KEBIJAKAN PRIVASI

Yayasan Semesta Membumi Indonesia

Terakhir diperbarui: 29 Juli 2026

1.

Pendahuluan

Yayasan Semesta Membumi Indonesia (selanjutnya disebut "SMI", "Yayasan", atau "Kami") menghormati dan berkomitmen untuk melindungi privasi serta Data Pribadi setiap pengguna website, donatur, relawan, mitra, peserta program, maupun pihak lain yang berinteraksi dengan Yayasan melalui website atau layanan lainnya.

Dalam penyelenggaraan layanan tersebut, SMI bertindak sebagai Pengendali Data Pribadi sesuai dengan ketentuan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi beserta peraturan pelaksanaannya yang berlaku.

Kebijakan Privasi ini menjelaskan bagaimana Kami memperoleh, mengumpulkan, menggunakan, menyimpan, mengelola, melindungi, mengungkapkan, memperbarui, memperbaiki, serta menghapus Data Pribadi. Selain itu, Kebijakan Privasi ini juga menjelaskan hak-hak Pemilik Data Pribadi serta pilihan yang dimiliki Pengguna terkait pemrosesan Data Pribadinya.

Dengan mengakses atau menggunakan website maupun layanan yang disediakan oleh Yayasan, Pengguna dianggap telah membaca dan memahami Kebijakan Privasi ini. Apabila Pengguna tidak menyetujui sebagian atau seluruh ketentuan dalam Kebijakan Privasi ini, Pengguna disarankan untuk tidak menggunakan layanan yang memerlukan penyampaian Data Pribadi.

2.

Dasar Hukum

Kebijakan Privasi ini disusun berdasarkan ketentuan peraturan perundang-undangan Republik Indonesia yang mengatur mengenai perlindungan Data Pribadi dan penyelenggaraan sistem elektronik, antara lain:

  1. Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi;
  2. Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik, sebagaimana telah diubah terakhir dengan Undang-Undang Nomor 1 Tahun 2024 tentang Perubahan Kedua atas Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik;
  3. Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik;
  4. Peraturan perundang-undangan lainnya yang mengatur mengenai perlindungan Data Pribadi, penyelenggaraan sistem elektronik, serta ketentuan lain yang relevan.

3.

Definisi

Dalam Kebijakan Privasi ini, istilah-istilah berikut memiliki arti sebagai berikut:

  1. Data Pribadi adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya, baik secara langsung maupun tidak langsung, melalui sistem elektronik maupun nonelektronik, sebagaimana dimaksud dalam peraturan perundang-undangan yang berlaku.
  2. Pemilik Data Pribadi adalah orang perseorangan yang melekat Data Pribadi pada dirinya.
  3. Pengendali Data Pribadi adalah Yayasan Semesta Membumi Indonesia yang menentukan tujuan dan melakukan kendali atas pemrosesan Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.
  4. Pemrosesan Data Pribadi adalah setiap kegiatan yang dilakukan terhadap Data Pribadi, termasuk memperoleh, mengumpulkan, mencatat, menyimpan, mengubah, menggunakan, menampilkan, mengungkapkan, mengirimkan, menyebarluaskan, menghapus, dan/atau memusnahkan Data Pribadi.
  5. Website adalah situs resmi Yayasan Semesta Membumi Indonesia beserta halaman, layanan, dan fitur yang tersedia di dalamnya.
  6. Pengguna adalah setiap orang yang mengakses, menggunakan, atau berinteraksi dengan Website maupun layanan yang disediakan oleh Yayasan.
  7. Donatur adalah orang perseorangan, badan usaha, atau organisasi yang memberikan donasi, hibah, atau bentuk dukungan lainnya kepada Yayasan.
  8. Relawan adalah individu yang secara sukarela berpartisipasi dalam kegiatan, program, atau aktivitas yang diselenggarakan oleh Yayasan.
  9. Mitra adalah lembaga, organisasi, badan usaha, institusi pendidikan, maupun instansi pemerintah yang bekerja sama dengan Yayasan dalam pelaksanaan program, kegiatan, penelitian, atau bentuk kerja sama lainnya.
  10. Cookies adalah file kecil yang disimpan pada perangkat Pengguna untuk membantu Website mengenali Pengguna, menyimpan preferensi, meningkatkan pengalaman penggunaan, serta mendukung fungsi dan keamanan Website.

