Политика конфиденциальности

VERI-TENSION (далее — «Клиника») устанавливает и публикует настоящую Политику конфиденциальности в соответствии с Законом о защите персональных данных и иными применимыми законами, чтобы защищать персональные данные пользователей и оперативно рассматривать связанные с ними обращения.

1. Цели обработки персональных данных

Регистрация и управление участниками: подтверждение намерения зарегистрироваться, идентификация и аутентификация участников, управление данными участника, вход через социальные сети
Подтверждение личности: отправка и проверка кодов подтверждения по электронной почте или на мобильный телефон при регистрации или записи
Услуга онлайн-записи: приём, подтверждение, изменение и отмена записи на процедуры; уведомления о записи (электронная почта, push-уведомления приложения, раздел уведомлений); обработка пожеланий
Управление записями: регистрация данных записи в системе управления записями/клиентами (CRM) клиники для управления визитами и расписанием процедур
Маркетинговые сообщения: информация о мероприятиях и преимуществах для участников, давших согласие (push-уведомления приложения, электронная почта)
Работа и улучшение сервиса: анализ статистики использования, предотвращение злоупотреблений, ответы на обращения клиентов

2. Обрабатываемые персональные данные

При регистрации

Обязательные: имя и фамилия, адрес электронной почты, пароль (хранится в зашифрованном виде), номер мобильного телефона, гражданство
Необязательные: дата рождения, пол, согласие на получение маркетинговых сообщений
При входе через социальные сети (Google, Apple, Kakao или иные способы, доступные на сайте/в приложении): адрес электронной почты, имя, номер мобильного телефона (если предоставляется), полученные от соответствующего сервиса

При записи

Обязательные: имя и фамилия, номер мобильного телефона, адрес электронной почты, выбранная процедура/услуга, дата и время записи, идентификатор участника и гражданство
Необязательные: пожелания
Данные, формируемые при обработке записи: статус записи (принята, подтверждена, отменена, явка), данные об услуге и цене на момент записи, используемый язык, страна, определяемая по номеру мобильного телефона

Данные, автоматически формируемые или собираемые при использовании сервиса

Данные устройства для push-уведомлений приложения: push-токен, идентификатор устройства, платформа, модель устройства, версии операционной системы и приложения, языковые настройки
Данные сессии для сохранения входа (cookie), записи об отправке и прочтении уведомлений
Записи об использовании сайта и данные о доступе (cookie, инструменты аналитики, см. раздел 9)

3. Срок хранения и использования

Данные участника: хранятся до удаления аккаунта; при удалении удаляются аккаунт, данные участника, данные устройств и история уведомлений.
Записи о приёмах: хранятся для предоставления услуги записи и рассмотрения связанных с записью обращений и споров; после удаления аккаунта хранятся отдельно от аккаунта участника и уничтожаются после достижения цели.
История уведомлений: прочитанные уведомления автоматически удаляются через 30 дней, непрочитанные — через 90 дней.
Данные устройств для push-уведомлений: устройства, не использовавшиеся 90 дней, удаляются автоматически.
Коды подтверждения личности: становятся недействительными через 5 минут после отправки.
Маркетинговое согласие: используется до отзыва согласия или удаления аккаунта; запись о согласии и отзыве сохраняется для урегулирования споров.
Если применимое законодательство требует хранения в течение определённого срока, данные хранятся в течение установленного им срока.

4. Уничтожение персональных данных

Когда персональные данные перестают быть необходимыми, например по истечении срока хранения или по достижении цели обработки, они уничтожаются без промедления. Электронные файлы удаляются способом, исключающим восстановление, иные носители измельчаются или сжигаются.

5. Поручение обработки персональных данных

Для бесперебойного предоставления услуг Клиника поручает следующие работы по обработке персональных данных указанным ниже лицам.

Исполнитель	Порученные работы
주식회사 우빅	Разработка, эксплуатация и сопровождение сайта и системы онлайн-записи; поддержка обработки данных участников и записей
주식회사 위버케어 (닥터팔레트, DoctorPalette)	Регистрация и ведение данных онлайн-записи в CRM, приём записей и управление расписанием, эксплуатация системы управления клиентами

Поручая обработку персональных данных, Клиника обеспечивает, чтобы персональные данные не обрабатывались в целях, отличных от выполнения порученных работ, устанавливает требования, необходимые для их безопасного хранения, и контролирует обработку персональных данных исполнителями.

