سياسة معالجة البيانات الشخصية

تولي 'عيادة SINSANG للجراحة التجميلية' (ويُشار إليها فيما يلي بـ'العيادة') أهمية كبيرة للبيانات الشخصية لعملائها، وتلتزم بـ"قانون تعزيز استخدام شبكات المعلومات والاتصالات وحماية المعلومات". ومن خلال سياسة معالجة البيانات الشخصية تُعلم العيادة عملاءها بالأغراض والطرق التي تُستخدم بها البيانات الشخصية المقدمة منهم، وبالإجراءات المتخذة لحمايتها.

1. بنود البيانات الشخصية المجمّعة وطريقة جمعها

تجمع العيادة الحد الأدنى من البيانات الشخصية اللازمة لاستخدام الخدمة عند الاستشارة. ولاستخدام خدمات العيادة توجد حقول إدخال عند الاستشارة، إلا أن عدم إدخال البريد الإلكتروني أو رقم التواصل وغيرها لا يقيّد استخدام الخدمة. وتجمع العيادة البيانات الشخصية التالية لإنشاء العضوية والاستشارة وطلب الخدمات وغيرها.

- البنود المجمّعة : الاسم، اسم المستخدم لتسجيل الدخول، كلمة المرور، البريد الإلكتروني، رقم التواصل (رقم الهاتف، رقم الهاتف المحمول)، تاريخ الميلاد

- عند التسجيل عبر تسجيل الدخول السريع (Kakao·Naver)، نتلقى معلومات سنة الميلاد·تاريخ الميلاد التي توفرها الخدمة المعنية ونستخدمها كتاريخ ميلاد (وذلك في حدود البنود التي وافق المستخدم على تقديمها).

قد تُنشأ المعلومات التالية تلقائيًا وتُجمع أثناء استخدام الخدمة أو معالجة أعمال تقديمها. : سجلات استخدام الخدمة، سجلات الدخول، ملفات تعريف الارتباط، معلومات عنوان IP للدخول

- طريقة جمع البيانات الشخصية : الموقع الإلكتروني، النماذج الورقية أو الإلكترونية، الفاكس، الهاتف، لوحة الاستشارات، البريد الإلكتروني وغيرها

2. أغراض جمع البيانات الشخصية واستخدامها

تستخدم العيادة البيانات الشخصية التي تجمعها للأغراض التالية. ولن تُستخدم أي معلومات يقدمها المستخدم لغير ما تقتضيه الأغراض أدناه، وسيُطلب الحصول على موافقة مسبقة عند تغيير غرض الاستخدام.

- معلومات العضوية في الموقع : حجز المواعيد عبر الموقع، والاستعلام عن الحجوزات وتقديم خدمات الأعضاء، وإرسال أخبار العيادة ومعلومات الأمراض وغيرها عبر البريد الإلكتروني، والاستبيانات

- الاستخدام في التسويق والإعلان : إرسال المعلومات الإعلانية مثل العروض، ومعرفة معدل الزيارات أو إعداد إحصاءات حول استخدام الأعضاء للخدمة

- تاريخ الميلاد : التحقق من تقييد تسجيل الأطفال دون 14 عامًا، وإحصاءات الاستخدام حسب الفئة العمرية

3. مدة الاحتفاظ بالبيانات الشخصية واستخدامها

من حيث المبدأ، تُتلف العيادة البيانات الشخصية دون تأخير بعد تحقق الغرض من جمعها واستخدامها. إلا أنه حتى بعد تحقق الغرض من تقديمها، إذا لزم الاحتفاظ بها بموجب أحكام القوانين مثل القانون التجاري، لإرسال أخبار العيادة ومعلومات الأمراض وغيرها عبر البريد الإلكتروني أو لإجراء الاستبيانات، فيجوز الاحتفاظ ببياناتكم الشخصية للمدة المحددة أدناه.

مدة استخدام البيانات الشخصية وإجراءات إتلافها وطريقته كما يلي.

