Kebijakan Privasi

Pengendali Data Pribadi (Data Controller) untuk Platform Otokonek adalah:

Kami mengumpulkan data pribadi Anda melalui metode berikut:

1. Langsung dari Anda: Saat mendaftar akun, mengisi formulir pengajuan kredit, mengunggah dokumen, menghubungi layanan pelanggan, atau berpartisipasi dalam survei.
2. Secara Otomatis: Melalui cookie, log server, dan teknologi pelacakan lainnya saat Anda mengakses dan menggunakan Platform.
3. Dari Pihak Ketiga: Dari OJK/SLIK (dengan persetujuan Anda), lembaga verifikasi, Mitra Leasing, dan sumber publik yang sah.

Kami memproses data pribadi Anda berdasarkan satu atau lebih dasar hukum berikut:

Data pribadi Anda Kami gunakan untuk tujuan sebagai berikut:

1. Memproses pendaftaran akun dan memverifikasi identitas Anda (Know Your Customer/KYC).
2. Melakukan penilaian kredit (credit scoring) untuk menentukan kelayakan pengajuan kredit.
3. Meneruskan pengajuan kredit Anda ke Mitra Leasing yang sesuai dengan profil Anda.
4. Berkomunikasi dengan Anda mengenai status pengajuan, permintaan dokumen tambahan, dan informasi layanan.
5. Memenuhi kewajiban pelaporan kepada OJK dan otoritas terkait sesuai peraturan perundang-undangan.
6. Mencegah, mendeteksi, dan menyelidiki penipuan, pencucian uang, dan kegiatan ilegal lainnya.
7. Mengirimkan informasi pemasaran, promosi, dan penawaran khusus (dengan persetujuan Anda).
8. Menganalisis penggunaan Platform untuk meningkatkan layanan dan pengalaman pengguna.
9. Menegakkan Syarat & Ketentuan dan Kebijakan Privasi Kami.

Kami dapat mengungkapkan data pribadi Anda kepada pihak ketiga dalam keadaan berikut dan hanya sebatas yang diperlukan untuk tujuan yang dijelaskan dalam Kebijakan Privasi ini:

1. Mitra Leasing: Data Anda akan dibagikan kepada perusahaan pembiayaan/leasing yang bekerja sama dengan Kami untuk memproses pengajuan kredit Anda. Setiap Mitra Leasing memiliki kebijakan privasi masing-masing.
2. OJK & Regulator: Data mungkin diungkapkan kepada OJK, PPATK, BI, dan otoritas lainnya sebagaimana diwajibkan oleh peraturan perundang-undangan.
3. Lembaga Verifikasi: Data identitas dapat dibagikan kepada penyedia layanan verifikasi identitas dan credit bureau (SLIK) untuk keperluan KYC dan penilaian kredit.
4. Penyedia Layanan: Data dapat dibagikan kepada vendor pihak ketiga yang membantu operasional Kami (cloud hosting, analitik, layanan email, customer support) dengan perjanjian kerahasiaan yang ketat.
5. Kewajiban Hukum: Data dapat diungkapkan jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan sah dari penegak hukum.
6. Transaksi Korporasi: Dalam hal merger, akuisisi, atau penjualan aset, data pribadi dapat dialihkan ke entitas penerima dengan pemberitahuan terlebih dahulu.

Kami tidak menjual data pribadi Anda kepada pihak ketiga untuk tujuan komersial.

Data pribadi Anda disimpan di server yang berlokasi di Indonesia. Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang memadai untuk melindungi data Anda dari akses tidak sah, pengungkapan, perubahan, atau perusakan.

Kami menyimpan data pribadi Anda selama:

• Akun aktif: Selama akun Anda aktif dan Anda menggunakan layanan Kami.
• Setelah akun ditutup: Minimal 5 (lima) tahun setelah pengakhiran akun atau transaksi terakhir, sesuai dengan persyaratan peraturan perundang-undangan (UU ITE, PP 71/2019, POJK).
• Data pemasaran: Sampai Anda menarik persetujuan pemasaran.

Setelah masa retensi berakhir, data pribadi Anda akan dihapus atau dianonimkan secara permanen.

Kami menerapkan langkah-langkah keamanan yang ketat untuk melindungi data pribadi Anda, termasuk:

• Enkripsi data menggunakan protokol SSL/TLS 256-bit untuk transmisi data
• Enkripsi data saat disimpan (data at rest) menggunakan AES-256
• Akses terbatas ke data pribadi hanya untuk personel yang berwenang
• Audit keamanan berkala dan pengujian penetrasi
• Sistem deteksi dan pencegahan intrusi (IDS/IPS)
• Pencadangan data rutin dan pemulihan bencana
• Pelatihan keamanan data untuk seluruh karyawan

Meskipun Kami menerapkan langkah-langkah keamanan terbaik, perlu diketahui bahwa tidak ada metode transmisi atau penyimpanan elektronik yang 100% aman. Kami tidak dapat menjamin keamanan mutlak data Anda.

