Политика конфиденциальности

Клиника обрабатывает персональные данные для перечисленных ниже целей. Обработанные персональные данные не используются для иных целей; при изменении целей Клиника примет необходимые меры, в том числе получит отдельное согласие в соответствии со статьёй 18 Закона о защите персональных данных.

1. Регистрация и ведение аккаунтов: подтверждение намерения зарегистрироваться; идентификация и аутентификация пользователя при предоставлении услуг для зарегистрированных пользователей (просмотр фото до и после и отзывов о процедурах, просмотр истории записей и консультаций в личном кабинете, написание отзывов о процедурах); поддержание и ведение статуса зарегистрированного пользователя; ограничение регистрации лиц младше 14 лет; предотвращение злоупотреблений; направление уведомлений и сообщений; рассмотрение жалоб; удаление аккаунтов.
2. Онлайн-запись и консультации: приём, подтверждение, изменение и отмена записи на приём и связанные с этим уведомления; ответы на заявки на консультацию; связь для подтверждения времени записи; проверка записи без регистрации; проверка факта визита.
3. Отзывы о процедурах и фото до и после: приём, проверка и публикация отзывов о процедурах, написанных зарегистрированными пользователями после визита; показ авторизованным пользователям фото до и после лиц, давших согласие на использование фотографий.
4. Маркетинговая информация (только при наличии добровольного согласия): информирование об акциях, новостях клиники и иная рекламная информация выбранным способом — SMS, KakaoTalk или эл. почта.
5. Работа и безопасность сайта: улучшение услуг на основе статистики посещений (источники переходов, популярные страницы, типы устройств); пресечение аномального доступа и повторяющихся запросов; устранение сбоев; хранение и проверка журналов обработки персональных данных.

Клиника обрабатывает только минимально необходимые для услуг персональные данные. Идентификационные номера, присваиваемые государством (например, номер регистрации резидента), на сайте не собираются.

В поле вопроса при записи или консультации указывайте только то, что действительно необходимо для консультации, и не указывайте идентификационные номера (например, номер регистрации резидента), номера банковских счетов и подобные данные.

Клиника обрабатывает и хранит персональные данные в пределах срока, установленного законом, или срока, о котором субъект данных был уведомлён при их сборе, и по истечении срока без промедления уничтожает их. Сроки хранения по категориям приведены ниже.

Если в соответствии с другими законами потребуется сохранить персональные данные, они хранятся отдельно от других персональных данных в течение срока, установленного этими законами.

1. Основания и сроки уничтожения: когда срок хранения истёк или цель обработки достигнута и персональные данные больше не нужны, они уничтожаются без промедления (в течение 5 дней с этого дня).
2. Порядок уничтожения: персональные данные, для которых возникло основание для уничтожения, удаляются ежедневной автоматической задачей очистки; если уничтожения требует субъект данных, данные уничтожаются после проверки ответственным за защиту персональных данных.
3. Хранение в соответствии с законом: если данные необходимо сохранить в соответствии с другими законами, они переносятся в хранилище, отделённое от других персональных данных.
4. Способы уничтожения: данные в электронном виде удаляются способом, исключающим восстановление, а данные на бумаге измельчаются или сжигаются. Данные, оставшиеся в резервных копиях базы данных, автоматически удаляются по истечении цикла хранения резервных копий.

Клиника не обрабатывает персональные данные субъектов сверх целей, указанных выше (Статья 1 Цели обработки персональных данных), и не передаёт их третьим лицам, за исключением следующих случаев:

• субъект данных дал отдельное согласие;
• это предусмотрено специальными положениями закона или неизбежно для исполнения обязанностей, установленных законодательством;
• это признано необходимым для защиты неотложных интересов жизни, здоровья или имущества субъекта данных или других лиц;
• иные случаи, допускаемые статьями 17 и 18 Закона о защите персональных данных.

При нажатии на кнопки консультации в KakaoTalk, записи Naver или карт на сайте вы переходите в соответствующий сервис; Клиника не передаёт этому сервису ваши персональные данные. После перехода действует политика конфиденциальности соответствующего сервиса.

Для бесперебойной работы сайта Клиника поручает обработку персональных данных следующим лицам.

Для хранения данных в Сеульском регионе Supabase использует центры обработки данных Amazon Web Services (повторное поручение).

При заключении договора поручения Клиника в соответствии со статьёй 26 Закона о защите персональных данных закрепляет в договоре или ином документе запрет обработки данных в целях, не связанных с поручением, технические и организационные меры защиты, ограничение повторного поручения, контроль и надзор за обработчиком, ответственность за возмещение ущерба и иные условия, а также контролирует, чтобы обработчик надёжно обрабатывал персональные данные.

При изменении содержания поручаемых работ или обработчика Клиника вносит изменения в настоящую Политику и уведомляет об этом. Supabase и Cloudflare — иностранные компании, поэтому сведения о передаче данных приведены также в отдельной статье (Статья 7 Передача персональных данных за рубеж).

