Kebijakan Pemrosesan Data Pribadi

1. Ketentuan umum

Kebijakan pemrosesan data pribadi ini disusun sesuai dengan persyaratan Undang-Undang Federal No. 152-FZ tanggal 27.07.2006 “Tentang Data Pribadi” (selanjutnya disebut Undang-Undang Data Pribadi) dan menetapkan prosedur pemrosesan data pribadi serta langkah-langkah untuk memastikan keamanan data pribadi yang dilakukan oleh Mikhailov Ivan Sergeevich (selanjutnya disebut Operator).

1.1. Operator menetapkan sebagai tujuan dan syarat terpenting dalam kegiatannya untuk menghormati hak dan kebebasan manusia dan warga negara saat memproses data pribadi, termasuk perlindungan hak atas privasi serta rahasia pribadi dan keluarga.

1.2. Kebijakan Operator mengenai pemrosesan data pribadi ini (selanjutnya disebut Kebijakan) berlaku untuk seluruh informasi yang dapat diperoleh Operator tentang pengunjung situs web https://heavensstonez.com.

2. Istilah utama yang digunakan dalam Kebijakan

2.1. Pemrosesan data pribadi secara otomatis adalah pemrosesan data pribadi dengan menggunakan perangkat komputasi.

2.2. Pemblokiran data pribadi adalah penghentian sementara pemrosesan data pribadi (kecuali jika pemrosesan diperlukan untuk memperjelas data pribadi).

2.3. Situs web adalah kumpulan materi grafis dan informasi, serta program komputer dan basis data yang memastikan ketersediaannya di internet pada alamat jaringan https://heavensstonez.com.

2.4. Sistem informasi data pribadi adalah kumpulan data pribadi yang terdapat dalam basis data serta teknologi informasi dan sarana teknis yang memastikan pemrosesannya.

2.5. Anonimisasi data pribadi adalah tindakan yang membuat kepemilikan data pribadi oleh Pengguna tertentu atau subjek data pribadi lainnya tidak dapat ditentukan tanpa menggunakan informasi tambahan.

2.6. Pemrosesan data pribadi adalah setiap tindakan (operasi) atau serangkaian tindakan (operasi) yang dilakukan terhadap data pribadi dengan atau tanpa sarana otomatisasi, termasuk pengumpulan, pencatatan, sistematisasi, akumulasi, penyimpanan, klarifikasi (pembaruan, perubahan), pengambilan, penggunaan, transfer (penyebaran, penyediaan, akses), anonimisasi, pemblokiran, penghapusan, dan pemusnahan data pribadi.

2.7. Operator adalah badan negara, badan municipal, badan hukum atau orang perseorangan yang secara mandiri atau bersama pihak lain mengatur dan/atau melakukan pemrosesan data pribadi, serta menentukan tujuan pemrosesan data pribadi, komposisi data pribadi yang akan diproses, dan tindakan (operasi) yang dilakukan terhadap data pribadi.

2.8. Data pribadi adalah setiap informasi yang secara langsung atau tidak langsung berkaitan dengan Pengguna situs web https://heavensstonez.com yang telah atau dapat diidentifikasi.

2.9. Data pribadi yang diizinkan oleh subjek data pribadi untuk disebarluaskan adalah data pribadi yang aksesnya diberikan kepada khalayak tak terbatas oleh subjek data pribadi melalui persetujuan untuk pemrosesan data pribadi yang diizinkan untuk disebarluaskan sesuai prosedur yang ditetapkan oleh Undang-Undang Data Pribadi (selanjutnya disebut data pribadi yang diizinkan untuk disebarluaskan).

2.10. Pengguna adalah setiap pengunjung situs web https://heavensstonez.com.

2.11. Penyediaan data pribadi adalah tindakan yang ditujukan untuk mengungkapkan data pribadi kepada orang tertentu atau kelompok orang tertentu.

2.12. Penyebaran data pribadi adalah setiap tindakan yang ditujukan untuk mengungkapkan data pribadi kepada kelompok orang yang tidak ditentukan (transfer data pribadi) atau membuat data pribadi tersedia bagi khalayak tak terbatas, termasuk publikasi data pribadi di media massa, penempatan dalam jaringan informasi dan telekomunikasi, atau pemberian akses terhadap data pribadi dengan cara lain apa pun.

2.13. Transfer data pribadi lintas batas adalah transfer data pribadi ke wilayah negara asing kepada otoritas negara asing, orang perseorangan asing, atau badan hukum asing.

2.14. Pemusnahan data pribadi adalah setiap tindakan yang mengakibatkan data pribadi dimusnahkan secara permanen sehingga isi data pribadi dalam sistem informasi data pribadi tidak dapat dipulihkan dan/atau media fisik yang memuat data pribadi dimusnahkan.

