Pemberitahuan Privasi

Pengantar

Pemberitahuan Privasi (“Pemberitahuan Privasi”) ini mulai berlaku sejak tanggal 03 Agustus 2026

Pemberitahuan Privasi ini menjelaskan bagaimana Kami, PT Industri dan Perdagangan Bintraco Dharma Tbk ("Perseroan" atau “Kami”) melakukan pemrosesan data pribadi Anda. Pemberitahuan Privasi ini juga berlaku untuk seluruh mitra perseroan yang bekerja sama dengan Perseroan, pelamar kerja, karyawan maupun mantan karyawan, pengunjung website (https://www.bintracodharma.com dan situs turunannya), Event Visitor / Pengunjung Acara (termasuk online registrant untuk kegiatan resmi yang Kami adakan), pengguna kanal digital, pesan teks atau aplikasi pesan instan, dan/atau Pihak lainnya yang dapat mengakses dan mengelola data pribadi guna mendukung sasaran bisnis Perseroan.

Kami mengajak anda untuk membaca Pemberitahuan Privasi ini secara menyeluruh untuk memastikan bahwa anda telah memahami praktik pelindungan data yang Kami lakukan. Perlu dicatat bahwa Data Pribadi yang dimaksud disini tidak termasuk data pribadi anda yang telah tersedia di publik.

Dengan mengakses website Kami, Anda menyatakan bahwa anda telah membaca dan menyetujui seluruh ketentuan dalam Pemberitahuan Privasi ini.

Sebelum membahas lebih jauh, penting bagi Kami untuk dapat memastikan anda memahami lingkup pelindungan Data Pribadi yang akan Kami atur lebih lanjut mekanismenya dalam Pemberitahuan Privasi ini.

Kami selalu berupaya untuk memberikan prioritas utama atas keamanan Data Pribadi anda. Pemberitahuan Privasi ini secara rinci menjelaskan definisi, jenis, legalitas, dan tujuan pemrosesan Data Pribadi. Selain itu, Kami menjelaskan pengendalian dan transfer Data Pribadi, jangka waktu pemrosesan, serta prosedur perubahan Pemberitahuan Privasi. Semua upaya ini Kami lakukan dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") serta peraturan perundang-undangan yang berlaku dan relevan, agar anda merasa nyaman dan yakin dalam memberikan Data Pribadi Anda kepada Kami.

Himbauan untuk Membaca dan Memahami Pemberitahuan Privasi

Mohon anda membaca Pemberitahuan Privasi ini dengan seksama, untuk memastikan anda memahami Pemberitahuan Privasi ini dalam menggunakan setiap layanan Kami melalui aplikasi/situs/sistem/media lain yang Kami sediakan.

Definisi

“Perseroan” atau “Kami” adalah PT Industri dan Perdagangan Bintraco Dharma Tbk, suatu perseroan terbatas terbuka yang didirikan berdasarkan Hukum Negara Republik Indonesia, berkedudukan di Jakarta Selatan.

“Pelamar” adalah individu yang secara sukarela menyerahkan Data Pribadi kepada Perseroan dalam rangka mengikuti proses rekrutmen dan seleksi tenaga kerja. Data Pribadi yang diberikan dapat mencakup informasi identitas, riwayat pendidikan, pengalaman kerja, keterampilan, serta dokumen pendukung lain yang relevan dengan posisi yang dilamar.

“Karyawan” adalah setiap orang yang bekerja atau terlibat dengan kegiatan pekerjaan di Perseroan, dengan status karyawan tetap (PKWTT) dan kontrak (PKWT).

“Mitra Perseroan” adalah pihak yang menjalin perikatan dengan Perseroan, termasuk setiap pihak yang sebelumnya sudah menandatangani Perjanjian Kerahasiaan dengan Perseroan atau perjanjian apapun yang mengatur kewajiban kerahasiaan di dalamnya, antara lain: mitra asuransi, biro jasa, vendor, konsultan, auditor, pekerja alih daya (outsource), peserta pelatihan kerja (magang), institusi pendidikan, dan pihak eksternal lainnya.

“Event Visitor” adalah Individu yang menghadiri acara perusahaan, baik secara fisik maupun virtual, dan menyerahkan data pribadi untuk keperluan administrasi, komunikasi, serta pemenuhan kewajiban hukum.

“Pengunjung Situs Web” adalah individu yang mengakses atau menggunakan Situs Web Perseroan, baik untuk memperoleh informasi, berinteraksi dengan konten, maupun menggunakan layanan yang tersedia. Dalam aktivitas tersebut, pengunjung dapat menyerahkan atau menghasilkan data pribadi, seperti alamat IP, data perangkat, preferensi penggunaan.

“Pengguna Kanal Digital” adalah Individu yang menggunakan Kanal Digital dan menyerahkan data pribadi untuk keperluan layanan, komunikasi, analisis, serta kepatuhan hukum.

