개인정보처리방침

타임즈 모빌리티 주식회사(이하 ‘당사’)는 이 사이트를 통해 당사가 제공하는 렌터카 서비스(이하 ‘이 서비스’)를 예약 및 이용하는 고객(이하 ‘고객’)의 개인정보를 적용되는 법령(EU 및 유럽경제지역(이하 ‘EEA’)의 일반정보보호규정(Regulation (EU) 2016/679) 및 영국의 데이터보호법(이하 이를 총칭해서 ‘GDPR’)을 포함하나, 이에 한하지 않음)에 따라 이 개인정보처리방침(이하 ‘이 방침’)에 의거해서 취급합니다.
또한 일본 국내에서 렌터카를 대여할 때는 별도로 일본의 개인정보보호법, 기타 관련 법령에 따른 ‘타임즈 카 대여약관의 개인정보 취급에 관해’에 동의해야 합니다.

1. 당사가 수집하는 개인정보의 종류

당사는 이 서비스와 관련해서 다음에 기재하는 고객의 개인정보를 처리합니다.

  • 고객에 관한 정보 (성명, 생년월일, 국적, 이메일주소, 전화번호 등)
  • 예약 및 이용에 관한 정보 (출발/도착 점포, 일시, 항공편 정보 등)
  • 결제 및 계약에 관한 정보 (결제 방법, 신용카드 정보, 옵션 구매 정보, 보험 가입 정보 등)
  • 운전면허에 관한 정보 (면허 종류, 발행 국가 등)
  • 기타 이 방침의 2에 기재된 목적을 위해 필요한 기타 개인정보

2. 개인정보의 이용 목적 및 처리의 법적 근거

당사는 고객의 개인정보를 아래의 목적을 위해 적용되는 데이터보호법에 의거해서 계약의 이행, 법적 의무의 이행, 정당한 이익 또는 고객의 명시적인 동의에 의해 처리합니다.

계약의 이행(제6조 1항 b) 또는 법적 의무의 이행(제6조 1항 c)을 위해

  • 렌터카의 예약, 변경, 취소 관리
  • 본인 확인, 연령 확인
  • 예약에 관한 확인 및 통지 (예: 리마인더, 체크인 안내 등)
  • 차량의 대여/반납, 청구서 발행, 연체 관리
  • 기타 계약의 이행 또는 법령에 의거한 의무의 이행을 위해

당사의 정당한 이익(제6조 1항 f)에 의거한 처리

  • 보안, 부정 이용 방지 등 이 서비스 유지 운영에 필요한 대응
  • 위탁처(처리자), 관련 회사와의 정보 공유(자세한 내용은 하기 ‘3. 개인정보의 공유’를 참조)
    ※당사는 정당한 이익의 추구가 고객의 권리를 부당하게 침해하지 않음을 확인한 후 처리를 실시합니다.

※쿠키와 트래커에 관해
당사는 고객이 당사 웹사이트를 방문할 때 수집되는 ‘쿠키’와 기타 트래커를 이용해서 고객의 개인정보를 처리할 수 있습니다.
이 처리는 ‘쿠키정책’에 의거해서 이루어지므로 확인해 주십시오.
또한 고객은 쿠키정책의 지시에 따라 쿠키 및 트래커의 허가 또는 거부를 선택할 수 있습니다.

당사는 고객 개인 데이터의 유출, 멸실 또는 훼손 등을 방지하기 위해 적절한 안전관리조치(접근 제어, 암호화, 보안감사 등)를 강구한 후 처리합니다.

3. 개인정보의 제공처

당사는 고객의 개인정보를 아래의 제삼자에게 공유하거나 제공하는 경우가 있습니다. 공유 목적 및 범위는 적용되는 법령에 의거해서 필요 최소한으로 한정됩니다.

서비스 제공을 위한 위탁처(처리자)

당사는 이 서비스의 제공에 필요한 업무를 외부 서비스 제공자에게 위탁하며, 이러한 사업자가 당사를 대신해서 개인정보를 처리하는 경우가 있습니다.