3. Hak dan kewajiban utama Operator

3.1. Operator berhak:

memperoleh dari subjek data pribadi informasi yang akurat dan/atau dokumen yang memuat data pribadi;
apabila subjek data pribadi menarik persetujuan untuk pemrosesan data pribadi, serta mengajukan permintaan penghentian pemrosesan data pribadi, Operator berhak melanjutkan pemrosesan data pribadi tanpa persetujuan subjek data pribadi jika terdapat dasar yang disebutkan dalam Undang-Undang Data Pribadi;
secara mandiri menentukan komposisi dan daftar langkah yang diperlukan dan memadai untuk memastikan pelaksanaan kewajiban yang ditetapkan oleh Undang-Undang Data Pribadi dan peraturan perundang-undangan yang diadopsi berdasarkan undang-undang tersebut, kecuali ditentukan lain oleh Undang-Undang Data Pribadi atau undang-undang federal lainnya.

3.2. Operator wajib:

memberikan kepada subjek data pribadi, atas permintaannya, informasi mengenai pemrosesan data pribadinya;
mengatur pemrosesan data pribadi sesuai dengan prosedur yang ditetapkan oleh peraturan perundang-undangan Federasi Rusia yang berlaku;
menanggapi pengaduan dan permintaan subjek data pribadi serta perwakilan hukumnya sesuai dengan persyaratan Undang-Undang Data Pribadi;
memberikan kepada badan berwenang untuk perlindungan hak subjek data pribadi, atas permintaan badan tersebut, informasi yang diperlukan dalam waktu 10 hari sejak tanggal diterimanya permintaan;
mempublikasikan atau dengan cara lain menjamin akses tanpa batas terhadap Kebijakan pemrosesan data pribadi ini;
mengambil langkah hukum, organisasi, dan teknis untuk melindungi data pribadi dari akses yang tidak sah atau tidak disengaja, pemusnahan, perubahan, pemblokiran, penyalinan, penyediaan, penyebaran, serta tindakan tidak sah lainnya terhadap data pribadi;
menghentikan transfer (penyebaran, penyediaan, akses) data pribadi, menghentikan pemrosesan, dan memusnahkan data pribadi sesuai prosedur dan dalam kasus yang ditetapkan oleh Undang-Undang Data Pribadi;
melaksanakan kewajiban lain yang ditetapkan oleh Undang-Undang Data Pribadi.

4. Hak dan kewajiban utama subjek data pribadi

4.1. Subjek data pribadi berhak:

memperoleh informasi mengenai pemrosesan data pribadinya, kecuali dalam kasus yang ditetapkan oleh undang-undang federal. Informasi diberikan kepada subjek data pribadi oleh Operator dalam bentuk yang dapat diakses dan tidak boleh memuat data pribadi yang berkaitan dengan subjek lain, kecuali terdapat dasar hukum untuk mengungkapkan data tersebut. Daftar informasi dan tata cara memperolehnya ditetapkan oleh Undang-Undang Data Pribadi;
meminta Operator untuk memperjelas data pribadinya, memblokir atau memusnahkannya jika data pribadi tersebut tidak lengkap, usang, tidak akurat, diperoleh secara tidak sah, atau tidak diperlukan untuk tujuan pemrosesan yang dinyatakan, serta mengambil langkah yang disediakan oleh hukum untuk melindungi haknya;
mensyaratkan persetujuan terlebih dahulu untuk pemrosesan data pribadi dengan tujuan mempromosikan barang, pekerjaan, dan jasa di pasar;
menarik persetujuan atas pemrosesan data pribadi serta mengajukan permintaan untuk menghentikan pemrosesan data pribadi;
mengajukan keluhan kepada badan berwenang untuk perlindungan hak subjek data pribadi atau ke pengadilan atas tindakan atau kelalaian Operator yang melanggar hukum dalam pemrosesan data pribadinya;
melaksanakan hak-hak lain yang diberikan oleh peraturan perundang-undangan Federasi Rusia.

4.2. Subjek data pribadi wajib:

memberikan kepada Operator data yang akurat tentang dirinya;
memberitahukan kepada Operator mengenai klarifikasi (pembaruan, perubahan) data pribadinya.

4.3. Orang yang memberikan kepada Operator informasi yang tidak akurat tentang dirinya atau informasi tentang subjek data pribadi lain tanpa persetujuan subjek tersebut bertanggung jawab sesuai dengan peraturan perundang-undangan Federasi Rusia.

5. Prinsip pemrosesan data pribadi

5.1. Pemrosesan data pribadi dilakukan atas dasar yang sah dan adil.

5.2. Pemrosesan data pribadi dibatasi untuk mencapai tujuan yang spesifik, telah ditentukan sebelumnya, dan sah. Pemrosesan data pribadi yang tidak sesuai dengan tujuan pengumpulan data pribadi tidak diperbolehkan.

