Kebijakan Privasi

Klinik memproses data pribadi untuk tujuan-tujuan berikut. Data pribadi yang diproses tidak digunakan untuk tujuan lain selain tujuan berikut, dan apabila tujuan berubah, Klinik akan mengambil langkah yang diperlukan, seperti meminta persetujuan terpisah sesuai dengan Pasal 18 Undang-Undang Perlindungan Informasi Pribadi.

1. Pendaftaran dan pengelolaan anggota: konfirmasi kehendak untuk mendaftar, identifikasi dan autentikasi dalam rangka penyediaan layanan keanggotaan (melihat foto sebelum & sesudah dan ulasan perawatan, mengecek riwayat reservasi dan konsultasi di Halaman Saya, menulis ulasan perawatan), pemeliharaan dan pengelolaan keanggotaan, pembatasan pendaftaran bagi anak di bawah 14 tahun, pencegahan penyalahgunaan, penyampaian berbagai pemberitahuan, penanganan keluhan, serta pemrosesan penghentian keanggotaan
2. Reservasi dan konsultasi online: penerimaan, konfirmasi, serta pemberitahuan perubahan dan pembatalan reservasi perawatan; jawaban atas permintaan konsultasi; menghubungi Anda untuk mengonfirmasi jadwal reservasi; pengecekan reservasi tamu (non-anggota); serta konfirmasi kedatangan ke klinik
3. Ulasan perawatan dan foto sebelum & sesudah: penerimaan, peninjauan, dan penayangan ulasan perawatan yang ditulis oleh anggota yang telah berkunjung; penayangan foto sebelum & sesudah milik orang yang menyetujui penggunaan fotonya kepada anggota yang sudah masuk
4. Penyampaian informasi pemasaran (hanya jika Anda memberikan persetujuan opsional): penyampaian informasi bersifat iklan, seperti promo dan kabar layanan klinik, melalui cara yang Anda setujui di antara SMS, KakaoTalk, dan email
5. Pengoperasian dan keamanan situs: peningkatan layanan melalui statistik kunjungan (jalur masuk, halaman yang sering dilihat, jenis perangkat), pencegahan akses tidak wajar dan permintaan berulang, penanganan gangguan, serta penyimpanan dan pemeriksaan catatan pemrosesan data pribadi

Klinik hanya memproses data pribadi minimum yang benar-benar diperlukan untuk layanan. Data identifikasi unik, seperti nomor identitas kependudukan, tidak dikumpulkan melalui situs.

Pada kolom isi pertanyaan untuk reservasi dan konsultasi, mohon tuliskan hanya hal yang benar-benar diperlukan untuk konsultasi, dan jangan menuliskan informasi seperti nomor identitas kependudukan atau nomor rekening bank.

Klinik memproses dan menyimpan data pribadi dalam masa penyimpanan menurut peraturan perundang-undangan atau masa penyimpanan yang diberitahukan kepada subjek data saat pengumpulan, dan memusnahkannya tanpa penundaan setelah masa tersebut berakhir. Masa penyimpanan untuk setiap jenis data adalah sebagai berikut.

Apabila terdapat data pribadi yang wajib disimpan menurut peraturan perundang-undangan lain, data tersebut disimpan terpisah dari data pribadi lainnya selama masa yang ditetapkan dalam peraturan tersebut.

1. Alasan dan waktu pemusnahan: apabila masa penyimpanan berakhir atau tujuan pemrosesan telah tercapai sehingga data pribadi tidak diperlukan lagi, data tersebut dimusnahkan tanpa penundaan (dalam 5 hari sejak hari itu).
2. Prosedur pemusnahan: data pribadi yang telah memiliki alasan untuk dimusnahkan dihapus oleh proses pembersihan otomatis yang berjalan setiap hari; apabila diminta oleh subjek data, data dimusnahkan setelah dikonfirmasi oleh Penanggung Jawab Perlindungan Data Pribadi.
3. Penyimpanan menurut peraturan perundang-undangan: apabila data wajib disimpan menurut peraturan perundang-undangan lain, data pribadi tersebut dipindahkan ke ruang penyimpanan yang terpisah dari data pribadi lainnya dan disimpan di sana.
4. Metode pemusnahan: data dalam bentuk berkas elektronik dihapus dengan cara yang tidak memungkinkan pemulihan, dan data yang dicetak di atas kertas dihancurkan atau dibakar. Data yang tersisa pada cadangan basis data terhapus secara otomatis setelah siklus penyimpanan cadangan berakhir.

Klinik tidak memproses data pribadi subjek data melebihi lingkup tujuan yang diberitahukan dalam Pasal 1 Tujuan Pemrosesan Data Pribadi dan tidak memberikannya kepada pihak ketiga. Namun, hal-hal berikut dikecualikan.

