Политика конфиденциальности
Клиника Repic Clinic (далее — «Клиника») в соответствии со статьёй 30 Закона о защите персональных данных устанавливает и публикует настоящую политику конфиденциальности, чтобы защищать персональные данные пользователей и оперативно и надлежащим образом рассматривать связанные с ними обращения.Статья 1 (Цели обработки персональных данных)
Клиника обрабатывает персональные данные в следующих целях. Собранные персональные данные не используются в целях, отличных от указанных ниже. При изменении целей использования мы примем необходимые меры, в том числе получим отдельное согласие в соответствии со статьёй 18 Закона о защите персональных данных. 1. Регистрация и ведение учётных записей участников • Подтверждение намерения зарегистрироваться • Идентификация и аутентификация пользователей для предоставления услуг участникам • Поддержание и ведение статуса участника • Подтверждение личности в рамках системы ограниченной идентификации • Предотвращение несанкционированного использования услуг • Проверка согласия родителей или законных представителей детей младше 14 лет • Уведомления и объявления • Рассмотрение жалоб 2. Предоставление товаров или услуг • Доставка товаров • Оказание услуг • Оформление договоров и счетов • Предоставление контента • Персонализированное оказание услуг • Подтверждение личности и возраста • Проведение платежей и выставление счетов • Взыскание задолженности 3. Рассмотрение жалоб • Подтверждение личности заявителя • Уточнение сути жалобы • Связь для выяснения обстоятельств • Уведомление о результатах рассмотрения жалобыСтатья 2 (Обработка и сроки хранения персональных данных)
① Клиника обрабатывает и хранит персональные данные в течение срока, установленного законом, или срока, согласованного при сборе данных. ② Сроки обработки и хранения по категориям персональных данных: 1. Регистрация и ведение учётных записей участников • Хранятся до выхода из числа участников • Однако если в отношении нарушения закона ведётся расследование, данные хранятся до его завершения. • Если остаются незавершённые финансовые расчёты, данные хранятся до их завершения. 2. Предоставление товаров или услуг • Хранятся до завершения оказания услуг и проведения расчётов • Однако если хранение требуется по закону, применяются следующие сроки: ◦ Записи о рекламе и договорах: 6 месяцев ◦ Записи о сделках (договоры, платежи, доставка товаров): 5 лет ◦ Записи о жалобах потребителей и урегулировании споров: 3 года ◦ Данные о связи (в соответствии с Законом о защите тайны связи): ▪ Сведения о соединениях абонента: 1 год ▪ Журналы компьютерной связи и интернета, данные об отслеживании доступа: 3 месяца ③ Розыгрыш среди оставивших отзыв о визите • Цель: связаться с участниками розыгрыша, оставившими отзыв о визите, чтобы сообщить о выигрыше (оценки и комментарии принимаются без имени и контактных данных, а результат розыгрыша не зависит от оценок и содержания отзыва) • Данные: один выбранный участником способ связи и соответствующий контакт (электронная почта, WhatsApp, LINE, WeChat, KakaoTalk или Instagram) • Срок хранения: 3 месяца после проведения розыгрыша (или срок, указанный в форме участия, но не более 12 месяцев). Независимо от розыгрыша контакт уничтожается через 12 месяцев с даты участия. • Участие в розыгрыше добровольное; отзыв можно отправить и без согласия на участие. ④ Проверка личности для просмотра фото «до и после» • Цель: проверка личности (отправка и проверка кода) перед просмотром фото «до и после» и предотвращение злоупотреблений • Данные: при проверке по электронной почте — адрес электронной почты, IP-адрес и сведения о браузере, с которых отправлен запрос, время проверки; запись о согласии на просмотр (способ проверки, язык, версия уведомления и время, без данных, позволяющих установить личность). При проверке через LINE Login идентификатор аккаунта LINE используется только для проверки и не сохраняется. • Срок хранения: 30 дней (по истечении срока данные незамедлительно уничтожаются)Статья 3 (Предоставление персональных данных третьим лицам)
