سياسة الخصوصية

تعالج العيادة البيانات الشخصية للأغراض التالية. ولا تُستخدم البيانات المعالَجة لغير هذه الأغراض، وفي حال تغيّر الغرض تتخذ العيادة الإجراءات اللازمة، كالحصول على موافقة منفصلة وفقًا للمادة 18 من قانون حماية المعلومات الشخصية.

1. إنشاء الحساب وإدارته: التحقق من الرغبة في التسجيل، وتعريف العضو والتحقق من هويته لتقديم خدمات الأعضاء (مشاهدة صور قبل وبعد وآراء المراجعين، والاطلاع على سجل الحجوزات والاستشارات في صفحتي، وكتابة الآراء حول العلاجات)، والحفاظ على العضوية وإدارتها، ومنع تسجيل من هم دون 14 عامًا، ومنع الاستخدام غير المشروع، وإرسال الإشعارات والتنبيهات المختلفة، ومعالجة الشكاوى، ومعالجة إلغاء العضوية
2. الحجز والاستشارة عبر الإنترنت: استلام حجوزات العلاج وتأكيدها والإبلاغ بتغييرها أو إلغائها، والرد على طلبات الاستشارة، والتواصل لتأكيد مواعيد الحجز، والاستعلام عن الحجز لغير الأعضاء، والتحقق من زيارة العيادة
3. آراء المراجعين وصور قبل وبعد: استلام الآراء التي يكتبها الأعضاء الذين زاروا العيادة ومراجعتها ونشرها، وعرض صور قبل وبعد الخاصة بمن وافقوا على استخدام صورهم للأعضاء الذين سجّلوا الدخول
4. الإبلاغ بالمعلومات التسويقية (لمن وافق اختياريًا فقط): إرسال المعلومات الترويجية، مثل العروض وأخبار العيادة، بالطريقة التي تمت الموافقة عليها من بين الرسائل النصية وKakaoTalk والبريد الإلكتروني
5. تشغيل الموقع وأمنه: تحسين الخدمة من خلال إحصاءات الزيارات (مصدر الزيارة، والصفحات الأكثر مشاهدة، ونوع الجهاز)، ومنع الوصول غير الطبيعي والطلبات المتكررة، والاستجابة للأعطال، وحفظ سجلات معالجة البيانات الشخصية وفحصها

لا تعالج العيادة إلا الحد الأدنى من البيانات الشخصية الضرورية للخدمة. ولا تجمع عبر الموقع معلومات التعريف الفريدة مثل رقم تسجيل المقيم.

يُرجى أن يقتصر ما تكتبونه في خانة تفاصيل الاستفسار عند الحجز أو الاستشارة على ما هو ضروري للاستشارة، وعدم كتابة معلومات مثل رقم تسجيل المقيم أو رقم الحساب المصرفي.

تعالج العيادة البيانات الشخصية وتحتفظ بها ضمن مدة الاحتفاظ المحددة في القوانين، أو المدة التي أُبلغ بها صاحب البيانات عند جمعها، وتُتلفها دون تأخير عند انتهاء المدة. وفيما يلي مدة الاحتفاظ لكل بند.

إذا نشأت بيانات شخصية يجب الاحتفاظ بها بموجب قوانين أخرى، فإنها تُحفظ بمعزل عن غيرها من البيانات الشخصية طوال المدة التي يحددها ذلك القانون.

1. سبب الإتلاف وموعده: عند انتهاء مدة الاحتفاظ، أو تحقّق غرض المعالجة وانتفاء الحاجة إلى البيانات الشخصية، تُتلف دون تأخير (خلال 5 أيام من ذلك اليوم).
2. إجراءات الإتلاف: تحذف مهمة التنظيف التلقائية التي تعمل يوميًا البيانات الشخصية التي نشأ سبب إتلافها، وفي حال طلب صاحب البيانات ذلك تُتلف بعد تحقّق مسؤول حماية البيانات الشخصية.
3. الحفظ بموجب القانون: إذا وجب الاحتفاظ بالبيانات بموجب قوانين أخرى، تُنقل إلى مساحة تخزين منفصلة عن غيرها من البيانات الشخصية وتُحفظ فيها.
4. طريقة الإتلاف: تُحذف المعلومات المحفوظة في ملفات إلكترونية بطريقة لا تسمح باستعادتها، وتُفرم المعلومات المطبوعة على الورق أو تُحرق. أمّا المعلومات المتبقية في النسخ الاحتياطية لقاعدة البيانات فتُحذف تلقائيًا عند انقضاء دورة حفظ النسخ الاحتياطية.

