Құпиялылық саясаты

1. Дербес деректерді жинау/пайдалану мақсаты

• Қызмет көрсету туралы шартты орындау және қызмет көрсетуге байланысты мазмұн ұсыну
• Қызметті пайдалануға байланысты жеке басын растау, тұлғаны анықтау, жосықсыз мүшелердің заңсыз пайдалануы мен рұқсатсыз пайдалануын болдырмау, шағымдарды өңдеу сияқты өтініштерді қарау, хабарламаларды жеткізу
• Маркетинг пен жарнамада пайдалану: іс-шаралар мен жарнамалық ақпарат ұсыну және қатысу мүмкіндігін беру, демографиялық ерекшеліктерге сай қызмет ұсыну және жарнама орналастыру, кіру жиілігін анықтау немесе қызметті пайдалану статистикасы
• Шағым берушінің жеке басын растау, шағым мазмұнын анықтау, фактілерді тексеру үшін хабарласу·хабарлау, өңдеу нәтижесін хабарлау сияқты мақсаттарда

2. Жиналатын дербес деректер тізбесі

• Жиналатын деректер : Аты-жөні, туған күні, кіру идентификаторы (ID), құпия сөз, ұялы телефон нөмірі, электрондық пошта мекенжайы, кіру журналы, cookie, қызметті пайдалану жазбасы
• Қосымша деректер : Филиал, қызығушылық саласы, іс-шараны таңдау, тіркелу арнасы, электрондық пошта және SMS қызметін алуға келісім
• Сақтау мерзімі : Бас тарту туралы өтініш немесе мүшеліктен шығу туралы сұрау түскенге дейін нақты мерзімсіз
• Дербес деректерді жинау тәсілі : веб-сайт (мүшелікке тіркелу, кеңес алу тақтасы, брондау тақтасы, жеңілдетілген кіру т.б.)

3. Дербес деректерді сақтау және пайдалану мерзімі

① Шинсеге көз клиникасы дербес деректерді дерек субъектісінен жинау кезінде келісім алынған сақтау·пайдалану мерзімі шеңберінде немесе заңнамаға сәйкес сақтау·пайдалану мерзімі шеңберінде өңдейді және сақтайды.

② Дербес деректерді өңдеу мен сақтаудың нақты мерзімдері төмендегідей.

• Тұтынушыны тіркеу және басқару : қызметті пайдалану шарты бұзылғанға немесе аяқталғанға дейін, ал дебиторлық·несиелік қарым-қатынас қалса, сол қарым-қатынас реттелгенге дейін
• Электрондық коммерциядағы шарт·тапсырысты кері қайтарып алу, төлем, тауар жеткізу жазбалары : 5 жыл
• Диагностика мен емдеу үшін жиналған жағдайда Медициналық заң стандарттарына сәйкес
• Жинау немесе беру мақсаты орындалғаннан кейін де, Сауда кодексі және басқа заңнамаға сәйкес сақтау қажеттілігі болса, дербес деректер сақталуы мүмкін

4. Дербес деректерді үшінші тұлғаларға беру

Шинсеге көз клиникасы дербес деректерді үшінші тұлғаларға бермейді, тек дерек субъектісінің жеке келісімі, заңның арнайы ережелері сияқты Дербес деректерді қорғау туралы заңның 17-бабына сәйкес жағдайларды қоспағанда.

5. Дерек субъектісінің құқықтары·міндеттері және оларды жүзеге асыру тәсілі

Дерек субъектісі Шинсеге көз клиникасына қатысты кез келген уақытта төмендегі дербес деректерді қорғауға қатысты құқықтарын жүзеге асыра алады.

① Дербес деректермен танысуды талап ету ② Қате болған жағдайда түзетуді талап ету ③ Жоюды талап ету ④ Өңдеуді тоқтатуды талап ету

Дербес деректерді қорғау туралы заңды іске асыру ережелерінің 8-қосымша нысаны бойынша жазбаша, электрондық пошта, факс (FAX) арқылы жасауға болады, Шинсеге көз клиникасы бұл бойынша кідіріссіз шара қолданады.

Дерек субъектісі дербес деректердегі қатені түзетуді немесе жоюды талап еткен жағдайда, түзету немесе жою аяқталғанға дейін сол дербес деректер пайдаланылмайды немесе берілмейді.

Құқықты жүзеге асыруды дерек субъектісінің заңды өкілі немесе сенімхат бойынша уәкілетті тұлға сияқты өкіл арқылы жасауға болады.

Бұл жағдайда Дербес деректерді қорғау туралы заңды іске асыру ережелерінің 11-қосымша нысаны бойынша сенімхат ұсыну қажет.

6. Өңделетін дербес деректер тізбесі

Шинсеге көз клиникасы төмендегі дербес деректерді өңдейді.

• Жиналатын деректер : Аты-жөні, туған күні, кіру идентификаторы (ID), құпия сөз, ұялы телефон нөмірі, электрондық пошта мекенжайы, кіру журналы, cookie, қызметті пайдалану жазбасы
• Қосымша деректер : Филиал, қызығушылық саласы, іс-шараны таңдау, тіркелу арнасы, электрондық пошта және SMS қызметін алуға келісім

7. Дербес деректерді жою

① Шинсеге көз клиникасы, әдетте, дербес деректерді өңдеу мақсаты орындалғанда, сол дербес деректерді кідіріссіз жояды. Жою рәсімі, мерзімі және тәсілі төмендегідей.

