KEBIJAKAN PRIVASI

mengenai pemrosesan data pribadi

Versi tanggal 22 Januari 2025

1. KETENTUAN UMUM

1.1. Dokumen Kebijakan Privasi ini disusun sesuai Konstitusi Federasi Rusia, Undang-Undang Federal No. 152-FZ tanggal 27 Juli 2006 “Tentang Data Pribadi”, dan peraturan Rusia lainnya. Kebijakan ini menetapkan tata cara pemrosesan dan langkah keamanan data pribadi yang dapat dikumpulkan oleh Denis Igorevich Lysov (selanjutnya disebut Operator) mengenai Pengguna melalui Sumber Daya Operator, untuk melindungi hak dan kebebasan manusia serta warga negara dalam pemrosesan data pribadi, termasuk privasi serta kerahasiaan pribadi dan keluarga.

1.2. Kebijakan Privasi ini berlaku atas pemrosesan data pribadi yang dikumpulkan Operator secara aktif maupun pasif melalui jaringan Internet publik, di mana pun Pengguna berada.

1.3. Pengguna hanya boleh mengakses dan menggunakan Sumber Daya Operator sesuai tujuannya setelah secara sukarela, bebas, dan demi kepentingannya sendiri memberikan persetujuan yang spesifik, tegas, berdasarkan informasi, sadar, dan tidak ambigu atas pemrosesan data pribadi berdasarkan Kebijakan Privasi ini.

1.4. Pengguna yang menyetujui pemrosesan berdasarkan Kebijakan Privasi ini wajib memberi tahu Operator melalui cara yang tersedia pada Sumber Daya terkait.

1.5. Jika Pengguna tidak menyetujui pemrosesan berdasarkan Kebijakan Privasi ini, Operator dengan tegas meminta Pengguna untuk tidak menggunakan Sumber Daya Operator.

1.6. Saat Pengguna menerima Kebijakan Privasi ini dan menyetujui pemrosesan, Operator menganggap bahwa Pengguna telah membacanya; bahwa data tersebut akurat, merupakan data pribadi Pengguna sendiri, dan mutakhir pada tanggal pemberian; bahwa Pengguna memiliki kecakapan hukum penuh atau diwakili oleh perwakilan yang sah; serta bahwa Pengguna menyetujui pemrosesan berdasarkan Kebijakan ini. 

1.7. Pengguna secara sukarela, bebas, dan demi kepentingannya sendiri memberikan persetujuan yang spesifik, tegas, berdasarkan informasi, sadar, dan tidak ambigu atas pemrosesan data pribadi berdasarkan Kebijakan Privasi ini dan hukum Rusia, memahami dan menerima seluruh akibat hukumnya, serta telah terlebih dahulu meninjau hak dan kewajibannya sebagai subjek data.

1.8. Jika kecakapan hukum Pengguna terbatas, Operator menganggap bahwa persetujuan diberikan oleh perwakilan sah yang telah membaca dan menerima Kebijakan Privasi ini sepenuhnya serta memiliki kewenangan yang memadai untuk melakukannya.

1.9. Kecuali dinyatakan lain secara tegas, istilah berikut berlaku dalam penafsiran Kebijakan Privasi ini. Istilah dapat muncul dalam bentuk tata bahasa yang berbeda, tunggal atau jamak, huruf besar atau kecil, maupun singkatan:

1.9.1. Pemrosesan data pribadi secara otomatis - pemrosesan data pribadi menggunakan teknologi komputer.

1.9.2. Pemblokiran data pribadi - penghentian sementara pemrosesan data pribadi, kecuali jika pemrosesan diperlukan untuk memperbaiki atau memperbarui data.

1.9.3. Sistem informasi data pribadi - data pribadi yang tersimpan dalam basis data beserta teknologi informasi dan sarana teknis yang digunakan untuk memprosesnya.

1.9.4. Anonimisasi data pribadi - tindakan yang membuat data pribadi tidak dapat dikaitkan dengan Pengguna atau subjek data tertentu tanpa informasi tambahan.

1.9.5. Pemrosesan data pribadi - segala tindakan atau rangkaian tindakan atas data pribadi, secara otomatis maupun tidak, termasuk pengumpulan, pencatatan, pengorganisasian, penghimpunan, penyimpanan, pembaruan atau perubahan, pengambilan, penggunaan, pemindahan (penyebarluasan, pemberian, atau akses), anonimisasi, pemblokiran, penghapusan, dan pemusnahan.