Jika terjadi pelanggaran data (data breach) yang berdampak serius pada data pribadi Anda, Kami akan:

1. Memberitahukan kepada Anda selambat-lambatnya 3x24 jam setelah pelanggaran terdeteksi.
2. Memberitahukan kepada Lembaga Pelindungan Data Pribadi dan OJK sesuai ketentuan yang berlaku.
3. Mengambil tindakan segera untuk menghentikan pelanggaran dan memitigasi dampaknya.
4. Melakukan investigasi menyeluruh dan menerapkan tindakan perbaikan untuk mencegah kejadian serupa.

Berdasarkan UU PDP, Anda memiliki hak-hak berikut terkait data pribadi Anda:

1. Hak Informasi (Pasal 5): Hak untuk mendapat informasi tentang tujuan pemrosesan, dasar hukum, dan pihak yang menerima data Anda.
2. Hak Akses (Pasal 6): Hak untuk mengakses dan memperoleh salinan data pribadi Anda yang Kami simpan.
3. Hak Koreksi (Pasal 7): Hak untuk memperbaiki data pribadi yang tidak akurat atau tidak lengkap.
4. Hak Penghapusan (Pasal 8): Hak untuk meminta penghapusan data pribadi Anda dalam keadaan tertentu (data tidak lagi diperlukan, penarikan persetujuan, pemrosesan tidak sah).
5. Hak Pembatasan (Pasal 9): Hak untuk membatasi pemrosesan data pribadi Anda dalam keadaan tertentu.
6. Hak Keberatan (Pasal 10): Hak untuk mengajukan keberatan terhadap pemrosesan data pribadi untuk tujuan pemasaran langsung.
7. Hak Portabilitas (Pasal 12): Hak untuk menerima data pribadi Anda dalam format yang terstruktur dan dapat dibaca mesin.
8. Hak Penarikan Persetujuan (Pasal 13): Hak untuk menarik persetujuan pemrosesan data kapan saja. Penarikan tidak mempengaruhi keabsahan pemrosesan sebelum penarikan.

Untuk menggunakan hak-hak Anda, silakan hubungi DPO Kami di [email protected]. Kami akan menanggapi permintaan Anda dalam waktu 14 hari kerja.

Platform Kami menggunakan cookie dan teknologi pelacakan serupa untuk:

• Cookie Esensial: Diperlukan untuk fungsi dasar Platform (login, keamanan, sesi pengguna). Tidak dapat dinonaktifkan.
• Cookie Analitik: Membantu Kami memahami bagaimana pengguna berinteraksi dengan Platform (Google Analytics).
• Cookie Fungsional: Mengingat preferensi Anda (bahasa, region) untuk pengalaman yang lebih baik.
• Cookie Pemasaran: Digunakan untuk menampilkan iklan yang relevan (jika Anda menyetujui).

Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Menonaktifkan cookie tertentu dapat mempengaruhi fungsionalitas Platform.

Platform Kami mungkin berisi tautan ke situs web atau aplikasi pihak ketiga (Mitra Leasing, dealer, penyedia layanan). Kebijakan Privasi ini hanya berlaku untuk Platform Otokonek. Kami tidak bertanggung jawab atas praktik privasi situs web atau aplikasi pihak ketiga. Kami menyarankan Anda membaca kebijakan privasi masing-masing pihak ketiga sebelum memberikan data pribadi.

Platform Kami tidak ditujukan untuk individu di bawah usia 21 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah umur. Jika Kami mengetahui bahwa Kami telah mengumpulkan data pribadi dari anak di bawah 21 tahun tanpa persetujuan orang tua/wali, Kami akan segera menghapus data tersebut.

Data pribadi Anda utamanya disimpan dan diproses di Indonesia. Dalam hal Kami perlu mentransfer data ke luar wilayah Indonesia (misalnya untuk layanan cloud global), Kami akan memastikan:

1. Negara tujuan memiliki tingkat pelindungan data yang setara atau lebih tinggi dari UU PDP.
2. Terdapat perjanjian perlindungan data yang memadai dengan penerima data.
3. Persetujuan eksplisit dari Anda untuk transfer tersebut (jika dipersyaratkan).

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Setiap perubahan akan diumumkan melalui Platform dan/atau email terdaftar setidaknya 14 (empat belas) hari kalender sebelum perubahan berlaku efektif. Tanggal "Terakhir diperbarui" di bagian atas dokumen ini akan menunjukkan kapan revisi terakhir dilakukan.

Untuk perubahan material yang mempengaruhi hak Anda secara signifikan, Kami akan meminta persetujuan ulang (re-consent) dari Anda.