① Клиника обрабатывает персональные данные только в пределах, указанных в статье 1 (Цели обработки персональных данных), и не предоставляет их третьим лицам без согласия пользователя, за исключением случаев, предусмотренных статьями 17 и 18 Закона о защите персональных данных. ② Если это необходимо для оказания услуг, Клиника может получить согласие в соответствии с пунктом 1 части 1 статьи 17 Закона о защите персональных данных и предоставить третьим лицам минимально необходимые персональные данные. • Получатели: Repic Clinic Gangnam, Repic Clinic Myeongdong и филиалы Repic, которые будут открыты в будущем (каждый филиал управляется отдельным учредителем клиники, поэтому обмен данными между филиалами является предоставлением третьему лицу) • Цель использования получателем: согласованное оказание медицинской помощи в разных филиалах, проверка истории записей, консультаций и процедур, работа с клиентами • Предоставляемые данные: имя, дата рождения, контактный телефон, эл. почта, гражданство, сведения о записях, история процедур, ответы анкеты (включая сведения о здоровье), клинические фотографии • Срок хранения у получателя: до достижения цели филиалом-получателем (данные, которые необходимо хранить в соответствии с законодательством, хранятся в течение установленного законом срока) • Вы вправе отказаться от этого согласия. Однако оно обязательно для записи и регистрации, и при отказе они будут ограничены. • Помимо указанного выше, Клиника не предоставляет персональные данные пользователей третьим лицам. Если это потребуется, Клиника заранее сообщит вам получателя, цель использования, состав данных и срок хранения и получит ваше согласие.Статья 4 (Передача обработки персональных данных на аутсорсинг)
① Для оказания услуг Клиника поручает обработку персональных данных следующим организациям. 1. Уведомления по SMS / KakaoTalk - Обработчик: Alineun Saramdeul Co., Ltd. (сервис Aligo) - Объём работ: отправка уведомлений о записи и сообщений для подтверждения личности - Передаваемые данные: номер мобильного телефона - Страна обработчика: Республика Корея 2. Отправка эл. почты - Обработчик: Plus Five Five, Inc. (сервис Resend) - Объём работ: отправка уведомлений о записи и писем для подтверждения личности - Передаваемые данные: адрес эл. почты - Страна обработчика: США 3. Интеграция записей - Обработчик: Chunneung IT Co., Ltd. (сервис SmartDoctor) - Объём работ: регистрация записей и поиск пациентов в системе электронных медицинских карт (EMR) - Передаваемые данные: имя, контактный телефон, сведения о записи - Страна обработчика: Республика Корея 4. Доставка контента и хранение файлов - Обработчик: Cloudflare, Inc. - Объём работ: доставка контента веб-сайта (CDN) и хранение загруженных файлов - Передаваемые данные: журналы доступа (включая IP-адрес), загруженные файлы - Страна обработчика: США ② При заключении договора поручения Клиника в соответствии со статьёй 26 Закона о защите персональных данных письменно закрепляет запрет обработки персональных данных сверх целей поручения, технические и административные меры защиты, ограничения на передачу обработки другим лицам, контроль за обработчиком и ответственность, включая возмещение ущерба, а также контролирует безопасность обработки персональных данных обработчиком. ③ Из перечисленных обработчиков Plus Five Five, Inc. (Resend) и Cloudflare, Inc. находятся за пределами Республики Корея. В соответствии с пунктом 3 части 1 статьи 28-8 Закона о защите персональных данных Клиника передаёт персональные данные за рубеж в объёме, необходимом для исполнения договора, и раскрывает сведения об этом в настоящей политике. - Страна передачи: США - Время и способ передачи: передаются по сети в момент использования соответствующего сервиса - Получатели и контакты: Plus Five Five, Inc. (Resend) [email protected] / Cloudflare, Inc. [email protected] - Цель использования получателем: выполнение работ, поручённых согласно пункту ① - Срок хранения и использования у получателя: до достижения цели поручения (в пределах срока хранения, установленного Клиникой) ④ При изменении содержания поручаемых работ или обработчика Клиника незамедлительно раскрывает эти изменения в настоящей политике конфиденциальности.Статья 5 (Права пользователей и порядок их осуществления)
① Пользователи могут в любое время осуществлять следующие права в отношении своих персональных данных: 1. Запросить доступ к персональным данным 2. Запросить исправление ошибок 3. Запросить удаление персональных данных 4. Запросить приостановку обработки данных ② Такие запросы можно направить в письменной форме, по телефону, по эл. почте или по факсу, и Клиника незамедлительно на них ответит. ③ Если пользователь запросил исправление или удаление персональных данных из-за ошибок, Клиника не использует и не предоставляет эти данные до завершения исправления. ④ Пользователи могут уполномочить законного представителя или доверенное лицо действовать от их имени, представив доверенность по форме, приведённой в приложении 11 к Правилам применения Закона о защите персональных данных. ⑤ Осуществляя свои права в соответствии с законодательством, пользователи не должны нарушать неприкосновенность частной жизни — свою или других лиц.Статья 6 (Уничтожение персональных данных)
