KEBIJAKAN PEMROSESAN DATA PRIBADI

1.1. Data pribadi adalah setiap informasi yang secara langsung atau tidak langsung berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi.

1.2. Operator adalah Pengusaha Perorangan (IP) Silkina Viktoriia Vladimirovna (Силкина Виктория Владимировна), yang secara mandiri atau bersama-sama dengan pihak lain menyelenggarakan dan/atau melakukan pemrosesan data pribadi, serta menentukan tujuan pemrosesan data pribadi, cakupan data pribadi, dan tindakan yang dilakukan terhadap data pribadi.

1.3. Pengguna / Subjek data pribadi adalah orang perseorangan yang telah berusia 18 tahun dan menggunakan Situs dan/atau Layanan SelfieDoc.

1.4. Situs adalah situs yang berada di jaringan Internet pada alamat: https://selfiedoc.online/.

1.5. Layanan SelfieDoc / Layanan adalah sistem perangkat lunak dan perangkat keras milik Operator yang ditujukan untuk penyiapan secara otomatis gambar digital dan file PDF untuk pencetakan pas foto berdasarkan foto yang diunggah oleh Pengguna.

1.6. Pemrosesan data pribadi adalah setiap tindakan atau rangkaian tindakan terhadap data pribadi, termasuk pengumpulan, perekaman, sistematisasi, akumulasi, penyimpanan, klarifikasi, penggunaan, transfer, depersonalisasi, pemblokiran, penghapusan, dan pemusnahan data pribadi.

1.7. Pemrosesan data pribadi secara otomatis adalah pemrosesan data pribadi dengan menggunakan perangkat komputer.

1.8. Citra wajah adalah foto, selfie, gambar, atau materi visual lain yang diunggah oleh Pengguna ke Layanan, serta gambar yang dibuat atau diubah dalam proses penyediaan layanan.

1.9. Hasil Akhir adalah file atau kumpulan file yang dihasilkan oleh Layanan setelah pemrosesan foto Pengguna, termasuk PDF, JPG, dan/atau arsip ZIP.

1.10. Cookie adalah potongan kecil data yang disimpan di perangkat Pengguna dan digunakan untuk operasional Situs, analitik, penyimpanan pengaturan, otorisasi, dan tujuan lainnya.

1.11. Transfer data pribadi lintas batas negara adalah transfer data pribadi ke wilayah negara asing, kepada otoritas negara asing, orang perseorangan asing, atau badan hukum asing.

2.1. Operator data pribadi adalah:

Pengusaha Perorangan:

Silkina Viktoriia Vladimirovna (Силкина Виктория Владимировна)

INN (Nomor Identifikasi Wajib Pajak): 632103624730

OGRNIP (Nomor Registrasi Negara Utama Pengusaha Perorangan): 321631200006480 tanggal 17 Juni 2021

Alamat:

445051, Oblast Samara, Kota Tolyatti, Jalan Frunze, Gedung 4, Kantor 31 (445051, Самарская обл., г. Тольятти, ул. Фрунзе, д. 4, оф. 31)

Situs:

https://selfiedoc.online/

Email untuk korespondensi terkait data pribadi:

support@selfiedoc.online

2.2. Operator melakukan pemrosesan data pribadi Pengguna sehubungan dengan penyediaan layanan Layanan SelfieDoc, pelaksanaan penawaran publik, pemrosesan pesanan, penerimaan pembayaran, penyerahan hasil, dukungan kepada Pengguna, dan pemenuhan ketentuan peraturan perundang-undangan Federasi Rusia.

3.1. Operator melakukan pemrosesan data pribadi atas dasar yang sah dan adil.

3.2. Pemrosesan data pribadi dibatasi pada pencapaian tujuan yang spesifik, telah ditentukan sebelumnya, dan sah.

3.3. Pemrosesan data pribadi yang tidak sesuai dengan tujuan pengumpulan data pribadi tidak diperbolehkan.

3.4. Hanya data pribadi yang sesuai dengan tujuan pemrosesannya yang diproses.

3.5. Isi dan volume data pribadi yang diproses sesuai dengan tujuan pemrosesan yang dinyatakan.

3.6. Operator tidak memproses data pribadi yang berlebihan dibandingkan dengan tujuan pemrosesan yang dinyatakan.

3.7. Operator mengambil langkah-langkah hukum, organisasi, dan teknis yang diperlukan untuk melindungi data pribadi dari akses, pemusnahan, perubahan, pemblokiran, penyalinan, penyediaan, penyebarluasan yang tidak sah atau tidak disengaja, serta tindakan tidak sah lainnya.

3.8. Operator menjamin keakuratan data pribadi sejauh yang diperlukan untuk tujuan pemrosesan.

3.9. Penyimpanan data pribadi dilakukan tidak lebih lama daripada yang diperlukan oleh tujuan pemrosesan, kecuali jangka waktu penyimpanan lain ditetapkan oleh peraturan perundang-undangan Federasi Rusia, perjanjian, atau persetujuan Pengguna.

