Дербес деректерді өңдеу саясаты
«SINSANG пластикалық хирургия клиникасы» (бұдан әрі — «Клиника») клиенттердің дербес деректерін маңызды деп санайды және «Ақпараттық-коммуникациялық желілерді пайдалануды ынталандыру және ақпаратты қорғау туралы» заңды сақтайды. Клиника дербес деректерді өңдеу саясаты арқылы сіз ұсынатын дербес деректердің қандай мақсатта және қалай пайдаланылатынын, дербес деректерді қорғау үшін қандай шаралар қабылданатынын хабарлайды.
1. Жиналатын дербес деректер мен оларды жинау тәсілі
Клиника кеңес кезінде қызметті пайдалану үшін қажетті ең аз дербес деректерді ғана жинайды. Сіз клиника қызметтерін пайдалану үшін кеңес кезінде толтырылатын жолдар бар, бірақ электрондық поштаны немесе байланыс деректерін енгізбесеңіз де, қызметті пайдалануға шектеу жоқ. Клиника тіркелу, кеңес, қызметке өтінім беру т.б. үшін төмендегідей дербес деректерді жинайды.
- Жиналатын мәліметтер: аты-жөні, логин (ID), құпиясөз, электрондық пошта, байланыс деректері (телефон нөмірі, ұялы телефон нөмірі), туған күні
- Жылдам кіру (Kakao·Naver) арқылы тіркелген жағдайда тиісті қызмет ұсынатын туған жылы·туған күні туралы ақпаратты алып, туған күн ретінде пайдаланамыз (пайдаланушы беруге келісім берген мәліметтермен шектеледі).
Қызметті пайдалану немесе қызмет көрсету жұмыстарын өңдеу барысында мынадай ақпарат автоматты түрде құрылып, жиналуы мүмкін: қызметті пайдалану жазбалары, кіру журналдары, cookie файлдары, кіру IP ақпараты
- Дербес деректерді жинау тәсілі: веб-сайт, жазбаша немесе электрондық нысан, факс, телефон, кеңес тақтасы, электрондық пошта т.б.
2. Дербес деректерді жинау және пайдалану мақсаты
Клиника жиналған дербес деректерді келесі мақсаттарда пайдаланады. Пайдаланушы ұсынған барлық ақпарат төмендегі мақсаттарға қажетті қолданыстан басқа жағдайда пайдаланылмайды, пайдалану мақсаты өзгерген жағдайда алдын ала келісім сұралады.
- Веб-сайттағы мүше деректері: веб-сайт арқылы қабылдауға жазылу, жазылуды тексеру және мүшелерге арналған қызметтерді ұсыну, электрондық пошта арқылы клиника жаңалықтарын, аурулар туралы ақпаратты т.б. хабарлау, сауалнама
- Маркетинг пен жарнамада пайдалану: акциялар сияқты жарнамалық ақпаратты жеткізу, кіру жиілігін анықтау немесе мүшелердің қызметті пайдалануы туралы статистика
- Туған күні: 14 жасқа толмаған балалардың тіркелуін шектеуді тексеру, жас топтары бойынша пайдалану статистикасы
3. Дербес деректерді сақтау және пайдалану мерзімі
Клиника негізінен дербес деректерді жинау және пайдалану мақсатына жеткеннен кейін тиісті ақпаратты кідіртпей жояды. Алайда ұсыну мақсатына жеткен жағдайда да Сауда кодексі сияқты заңнама ережелеріне сәйкес электрондық пошта арқылы клиника жаңалықтарын, аурулар туралы ақпаратты т.б. хабарлау, сауалнама жүргізу үшін сақтау қажеттілігі болса, сіздің дербес деректеріңізді төменде белгіленген мерзім ішінде сақтай алады.
Дербес деректерді пайдалану мерзімі, жою рәсімі мен тәсілі төмендегідей.
