1. Ketentuan umum
Kebijakan pemrosesan data pribadi ini disusun sesuai dengan persyaratan Undang-Undang Federal tanggal 27.07.2006 No.152-FZ “Tentang Data Pribadi” (selanjutnya - Undang-Undang tentang Data Pribadi) dan menetapkan prosedur pemrosesan data pribadi serta langkah-langkah untuk memastikan keamanan data pribadi yang diambil oleh administrasi layanan Boosted (selanjutnya – Operator).
1.1. Operator menetapkan tujuan dan syarat terpenting dalam menjalankan kegiatannya adalah menghormati hak dan kebebasan manusia serta warga negara saat memproses data pribadinya, termasuk melindungi hak atas privasi kehidupan pribadi, rahasia pribadi, dan keluarga.
1.2. Kebijakan Operator yang berlaku terkait pemrosesan data pribadi (selanjutnya – Kebijakan) berlaku untuk semua informasi yang dapat diperoleh Operator tentang pengunjung situs web https://boosted.one.
2. Konsep dasar yang digunakan dalam Kebijakan
2.1. Pemrosesan otomatis data pribadi – pemrosesan data pribadi dengan menggunakan sarana teknologi komputer.
2.2. Pemblokiran data pribadi – penghentian sementara pemrosesan data pribadi (kecuali dalam hal pemrosesan diperlukan untuk memperjelas data pribadi).
2.3. Situs web – kumpulan materi grafis dan informasi, serta program komputer dan basis data, yang memastikan ketersediaannya di jaringan internet pada alamat jaringan https://boosted.one.
2.4. Sistem informasi data pribadi — kumpulan data pribadi yang terkandung dalam basis data, serta teknologi informasi dan sarana teknis yang memastikan pemrosesannya.
2.5. Anonimisasi data pribadi — tindakan yang mengakibatkan data pribadi tidak dapat dikaitkan dengan Pengguna tertentu atau subjek data pribadi lain tanpa menggunakan informasi tambahan.
2.6. Pemrosesan data pribadi – setiap tindakan (operasi) atau rangkaian tindakan (operasi) yang dilakukan dengan menggunakan sarana otomatisasi atau tanpa menggunakan sarana tersebut terhadap data pribadi, termasuk pengumpulan, pencatatan, sistematisasi, akumulasi, penyimpanan, pemutakhiran (pembaruan, perubahan), pengambilan, penggunaan, transfer (penyebaran, pemberian, akses), anonimisasi, pemblokiran, penghapusan, pemusnahan data pribadi.
2.7. Operator – badan negara, badan kota, badan hukum atau orang perseorangan, yang secara mandiri atau bersama-sama dengan orang lain menyelenggarakan dan (atau) melakukan pemrosesan data pribadi, serta menentukan tujuan pemrosesan data pribadi, komposisi data pribadi yang harus diproses, tindakan (operasi) yang dilakukan terhadap data pribadi.
2.8. Data pribadi – segala informasi yang secara langsung atau tidak langsung berkaitan dengan Pengguna situs web https://boosted.one. yang tertentu atau dapat diidentifikasi
2.9. Data pribadi yang diizinkan oleh subjek data pribadi untuk disebarluaskan, - data pribadi yang aksesnya bagi kalangan orang yang tidak terbatas diberikan oleh subjek data pribadi dengan memberikan persetujuan atas pemrosesan data pribadi yang diizinkan oleh subjek data pribadi untuk disebarluaskan dengan cara yang diatur oleh Undang-Undang tentang Data Pribadi (selanjutnya - data pribadi yang diizinkan untuk disebarluaskan).
2.10. Pengguna – setiap pengunjung situs web https://boosted.one.
2.11. Pemberian data pribadi – tindakan yang ditujukan untuk mengungkapkan data pribadi kepada orang tertentu atau lingkaran orang tertentu.
2.12. Penyebaran data pribadi – setiap tindakan yang ditujukan untuk mengungkapkan data pribadi kepada kalangan orang yang tidak terbatas (pengiriman data pribadi) atau untuk memperkenalkan data pribadi kepada kalangan orang yang tidak terbatas, termasuk pengumuman data pribadi di media massa, penempatan di jaringan informasi dan telekomunikasi, atau pemberian akses ke data pribadi dengan cara apa pun.