4.1. Operator memproses data pribadi dari kategori subjek berikut:

4.1.1. Pengguna Situs;

4.1.2. Pengguna yang membuat akun atau akun pribadi;

4.1.3. Pengguna yang melakukan Pesanan;

4.1.4. Pengguna yang membayar layanan Layanan;

4.1.5. Pengguna yang menghubungi tim dukungan;

4.1.6. Pengguna yang telah memberikan persetujuan untuk menerima pesan iklan dan informasi.

4.2. Layanan hanya ditujukan bagi orang yang telah berusia 18 tahun.

4.3. Operator tidak memberikan layanan kepada orang di bawah umur dan tidak menerima foto anak-anak dan orang di bawah umur untuk diproses.

4.4. Pengguna wajib hanya mengunggah fotonya sendiri. Pengunggahan foto pihak ketiga, termasuk anak-anak dan orang di bawah umur, dilarang.

5.1. Bergantung pada tindakan Pengguna di Situs dan di Layanan, Operator dapat memproses data pribadi berikut:

5.1.1. nomor telepon, apabila sebelumnya telah dicantumkan oleh Pengguna;

5.1.2. alamat email;

5.1.3. foto yang diunggah oleh Pengguna;

5.1.4. gambar yang dibuat atau diubah dalam proses pemrosesan;

5.1.5. file akhir, termasuk PDF, JPG, dan arsip ZIP;

5.1.6. riwayat pesanan;

5.1.7. informasi tentang paket yang dipilih;

5.1.8. informasi tentang pembayaran, termasuk jumlah, tanggal, dan status pembayaran;

5.1.9. pengenal pembayaran dan informasi teknis yang diterima dari layanan pembayaran;

5.1.10. alamat IP;

5.1.11. User-Agent;

5.1.12. tanggal dan waktu kunjungan ke Situs;

5.1.13. informasi tentang tindakan di Situs dan di akun pribadi;

5.1.14. file cookie dan pengenal teknis lainnya;

5.1.15. informasi tentang persetujuan Pengguna;

5.1.16. isi permohonan kepada tim dukungan;

5.1.17. informasi lain yang secara mandiri diberikan oleh Pengguna kepada Operator saat menggunakan Layanan atau menghubungi tim dukungan.

5.2. Operator tidak meminta dari Pengguna nama depan, patronimik, nama keluarga, data paspor, alamat domisili terdaftar, tanggal lahir, informasi tentang anak, informasi tentang kesehatan, informasi tentang pandangan politik, keyakinan agama, kehidupan intim, dan kategori khusus data pribadi lainnya.

5.3. Operator tidak meminta dari Pengguna foto dokumen identitas.

5.4. Operator tidak menggunakan citra wajah Pengguna untuk menetapkan identitas, identifikasi seseorang, pencocokan dengan basis data, verifikasi identitas, pengambilan keputusan yang memiliki akibat hukum, atau pemberian akses terhadap hak atau layanan pihak ketiga.

5.5. Pemrosesan citra wajah dilakukan semata-mata untuk tujuan penyiapan foto untuk dokumen, pembuatan gambar dengan latar belakang yang sesuai dengan persyaratan dokumen yang dipilih, pemberian kesempatan kepada Pengguna untuk secara mandiri menyesuaikan gambar dengan panduan wajah/oval, serta pembuatan file akhir.

6.1. Operator memproses data pribadi Pengguna untuk tujuan berikut:

6.1.1. menjamin operasional Situs dan Layanan;

6.1.2. pendaftaran dan otorisasi Pengguna;

6.1.3. pembuatan (termasuk secara otomatis saat pembayaran Pesanan) dan pengelolaan akun pribadi;

6.1.4. penerimaan dan pemrosesan Pesanan;

6.1.5. komunikasi dengan Pengguna mengenai Pesanan;

6.1.6. pengunggahan dan pemrosesan foto Pengguna;

6.1.7. pemrosesan gambar secara otomatis dan berbasis kecerdasan buatan;

6.1.8. penyiapan foto dengan latar belakang yang sesuai dengan persyaratan dokumen yang dipilih;

6.1.9. pemberian kesempatan kepada Pengguna untuk secara mandiri menyesuaikan gambar dengan panduan wajah/oval;

6.1.10. pembuatan file PDF, file JPG, dan/atau arsip ZIP;

6.1.11. pemberian akses kepada Pengguna ke hasil;

6.1.12. penerimaan pembayaran atas layanan;

6.1.13. pembuatan dan pengiriman struk kasir;

6.1.14. pemrosesan pengembalian dana;

6.1.15. penanganan permohonan, klaim, dan permintaan Pengguna;

6.1.16. menjamin keamanan Situs dan Layanan;

6.1.17. pencegahan penipuan, penyalahgunaan, dan pelanggaran ketentuan Layanan;

6.1.18. pencatatan persetujuan Pengguna;

6.1.19. pemenuhan ketentuan peraturan perundang-undangan Federasi Rusia;

6.1.20. perlindungan hak dan kepentingan sah Operator;

6.1.21. analitik operasional Situs dan peningkatan kualitas Layanan;

6.1.22. penilaian efektivitas iklan;

6.1.23. pengiriman pesan iklan dan informasi apabila terdapat persetujuan terpisah dari Pengguna.

