벤로이스 개인정보 보호정책

1. 누가 처리를 담당합니까?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. 당사가 처리하는 개인 데이터

벤로이스 이용 방식(쇼핑, 계정 생성, 문의, 플랫폼 내 판매 등)에 따라 다음과 같은 개인정보를 처리할 수 있습니다.

당사는 건강 정보와 같은 민감한 개인 정보를 의도적으로 수집하지 않습니다. 주문 메모, 고객 지원 메시지 또는 기타 자유 입력란에 민감한 개인 정보를 입력하지 마십시오. 단, 꼭 필요한 경우는 예외입니다.

3. 목적 및 법적 근거

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. 쿠키 및 유사 기술

5. 제3자와 공유하기

당사는 다음과 같은 경우를 포함하여 필요한 경우에만 개인 정보를 공유합니다.

• 결제, 환불 및 관련 거래 확인을 처리하는 결제 서비스 제공업체.
• 배송 및 물류 파트너사가 주문 배송 및 반품 처리를 담당합니다.
• 플랫폼을 지원하는 호스팅, 인프라, 이메일 및 기술 서비스 제공업체.
• 분석 및 마케팅 파트너(허용된 경우 및 필요한 경우 귀하의 동의를 얻은 경우에만).
• 법적으로 정보 공개가 요구되는 공공 기관, 규제 기관 또는 법 집행 기관.

제3자가 당사를 대신하여 데이터를 처리하는 경우, 필요한 경우 데이터 처리 계약을 체결하고 해당 제3자가 합의된 목적에 한해서만 개인 데이터를 처리하도록 지시합니다.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. 데이터 보존

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. 보안

당사는 개인정보 보호를 위해 다음과 같은 적절한 기술적 및 조직적 조치를 시행합니다.

• 전송 중 암호화(HTTPS/TLS)
• 비밀번호 해싱 및 안전한 인증 제어
• 접근 제어 및 역할 기반 권한
• 모니터링, 백업 및 보안 유지 관리 프로세스

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. 귀하의 권리

거주 지역 및 적용되는 법률에 따라 다음과 같은 권리가 있을 수 있습니다.

• 저희가 보유하고 있는 귀하의 개인 데이터에 대한 접근을 요청하십시오.
• 부정확하거나 불완전한 개인 정보의 정정을 요청하십시오.
• 해당되는 경우, 귀하의 개인 데이터 삭제를 요청하십시오.
• 처리 제한을 요청하거나 특정 처리 활동에 이의를 제기하십시오.
• 개인정보 처리가 동의에 기반한 경우, 언제든지 동의를 철회할 수 있습니다.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. 미성년자

Venroys는 관련 법률에서 요구하는 연령(예: 일부 관할 지역에서는 16세) 미만의 아동을 대상으로 하지 않습니다. 당사는 필요한 동의 없이 아동의 개인 정보를 고의로 수집하지 않습니다.

11. 본 개인정보처리방침의 변경 사항

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 상단의 "최종 업데이트" 날짜는 이 페이지가 마지막으로 변경된 시점을 나타냅니다. 중대한 변경 사항이 있을 경우, 당사는 웹사이트, 이메일 또는 계정 알림을 통해 적절한 방식으로 사용자에게 알릴 수 있습니다.