2.13. Transfer data pribadi lintas negara – transfer data pribadi ke wilayah negara asing kepada otoritas negara asing, orang perseorangan asing, atau badan hukum asing.
2.14. Penghancuran data pribadi – setiap tindakan yang mengakibatkan data pribadi dihancurkan secara permanen tanpa kemungkinan pemulihan kembali isi data pribadi dalam sistem informasi data pribadi dan (atau) media fisik data pribadi dihancurkan.
3. Hak dan kewajiban utama Operator
3.1. Operator berhak:
– menerima dari subjek data pribadi informasi yang akurat dan/atau dokumen yang berisi data pribadi;
– dalam hal subjek data pribadi menarik kembali persetujuannya untuk pemrosesan data pribadi, Operator berhak melanjutkan pemrosesan data pribadi tanpa persetujuan subjek data pribadi apabila terdapat dasar-dasar yang ditentukan dalam Undang-Undang tentang Data Pribadi;
– secara mandiri menentukan komposisi dan daftar langkah yang diperlukan dan cukup untuk memastikan pelaksanaan kewajiban yang diatur oleh Undang-Undang tentang Data Pribadi dan peraturan perundang-undangan yang diadopsi sesuai dengannya, kecuali ditentukan lain oleh Undang-Undang tentang Data Pribadi atau undang-undang federal lainnya.
3.2. Operator wajib:
– memberikan kepada subjek data pribadi, atas permintaannya, informasi yang berkaitan dengan pemrosesan data pribadinya;
– menyelenggarakan pemrosesan data pribadi sesuai prosedur yang ditetapkan oleh peraturan perundang-undangan Federasi Rusia yang berlaku;
– menanggapi permohonan dan permintaan subjek data pribadi serta perwakilan sah mereka sesuai dengan persyaratan Undang-Undang tentang Data Pribadi;
– melaporkan kepada otoritas yang berwenang untuk perlindungan hak subjek data pribadi atas permintaan otoritas tersebut informasi yang diperlukan dalam waktu 30 hari sejak tanggal diterimanya permintaan tersebut;
– mempublikasikan atau dengan cara lain menyediakan akses tanpa batas terhadap Kebijakan pemrosesan data pribadi ini;
– mengambil langkah hukum, organisasi, dan teknis untuk melindungi data pribadi dari akses yang tidak sah atau tidak sengaja, penghancuran, perubahan, pemblokiran, penyalinan, pemberian, penyebaran data pribadi, serta dari tindakan tidak sah lainnya terhadap data pribadi;
– menghentikan transfer (penyebaran, pemberian, akses) data pribadi, menghentikan pemrosesan dan memusnahkan data pribadi sesuai prosedur dan dalam kasus yang diatur oleh Undang-Undang tentang Data Pribadi;
– melaksanakan kewajiban lain yang diatur oleh Undang-Undang tentang Data Pribadi.
4. Hak dan kewajiban utama subjek data pribadi
4.1. Subjek data pribadi berhak:
– menerima informasi yang berkaitan dengan pemrosesan data pribadinya, kecuali dalam kasus yang diatur oleh undang-undang federal. Informasi diberikan kepada subjek data pribadi oleh Operator dalam bentuk yang dapat diakses, dan di dalamnya tidak boleh memuat data pribadi yang berkaitan dengan subjek data pribadi lain, kecuali dalam hal terdapat dasar hukum untuk mengungkapkan data pribadi tersebut. Daftar informasi dan tata cara memperolehnya ditetapkan oleh Undang-Undang tentang Data Pribadi;
– menuntut operator untuk mengklarifikasi data pribadinya, memblokir atau memusnahkannya jika data pribadi tersebut tidak lengkap, sudah usang, tidak akurat, diperoleh secara ilegal, atau tidak diperlukan untuk tujuan pemrosesan yang dinyatakan, serta mengambil tindakan yang diatur oleh hukum untuk melindungi hak-haknya;
– mengajukan syarat persetujuan awal dalam pemrosesan data pribadi untuk tujuan promosi di pasar barang, pekerjaan, dan jasa;
– untuk menarik kembali persetujuan atas pemrosesan data pribadi;
– mengajukan keberatan kepada badan berwenang untuk perlindungan hak subjek data pribadi atau melalui jalur pengadilan atas tindakan atau kelalaian Operator yang tidak sah dalam pemrosesan data pribadinya;
– untuk pelaksanaan hak-hak lain yang diatur oleh peraturan perundang-undangan Federasi Rusia.
