Ketentuan Pemrosesan Data WhatsApp Business ("Ketentuan Pemrosesan Data")

Tanggal Berlaku: 27 April 2023

1. Definisi. Untuk tujuan Ketentuan Pemrosesan Data ini, istilah berikut memiliki arti yang diuraikan di bawah ini:
   
   “Kontroler” berarti perorangan atau badan hukum, otoritas publik, lembaga atau badan lain yang menentukan tujuan dan cara pemrosesan Informasi Pribadi.
   
   “Informasi Pribadi” berarti setiap informasi yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi (“Subjek Data”) yang dapat diidentifikasi, secara langsung atau tidak langsung, khususnya dengan mengacu pada pengidentifikasi seperti nama, nomor identifikasi, pengidentifikasi online, maupun satu atau beberapa faktor khusus untuk perseorangan tersebut. Istilah “Informasi Pribadi” juga mencakup informasi yang berkaitan dengan orang perorangan dan/atau badan hukum yang telah meninggal jika hal ini diwajibkan berdasarkan Undang-Undang Privasi Data yang berlaku.
   
   “Pelanggaran Informasi Pribadi” berarti pelanggaran keamanan yang menyebabkan kehancuran, kehilangan, perubahan, pengungkapan yang tidak sah, atau akses ke, Informasi Pribadi yang dikirimkan, disimpan, atau Diproses dengan cara lain berdasarkan Ketentuan Pemrosesan Data ini.
   
   “Pemrosesan” berarti setiap operasi atau rangkaian operasi yang dilakukan pada Informasi Pribadi atau set Informasi Pribadi, baik dengan cara otomatis atau tidak, seperti pengumpulan, pencatatan, pengaturan, penataan, penyimpanan, penyesuaian atau perubahan, pengambilan, konsultasi, penggunaan, pengungkapan melalui transmisi, penyebaran atau menyediakan, penyelarasan atau kombinasi, pembatasan, penghapusan, atau penghancuran. “Diproses” dan “Proses” harus ditafsirkan sesuai dengan definisi “Pemrosesan”.
   
   “Pemroses” berarti orang perseorangan atau badan hukum, otoritas publik, lembaga, atau badan lain yang memproses Informasi Pribadi atas nama Kontroler.
   
   Istilah dalam huruf kapital lainnya yang digunakan tetapi tidak didefinisikan di sini memiliki arti yang ditetapkan dalam Ketentuan Bisnis atau sebaliknya didefinisikan secara kontekstual dalam Ketentuan Pemrosesan Data ini.
   
2. Keberlakuan. Ketentuan Pemrosesan Data ini berlaku selama Ketentuan Bisnis menyatakan bahwa WhatsApp Memproses Informasi Pribadi dalam Data Pelanggan Anda sebagai Pemroses Anda. Jika terjadi pertentangan yang jelas antara Ketentuan Pemrosesan Data ini dan Ketentuan Bisnis, Ketentuan Pemrosesan Data ini hanya akan mengatur sejauh pertentangan tersebut.
3. Kewajiban Kami sebagai Pemroses. Sejauh diwajibkan oleh Undang-Undang Privasi Data yang berlaku, WhatsApp dan Anda menyetujui hal-hal berikut:
   1. WhatsApp hanya akan Memproses Informasi Pribadi sesuai dengan instruksi Anda sebagaimana diatur dalam Ketentuan Bisnis dan Ketentuan Pemrosesan Data ini.
   2. WhatsApp mengonfirmasi bahwa:
      1. durasi, pokok permasalahan, sifat, dan tujuan Pemrosesan akan ditentukan dalam Ketentuan Bisnis ini;
      2. jenis Informasi Pribadi yang Diproses terdiri dari informasi kontak pelanggan sebagaimana dijelaskan dalam Ketentuan Bisnis;
      3. kategori Subjek Data terdiri dari pelanggan yang berkomunikasi dengan Anda menggunakan layanan WhatsApp; dan
      4. kewajiban dan hak Anda sebagai Kontroler sehubungan dengan Informasi Pribadi ini diuraikan dalam Ketentuan Pemrosesan Data ini.
   3. WhatsApp harus memastikan bahwa setiap orang yang berwenang untuk Memproses Informasi Pribadi berdasarkan Ketentuan Pemrosesan Data ini terikat oleh kewajiban kerahasiaan yang sesuai.
   4. WhatsApp akan menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi Informasi Pribadi yang diproses berdasarkan Ketentuan Pemrosesan Data ini termasuk terhadap Pemrosesan yang tidak sah atau melanggar hukum maupun kehilangan, perubahan, pengungkapan, atau penghancuran yang tidak disengaja. Ini termasuk langkah-langkah yang tercantum dalam Ketentuan Keamanan Data (yang diperbarui dari waktu ke waktu, misalnya, untuk mencerminkan perkembangan teknologi) yang secara tegas disertakan ke dalam Ketentuan Pemrosesan Data ini;
   5. WhatsApp akan memberi tahu Anda tanpa penundaan yang tidak semestinya atas penemuan oleh WhatsApp atas Pelanggaran Informasi Pribadi apa pun;
   6. Dengan mempertimbangkan sifat Pemrosesan dan informasi yang tersedia untuk WhatsApp, WhatsApp akan membantu Anda dalam peran Anda sebagai Kontroler, dengan langkah-langkah teknis dan organisasi yang sesuai, sejauh memungkinkan, dalam memenuhi kewajiban apa pun berdasarkan Undang-Undang Privasi Data yang berlaku untuk Anda sebagai Kontroler untuk menanggapi permintaan dari Subjek Data terkait pelaksanaan hak Subjek Data mereka;
   7. Sejauh diwajibkan oleh Undang-Undang Privasi Data yang berlaku bagi Anda sebagai Kontroler, Pemroses setuju untuk mendukung kewajiban Anda sebagai Kontroler, khususnya terkait keamanan Pemrosesan atau terkait Pelanggaran Informasi Pribadi, dengan memberi Anda bantuan yang wajar, dengan mempertimbangkan sifat Pemrosesan dan informasi yang tersedia untuk WhatsApp;
   8. Atas permintaan Anda, WhatsApp akan menyediakan kepada Anda semua informasi dan memberikan semua bantuan yang diperlukan secara wajar untuk menunjukkan kepatuhan WhatsApp terhadap kewajiban hukumnya sebagai Pemroses berdasarkan Ketentuan Pemrosesan Data ini;
   9. WhatsApp dapat mensubkontrakkan kewajiban Pemrosesan berdasarkan Ketentuan Pemrosesan Data ini kepada sub-pemroses, yang mungkin berbasis di negara selain negara tempat Anda atau WhatsApp berada mengingat sifat global layanan WhatsApp, termasuk Wilayah Ekonomi Eropa atau Amerika Serikat, hanya melalui perjanjian tertulis yang akan membebankan kewajiban pada sub-pemroses yang sama ketatnya dengan kewajiban yang dibebankan kepada WhatsApp oleh Ketentuan Pemrosesan Data ini. WhatsApp akan tetap bertanggung jawab sepenuhnya kepada Anda atas pelaksanaan kewajiban sub-pemroses tersebut. Jika WhatsApp Ireland adalah entitas kontrak Anda, Adendum Transfer Data WhatsApp Business ini berlaku dan disertakan sebagai referensi ke dalam Ketentuan Pemrosesan Data ini. Jika Anda berlokasi di Inggris dan WhatsApp LLC adalah entitas kontrak Anda, Adendum Transfer Data WhatsApp Business UK, yang disertakan sebagai referensi ke dalam Ketentuan Pemrosesan Data ini, berlaku sehubungan dengan transfer Informasi Pribadi Anda ke WhatsApp LLC.
   10. Tanpa membatasi Bagian 3.i. di atas, Anda dengan ini mengizinkan WhatsApp untuk melibatkan Perusahaan-Perusahaan Meta lain dan pihak ketiga sebagai sub-pemrosesnya. Tunduk pada Undang-Undang Privasi Data yang berlaku, WhatsApp akan memberi tahu Anda sebelumnya tentang segala perubahan yang terkait dengan sub-pemrosesnya. Jika Anda secara wajar menolak perubahan tersebut, Anda dapat memberi tahu WhatsApp secara tertulis dan berhenti menggunakan Layanan Bisnis kami; Dan
   11. Setelah pengakhiran Ketentuan Bisnis, WhatsApp akan menghentikan Pemrosesan Informasi Pribadi dan akan menghapusnya dalam jangka waktu yang ditetapkan dalam Ketentuan Bisnis kecuali hukum yang berlaku mewajibkan penyimpanan lebih lanjut atau sejauh WhatsApp memiliki hak atau kewajiban untuk menggunakan Informasi Pribadi terlepas dari Ketentuan Bisnis ini.