7.1. Operator memproses data pribadi Pengguna berdasarkan dasar hukum berikut:

7.1.1. persetujuan Pengguna atas pemrosesan data pribadi;

7.1.2. persetujuan Pengguna atas pemrosesan data pribadi dan citra wajah;

7.1.3. akseptasi (penerimaan) penawaran publik oleh Pengguna;

7.1.4. keperluan pelaksanaan perjanjian yang salah satu pihaknya adalah Pengguna;

7.1.5. keperluan pelaksanaan kewajiban yang dibebankan kepada Operator oleh peraturan perundang-undangan Federasi Rusia;

7.1.6. keperluan perlindungan hak dan kepentingan sah Operator;

7.1.7. persetujuan terpisah dari Pengguna untuk menerima pesan iklan dan informasi, apabila pesan tersebut dikirimkan.

7.2. Pengguna memberikan persetujuan atas pemrosesan data pribadi dengan memberi tanda yang bersangkutan di antarmuka Situs, melakukan Pesanan, mengunggah foto, membuat akun, membayar layanan, atau melakukan tindakan lain yang secara tegas ditentukan oleh antarmuka Layanan.

7.3. Pengguna berhak menarik persetujuan atas pemrosesan data pribadi sesuai dengan tata cara yang ditentukan dalam Kebijakan ini.

8.1. Operator dapat melakukan tindakan berikut terhadap data pribadi:

8.1.1. pengumpulan;

8.1.2. perekaman;

8.1.3. sistematisasi;

8.1.4. akumulasi;

8.1.5. penyimpanan;

8.1.6. klarifikasi;

8.1.7. pembaruan;

8.1.8. perubahan;

8.1.9. pengambilan;

8.1.10. penggunaan;

8.1.11. transfer;

8.1.12. penyediaan;

8.1.13. akses;

8.1.14. depersonalisasi;

8.1.15. pemblokiran;

8.1.16. penghapusan;

8.1.17. pemusnahan.

8.2. Pemrosesan data pribadi dapat dilakukan baik dengan menggunakan sarana otomatisasi maupun tanpa menggunakan sarana tersebut.

8.3. Pemrosesan data utama dalam Layanan dilakukan secara otomatis.

9.1. Untuk menyediakan layanan, Operator melakukan pemrosesan foto dan gambar Pengguna.

9.2. Pemrosesan gambar dapat mencakup:

9.2.1. pengunggahan foto;

9.2.2. penyimpanan foto selama jangka waktu yang ditetapkan;

9.2.3. pemrosesan gambar secara otomatis;

9.2.4. pemrosesan gambar berbasis kecerdasan buatan;

9.2.5. pembuatan gambar dengan latar belakang yang sesuai dengan persyaratan dokumen yang dipilih;

9.2.6. peningkatan kualitas gambar;

9.2.7. penyiapan gambar untuk penyesuaian mandiri oleh Pengguna;

9.2.8. pembuatan PDF, JPG, dan/atau arsip ZIP;

9.2.9. penyerahan hasil kepada Pengguna;

9.2.10. penghapusan gambar setelah berakhirnya jangka waktu penyimpanan.

9.3. Operator dapat menggunakan layanan pihak ketiga untuk pemrosesan gambar secara otomatis dan berbasis kecerdasan buatan, termasuk layanan yang berlokasi di luar wilayah Federasi Rusia. Layanan tersebut meliputi Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI, dan OpenRouter platform, apabila penyedia yang bersangkutan diaktifkan dalam infrastruktur teknis Layanan.

9.4. Untuk pemrosesan, yang ditransfer ke layanan eksternal hanya gambar Pengguna, permintaan teknis pemrosesan, parameter pembuatan, dan metadata teknis permintaan yang diperlukan untuk melaksanakan pemrosesan, tanpa nomor telepon, alamat email, data pembayaran, dan data kontak Pengguna lainnya.

9.5. Operator tidak mentransfer nomor telepon, email, data pembayaran, atau data kontak Pengguna lainnya kepada layanan pemrosesan gambar pihak ketiga, kecuali apabila hal tersebut diperlukan untuk penyediaan layanan yang bersangkutan dan ditentukan dalam persetujuan terpisah dari Pengguna.

9.6. Operator mengambil langkah-langkah yang wajar untuk meminimalkan cakupan data yang ditransfer kepada pihak ketiga, dan tidak mentransfer kepada penyedia AI eksternal informasi tentang paket, pembayaran, riwayat pesanan, korespondensi dengan tim dukungan, dan profil lengkap Pengguna.

