Terjemahan referensi. Versi yang mengikat secara hukum adalah teks bahasa Rusia: privacy.html.
Kebijakan ini menetapkan tata cara pemrosesan data pribadi (selanjutnya disebut “data pribadi”) dan langkah-langkah untuk menjamin keamanannya yang diambil oleh Operator, serta disusun guna melaksanakan Undang-Undang Federal Rusia tanggal 27.07.2006 No. 152-FZ “Tentang Data Pribadi” (Pasal 18.1).
Operator: Evgeny A. Dorokhov,
orang perseorangan yang menerapkan rezim perpajakan khusus “Pajak atas Penghasilan Profesional”
(pekerja mandiri).
INN (nomor pokok wajib pajak Rusia): 272511721775
Alamat pos untuk permohonan tertulis: diberikan atas permintaan
yang dikirim ke e-mail yang tercantum di bawah ini
E-mail untuk permohonan, permintaan, dan penarikan persetujuan:
[email protected]
Kebijakan ini berlaku terhadap seluruh informasi yang dapat diperoleh Operator mengenai pengguna layanan “Pika” — aplikasi untuk pelatih (pelatih olahraga, guru les privat, ahli kecantikan, instruktur, studio) dan pelanggan mereka, serta layanan reservasi lapangan dan studio di klub olahraga “Pika Club”, — yang ditempatkan di alamat zhedor.com/app/pika/, termasuk aplikasi seluler pembungkus.
Penggunaan layanan berarti persetujuan pengguna terhadap Kebijakan ini. Apabila tidak setuju, pengguna wajib menghentikan penggunaan layanan.
Istilah data pribadi, pemrosesan data pribadi, operator, subjek data pribadi, pengiriman lintas batas negara, anonimisasi, pemblokiran, pemusnahan data pribadi digunakan dalam pengertian yang ditetapkan Pasal 3 UU 152-FZ.
Pembagian peran yang menentukan. Data pribadi pelanggan (nama, dan menurut kebijakan pelatih — kontak, usia, catatan, indikator kemajuan, saldo dan pembayaran) dimasukkan ke dalam layanan oleh pelatih itu sendiri. Terhadap data tersebut yang menjadi operator adalah pelatih, sedangkan Operator layanan “Pika” bertindak sebagai pihak yang melakukan pemrosesan atas penugasan operator (Pasal 6 ayat 3 UU 152-FZ) — menyimpan dan menampilkan data atas penugasannya dan untuk tujuan yang ditetapkannya.
Kewajiban pelatih: memperoleh dari pelanggan (dan untuk anak di bawah umur — dari wali sahnya) persetujuan pemrosesan data pribadi sebelum memasukkannya ke dalam layanan, serta menjamin keabsahan pemrosesan. Operator layanan tidak memeriksa dan tidak dapat memeriksa adanya persetujuan tersebut.
Apabila pelanggan membuat akses masuk sendiri ke area pribadi, tambahan data berikut diproses: alamat e-mail dan pengenal akun penyedia otorisasi, langganan notifikasi push, token akses ke area pribadi.
Pada saat pendaftaran, Operator mencatat dan menyimpan: fakta dan waktu pemberian centang persetujuan, versi Kebijakan dan Perjanjian Pengguna, bahasa antarmuka, alamat IP dan user-agent perangkat. Keterangan ini diproses semata-mata sebagai bukti adanya persetujuan dan tidak digunakan untuk tujuan lain apa pun.
Siapa yang tercakup. Orang yang memesan lapangan, studio, atau sumber daya klub lainnya melalui layanan — di halaman klub, di katalog klub, atau di aplikasi, — serta orang yang didaftarkan oleh staf klub di front desk berdasarkan keterangannya.
Yang diproses: nama dan nomor telepon; apabila masuk melalui jejaring sosial — juga pengenal akun dan alamat e-mail; keterangan tentang reservasi (tanggal, waktu, lapangan, biaya, status, cara pembayaran, penanda kehadiran dan pembatalan); saldo deposit di klub dan mutasinya; gambar bukti transfer bank, apabila orang tersebut melampirkannya untuk mengonfirmasi pembayaran; percakapan dengan klub di dalam layanan; data teknis permintaan (alamat IP, keterangan peramban) — untuk perlindungan dari penyalahgunaan.