- مدة الاحتفاظ بالبيانات الشخصية واستخدامها

3 سنوات من تاريخ جمع البيانات الشخصية (تُتلف فورًا عند طلب سحب الموافقة على تقديم البيانات الشخصية أو عند إلغاء العضوية)

- تاريخ الميلاد : يُتلف دون تأخير عند إلغاء العضوية.

4. إجراءات إتلاف البيانات الشخصية وطريقته

[إجراءات الإتلاف]

تُنقل المعلومات التي أدخلتموها لإنشاء العضوية وغيرها، بعد تحقق الغرض، إلى قاعدة بيانات منفصلة (وفي حالة الورق إلى خزانة مستندات منفصلة)، وتُخزَّن لفترة معينة وفقًا للسياسة الداخلية ولأسباب حماية المعلومات بموجب القوانين الأخرى ذات الصلة (راجع مدة الاحتفاظ والاستخدام) ثم تُتلف. ولا تُستخدم البيانات الشخصية المنقولة إلى قاعدة البيانات المنفصلة لأي غرض آخر غير الاحتفاظ بها، ما لم يقتض القانون ذلك.

[طريقة الإتلاف]

تُحذف البيانات الشخصية المخزنة في شكل ملفات إلكترونية باستخدام وسيلة تقنية لا يمكن معها استعادة السجلات.

تُتلف البيانات الشخصية المطبوعة على الورق بتمزيقها بآلة التمزيق أو بحرقها.

5. تقديم البيانات الشخصية ومشاركتها

لا تستخدم العيادة بياناتكم الشخصية تحت أي ظرف بما يتجاوز النطاق المعلن في 『أغراض جمع البيانات الشخصية واستخدامها』، ولا تقدمها إلى أشخاص آخرين أو شركات·جهات أخرى، إلا بموافقتكم أو وفقًا لأحكام القوانين ذات الصلة.

- تقديم السجلات الطبية إلى هيئة مراجعة وتقييم التأمين الصحي لمطالبة تكاليف الرعاية الطبية بموجب قانون التأمين الصحي الوطني

- تقديمها بعد معالجتها بشكل لا يمكن معه التعرف على شخص بعينه إذا لزم ذلك لإعداد الإحصاءات·البحث الأكاديمي

- تقديمها عند طلب جهات التحقيق وفقًا للإجراءات والأساليب المنصوص عليها في القانون، وما إلى ذلك

6. التعهيد بمعالجة البيانات الشخصية المجمّعة

تعهد العيادة بمعالجة البيانات الشخصية إلى جهات أخرى على النحو التالي لتقديم الخدمات، وتنص في عقود التعهيد وفقًا للقوانين ذات الصلة على ما يلزم لضمان إدارة البيانات الشخصية بأمان. وفيما يلي الجهات التي تعهد إليها العيادة بمعالجة البيانات الشخصية ومحتوى المهام المعهود بها.

[محتوى المهام المعهود بها : مهام متعلقة بتقنية المعلومات]

-الجهة المعهِدة : عيادة SINSANG للجراحة التجميلية

-الجهة المتعهَّد إليها : جونيونغ آي تي

-البيانات الشخصية المعهود بها : الاسم، رقم التسجيل في العيادة، تاريخ الميلاد، رقم الهاتف، الصور الملتقطة داخل العيادة، محتوى الاستشارة وغيرها

-مدة الاحتفاظ بالبيانات الشخصية واستخدامها : حتى انتهاء عقد التعهيد

[محتوى المهام المعهود بها : إدارة الموقع الإلكتروني وتشغيله وصيانته، نظام الحجز]

-الجهة المعهِدة : عيادة SINSANG للجراحة التجميلية

-الجهة المتعهَّد إليها : إيوم كريتيف

-البيانات الشخصية المعهود بها : الاسم، رقم التسجيل في العيادة، تاريخ الميلاد، رقم الهاتف، تفاصيل طلب العرض وغيرها

-مدة الاحتفاظ بالبيانات الشخصية واستخدامها : حتى انتهاء عقد التعهيد

① تقوم “إيوم كريتيف” وفقًا لما ينص عليه العقد بمهام معالجة البيانات الشخصية التالية لغرض الترويج لخدمات عيادة SINSANG للجراحة التجميلية أو الحث على شرائها.

