1. Цели обработки персональных данных
Goryeo Medical Tour Development Inc. («мы») обрабатывает персональные данные только для того, чтобы:
- проверять запросы, отправленные через форму обратной связи на этом сайте, и отвечать на них
- обсуждать запросы о партнёрстве от больниц и организаций
2. Какие данные мы собираем
| Запрос | Данные |
|---|---|
| Запрос пациента (страницы на всех языках) | Имя, эл. почта, номер телефона (необязательно), офис для связи, страна проживания (название страны, если выбрано «Другая»), удобный мессенджер и аккаунт (необязательно), область интереса, сообщение |
| Запрос о партнёрстве (страницы на всех языках) | Организация, контактное лицо, эл. почта, телефон, офис, страна организации (название страны, если выбрано «Другая»), тип партнёрства, сообщение |
Создаются автоматически: значение, полученное из Вашего IP-адреса с помощью секретного ключа (сам адрес не хранится), и сведения о браузере — для защиты от повторных отправок и спама. Они удаляются вместе с запросом.
Мы не собираем через форму обратной связи медицинские документы, результаты анализов и другие сведения о здоровье. Если для подготовки лечения понадобятся медицинские документы, мы попросим Ваше отдельное согласие во время консультации.
Если в сообщении всё же окажутся сведения о Вашем здоровье, мы используем их только для ответа и удалим вместе с запросом.
3. Сроки хранения
Мы храним информацию о запросе в течение одного года после его закрытия, а затем удаляем, если закон не требует хранить её дольше. Запросы, автоматически отнесённые к спаму, удаляются через 30 дней после такой классификации. (Retention period pending company review)
4. Передача третьим лицам
Мы не передаём персональные данные без Вашего согласия. Если для проверки возможности лечения нужно отправить информацию в больницу, мы сообщим Вам получателя, состав данных, цель и срок хранения и попросим Ваше отдельное согласие.
5. Обработчики (исполнители)
Для отправки уведомлений о запросах мы можем использовать сервис рассылки электронной почты. Исполнитель и поручаемые ему работы будут указаны здесь после подтверждения. (Provider pending)
6. Передача данных за пределы Кореи
Если Вы выберете зарубежный офис (Сиэтл, США, или Якутск, Россия), сотрудники этого офиса могут просматривать Ваш запрос за пределами Кореи. (pending company review — to be confirmed after checking how the branch operates and its legal status; this section will be removed if it does not apply)
| Получатель | Страна | Данные | Цель | Когда и как | Срок хранения |
|---|---|---|---|---|---|
| (pending company review) | США, Россия | Данные, собранные по запросам, в которых выбран этот офис | Проверка запроса и ответ на него | Просмотр в панели администратора (HTTPS) после поступления запроса | Как в разделе 3 настоящей политики |
Как отказаться: если в форме запроса выбрать головной офис (Пусан), Ваш запрос не будет просматриваться за пределами Кореи. (pending company review)
7. Удаление
Персональные данные удаляются без промедления по истечении срока хранения. Электронные файлы удаляются без возможности восстановления, а бумажные документы уничтожаются в шредере или сжигаются.
8. Ваши права
Вы в любое время можете запросить доступ к своим персональным данным, их исправление или удаление, а также прекращение их обработки. Свяжитесь с ответственным за защиту персональных данных, указанным ниже, по электронной почте или телефону, и мы примем меры без промедления.
9. Безопасность
Мы ограничиваем доступ к персональным данным кругом ответственных сотрудников, шифруем данные при передаче (HTTPS) и ведём журналы доступа.
10. Ответственный за защиту персональных данных
- Имя: (pending company review)
- Телефон: +82-51-807-8200
- Эл. почта: (pending company review)
11. Дата вступления в силу
Настоящая политика вступает в силу в день запуска этого сайта. (Date pending)