Политика конфиденциальности

1. Цель сбора и использования персональных данных

• Исполнение договора об оказании услуг и предоставление контента в рамках оказания услуг
• Подтверждение личности и идентификация пользователя при использовании услуг, предотвращение неправомерного и несанкционированного использования недобросовестными участниками, обработка жалоб и обращений, передача уведомлений
• Использование в маркетинговых и рекламных целях: предоставление информации о мероприятиях и рекламных материалов, а также возможности участия, предоставление услуг и размещение рекламы с учётом демографических характеристик, определение частоты посещений или статистика использования услуг
• В целях подтверждения личности заявителя, проверки содержания обращения, связи и уведомления для установления фактов, уведомления о результатах рассмотрения

2. Категории собираемых персональных данных

• Собираемые данные : имя, дата рождения, логин, пароль, номер мобильного телефона, адрес электронной почты, журнал доступа, файлы cookie, история использования услуг
• Дополнительные данные : филиал, сфера интересов, выбор мероприятий, канал регистрации, согласие на получение рассылок и SMS
• Срок хранения : практически бессрочно, до отдельного запроса на отказ от рассылки или удаление аккаунта
• Способ сбора персональных данных : веб-сайт (регистрация участников, доска консультаций, доска записи, упрощённый вход и др.)

3. Срок хранения и использования персональных данных

① Глазная клиника Шинсеге обрабатывает и хранит персональные данные в пределах срока хранения и использования, на который было получено согласие субъекта данных при сборе, либо в пределах срока, установленного законодательством.

② Конкретные сроки обработки и хранения персональных данных следующие.

• Регистрация и управление клиентами : до расторжения или прекращения договора об использовании услуг; при наличии задолженности — до её погашения
• Записи о договорах·отзыве заказов, платежах, поставке товаров в электронной коммерции : 5 лет
• При сборе для диагностики и лечения — в соответствии со стандартами Закона о медицинской деятельности
• Даже после достижения цели сбора или предоставления, персональные данные могут храниться при необходимости сохранения в соответствии с Торговым кодексом и иными законами

4. Предоставление персональных данных третьим лицам

Глазная клиника Шинсеге не предоставляет персональные данные третьим лицам, за исключением случаев, предусмотренных статьёй 17 Закона о защите персональных данных, таких как отдельное согласие субъекта данных или особые положения закона.

5. Права, обязанности субъектов данных и способы их осуществления

Субъект данных может в любое время осуществлять в отношении Глазной клиники Шинсеге следующие права, связанные с защитой персональных данных.

① Требование ознакомления с персональными данными ② Требование исправления при наличии ошибок ③ Требование удаления ④ Требование приостановления обработки

Это можно сделать в письменной форме, по электронной почте, факсу и т. д. согласно приложению № 8 к Правилам исполнения Закона о защите персональных данных, и Глазная клиника Шинсеге незамедлительно примет соответствующие меры.

Если субъект данных требует исправления или удаления ошибочных персональных данных, такие данные не будут использоваться или предоставляться до завершения исправления или удаления.

Осуществление прав возможно через представителя — законного представителя субъекта данных или уполномоченное лицо.

В этом случае необходимо предоставить доверенность по форме приложения № 11 к Правилам исполнения Закона о защите персональных данных.

6. Категории обрабатываемых персональных данных

Глазная клиника Шинсеге обрабатывает следующие категории персональных данных.

• Собираемые данные : имя, дата рождения, логин, пароль, номер мобильного телефона, адрес электронной почты, журнал доступа, файлы cookie, история использования услуг
• Дополнительные данные : филиал, сфера интересов, выбор мероприятий, канал регистрации, согласие на получение рассылок и SMS

7. Уничтожение персональных данных

① Как правило, при достижении цели обработки персональных данных Глазная клиника Шинсеге незамедлительно уничтожает такие данные. Процедура, сроки и способы уничтожения следующие.

Если срок хранения персональных данных истёк, данные уничтожаются в течение 5 дней с даты окончания срока хранения; если персональные данные стали ненужными в связи с достижением цели обработки, прекращением соответствующей услуги, завершением деятельности и т. д., данные уничтожаются в течение 5 дней с даты признания их ненужными.

② Глазная клиника Шинсеге уничтожает персональные данные следующими способами.

• Электронные файлы : используются такие технические методы, как удаление файлов, форматирование диска, исключающие возможность восстановления данных.
• Бумажные документы : измельчение или сжигание

8. Установка, эксплуатация и отказ от устройств автоматического сбора персональных данных

Глазная клиника Шинсеге использует "cookie-файлы" и аналогичные технологии, которые периодически сохраняют и извлекают информацию пользователей для предоставления персонализированных услуг.

• Файлы cookie используются для анализа частоты и времени посещений, выявления предпочтений и интересов пользователей и отслеживания их активности, определения степени участия в различных мероприятиях и количества посещений и т. д. в целях предоставления персонализированных услуг
• Пользователь может настроить параметры веб-браузера так, чтобы разрешить все файлы cookie, подтверждать каждое сохранение cookie или полностью отказаться от их сохранения.

9. Меры по обеспечению безопасности персональных данных

В соответствии со статьёй 29 Закона о защите персональных данных Глазная клиника Шинсеге принимает следующие технические, управленческие и физические меры, необходимые для обеспечения безопасности.

• Проведение регулярных внутренних аудитов
  Для обеспечения безопасности обработки персональных данных регулярно (раз в год) проводятся внутренние аудиты.
• Минимизация числа и обучение сотрудников, работающих с персональными данными
  Назначаются сотрудники, работающие с персональными данными, их число ограничивается ответственными лицами и минимизируется в рамках мер по управлению персональными данными.
• Разработка и внедрение плана внутреннего управления
  Для безопасной обработки персональных данных разрабатывается и внедряется план внутреннего управления.
• Технические меры противодействия хакерским атакам
  Для предотвращения утечки и повреждения персональных данных вследствие хакерских атак или компьютерных вирусов устанавливаются программы безопасности с регулярным обновлением и проверкой, системы размещаются в зонах с контролируемым внешним доступом и осуществляется техническое/физическое наблюдение и блокировка.
• Шифрование персональных данных
  Пароли в составе персональных данных пользователей хранятся и обрабатываются в зашифрованном виде и известны только самому пользователю; для важных данных используются отдельные функции безопасности, такие как шифрование файлов и передаваемых данных или блокировка файлов.
• Ограничение доступа к персональным данным
  Принимаются необходимые меры для контроля доступа к персональным данным путём предоставления, изменения и аннулирования прав доступа к базам данных, обрабатывающим персональные данные, а также контролируется несанкционированный доступ извне с помощью системы предотвращения вторжений.

10. Ответственный за защиту персональных данных

Глазная клиника Шинсеге назначает ответственного за защиту персональных данных, указанного ниже, который несёт общую ответственность за обработку персональных данных и обрабатывает жалобы субъектов данных, а также решает вопросы возмещения ущерба, связанные с обработкой персональных данных.

Ответственный за защиту персональных данных

• Имя : Kim Jae-bong
• Должность : Главный врач
• Контакт : 062-226-1100

11. Порядок действий в случае отказа от согласия

Пользователь (субъект данных) имеет право отказаться от согласия на сбор и использование персональных данных. Однако в случае отказа предоставление соответствующих услуг будет ограничено.

12. Дата вступления в силу

Настоящая политика обработки персональных данных применяется с 01.01.2025.