Допълнение към Политиката за поверителност за църкви извън Корея

Wesleysoft („Дружеството“) добавя настоящото Допълнение към своята Политика за поверителност („Политиката“) за църквите, които използват Wesley Gyojeok (웨슬리 교적, църковни регистри), Wesley Jaejeong (웨슬리 재정, църковни финанси) и Wesley Simbang Plus (웨슬리 심방플러스, пасторски посещения) извън Република Корея. За въпросите, които не са уредени в настоящото Допълнение, се прилага Политиката. При несъответствие между настоящото Допълнение и Политиката по отношение на църквите извън Корея предимство има настоящото Допълнение.

Член 1 (Приложно поле)

1. Настоящото Допълнение се прилага за църквите, които при регистрацията са избрали 「해외 사용 교회」 (църква, използваща услугата извън Корея) и са одобрени от Дружеството (всяка от тях „Църква извън Корея“), както и за личните данни на членове и други лица, които Църква извън Корея въвежда в услугата.
2. Църква извън Корея не може да влезе в услугата, докато Дружеството не я одобри. Дотогава Дружеството обработва само информацията, необходима за заявлението за регистрация.

Член 2 (Роли и отговорности)

1. По отношение на данните за членовете и финансовите записи, въвеждани от Църква извън Корея, страната, която определя целите и средствата на обработването (администратор), е Църквата извън Корея. Дружеството обработва тези данни от името и по нареждане на Църквата извън Корея (обработващ лични данни).
2. Дружеството не обработва поверените му лични данни за цели, различни от предоставянето на услугата, и не ги преглежда и не ги използва без нареждане на Църквата извън Корея.
3. Задълженията, които законодателството на държавата на църквата налага на администраторите — като информиране на членовете за обработването, осигуряване на правно основание за обработването и отговаряне на исканията на членовете за упражняване на техните права, — се изпълняват от Църквата извън Корея. Дружеството съдейства, като предоставя необходимите за това функции и информация.
4. Условията на обработването между Църквата извън Корея и Дружеството са уредени в отделното „Споразумение за обработване на данни за църкви извън Корея“.

Член 3 (Обработвани лични данни)

1. За регистрацията и управлението на профила Дружеството само обработва следната информация:

   1. Задължителни — наименование на църквата, държава на използване, име на лицето за контакт, номер на мобилен телефон (с код на държавата), адрес на електронна поща, парола

   2. От Църквите извън Корея не се събира корейският идентификационен номер на църква (고유번호). Потвърждението на регистрацията и възстановяването на потребителско име (ID) и парола се извършват само по електронна поща.

2. Категориите данни за членовете и финансови записи, обработвани от името на Църква извън Корея, са същите като в член 2 от Политиката. Освен това могат да се обработват:

   1. Фамилно и собствено име на латиница; адрес във формата, възприет в съответната държава (улица и номер, град, щат или регион, пощенски код)

   2. Когато църквата издава удостоверения за дарения съгласно правилата на своята държава: името и адресът на дарителя, както и сумата и датата на всяко дарение

3. Дружеството не обработва корейски регистрационни номера на жителите за Църквите извън Корея. Църквата може да реши да не въвежда дати на раждане.

Член 4 (Място на съхранение и международни предавания)

1. Всички данни на Църквите извън Корея се съхраняват на сървърите на Дружеството, намиращи се в Република Корея (подизпълнител: YourIT Co., Ltd.), и се поддържат за всяка църква отделно от данните на другите църкви.
2. Когато Църква извън Корея въвежда данни в услугата, тези данни се предават от държавата на църквата в Република Корея. Това предаване се основава на следното:

   1. Държавите — членки на Европейския съюз, Норвегия, Исландия и Лихтенщайн — решението на Европейската комисия, с което се признава, че Република Корея осигурява адекватно ниво на защита на личните данни (Решение за изпълнение (ЕС) 2022/254 на Комисията от 17 декември 2021 г.).

   2. Обединено кралство — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Турция — данните за членовете се обработват едва след като Църквата извън Корея и Дружеството са сключили стандартния договор, определен от турския Орган за защита на личните данни, и Църквата извън Корея е уведомила Органа за него.

   4. Други държави — данните за членовете се обработват едва след като Църквата извън Корея и Дружеството са въвели механизма за предаване, изискван от законодателството на съответната държава (например стандартни договорни клаузи).

3. Освен в случая, описан в член 6, Дружеството не предава данните на Църквите извън Корея по-нататък извън Република Корея.

Член 5 (Подизпълнители)

1. За предоставянето на услугата Дружеството използва като подизпълнители обработващите лични данни, посочени в член 5 от Политиката. За Църквите извън Корея те са следните. Всички са търговци, установени в Република Корея, и обработват данните в Република Корея.

