Shaxsiy ma’lumotlarni qayta ishlash siyosati

'SINSANG plastik jarrohlik klinikasi' (bundan buyon matnda 'Klinika') mijozlarning shaxsiy ma’lumotlarini muhim deb biladi va "Axborot-kommunikatsiya tarmoqlaridan foydalanishni rag‘batlantirish va axborotni himoya qilish to‘g‘risida"gi qonunga rioya qiladi. Klinika shaxsiy ma’lumotlarni qayta ishlash siyosati orqali mijozlar taqdim etgan shaxsiy ma’lumotlar qanday maqsadlarda va qanday usulda foydalanilayotgani hamda shaxsiy ma’lumotlarni himoya qilish uchun qanday choralar ko‘rilayotgani haqida ma’lum qiladi.

1. Yig‘iladigan shaxsiy ma’lumotlar va ularni yig‘ish usuli

Klinika konsultatsiya vaqtida xizmatdan foydalanish uchun zarur bo‘lgan minimal shaxsiy ma’lumotlarnigina yig‘adi. Klinika xizmatlaridan foydalanish uchun konsultatsiya vaqtida kiritiladigan maydonlar mavjud, ammo e-pochta yoki aloqa ma’lumotlari kabilarni kiritmasangiz ham xizmatdan foydalanish cheklanmaydi. Klinika a’zo bo‘lib ro‘yxatdan o‘tish, konsultatsiya, xizmatga ariza berish va boshqalar uchun quyidagi shaxsiy ma’lumotlarni yig‘adi.

- Yig‘iladigan ma’lumotlar : ism, login ID, parol, e-pochta, aloqa ma’lumotlari (telefon raqami, mobil telefon raqami), tug‘ilgan sana

- Oson kirish (Kakao, Naver) orqali ro‘yxatdan o‘tganda, tegishli xizmat taqdim etadigan tug‘ilgan yil va tug‘ilgan kun ma’lumotlari olinib, tug‘ilgan sana sifatida foydalaniladi (faqat foydalanuvchi taqdim etishga rozilik bergan ma’lumotlar).

Xizmatdan foydalanish yoki xizmat ko‘rsatish jarayonida quyidagi ma’lumotlar avtomatik ravishda yaratilishi va yig‘ilishi mumkin. : xizmatdan foydalanish tarixi, kirish jurnallari, cookie-fayllar, kirish IP ma’lumotlari

- Shaxsiy ma’lumotlarni yig‘ish usuli : veb-sayt, yozma yoki elektron shakl, faks, telefon, konsultatsiya e’lonlar taxtasi, e-pochta va h.k.

2. Shaxsiy ma’lumotlarni yig‘ish va ulardan foydalanish maqsadi

Klinika yig‘ilgan shaxsiy ma’lumotlardan quyidagi maqsadlarda foydalanadi. Foydalanuvchi taqdim etgan barcha ma’lumotlar quyidagi maqsadlar uchun zarur bo‘lgan holatlardan tashqari foydalanilmaydi, foydalanish maqsadi o‘zgargan taqdirda esa oldindan rozilik so‘raladi.

- Veb-sayt a’zolari ma’lumotlari : veb-sayt orqali qabulga yozilish, qabulni tekshirish va a’zolar uchun xizmatlarni taqdim etish, e-pochta orqali klinika yangiliklari, kasalliklar haqidagi ma’lumotlarni yuborish, so‘rovnomalar

- Marketing va reklamada foydalanish : aksiyalar kabi reklama ma’lumotlarini yetkazish, tashriflar chastotasini aniqlash yoki a’zolarning xizmatdan foydalanishi bo‘yicha statistika

- Tug‘ilgan sana : 14 yoshga to‘lmagan bolalarning a’zo bo‘lishini cheklashni tekshirish, yosh guruhlari bo‘yicha foydalanish statistikasi

3. Shaxsiy ma’lumotlarni saqlash va foydalanish muddati

Klinika, qoida tariqasida, shaxsiy ma’lumotlarni yig‘ish va ulardan foydalanish maqsadiga erishilgandan so‘ng tegishli ma’lumotlarni kechiktirmasdan yo‘q qiladi. Biroq taqdim etilgan maqsadga erishilgan taqdirda ham, Savdo kodeksi kabi qonun hujjatlari qoidalariga ko‘ra e-pochta orqali klinika yangiliklari, kasalliklar haqidagi ma’lumotlarni yuborish va so‘rovnomalar o‘tkazish uchun saqlash zarurati bo‘lsa, shaxsiy ma’lumotlaringiz quyida belgilangan muddat davomida saqlanishi mumkin.

Shaxsiy ma’lumotlardan foydalanish muddati hamda ularni yo‘q qilish tartibi va usuli quyidagicha.