1.9.6. Operator - Denis Igorevich Lysov (INN 910614216154).

1.9.7. Data pribadi - segala informasi yang secara langsung atau tidak langsung berkaitan dengan Pengguna yang telah atau dapat diidentifikasi.

1.9.8. Data pribadi yang diizinkan subjek data untuk disebarluaskan - data pribadi yang aksesnya diberikan oleh subjek data kepada jumlah orang yang tidak terbatas melalui persetujuan pemrosesan untuk penyebarluasan sesuai Undang-Undang Federal No. 152-FZ tanggal 27 Juli 2006 “Tentang Data Pribadi”.

1.9.9. Pengguna (Subjek Data) - individu yang memiliki kecakapan hukum, atau perwakilan sah seseorang dengan kecakapan hukum terbatas, yang secara sukarela, bebas, dan demi kepentingannya sendiri memberikan kepada Operator persetujuan yang spesifik, tegas, berdasarkan informasi, sadar, dan tidak ambigu atas pemrosesan data pribadi dengan cara yang ditetapkan dalam Kebijakan Privasi ini.

1.9.10. Pemberian data pribadi - tindakan yang bertujuan mengungkapkan data pribadi kepada orang tertentu atau kelompok orang yang telah ditentukan.

1.9.11. Penyebarluasan data pribadi - tindakan yang bertujuan mengungkapkan data pribadi kepada kelompok orang yang tidak ditentukan atau menyediakan akses kepada khalayak tanpa batas, termasuk publikasi di media, penempatan di jaringan telekomunikasi, atau pemberian akses dengan cara lain.

1.9.12. Sumber Daya Operator -  situs web dan chatbot Operator yang digunakan untuk menyediakan layanan kepada Pengguna: kumpulan program komputer dan informasi lain dalam suatu sistem informasi yang dapat diakses melalui Internet.

1.9.13. Pemindahan data pribadi lintas batas - pemindahan data pribadi ke wilayah negara asing kepada otoritas negara asing, individu asing, atau badan hukum asing.

1.9.14. Pemusnahan data pribadi - tindakan yang memusnahkan data pribadi secara permanen sehingga isinya tidak dapat dipulihkan lagi dalam sistem informasi data pribadi, dan/atau memusnahkan media fisik yang memuat data pribadi.

1.10. Kebijakan Privasi ini dapat menggunakan istilah yang tidak didefinisikan dalam bagian ini. Istilah tersebut ditafsirkan berdasarkan hukum Rusia atau, jika tidak ada definisi yang jelas, berdasarkan kebiasaan usaha yang berlaku.

1.11. Dasar hukum pemrosesan data pribadi: Konstitusi dan Kitab Undang-Undang Hukum Perdata Federasi Rusia; Undang-Undang Federal No. 152-FZ tanggal 27 Juli 2006 “Tentang Data Pribadi”; Undang-Undang Federal No. 149-FZ tanggal 27 Juli 2006 “Tentang Informasi, Teknologi Informasi, dan Perlindungan Informasi”; Undang-Undang Federal No. 38-FZ tanggal 13 Maret 2006 “Tentang Periklanan”; Keputusan Pemerintah No. 1119 tanggal 1 November 2012 yang mengesahkan persyaratan perlindungan data pribadi yang diproses dalam sistem informasi data pribadi; Keputusan Pemerintah No. 687 tanggal 15 September 2008 yang mengesahkan aturan pemrosesan data pribadi secara nonotomatis; Perintah FSTEC No. 21 tanggal 18 Februari 2013 yang mengesahkan langkah organisasi dan teknis untuk melindungi data pribadi yang diproses dalam sistem informasi; Peraturan (UE) 2016/679 Parlemen Eropa dan Dewan mengenai perlindungan individu dalam pemrosesan data pribadi serta pergerakan bebas data tersebut, yang mencabut Direktif 95/46/EC; peraturan Rusia lainnya mengenai pengumpulan, pemrosesan, dan perlindungan data pribadi; Perjanjian Penawaran Umum; serta Persetujuan Pemrosesan Data Pribadi.