9.7. Pengguna memahami bahwa pemrosesan gambar secara otomatis dan berbasis kecerdasan buatan dapat memengaruhi tampilan hasil, termasuk latar belakang, pencahayaan, kualitas, reproduksi warna, ketajaman, dan parameter gambar lainnya.

9.8. Penghapusan latar belakang gambar (pemisahan siluet) dilakukan pada infrastruktur milik Operator sendiri di wilayah Federasi Rusia tanpa mentransfer gambar ke layanan eksternal.

10.1. Sehubungan dengan penggunaan Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI, OpenRouter platform, dan layanan pihak ketiga lainnya untuk pemrosesan gambar secara otomatis dan berbasis kecerdasan buatan, Operator dapat melakukan transfer data pribadi lintas batas negara.

10.2. Transfer lintas batas negara dapat dilakukan semata-mata untuk tujuan penyediaan layanan kepada Pengguna, yaitu untuk pemrosesan gambar, penyiapan hasil, dan menjamin operasional Layanan.

10.3. Dalam transfer lintas batas negara ke layanan pemrosesan gambar eksternal, yang ditransfer hanya gambar Pengguna, permintaan teknis pemrosesan, parameter pembuatan, dan metadata teknis permintaan, tanpa nomor telepon, alamat email, data pembayaran, dan data kontak lainnya.

10.4. Operator tidak melakukan transfer data pribadi lintas batas negara untuk tujuan penjualan data, penyerahan kepada mitra periklanan, publikasi secara terbuka untuk umum, atau penggunaan gambar Pengguna dalam materi publik.

10.5. Sebelum memulai transfer data pribadi lintas batas negara, Operator mengambil langkah-langkah yang ditentukan oleh peraturan perundang-undangan Federasi Rusia, termasuk menyampaikan pemberitahuan tentang maksud untuk melakukan transfer data pribadi lintas batas negara kepada badan yang berwenang, apabila kewajiban tersebut ditentukan oleh peraturan perundang-undangan yang berlaku.

10.6. Dengan memberikan persetujuan atas pemrosesan data pribadi dan citra wajah, Pengguna menyatakan bahwa Pengguna telah diberi tahu tentang kemungkinan transfer gambar lintas batas negara untuk tujuan penyediaan layanan.

10.7. Apabila Pengguna tidak menyetujui kemungkinan transfer gambar lintas batas negara, Pengguna wajib menahan diri dari penggunaan Layanan dan pengunggahan foto.

11.1. Operator berhak menugaskan pemrosesan data pribadi kepada pihak ketiga dengan syarat ketentuan peraturan perundang-undangan Federasi Rusia dipatuhi.

11.2. Pihak ketiga yang dapat terlibat dalam pemrosesan data pribadi meliputi:

11.2.1. penyedia hosting;

11.2.2. penyedia infrastruktur server;

11.2.3. layanan dan agregator pembayaran;

11.2.4. operator data fiskal dan layanan kasir online;

11.2.5. layanan otorisasi dan pengiriman pesan;

11.2.6. layanan pemrosesan gambar secara otomatis dan berbasis kecerdasan buatan;

11.2.7. layanan analitik;

11.2.8. platform periklanan dan analitik;

11.2.9. kontraktor teknis yang terlibat dalam dukungan dan pengembangan Layanan;

11.2.10. pihak lain, apabila keterlibatannya diperlukan untuk penyediaan layanan, pemenuhan hukum, atau perlindungan hak Operator.

11.3. Operator menggunakan layanan pembayaran UnitPay untuk menerima pembayaran dan memproses transaksi pembayaran.

11.4. Operator dapat menggunakan Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI, dan OpenRouter platform untuk pemrosesan gambar secara otomatis dan berbasis kecerdasan buatan dalam rangka penyediaan layanan.

11.5. Operator dapat menggunakan layanan Yandex.Metrica (Яндекс.Метрика), Webvisor, dan VK Pixel untuk analitik operasional Situs, penilaian efektivitas iklan, dan peningkatan Layanan, apabila terdapat persetujuan Pengguna atas penggunaan kategori cookie yang bersangkutan.

11.6. Pihak yang memproses data pribadi atas penugasan Operator wajib menjaga kerahasiaan data pribadi dan menjamin perlindungannya.

11.7. Transfer data pribadi kepada instansi pemerintah, pengadilan, aparat penegak hukum, otoritas pajak, dan pihak berwenang lainnya dapat dilakukan dalam hal dan sesuai dengan tata cara yang ditentukan oleh peraturan perundang-undangan Federasi Rusia.

12.1. Pembayaran atas layanan Layanan dilakukan melalui layanan pembayaran UnitPay dengan kartu bank, melalui Sistem Pembayaran Cepat Rusia (SBP), dan/atau dengan metode pembayaran lain yang tersedia di Situs.

12.2. Operator tidak menyimpan data lengkap kartu bank Pengguna, termasuk nomor kartu lengkap, masa berlaku, kode CVV/CVC, dan data lain yang memungkinkan dilakukannya pembayaran secara mandiri.