4.2. Subjek data pribadi wajib:
– memberikan data yang akurat tentang diri Anda kepada Operator;
– memberi tahu Operator tentang pembaruan (pembaruan, perubahan) data pribadinya.
4.3. Pihak yang menyerahkan kepada Operator informasi yang tidak benar tentang diri mereka sendiri, atau informasi tentang subjek data pribadi lain tanpa persetujuan yang bersangkutan, bertanggung jawab sesuai dengan peraturan perundang-undangan Federasi Rusia.
5. Operator dapat memproses data pribadi Pengguna berikut
5.1. Nama belakang, nama depan, nama patronimik.
5.2. Alamat email.
5.3. Nomor telepon.
5.4. Tahun, bulan, tanggal dan tempat lahir.
5.5. Foto.
5.6. Situs juga mengumpulkan dan memproses data anonim tentang pengunjung (termasuk file «cookie») dengan bantuan layanan statistik internet (Yandex Metrica dan Google Analytics serta lainnya).
5.7. Data yang disebutkan di atas selanjutnya dalam teks Kebijakan ini disatukan dengan konsep umum Data Pribadi.
5.8. Pemrosesan kategori khusus data pribadi yang berkaitan dengan ras, kebangsaan, pandangan politik, keyakinan agama atau filosofis, kehidupan intim, tidak dilakukan oleh Operator.
5.9. Pemrosesan data pribadi yang diizinkan untuk disebarluaskan, dari kategori khusus data pribadi yang disebutkan dalam bagian 1 pasal 10 Undang-Undang tentang Data Pribadi, diperbolehkan jika larangan dan syarat yang diatur dalam pasal 10.1 Undang-Undang tentang Data Pribadi dipatuhi.
5.10. Persetujuan Pengguna untuk pemrosesan data pribadi yang diizinkan untuk disebarluaskan dibuat secara terpisah dari persetujuan lain untuk pemrosesan data pribadinya. Dalam hal ini, syarat-syarat yang diatur, khususnya, dalam Pasal 10.1 Undang-Undang tentang Data Pribadi tetap dipatuhi. Persyaratan mengenai isi persetujuan tersebut ditetapkan oleh badan berwenang untuk perlindungan hak subjek data pribadi.
5.10.1 Persetujuan untuk pemrosesan data pribadi yang diizinkan untuk disebarluaskan, Pengguna memberikan kepada Operator secara langsung.
5.10.2 Operator wajib dalam waktu paling lambat tiga hari kerja sejak menerima persetujuan Pengguna tersebut mempublikasikan informasi tentang syarat pemrosesan, tentang adanya larangan dan syarat atas pemrosesan data pribadi oleh kalangan yang tidak terbatas, yang diizinkan untuk disebarluaskan.
5.10.3 Pengalihan (penyebaran, pemberian, akses) data pribadi yang diizinkan oleh subjek data pribadi untuk disebarkan harus dihentikan kapan saja atas permintaan subjek data pribadi. Permintaan tersebut harus mencakup nama belakang, nama depan, patronimik (jika ada), informasi kontak (nomor telepon, alamat email, atau alamat pos) subjek data pribadi, serta daftar data pribadi yang pemrosesannya harus dihentikan. Data pribadi yang disebutkan dalam permintaan tersebut hanya dapat diproses oleh Operator yang dituju.
5.10.4 Persetujuan atas pemrosesan data pribadi yang diizinkan untuk disebarluaskan berhenti berlaku sejak saat diterimanya permintaan oleh Operator yang disebutkan dalam ayat 5.10.3 Kebijakan ini mengenai pemrosesan data pribadi.