2. POKOK KEBIJAKAN PRIVASI

2.1. Kebijakan Privasi ini menetapkan kewajiban Operator untuk tidak mengungkapkan data pribadi yang diberikan Pengguna terkait penggunaan Sumber Daya Operator dan untuk melindungi kerahasiaannya. Kebijakan ini juga menetapkan dasar, kategori, tujuan, jangka waktu, metode, prinsip, prosedur, dan ketentuan pemrosesan serta penyimpanan data Pengguna, hak dan kewajiban Para Pihak, serta tata cara pemberian dan penarikan persetujuan.

2.2. Dalam memproses data Pengguna, Operator menjamin kerahasiaan penuh dan kepatuhan terhadap persyaratan hukum Rusia.

3. DATA PRIBADI YANG DIPROSES DAN KATEGORI SUBJEK DATA

3.1. Data pribadi yang diizinkan untuk diproses berdasarkan Kebijakan Privasi ini diberikan oleh Pengguna melalui formulir khusus pada Sumber Daya Operator dan mencakup: 

- alamat email;

- nama pengguna Telegram;

- Telegram ID.

3.2. Pengguna dapat mengubah pengaturan browser kapan saja untuk memblokir semua cookie atau menerima pemberitahuan saat cookie dikirim. Pengguna perlu memahami bahwa fungsi dan layanan tertentu pada situs web dapat berhenti berfungsi atau tidak berfungsi dengan benar.

3.3. Kategori subjek data: klien (pemberi kuasa), calon klien, dan perwakilan mereka; pengunjung dan pengguna Sumber Daya Operator.

3.4. Operator tidak memproses data pribadi yang diizinkan untuk disebarluaskan, data biometrik, atau kategori khusus terkait ras, kebangsaan, pandangan politik, keyakinan agama atau filsafat, kesehatan, kehidupan intim, atau riwayat hukuman pidana.

4. METODE DAN JANGKA WAKTU PEMROSESAN DATA PRIBADI

4.1. Metode pemrosesan: pemrosesan nonotomatis dengan penerimaan dan/atau pengiriman data melalui Internet, termasuk pengumpulan, pencatatan, pengorganisasian, penghimpunan, penyimpanan di Rusia sampai dasar hukum pemrosesan berakhir dan selama masa penyimpanan yang diwajibkan hukum, pemindahan (pemberian atau akses), pembaruan atau perubahan, pengambilan, penggunaan, anonimisasi, pemblokiran, penghapusan, dan pemusnahan.

4.2. Operator memproses data Pengguna secara sah melalui Internet dan sistem informasi data pribadi, tanpa sarana otomatis, selama diperlukan untuk mencapai dan memenuhi tujuan pemrosesan.

5. TUJUAN PEMROSESAN DATA PRIBADI

5.1. Operator memproses data Pengguna untuk tujuan berikut:

⎯ mengidentifikasi pembayar dan pembayaran; 

⎯ berkomunikasi dan memberikan informasi;

⎯melakukan penelitian statistik dan penelitian lain menggunakan data anonim, menyediakan fitur situs yang aman dan nyaman, menampilkan informasi secara efektif, menjalankan dan/atau melaksanakan fungsi, kewenangan, dan tugas yang dibebankan kepada Operator oleh hukum Rusia, serta memenuhi kewajiban lainnya. 

6. PERSETUJUAN PEMROSESAN DATA PRIBADI

6.1. Pengguna secara sukarela, bebas, dan demi kepentingannya sendiri memberikan kepada Operator persetujuan yang spesifik, tegas, berdasarkan informasi, sadar, dan tidak ambigu atas pemrosesan data pribadi berdasarkan Kebijakan Privasi ini dengan menekan “Saya telah membaca dan menyetujui pemrosesan data pribadi saya” pada formulir khusus di Sumber Daya Operator. Bagi kedua Pihak, tindakan ini memiliki kekuatan hukum yang sama dengan persetujuan tertulis.

6.2. Persetujuan pemrosesan data pribadi yang diizinkan untuk disebarluaskan diberikan langsung kepada Operator, terpisah dari persetujuan pemrosesan lainnya. Operator mematuhi ketentuan dan pembatasan dalam Pasal 10.1 Undang-Undang Federal No. 152-FZ tanggal 27 Juli 2006 “Tentang Data Pribadi”.

