Kebijakan Privasi

Pemberitahuan Privasi (Privacy Notice) dari Dana Pensiun Astra Satu dan Dana Pensiun Astra Dua

Tanggal Efektif: 16 Oktober 2024

  • Pendahuluan

Pemberitahuan Privasi ini merupakan bagian yang tidak terpisahkan dari Penggunaan Layanan Produk / Penggunaan Layanan Aplikasi / Pendaftaran Peserta Baru / Pendaftaran Iuran Sukarela Peserta (ISP) / Pembaharuan Data Peserta / Pengelolaan Klaim Manfaat Pensiun.

Dana Pensiun Astra Satu (untuk selanjutnya disebut sebagai DPA Satu dan DPA Dua dan DPA Dua) memahami pentingnya pelindungan Data Pribadi yang diatur dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan-peraturan pelaksananya yang berlaku terhadap DPA Satu dan DPA Dua yang diundangkan dari waktu ke waktu (untuk selanjutnya disebut sebagai “UU PDP”). Oleh karena itu, DPA Satu dan DPA Dua berkomitmen untuk melaksanakan ketentuan UU PDP dan peraturan-peraturan terkait maupun pelaksanaannya demi menjaga kerahasiaan dan memastikan pelindungan Data Pribadi Anda sesuai dengan peraturan perundang-undangan yang berlaku.

Dalam konteks Pemberitahuan Privasi ini, “Data Pribadi” berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik yang dimaksud dalam UU PDP, peraturan terkaitnya, serta Bagian C Pemberitahuan Privasi ini, yang termasuk namun tidak terbatas pada data perseorangan yang tercantum dalam kartu identitas yang dapat mengidentifikasi seseorang (termasuk foto Anda), nomor telepon, alamat email, data keuangan pribadi (termasuk rincian bank dan nomor rekening), alamat email, serta tanggal dan tempat lahir Anda.

Pemberitahuan Privasi ini beserta perubahan-perubahannya dari waktu ke waktu (“Pemberitahuan Privasi”) menjelaskan bagaimana DPA Satu dan DPA Dua melakukan pemrosesan Data Pribadi yang meliputi perolehan, pengumpulan, pengolahan, penganalisisan, penyimpanan, perbaikan, pembaruan, penampilan, pengumuman, transfer, penyebarluasan, pengungkapan, penghapusan, dan/atau pemusnahan atas Data Pribadi Anda (untuk selanjutnya disebut sebagai “Pemrosesan Data Pribadi”) melalui penggunaan situs website, aplikasi dan/atau sistem (apabila ada) tidak terbatas pada proses pendaftaran dan pemberian sehubung dengan pengelolaan manfaat pensiun, keikutsertaan program atau kegiatan promosi tertentu dari DPA Satu dan DPA Dua dan/atau pihak ketiga yang bekerja sama maupun memiliki hubungan hukum dengan DPA Satu dan DPA Dua (“Pihak Ketiga") baik secara dalam jaringan (daring) maupun luar jaringan (luring), serta melalui kegiatan, layanan, produk, dan fitur lainnya yang disediakan dalam situs website, aplikasi dan/atau sistem (apabila ada) (secara bersama-sama untuk selanjutnya disebut sebagai “Layanan”).

Pemberitahuan Privasi ini berlaku pada saat Anda:

  1. menjadi pengguna Layanan atau pelanggan DPA Satu dan DPA Dua; dan/atau
  2. menjadi (i) mitra bisnis, kontraktor, agen, dan/atau pemasok DPA Satu dan DPA Dua, dan/atau (ii) memiliki hubungan hukum dengan DPA Satu dan DPA Dua untuk suatu tujuan tertentu, misalnya pelaksanaan tanggung jawab sosial dan lingkungan (corporate social responsibility).

(secara bersama-sama untuk selanjutnya disebut sebagai “Anda”).

Anda perlu membaca dan memahami Pemberitahuan Privasi ini secara menyeluruh agar Anda dapat mengetahui dan memahami praktik Pemrosesan Data Pribadi dan pelindungan yang DPA Satu dan DPA Dua lakukan terhadap Data Pribadi Anda.

  • Pernyataan dan Jaminan dari Anda sehubungan dengan Penyediaan Data Pribadi

Anda menyatakan dan menjamin:

  1. bahwa Anda telah membaca serta memahami keseluruhan dari Pemberitahuan Privasi ini;
  2. mengenai keaslian, kelengkapan, dan keakuratan Data Pribadi yang Anda sampaikan kepada DPA Satu dan DPA Dua; dan
  3. bahwa Anda memahami seluruh ketentuan Pemberitahuan Privasi ini dan Pemrosesan Data Pribadi yang DPA Satu dan DPA Dua lakukan berdasarkan Pemberitahuan Privasi ini.

Dalam kondisi tertentu, Anda dapat memberikan Data Pribadi dari perseorangan lain (seperti Data Pribadi dari pasangan yang sah, anggota keluarga, maupun pihak lainnya (termasuk pihak yang Anda wakilkan)) kepada DPA Satu dan DPA Dua.

Anda menyatakan dan menjamin bahwa Anda telah memperoleh persetujuan eksplisit secara sah dari perseorangan tersebut selaku subjek Data Pribadi, dan dengan ini, Anda memahami bahwa DPA Satu dan DPA Dua mengandalkan pernyataan dan jaminan dari Anda untuk melaksanakan Pemrosesan Data Pribadi dari perseorangan/pihak yang bersangkutan. DPA Satu dan DPA Dua tidak bertanggung jawab apabila Data Pribadi yang Anda sediakan, khususnya Data Pribadi dari perseorangan lain, didapatkan secara melawan hukum. DPA Satu dan DPA Dua dapat meminta bukti dari persetujuan tersebut kepada Anda setiap saat sebagaimana diperlukan.

 

  • Jenis Data Pribadi Anda yang Dikumpulkan dan Tata Cara Pengumpulannya

Jenis Data Pribadi dari Anda yang dikumpulkan bergantung pada tujuan Pemrosesan Data Pribadi yang hendak dicapai. Data Pribadi yang dikumpulkan pada dasarnya adalah sebagai berikut:

  1. Data identitas termasuk nama, foto, tempat dan tanggal lahir, jenis kelamin, dan kartu identitas beserta Data Pribadi di dalamnya (di antaranya yaitu Nomor Induk Kependudukan (NIK) dan nomor paspor).
  2. Data kontak termasuk alamat email dan nomor telepon.
  3. Data keluarga, termasuk data dari pasangan yang sah, anak, anggota keluarga, pihak yang menerima ahli waris dan/atau pihak-pihak lain yang memiliki hak.
  4. Data keuangan termasuk rekening bank dan/atau alat pembayaran yang digunakan dalam bertransaksi untuk penyediaan Layanan, data penilaian kredit (credit scoring), dan riwayat keuangan.
  5. Data perangkat termasuk data perangkat yang mencakup jenis/model perangkat yang Anda gunakan untuk mengakses Layanan, alamat protokol internet (IP) dan data lokasi geografis (geolocation, sebagaimana diperlukan untuk penyediaan Layanan), dan cookies (guna mempersonalisasi setiap informasi yang termasuk sebagai Data Pribadi yang digunakan untuk mengakses Layanan serta sebagaimana Anda dapat mengatur cookies Anda melalui pengaturan browser Anda tetapi pilihan ini dapat membatasi kecepatan/kualitas Layanan).
  6. Data pribadi lainnya sesuai dengan ketentuan peraturan perundang-undangan yang berlaku termasuk data riwayat kesehatan.

