Terakhir diperbarui: 4 Juni 2025

Perjanjian Pemrosesan Data

Perjanjian Pemrosesan Data ini (“Perjanjian”) dibuat antara PT Quipper Edukasi Indonesia, suatu perseroan terbatas yang berkedudukan di Jakarta dan didirikan berdasarkan hukum Republik Indonesia (“Pengendali”); dan Anda sebagai pelanggan atau pengguna atau pengunjung umum layanan kami (“Pelanggan”).

(bersama-sama sebagai “Para Pihak” dan secara individu sebagai “Pihak”).

BAHWA

1. Kinerja langganan dan/atau akses umum ke platform Pengendali mungkin melibatkan Pemrosesan Data Pribadi (sebagaimana didefinisikan di bawah) yang dilakukan oleh Pengendali atau Prosesor mana pun yang ditunjuk oleh Pengendali.
2. Mengingat hal-hal di atas, Perjanjian Pemrosesan Data yang dilampirkan pada platform Pengendali akan dianggap sebagai syarat dan ketentuan standar yang secara otomatis disetujui oleh Pelanggan.

1. Definisi dan Interpretasi
   1. Dalam Perjanjian Pemrosesan Data ini, kecuali jika subjek atau konteksnya menentukan lain, kata-kata dan ungkapan berikut ini akan memiliki arti yang sebagaimana diberikan kepadanya:
   1. “Hukum dan Peraturan yang Berlaku” berarti hukum dan peraturan yang berlaku terkait dengan pengumpulan, penggunaan, pembagian, pengungkapan, pengalihan, atau Pemrosesan Data Pribadi di yurisdiksi Indonesia.
   2. “Pengendali” berarti setiap entitas yang, baik secara sendiri-sendiri maupun bersama-sama, menentukan tujuan dan menjalankan kontrol atas Pemrosesan Data Pribadi.
   3. “Subjek Data” berarti semua individu yang Data Pribadinya (sebagaimana didefinisikan di bawah ini) akan diproses oleh Prosesor atas nama Pengendali sesuai dengan syarat dan ketentuan dalam Perjanjian Pemrosesan Data ini.
   4. “Permintaan Hak Subjek Data” berarti setiap komunikasi tertulis atau pemberitahuan oleh Subjek Data yang ingin menggunakan hak-hak mereka sehubungan dengan Data Pribadi mereka berdasarkan Hukum dan Peraturan yang Berlaku.
   5. “Transfer Data” berarti pengalihan, pengungkapan, atau penyediaan Data Pribadi dari satu Pihak ke entitas lain.
   6. “Data Pribadi” berarti setiap data atau informasi yang terkait dengan individu yang teridentifikasi atau dapat diidentifikasi, secara terpisah atau digabungkan dengan informasi lain, secara langsung atau tidak langsung melalui sistem elektronik atau non-elektronik. Untuk tujuan Perjanjian Pemrosesan Data ini, Data Pribadi berarti data yang berkaitan dengan Subjek Data yang akan diproses oleh Prosesor atas nama Pengendali sesuai dengan syarat dan ketentuan dalam Perjanjian Pemrosesan Data ini.
   7. “Kegagalan Perlindungan Data Pribadi” berarti setiap pelanggaran keamanan yang menyebabkan kegagalan dalam melindungi Data Pribadi dalam hal kerahasiaan, integritas, dan ketersediaan Data Pribadi, termasuk pelanggaran keamanan, baik yang disengaja maupun tidak disengaja, yang menyebabkan pembuangan, kehilangan, perubahan, pengungkapan, atau akses yang tidak sah ke Data Pribadi yang dikirim, disimpan, atau diproses.
   8. “Prosesor” berarti setiap orang, badan publik/badan pemerintah, dan organisasi internasional yang bertindak secara individu atau bersama-sama dalam memproses Data Pribadi atas nama Pengendali.
