سياسة معالجة البيانات الشخصية لدى SEOLREIM CLINIC

SEOLREIM CLINICتضع الجهة، المشار إليها لاحقًا بـ«الشركة»، سياسة معالجة البيانات الشخصية التالية وتنشرها وفق المادة 30 من قانون حماية المعلومات الشخصية، لحماية بيانات المستخدمين ومعالجة الشكاوى ذات الصلة بسرعة وسلاسة.

تتضمن سياسة معالجة البيانات الشخصية ما يلي.

1. أغراض معالجة البيانات الشخصية

2. مدة معالجة البيانات والاحتفاظ بها

3. أنواع البيانات المعالجة وطرق جمعها

4. معالجة بيانات الأطفال دون 14 عامًا

5. تقديم البيانات إلى أطراف ثالثة

6. إسناد معالجة البيانات إلى جهات أخرى

7. إجراءات إتلاف البيانات وطرقه

8. حقوق صاحب البيانات وممثله القانوني وواجباتهما وطرق ممارستها

9. تدابير ضمان أمن البيانات الشخصية

10. تثبيت وتشغيل أدوات الجمع التلقائي ورفضها

11. مسؤول حماية البيانات الشخصية

12. سبل الإنصاف عند انتهاك حقوق صاحب البيانات

13. تعديل سياسة معالجة البيانات الشخصية

1. أغراض معالجة البيانات الشخصية

تعالج الشركة البيانات للأغراض التالية فقط. ولا تستخدمها لغيرها؛ وإذا تغير الغرض، تنفذ التدابير اللازمة، مثل الحصول على موافقة منفصلة، وفق المادة 18 من قانون حماية المعلومات الشخصية.

(1) تسجيل أعضاء الموقع وإدارتهم

تُعالج البيانات للتحقق من رغبة التسجيل، وتحديد الهوية وتوثيقها للخدمات المخصصة للأعضاء، وصيانة العضوية وإدارتها، ومنع إساءة الاستخدام، والتحقق من موافقة الممثل القانوني عند معالجة بيانات طفل دون 14 عامًا، وإرسال الإشعارات ومعالجة الشكاوى.

(2) تقديم السلع أو الخدمات

تُعالج البيانات لتقديم المحتوى والشراء وسداد الرسوم، وشحن السلع أو إرسال الفواتير، وتقديم الخدمات والخدمات المخصصة.

(3) الاستخدام في التسويق والإعلان

تُعالج البيانات لتوفير معلومات الفعاليات والإعلانات وفرص المشاركة، ومعرفة تكرار الدخول وإحصاءات استخدام الأعضاء للخدمة وما يرتبط بذلك.

2. مدة معالجة البيانات والاحتفاظ بها

(1) تعالج الشركة البيانات وتحتفظ بها خلال مدة الاحتفاظ والاستخدام التي وافق عليها صاحبها عند الجمع. وتُتلفها دون تأخير عند تحقق الغرض أو طلب إنهاء الخدمة. وفيما يلي مدد المعالجة والاحتفاظ.

① تسجيل أعضاء الموقع وإدارتهم: حتى إلغاء العضوية.

② تقديم السلع أو الخدمات: حتى اكتمال التوريد والسداد والتسوية.

(2) إذا أوجبت القوانين الاحتفاظ بالمعلومات، تحفظ الشركة بيانات العضو خلال المدد القانونية التالية.