لا تعالج العيادة البيانات الشخصية لأصحابها بما يتجاوز نطاق الأغراض المبيّنة في المادة 1 أغراض معالجة البيانات الشخصية، ولا تقدّمها إلى أطراف ثالثة، باستثناء الحالات التالية.

• إذا وافق صاحب البيانات على ذلك موافقة منفصلة
• إذا وُجد نص خاص في القانون، أو كان ذلك أمرًا لا مفرّ منه للوفاء بالتزامات قانونية
• إذا رُئي أن ذلك ضروري لحماية مصلحة عاجلة تتعلق بحياة صاحب البيانات أو غيره أو سلامته الجسدية أو ممتلكاته
• سائر الحالات التي تجيزها المادتان 17 و18 من قانون حماية المعلومات الشخصية

عند الضغط على أزرار استشارة KakaoTalk أو حجز Naver أو الخريطة في الموقع، تنتقلون إلى تلك الخدمة، ولا تنقل العيادة بياناتكم الشخصية إليها. وبعد الانتقال تسري سياسة الخصوصية الخاصة بتلك الخدمة.

تُسند العيادة مهام معالجة البيانات الشخصية على النحو التالي لضمان تشغيل الموقع بسلاسة.

تستخدم Supabase مراكز بيانات Amazon Web Services لتخزين المعلومات في منطقة سيول (إسناد من الباطن).

عند إبرام عقود الإسناد، تحدّد العيادة في العقد أو غيره من الوثائق، وفقًا للمادة 26 من قانون حماية المعلومات الشخصية، الأحكامَ المتعلقة بحظر المعالجة لغير أغراض أداء المهام المسندة، وتدابير الحماية التقنية والإدارية، وتقييد الإسناد من الباطن، وإدارة الجهة المتعهّدة والإشراف عليها، والمسؤولية عن التعويض عن الأضرار ونحوها، كما تشرف على معالجة الجهة المتعهّدة للبيانات الشخصية بشكل آمن.

إذا تغيّرت المهام المسندة أو الجهة المتعهّدة، نعدّل هذه السياسة ونعلن ذلك. ولأن Supabase وCloudflare شركتان أجنبيتان، فقد أوردنا معلومات النقل الخاصة بهما أيضًا في المادة 7 نقل البيانات الشخصية إلى الخارج.

لحفظ بيانات الموقع ونقلها، تُسند العيادة معالجة البيانات الشخصية إلى شركات أجنبية وتحفظها لديها على النحو التالي. ويُعد ذلك إسنادًا للمعالجة وحفظًا ضروريين لإبرام العقد مع صاحب البيانات وتنفيذه، ويُعلن في هذه السياسة وفقًا للمادة 28-8، الفقرة 1، البند 3 من قانون حماية المعلومات الشخصية.

طريقة رفض النقل إلى الخارج وأثره

إذا كنتم لا ترغبون في نقل بياناتكم إلى الخارج، يمكنكم عدم استخدام خدمة إنشاء الحساب والحجز والاستشارة عبر الإنترنت، أو إلغاء العضوية إن كنتم مسجّلين، أو طلب إيقاف المعالجة عبر جهة الاتصال المذكورة في المادة 13 مسؤول حماية البيانات الشخصية وجهة الاتصال. غير أن هذا النقل يتعلق بحفظ البيانات ونقلها بما هو ضروري لتشغيل الموقع، ولذلك لا يمكن عند رفضه استخدام خدمات الأعضاء في الموقع ولا الحجز والاستشارة عبر الإنترنت (إذ تمرّ معلومات الاتصال عبر Cloudflare بمجرد فتح الموقع). وفي هذه الحالة يمكنكم الحجز عبر الهاتف (02-558-5058) أو بزيارة العيادة.

