Құпиялылық саясаты
Бұл саясат сайттың консультация формасы, электрондық пошта және талдау құралдары арқылы қандай деректер жинайтынын, не үшін жинайтынын, оларды кім алатынын, қайда және қанша уақыт сақталатынын түсіндіреді. Ол барлық елдің келушілеріне арналған. Біз Корея Республикасында жұмыс істейміз, сондықтан біздің барлық қызметімізге Кореяның Дербес ақпаратты қорғау туралы заңы (Personal Information Protection Act, PIPA) қолданылады. Сонымен қатар біз Еуропалық Одақ пен Ұлыбританияның Деректерді қорғаудың жалпы регламентін (General Data Protection Regulation, GDPR) және АҚШ штаттарының, мысалы, Калифорнияның құпиялылық туралы заңдарын сақтаймыз. Қай елде тұрсаңыз да, төменде сипатталған құқықтарыңыз бірдей.
Біз кімбіз
Korea Plastic Surgery Reviews Кореядағы пластикалық хирургия туралы ақпарат жариялайды және шетелдік пациенттерді Сеулдегі серіктес клиникамен байланыстырады. Біз клиника емеспіз және медициналық кеңес бермейміз. Сайт Корея Республикасынан басқарылады.
Дербес деректеріңізді не үшін және қалай пайдалану керегін біз шешеміз. GDPR терминдерімен айтқанда, сіз осы сайт арқылы жіберген деректердің бақылаушысы (controller) біз боламыз.
Дербес деректеріңізге қатысты кез келген сұрақ бойынша [email protected] мекенжайына жазыңыз. Бұл мекенжайға келген хатты PIPA 31-бабына сәйкес дербес ақпаратты қорғауға жауапты адамымыз да алады.
Формалар арқылы қандай деректер жинаймыз
Консультация формасы сіз ойланып жүрген оталарды, атыңызды, электрондық пошта мекенжайыңызды және тұратын еліңізді сұрайды. Қаласаңыз, нені өзгерткіңіз келетінін, бұрын ота жасатқан-жасатпағаныңызды, қашан келе алатыныңызды, Сеулде қанша уақыт бола алатыныңызды, шамамен бюджетіңізді, мессенджер мен ондағы аккаунтыңызды және аудармашы керек-керек еместігін де айта аласыз.
Консультация формасына әрқайсысы 10 МБ-қа дейінгі 6 фотоға дейін тіркеуге болады (JPG, PNG, WebP немесе HEIC). Денсаулығыңыз туралы жазғаныңыз бен фотоларыңыз сезімтал дербес деректерге жатады, сондықтан форма оларды төменде сипатталған сезімтал деректер туралы белгіні қойғаннан кейін ғана қабылдайды.
Форма сізден Кореяда тұрмайтыныңызды және Кореяның ұлттық медициналық сақтандыруы (NHIS) сізді қамтымайтынын растауды сұрайды, өйткені біз клиникаға тек шетелдік пациенттерді таныстыра аламыз. Кореяда тұратыныңызды жазсаңыз, біз тек ақпарат түрінде жауап береміз және өтініміңізді клиникаға бермейміз.
Әр өтініммен бірге беттің тілін, өтінімді жіберген бетті, алғаш кірген бетті, сізді бізге жіберген сайтты және сілтемедегі науқан белгілерін (utm_source, utm_medium, utm_campaign, utm_content, utm_term) сақтаймыз. Осылайша қай беттер өтінімге әкелетінін көреміз.
Сондай-ақ әр келісім белгісі бойынша жазба сақтаймыз: белгіні қойдыңыз ба, мәтіннің қай нұсқасын көрдіңіз және қашан.
Спамнан қорғау үшін форма Cloudflare Turnstile тексеруін іске қосуы мүмкін, ал серверіміз қайталанған әрекеттерді шектеу үшін IP мекенжайыңызды жадта бір сағатқа дейін ұстайды. IP мекенжайыңызды өтініміңізбен бірге сақтамаймыз.
