B:AID (далее — «Больница») придает большое значение защите персональных данных клиентов и соблюдает Закон «О стимулировании использования информационно-коммуникационных сетей и защите информации». Посредством Политики обработки персональных данных Больница информирует вас о том, для каких целей и каким образом используются предоставляемые вами персональные данные, а также какие меры предпринимаются для защиты персональных данных. В случае внесения изменений в Политику обработки персональных данных Больница опубликует соответствующее уведомление в разделе объявлений на веб-сайте (или путем индивидуального уведомления).
[ Цели обработки персональных данных ]
Больница обрабатывает персональные данные для следующих целей. Обрабатываемые персональные данные не используются для иных целей, кроме указанных ниже, а в случае изменения целей использования будут приняты необходимые меры, такие как получение отдельного согласия в соответствии со статьей 18 Закона о защите персональных данных.
1. Исполнение договора о предоставлении услуг и предоставление услуг
2. Использование в маркетинговых и рекламных целях
Разработка и специализация новых услуг, передача рекламной информации (акции и т. д.), определение частоты посещений или статистика использования услуг участниками
Собираемые данные: имя, возраст, номер телефона
Способ сбора персональных данных: веб-сайт (регистрация), создание публикаций, участие в акциях
3. При участии в акциях
Использование Больницей для консультаций по эстетическим процедурам (телефон, СМС)
4. Рассмотрение обращений и жалоб
Персональные данные обрабатываются в целях установления личности заявителя, проверки сути обращения, связи/уведомления для выяснения обстоятельств, а также извещения о результатах рассмотрения.
[ Категории обрабатываемых персональных данных ]
Больница обрабатывает следующие категории персональных данных.
1. Регистрация и управление аккаунтом на веб-сайте
Обязательные поля : <Пример) ФИО, дата рождения, ID, пароль, адрес, номер телефона, пол, адрес электронной почты, номер i-PIN>
2. При участии в акциях
Собираемые данные: имя, возраст, номер телефона
Способ сбора персональных данных : веб-сайт (регистрация), создание публикаций, участие в акциях
3. В процессе использования интернет-сервиса нижеуказанные категории персональных данных могут автоматически создаваться и собираться.
IP-адрес, cookie, MAC-адрес, история использования сервиса, история посещений, история ненадлежащего использования и т. д.
[Обработка и период хранения персональных данных]
① Компания обрабатывает и хранит персональные данные в пределах периода хранения и использования персональных данных, предусмотренного законодательством, или периода хранения и использования персональных данных, на который было получено согласие субъекта данных при их сборе.
② Сроки обработки и хранения персональных данных в каждом случае следующие:
1. Регистрация и управление аккаунтом на веб-сайте: до момента удаления аккаунта с веб-сайта компании/организации
Однако в следующих случаях — до окончания соответствующей причины:
1) Если ведется расследование или проверка в связи с нарушением действующего законодательства — до окончания такого расследования или проверки
2) В случае наличия нерешенных дебиторско-кредиторских обязательств, возникших в связи с использованием веб-сайта — до полного урегулирования таких обязательств
Клиника по общему правилу незамедлительно уничтожает данную информацию после достижения целей сбора и использования персональных данных.
① Процедура уничтожения
Информация, введенная вами для регистрации и т. д., после достижения цели переносится в отдельную базу данных (в случае бумажных носителей — в отдельную папку) и уничтожается после хранения в течение определенного периода по причинам защиты информации в соответствии с внутренними правилами и иными применимыми законами (см. период хранения и использования).
Персональные данные, перенесенные в отдельную базу данных, не используются ни для каких иных целей, кроме хранения, за исключением случаев, предусмотренных законом.
② Способ уничтожения
Персональные данные, сохраненные в виде электронных файлов, удаляются с использованием технических методов, исключающих возможность восстановления записей.
Персональные данные, распечатанные на бумаге, уничтожаются путем измельчения в шредере или сжигания.
Права пользователей и их законных представителей, а также порядок их осуществления
Пользователи могут в любое время просматривать или изменять свои зарегистрированные персональные данные, а также запрашивать отмену регистрации. Для просмотра и изменения персональных данных необходимо нажать «Изменение персональных данных» (или «Редактирование профиля» и т. д.), а для отмены регистрации (отзыва согласия) — «Удаление аккаунта», после чего пройти процедуру подтверждения личности для самостоятельного просмотра, исправления данных или удаления аккаунта. Также вы можете связаться с лицом, ответственным за управление персональными данными, в письменной форме, по телефону или электронной почте, и мы незамедлительно примем необходимые меры.
