개인정보 처리방침
베리미의원 동탄점(이하 “본원”)은 정보주체의 자유와 권리 보호를 위하여 「개인정보 보호법」, 「의료법」 등 관계 법령을 준수하고 있으며, 개인정보를 적법하고 안전하게 처리하고 있습니다.
본원은 「개인정보 보호법」 제30조에 따라 개인정보의 처리 목적, 처리 및 보유기간, 개인정보 처리업무의 위탁 및 그 밖의 개인정보 보호에 관한 사항을 다음과 같이 공개합니다.
본 개인정보 처리방침은 2026년 9월 8일부터 적용됩니다.
본원은 다음의 목적을 위하여 필요한 최소한의 개인정보를 처리합니다.
· 회원 식별 및 본인 확인
· 회원가입 의사 확인
· 회원 서비스 제공 및 관리
· 부정 이용 및 비인가 이용 방지
· 회원 탈퇴 및 개인정보 관련 요청 처리
· 공지사항 및 서비스 관련 필수 안내
· 온라인 및 전화 상담 접수
· 진료 및 시술 예약의 접수·변경·취소
· 예약 일정 확인 및 안내
· 상담 요청사항 확인 및 답변
· 예약·상담 이력 관리
· 환자 확인
· 진료 및 시술 서비스 제공
· 시술 및 이용권 사용현황 관리
· 예약 및 내원내역 관리
· 고객 요청사항 및 민원 처리
· 진료 및 시술과 관련한 적법한 기록의 작성·보관
· 서비스 이용대금 결제
· 결제내역 확인
· 환불 및 취소 처리
· 관련 증빙자료 관리
본원은 정보주체가 별도로 동의한 경우에 한하여 다음 목적으로 개인정보를 처리합니다.
· 본원의 이벤트 및 프로모션 안내
· 신규 서비스 및 시술 안내
· SMS, LMS, 카카오톡, 전화, 이메일 등을 통한 광고성 정보 전송
· 고객 서비스 이용현황 및 선호도 분석
· 고객분포 및 서비스 이용통계 분석
마케팅 동의는 선택사항이며, 동의하지 않더라도 진료, 상담 및 기본적인 서비스 이용에는 제한이 없습니다.
정보주체는 언제든지 마케팅 동의를 철회할 수 있습니다.
제2조 처리하는 개인정보의 항목
본원은 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.
· 아이디
· 비밀번호
· 이름
· 휴대전화번호
· 이메일
· 생년월일
· 성별
본원은 홈페이지 회원가입 목적으로 주민등록번호를 수집하지 않습니다.
· 이름
· 휴대전화번호
· 예약일시
· 상담 또는 예약 내용
· 생년월일
· 성별
· 희망 진료·시술 항목
· 기타 이용자가 직접 입력한 상담내용
상담 과정에서 이용자가 건강상태, 병력, 진료·시술내역 등 건강에 관한 정보를 입력하는 경우 해당 정보는 「개인정보 보호법」상 민감정보에 해당할 수 있습니다.
민감정보를 동의에 근거하여 처리하는 경우에는 일반 개인정보 수집·이용 동의와 별도로 필요한 동의를 받습니다.
진료를 받는 경우 「의료법」 등 관계 법령에 따라 다음과 같은 개인정보 및 진료정보가 처리될 수 있습니다.
· 성명
· 주소
· 연락처
· 주민등록번호 등 법령에서 요구하는 인적사항
· 주된 증상
· 병력
· 진단결과 및 진단명
· 진료경과
· 치료·처치·시술내용
· 검사내용 및 검사결과
· 처방 관련 정보
· 진료일시
· 그 밖에 관계 법령에서 진료기록 작성을 위하여 요구하는 정보
위 진료과정에서 처리되는 정보 중 건강상태, 병력, 진단결과 및 진단명, 치료·처치·시술내용, 검사내용 및 검사결과, 처방 관련 정보는 「개인정보 보호법」 제23조에서 정한 민감정보에 해당합니다. 본원은 이러한 민감정보를 「의료법」 제22조 제1항, 「의료법 시행규칙」 제14조 등 관계 법령에서 진료기록 작성을 요구하거나 허용하는 범위에서 처리하며, 법령에 근거하지 않는 민감정보의 처리는 정보주체의 별도 동의를 받아 처리합니다.
.
· IP 주소
· 접속일시
· 접속기록
· 서비스 이용기록
· 쿠키(Cookie)
· 브라우저 종류
· 기기정보
· 오류 및 보안 관련 로그
제3조 개인정보의 처리 및 보유기간
본원은 개인정보 처리 목적 달성 시 지체 없이 개인정보를 파기합니다.