4.

DATA PRIBADI YANG KUMPULKAN

Dalam rangka penyelenggaraan layanan, pelaksanaan program, pengelolaan donasi, serta pengoperasian Website, Kami dapat mengumpulkan Data Pribadi dari Pengguna. Jenis Data Pribadi yang dikumpulkan bergantung pada layanan yang digunakan oleh Pengguna dan dapat meliputi:

  1. Data Identitas
    Data yang digunakan untuk mengidentifikasi Pengguna, antara lain:
    • nama lengkap;
    • alamat surat elektronik (email);
    • nomor telepon;
    • alamat domisili atau korespondensi;
    • nama perusahaan, organisasi, atau instansi (apabila relevan).

  1. Data Donasi
    Data yang berkaitan dengan kegiatan donasi, antara lain:
    • nominal donasi;
    • metode pembayaran;
    • nama bank atau rekening pembayaran (apabila diperlukan);
    • bukti pembayaran;
    • riwayat transaksi donasi;
    • informasi lain yang diperlukan untuk penerbitan tanda terima atau pelaporan donasi.

  1. Data Relawan
    Data yang diperlukan dalam proses rekrutmen dan pengelolaan relawan, antara lain:
    • riwayat pendidikan;
    • keahlian atau kompetensi;
    • pengalaman organisasi atau kegiatan kerelawanan;
    • portofolio atau dokumen pendukung;
    • kontak darurat;
    • informasi lain yang relevan dengan kegiatan relawan.

  1. Data Teknis
    Data yang diperoleh secara otomatis ketika Pengguna mengakses Website, antara lain:
    • alamat IP (Internet Protocol Address);
    • jenis dan versi browser;
    • sistem operasi;
    • jenis perangkat yang digunakan;
    • cookies;
    • waktu akses;
    • halaman yang dikunjungi;
    • aktivitas penggunaan Website.

  1. Data Komunikasi
    Data yang diperoleh ketika Pengguna berkomunikasi dengan Yayasan, antara lain:
    • isi pesan melalui formulir kontak;
    • korespondensi melalui email;
    • komunikasi melalui WhatsApp;
    • komunikasi melalui media sosial;
    • dokumen atau informasi lain yang secara sukarela disampaikan oleh Pengguna.

Kami hanya mengumpulkan Data Pribadi yang diperlukan untuk tujuan sebagaimana dijelaskan dalam Kebijakan Privasi ini dan berupaya memastikan bahwa Data Pribadi yang diproses bersifat relevan, memadai, serta tidak berlebihan sesuai dengan tujuan pemrosesannya.

5.

CARA PENGUMPULKAN DATA

Kami memperoleh Data Pribadi melalui berbagai cara yang sah dan sesuai dengan tujuan pemrosesan Data Pribadi. Pengumpulan Data Pribadi dapat dilakukan melalui:

  1. Data yang Diberikan Langsung oleh Pengguna
    Kami mengumpulkan Data Pribadi yang diberikan secara sukarela oleh Pengguna, antara lain melalui:
    • formulir kontak pada Website;
    • formulir donasi;
    • formulir pendaftaran relawan;
    • formulir pendaftaran kegiatan atau program;
    • komunikasi melalui surat elektronik (email), WhatsApp, atau media komunikasi lainnya.

  1. Data yang Dikumpulkan Secara Otomatis
    Ketika Pengguna mengakses Website, sistem Kami dapat secara otomatis mengumpulkan informasi tertentu, antara lain:
    • alamat IP (Internet Protocol Address);
    • jenis browser dan sistem operasi;
    • jenis perangkat yang digunakan;
    • tanggal dan waktu akses;
    • halaman yang dikunjungi;
    • aktivitas penggunaan Website;
    • informasi yang diperoleh melalui cookies atau teknologi serupa.

  1. Data dari Media Sosial
    Apabila Pengguna berinteraksi dengan akun media sosial resmi Yayasan, Kami dapat menerima informasi yang dipublikasikan atau dibagikan oleh Pengguna sesuai dengan pengaturan privasi pada platform media sosial yang digunakan.