“Kanal Digital” adalah saluran digital perusahaan (aplikasi, aplikasi berbasis web, portal, atau kanal daring) baik yang dikelola oleh Kami maupun Mitra Perseroan.

“Anda” adalah:

Mitra perseroan (termasuk calon maupun mantan mitra perseroan);
Pelamar kerja;
Karyawan maupun mantan karyawan perseroan;
Pengunjung situs web;
Event Visitor / Pengunjung Acara (termasuk online registrant untuk kegiatan resmi yang kami adakan);
Pengguna kanal digital (termasuk pengguna pesan teks atau aplikasi pesan instan); dan/atau
Pihak lain yang dapat mengakses dan mengelola data pribadi untuk mendukung tujuan bisnis, baik melalui situs ini, situs lain, maupun aplikasi yang dioperasikan atau disediakan oleh Kami dan/atau Mitra Kami. Pemrosesan data pribadi juga dapat dilakukan di kantor, pameran, atau dengan cara lain sepanjang dimaksudkan untuk mencapai tujuan sebagaimana diatur dalam Pemberitahuan Privasi ini.

“Data Pribadi” adalah data tentang orang perorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik.

“Data Pribadi Spesifik” adalah Data Pribadi yang mencakup informasi yang sangat sensitif, antara lain data kesehatan, data biometrik, data anak, data keuangan, data kriminal, data lain sesuai ketentuan peraturan perundang-undangan.

“Pemrosesan Data Pribadi” adalah kegiatan memperoleh, mengumpulkan, menyimpan, menguasai, menggunakan, mengolah, menganalisa, memperbaiki, melakukan pembaruan, menampilkan, mengumumkan, mentransfer, mengungkapkan, menghapus, dan memusnahkan Data Pribadi.

“Situs Web” adalah https://www.bintracodharma.com beserta situs turunannya.

Ruang Lingkup dan Tujuan Pemrosesan Data Pribadi

Kami akan melakukan Pemrosesan Data Pribadi yang Anda berikan kepada Kami pada saat pendaftaran, atau ketika Anda mengunjungi dan menghubungi Kami melalui situs web, aplikasi berbasis web, kanal digital, pesan teks, aplikasi pesan instan, maupun acara yang diselenggarakan oleh Kami. Pemrosesan Data Pribadi tersebut dilakukan sesuai dengan ketentuan hukum yang berlaku, untuk tujuan yang meliputi antara lain:

Pemrosesan Data Pribadi berdasarkan kategori sebagai berikut:

Apabila Anda merupakan Pelamar, Kami akan melakukan proses rekrutmen sesuai ketentuan peraturan perundang-undangan yang berlaku, antara lain (i) melakukan pemrosesan Data Pribadi di dalam sistem rekrutmen PT Industri dan Perdagangan Bintraco Dharma Tbk; (ii) melakukan pre-screening, evaluasi, dan review profil pelamar kerja; dan/atau (iii) melakukan wawancara/interview baik secara langsung (offline), melalui video konferensi (online), atau melakukan komunikasi di media lainnya dengan pelamar kerja.

Apabila Anda merupakan Karyawan atau Mantan Karyawan, maka akan melakukan proses sesuai ketentuan peraturan perundang-undangan yang berlaku, antara lain (i) pemrosesan Data Pribadi dalam administrasi kepegawaian, komunikasi internal dan eksternal; (ii) perpajakan, pengelolaan payroll dan benefit; (iii) pengembangan, evaluasi sumber daya manusia, serta pemberian sanksi sesuai ketentuan peraturan perusahaan/hukum yang berlaku; (iv) kesehatan, keselamatan kerja & keamanan akses; dan/atau (v) kepatuhan hukum dan regulasi.

Apabila Anda merupakan Mitra Perseroan, maka Kami memproses Data Pribadi Anda berdasarkan hukum yang berlaku, meliputi: (i) verifikasi identitas dan status, pemeriksaan latar belakang atau identifikasi risiko, serta evaluasi kesesuaian dan kualifikasi; (ii) komunikasi dalam rangka koordinasi operasional, penyelesaian masalah, dan fasilitasi kolaborasi antar pihak; (iii) pelaksanaan kontrak/kerjasama yang telah dibuat dengan Anda; dan/atau (iv) kepatuhan terhadap kewajiban hukum, termasuk pelaporan kepada regulator sesuai peraturan perundang-undangan yang berlaku di Indonesia.