12.3. Pemrosesan data pembayaran dilakukan oleh layanan pembayaran dan peserta penyelesaian transaksi lainnya sesuai dengan aturan mereka dan ketentuan peraturan perundang-undangan.

12.4. Operator dapat menerima dan menyimpan informasi yang diperlukan untuk pencatatan pembayaran, pelaksanaan perjanjian, dan pemrosesan pengembalian dana, termasuk:

12.4.1. tanggal dan waktu pembayaran;

12.4.2. jumlah pembayaran;

12.4.3. status pembayaran;

12.4.4. pengenal pembayaran;

12.4.5. paket yang dipilih;

12.4.6. informasi tentang pengembalian dana, apabila telah dilakukan.

12.5. Informasi tentang pembayaran dan pesanan dapat disimpan oleh Operator selama jangka waktu yang diperlukan untuk memenuhi peraturan perundang-undangan Federasi Rusia, penyelenggaraan pencatatan, penanganan klaim, dan perlindungan hak Operator.

13.1. Situs menggunakan file cookie dan teknologi serupa.

13.2. File cookie dapat digunakan untuk tujuan berikut:

13.2.1. menjamin operasional Situs;

13.2.2. otorisasi Pengguna;

13.2.3. penyimpanan pengaturan;

13.2.4. menjamin keamanan;

13.2.5. analitik kunjungan;

13.2.6. peningkatan kualitas Layanan;

13.2.7. penilaian efektivitas iklan;

13.2.8. personalisasi antarmuka dan pesan iklan, apabila berlaku.

13.3. Di Situs dapat digunakan Yandex.Metrica dan Webvisor (hanya setelah Pengguna menyetujui cookie analitik) serta VK Pixel (hanya setelah Pengguna menyetujui cookie pemasaran).

13.4. Pengguna dapat menyatakan persetujuan atas penggunaan file cookie melalui banner cookie di Situs dan sewaktu-waktu mengubah pilihannya melalui tautan “Pengaturan cookie” di bagian bawah halaman Situs.

13.5. Pengguna dapat membatasi atau menonaktifkan penggunaan cookie dalam pengaturan peramban.

13.6. Penonaktifan cookie dapat menyebabkan fungsi tertentu Situs, akun pribadi, otorisasi, pemesanan, dan pembayaran tidak berfungsi dengan benar.

13.7. Tata cara penggunaan file cookie secara rinci ditetapkan dalam Kebijakan Cookie yang dimuat di Situs.

13.8. Informasi tentang pilihan pengaturan cookie oleh Pengguna dapat dicatat dalam log persetujuan di server, termasuk kategori cookie yang dipilih, tanggal dan waktu pemilihan, alamat IP, User-Agent, alamat halaman, sumber rujukan, serta pengenal anonim atau pengenal sesi. Log tersebut disimpan untuk mengonfirmasi fakta pemilihan pengaturan, menjamin keamanan, dan melindungi hak Operator.

14.1. Operator dapat mengirimkan kepada Pengguna pesan layanan dan transaksional yang diperlukan untuk operasional Layanan dan pelaksanaan perjanjian, termasuk:

14.1.1. tautan untuk masuk ke akun pribadi dan pemulihan kata sandi;

14.1.2. pesan tentang status Pesanan;

14.1.3. pemberitahuan tentang kesiapan hasil;

14.1.4. tautan untuk mengunduh hasil;

14.1.5. pesan dari tim dukungan;

14.1.6. pemberitahuan tentang pembayaran dan pengembalian dana;

14.1.7. pesan lain yang diperlukan untuk penyediaan layanan.

14.2. Pesan layanan dan transaksional bukan merupakan pesan iklan dan dikirimkan untuk tujuan pelaksanaan perjanjian dan menjamin operasional Layanan.

14.3. Pesan iklan dan pemasaran, termasuk penawaran ulang, promosi, diskon, kode promo, dan penawaran khusus, dikirimkan kepada Pengguna hanya apabila terdapat persetujuan terpisah dari Pengguna.

14.4. Pesan iklan dapat dikirimkan melalui email, SMS, telepon, Telegram, dan saluran komunikasi lain yang disebutkan dalam persetujuan Pengguna.

14.5. Pengguna berhak menolak untuk menerima pesan iklan melalui tautan berhenti berlangganan, pengaturan pengiriman pesan, permohonan kepada tim dukungan, atau cara lain yang disebutkan dalam pesan.

14.6. Penolakan pesan iklan tidak memengaruhi penerimaan pesan layanan dan transaksional yang diperlukan untuk penyediaan layanan.

15.1. Jangka waktu penyimpanan data pribadi ditentukan oleh tujuan pemrosesan, ketentuan peraturan perundang-undangan Federasi Rusia, ketentuan penawaran publik, dan persetujuan Pengguna.

