Kebijakan Privasi Zyrex Indonesia
Kebijakan Privasi ini diterbitkan oleh PT Zyrexindo Mandiri Buana Tbk (“Zyrex Indonesia”, “Kami”) sebagai Pengendali Data Pribadi untuk layanan dan situs web www.zyrex.com, termasuk layanan toko daring, akun pelanggan, garansi, purnajual, dan kanal layanan pelanggan yang Kami kelola.
Dalam proses jual beli produk dengan Pelanggan, Kami dapat menunjuk mitra penjualan, partner retail atau penyedia layanan (“Afiliasi”) yang dapat bertindak sebagai pengendali tersendiri atau prosesor, sesuai peran masing-masing dan pengaturan yang berlaku; hubungan tersebut tidak otomatis menjadikan setiap mitra sebagai pengendali bersama. Pemberitahuan ini berlaku untuk seluruh pelanggan produk dengan merek “zyrex,” pengguna layanan situs web (selanjutnya disebut “Pelanggan”, “Anda” atau “Subjek Data Pribadi”)
Kami menyatakan melindungi Data Pribadi Anda dengan memproses Data Pribadi sesuai dengan ketentuan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) beserta peraturan pelaksana terkait.
1.DEFINISI
a)“Data Pribadi” data Pelanggan baik yang teridentifikasi dan/atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya, baik secara langsung maupun tidak langsung, melalui sistem elektronik dan/atau non-elektronik, yang mana meliputi:
i.Data Pribadi yang bersifat umum, berupa nama lengkap, jenis kelamin, kewarganegaraan, agama, status dan perkawinan;
ii.Data Pribadi yang bersifat spesifik, berupa data dan informasi kesehatan, data biometrik, data genetika, catatan kejahatan, data anak, data keterangan pribadi; dan/ atau
iii.Data lainnya sesuai peraturan perundang-undangan atau data yang apabila dikombinasikan dapat mengidentifikasi seseorang.
b)“Pemrosesan Data Pribadi” adalah segala kegiatan yang berhubungan dengan Data Pribadi yang termasuk tetapi tidak terbatas pada pemerolehan dan pengumpulan, pengolahan dan penganalisisan, penyimpanan, perbaikan dan pembaruan, penampilan, pengumuman, transfer, penyebarluasan, atau pengungkapan, dan/ atau penghapusan atau pemusnahan Data Pribadi. Kami memproses Data Pribadi untuk tujuan yang spesifik, sah, transparan, terbatas pada kebutuhan, akurat, terlindungi, dan tidak disimpan lebih lama dari yang diperlukan sesuai ketentuan hukum. Kami membatasi akses menurut fungsi pekerjaan dan kebutuhan layanan.
c)“Perlindungan Data Pribadi” adalah keseluruhan upaya untuk melindungi Data Pribadi dalam rangkaian pemrosesan Data Pribadi.
d)Ketentuan Khusus:
-Data Pribadi Anak di Bawah Umur
Setiap anak di bawah umur 18 (delapan belas) tahun dan belum menikah, tidak Kami perkenankan untuk mengirimkan Data Pribadi kepada Kami dan diharapkan agar orang tua atau wali yang mengasuhnya juga tidak memberikan izin untuk mengirimkan Data Pribadi. Apabila Data Pribadi anak di bawah umur tersebut terungkap kepada Kami, maka selaku orang tua, wajib memberikan persetujuan untuk Pemrosesan Data Pribadi anak terkait dan setuju untuk terikat oleh ketentuan dalam Kebijakan Privasi ini serta bertanggung jawab atas tindakan yang dilakukan, atau menolak pemrosesan serta mengajukan pengakhiran kegiatan Pemrosesan Data Pribadi anak terkait, dengan mengajukan permohonan terekam melalui layanan Kami.