Data Pribadi yang dikumpulkan sebagaimana di atas diberikan oleh Anda secara langsung atau secara tidak langsung oleh Pihak Ketiga, antara lain melalui pengisian formulir, penyerahan dokumen elektronik maupun non-elektronik, pemindaian kode QR (quick response), mengunggah data melalui situs website, aplikasi dan/atau sistem, mengisi survei online, atau melalui media lainnya yang berkaitan dengan Layanan. Misalnya ketika Anda mendaftar untuk mengakses/mendapatkan dan/atau menggunakan Layanan (termasuk dalam hal Anda menghubungi DPA Satu dan DPA Dua), ketika Anda menghadiri acara-acara yang DPA Satu dan DPA Dua atau Pihak Ketiga selenggarakan baik secara dalam jaringan (daring) maupun luar jaringan (luring) (termasuk pada saat keikutsertaan Anda pada program promosi), mengikuti penggalangan dana (donasi), serta melalui kegiatan, layanan, produk dan/atau fitur lainnya maupun bersumber dari Pihak Ketiga misalnya pihak ketiga terkait pelaksanaan proses Customer Due Diligence (CDD) maupun dalam konteks lain untuk mencapai tujuan Pemrosesan Data Pribadi (termasuk dari sumber data yang tersedia bagi umum atau disediakan oleh lembaga pemerintahan yang berwenang).

 

  • Pemrosesan Data Pribadi Anda

Pelaksanaan Pemrosesan Data Pribadi Anda adalah untuk tujuan antara lain:

  1. Menyediakan dan memproses Layanan kepada Anda yang meliputi:
  1. Menyediakan Layanan dan informasi mengenai Layanan (termasuk perubahan terkaitnya dari waktu ke waktu);
  2. Melaksanakan ketentuan peraturan perundang-undangan, termasuk penerapan prinsip Customer Due Diligence (CDD) dan penerapan Program Anti Pencucian Uang Pencegahan Terorisme, dan Pencegahan Pendanaan Proliferasi Senjata Pemusnah Massal sehubungan dengan penyediaan Layanan kepada Anda;
  3. Menanggapi dan menyelesaikan permintaan dari Anda sehubungan dengan penyediaan Layanan;
  4. Melakukan modifikasi, meningkatkan, dan/atau mengembangkan Layanan, termasuk pembaruan dan/atau penyesuaian pada aplikasi/sistem terkait Layanan; dan/atau
  5. Memenuhi kebutuhan lainnya sebagaimana diperlukan.
  • Melaksanakan dan meningkatkan kegiatan operasional, serta memenuhi ketentuan peraturan perundang-undangan yang berlaku yang meliputi:
  1. Melakukan penelitian dan studi terkait penyediaan Layanan, termasuk menghasilkan data analitik yang dihasilkan melalui analisis data dan/atau pola penggunaan untuk tujuan penelitian, analisis, pengujian, pengembangan produk, dan kerja sama dengan Pihak Ketiga;
  2. Melakukan penagihan pembayaran atas penyediaan Layanan;
  3. Melakukan kegiatan sehubungan dengan akuntansi, audit, perpajakan, dan rekonsiliasi terkait penyediaan Layanan, serta proses administrasi internal;
  4. Melaksanakan kewajiban berdasarkan perjanjian kepada Anda dan/atau kepada Pihak Ketiga terkait (termasuk namun tidak terbatas pada vendor dan mitra);  
  5. Mencegah, mendeteksi, menyelidiki segala transaksi yang mencurigakan, tindak pidana, atau kegiatan yang dilarang termasuk berdasarkan peraturan perundang-undangan yang berlaku;
  6. Berkomunikasi dengan Anda melalui berbagai media, termasuk untuk menanggapi pertanyaan, komentar, atau keluhan;
  7. Memproses partisipasi Anda dalam setiap kegiatan produksi, kontes, permainan, promosi, jajak pendapat maupun survei;
  8. Melakukan kegiatan internal lainnya yang diperlukan untuk menyediakan Layanan, seperti pemecahan masalah software, bug, permasalahan operasional, melakukan analisis data, pengujian, dan penelitian, dan untuk memantau dan menganalisis kecenderungan penggunaan dan aktivitas;
  9. Memenuhi permintaan sehubungan dengan penegakan hukum dan melindungi hak DPA Satu dan DPA Dua dan/atau Anda; dan/atau
  10. Memenuhi kebutuhan lainnya sebagaimana diperlukan.
  1. Penawaran Produk dan Promosi yang meliputi pada penawaran Layanan, produk lainnya, kompetisi, loyalty program, pengundian hadiah, acara (event), maupun bentuk promosi lainnya yang dipahami sesuai dengan kebutuhan dan profil Anda. DPA Satu dan DPA Dua dapat menyampaikan penawaran atas produk/jasa milik atau yang disediakan oleh DPA Satu dan DPA Dua dan/atau Pihak Ketiga), melalui berbagai media dan/atau cara, baik secara lisan maupun tulisan, termasuk melalui push notification, media sosial, aplikasi pesan instan (misalnya WhatsApp), SMS, panggilan telepon, email, pemindaian kode QR (quick response), brosur, maupun media elektronik dan non-elektronik lainnya yang relevan sesuai dengan ketentuan yang berlaku  (“Penawaran Lainnya”).
  2. DPA Satu dan DPA Dua dapat melakukan Pemrosesan Data Pribadi apabila DPA Satu dan DPA Dua melaksanakan aksi korporasi dan/atau transaksi lainnya, termasuk namun tidak terbatas pada penggabungan, pemisahan, pengambilalihan, peleburan, restrukturisasi dan/atau kegiatan lain yang melibatkan pengalihan hak kekayaan intelektual, sebagaimana melibatkan Pemrosesan Data Pribadi.
  3. DPA Satu dan DPA Dua dapat melakukan Pemrosesan Data Pribadi apabila diinstruksikan atau disyaratkan oleh lembaga pemerintah yang berwenang, untuk tujuan sebagaimana disebutkan maupun diatur berdasarkan peraturan perundang-undangan yang berlaku.

