Политика обработки персональных данных

Настоящая Политика обработки персональных данных применяется к обработке персональных данных субъектов данных, использующих управляемый Компанией Сервис (mediportkorea.com) и связанную с ним функцию бесплатной консультации.

Сведения о предпринимателе — Наименование: ООО «Портзон» (Portzone Co., Ltd.) / Генеральный директор: Сон Джун (Song Jun) / Регистрационный номер предпринимателя: 579-86-02828.

Регистрационный номер деятельности по привлечению иностранных пациентов: A-2026-01-01-07030 (срок действия — до 22 июня 2029 года).

Адрес: Республика Корея, г. Сеул, район Кымчхон-гу, Касан-Диджитхоль-2-ро, 70, Тэрын Техно Таун 19-ча, офис 411 (почтовый индекс 08589).

Обращения по вопросам персональных данных: sales@portzone.co.kr / телефон 010-8721-5088.

Компания является поставщиком немедицинских консьерж-услуг, консультации предоставляются бесплатно. Любая медицинская деятельность, включая диагностику и лечение, осуществляется лицензированными партнёрскими медицинскими учреждениями Республики Корея.

Аутентичной версией настоящей Политики является версия на корейском языке; в случае расхождения содержания версий, переведённых на другие языки, с корейской версией преимущественную силу имеет корейская версия.

Компания обрабатывает персональные данные в указанных ниже целях и не использует обработанные персональные данные в иных целях, кроме перечисленных. В случае изменения целей использования Компания принимает необходимые меры, в том числе получает отдельное согласие в соответствии со статьёй 18 Закона о защите персональных данных.

1. Ответы на бесплатные консультации и уточнение интересующих пользователя медицинских направлений и процедур.

2. Подбор подходящего пользователю партнёрского медицинского учреждения, организация записи на приём, а также координация устного перевода и сопровождения.

3. Ответы на обращения и информирование о ходе консультации.

4. Анализ статистики использования Сервиса, повышение качества Сервиса и удобства его использования.

Правовым основанием обработки персональных данных Компанией по общему правилу является согласие субъекта данных (пункт 1 части 1 статьи 15 Закона о защите персональных данных); в отношении чувствительных данных, а также передачи третьим лицам и трансграничной передачи Компания получает отдельное согласие в каждом случае.

Компания обрабатывает следующие категории персональных данных.

[Данные, предоставляемые пользователем непосредственно при подаче заявки на консультацию (/consult)] имя; страна; интересующие медицинские направления и процедуры; свободное описание симптомов и запросов; желаемая дата визита; визовый статус; предполагаемый бюджет (выбор диапазона); дополнительные запросы (при необходимости — проживание, устный перевод, виза, трансфер и т. п.); способ связи (тип мессенджера); идентификатор в мессенджере; источник перехода (указывается пользователем самостоятельно); реферальный код; факт и дата/время согласия на сбор и использование персональных данных и др. Из перечисленного «интересующие медицинские направления и процедуры» и «свободное описание симптомов и запросов» являются сведениями о состоянии здоровья и относятся к чувствительным данным; их обработка регулируется отдельно статьёй 4.

[Данные, автоматически создаваемые и собираемые в процессе использования Сервиса] анонимный идентификатор сессии (mp_sid, хранится в localStorage браузера); IP-адрес подключения; сведения об устройстве и браузере; посещённые страницы; сведения об источнике перехода (реферер и путь внутренних страниц перехода); UTM-параметры; идентификатор клика по рекламе (gclid). В процессе приёма заявки на консультацию Компания использует IP-адрес подключения только временно и исключительно в целях предотвращения злоупотреблений (блокировка спама и чрезмерного числа запросов), подвергает его одностороннему хешированию и отдельно не сохраняет. При этом сведения о подключении могут фиксироваться в серверных журналах и аналитических инструментах привлекаемых для хостинга и аналитики лиц (статья 8).

Способы сбора — (a) ввод и отправка пользователем сведений в форме консультации (для отправки требуется обязательное согласие на сбор и использование персональных данных; при отсутствии согласия заявка на консультацию не отправляется); (b) автоматический сбор посредством файлов cookie, аналогичных технологий хранения и аналитических веб-маяков.

Компания обрабатывает указанные категории данных на основании согласия субъекта данных и собирает только минимально необходимый объём сведений.

В соответствии со статьёй 23 Закона о защите персональных данных Компания по общему правилу не обрабатывает чувствительные данные, однако в силу целей консультации неизбежно обрабатывает указанные ниже сведения о состоянии здоровья и получает на это «отдельное согласие», отличное от согласия на обработку обычных персональных данных.