7. KETENTUAN DAN PRINSIP PEMROSESAN DATA PRIBADI

7.1. Data Pengguna hanya diproses dengan persetujuan yang diberikan melalui tata cara yang ditetapkan dan untuk tujuan yang disebutkan dalam Kebijakan Privasi ini, dengan pengecualian yang ditentukan oleh hukum Rusia.

7.2. Data Pengguna dijaga sepenuhnya kerahasiaannya, kecuali jika Pengguna secara sukarela menyetujui pemrosesan, termasuk penyebarluasan kepada khalayak tanpa batas, dan benar-benar memberikan informasi pribadi mengenai dirinya.

7.3. Pada umumnya, Operator tidak mengungkapkan atau menyebarluaskan data pribadi kepada pihak ketiga tanpa persetujuan Pengguna, kecuali sebagaimana ditentukan dalam hukum Rusia dan Kebijakan Privasi ini. Saat memindahkan data kepada pihak ketiga, Operator mematuhi Kebijakan ini dan mengambil langkah untuk menjaga keamanan data.

7.4. Operator dapat memindahkan data Pengguna kepada pihak ketiga jika Pengguna telah menyetujuinya; jika pemindahan diperlukan untuk mencapai tujuan Kebijakan ini atau memenuhi kewajiban kepada Pengguna; jika hukum Rusia mengatur pemindahan tersebut; atau untuk melindungi hak dan kepentingan sah Operator.

7.5. Informasi yang dikumpulkan oleh layanan lain, termasuk penerimaan pembayaran daring, sistem pembayaran, layanan komunikasi, dan penyedia lainnya, disimpan dan diproses oleh operator masing-masing berdasarkan aturan mereka sendiri dan hukum Rusia. Pengguna wajib meninjau dokumen pihak ketiga tersebut secara mandiri. 

7.6. Operator tidak bertanggung jawab atas operator pihak ketiga yang secara mandiri memproses data pribadi, kecuali jika Operator telah memberikan instruksi pemrosesan terkait kepada mereka sesuai tata cara yang ditetapkan.

7.7. Operator mengatur pemrosesan data pribadi berdasarkan prinsip berikut:

7.7.1. Tujuan dan metode yang sah, serta iktikad baik dan keadilan dalam kegiatan Operator. Pemrosesan terbatas pada tujuan yang spesifik, telah ditetapkan sebelumnya, dan sah. Pemrosesan yang tidak sesuai dengan tujuan pengumpulan dilarang.

7.7.2. Data pribadi harus akurat dan memadai untuk tujuan pemrosesan, tanpa mengumpulkan data yang berlebihan dibandingkan tujuan yang dinyatakan saat pengumpulan.

7.7.3. Hanya mengumpulkan dan memproses data yang relevan dengan tujuan pengumpulan dan pemrosesan.

7.7.4. Isi dan volume data yang dikumpulkan serta diproses harus sesuai dengan tujuan pemrosesan yang dinyatakan. 

7.7.5. Data yang diproses tidak boleh berlebihan dibandingkan tujuan yang dinyatakan.

7.7.6. Basis data yang memuat data pribadi yang diproses untuk tujuan yang tidak selaras tidak boleh digabungkan.

7.7.7. Data harus akurat, memadai, dan, jika diperlukan, mutakhir untuk tujuan pemrosesan. Operator mengambil atau memastikan diambilnya langkah yang diperlukan untuk menghapus atau memperbaiki data yang tidak lengkap atau tidak akurat.

7.7.8. Data disimpan dalam bentuk yang memungkinkan identifikasi Pengguna selama tidak melebihi waktu yang diperlukan untuk tujuan pemrosesan, kecuali masa penyimpanan ditetapkan oleh undang-undang federal atau kontrak yang menempatkan Pengguna sebagai pihak, penerima manfaat, atau penjamin.

7.7.9. Data dimusnahkan atau dianonimkan setelah tujuan pemrosesan tercapai atau tidak lagi diperlukan, kecuali undang-undang federal menentukan lain.

7.8. Data diperoleh langsung dari Pengguna sebagai subjek data atau dari perwakilannya yang berwenang, sesuai hukum Rusia, kecuali undang-undang federal menentukan lain.

