Goryeo Medical Tour Development Inc. («мы») устанавливает и публикует настоящую политику конфиденциальности в соответствии со статьёй 30 Закона Республики Корея о защите персональных данных, чтобы защищать персональные данные субъектов данных и оперативно рассматривать связанные обращения.
Мы являемся зарегистрированной организацией по привлечению иностранных пациентов (регистрационный номер A-2010-02-01-0112) и не являемся медицинским учреждением. Мы не проводим диагностику и лечение.
1. Цели обработки персональных данных
Мы обрабатываем персональные данные только для того, чтобы:
- проверять запросы, отправленные через форму обратной связи на этом сайте, и отвечать на них
- обсуждать запросы о партнёрстве от больниц и организаций
Если цель обработки изменится, мы сообщим об этом заранее и запросим Ваше отдельное согласие.
2. Какие данные мы собираем
| Запрос | Данные |
|---|---|
| Запрос пациента (страницы на всех языках) | Имя, эл. почта, номер телефона (необязательно), офис для связи, страна проживания (название страны, если выбрано «Другая»), удобный мессенджер и аккаунт (необязательно), область интереса, сообщение |
| Запрос о партнёрстве (страницы на всех языках) | Организация, контактное лицо, эл. почта, телефон, офис, страна организации (название страны, если выбрано «Другая»), тип партнёрства, сообщение |
Создаются автоматически: значение, полученное из Вашего IP-адреса с помощью секретного ключа (сам адрес не хранится), и сведения о браузере — для защиты от повторных отправок и спама. Они удаляются вместе с запросом.
Мы не собираем через форму обратной связи медицинские документы, результаты анализов и другие сведения о здоровье. Если для подготовки лечения понадобятся медицинские документы, мы попросим Ваше отдельное согласие во время консультации.
Если в сообщении всё же окажутся сведения о Вашем здоровье, мы используем их только для ответа и удалим вместе с запросом.
3. Сроки хранения
Мы храним информацию о запросе в течение одного года после его закрытия (со дня, когда сотрудник отметил запрос как завершённый), а затем удаляем. Запросы, автоматически отнесённые к спаму, удаляются через 30 дней после такой классификации. Если закон устанавливает иной срок хранения, мы храним данные в течение этого срока.
4. Передача третьим лицам
Мы не передаём персональные данные третьим лицам без Вашего согласия. Если для проверки возможности лечения потребуется передать данные медицинскому учреждению, мы сообщим получателя, перечень данных, цель и срок хранения и запросим Ваше отдельное согласие.
5. Поручение обработки
Для выполнения работ мы поручаем часть обработки следующим организациям.
| Исполнитель | Поручённые работы |
|---|---|
| Geodae Planning Inc. | Эксплуатация и техническая поддержка сайта и административной панели; отправка уведомлений о поступивших запросах по эл. почте |
| Oracle Corporation (Oracle Cloud Infrastructure) | Облачная инфраструктура: серверы, база данных, хранение загруженных файлов |
В договоре закрепляются указания и запреты по обращению с персональными данными, ограничение передачи обработки другим лицам, меры безопасности, проверка практики обработки и ответственность за ущерб; мы контролируем, безопасно ли исполнитель обрабатывает данные. Срок поручения — до окончания договора или поручённых работ. При изменении исполнителя или состава работ мы обновим настоящую политику.
6. Передача данных за пределы Кореи
У нас есть офисы в Сиэтле (США) и Якутске (Россия), которые консультируют по запросам на соответствующих языках. Поэтому сотрудники этих офисов могут просматривать запросы в административной панели, находясь за пределами Кореи.
| Получатель | Страна | Данные | Цель | Когда и как | Срок хранения |
|---|---|---|---|---|---|
| Сотрудники нашего офиса в Сиэтле | США | Данные, перечисленные в разделе 2 | Проверка запроса и ответ на него | Просмотр в административной панели (HTTPS) после поступления запроса | Как в разделе 3 |
| Сотрудники нашего офиса в Якутске | Россия | Данные, перечисленные в разделе 2 | Проверка запроса и ответ на него | Просмотр в административной панели (HTTPS) после поступления запроса | Как в разделе 3 |
Как отказаться: если Вы не хотите, чтобы Ваши персональные данные просматривались за пределами Кореи, обратитесь к нам по телефону (+82-51-807-8200) или эл. почте ([email protected]) вместо формы. В этом случае запрос обработают только сотрудники в Корее.
7. Порядок и способ удаления
Персональные данные удаляются без задержки по окончании срока хранения. Электронные файлы удаляются без возможности восстановления, бумажные документы измельчаются или сжигаются.
8. Права субъекта данных
Вы в любое время можете потребовать доступа к своим персональным данным, их исправления, удаления или прекращения обработки. Обратитесь к ответственному за защиту персональных данных (ниже) по эл. почте или телефону — мы примем меры без задержки и сообщим о результате. Требование можно подать через законного представителя или уполномоченное лицо; в этом случае необходимо представить доверенность по форме, установленной подзаконным актом к Закону о защите персональных данных.
Персональные данные детей младше 14 лет обрабатываются с согласия их законного представителя.
9. Меры по обеспечению безопасности
Для защиты персональных данных мы:
- ограничиваем число сотрудников с доступом и управляем их правами
- храним пароли административной панели в необратимо преобразованном виде
- шифруем передачу данных (HTTPS)
- ведём и проверяем журналы входов, просмотров и изменений в административной панели
- обучаем сотрудников, работающих с персональными данными
10. Ответственный за защиту персональных данных
По вопросам обработки персональных данных, жалобам и возмещению вреда обращайтесь:
- Имя: Ким Джэхи (генеральный директор)
- Телефон: +82-51-807-8200
- Эл. почта: [email protected]
11. Способы защиты прав
Для защиты прав при нарушении в области персональных данных Вы можете обратиться в следующие органы Республики Корея за разрешением спора или консультацией.
- Комитет по урегулированию споров о персональных данных: 1833-6972 (www.kopico.go.kr)
- Центр приёма сообщений о нарушениях в области персональных данных: 118 (privacy.kisa.or.kr)
- Управление кибер-расследований Верховной прокуратуры: 1301 (www.spo.go.kr)
- Приём сообщений о киберпреступлениях Национального полицейского агентства: 182 (ecrm.police.go.kr)
Если наши действия или бездействие по требованию, поданному в соответствии со статьями 35 (доступ), 36 (исправление и удаление) или 37 (прекращение обработки) Закона о защите персональных данных, нарушают Ваши права или интересы, Вы можете подать административную жалобу в порядке, установленном Законом об административном обжаловании.
12. Изменения политики
При изменении настоящей политики мы объявим изменения и дату их вступления в силу на сайте не позднее чем за 7 дней. Изменения, существенно влияющие на Ваши права, — состав собираемых данных, цель, срок хранения, передача третьим лицам или передача за пределы Кореи — объявляются не позднее чем за 30 дней, и при необходимости мы повторно запросим согласие.
13. Дата вступления в силу
Настоящая политика вступает в силу 1 октября 2026 года.