예를 들어 아래와 같은 업무 위탁이 포함됩니다.

  • 업무 애플리케이션 개발/보수
  • 호스팅 및 비즈니스 애플리케이션
  • 사용자 지원

당사 그룹 내 공유

당사의 업무 운영에 필요한 범위에서 그룹사나 프랜차이즈 기업과 개인정보를 공유할 수 있습니다. 이에는 업무의 일관성 확보, 고객 대응의 최적화, 내부 관리 목적이 포함됩니다.

법적 의무에 의거한 공개

아래와 같은 경우에는 적용되는 법령에 의거해서 필요에 따라 개인정보를 제삼자에게 공개 또는 제공할 수 있습니다:

  • 법원, 감독 당국, 행정 기관의 요청에 대한 대응
  • 법적 청구권의 행사, 방어, 또는 조사 목적
  • 생명, 신체 또는 재산의 보호가 필요한 경우

기업 거래에 따른 공유

당사의 전부 또는 일부 사업에 대한 매각, 합병, 재편, 청산 등에 따라 개인정보가 제삼자에게 이전되는 경우가 있습니다. 이 경우, 적용법에 따라 적절하게 대응합니다.

4. 개인정보의 수집원

당사는 아래의 방법으로 고객의 개인정보를 수집합니다.

고객 본인의 제공

  • 당사 웹사이트 및 예약 양식, 고객 서비스를 통한 직접 입력에 의한 정보 제공
  • 대면 및 전화, 전자 메일을 통한 문의 대응 시의 정보 제공

위탁처 및 업무 제휴처를 통한 수집

  • 대리점, 판매 파트너, 제휴 기업으로부터 제공되는 정보 (예약 정보, 결제 정보 등)

당사 그룹 기업으로부터의 수집

  • 당사와 제휴한 국내외 그룹사로부터 필요한 범위에서 제공되는 정보

공적으로 또는 정당하게 입수 가능한 정보원

  • 공개 정보(예: 등기부, 인터넷상 공적 기록 등)로부터 수집하는 경우

5. 제삼국의 사업자에 대한 개인정보 이전

현재 당사는 고객의 개인 데이터를 EEA 외의 제삼국 또는 국제기관에 이전하지 않습니다. 장래적으로 EEA 외의 제삼국 또는 국제기관에 개인 데이터를 이전할 경우에는 GDPR 제5장에 따라 적절한 보호 조치를 강구한 후 필요한 정보를 다시 통지합니다.

6. 개인정보의 보유 기간

당사는 개인정보를 수집 목적의 달성에 필요한 기간에 한해 보유합니다. 보유 기간은 아래의 기준에 의거해서 결정됩니다.

  • 개인정보의 성질 및 기밀성
  • 부정 사용 및 유출로 인한 잠재적 리스크
  • 처리 목적의 달성에 필요한 기간
  • 관련된 법적 의무 및 회계, 세무 요건의 유무

보유 기간이 종료된 후 당사는 안전하고 불가역적인 방법으로 개인정보를 삭제하거나 익명화합니다.

7. 데이터 주체의 권리

당사는 적용되는 데이터보호법에 의거해서 개인정보의 주체인 고객에게 아래의 권리를 인정합니다. 이러한 권리는 법령에 규정된 조건에 따라 행사할 수 있습니다.