Для хранения и передачи данных сайта Клиника поручает обработку и хранение персональных данных иностранным компаниям, как указано ниже. Это поручение обработки и хранение необходимы для заключения и исполнения договора с субъектом данных и раскрываются в настоящей Политике в соответствии с п. 3 ч. 1 ст. 28-8 Закона о защите персональных данных.

Как отказаться от передачи за рубеж и последствия отказа

Если вы не хотите, чтобы ваши данные передавались за рубеж, вы можете не пользоваться регистрацией на сайте, онлайн-записью и консультациями, а если вы уже зарегистрированы — удалить аккаунт или обратиться с требованием о прекращении обработки по контактам, указанным ниже (Статья 13 Ответственный за защиту персональных данных и контакты). Однако эта передача за рубеж — необходимое для работы сайта хранение и передача данных, поэтому при отказе вы не сможете пользоваться услугами для зарегистрированных пользователей, онлайн-записью и консультациями (даже при простом открытии сайта данные о подключении проходят через Cloudflare). В этом случае записаться можно по телефону (02-558-5058) или при личном визите.

В силу характера услуг сайта в перечисленных ниже случаях могут обрабатываться сведения о здоровье (чувствительные данные), поэтому Клиника обрабатывает их с согласия, получаемого отдельно от согласия на обработку других персональных данных (статья 23 Закона о защите персональных данных).

• Онлайн-запись и консультации: желаемая процедура; указанные в вопросе состояние кожи, перенесённые процедуры, принимаемые лекарства и т. п.
• Отзывы о процедурах: опыт процедур, состояние кожи и т. п., описанные в отзыве
• Фото до и после: фотографии лица и тела до и после процедуры и категория процедуры (только при наличии согласия на использование фотографий, полученного в Клинике)

Вы вправе не давать согласия на обработку чувствительных данных. Однако без согласия вы не сможете пользоваться онлайн-записью и консультациями и писать отзывы о процедурах; записаться и получить консультацию можно по телефону (02-558-5058) или при личном визите.

Возможность раскрытия и как сделать данные непубличными

• Отзывы о процедурах после проверки Клиникой открываются авторизованным пользователям, а имя автора частично скрывается. Указанные в отзыве сведения о здоровье также становятся видимыми, поэтому не пишите того, чем не хотите делиться.
• До одобрения отзыв можно исправить или удалить, а после одобрения — удалить в любое время в личном кабинете. Удалённый отзыв сразу становится непубличным.
• Фото до и после показываются только авторизованным пользователям; человек, изображённый на фото, может в любое время потребовать от Клиники прекратить публикацию и уничтожить фотографии.
• Содержание онлайн-записей и консультаций не раскрывается.

• Зарегистрироваться на сайте могут только лица в возрасте 14 лет и старше; при регистрации проверяется, исполнилось ли пользователю 14 лет.
• Онлайн-запись и заявку на консультацию для ребёнка младше 14 лет должен оформлять сам законный представитель (родитель и т. п.).
• Если для обработки персональных данных ребёнка младше 14 лет требуется согласие, Клиника получает согласие законного представителя (статья 22-2 Закона о защите персональных данных), а если выяснится, что данные были собраны без согласия законного представителя, без промедления уничтожает их.

Субъект данных может в любое время осуществить в отношении Клиники следующие права:

• требовать доступа к персональным данным (статья 35 Закона о защите персональных данных);
• требовать исправления или удаления при наличии ошибок и т. п. (статья 36);
• требовать прекращения обработки и отзывать согласие (статья 37);
• отказаться от автоматизированного решения или потребовать его объяснения (статья 37-2) — Клиника не принимает автоматизированных решений на сайте.

Порядок осуществления прав

• В личном кабинете вы можете самостоятельно изменить данные аккаунта и настройки уведомлений (отозвать согласие на маркетинг), сменить пароль и удалить аккаунт.
• Иные требования можно направить по телефону (02-558-5058), по эл. почте (naturalbeauty2431@naver.com) или в письменном виде; после подтверждения личности Клиника сообщит о результатах в течение 10 дней.
• Права можно осуществлять и через представителя — законного представителя или лицо, получившее полномочия; в этом случае необходимо представить доверенность.
• Требования о доступе и о прекращении обработки могут быть ограничены в соответствии с ч. 4 ст. 35 и ч. 2 ст. 37 Закона о защите персональных данных; требовать удаления персональных данных, сбор которых предусмотрен другими законами, нельзя.
• Клиника проверяет, является ли лицо, обратившееся с требованием, самим субъектом данных или его надлежащим представителем.

Обязанности субъекта данных

Субъект данных обязан поддерживать свои персональные данные в точном и актуальном состоянии, не использовать неправомерно чужие персональные данные и не нарушать права других лиц на защиту их персональных данных и частной жизни.