7.9. Pengguna memutuskan sendiri apakah akan memberikan data pribadi dan memberikan persetujuan secara sukarela dan bebas, atas kehendak serta demi kepentingannya sendiri.

8. HAK DAN KEWAJIBAN OPERATOR

8.1. Operator berhak:

- memberikan data Pengguna kepada pihak ketiga jika diwajibkan oleh hukum Rusia, termasuk otoritas pajak dan penegak hukum;

- menolak mengungkapkan data pribadi dalam hal yang ditentukan oleh hukum Rusia;

- menggunakan data Pengguna tanpa persetujuan dalam hal yang diatur oleh hukum Rusia dan dalam cakupan yang dapat dibenarkan;

- memperoleh informasi yang akurat dan/atau dokumen yang memuat data pribadi dari Pengguna;

- melanjutkan pemrosesan tanpa persetujuan setelah persetujuan ditarik atau setelah permintaan penghentian pemrosesan, jika terdapat dasar berdasarkan Undang-Undang Federal No. 152-FZ tanggal 27 Juli 2006 “Tentang Data Pribadi”;

- menentukan secara mandiri langkah yang diperlukan dan memadai untuk memenuhi kewajiban berdasarkan Undang-Undang Federal No. 152-FZ tanggal 27 Juli 2006 “Tentang Data Pribadi” dan peraturan pelaksanaannya, kecuali undang-undang federal menentukan lain;

- melaksanakan hak lain yang diberikan oleh hukum Rusia.

8.2. Operator wajib:

- memberikan informasi mengenai pemrosesan data pribadi Pengguna atas permintaannya;

- mengatur pemrosesan sesuai hukum Rusia yang berlaku;

- menanggapi Pengguna dan perwakilan sahnya dalam 10 (sepuluh) hari kerja sejak pengajuan pertanyaan atau penerimaan permintaan. Jangka waktu ini dapat diperpanjang paling lama 5 (lima) hari kerja tambahan jika Operator mengirim pemberitahuan beralasan kepada subjek data yang menjelaskan perpanjangan tersebut;

- memberikan informasi yang diminta oleh otoritas perlindungan data yang berwenang dalam 10 (sepuluh) hari kerja sejak permintaan diterima. Jangka waktu ini dapat diperpanjang paling lama 5 (lima) hari kerja tambahan jika Operator mengirim pemberitahuan beralasan kepada otoritas tersebut yang menjelaskan perpanjangan itu;

- memublikasikan atau dengan cara lain menyediakan akses tanpa batas ke Kebijakan Privasi ini pada setiap halaman Sumber Daya Operator yang mengumpulkan data pribadi;

- mengizinkan setiap Pengguna meninjau dokumen dan materi yang memuat data pribadinya, kecuali hukum Rusia menentukan lain;

- mengambil langkah hukum, organisasi, dan teknis untuk melindungi data dari akses, pemusnahan, perubahan, pemblokiran, penyalinan, pemberian, penyebarluasan yang melawan hukum atau tidak disengaja, serta tindakan melawan hukum lainnya;

- menghentikan pemindahan (penyebarluasan, pemberian, atau akses), menghentikan pemrosesan, dan memusnahkan data dengan tata cara dan dalam hal yang ditentukan oleh Undang-Undang Federal No. 152-FZ tanggal 27 Juli 2006 “Tentang Data Pribadi”;

- melaksanakan kewajiban lain yang ditentukan oleh hukum Rusia.

9. HAK DAN KEWAJIBAN PENGGUNA

9.1. Pengguna berhak:

- memperoleh informasi mengenai pemrosesan datanya dalam 10 (sepuluh) hari kerja sejak permintaan, kecuali sebagaimana ditentukan oleh undang-undang federal, atau paling lama 15 (lima belas) hari kerja dalam kasus tertentu. Operator memberikan informasi dalam bentuk yang mudah dipahami tanpa mengungkapkan data Pengguna lain, kecuali terdapat dasar hukum. Informasi yang tersedia dan tata cara memperolehnya diatur dalam Undang-Undang Federal No. 152-FZ tanggal 27 Juli 2006 “Tentang Data Pribadi”;

- meminta perbaikan, pemblokiran, atau pemusnahan data yang tidak lengkap, kedaluwarsa, tidak akurat, diperoleh secara melawan hukum, atau tidak diperlukan untuk tujuan yang dinyatakan, serta mengambil langkah yang sah untuk melindungi haknya;