Деректеріңізді қалай пайдаланамыз
Өтініміңізді оқып, оған жауап беру және сол бойынша сізге электрондық пошта арқылы жазу үшін.
Сіздің келісіміңізбен өтініміңіз бен фотоларыңызды хирург жауап беруі үшін серіктес клиникаға жіберу мақсатында, төменде сипатталғандай.
Сайт пен формалардың қауіпсіздігін қамтамасыз ету үшін, мысалы, спам мен қайталанған әрекеттерді тоқтату үшін.
Төменде сипатталған талдау құралдары арқылы келушілердің сайтты қалай пайдаланатынын және жарнамамыздың тиімділігін түсіну үшін. Талдау құралдары формаға енгізгеніңізді ешқашан алмайды.
Тиісті белгіні қойған жағдайда ғана, сізге анда-санда электрондық пошта арқылы мақалалар мен жаңалықтар жіберу үшін. Әр хатта жазылымнан бас тарту мүмкіндігі бар.
Заңды міндеттерімізді орындау және деректеріңізге қатысты өтініштеріңізге жауап беру үшін.
Біз дербес деректеріңізді сатпаймыз және басқа сайттар мен қолданбалардағы мақсатты жарнама үшін бермейміз.
Формадағы келісімдер
Формадағы бір белгі төмендегі міндетті келісімдердің бәрін бірден белгілейді. Әр келісімді жеке көріп, кез келгенінің белгісін алып тастау үшін оның астындағы «Немен келісетінімді көру» бөлімін ашыңыз. Төмендегі мәтін формадағы мәтінмен бірдей.
Жинау және пайдалану (міндетті): «Korea Plastic Surgery Reviews сайтының өтінімімге жауап беру үшін осы мәліметтерді жинауына және пайдалануына келісемін.»
Шетелге беру (міндетті): «Сақтау үшін мәліметтерімнің Кореядан тыс жерге берілуіне келісемін: өтінімім Токиодағы (Жапония) Vultr (The Constant Company, LLC) серверіндегі дерекқорда, ал фото болса, Cloudflare, Inc. компаниясының Cloudflare R2 қоймасында сақталады. Маған хаттар Resend, Inc. арқылы жіберіледі, ал хат алмасуымыздың көшірмелері сайт командасының Google LLC (Gmail) ұсынатын пошта жәшігінде сақталады.»
Клиникаға беру (хирургтың жауабы үшін міндетті): «Хирург жауап беруі үшін өтінімім мен фотоларымның Сеулдегі Urban Plastic Surgery клиникасына берілуіне келісемін.»
Тұратын жер және медициналық сақтандыру (міндетті): «Мен Кореяда тұрмаймын және Кореяның ұлттық медициналық сақтандыруы (NHIS) мені қамтымайды.»
Сезімтал деректер (тек денсаулығыңыз туралы жазсаңыз немесе консультация формасында фото жіберсеңіз қажет): «Фотоларымның және денсаулығым туралы мәліметтерімнің сезімтал дербес деректер ретінде өңделуіне және оларды тек пациент үйлестірушісі мен хирургтың көруіне келісемін.»
Электрондық пошта арқылы жаңалықтар (міндетті емес, «Немен келісетінімді көру» бөлімінде; жалпы белгі оны белгілемейді): «Маған анда-санда электрондық пошта арқылы мақалалар мен жаңалықтар жіберіңіз. Міндетті емес.»
Олардың кез келгенінен бас тарта аласыз. Міндетті келісімдерсіз форма арқылы өтінім қабылдай алмаймыз, бірақ сайттағының бәрін оқи бересіз. Міндетті емес белгіні бос қалдырсаңыз, өтініміңізге қатысты басқа ештеңе өзгермейді.