-Data Pribadi Penyandang Disabilitas
Kami akan mengumpulkan dan memproses Data Pribadi penyandang disabilitas dengan hati-hati dan sesuai ketentuan yang berlaku. Apabila penyandang disabilitas mengalami kesulitan dalam mengakses layanan atau produk kami, bantuan dapat diminta melalui layanan Kami.
e)Pengumpulan Data Pribadi
Pengumpulan dan Pemrosesan Data Pribadi Anda dilakukan sehubungan dengan penggunaan layanan. Kami mengumpulkan dan/atau menggabungkan Data Pribadi Anda melalui berbagai saluran yang tercantum di bawah ini, termasuk tetapi tidak terbatas:
i.Pada saat Subjek Data Pribadi mengisi keterangan mengenai Data Pribadinya untuk mendaftarkan akun;
ii.Pada saat Subjek Data Pribadi melakukan pemesanan dan transaksi atas produk Kami;
iii.Pada saat Subjek Data Pribadi memberikan persetujuan komunikasi pemasaran;
iv.Pada saat Subjek Data Pribadi mengisi atau memperbarui data mengenai pembayaran dan pengiriman produk ataupun klaim asuransi pengiriman;
v.Pada saat Subjek Data Pribadi menyediakan dokumen atau informasi lainnya sehubungan dengan interaksi customer service Kami;
vi.Pada saat Subjek Data berinteraksi dengan kami, termasuk melalui sambungan telepon (yang dapat direkam), surat, faksimile, pertemuan langsung, platform media sosial, dan surat elektronik untuk pemesanan produk;
vii.Pada saat Subjek Data menggunakan dan/atau berinteraksi dengan layanan elektronik kami dan/atau situs web, dimana kami dapat menggunakan dan/atau mengumpulkan cookies, log aplikasi dan teknologi pelacakan serupa;
viii.Pada saat Subjek Data menyampaikan kritik, saran, atau keluhan terkait layanan Kami; dan/atau
ix.Pada saat Subjek Data mengirimkan Data Pribadi kepada Kami dengan alasan apa pun.
f)Mekanisme Persetujuan
Pengumpulan Data Pribadi dilakukan dengan cara:
i.Media daring, dengan mengeklik centang dalam kotak pernyataan ‘Ya/Setuju’ ‘Yes/Agree’ atau pernyataan serupa yang Kami sediakan pada situs web;
ii.Media panggilan suara atau panggilan video, kami dapat meminta persetujuan Anda dalam bentuk verbal terekam dengan mengatakan ‘Ya, Setuju’ atau pernyataan serupa melalui media panggilan tersebut; dan
iii.Media cetak, kami dapat meminta persetujuan Anda dalam bentuk tertulis dengan menandatangani formulir atau media cetak yang relevan.
Dengan memberikan persetujuan melalui mekanisme di atas, Anda menyatakan bahwa setiap Data Pribadi yang diberikan merupakan data yang benar dan sah, Anda mengakui bahwa Anda telah diberitahukan dan memahami Kebijakan Privasi ini, serta Anda memberikan persetujuan kepada Kami untuk melakukan Pemrosesan Data Pribadi sesuai dengan tujuan yang tercantum dalam Kebijakan Privasi ini.
2.DASAR HUKUM DAN TUJUAN PEMROSESAN DATA PRIBADI
a)Dasar Hukum Pemrosesan
Pemrosesan Data Pribadi Anda dilakukan berdasarkan satu atau lebih dasar hukum berikut:
i.Persetujuan yang diberikan oleh Anda untuk satu atau lebih tujuan spesifik;
ii.Pelaksanaan kontrak dimana Anda merupakan pihak atau untuk mengambil langkah-langkah atas permintaan Anda sebelum masuk ke dalam kontrak;
iii.Pemenuhan kewajiban hukum yang mengikat Kami;
iv.Pelindungan kepentingan vital Anda atau orang lain;
v.Pelaksanaan tugas yang dilakukan untuk kepentingan umum; dan/atau
vi.Kepentingan yang sah dari Kami atau pihak ketiga, kecuali apabila kepentingan tersebut dikesampingkan oleh kepentingan, hak, dan kebebasan fundamental Anda yang memerlukan pelindungan Data Pribadi.