Клиника принимает следующие меры, необходимые для обеспечения безопасности персональных данных.

• Управление правами доступа: административные учётные записи разделены по уровням в зависимости от задач и имеют доступ только к нужным разделам; контактные данные отображаются в скрытом виде, а для полного просмотра и выгрузки требуется указать причину.
• Хранение и проверка журналов доступа: журналы входа администраторов, просмотра, обработки и выгрузки персональных данных хранятся 2 года и проверяются.
• Защита учётных записей: после нескольких неудачных попыток входа учётная запись блокируется, при бездействии в течение определённого времени выполняется автоматический выход; администраторы могут использовать двухэтапную аутентификацию и список разрешённых IP-адресов.
• Шифрование: пароли и коды проверки для незарегистрированных пользователей хранятся в необратимо зашифрованном виде, весь обмен данными шифруется (HTTPS), ключи подключения к внешним сервисам хранятся в зашифрованном виде.
• Защита хранилищ: доступ к базе данных возможен только через отдельную учётную запись сайта; фото до и после хранятся в закрытом хранилище и показываются авторизованным пользователям по адресам, которые действуют несколько минут.
• Реагирование на угрозы: блокируются автоматические программы и повторяющиеся запросы, журналы ошибок и сбоев проверяются.

Для хранения информации, необходимой для использования сайта, и ведения статистики посещений Клиника использует файлы cookie и хранилище браузера (локальное хранилище и хранилище сеанса). Cookie — это небольшие фрагменты информации, которые сайт отправляет в браузер для сохранения, а хранилище браузера — функция, позволяющая сохранять информацию внутри браузера.

На сайте не установлены коды отслеживания сторонних рекламных и аналитических компаний; поведенческие данные для таргетированной рекламы не собираются и другим компаниям не передаются.

Статистика посещений

• Статистику посещений Клиника собирает самостоятельно. Сторонние инструменты аналитики, такие как Google Analytics, не используются; если они будут подключены, Клиника заранее внесёт изменения в настоящую Политику и уведомит об этом.
• Состав собираемых данных — Статья 2 Состав обрабатываемых персональных данных, сроки хранения — Статья 3 Сроки обработки и хранения персональных данных.
• В немецкой версии сайта данные собираются только при наличии согласия на статистику посещений.

Как отказаться

• С помощью кнопки ниже вы можете отказаться от сбора статистики посещений в этом браузере. При отказе также удаляются идентификаторы посетителя и визита и метка перехода по рекламе.
• Если браузер отправляет сигнал GPC (Global Privacy Control), статистика посещений не собирается.
• В меню «Настройки › Конфиденциальность (защита данных)» браузеров Chrome, Edge, Safari и других можно заблокировать или удалить файлы cookie и данные сайтов. Однако при блокировке обязательных cookie услуги, требующие входа в аккаунт, будут недоступны.

Внешние сервисы

• Карты на главной странице и на странице «Часы работы и как добраться» показываются с помощью встроенных Google Карт (Google LLC). При загрузке карты Google может самостоятельно собирать IP-адрес, сведения о браузере, cookie и т. п.; Клиника эти данные не получает, они обрабатываются в соответствии с политикой конфиденциальности Google.
• Кнопки консультации в канале KakaoTalk, записи Naver, Naver Map, блога Naver, KakaoMap и Google Карт — это ссылки для перехода в соответствующие сервисы. До нажатия данные в эти сервисы не передаются, а после перехода действуют их политики.

Чтобы в целом руководить работой по обработке персональных данных и отвечать за неё, а также рассматривать жалобы субъектов данных и обеспечивать возмещение вреда, связанного с обработкой персональных данных, Клиника назначила ответственного за защиту персональных данных и ответственное подразделение.

С вопросами о защите персональных данных, возникшими при использовании сайта, а также с жалобами, требованиями о возмещении вреда и запросами о доступе вы можете обратиться по указанным выше контактам; Клиника без промедления ответит и примет меры.

Для защиты прав, нарушенных в связи с персональными данными, субъект данных может обратиться за разрешением спора или консультацией в Комитет по урегулированию споров о персональных данных (Personal Information Dispute Mediation Committee), Центр приёма сообщений о нарушениях в сфере персональных данных Корейского агентства по интернету и безопасности (Korea Internet & Security Agency, KISA) и другие организации. С иными сообщениями о нарушениях и за консультациями обращайтесь в перечисленные ниже организации.

Настоящая Политика конфиденциальности вступает в силу со дня публикации.

При изменении настоящей Политики в связи с изменением законодательства или услуг Клиника сообщает о содержании и причинах изменений в объявлениях на сайте или на этой странице не позднее чем за 7 дней до их применения (об изменениях, существенно затрагивающих права субъектов данных, — не позднее чем за 30 дней).