Серіктес клиникаға беру
Сеулдегі Urban Plastic Surgery біздің серіктес клиникамыз. Жоғарыдағы келісім болған жағдайда хирург жауап беруі үшін өтініміңіз бен фотоларыңызды клиникаға береміз.
Алушы: Urban Plastic Surgery, Сеул, Корея Республикасы. Мақсаты: хирургтың өтініміңізге нұсқалар мен баға ауқымы көрсетілген жауабы.
Не беріледі: сіз ойланып жүрген оталар, олар туралы және бұрынғы оталарыңыз туралы айтқаныңыз, фотоларыңыз, атыңыз (тегіңізсіз), тұратын еліңіз және көрсетсеңіз, сапар күндеріңіз. Электрондық пошта мекенжайыңызды, телефон нөміріңізді немесе мессенджердегі аккаунтыңызды клиникамен тікелей сөйлескіңіз келетінін айтқанда ғана береміз.
Клиника алған деректерді өз құпиялылық саясаты мен Корея заңнамасына сәйкес бөлек, тәуелсіз ұйым ретінде өңдейді және оларды қанша уақыт сақтауды өзі шешеді. Клиникадағы деректеріңізді көрсетуді немесе өшіруді клиниканың өзінен сұрай аласыз немесе мұны клиникадан сұрауды бізге тапсыра аласыз.
Бас тартуға болады. Бұл келісімсіз сіз үшін хирургтың жауабын ала алмаймыз. Кореяда тұрсаңыз немесе Кореяның ұлттық медициналық сақтандыруы сізді қамтыса, өтініміңізді ешбір клиникаға бермейміз.
Біздегі консультация және клиникамен таныстыру сіз үшін тегін. Емдеу ақысын клиника өз бағасы бойынша алады.
Деректеріңіз қайда сақталады және оларды біздің тапсырмамызбен кім өңдейді
Өтінімдер Токиода (Жапония) Vultr (The Constant Company, LLC) компаниясынан жалға алынған сервердегі PostgreSQL дерекқорында сақталады.
Фотолар Cloudflare, Inc. компаниясында, жабық Cloudflare R2 қоймасында (бакетте) сақталады. Қойма жалпыға ашық емес. Қызметкерлеріміз фотоны 5 минуттан кейін жұмысын тоқтататын сілтеме арқылы ашады.
Өтінімдерді әкімші тіркелгісі бар қызметкерлеріміз ғана көре алады. Фотоны ашу үшін бөлек рұқсат керек, әр ашу журналға жазылады.
Сайтқа келетін әр сұрау, оның ішінде сіз ашқан беттер мен жіберген формалар, сайтты жеткізіп, оны шабуылдан қорғайтын Cloudflare, Inc. желісі арқылы өтеді. Ол үшін Cloudflare әр сұраумен бірге келетін техникалық деректерді, мысалы, IP мекенжайыңызды өңдейді.
Сізге жіберетін хаттарымыз, мысалы, өтінім нөмірі бар растау хаты немесе командамыздың жауабы, Resend, Inc. хат жеткізу қызметі арқылы жіберіледі. Хаттарымызды ашқаныңызды немесе ондағы сілтемелерді басқаныңызды бақыламаймыз.
Командамыздың өтініміңізге берген жауаптары өтініміңізбен бірге сол дерекқорда сақталады және онымен бірге өшіріледі.
Сізге жіберген хаттарымыздың және сіз бізге жіберген хаттардың көшірмелері Google LLC (Gmail) ұсынатын командамыздың пошта жәшігінде де сақталады. [email protected] мекенжайына жіберген хаттарыңыз бұл жәшікке Cloudflare Email Routing арқылы келеді.
Бұл компаниялар деректеріңізді тек бізге өз қызметін көрсету үшін, корпоративтік клиенттерге арналған өз шарттары бойынша өңдейді. Осыған байланысты шетелге беру жағдайлары келесі бөлімде көрсетілген.