① سجلات العقود أو سحب الطلب ونحو ذلك

- سبب الاحتفاظ: قانون حماية المستهلك في التجارة الإلكترونية والمعاملات ذات الصلة

- مدة الاحتفاظ: 5 سنوات

② سجلات الدفع وتوريد السلع والخدمات

- سبب الاحتفاظ: قانون حماية المستهلك في التجارة الإلكترونية والمعاملات ذات الصلة

- مدة الاحتفاظ: 5 سنوات

③ سجلات شكاوى المستهلك أو تسوية النزاعات

- سبب الاحتفاظ: قانون حماية المستهلك في التجارة الإلكترونية والمعاملات ذات الصلة

- مدة الاحتفاظ: 3 سنوات

④ سجلات البيانات الإعلانية والإعلانات

- سبب الاحتفاظ: قانون حماية المستهلك في التجارة الإلكترونية والمعاملات ذات الصلة

- مدة الاحتفاظ: 6 أشهر

⑤ سجلات زيارة الخدمة

- سبب الاحتفاظ: قانون حماية سرية الاتصالات

- مدة الاحتفاظ: 3 أشهر

3. أنواع البيانات المعالجة وطرق جمعها

(1) البيانات الشخصية التي تتم معالجتها

① تجمع الشركة البيانات التالية للتسجيل والاستشارات وطلب الخدمات.

- عند التسجيل العادي

إلزامي: المعرّف، كلمة المرور، الاسم، البريد الإلكتروني، الهاتف المحمول، تاريخ الميلاد، وبيانات الممثل القانوني إذا كان المسجل دون 14 عامًا.

اختياري: الجنس

- عند طلب منتج

إلزامي: بيانات الطلب (الاسم، البريد الإلكتروني، المحمول)، بيانات الشحن (الاسم، العنوان، المحمول)، وكلمة مرور تتبع الطلب لغير الأعضاء.

اختياري: الهاتف الأرضي

- عند الدخول السريع عبر Kakao

إلزامي: الاسم

- عند الدخول السريع عبر Naver

إلزامي: المعرّف، الاسم، البريد الإلكتروني

اختياري: الاسم المستعار، يوم الميلاد

② قد تُنشأ المعلومات التالية وتُجمع أثناء استخدام الخدمة أو معالجة الأعمال.

- سجل الاستخدام، سجلات الدخول، ملفات الارتباط، عنوان IP، سجلات الدفع، إيقاف الاستخدام وسوء الاستخدام.

(2) طرق الجمع

- الموقع، النماذج الورقية، لوحات المنشورات، البريد الإلكتروني، الاشتراك بالفعاليات، طلبات الشحن، الهاتف، الفاكس، الجهات الشريكة وأدوات جمع المعلومات المولدة.

4. معالجة بيانات الأطفال دون 14 عامًا

(1) عند جمع بيانات طفل دون 14 عامًا، تحصل الشركة على موافقة ممثله القانوني وتجمع الحد الأدنى اللازم لأداء الخدمة.

- إلزامي: [تُذكر البيانات التي تُجمع عبر نموذج موافقة الممثل القانوني]

(2) قد تطلب الشركة من الطفل دون 14 عامًا معلومات محدودة، مثل اسم ممثله القانوني ووسيلة الاتصال به، وتتحقق من موافقة الممثل المخول بإحدى الطرق التالية.

- يُظهر الممثل موافقته على الموقع الذي يعرض مضمونها، ويؤكد معالج البيانات عبر رسالة نصية إلى هاتفه أنه تحقّق من هذه الموافقة.

- يُظهر الممثل موافقته على الموقع الذي يعرض مضمونها، ويقدم بيانات بطاقة ائتمان أو خصم أو بطاقة أخرى تخصه.

- يُظهر الممثل موافقته على الموقع الذي يعرض مضمونها، ثم تُتحقق هويته عبر مصادقة الهاتف المحمول أو ما شابه.

- يُسلّم الممثل مستند الموافقة مباشرة أو بالبريد أو الفاكس، ثم يقدمه بعد توقيعه وختمه.

- يُرسل مضمون الموافقة بالبريد الإلكتروني، ويُستلم من الممثل بريد يعبّر عن موافقته.

- يُشرح المضمون للممثل هاتفيًا وتُؤخذ موافقته، أو يُرشد إلى وسيلة الاطلاع عليه كعنوان الموقع ثم يُتصل به ثانية للحصول عليها.

- وسائل مماثلة أخرى لإبلاغ الممثل القانوني بالمضمون والتحقق من تعبيره عن الموافقة.

