Политика обработки персональных данных
«Клиника пластической хирургии SINSANG» (далее — «Клиника») придаёт большое значение персональным данным клиентов и соблюдает Закон «О содействии использованию информационно-коммуникационных сетей и защите информации». С помощью Политики обработки персональных данных Клиника сообщает, для каких целей и каким образом используются предоставляемые вами персональные данные и какие меры принимаются для их защиты.
1. Собираемые персональные данные и способы их сбора
При консультации клиника собирает только минимально необходимые для использования сервиса персональные данные. Для пользования услугами клиники при консультации нужно заполнить поля, однако если не указывать e-mail, контактные данные и т. п., это не ограничивает использование сервиса. Для регистрации, консультаций, заявок на услуги и т. п. клиника собирает следующие персональные данные.
- Собираемые данные: имя, логин (ID), пароль, e-mail, контактные данные (номер телефона, номер мобильного телефона), дата рождения
- При регистрации через быстрый вход (Kakao, Naver) сведения о годе и дне рождения, предоставляемые соответствующим сервисом, используются как дата рождения (только в пределах данных, на предоставление которых пользователь дал согласие).
В процессе использования сервиса или оказания услуг могут автоматически создаваться и собираться следующие данные: история использования сервиса, журналы доступа, файлы cookie, IP-адрес.
- Способы сбора персональных данных: сайт, бумажные или электронные формы, факс, телефон, форум консультаций, электронная почта и т. п.
2. Цели сбора и использования персональных данных
Клиника использует собранные персональные данные в следующих целях. Вся предоставленная пользователем информация не используется ни для чего, кроме указанных ниже целей, а при изменении целей использования будет запрошено предварительное согласие.
- Данные пользователя сайта: запись на приём через сайт, просмотр записей и предоставление сервисов для зарегистрированных пользователей, рассылка новостей клиники и информации о заболеваниях по электронной почте, проведение опросов
- Маркетинг и реклама: рассылка рекламной информации об акциях и т. п., определение частоты посещений или статистика использования сервисов пользователями
- Дата рождения: проверка ограничения на регистрацию детей младше 14 лет, статистика использования по возрастным группам
3. Срок хранения и использования персональных данных
Как правило, после достижения целей сбора и использования персональных данных клиника незамедлительно уничтожает соответствующие данные. Однако даже после достижения цели, если в соответствии с Торговым кодексом и иными законами необходимо сохранить данные для рассылки новостей клиники и информации о заболеваниях по электронной почте или для проведения опросов, клиника может хранить ваши персональные данные в течение указанного ниже срока.
Срок использования персональных данных, порядок и способы их уничтожения:
- Срок хранения и использования персональных данных
3 года с даты сбора персональных данных (при отзыве согласия на предоставление персональных данных или удалении аккаунта — уничтожаются немедленно)
- Дата рождения: незамедлительно уничтожается при удалении аккаунта.
4. Порядок и способы уничтожения персональных данных
[Порядок уничтожения]
Данные, введённые вами при регистрации и т. п., после достижения цели переносятся в отдельную базу данных (бумажные документы — в отдельный архив), хранятся в течение определённого срока в соответствии с внутренними правилами и иными применимыми законами о защите информации (см. срок хранения и использования), а затем уничтожаются. Персональные данные, перенесённые в отдельную базу данных, не используются ни для каких иных целей, кроме хранения, если иное не предусмотрено законом.
[Способ уничтожения]
Персональные данные в электронных файлах удаляются техническими методами, исключающими восстановление записей.
Персональные данные на бумажных носителях уничтожаются в шредере или путём сжигания.
5. Предоставление и совместное использование персональных данных
Клиника ни при каких обстоятельствах не использует ваши персональные данные сверх целей, указанных в разделе «Цели сбора и использования персональных данных», и не предоставляет их другим лицам, компаниям или организациям, за исключением случаев, когда есть ваше согласие или это предусмотрено законодательством.
- Предоставление медицинских записей в Службу оценки и контроля медицинского страхования для возмещения расходов на медицинскую помощь в соответствии с Законом о национальном медицинском страховании
- Предоставление в обезличенном виде, не позволяющем идентифицировать конкретное лицо, если это необходимо для составления статистики или научных исследований
- Предоставление по требованию следственных органов в порядке и способами, установленными законом, и т. п.
6. Поручение обработки собранных персональных данных
Для оказания услуг клиника поручает обработку персональных данных указанным ниже лицам и в соответствии с применимым законодательством устанавливает в договорах поручения необходимые положения для обеспечения безопасного управления персональными данными. Организации, которым клиника поручает обработку персональных данных, и содержание поручаемой работы приведены ниже.
[Содержание поручаемой работы: работы, связанные с информационными системами]
- Поручитель: клиника пластической хирургии SINSANG
- Исполнитель: Jeonneung IT
- Передаваемые персональные данные: имя, регистрационный номер пациента клиники, дата рождения, номер телефона, фотографии, сделанные в клинике, содержание консультаций и т. п.
- Срок хранения и использования персональных данных: до окончания договора поручения
[Содержание поручаемой работы: управление, эксплуатация и техническая поддержка сайта, система бронирования]
- Поручитель: клиника пластической хирургии SINSANG
- Исполнитель: Eum Creative
- Передаваемые персональные данные: имя, регистрационный номер пациента клиники, дата рождения, номер телефона, сведения о заявке на акцию и т. п.
- Срок хранения и использования персональных данных: до окончания договора поручения
① «Eum Creative» в соответствии с договором выполняет следующие операции по обработке персональных данных в целях продвижения услуг клиники пластической хирургии SINSANG или предложения их приобретения.