نظرًا لطبيعة خدمات الموقع، قد تتضمّن الحالات التالية معلومات متعلقة بالصحة (بيانات حساسة)، ولذلك تحصل العيادة على موافقة منفصلة عن الموافقة على معالجة سائر البيانات الشخصية قبل معالجتها (المادة 23 من قانون حماية المعلومات الشخصية).

• الحجز والاستشارة عبر الإنترنت: العلاج المرغوب، وما يُكتب في تفاصيل الاستفسار من حالة البشرة أو سجل العلاجات السابقة أو الأدوية التي تُتناول حاليًا ونحوها
• آراء المراجعين: ما يُكتب في الرأي من تجربة العلاج أو حالة البشرة ونحوها
• صور قبل وبعد: صور الوجه والجسم قبل العلاج وبعده، وفئة العلاج (فقط في حال تسلّم العيادة نموذج الموافقة على استخدام الصور)

يحق لكم عدم الموافقة على معالجة البيانات الحساسة. غير أنه في حال عدم الموافقة لا يمكن استخدام الحجز والاستشارة عبر الإنترنت ولا كتابة الآراء حول العلاجات، ويمكنكم الحجز والاستشارة عبر الهاتف (02-558-5058) أو بزيارة العيادة.

إمكانية النشر وطريقة اختيار عدم النشر

• تُنشر آراء المراجعين للأعضاء الذين سجّلوا الدخول بعد مراجعة العيادة لها، ويُعرض اسم الكاتب مع حجب جزء منه. ولأن المعلومات الصحية المكتوبة في الرأي تُنشر معه، يُرجى عدم كتابة ما لا ترغبون في الإفصاح عنه.
• يمكن تعديل الرأي أو حذفه قبل الموافقة عليه، كما يمكن حذفه في أي وقت من صفحتي حتى بعد الموافقة. ويصبح الرأي المحذوف غير منشور فورًا.
• تُعرض صور قبل وبعد للأعضاء الذين سجّلوا الدخول فقط، ويحق لصاحب الصور أن يطلب من العيادة في أي وقت إيقاف نشرها وإتلافها.
• لا تُنشر تفاصيل الحجز والاستشارة عبر الإنترنت.

• يقتصر إنشاء حساب في الموقع على من بلغوا 14 عامًا أو أكثر، ويُتحقّق من ذلك عند التسجيل.
• بالنسبة إلى الأطفال دون 14 عامًا، يُرجى أن يتقدّم الممثل القانوني (كالوالدين) بنفسه بطلب الحجز أو الاستشارة عبر الإنترنت.
• إذا لزم الحصول على موافقة لمعالجة البيانات الشخصية لطفل دون 14 عامًا، تحصل العيادة على موافقة ممثله القانوني (المادة 22-2 من قانون حماية المعلومات الشخصية)، وإذا علمت بأن البيانات جُمعت دون موافقة الممثل القانوني، فإنها تُتلفها دون تأخير.

يحق لصاحب البيانات أن يمارس الحقوق التالية تجاه العيادة في أي وقت.

• طلب الاطلاع على البيانات الشخصية (المادة 35 من قانون حماية المعلومات الشخصية)
• طلب التصحيح أو الحذف في حال وجود أخطاء أو نحوها (المادة 36)
• طلب إيقاف المعالجة وسحب الموافقة (المادة 37)
• طلب رفض القرارات الآلية أو تفسيرها (المادة 37-2) — لا تتخذ العيادة قرارات آلية عبر الموقع