- Shaxsiy ma’lumotlarni saqlash va foydalanish muddati

Shaxsiy ma’lumotlar yig‘ilgan kundan boshlab 3 yil (shaxsiy ma’lumotlarni taqdim etishga rozilik qaytarib olinganda yoki a’zolikdan chiqilganda darhol yo‘q qilinadi)

- Tug‘ilgan sana : a’zolikdan chiqilganda kechiktirmasdan yo‘q qilinadi.

4. Shaxsiy ma’lumotlarni yo‘q qilish tartibi va usuli

[Yo‘q qilish tartibi]

A’zo ro‘yxatdan o‘tish va boshqa maqsadlarda kiritgan ma’lumotlar maqsadga erishilgandan keyin alohida ma’lumotlar bazasiga (qog‘oz hujjatlar bo‘lsa, alohida hujjat javoniga) ko‘chiriladi va ichki qoidalar hamda boshqa tegishli qonun hujjatlariga ko‘ra axborotni himoya qilish asoslariga muvofiq (saqlash va foydalanish muddatiga qarang) ma’lum muddat saqlangandan so‘ng yo‘q qilinadi. Alohida ma’lumotlar bazasiga ko‘chirilgan shaxsiy ma’lumotlar qonunda nazarda tutilgan hollardan tashqari saqlashdan boshqa maqsadlarda foydalanilmaydi.

[Yo‘q qilish usuli]

Elektron fayl shaklida saqlangan shaxsiy ma’lumotlar yozuvlarni tiklab bo‘lmaydigan texnik usul yordamida o‘chiriladi.

Qog‘ozga chop etilgan shaxsiy ma’lumotlar maydalagichda maydalanadi yoki yoqib yuborish orqali yo‘q qilinadi.

5. Shaxsiy ma’lumotlarni taqdim etish va almashish

Klinika sizning roziligingiz bo‘lgan yoki tegishli qonun hujjatlarida nazarda tutilgan hollardan tashqari, hech qanday holatda 『Shaxsiy ma’lumotlarni yig‘ish va ulardan foydalanish maqsadi』 bo‘limida ma’lum qilingan doiradan tashqari sizning shaxsiy ma’lumotlaringizdan foydalanmaydi yoki ularni boshqa shaxslar, kompaniyalar yoki tashkilotlarga taqdim etmaydi.

- Milliy tibbiy sug‘urta to‘g‘risidagi qonunga muvofiq tibbiy xizmat xarajatlarini undirish uchun Tibbiy sug‘urtani ko‘rib chiqish va baholash xizmatiga tibbiy yozuvlarni taqdim etish

- Statistika tuzish yoki ilmiy tadqiqot uchun zarur bo‘lgan hollarda muayyan shaxsni aniqlab bo‘lmaydigan shaklga keltirilib taqdim etish

- Qonunda belgilangan tartib va usullarga muvofiq tergov organlarining talabi bo‘lganda taqdim etish va h.k.

6. Yig‘ilgan shaxsiy ma’lumotlarni qayta ishlashni topshirish

Klinika xizmatlarni ko‘rsatish uchun shaxsiy ma’lumotlarni qayta ishlashni quyidagicha topshiradi va tegishli qonun hujjatlariga muvofiq topshiriq shartnomasini tuzishda shaxsiy ma’lumotlarning xavfsiz boshqarilishi uchun zarur talablarni belgilaydi. Klinikamizning shaxsiy ma’lumotlarni qayta ishlash topshirilgan tashkilotlari va topshiriladigan ish mazmuni quyidagicha.

[Topshiriladigan ish mazmuni : axborot texnologiyalari bilan bog‘liq ishlar]

-Topshiriq beruvchi : SINSANG plastik jarrohlik klinikasi

-Topshiriq oluvchi : Jeonneung IT

-Topshiriladigan shaxsiy ma’lumotlar : ism, klinikadagi ro‘yxat raqami, tug‘ilgan sana, telefon raqami, klinikada olingan suratlar, konsultatsiya mazmuni va h.k.

-Shaxsiy ma’lumotlarni saqlash va foydalanish muddati : topshiriq shartnomasi tugaguniga qadar

[Topshiriladigan ish mazmuni : veb-saytni boshqarish, yuritish va texnik xizmat ko‘rsatish, qabul tizimi]

-Topshiriq beruvchi : SINSANG plastik jarrohlik klinikasi

-Topshiriq oluvchi : Ium Creative

-Topshiriladigan shaxsiy ma’lumotlar : ism, klinikadagi ro‘yxat raqami, tug‘ilgan sana, telefon raqami, aksiyaga ariza ma’lumotlari va h.k.

