Kebijakan Privasi & Pelindungan Data Pribadi

1 Identitas Pengendali Data Pribadi

Pengendali Data Pribadi dalam sistem MER RAN KSB adalah Sekretariat Tim Pelaksana RAN KSB yang bertanggung jawab atas pengumpulan, penggunaan, penyimpanan, dan penghapusan data pribadi Anda sesuai dengan ketentuan UU PDP yang berlaku.

2 Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan data pribadi Anda saat Anda mendaftar, menggunakan aplikasi backend pelaporan, atau menghubungi kami. Data yang kami kumpulkan meliputi:

• Informasi Identitas Diri: Nama lengkap, alamat email, nomor telepon, instansi/organisasi asal, peran/jabatan, dan wilayah administratif (Provinsi/Kabupaten/Kota).
• Informasi Aktivitas Akun: Log masuk, riwayat pengisian kuesioner, aktivitas unggahan berkas pendukung pelaporan, dan log audit sistem.
• Informasi Teknis: Alamat IP, jenis perangkat, sistem operasi, dan data analitik kunjungan situs web.

3 Dasar Hukum dan Tujuan Pemrosesan Data

Sesuai dengan Pasal 20 UU PDP, kami memproses data pribadi Anda berdasarkan persetujuan eksplisit Anda dan untuk pemenuhan kewajiban hukum dan tugas publik kami dalam rangka pelaporan kemajuan RAN KSB. Tujuan pemrosesan meliputi:

• Mengelola akun pengguna dan memverifikasi akses ke sistem MER RAN KSB.
• Memfasilitasi pelaporan pemantauan, evaluasi, dan penilaian kinerja RAN KSB secara nasional dan daerah.
• Mengirimkan notifikasi penting terkait tenggat waktu pelaporan, grace period, dan status verifikasi data.
• Menyusun laporan agregat (tanpa mengidentifikasi individu secara spesifik) untuk kepentingan koordinasi program kelapa sawit berkelanjutan.
• Menjawab pertanyaan, saran, atau aduan yang Anda kirimkan melalui formulir kontak kami.

4 Masa Penyimpanan Data (Retensi)

Data pribadi Anda disimpan selama akun pengguna Anda masih aktif atau selama diperlukan untuk memenuhi kewajiban pelaporan RAN KSB serta mematuhi ketentuan peraturan perundang-undangan yang berlaku. Setelah masa retensi berakhir atau jika Anda meminta penghapusan akun (apabila tidak ada kewajiban hukum yang menghalangi), data pribadi Anda akan dihapus secara permanen atau dianonimkan agar tidak lagi dapat mengidentifikasi Anda secara pribadi dengan cara yang aman.

5 Pengungkapan Data kepada Pihak Ketiga

Kami berkomitmen untuk tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak mana pun. Data pribadi Anda hanya dapat dibagikan kepada instansi pemerintah yang berwenang (seperti administrator pusat, kementerian terkait, pemerintah daerah, dan auditor resmi) atau penyedia layanan teknologi informasi tepercaya (seperti penyedia cloud/server dan penyedia layanan pengiriman email) yang membantu operasional sistem, dengan tetap tunduk pada ketentuan hukum yang berlaku dan perjanjian kerahasiaan yang ketat.

6 Transfer Data ke Luar Indonesia

Seluruh data pribadi Anda diproses, dikelola, dan disimpan dengan aman di pusat data (data center) yang berlokasi di dalam wilayah Republik Indonesia. Apabila di kemudian hari diperlukan pemrosesan lintas negara karena alasan teknis atau operasional yang sah, pelaksanaan transfer tersebut akan dilakukan sesuai ketentuan dan persyaratan transfer data pribadi ke luar wilayah Indonesia yang diatur dalam UU PDP.

7 Penggunaan Cookies dan Teknologi Serupa

Situs web ini menggunakan cookies dan teknologi pelacak serupa untuk menjaga sesi login Anda (session cookies), meningkatkan keamanan sistem, serta menganalisis pola penggunaan situs guna mengoptimalkan kinerja halaman kami melalui Google Analytics. Anda dapat mengatur, membatasi, atau menonaktifkan penggunaan cookies melalui pengaturan pada browser web yang Anda gunakan.