- Дербес деректерді сақтау және пайдалану мерзімі
Дербес деректер жиналған күннен бастап 3 жыл (дербес деректерді беруге келісімді қайтарып алу сұралғанда, мүшеліктен шыққанда бірден жойылады)
- Туған күні: мүшеліктен шыққан кезде кідіртпей жойылады.
4. Дербес деректерді жою рәсімі және тәсілі
[Жою рәсімі]
Мүшелердің тіркелу т.б. үшін енгізген ақпараты мақсатқа жеткеннен кейін бөлек дерекқорға (қағаз болса, бөлек құжат сақтау орнына) ауыстырылып, ішкі саясат және өзге тиісті заңнамаға сәйкес ақпаратты қорғау негіздері бойынша (сақтау және пайдалану мерзімін қараңыз) белгілі бір мерзім сақталғаннан кейін жойылады. Бөлек дерекқорға ауыстырылған дербес деректер заңда көзделген жағдайлардан басқа кезде сақтаудан өзге мақсатта пайдаланылмайды.
[Жою әдісі]
Электрондық файл түрінде сақталған дербес деректер жазбаны қалпына келтіру мүмкін болмайтын техникалық әдіспен жойылады.
Қағазға басылған дербес деректер ұсақтағышпен ұсақталады немесе өртеу арқылы жойылады.
5. Дербес деректерді беру және бөлісу
Клиника сіздің келісіміңіз болған немесе тиісті заңнама ережелерінде көзделген жағдайларды қоспағанда, ешбір жағдайда «Дербес деректерді жинау және пайдалану мақсаты» бөлімінде хабарланған шектен асып, сіздің дербес деректеріңізді пайдаланбайды немесе басқа тұлғаларға не басқа компанияларға·мекемелерге бермейді.
- Ұлттық медициналық сақтандыру туралы заңға сәйкес Медициналық сақтандыруды қарау және бағалау қызметіне емдеу шығындарының өтемақысын талап ету үшін медициналық жазбаларды ұсыну
- Статистика жасау·ғылыми зерттеу үшін қажет болған жағдайда белгілі бір жеке тұлғаны анықтауға болмайтын түрде өңдеп ұсыну
- Заңда белгіленген рәсім мен тәсілге сәйкес тергеу органдарының талабы болған жағдайда ұсыну т.б.
6. Жиналған дербес деректерді өңдеуді тапсыру
Клиника қызмет көрсету үшін дербес деректерді өңдеуді төмендегідей тапсырады және тиісті заңнамаға сәйкес тапсырма шартын жасасқанда дербес деректердің қауіпсіз басқарылуы үшін қажетті талаптарды белгілейді. Клиниканың дербес деректерді өңдеуді тапсырған ұйымдары және тапсырылған жұмыс мазмұны төмендегідей.
[Тапсырылған жұмыс мазмұны: ақпараттық технологиялар жұмыстары]
-Тапсырушы: SINSANG пластикалық хирургия клиникасы
-Орындаушы компания: Jeonneung IT
-Тапсырылатын дербес деректер: аты-жөні, клиникадағы тіркеу нөмірі, туған күні, телефон нөмірі, клиникада түсірілген суреттер, кеңес мазмұны т.б.
-Дербес деректерді сақтау және пайдалану мерзімі: тапсырма шарты аяқталғанға дейін
[Тапсырылған жұмыс мазмұны: веб-сайтты басқару, жүргізу және техникалық қолдау, жазылу жүйесі]
-Тапсырушы: SINSANG пластикалық хирургия клиникасы
-Орындаушы компания: Eum Creative
-Тапсырылатын дербес деректер: аты-жөні, клиникадағы тіркеу нөмірі, туған күні, телефон нөмірі, акцияға өтінім мәліметтері т.б.