Apabila Anda merupakan Event Visitor / Pengunjung Acara, maka Kami memproses Data Pribadi Anda sesuai dengan ketentuan hukum yang berlaku, meliputi: (i) komunikasi terkait penyelenggaraan acara; (ii) administrasi, verifikasi kehadiran, dokumentasi, dan publikasi acara; (iii) pengaturan keselamatan dan keamanan selama acara; (iv) evaluasi dan pengembangan acara, serta peningkatan kualitas acara berikutnya; dan/atau (v) kepatuhan terhadap kewajiban hukum termasuk pelaporan kepada regulator sesuai peraturan perundang-undangan yang berlaku di Indonesia.

Apabila Anda merupakan Pengunjung Situs Web, maka kami memproses Data Pribadi Anda sesuai dengan ketentuan hukum yang berlaku, meliputi: (i) Kebutuhan keamanan dan pencegahan penyalahgunaan; (ii) analisis serta peningkatan pengalaman pengguna; dan/atau (iii) kepatuhan terhadap kewajiban hukum, termasuk pelaporan kepada regulator sesuai peraturan perundang-undangan yang berlaku di Indonesia.

Apabila Anda merupakan Pengguna Kanal Digital, maka kami memproses Data Pribadi Anda sesuai dengan ketentuan hukum yang berlaku, meliputi: (i) kebutuhan keamanan dan pencegahan penyalahgunaan; (ii)analisis serta peningkatan pengalaman pengguna; dan/atau (iii) kepatuhan terhadap kewajiban hukum, termasuk pelaporan kepada regulator sesuai peraturan perundang-undangan yang berlaku di Indonesia.

Pemenuhan kepentingan sah Perseroan, termasuk:

menghasilkan data statistik dan analitik untuk pengujian, penelitian, analisis;
pengembangan layanan, kemitraan komersial, serta peningkatan dan pembaruan kualitas layanan;
penerapan manajemen dan korespondensi yang diperlukan dalam rangka pelaksanaan kegiatan bisnis;

Perlindungan dan pemeliharaan hak serta kepemilikan Kami;
Perlindungan keamanan Data Pribadi, termasuk tindakan pencegahan;
Penyediaan bantuan dan penyelesaian masalah operasional terkait layanan Perseroan;
Pencegahan, deteksi, dan investigasi atas transaksi mencurigakan atau kegiatan yang dilarang, ilegal, tidak sah, maupun curang;
Fasilitasi transaksi aset bisnis, termasuk penggabungan, akuisisi, atau penjualan aset yang melibatkan Kami dan/atau afiliasi Kami;
Pemenuhan kewajiban hukum berdasarkan Undang-Undang Pelindungan Data Pribadi (UU PDP) dan/atau peraturan perundang-undangan yang berlaku, termasuk namun tidak terbatas pada: menanggapi permintaan, penyelidikan, atau keputusan regulator; memenuhi persyaratan pengarsipan, pelaporan, dan perizinan; serta melaksanakan pemeriksaan audit, uji tuntas dan penyelidikan.
Pelaksanaan tujuan lain yang diberitahukan kepada Anda, dan apabila diwajibkan oleh peraturan perundang-undangan yang berlaku, Kami akan terlebih dahulu memperoleh persetujuan secara eksplisit dari Anda.
Penggunaan informasi terkait Data Pribadi Anda dalam bentuk anonim untuk tujuan statistik, tanpa mengidentifikasi individu tertentu. Kami juga berkomitmen untuk hanya mengumpulkan dan memproses Data Pribadi secara memadai, relevan, dan terbatas sesuai dengan tujuan pemrosesan sebagaimana diatur dalam Pemberitahuan Privasi ini.

Pengakuan dan Persetujuan

Dengan menyetujui Pemberitahuan Privasi ini, Anda mengakui bahwa Anda telah membaca dan memahami Pemberitahuan Privasi ini serta menyetujui segala ketentuannya. Secara khusus, Anda sepakat dan memberikan persetujuan kepada Kami untuk memproses Data Pribadi Anda sesuai dengan Pemberitahuan Privasi ini.

Dalam hal Anda menyediakan kepada Kami, Data Pribadi yang berkaitan dengan individu lain (seperti data pasangan, anggota keluarga, teman, atau kontak darurat), Kami akan memproses Data Pribadi tersebut secara terbatas dan spesifik untuk tujuan yang sah, seperti administrasi manfaat karyawan, asuransi, verifikasi referensi, atau pelindungan kepentingan vital dalam keadaan darurat medis.

Pemrosesan Data Pribadi pihak ketiga ini Kami lakukan berdasarkan pemenuhan kepentingan yang sah (legitimate interest), pelindungan kepentingan vital, atau pemenuhan kewajiban hukum dan perjanjian, sebagaimana diizinkan oleh peraturan perundang-undangan yang berlaku. Dengan menyerahkan data tersebut, Anda bertanggung jawab untuk memastikan bahwa data yang diberikan adalah akurat, dan Anda telah menginformasikan kepada individu yang bersangkutan bahwa Data Pribadi mereka diserahkan kepada Kami untuk tujuan-tujuan spesifik tersebut sesuai dengan ketentuan Pemberitahuan Privasi ini.

