노선/동남아노선/기타노선)
선택웹사이트 주소, 고객사 팩스번호, 사업자 등록번호, 은행정보(메모)
  • STAFF – 회원 등록

구분수집항목
필수아이디, 이메일, 부서, 팀, 직책, 사무실 전화번호, 사용상태, 담당노선(전체/국내선/일본/동북아/동남아/기타), 세부항목(전체/스페셜 특가(FOC 포함)/초과수하물, 규정 면제, 포괄 AUTH 등록, PF AUTH 등록)
선택성명(한글), 성명(영문)

2. 항공권 예약 및 결제 시 


구분항목
국내선필수탑승자 대표 연락처(전화번호), 탑승자 정보(성명, 생년월일), 결제정보(신용카드 정보, 은행계좌 정보)
선택신분할인대상, 탑승자 대표 연락처(이메일), 탑승자 정보(성별)
국제선필수탑승자 대표 연락처(전화번호), 탑승자 정보(성명, 생년월일), 결제정보(신용카드 정보, 은행계좌 정보)
선택탑승자 대표 연락처(이메일), 탑승자 정보(성별)

3. 기타 서비스 이용 시


구분항목
로그인아이디, 비밀번호

 

 4. 서비스 이용과정이나 사업 처리과정에서 아래와 같은 정보들이 생성되어 수집될 수 있습니다. 

    서비스 이용기록, 접속로그, 접속 IP, 결제기록

다. 개인정보 제3자 제공

이스타항공은 이용자들의 개인정보를 「개인정보의 처리 목적」에서 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이 해당 범위를 초과하여 이용하거나 개인정보를 제3자에게 제공하지 않습니다. 다만 아래의 경우에는 예외로 합니다.

1. 이용자들이 사전에 공개 또는 제3자 제공에 동의한 경우

2. 법령의 규정에 의거하거나 수사 및 조사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관 및 감독당국의 요구가 있는 경우 그 밖에 공동운항 및 인터라인 구간 항공권 서비스 제공을 위해 다음과 같이 개인정보를 제3자에게 제공할 수 있습니다


제공받는 자이용목적개인정보 항목보유 및 이용기간
㈜티웨이항공공동운항 구간 항공권 이용성명, 탑승관련 정보 (영문 성명, 성별, 생년월일), 여권정보(여권번호, 여권만료일, 발급국가, 국적)공동운항 구간 서비스 종료 시 까지
Hong Kong Express Airway Limited인터라인 구간 항공권 이용성명, 탑승관련 정보 (영문 성명, 성별, 생년월일), 여권정보(여권번호, 여권만료일, 발급국가, 국적)인터라인 구간 서비스 종료 시 까지

라. 개인정보처리의 위탁에 관한 사항

이스타항공은 원활하고 향상된 서비스를 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 체결 시, 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적 및 관리적 보호조치 등 책임에 관한 사항을 계약서 등 문서에 명시하고 있습니다. 

위탁업무의 내용이나 수탁자가 변경될 경우에는 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

구분 위탁 업무명 수탁자 개인정보 보유 및 이용기간
항공권 결제 항공권 구매 등 당사의 유상업무 및 서비스에 대한 대금결제 업무 퍼스트데이터코리아(유)
㈜케이알파트너스
㈔금융결제원
㈜KSNET
이콘텍스트
PAYCO
추가 결재 확인 필요

개인정보 수집의 활용 및 목정 달성 시 까지  

서비스 인프라 서비스 제공을 위한 인프라 관리 ㈜컨텐츠브릿지
㈜JS정보시스템
㈜넥서스커뮤니티
예약센터 항공권 예약상담 및 발권, 항공교통 이용정보 제공 및 이용안내 서비스 ㈜굿윌파트너스티
항공 예약 및 운송 시스템 항공권 예약, 발권 등 항공 여행에 필요한 서비스 제공 Navitaire Amadeus IT Group S.A.
공항 지점 탑승수속 등 공항운송업무 및 예약관련 업무 수행 국내 - 이스타포트㈜ 
해외 - 해외 조업사(*대표 홈페이지와 동일하게)

마. 개인정보의 국외이전

이스타항공은 예약 및 운송 시스템 운영을 위해 아래와 같은 내용으로 개인정보를 국외 이전하게 됩니다. 본 안내에 따른 개인정보 국외이전에 대하여 동의를 거부하실 권리가 있습니다. 

단, 개인정보 국외이전에 대한 동의를 거부하시는 경우 국외이전의 목적이 달성될 수 없으므로 이에 따라 서비스 이용에 어려움이 발생할 수 있음을 알려드립니다.