  1. Data dari Pihak Ketiga
    Dalam keadaan tertentu, Kami dapat memperoleh Data Pribadi dari pihak ketiga yang sah, seperti penyedia layanan pembayaran, penyelenggara kegiatan, atau mitra kerja, sepanjang pengungkapan Data Pribadi tersebut dilakukan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Kami hanya mengumpulkan Data Pribadi yang diperlukan, relevan, dan proporsional dengan tujuan pemrosesan sebagaimana dijelaskan dalam Kebijakan Privasi ini.

6.

TUJUAN PEMROSESAN DATA

Kami memproses Data Pribadi hanya untuk tujuan yang sah, spesifik, dan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku. Tujuan pemrosesan Data Pribadi meliputi:

  1. Pengelolaan Donasi
    • memproses penerimaan donasi;
    • melakukan verifikasi transaksi;
    • menerbitkan tanda terima atau bukti donasi;
    • menyusun administrasi dan pelaporan donasi.

  1. Pengelolaan Program dan Kegiatan
    • mengelola pendaftaran peserta, relawan, dan mitra;
    • melaksanakan program, pelatihan, kampanye, penelitian, maupun kegiatan sosial lainnya;
    • melakukan koordinasi dengan peserta, relawan, donatur, dan mitra.

  1. Komunikasi
    • memberikan informasi mengenai kegiatan Yayasan;
    • menjawab pertanyaan, permintaan, maupun pengaduan dari Pengguna;
    • mengirimkan pemberitahuan yang berkaitan dengan layanan atau kegiatan Yayasan.

  1. Peningkatan Layanan
    • memahami kebutuhan dan preferensi Pengguna;
    • meningkatkan kualitas layanan dan Website;
    • melakukan analisis penggunaan Website guna meningkatkan pengalaman Pengguna.

  1. Publikasi dan Pelaporan
    • menyusun laporan kegiatan kepada donor, mitra, maupun pemangku kepentingan lainnya;
    • menyusun laporan tahunan, laporan pertanggungjawaban, serta dokumentasi kegiatan.

    Dalam setiap publikasi, Yayasan akan berupaya memastikan bahwa penggunaan Data Pribadi dilakukan secara proporsional dan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

  1. Pengiriman Informasi
    Dengan persetujuan Pengguna, Kami dapat mengirimkan:
    • newsletter;
    • informasi program;
    • undangan kegiatan;
    • informasi peluang menjadi relawan atau donatur;
    • informasi lain yang berkaitan dengan kegiatan Yayasan.
    Pengguna dapat berhenti menerima informasi tersebut sewaktu-waktu melalui mekanisme yang disediakan oleh Yayasan.

  1. Pemenuhan Kewajiban Hukum
    Kami dapat memproses Data Pribadi untuk memenuhi kewajiban berdasarkan peraturan perundang-undangan, proses audit, permintaan dari instansi yang berwenang, maupun penyelesaian sengketa apabila diperlukan.

  1. Pengembangan Program Yayasan
    Kami dapat menggunakan masukan, saran, maupun hasil evaluasi yang diberikan oleh Pengguna untuk meningkatkan kualitas layanan, efektivitas program, serta pengembangan kegiatan Yayasan.

Kami tidak akan menggunakan Data Pribadi untuk tujuan lain yang tidak sesuai dengan tujuan sebagaimana dijelaskan dalam Kebijakan Privasi ini, kecuali apabila diwajibkan oleh peraturan perundang-undangan atau setelah memperoleh persetujuan dari Pemilik Data Pribadi sesuai dengan ketentuan yang berlaku.

7.

PENGGUNAAN DOKUMENTASI

Dalam pelaksanaan program, kegiatan, pelatihan, seminar, kampanye, maupun aktivitas lainnya yang diselenggarakan oleh Yayasan, Kami dapat melakukan pengambilan foto, video, rekaman suara, atau bentuk dokumentasi lainnya sebagai bagian dari dokumentasi kegiatan. Dokumentasi tersebut dapat digunakan untuk berbagai tujuan yang sah, antara lain:

  • penyusunan laporan kegiatan;
  • laporan tahunan Yayasan;
  • pertanggungjawaban kepada donor, mitra, atau pemangku kepentingan;
  • publikasi pada Website resmi Yayasan;
  • publikasi melalui media sosial resmi Yayasan;
  • publikasi pada media cetak maupun media elektronik;
  • proposal, profil, dan materi promosi kegiatan Yayasan;
  • publikasi lain yang berkaitan dengan pelaksanaan program Yayasan.

