Kebijakan Privasi

Pengelolaan Data Pribadi

1. PMII Rayon “Perjuangan” Ibnu Aqil bertanggung jawab atas pemrosesan data pribadi yang tujuan dan caranya ditentukan dalam penyelenggaraan layanannya.
2. Pengelolaan data dilaksanakan oleh petugas atau pengurus yang diberi kewenangan sesuai tugasnya.
3. Akses terhadap data pribadi dibatasi berdasarkan kebutuhan dan kewenangan yang sah.
4. Setiap pihak yang memperoleh akses wajib menjaga kerahasiaan dan dilarang menggunakan data untuk kepentingan yang tidak berkaitan dengan tugasnya.
5. Berakhirnya masa jabatan atau kewenangan harus diikuti dengan penyesuaian atau pencabutan akses terhadap data yang tidak lagi diperlukan.

Data Pribadi yang Dikumpulkan

Data yang diproses bergantung pada jenis layanan dan kebutuhan pengguna.

1. Data Identitas dan Kontak

Meliputi nama lengkap, nama panggilan, tempat dan tanggal lahir, alamat email, nomor WhatsApp, foto profil, biografi, serta informasi alamat yang diberikan pengguna.

2. Data Akun

Meliputi informasi autentikasi, status akun, riwayat verifikasi, dan informasi lain yang diperlukan untuk pengelolaan serta keamanan akun.

Kata sandi disimpan menggunakan mekanisme perlindungan, bukan sebagai teks asli yang dapat dibaca langsung.

3. Data Keanggotaan dan Kepengurusan

Meliputi informasi keanggotaan PMII, asal rayon, komisariat, fakultas, program studi, angkatan MAPABA, status kaderisasi, jabatan, periode kepengurusan, dan riwayat organisasi.

4. Dokumen Verifikasi

Meliputi dokumen pendukung identitas atau keanggotaan yang diminta sesuai kebutuhan, seperti Kartu Tanda Mahasiswa, sertifikat kaderisasi, atau dokumen lain yang relevan.

5. Data Aktivitas

Meliputi karya yang dikirimkan, publikasi, komentar, interaksi, aktivitas redaksional, serta aktivitas administrasi yang dilakukan melalui akun.

6. Data Teknis

Meliputi alamat IP, informasi perangkat dan peramban, sesi pengguna, waktu akses, serta catatan teknis yang diperlukan untuk keamanan dan operasional layanan.

Data dapat diperoleh langsung dari pengguna, aktivitas penggunaan layanan, maupun catatan organisasi yang diperoleh secara sah.

Tujuan dan Dasar Pemrosesan Data

Data pribadi diproses untuk:

1. Membuat, memverifikasi, dan mengelola akun pengguna.
2. Memastikan identitas serta status keanggotaan organisasi.
3. Menentukan dan mengelola hak akses pengguna.
4. Menyelenggarakan layanan publikasi Radar Aqil.
5. Mendukung administrasi dan kegiatan organisasi.
6. Menyampaikan pemberitahuan terkait akun atau layanan.
7. Menangani pertanyaan, pengaduan, dan permohonan pengguna.
8. Menjaga keamanan serta keberlangsungan layanan.
9. Memenuhi kewajiban hukum yang berlaku.

Setiap kegiatan pemrosesan harus memiliki dasar hukum yang sesuai, seperti persetujuan yang sah, kebutuhan penyelenggaraan layanan yang diminta pengguna, pemenuhan kewajiban hukum, atau dasar lain yang diperbolehkan peraturan perundang-undangan.

Apabila pemrosesan memerlukan persetujuan, pengguna akan diberikan informasi yang memadai sebelum persetujuan diminta.

Pemrosesan untuk tujuan tambahan yang tidak diperlukan bagi layanan utama harus memiliki dasar yang sesuai dan tidak boleh dianggap telah disetujui hanya karena pengguna menerima Ketentuan Penggunaan.

Pendaftaran mandiri tersedia mulai usia 16 tahun. Bagi pengguna berusia 16–17 tahun, pemrosesan data pribadi anak memerlukan persetujuan orang tua atau wali sesuai Pasal 25 UU Nomor 27 Tahun 2022 dan ketentuan pelindungan anak dalam sistem elektronik. Pengelola wajib memperoleh persetujuan tersebut dengan cara yang dapat diverifikasi sebelum memproses data pribadi anak.

Informasi Publik dan Informasi Terbatas

Tidak seluruh informasi yang diberikan pengguna akan ditampilkan kepada publik.

Informasi yang dapat dipublikasikan, apabila memiliki tujuan dan dasar yang sah, meliputi nama penulis, foto profil publik, biografi, karya terbit, serta nama, jabatan, dan foto resmi pengurus.

Informasi yang tidak secara otomatis menjadi data publik meliputi alamat email, nomor WhatsApp, tempat dan tanggal lahir, alamat tempat tinggal, dokumen verifikasi, kredensial akun, serta informasi pribadi lain yang tidak diperlukan untuk publikasi.

Informasi keanggotaan dan administrasi internal hanya dapat diakses oleh pihak yang memiliki kewenangan dan kebutuhan yang sah.

Data yang tercatat dalam arsip organisasi tidak secara otomatis dapat dipublikasikan.

Pengguna dapat mengajukan koreksi atau keberatan apabila informasi pribadinya ditampilkan secara tidak akurat atau tanpa dasar yang sah.