Деректерді Кореядан және сіздің еліңізден тыс жерге беру
Өтініміңіз Кореядан тыс жерде сақталады және сіздің еліңізден басқа елдерде өңделуі мүмкін. PIPA 28-8-бабының талабы бойынша беру жағдайлары төменде көрсетілген. Әр беру форманы жібергенде немесе сізбен хат алмасқанда шифрланған байланыс арқылы жүзеге асады.
Vultr (The Constant Company, LLC), Токиодағы (Жапония) серверлер: формада жіберген барлық деректеріңіз (фотодан басқа) және біздің жауаптарымыз. Мақсаты: өтініміңізді сақтау. Сақтау мерзімі: өтініміңізді сақтаған уақыт бойы.
Cloudflare, Inc., АҚШ: Cloudflare R2 қоймасындағы фотоларыңыз және оның бүкіләлемдік желісі арқылы өтетін әр кірудің техникалық деректері. Мақсаты: фотоларды сақтау, сайтты жеткізу және қорғау, спамды тексеру және бізге жіберілген хаттарды бағыттау. Фотолар өтініміңізді сақтаған уақыт бойы сақталады.
Resend, Inc., АҚШ: атыңыз, электрондық пошта мекенжайыңыз және сізге жіберетін хаттарымыз. Мақсаты: хаттарымызды жеткізу.
Google LLC, АҚШ: командамыздың пошта жәшігіндегі (Gmail) сізбен хат алмасуымыздың көшірмелері және төменде сипатталған талдау деректері. Мақсаты: командамыздың электрондық поштасы және сайттың қалай пайдаланылатынын түсіну.
Жапония мен АҚШ дербес деректерді сіз тұратын елдің заңнамасындай қорғамауы мүмкін. Бұл беру жағдайларын формада берген келісіміңіз негізінде жүзеге асырамыз (PIPA 28-8-бабы, ал ЕО немесе Ұлыбритания келушілері үшін GDPR 49-бабы 1-тармағының (a) тармақшасы бойынша нақты келісім).
Шетелге беру белгісін қоймай, бас тартуға болады, бірақ онда форма арқылы өтінім қабылдай алмаймыз, өйткені форма оны осы жерлерде сақтайды. Сайттағының бәрін оқи бересіз немесе оның орнына бізге электрондық пошта арқылы жаза аласыз.
Талдау құралдары
Сайт екі талдау құралын пайдаланады. Umami біздің өз серверімізде орналасқан. Ол бет қаралымдарын және тұрақты тізімдегі оқиғаларды cookie файлдарынсыз және сайтаралық профиль құрмай санайды.
Google Analytics 4 құралын Google LLC ұсынады. Біз оны келушілердің сайтты қалай пайдаланатынын түсіну және жарнамамыздың тиімділігін өлшеу үшін пайдаланамыз. Ол сіз қараған беттерді, сайтқа қалай келгеніңізді, құрылғыңыз бен браузеріңізді және Google IP мекенжайыңыз бойынша анықтайтын шамамен орналасқан жеріңізді тіркейді. Ол _ga және _ga_<ID> атты cookie файлдарын орнатады, олардың мерзімі соңғы кіруіңізден кейін 24 айда бітеді. Оқиға деректері 14 ай сақталады. Google бұл деректерді АҚШ-та өңдейді, сондықтан оны пайдалану деректерді сіздің еліңізден тыс жерге беруді білдіреді. Google өз қызметтерін пайдаланатын сайттардан алынған ақпаратты қалай пайдаланады: https://policies.google.com/technologies/partner-sites
Жекелендірілген жарнама сигналдары өшірулі. Бұл сайт үшін Google Signals мен жарнаманы жекелендіру өшірілген, біз сіздің кірулеріңізді жарнама аудиторияларын құру немесе солардың негізінде жарнама көрсету үшін пайдаланбаймыз.