5.3. Penggabungan basis data yang memuat data pribadi yang diproses untuk tujuan yang saling tidak sesuai tidak diperbolehkan.

5.4. Hanya data pribadi yang sesuai dengan tujuan pemrosesannya yang boleh diproses.

5.5. Isi dan volume data pribadi yang diproses harus sesuai dengan tujuan pemrosesan yang dinyatakan. Pemrosesan data pribadi yang berlebihan dibandingkan dengan tujuan yang dinyatakan tidak diperbolehkan.

5.6. Dalam pemrosesan data pribadi, keakuratan, kecukupan, dan, bila diperlukan, kemutakhiran data pribadi terhadap tujuan pemrosesan harus dijamin. Operator mengambil langkah yang diperlukan dan/atau memastikan langkah tersebut diambil untuk menghapus atau memperjelas data yang tidak lengkap atau tidak akurat.

5.7. Data pribadi disimpan dalam bentuk yang memungkinkan identifikasi subjek data pribadi tidak lebih lama daripada yang diperlukan untuk tujuan pemrosesan, kecuali masa penyimpanan ditetapkan oleh undang-undang federal atau perjanjian yang melibatkan subjek data pribadi sebagai pihak, penerima manfaat, atau penjamin. Data pribadi yang diproses harus dimusnahkan atau dianonimkan setelah tujuan pemrosesan tercapai atau ketika kebutuhan untuk mencapai tujuan tersebut hilang, kecuali ditentukan lain oleh undang-undang federal.

6. Tujuan pemrosesan data pribadi

Tujuan pemrosesan: memberi informasi kepada Pengguna dengan mengirimkan email

Data pribadi

keyakinan filosofis

Dasar hukum

Undang-Undang Federal “Tentang Informasi, Teknologi Informasi, dan Perlindungan Informasi” No. 149-FZ tanggal 27.07.2006

Jenis pemrosesan data pribadi

Transfer data pribadi

7. Ketentuan pemrosesan data pribadi

7.1. Pemrosesan data pribadi dilakukan dengan persetujuan subjek data pribadi atas pemrosesan data pribadinya.

7.2. Pemrosesan data pribadi diperlukan untuk mencapai tujuan yang ditetapkan oleh perjanjian internasional Federasi Rusia atau undang-undang, serta untuk melaksanakan fungsi, kewenangan, dan kewajiban yang dibebankan kepada Operator oleh peraturan perundang-undangan Federasi Rusia.

7.3. Pemrosesan data pribadi diperlukan untuk pelaksanaan peradilan, pelaksanaan putusan pengadilan, tindakan badan lain atau pejabat yang wajib dilaksanakan sesuai dengan peraturan perundang-undangan Federasi Rusia tentang proses penegakan hukum.

7.4. Pemrosesan data pribadi diperlukan untuk pelaksanaan perjanjian yang melibatkan subjek data pribadi sebagai pihak, penerima manfaat, atau penjamin, serta untuk membuat perjanjian atas inisiatif subjek data pribadi atau perjanjian yang menjadikan subjek data pribadi sebagai penerima manfaat atau penjamin.

7.5. Pemrosesan data pribadi diperlukan untuk menjalankan hak dan kepentingan sah Operator atau pihak ketiga, atau untuk mencapai tujuan yang penting bagi masyarakat, dengan syarat hak dan kebebasan subjek data pribadi tidak dilanggar.

7.6. Pemrosesan dilakukan terhadap data pribadi yang aksesnya telah diberikan kepada khalayak tak terbatas oleh subjek data pribadi atau atas permintaannya (selanjutnya disebut data pribadi yang tersedia untuk umum).

7.7. Pemrosesan dilakukan terhadap data pribadi yang wajib dipublikasikan atau diungkapkan sesuai dengan undang-undang federal.

8. Tata cara pengumpulan, penyimpanan, transfer, dan jenis pemrosesan data pribadi lainnya

Keamanan data pribadi yang diproses oleh Operator dijamin dengan penerapan langkah hukum, organisasi, dan teknis yang diperlukan untuk memenuhi sepenuhnya persyaratan peraturan perundang-undangan yang berlaku di bidang perlindungan data pribadi.

8.1. Operator menjamin keamanan data pribadi dan mengambil semua langkah yang memungkinkan untuk mencegah akses oleh pihak yang tidak berwenang.

8.2. Data pribadi Pengguna tidak akan pernah dan dalam keadaan apa pun diberikan kepada pihak ketiga, kecuali dalam kasus yang berkaitan dengan pelaksanaan peraturan perundang-undangan yang berlaku atau apabila subjek data pribadi telah memberikan persetujuan kepada Operator untuk mentransfer data kepada pihak ketiga demi pelaksanaan kewajiban berdasarkan perjanjian hukum perdata.

