Имя
Контакт
Интересующая зона
Первичный/повторный приём
Первичный приём
Повторный приём
Содержание
Согласие на сбор и использование персональных данных
Клиника пластической хирургии CLYVE (далее — «Компания») в соответствии со статьёй 30 Закона о защите персональных данных устанавливает и публикует настоящие правила обработки персональных данных для защиты данных субъектов и быстрого рассмотрения связанных обращений.
Компания обрабатывает персональные данные в указанных ниже целях. Обрабатываемые персональные данные не используются в иных целях; при изменении цели использования компания примет необходимые меры, включая получение отдельного согласия в соответствии со статьёй 18 Закона о защите персональных данных.
1. Регистрация и ведение аккаунтов на сайте
2. Предоставление товаров или услуг
Персональные данные обрабатываются в целях доставки товаров, оказания услуг, направления договоров и счетов, предоставления контента и персонализированных сервисов, подтверждения личности и возраста, оплаты и расчётов, взыскания задолженности и т. п.
3. Рассмотрение обращений
Персональные данные обрабатываются для установления личности заявителя, уточнения обращения, связи и уведомлений в ходе проверки, сообщения о результатах рассмотрения и т. п.
① Компания обрабатывает и хранит персональные данные в пределах срока хранения и использования, установленного законом или согласованного с субъектом данных при их сборе.
② Сроки обработки и хранения каждой категории персональных данных приведены ниже.
Однако при наличии следующих оснований — до момента их прекращения
1) При проведении расследования или проверки в связи с нарушением законодательства — до их завершения
2) При наличии непогашенных прав требования и обязательств, связанных с использованием сайта, — до их урегулирования
2. Предоставление товаров или услуг: до завершения поставки и полного расчёта
Однако при наличии следующих оснований — до окончания соответствующего срока
1) Записи о сделках: маркировка и реклама, содержание и исполнение договора согласно Закону о защите прав потребителей в электронной торговле
- Записи о маркировке и рекламе: 6 месяцев
- Записи о договоре или отказе от него, оплате и поставке товаров: 5 лет
- Записи о жалобах потребителей и рассмотрении споров: 3 года
2) Хранение данных о фактах связи согласно статье 41 Закона о защите тайны связи
- Дата и время сеансов связи абонента, время начала и окончания, номер абонента-адресата, число сеансов, данные о местоположении базовой станции: 1 год
- Данные компьютерной связи, журналы интернет-соединений, данные об отслеживании точек подключения: 3 месяца
① Компания обрабатывает персональные данные субъекта только в объёме, указанном в статье 1 (Цели обработки персональных данных), и передаёт их третьим лицам исключительно в случаях, предусмотренных статьями 17 и 18 Закона о защите персональных данных, включая согласие субъекта и особые нормы закона; в иных случаях передача не осуществляется.
② Для надлежащего оказания услуг компания в указанных ниже случаях вправе передать персональные данные третьим лицам исключительно в минимально необходимом объёме, получив согласие субъекта данных согласно пункту 1 части 1 статьи 17 Закона о защите персональных данных.
- Получатель персональных данных: <напр.) ООО «OOO Кард»>
- Цель использования персональных данных получателем: <напр.) деловое партнёрство, включая совместное проведение мероприятий, и выпуск кобрендинговых карт>
- Передаваемые категории персональных данных: <напр.) имя, адрес, телефон, эл. почта, данные карточного счёта>
- Срок хранения и использования получателем: <напр.) на период действия договора о выпуске кредитной карты>
① Для надлежащей обработки персональных данных компания передаёт указанным ниже исполнителям следующие работы.
- Содержание передаваемых работ
- Исполнитель: ООО «Imweb». Содержание передаваемых работ: предоставление системы хостинга интернет-магазина, мобильные приложения, маркетинговые, дополнительные и партнёрские сервисы, а также рассылка AlimTalk, FriendTalk и SMS.
- Исполнитель: OOO PG
- Содержание передаваемых работ: платежи и эскроу
- Исполнитель: служба доставки OOO
- Содержание передаваемых работ: доставка товаров
- Исполнитель: контакт-центр OOO
- Содержание передаваемых работ: консультирование клиентов
- Исполнитель: OOO
- Содержание передаваемых работ: подтверждение личности
- **Субисполнитель**
- **Субисполнитель: ООО «Imweb» → Infobip**
- **Содержание передаваемых работ: рассылка SMS и KakaoTalk AlimTalk (информационные сообщения)**
- **Субисполнитель: ООО «Imweb» → ООО «Lunasoft»**
- **Содержание передаваемых работ: рассылка SMS, KakaoTalk AlimTalk (информационные сообщения) и FriendTalk**
② При заключении договора с исполнителем компания в соответствии со статьёй 25 Закона о защите персональных данных фиксирует в договоре запрет обработки данных вне целей поручения, технические и организационные меры защиты, ограничение субподряда, порядок контроля исполнителя, ответственность за ущерб и контролирует безопасность обработки.
③ При изменении содержания передаваемых работ или исполнителя компания незамедлительно раскроет это в настоящей политике обработки персональных данных.
① Субъект данных вправе в любое время реализовать в отношении компании следующие права на защиту персональных данных.
1. Запрос на ознакомление с персональными данными
2. Требование исправления при наличии ошибок
3. Требование об удалении
4. Требование о приостановлении обработки
② Права по пункту 1 могут быть реализованы путём обращения в компанию письменно, по телефону, электронной почте или факсом; компания примет меры незамедлительно.
③ Если субъект данных потребовал исправления или удаления персональных данных в связи с ошибками, компания не использует и не передаёт такие данные до завершения исправления или удаления.