다만 관계 법령에 따라 일정 기간 보관하여야 하는 경우에는 해당 기간 동안 별도로 보관합니다.
보유기간: 회원 탈퇴 시 또는 회원관리 목적 달성 시까지
다만 관계 법령에 따라 보관이 필요한 경우 해당 법정기간 동안 보관합니다.
관련 법령 및 보존기간의 예는 다음과 같습니다.
「전자상거래 등에서의 소비자보호에 관한 법률」 제6조
: 계약 또는 청약철회 등에 관한 기록 5년
「전자상거래 등에서의 소비자보호에 관한 법률」 제6조
: 대금결제 및 재화 등의 공급에 관한 기록 5년
「전자상거래 등에서의 소비자보호에 관한 법률」 제6조
: 소비자의 불만 또는 분쟁처리에 관한 기록 3년
「통신비밀보호법」 제15조의2 :
서비스 이용 관련 로그기록 : 3개월
보유기간: 상담·예약 목적 달성 시까지
다만 실제 진료로 연결되어 진료기록에 포함되는 경우에는 「의료법」상 진료기록 보존기간을 적용합니다.
민원·분쟁 등의 처리를 위하여 별도의 보관이 필요한 경우에는 적법한 처리 근거가 존재하는 범위에서 필요한 기간 동안 보관합니다.
보유기간: 마케팅 동의 철회 또는 개인정보 처리 목적 달성 시까지
정보주체가 광고성 정보 수신 동의를 철회한 경우 해당 목적의 개인정보 이용을 중단합니다.
관계 법령에 따라 다음 기간 동안 보관할 수 있습니다.
· 환자명부: 5년
· 진료기록부: 10년
· 처방전: 2년
· 수술기록: 10년
· 검사내용 및 검사소견기록: 5년
· 방사선 사진·영상 및 소견서: 5년
· 간호기록부: 5년
· 진단서 등의 부본: 3년
법령에서 정한 보존기간 동안 보관되는 개인정보는 해당 보존 목적 외의 용도로 이용하지 않습니다.
제4조 개인정보의 제3자 제공
본원은 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
다만 다음의 경우에는 관계 법령에 따라 개인정보를 제공할 수 있습니다.
1. 정보주체가 제3자 제공에 별도로 동의한 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 이행하기 위하여 필요한 경우
3. 관계 법령에서 동의 없이 제공할 수 있도록 허용하는 경우
본원의 홈페이지, 예약 및 고객관리 시스템을 운영하기 위하여 외부 업체가 개인정보를 처리하는 것은 아래의 개인정보 처리업무 위탁에 해당하며 단순한 제3자 제공과 구분하여 관리합니다.
제5조 개인정보 처리업무의 위탁 및 재위탁
본원은 원활한 서비스 제공과 정보시스템 운영을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
수탁자: 주식회사 브이알엠홀딩스
위탁업무 내용
· 홈페이지 개발·운영 및 유지보수
· 홈페이지 회원관리 시스템 운영
· 온라인 상담 및 예약 시스템 운영
· 고객관리(CRM) 시스템 운영 및 유지보수
· 고객 DB 관리
· 예약 및 상담내역 관리
· 시술 및 이용권 사용현황 관리
· 본원의 요청에 따른 고객 안내 기능 제공
· 시스템 운영·유지보수
· 시스템 장애 대응
· 데이터 백업 및 복구
· 보안 및 접근관리 등 시스템 운영에 필요한 업무
위탁업무에서 처리되는 개인정보 항목
수탁자는 위탁업무 수행을 위하여 다음의 개인정보 항목을 처리합니다.
이름, 휴대전화번호. 아이디(회원의 경우). 생년월일(수집된 경우). 성별(수집된 경우), 이메일(수집된 경우), 예약일시 및 예약·상담 내용, 시술 및 이용권 사용현황, 내원내역, 서비스 이용기록, 접속기록, IP 주소 등 자동 생성 정보
개인정보 보유·이용기간
위탁계약 종료 또는 위탁업무 종료 시까지. 다만 관계 법령에 따라 보관하여야 하는 경우 해당 기간까지로 합니다.
주식회사 브이알엠홀딩스는 본원으로부터 위탁받은 개인정보를 본원의 지시 및 위탁업무 수행 목적을 벗어나 자체적인 영업·마케팅 등의 목적으로 이용하거나 임의로 제3자에게 제공하지 않습니다.
본원의 개인정보 처리 수탁자인 주식회사 브이알엠홀딩스는 안정적인 정보시스템 운영을 위하여 본원의 동의를 받아 다음 업체에 개인정보 처리업무의 일부를 재위탁합니다.
