Настоящий текст на русском языке приводится исключительно для удобства ознакомления. Оригиналом и единственным юридически обязывающим текстом этого документа является его версия на корейском языке; при любых расхождениях преимущественную силу имеет корейская версия. GIVE ME CLINIC (далее «Клиника») в соответствии со статьёй 30 Закона о защите персональных данных, Законом о медицинской деятельности и иными применимыми нормативными актами устанавливает и публикует настоящую политику обработки персональных данных, чтобы защищать персональные данные субъектов и оперативно рассматривать связанные с этим обращения.
Статья 1 (Состав собираемых персональных данных и способ сбора)
① При отправке заявки на онлайн-консультацию или запись через сайт Клиника собирает следующие данные. - Обязательные данные: имя, контактный телефон, текст обращения, пароль для просмотра ответа (хранится только в виде необратимого хеша) - Необязательные данные: интересующая процедура ② Способ сбора: форма заявки на консультацию и запись на сайте ③ В процессе использования сайта могут автоматически фиксироваться следующие сведения. - Пути посещённых страниц, названия событий (например, по какому каналу обращения был выполнен переход) и время их наступления - Указанные записи не содержат сведений, позволяющих идентифицировать личность, например имя или контактный телефон. ④ Клиника не собирает через сайт индивидуальные регистрационные номера граждан и не собирает в онлайн-режиме персональные данные детей младше 14 лет.
Статья 2 (Цели сбора и использования персональных данных)
Клиника использует собранные персональные данные только в следующих целях. - Ответ на заявку о консультации и рассмотрение вопросов, связанных с приёмом - Подтверждение приёма заявки на запись и информирование о времени визита Данные не используются в иных целях; при изменении цели запрашивается отдельное согласие.
Статья 3 (Срок хранения и использования персональных данных)
① Сведения из заявок на консультацию и запись: уничтожаются без промедления после достижения цели консультации. Если Клиника установила отдельный срок хранения для ведения истории обращений, сведения хранятся в течение этого срока. ② Если сведения подлежат хранению в соответствии с применимыми нормативными актами, они хранятся в течение установленного ими срока. ② Факт согласия на сбор и использование персональных данных, а также дата и время его получения хранятся вместе с данными в качестве подтверждения согласия.
Статья 4 (Передача персональных данных третьим лицам)
Клиника не передаёт персональные данные субъектов третьим лицам. Передача возможна исключительно в случаях, предусмотренных статьями 17 и 18 Закона о защите персональных данных: при наличии отдельного согласия субъекта данных, специальной нормы закона, законного запроса органа дознания или следствия и в иных подобных случаях.
Статья 5 (Поручение обработки персональных данных)
Клиника вправе поручать внешним организациям работы по эксплуатации систем, включая хостинг серверов, в объёме, необходимом для функционирования сайта. При заключении такого договора в документе прямо закрепляются запрет на обработку персональных данных в иных целях, технические и организационные меры защиты, ограничение на передачу поручения далее, а также порядок контроля и надзора за исполнителем; их соблюдение контролируется. Об изменении содержания поручаемых работ или исполнителя сообщается посредством настоящей политики.
Статья 6 (Права субъекта данных и порядок их реализации)
① Субъект данных вправе в любое время потребовать предоставления доступа к своим персональным данным, их исправления, удаления или прекращения обработки. ② Реализовать свои права можно, обратившись по телефону или письменно к указанному ниже ответственному за защиту персональных данных; Клиника принимает меры без промедления. ② Требование может быть заявлено также через законного представителя или уполномоченного представителя. ③ При получении требования об исправлении или удалении соответствующие персональные данные не используются и не передаются до завершения необходимых действий.
Статья 7 (Порядок и способы уничтожения персональных данных)
① Если персональные данные становятся ненужными в связи с истечением срока хранения или достижением цели обработки, они уничтожаются без промедления. ② Персональные данные, хранящиеся в виде электронных файлов, удаляются способом, исключающим возможность их восстановления, а персональные данные на бумажных носителях уничтожаются измельчением или сжиганием.
Статья 8 (Меры по обеспечению безопасности персональных данных)
Для предотвращения утраты, хищения, утечки, подделки, изменения или повреждения персональных данных Клиника принимает следующие меры. - Организационные меры: сокращение до минимума круга лиц, работающих с данными, установление внутренних правил и обучение - Технические меры: управление правами доступа к системе обработки, хранение журналов доступа, шифрование канала передачи (HTTPS) - Физические меры: контроль доступа в помещения хранения материалов
Статья 9 (Использование средств автоматического сбора данных и отказ от них)
① Сайт Клиники не использует файлы cookie в целях рекламы или сбора поведенческих данных. ② Обязательные файлы cookie для поддержания сессии используются только там, где это строго необходимо для оказания услуги, например при входе администратора. ② Пользователь может отказаться от сохранения файлов cookie в настройках браузера; в этом случае возможны ограничения при использовании отдельных функций.
Статья 10 (Ответственный за защиту персональных данных и запрос на доступ)
Для общего руководства работой с персональными данными, рассмотрения обращений и жалоб, а также возмещения вреда Клиника назначила следующего ответственного за защиту персональных данных. Запросы на доступ в соответствии со статьёй 35 Закона о защите персональных данных также принимаются по указанным ниже контактам. - Фамилия и имя: Ли Джунсу - Должность: главный врач - Контакт: 02-592-3355 - Адрес: 서울특별시 서초구 서초대로 77길 37, 8층
Статья 11 (Способы защиты нарушенных прав)
По вопросам возмещения вреда и консультаций в связи с нарушением прав в области персональных данных субъект данных может обратиться в следующие организации. - Центр приёма сообщений о нарушениях в сфере персональных данных (Корейское агентство по интернету и безопасности): 118 (без кода города) / privacy.kisa.or.kr - Комиссия по урегулированию споров в сфере персональных данных: 1833-6972 / www.kopico.go.kr - Отдел киберрасследований Верховной прокуратуры: 1301 (без кода города) / www.spo.go.kr - Бюро киберрасследований Национального полицейского агентства: 182 (без кода города) / ecrm.police.go.kr
Статья 12 (Изменение политики обработки персональных данных)
Настоящая политика может дополняться, сокращаться или изменяться в связи с изменением законодательства, политики или порядка обработки данных в Клинике. При внесении изменений дата вступления в силу и содержание изменений публикуются на сайте.