b)Data Pribadi Yang Dikumpulkan
Data Pribadi yang dikumpulkan tidak terbatas pada:
i.Nama Pelanggan;
ii.Alamat surat elektronik;
iii.Nomor telepon;
iv.Alamat tempat tinggal;
v.Usia atau tanggal lahir;
vi.Jenis kelamin;
vii.Informasi perangkat (alamat Internet Protocol (IP), sistem operasi dan jenis peramban komputer/perangkat mobile, jenis perangkat mobile, karakteristik perangkat mobile, Unique Device Identifier (UDID) atau Mobile Equipment Identifier (MEID));
viii.Informasi preferensi akun; dan/atau
ix.Informasi lainnya yang dapat mengidentifikasi Anda.
c)Tujuan Pemrosesan
Kami mengumpulkan dan memproses Data Pribadi Anda untuk tujuan sebagai berikut:
i.Pembuatan dan pengelolaan akun;
ii.Penerimaan dan pelaksanaan pesanan;
iii.Pengiriman dan pelacakan produk;
iv.Aktivasi layanan garansi berdasarkan status produk dan nomor seri;
v.Pengiriman notifikasi pada situs web;
vi.Akses informasi lokasi untuk menemukan lokasi layanan terdekat dalam pemberian layanan;
vii.Berbagi informasi analitik mengenai penggunaan situs web yang tidak spesifik tentang identitas pengguna;
viii.Personalisasi konten yang sesuai dengan preferensi pengguna;
ix.Penyampaian penawaran dan promosi khusus untuk pengguna melalui surat elektronik dan saluran komunikasi lainnya;
x.Pengelolaan program loyalitas pelanggan;
xi.Penyediaan Value Added Services;
xii.Penyelesaian masalah terkait akses atau layanan Kami;
xiii.Penyediaan layanan perbaikan perangkat;
xiv.Keamanan akun, pencegahan penipuan, audit, dan penanganan insiden;
xv.Pemenuhan kewajiban hukum dan regulasi yang berlaku;
xvi.Pencegahan, deteksi, dan investigasi aktivitas penipuan atau ilegal; dan/atau
xvii.Tujuan lain yang sah dan sesuai dengan peraturan perundang-undangan yang berlaku.
d)Dalam pengungkapan informasi, Kami dapat menginformasikan sebagian data Anda dalam bentuk data anonim sehingga informasi tersebut menjadi informasi yang tidak dapat mengidentifikasi Anda secara individual, ditujukan untuk pihak ketiga untuk keperluan pengembangan aplikasi seluler, pengelolaan basis data, analisa peningkatan layanan, atau penawaran dan promosi.
3.PEMBAGIAN DAN PENGUNGKAPAN DATA PRIBADI
a)Pihak yang Dapat Mengakses Data Pribadi
Kami dapat membagikan Data Pribadi Anda kepada:
i.Afiliasi Kami lainnya untuk keperluan penyediaan layanan yang terintegrasi;
ii.Penyedia layanan yang membantu operasional bisnis kami, termasuk penyedia layanan teknologi informasi, pembayaran, logistik, dan customer service;
iii.Mitra bisnis yang bekerjasama dengan kami dalam penyediaan produk dan layanan;
iv.Lembaga keuangan untuk keperluan pemrosesan pembayaran dan verifikasi;
v.Otoritas pemerintah dan regulator sesuai dengan kewajiban hukum dan regulasi yang berlaku;
vi.Pihak ketiga dalam hal terjadi restrukturisasi korporat, merger, akuisisi, atau penjualan aset dengan persetujuan Anda atau sebagaimana diizinkan oleh hukum; dan/atau
vii.Pihak lain dengan persetujuan eksplisit Anda.