재수탁자: 네이버클라우드 주식회사
(NAVER Cloud Platform)
재위탁 업무
· 클라우드 서버 인프라 제공
· 데이터베이스 운영을 위한 클라우드 인프라 제공
· 개인정보 및 서비스 데이터 저장
· 스토리지 제공
· 데이터 백업 및 복구를 위한 인프라 제공
· 네트워크 및 시스템 운영 인프라 제공
· 시스템 안정성 및 보안 유지에 필요한 클라우드 서비스 제공
처리·보관 장소
대한민국 내 NAVER Cloud Platform Korea Region
개인정보 보유·이용기간
위탁 서비스 제공기간 동안 또는 해당 데이터가 삭제될 때까지
재위탁 계약 또는 클라우드 서비스 이용이 종료되는 경우 관계 법령상 보존이 필요한 정보를 제외한 개인정보는 안전한 방법으로 삭제합니다.
본원은 수탁자의 재위탁 현황을 관리·감독하고 수탁자 또는 재수탁자 및 위탁업무의 내용이 변경되는 경우 본 개인정보 처리방침을 통하여 공개합니다.
제6조 개인정보의 국외 이전
본원은 홈페이지·예약·CRM 등 본 개인정보 처리방침의 적용을 받는 고객 개인정보를 원칙적으로 대한민국 외의 국가로 이전하거나 보관하지 않습니다.
본원의 고객 개인정보가 저장되는 네이버클라우드 플랫폼의 서버, 데이터베이스 및 저장소는 대한민국 Korea Region을 이용합니다.
향후 개인정보를 대한민국 외의 국가에 제공·처리위탁 또는 보관할 필요가 발생하는 경우 본원은 「개인정보 보호법」 등 관계 법령에서 요구하는 사항을 사전에 공개 또는 고지하고 필요한 경우 별도의 동의를 받는 등 적법한 절차를 거치겠습니다.
제7조 민감정보의 처리
건강상태, 병력, 진단내용, 시술·진료내용 등의 정보는 「개인정보 보호법」상 민감정보에 해당할 수 있습니다.
본원은 다음 중 적법한 처리 근거가 존재하는 경우에만 민감정보를 처리합니다.
1. 정보주체가 일반 개인정보 처리에 대한 동의와 별도로 민감정보 처리에 동의한 경우
2. 「의료법」 제22조 제1항, 「의료법 시행규칙」 제14조 등 관계 법령에서 진료기록의 작성을 위하여 민감정보의 처리를 요구하거나 허용하는 경우(「개인정보 보호법」 제23조 제1항 제2호)
본원은 민감정보가 분실·도난·유출·변조·훼손되지 않도록 관계 법령에 따른 안전성 확보조치를 시행합니다.
제8조 개인정보의 파기절차 및 방법
본원은 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
관계 법령에 따라 계속 보관하여야 하는 개인정보는 다른 개인정보와 분리하여 보관·관리할 수 있습니다.
복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.
분쇄 또는 소각 등의 방법으로 파기합니다.
클라우드 환경의 개인정보에 대해서는 서비스 및 백업 정책을 고려하여 삭제 절차를 운영하며, 위탁 또는 재위탁 관계가 종료된 경우 개인정보가 불필요하게 계속 보관되지 않도록 관리합니다.
제9조 정보주체와 법정대리인의 권리 및 행사방법
정보주체는 관계 법령에 따라 본원에 다음 권리를 행사할 수 있습니다.
1. 개인정보 열람 요구
2. 개인정보 정정 요구
3. 개인정보 삭제 요구
4. 개인정보 처리정지 요구
5. 개인정보 수집·이용 동의 철회
6. 회원 탈퇴 요청
다만 「의료법」 등 다른 법령에서 개인정보 또는 진료기록의 보관을 의무화하고 있는 경우에는 해당 보관기간 동안 삭제 요구가 제한될 수 있습니다.
정보주체는 개인정보 보호책임자에게 전화, 서면 또는 그 밖에 본원이 제공하는 방법을 통하여 권리를 행사할 수 있습니다.
본원은 관계 법령에서 정한 절차와 기간에 따라 정보주체의 요구에 조치합니다.
제10조 쿠키 등 자동수집 장치의 설치·운영 및 거부
본원은 홈페이지의 정상적인 운영 및 이용편의 제공 등을 위하여 쿠키(Cookie)를 사용할 수 있습니다.
쿠키는 웹사이트 서버가 이용자의 브라우저에 전송하여 이용자의 기기에 저장되는 소량의 정보입니다.