Дербес деректерді сақтау мерзімі аяқталған жағдайда, сақтау мерзімі аяқталған күннен бастап 5 күн ішінде, ал дербес деректерді өңдеу мақсаты орындалуы, тиісті қызметтің тоқтатылуы, бизнестің аяқталуы т.б. себептермен деректер қажетсіз болған жағдайда, қажетсіз деп танылған күннен бастап 5 күн ішінде сол дербес деректер жойылады.

② Шинсеге көз клиникасы дербес деректерді төмендегі тәсілдермен жояды.

• Электрондық файлдар : файлды жою, дискіні форматтау, жазбаны қалпына келтіруге болмайтын техникалық әдістерді пайдаланады.
• Қағаз құжаттар : ұсақтау немесе өртеу

8. Дербес деректерді автоматты жинау құрылғысын орнату, пайдалану және одан бас тарту туралы

Шинсеге көз клиникасы пайдаланушыларға арналған дербестендірілген қызмет ұсыну үшін пайдаланушылардың ақпаратын үнемі сақтап, тауып алатын "cookie" т.б. пайдаланады.

• Cookie кіру жиілігі мен уақытын талдау, пайдаланушының талғамы мен қызығушылық саласын анықтау және іс-әрекетін бақылау, әртүрлі іс-шараларға қатысу деңгейі мен кіру санын анықтау сияқты арқылы дербестендірілген қызмет ұсынуда пайдаланылады
• Пайдаланушы веб-браузердегі баптауларды өзгерту арқылы барлық cookie-ге рұқсат бере алады, cookie сақталған сайын растауды талап ете алады немесе барлық cookie сақталуынан бас тарта алады.

9. Дербес деректердің қауіпсіздігін қамтамасыз ету шаралары

Дербес деректерді қорғау туралы заңның 29-бабына сәйкес, Шинсеге көз клиникасы қауіпсіздікті қамтамасыз ету үшін қажетті техникалық/басқарушылық және физикалық шараларды төмендегідей қолданады.

• Тұрақты ішкі аудит жүргізу
  Дербес деректерді өңдеуге қатысты қауіпсіздікті қамтамасыз ету үшін тұрақты түрде (жылына 1 рет) ішкі аудит жүргізіледі.
• Дербес деректермен жұмыс істейтін қызметкерлерді азайту және оқыту
  Дербес деректермен жұмыс істейтін қызметкерлер тағайындалып, жауапты тұлғалармен шектеліп, азайтылады — бұл дербес деректерді басқару шарасы ретінде жүзеге асырылады.
• Ішкі басқару жоспарын әзірлеу және жүзеге асыру
  Дербес деректерді қауіпсіз өңдеу үшін ішкі басқару жоспары әзірленіп, жүзеге асырылады.
• Хакерлік шабуылға қарсы техникалық шаралар
  Хакерлік шабуыл немесе компьютерлік вирус салдарынан дербес деректердің таралуы мен зақымдалуын болдырмау үшін қауіпсіздік бағдарламалары орнатылып, тұрақты жаңартылып·тексеріліп, жүйелер сырттан кіру бақыланатын аймақта орналастырылып, техникалық/физикалық түрде бақыланады және бөгеледі.
• Дербес деректерді шифрлау
  Пайдаланушының дербес деректеріндегі құпия сөз шифрланған түрде сақталып, басқарылады, сондықтан оны тек иесі ғана біледі; маңызды деректер үшін файл мен тасымалданатын деректерді шифрлау немесе файлды құлыптау функциясы сияқты қосымша қауіпсіздік функциялары пайдаланылады.
• Дербес деректерге қолжетімділікті шектеу
  Дербес деректерді өңдейтін дерекқор жүйесіне қолжетімділік құқығын беру, өзгерту, жою арқылы дербес деректерге қолжетімділікті бақылау үшін қажетті шаралар қолданылады және сырттан рұқсатсыз кіруді бақылау үшін интрузияға қарсы жүйе пайдаланылады.

10. Дербес деректерді қорғауға жауапты тұлға

Шинсеге көз клиникасы дербес деректерді өңдеуге қатысты жұмысты жалпы басқарып, дербес деректерді өңдеуге байланысты дерек субъектісінің шағымдарын қарау және зиянды өтеу үшін төмендегідей дербес деректерді қорғауға жауапты тұлғаны тағайындайды.

Дербес деректерді қорғауға жауапты тұлға

• Аты-жөні : Kim Jae-bong
• Лауазымы : Бас директор
• Байланыс : 062-226-1100

11. Келісім бермеген жағдайдағы шаралар

Пайдаланушының (дерек субъектісінің) дербес деректерді жинауға·пайдалануға келісім беруден бас тарту құқығы бар. Алайда келісім бермеген жағдайда, тиісті қызмет көрсету шектеледі.

12. Күшіне ену күні

Осы дербес деректерді өңдеу саясаты 2025.01.01 бастап қолданылады.