• Apabila subjek data memberikan persetujuan terpisah
• Apabila terdapat ketentuan khusus dalam undang-undang atau tidak dapat dihindari untuk memenuhi kewajiban menurut peraturan perundang-undangan
• Apabila dianggap perlu demi kepentingan mendesak atas nyawa, tubuh, atau harta benda subjek data atau orang lain
• Hal lain yang diizinkan oleh Pasal 17 dan Pasal 18 Undang-Undang Perlindungan Informasi Pribadi

Jika Anda menekan tombol konsultasi KakaoTalk, Reservasi Naver, atau peta di situs, Anda akan berpindah ke layanan tersebut, dan Klinik tidak menyerahkan data pribadi kepada layanan tersebut. Setelah berpindah, berlaku kebijakan privasi layanan tersebut.

Untuk kelancaran pengoperasian situs, Klinik mengalihdayakan pekerjaan pemrosesan data pribadi sebagai berikut.

Untuk menyimpan data di region Seoul, Supabase menggunakan pusat data Amazon Web Services (alih daya lanjutan).

Saat membuat perjanjian alih daya, sesuai dengan Pasal 26 Undang-Undang Perlindungan Informasi Pribadi, Klinik menetapkan dalam perjanjian atau dokumen lain hal-hal mengenai larangan pemrosesan di luar tujuan pelaksanaan pekerjaan yang dialihdayakan, langkah perlindungan teknis dan administratif, pembatasan alih daya lanjutan, pengelolaan dan pengawasan terhadap penerima alih daya, serta tanggung jawab seperti ganti rugi, dan mengawasi apakah penerima alih daya memproses data pribadi dengan aman.

Apabila isi pekerjaan yang dialihdayakan atau penerima alih daya berubah, Klinik akan memperbarui kebijakan ini dan memberitahukannya. Karena Supabase dan Cloudflare adalah perusahaan luar negeri, informasi transfernya juga dicantumkan dalam Pasal 7 Transfer Data Pribadi ke Luar Negeri.

Untuk penyimpanan dan pengiriman data situs, Klinik mengalihdayakan pemrosesan data pribadi kepada perusahaan luar negeri dan menyimpannya sebagai berikut. Hal ini merupakan alih daya pemrosesan dan penyimpanan yang diperlukan untuk pembuatan dan pelaksanaan perjanjian dengan subjek data, dan diumumkan dalam kebijakan ini sesuai dengan Pasal 28-8 ayat (1) angka 3 Undang-Undang Perlindungan Informasi Pribadi.

Cara menolak transfer ke luar negeri dan akibatnya

Jika Anda tidak menghendaki transfer ke luar negeri, Anda dapat tidak menggunakan pendaftaran anggota serta reservasi dan konsultasi online di situs, atau, jika sudah terdaftar, berhenti menjadi anggota atau meminta penghentian pemrosesan melalui kontak dalam Pasal 13 Penanggung Jawab Perlindungan Data Pribadi dan Kontak. Namun, karena transfer ke luar negeri ini merupakan penyimpanan dan pengiriman data yang diperlukan untuk pengoperasian situs, jika Anda menolaknya, Anda tidak dapat menggunakan layanan anggota serta reservasi dan konsultasi online di situs (hanya dengan membuka situs pun, informasi akses melewati Cloudflare). Dalam hal ini, Anda dapat membuat reservasi melalui telepon (02-558-5058) atau dengan datang langsung.

Karena sifat layanan situs, informasi tentang kesehatan (data sensitif) dapat tercakup dalam kasus-kasus berikut, sehingga Klinik memprosesnya dengan persetujuan yang terpisah dari persetujuan atas pemrosesan data pribadi lainnya (Pasal 23 Undang-Undang Perlindungan Informasi Pribadi).

• Reservasi dan konsultasi online: perawatan yang diinginkan, serta kondisi kulit, riwayat perawatan, obat yang sedang dikonsumsi, dan sebagainya yang ditulis dalam isi pertanyaan
• Ulasan perawatan: pengalaman perawatan, kondisi kulit, dan sebagainya yang ditulis dalam ulasan
• Foto sebelum & sesudah: foto wajah dan tubuh sebelum dan sesudah perawatan serta kategori perawatan (hanya jika Klinik telah menerima formulir persetujuan penggunaan foto)

Anda boleh tidak menyetujui pemrosesan data sensitif. Namun, jika tidak menyetujuinya, Anda tidak dapat menggunakan reservasi dan konsultasi online maupun menulis ulasan perawatan; Anda dapat melakukan reservasi dan konsultasi melalui telepon (02-558-5058) atau dengan datang langsung.