Yayasan berkomitmen untuk menggunakan dokumentasi secara wajar, proporsional, dan tidak bertentangan dengan ketentuan peraturan perundang-undangan maupun hak privasi individu.

Apabila Pemilik Data Pribadi tidak menghendaki dokumentasinya digunakan untuk tujuan publikasi, yang bersangkutan dapat menyampaikan keberatan kepada Yayasan sebelum kegiatan berlangsung atau sesegera mungkin setelah kegiatan berakhir melalui kontak resmi Yayasan. Setelah menerima permintaan tersebut, Yayasan akan melakukan peninjauan dan, sepanjang memungkinkan secara teknis, administratif, dan sesuai dengan ketentuan peraturan perundang-undangan, membatasi atau menghentikan penggunaan dokumentasi tersebut pada publikasi berikutnya.

8.

DASAR PEMROSESAN DATA

Yayasan memproses Data Pribadi berdasarkan satu atau lebih dasar pemrosesan yang sah sesuai dengan ketentuan peraturan perundang-undangan yang berlaku, yaitu:

  1. Persetujuan Pemilik Data Pribadi
    Pemrosesan Data Pribadi dilakukan berdasarkan persetujuan yang diberikan secara sah oleh Pemilik Data Pribadi untuk satu atau beberapa tujuan tertentu, termasuk namun tidak terbatas pada pengiriman newsletter, publikasi tertentu, atau layanan lain yang memerlukan persetujuan.

  1. Pelaksanaan Perjanjian atau Permintaan Sebelum Perjanjian
    Pemrosesan Data Pribadi dilakukan apabila diperlukan untuk melaksanakan perjanjian dengan Pengguna atau untuk memenuhi permintaan Pengguna sebelum suatu perjanjian dibuat, seperti pengelolaan donasi, pendaftaran relawan, pendaftaran kegiatan, maupun bentuk layanan lainnya yang diselenggarakan oleh Yayasan.

  1. Kepentingan yang Sah (Legitimate Interest)
    Pemrosesan Data Pribadi dapat dilakukan untuk memenuhi kepentingan yang sah dalam penyelenggaraan kegiatan Yayasan, sepanjang tidak mengurangi hak dan kebebasan Pemilik Data Pribadi, antara lain untuk:
    • meningkatkan kualitas layanan;
    • melakukan evaluasi program;
    • menjaga keamanan Website;
    • mencegah penyalahgunaan layanan;
    • melakukan pengelolaan administrasi internal Yayasan.

  1. Pemenuhan Kewajiban Hukum
    Pemrosesan Data Pribadi dilakukan apabila diperlukan untuk memenuhi kewajiban yang diatur dalam peraturan perundang-undangan, termasuk namun tidak terbatas pada kewajiban pelaporan, audit, pemeriksaan, maupun permintaan dari instansi pemerintah yang berwenang.

  1. Pelindungan Kepentingan Vital
    Dalam keadaan tertentu, Yayasan dapat memproses Data Pribadi apabila diperlukan untuk melindungi kepentingan vital atau keselamatan Pemilik Data Pribadi maupun orang lain sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Dalam setiap pemrosesan Data Pribadi, Yayasan berkomitmen untuk memastikan bahwa dasar pemrosesan yang digunakan sesuai dengan tujuan pemrosesan, ketentuan peraturan perundang-undangan, serta prinsip-prinsip perlindungan Data Pribadi.

9.

COOKIES DAN TEKNOLOGI PELACAKAN

Website Yayasan dapat menggunakan cookies dan teknologi pelacakan serupa untuk meningkatkan kualitas layanan, keamanan, serta pengalaman Pengguna dalam menggunakan Website. Cookies adalah file berukuran kecil yang disimpan pada perangkat Pengguna ketika mengakses Website. Cookies membantu Website mengenali Pengguna pada kunjungan berikutnya, menyimpan preferensi, serta mendukung fungsi-fungsi tertentu pada Website.