طريقة الممارسة

• يمكنكم بأنفسكم من صفحتي تعديل بيانات العضوية، وضبط إعدادات الإشعارات (سحب الموافقة التسويقية)، وتغيير كلمة المرور، وإلغاء العضوية.
• أمّا الطلبات الأخرى فيمكن تقديمها عبر الهاتف (02-558-5058) أو البريد الإلكتروني (naturalbeauty2431@naver.com) أو كتابيًا، وسنبلغكم بنتيجة المعالجة خلال 10 أيام بعد التحقق من الهوية.
• يمكن ممارسة الحقوق أيضًا عبر وكيل، كالممثل القانوني أو الشخص المفوَّض، وفي هذه الحالة يجب تقديم توكيل.
• قد يُقيَّد طلب الاطلاع أو إيقاف المعالجة وفقًا للمادة 35، الفقرة 4، والمادة 37، الفقرة 2 من قانون حماية المعلومات الشخصية، ولا يمكن طلب حذف البيانات الشخصية التي تحددها قوانين أخرى بوصفها بيانات واجبة الجمع.
• تتحقق العيادة من أن مقدّم طلب ممارسة الحق هو صاحب البيانات نفسه أو وكيله المشروع.

التزامات صاحب البيانات

يجب على صاحب البيانات أن يحافظ على دقة بياناته الشخصية وفق آخر ما طرأ عليها من تغييرات، وألّا ينتحل البيانات الشخصية لغيره، وألّا ينتهك البيانات الشخصية للآخرين أو خصوصيتهم.

تتخذ العيادة التدابير التالية اللازمة لضمان أمن البيانات الشخصية.

• إدارة صلاحيات الوصول: تُقسَّم حسابات الإدارة إلى مستويات بحسب المهام فلا تُتاح إلا القوائم اللازمة، وتُعرض بيانات التواصل محجوبة، ويُشترط تسجيل سبب لعرض البيانات كاملة أو تنزيلها.
• حفظ سجلات الوصول وفحصها: تُحفظ سجلات تسجيل دخول المسؤولين عن الإدارة واطلاعهم على البيانات الشخصية ومعالجتهم وتنزيلهم لها لمدة سنتين وتُفحص.
• حماية الحسابات: يُقفل الحساب عند تكرار الخطأ في تسجيل الدخول، ويُسجَّل الخروج تلقائيًا بعد فترة من عدم الاستخدام، ويمكن للمسؤولين عن الإدارة استخدام التحقق بخطوتين وعناوين IP المسموح لها بالوصول.
• التشفير: تُحفظ كلمات المرور ورموز الاستعلام لغير الأعضاء مشفّرة بطريقة لا يمكن عكسها، وتُشفَّر جميع الاتصالات (HTTPS)، وتُحفظ مفاتيح الربط بالخدمات الخارجية مشفّرة.
• حماية التخزين: لا يُسمح بالوصول إلى قاعدة البيانات إلا عبر حساب مخصّص للموقع، وتُحفظ صور قبل وبعد في مساحة تخزين غير عامة، ولا تُعرض إلا للأعضاء الذين سجّلوا الدخول عبر عناوين صالحة لبضع دقائق فقط.
• الاستجابة الأمنية: تُصدّ البرامج الآلية والطلبات المتكررة، وتُفحص سجلات الأخطاء والأعطال.

تستخدم العيادة ملفات تعريف الارتباط (الكوكيز) وتخزين المتصفح (التخزين المحلي وتخزين الجلسة) لحفظ المعلومات اللازمة لاستخدام الموقع وإعداد إحصاءات الزيارات. وملفات تعريف الارتباط معلومات صغيرة يرسلها الموقع إلى المتصفح ليحفظها، أمّا تخزين المتصفح فهو خاصية تتيح الاحتفاظ بالمعلومات داخل المتصفح.

لم يُضمَّن في الموقع أي رمز تتبّع لشركات إعلانات أو تحليلات خارجية، ولا تُجمع معلومات سلوكية لأغراض الإعلانات المخصّصة ولا تُقدَّم إلى شركات أخرى.