Akses dan Pembagian Data

1. Data pribadi hanya dapat diakses oleh pihak yang memiliki kewenangan dan kebutuhan sesuai tujuan pemrosesan.
2. Data dapat diproses oleh penyedia layanan pendukung, termasuk penyedia hosting, pengiriman email, atau infrastruktur teknis yang digunakan.
3. Penyedia layanan yang memproses data atas nama pengelola wajib menggunakan data sesuai tujuan dan ketentuan pelindungan data yang berlaku.
4. Pengelola tidak menjual atau memperdagangkan data pribadi pengguna kepada pihak ketiga.
5. Data dapat diungkapkan apabila terdapat kewajiban hukum atau dasar pemrosesan lain yang sah.
6. Hubungan keorganisasian tidak secara otomatis memberikan hak kepada seseorang untuk mengakses data pribadi pengguna lain.
7. Apabila terdapat pemindahan data pribadi ke luar wilayah Indonesia, pengelola wajib memenuhi ketentuan hukum yang berlaku.

Keamanan Data dan Cookies

Pengelola berkewajiban menerapkan langkah perlindungan yang sesuai untuk mencegah akses, penggunaan, perubahan, kehilangan, atau pengungkapan data pribadi secara tidak sah.

Perlindungan dilakukan melalui pengendalian akses, pengamanan autentikasi, pemeliharaan sistem, dan langkah keamanan lain yang sesuai dengan tingkat risiko.

Dokumen verifikasi dan informasi administrasi terbatas harus dilindungi serta hanya dapat diakses oleh pihak yang berwenang.

Layanan dapat menggunakan cookies atau teknologi serupa untuk menjalankan fungsi dasar, seperti pengelolaan sesi masuk, keamanan akun, dan penyimpanan preferensi pengguna.

Apabila teknologi tambahan digunakan untuk tujuan yang memerlukan persetujuan, pengelola wajib memberikan informasi dan menyediakan mekanisme persetujuan sesuai ketentuan hukum.

Dalam hal terjadi kegagalan pelindungan data pribadi, pengelola wajib melakukan penanganan dan menyampaikan pemberitahuan kepada pihak terkait sesuai ketentuan peraturan perundang-undangan.

Penyimpanan dan Penghapusan Data

1. Data pribadi disimpan selama diperlukan untuk mencapai tujuan pemrosesan yang sah atau memenuhi kewajiban hukum.
2. Data akun disimpan selama akun masih digunakan dan selama terdapat dasar penyimpanan yang sah setelah akun ditutup.
3. Dokumen verifikasi disimpan hanya selama diperlukan untuk pemeriksaan dan kebutuhan administratif yang memiliki dasar hukum.
4. Riwayat kepengurusan, karya terbit, dan dokumentasi organisasi dapat dipertahankan sepanjang terdapat tujuan pengarsipan dan dasar penyimpanan yang sah.
5. Pengelola wajib menetapkan masa penyimpanan atau kriteria retensi bagi setiap kategori data sesuai kebutuhan dan ketentuan hukum.
6. Data yang telah berakhir masa penyimpanannya dan tidak lagi memiliki dasar pemrosesan yang sah akan dihapus, dimusnahkan, atau dianonimkan sesuai ketentuan.
7. Penghapusan akun tidak secara otomatis menghapus seluruh karya terbit atau arsip organisasi yang masih memiliki dasar penyimpanan yang sah.
8. Pengguna berhak memperoleh penjelasan mengenai penanganan data pribadinya setelah penutupan akun.

Hak Pengguna atas Data Pribadi

Sesuai peraturan perundang-undangan, pengguna berhak:

1. Memperoleh informasi mengenai pemrosesan data pribadinya.
2. Mengakses dan memperoleh salinan data pribadi sesuai ketentuan.
3. Memperbaiki atau memperbarui data yang tidak akurat.
4. Mengajukan penghapusan atau pemusnahan data.
5. Meminta penghentian atau pembatasan pemrosesan dalam kondisi yang diatur hukum.
6. Menarik persetujuan apabila pemrosesan didasarkan pada persetujuan.
7. Mengajukan keberatan terhadap pemrosesan tertentu.
8. Menggunakan hak lain yang dijamin oleh peraturan perundang-undangan.

Permohonan dapat disampaikan melalui kontak resmi pengelola.

Untuk melindungi data pengguna, pengelola dapat melakukan verifikasi identitas pemohon secara proporsional sebelum memproses permintaan.

Permohonan akan ditangani sesuai ketentuan dan tenggat waktu hukum yang berlaku.

Apabila suatu permohonan tidak dapat dipenuhi seluruhnya berdasarkan alasan hukum yang sah, pengelola wajib memberikan penjelasan yang sesuai.

Perubahan Kebijakan dan Pengaduan

1. Kebijakan Privasi dapat diperbarui untuk menyesuaikan perubahan layanan, teknologi, atau peraturan perundang-undangan.
2. Perubahan penting mengenai pemrosesan data pribadi akan diberitahukan kepada pengguna melalui sarana yang sesuai.
3. Apabila perubahan memerlukan persetujuan baru, pengelola wajib memperoleh persetujuan tersebut sebelum melakukan pemrosesan terkait.
4. Pengguna dapat mengajukan pertanyaan, pengaduan, atau permohonan terkait data pribadi melalui kontak resmi pengelola.
5. Pengguna tetap berhak menggunakan mekanisme pengaduan dan penyelesaian sengketa yang tersedia berdasarkan hukum.