   9. “Kegiatan Pemrosesan” berarti setiap pengumpulan, perolehan, penyaringan, analisis, penyimpanan, pembaruan, perbaikan, penampilan, pengumuman, transfer, penyebarluasan, pengungkapan, penghapusan, atau pemusnahan Data Pribadi sebagaimana diinstruksikan oleh Pengendali kepada Prosesor sesuai dengan ketentuan dalam Perjanjian ini.
   10. “Penerima” memiliki arti yang diberikan dalam Pasal 9.
   11. “Subprosesor” berarti setiap entitas yang dapat disubkontrakkan oleh Prosesor untuk melakukan Kegiatan Pemrosesan atas nama Prosesor.
   2. Dalam Perjanjian Pemrosesan Data ini: (i) referensi ke Pasal, pertimbangan, dan Lampiran akan dianggap mereferensikan ke pasal, pertimbangan, dan lampiran dalam Perjanjian Pemrosesan Data ini; (ii) setiap kali kata “termasuk” digunakan dalam Perjanjian Pemrosesan Data ini, kata tersebut akan dianggap diikuti dengan kata “tanpa batasan”; (iii) Lampiran Perjanjian Pemrosesan Data ini akan dianggap sebagai satu kesatuan dari Perjanjian Pemrosesan Data ini dan semua referensi ke Perjanjian Pemrosesan Data ini akan mencakup seluruh Lampiran; (iv) kata-kata yang menandakan bentuk tunggal juga akan menandakan bentuk jamak dan sebaliknya jika konteksnya mengharuskan; (v) judul Pasal dimasukkan hanya untuk kemudahan dan tidak akan mempengaruhi interpretasi Perjanjian Pemrosesan Data ini; (vi) kecuali secara tegas dinyatakan sebaliknya, semua referensi ke sejumlah hari berarti hari kalender, dan kata-kata “bulan” atau “setiap bulanan” serta semua referensi ke sejumlah bulan berarti bulan kalender; (vii) tanggal dan waktu adalah waktu Indonesia; dan (viii) setiap kali istilah yang didefinisikan dalam Hukum dan Peraturan yang Berlaku digunakan dalam Perjanjian Pemrosesan Data ini, istilah-istilah tersebut memiliki arti yang sama dengan Hukum dan Peraturan yang Berlaku.
2. Tujuan dan Ruang Lingkup
   1. Perjanjian Pemrosesan Data ini mengatur Pemrosesan Data Pribadi oleh Pengendali untuk tujuan penyediaan Layanan oleh Pengendali, yang mana Layanan tersebut mungkin mengharuskan Pengendali untuk memproses data pribadi Subjek Data dengan menggunakan layanan dari Prosesor.
   2. Perjanjian Pemrosesan Data ini akan menjadi prioritas di atas ketentuan serupa yang terdapat dalam perjanjian lain antara Para Pihak.
3. Controller sebagai Pengendali Data Pribadi
   1. Sebagai Pengendali Data Pribadi, Pengendali menentukan tujuan dan cara Kegiatan Pemrosesan Data Pribadi sebagaimana ditetapkan dalam Lampiran I.
   2. Pengendali berjanji bahwa Data Pribadi yang ditransfer ke dan akan diproses oleh Prosesor atas nama Pengendali sebagaimana diuraikan dalam Lampiran I Perjanjian Pemrosesan Data ini telah dikumpulkan, digunakan, diungkapkan, atau diproses sesuai dengan Hukum dan Peraturan yang Berlaku.
4. Kewajiban Umum Pengendali dan Prosesor Terkait Aktivitas Pemrosesan
   1. Pengendali hanya boleh melakukan Pemrosesan data secara ketat:
   1. sesuai dengan tujuan usaha; dan/atau
   2. sebagaimana mungkin diwajibkan oleh Peraturan Perundang-undangan yang Berlaku.