   Подизпълнител	Възложено обработване
   YourIT Co., Ltd.	Предоставяне на сървъри и място за съхранение; съхранение на данни
   NHN Cloud Corp.	Изпращане на имейли, като потвърждения за регистрация, известия за плащания и възстановяване на парола (на мобилни номера извън Корея не се изпращат SMS съобщения)
   Upstage Co., Ltd.	Изготвяне на проекти на проповеди в Wesley Simbang Plus (изпращат се само данните, посочени в член 2 от Политиката; не се изпраща информация, която идентифицира член)
   Toss Payments Co., Ltd.	Обработване на плащанията на такси (Църквите извън Корея понастоящем плащат по банков път)

2. Ако Дружеството промени или добави подизпълнител, то ще измени настоящото Допълнение и ще уведоми предварително. Църквата извън Корея може да възрази съгласно Споразумението за обработване на данни.

Член 6 (Указания за маршрут и Google Maps)

1. Когато потребител на Църква извън Корея натисне бутона Маршрут (길안내) за посещение в Wesley Simbang Plus, адресът на местоназначението се предава на картографската услуга, управлявана от Google LLC (Съединени щати).
2. Предава се само адресът на местоназначението на посещението, за което потребителят е натиснал бутона. Не се предава друга информация, като името или данните за контакт на члена. Ако бутонът не бъде натиснат, нищо не се предава.
3. Предаденият адрес се обработва в съответствие с политиката за поверителност на Google LLC.

Член 7 (Права на членовете и начин на упражняването им)

1. Членовете могат, съгласно законодателството на държавата на църквата, да упражняват права по отношение на своите лични данни, като правото на достъп, на коригиране, на изтриване, на ограничаване на обработването, на възражение срещу обработването и на преносимост на данните. Когато обработването се основава на съгласие, те могат да оттеглят съгласието си по всяко време.
2. По правило членовете упражняват правата си пред Църквата извън Корея, която е администраторът. Църквата извън Корея може да преглежда, коригира, изтрива или изтегля данните за членовете от екраните на услугата.
3. Ако член отправи искане пряко до Дружеството, Дружеството го препраща на църквата без забавяне и действа по нарежданията на църквата.
4. Членовете имат право да подадат жалба до надзорния орган по защита на данните в държавата, в която живеят.

Член 8 (Съхранение и унищожаване)

Срокът на съхранение и начинът на унищожаване на данните на Църквите извън Корея се уреждат от членове 3 и 8 от Политиката. След прекратяване на договора за услугата данните се съхраняват 90 дни, за да може църквата да ги експортира, след което се унищожават така, че да не могат да бъдат възстановени. Ако Църква извън Корея поиска незабавно унищожаване, Дружеството унищожава данните без забавяне.

Член 9 (Мерки за сигурност)

Дружеството прилага към данните на Църквите извън Корея същите мерки, които са описани в член 9 от Политиката. Те включват криптиране при пренос (HTTPS), съхраняване на паролите по необратим метод, контрол на достъпа, който поддържа данните на всяка църква отделно, така че другите църкви да не могат да ги виждат, права на достъп въз основа на роли, поддържане на защитна стена и софтуер за защита от зловреден софтуер, както и редовно резервно копиране.

Член 10 (Уведомяване за нарушения на сигурността на личните данни)

1. Ако Дружеството узнае за инцидент, при който данни на Църква извън Корея са изтекли или може да са изтекли, то уведомява църквата без забавяне за фактите и обстоятелствата, обхвата на засегнатите данни и мерките, които Дружеството е предприело.
2. Дружеството предоставя информацията и съдействието, необходими на Църквата извън Корея, за да уведоми надзорния орган и членовете в срока, определен от законодателството на нейната държава.

Член 11 (Език)

Корейската версия на настоящото Допълнение е автентичният оригинал. Преводите на английски и на други езици се предоставят за улеснение на разбирането. Ако даден превод се различава от корейския оригинал, предимство има корейският оригинал, освен ако законодателството на държавата на църквата не предвижда друго.

Член 12 (Контакт)

Въпроси относно настоящото Допълнение и искания за упражняване на права могат да се отправят до отговорника за защитата на личните данни в Дружеството (Chief Privacy Officer).

Отговорник за защитата на личните данни	Choi Sangbong (собственик)
Имейл	wesleysoft@wesleysoft.com
Работно време	В работни дни, по корейско време (на екрана за контакт се показва и местното време в държавата на църквата)

Заключителна разпоредба

Настоящото Допълнение влиза в сила на 12 октомври 2026 г.