- meminta daftar data pribadinya yang diproses Operator beserta informasi mengenai sumbernya;

- memperoleh informasi mengenai jangka waktu pemrosesan, termasuk masa penyimpanan;

- meminta agar semua orang yang sebelumnya menerima data yang tidak akurat atau tidak lengkap diberi tahu mengenai setiap penghapusan, perbaikan, atau penambahan;

- mensyaratkan persetujuan terlebih dahulu atas pemrosesan untuk pemasaran barang, pekerjaan, atau jasa;

- menarik persetujuan dan meminta penghentian pemrosesan;

- menggugat tindakan atau kelalaian Operator yang melawan hukum dalam pemrosesan data pribadi kepada otoritas perlindungan data yang berwenang atau pengadilan;

- melaksanakan hak lain yang diberikan oleh hukum Rusia.

9.2. Pengguna wajib:

- jika secara sukarela memilih memberikan data pribadi, memberikan data yang akurat dan diperlukan untuk tujuan pemrosesan, serta, jika diminta, membuktikan keakuratannya dengan dokumen asli;

- memberi tahu Operator mengenai perbaikan, pembaruan, atau perubahan data pribadinya;

- melaksanakan kewajiban lain yang ditentukan oleh hukum Rusia.

10. PEMINDAHAN DATA PRIBADI LINTAS BATAS

10.1. Pada umumnya, Operator tidak memindahkan data pribadi lintas batas. Jika pemindahan tersebut terjadi, Operator akan memberi tahu Pengguna dengan cara dan dalam jangka waktu yang ditentukan oleh undang-undang federal Rusia.

10.2. Pemindahan lintas batas berarti pemindahan data kepada pihak ketiga di negara dengan tingkat perlindungan yang memadai atau di negara lain. Operator menjamin tingkat perlindungan yang diwajibkan dengan mematuhi Kebijakan Privasi ini.

10.3. Sebelum memulai pemindahan lintas batas, Operator wajib memberitahukan rencananya kepada otoritas perlindungan data yang berwenang, secara terpisah dari pemberitahuan rencana pemrosesan data pribadi, serta memastikan negara tujuan memberikan perlindungan yang memadai terhadap hak subjek data.

10.4. Sebelum memberi tahu otoritas perlindungan data, Operator wajib memperoleh informasi terkait dari otoritas asing, individu asing, atau badan hukum asing yang akan menerima data tersebut.

11. DATA PRIBADI ANAK DI BAWAH UMUR DAN PERLINDUNGAN KEPENTINGAN ANAK

11.1. Operator sangat menganjurkan agar anak di bawah umur tidak menggunakan Sumber Dayanya atau memberikan informasi mengenai diri mereka tanpa izin dan keterlibatan orang tua atau perwakilan sah lainnya. Ketentuan Kebijakan Privasi ini mewajibkan orang tua atau perwakilan sah lainnya untuk terus mengawasi secara langsung penggunaan Sumber Daya oleh anak mereka yang masih di bawah umur. 

11.2. Operator tidak secara sadar memproses data pribadi anak di bawah umur tanpa persetujuan perwakilan sahnya dan mensyaratkan bahwa Sumber Daya hanya digunakan oleh orang berusia 18 tahun atau lebih. Perwakilan sah bertanggung jawab atas penggunaan Sumber Daya dan pengajuan permintaan oleh anak di bawah umur. 

11.3. Operator mengambil seluruh langkah dalam kendalinya untuk mencegah anak di bawah umur menggunakan Sumber Daya tanpa persetujuan perwakilan sah. Jika mengetahui bahwa ia telah memperoleh data pribadi anak di bawah umur tanpa persetujuan tersebut, Operator akan mengambil segala langkah yang mungkin untuk segera menghentikan pemrosesan.

12. LANGKAH PERLINDUNGAN DATA PRIBADI

12.1. Operator melindungi data Pengguna melalui langkah hukum, organisasi, dan teknis yang diwajibkan oleh Pasal 19 Undang-Undang Federal No. 152-FZ tanggal 27 Juli 2006 “Tentang Data Pribadi” dan peraturan pelaksanaannya di Rusia.