-Shaxsiy ma’lumotlarni saqlash va foydalanish muddati : topshiriq shartnomasi tugaguniga qadar

① “Ium Creative” shartnomada belgilanganidek, SINSANG plastik jarrohlik klinikasi xizmatlarini targ‘ib qilish yoki sotishni taklif qilish maqsadida quyidagi shaxsiy ma’lumotlarni qayta ishlash ishlarini amalga oshiradi.

1. SINSANG plastik jarrohlik klinikasining aksiyalari orqali yig‘ilgan mijozning shaxsiy ma’lumotlarini qidirish va ulardan foydalanish va h.k.

2. Klinikaga kelib konsultatsiya olish va qabulga yozilish uchun mijozning shaxsiy ma’lumotlarini qidirish va ulardan foydalanish va h.k.

② “Ium Creative” shartnomada belgilanganidek, SINSANG plastik jarrohlik klinikasi mijozlari uchun qabul ishlarini bajarish maqsadida quyidagi shaxsiy ma’lumotlarni qayta ishlash ishlarini amalga oshiradi.

1. Qabulga yozilishni istagan mijozning shaxsiy ma’lumotlarini qidirish va ulardan foydalanish va h.k.

2. SINSANG plastik jarrohlik klinikasining qabul tizimida qayd etilgan mijozning shaxsiy ma’lumotlarini qidirish va ulardan foydalanish va h.k.

3. Qabul tizimida qabul ma’lumotlarini tekshirish, qayd etish, o‘zgartirish kabi qabul ishlarini bajarish uchun mijozning shaxsiy ma’lumotlarini yaratish, qayd etish, saqlash, qidirish, tuzatish va h.k.

[Shaxsiy ma’lumotlarni xorijga uzatish va avtomatik kiritishning oldini olish (Google reCAPTCHA) xizmatidan foydalanish]

Klinika konsultatsiyaga ariza va Real Model arizasi topshirilganda avtomatik kiritish (spam)ning oldini olish uchun Google LLC kompaniyasining reCAPTCHA xizmatidan foydalanadi. Bu jarayonda foydalanuvchining ulanish qurilmasi va brauzer ma’lumotlari, IP manzili, sahifadan foydalanish ma’lumotlari Google’ga uzatilishi va qayta ishlanishi mumkin, ushbu ma’lumotlarga Google’ning maxfiylik siyosati (https://policies.google.com/privacy) va xizmat ko‘rsatish shartlari (https://policies.google.com/terms) qo‘llaniladi.

-Qabul qiluvchi : Google LLC (AQSh)

-Uzatiladigan ma’lumotlar : ulanish qurilmasi va brauzer ma’lumotlari, IP manzil, sahifadan foydalanish ma’lumotlari

-Uzatish vaqti va usuli : konsultatsiyaga ariza va Real Model arizasi sahifalaridan foydalanilganda tarmoq orqali uzatish

-Uzatish maqsadi : avtomatik kiritish (spam)ning oldini olish

-Saqlash va foydalanish muddati : Google siyosatiga muvofiq

7. Foydalanuvchilar va qonuniy vakillarning huquqlari hamda ularni amalga oshirish tartibi

Mijoz shaxsiy ma’lumotlarini ko‘rish, tuzatish va o‘chirishni talab qilsa, klinika mijozning talabiga vijdonan javob beradi va kechiktirmasdan bajaradi. Shaxsiy ma’lumotlarni himoya qilish maqsadida mijozning klinikaga shaxsan kelishidan tashqari telefon, pochta, FAKS kabi boshqa usullar orqali shaxsiy ma’lumotlarni ko‘rish, tuzatish va o‘chirish tartibi taqdim etilmaydi.

A. Shaxsiy ma’lumotlarni ko‘rish

① Mijoz klinikaga kelib, shaxsiy ma’lumotlarini ko‘rishni talab qilishi mumkin va bunga tezkor javob beriladi.

B. Shaxsiy ma’lumotlarni tuzatish va o‘chirish

① Mijoz shaxsiy ma’lumotlarini tuzatish yoki o‘chirishni talab qilsa va shaxsiy ma’lumotlarda xato borligi aniqlanishi kabi tuzatish yoki o‘chirish zarurligi tan olinsa, klinika kechiktirmasdan tuzatadi yoki o‘chiradi. Klinika tuzatish yoki o‘chirish mazmunining haqiqatligini tasdiqlash uchun zarur dalil hujjatlarini so‘rashi mumkin.

② Mijoz o‘z shaxsiy ma’lumotlarini ko‘rish, tuzatish va o‘chirishni talab qilsa, mijozning shaxsini tasdiqlovchi ID karta, pasport, haydovchilik guvohnomasi kabi hujjatlar taqdim etilishi orqali shaxsi tekshiriladi.