6. Prinsip pemrosesan data pribadi
6.1. Pemrosesan data pribadi dilakukan atas dasar yang sah dan adil.
6.2. Pemrosesan data pribadi dibatasi untuk mencapai tujuan tertentu, yang telah ditentukan sebelumnya dan sah. Pemrosesan data pribadi yang tidak sesuai dengan tujuan pengumpulan data pribadi tidak diperbolehkan.
6.3. Penggabungan basis data yang berisi data pribadi yang pemrosesannya dilakukan untuk tujuan yang tidak kompatibel satu sama lain tidak diperbolehkan.
6.4. Hanya data pribadi yang sesuai dengan tujuan pemrosesannya yang boleh diproses.
6.5. Isi dan volume data pribadi yang diproses sesuai dengan tujuan pemrosesan yang dinyatakan. Keberlebihan data pribadi yang diproses dalam kaitannya dengan tujuan pemrosesan yang dinyatakan tidak diperbolehkan.
6.6. Saat memproses data pribadi, dipastikan ketepatan data pribadi, kecukupannya, dan bila perlu, kemutakhirannya dalam kaitannya dengan tujuan pemrosesan data pribadi. Operator mengambil langkah-langkah yang diperlukan dan/atau memastikan langkah-langkah tersebut diambil untuk menghapus atau memperbarui data yang tidak lengkap atau tidak akurat.
6.7. Penyimpanan data pribadi dilakukan dalam bentuk yang memungkinkan identifikasi subjek data pribadi, tidak lebih lama dari yang diperlukan untuk tujuan pemrosesan data pribadi, jika periode penyimpanan data pribadi tidak ditetapkan oleh hukum federal, perjanjian, yang pihaknya, penerima manfaat, atau penjaminnya adalah subjek data pribadi. Data pribadi yang diproses dimusnahkan atau dianonimkan setelah tujuan pemrosesan tercapai atau jika tidak ada lagi kebutuhan untuk mencapai tujuan tersebut, kecuali ditentukan lain oleh hukum federal.
7. Tujuan pemrosesan data pribadi
7.1. Tujuan pemrosesan data pribadi Pengguna:
– memberi informasi kepada Pengguna melalui pengiriman email;
– kesepakatan, pelaksanaan, dan pengakhiran kontrak hukum perdata;
– pemberian akses kepada Pengguna ke layanan, informasi dan/atau materi yang terdapat di situs web https://boosted.one;
– perincian detail pesanan, kontak untuk dukungan teknis.
7.2. Selain itu Operator berhak mengirimkan kepada Pengguna pemberitahuan tentang produk dan layanan baru, penawaran khusus, dan berbagai acara. Pengguna selalu dapat menolak menerima pesan informasi dengan mengirimkan surat kepada Operator ke alamat email one.boosted.one@gmail.com dengan catatan «Penolakan pemberitahuan tentang produk dan layanan baru serta penawaran khusus».
7.3. Data Pengguna yang tidak teridentifikasi yang dikumpulkan melalui layanan statistik internet berfungsi untuk mengumpulkan informasi tentang tindakan Pengguna di situs, meningkatkan kualitas situs dan isinya.
8. Dasar hukum pemrosesan data pribadi
8.1. Dasar hukum pemrosesan data pribadi oleh Operator adalah:
– perjanjian yang dibuat antara operator dan subjek data pribadi;
– Undang-Undang Federal "Tentang Informasi, Teknologi Informasi, dan Perlindungan Informasi" tanggal 27.07.2006 N 149-FZ;
– undang-undang federal, serta peraturan perundang-undangan lain di bidang perlindungan data pribadi;
– persetujuan Pengguna untuk pemrosesan data pribadi mereka, untuk pemrosesan data pribadi yang diizinkan untuk disebarluaskan.
8.2. Operator memproses data pribadi Pengguna hanya jika data tersebut diisi dan/atau dikirim oleh Pengguna sendiri melalui formulir khusus yang terdapat di situs https://boosted.one atau dikirim kepada Operator melalui email. Dengan mengisi formulir yang sesuai dan/atau mengirimkan data pribadinya kepada Operator, Pengguna menyatakan persetujuannya terhadap Kebijakan ini.