Kami dapat menggunakan cookies dan teknologi pelacakan untuk tujuan sebagai berikut:

  1. Cookies yang Diperlukan (Necessary Cookies)
    Digunakan untuk memastikan Website dapat berfungsi dengan baik, termasuk menjaga keamanan sistem, mengelola sesi pengguna, dan mendukung fitur-fitur utama Website.

  1. Cookies Analitik (Analytics Cookies)
    Digunakan untuk memahami bagaimana Pengguna menggunakan Website, seperti halaman yang paling sering dikunjungi, durasi kunjungan, atau sumber kunjungan. Informasi tersebut digunakan dalam bentuk agregat untuk meningkatkan kualitas layanan dan pengalaman Pengguna.

  1. Cookies Fungsional (Functional Cookies)
    Digunakan untuk menyimpan preferensi Pengguna, seperti pengaturan bahasa, tampilan Website, atau preferensi lain yang membantu memberikan pengalaman penggunaan yang lebih baik.

Dalam hal Yayasan menggunakan layanan pihak ketiga untuk analisis Website atau layanan digital lainnya, penyedia layanan tersebut dapat menggunakan cookies sesuai dengan kebijakan privasi masing-masing.

Pengguna dapat mengatur, membatasi, atau menonaktifkan penggunaan cookies melalui pengaturan browser yang digunakan. Namun demikian, penonaktifan cookies tertentu dapat menyebabkan beberapa fitur atau fungsi Website tidak dapat berjalan secara optimal.

Dengan tetap menggunakan Website setelah pemberitahuan mengenai penggunaan cookies ditampilkan, Pengguna dianggap memahami penggunaan cookies sebagaimana dijelaskan dalam Kebijakan Privasi ini.

10.

PENYIMPANAN DAN PERLINDUNGAN DATA

Yayasan berkomitmen untuk melindungi keamanan, kerahasiaan, integritas, dan ketersediaan Data Pribadi yang diproses. Untuk itu, Kami menerapkan langkah-langkah teknis, administratif, dan organisasi yang wajar sesuai dengan sifat, ruang lingkup, tujuan pemrosesan, serta risiko terhadap Data Pribadi. Langkah-langkah perlindungan tersebut antara lain meliputi:

  1. Pengendalian Akses
    Membatasi akses terhadap Data Pribadi hanya kepada pegawai, pengurus, relawan, atau pihak lain yang memiliki kewenangan dan memerlukan akses tersebut untuk menjalankan tugas atau kewajibannya.

  1. Pengamanan Sistem
    Menerapkan pengamanan sistem informasi, termasuk penggunaan koneksi terenkripsi (encrypted connection), mekanisme autentikasi, pengelolaan hak akses, serta tindakan pengamanan lainnya yang diperlukan untuk melindungi Data Pribadi.

  1. Penyimpanan Data
    Menyimpan Data Pribadi pada media penyimpanan yang memiliki mekanisme pengamanan yang memadai guna mencegah akses tanpa izin, perubahan, kehilangan, kerusakan, maupun penyalahgunaan Data Pribadi.

  1. Pencadangan dan Pemulihan Data
    Melakukan pencadangan (backup) Data Pribadi secara berkala apabila diperlukan serta menerapkan mekanisme pemulihan data untuk menjaga keberlangsungan layanan.

  1. Pengelolaan Pihak Ketiga
    Apabila Yayasan menggunakan penyedia layanan pihak ketiga untuk penyimpanan atau pemrosesan Data Pribadi, Yayasan akan berupaya memastikan bahwa penyedia layanan tersebut memiliki tingkat perlindungan Data Pribadi yang memadai sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Meskipun Yayasan telah menerapkan berbagai langkah pengamanan yang wajar, tidak ada sistem penyimpanan maupun transmisi data melalui internet yang dapat dijamin sepenuhnya bebas dari risiko. Oleh karena itu, Pengguna juga diharapkan menjaga kerahasiaan informasi akun, kata sandi, maupun informasi lainnya yang digunakan untuk mengakses layanan Yayasan.

Apabila Yayasan mengetahui adanya kegagalan pelindungan Data Pribadi yang berdampak terhadap Pemilik Data Pribadi, Yayasan akan mengambil langkah penanganan yang diperlukan dan memberikan pemberitahuan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

11.