③ Klinika shaxsiy ma’lumotlarning to‘liq yoki bir qismini ko‘rsatish, tuzatish va o‘chirishni rad etish uchun asosli sabab bo‘lgan taqdirda, bu haqda mijozga xabar beradi va sababini tushuntiradi.

④ 14 yoshga to‘lmagan bolaning qonuniy vakili bolaning shaxsiy ma’lumotlarini ko‘rish, tuzatish, o‘chirish yoki qayta ishlashni to‘xtatishni talab qilishi mumkin va bola bilan qarindoshlik munosabatini hamda shaxsini tasdiqlovchi hujjatni taqdim etishi kerak.

[Veb-saytdagi shaxsiy ma’lumotlarni tuzatish va o‘chirish]

- Foydalanuvchilar o‘z shaxsiy ma’lumotlarini ko‘rish va o‘zgartirish uchun ‘Shaxsiy ma’lumotlarni o‘zgartirish’ (yoki ‘A’zo ma’lumotlarini tahrirlash’ va h.k.) tugmasini, a’zolikni bekor qilish (rozilikni qaytarib olish) uchun esa “A’zolikdan chiqish” tugmasini bosib, shaxsni tasdiqlash tartibidan o‘tgach, bevosita ko‘rishi, tuzatishi yoki a’zolikdan chiqishi mumkin.

Yoki shaxsiy ma’lumotlarni boshqarish bo‘yicha mas’ul shaxs bilan yozma ravishda, telefon yoki e-pochta orqali bog‘lansangiz, kechiktirmasdan choralar ko‘riladi.

- Agar siz shaxsiy ma’lumotlardagi xatoni tuzatishni so‘ragan bo‘lsangiz, tuzatish yakunlanmaguncha tegishli shaxsiy ma’lumotlardan foydalanilmaydi yoki ular taqdim etilmaydi. Shuningdek, noto‘g‘ri shaxsiy ma’lumotlar uchinchi shaxsga allaqachon taqdim etilgan bo‘lsa, tuzatish natijasi haqida uchinchi shaxsga kechiktirmasdan xabar berilib, tuzatish amalga oshirilishi ta’minlanadi.

- Klinika foydalanuvchining so‘roviga ko‘ra bekor qilingan yoki o‘chirilgan shaxsiy ma’lumotlarni “Klinika tomonidan yig‘iladigan shaxsiy ma’lumotlarni saqlash va ulardan foydalanish muddati” bo‘limida ko‘rsatilganidek qayta ishlaydi va boshqa maqsadlarda ko‘rib chiqilishi yoki foydalanilishiga yo‘l qo‘ymaydi.

8. Shaxsiy ma’lumotlarni himoya qilish bo‘yicha mas’ul shaxs

Klinika foydalanuvchilarning shaxsiy ma’lumotlarini himoya qilishning texnik chorasi sifatida xavfsizlik vositalarini joriy etgan. Foydalanuvchilar taqdim etgan barcha ma’lumotlar xavfsizlik devori kabi xavfsizlik uskunalari yordamida xavfsiz himoyalanadi va boshqariladi. Shuningdek, klinika foydalanuvchilarning shaxsiy ma’lumotlarini himoya qilishning ma’muriy chorasi sifatida shaxsiy ma’lumotlarga kirish va ularni boshqarish uchun zarur tartiblarni joriy etgan, foydalanuvchilarning shaxsiy ma’lumotlarini qayta ishlovchi xodimlar sonini minimal darajada cheklagan va doimiy xavfsizlik bo‘yicha o‘quv mashg‘ulotlarini o‘tkazib keladi.

Shuningdek, shaxsiy ma’lumotlarni qayta ishlovchi tizim foydalanuvchilari belgilanib, ularga foydalanuvchi parollari beriladi va muntazam yangilab boriladi.

[Shaxsiy ma’lumotlarni boshqarish bo‘yicha mas’ul shaxs]

- Mas’ul shaxs : Lee Young-jae

- Aloqa : 02-546-0560

- E-MAIL : shinsangps@naver.com

Shaxsiy ma’lumotlar buzilishi bo‘yicha boshqa xabar yoki maslahat kerak bo‘lsa, quyidagi tashkilotlarga murojaat qiling.

Shaxsiy ma’lumotlar buzilishi to‘g‘risida xabar berish markazi (tel: 1336) http://www.cyberprivacy.or.kr

Oliy prokuratura internet jinoyatlarini tergov qilish markazi (tel: 02-3480-3600) http://icic.sppo.go.kr

Koreya Milliy politsiya agentligi kiberterrorizmga qarshi kurash markazi (tel: 02-392-0330) http://www.ctrc.go.kr