1. البحث في البيانات الشخصية للعملاء التي جُمعت عبر عروض عيادة SINSANG للجراحة التجميلية واستخدامها وغير ذلك

2. البحث في البيانات الشخصية للعملاء واستخدامها وغير ذلك للاستشارة في العيادة وإتمام الحجز

② تقوم “إيوم كريتيف” وفقًا لما ينص عليه العقد بمهام معالجة البيانات الشخصية التالية لغرض تولي أعمال الحجز لعملاء عيادة SINSANG للجراحة التجميلية نيابةً عنها.

1. البحث في البيانات الشخصية للعملاء الراغبين في الحجز واستخدامها وغير ذلك

2. البحث في البيانات الشخصية للعملاء المسجلة في نظام الحجز لعيادة SINSANG للجراحة التجميلية واستخدامها وغير ذلك

3. إنشاء البيانات الشخصية للعملاء وتسجيلها وتخزينها والبحث عنها وتصحيحها وغير ذلك لمعالجة أعمال الحجز مثل التحقق من تفاصيل الحجز وتسجيلها وتعديلها في نظام الحجز

[نقل البيانات الشخصية إلى الخارج واستخدام خدمة منع الإدخال الآلي (Google reCAPTCHA)]

تستخدم العيادة خدمة reCAPTCHA من Google LLC لمنع الإدخال الآلي (الرسائل المزعجة) عند طلب الاستشارة والتقديم كنموذج حقيقي. وفي هذه العملية قد تُرسل معلومات الجهاز·المتصفح المستخدم وعنوان IP ومعلومات استخدام الصفحة إلى Google وتُعالج لديها، وتخضع هذه المعلومات لسياسة الخصوصية الخاصة بـ Google (https://policies.google.com/privacy) وشروط الخدمة (https://policies.google.com/terms).

-المتلقي : Google LLC (الولايات المتحدة)

-البنود المنقولة : معلومات الجهاز·المتصفح المستخدم، عنوان IP، معلومات استخدام الصفحة

-وقت النقل وطريقته : الإرسال عبر الشبكة عند استخدام صفحة طلب الاستشارة·التقديم كنموذج حقيقي

-غرض النقل : منع الإدخال الآلي (الرسائل المزعجة)

-مدة الاحتفاظ والاستخدام : وفقًا لسياسة Google

7. حقوق المستخدمين والممثلين القانونيين وطريقة ممارستها

عندما يطلب العميل الاطلاع على بياناته الشخصية أو تصحيحها أو حذفها، تستجيب العيادة لطلبه بأمانة وتعالجه دون تأخير. وحمايةً للبيانات الشخصية، لا توفر العيادة إجراءات الاطلاع على البيانات الشخصية للعميل أو تصحيحها أو حذفها عبر وسائل أخرى غير الزيارة الشخصية، مثل الهاتف·البريد·الفاكس.

أ. الاطلاع على البيانات الشخصية

① يحق للعميل زيارة العيادة وطلب الاطلاع على بياناته الشخصية، وسيُستجاب لطلبه على وجه السرعة.

ب. تصحيح البيانات الشخصية·حذفها

① عندما يطلب العميل تصحيح·حذف بياناته الشخصية، وثبت وجود خطأ في البيانات أو تقررت الحاجة إلى تصحيحها·حذفها، تقوم العيادة بالتصحيح·الحذف دون تأخير. ويجوز للعيادة طلب المستندات الداعمة اللازمة للتحقق من صحة محتوى التصحيح·الحذف.