   2. Pengendali tidak boleh melakukan Pemrosesan data Data Pribadi apa pun untuk tujuan lain apa pun atau menggunakan metode lain apa pun yang tidak ditentukan dalam Perjanjian Pemrosesan Data ini.
   3. Pengendali tidak boleh mengungkapkan Data Pribadi kepada subjek data mana pun atau kepada pihak ketiga atau sebagaimana diwajibkan oleh Peraturan Perundang-undangan yang Berlaku.
   4. Pengendali menjamin bahwa Prosesor dan/atau Subprosesor akan menerapkan kewajiban yang sama sebagaimana tercantum dalam klausul 4.1. ke 4.3. Perjanjian Pemrosesan Data ini.
5. Kewajiban Pengendali dan Prosesor Sehubungan dengan Personilnya
   1. Pengendali harus memastikan keandalan setiap karyawan atau personilnya yang mungkin memiliki akses ke Data Pribadi dan memastikan dalam setiap kasus bahwa akses tersebut sangat terbatas pada individu yang perlu mengetahui atau perlu mengakses Data Pribadi yang relevan, sebagaimana diperlukan untuk tujuan tersebut. Kegiatan Pengolahan yang ditetapkan di sini.
   2. Pengendali harus memastikan bahwa semua individu tersebut tunduk pada perjanjian kerahasiaan atau kewajiban kerahasiaan profesional atau undang-undang. Oleh karena itu, akses apapun terhadap Data Pribadi tanpa penundaan akan ditolak atau dihapus dari karyawan atau personel mana pun jika otorisasi dicabut dari karyawan atau personel tersebut.
   3. Pengendali harus menyimpan catatan terkini tentang semua karyawan dan personel yang telah mengakses Data Pribadi.
   4. Pengendali menjamin bahwa Prosesor dan/atau Subprosesor akan menerapkan kewajiban yang sama sebagaimana tercantum dalam klausul 5.1. ke 5.3. Perjanjian Pemrosesan Data ini.
6. Kewajiban Pengendali dan Prosesor Terkait dengan Keamanan Kegiatan Pemrosesan
   1. Pengendali harus memastikan bahwa Prosesor harus menerapkan, memelihara, dan secara berkala menilai dan memperbarui langkah-langkah keamanan teknis dan organisasi sehubungan dengan Aktivitas Pemrosesan untuk memastikan kepatuhan terhadap Peraturan Perundang-undangan yang Berlaku.
   2. Pengendali harus memastikan bahwa Prosesor harus melakukan penilaian keamanan dan setelah itu menerapkan tindakan yang tepat untuk melawan risiko yang teridentifikasi sehubungan dengan Aktivitas Pemrosesan.
   3. Dalam menilai kecukupan tingkat keamanan, Pengendali harus memastikan bahwa Prosesor harus mempertimbangkan teknologi tercanggih dan standar praktik terbaik industri untuk Aktivitas Pemrosesan yang ditetapkan berdasarkan Perjanjian Pemrosesan Data ini.
   4. Para Pihak setuju bahwa Prosesor seminimalnya wajib menerapkan langkah-langkah keamanan teknis dan organisasi yang ditentukan dalam Lampiran II Perjanjian Pemrosesan Data ini.
7. Keterlibatan Subprosesor

   Pengendali harus memastikan bahwa:

   1. Prosesor hanya dapat melibatkan SubProsesor mana pun berdasarkan hubungan kontraktual dalam bentuk perjanjian subPemrosesan antara Prosesor dan SubProsesor yang dilibatkan.
   2. Prosesor harus memastikan bahwa setiap SubProsesor yang terlibat memenuhi kewajiban perlindungan data pribadi yang diwajibkan berdasarkan Peraturan Perundang-undangan yang Berlaku dan tunduk pada kewajiban yang sama yang berlaku bagi Pengendali berdasarkan Perjanjian Pemrosesan Data ini.