15.2. Foto Sumber, opsi gambar yang dihasilkan, gambar pendahuluan, gambar antara yang telah diproses, file sementara, dan salinan cache, baik untuk permintaan yang belum dibayar maupun yang telah dibayar, disimpan tidak lebih dari 90 hari kalender: untuk permintaan yang belum dibayar, sejak permintaan tersebut dibuat; untuk permintaan yang telah dibayar, sejak pembayaran. Setelah jangka waktu ini berakhir, permintaan yang belum dibayar dihapus seluruhnya. Apabila pada saat itu file akhir untuk permintaan yang telah dibayar belum dibuat, data tersebut disimpan sampai file akhir dibuat, tetapi tidak lebih lama dari jangka waktu yang ditetapkan dalam butir 15.3 Kebijakan ini.

15.3. File akhir JPG/PDF/ZIP dari pesanan yang telah dibayar dan tautan unduhan (download links) yang terkait dengannya disimpan selama 12 bulan sejak pembayaran (apabila dilakukan pembayaran tambahan untuk pesanan tersebut, sejak pembayaran terakhir), kecuali jangka waktu yang lebih lama diwajibkan oleh peraturan perundang-undangan Federasi Rusia, pembukuan, penanganan klaim, atau perlindungan hak Operator. Setelah jangka waktu ini berakhir, permintaan yang telah dibayar dihapus seluruhnya.

15.4. Setelah berakhirnya jangka waktu penyimpanan yang bersangkutan, foto, gambar pendahuluan, gambar yang dihasilkan, file sementara, tautan unduhan, data EXIF, dan salinan cache dihapus tanpa dapat dipulihkan.

15.5. Pengguna dapat menghapus foto, seluruh data profil, atau akun sebelum berakhirnya jangka waktu tersebut melalui akun pribadi atau dengan mengajukan permohonan kepada Operator.

15.6. Pengguna wajib secara mandiri mengunduh dan menyimpan Hasil Akhir selama jangka waktu penyimpanan file.

15.7. Apabila Pengguna tidak mengunduh hasil selama jangka waktu penyimpanan dan file telah dihapus, Operator tidak berkewajiban memulihkan file tersebut.

15.8. Data akun Pengguna disimpan sampai akun dihapus oleh Pengguna melalui akun pribadi atau permohonan kepada tim dukungan, atau sampai akun berhenti berfungsi karena alasan lain.

15.9. Riwayat pesanan, informasi pembayaran, informasi kasir dan pembukuan, informasi tentang persetujuan, permohonan Pengguna, dan data lain yang memiliki arti penting secara hukum dapat disimpan selama jangka waktu yang diperlukan untuk memenuhi peraturan perundang-undangan Federasi Rusia, menangani klaim, melindungi hak Operator, dan mengonfirmasi fakta penyediaan layanan.

15.10. Data pribadi yang diproses untuk pesan iklan disimpan sampai Pengguna menarik persetujuan untuk menerima pesan iklan dan informasi atau sampai Operator menghentikan pengiriman pesan yang bersangkutan.

15.11. Setelah tujuan pemrosesan tercapai, data pribadi wajib dimusnahkan atau didepersonalisasi, kecuali ditentukan lain oleh peraturan perundang-undangan Federasi Rusia.

16.1. Pengguna berhak mengajukan permintaan kepada Operator untuk menghapus akun, menghapus data pribadi, atau menarik persetujuan atas pemrosesan data pribadi.

16.2. Permintaan dikirimkan ke alamat email support@selfiedoc.online, melalui akun pribadi, tim dukungan di Situs, atau widget umpan balik, apabila fungsi tersebut tersedia.

16.3. Dalam permintaan, Pengguna wajib mencantumkan data kontak yang digunakan saat pendaftaran atau saat melakukan Pesanan, serta pokok permohonan.

16.4. Setelah menerima permintaan, Operator berhak meminta informasi tambahan yang diperlukan untuk mengonfirmasi bahwa akun atau data tersebut milik orang yang mengajukan permohonan.

16.5. Saat akun dihapus, Operator menghapus foto, gambar pendahuluan, gambar yang dihasilkan, file sementara, tautan unduhan, data EXIF, salinan cache, dan data sesi (session data), apabila belum dihapus sebelumnya.

16.6. Setelah akun dihapus, Operator berhak tetap menyimpan data tertentu apabila penyimpanan tersebut diperlukan untuk:

16.6.1. pemenuhan ketentuan peraturan perundang-undangan Federasi Rusia;

16.6.2. penyelenggaraan pembukuan, pencatatan pajak, atau pencatatan kasir;

16.6.3. konfirmasi fakta penyediaan layanan;

16.6.4. penanganan klaim dan sengketa;

16.6.5. perlindungan hak dan kepentingan sah Operator;

16.6.6. pelaksanaan kewajiban terhadap instansi pemerintah.

16.7. Setelah akun dihapus, Operator dapat menyimpan data teknis minimal untuk tujuan pencegahan penyalahgunaan, penipuan, dan pendaftaran ulang oleh pelanggar, termasuk salted hash nomor telepon dan salted hash email. Data tersebut tidak digunakan untuk memulihkan foto yang telah dihapus atau riwayat pembuatan foto.