b)Prinsip Pembagian Data
Pembagian Data Pribadi dilakukan dengan menerapkan prinsip:
i.Minimalisasi data - hanya membagikan data yang diperlukan;
ii.Tujuan yang sah dan spesifik;
iii.Pelindungan yang memadai dari pihak penerima;
iv.Penggunaan perjanjian kerahasiaan dan pelindungan data yang mengikat; dan/atau
v.Kepatuhan terhadap peraturan perundang-undangan yang berlaku.
c)Pengungkapan dilakukan berdasarkan kebutuhan yang sah, prinsip minimalisasi, pembatasan tujuan, dan pengaturan kontraktual atau pengamanan lain yang relevan. Kami tidak menjual Data Pribadi pelanggan sebagai komoditas. Jika terjadi restrukturisasi, penggabungan, atau pengalihan bisnis, data hanya dialihkan sesuai dasar hukum dan pengamanan yang berlaku serta dengan pemberitahuan atau persetujuan tambahan bila diwajibkan.
4.COOKIE DAN TEKNOLOGI PELACAKAN
Cookie esensial dapat digunakan untuk sesi login, keamanan, keranjang, dan fungsi transaksi. Cookie preferensi, analitik, atau pemasaran hanya dijelaskan sebagai digunakan jika teknologi tersebut benar-benar aktif. Untuk teknologi non-esensial yang memerlukan persetujuan, Kami menyediakan mekanisme pilihan dan penarikan persetujuan yang sesuai. Informasi kategori, penyedia, masa berlaku, dan pengaturan cookie akan tersedia pada pengaturan cookie atau pemberitahuan cookie situs.
5.TRANSFER DATA LINTAS NEGARA
Dalam hal Data Pribadi Anda perlu ditransfer ke luar wilayah Indonesia, Kami akan memastikan:
a)Negara atau organisasi internasional tujuan transfer memiliki tingkat pelindungan yang memadai atau lebih tinggi;
b)Menggunakan klausul pelindungan data standar yang disetujui oleh otoritas yang berwenang;
c)Mendapat persetujuan eksplisit dari Anda apabila diperlukan berdasarkan peraturan yang berlaku; atau
d)Menerapkan langkah-langkah pelindungan tambahan yang sesuai.
Transfer lintas batas hanya dilakukan untuk tujuan yang sah dan sesuai dengan Kebijakan Privasi ini.
6.HAK SUBJEK DATA PRIBADI
Sesuai dengan hukum dan peraturan yang berlaku, Anda berhak untuk:
a)Menanyakan tentang Pemrosesan Data Pribadi Anda dan diberikan salinannya;
b)Meminta pelengkapan, pembaruan, perbaikan, dan/atau penghapusan Data Pribadi Anda;
c)Meminta pembatasan, penundaan, pengakhiran, atau menolak Pemrosesan Data Pribadi Anda;
d)Menarik persetujuan Anda untuk Pemrosesan Data Pribadi dalam Layanan, dan untuk menghapus akun dan Data Pribadi Anda dengan ketentuan:
e)Memastikan tidak memiliki transaksi yang sedang berlangsung, termasuk cicilan, pengembalian uang (refund), atau komplain yang sedang berlangsung;
f)Mengajukan keberatan atas keputusan yang diambil secara otomatis dalam Layanan, apabila proses otomatisasi tersebut memang dilakukan;
g)Meminta portabilitas data dalam bentuk yang dapat dibaca mesin dari Data Pribadi yang telah Anda berikan kepada kami;
h)Mengajukan komplain kepada otoritas privasi data yang relevan jika hak privasi data Anda dilanggar; dan/atau
i)Mengajukan laporan apabila kegiatan penawaran terus berlangsung pasca pencabutan persetujuan Pemrosesan Data Pribadi Anda untuk kegiatan penawaran tersebut.