PENGUNGKAPAN DAN PEMBAGIAN DATA

Yayasan menghormati kerahasiaan Data Pribadi dan tidak menjual, memperdagangkan, atau menyewakan Data Pribadi kepada pihak lain. Dalam keadaan tertentu, Yayasan dapat mengungkapkan atau memberikan akses terhadap Data Pribadi kepada pihak ketiga sepanjang diperlukan untuk tujuan pemrosesan Data Pribadi, pelaksanaan layanan, atau pemenuhan kewajiban hukum, antara lain kepada:

  1. Penyedia Layanan
    Penyedia layanan yang membantu operasional Yayasan, antara lain:
    • penyedia layanan pembayaran (payment gateway);
    • penyedia layanan hosting dan pusat data (hosting dan cloud services);
    • penyedia layanan teknologi informasi;
    • penyedia layanan surat elektronik (email services);
    • penyedia layanan analitik Website atau layanan digital lainnya.

  1. Mitra Kerja
    Mitra yang bekerja sama dengan Yayasan dalam penyelenggaraan program, kegiatan, penelitian, pelatihan, maupun kegiatan sosial lainnya, sepanjang pengungkapan Data Pribadi diperlukan untuk pelaksanaan kerja sama tersebut.

  1. Profesional Pendukung
    Pihak profesional yang memberikan jasa kepada Yayasan, seperti:
    • auditor;
    • konsultan hukum;
    • konsultan teknologi informasi;
    • akuntan publik;
    • konsultan lainnya yang memiliki kewajiban menjaga kerahasiaan Data Pribadi.

  1. Instansi Pemerintah atau Penegak Hukum
    Instansi pemerintah, aparat penegak hukum, regulator, maupun lembaga lain yang berwenang apabila pengungkapan Data Pribadi diwajibkan berdasarkan ketentuan peraturan perundang-undangan, putusan pengadilan, atau permintaan resmi yang sah.

Yayasan hanya mengungkapkan Data Pribadi sepanjang diperlukan untuk tujuan yang sah dan akan berupaya memastikan bahwa setiap pihak ketiga yang menerima Data Pribadi menerapkan tingkat perlindungan yang memadai sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

12.

TRANSFER DATA

Dalam pelaksanaan layanan dan kegiatan Yayasan, Data Pribadi pada prinsipnya diproses dan disimpan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku di Indonesia. Dalam kondisi tertentu, Yayasan dapat melakukan transfer atau memberikan akses terhadap Data Pribadi kepada penyedia layanan, mitra, atau pihak ketiga yang berlokasi di luar wilayah Indonesia apabila diperlukan untuk mendukung operasional Yayasan, termasuk namun tidak terbatas pada layanan komputasi awan (cloud services), penyimpanan data, surat elektronik, teknologi informasi, maupun layanan digital lainnya.

Dalam hal dilakukan transfer Data Pribadi ke luar wilayah Indonesia, Yayasan akan berupaya memastikan bahwa transfer tersebut dilakukan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku dan bahwa pihak penerima menerapkan tingkat perlindungan Data Pribadi yang memadai atau memiliki kewajiban untuk melindungi Data Pribadi sesuai dengan standar yang berlaku.

Yayasan hanya akan melakukan transfer Data Pribadi sejauh diperlukan untuk tujuan pemrosesan yang sah dan dengan tetap menerapkan prinsip-prinsip perlindungan Data Pribadi, termasuk pembatasan tujuan, minimalisasi data, keamanan, dan kerahasiaan.

13.

HAK PENGGUNA

Sesuai dengan ketentuan peraturan perundang-undangan yang berlaku, Pemilik Data Pribadi memiliki hak untuk:

  1. Memperoleh Informasi
    Memperoleh informasi mengenai identitas Yayasan sebagai Pengendali Data Pribadi, tujuan pemrosesan, dasar pemrosesan, serta penggunaan Data Pribadi yang dilakukan oleh Yayasan.

  1. Mengakses Data Pribadi
    Memperoleh akses dan salinan Data Pribadi yang diproses oleh Yayasan sesuai dengan ketentuan peraturan perundang-undangan.