 

  • Dasar Pemrosesan Data Pribadi Anda

Dasar Pemrosesan Data Pribadi Anda adalah sebagai berikut:

  1. Persetujuan yang sah secara eksplisit dari Anda terhadap Pemberitahuan Privasi ini;
  2. Pemenuhan kewajiban perjanjian untuk menyediakan Layanan kepada Anda maupun untuk kebutuhan lainnya sesuai ketentuan Pemberitahuan Privasi ini;
  3. Pemenuhan kewajiban hukum berdasarkan peraturan perundang-undangan;
  4. Melaksanakan kewajiban dan mempertimbangkan kebutuhan bisnis atas dasar pemenuhan kepentingan yang sah lainnya (legitimate interest) dengan tetap memperhatikan tujuan, kebutuhan, dan keseimbangan kepentingan DPA Satu dan DPA Dua selaku pengendali Data Pribadi dan hak Anda selaku subjek Data Pribadi; dan/atau
  5. Dasar Pemrosesan Data Pribadi lainnya sesuai ketentuan peraturan perundang-undangan yang berlaku.

 

  • Pemrosesan Data Pribadi Anda oleh Pihak Ketiga

DPA Satu dan DPA Dua dapat membagikan/mengungkapkan Data Pribadi Anda kepada Pihak Ketiga untuk pelaksanaan Pemrosesan Data Pribadi lebih lanjut sesuai dengan dasar Pemrosesan Data Pribadi untuk berbagai kegiatan dan tujuannya sebagaimana dimaksud dalam Pemberitahuan Privasi ini.

Dalam pengunaan Layanan, Anda mungkin saja telah terdaftar sebagai pengguna layanan dari Pihak Ketiga. Terkait hal tersebut, Anda dengan ini menyetujui bahwa persetujuan yang Anda berikan kepada DPA Satu dan DPA Dua untuk Pemrosesan Data Pribadi sesuai Pemberitahuan Privasi ini, pada dasarnya dapat digunakan untuk pelaksanaan Pemrosesan Data Pribadi oleh Pihak Ketiga sesuai ketentuan Pemberitahuan Privasi ini.

Pihak Ketiga sebagaimana dimaksud di atas, dapat berubah sewaktu-waktu dan daftar Pihak Ketiga tersebut berikut perubahannya dapat Anda akses pada situs website, aplikasi dan/atau sistem DPA Satu dan DPA Dua, dan Anda bertanggung jawab untuk meninjau daftar tersebut secara berkala.

 

  • Penyimpanan, Retensi dan Keamanan Data Pribadi
  1. Anda dengan ini memberikan persetujuan secara tegas kepada DPA Satu dan DPA Dua bahwa DPA Satu dan DPA Dua dapat mengirimkan, menyimpan, menggunakan dan mengolah Data Pribadi Anda pada server yang terletak di pusat data yang ditunjuk. Pusat data tersebut dapat dikelola oleh Pihak Ketiga sesuai dengan ketentuan peraturan perundang-undangan yang berlaku. Meskipun demikian, Pemrosesan Data Pribadi Anda sehubungan dengan penggunaan Layanan akan terus diatur oleh Pemberitahuan Privasi ini sesuai dengan peraturan perundangan-undangan yang berlaku.
  2. Untuk peningkatan kualitas dan/atau penyediaan Layanan atau tujuan Pemrosesan Data Pribadi sebagaimana diuraikan pada Pemberitahuan Privasi ini, Data Pribadi Anda dapat DPA Satu dan DPA Dua rekam dalam database DPA Satu dan DPA Dua dengan periode retensi berdasarkan peraturan perundang-undangan yang berlaku. Setelah Data Pribadi Anda tidak lagi diperlukan, maka DPA Satu dan DPA Dua akan mengambil langkah-langkah yang DPA Satu dan DPA Dua pahami diperlukan antara lain untuk menghapus, memusnahkan, menganonimkan, dan/atau mencegah akses atau Pemrosesan Data Pribadi Anda tersebut untuk tujuan apa pun selain dengan yang diatur berdasarkan Pemberitahuan Privasi ini. 
  3. Di samping itu, sebagian Data Pribadi Anda mungkin masih disimpan atau dikuasai oleh Pihak Ketiga, termasuk lembaga pemerintahan, untuk tujuan Pemrosesan Data Pribadi yang tercantum dalam Pemberitahuan Privasi ini. Dalam hal DPA Satu dan DPA Dua mengungkapkan Data Pribadi Anda kepada lembaga pemerintahan yang berwenang dan/atau institusi lainnya, maka Anda mengakui, dan memahami, bahwa penyimpanan Data Pribadi Anda oleh lembaga tersebut akan tunduk pada kebijakan penyimpanan/retensi Data Pribadi yang berlaku yang mengecualikan sebagian hak Anda selaku subjek Data sesuai ketentuan peraturan perundang-undangan yang berlaku.
  4. DPA Satu dan DPA Dua berusaha untuk memelihara pengamanan fisik, teknis dan prosedural yang sesuai untuk melindungi Data Pribadi Anda dari kehilangan, penyalahgunaan, penyalinan, kerusakan atau modifikasi dan akses atau pengungkapan yang tidak sah atau melawan hukum, hilang maupun mengalami kerusakan.
  5. Lebih lanjut, walaupun DPA Satu dan DPA Dua telah mengambil langkah-langkah yang menurut DPA Satu dan DPA Dua terbaik dan optimal untuk melindungi Data Pribadi Anda, DPA Satu dan DPA Dua tidak dapat menjamin sepenuhnya bahwa keamanan Data Pribadi yang Anda kirimkan akan aman sepenuhnya dan hal tersebut merupakan risiko Anda. DPA Satu dan DPA Dua tidak akan bertanggung jawab atas pelanggaran keamanan atau tindakan apapun dari Pihak Ketiga atau peristiwa apapun yang berada di luar kendali wajar DPA Satu dan DPA Dua termasuk tetapi tidak terbatas pada tindakan pemerintah, peretasan komputer, akses tidak sah ke data komputer dan perangkat penyimpanan, komputer crash, pelanggaran keamanan dan enkripsi, buruknya kualitas layanan internet atau layanan telepon dari Anda, dan lain-lain.
  6. Apabila diperlukan, Anda dapat mengakses informasi lebih lanjut terkait upaya DPA Satu dan DPA Dua untuk menjaga keamanan Data Pribadi Anda dengan menghubungi DPA Satu dan DPA Dua melalui melalui saluran/kontak yang tercantum pada Bagian J Pemberitahuan Privasi ini. 