Если вы запросили исправление ошибок в персональных данных, эти персональные данные не будут использоваться или предоставляться до завершения исправления. Кроме того, если неверные персональные данные уже были предоставлены 3-им лицам, мы без промедления уведомим 3-их лиц о результатах обработки исправления для осуществления коррекции.
Вопросы установки, эксплуатации устройств автоматического сбора персональных данных и отказа от них
Клиника использует cookie и иные аналогичные технологии, которые регулярно сохраняют и находят информацию о пользователях.
Файлы cookie — это очень маленькие текстовые файлы, отправляемые сервером, используемым для работы веб-сайта клиники, в ваш браузер и сохраняемые на жестком диске вашего компьютера. Клиника со следующими целями
использует файлы cookie.
① Цели использования cookie и др.
Анализ частоты подключения и времени посещения зарегистрированных пользователей и гостей, определение предпочтений и сферы интересов пользователей, отслеживание активности, определение степени участия в различных мероприятиях и количества посещений для целевого маркетинга и предоставления персонализированных услуг. Пользователи имеют право выбора в отношении установки cookie. Таким образом, пользователи могут разрешить все cookie, запрашивать подтверждение каждый раз при сохранении cookie или отказаться от сохранения всех cookie, настроив параметры в своем веб-браузере.
② Способы отказа от настройки cookie
Пример: В качестве способа отказа от настройки cookie пользователь может выбрать параметры в используемом веб-браузере, чтобы разрешить все cookie, проходить подтверждение каждый раз при сохранении cookie или отказаться от сохранения всех cookie.
Способ настройки
Пример (для Internet Explorer): Инструменты в верхней части веб-браузера > Свойства браузера > Конфиденциальность. Однако при отказе пользователя от установки cookie предоставление услуг может быть затруднено.
Отзыв согласия (удаление аккаунта)
Пользователь может в любое время отозвать свое согласие на сбор, использование и предоставление персональных данных, данное при регистрации. Отзыв согласия (удаление аккаунта) можно выполнить самостоятельно, войдя в систему и нажав «Удалить аккаунт» внизу раздела «Персональные данные» в меню «Мой кабинет» в верхней части веб-сайта клиники, после чего пройти процедуру подтверждения пароля, либо вы можете связаться с лицом, ответственным за управление персональными данными, по электронной почте, и мы незамедлительно примем необходимые меры, такие как уничтожение ваших персональных данных.
Защита персональных данных детей младше 14 лет
При сборе персональных данных детей в возрасте до 14 лет или предоставлении персональных данных такого ребенка 3-им лицам мы получаем согласие законного представителя ребенка в возрасте до 14 лет. Для этого клиника может запросить у ребенка минимально необходимую информацию, такую как имя законного представителя, для получения согласия законного представителя. Законный представитель может потребовать ознакомления с персональными данными, предоставленными ребенком, или исправления ошибок, а также отозвать согласие на сбор персональных данных ребенка и предоставление персональных данных ребенка 3-им лицам. Ознакомление с персональными данными, исправление ошибок и отзыв согласия можно выполнить в разделе «Изменение персональных данных».
[Права пользователей и их законных представителей, а также порядок их осуществления]
① Субъект данных может в любое время реализовать в отношении компании следующие права, связанные с защитой персональных данных.
1. Требование ознакомления с персональными данными
2. Требование исправления в случае обнаружения ошибок и т. д.
3. Требование удаления
4. Требование приостановки обработки
② Осуществление прав в соответствии с пунктом 1 может производиться в отношении компании в письменной форме, по телефону, электронной почте, факсу (FAX) и т. д., и компания незамедлительно примет соответствующие меры.
③ Если субъект данных потребовал исправления или удаления ошибок в персональных данных, компания не использует и не предоставляет соответствующие персональные данные до завершения их исправления или удаления.
④ Права в соответствии с пунктом 1 могут осуществляться через представителя, например, законного представителя субъекта данных или уполномоченное лицо. В этом случае необходимо предоставить доверенность по форме № 11 согласно Правилам применения Закона о защите персональной информации.
⑤ Субъект данных не должен нарушать личные права и конфиденциальность как самого субъекта данных, так и других лиц, обрабатываемые компанией, в нарушение применимого законодательства, включая Закон о защите персональной информации.
[Меры по обеспечению безопасности персональных данных]
Клиника принимает следующие меры для обеспечения безопасности персональных данных.