Kemungkinan publikasi dan cara memilih untuk tidak dipublikasikan

• Ulasan perawatan ditampilkan kepada anggota yang sudah masuk setelah ditinjau oleh Klinik, dan nama penulis ditampilkan dengan sebagian disamarkan. Informasi kesehatan yang ditulis dalam ulasan juga ikut ditampilkan, jadi mohon tidak menuliskan hal yang tidak ingin Anda ungkapkan.
• Ulasan dapat diubah atau dihapus sebelum disetujui, dan setelah disetujui pun dapat dihapus kapan saja di Halaman Saya. Ulasan yang dihapus langsung menjadi tidak publik.
• Foto sebelum & sesudah hanya ditampilkan kepada anggota yang sudah masuk, dan pemilik foto dapat meminta Klinik untuk menghentikan penayangan dan memusnahkan foto kapan saja.
• Isi reservasi dan konsultasi online tidak dipublikasikan.

• Pendaftaran anggota situs hanya dapat dilakukan oleh mereka yang berusia 14 tahun atau lebih, dan saat pendaftaran dikonfirmasi apakah Anda berusia 14 tahun atau lebih.
• Reservasi dan konsultasi online untuk anak di bawah 14 tahun harus diajukan langsung oleh wali sah (orang tua, dan sebagainya).
• Apabila data pribadi anak di bawah 14 tahun perlu diproses berdasarkan persetujuan, Klinik meminta persetujuan wali sah (Pasal 22-2 Undang-Undang Perlindungan Informasi Pribadi), dan apabila diketahui bahwa data dikumpulkan tanpa persetujuan wali sah, data tersebut dimusnahkan tanpa penundaan.

Subjek data dapat menggunakan hak-hak berikut terhadap Klinik kapan saja.

• Permintaan akses atas data pribadi (Pasal 35 Undang-Undang Perlindungan Informasi Pribadi)
• Permintaan perbaikan atau penghapusan apabila terdapat kesalahan dan sebagainya (Pasal 36)
• Permintaan penghentian pemrosesan dan penarikan persetujuan (Pasal 37)
• Penolakan dan permintaan penjelasan atas keputusan otomatis (Pasal 37-2) — Klinik tidak membuat keputusan otomatis di situs

Cara menggunakan hak

• Di Halaman Saya, Anda dapat langsung mengubah data anggota, mengatur penerimaan notifikasi (menarik persetujuan pemasaran), mengubah kata sandi, dan berhenti menjadi anggota.
• Permintaan lainnya dapat diajukan melalui telepon (02-558-5058), email (naturalbeauty2431@naver.com), atau surat tertulis; setelah identitas Anda dikonfirmasi, hasil pemrosesannya akan diberitahukan dalam 10 hari.
• Hak juga dapat digunakan melalui perwakilan, seperti wali sah atau orang yang menerima kuasa; dalam hal ini, surat kuasa harus diserahkan.
• Permintaan akses dan penghentian pemrosesan dapat dibatasi sesuai dengan Pasal 35 ayat (4) dan Pasal 37 ayat (2) Undang-Undang Perlindungan Informasi Pribadi, dan data pribadi yang ditetapkan sebagai objek pengumpulan oleh peraturan perundang-undangan lain tidak dapat dimintakan penghapusannya.
• Klinik memastikan bahwa orang yang mengajukan permintaan penggunaan hak adalah yang bersangkutan sendiri atau perwakilan yang sah.

Kewajiban subjek data

Subjek data wajib menjaga agar data pribadinya tetap akurat sesuai perubahan terkini, dan tidak boleh menyalahgunakan data pribadi orang lain atau melanggar data pribadi maupun privasi orang lain.

Klinik menerapkan langkah-langkah berikut yang diperlukan untuk memastikan keamanan data pribadi.

• Pengelolaan hak akses: akun admin dibagi menjadi beberapa tingkatan sesuai tugas sehingga hanya menu yang diperlukan yang dapat dibuka, nomor kontak ditampilkan dalam keadaan tersamarkan, dan untuk melihat data secara utuh maupun mengunduhnya, alasan harus dicatat.
• Penyimpanan dan pemeriksaan catatan akses: catatan masuk admin serta catatan akses, pemrosesan, dan pengunduhan data pribadi disimpan selama 2 tahun dan diperiksa.
• Perlindungan akun: jika terjadi beberapa kali kesalahan saat masuk, akun dikunci; jika tidak digunakan dalam waktu tertentu, sesi otomatis keluar; dan admin dapat menggunakan autentikasi dua langkah serta daftar IP akses yang diizinkan.
• Enkripsi: kata sandi dan kode cek reservasi tamu disimpan dalam bentuk terenkripsi yang tidak dapat dikembalikan, seluruh komunikasi dienkripsi (HTTPS), dan kunci koneksi layanan eksternal disimpan dalam bentuk terenkripsi.
• Perlindungan penyimpanan: basis data hanya dapat diakses melalui akun khusus situs, dan foto sebelum & sesudah disimpan di penyimpanan privat serta ditampilkan kepada anggota yang sudah masuk hanya melalui alamat yang dapat digunakan selama beberapa menit.
• Penanganan keamanan: program otomatis dan permintaan berulang dicegah, serta catatan kesalahan dan gangguan diperiksa.