Untuk mengajukan permintaan terkait hak-hak di atas, Anda dapat menghubungi kami melalui layanan live chat. Penarikan persetujuan untuk promosi tidak membatalkan pemrosesan yang memiliki dasar hukum terpisah, misalnya pelaksanaan pesanan atau pemenuhan kewajiban hukum. Permintaan penghapusan akun dapat diajukan walaupun terdapat transaksi atau sengketa yang masih berlangsung; namun penutupan atau penghapusan data tertentu dapat ditunda atau dibatasi sejauh diperlukan untuk menyelesaikan transaksi, garansi, refund, kewajiban hukum, pembuktian, dan pengamanan hak yang sah.
Pembatasan Layanan: Jika Anda memilih untuk tidak membagikan Data Pribadi atau menarik persetujuan, maka Kami mungkin tidak dapat menyediakan layanan tertentu atau Anda tidak dapat menggunakan fitur-fitur tertentu dalam aplikasi seluler atau situs web.
Verifikasi Permintaan: Kami akan menyaring dan memverifikasi semua permintaan. Untuk memverifikasi wewenang Anda, kami mungkin meminta informasi atau dokumentasi pendukung. Setelah diverifikasi, kami akan memproses permintaan dalam batas waktu yang ditentukan oleh hukum yang berlaku.
7.RETENSI DAN PENYIMPANAN DATA
Penyimpanan dan penghapusan Data Pribadi Pelanggan akan dilakukan sesuai dengan:
a)Kebijakan Retensi Data Perusahaan;
b)Ketentuan peraturan perundang-undangan yang berlaku;
c)Tujuan Pemrosesan Data Pribadi yang telah ditentukan; dan/atau
d)Periode yang diperlukan untuk pemenuhan kewajiban hukum.
e)Data Pribadi akan disimpan selama:
i.Diperlukan untuk penyediaan Layanan;
ii.Diperlukan untuk pemenuhan kewajiban hukum; dan/atau
iii.Periode lain yang ditentukan oleh peraturan perundang-undangan yang berlaku.
f)Setelah periode retensi berakhir, Data Pribadi akan dihapus atau dianonimkan secara aman sesuai dengan prosedur yang berlaku.
8.LANGKAH KEAMANAN PEMROSESAN DATA PRIBADI
Kami menerapkan langkah dan sistem keamanan pemrosesan Data Pribadi Anda sesuai dengan Kebijakan Privasi dan peraturan yang berlaku di Indonesia. Kami menerapkan langkah organisasi dan teknis yang sesuai dengan risiko pemrosesan, yang dapat meliputi kontrol akses berbasis peran, autentikasi, perlindungan koneksi, pengelolaan kredensial, pembatasan akses basis data, pencatatan aktivitas, pencadangan, pengujian kerentanan, dan prosedur respons insiden. Tidak ada sistem yang sepenuhnya bebas risiko; jika ditemukan insiden, Kami menanganinya sesuai prosedur yang berlaku.
9.INSIDEN DAN NOTIFIKASI KEGAGALAN PERLINDUNGAN DATA
Apabila terjadi kegagalan Pelindungan Data Pribadi yang memenuhi kriteria pemberitahuan menurut hukum, Kami akan menyampaikan pemberitahuan tertulis kepada Subjek Data Pribadi dan lembaga yang berwenang dalam jangka waktu yang diwajibkan, termasuk ketentuan paling lambat 3 × 24 jam berdasarkan UU PDP yang berlaku.
Pemberitahuan setidaknya memuat data yang terungkap, kapan dan bagaimana data terungkap, serta upaya penanganan dan pemulihan yang dilakukan, sepanjang diketahui dan diwajibkan. Kami juga akan melakukan investigasi, mitigasi, dan langkah perbaikan.
10.NOTIFIKASI DAN PENANGANAN PELANGGARAN DATA PRIBADI
Kami menyediakan prosedur penerimaan, pencatatan, verifikasi, evaluasi, dan penyelesaian permintaan hak Subjek Data Pribadi atau keluhan terkait pengelolaan Data Pribadi. Kami dapat meminta informasi yang proporsional guna memverifikasi identitas pemohon dan dapat menolak permintaan dalam keadaan yang secara tegas diperbolehkan hukum, disertai pemberitahuan alasan yang sesuai.