Anda dapat menarik persetujuan Anda untuk setiap atau segala Pemrosesan Data Pribadi Anda kapan saja dengan memberikan kepada Kami pemberitahuan yang wajar secara tertulis kepada rincian kontak yang disebutkan di bawah ini. Anda juga dapat menarik persetujuan untuk Kami mengirimkan komunikasi tertentu, atau menggunakan opsi yang tersedia pada tiap-tiap media komunikasi yang Kami gunakan untuk menghubungi Anda. Anda harus memahami dan mengakui bahwa setelah penarikan persetujuan tersebut, Anda mungkin tidak lagi dapat menggunakan layanan Kami. Penarikan persetujuan Anda dapat mengakibatkan penghentian dan/atau pembatasan layanan, penghapusan akun atau pengakhiran hubungan kontraktual Anda dengan Kami, dengan semua hak dan kewajiban yang muncul tetap dipenuhi sepenuhnya. Setelah menerima penarikan persetujuan dari Anda, Kami akan menginformasikan Anda tentang konsekuensi yang mungkin terjadi dari penarikan tersebut sehingga Anda dapat memutuskan apakah Anda tetap ingin menarik persetujuan.

Jenis Data Pribadi yang Dikumpulkan

Data Pribadi yang Kami kumpulkan dapat diberikan oleh Anda secara langsung atau oleh pihak ketiga. Kami dapat mengumpulkan data dalam berbagai macam bentuk dan tujuan (termasuk tujuan yang diizinkan berdasarkan peraturan perundang-undangan yang berlaku), berikut diantaranya jenis Data Pribadi yang Kami butuhkan untuk menunjang pelaksanaan dari tujuan tersebut di atas:

1. Data Pengunjung Situs Web, data Event Visitor / Pengunjung Acara (online registrant untuk kegiatan resmi yang Kami adakan) pada aplikasi berjenis web, pengguna kanal digital, dan/atau pengguna pesan teks atau aplikasi pesan instan:

a. Data Pengunjung Situs Web:

Rincian Data Pribadi yang dapat Kami kumpulkan dalam hal Anda mengakses dan/atau mengunjungi Situs Web adalah data teknis yang dapat diketahui seperti informasi URL, alamat IP, data cookie, dan lain-lain.

b. Data Event Visitor / Pengunjung Acara :

Berikut adalah rincian Data Pribadi yang dapat Kami kumpulkan dalam hal Anda merupakan Event Visitor / Pengunjung Acara, antara lain:

i. identitas dasar seperti nama, tanda pengenal, data kontak, email;

ii. informasi pendaftaran, catatan kehadiran, rekaman aktifitas, dokumentasi acara, dan lain-lain.

c. Data pengguna Kanal Digital:

Berikut adalah rincian Data Pribadi yang dapat Kami kumpulkan dalam hal Anda mengakses atau mengunjungi channel digital Kami, antara lain:

i. nama akun, nama (opsional); dan/atau

ii. Data teknis yang dapat diketahui seperti informasi URL, alamat IP, data cookie, dan lain-lain.

d. Data pengguna pesan teks dan aplikasi pesan instan:

Berikut adalah rincian Data Pribadi yang dapat Kami kumpulkan dalam hal Anda berhubungan/berkomunikasi dengan Kami melalui pesan teks atau aplikasi pesan instan, antara lain:

i. identitas dasar seperti nama; nomor telepon atau nomor handphone; alamat (optional); dan/atau

ii. Data Pribadi lainnya yang diperlukan sesuai dengan tujuan Anda menghubungi Kami.

Selanjutnya mengenai kapan dan fitur apa yang Anda kunjungi, gunakan, hubungi maupun lakukan dalam website, aplikasi berjenis web, kanal digital, pesan teks dan aplikasi pesan instan serta contact center tersebut akan Kami gunakan untuk tujuan sebagaimana Kami sampaikan dalam Poin di atas.

2. Data verifikasi Vendor & Mitra

Berikut adalah Data Pribadi yang Kami kumpulan dari Anda dalam kapasitas sebagai Vendor / Mitra, antara lain:

a. Identitas dasar nama kontak person;

b. alamat bisnis;

c. dokumen legalitas perusahaan (NIB/NPWP);

d. rekam jejak profesional;

e. nomor telepon dan/atau nomor handphone; dan/atau

f. informasi rekening.

Permintaan data verifikasi Vendor & Mitra ini dilakukan untuk kebutuhan pengadaan (procurement), verifikasi kepatuhan (due diligence), pemrosesan pembayaran, pelaksanaan kontrak, dan lainnya. Dalam hal dibutuhkan Data Pribadi lainnya untuk dapat mengonfirmasi kebenaran permintaan, Data Pribadi lainnya tersebut dapat saja Kami mintakan kepada Anda.