   3. Prosesor tidak akan dibebaskan dari tanggung jawab atau kewajiban apa pun berdasarkan Perjanjian Pemrosesan Data ini dengan alasan melibatkan SubProsesor. Pengendali bertanggung jawab atas setiap Aktivitas Pemrosesan Subprosesor. Prosesor harus memberitahukan pada kesempatan pertama mengenai kegagalan SubProsesor dalam melaksanakan kewajibannya berdasarkan perjanjian subPemrosesan atau kewajiban perlindungan data berdasarkan Peraturan dan Perundang-undangan yang Berlaku.
   4. Keterlibatan/penunjukan SubProsesor oleh Prosesor yang menghasilkan Transfer Data lintas batas akan dilakukan sesuai dengan Klausul 9 Perjanjian Pemrosesan Data ini.
8. Kegagalan Perlindungan Data Pribadi
   1. Dalam hal Pengendali mengetahui atau mencurigai secara wajar bahwa Pelanggaran Data Pribadi sedang terjadi atau mungkin terjadi di fasilitas Prosesor atau fasilitas SubProsesor terkait dengan Aktivitas Pemrosesan Data Pribadi, Pengendali harus:
   1. memastikan Prosesor memberitahukan tanpa penundaan yang tidak semestinya semua informasi relevan yang berkaitan dengan Pelanggaran Data Pribadi,
   2. segera dan atas biayanya sendiri (i) menangani, membendung, dan menutup Pelanggaran Data Pribadi menggunakan praktik terbaik industri sesegera mungkin, (ii) mengambil langkah-langkah yang wajar untuk mengurangi dampak dan potensi kerugian dari Pelanggaran Data Pribadi, (iii) melakukan penilaian pasca-insiden sebagaimana diwajibkan oleh praktik terbaik industri,
   3. menentukan perlu tidaknya kewajiban pemberitahuan sebagaimana disyaratkan oleh Peraturan Perundang-undangan yang Berlaku, dan
   4. memberikan akses ke tempat dan/atau sistemnya untuk tujuan penyelidikan oleh pihak yang berwenang.
   2. Pengendali berhak menghentikan semua Aktivitas Pemrosesan Data Pribadi untuk jangka waktu yang tidak terbatas selama dan setelah terjadinya Pelanggaran Data Pribadi.
   3. Artikel ini akan tetap berlaku setelah berakhirnya atau diakhirinya Perjanjian Pemrosesan Data ini.
9. Transfer Data Lintas Negara
   1. Prosesor hanya akan diizinkan untuk melakukan Kegiatan Pemrosesan Data Pribadi berdasarkan instruksi terdokumentasi dari Pengendali Data, termasuk dalam hal Transfer Data ke negara ketiga mana pun. Tanpa instruksi atau persetujuan dari Pengendali, Prosesor tidak dapat melakukan kegiatan Pemrosesan Data dalam kerangka kerja Perjanjian Pemrosesan Data ini:
   1. mengungkapkan Data Pribadi kepada pihak mana pun di negara ketiga atau organisasi internasional;
   2. melimpahkan Pemrosesan Data Pribadi kepada Subprosesor di negara ketiga; atau
   3. memiliki Data Pribadi yang diproses di divisi, anak perusahaan, atau afiliasi Prosesor lain yang berlokasi di negara ketiga.
   2. Ketika melakukan Transfer Data lintas negara dengan penerima pihak ketiga mana pun (termasuk namun tidak terbatas pada Subprosesor atau anak perusahaan atau afiliasi Prosesor) (“Penerima”), Prosesor harus memastikan bahwa terdapat perlindungan yang memadai untuk Transfer Data lintas batas sesuai dengan Hukum dan Peraturan yang Berlaku.