  • 접근권: 당사가 보유하는 고객의 개인정보에 대한 접근 및 사본 취득을 요구할 수 있는 권리
  • 정정권: 부정확하거나 불완전한 개인정보를 정정하도록 요구할 수 있는 권리
  • 소거권: ‘잊혀질 권리’로 알려져 있으며, 일정 조건하에 개인정보의 삭제를 요구할 수 있는 권리
  • 처리제한권: 특정 조건하에서 처리의 일시정지 또는 제한을 요구할 수 있는 권리
  • 데이터 이동권: 자신의 개인정보를 구조화되고 일반적으로 이용되며 기계가 읽을 수 있는 형식으로 취득해서 다른 관리자에게 이전할 수 있는 권리
  • 동의철회권: 동의에 의거한 처리에 관해 동의를 언제든지 철회할 수 있는 권리 (철회 전 처리의 적법성에는 영향을 미치지 않음)
  • 이의제기권: 정당한 이익 등에 의거한 처리에 대해 이의를 제기할 수 있는 권리
  • 자동화된 의사 결정의 대상에서 제외될 권리: 프로파일링 등 자동 처리에만 의거한 의사 결정을 거부할 수 있는 권리
    또한 일본의 개인정보보호법에서는 보유 개인 데이터에 관한 아래의 청구권도 인정됩니다.
  • 이용 목적의 통지, 공개, 정정, 추가, 삭제, 이용 정지, 소거, 제삼자 제공 정지, 제삼자 제공 기록의 공개

이러한 권리의 행사를 희망할 경우에는 ‘10. 문의처’에 기재된 창구로 연락해 주십시오. 당사는 본인 확인을 한 후 법령에 따라 적절하게 대응합니다.

8. 제공받아야 하는 개인정보

당사가 제공하는 각종 서비스를 이용할 때 제공받는 개인정보는 고객이 입력하는 양식 등에 명시돼 있습니다. 고객은 이러한 개인정보를 제공할 의무를 지지 않습니다. 단 이러한 개인정보가 제공되지 않는 경우, 당사는 이 서비스를 고객에게 제공할 수 없습니다.

9. 감독기관에 불만을 제기할 권리

고객은 적용되는 법령에 의거해서 감독기관에 불만을 제기할 권리를 가지는 경우가 있습니다. 불만 제기가 가능한 감독기관은 고객의 거주지 또는 취업 장소, GDPR 위반 신청이 제기된 장소가 있는 EU 가맹국의 감독기관 및 영국의 감독기관이 포함될 수 있습니다.

10. 문의처

이 방침 또는 당사의 개인정보 취급과 관련된 질문, 불만 또는 권리 행사 요청에 관해서는 아래의 연락처로 연락해 주십시오.

파크24 그룹 개인정보 보호 담당

주소: (141-8924) 도쿄도 시나가와구 니시고탄다 2-20-4

E-mail: kojinjoho@park24.co.jp

타임즈 모빌리티 주식회사의 주소 및 대표자의 성명은 회사 개요를 참조해 주십시오.

EEA, 영국 및 스위스 대리인

당사는 데이터 보호 대리인으로서 Data Protection Representative Limited(이하 ‘DataRep’)를 임명했습니다.
GDPR 및 영국 및 스위스의 데이터보호법에 관해 당사에 질문하거나 개인 데이터에 관한 권리 행사를 희망할 경우, 고객은 자신의 나라에서 DataRep에 아래의 방법으로 연락할 수 있습니다.

DataRep이 대리인 서비스를 제공할 때 요구하는 개인 데이터를 어떻게 취급하는지에 관해 우려될 경우에는 DataRep의 개인정보처리방침(https://www.datarep.com/privacy-policy)을 참조해 주십시오.

11. 이 방침의 변경

당사는 법령의 변경 및 서비스 내용의 변경에 대응하기 위해 이 방침의 내용을 수시로 재검토하고 개정할 수 있습니다.
이 방침이 개정된 경우에는 당사 웹사이트에 게재하거나 기타 적절한 방법으로 통지합니다.
개정 후 방침은 특단의 정함이 없는 한 웹사이트상에 게재된 시점부터 효력이 발생합니다.
이 방침을 변경할 경우, 당사는 당사가 적절하다고 판단하는 방법(적용되는 법령에 의해 필요하다고 판단되는 방법이 있을 경우에는 그에 따름)으로 통지함으로써 이 방침의 전부 또는 일부를 변경하거나 추가할 수 있습니다. 이 경우, 통보자가 당해 통지를 수령한 후 처음으로 이 제도를 이용하거나 당해 통지에 정한 날 중 빠른 시점부터 변경 후 이 방침이 적용됩니다.

제정일　2025년 10월 28일