Pengiriman kepada klub. Reservasi pada hakikatnya berarti klub mengetahui siapa yang akan datang dan kapan. Karena itu Operator mengirimkan kepada klub tempat orang tersebut memesan: nama, nomor telepon, dan keterangan tentang reservasinya di klub tersebut (termasuk kemungkinan mengunduhnya sebagai berkas untuk pembukuan klub sendiri). Persetujuan atas hal ini diberikan melalui centang tersendiri yang tidak tercentang otomatis sebelum reservasi pertama; tanpa itu reservasi tidak dapat dilakukan.
Klub adalah operator yang mandiri. Terhadap keterangan yang diterimanya, klub menentukan sendiri tujuan dan cara pemrosesan (pencatatan kunjungan, komunikasi dengan pelanggan, perhitungan) dan bertanggung jawab sendiri atas pemrosesan selanjutnya, termasuk kepatuhan pada jangka waktu penyimpanan dan jawaban atas permohonan. Operator layanan tidak mengendalikan bagaimana klub menggunakan berkas yang diterimanya atau keterangan di front desk.
Yang TIDAK dikirimkan kepada klub: alamat e-mail, pengenal akun jejaring sosial, alamat IP, serta segala keterangan tentang reservasi orang tersebut di klub-klub lain. Klub hanya melihat hal yang berkaitan dengan dirinya sendiri.
Klub dapat berada di luar wilayah Federasi Rusia (khususnya, di Kerajaan Thailand). Dalam hal ini pengiriman keterangan yang disebutkan di atas merupakan pengiriman lintas batas negara dan dilakukan dengan memenuhi Pasal 12 UU 152-FZ — lihat bagian 7.
Dasar pemrosesan: persetujuan subjek data pribadi (Pasal 6 ayat 1 butir 1 UU 152-FZ) dan pelaksanaan perjanjian penyediaan jasa yang subjek data pribadi merupakan pihak di dalamnya (Pasal 6 ayat 1 butir 5). Fakta, waktu, versi dokumen, bahasa, alamat IP, dan user-agent dicatat dalam log persetujuan (bagian 4.4).
Penarikan persetujuan. Permohonan ke [email protected] menghentikan pemrosesan di pihak Operator dan membuat reservasi selanjutnya tidak dapat dilakukan. Keterangan yang sudah dikirimkan kepada klub ditarik pada klub itu sendiri: terhadap keterangan tersebut klub merupakan operator yang mandiri, dan Operator layanan tidak dapat menghapus data dari pembukuan klub sendiri.
Operator tidak memroses kategori khusus data pribadi (ras, kebangsaan, pandangan politik dan keagamaan, kondisi kesehatan, kehidupan seksual) maupun data pribadi biometrik. Foto profil digunakan sebagai elemen antarmuka dan tidak diterapkan untuk mengidentifikasi seseorang, sehingga bukan merupakan data pribadi biometrik. Tanggung jawab atas keabsahan pemasukan segala keterangan tentang kesehatan pelanggan berada pada pelatih (bagian 4.2).
Data pribadi tidak digunakan untuk tujuan yang tidak sesuai dengan yang disebutkan di atas. Data yang diberikan untuk pendaftaran tidak digunakan untuk pengiriman iklan. Operator tidak menjual data pribadi, tidak mengirimkannya ke jaringan periklanan, tidak menggunakannya untuk pembuatan profil dengan tujuan periklanan, dan tidak menerapkannya untuk melatih model pembelajaran mesin.
Siapa yang tercakup. Orang yang masuk melalui jejaring sosial di halaman blog publik pelatih untuk meninggalkan komentar atau reaksi.
Yang kami proses. Pengenal akun pada jejaring sosial, nama dan foto profil yang
dikirimkan jejaring sosial pada saat masuk, alamat publik @handle yang dipilih orang
tersebut, teks komentar dan reaksinya, serta data teknis permintaan
(alamat IP, keterangan peramban) — yang terakhir semata-mata untuk perlindungan dari spam dan penyalahgunaan.