   1. Data Pribadi hanya ditransfer ke Penerima yang berlokasi di negara dengan standar perlindungan data pribadi yang sama atau lebih tinggi dari Hukum dan Peraturan yang Berlaku; atau
   2. Instrumen mengikat yang memadai yang dibuat antara Prosesor dan Penerima yang bersangkutan, seperti klausul kontrak standar dan/atau aturan perusahaan yang mengikat sesuai dengan Hukum dan Peraturan yang Berlaku.
   3. Jika pelaksanaan Perjanjian Pemrosesan Data ini mengakibatkan Transfer Data lintas negara antara Pengendali dan Prosesor, Para Pihak setuju untuk memastikan adanya perlindungan yang memadai untuk Transfer Data lintas negara sebagaimana disebutkan dalam Pasal 9.2 di atas.
10. Penyimpanan dan Pencatatan Data
    1. Prosesor harus menyimpan Data Pribadi tidak lebih lama dari yang benar-benar diperlukan (i) untuk penyediaan Layanan; (ii) jika periode penyimpanan disetujui oleh Para Pihak, tidak lebih lama dari periode penyimpanan tersebut; atau (iii) sesuai dengan periode penyimpanan minimum sebagaimana diwajibkan berdasarkan Hukum dan Peraturan yang Berlaku.
    2. Prosesor akan menyimpan catatan tertulis yang terperinci, akurat, dan terkini mengenai Kegiatan Pemrosesan Data Pribadi apa pun, termasuk namun tidak terbatas pada, akses, kontrol, dan keamanan Data Pribadi, tujuan Pemrosesan, kategori Pemrosesan, dan deskripsi umum tentang langkah-langkah keamanan teknis dan organisasi.
    3. Pengendali harus melakukan audit dan penilaian terhadap Prosesor secara berkala untuk memastikan kepatuhan sejauh yang diamanatkan oleh Peraturan Perundang-undangan yang Berlaku.
11. Permulaan dan Pengakhiran
    1. Perjanjian Pemrosesan Data ini secara otomatis akan berlaku setelah Pelanggan mengakses platform Pengendali atau berlangganan layanan Pengendali.
    2. Ketika Perjanjian Pemrosesan Data atau Langganan ini diakhiri, dengan tunduk pada mekanisme yang diatur dalam Lampiran I Perjanjian ini, Pengendali harus menghentikan semua Aktivitas Pemrosesan pada kesempatan pertama segera setelah secara teknis dapat dilakukan dan membuang semua salinan yang ada kecuali Berlaku Peraturan Perundang-undangan mewajibkan Pengendali untuk menyimpan Data Pribadi tersebut.
    3. Terlepas dari pengakhiran Perjanjian ini, kewajiban dalam Perjanjian Pemrosesan Data ini akan berlaku selama Prosesor masih melakukan Aktivitas Pemrosesan hingga penghentian semua Aktivitas Pemrosesan dan pembuangan Data Pribadi apa pun oleh Pengendali dan SubProsesor mana pun.
12. Komunikasi
    1. Pengendali menunjuk individu-individu berikut sebagai petugas komunikasi untuk memfasilitasi pemberitahuan yang efisien dan tepat waktu antara Para Pihak: [email protected]; +62811 1902 7360
    2. Semua komunikasi, notifikasi, atau pengiriman dokumen yang diperlukan sebagaimana diwajibkan dalam Perjanjian Pemrosesan Data ini atau diwajibkan oleh Hukum dan Peraturan yang Berlaku yang ditujukan untuk dikirim ke Pihak lain harus dikirim secara fisik atau elektronik ke alamat individu sebagaimana dicantumkan dalam Pasal 12.1 Perjanjian Pemrosesan Data ini. Pihak yang menerima komunikasi, pemberitahuan, atau dokumen apa pun harus memberitahukan kepada Pihak pengirim mengenai penerimaan komunikasi, notifikasi, atau dokumen tersebut pada kesempatan pertama ketika mereka mengetahuinya.