8.3. Operator memproses data anonim tentang Pengguna jika hal ini diizinkan dalam pengaturan browser Pengguna (penyimpanan file «cookie» dan penggunaan teknologi JavaScript diaktifkan).
8.4. Subjek data pribadi secara mandiri mengambil keputusan tentang pemberian data pribadinya dan memberikan persetujuan secara bebas, atas kehendaknya sendiri dan untuk kepentingannya sendiri.
9. Ketentuan pemrosesan data pribadi
9.1. Pemrosesan data pribadi dilakukan dengan persetujuan subjek data pribadi untuk pemrosesan data pribadinya.
9.2. Pemrosesan data pribadi diperlukan untuk mencapai tujuan yang diatur dalam perjanjian internasional Federasi Rusia atau undang-undang, untuk melaksanakan fungsi, wewenang, dan kewajiban yang dibebankan oleh peraturan perundang-undangan Federasi Rusia kepada operator.
9.3. Pemrosesan data pribadi diperlukan untuk penyelenggaraan peradilan, pelaksanaan putusan pengadilan, akta dari badan atau pejabat lain yang harus dilaksanakan sesuai dengan peraturan perundang-undangan Federasi Rusia tentang proses penegakan hukum.
9.4. Pemrosesan data pribadi diperlukan untuk pelaksanaan kontrak, yang pihaknya atau penerima manfaat atau penjaminnya adalah subjek data pribadi, serta untuk penyelesaian kontrak atas inisiatif subjek data pribadi atau kontrak, yang mana subjek data pribadi akan menjadi penerima manfaat atau penjamin.
9.5. Pemrosesan data pribadi diperlukan untuk melaksanakan hak dan kepentingan sah operator atau pihak ketiga, atau untuk mencapai tujuan yang bernilai penting bagi masyarakat, dengan syarat tidak melanggar hak dan kebebasan subjek data pribadi.
9.6. Dilakukan pemrosesan data pribadi, akses terhadapnya diberikan kepada kalangan yang tidak terbatas oleh subjek data pribadi atau atas permintaannya (selanjutnya – data pribadi yang dapat diakses publik).
9.7. Dilakukan pemrosesan data pribadi yang harus dipublikasikan atau diungkapkan secara wajib sesuai dengan hukum federal.
10. Tata cara pengumpulan, penyimpanan, pengalihan, dan jenis pemrosesan data pribadi lainnya
Keamanan data pribadi yang diproses oleh Operator dijamin melalui penerapan langkah-langkah hukum, organisasi, dan teknis yang diperlukan untuk memenuhi secara penuh persyaratan peraturan perundang-undangan yang berlaku di bidang perlindungan data pribadi.
10.1. Operator menjamin keamanan data pribadi dan mengambil semua langkah yang mungkin untuk mencegah akses pihak yang tidak berwenang terhadap data pribadi.
10.2. Data pribadi Pengguna tidak akan pernah, dalam kondisi apa pun, diberikan kepada pihak ketiga, kecuali dalam hal-hal yang berkaitan dengan pelaksanaan peraturan perundang-undangan yang berlaku atau jika subjek data pribadi memberikan persetujuan kepada Operator untuk mentransfer data kepada pihak ketiga guna memenuhi kewajiban berdasarkan perjanjian hukum perdata.
10.3. Jika ditemukan ketidakakuratan dalam data pribadi, Pengguna dapat memperbaruinya sendiri dengan mengirimkan pemberitahuan kepada Operator ke alamat email Operator one.boosted.one@gmail.com dengan keterangan «Pembaruan data pribadi».
10.4. Jangka waktu pemrosesan data pribadi ditentukan oleh tercapainya tujuan pengumpulan data pribadi, kecuali jika jangka waktu lain ditetapkan oleh perjanjian atau peraturan perundang-undangan yang berlaku.
Pengguna dapat setiap saat menarik kembali persetujuannya untuk pemrosesan data pribadi dengan mengirimkan pemberitahuan kepada Operator melalui email ke alamat email Operator one.boosted.one@gmail.com dengan keterangan «Penarikan persetujuan untuk pemrosesan data pribadi».