1. Административные меры: разработка и реализация плана внутреннего управления, регулярное обучение сотрудников и т. д.
2. Технические меры: управление правами доступа к системам обработки персональных данных, установка систем контроля доступа, уникальная идентификационная информация
шифрование данных и т. д., установка программного обеспечения безопасности
3. Физические меры: контроль доступа в серверные помещения, архивы и т. д.
Статья 9 (Вопросы установки, эксплуатации и отказа от устройств автоматического сбора персональных данных)
① Компания использует «файлы cookie» (cookie), которые сохраняют и периодически загружают информацию об использовании для предоставления пользователям индивидуализированных персонализированных услуг.
② Файлы cookie представляют собой небольшие объемы информации, отправляемые сервером (http), используемым для работы веб-сайта, в браузер компьютера пользователя, и могут сохраняться на жестком диске компьютера пользователя.
А. Цель использования файлов cookie: используются для предоставления пользователям оптимизированной информации путем анализа посещений и характера использования каждого сервиса и веб-сайта, посещаемого пользователем, популярных поисковых запросов, статуса защищенного подключения и т. д.
Б. Установка, эксплуатация и отказ от файлов cookie: вы можете отказаться от сохранения файлов cookie через настройки параметров в меню «Инструменты» > «Свойства браузера» > «Конфиденциальность» в верхней части веб-браузера.
В. При отказе от сохранения файлов cookie могут возникнуть сложности с использованием персонализированных услуг.
[Ответственный за защиту персональных данных]
① Компания несет общую ответственность за обработку персональных данных и назначает ответственного за защиту персональных данных следующим образом для рассмотрения жалоб и возмещения ущерба субъектам данных, связанным с обработкой персональных данных.
▶ Ответственный за защиту персональных данных
Имя : Nam Ho-seok
Должность : Главный врач
Контакты : 0507-1343-1985
※ Вы будете соединены с отделом по защите персональных данных.
▶ Отдел по защите персональных данных
Название отдела : Отдел маркетинга
Ответственное лицо : Кан Юджон
Контакты : 0507-1343-1985
② Субъекты персональных данных могут обращаться к ответственному за защиту персональных данных и в соответствующий отдел по всем вопросам, связанным с защитой персональных данных, рассмотрением жалоб, возмещением ущерба и т. д., возникшим в процессе использования услуг (или деятельности) Компании. Компания ответит на запрос и обработает его без промедления.
[Запрос на ознакомление с персональными данными]
Субъект персональных данных может подать запрос на ознакомление с персональными данными в соответствии со статьей 35 Закона о защите персональных данных в указанный ниже отдел. Компания приложит все усилия для оперативной обработки запросов субъектов персональных данных на ознакомление.
▶ Отдел приема и обработки запросов на ознакомление с персональными данными
Название отдела : Отдел маркетинга
Ответственное лицо : Кан Юджон
Контакты : 0507-1343-1985
[Способы защиты прав и законных интересов]
Субъекты персональных данных могут обратиться в указанные ниже организации по вопросам возмещения ущерба, получения консультаций и т. д. в связи с нарушением прав на защиту персональных данных.
▶ Центр жалоб на нарушение прав на защиту персональных данных (под управлением KISA)
- Сфера деятельности : Подача заявлений о фактах нарушения прав на защиту персональных данных, запрос консультаций
- Веб-сайт : privacy.kisa.or.kr
- Телефон : (без кода региона) 118
- Адрес : (58324) 3 этаж, Центр жалоб на нарушение прав на защиту персональных данных, 9, Jinheung-gil, Naju-si, Jeollanam-do (301-2, Bitgaram-dong)
▶ Комитет по урегулированию споров в сфере персональных данных
- Сфера деятельности : Подача заявлений на урегулирование споров в сфере персональных данных, коллективное урегулирование споров (гражданско-правовое решение)
- Веб-сайт : www.kopico.go.kr
- Телефон : (без кода региона) 1833-6972
- Адрес : (03171) 4 этаж, Правительственное здание Сеула, 209, Sejong-daero, Jongno-gu, Seoul
▶ Отдел расследования киберпреступлений Верховной прокуратуры : 02-3480-3573 (www.spo.go.kr)
▶ Бюро кибербезопасности Национального агентства полиции : 182 (http://cyberbureau.police.go.kr)
[Введение в действие и изменение Политики обработки персональных данных]
Эта политика обработки персональных данных применяется с 2023. 1. 1.