④ Права по пункту 1 могут осуществляться через законного представителя субъекта данных или иное уполномоченное лицо. В этом случае необходимо предоставить доверенность по форме № 11 приложения к Правилам применения Закона о защите персональных данных.
⑤ Субъект данных не вправе, нарушая Закон о защите персональных данных и иные акты, посягать на персональные данные и частную жизнь — свои или других лиц, — обрабатываемые компанией.
Компания обрабатывает следующие категории персональных данных.
Обязательные поля: <напр.) имя, дата рождения, ID, пароль, адрес, телефон, пол, эл. почта, номер i-PIN>
Необязательные поля: <напр.) семейное положение, сфера интересов>
Обязательные поля: <напр.) имя, дата рождения, ID, пароль, адрес, телефон, эл. почта, номер i-PIN, номер банковской карты, платёжные и банковские реквизиты>
Необязательные поля: <сфера интересов, история покупок>
① Если персональные данные становятся ненужными в связи с истечением срока хранения или достижением цели обработки, компания незамедлительно их уничтожает.
② Если срок хранения, согласованный с субъектом данных, истёк или цель обработки достигнута, но иные законы требуют дальнейшего хранения, такие данные переносятся в отдельную базу данных или хранятся в другом месте.
③ Порядок и способы уничтожения персональных данных приведены ниже.
1. Порядок уничтожения
Компания определяет персональные данные, подлежащие уничтожению, и уничтожает их после согласования с ответственным за защиту персональных данных.
2. Способ уничтожения
Персональные данные, хранящиеся в электронных файлах, уничтожаются способом, исключающим восстановление записей; данные на бумажных носителях измельчаются или сжигаются.
Для обеспечения безопасности персональных данных компания принимает следующие меры.
1. Организационные меры: разработка и исполнение внутреннего плана управления, регулярное обучение сотрудников и др.
и т. п.: шифрование, установка защитного ПО
3. Физические меры: контроль доступа в серверную, архив и др.
① Для предоставления пользователю индивидуальных сервисов компания использует «cookie», которые сохраняют и по мере необходимости считывают информацию об использовании.
② Cookie — это небольшой объём информации, который сервер (http), обслуживающий сайт, отправляет браузеру пользователя; они сохраняются на компьютере или мобильном устройстве.
③ Субъект данных может разрешить или заблокировать cookie в настройках браузера. Однако при отказе от сохранения cookie пользование персонализированными сервисами может быть затруднено.
▶ Разрешение/блокировка cookie в веб-браузере
- Chrome: настройки браузера > конфиденциальность и безопасность > удалить данные о просмотре
- Edge: настройки браузера > файлы cookie и разрешения сайтов > управление и удаление файлов cookie и данных сайтов
▶ Разрешение/блокировка cookie в мобильном браузере
- Chrome: настройки мобильного браузера > конфиденциальность и безопасность > удалить данные о просмотре
- Safari: настройки устройства > Safari > дополнения > блокировать все cookie
- Samsung Internet: настройки мобильного браузера > история просмотров > удалить историю просмотров
④ В процессе пользования сервисом компания собирает и использует сведения о посещаемых сервисах и сайтах, характере использования, популярных запросах, факте защищённого соединения и т. п. для предоставления пользователю оптимальной информации.
① Компания несёт общую ответственность за работу с персональными данными и назначает ответственного за защиту персональных данных, указанного ниже, для рассмотрения жалоб субъектов данных и возмещения ущерба.
▶ Ответственный за защиту персональных данных
Имя: OOO
Должность: OOO
Контакты: <телефон>, <эл. почта>, <факс>
※ Вас соединят с подразделением по защите персональных данных.
▶ Подразделение по защите персональных данных
Отдел: команда OOO
② По всем вопросам защиты персональных данных, рассмотрения жалоб и возмещения ущерба, возникшим в ходе пользования услугами компании, субъект данных может обратиться к ответственному за защиту персональных данных и в профильное подразделение. Компания незамедлительно ответит и примет меры.
Субъект данных может направить запрос на ознакомление с персональными данными согласно статье 35 Закона о защите персональных данных в указанное ниже подразделение. Компания приложит усилия к оперативному рассмотрению такого запроса.
▶ Отдел приёма и обработки запросов на просмотр персональных данных
Отдел: OOO
По вопросам возмещения ущерба и консультаций в связи с нарушением прав на персональные данные субъект может обратиться в указанные ниже организации.
1. Комиссия по разрешению споров о персональных данных: 1833-6972 (без кода города) (www.kopico.go.kr)
2. Центр приёма жалоб о нарушении прав на персональные данные: 118 (без кода города) (privacy.kisa.or.kr)
3. Верховная прокуратура: 1301 (без кода города) (www.spo.go.kr)
4. Национальное полицейское агентство: 182 (без кода города) (ecrm.police.go.kr/minwon/main)
Настоящая политика обработки персональных данных действует с 20XX.XX.XX.
Статья 1 (Цели обработки персональных данных)
Я даю согласие на сбор и использование персональных данных.
Написано
Статья 2 (Обработка и сроки хранения персональных данных)
Статья 3 (Передача персональных данных третьим лицам)
Статья 5 (Права субъекта данных и законного представителя и порядок их осуществления)
Статья 6 (Категории обрабатываемых персональных данных)
Статья 7 (Уничтожение персональных данных)
Статья 8 (Меры по обеспечению безопасности персональных данных)
Статья 9 (Установка, эксплуатация и отказ от средств автоматического сбора персональных данных)
Статья 10 (Ответственный за защиту персональных данных)
Статья 11 (Запрос на ознакомление с персональными данными)
Статья 12 (Способы защиты нарушенных прав)
Статья 13 (Введение в действие и изменение политики обработки персональных данных)