이전대상 이용목적 국외 이전의 유형 국외 이전 방법 항목 정보관리책임자 보유 및 이용기간
Navitaire 
LLC An Amadeus company. (호주)
이스타항공 예약시스템 운영 및 예약기록 유지 개인정보 처히 위탁 및 보관 항공권 예약/결제 완료 및 회원가입/회원정보 변경 시 공용 네트워크 이용하여 전송 (보안 프로토콜 적용) 이용자정보 회원정보
ID
패스워드
DI(중복가입확인정보)
이름
성명
생년월일
휴대전화번호
e-mail
이메일 주소: navitaire.support@accenture.com 개인정보 수집의 활용 및 목적 이용 달성 시 까지
여권정보여권번호
여권만료일
발급처
국적
결제정보 카드번호
카드유효기간
거래 인증정보
거래번호

바. 개인정보의 보유 및 이용기간

이스타항공은 법령에 따른 개인정보 보유이용기간 또는 정보주체로부터 개인정보 수집 시에 동의 받은 개인정보 보유이용기간 내에서 개인정보를 처리 및 보유합니다 

회원가입 정보의 경우 회원 탈퇴 요청이 있거나 회원 자격을 상실한 때까지 보유합니다. 다만 내부 방침 및 기타 관련 법령 규정에 의거하여 보존하여야 하는 경우에는 그에 따라 보관할 수 있습니다. 이는 아래 보유기간 경과 후 파기됩니다.

회원가입 정보의 경우 회원 탈퇴 요청이 있거나 회원 자격을 상실한 때까지 보유합니다. 다만 내부 방침 및 기타 관련 법령 규정에 의거하여 보존하여야 하는 경우에는 그에 따라 보관할 수 있습니다. 이는 아래 보유기간 경과 후 파기됩니다.

구분처리 및 보유기간관련 법령
계약 또는 청약철회 등에 관현 기록(회원가입)5년전자상거래 등에서의 소비자 보호에 관한 법률 제6조 및 시행령 제 6조
대금결제 및 재화 등의 공급에 관한 기록 (항공권 예매〮 발권 및 결제))5년전자상거래 등에서의 소비자 보호에 관한 법률 제 6조 및 시행령 제 6조
접속에 관한 기록
(로그인)
3개월통신비밀보호법 제15조의 2 및 시행령 제 41조

사. 개인정보의 파기 

이스타항공은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 관련 법령에 의거하여 지체 없이 해당 개인정보를 파기합니다. 파기 절차 및 방법은 다음과 같습니다.

1. 파기절차


  • 파기 사유가 발생한 개인정보에 대해 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라 파기됩니다.

2. 파기방법


  • 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 종이 문서에 기록〮저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

3. 개인정보 유효기간제 도입


  • 이스타항공은 장기간(1년 이상) 서비스 미이용자의 개인정보 보호를 위하여 개인정보를 주기적으로 파기하고 있습니다. 최종 로그인 일자를 기준으로 미이용 기간을 산정하며 미이용자 개인정보 파기시점 도래 1개월 이전에 이메일 등을 통해 해당 이용자에게 관련 내용을 공지합니다.

아. 이용자 및 법정대리인의 권·리의무 및 행사방법

1. 본 웹사이트는 이스타항공 내부 임직원 밒 여행사 사용자를 대상으로 하는 서비스로 만 14세 미만 이용자는 이용할 수 없습니다.

    이용자는 언제든지 홈페이지의 "회원정보" 또는 "개인정보 변경"을 통하여 본인의 개인정보를 열람정정 처리하실 수 있습니다. 


2. 이용자는 언제든지 홈페이지의 개인정보에 대하여 처리의 정지를 요구 할 수 있습니다.

    다만 아래의 경우에 해당하는 경우 처리정지 요구를 거절할 수 있습니다. 


  • 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
  • 다른 사람의 생명〮신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
  • 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우

3. 이용자는 회원가입 등을 통해 개인정보의 수집 이용 제공에 대해 동의하신 내용을 언제든지 철회할 수 있습니다. 

    동의철회는 "사용자 정보"에서 변경이 가능하며, 탈퇴 시에는 개인정보의 삭제 등 필요한 조치를 하겠습니다.

    다만 법률 또는 약관의 규정에 따라 회사가 이용자의 개인정보를 보존하여야 하는 경우에는 해당 처리가 제한될 수 있습니다. 