3. Data Pelamar Kerja

Berikut adalah rincian Data Pribadi yang Kami kumpulkan dari Anda dalam kapasitas sebagai Pelamar Kerja , antara lain:

a. Nama Lengkap;

b. Nomor telepon atau nomor handphone;

c. Alamat KTP & alamat domisili;

d. NIK (Nomor Induk Kependudukan);

e. E-mail;

f. Tempat, Tanggal lahir;

g. Jenis Kelamin;

h. Pendidikan & Jurusan;

i. Account Media Sosial;

j. Foto;

k Curriculum Vitae;

l. Pekerjaan saat ini;

m..Data yang Anda berikan kepada Kami dalam dokumen lamaran Anda (curriculum vitae/CV, surat lamaran), termasuk pengalaman kerja, kualifikasi, dan kemampuan bahasa;

n. Data pribadi lainnya yang diperlukan sesuai dengan tujuan tersebut

4. Data Karyawan

Berikut adalah rincian Data Pribadi yang Kami kumpulkan dari Anda dalam kapasitas sebagai karyawan, antara lain:

a. Data identitas (seperti : KTP, SIM, KK untuk WNI, Paspor/ KITAS bagai WNA, atau SKCK);

b. Data kontak (alamat, nomor telepon, nomor handphone, email, emergency contact);

c. Data ID social media;

d. Data keluarga (terbatas pada pemenuhan kewajiban hukum);

e. Data pendidikan dan riwayat pekerjaan;

f. Data Kinerja;

g. Data keuangan (rekening bank, bukti transfer dan slip gaji)

h. Data kesehatan (hasil lab, rekam medis, dan riwayat pengobatan);

i. Data perpajakan (NPWP dan SPT Tahunan);

j. BPJS (BPJS Kesehatan dan BPJS Ketenagakerjaan);

k. Dana Pensiun Lembaga Keuangan (DPLK);

l. Data biometrik (karakteristik individu yang unik seperti gambar wajah, rekam sidik jari); dan/atau

m. Data lainnya sesuai ketentuan perundang-undangan;

Dalam hal dibutuhkan Data Pribadi lainnya untuk dapat mengonfirmasi kebenaran permintaan, Data Pribadi lainnya tersebut dapat saja Kami mintakan kepada Anda.

Konfirmasi Anda dalam bentuk tertulis pada dokumen-dokumen (hardcopy) yang Kami sediakan, atau ditandatangani/disetujui secara elektronik merupakan bentuk persetujuan Anda terhadap permintaan pengumpulan Data Pribadi Anda dan Pemrosesannya untuk memenuhi layanan tersebut.

Pernyataan Kebenaran Data

Pemberian Data Pribadi Anda bersifat sukarela, namun dengan menyetujui pemrosesan Data Pribadi ini, maka Anda wajib untuk memberikan Data Pribadi yang sah dan dapat dipertanggungjawabkan. Untuk itu Anda bersedia bertanggung jawab atas semua informasi dan data yang disampaikan.

Lebih jauh, apabila Anda tidak memberikan data dengan benar, maka dimungkinkan tidak dapat menerima layanan Kami dengan sebagaimana mestinya. Kami juga tidak bertanggung jawab dan dibebaskan dari segala tuntutan dan/atau tuntutan hukum yang timbul atas setiap data yang Anda berikan.

Apabila terdapat perubahan Data Pribadi, maka Anda akan memberitahukan kepada Kami untuk melakukan pembaruan dan/atau perbaikan atas Data Pribadi Anda sesuai dengan informasi terkini yang sah.