-Дербес деректерді сақтау және пайдалану мерзімі: тапсырма шарты аяқталғанға дейін
① «Eum Creative» шартта белгіленгенге сәйкес SINSANG пластикалық хирургия клиникасының қызметтерін жарнамалау немесе сатуды ұсыну мақсатында келесі дербес деректерді өңдеу жұмыстарын атқарады.
1. SINSANG пластикалық хирургия клиникасының акциялары арқылы жиналған клиенттің дербес деректерін іздеу, пайдалану т.б.
2. Клиникаға келіп кеңес алу және жазылуды рәсімдеу үшін клиенттің дербес деректерін іздеу, пайдалану т.б.
② «Eum Creative» шартта белгіленгенге сәйкес SINSANG пластикалық хирургия клиникасының клиенттеріне қатысты жазылу жұмыстарын клиника атынан орындау мақсатында келесі дербес деректерді өңдеу жұмыстарын атқарады.
1. Жазылуды қалайтын клиенттің дербес деректерін іздеу, пайдалану т.б.
2. SINSANG пластикалық хирургия клиникасының жазылу жүйесінде тіркелген клиенттің дербес деректерін іздеу, пайдалану т.б.
3. Жазылу жүйесіндегі жазылу мазмұнын тексеру, жазу, өзгерту сияқты жазылу жұмыстарын жүргізу үшін клиенттің дербес деректерін құру, жазу, сақтау, іздеу, түзету т.б.
[Дербес деректерді шетелге беру және автоматты енгізуден қорғауды (Google reCAPTCHA) пайдалану]
Клиника кеңеске өтінім беру және нақты модель өтінімін беру кезінде автоматты енгізудің (спамның) алдын алу үшін Google LLC компаниясының reCAPTCHA қызметін пайдаланады. Бұл үдерісте пайдаланушының кіру құрылғысы·браузер ақпараты, IP мекенжайы, бетті пайдалану ақпараты Google-ға жіберіліп·өңделуі мүмкін, мұндай ақпаратқа Google-дың Құпиялылық саясаты (https://policies.google.com/privacy) мен Қызмет көрсету шарттары (https://policies.google.com/terms) қолданылады.
-Алушы: Google LLC (АҚШ)
-Берілетін мәліметтер: кіру құрылғысы·браузер ақпараты, IP мекенжайы, бетті пайдалану ақпараты
-Беру уақыты мен тәсілі: кеңеске өтінім·нақты модель өтінімі беттерін пайдаланғанда желі арқылы жіберу
-Беру мақсаты: автоматты енгізудің (спамның) алдын алу
-Сақтау және пайдалану мерзімі: Google саясатына сәйкес
7. Пайдаланушылар мен заңды өкілдердің құқықтары және оларды жүзеге асыру тәсілі
Клиника клиент дербес деректерді қарауды, түзетуді және жоюды талап еткен жағдайда, клиенттің талабына адал жауап беріп, кідіртпей өңдейді. Дербес деректерді қорғау мақсатында клиенттің келуінен басқа телефон·пошта·FAX сияқты өзге өтінім беру тәсілдері арқылы клиенттің дербес деректерін қарау, түзету және жою рәсімдері ұсынылмайды.
А. Дербес деректерді қарау
① Клиент клиникаға келіп, дербес деректерін қарауды талап ете алады, оған жедел жауап беріледі.
Б. Дербес деректерді түзету·жою
① Клиника клиент дербес деректерді түзетуді·жоюды талап еткен жағдайда, дербес деректерде қате бар екені анықталса немесе түзету·жою қажеттілігі мойындалса, кідіртпей түзетеді·жояды. Клиника түзету·жою мазмұнының шындығын тексеру үшін қажетті растайтын құжаттарды сұрай алады.
② Клиент өзінің дербес деректерін қарауды, түзетуді және жоюды талап еткен жағдайда, клиенттің жеке басын көрсететін жеке куәлік, паспорт, жүргізуші куәлігі сияқты жеке басты растайтын құжатты ұсынуы арқылы оның өзі екені тексеріледі.