Аттарды, электрондық пошта мекенжайларын, мессенджер аккаунттарын, хабарламаларды, фотоларды немесе формаға енгізген басқа ештеңені бұл құралдардың ешқайсысына ешқашан жібермейміз. Бет қаралымдарынан бөлек олар тұрақты тізімдегі оқиғаларды алады: мысалы, қай батырма басылғаны және оның бетте қай жерде тұрғаны, батырма қай ота аймағына жататыны немесе өтінім жіберілгені және оны клиникаға беруге болатын-болмайтыны. Google Analytics кейбір әрекеттерді, мысалы, бетті айналдыруды және басқа сайттарға апаратын сілтемелерді басуды өзі де тіркейді.
Google Analytics тек осы сайттың өз мекенжайында жұмыс істейді, ал жеңілдетілген қытай тіліндегі беттеріміз оны жүктемейді.
Құқықтық негіздер
Корея (PIPA): біз жинау мен пайдалануға (15-бап), денсаулық туралы мәліметтер мен фото сияқты сезімтал дербес деректерге (23-бап), клиникаға беруге (17-бап) және шетелге беруге (28-8-бап) жеке-жеке келісім сұраймыз. Электрондық пошта арқылы жаңалықтар міндетті емес және бөлек келісіммен ресімделеді.
ЕО және Ұлыбритания (GDPR): өтініміңізге сіздің сұрауыңыз бойынша және келісіміңізбен жауап береміз (6-баптың 1-тармағының (a) және (b) тармақшалары). Денсаулық туралы мәліметтер мен фотолар тек нақты келісіміңізбен өңделеді (9-баптың 2-тармағының (a) тармақшасы). Сайт пен формалардың қауіпсіздігін қамтамасыз ету біздің заңды мүддемізге жатады (6-баптың 1-тармағының (f) тармақшасы). Заң бізден ақпаратты сақтауды немесе беруді талап етсе, оны сол міндетті орындау үшін жасаймыз (6-баптың 1-тармағының (c) тармақшасы).
Талдау cookie файлдары бөлек мәселе. Еуропалық экономикалық аймақта, Ұлыбританияда және Швейцарияда оларды тек сіздің келісіміңізбен орнатамыз, ал келісімді кез келген уақытта «Cookie баптаулары» арқылы қайтарып ала аласыз. Басқа елдерде оларды сайттың қалай пайдаланылатынын және жарнамамыздың тиімділігін түсіну үшін орнатамыз, оларды да дәл солай өшіре аласыз.
Кез келген келісімді кез келген уақытта қайтарып ала аласыз. Келісімді қайтарып алу оған дейін жасалғанның күшін жоймайды.
Деректерді сақтау мерзімі және өшіру
Өтінімді ол бойынша соңғы әрекеттен кейін 2 жыл сақтаймыз: соңғы хабарламаңыздан, соңғы жауабымыздан немесе біз енгізген соңғы өзгерістен кейін. Содан кейін оны фотоларымен және жауаптарымызбен бірге біржола өшіреміз. Бұл дербес ақпарат қажет болмай қалғанда жойылуы тиіс деп белгілейтін PIPA 21-бабына сәйкес келеді.
Өтініміңізді кез келген уақытта ертерек өшіруді сұрай аласыз. Сонда біз оны дерекқордан, ал фотоларын қоймадан өшіреміз.
Командамыздың пошта жәшігіндегі сізбен хат алмасуымыздың көшірмелері де сонымен бір мезгілде өшіріледі.
Өшіргеннен кейін келісілген нәрсені көрсете алуымыз үшін тек келісім белгілеріңіз туралы жазба (қай белгі, мәтіннің қай нұсқасы, иә немесе жоқ және қашан) атыңызсыз, байланыс деректеріңізсіз және хабарламаңызсыз қалады.
Дерекқордың сақтық көшірмелерін ұстасақ, олар 30 күн ішінде қайта жазылады, сондықтан өшірілген өтінім олардан осы мерзімде жоғалады.