자. 개인정보 자동 수집 장치의 설치, 운영 및 그 거부에 관한 사항

제공하는 인터넷서비스를 통하여 이용자의 정보를 저장하고 수시로 찾아내는 쿠키(Cookie)를 설치〮운용할 수도 있습니다. 쿠키란 웹 서버가 웹브라우저에 보내어 저장했다가 서버의 부가적인 요청이 있을때 다시 서버로 보내주는 문자열 정보를 말합니다. 웹사이트에 접속하면 이스타항공은 이용자의 브라우저에 있는 쿠키의 내용을 읽고, 추가정보를 찾아 접속에 따른 성명등의 추가 입력없이 이용자에게 서비스를 제공할 수 있습니다.

쿠키(cookie)를 통해 수집한 정보는 다음의 목적을 위해 사용될 수 있습니다.

1) 개인의 관심 분야에 따라 차별화된 정보를 제공

2) 접속빈도 또는 머문 시간 등을 분석하여 이용자의 취향 및 관심분야를 파악하여 타깃 마케팅에 활용

3) 관심 있게 둘러본 내용의 자취를 추적하여 다음 번 접속 때 개인맞춤서비스를 제공

4) 유료서비스를 이용 할 때 이용기간 안내

5) 이용자들의 습관을 분석하여 서비스 개편 등의 척도로 활용

이용자는 쿠키(Cookie) 설치에 대한 선택권을 가지고 있습니다.

웹 브라우저 상단의도구 > 인터넷옵션 > 개인정보 > 고급에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있습니다. , 이용자가 쿠키 설치를 거부하면 서비스 이용에 불편이 있거나, 서비스 제공에 어려움이 있을 수 있습니다.

쿠키(Cookie)는 브라우저를 종료할 때나 로그 아웃할 때 만료됩니다. 

차. 개인정보의 기술적/관리적 보호 대책

이스타항공은 이용자들의 개인정보를 처리함에 있어 개인정보가 분실〮도난〮누출〮변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다.

1. 기술적 보호 대책

 

개인정보의 암호화

 

    이용자의 비밀번호는 일방향 암호화하여 저장 및 관리되고 있으며, 개인정보의 확인 및 변경도 비밀번호를 알고 있는 본인에 의해서만 가능합니다.

 

해킹 등에 대비한 대책

 

    해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다. 개인정보의 훼손에 대비해서 자료를             수시로 백업하고 있고, 최신 백신프로그램을 이용하여 이용자들의 개인정보나 자료가 유출되거나 손상되지 않도록 방지하고 있으며, 암호화 통신 등을 통하여             네트워크상  에서 개인정보를 안전하게 전송될 수 있도록 하고 있습니다. 그리고 침입차단시스템을 이용하여 외부로부터의 비인가 접근을 통제하는 등 기타               시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추기 위해 노력하고 있습니다.




2. 관리적 보호 대책

  • 개인정보 취급 직원의 최소화 및 교육

  • 개인정보 취급자를 최소한으로 제한하며, 개인정보 취급자에 대한 교육 등 관리적 조치를 통해 개인정보보호의 중요성을 인식시키고 있습니다.
  • 개인정보보호전담기구의 운영

  • 사내 개인정보보호 전담기구 등을 통하여 개인정보 보호조치의 이행사항 및 담당자의 준수여부를 확인하여 문제 발견 시 즉시 시정 조치하도록 하고 있습니다.

카. 개인정보보호책임자 및 담당자 연락처

회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보보호책임자를 지정하고 있습니다.

1. 개인정보 관련 문의: 예약센터 1544 – 0080

2. 개인정보보호책임자 성명: 김상욱 실장

3. 이메일: privacy@eastarjet.com

4. 개인정보보호 담당 부서: 운영시스템팀 

5. 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

타. 개인정보처리방침의 시행 및 개정사항(고지의 의무)

이스타항공은 대한민국의 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 개인정보보호지침, 신용정보의 이용 및 보호에 관한 법률, 전자거래기본법, 전자거래소비자보호지침 등 개인정보보호 관련 법규를 준수합니다. 따라서 이스타항공의 개인정보처리방침은 대한민국 관련 법규 개정 및 정부지침의 변경으로 인하여 그 내용이 변경 될 수 있습니다. 개인정보처리방침 개정 시에는 개정일자, 개정이유, 개정내용 등을 인터넷 웹사이트에 공시합니다.

제정된 개인정보처리방침은 2019년 02월 25일부터 시행됩니다.

  • 개인정보처리방침 제정
  • -개인정보처리방침 버전 번호: V1.0
  • -개인정보처리방침 제정 일자: 2019년02월25일