13. Ketentuan Umum
    1. Hukum yang Mengatur. Perjanjian Pemrosesan Data ini diatur oleh, dan akan ditafsirkan sesuai dengan hukum Republik Indonesia.
    2. Penyelesaian Perselisihan
    1. Setiap perselisihan, kontroversi, atau klaim yang timbul dari, terkait dengan, atau sehubungan dengan Perjanjian Pemrosesan Data ini, termasuk pertanyaan apa pun terkait keberadaan, keabsahan, atau pengakhirannya, akan dirujuk dan diselesaikan dengan mekanisme penyelesaian perselisihan sebagaimana diatur dalam Perjanjian Layanan Induk.
    2. Masing-masing Pihak akan terus melaksanakan kewajibannya masing-masing berdasarkan Perjanjian Pemrosesan Data ini meskipun terdapat perselisihan.
    3. Amendemen
    1. Apabila terdapat perubahan pada Hukum dan Peraturan yang Berlaku yang membuat ketentuan apa pun dalam Perjanjian Pemrosesan Data ini menjadi tidak sah atau tidak dapat dilaksanakan, Para Pihak harus mengubah ketentuan tersebut agar sesuai dengan Hukum dan Peraturan yang Berlaku.
    2. Tidak ada perubahan dari Perjanjian Pemrosesan Data ini akan berlaku efektif kecuali jika dibuat secara tertulis dan ditandatangani oleh kedua belah Pihak.
    4. Pengesampingan. Kegagalan salah satu Pihak untuk memberlakukan, pada saat atau untuk jangka waktu tertentu, ketentuan mana pun dalam Perjanjian Pemrosesan Data ini tidak akan ditafsirkan sebagai pengesampingan ketentuan tersebut atau ketentuan lain dalam Perjanjian Pemrosesan Data ini.
    5. Keseluruhan Perjanjian. Perjanjian Pemrosesan Data ini merupakan keseluruhan perjanjian antara Para Pihak yang berkaitan dengan pokok bahasan dalam Perjanjian Pemrosesan Data ini dan menggantikan secara penuh semua pemahaman, komunikasi, dan kesepakatan sebelumnya antara Para Pihak yang berkaitan dengan pokok bahasan Perjanjian Pemrosesan Data ini.
    6. Keterpisahan. Jika ada ketentuan dalam Perjanjian Pemrosesan Data ini atau bagian dari padanya yang dianggap batal, melanggar hukum atau tidak dapat dilaksanakan oleh undang-undang yang berlaku padanya, maka ketentuan tersebut akan dianggap batal, melanggar hukum atau tidak dapat dilaksanakan hanya pada sampai batasan tersebut, dan hal ini sama sekali tidak akan mempengaruhi atau mengurangi keberlakuan sisa ketentuan tersebut atau ketentuan lain dalam Perjanjian Pemrosesan Data ini.
    7. Pelimpahan. Kecuali sebagaimana diatur dalam Pasal 7, hak dan kewajiban masing-masing Pihak berdasarkan Perjanjian Pemrosesan Data ini tidak dapat dialihkan, ditransfer, disubkontrakkan, atau dihapuskan, baik secara keseluruhan maupun sebagian, tanpa persetujuan tertulis sebelumnya dari Pihak lainnya.
    8. Keberlangsungan. Setiap ketentuan dalam Perjanjian Pemrosesan Data ini yang secara tegas dinyatakan, atau yang menurut sifatnya, akan tetap berlaku setelah berakhirnya atau diakhirinya Perjanjian Pemrosesan Data ini, akan tetap berlaku bahkan setelah berakhirnya atau diakhirinya Perjanjian Pemrosesan Data ini.
    9. Bahasa. Perjanjian Pemrosesan Data ini dibuat dan ditandatangani dalam Bahasa Inggris dan Bahasa Indonesia. Dalam hal terjadi perbedaan makna antara Bahasa Inggris dan Bahasa Indonesia, maka yang berlaku adalah versi Bahasa Inggris.