Обрабатываемые категории чувствительных данных: интересующие медицинские направления и процедуры; свободное описание симптомов и запросов (сведения о состоянии здоровья).

Цель обработки: определение интересующего пользователя медицинского содержания для подбора подходящего партнёрского медицинского учреждения, организации записи и оказания поддержки в устном переводе.

Срок хранения и использования: по достижении целей консультации и взаимодействия данные незамедлительно уничтожаются; при наличии установленной законодательством обязанности по хранению они хранятся в течение соответствующего срока, после чего уничтожаются (применяется статья 6).

Уведомление о возможности раскрытия: в случае согласия пользователя на передачу третьему лицу — подобранному партнёрскому медицинскому учреждению — часть указанных чувствительных данных (например, интересующие медицинские направления и процедуры, а также запросы) может быть передана такому учреждению.

Способ отказа от раскрытия: пользователь вправе не вносить в поле свободного описания симптомов и запросов те сведения о здоровье, которые он не желает сообщать, и может отправить заявку, указав лишь минимально необходимые сведения.

Пользователь вправе отказать в согласии на обработку чувствительных данных, однако в случае отказа предоставление ключевых функций Сервиса, таких как уточнение интересующего лечения и подбор партнёрского медицинского учреждения, может быть ограничено.

В настоящее время Компания не собирает и не обрабатывает уникальные идентификационные сведения, предусмотренные статьёй 24 Закона о защите персональных данных, такие как регистрационный номер резидента или номер паспорта (неприменимо).

Если в дальнейшем возникнет необходимость сбора уникальных идентификационных сведений, например номера паспорта, для подтверждения записи и т. п., Компания будет обрабатывать их только при наличии основания в законодательстве либо при получении от субъекта данных согласия, отдельного от согласия на обработку иных персональных данных, и заблаговременно изменит и опубликует настоящую Политику.

По общему правилу по достижении цели обработки персональных данных (ответ на консультацию и взаимодействие с партнёрскими медицинскими учреждениями и их координация) Компания незамедлительно уничтожает соответствующие персональные данные.

В случае поступления от субъекта данных требования об удалении персональных данных Компания незамедлительно уничтожает такие данные, за исключением случаев наличия установленной законодательством обязанности по их хранению.

Автоматически собираемые сведения о подключении и использовании, а также поведенческие данные уничтожаются или обезличиваются по достижении цели анализа использования либо по истечении срока, установленного политикой хранения соответствующих аналитических и рекламных инструментов (статьи 8 и 13).

Если соответствующим законодательством установлена обязанность по хранению в течение определённого срока, Компания хранит персональные данные в течение установленного таким законодательством срока, после чего уничтожает их. В этом случае хранимые персональные данные не используются в целях, отличных от целей хранения.

Конкретные сроки хранения определяются в зависимости от целей обработки и применимого законодательства; персональные данные, срок хранения которых истёк или цель обработки которых достигнута, Компания уничтожает в порядке и способами, предусмотренными статьёй 12.

Компания передаёт персональные данные третьим лицам только в пределах согласия, полученного от субъекта данных, а в иных случаях — только при наличии оснований, предусмотренных статьями 17 и 18 Закона о защите персональных данных.

После консультации Компания при наличии отдельного согласия пользователя передаёт необходимые персональные данные подобранному пользователю партнёрскому медицинскому учреждению Республики Корея (больнице или клинике) в целях записи, взаимодействия и устного перевода. Конкретные сведения о передаче приведены ниже.

Получатель: подобранное пользователю партнёрское медицинское учреждение Республики Корея (больница или клиника). Конкретное медицинское учреждение определяется в момент подбора по итогам консультации.

Цель передачи: запись на приём и взаимодействие, а также поддержка устного перевода в процессе лечения.

Передаваемые данные: имя, способ связи (идентификатор в мессенджере), интересующие медицинские направления и процедуры, а также запросы.

Срок хранения и использования: определяется собственной политикой обработки персональных данных получившего данные партнёрского медицинского учреждения.

По общему правилу при фактическом подборе Компания конкретно информирует пользователя о наименовании медицинского учреждения — получателя, передаваемых данных и целях передачи и передаёт персональные данные после подтверждения согласия.

Субъект данных вправе отказать в согласии на передачу третьим лицам; при этом в случае отказа предоставление услуги по организации записи в партнёрском медицинском учреждении может быть ограничено.

В целях бесперебойного предоставления Сервиса Компания поручает обработку персональных данных внешним специализированным организациям, как указано ниже.

Исполнитель: Supabase — поручаемые функции: хостинг базы данных и хранение данных.

Исполнитель: Vercel — поручаемые функции: хостинг и доставка веб-сайта.

Исполнитель: Resend — поручаемые функции: отправка транзакционных (сервисных) электронных писем, связанных с приёмом заявок на консультацию.

Исполнитель: Google — поручаемые функции: анализ использования посредством Google Analytics 4 и измерение конверсий рекламы посредством Google Ads.

Исполнитель: Microsoft (Microsoft Clarity) — поручаемые функции: анализ сессий. Данные, относящиеся к персонально идентифицирующим сведениям, маскируются и не фиксируются.

При заключении договора поручения Компания в соответствии со статьёй 26 Закона о защите персональных данных закрепляет в договоре и иных документах положения о безопасном управлении персональными данными, запрете обработки в иных целях, ограничении передачи обработки на субподряд, технических и организационных мерах защиты, возмещении убытков и иной ответственности, а также контролирует безопасность обработки персональных данных исполнителем.

В случае изменения содержания поручаемых функций или исполнителя такие изменения незамедлительно раскрываются посредством настоящей Политики обработки персональных данных.

Поскольку исполнители, указанные в статье 8, находятся за рубежом, Компания осуществляет трансграничную передачу персональных данных. В соответствии с подпунктом «a» пункта 3 части 1 статьи 28-8 Закона о защите персональных данных Компания раскрывает сведения о трансграничной передаче в настоящей Политике, как указано ниже, и при подаче заявки на консультацию дополнительно получает отдельное согласие на трансграничную передачу.

Получатель передачи: Supabase / Страна передачи: за рубеж (в том числе США) / Передаваемые данные: персональные данные, собранные через форму консультации, и автоматически собираемые сведения / Цель передачи: хостинг и хранение базы данных / Дата/время и способ передачи: периодическая передача через информационно-коммуникационную сеть при использовании Сервиса (по зашифрованному каналу связи) / Срок хранения и использования: до прекращения договора поручения или уничтожения персональных данных / Обращения по вопросам защиты персональных данных: политика конфиденциальности получателя (https://supabase.com/privacy).

Получатель передачи: Vercel / Страна передачи: США / Передаваемые данные: сведения о подключении и использовании (IP-адрес, сведения об устройстве и браузере и т. п.) / Цель передачи: хостинг и доставка веб-сайта / Дата/время и способ передачи: периодическая передача через информационно-коммуникационную сеть при подключении / Срок хранения и использования: до прекращения договора поручения / Обращения по вопросам защиты персональных данных: https://vercel.com/legal/privacy-policy.

Получатель передачи: Resend / Страна передачи: США / Передаваемые данные: сведения, необходимые для отправки электронной почты (адрес получателя и т. п.) / Цель передачи: отправка сервисных электронных писем, связанных с приёмом заявок на консультацию / Дата/время и способ передачи: передача через информационно-коммуникационную сеть при отправке электронной почты / Срок хранения и использования: до прекращения договора поручения / Обращения по вопросам защиты персональных данных: https://resend.com/legal/privacy-policy.

Получатель передачи: Google / Страна передачи: США / Передаваемые данные: автоматически собираемые сведения, такие как файлы cookie, сведения об устройстве и использовании, идентификатор клика по рекламе (gclid) / Цель передачи: анализ использования и измерение конверсий рекламы / Дата/время и способ передачи: периодическая передача через информационно-коммуникационную сеть при подключении / Срок хранения и использования: в соответствии с политикой Google / Обращения по вопросам защиты персональных данных: https://policies.google.com/privacy.

Получатель передачи: Microsoft (Microsoft Clarity) / Страна передачи: США / Передаваемые данные: сведения анализа сессий (персонально идентифицирующие данные маскируются) / Цель передачи: анализ сессий / Дата/время и способ передачи: периодическая передача через информационно-коммуникационную сеть при подключении / Срок хранения и использования: в соответствии с политикой Microsoft / Обращения по вопросам защиты персональных данных: https://privacy.microsoft.com/privacystatement.

Контактные данные ответственного за защиту персональных данных у получателей передачи можно узнать из политик конфиденциальности каждой из указанных компаний.

Субъект данных вправе отказаться от трансграничной передачи. При этом отказаться от передачи можно, не подавая заявку на консультацию либо отказавшись от сбора необязательных сигналов в баннере согласия в отношении автоматически собираемых данных или заблокировав файлы cookie в браузере; в этом случае подача заявки на Сервис или использование отдельных функций может быть ограничено.

Если для консультации пользователь начинает переписку с Компанией через мессенджеры, такие как LINE, WhatsApp, WeChat, KakaoTalk и др., содержание такой переписки и связанные с ней сведения обрабатываются оператором выбранного пользователем мессенджера в соответствии с политикой конфиденциальности этого оператора.

Такие мессенджеры не являются исполнителями Компании, а представляют собой отдельные каналы, которые пользователь выбирает и использует по собственному усмотрению. Компания не обладает полномочиями по контролю за обработкой персональных данных в рамках таких платформ, поэтому пользователю рекомендуется также ознакомиться с политикой конфиденциальности каждого мессенджера.

Связанные с консультацией сведения, предоставленные пользователем через мессенджер, Компания обрабатывает только в пределах целей, предусмотренных статьёй 2.

Субъект данных вправе в любое время потребовать от Компании ознакомления со своими персональными данными, их исправления, удаления, приостановления обработки, а также отозвать согласие на обработку персональных данных.

Осуществление прав возможно путём обращения к ответственному за защиту персональных данных, указанному в статье 16, в письменной форме, по электронной почте (sales@portzone.co.kr) или по телефону (010-8721-5088); Компания незамедлительно принимает по такому обращению необходимые меры.

Субъект данных вправе осуществлять указанные права через законного представителя или уполномоченного представителя; в этом случае необходимо представить доверенность и иные документы, предусмотренные Официальным уведомлением о порядке обработки персональных данных.

При поступлении требования об ознакомлении, исправлении, удалении или приостановлении обработки Компания проверяет, является ли обратившееся лицо самим субъектом данных либо надлежащим представителем.

При этом в случаях, подпадающих под часть 4 статьи 35 и статью 37 Закона о защите персональных данных, — например, когда законодательство обязывает хранить персональные данные либо когда существует риск неправомерного нарушения жизни, здоровья, имущества или интересов иных лиц, — требование об ознакомлении или приостановлении обработки может быть ограничено; в этом случае Компания незамедлительно уведомляет субъекта данных о причинах.

Субъект данных обязан предоставлять свои персональные данные в точном и актуальном виде; Компания не несёт ответственности за неблагоприятные последствия, возникшие вследствие предоставления неточных сведений.

Если срок хранения персональных данных истёк либо цель обработки достигнута и персональные данные стали ненужными, Компания незамедлительно уничтожает такие данные.

Порядок уничтожения: подлежащие уничтожению персональные данные отбираются и уничтожаются после проверки ответственным за защиту персональных данных.

Способы уничтожения: персональные данные, хранящиеся в форме электронных файлов, безвозвратно удаляются способом, исключающим их восстановление и воспроизведение; персональные данные, зафиксированные на бумажных документах и иных распечатках, уничтожаются путём измельчения или сжигания.

Персональные данные, подлежащие хранению в силу закона, хранятся отдельно от иных персональных данных в отдельной базе данных или в отдельном месте и не используются в целях, отличных от целей хранения.

В целях предоставления пользователю персонализированного сервиса и анализа статистики использования Сервиса Компания использует средства автоматического сбора, такие как файлы cookie, браузерное хранилище (localStorage) и аналитические веб-маяки.

В отношении необязательных сигналов рекламного и аналитического назначения Компания получает согласие пользователя посредством баннера согласия; пользователь вправе отказаться от них (opt-out).

Пользователь может отказаться от сохранения файлов cookie или удалить их через настройки веб-браузера. При этом в случае отказа от сохранения файлов cookie использование отдельных функций Сервиса может быть ограничено.

Сбор и использование поведенческих данных — посредством Google Analytics 4, Google Ads и Microsoft Clarity Компания автоматически собирает поведенческие данные пользователя, такие как посещённые страницы, сведения об источнике перехода (реферер и внутренние пути перехода), UTM-параметры, идентификатор клика по рекламе (gclid), сведения об устройстве и браузере, сведения об использовании сессии. Способ сбора — автоматический сбор посредством файлов cookie и веб-маяков; цели сбора — анализ использования, измерение конверсий рекламы и улучшение Сервиса.

Третьи лица, обрабатывающие поведенческие данные (рекламные и аналитические операторы): Google, Microsoft. Срок хранения и использования определяется политикой соответствующего оператора.

Способы отказа от сбора и блокировки поведенческих данных: (a) отказ от сбора необязательных сигналов в баннере согласия в Сервисе; (b) блокировка файлов cookie через настройки веб-браузера; (c) блокировка через настройки рекламы Google (Ads Settings) и браузерное расширение для отключения Google Analytics.

При анализе сессий посредством Microsoft Clarity вводимые данные, относящиеся к персонально идентифицирующим сведениям, маскируются и не фиксируются.

В соответствии со статьёй 29 Закона о защите персональных данных Компания принимает следующие меры по обеспечению безопасности персональных данных.

Организационные меры: разработка и реализация внутреннего плана управления, минимизация числа лиц, работающих с персональными данными, и их регулярное обучение, предоставление и управление правами доступа к персональным данным в пределах служебной необходимости.

Технические меры: контроль доступа к системе обработки персональных данных и ограничение прав доступа, шифрование персональных данных при передаче и хранении, сохранение журналов доступа и предотвращение их подделки и изменения, противодействие вредоносному программному обеспечению с помощью антивирусных и иных программ безопасности.

Физические меры: контроль доступа к оборудованию и материалам, в которых хранятся и обрабатываются персональные данные.

Детальное содержание конкретных мер по обеспечению безопасности реализуется в соответствии с применимым законодательством и внутренним планом управления Компании; Компания постоянно проверяет и совершенствует их в целях повышения уровня защиты персональных данных.

Настоящий Сервис предназначен для совершеннолетних лиц; Компания сознательно не собирает персональные данные детей младше 14 лет.

Если Компании станет известно о том, что персональные данные ребёнка младше 14 лет были собраны без согласия законного представителя, она незамедлительно уничтожает такие данные.

Компания несёт общую ответственность за деятельность по обработке персональных данных и в целях рассмотрения жалоб субъектов данных и возмещения вреда, связанных с обработкой персональных данных, назначила ответственного за защиту персональных данных, как указано ниже.

Ответственный за защиту персональных данных — Ф. И. О.: Сон Джун (Song Jun, генеральный директор) / электронная почта: sales@portzone.co.kr / телефон: 010-8721-5088.

Подразделение по приёму и рассмотрению запросов об ознакомлении с персональными данными и т. п. — требования субъекта данных об ознакомлении, исправлении, удалении, приостановлении обработки персональных данных и об отзыве согласия принимаются и рассматриваются подразделением, к которому относится ответственный за защиту персональных данных. Контактные данные для приёма и рассмотрения совпадают с контактными данными указанного выше ответственного за защиту персональных данных (электронная почта: sales@portzone.co.kr / телефон: 010-8721-5088).

Субъект данных может обращаться по указанным контактным данным по всем вопросам защиты персональных данных, рассмотрения жалоб и возмещения вреда, возникшим при использовании Сервиса; Компания незамедлительно отвечает на такие обращения и рассматривает их.

Для защиты прав в связи с нарушением персональных данных субъект данных может обратиться в перечисленные ниже органы для разрешения спора или получения консультации. Указанные органы являются независимыми от Компании; в них рекомендуется обращаться, если субъект данных не удовлетворён результатами рассмотрения Компанией жалоб и возмещения вреда либо нуждается в более подробной помощи.

Комитет по урегулированию споров в сфере персональных данных: 1833-6972 (www.kopico.go.kr).

Центр приёма сообщений о нарушениях в сфере персональных данных: 118 (privacy.kisa.or.kr).

Отдел киберрасследований Верховной прокуратуры: 1301 (www.spo.go.kr).

Управление киберрасследований Национального полицейского агентства: 182 (ecrm.police.go.kr).

Кроме того, если права или интересы нарушены действием или бездействием Компании в отношении требований об ознакомлении, исправлении, удалении или приостановлении обработки персональных данных, лицо вправе подать заявление о рассмотрении в административном порядке в соответствии с Законом об административном обжаловании.

Настоящая Политика обработки персональных данных вступает в силу с 7 июля 2026 года.

Компания может изменять содержание настоящей Политики в связи с изменением законодательства, политики или Сервиса; в случае изменения она уведомляет о вносимых изменениях и дате вступления в силу на сайте Сервиса до вступления в силу. При этом в случае существенных изменений, затрагивающих права субъектов данных, уведомление публикуется не менее чем за 7 дней до вступления в силу.

Компания ведёт историю изменений и обеспечивает возможность ознакомления с предыдущими версиями Политики обработки персональных данных на сайте, чтобы пользователь мог сравнить содержание до и после изменений.

Настоящая Политика постоянно размещается на сайте под наименованием «Политика обработки персональных данных», чтобы субъект данных мог с ней легко ознакомиться.