Klinik menggunakan cookie dan penyimpanan browser (penyimpanan lokal dan penyimpanan sesi) untuk menyimpan informasi yang diperlukan dalam penggunaan situs dan untuk menyusun statistik kunjungan. Cookie adalah informasi kecil yang dikirim oleh situs web ke browser untuk disimpan, sedangkan penyimpanan browser adalah fitur untuk menyimpan informasi di dalam browser.

Situs ini tidak memasang kode pelacakan dari perusahaan iklan atau analitik eksternal, serta tidak mengumpulkan informasi perilaku untuk iklan yang dipersonalisasi maupun memberikannya kepada perusahaan lain.

Statistik kunjungan

• Statistik kunjungan dikumpulkan langsung oleh Klinik. Klinik tidak menggunakan alat analitik eksternal seperti Google Analytics; apabila akan menghubungkannya, Klinik akan memperbarui kebijakan ini dan memberitahukannya terlebih dahulu.
• Data yang dikumpulkan dicantumkan dalam Pasal 2 Jenis Data Pribadi yang Diproses, dan masa penyimpanannya dalam Pasal 3 Pemrosesan dan Masa Penyimpanan Data Pribadi.
• Pada versi bahasa Jerman, statistik kunjungan hanya dikumpulkan jika Anda menyetujuinya.

Cara menolak

• Anda dapat menolak pengumpulan statistik kunjungan di browser ini dengan tombol di bawah. Jika menolak, nilai pengenal pengunjung dan kunjungan serta penanda klik iklan juga ikut dihapus.
• Jika browser Anda mengirimkan sinyal GPC (Global Privacy Control), statistik kunjungan tidak dikumpulkan.
• Anda dapat memblokir atau menghapus cookie dan data situs melalui menu Pengaturan › Privasi (perlindungan privasi) pada browser seperti Chrome, Edge, dan Safari. Namun, jika cookie wajib diblokir, Anda tidak dapat menggunakan layanan yang memerlukan login.

Layanan eksternal

• Peta di halaman utama dan halaman Jam Praktik & Lokasi ditampilkan dengan menyematkan Google Maps (Google LLC). Saat peta dimuat, Google dapat langsung mengumpulkan alamat IP akses, informasi browser, cookie, dan sebagainya; informasi ini tidak diterima oleh Klinik dan diproses sesuai dengan kebijakan privasi Google.
• Tombol konsultasi KakaoTalk Channel, Reservasi Naver, Naver Map, Naver Blog, Kakao Map, dan Google Maps adalah tautan yang memindahkan Anda ke layanan tersebut. Sebelum tombol ditekan, tidak ada informasi yang dikirim ke layanan tersebut, dan setelah berpindah, berlaku kebijakan layanan tersebut.

Untuk memimpin dan bertanggung jawab atas pekerjaan terkait pemrosesan data pribadi, serta untuk menangani keluhan dan memberikan pemulihan atas kerugian subjek data yang berkaitan dengan pemrosesan data pribadi, Klinik menunjuk Penanggung Jawab Perlindungan Data Pribadi dan unit kerja yang bertanggung jawab sebagai berikut.

Pertanyaan terkait perlindungan data pribadi, penanganan keluhan, pemulihan kerugian, permintaan akses, dan hal lain yang timbul selama penggunaan situs dapat disampaikan melalui kontak di atas, dan Klinik akan menjawab serta menanganinya tanpa penundaan.

Untuk memperoleh pemulihan atas pelanggaran data pribadi, subjek data dapat mengajukan penyelesaian sengketa, konsultasi, dan sebagainya kepada Komite Mediasi Sengketa Data Pribadi (Personal Information Dispute Mediation Committee), Pusat Pelaporan Pelanggaran Data Pribadi (Privacy Infringement Report Center) pada Korea Internet & Security Agency (KISA), dan lembaga lainnya. Untuk laporan dan konsultasi lain mengenai pelanggaran data pribadi, silakan hubungi lembaga di bawah ini.

Kebijakan privasi ini berlaku mulai tanggal publikasi.

Apabila kebijakan ini diubah karena perubahan peraturan perundang-undangan atau layanan, isi dan alasan perubahan akan diumumkan melalui Pengumuman di situs atau di halaman ini sejak 7 hari sebelum berlaku (30 hari sebelumnya untuk perubahan yang penting bagi hak subjek data).