12.2. Operator menjaga keamanan data Pengguna dan mengambil segala langkah yang mungkin untuk mencegah akses tanpa izin, termasuk:

12.2.1. Menilai efektivitas langkah keamanan data sebelum menerapkannya.

12.2.2. Mendeteksi akses tanpa izin, menanganinya, dan mencegahnya terulang.

12.2.3. Memulihkan data yang diubah atau dimusnahkan akibat akses tanpa izin.

12.2.4. Menetapkan aturan akses untuk data yang diproses dalam sistem informasi data pribadi.

12.2.5. Mencatat dan mendata seluruh tindakan atas data dalam sistem informasi data pribadi.

12.2.6. Memeriksa apakah kontrak dengan pihak ketiga memuat ketentuan kerahasiaan data pribadi dan menambahkannya jika diperlukan.

12.2.7. Memantau langkah keamanan yang diambil dan tingkat perlindungan sistem informasi data pribadi.

12.3. Pihak ketiga yang memperoleh akses ke data pribadi atas instruksi Operator berkomitmen menerapkan langkah organisasi dan teknis yang diperlukan untuk melindungi kerahasiaannya pada perangkat pribadi yang digunakan untuk pemrosesan.

12.4. Interaksi dengan otoritas eksekutif federal mengenai pemrosesan dan perlindungan data Pengguna berlangsung dalam kerangka hukum Rusia.

13. KERAHASIAAN DATA PRIBADI

13.1. Operator dan pihak berwenang yang memiliki akses ke data Pengguna dilarang mengungkapkan atau menyebarluaskannya kepada pihak ketiga tanpa persetujuan Pengguna, kecuali undang-undang federal menentukan lain, dan wajib mengambil segala langkah yang mungkin untuk melindunginya dari akses tanpa izin oleh pihak ketiga.

13.2. Jika pemindahan (pemberian, penyebarluasan, atau akses) data pribadi kepada pihak ketiga secara melawan hukum atau tidak disengaja melanggar hak Pengguna, setelah insiden ditemukan oleh Operator, otoritas perlindungan data yang berwenang, atau pihak berkepentingan lainnya, Operator wajib memberi tahu otoritas tersebut:

13.2.1. Dalam 24 (dua puluh empat) jam, mengenai insiden, dugaan penyebabnya, dugaan kerugian terhadap hak Pengguna, langkah yang diambil untuk mengatasi akibatnya, serta orang yang diberi wewenang oleh Operator untuk berhubungan dengan otoritas mengenai insiden tersebut; 

13.2.2. Dalam 72 (tujuh puluh dua) jam, mengenai hasil investigasi internal dan, jika diketahui, orang yang tindakannya menyebabkan insiden.

14. PENGHENTIAN PEMROSESAN DAN PEMUSNAHAN DATA PRIBADI

14.1. Pemrosesan dapat berakhir ketika tujuannya tercapai, persetujuan kedaluwarsa atau ditarik, pemrosesan melawan hukum ditemukan, atau Operator dilikuidasi atau direorganisasi.

14.2. Pengguna dapat menarik persetujuan kapan saja, termasuk untuk data yang diizinkan untuk disebarluaskan, dengan mengirim dokumen elektronik penarikan persetujuan ke alamat email Operator: Leinup@yandex.ru dengan subjek “Penarikan persetujuan pemrosesan data pribadi”. Persetujuan berhenti berlaku saat Operator menerima penarikan tersebut.

14.3. Jika Pengguna menemukan data yang tidak akurat, Pengguna wajib memperbaruinya dengan mengirim permintaan perbaikan dalam bentuk dokumen elektronik ke alamat email Operator: Leinup@yandex.ru dengan subjek “Pembaruan data pribadi”, atau dengan mengisi formulir terkait pada Sumber Daya Operator yang diperlukan untuk penyediaan layanan.

14.4. Jika ditemukan data yang tidak akurat, Operator wajib, atas permintaan Pengguna, memblokir data terkait sejak permintaan diajukan dan selama verifikasi berlangsung, dengan syarat pemblokiran tidak melanggar hak atau kepentingan sah Pengguna maupun pihak ketiga.

14.5. Jika ketidakakuratan terbukti, Operator wajib memperbaiki data dalam 5 (lima) hari kalender setelah menerima data terbaru dari Pengguna dan membuka blokirnya.