③ Клиника дербес деректердің толық немесе ішінара бөлігін қараудан, түзетуден және жоюдан бас тартуға заңды негіз болған жағдайда, бұл туралы клиентке хабарлап, оның себебін түсіндіреді.
④ 14 жасқа толмаған баланың заңды өкілі баланың дербес деректерін қарауды, түзетуді, жоюды немесе өңдеуді тоқтатуды талап ете алады, бұл ретте баламен туыстық қатынасын және жеке басын растайтын құжатты ұсынуы тиіс.
[Веб-сайттағы дербес деректерді түзету және жою]
- Пайдаланушылар дербес деректерін қарау, өзгерту үшін «Дербес деректерді өзгерту» (немесе «Мүше деректерін өзгерту» т.б.) батырмасын, тіркелуден бас тарту (келісімді қайтарып алу) үшін «Мүшеліктен шығу» батырмасын басып, жеке басын растау рәсімінен өткеннен кейін тікелей қарай, түзете немесе мүшеліктен шыға алады.
Немесе дербес деректерді басқаруға жауапты тұлғаға жазбаша, телефон немесе электрондық пошта арқылы хабарлассаңыз, кідіртпей шара қолданамыз.
- Сіз дербес деректердегі қатені түзетуді сұраған жағдайда, түзету аяқталғанға дейін тиісті дербес деректер пайдаланылмайды және ұсынылмайды. Сондай-ақ қате дербес деректер үшінші тұлғаға бұрын ұсынылған болса, түзету нәтижесі туралы үшінші тұлғаға кідіртпей хабарлап, түзетудің жүзеге асуын қамтамасыз етеміз.
- Клиника пайдаланушының талабы бойынша тоқтатылған немесе жойылған дербес деректерді «Клиника жинайтын дербес деректерді сақтау және пайдалану мерзімі» бөлімінде көрсетілгенге сәйкес өңдейді және оларды өзге мақсатта қарауға немесе пайдалануға болмайтындай етіп өңдейді.
8. Дербес деректерді қорғауға жауапты тұлға
Клиника пайдаланушылардың дербес деректерін қорғаудың техникалық шарасы ретінде қауіпсіздік құралдарын қарастырған. Пайдаланушылар ұсынған барлық ақпарат брандмауэр сияқты қауіпсіздік жабдықтары арқылы қауіпсіз қорғалады/басқарылады. Сонымен қатар клиника пайдаланушылардың дербес деректерін қорғаудың ұйымдастырушылық шарасы ретінде пайдаланушылардың дербес деректеріне қол жеткізу және оларды басқару үшін қажетті рәсімдерді белгілеп, пайдаланушылардың дербес деректерін өңдейтін қызметкерлер санын барынша шектеп, оларға тұрақты түрде қауіпсіздік бойынша оқыту жүргізеді.
Сонымен қатар дербес деректерді өңдейтін жүйенің пайдаланушыларын тағайындап, оларға пайдаланушы құпиясөзін беріп, оны тұрақты түрде жаңартып отырамыз.
[Дербес деректерді басқаруға жауапты тұлға]
- Жауапты тұлға: Ли Ён Джэ
- Байланыс телефоны: 02-546-0560
- E-MAIL : shinsangps@naver.com
Дербес деректердің бұзылуына қатысты өзге де хабарлау немесе кеңес қажет болса, төмендегі мекемелерге хабарласыңыз.
Дербес деректерді бұзу туралы хабарлау орталығы (тел.: 1336) http://www.cyberprivacy.or.kr
Бас прокуратураның интернет-қылмыстарды тергеу орталығы (тел.: 02-3480-3600) http://icic.sppo.go.kr
Ұлттық полиция агенттігінің киберлаңкестікке қарсы іс-қимыл орталығы (тел.: 02-392-0330) http://www.ctrc.go.kr