5. تقديم البيانات إلى أطراف ثالثة

(1) تعالج الشركة البيانات ضمن النطاق المذكور في المادة 1 (أغراض المعالجة) فقط، ولا تقدمها لطرف ثالث إلا في الحالات المنصوص عليها بالمادتين 17 و18 من قانون حماية المعلومات الشخصية، مثل موافقة صاحب البيانات أو نص قانوني خاص.

(2) تقدم الشركة البيانات لأطراف ثالثة على النحو التالي.

(3) وفق «قواعد معالجة البيانات الشخصية وحمايتها في الطوارئ» التي أصدرتها الوزارات المعنية معًا، يجوز تقديم البيانات للجهات المختصة دون موافقة في الطوارئ، مثل الكوارث والأوبئة والحوادث التي تهدد الحياة أو السلامة الجسدية بصورة عاجلة أو خسائر الممتلكات الوشيكة.

للتفاصيل، اضغطهنا*للاطلاع على المعلومات.

6. إسناد معالجة البيانات إلى جهات أخرى

(1) تُسند الشركة أعمال معالجة البيانات التالية إلى جهات أخرى لتسييرها بسلاسة.

(2) عند إبرام الإسناد، تنص الشركة في العقد أو المستندات وفق المادة 26 من قانون حماية المعلومات الشخصية على حظر المعالجة خارج الغرض، والتدابير التقنية والإدارية، وقيود الإسناد من الباطن، وإدارة المتعهد والإشراف عليه، ومسؤوليات التعويض وغيرها. كما تراقب معالجته الآمنة للبيانات.

(3) إذا تغير العمل المسند أو المتعهد، ستعلن الشركة ذلك دون تأخير عبر هذه السياسة.

7. إجراءات إتلاف البيانات وطرقه

تُتلف الشركة البيانات دون تأخير عندما تصبح غير ضرورية، مثل انتهاء مدة الاحتفاظ أو تحقق الغرض.

(1) إجراءات الإتلاف

① إذا انتهت المدة الموافق عليها أو تحقق الغرض، لكن أوجب قانون آخر استمرار الاحتفاظ، تُنقل البيانات إلى قاعدة بيانات منفصلة أو مكان حفظ مختلف.

② لا تُستخدم البيانات المنقولة إلى قاعدة منفصلة لأي غرض آخر، إلا إذا أجاز القانون ذلك.

(2) طريقة الإتلاف

① تُستخدم للملفات الإلكترونية طريقة تقنية تمنع استعادة السجلات.

② تُتلف البيانات الورقية بالفرم أو الحرق.

8. حقوق صاحب البيانات وممثله القانوني وواجباتهما وطرق ممارستها

(1) يجوز لصاحب البيانات في أي وقت ممارسة حقوق طلب الاطلاع والتصحيح والحذف ووقف المعالجة وغيرها تجاه الشركة.

(2) للاطلاع أو التعديل اضغط «تغيير البيانات الشخصية» أو «تعديل معلومات العضو»، ولإنهاء التسجيل وسحب الموافقة اضغط «إلغاء العضوية». بعد التحقق من الهوية يمكنك الاطلاع أو التصحيح أو الانسحاب بنفسك.

(3) ويمكنك بدلًا من ذلك الاتصال بمسؤول حماية البيانات كتابةً أو هاتفيًا أو بالبريد الإلكتروني، وسنتخذ الإجراء دون تأخير.

(4) يجوز ممارسة الحقوق الواردة في الفقرة 1 عبر الممثل القانوني أو وكيل مفوض، مع تقديم توكيل وفق النموذج 11 الملحق بـ«إشعار طرق معالجة البيانات الشخصية، رقم 2020-7».

(5) قد تُقيّد حقوق الاطلاع ووقف المعالجة وفق الفقرة 4 من المادة 35 والفقرة 2 من المادة 37 من قانون حماية المعلومات الشخصية. وبالنسبة لطلبات التصحيح والحذف، لا يجوز طلب الحذف إذا حدد قانون آخر تلك البيانات ضمن ما يجب جمعه.