 

  • Transfer Data Pribadi Lintas Batas

Apabila Anda menggunakan maupun mengakses situs website, aplikasi dan/atau sistem terkait Layanan di negara lain (di luar Negara Republik Indonesia) dimana situs website, aplikasi dan/atau sistem DPA Satu dan DPA Dua dapat diakses (“Negara Tujuan”), DPA Satu dan DPA Dua dapat mentransfer Data Pribadi Anda dari negara asal (“Negara Asal”) ke Negara Tujuan agar Anda dapat mengakses situs website, aplikasi dan/atau sistem DPA Satu dan DPA Dua di luar Negara Republik Indonesia. Anda dengan ini memahami dan menyetujui transfer Data Pribadi Anda keluar dari negara asal Anda dan/atau Negara Asal sebagaimana dijelaskan dalam Pemberitahuan Privasi ini yang apabila diperlukan detailnya dapat DPA Satu dan DPA Dua informasikan kepada Anda.

DPA Satu dan DPA Dua akan mematuhi peraturan perundang-undangan terkait yang berlaku dan menggunakan upaya terbaik DPA Satu dan DPA Dua untuk menyediakan tingkat pelindungan yang setara dengan yang berlaku di Negara Republik Indonesia dan sesuai yang diatur juga dalam Pemberitahuan Privasi ini, termasuk dengan menggunakan standar klausul kontrak pelindungan Data Pribadi terkait dengan transfer Data Pribadi secara lintas batas apabila relevan dan dibutuhkan.

 

  • Hak Anda selaku Subjek Data Pribadi

Anda selaku subjek Data Pribadi memiliki hak-hak yang diatur berdasarkan peraturan perundang-undangan yang berlaku terkait pelindungan Data Pribadi dan DPA Satu dan DPA Dua senantiasa berkomitmen agar Anda dapat melaksanakan hak-hak Anda sehubungan dengan Pemrosesan Data Pribadi, dengan tunduk pada peraturan perundang-undangan yang berlaku (termasuk pembatasan dan pengecualiannya), sebagaimana berikut:

  1. Hak untuk mendapatkan informasi;
  2. Hak untuk memperoleh akses dan/atau salinan Data Pribadi;
  3. Hak untuk melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi;
  4. Hak untuk mengakhiri Pemrosesan Data Pribadi;
  5. Hak untuk menghapus Data Pribadi;
  6. Hak portabilitas;
  7. Hak interoperabilitas;
  8. Hak untuk menarik kembali persetujuan Pemrosesan Data Pribadi;
  9. Hak untuk menunda atau membatasi Pemrosesan Data Pribadi secara proporsional; dan
  10. Hak untuk menggugat dan menerima ganti rugi apabila terjadi pelanggaran Pemrosesan Data Pribadi berdasarkan kesalahan maupun kelalaian DPA Satu dan DPA Dua yang secara langsung merugikan Anda;

Apabila Anda hendak mengajukan permintaan untuk melaksanakan hak-hak Anda sebagaimana tertera di atas, Anda diperkenankan untuk menyampaikannya melalui saluran/kontak yang tercantum pada Bagian J Pemberitahuan Privasi ini.

DPA Satu dan DPA Dua akan melakukan proses verifikasi dan penyaringan terhadap semua permintaan Anda untuk melaksanakan hak Anda selaku subjek Data Pribadi. Guna melakukan hal tersebut terhadap wewenang Anda untuk mengajukan permintaan, DPA Satu dan DPA Dua mungkin meminta Anda untuk memberikan informasi atau dokumentasi pendukung untuk menguatkan permintaan tersebut. Setelah terverifikasi, maka DPA Satu dan DPA Dua akan menginformasikan Anda terkait dengan konsekuensi untuk pelaksanaan hak Anda. Setelah mendapatkan persetujuan Anda atas konsekuensi tersebut, DPA Satu dan DPA Dua akan memberlakukan permintaan Anda dalam batas waktu yang ditentukan oleh peraturan perundang-undangan yang berlaku.

Namun demikian, mohon untuk dipahami bahwa berdasarkan peraturan perundang-undangan yang berlaku dan dalam kondisi tertentu, DPA Satu dan DPA Dua berhak menolak permintaan Anda untuk melaksanakan hak-hak anda sebagaimana diuraikan di atas, termasuk untuk menghapus maupun memusnahkan sebagian atau seluruh Data Pribadi Anda yang DPA Satu dan DPA Dua kuasai, jika hal tersebut diharuskan atau diperkenankan berdasarkan peraturan perundang-undangan yang berlaku, terutama jika permintaan tersebut dapat berdampak mengenai hal-hal sebagai berikut:

  1. Kepentingan pertahanan dan keamanan nasional;
  2. Kepentingan proses penegakan hukum;
  3. Kepentingan umum dalam rangka penyelenggaraan negara;
  4. Kepentingan pengawasan sektor jasa keuangan, kepentingan pengawasan sektor jasa keuangan, moneter, sistem pembayaran, dan stabilitas sistem keuangan yang dilakukan dalam rangka penyelenggaraan negara;
  5. Kepentingan statistik dan penelitian ilmiah;
  6. Keperluan untuk melaksanakan ketentuan peraturan perundang-undangan yang berlaku, misalnya terkait penerapan proses Customer Due Diligence (CDD) dan/atau mencegah terjadinya tindak pidana;
  7. Alasan permintaan tidak relevan bagi kegiatan Pemrosesan Data Pribadi yang DPA Satu dan DPA Dua laksanakan maupun bagi Anda selaku subjek Data Pribadi;
  8. Membahayakan keamanan, kesehatan fisik, atau kesehatan mental subjek Data Pribadi dan/atau orang lain; dan/atau
  9. Berdampak pada pengungkapan Data Pribadi milik orang lain.

DPA Satu dan DPA Dua mungkin dapat membebankan biaya administrasi untuk setiap permintaan Anda guna melaksanakan hak Anda selaku subjek Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

 

  • Kontak Kami

Apabila Anda memiliki pertanyaan maupun keluhan sehubungan dengan Pemberitahuan Privasi serta kegiatan Pemrosesan Data Pribadi yang DPA Satu dan DPA Dua lakukan, termasuk apabila Anda bermaksud menggunakan hak Anda selaku subjek Data Pribadi, Anda dapat menghubungi DPA Satu dan DPA Dua melalui website: www.dapenastra.com, email: cs@dapenastra.com, dan nomor telepon: 021-65309009.

 

  • Bahasa

Pemberitahuan Privasi ini dapat diterjemahkan ke dalam bahasa selain Bahasa Indonesia. Jika terdapat ketidaksesuaian antara versi Bahasa Indonesia dari Pemberitahuan Privasi ini dengan versi bahasa lainnya, maka versi Bahasa Indonesia yang akan berlaku.

 

  • Hukum yang Berlaku 

Pemberitahuan Privasi ini diatur dan ditafsirkan menurut hukum yang berlaku di negara Republik Indonesia dan setiap sengketa yang timbul dari Pemberitahuan Privasi ini akan diselesaikan melalui arbitrase yang diadakan di Jakarta sesuai dengan Peraturan Arbitrase yang berlaku di Badan Arbitrase Nasional Indonesia.