Dasar. Persetujuan subjek data pribadi yang diberikan melalui kotak centang tersendiri yang tidak tercentang pada saat masuk (Pasal 6 ayat 1 butir 1 UU 152-FZ), dan kepentingan sah Operator dalam melindungi layanan dari penyalahgunaan otomatis.
Yang menjadi publik. Nama, @handle, foto profil, dan teks komentar terlihat
oleh setiap pengunjung halaman dan dapat diindeks oleh mesin pencari.
Alamat e-mail, pengenal jejaring sosial, dan alamat IP tidak pernah dipublikasikan.
Foto profil. Salinannya disimpan di server Operator di Federasi Rusia; tautan ke server jejaring sosial tidak digunakan pada halaman publik, sehingga jejaring sosial tidak memperoleh keterangan tentang kunjungan pembaca ke halaman tersebut.
Hak. Pada pengaturan profil, pembaca dapat menghapus foto, mengganti @handle,
dan menghapus profil — beserta seluruh komentarnya atau dengan membiarkannya dalam bentuk anonim.
Penarikan persetujuan setara dengan penghapusan profil. Catatan dalam log persetujuan tetap
disimpan sebagai bukti keabsahan pemrosesan yang telah berlangsung (lihat bagian 4.4 dan 6).
Pemrosesan dilakukan dengan menggunakan sarana otomatisasi maupun tanpa sarana tersebut. Data pribadi disimpan tidak lebih lama daripada yang diperlukan untuk tujuan pemrosesan, dan dimusnahkan atau dianonimkan apabila tujuan telah tercapai, persetujuan ditarik, atau atas permintaan subjek data pribadi.
Lokalisasi (Pasal 18 ayat 5 UU 152-FZ). Pencatatan awal, sistematisasi, pengumpulan, penyimpanan, pemutakhiran, dan pengambilan data pribadi warga negara Federasi Rusia dilakukan dengan menggunakan basis data PostgreSQL yang ditempatkan pada server di wilayah Federasi Rusia. Basis data awan luar negeri tidak digunakan sebagai penyimpanan utama data pribadi.
Jangka waktu: data akun yang aktif disimpan selama akun itu ada. Setelah akun dihapus, data dihapus dalam waktu 30 hari, kecuali log persetujuan dan catatan yang penyimpanannya diwajibkan oleh undang-undang. Akun yang tidak aktif dapat dihapus setelah 180 hari tidak aktif dengan pemberitahuan terlebih dahulu ke e-mail yang tercantum. Log server web disimpan tidak lebih dari 12 bulan.
Operator tidak mengungkapkan data pribadi kepada pihak ketiga, kecuali dalam hal-hal yang secara tegas diatur dalam Kebijakan ini atau diwajibkan oleh undang-undang.
Klub olahraga tempat seseorang memesan lapangan atau studio (bagian 4.5) menerima nama, nomor telepon, dan keterangan tentang reservasinya di klub tersebut — pada layar tempat kerja klub dan dalam bentuk berkas unduhan untuk pembukuannya sendiri. Dasarnya adalah persetujuan subjek data pribadi yang diberikan melalui centang tersendiri sebelum reservasi pertama, dan pelaksanaan perjanjian penyediaan jasa. Terhadap keterangan tersebut klub merupakan operator yang mandiri. Apabila klub berada di luar wilayah Federasi Rusia, pengiriman tersebut merupakan pengiriman lintas batas negara dan dilakukan dengan memenuhi Pasal 12 UU 152-FZ.
Sebagian operasi dilakukan dengan melibatkan layanan yang berada di luar wilayah Federasi Rusia, yang juga menimbulkan pengiriman data pribadi lintas batas negara:
Pengiriman lintas batas negara dilakukan dengan memenuhi ketentuan Pasal 12 UU 152-FZ. Operator memberitahukan kepada Roskomnadzor niat untuk melakukan pengiriman data pribadi lintas batas negara. Sarana analitik web dan piksel iklan pada halaman-halaman layanan tidak digunakan.
