Политика конфиденциальности

1. Цели обработки персональных данных

Клиника обрабатывает персональные данные только в перечисленных ниже целях. Если цель изменится, мы заранее сообщим об этом и запросим ваше согласие.

• Приём и рассмотрение обращений за консультацией — чтобы связаться с вами и ответить на ваш вопрос.
• Анализ того, как используется сайт, — чтобы понять, какая информация нужна, и улучшить страницы.

Настоящая политика распространяется только на персональные данные, которые мы получаем через этот сайт и через мессенджеры, ссылки на которые есть на сайте. Медицинские записи, создаваемые после вашего визита в Клинику, ведутся отдельно в соответствии с Законом Республики Корея «О медицинском обслуживании». На сайте нет регистрации, входа в личный кабинет и оплаты.

2. Какие персональные данные мы обрабатываем

Если вы выбрали ответ в WhatsApp, наш ответ придёт к вам через WhatsApp, и к этой переписке применяется также собственная политика конфиденциальности WhatsApp, которую Клиника не контролирует. IP-адрес используется только в момент поступления запроса — чтобы блокировать повторяющиеся спам-обращения из одного источника, — и не сохраняется. Клиника не собирает через сайт регистрационные номера граждан и иные уникальные идентификаторы.

3. Сроки хранения персональных данных

Клиника хранит персональные данные в течение указанных ниже сроков и уничтожает их без промедления по их истечении.

Независимо от этих сроков, если вы попросите удалить ваши данные, мы сделаем это без промедления — за исключением случаев, когда закон обязывает нас их хранить.

4. Передача персональных данных третьим лицам

Клиника не передаёт персональные данные третьим лицам.

Исключение составляют лишь случаи, прямо предусмотренные законом, а также запросы органов расследования, направленные в порядке и способом, установленными законом.

5. Поручение обработки персональных данных

Для работы сайта Клиника поручает следующие задачи.

Серверы находятся в Республике Корея (регион Сеул). Данные Google Analytics и Microsoft Clarity передаются за границу так, как описано в разделе 6. Заключая такие договоры, мы требуем безопасного обращения с персональными данными, а при изменении поручаемых задач обновляем и публикуем настоящую политику.

6. Персональные данные, пересекающие границу

Клиника находится в Республике Корея, а сайт читают по всему миру. Отсюда следуют два разных перемещения данных, и они описаны ниже по отдельности.

Ваше обращение приходит в Корею. Если вы отправляете обращение или пишете нам в один из мессенджеров, отправленное передаётся и хранится на серверах в Республике Корея, где находится Клиника и откуда она вам отвечает. Дальше эти данные никуда не передаются.

Статистика использования уходит в США. Для формирования статистики использования сайта и материалов для улучшения страниц за границу передаётся следующее.

Данные, позволяющие идентифицировать вас лично, — имя, номер телефона, адрес электронной почты — не передаются ни одной из компаний. Отсюда следует одно, что стоит сказать прямо: поскольку ничего, что вас опознаёт, не передаётся, экранные записи в Microsoft Clarity невозможно опознать как ваши и, значит, удалить по запросу. Если вы предпочитаете, чтобы они не создавались, откажитесь от cookie способами, указанными в разделе 9. От любой из этих передач можно отказаться теми же способами; отказ не влияет ни на пользование сайтом, ни на возможность отправить обращение. Если вы читаете это в Европейской экономической зоне, Великобритании или Швейцарии: для посетителей из этих регионов Microsoft заключает договор через ирландскую компанию Microsoft Ireland Operations Limited и передаёт данные в Microsoft Corporation в США на основании Стандартных договорных условий. Кроме того, 17 декабря 2021 года Европейская комиссия приняла решение об адекватности в отношении Республики Корея, признав, что Корея обеспечивает эквивалентный уровень защиты персональных данных, передаваемых из ЕЭЗ.

7. Порядок и способы уничтожения персональных данных

• Персональные данные уничтожаются без промедления по истечении срока хранения или по достижении цели обработки.
• Персональные данные в электронных файлах удаляются без возможности восстановления. Каждый день в установленное время система обращений Клиники автоматически стирает имя, номер телефона и адрес электронной почты в обращениях, срок хранения которых истёк.
• Персональные данные на бумаге уничтожаются шредером или сжигаются.

8. Ваши права и порядок их осуществления

Вы в любое время можете осуществить в отношении Клиники следующие права.

