Kebijakan Transfer Data Lintas Batas

Kebijakan Transfer Data Lintas Batas ini menjelaskan prinsip dan prosedur yang diterapkan oleh LineOnMe apabila data pribadi dapat ditransfer dari Federasi Rusia kepada penerima yang berada di negara asing sehubungan dengan penggunaan layanan LineOnMe, integrasi pihak ketiga, platform perpesanan, jejaring sosial, sistem CRM, marketplace, infrastruktur teknis, dan layanan eksternal lainnya.

Operator data pribadi adalah Pengusaha Perorangan Trapeznikova, INN 720604305670, OGRNIP 323774600657411, email: info@lineon.me, telepon: +7 (495) 021-80-50 (“Operator” atau “LineOnMe”).

1. Ketentuan Umum

Untuk keperluan Kebijakan ini, transfer data pribadi lintas batas berarti transfer data pribadi ke wilayah negara asing kepada otoritas publik asing, orang perseorangan asing, atau badan hukum asing.

LineOnMe melakukan transfer lintas batas hanya apabila transfer tersebut diperlukan untuk pengoperasian Layanan, pelaksanaan perjanjian, penyediaan fungsi yang diminta oleh Pengguna, atau berdasarkan dasar hukum lain yang sah.

Transfer lintas batas dilakukan sesuai dengan peraturan perundang-undangan yang berlaku, termasuk Undang-Undang Federal Nomor 152-FZ tanggal 27 Juli 2006 tentang Data Pribadi.

2. Pengumpulan Awal dan Penyimpanan Data

Apabila berlaku persyaratan peraturan perundang-undangan Rusia tentang lokalisasi data pribadi, perekaman, sistematisasi, akumulasi, penyimpanan, klarifikasi, dan pengambilan data pribadi warga negara Federasi Rusia, termasuk yang dikumpulkan melalui internet, dilakukan dengan menggunakan basis data yang berada di wilayah Federasi Rusia, kecuali apabila ditentukan lain oleh peraturan perundang-undangan yang berlaku.

Transfer data pribadi selanjutnya kepada penerima asing hanya dapat dilakukan sesuai dengan persyaratan yang berlaku untuk transfer data pribadi lintas batas.

3. Situasi di Mana Transfer Lintas Batas Dapat Terjadi

Transfer lintas batas dapat terjadi apabila Pengguna menghubungkan atau menggunakan layanan pihak ketiga yang infrastruktur, server, badan hukum, pemroses, atau penerima lainnya berada di luar Federasi Rusia.

Bergantung pada fungsi yang dipilih oleh Pengguna, layanan tersebut dapat mencakup:

• layanan perpesanan;
• jejaring sosial;
• marketplace;
• sistem CRM;
• penyedia layanan cloud dan infrastruktur;
• layanan analitik dan teknis;
• layanan komunikasi dan notifikasi;
• layanan lain yang dihubungkan oleh Pengguna.

Platform pihak ketiga dapat mencakup, antara lain, TikTok, Telegram, WhatsApp, MAX, Facebook, Instagram, VK, Avito, Kommo, Bitrix24, dan platform lain yang didukung oleh LineOnMe.

4. Kategori Data yang Dapat Ditransfer

Bergantung pada integrasi yang dihubungkan dan fungsi yang diizinkan oleh Pengguna, kategori informasi berikut dapat ditransfer:

• nama dan informasi kontak;
• pengidentifikasi pengguna dan akun;
• nama pengguna dan nama tampilan;
• pengidentifikasi kontak, prospek, dan transaksi di CRM;
• pesan dan riwayat komunikasi;
• komentar dan balasan;
• file dan lampiran;
• pengidentifikasi publikasi atau video;
• tanggal, waktu, dan status komunikasi;
• informasi teknis dan otorisasi;
• informasi lain yang diperlukan untuk menyediakan integrasi yang diminta oleh Pengguna.

Cakupan informasi yang pasti bergantung pada izin yang diberikan oleh Pengguna dan fungsi yang disediakan oleh platform pihak ketiga yang bersangkutan.

5. Tujuan Transfer Lintas Batas

Data pribadi dapat ditransfer kepada penerima asing untuk tujuan yang mencakup:

• menghubungkan dan mengoperasikan integrasi pihak ketiga;
• menerima dan mengirim pesan;
• menerima dan memproses komentar dan balasan;
• menyinkronkan data CRM dan platform komunikasi;
• mengirimkan balasan dan tindakan yang diizinkan oleh Pengguna ke platform yang terhubung;
• memproses lampiran dan media;
• autentikasi dan otorisasi melalui platform pihak ketiga;
• dukungan teknis dan pemeliharaan;
• menjaga keamanan dan mencegah penyalahgunaan;
• menyediakan fungsi lain yang diminta oleh Pengguna.

6. Penilaian Sebelum Transfer Lintas Batas

Sebelum melakukan transfer lintas batas dalam hal penilaian tersebut diwajibkan oleh peraturan perundang-undangan yang berlaku, LineOnMe memperoleh dan menilai informasi mengenai penerima asing yang dituju serta kondisi pemrosesan data pribadi oleh penerima tersebut.

Penilaian tersebut dapat mencakup:

• informasi mengenai penerima asing;
• informasi mengenai langkah-langkah yang digunakan penerima untuk melindungi data pribadi;
• ketentuan penghentian pemrosesan data pribadi;
• peraturan perundang-undangan negara asing yang berlaku di bidang data pribadi, apabila diwajibkan;
• informasi lain yang diwajibkan oleh peraturan perundang-undangan yang berlaku.