1. Поиск и использование персональных данных клиентов, собранных в ходе акций клиники пластической хирургии SINSANG, и т. п.
2. Поиск и использование персональных данных клиентов для консультаций в клинике и оформления записи и т. п.
② «Eum Creative» в соответствии с договором выполняет следующие операции по обработке персональных данных в целях осуществления записи клиентов клиники пластической хирургии SINSANG от её имени.
1. Поиск и использование персональных данных клиентов, желающих записаться, и т. п.
2. Поиск и использование персональных данных клиентов, записанных в системе бронирования клиники пластической хирургии SINSANG, и т. п.
3. Создание, запись, хранение, поиск, исправление и т. п. персональных данных клиентов для выполнения операций по записи — проверки, записи, изменения записи в системе бронирования
[Трансграничная передача персональных данных и использование защиты от автоматического ввода (Google reCAPTCHA)]
Для защиты от автоматического ввода (спама) при подаче заявки на консультацию и заявки на участие в программе «Реальная модель» клиника использует сервис reCAPTCHA компании Google LLC. При этом информация об устройстве и браузере пользователя, IP-адрес и информация об использовании страницы могут передаваться в Google и обрабатываться ею; к этой информации применяются Политика конфиденциальности Google (https://policies.google.com/privacy) и Условия использования сервисов Google (https://policies.google.com/terms).
- Получатель: Google LLC (США)
- Передаваемые данные: информация об устройстве и браузере, IP-адрес, информация об использовании страницы
- Время и способ передачи: передача по сети при использовании страниц заявки на консультацию и подачи заявки на участие в программе «Реальная модель»
- Цель передачи: защита от автоматического ввода (спама)
- Срок хранения и использования: в соответствии с политикой Google
7. Права пользователей и законных представителей и порядок их осуществления
Если клиент требует просмотра, исправления или удаления своих персональных данных, клиника добросовестно отвечает на требование и незамедлительно его выполняет. В целях защиты персональных данных процедуры просмотра, исправления и удаления персональных данных иными способами, кроме личного визита клиента (по телефону, почте, факсу и т. п.), не предоставляются.
А. Просмотр персональных данных
① Клиент может потребовать просмотра своих персональных данных, лично посетив клинику, и клиника оперативно ответит на это требование.
Б. Исправление и удаление персональных данных
① Если клиент требует исправления или удаления персональных данных и признаётся необходимость исправления или удаления, например при обнаружении ошибки в данных, клиника незамедлительно исправляет или удаляет их. Клиника может запросить подтверждающие документы для проверки фактов, связанных с исправлением или удалением.
② Если клиент требует просмотра, исправления или удаления своих персональных данных, личность клиента проверяется по удостоверению личности — ID-карте резидента, паспорту, водительскому удостоверению и т. п.
③ Если у клиники есть законные основания отказать в просмотре, исправлении или удалении всех или части персональных данных, она уведомляет об этом клиента и объясняет причину.
④ Законный представитель ребёнка младше 14 лет может потребовать просмотра, исправления, удаления или приостановления обработки персональных данных ребёнка, предоставив документы, подтверждающие родство с ребёнком и личность.
[Исправление и удаление персональных данных на сайте]
- Для просмотра и изменения своих персональных данных нажмите «Изменение персональных данных» (или «Изменение данных пользователя» и т. п.), а для расторжения регистрации (отзыва согласия) — «Удалить аккаунт»; после подтверждения личности вы можете самостоятельно просмотреть, исправить данные или удалить аккаунт.
Либо свяжитесь с ответственным лицом за управление персональными данными письменно, по телефону или по электронной почте — мы незамедлительно примем меры.
- Если вы запросили исправление ошибки в персональных данных, мы не используем и не предоставляем соответствующие данные до завершения исправления. Кроме того, если неверные персональные данные уже были переданы третьему лицу, мы незамедлительно уведомим его о результатах исправления, чтобы оно было внесено.
- Персональные данные, аннулированные или удалённые по запросу пользователя, клиника обрабатывает в соответствии с разделом «Срок хранения и использования персональных данных, собираемых клиникой» и не допускает их просмотра или использования в иных целях.
8. Ответственное лицо за защиту персональных данных
В качестве технической меры защиты персональных данных пользователей клиника использует средства безопасности. Вся предоставленная вами информация надёжно защищается и управляется с помощью межсетевых экранов и другого оборудования безопасности. Кроме того, в качестве административной меры защиты персональных данных пользователей клиника установила процедуры доступа к персональным данным пользователей и управления ими, свела к минимуму круг лиц, обрабатывающих персональные данные пользователей, и проводит для них регулярное обучение в области безопасности.
Кроме того, мы назначаем пользователей системы обработки персональных данных, присваиваем им пароли и регулярно их обновляем.
[Ответственное лицо за управление персональными данными]
- Ответственное лицо: Ли Ён Джэ
- Контактный телефон: 02-546-0560
- E-MAIL : shinsangps@naver.com
Если вам необходимо сообщить о другом нарушении в сфере персональных данных или получить консультацию, обратитесь в следующие организации.
Центр приёма сообщений о нарушениях в сфере персональных данных (тел.: 1336) http://www.cyberprivacy.or.kr
Центр расследования интернет-преступлений Верховной прокуратуры (тел.: 02-3480-3600) http://icic.sppo.go.kr
Центр реагирования на кибертерроризм Национального полицейского агентства (тел.: 02-392-0330) http://www.ctrc.go.kr