Subjek data pribadi berhak: memperoleh keterangan tentang pemrosesan data pribadinya dan penegasan adanya pemrosesan; menuntut pemutakhiran, pemblokiran, atau pemusnahan data pribadi apabila data tersebut tidak lengkap, usang, tidak akurat, atau tidak diperlukan untuk tujuan yang dinyatakan; menarik persetujuan kapan saja; mengajukan keberatan atas tindakan Operator kepada Roskomnadzor atau ke pengadilan.
Permohonan dikirimkan ke [email protected]. Jangka waktu penanganan — 30 hari sejak tanggal diterima. Akun beserta seluruh data yang terkait dapat dihapus sendiri di dalam aplikasi atau melalui permohonan ke alamat tersebut. Penarikan persetujuan berakibat dihentikannya penyediaan fungsi layanan yang memerlukan pemrosesan data pribadi.
Apabila data pribadi Anda dimasukkan ke dalam layanan oleh pelatih (bagian 4.2), hubungilah terlebih dahulu pelatih tersebut sebagai operator data itu; Operator layanan akan memberinya bantuan teknis dalam memenuhi tuntutan Anda, dan apabila pelatih tidak dapat dihubungi, Operator layanan akan menangani permohonan itu sendiri.
Layanan menggunakan cookie dan penyimpanan lokal peramban (localStorage) semata-mata untuk menjalankan fungsi: menyimpan sesi dan token akses, bahasa dan tema yang dipilih, draf mulai cepat, tembolok aplikasi (service worker), dan perlindungan CSRF pada saat masuk melalui penyedia otorisasi. Cookie iklan dan analitik tidak dipasang. Menonaktifkan cookie pada pengaturan peramban akan membuat masuk ke akun menjadi tidak mungkin.
Layanan ditujukan bagi orang yang telah berusia 18 tahun. Pelatih berhak menyelenggarakan kelas di dalam layanan dengan pelanggan yang masih di bawah umur — dalam hal ini persetujuan untuk memroses data pribadi anak di bawah umur diberikan oleh wali sahnya, dan memperoleh persetujuan tersebut merupakan kewajiban pelatih (bagian 4.2).
Aplikasi mengakses data Google hanya apabila pengguna sendiri menghubungkan akun Google pada layar “Kalender”. Yang diminta:
openid, email) — untuk
menampilkan akun mana yang terhubung;calendar.calendarlist.readonly) — hanya baca, agar
pengguna dapat menandai kalender mana yang ditampilkan;calendar.events.readonly) — hanya baca,
untuk menampilkan waktu sibuk berdampingan dengan kelas Pika. Aplikasi tidak pernah
mengubah maupun menghapus acara pada kalender Anda sendiri;calendar.app.created) — aplikasi hanya membuat, mengubah, dan menghapus acaranya
sendiri di dalamnya.Aplikasi tidak meminta dan tidak membaca Gmail, Google Drive, dan Kontak.
Acara kalender tidak disalin ke dalam basis data Operator — acara tersebut diminta dari Google pada saat layar dibuka. Satu-satunya yang disimpan adalah refresh-token Google, yang ditempatkan di luar direktori akar server web, di bawah kunci berupa hash SHA-256 satu arah dari token akun. Memutuskan hubungan dengan Google pada layar “Kalender” akan segera dan secara permanen menghapus token itu dari server; akses juga dapat dicabut di myaccount.google.com/permissions.
Penggunaan dan pengiriman informasi yang diperoleh dari Google API oleh layanan Pika dilakukan sesuai dengan Google API Services User Data Policy, termasuk persyaratan Limited Use. Data Google API tidak digunakan untuk periklanan dan pembuatan profil serta tidak diterapkan untuk pengembangan, penyempurnaan, atau pelatihan model AI/pembelajaran mesin yang bersifat umum.
Operator berhak mengubah Kebijakan ini. Edisi baru mulai berlaku sejak ditempatkan di alamat zhedor.com/app/pika/legal/privacy.html, kecuali edisi itu sendiri menentukan lain. Tanggal edisi dicantumkan pada awal dokumen.
Pertanyaan tentang pemrosesan data pribadi, permintaan subjek data pribadi, penarikan persetujuan: [email protected].