(6) تتحقق الشركة عند طلب الاطلاع أو التصحيح أو الحذف أو وقف المعالجة من أن مقدم الطلب هو صاحب البيانات أو ممثله المخول.

9. تدابير ضمان أمن البيانات الشخصية

تتخذ الشركة التدابير التالية لضمان أمن البيانات الشخصية.

(1) إدارية: وضع وتنفيذ خطة إدارة داخلية، تشغيل فريق مختص وتدريب الموظفين دوريًا.

(2) تقنية: إدارة صلاحيات أنظمة المعالجة، تركيب أنظمة ضبط الوصول، تشفير البيانات وتركيب برامج الأمان وتحديثها.

(3) مادية: ضبط الدخول إلى غرف الحاسوب وحفظ الوثائق وغيرها.

10. تثبيت وتشغيل أدوات الجمع التلقائي ورفضها

تستخدم الشركة ملفات الارتباط (cookies) لتخزين معلومات الاستخدام واسترجاعها لتقديم خدمة فردية مخصصة. وهي كمية صغيرة من المعلومات يرسلها خادم تشغيل الموقع إلى متصفح المستخدم، وقد تُخزن على القرص الصلب لحاسوبه.

(1) غرض ملفات الارتباط

تُستخدم لتوفير معلومات ملائمة للمستخدم عبر معرفة أنماط زيارته واستخدامه للخدمات والمواقع، وكلمات البحث الشائعة والاتصال الآمن وغيرها.

(2) تثبيت ملفات الارتباط وتشغيلها ورفضها

يمكن رفض تخزينها عبر إعدادات الأدوات > خيارات الإنترنت > الخصوصية في أعلى المتصفح.

لكن الرفض قد يسبب صعوبة في استخدام الخدمات المخصصة.

11. مسؤول حماية البيانات الشخصية

(1) تعيّن الشركة مسؤول حماية البيانات التالي ليتولى المسؤولية العامة عن المعالجة والشكاوى وإنصاف أصحاب البيانات من الأضرار المرتبطة بها.

o مسؤول حماية البيانات الشخصية
الاسم: الدكتورة Jungha Kang
القسم: الإدارة
الهاتف: 02-511-7674
البريد الإلكتروني: sulskin@naver.com

(2) يمكن لصاحب البيانات التواصل مع المسؤول والموظف المختص بشأن جميع استفسارات الحماية والشكاوى والإنصاف الناشئة عن استخدام خدمات الشركة. وستجيب الشركة وتعالج الطلب دون تأخير.

12. سبل الإنصاف عند انتهاك حقوق صاحب البيانات

(1) لطلب الإنصاف عند انتهاك البيانات، يمكن التقدم لتسوية النزاع أو الاستشارة لدى لجنة تسوية منازعات البيانات الشخصية أو مركز الإبلاغ لدى وكالة الإنترنت والأمن الكورية. وللبلاغات أو الاستشارات الأخرى يرجى الاتصال بالجهات التالية.

لجنة تسوية منازعات البيانات الشخصية: 1833-6972 دون رمز منطقة (privacy.go.kr)

مركز الإبلاغ عن انتهاكات البيانات: 118 دون رمز منطقة (privacy.kisa.or.kr)

النيابة العامة العليا: 1301 دون رمز منطقة (www.spo.go.kr)

الشرطة الوطنية: 182 دون رمز منطقة (ecrm.cyber.go.kr)

(2) من تضررت حقوقه أو مصالحه بسبب قرار رئيس جهة عامة أو امتناعه عن اتخاذ إجراء بشأن طلب بموجب المادة 35 (الاطلاع)، أو 36 (التصحيح والحذف)، أو 37 (وقف المعالجة وغيرها) من قانون حماية المعلومات الشخصية، يجوز له طلب مراجعة إدارية وفق قانون الطعون الإدارية.

※ للتفاصيل راجع موقع اللجنة المركزية للطعون الإدارية (www.simpan.go.kr).

13. تعديل سياسة معالجة البيانات الشخصية

تسري سياسة معالجة البيانات هذه اعتبارًا من 27 يناير 2025.