• Запросить доступ к своим персональным данным, которые у нас есть
• Потребовать исправить неверные сведения
• Потребовать удалить их
• Потребовать прекратить обработку

Эти права можно осуществить по телефону или электронной почте, обратившись к ответственному за защиту персональных данных, указанному в разделе 11, из любой страны мира. Мы проверим обращение, исполним его без промедления и сообщим о результате. Если обращение подаёт представитель, приложите к нему доверенность. Клиника не собирает персональные данные детей младше 14 лет без согласия законного представителя, поэтому обращение должно отправлять лицо в возрасте от 14 лет либо законный представитель.

9. Средства автоматического сбора данных и как от них отказаться

Клиника использует файлы cookie для формирования статистики использования сайта. Cookie — это небольшая запись, сохраняемая в браузере, которым вы открыли сайт; именно она позволяет понять, вернулся ли тот же посетитель.

Клиника устанавливает лишь один собственный файл cookie: он запоминает язык, выбранный вами в меню языков, чтобы при следующем посещении сайт открылся на этом языке. В нём хранится только код языка, через год он удаляется и на серверы Клиники не передаётся. Остальные файлы cookie устанавливают перечисленные ниже инструменты.

• Где взять надстройку отказа Google — tools.google.com/dlpage/gaoptout
• Где отказаться от cookie в браузере — Chrome: Настройки › Конфиденциальность и безопасность › Сторонние файлы cookie / Edge: Настройки › Файлы cookie и разрешения сайтов / Safari: Настройки › Конфиденциальность
• Отдельно от cookie Клиника использует хранилище вашего браузера для трёх вещей, ни одна из которых не содержит сведений, позволяющих вас идентифицировать. Первая — дата, когда вы нажали «не показывать сегодня» в уведомлении. Вторая — пришли ли вы по рекламе или из поиска; она отправляется вместе с обращением, если вы его отправляете. Третья — отметка о том, что этот сеанс просмотра уже посчитан, чтобы десять прочитанных страниц считались одним визитом, а не десятью. Последние две стираются при закрытии браузера.

Клиника считает посещения и самостоятельно, без Google: страница сообщает нашему серверу, что страницу открыли, какую именно и по какому типу источника на неё пришли. Вместе с этим счётом не сохраняются ни cookie, ни идентификатор, ни IP-адрес, и его невозможно связать с человеком — это набор ежедневных итогов. Вы можете отказаться от всех файлов cookie и по-прежнему читать сайт и отправлять обращения.

10. Меры по обеспечению безопасности персональных данных

Для защиты персональных данных Клиника принимает следующие меры.

• Доступ к персональным данным имеет минимально необходимое для работы число сотрудников, а выдача, изменение и отзыв доступа фиксируются.
• Записи о просмотре и изменении персональных данных сотрудниками сохраняются и проверяются.
• Всё, что передаётся между сайтом и системами Клиники, шифруется (HTTPS).
• Повторяющиеся за короткое время запросы из одного источника ограничиваются, что блокирует автоматический сбор данных и спам.
• Персональные данные с истёкшим сроком хранения уничтожаются автоматически, без участия человека.

11. Ответственный за защиту персональных данных

Клиника назначила указанного ниже ответственного за защиту персональных данных, который несёт общую ответственность за обработку персональных данных и рассматривает обращения, жалобы и требования о возмещении от субъектов данных.

Любой вопрос о защите персональных данных, возникший при использовании сайта, можно адресовать ответственному за защиту персональных данных. Мы ответим и примем меры без промедления.

12. Куда обратиться за защитой нарушенных прав

Если вы хотите добиться защиты своих прав в связи с нарушением в области персональных данных, вы можете обратиться в перечисленные ниже органы за разрешением спора или консультацией. Эти органы не связаны с Клиникой.

Это корейские органы, поскольку Клиника является корейским оператором персональных данных, — именно они могут рассмотреть жалобу на нас. Указаны те номера, которые эти органы публикуют для звонков внутри Кореи; связаться с каждым из них из любой страны можно через сайт, указанный рядом.

13. Изменения настоящей политики

• Настоящая политика применяется с указанной выше даты вступления в силу.
• Если мы изменим политику из-за изменения законодательства или изменения того, что мы обрабатываем, мы объявим об изменении и дате его вступления в силу на сайте не менее чем за семь дней.
• Это первая редакция настоящей политики; более ранних редакций нет.