Кроме того, при работе сервиса используются следующие внешние сервисы, и в ходе этого обрабатываются персональные данные в объёме, необходимом для каждого сервиса.

Сервис отправки электронной почты: адрес электронной почты, содержание сообщения — коды подтверждения, уведомления о записи, прочие уведомления
Сервисы push-уведомлений приложения (push-сервисы Apple и Google): push-токен, содержание уведомления — отправка уведомлений приложения
Сервис отправки SMS/уведомлений Kakao (при использовании): номер мобильного телефона, содержание сообщения — отправка кодов подтверждения личности
Сервисы базы данных, аутентификации, хранения файлов и веб-хостинга: хранение и обработка данных для работы сервиса
Сервис защиты от ботов (Cloudflare Turnstile): данные о доступе — предотвращение автоматизированного несанкционированного доступа

Клиника принимает предусмотренные применимым законодательством меры для безопасной обработки персональных данных при использовании внешних сервисов. Подробности, в том числе наименования поставщиков услуг, предоставляются по запросу через указанные ниже контакты.

6. Передача персональных данных третьим лицам

Клиника обрабатывает персональные данные пользователей только в объёме, указанном в разделе 1, и не передаёт их третьим лицам, за исключением случаев отдельного согласия пользователя или прямого требования закона.

Случаи поручения обработки персональных данных исполнителю для предоставления услуги описаны в разделе 5 (Поручение обработки персональных данных).

7. Права и обязанности субъектов данных и порядок их реализации

Доступ и исправление: вы можете просматривать и изменять данные участника в разделе редактирования профиля в личном кабинете.
Удаление (удаление аккаунта): вы можете удалить аккаунт с помощью функции удаления аккаунта в личном кабинете.
Отзыв маркетингового согласия: возможен в любое время в разделе редактирования профиля в личном кабинете.
Иные запросы: обратитесь по указанным ниже контактам, и мы примем меры без промедления.

Пользователи обязаны указывать и поддерживать достоверные данные и не вправе использовать персональные данные других лиц.

8. Меры обеспечения безопасности персональных данных

Пароли хранятся с использованием необратимого шифрования, учётные данные для подключения к внешним сервисам хранятся в зашифрованном виде.
Все каналы связи шифруются (HTTPS).
Доступ к персональным данным ограничен администраторами, которым он необходим для работы, и управляется по ролям.
Применяются процедуры подтверждения личности и средства предотвращения автоматизированных злоупотреблений.

9. Cookie и средства автоматического сбора

Используются необходимые cookie для сохранения сессии входа и, если предоставляется подтверждение личности для гостей, для сохранения статуса подтверждения. При блокировке этих cookie вход и запись недоступны.
Для статистики использования сервиса и оценки эффективности рекламы через Google Tag Manager могут запускаться инструменты аналитики и рекламы, при этом могут собираться cookie и данные о доступе. Вы можете отказаться от сохранения cookie в настройках браузера.
Для измерения производительности сайта используется инструмент измерения трафика, не использующий cookie.

10. Контакты по вопросам персональных данных

По вопросам обработки персональных данных, запросам на доступ, исправление, удаление и жалобам обращайтесь:

VERI-TENSION (представитель: 김준우)
Адрес: 서울특별시 강남구 테헤란로1길 10, 세경빌딩 지하1층, 2층, 4층
Телефон: 02-2088-1008
Электронная почта: info@veritension.com

Сообщения или консультации о нарушениях в сфере персональных данных также можно направлять в Центр приёма сообщений о нарушениях персональных данных Кореи (118, без кода города) или в Комитет по посредничеству в спорах о персональных данных (1833-6972).

11. Изменение Политики конфиденциальности

О дополнениях, удалениях или изменениях в настоящей Политике конфиденциальности сообщается на сайте.

12. Дата вступления в силу

Настоящая Политика конфиденциальности применяется с 2026-10-20.