  1. Melengkapi atau Memperbaiki Data Pribadi
    Meminta perbaikan, pembaruan, atau pelengkapan Data Pribadi apabila terdapat data yang tidak akurat, tidak lengkap, atau tidak mutakhir.

  1. Menarik Persetujuan
    Menarik persetujuan atas pemrosesan Data Pribadi yang didasarkan pada persetujuan, sepanjang penarikan tersebut tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum persetujuan dicabut.

  1. Membatasi atau Mengajukan Keberatan
    Meminta pembatasan pemrosesan atau mengajukan keberatan terhadap pemrosesan Data Pribadi tertentu sesuai dengan ketentuan peraturan perundang-undangan.

  1. Meminta Penghapusan atau Pemusnahan Data Pribadi
    Meminta penghapusan atau pemusnahan Data Pribadi apabila telah memenuhi persyaratan sebagaimana diatur dalam ketentuan peraturan perundang-undangan.

  1. Mengajukan Pengaduan
    Mengajukan pengaduan kepada Yayasan atau kepada instansi yang berwenang apabila Pemilik Data Pribadi menilai bahwa pemrosesan Data Pribadi tidak sesuai dengan ketentuan peraturan perundang-undangan.

Untuk menggunakan hak-hak tersebut, Pemilik Data Pribadi dapat menghubungi Yayasan melalui informasi kontak yang tercantum dalam Kebijakan Privasi ini. Yayasan akan menindaklanjuti setiap permintaan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku dan dapat meminta informasi tambahan untuk memverifikasi identitas Pemilik Data Pribadi sebelum memproses permintaan tersebut.

Dalam keadaan tertentu, Yayasan dapat menolak atau membatasi pelaksanaan hak Pemilik Data Pribadi apabila penolakan tersebut diperbolehkan atau diwajibkan berdasarkan ketentuan peraturan perundang-undangan yang berlaku.

14.

INSIDEN PERLINDUNGAN DATA

Yayasan berkomitmen untuk mengambil langkah-langkah yang diperlukan dalam mencegah, menangani, dan memulihkan setiap insiden yang dapat mengakibatkan kegagalan pelindungan Data Pribadi. Apabila terjadi kegagalan pelindungan Data Pribadi yang berpotensi atau telah menimbulkan dampak terhadap Pemilik Data Pribadi, Yayasan akan:

  1. Menangani Insiden
    Segera melakukan identifikasi, investigasi, dan tindakan yang diperlukan untuk mengendalikan, mengurangi, serta memulihkan dampak dari insiden tersebut.

  1. Memberikan Pemberitahuan
    Memberikan pemberitahuan kepada Pemilik Data Pribadi dan/atau instansi yang berwenang apabila diwajibkan berdasarkan ketentuan peraturan perundang-undangan yang berlaku. Pemberitahuan tersebut, sejauh memungkinkan, dapat memuat informasi mengenai:
    • jenis insiden yang terjadi;
    • jenis Data Pribadi yang terdampak;
    • potensi risiko yang mungkin timbul;
    • langkah-langkah yang telah atau akan dilakukan oleh Yayasan; dan
    • rekomendasi kepada Pemilik Data Pribadi untuk mengurangi potensi dampak yang mungkin terjadi.

  1. Melakukan Evaluasi
    Melakukan evaluasi terhadap penyebab insiden serta menerapkan langkah-langkah perbaikan untuk mengurangi kemungkinan terjadinya insiden serupa di kemudian hari.

15.

TAUTAN PIHAK KETIGA

Website Yayasan dapat memuat tautan (link) menuju situs web, aplikasi, atau layanan digital yang dikelola oleh pihak ketiga sebagai bagian dari penyediaan informasi atau layanan kepada Pengguna. Tautan tersebut disediakan semata-mata untuk kemudahan Pengguna dan tidak dapat diartikan sebagai bentuk persetujuan, dukungan, maupun tanggung jawab Yayasan terhadap isi, layanan, atau kebijakan yang diterapkan oleh pihak ketiga tersebut.