16.8. Penarikan persetujuan atas pemrosesan data pribadi dapat menyebabkan penggunaan Layanan lebih lanjut, penyediaan layanan, akses ke akun, atau penerimaan hasil tidak dapat dilakukan.

16.9. Apabila Pengguna menarik persetujuan sebelum penyediaan layanan selesai, Operator berhak menghentikan penyediaan layanan apabila penyediaan lebih lanjut tidak mungkin dilakukan tanpa pemrosesan data pribadi.

17.1. Pengguna berhak:

17.1.1. memperoleh informasi mengenai pemrosesan data pribadinya;

17.1.2. menuntut klarifikasi, pemblokiran, atau pemusnahan data pribadi apabila data tersebut tidak lengkap, usang, tidak akurat, diperoleh secara tidak sah, atau tidak diperlukan untuk tujuan pemrosesan yang dinyatakan;

17.1.3. menarik persetujuan atas pemrosesan data pribadi;

17.1.4. menarik persetujuan untuk menerima pesan iklan dan informasi;

17.1.5. menuntut penghentian pemrosesan data pribadi dalam hal yang ditentukan oleh peraturan perundang-undangan Federasi Rusia;

17.1.6. mengajukan keberatan atas tindakan atau kelalaian Operator kepada badan berwenang untuk perlindungan hak subjek data pribadi atau melalui pengadilan;

17.1.7. melaksanakan hak lain yang ditentukan oleh peraturan perundang-undangan Federasi Rusia.

17.2. Untuk melaksanakan haknya, Pengguna dapat mengirimkan permohonan ke alamat support@selfiedoc.online.

17.3. Operator menangani permohonan Pengguna dalam jangka waktu yang ditetapkan oleh peraturan perundang-undangan Federasi Rusia.

18.1. Pengguna wajib memberikan data yang benar.

18.2. Pengguna wajib hanya mengunggah fotonya sendiri.

18.3. Pengguna dilarang mengunggah foto anak-anak, orang di bawah umur, pihak ketiga, serta foto yang diperoleh secara tidak sah.

18.4. Pengguna wajib tidak menggunakan Layanan untuk melanggar hak pihak ketiga, peraturan perundang-undangan Federasi Rusia, atau peraturan perundang-undangan yurisdiksi lain yang berlaku.

18.5. Pengguna wajib secara mandiri menjamin aksesnya ke alamat email yang digunakan untuk otorisasi, penerimaan tautan untuk masuk, struk kasir, dan hasil.

18.6. Pengguna bertanggung jawab atas akibat pemberian data yang tidak benar, pengunggahan foto orang lain, atau pelanggaran Kebijakan ini, penawaran publik, dan peraturan perundang-undangan Federasi Rusia.

19.1. Operator mengambil langkah-langkah hukum, organisasi, dan teknis yang diperlukan dan memadai untuk melindungi data pribadi.

19.2. Langkah-langkah tersebut dapat meliputi:

19.2.1. penunjukan penanggung jawab atas penyelenggaraan pemrosesan data pribadi;

19.2.2. pembatasan akses ke data pribadi;

19.2.3. penggunaan sarana otorisasi dan autentikasi;

19.2.4. pembedaan hak akses;

19.2.5. pencatatan tindakan terhadap data pribadi;

19.2.6. perlindungan infrastruktur server;

19.2.7. penggunaan koneksi aman saat transfer data;

19.2.8. pencadangan data, apabila berlaku;

19.2.9. pengendalian akses ke bagian administratif;

19.2.10. penghapusan file setelah berakhirnya jangka waktu penyimpanan yang ditetapkan;

19.2.11. minimalisasi cakupan data yang ditransfer kepada pihak ketiga;

19.2.12. langkah-langkah lain yang diperlukan untuk melindungi data pribadi.

19.3. Operator mengambil langkah-langkah untuk membatasi akses ke foto dan hasil pemrosesan hanya bagi pihak dan layanan yang memerlukan akses tersebut untuk penyediaan layanan, dukungan teknis, pemenuhan hukum, atau perlindungan hak Operator.

19.4. Operator tidak memublikasikan foto Pengguna secara terbuka untuk umum dan tidak menggunakannya dalam materi iklan, portofolio, studi kasus, media sosial, atau publikasi umum tanpa persetujuan terpisah dari Pengguna.

20.1. Pengumpulan awal, perekaman, sistematisasi, akumulasi, penyimpanan, klarifikasi, dan pengambilan data pribadi warga negara Federasi Rusia dilakukan dengan menggunakan basis data yang berada di wilayah Federasi Rusia, kecuali dalam hal yang ditentukan oleh peraturan perundang-undangan Federasi Rusia.