· 로그인 상태 유지
· 홈페이지 정상 작동
· 방문 및 서비스 이용현황 분석
· 보안 및 비정상 접근 탐지
· 서비스 품질 개선
정보주체는 브라우저 설정을 통해 쿠키 저장을 허용하거나 차단할 수 있습니다.
쿠키를 차단할 경우 로그인이 필요한 기능 등 일부 서비스 이용에 제한이 발생할 수 있습니다.
본원이 향후 맞춤형 광고 등을 위하여 제3자의 온라인 행태정보 수집도구를 사용하는 경우 관계 법령에서 요구하는 사항을 별도로 공개합니다.
제11조 개인정보의 안전성 확보조치
본원은 개인정보의 안전성 확보를 위하여 관계 법령에 따라 필요한 기술적·관리적·물리적 보호조치를 시행합니다.
주요 조치는 다음과 같습니다.
1. 개인정보 취급자 및 접근권한의 최소화
2. 개인정보 처리시스템 접근권한 관리
3. 관리자 계정 및 권한 관리
4. 비밀번호 등 인증정보의 안전한 저장
5. 개인정보 전송 시 암호화 통신 적용
6. 개인정보 및 중요정보에 대한 적절한 암호화 조치
7. 접속기록 생성·보관 및 점검
8. 비인가 접근을 차단하기 위한 보안조치
9. 악성프로그램 방지 및 보안 업데이트
10. 개인정보 처리시스템의 백업 및 장애대응
11. 개인정보 취급자에 대한 교육 및 관리·감독
12. 개인정보 처리 수탁자 및 재수탁자에 대한 관리·감독
본원과 개인정보 처리 수탁자는 실제 개인정보 처리 규모와 시스템 환경에 맞추어 관계 법령상 요구되는 안전성 확보조치를 시행합니다.
제12조 개인정보 처리 수탁자에 대한 관리·감독
본원은 개인정보 처리업무의 위탁으로 인하여 개인정보가 유출·분실·도난·위조·변조 또는 훼손되지 않도록 수탁자가 개인정보를 적절하게 처리하는지를 관리·감독합니다.
본원과 주식회사 브이알엠홀딩스 간 개인정보 처리위탁에 관한 계약에는 다음 사항을 포함합니다.
· 위탁업무의 목적 및 범위
· 위탁업무 목적 외 개인정보 처리 금지
· 개인정보의 기술적·관리적 보호조치
· 개인정보에 대한 접근 제한
· 재위탁 제한 및 재위탁 절차
· 수탁자에 대한 관리·감독 및 점검
· 개인정보 삭제 및 반환에 관한 사항
· 개인정보 유출 등 사고 발생 시 통지 및 대응
· 법령 또는 계약상 의무 위반 시 책임 및 손해배상에 관한 사항
주식회사 브이알엠홀딩스가 개인정보 처리업무 일부를 네이버클라우드 주식회사에 재위탁하는 경우 본원의 사전 동의를 받아 처리합니다.
제13조 개인정보 보호책임자
본원은 개인정보 처리에 관한 업무를 총괄하고 개인정보와 관련한 정보주체의 불만 및 피해구제 등을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.
개인정보 보호책임자
· 의료기관: 베리미의원 동탄점
· 직위: 대표원장
· 성명: 윤선혜
· 전화번호: 031-376-4310
정보주체는 개인정보 보호와 관련한 문의, 불만 및 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.
본원은 정보주체의 문의에 대하여 관계 법령에 따라 처리합니다.
제14조 개인정보 침해에 대한 권익구제
개인정보 침해와 관련하여 상담 또는 피해구제가 필요한 경우 다음 기관에 문의할 수 있습니다.
· 전화: 국번 없이 118
· 홈페이지: privacy.kisa.or.kr
· 전화: 1833-6972
· 홈페이지: www.kopico.go.kr
· 전화: 국번 없이 1301
· 홈페이지: www.spo.go.kr
· 전화: 국번 없이 182
· 홈페이지: ecrm.police.go.kr
제15조 개인정보 처리방침의 변경
본 개인정보 처리방침은 법령, 정부 정책, 서비스 또는 개인정보 처리내용의 변경에 따라 수정될 수 있습니다.
개인정보 처리방침이 변경되는 경우 본원 홈페이지를 통하여 변경된 내용과 시행일자를 공개합니다.
수탁자, 재수탁자 또는 개인정보 처리업무의 내용이 변경되는 경우에도 본 개인정보 처리방침에 반영합니다.
부칙
시행일자: 2026년 9월 8일