Kebijakan Privasi ini hanya berlaku terhadap Website dan layanan yang dikelola oleh Yayasan. Setelah Pengguna meninggalkan Website Yayasan dan mengakses situs atau layanan pihak ketiga, pemrosesan Data Pribadi akan tunduk pada kebijakan privasi serta ketentuan yang berlaku pada pihak ketiga tersebut.

Yayasan tidak bertanggung jawab atas isi, praktik perlindungan Data Pribadi, keamanan, maupun layanan yang disediakan oleh situs atau layanan pihak ketiga. Oleh karena itu, Pengguna disarankan untuk membaca Kebijakan Privasi dan ketentuan penggunaan yang berlaku pada setiap situs atau layanan pihak ketiga sebelum memberikan Data Pribadi.

16.

RETENSI DATA

Yayasan menyimpan Data Pribadi hanya selama diperlukan untuk memenuhi tujuan pengumpulan dan pemrosesan Data Pribadi sebagaimana dijelaskan dalam Kebijakan Privasi ini, atau selama diwajibkan berdasarkan ketentuan peraturan perundang-undangan yang berlaku.

Masa retensi Data Pribadi ditentukan dengan mempertimbangkan berbagai faktor, antara lain:

  • tujuan pengumpulan dan pemrosesan Data Pribadi;
  • hubungan antara Yayasan dengan Pemilik Data Pribadi, termasuk hubungan sebagai donor, relawan, mitra, peserta kegiatan, atau pengguna layanan;
  • kewajiban hukum, perpajakan, pelaporan, dan audit;
  • penyelesaian sengketa, proses hukum, atau kepentingan pembuktian; dan
  • kebijakan retensi data yang berlaku di lingkungan Yayasan.

Setelah masa retensi berakhir atau Data Pribadi tidak lagi diperlukan untuk tujuan pemrosesan, Yayasan akan menghapus, memusnahkan, atau menganonimkan Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan dan prosedur internal yang berlaku, sehingga Data Pribadi tersebut tidak lagi dapat diidentifikasi atau digunakan kembali.

17.

PERUBAHAN KEBIJAKAN PRIVASI

Yayasan dapat mengubah, memperbarui, atau menyempurnakan Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan layanan, perubahan proses bisnis, perkembangan teknologi, maupun perubahan ketentuan peraturan perundang-undangan yang berlaku.

Setiap perubahan Kebijakan Privasi akan dipublikasikan melalui Website resmi Yayasan beserta tanggal berlakunya perubahan tersebut. Dalam hal perubahan yang dilakukan bersifat material dan berdampak signifikan terhadap cara Yayasan memproses Data Pribadi, Yayasan dapat memberikan pemberitahuan kepada Pengguna melalui Website, surat elektronik, atau media komunikasi lain yang tersedia.

Dengan tetap menggunakan Website atau layanan Yayasan setelah perubahan Kebijakan Privasi dipublikasikan, Pengguna dianggap telah membaca, memahami, dan menerima Kebijakan Privasi yang telah diperbarui, sepanjang tidak bertentangan dengan ketentuan peraturan perundang-undangan yang berlaku.

18.

KONTAK KAMI

Apabila Pengguna memiliki pertanyaan, permintaan, keberatan, atau ingin menggunakan hak-haknya sebagai Pemilik Data Pribadi sebagaimana diatur dalam Kebijakan Privasi ini, Pengguna dapat menghubungi Yayasan melalui informasi kontak berikut:

Yayasan Semesta Membumi Indonesia
Jl. H. Siun No. 51C, RT.004/RW.001, Kelurahan Ceger, Kecamatan Cipayung, Jakarta Timur, DKI Jakarta, Indonesia.

Website: semestamembumiindonesia.com
Email: semestamembumiidn@gmail.com
WhatsApp: 0815-8400-0066

19.

PERSETUJUAN DAN PENERIMAAN KEBIJAKAN PRIVASI

Dengan mengakses atau menggunakan Website dan layanan Yayasan Semesta Membumi Indonesia, Pengguna menyatakan telah membaca, memahami, dan mengakui Kebijakan Privasi ini. Dalam hal pemrosesan Data Pribadi tertentu memerlukan persetujuan berdasarkan ketentuan peraturan perundang-undangan yang berlaku, Yayasan akan meminta persetujuan tersebut secara terpisah sesuai dengan tujuan pemrosesan yang dimaksud.