8 Hak-Hak Subjek Data Pribadi

Sesuai dengan ketentuan UU PDP, Anda sebagai Subjek Data Pribadi memiliki hak-hak berikut:

• Hak Memperoleh Informasi: Hak untuk memperoleh informasi yang jelas mengenai kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan data pribadi, serta akuntabilitas kami sebagai Pengendali Data.
• Hak Mengakses dan Mendapatkan Salinan: Hak untuk mengakses dan memperoleh salinan data pribadi Anda yang kami kelola.
• Hak Memperbarui atau Memperbaiki: Hak untuk melengkapi, memperbarui, dan/atau memperbaiki kesalahan atau ketidakakuratan data pribadi Anda.
• Hak Menghentikan, Menunda, atau Membatasi Pemrosesan: Hak untuk menghentikan, menunda, atau membatasi pemrosesan data pribadi Anda.
• Hak Menarik Persetujuan: Hak untuk menarik kembali persetujuan pemrosesan data pribadi yang telah Anda berikan sebelumnya.
• Hak Menghapus (Hak untuk Dilupakan): Hak untuk meminta penghapusan dan/atau pemusnahan data pribadi Anda apabila sudah tidak lagi diperlukan untuk pemenuhan kewajiban pelaporan.
• Hak Mengajukan Keberatan: Hak untuk mengajukan keberatan atas tindakan pengambilan keputusan yang didasarkan pada pemrosesan secara otomatis (jika ada).
• Hak Portabilitas Data: Hak untuk memperoleh dan/atau menggunakan data pribadi Anda dalam format yang biasa digunakan atau dapat dibaca oleh sistem elektronik.
• Hak Memperoleh Kompensasi: Hak untuk menuntut dan menerima kompensasi/ganti rugi atas pelanggaran pelindungan data pribadi Anda sesuai dengan ketentuan hukum yang berlaku.

9 Keamanan Data Pribadi

Kami berkomitmen penuh menjaga keamanan data Anda dengan menerapkan langkah-langkah pengamanan teknis dan administratif yang komprehensif. Langkah pengamanan yang diterapkan pada sistem MER RAN KSB meliputi:

• Enkripsi komunikasi data menggunakan protokol aman HTTPS dengan sertifikat SSL/TLS.
• Enkripsi password pengguna menggunakan algoritma hash yang kuat sebelum disimpan dalam basis data.
• Autentikasi pengguna dan pembatasan akses data secara ketat menggunakan Role-Based Access Control (RBAC).
• Pencatatan aktivitas sistem yang komprehensif melalui Audit Log untuk mendeteksi tindakan tidak sah.
• Penyimpanan cadangan data secara berkala (backup berkala) untuk mencegah kehilangan data akibat kegagalan sistem.
• Pemasangan Firewall aktif dan sistem pemantauan keamanan guna mendeteksi serta memblokir potensi ancaman siber.

10 Penanganan Insiden Kebocoran Data

Apabila terjadi kegagalan pelindungan data pribadi (insiden kebocoran data) yang berdampak pada data pribadi Anda, kami akan melakukan tindakan penanggulangan secara cepat dan tepat, serta memberikan pemberitahuan resmi tertulis secara transparan kepada Anda selaku subjek data yang terdampak dan kepada otoritas pelindungan data pribadi yang berwenang dalam batas waktu yang ditentukan oleh peraturan perundang-undangan yang berlaku.

11 Mekanisme Penggunaan Hak Subjek Data

Anda dapat mengajukan permohonan tertulis untuk menggunakan hak-hak Anda sebagai Subjek Data Pribadi dengan menghubungi kami melalui email resmi. Untuk memproses permohonan tersebut, kami mewajibkan Anda melampirkan bukti identitas diri yang sah dan memadai guna memverifikasi bahwa pemohon adalah pemilik sah dari data pribadi yang bersangkutan.

12 Perubahan Kebijakan Privasi

Kebijakan Privasi ini dapat kami perbarui dari waktu ke waktu guna menyesuaikan dengan perkembangan layanan, perubahan teknologi, operasional sistem MER RAN KSB, maupun perubahan regulasi hukum yang berlaku. Setiap versi perubahan akan dipublikasikan di situs ini beserta tanggal pembaruan terakhirnya, dan kami mengimbau Anda untuk membacanya secara berkala.

13 Informasi Kontak

Jika Anda memiliki pertanyaan, aduan, atau ingin mengajukan hak-hak data pribadi Anda terkait Kebijakan Privasi ini, silakan hubungi kami di:

Sekretariat Tim Pelaksana RAN KSB
Kementerian Pertanian RI, Gedung C, Lantai 5
Jl. Harsono RM. No. 3, Ragunan, Jakarta 12550, Indonesia
Email: [email protected]
PPID Hotline: 0811-6054-603