7. Pemberitahuan kepada Otoritas yang Berwenang

Apabila diwajibkan oleh peraturan perundang-undangan Federasi Rusia yang berlaku, LineOnMe menyampaikan pemberitahuan tersendiri kepada otoritas yang berwenang di bidang data pribadi mengenai niatnya untuk melakukan transfer lintas batas sebelum memulai kegiatan transfer yang bersangkutan.

Pemberitahuan tersebut dapat memuat, antara lain, tujuan dan dasar hukum transfer, kategori data pribadi, kategori subjek data, negara asing yang terlibat, serta informasi mengenai penilaian terhadap penerima asing.

8. Negara yang Memberikan Perlindungan Memadai

Apabila data pribadi ditransfer ke negara asing yang tercantum dalam daftar resmi yang berlaku mengenai negara-negara yang memberikan perlindungan memadai atas hak subjek data pribadi, transfer dapat dilakukan setelah prosedur yang diwajibkan oleh peraturan perundang-undangan yang berlaku diselesaikan, kecuali apabila otoritas yang berwenang telah melarang atau membatasi transfer tersebut.

9. Negara Asing Lainnya

Apabila suatu negara asing tidak tercantum dalam daftar yang berlaku mengenai negara-negara yang memberikan perlindungan memadai atas hak subjek data pribadi, LineOnMe mematuhi prosedur tambahan, pembatasan, dan masa tunggu yang diwajibkan oleh peraturan perundang-undangan yang berlaku sebelum memulai transfer yang bersangkutan.

10. Platform Pihak Ketiga

Apabila Pengguna secara sukarela menghubungkan platform pihak ketiga, Pengguna menginstruksikan LineOnMe untuk melakukan pertukaran informasi secara teknis yang diperlukan untuk menyediakan fungsi yang dipilih.

Platform pihak ketiga asing memproses informasi sesuai dengan ketentuan, kebijakan privasi, persyaratan teknis, dan peraturan perundang-undangan yang berlaku bagi platform tersebut.

LineOnMe tidak menentukan praktik pemrosesan yang dilakukan secara mandiri oleh platform pihak ketiga tersebut di luar data yang dikirimkan atau diterima melalui integrasi yang diizinkan.

11. Minimalisasi Data

LineOnMe berupaya membatasi transfer lintas batas pada kategori dan volume informasi yang diperlukan untuk menyediakan fungsi yang bersangkutan.

Ketersediaan informasi melalui integrasi juga dibatasi oleh izin yang diberikan oleh Pengguna dan cakupan akses yang disediakan oleh platform pihak ketiga.

12. Langkah-Langkah Keamanan

LineOnMe menerapkan langkah-langkah organisasi dan teknis yang diperlukan dan wajar untuk melindungi data pribadi selama pemrosesan dan transfer, termasuk langkah-langkah untuk mencegah akses tanpa izin, perubahan, pengungkapan, kehilangan, atau pemrosesan yang melanggar hukum.

Token otorisasi, kredensial API, dan data teknis integrasi lainnya tunduk pada pembatasan akses dan langkah-langkah keamanan yang sesuai.

13. Penangguhan atau Penghentian Transfer

LineOnMe dapat menangguhkan, membatasi, atau menghentikan transfer lintas batas apabila:

• transfer tersebut tidak lagi diperlukan;
• Pengguna memutuskan integrasi yang bersangkutan;
• platform pihak ketiga menghentikan atau mengubah akses API yang bersangkutan;
• LineOnMe mengidentifikasi risiko keamanan yang material;
• otoritas yang berwenang melarang atau membatasi transfer tersebut;
• kelanjutan transfer akan melanggar peraturan perundang-undangan yang berlaku.

Apabila diwajibkan oleh peraturan perundang-undangan yang berlaku atau keputusan yang mengikat dari otoritas yang berwenang, LineOnMe mengambil langkah-langkah yang diperlukan untuk memastikan penghentian pemrosesan atau pemusnahan data yang telah ditransfer sebelumnya oleh penerima asing yang bersangkutan.

14. Tanggung Jawab Pengguna

Apabila Pengguna mentransfer kepada LineOnMe data pribadi klien, karyawan, kontraktor, atau pihak ketiga lainnya, Pengguna bertanggung jawab untuk memastikan bahwa Pengguna memiliki dasar hukum yang memadai untuk pemrosesan tersebut dan untuk penggunaan integrasi yang dipilih.

15. Perubahan Kebijakan Ini

LineOnMe dapat memperbarui Kebijakan ini sehubungan dengan perubahan peraturan perundang-undangan yang berlaku, fungsi Layanan, integrasi yang didukung, praktik pemrosesan data, atau infrastruktur teknis.

Versi yang berlaku dipublikasikan di situs web resmi LineOnMe.

16. Bahasa

Kebijakan ini disediakan dalam bahasa Inggris dan bahasa Rusia. Apabila terdapat ketidaksesuaian, versi berbahasa Rusia yang diutamakan sejauh diizinkan oleh peraturan perundang-undangan yang berlaku.

17. Informasi Kontak

Pengusaha Perorangan Anzhelika Sergeevna Trapeznikova
INN: 720604305670
OGRNIP: 323774600657411
Email: info@lineon.me
Telepon: +7 (495) 021-80-50
Situs web: lineon.me