إحصاءات الزيارات

• تجمع العيادة إحصاءات الزيارات بنفسها. ولا تُستخدم أدوات تحليل خارجية مثل Google Analytics، وفي حال ربطها مستقبلًا سنعدّل هذه السياسة ونعلن ذلك قبل الربط.
• البنود المجموعة مبيّنة في المادة 2 بنود البيانات الشخصية المعالَجة، ومدة الحفظ مبيّنة في المادة 3 مدة معالجة البيانات الشخصية والاحتفاظ بها.
• في النسخة الألمانية لا تُجمع إحصاءات الزيارات إلا في حال الموافقة عليها.

طريقة الرفض

• يمكنكم رفض جمع إحصاءات الزيارات في هذا المتصفح باستخدام الزر أدناه. وعند الرفض يُحذف أيضًا مُعرّفا الزائر والزيارة ومُعرّف النقر على الإعلان.
• إذا أرسل المتصفح إشارة GPC (Global Privacy Control)، فلا تُجمع إحصاءات الزيارات.
• يمكنكم حظر ملفات تعريف الارتباط وبيانات المواقع أو حذفها من قائمة الإعدادات › الخصوصية (حماية الخصوصية) في متصفحات مثل Chrome وEdge وSafari. غير أن حظر ملفات تعريف الارتباط الضرورية يمنع استخدام الخدمات التي تتطلب تسجيل الدخول.

الخدمات الخارجية

• تُعرض الخريطة في الصفحة الرئيسية وصفحة مواعيد العمل والوصول من خلال خرائط Google (Google LLC). وعند تحميل الخريطة قد تجمع Google مباشرةً عنوان IP للاتصال ومعلومات المتصفح وملفات تعريف الارتباط وغيرها، ولا تتسلّم العيادة هذه المعلومات، بل تُعالَج وفق سياسة الخصوصية الخاصة بـ Google.
• أزرار استشارة قناة KakaoTalk وحجز Naver وخرائط Naver ومدونة Naver وKakaoMap وخرائط Google هي روابط تنقلكم إلى تلك الخدمات. ولا تُرسَل أي معلومات إلى تلك الخدمات قبل الضغط عليها، وبعد الانتقال تسري سياسات تلك الخدمات.

تعيّن العيادة مسؤولًا لحماية البيانات الشخصية وقسمًا مختصًّا على النحو التالي، ليتولّى الإشراف على المهام المتعلقة بمعالجة البيانات الشخصية وتحمّل المسؤولية عنها، ومعالجة شكاوى أصحاب البيانات المتعلقة بمعالجة بياناتهم الشخصية وجبر الأضرار.

يمكنكم التواصل عبر وسائل الاتصال المذكورة أعلاه بشأن الاستفسارات المتعلقة بحماية البيانات الشخصية، ومعالجة الشكاوى، وجبر الأضرار، وطلبات الاطلاع وغيرها مما ينشأ أثناء استخدام الموقع، وستردّ العيادة عليها وتعالجها دون تأخير.

يمكن لصاحب البيانات، للحصول على الانتصاف من انتهاك بياناته الشخصية، أن يتقدّم بطلب لتسوية النزاع أو للاستشارة ونحوهما إلى لجنة الوساطة في منازعات المعلومات الشخصية (Personal Information Dispute Mediation Committee)، أو مركز الإبلاغ عن انتهاكات المعلومات الشخصية التابع للوكالة الكورية للإنترنت والأمن (Korea Internet & Security Agency, KISA)، وغيرهما. وللإبلاغ عن انتهاكات أخرى للبيانات الشخصية أو الاستشارة بشأنها، يُرجى التواصل مع الجهات التالية.

تسري سياسة الخصوصية هذه اعتبارًا من تاريخ النشر.

إذا عُدّلت هذه السياسة بسبب تغيّر القوانين أو الخدمات، يُعلَن عن التعديلات وأسبابها في قسم الإعلانات بالموقع أو في هذه الصفحة قبل 7 أيام من سريانها (وقبل 30 يومًا في حال التعديلات الجوهرية المتعلقة بحقوق أصحاب البيانات).