② عندما يطلب العميل الاطلاع على بياناته الشخصية أو تصحيحها أو حذفها، تتحقق العيادة من هويته بالاطلاع على وثيقة إثبات هوية مثل بطاقة الهوية الوطنية أو جواز السفر أو رخصة القيادة.

③ إذا كان لدى العيادة سبب مشروع لرفض الاطلاع على البيانات الشخصية كلها أو بعضها أو تصحيحها أو حذفها، فإنها تُخطر العميل بذلك وتوضح له السبب.

④ يحق للممثل القانوني لطفل دون 14 عامًا طلب الاطلاع على البيانات الشخصية للطفل أو تصحيحها أو حذفها أو إيقاف معالجتها، ويجب عليه تقديم ما يثبت صلته بالطفل وهويته.

[تصحيح البيانات الشخصية على الموقع الإلكتروني وحذفها]

- للاطلاع على البيانات الشخصية للمستخدمين أو تعديلها انقر على ‘تغيير البيانات الشخصية’ (أو ‘تعديل معلومات العضوية’ وغيرها)، ولإلغاء العضوية (سحب الموافقة) انقر على “إلغاء العضوية”، ويمكنك بعد إتمام إجراء التحقق من الهوية الاطلاع عليها أو تصحيحها أو إلغاء العضوية بنفسك.

أو يمكنكم التواصل مع مسؤول إدارة البيانات الشخصية كتابيًا أو هاتفيًا أو عبر البريد الإلكتروني، وسنتخذ الإجراء دون تأخير.

- إذا طلبتم تصحيح خطأ في بياناتكم الشخصية، فلن نستخدم تلك البيانات أو نقدمها إلى أن يكتمل التصحيح. وإذا كانت البيانات الخاطئة قد قُدمت بالفعل إلى طرف ثالث، فسنُخطر الطرف الثالث بنتيجة التصحيح دون تأخير لضمان إجرائه.

- تعالج العيادة البيانات الشخصية التي أُلغيت أو حُذفت بناءً على طلب المستخدم وفقًا لما هو منصوص عليه في “مدة الاحتفاظ بالبيانات الشخصية التي تجمعها العيادة واستخدامها”، ولا تسمح بالاطلاع عليها أو استخدامها لأي غرض آخر.

8. مسؤول حماية البيانات الشخصية

تعتمد العيادة أجهزة أمان كإجراء تقني لحماية البيانات الشخصية للمستخدمين. وجميع المعلومات التي يقدمها المستخدمون محمية ومُدارة بأمان عبر معدات أمنية مثل جدران الحماية. كما تعتمد العيادة، كإجراء إداري لحماية البيانات الشخصية للمستخدمين، الإجراءات اللازمة للوصول إلى بياناتهم الشخصية وإدارتها، وتقصر عدد الموظفين الذين يعالجون البيانات الشخصية للمستخدمين على الحد الأدنى، وتقدم لهم تدريبًا أمنيًا مستمرًا.

كما سنحدد مستخدمي الأنظمة التي تعالج البيانات الشخصية ونمنحهم كلمات مرور ونجددها بانتظام.

[مسؤول إدارة البيانات الشخصية]

- المسؤول : لي يونغ-جاي

- رقم التواصل : 02-546-0560

- E-MAIL : shinsangps@naver.com

إذا احتجت إلى الإبلاغ عن انتهاكات أخرى للبيانات الشخصية أو الاستشارة بشأنها، يرجى التواصل مع الجهات أدناه.

مركز الإبلاغ عن انتهاك البيانات الشخصية (الهاتف: 1336) http://www.cyberprivacy.or.kr

مركز التحقيق في الجرائم الإلكترونية التابع للنيابة العامة العليا (الهاتف: 02-3480-3600) http://icic.sppo.go.kr

مركز مكافحة الإرهاب الإلكتروني التابع لوكالة الشرطة الوطنية (الهاتف: 02-392-0330) http://www.ctrc.go.kr