Талдау деректері «Талдау құралдары» бөлімінде көрсетілген мерзімдерде сақталады, ал IP мекенжайыңыз спамнан қорғау үшін бір сағатқа дейін сақталады.
Сіздің құқықтарыңыз
Қай елде тұрсаңыз да, бізден мыналарды сұрай аласыз: сіз туралы қандай деректер сақтайтынымызды көрсету және олардың көшірмесін беру; оларды түзету; өшіру; пайдалануды тоқтату немесе шектеу; оларды сізге немесе басқа біреуге жалпы қолданылатын пішімде жіберу. Сондай-ақ кез келген келісімді қайтарып алып, деректеріңізді пайдалану тәсіліне қарсылық білдіре аласыз.
Осы құқықтардың кез келгенін пайдалану үшін [email protected] мекенжайына жазыңыз немесе біз жіберген растау хатына жауап беріңіз. Өтініміңізді табуымыз үшін формада көрсеткен электрондық пошта мекенжайыңызды жазыңыз. Біз 10 күн ішінде жауап береміз.
Біз сіз туралы шешімдерді тек автоматтандырылған тәсілмен қабылдамаймыз. Әр өтінімді командамыз оқиды.
Біз дербес деректеріңізді сатпаймыз және мақсатты жарнама үшін бермейміз, сондықтан мұнда бас тартатын ештеңе жоқ. Құқықтарыңызды пайдалану өтініміңізге деген қарым-қатынасымызды ешқашан өзгертпейді.
Деректеріңізді дұрыс өңдемедік деп ойласаңыз, түзете алуымыз үшін алдымен бізге хабарлаңыз. Сондай-ақ деректерді қорғау жөніндегі органға шағым бере аласыз: Кореяда бұл Дербес ақпаратты қорғау комиссиясы (Personal Information Protection Commission) немесе Корея интернет және қауіпсіздік агенттігінің (Korea Internet and Security Agency) дербес ақпарат жөніндегі жедел желісі (118); Еуропалық Одақта немесе Еуропалық экономикалық аймақта еліңіздегі тиісті орган; Ұлыбританияда Ақпарат комиссарының кеңсесі (Information Commissioner’s Office); Швейцарияда Деректерді қорғау және ақпарат жөніндегі федералдық уәкіл (Federal Data Protection and Information Commissioner).
Деректеріңізді қалай қорғаймыз
Сайт тек шифрланған байланыс (HTTPS) арқылы жұмыс істейді.
Фотолар жабық қоймада сақталады. Қызметкерлеріміз фотоны 5 минуттан кейін жұмысын тоқтататын сілтеме арқылы ашады.
Өтінімдерді әкімші тіркелгісі бар қызметкерлеріміз ғана көре алады, әрқайсысында тек жұмысына қажет рұқсаттар бар. Фотоларды ашу үшін бөлек рұқсат керек, әр ашу журналға жазылады, әр біржола өшіру де солай жазылады.
IP мекенжайыңызды өтініміңізбен бірге сақтамаймыз.
Балалар
Біздің қызмет ересектерге арналған. Біз 18 жасқа толмаған адамнан келген немесе ол туралы өтінімді біле тұра қабылдамаймыз. Өтінім 18 жасқа толмаған адамнан келгенін немесе соған қатысты екенін білсек, оны өшіреміз және ешбір клиникаға бермейміз.
PIPA 22-2-бабына сәйкес 14 жасқа толмаған баланың деректерін өңдеу үшін ата-анасының немесе қамқоршысының келісімі қажет, ал біздің формалар ондай келісім жинамайды.
Осы саясаттағы өзгерістер
Сайттың жұмысы өзгергенде бұл бетті жаңартамыз. Беттің жоғарғы жағындағы күн соңғы редакцияны көрсетеді.
Егер өзгеріс бізге бұрын берген деректеріңізді пайдалану тәсіліне әсер етсе, заң талап еткен жағдайда келісіміңізді қайта сұраймыз.