Dalam hal terjadi Pelanggaran Data Pribadi yang dapat menimbulkan risiko tinggi terhadap hak dan kebebasan Anda, Kami akan:
a)Memberitahukan kepada otoritas yang berwenang dalam waktu paling lambat 3 x 24 (tiga kali dua puluh empat) jam sejak mengetahui terjadinya Pelanggaran Data Pribadi;
b)Memberitahukan kepada Anda mengenai pelanggaran tersebut dalam waktu yang ditentukan oleh peraturan yang berlaku;
c)Mengambil langkah-langkah mitigasi yang diperlukan untuk meminimalkan dampak pelanggaran; dan/atau
d)Melakukan investigasi dan perbaikan sistem untuk mencegah pelanggaran serupa di masa mendatang.
11.PERUBAHAN STRUKTUR PERUSAHAAN KAMI
Dari waktu ke waktu, struktur perusahaan Kami dapat mengalami perubahan termasuk namun tidak terbatas pada penambahan anak perusahaan baru, perubahan nama entitas, penggabungan, atau restrukturisasi lainnya. Perubahan tersebut akan diberitahukan kepada Anda melalui:
a)Pemberitahuan melalui situs web;
b)Surat elektronik ke alamat terdaftar; dan/atau
Dengan tetap menggunakan layanan setelah pemberitahuan tersebut, Anda dianggap telah menyetujui perubahan struktur perusahaan Kami dan Pemrosesan Data Pribadi Anda oleh perusahaan dan/atau Afiliasi lain tersebut sesuai dengan Kebijakan Privasi ini
12.PEMBARUAN KEBIJAKAN PRIVASI
Kami dapat sewaktu-waktu melakukan perubahan atau pembaruan terhadap Kebijakan Privasi ini. perubahan material akan diberitahukan kepada Anda melalui:
a)Notifikasi pada situs web;
b)Surat elektronik ke alamat terdaftar; dan/atau
c)Saluran komunikasi lain yang sesuai.
Untuk perubahan yang bersifat material yang memerlukan persetujuan baru, Kami akan meminta persetujuan ulang dari seluruh Pelanggan sebelum perubahan tersebut diberlakukan.
Dengan tetap menggunakan layanan setelah pembaruan Kebijakan Privasi, Anda dianggap telah menyetujui perubahan tersebut kecuali untuk perubahan yang secara eksplisit memerlukan persetujuan terpisah.
13.KONTAK DAN PENYELESAIAN KELUHAN
Pengendali Data Pribadi dalam hal ini adalah PT Zyrexindo Mandiri Buana Tbk, beralamat di Jalan Daan Mogot No. 59, Kelurahan Tanjung Duren Utara, Kecamatan Grogol Petamburan, Jakarta Barat, DKI Jakarta 11470, Indonesia. Kanal permintaan privasi/penyampaian keluhan dapat disampaikan secara tertulis kepada itk@zyrex.com. Pengaduan akan ditangani melalui prosedur internal, tanpa mengurangi hak Anda untuk menggunakan mekanisme pengaduan.
14.HUKUM YANG BERLAKU DAN PENYELESAIAN SENGKETA
a)Kebijakan Privasi ini diatur dan ditafsirkan sesuai dengan hukum Republik Indonesia. Setiap sengketa yang timbul dari atau berkaitan dengan Kebijakan Privasi ini akan diselesaikan melalui musyawarah untuk mufakat. Apabila tidak tercapai kesepakatan, sengketa akan diselesaikan melalui mekanisme penyelesaian sengketa yang berlaku di Indonesia.
b)Dengan menggunakan layanan kami, Anda mengakui bahwa Anda telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini.