Құпиялылық саясаты

BONROI («біз», «Компания») шетелдік пациенттерге Корея Республикасында медициналық көмек алуға көмектесетін healwith медициналық консьерж платформасын басқарады. healwith медициналық мекеме болып табылмайды және диагностика немесе емдеу қызметтерін тікелей көрсетпейді.

Осы Саясат ең алдымен Корея Республикасының Дербес деректерді қорғау туралы заңымен (PIPA), Медициналық қызмет көрсету туралы заңмен және Денсаулық сақтау жүйелерін шетелде дамытуды және шетелдік пациенттерді тартуды қолдау туралы заңмен реттеледі. Қолданылатын жағдайларда ол сіздің тұрғылықты еліңіздің заңнамасының (мысалы, ЕО Деректерді қорғаудың жалпы регламенті (GDPR), Қазақстан Республикасының 94-V ЗРК заңы, Ресей Федерациясының 152-ФЗ Федералдық заңы және т.б.) талаптарын да ескереді. Нақты юрисдикцияларға қатысты хабарламалар төмендегі жеке бөлімдерде келтірілген.

Біз барлық пайдаланушылардың дербес деректерін олардың азаматтығына немесе тұрғылықты жеріне қарамастан мұқият өңдейміз және оларды қолданыстағы заңнамаға сәйкес қорғаймыз.

Фирмалық атауы: BONROI (сервис: healwith)

Қызмет нысаны: жеке кәсіпкер

Өкіл: JUYOUNG KANG

Кәсіпорынды тіркеу нөмірі: 463-35-00902

Шетелдік пациенттерді тарту жөніндегі ұйымды тіркеу нөмірі: A-2026-01-02-06761 (2026-03-11 — 2029-03-10 аралығында жарамды, Сеул қаласының әкімі берген)

Заңды мекенжайы: Room 613, 385 Gangseo-ro, Gangseo-gu, Seoul, Republic of Korea

Байланыс: +82-10-4772-1075 (халықаралық) · 070-7500-7795 (ішкі)

Электрондық пошта: admin@healwith.co.kr

Жұмыс уақыты: Дс-Жм 09:00-18:00 KST (Корея Республикасының мемлекеттік мерекелерінен басқа)

【Міндетті】

· Аты-жөні, туған күні, жынысы, азаматтығы, паспорт нөмірі (виза және ауруханаға тіркеу үшін)

· Байланыс деректері (электрондық пошта, телефон, мессенджер ID)

· Тұрғылықты мекенжайы (болуды қолдау мақсатында)

· Қамқоршы/еріп жүруші туралы мәліметтер (кәмелетке толмаған немесе егде пациенттер үшін)

【Сезімтал деректер — жеке келісім】

· Диагноз, ауру тарихы, ағымдағы белгілер, қабылданатын дәрі-дәрмектер

· Медициналық анықтамалар, тексеру нәтижелері, суреттер (рентген, КТ, МРТ және т.б.)

· Медициналық және туристік сақтандыру туралы мәліметтер

· Мүгедектік туралы мәліметтер (қолжетімділікті қолдау үшін)

【Автоматты түрде жиналатын】

· IP-мекенжай, cookie файлдары, сессия журналдары, сервисті пайдалану жазбалары

· Құрылғы туралы мәліметтер (ОЖ, браузер, моделі), шамамен геолокация (ел деңгейінде; дәл орналасу тек келісіммен)

· Мобильді қосымшаның push-хабарламалары үшін құрылғы токені (қосымшада хабарламаларға рұқсат берілген жағдайда ғана)

【Қашықтан кеңес беруді (бейнеқоңырау) пайдалану кезінде】

· Дыбыс пен бейне: қоңырау кезінде тек нақты уақытта беріледі; компания жазып алмайды (жазу функциясы қазір өшірулі; енгізілген жағдайда алдын ала келісім алынып, осы Саясат өзгертіледі).

· Субтитрлер мен аударма мәтіні: кеңес жазбасы ретінде шифрланған түрде сақталады. Субтитрлер тек сіз қосқан жағдайда жасалады.

· Субтитрлерді жасау үшін айтылған сөз 9-бөлімде көрсетілген өңдеушілерге транскрипция және аударма үшін жіберіледі (браузердегі тану пайдаланылса, сөз браузер өндірушісіне де жіберілуі мүмкін).

【Төлемге қатысты】

· Компания пайдаланушылардан ем немесе қызмет ақысын тікелей алмайды және карта нөмірі сияқты төлем деректерін жинамайды әрі сақтамайды. Ем ақысын пайдаланушы медициналық мекемеге тікелей төлейді.

a. Пайдаланушыны сәйкестендіру және жеке басын растау

b. Медициналық мекемені таңдау, қабылдауға жазылу, виза мен болуды қолдау

c. Пайдаланушының келісімі негізінде медициналық мекемелерге емдеу туралы ақпаратты беру

d. Аударма, көлік және тұру қызметтері

e. Ем құнының сметасын дайындау және есеп айырысуды қолдау (компания пайдаланушылардан ем ақысын қабылдамайды)

f. Шағымдар мен өтініштерді өңдеу, клиенттерді қолдау

g. Сервис сапасын арттыру, статистикалық талдау, қауіпсіздік оқиғаларына әрекет ету

h. Заңда белгіленген міндеттерді орындау

i. Жазылу, кеңес беру және өтініштің барысы туралы хабарламалар жіберу (электрондық пошта, қосымшада рұқсат берілсе push-хабарлама)

healwith «денсаулыққа қатысты ақпаратты» өңдейді, ол PIPA §23 бойынша сезімтал деректерге және GDPR 9-бабы бойынша дербес деректердің ерекше санатына жатады. Мұндай деректер тек сіздің нақты, жеке келісіміңіз болған жағдайда ғана жиналады және пайдаланылады.

Сезімтал деректер тек медициналық мекемені таңдау және тиісті көмекті үйлестіру мақсатында пайдаланылады және медициналық мекемелерге тек сіздің келісіміңіз шегінде беріледі.

Сіз сезімтал деректерді өңдеуге келісім бермеуге құқылысыз; мұндай бас тарту медициналық таңдау қызметтерін пайдалану мүмкіндігін шектеуі мүмкін.

Біз дербес деректерді жинау мақсатына қол жеткізілгеннен кейін кідіріссіз жоямыз, оларды заң бойынша сақтау талап етілетін жағдайлардан басқа.

【Заң бойынша сақтау】

· Шарт/бас тарту туралы жазбалар: 5 жыл (Электрондық саудадағы тұтынушылардың құқықтарын қорғау туралы заң §6)

· Тұтынушылардың шағымдары мен дауларды реттеу жазбалары: 3 жыл

· Жүйеге кіру жазбалары: 3 ай (Байланыс құпиясын қорғау туралы заң §15-2)

· Ауруханалар сақтайтын медициналық жазбалар: 10 жыл (Медициналық қызмет көрсету туралы заң §22). Ескерту: түпнұсқаларды аурухана жасайды және жүргізеді, healwith олардың көшірмелерін сақтамайды. Алайда сіз немесе сіздің атыңыздан әрекет ететін агенттік кеңес алу үшін healwith-ке тікелей тапсырған тексеру құжаттары мен сурет файлдары (КТ, МРТ және т.б.) бізде сақталады, олардың мерзімі төмендегі «Мақсатына қарай сақтау» бөлімінде көрсетілген.

【Мақсатына қарай сақтау】 (сақтауды шектеу қағидаты — Дербес деректерді қорғау туралы заң §21, GDPR 5(1)(e)-бабы: тек мақсат үшін қажетті мерзімде сақталады)

· Тіркелгі деректері: мүшелік белсенді болған кезеңде сақталады. Шыққан кезде кіру деректері мен байланыс деректері (аты-жөні, телефон, пошта) дереу жойылады. Шығуды сервистегі «Аккаунт және құпиялылық» бетінен өзіңіз жасай аласыз.

· Ұзақ уақыт пайдаланылмаған тіркелгілер: біз оларды әрекетсіздігі үшін автоматты түрде жоймаймыз. Мұны талап еткен дербес деректердің жарамдылық мерзімі режимі 2023 жылғы 15 қыркүйекте жойылды және енді әрекетсіздік саясатын әр компания өзі белгілейді; оның үстіне онкологиялық көмек диагностика, емдеу және кейінгі сүйемелдеуді бірнеше жыл бойы қамтиды, сондықтан әрекетсіздік кезеңі қарым-қатынастың аяқталуын білдірмейді. Кез келген уақытта өзіңіз шыға аласыз, ал әрекетсіздік саясатын енгізсек, алдын ала хабарлаймыз.

· Сезімтал медициналық деректер: алдын ала кеңес беру, емдеу және кейінгі сүйемелдеуді қоса алғанда, қызмет көрсету үшін қажетті мерзімде сақталады. Мүшеліктен шыққан немесе келісімді кері қайтарған кезде сол деректерге байланысты аты-жөні, телефон және пошта дереу жойылады, сондықтан олар бойынша сізді тану мүмкін болмайды. Алайда ауруханаға жіберілген емдеу жазбалары мен сіз жүктеген тексеру құжаттары жоғарыдағы «Заң бойынша сақтау» бөлімінде көрсетілген мерзімдерде сақталады, ол құжаттардың ішінде аты-жөніңіз жазылған болуы мүмкін. Сақтау мерзімі аяқталған соң олар кідіріссіз жойылады. Ескерту: осы саясатта «қызметтің аяқталуы» бір реттік емдеуді емес, кейінгі сүйемелдеуді қоса алғанда, пайдаланушымен қарым-қатынастың аяқталуын білдіреді.

· Тексеру құжаттары мен сурет файлдары (КТ/МРТ кескіндерін қоса): қарым-қатынас аяқталған күннен бастап 3 жыл сақталып, содан кейін жойылады. Бұл мерзім тұтынушы шағымдары мен дауларын сақтау мерзімімен бірдей (Электрондық саудадағы тұтынушы құқығын қорғау туралы заң §6) және кеңестен кейінгі қайта өтінішке жауап беру үшін қажет. Суреттердің түпнұсқасын емдеген аурухана Медициналық қызмет туралы заң бойынша бөлек сақтайды.

· Кеңеске ұласпаған өтініштер: өтініш қалдырғаныңызбен кеңес немесе емдеу болмаса, қарым-қатынастың аяқталу күні болмайды, сондықтан соңғы байланыс не құжат жіберу сияқты соңғы әрекеттен кейін 3 жыл өткенде деректер жойылады. Осы мерзім ішінде қайта хабарлассаңыз, өтінішті сол жерден жалғастыра аламыз.

· Қашықтан кеңес берудің субтитрлері мен әңгіме жазбалары: шифрланған түрде сақталады; пайдаланушымен қарым-қатынас аяқталғанда немесе жою сұралғанда жойылады

· Маркетингке келісім деректері: келісім кері қайтарылғанға дейін

Сіздің келісіміңіз негізінде біз дербес деректерді келесі үшінші тұлғаларға береміз:

【Медициналық мекемелер】

· Алушылар: сіз таңдаған және келіскен Кореядағы ауруханалар мен клиникалар

· Мақсаты: медициналық кеңес, қабылдауға жазылу, емдеуді жоспарлау

· Деректер құрамы: аты-жөні, туған күні, байланыс деректері, паспорт нөмірі, диагноз, белгілер, медициналық жазбалар

· Сақтау мерзімі: әр мекеменің заңда белгіленген міндеттеріне сәйкес (әдетте 10 жыл)

【Виза агенттіктері】

· Алушылар: серіктес виза агенттіктері (келісім болған жағдайда)

· Деректер құрамы: паспорт көшірмесі, шақыру хаты, сапар кестесі

· Мақсаты: медициналық виза рәсімдеу (C-3-3, G-1)

【Пациентті жолдаған шетелдік агенттіктер】

· Алушылар: сізді жолдаған жергілікті агенттік (тек осы пайдаланушыны жолдаған агенттік)

· Мақсаты: маман қорытындылары мен емдеу нұсқауларын жергілікті тілде жеткізу, аударма, емге дейінгі және кейінгі байланыс

· Деректер құрамы: аты-жөні, байланыс деректері, диагноз/симптомдар, маман қорытындысы, емдеу және кесте туралы ақпарат

· Берілетін ел: пайдаланушының тұрғылықты елі (мыс. Қазақстан, Ресей)

· Сақтау мерзімі: әр агенттіктің жеке құпиялылық саясатына сәйкес

· Ескертпе: агенттіктер біздің өңдеушілеріміз емес — олар өз мақсаттарында деректерді өңдейтін дербес операторлар болып табылады.

【Сақтандыру компаниялары】

· Алушылар: туристік/халықаралық сақтандыру серіктестері (келісім болған жағдайда)

· Мақсаты: сақтандыру талаптарын беруге қолдау көрсету

Сіз сервис шектеулерін ескере отырып, үшінші тұлғаларға беруден бас тартуға құқылысыз.

Біздің сервисіміздің сипатына байланысты — шетелдік пациенттерге Кореяда медициналық көмек алуға көмектесу — біз дербес деректерді сіздің тұрғылықты еліңізден Корея Республикасына береміз. Кейбір операциялық деректер басқа юрисдикцияларға да берілуі мүмкін.

【Алушылар мен юрисдикциялар】

· Кореядағы серіктес ауруханалар (медициналық мақсатта)

· Бұлттық инфрақұрылым: Vercel Inc. (АҚШ), Supabase Inc. (АҚШ — деректер Сеул (ap-northeast-2) аймағында сақталады)

· Әлеуметтік желі арқылы кіру аутентификациясы: Google LLC (АҚШ), Apple Inc. (АҚШ) — осы кіру тәсілдерін пайдаланған кезде

· Аналитика: Google Ireland Ltd. (GA4, Ирландия)

· Электрондық пошта жіберу: Resend Inc. (АҚШ)

· Қашықтан кеңес беру бейнеқоңыраулары: LiveKit Inc. (АҚШ)

· ЖИ чат-бот, аударма және қашықтан кеңес беру субтитрлерін транскрипциялау: Google LLC (Gemini API, АҚШ — осы функцияларды пайдаланған кезде)

· Қосымшаның push-хабарламалары: Google LLC (Firebase Cloud Messaging, АҚШ — қосымшада хабарламаларға рұқсат берілген жағдайда)

· Пациентті жолдаған шетелдік агенттік (пациенттің тұрғылықты елі, мыс. Қазақстан, Ресей): маман қорытындылары мен емдеу нұсқауларын жеткізу, емге дейінгі және кейінгі қолдау — 7-бөлімдегі үшінші тұлғаларға беру ережелеріне сәйкес; агенттік біздің өңдеушіміз емес, өз мақсаттары үшін әрекет ететін дербес оператор болып табылады

【Мақсаттар мен деректер құрамы】

· Ауруханалар: 7-бөлімдегідей

· Бұлт/аналитика: тіркелгі деректері, журналдар, cookie идентификаторлары

【Сақтау мерзімі】 Әр алушының саясаты мен шарттық талаптарына сәйкес.

【Сіздің құқықтарыңыз】 Сіз беруден бас тартуға құқылысыз, бірақ беру сервис үшін қажет болғандықтан, бас тарту сервисті пайдалануды мүмкін емес етеді.

【Қорғау шаралары】

· ЕО→Корея беру: Еуропалық комиссияның Кореяға қатысты 2021 жылғы желтоқсандағы барабарлық шешіміне (Decision 2022/254) сәйкес мұндай беру жеке SCC-сіз жүзеге асырылуы мүмкін, деректер Кореяда PIPC қадағалауымен өңделген жағдайда.

· Өзге беру: біз алушының дербес деректерді қорғау міндеттерін Стандартты шарттық ережелер немесе соған балама шарттық және техникалық қорғау шаралары (шифрлау, бүркеншіктеу) арқылы қамтамасыз етеміз.

· Қазақстанға қатысты: 16-бөлімдегі локализация міндеті туралы ережелермен танысуыңызды сұраймыз.

Біз дербес деректерді өңдеуді шарт негізінде келесі өңдеушілерге тапсырамыз:

· Supabase Inc. — дерекқорды хостинг (АҚШ — деректер Сеул (ap-northeast-2) аймағында сақталады)

· Vercel Inc. — веб-қосымшаны хостинг (АҚШ)

· Google LLC — аутентификация (OAuth), аналитика, карталар (АҚШ/Ирландия)

· Apple Inc. — «Apple арқылы кіру» аутентификациясы (АҚШ)

· Resend Inc. — хабарлама және ақпараттық электрондық хаттарды жіберу (АҚШ)

· LiveKit Inc. — қашықтан кеңес беру бейнеқоңыраулары (АҚШ)

· Google LLC (Gemini API) — ЖИ чат-бот жауаптары, аударма және қашықтан кеңес беру субтитрлерін транскрипциялау (осы функцияларды пайдаланған кезде, АҚШ)

· Google LLC (Firebase Cloud Messaging) — қосымшаның push-хабарламаларын жіберу (қосымшада хабарламаларға рұқсат берілген жағдайда, АҚШ)

Шарттар өңдеушілерден деректерді қорғау міндеттерін, мәлімделген мақсаттардан тыс пайдалануға тыйым салуды, сондай-ақ техникалық және ұйымдастырушылық қорғау шараларын сақтауды талап етеді. Біз өңдеушілерді тұрақты түрде бақылаймыз.

Сіз келесі құқықтарды жүзеге асыра аласыз:

· Дербес деректерді өңдеу жағдайы туралы мәлімет сұрау және өңдеуді тоқтатуды талап ету (PIPA §35, §37)

· Дербес деректерге қол жеткізу (§35)

· Дербес деректерді түзету және жоюды талап ету (§36)

· Келісімді кері қайтару (§37)

· Автоматтандырылған шешімге қарсылық білдіру құқығы (§37-2)

· Залалды өтеуді талап ету құқығы (§39)

Бұл құқықтарды осы Саясаттың 14-бөліміндегі дербес деректерді қорғау жөніндегі жауапты тұлғаға (DPO) немесе admin@healwith.co.kr мекенжайына хабарласу арқылы жүзеге асыра аласыз. Біз 10 күн ішінде шара қолданамыз.

Сондай-ақ Корея Республикасының Дербес деректерді қорғау комиссиясына өтініш беруге немесе дауды реттеу туралы өтініш беруге құқылысыз:

· Дербес деректерді қорғау комиссиясы: 182 (кодсыз), www.privacy.go.kr

· Дербес деректер дауларын реттеу комитеті: 1833-6972, www.kopico.go.kr

healwith кәмелетке толмаған пациенттерге (мысалы, балалардағы онкология) қатысты консьерж сұрауларын алуы мүмкін. Мұндай жағдайларда біз заңды өкілдің (ата-ананың/қамқоршының) расталған келісімін талап етеміз.

Заңды өкілдер кез келген уақытта кәмелетке толмағанның дербес деректеріне қол жеткізуді, түзетуді, жоюды немесе өңдеуді тоқтатуды талап ете алады. Біз кідіріссіз әрекет етеміз.

Біз келесі қорғау шараларын қолданамыз:

· Ұйымдастырушылық: деректерді қорғау жөніндегі жауаптыны тағайындау, мерзімді оқыту, қол жеткізу құқықтарын барынша азайту

· Техникалық: шифрлау (беру кезінде TLS 1.3, сақтау кезінде AES-256), енуден қорғау жүйелері, қауіпсіздік жаңартуларын басқару

· Физикалық: деректерді өңдеу аймақтарына кіруді бақылау

· Оқиғаларға әрекет ету: дерек ағуы болған жағдайда 72 сағат ішінде қадағалаушы органдар мен дерек субъектілерін хабардар ету

Біз cookie файлдарын сессияны сақтау, тіл баптаулары, қауіпсіздік және аналитика үшін пайдаланамыз.

Сіз браузер баптаулары арқылы cookie файлдарын өшіре аласыз. Толығырақ біздің Cookie саясатынан қараңыз.

Мобильді қосымшада тек қажетті элементтер пайдаланылады; аналитикалық cookie файлдары қолданылмайды.

【Мобильді қосымшаның рұқсаттары (Желі туралы заң §22-2)】

· Камера (таңдау бойынша): бейнекеңес беру, анықтамалар мен тексеру нәтижелерін түсіру

· Микрофон (таңдау бойынша): бейнекеңес берудің дыбысы

· Хабарламалар (таңдау бойынша): жазылу, кеңес беру және өтініштің барысы туралы хабарлау

· Фото және файлдар (таңдау бойынша): анықтамалар мен тексеру нәтижелерін жүктеу және сақтау

Міндетті рұқсаттар жоқ. Жоғарыдағылардың ешқайсысын бермей-ақ қосымшаны пайдалануға болады; тек тиісті функция шектеледі. Рұқсаттарды құрылғы параметрлерінде кез келген уақытта өзгертуге болады.

Қосымшаны жойған кезде хабарламаға арналған құрылғы токені жарамсыз болады және біздің серверлерімізден тазартылады.

Аты-жөні: JUYOUNG KANG

Лауазымы: өкіл (қоса атқарушы — Корея Республикасының PIPA §31 және GDPR 37-бабына сәйкес)

Электрондық пошта: admin@healwith.co.kr

Телефон: +82-10-4772-1075 (халықаралық) · 070-7500-7795 (ішкі)

Сіз дербес деректерге қатысты кез келген сұрақ, шағым немесе құқықты қорғау туралы талаппен деректерді қорғау жөніндегі жауаптыға тікелей хабарласа аласыз. Біз 10 жұмыс күні ішінде жауап береміз.

Компания сізге қолайлы медициналық мекемелерді ұсыну үшін ЖИ негізіндегі сәйкестендіру алгоритмін пайдаланады. Бұл Дербес деректерді қорғау туралы заңның 37-2-бабына сәйкес «автоматтандырылған шешім» болуы мүмкін.

【Автоматтандырылған өңдеу элементтері】

· Белгілер мен диагноз негізінде медициналық бөлімдерді сәйкестендіру

· Бұрынғы емдеу жағдайлары мен тілдік қолдау мүмкіндігі негізінде ауруханалар рейтингін ұсыну

· Болу мерзімі мен бюджетке сай пакеттерді автоматты түрде жасау

【Сіздің құқықтарыңыз】

· Автоматтандырылған шешім нәтижесін түсіндіруді талап ету

· Автоматтандырылған шешімнен бас тарту және адам арқылы қайта қарауды талап ету

· Жоғарыдағы талаптар admin@healwith.co.kr мекенжайына немесе 14-бөлімдегі DPO байланысына жіберіледі

Түпкілікті медициналық шешімді міндетті түрде медицина мамандарының қорытындысы негізінде қабылдаңыз. ЖИ ұсыныстары анықтамалық сипатта болып, диагностика немесе емдеу болып табылмайды.

Осы бөлім Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» заңында (№ 94-V ЗРК, 2013, 2015 және 2022 жылғы өзгерістермен) және тиісті заңға тәуелді актілерде көзделген қосымша мәліметтерді қамтиды.

【Шекарадан тыс беруге нақты келісім (16-бап)】

Осы сервистің шетелдік пациенттерге Кореяда медициналық көмек алуға көмектесу сипатына байланысты сіздің дербес деректеріңіз Корея Республикасына беріледі. Қазақстан заңының 16-бабы дерек субъектісінің нақты жазбаша келісімі негізінде шекарадан тыс беруге рұқсат береді. Сервисті пайдалануға өтінім бергенде сіз осы Саясаттың шекарадан тыс беру ережелері және жеке келісім құсбелгісі арқылы төмендегіге нақты келісім бересіз:

· Беру елі: Корея Республикасы

· Алушылар: сіз таңдаған Кореядағы серіктес ауруханалар, бұлттық қызмет провайдерлері (Vercel Inc., Supabase Inc.)

· Берілетін деректер: 3-бөлімдегі жиналатын деректер және 5-бөлімдегі сезімтал деректер

· Беру мақсаты: медициналық консьерж қызметін көрсету

【Жергілікті сақтау туралы хабарлама (12-бап)】

Қазақстан заңының 12-бабы Қазақстан азаматтарының дербес деректерін Қазақстан аумағында бастапқы сақтауды көздейді. Қазіргі уақытта Компания жоғарыдағы 16-бапқа сәйкес нақты келісім тетігін құқықтық негіз ретінде пайдаланып қызмет көрсетеді және сервистің даму кезеңіне қарай қазақстандық бұлттық серіктестер (QazCloud, Yandex Cloud Kazakhstan және т.б.) арқылы жергілікті бастапқы сақтау құрылымын енгізуді қарастырады. Елеулі өзгерістер болған жағдайда осы Саясатты жаңарту арқылы дереу хабарлаймыз.

【Сезімтал (медициналық) деректерге жеке келісім (8-бап, 9-бап)】

Қазақстан заңы бойынша сезімтал деректер жазбаша түрде немесе электрондық қолтаңба (ЭЦҚ, eGov интеграциясы) арқылы тексерілуі мүмкін тәсілмен алынатын келісімді талап етеді. Компания электрондық құсбелгіге негізделген келісімді уақыт белгісімен, IP-мекенжаймен және пайдаланушы идентификаторымен бірге тіркеп, жазбаша нысанға тең дәлелдік күшті қамтамасыз етеді. Ауызша келісім жиналмайды.

【Мемлекеттік және ресми тілдер】

Осы Саясат қазақ (мемлекеттік) және орыс (ресми) тілдерінде бір мезгілде ұсынылады. Сіз қалаған тілді таңдай аласыз; аудармалар арасында түсіндіруде айырмашылық болған жағдайда Корея Республикасындағы құқықтық күш үшін корей тіліндегі нұсқа басымдыққа ие болады.

【Қадағалаушы органдар】

· Ақпараттық қауіпсіздік комитеті (ҰҚК жанындағы)

· Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігі

【Өтініштер мен даулар】

Осы Саясаттың 20-бөліміндегі байланыс деректері бойынша хабарласа аласыз немесе тұрғылықты жеріңіздегі сотқа не қадағалаушы органға жүгіне аласыз.

GDPR қолданылатын жағдайда келесі құқықтар кепілдендіріледі:

· Қол жеткізу құқығы (15-бап), түзету (16-бап), жою (17-бап), шектеу (18-бап), тасымалдау (20-бап), қарсылық білдіру (21-бап) және автоматтандырылған шешім қабылдауға қатысты (22-бап).

· Ерекше санаттағы деректер (денсаулық туралы, 9-бап) тек нақты келісім негізінде өңделеді.

· Шекарадан тыс беру (44-49-баптар) қолданылатын жағдайларда Стандартты шарттық ережелер негізінде жүзеге асырылады.

· Сіз еліңіздің ұлттық деректерді қорғау органына шағым бере аласыз.

· ЕО-дағы өкіл: [ЕО нарығына бағдарланған жағдайда 27-бапқа сәйкес тағайындалуы тиіс]

Ресей Федерациясының 152-ФЗ Федералдық заңы Ресей азаматтарының дербес деректерін бастапқы жинау Ресей Федерациясының аумағында жүзеге асырылуын талап етеді.

healwith осы талаптың сақталу тәртібін жеке бағалап жатыр. Сервисті пайдалану арқылы Ресей тұрғындары осы шарттарды растайды және оларға нақты келісім береді.

Қадағалаушы орган: Роскомнадзор.

Елеулі өзгерістер туралы біз сервис хабарландырулары арқылы және электрондық пошта арқылы күшіне енуден кемінде 7 күн бұрын (қолайсыз өзгерістер жағдайында 30 күн бұрын) хабарлаймыз.

Алайда деректерді өңдеу тәртібі өзгермей, оған сәйкес келмеген сипаттаманы түзететін жағдайда, қате мәтін сайтта қалып қоймауы үшін түзету дереу жарияланады және оның мәні төмендегі қысқаша мазмұнда көрсетіледі.

Ағымдағы нұсқа: 2.5.0 (2026-09-09 күшіне енеді). Алдыңғы нұсқа 2.4.0 (2026-08-21).

2.5.0 өзгерістерінің қысқаша мазмұны: §6 бөлімінде тексеру құжаттары мен сурет файлдары (КТ, МРТ және т.б.) қарым-қатынас аяқталғаннан кейін 3 жыл сақталатыны көрсетілді және бұл материалдарды healwith сақтайтыны нақты жазылды. Аурухана жасаған медициналық жазбалардың түпнұсқасын компания бұрынғыдай сақтамайды.

2.4.0 өзгерістерінің қысқаша мазмұны: (1) шыққан кездегі жою мерзімі «30 күн ішінде» дегеннен «дереу» деп түзетілді; (2) «3 жыл әрекетсіздіктен кейін тіркелгіні автоматты жою» тармағы алып тасталды (оның негізі болған дербес деректердің жарамдылық мерзімі режимі 2023 жылғы 15 қыркүйекте жойылды, әрекетсіздік саясаты енді компанияның өз шешімі; сонымен қатар 3 жыл шарт пен төлем үшін 5 жыл, медициналық жазбалар үшін 10 жыл сияқты заңды сақтау мерзімдерінен қысқа, сондықтан оны қолдану мүмкін емес еді; қаласаңыз кез келген уақытта өзіңіз шыға аласыз); (3) шыққан кезде не қалатыны мен не жойылатыны нақты жұмысына сәйкес нақтыланды.

Дербес деректерді қорғау және жалпы сұрақтар: admin@healwith.co.kr

Мекенжайы: Room 613, 385 Gangseo-ro, Gangseo-gu, Seoul, Republic of Korea

Телефон: +82-10-4772-1075 (халықаралық) · 070-7500-7795 (ішкі)

Жұмыс уақыты: Дс-Жм 09:00-18:00 KST