10.5. Semua informasi yang dikumpulkan oleh layanan pihak ketiga, termasuk sistem pembayaran, sarana komunikasi, dan penyedia layanan lainnya, disimpan dan diproses oleh pihak-pihak tersebut (Operator) sesuai dengan Perjanjian Pengguna dan Kebijakan Privasi mereka. Subjek data pribadi dan/atau Pengguna wajib secara mandiri dan tepat waktu membaca dokumen-dokumen tersebut. Operator tidak bertanggung jawab atas tindakan pihak ketiga, termasuk penyedia layanan yang disebutkan dalam pasal ini.
10.6. Larangan yang ditetapkan oleh subjek data pribadi atas transfer (kecuali pemberian akses), serta atas pemrosesan atau kondisi pemrosesan (kecuali penerimaan akses) data pribadi yang diizinkan untuk disebarluaskan, tidak berlaku dalam hal pemrosesan data pribadi untuk kepentingan negara, publik, dan kepentingan umum lainnya yang ditentukan oleh peraturan perundang-undangan Federasi Rusia.
10.7. Operator saat memproses data pribadi menjamin kerahasiaan data pribadi.
10.8. Operator menyimpan data pribadi dalam bentuk yang memungkinkan identifikasi subjek data pribadi, tidak lebih lama dari yang diperlukan untuk tujuan pemrosesan data pribadi, jika periode penyimpanan data pribadi tidak ditetapkan oleh hukum federal, kontrak, yang salah satu pihaknya, penerima manfaat, atau penjaminnya adalah subjek data pribadi.
10.9. Syarat penghentian pemrosesan data pribadi dapat berupa tercapainya tujuan pemrosesan data pribadi, berakhirnya masa berlaku persetujuan subjek data pribadi atau penarikan persetujuan oleh subjek data pribadi, serta terungkapnya pemrosesan data pribadi yang tidak sah.
11. Daftar tindakan yang dilakukan Operator terhadap data pribadi yang diterima
11.1. Operator melakukan pengumpulan, perekaman, sistematisasi, akumulasi, penyimpanan, pemutakhiran (pembaruan, perubahan), pengambilan, penggunaan, transfer (penyebaran, pemberian, akses), anonimisasi, pemblokiran, penghapusan, dan pemusnahan data pribadi.
11.2. Operator melakukan pemrosesan data pribadi secara otomatis dengan penerimaan dan/atau pengiriman informasi yang diperoleh melalui jaringan informasi dan telekomunikasi atau tanpa itu.
12. Transfer lintas batas data pribadi
12.1. Sebelum melakukan transfer data pribadi lintas negara, operator wajib memastikan bahwa negara asing yang menjadi tujuan transfer data pribadi menjamin perlindungan yang andal atas hak subjek data pribadi.
12.2. Transfer lintas batas data pribadi ke wilayah negara asing yang tidak memenuhi persyaratan di atas hanya dapat dilakukan jika terdapat persetujuan tertulis dari subjek data pribadi untuk transfer lintas batas data pribadinya dan/atau pelaksanaan kontrak yang pihaknya adalah subjek data pribadi.
13. Kerahasiaan data pribadi
Operator dan pihak lain yang memperoleh akses ke data pribadi wajib tidak mengungkapkan kepada pihak ketiga dan tidak menyebarkan data pribadi tanpa persetujuan subjek data pribadi, kecuali ditentukan lain oleh hukum federal.
14. Ketentuan penutup
14.1. Pengguna dapat memperoleh penjelasan apa pun atas pertanyaan yang diminati terkait pemrosesan data pribadinya dengan menghubungi Operator melalui email one.boosted.one@gmail.com.
14.2. Dalam dokumen ini akan tercermin setiap perubahan kebijakan pemrosesan data pribadi oleh Operator. Kebijakan ini berlaku tanpa batas waktu hingga digantikan oleh versi barunya.
14.3. Versi Kebijakan yang berlaku tersedia secara bebas di internet pada alamat https://boosted.one/privacy.