Политика конфиденциальности

Клиника Forena (далее — «Клиника») разрабатывает и раскрывает настоящую политику конфиденциальности в соответствии со статьёй 30 Закона о защите персональных данных с целью защиты персональных данных субъектов данных (клиентов) и оперативного и беспрепятственного рассмотрения связанных с ними жалоб.

​

1. Цели сбора и использования персональных данных

Клиника собирает и использует персональные данные для следующих целей:

Предоставление услуг: для исполнения договоров на оказание услуг и предоставления контента, связанного с такими услугами.
Идентификация личности: для проверки личности, предотвращения несанкционированного или мошеннического использования недобросовестными участниками, рассмотрения жалоб и уведомления пользователей.
Маркетинг и реклама: для предоставления информации о мероприятиях и акциях, предоставления возможностей участия, предоставления услуг и рекламы с учётом демографических характеристик, анализа частоты посещений и составления статистики использования услуг.
Рассмотрение жалоб: для проверки личности заявителей, подтверждения жалоб, связи с заявителями или их уведомления в целях проверки фактов, а также информирования пользователей о результатах.

2. Категории собираемых персональных данных

Клиника собирает следующие персональные данные при регистрации членства, консультациях и подаче заявок на услуги:

Обязательная информация: имя, дата рождения, логин, пароль, номер мобильного телефона, адрес электронной почты, журналы доступа, файлы cookie, записи об использовании услуг.
Дополнительная информация: филиал, интересы, выбор мероприятий, источник регистрации, предпочтения по рассылке и SMS-уведомлениям.
Срок хранения: хранится бессрочно, если пользователь не откажется от участия или не подаст запрос на прекращение членства.
Способы сбора: через веб-сайт (регистрация членства, консультационные форумы, форумы записи на приём, упрощённый вход и т. д.).

3. Хранение и использование персональных данных

Клиника обрабатывает и хранит персональные данные в течение периода, согласованного при их сборе, или в течение срока хранения, установленного законом.

Конкретные сроки хранения включают:

Управление членством: до прекращения договора на оказание услуг или выхода из членства. Однако в случае наличия задолженности — до её погашения.
Договоры в сфере электронной коммерции: 5 лет для записей о договоре, отказе от него, оплате и предоставлении услуг.
Медицинские записи: хранятся в соответствии с Законом о медицинском обслуживании.
Законодательное хранение: даже после достижения цели сбора персональные данные могут храниться в соответствии с требованиями Торгового кодекса или иных применимых законов.

4. Передача обработки персональных данных

Для обеспечения обработки персональных данных Клиника может передавать отдельные задачи внешним сторонам:

Уполномоченная организация: BrainMedi Co., Ltd.
Объём работ: проверка личности, рассмотрение жалоб, уведомления, разработка новых услуг, предоставление персонализированных услуг, распространение информации о мероприятиях и акциях, предоставление возможностей участия.

При заключении договоров о передаче полномочий Клиника обеспечивает соблюдение статьи 25 Закона о защите персональных данных, определяя такие обязательства, как ограничение обработки, технические и организационные меры защиты, ограничения на повторную передачу, надзор за уполномоченными организациями и ответственность за причинённый ущерб.

​

5. Предоставление персональных данных третьим лицам

Клиника не предоставляет персональные данные третьим лицам без явного согласия субъекта данных, за исключением случаев, предусмотренных законом (в соответствии со статьёй 17 Закона о защите персональных данных).

​

6. Права и обязанности субъектов данных

Субъекты данных могут воспользоваться следующими правами в отношении своих персональных данных:

запросить доступ к персональным данным;
запросить исправление ошибок;
запросить удаление персональных данных;
запросить приостановку обработки.

Запросы могут подаваться в письменной форме, по электронной почте или по факсу с использованием Формы 8 Правил применения Закона о защите персональных данных. Клиника примет оперативные меры.

При исправлении или удалении ошибок в персональных данных такие данные не будут использоваться или предоставляться до завершения исправления или удаления.

​

7. Персональные данные, обрабатываемые Клиникой

Клиника обрабатывает следующие категории персональных данных:

Обязательная информация: имя, дата рождения, логин, пароль, номер мобильного телефона, адрес электронной почты, журналы доступа, файлы cookie, записи об использовании услуг.
Дополнительная информация: филиал, интересы, выбор мероприятий, источник регистрации, предпочтения по рассылке и SMS-уведомлениям.

8. Уничтожение персональных данных

Клиника незамедлительно уничтожает персональные данные после достижения цели их обработки. Уничтожение происходит следующим образом:

если срок хранения истёк — в течение пяти дней с момента истечения срока;
если цель обработки достигнута — в течение пяти дней с момента признания данных более не нужными.

Способы уничтожения:

Электронные файлы: удаляются с использованием технических методов, исключающих возможность восстановления.
Бумажные документы: измельчаются или сжигаются.

9. Использование файлов cookie

Для предоставления персонализированных услуг Клиника использует файлы cookie для хранения и получения информации о пользователях.

Цель использования файлов cookie: анализ частоты посещений, отслеживание предпочтений пользователей, мониторинг участия в мероприятиях и предоставление персонализированных услуг.
Настройки cookie: пользователи могут настроить параметры своего браузера для принятия всех файлов cookie, получения уведомлений при сохранении файлов cookie или отказа от всех файлов cookie.

10. Меры по обеспечению безопасности информации

Клиника принимает следующие меры для защиты персональных данных в соответствии со статьёй 29 Закона о защите персональных данных:

регулярные внутренние аудиты;
ограничение доступа и обучение сотрудников, работающих с персональными данными;
разработка и обеспечение соблюдения внутренних планов управления;
установка программ безопасности для предотвращения взлома или утечки данных;
шифрование персональных данных, таких как пароли;
контроль доступа к базам данных, содержащим персональные данные.

11. Ответственный за защиту персональных данных

Клиника назначает следующее лицо ответственным за защиту персональных данных для надзора и рассмотрения жалоб и споров, связанных с персональными данными:

Имя: Ём Джихе (Yeom Jihye)
Контактная информация: 02-325-7979

12. Последствия отказа от согласия

Пользователи имеют право отказаться от согласия на сбор и использование персональных данных. Однако отказ от согласия может ограничить доступ к определённым услугам.

​

13. Дата вступления в силу

Настоящая политика конфиденциальности действует с 15 января 2025 года.