① Клиника незамедлительно уничтожает персональные данные по истечении срока хранения или когда они больше не нужны. ② Если персональные данные необходимо хранить дольше согласованного срока в силу требований закона, они переносятся в отдельную базу данных (БД) или хранятся в другом месте. ③ Порядок уничтожения: • Процедура: Клиника отбирает персональные данные, подлежащие уничтожению, и удаляет их с одобрения ответственного за защиту персональных данных. • Способ: ◦ Электронные файлы удаляются безвозвратно, без возможности восстановления. ◦ Бумажные документы измельчаются или сжигаются.Статья 7 (Меры по обеспечению безопасности персональных данных)
Для защиты персональных данных Клиника принимает следующие меры: 1. Административные меры: внутренние планы управления, обучение сотрудников 2. Технические меры: контроль доступа, шифрование конфиденциальных данных, программы защиты 3. Физические меры: ограничение доступа в серверные помещения и места хранения документовСтатья 8 (Использование файлов cookie и средств автоматического сбора данных)
① Клиника использует файлы cookie, чтобы предоставлять пользователям персонализированные услуги. ② Файлы cookie — это небольшие текстовые файлы, которые сервер веб-сайта отправляет в браузер пользователя и которые сохраняются на его устройстве. ③ Пользователи могут разрешить, заблокировать или удалить файлы cookie в настройках браузера. Как управлять файлами cookie • Chrome: Настройки > Конфиденциальность и безопасность > Удалить данные о работе в браузере • Edge: Параметры > Файлы cookie и разрешения сайтов > Управление файлами cookie и их удаление • Safari (мобильный): Настройки > Safari > Дополнения > Блокировать все cookie • Samsung Internet: Настройки > Данные о просмотре > Удалить данные о просмотре ④ Клиника собирает и использует сведения о характере использования услуг, истории поиска и состоянии защищённого доступа, чтобы оптимизировать предоставление услуг. ⑤ Для анализа использования веб-сайта и улучшения услуг Клиника применяет следующие сторонние инструменты аналитики. С помощью файлов cookie и аналогичных технологий они собирают сведения о посещённых страницах, действиях на экране (например, нажатиях и прокрутке), об устройстве и браузере, а также о стране, из которой осуществляется доступ. Данные, которые вы вводите в форму записи, например имя и контактные данные, маскируются и не собираются. • Google Analytics / Google Tag Manager (Google LLC, США): статистика посещений • Microsoft Clarity (Microsoft Corporation, США): анализ действий на экране (нажатия, прокрутка) для улучшения веб-сайта • Meta Pixel (Meta Platforms, Inc., США): оценка эффективности рекламы Эти данные хранятся на серверах соответствующих поставщиков (в США или других странах за пределами Кореи) в течение срока, установленного политикой каждого поставщика. Вы можете отказаться от сбора данных, заблокировав файлы cookie, как описано в пункте ③ выше, или установив браузерное дополнение для отказа от Google Analytics (tools.google.com/dlpage/gaoptout).Статья 9 (Ответственный за защиту персональных данных и обращения)
① Клиника назначила ответственного за защиту персональных данных, который рассматривает вопросы и жалобы, связанные с персональными данными. ▶ Ответственный за защиту персональных данных • Имя: Чон Хёнджи (Jeon Hyeonji) • Должность: руководитель • Контакт: 02-6952-0312 (Обращения будут направлены в соответствующий отдел)Статья 10 (Средства правовой защиты при нарушении конфиденциальности)
Для урегулирования споров и по вопросам, связанным с персональными данными, пользователи могут обращаться в следующие организации: 1. Комитет по урегулированию споров в сфере персональных данных: ☎ 1833-6972 | www.kopico.go.kr 2. Центр приёма сообщений о нарушениях в сфере персональных данных: ☎ 118 | privacy.kisa.or.kr 3. Верховная прокуратура: ☎ 1301 | www.spo.go.kr 4. Бюро по киберпреступлениям Национального полицейского агентства: ☎ 182 | ecrm.police.go.kr Статья 11 (Вступление в силу и изменение политики конфиденциальности) Настоящая политика конфиденциальности действует с 27 февраля 2025 года. Изменения от 25 сентября 2026 года: пересмотрен пункт ② статьи 3 (предоставление данных между филиалами Repic); добавлен пункт ⑤ статьи 8 (сторонние инструменты аналитики). Изменения от 9 октября 2026 года: добавлены пункты ③ (розыгрыш среди оставивших отзыв о визите) и ④ (проверка личности для просмотра фото «до и после») статьи 2.