8.3. Jika ditemukan ketidakakuratan dalam data pribadi, Pengguna dapat memperbaruinya secara mandiri dengan mengirimkan pemberitahuan kepada alamat email Operator support-games@heavensstonez.com dengan subjek “Pembaruan data pribadi”.

8.4. Jangka waktu pemrosesan data pribadi ditentukan oleh tercapainya tujuan pengumpulan data pribadi, kecuali jangka waktu lain ditentukan oleh perjanjian atau peraturan perundang-undangan yang berlaku.

Pengguna dapat sewaktu-waktu menarik persetujuan atas pemrosesan data pribadi dengan mengirimkan pemberitahuan melalui email ke alamat Operator support-games@heavensstonez.com dengan subjek “Penarikan persetujuan atas pemrosesan data pribadi”.

8.5. Semua informasi yang dikumpulkan oleh layanan pihak ketiga, termasuk sistem pembayaran, sarana komunikasi, dan penyedia layanan lainnya, disimpan dan diproses oleh pihak tersebut (Operator) sesuai dengan Perjanjian Pengguna dan Kebijakan Privasi mereka. Subjek data pribadi dan/atau dokumen-dokumen tersebut. Operator tidak bertanggung jawab atas tindakan pihak ketiga, termasuk penyedia layanan yang disebutkan dalam klausul ini.

8.6. Larangan yang ditetapkan oleh subjek data pribadi atas transfer (selain pemberian akses), serta atas pemrosesan atau syarat pemrosesan (selain memperoleh akses) data pribadi yang diizinkan untuk disebarluaskan, tidak berlaku ketika data pribadi diproses untuk kepentingan negara, masyarakat, dan kepentingan publik lainnya yang ditentukan oleh peraturan perundang-undangan Federasi Rusia.

8.7. Dalam memproses data pribadi, Operator menjamin kerahasiaan data pribadi.

8.8. Operator menyimpan data pribadi dalam bentuk yang memungkinkan identifikasi subjek data pribadi tidak lebih lama daripada yang diperlukan untuk tujuan pemrosesan, kecuali masa penyimpanan ditetapkan oleh undang-undang federal atau perjanjian yang melibatkan subjek data pribadi sebagai pihak, penerima manfaat, atau penjamin.

8.9. Pemrosesan data pribadi dapat dihentikan karena tujuan pemrosesan telah tercapai, masa berlaku persetujuan subjek data pribadi telah berakhir, persetujuan ditarik oleh subjek data pribadi atau terdapat permintaan penghentian pemrosesan, serta apabila ditemukan pemrosesan data pribadi yang melanggar hukum.

9. Daftar tindakan yang dilakukan Operator terhadap data pribadi yang diperoleh

9.1. Operator melakukan pengumpulan, pencatatan, sistematisasi, akumulasi, penyimpanan, klarifikasi (pembaruan, perubahan), pengambilan, penggunaan, transfer (penyebaran, penyediaan, akses), anonimisasi, pemblokiran, penghapusan, dan pemusnahan data pribadi.

9.2. Operator melakukan pemrosesan data pribadi secara otomatis dengan atau tanpa menerima dan/atau mentransfer informasi yang diperoleh melalui jaringan informasi dan telekomunikasi.

10. Transfer data pribadi lintas batas

10.1. Sebelum memulai kegiatan transfer data pribadi lintas batas, Operator wajib memberitahukan kepada badan berwenang untuk perlindungan hak subjek data pribadi mengenai niatnya melakukan transfer data pribadi lintas batas (pemberitahuan ini dikirim secara terpisah dari pemberitahuan mengenai niat melakukan pemrosesan data pribadi).

10.2. Sebelum mengirimkan pemberitahuan tersebut, Operator wajib memperoleh informasi yang sesuai dari otoritas negara asing, orang perseorangan asing, dan badan hukum asing yang akan menerima transfer data pribadi lintas batas.

11. Kerahasiaan data pribadi

Operator dan pihak lain yang memperoleh akses ke data pribadi wajib tidak mengungkapkan data pribadi kepada pihak ketiga dan tidak menyebarkannya tanpa persetujuan subjek data pribadi, kecuali ditentukan lain oleh undang-undang federal.

12. Ketentuan akhir

12.1. Pengguna dapat memperoleh penjelasan mengenai pertanyaan apa pun terkait pemrosesan data pribadinya dengan menghubungi Operator melalui email support-games@heavensstonez.com.

12.2. Setiap perubahan pada kebijakan pemrosesan data pribadi Operator akan dicantumkan dalam dokumen ini. Kebijakan berlaku tanpa batas waktu sampai digantikan dengan versi baru.

12.3. Versi terbaru Kebijakan tersedia secara bebas di internet pada https://heavensstonez.com/privacy/.