 

  • Perubahan atau Pembaruan terhadap Pemberitahuan Privasi

Dengan mendaftar, mengakses dan/atau menggunakan Aplikasi, Anda dianggap dianggap telah membaca, memahami dan memberikan persetujuan secara tegas atas Pemberitahuan Privasi DPA Satu dan DPA Dua sebagaimana dijelaskan di atas. Anda juga menyatakan dan menjamin bahwa Data Pribadi yang Anda berikan kepada DPA Satu dan DPA Dua adalah benar, lengkap, diperoleh secara sah dan Anda memiliki hak sepenuhnya untuk memberikannya kepada DPA Satu dan DPA Dua.

DPA Satu dan DPA Dua dapat mengubah, melengkapi, dan/atau mengganti Pemberitahuan Privasi ini dari waktu ke waktu (dengan pemberitahuan kepada Anda) untuk memastikan bahwa Pemberitahuan Privasi ini sejalan dengan prosedur dan praktik yang dijalankan oleh DPA Satu dan DPA Dua dalam melakukan Pemrosesan Data Pribadi, termasuk untuk mematuhi ketentuan peraturan perundang-undangan yang berlaku.

Ini adalah tanggung jawab Anda untuk secara berkala meninjau Pemberitahuan Privasi ini dan untuk mengetahui informasi terkini tentang bagaimana ketentuan Pemberitahuan Privasi ini DPA Satu dan DPA Dua berlakukan. Anda bertanggung jawab untuk senantiasa memahami perubahan yang DPA Satu dan DPA Dua buat dari waktu ke waktu. Pemberitahuan Privasi mulai berlaku sejak tanggal pembaruan, perubahan, atau modifikasi tersebut.

Anda dapat mengakses Pemberitahuan Privasi ini secara berkala pada situs website dan/atau aplikasi DPA Satu dan DPA Dua di halaman [masukkan hyperlink yang berisi tautan Pemberitahuan Privasi].

 

Kebijakan Privasi (Privacy Policy) dari Dana Pensiun Astra Satu dan Dana Pensiun Astra Dua

Tanggal Efektif: 16 Oktober 2024

  • Pendahuluan

Kebijakan Privasi ini berlaku untuk Dana Pensiun Astra Satu dan Dana Pensiun Astra Dua selaku pemilik dan pengelola aplikasi seluler (mobile application) myDPA, DPA Mobile, dan/atau domain www.dapenastra.com (“Aplikasi”) (selanjutnya disebut “DPA Satu dan DPA Dua dan DPA Dua”). DPA Satu dan DPA Dua dan DPA Dua menghormati hak privasi Anda dan menghargai kepercayaan yang Anda berikan kepada DPA Satu dan DPA Dua, sehingga DPA Satu dan DPA Dua dan DPA Dua berkomitmen dan bertanggung jawab dalam menggunakan dan melindungi informasi pribadi pelanggan DPA Satu dan DPA Dua dan DPA Dua. Kebijakan Privasi ini berlaku untuk semua informasi yang DPA Satu dan DPA Dua dan DPA Dua peroleh dari Anda melalui Aplikasi yang mana Anda gunakan untuk mengakses Kebijakan Privasi ini,

 

  • Pengumpulan dan Penggunaan Informasi

DPA Satu dan DPA Dua mengumpulkan informasi pribadi yang Anda berikan secara sukarela saat Anda menggunakan Aplikasi DPA Satu dan DPA Dua dan DPA Dua. DPA Satu dan DPA Dua dan DPA Dua memperoleh, mengumpulkan, menggunakan, menampilkan, mengumumkan, mengungkapkan, memproses, membukakan akses, menyimpan, mengirimkan, memberikan, membagikan, mengolah, mengelola, memusnahkan, melindungi, dan/atau melakukan kerjasama dengan pihak ketiga penyedia layanan teknologi informasi terhadap data pribadi Anda. DPA Satu dan DPA Dua dan DPA Dua mungkin meminta Anda untuk memberikan informasi pribadi, termasuk tetapi tidak terbatas pada nama, email, nomor telepon dan informasi lainnya (“Data Pribadi”) yang Anda berikan ketika Anda menggunakan Aplikasi DPA Satu dan DPA Dua dan DPA Dua, serta data-data yang terkait dengan transaksi yang Anda lakukan dengan menggunakan Aplikasi. Informasi yang DPA Satu dan DPA Dua dan DPA Dua minta akan disimpan oleh DPA Satu dan DPA Dua dan DPA Dua dan digunakan sebagaimana dijelaskan dalam kebijakan Privasi ini.

 

  • Persetujuan Anda untuk Menggunakan Layanan

Dengan memberikan Data Pribadi kepada DPA Satu dan DPA Dua dan DPA Dua melalui Aplikasi DPA Satu dan DPA Dua dan DPA Dua, Anda setuju atas pengumpulan, penggunaan, pemrosesan, pengungkapan, penyimpanan, pengolahan Data Pribadi Anda sesuai dengan Kebijakan Privasi ini. Dengan tetap memperhatikan ketentuan peraturan-perundang-undangan yang berlaku di Indonesia, setiap Data Pribadi yang Anda berikan melalui Aplikasi DPA Satu dan DPA Dua dan DPA Dua akan sepenuhnya menjadi hak milik DPA Satu dan DPA Dua dan DPA Satu dan DPA Dua memiliki hak untuk menggunakannya untuk tujuan-tujuan sebagaimana diatur dalam Kebijakan Privasi ini.

Apabila Anda tidak setuju dengan praktik yang berlaku pada Kebijakan Privasi dan/atau Anda tidak memberikan Data Pribadi Anda kepada DPA Satu dan DPA Dua dan DPA Dua dengan benar atau menarik setiap atau seluruh informasi yang termasuk ke dalam Data Pribadi, maka DPA Satu dan DPA Dua dan DPA Dua mungkin tidak dapat memberikan layanan kepada Anda sebagaimana mestinya.

 

  • Penggunaan Data Pribadi yang bersifat Spesifik

Untuk meningkatkan kualitas layanan DPA Satu dan DPA Dua, DPA Satu dan DPA Dua perlu memproses Data Pribadi Anda yang bersifat spesifik, seperti namun tidak terbatas pada data berupa informasi kesehatan, data keluarga (termasuk anak), dan data keuangan pribadi.

 

  • Bagaimana Kami Mendapatkan Data Pribadi Anda

DPA Satu dan DPA Dua mengumpulkan informasi dari berbagai sumber sesuai dengan peraturan perundang-undangan yang berlaku, sebagai berikut:

  1. Dari Anda secara langsung, dan informasi apa pun dari anggota keluarga, pemberi kerja, atau pihak ketiga yang mengajukan klaim atas Anda atau penerima manfaat dari produk dan layanan yang Anda ajukan. Pengumpulan data termasuk juga melalui telepon atau cara verbal lainnya;
  2. Informasi tentang Anda yang dihasilkan ketika Anda menggunakan Aplikasi DPA Satu dan DPA Dua;
  3. Cookie, layanan lokasi, alamat IP ketika Anda mengunjungi situs website atau aplikasi seluler DPA Satu dan DPA Dua atau ketika Anda mengisi formulir kontak DPA Satu dan DPA Dua di dalam situs website atau aplikasi DPA Satu dan DPA Dua;
  4. Pihak ketiga termasuk namun tidak terbatas pada pengacara, bank, akuntan, aktuaris, auditor, ahli, konsultan, lembaga keuangan, dan penyedia layanan pihak ketiga lainnya.
  5. Kuesioner dan detail kontak Anda ketika Anda menghadiri survei, sosialisasi, event atau ketika Anda memperbarui formulir kontak DPA Satu dan DPA Dua di situs website DPA Satu dan DPA Dua;
  6. DPA Satu dan DPA Dua memperoleh informasi mengenai profil Anda dan nasabah lainnya yang umumnya dari pihak ketiga yang bekerja sama dengan DPA Satu dan DPA Dua termasuk namun tidak terbatas pada informasi demografis, perincian kendaraan, riwayat klaim, informasi penipuan, daftar pemasaran, informasi yang tersedia untuk umum, dan informasi lainnya untuk membantu meningkatkan produk dan layanan DPA Satu dan DPA Dua atau bisnis DPA Satu dan DPA Dua.

 

  • Pemrosesan Data Pribadi

Anda dengan ini memberikan persetujuan secara tegas kepada DPA Satu dan DPA Dua untuk melakukan pemrosesan Data Pribadi untuk penggunaan Aplikasi, kegiatan bisnis dan operasional DPA Satu dan DPA Dua maupun tujuan-tujuan lain sebagai berikut:

  1. Melakukan kegiatan pengumpulan dan pengolahan data dalam proses pendaftaran kepesertaan;
  2. Melakukan kegiatan pengolahan data dalam proses klaim;
  3. Menanggapi pertanyaan, komentar atau keluhan;
  4. Berkomunikasi dengan Anda melalui berbagai media seperti notifikasi dalam Aplikasi, surat elektronik, telepon, layanan pesan singkat (SMS), layanan percakapan (chatting) pesan singkat dalam Aplikasi (in-app messaging/ push notifications), maupun media sosial;
  5. Pemasaran dan promosi produk/layanan DPA Satu dan DPA Dua termasuk pengumuman, materi promosi, ucapan salam, undangan untuk berpartisipasi dan hak-hak istimewa yang berasal dari Mitra DPA Satu dan DPA Dua, sponsor, maupun pemasang iklan;
  6. Memproses partisipasi Anda dalam setiap kegiatan produksi, kontes, permainan, promosi, jajak pendapat maupun survei;
  7. Memahami dan menganalisa data dan/atau pola penggunaan dan penjualan produk dan layanan terkait kebutuhan dan preferensi;
  8. Melakukan kegiatan pengumpulan dan pengolahan data, termasuk dengan interaksi Anda dengan Aplikasi untuk meningkatkan kualitas layanan;
  9. Mengembangkan, meningkatkan dan menyediakan produk dan layanan yang sesuai dengan kebutuhan Anda;
  10. Proses administrasi internal seperti audit dan perpajakan;
  11. Setiap tujuan lain yang DPA Satu dan DPA Dua beritahukan kepada Anda pada saat mendapatkan persetujuan Anda; dan/atau
  12. Keperluan lainnya sesuai dengan peraturan perundang-undangan yang berlaku.

(Secara bersama-sama, tujuan-tujuan di atas merupakan "Tujuan").

DPA Satu dan DPA Dua dengan ini menjamin bahwa DPA Satu dan DPA Dua akan menggunakan Data Pribadi Anda hanya sejauh diperlukan sebagaimana disepakati oleh Anda yakni DPA Satu dan DPA Dua hanya memproses Data Pribadi dalam ruang lingkup yang diperlukan untuk mencapai Tujuan seperti yang dijelaskan di atas.

DPA Satu dan DPA Dua berupaya secara wajar untuk melindungi setiap Data Pribadi Anda dan senantiasa berusaha meningkatkan standar perlindungan Aplikasi. DPA Satu dan DPA Dua tidak akan membuka Data Pribadi Anda kepada pihak yang tidak memiliki wewenang atas informasi yang Anda berikan. Namun demikian, DPA Satu dan DPA Dua tidak bertanggung jawab atas setiap kerugian yang timbul akibat rusaknya atau hilangnya Data Pribadi Anda yang terjadi di luar kendali DPA Satu dan DPA Dua. Oleh karena itu, DPA Satu dan DPA Dua sangat menyarankan agar Anda menjaga keamanan dan kerahasiaan akun Aplikasi Anda, termasuk alamat surat elektronik terdaftar, nomor telepon terdaftar, dan kode OTP (One Time Password) yang dihasilkan dan dikirim oleh sistem DPA Satu dan DPA Dua.

 

  • Masa Penyimpanan atau Periode Retensi

Data Pribadi Anda akan diproses selama periode yang diperlukan untuk memenuhi tujuan yang diatur dalam Kebijakan Privasi ini dan sesuai dengan peraturan perundang-undangan yang berlaku.

Data Pribadi Anda akan disimpan selama masa hubungan kerja sama Anda dengan DPA Satu dan DPA Dua berlangsung dan dalam periode retensi berdasarkan peraturan perundang-undangan yang berlaku, dan oleh karena hal-hal namun tidak terbatas pada:

  1. Apabila DPA Satu dan DPA Dua diwajibkan atau diizinkan untuk melakukan hal tersebut sesuai dengan ketentuan hukum, perpajakan, akuntansi dan/atau oleh lembaga pemerintah;
  2. Dalam hal terdapat keluhan atau keberatan, sehingga DPA Satu dan DPA Dua dapat memiliki catatan yang akurat mengenai hubungan Anda dengan DPA Satu dan DPA Dua; atau
  3. Apabila DPA Satu dan DPA Dua, secara wajar, yakin bahwa akan terjadi proses sengketa yang berkaitan dengan ataupun memerlukan pemrosesan Data Pribadi Anda.

 

  • Transfer Data

Dengan tunduk kepada Tujuan sebagaimana disebutkan di atas, Anda dengan ini memberikan persetujuan secara tegas kepada DPA Satu dan DPA Dua untuk mengungkapkan Data Pribadi kepada pihak ketiga dengan ketentuan di bawah ini:

  1. Perusahaan yang tergabung dalam Astra Group sesuai dengan kebutuhannya;
  2. Perusahaan penyedia layanan terkait teknologi informasi (termasuk layanan infrastruktur, komputasi awan (cloud computing), dan perangkat lunak);
  3. Perusahaan penyedia layanan lainnya yang terkait dengan produk dan layanan yang ditawarkan dalam Aplikasi;
  4. Penasihat profesional dan auditor eksternal, termasuk penasihat hukum, penasihat keuangan dan konsultan lainnya;
  5. Otoritas pemerintah, baik di dalam maupun di luar yurisdiksi negara Republik Indonesia sesuai peraturan perundang-undangan yang berlaku atau jika secara hukum DPA Satu dan DPA Dua harus melakukannya; dan/atau
  6. Pihak-pihak lainnya sesuai dengan peraturan perundang-undangan yang berlaku.

Alasannya adalah untuk melakukan tugas yang diberikan kepada pihak ketiga atas nama DPA Satu dan DPA Dua. Namun, pihak ketiga berkewajiban untuk tidak mengungkapkan atau menggunakan informasi tersebut untuk tujuan lain apa pun.

Kemudian alasan yang lain DPA Satu dan DPA Dua mempekerjakan perusahaan dan individu pihak ketiga yaitu berikut:

  1. Untuk memfasilitasi Layanan DPA Satu dan DPA Dua;
  2. Untuk menyediakan Layanan atas nama DPA Satu dan DPA Dua;
  3. Untuk membantu DPA Satu dan DPA Dua menganalisis bagaimana Layanan DPA Satu dan DPA Dua digunakan.

 

  • Tautan ke Situs Lain

Layanan ini mungkin mengandung tautan ke situs lain yang dioperasikan oleh pihak ketiga. Apabila Anda memberikan Data Pribadi Anda ke situs website pihak ketiga manapun, transaksi Anda akan diproses di situs tersebut dan situs tersebut akan mengumpulkan Data Pribadi yang Anda berikan. Oleh karena itu, DPA Satu dan DPA Dua menyarankan Anda untuk membaca dan meninjau secara seksama Kebijakan Privasi situs tersebut. Kebijakan Privasi ini tidak berlaku untuk penggunaan Anda atas dan aktivitas Anda di situs lain. DPA Satu dan DPA Dua tidak memiliki kendali dan tidak bertanggung jawab atas penggunaan Anda, kebijakan privasi, atau praktik situs atau layanan pihak ketiga mana pun. 

 

  • Data Log dan Informasi Tambahan Lainnya.

DPA Satu dan DPA Dua ingin memberi tahu Anda bahwa setiap kali Anda menggunakan Aplikasi DPA Satu dan DPA Dua, jika terjadi kesalahan pada aplikasi, DPA Satu dan DPA Dua mengumpulkan data dan informasi (melalui produk pihak ketiga) di ponsel Anda yang disebut Data Log. Data Log ini dapat mencakup informasi seperti alamat Protokol Internet (“IP”) perangkat Anda, nama perangkat, versi sistem operasi, konfigurasi aplikasi saat menggunakan Layanan DPA Satu dan DPA Dua, waktu dan tanggal penggunaan Layanan oleh Anda, dan statistik lainnya.

Selanjutnya, dalam menggunakan beberapa fungsi tertentu melalui Aplikasi, DPA Satu dan DPA Dua dapat menggunakan informasi lokasi Anda apabila jaringan handphone Anda menggunakan teknologi Global Positioning System (GPS), trackers, atau perangkat lokasi lainnya, apabila Anda memberi akses pada perangkat Anda untuk memberikan informasi ini kepada aplikasi mobile tersebut. DPA Satu dan DPA Dua akan menggunakan informasi ini untuk memperkirakan lokasi Anda serta untuk memberi Anda Layanan yang sifatnya lebih personal. DPA Satu dan DPA Dua tidak memantau GPS Anda atau informasi lokasi Anda dan tidak menyimpan informasi ini. 

 

  • Pengelolaan Keamanan Data Pribadi

Anda dengan ini memberikan persetujuan secara tegas kepada DPA Satu dan DPA Dua bahwa DPA Satu dan DPA Dua dapat mengirimkan, menyimpan, menggunakan dan mengolah Data Pribadi dan/atau Data Transaksi Anda pada server yang terletak di pusat data yang ditunjuk oleh DPA Satu dan DPA Dua. Pusat data tersebut dapat dikelola oleh pihak ketiga sesuai dengan ketentuan peraturan perundang-undangan yang berlaku. Meskipun demikian, pemrosesan Data Pribadi sehubungan dengan penggunaan Aplikasi akan terus diatur oleh Kebijakan Privasi ini sesuai dengan peraturan perundangan-undangan yang berlaku.

DPA Satu dan DPA Dua berusaha untuk memelihara pengamanan fisik, teknis dan prosedural yang sesuai untuk melindungi Data Pribadi Anda dari kehilangan, penyalahgunaan, penyalinan, kerusakan atau modifikasi dan akses atau pengungkapan yang tidak sah.

DPA Satu dan DPA Dua akan menyimpan Data Pribadi Anda hingga ada permintaan khusus untuk menghapus akun Aplikasi Anda. Lebih lanjut, DPA Satu dan DPA Dua tidak akan bertanggung jawab atas pelanggaran keamanan atau tindakan apapun dari pihak ketiga atau peristiwa apapun yang berada di luar kendali wajar DPA Satu dan DPA Dua termasuk tetapi tidak terbatas pada tindakan pemerintah, peretasan komputer, akses tidak sah ke data komputer dan perangkat penyimpanan, komputer crash, pelanggaran keamanan dan enkripsi, buruknya kualitas layanan internet atau layanan telepon dari Anda, dan lain-lain.

 

  • Pembaruan dan Pengubahan Data Pribadi

Anda dapat mengubah Data Pribadi di Profil Anda sewaktu-waktu, memilih untuk tidak menerima komunikasi dari DPA Satu dan DPA Dua dan/atau menarik persetujuan atas pemrosesan Data Pribadi Anda.

Anda setuju bahwa perubahan maupun penarikan persetujuan tersebut dapat mempengaruhi akses terhadap Aplikasi dan/atau layanan yang dapat Anda pergunakan atau dapat mengakibatkan DPA Satu dan DPA Dua tidak dapat memberikan layanan kepada Anda. Anda dapat menghubungi DPA Satu dan DPA Dua melalui surat elektronik [email protected] untuk memberitahu DPA Satu dan DPA Dua terkait hal tersebut. Harap perhatikan juga bahwa menghapus instalasi Aplikasi tidak akan mengakibatkan penghentian penggunaan layanan oleh Anda atau pemrosesan Data Pribadi Anda.

 

  • Kebijakan Privasi terhadap Anak-Anak

Layanan DPA Satu dan DPA Dua tidak diperuntukkan bagi anak-anak. DPA Satu dan DPA Dua tidak dengan sengaja mengumpulkan atau mengumumkan Data Pribadi yang berasal dari anak-anak dibawah 18 (delapan belas) tahun, sebagaimana diatur dalam hukum perlindungan anak-anak yang berlaku. Jika DPA Satu dan DPA Dua menemukan bahwa seorang anak di bawah 18 (delapan belas) tahun telah memberikan Data Pribadi kepada DPA Satu dan DPA Dua, DPA Satu dan DPA Dua akan segera menghapusnya dari server DPA Satu dan DPA Dua. Jika Anda adalah orang tua atau wali dan Anda mengetahui bahwa anak Anda telah memberikan Data Pribadi kepada DPA Satu dan DPA Dua, silakan hubungi DPA Satu dan DPA Dua agar DPA Satu dan DPA Dua dapat melakukan tindakan yang diperlukan.

Kebijakan Privasi terhadap anak sebagaimana diatur dalam bagian ini menjadi tidak berlaku dalam hal Data Pribadi digunakan untuk menjelaskan hubungan hukum selaku ahli waris Anda DPA Satu dan DPA Dua akan melakukan pemrosesan Data Pribadi dengan tetap memperhatikan ketentuan peraturan perundang-undangan yang berlaku.

 

  • Perubahan Terhadap Kebijakan Privasi Ini

Dengan mendaftar, mengakses dan/atau menggunakan Aplikasi. Anda dianggap telah membaca, memahami dan memberikan persetujuan secara tegas atas Kebijakan Privasi DPA Satu dan DPA Dua sebagaimana dijelaskan di atas. Anda juga menyatakan dan menjamin bahwa Data Pribadi yang Anda berikan kepada DPA Satu dan DPA Dua adalah benar, lengkap, diperoleh secara sah dan Anda memiliki hak sepenuhnya untuk memberikannya kepada DPA Satu dan DPA Dua.

DPA Satu dan DPA Dua dapat meninjau, memperbarui, atau mengubah Kebijakan Privasi ini sewaktu-waktu dengan memunculkan informasi atas perubahan tersebut pada Aplikasi. DPA Satu dan DPA Dua akan mengumumkan Kebijakan Privasi yang telah diperbaruhi dan/atau dimodifikasi pada Aplikasi DPA Satu dan DPA Dua atau mengumumkan perubahan pada halaman utama situs website. Anda dapat mengetahui tanggal perubahan Kebijakan Privasi dengan mengacu pada tanggal pembaharuan yang tertera pada kebijakan. Kebijakan Privasi mulai berlaku efektif sejak tanggal pembaruan, perubahan atau modifikasi tersebut. Akses dan/atau penggunaan Aplikasi secara terus-menerus serta tidak adanya pemberitahuan secara tertulis kepada DPA Satu dan DPA Dua mengenai keberatan Anda atas perubahan yang dibuat merupakan bentuk penerimaan atas perubahan tersebut dan Anda telah dianggap setuju atas segala perubahan terhadap Kebijakan Privasi. Apabila Anda tidak setuju pada ketentuan dari Kebijakan Privasi ini, seluruhnya maupun sebagian, Anda dapat memilih untuk menarik persetujuan dan tidak menggunakan Aplikasi DPA Satu dan DPA Dua. 

Ini adalah tanggung jawab Anda untuk secara berkala meninjau Kebijakan Privasi ini dan untuk mengetahui informasi terkini tentang bagaimana ketentuan Kebijakan Privasi ini DPA Satu dan DPA Dua berlakukan. Anda bertanggung jawab untuk senantiasa memahami perubahan yang DPA Satu dan DPA Dua buat dari waktu ke waktu. 

 

  • Yuridiksi

Kebijakan Privasi ini diatur dan ditafsirkan menurut hukum yang berlaku di negara Republik Indonesia. Apabila Anda mengakses Aplikasi DPA Satu dan DPA Dua dalam yuridiksi yang berbeda, maka Anda dianggap telah memahami peraturan perundangan yang berlaku dan membebaskan DPA Satu dan DPA Dua dari tuntutan maupun gugatan dari pihak lain yang mungkin akan timbul sehubungan dengan penggunaan Aplikasi DPA Satu dan DPA Dua.

 

  • Kepatuhan Terhadap Regulasi

Setiap tindakan DPA Satu dan DPA Dua terhadap Data Pribadi Anda, termasuk namun tidak terbatas pada pengumpulan, pemrosesan, pengungkapan, dan penyimpanan adalah sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan perundang-undangan yang berlaku di Negara Republik Indonesia lainnya terkait hal tersebut.

 

  • Hak Anda sebagai subjek Data Pribadi

Anda selaku subjek Data Pribadi memiliki hak-hak yang diatur berdasarkan peraturan perundang-undangan yang berlaku terkait pelindungan Data Pribadi dan DPA Satu dan DPA Dua senantiasa berkomitmen agar Anda dapat melaksanakan hak-hak Anda sehubungan dengan pemrosesan Data Pribadi, dengan tunduk pada peraturan perundang-undangan yang berlaku (termasuk pembatasan dan pengecualiannya), sebagaimana berikut:

  1. Hak untuk mendapatkan informasi;
  2. Hak untuk memperoleh akses dan/atau salinan Data Pribadi;
  3. Hak untuk melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi;
  4. Hak untuk mengakhiri Pemrosesan Data Pribadi;
  5. Hak untuk menghapus Data Pribadi;
  6. Hak portabilitas;
  7. Hak interoperabilitas;
  8. Hak untuk menarik kembali persetujuan Pemrosesan Data Pribadi;
  9. Hak untuk menunda atau membatasi Pemrosesan Data Pribadi secara proporsional; dan
  10. Hak untuk menggugat dan menerima ganti rugi apabila terjadi pelanggaran Pemrosesan Data Pribadi berdasarkan kesalahan maupun kelalaian DPA Satu dan DPA Dua yang secara langsung merugikan Anda.

Apabila Anda hendak mengajukan permintaan untuk melaksanakan hak-hak Anda sebagaimana tertera di atas, Anda diperkenankan untuk menyampaikannya melalui saluran/kontak yang tercantum pada bagian Kontak Kami dalam Kebijakan Privasi ini. 

  • Kontak Kami

Apabila Anda ingin menggunakan hak anda sebagaimana dijelaskan pada bagian Hak Anda sebagai subjek Data Pribadi atau jika Anda memerlukan informasi lebih lanjut mengenai kebijakan ini dan/atau atau penggunaan Aplikasi maupun transaksi, Anda dapat menghubungi DPA Satu dan DPA Dua melalui situs website: www.dapenastra.com, email: [email protected], dan nomor telepon: 021-65309009.