20.2. Infrastruktur utama Layanan, termasuk hosting dan basis data, ditempatkan di wilayah Federasi Rusia.

20.3. Operator menggunakan penyedia hosting Beget di wilayah Federasi Rusia.

20.4. Dalam penggunaan Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI, OpenRouter platform, dan layanan pihak ketiga lainnya untuk pemrosesan gambar secara otomatis dan berbasis kecerdasan buatan, Operator dapat melakukan transfer gambar Pengguna lintas batas negara sesuai dengan tata cara yang ditentukan dalam Kebijakan ini dan peraturan perundang-undangan Federasi Rusia.

21.1. Layanan tidak ditujukan untuk digunakan oleh orang yang berada di wilayah Uni Eropa atau Kawasan Ekonomi Eropa, maupun oleh warga negara dan penduduk Uni Eropa atau Kawasan Ekonomi Eropa.

21.2. Pengguna yang merupakan warga negara atau penduduk UE/EEA, atau yang berada di wilayah UE/EEA, wajib menahan diri dari penggunaan Layanan.

21.3. Apabila Operator mengetahui bahwa Layanan digunakan oleh orang dari kategori tersebut, Operator berhak menolak memberikan layanan, membatasi akses ke akun, dan/atau menghapus data yang bersangkutan, kecuali diwajibkan lain oleh hukum.

21.4. Kebijakan ini diatur oleh peraturan perundang-undangan Federasi Rusia.

22.1. Operator mengambil langkah-langkah yang ditentukan oleh peraturan perundang-undangan Federasi Rusia bagi operator data pribadi, termasuk menyampaikan pemberitahuan kepada badan yang berwenang dalam hal kewajiban tersebut ditentukan oleh peraturan perundang-undangan.

22.2. Dalam hal terjadi perubahan informasi yang berkaitan dengan pemrosesan data pribadi, Operator mengambil langkah-langkah untuk memperbarui informasi tersebut sesuai dengan tata cara yang ditentukan oleh peraturan perundang-undangan Federasi Rusia.

23.1. Operator dan pihak lain yang memperoleh akses ke data pribadi wajib tidak mengungkapkan kepada pihak ketiga dan tidak menyebarluaskan data pribadi tanpa persetujuan Pengguna, kecuali ditentukan lain oleh peraturan perundang-undangan Federasi Rusia.

23.2. Operator tidak menjual data pribadi Pengguna kepada pihak ketiga.

23.3. Operator tidak mentransfer foto Pengguna kepada mitra periklanan untuk digunakan secara mandiri.

23.4. Operator tidak menggunakan foto Pengguna untuk publikasi ulasan, demonstrasi contoh, pembuatan portofolio, materi iklan, atau media sosial tanpa persetujuan terpisah dari Pengguna.

24.1. Pengguna dapat mengirimkan permohonan terkait pemrosesan data pribadi ke alamat: support@selfiedoc.online.

24.2. Permohonan harus memuat informasi yang memungkinkan identifikasi Pengguna dan akun atau Pesanannya, serta uraian pokok permohonan.

24.3. Operator berhak meminta informasi tambahan untuk mengonfirmasi bahwa data tersebut milik orang yang mengajukan permohonan.

24.4. Operator menangani permohonan dalam jangka waktu yang ditetapkan oleh peraturan perundang-undangan Federasi Rusia.

24.5. Jawaban dikirimkan kepada Pengguna melalui alamat email atau saluran komunikasi lain yang digunakan untuk mengajukan permohonan, kecuali cara lain untuk memberikan jawaban telah disepakati dengan Pengguna.

25.1. Operator berhak mengubah Kebijakan ini secara sepihak.

25.2. Versi baru Kebijakan mulai berlaku sejak dipublikasikan di Situs, kecuali jika versi baru Kebijakan tersebut menetapkan waktu berlaku yang lain.

25.3. Pengguna wajib secara mandiri memantau perubahan Kebijakan ini.

25.4. Penggunaan Situs atau Layanan secara berkelanjutan setelah publikasi versi baru Kebijakan berarti Pengguna menyetujui versi baru Kebijakan tersebut.

25.5. Apabila Pengguna tidak menyetujui versi baru Kebijakan, Pengguna wajib berhenti menggunakan Situs dan Layanan.

Pengusaha Perorangan:

Silkina Viktoriia Vladimirovna (Силкина Виктория Владимировна)

INN: 632103624730

OGRNIP: 321631200006480 tanggal 17 Juni 2021

Alamat:

445051, Oblast Samara, Kota Tolyatti, Jalan Frunze, Gedung 4, Kantor 31 (445051, Самарская обл., г. Тольятти, ул. Фрунзе, д. 4, оф. 31)

Situs:

https://selfiedoc.online/

Email:

support@selfiedoc.online

Rekening giro:

40802810111240000668

Bank:

Cabang “TSENTRALNYY” VTB Bank (PJSC), Moskwa (Филиал “ЦЕНТРАЛЬНЫЙ” Банка ВТБ ПАО, г. Москва)

Rekening koresponden:

30101810145250000411

BIK (Kode Identifikasi Bank Rusia):

044525411