Pemrosesan Data Pribadi

Data Pribadi Anda hanya akan disimpan selama diperlukan untuk memenuhi tujuan dari pengumpulannya sebagaimana diatur dalam Pemberitahuan Privasi ini atau diperbolehkan oleh peraturan perundang-undangan yang berlaku. Kami akan berhenti menyimpan Data Pribadi, atau menghapus maksud dari dikaitkannya Data Pribadi tersebut dengan Anda sebagai individu, segera setelah dianggap bahwa tujuan pengumpulan Data Pribadi tersebut tidak lagi dibutuhkan, terdapat permintaan dari Anda untuk melakukan penghapusan semua atau sebagian Data Pribadi Anda, dan penyimpanan tidak lagi diperlukan untuk tujuan bisnis atau secara hukum.
Kami akan menghapus dan/atau menganonimkan Data Pribadi Pengguna yang ada di bawah kendali Kami apabila (i) Data Pribadi Anda tidak lagi diperlukan untuk memenuhi tujuan pemrosesannya; (ii) berakhirnya masa retensi; dan (iii) penyimpanan tidak lagi diperlukan untuk tujuan kepatuhan menurut ketentuan peraturan perundang-undangan yang berlaku.
Mohon diperhatikan bahwa masih ada kemungkinan bahwa beberapa Data Pribadi Anda disimpan atau dikuasai oleh pihak lain termasuk institusi pemerintah dengan cara tertentu. Dalam hal Kami membagikan Data Pribadi Anda kepada institusi pemerintah yang berwenang dan/atau institusi lainnya yang dapat ditunjuk oleh pemerintah yang berwenang atau memiliki kerja sama dengan Kami, Anda menyetujui dan mengakui bahwa penyimpanan Data Pribadi Anda oleh institusi terkait akan mengikuti kebijakan penyimpanan data masing-masing institusi tersebut.
Sepanjang diizinkan oleh peraturan perundang-undangan yang berlaku, Anda membebaskan Kami dari dan terhadap setiap dan segala klam, kerugian, kewajiban, biaya, kerusakan, dan ongkos (termasuk tetapi tidak terbatas pada biaya hukum dan pengeluaran biaya ganti rugi penuh) yang dihasilkan secara langsung atau tidak langsung dari setiap aktivitas yang dilakukan diluar dari proses penyediaan layanan.
Kami juga dapat mengumpulkan Data Pribadi Anda dari pihak ketiga (termasuk agen, vendor, pemasok, kontraktor, mitra, institusi pemerintah dan pihak lainnya yang menyediakan layanan kepada Kami, mengumpulkan Data Pribadi dan/atau melakukan tugas atas nama Kami, atau dengan pihak yang melakukan kerja sama dengan Kami). Dalam kondisi tersebut, Kami hanya akan mengumpulkan Data Pribadi Anda untuk atau sehubungan dengan tujuan yang melibatkan pihak ketiga tersebut atau tujuan kerja sama Kami dengan pihak ketiga tersebut (tergantung pada kondisinya).
Pemrosesan Data Pribadi yang Bersifat Spesifik
Dalam menjalankan kegiatan operasional dan administrasi sumber daya manusia (termasuk rekrutmen dan pengelolaan data tenaga kerja), Kami mengumpulkan dan memproses Data Pribadi yang bersifat spesifik milik Karyawan dan Pelamar Kerja, yang mencakup data/riwayat kesehatan serta data biometrik (seperti rekam sidik jari atau pengenalan wajah).
Kami menyadari bahwa pemrosesan Data Pribadi yang bersifat spesifik ini memiliki potensi risiko yang tinggi. Oleh karena itu, sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Kami menerapkan langkah-langkah pelindungan dan keamanan berlapis, yang meliputi:

Penilaian Dampak Pelindungan Data Pribadi: Kami secara berkala melakukan penilaian dampak (Data Protection Impact Assessment) untuk mengevaluasi dan memitigasi potensi risiko dari pemrosesan Data Pribadi yang bersifat spesifik ini terhadap Subjek Data Pribadi.
Kami menerapkan pengamanan teknis dan organisasi yang lebih ketat, termasuk pembatasan hak akses (strict access control) yang hanya diberikan kepada personel internal yang memiliki wewenang khusus.
Kerahasiaan dan Pembatasan Transfer: Kami tidak akan mengungkapkan atau membagikan Data Pribadi yang bersifat spesifik ini kepada pihak ketiga mana pun tanpa persetujuan eksplisit dari Anda, kecuali diwajibkan oleh peraturan perundang-undangan (misalnya untuk BPJS atau asuransi ketenagakerjaan) atau diperlukan untuk pelindungan kepentingan vital dalam keadaan darurat medis.

Pengungkapan Data Pribadi Anda
Kami dapat mengungkapkan, memberikan akses atau membagikan Data Pribadi Anda dengan afiliasi Kami dan pihak lain untuk tujuan sebagai berikut ini serta untuk tujuan lain yang diizinkan oleh peraturan perundang-undangan yang berlaku:

untuk menghubungi Anda dan menyelenggarakan layanan khusus atau program-program yang diselenggarakan oleh Kami;
untuk menanggapi pertanyaan terkait regulasi, pertanyaan, permintaan, penyelidikan, keputusan, pelaporan, untuk mematuhi persyaratan dan ketentuan pengarsipan, sebagaimana yang ditentukan dalam peraturan perundang-undangan yang berlaku;
jika diinstruksikan, diminta, disyaratkan atau diperbolehkan oleh institusi pemerintah yang berwenang, untuk tujuan sebagaimana disebutkan dalam surat, kebijakan, peraturan pemerintah atau peraturan perundang-undangan yang berlaku;
jika terdapat proses hukum dalam bentuk apapun antara Anda dengan Kami, atau antara Anda dengan pihak lain, sehubungan dengan, atau terkait dengan layanan, untuk keperluan proses hukum tersebut;
sehubungan dengan segala proses verifikasi Kami atau pihak ketiga perlukan sebelum Kami menyediakan layanan kepada Anda;
saat layanan Kami tersedia di platform pihak ketiga manapun, (i) untuk membantu Kami memperoleh Data Pribadi Anda dan/atau (ii) mendaftarkan Anda atau memungkinkan Anda menggunakan layanan Kami pada platform pihak ketiga tersebut;
dalam keadaan darurat terkait kesehatan atau keselamatan Anda untuk keperluan menangani keadaan darurat tersebut;
dalam situasi terkait kesehatan Anda atau kepentingan umum, Kami dapat membagikan Data Pribadi Anda kepada institusi pemerintah yang berwenang dan/atau institusi lainnya yang dapat ditunjuk oleh pemerintah yang berwenang atau memiliki kerja sama dengan Kami, untuk tujuan pelacakan kontak, mendukung inisiatif, kebijakan atau program pemerintah, kesehatan publik dan tujuan lainnya sebagaimana dibutuhkan secara wajar;
sehubungan dengan penggabungan, penjualan aset perusahaan, konsolidasi atau restrukturisasi, pembiayaan atau akuisisi semua atau sebagian dari bisnis Kami oleh atau ke perusahaan lain, untuk keperluan transaksi tersebut (bahkan jika kemudian transaksi tidak dilanjutkan); dan
kepada pihak ketiga (termasuk agen, vendor, pemasok, kontraktor, mitra, dan pihak lain yang menyediakan layanan kepada Kami atau Anda, melakukan tugas atas nama Kami, atau dengan pihak yang melakukan kerja sama komersial dengan Kami), untuk atau sehubungan dengan tujuan di mana pihak ketiga tersebut terlibat, untuk melaksanakan pengungkapan kepada pihak ketiga terkait yang secara teknis diperlukan untuk memproses transaksi Anda atau untuk keperluan kerja sama Kami dengan pihak ketiga tersebut (tergantung keadaannya), yang dapat mencakup diperbolehkannya pihak ketiga tersebut untuk memperkenalkan atau menawarkan produk atau layanan kepada Anda, melakukan autentikasi terhadap Anda atau menghubungkan Anda dengan akun atau melakukan kegiatan lain termasuk pemasaran, penelitian, analisis dan pengembangan layanan, termasuk namun tidak terbatas pada melakukan aktivasi fitur telematics dengan tujuan untuk menawarkan opsi manfaat bagi Anda.

Kami dapat memproses Data Pribadi Anda di beberapa lokasi, baik di Indonesia maupun di luar wilayah Indonesia. Kami juga dapat mentransfer Data Pribadi Anda pada afiliasi Kami dan mitra pihak ketiga di luar wilayah Indonesia untuk tujuan sebagaimana ditetapkan dalam Pemberitahuan Privasi ini.
Kami menggunakan seluruh upaya yang terbaik untuk memastikan bahwa negara tempat kedudukan afiliasi Kami maupun mitra pihak ketiga yang menerima Data Pribadi Anda tersebut telah memilliki ketentuan pelindungan data pribadi yang setara atau lebih tinggi dengan komitmen Kami dalam Pemberitahuan Privasi ini atau dengan UU PDP, dalam hal negara tujuan tersebut tidak memiliki peraturan pelindungan data pribadi yang setara atau tidak terdapat peraturan pelindungan Data Pribadi yang memadai dan bersifat mengikat, maka Kami wajib mendapatkan persetujuan dari Anda terkait dengan hal tersebut.

Kami memproses Data Pribadi Anda selama Anda memberikan persetujuan dan diperlukan untuk memenuhi tujuan perolehan dan pengumpulannya, atau sebagaimana diwajibkan oleh peraturan perundang-undangan yang berlaku.

Ketika Kami perlu mengumpulkan Data Pribadi berdasarkan hukum, atau berdasarkan ketentuan sebuah perjanjian yang Kami miliki dengan Anda, dan Anda memilih untuk tidak menyediakan Data Pribadi tersebut atau menyediakan Data Pribadi yang tidak lengkap kepada Kami saat diminta, Kami mungkin tidak dapat menyediakan layanan serta Kami tidak dapat melaksanakan perjanjian yang Kami miliki atau sedang dalam proses untuk disepakati dengan Anda.

Kerahasiaan dan keamanan Data Pribadi Anda adalah hal yang terpenting bagi Kami. Kami akan memberlakukan upaya terbaik untuk melindungi dan mengamankan Data Pribadi Anda dari akses, pengumpulan, penggunaan atau pengungkapan oleh orang-orang yang tidak berwenang dan dari pengolahan yang bertentangan dengan hukum, kehilangan yang tidak disengaja, pemusnahan dan kerusakan atau risiko serupa. Namun, dikarenakan pengiriman data melalui internet tidak sepenuhnya aman, Kami tidak dapat sepenuhnya menjamin bahwa Data Pribadi tersebut tidak akan dicegat, diakses, diungkapkan, diubah atau dihancurkan oleh pihak ketiga yang tidak berwenang, karena faktor-faktor di luar kendali Kami. Anda bertanggung jawab untuk menjaga kerahasiaan detail Data Pribadi Anda dan wajib untuk tidak membagikan detail Data Pribadi Anda, termasuk kata sandi Anda dan One Time Password (OTP) dengan siapapun, dan Anda juga harus selalu menjaga dan bertanggung jawab atas keamanan perangkat yang Anda gunakan. Anda sepenuhnya bertanggung jawab atas segala kerugian yang timbul, baik materiil maupun imateriil apabila terjadi kegagalan pelindungan Data Pribadi yang disebabkan karena kelalaian dan/atau kesengajaan Anda dan/atau pihak yang diberikan kuasa oleh Anda.

Kami selalu menerapkan metode atau mekanisme yang memadai untuk mendeteksi, menanggapi dan memitigasi dalam hal terjadinya kegagalan pelindungan Data Pribadi yang disebabkan oleh akses yang tidak sah oleh pihak yang tidak bertanggung jawab dan tidak tersedianya Data Pribadi ketika dibutuhkan oleh pihak yang sah dan terotorisasi, antara lain adalah dengan melakukan pengawasan berkala dan berkelanjutan atas pihak-pihak yang terlibat dalam pemrosesan Data Pribadi Anda, melakukan pelatihan/edukasi secara berkala kepada seluruh karyawan Kami, melakukan enkripsi, serta melakukan pembatasan hak akses minimum dengan kontrol hak akses di internal Kami.
Dalam hal terjadinya insiden kegagalan pelindungan Data Pribadi Anda, maka Kami akan memberitahukan kepada Anda secara elektronik melalui email dan/atau nomor handphone yang terdaftar di sistem Kami selambat-lambatnya 3x24 jam sejak insiden tersebut terdeteksi dengan menyampaikan:
a. Jenis Data Pribadi yang terungkap;
b. Waktu terjadinya kegagalan pelindungan Data Pribadi;
c. Penyebab terjadinya kegagalan pelindungan Data Pribadi;
d. Upaya pemulihan dan penanganan.

Hak-Hak Anda terkait Data Pribadi

Jika Anda ingin mengajukan permohonan pelaksanaan hak Anda, Anda dapat mengajukan permohonan hak sebagai subjek data kepada Kami .

Kami dapat menolak permintaan Anda terhadap akses pada, koreksi dari dan/atau penghapusan terhadap, sebagian atau semua Data Pribadi Anda yang Kami kuasai atau kendalikan jika diperbolehkan atau diperlukan berdasarkan peraturan perundang-undangan yang berlaku. Hal ini termasuk dalam keadaan di mana Data Pribadi tersebut dapat berisi referensi kepada orang lain atau di mana permintaan untuk akses atau permintaan untuk mengoreksi atau menghapus adalah untuk alasan yang Kami anggap tidak relevan, tidak serius, mengada-ada, atau terindikasi terkait dengan tindakan pelanggaran syarat dan ketentuan atau pelanggaran hukum.

Sesuai peraturan perundang-undangan yang berlaku, Kami memiliki hak untuk membebankan biaya administratif untuk setiap permintaan akses dan/atau koreksi.

Pembaruan Terhadap Pemberitahuan Privasi

Kami dapat meninjau kembali dan memperbarui Pemberitahuan Privasi ini atas kebijakan Kami sendiri dari waktu ke waktu, untuk memastikan bahwa Pemberitahuan Privasi ini konsisten dengan perkembangan Kami di masa depan, dan/atau perubahan persyaratan hukum atau peraturan yang berlaku. Jika Kami memutuskan untuk mengubah Pemberitahuan Privasi ini, Kami akan memberitahu Anda tentang perubahan tersebut melalui kanal resmi Kami. Anda disarankan untuk memeriksa Pemberitahuan Privasi ini secara berkala untuk mengetahui data terbaru tentang pengolahan data dan praktik pelindungan data Kami, dan bahwa dengan Anda terus menggunakan Kanal Digital Situs Web, berkomunikasi dengan Kami, atau mengakses dan menggunakan layanan setelah adanya perubahan apapun terhadap Pemberitahuan Privasi ini akan dianggap sebagai persetujuan Anda terhadap Pemberitahuan Privasi ini dan segala perubahannya.

Hubungi Kami

Dalam hal Anda memiliki pertanyaan, komentar, keluhan, atau klaim mengenai Pemberitahuan Privasi ini atau Anda ingin mendapatkan akses dan/atau melakukan koreksi terhadap Data Pribadi miliknya, silakan hubungi layanan pelanggan Kami melalui:

E-mail : [email protected]