14.6. Orang yang memberikan informasi palsu mengenai dirinya, atau informasi mengenai subjek data lain tanpa persetujuan orang tersebut, bertanggung jawab berdasarkan hukum Rusia.

14.7. Setelah tujuan pemrosesan tercapai, Operator menghentikan pemrosesan atau memastikan penghentiannya, serta memusnahkan data atau memastikan pemusnahannya dalam 30 (tiga puluh) hari kalender.

14.8. Data elektronik dimusnahkan dengan penghapusan dan/atau pemformatan media penyimpanannya. Dokumen dan media fisik lainnya dimusnahkan dengan pembakaran, pencacahan atau penghancuran, atau penguraian kimia. 

14.9. Setelah pemusnahan, Operator menyusun berita acara pemusnahan dan/atau membuat serta menyimpan hasil ekspor log peristiwa sistem informasi, seperti perangkat lunak akuntansi atau SDM, situs web perusahaan, program komputer serupa lainnya, atau sumber pengumpulan dan penyimpanan data lainnya.

14.10. Jika ditemukan pemrosesan yang melawan hukum, Operator wajib menghentikannya dalam 3 (tiga) hari kalender sejak penemuan tersebut.

14.11. Jika pemrosesan tidak dapat disesuaikan agar sah, Operator wajib memusnahkan data dalam 10 (sepuluh) hari kalender sejak menemukan pemrosesan yang melawan hukum dan memberi tahu Pengguna mengenai perbaikan pelanggaran atau pemusnahan data.

14.12. Setelah mempertimbangkan penarikan persetujuan, Operator dapat terus menggunakan informasi mengenai Pengguna dalam bentuk anonim dalam hal yang ditentukan oleh undang-undang federal.

15. PENYELESAIAN SENGKETA

15.1. Operator wajib memberi tahu pihak pengaju keberatan secara tertulis mengenai hasil penanganannya dalam 30 (tiga puluh) hari kalender setelah keberatan diterima. Jangka waktu ini dapat diperpanjang paling lama 15 (lima belas) hari kalender tambahan jika Operator mengirim pemberitahuan beralasan kepada Pengguna yang menjelaskan perpanjangan tersebut.

15.2. Jika Para Pihak tidak mencapai kesepakatan, sengketa diajukan ke pengadilan sesuai aturan yurisdiksi yang berlaku dan hukum Rusia.

16. KETENTUAN PENUTUP

16.1. Kebijakan Privasi ini berlaku atas seluruh hubungan antara Operator dan Pengguna mengenai pengumpulan, pemrosesan, dan perlindungan data pribadi, serta seluruh data yang dikumpulkan dan diproses. Hal yang tidak diatur dalam Kebijakan ini tunduk pada hukum Rusia mengenai data pribadi.

16.2. Kebijakan Privasi ini berlaku tanpa batas waktu hingga versi baru ditetapkan. Perubahan dilakukan jika cakupan, metode, atau prosedur pemrosesan berubah, atau jika diperkenalkan perundang-undangan baru atau peraturan khusus mengenai pemrosesan dan perlindungan data. Perubahan dimasukkan ke dalam Kebijakan, kemudian versi yang diperbarui dipublikasikan beserta tanggal publikasinya.

16.3. Pengguna dapat menggunakan seluruh hak subjek data dan memperoleh penjelasan mengenai pengumpulan, pemrosesan, dan perlindungan datanya dengan menghubungi Operator di: Leinup@yandex.ru

16.4. Naskah asli Kebijakan Privasi ini disimpan di lokasi Operator.

16.5. Pengguna dapat mengakses Kebijakan Privasi ini kapan saja tanpa syarat tambahan, kecuali saat Sumber Daya Operator tidak tersedia karena alasan teknis.

16.6. Политика конфиденциальности составлена на русском языке в соответствии с законодательством Российской Федерации. Во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика конфиденциальности публикуется в свободном доступе на едином сайте Оператора, доступном по адресам https://leingpt.ru, https://leingpt.com и https://lein.su. Доменные имена leingpt.ru, leingpt.com и lein.su используются для доступа к одному и тому же сайту. Положения настоящего документа применяются к использованию сайта независимо от доменного имени, по которому осуществляется доступ к нему.

17. RINCIAN OPERATOR