Kebijakan Privasi

1. Pendahuluan

   Kebijakan Privasi merupakan bagian yang tidak terpisahkan dari (sebagaimana relevan): Formulir Permohonan Pembiayaan, Perjanjian Pembiayaan, serta dokumen lain yang terkait, yang tercantum pada situs web www.mitsuilease.co.id, yang dimiliki, dikuasai, dan/atau dikelola oleh PT Mitsui Leasing Capital Indonesia (selanjutnya disebut sebagai "MLCI" atau "Kami").

   Kami berkomitmen untuk mematuhi ketentuan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, POJK No. 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat, serta seluruh peraturan terkait dan peraturan pelaksanaannya. MLCI akan menjaga kerahasiaan dan memastikan perlindungan Data Pribadi Anda sesuai dengan peraturan perundang-undangan yang berlaku.

   Kebijakan Privasi ini, beserta setiap perubahan yang mungkin terjadi dari waktu ke waktu (selanjutnya disebut "Pemberitahuan Privasi"), menjelaskan bagaimana Kami melakukan Pemrosesan Data Pribadi, yang meliputi kegiatan perolehan, pengumpulan, pengolahan, penganalisisan, penyimpanan, perbaikan, pembaruan, penampilan, pengumuman, transfer, penyebarluasan, pengungkapan, penghapusan, dan/atau pemusnahan atas Data Pribadi Anda. Pemrosesan ini dilakukan melalui penggunaan sistem elektronik Kami, keikutsertaan Anda dalam program atau kegiatan promosi tertentu yang diselenggarakan oleh Kami dan/atau pihak ketiga yang bekerja sama atau memiliki hubungan hukum dengan Kami (selanjutnya disebut sebagai "Pihak Afiliasi"), baik melalui daring (online) maupun luring (offline), serta melalui kegiatan, layanan, produk, dan fitur lain yang tersedia dalam sistem elektronik Kami (selanjutnya secara bersama-sama disebut sebagai "Layanan").

   Penggunaan definisi/istilah dalam Kebijakan Privasi ini :
   • Istilah “Anda” merujuk pada subjek data perorangan dan/atau badan usaha yang bermaksud untuk menggunakan Layanan, termasuk pasangan (bagi perorangan), penjamin, ahli waris, anggota keluarga, serta individu lainnya yang berwenang dalam suatu badan usaha, di mana Data Pribadi mereka diungkapkan dan/atau diberikan kepada MLCI.
   • Istilah “Data Pribadi” merujuk pada seluruh data dan/atau informasi yang dimiliki oleh Anda yang diperoleh oleh MLCI, baik yang didapatkan secara langsung dari Anda maupun dari pihak ketiga. Data Pribadi ini mencakup, namun tidak terbatas pada, data pribadi yang bersifat umum maupun yang bersifat khusus sebagaimana yang dijelaskan di bawah, yang dapat digunakan untuk mengidentifikasi Anda secara langsung atau melalui kombinasi dengan data/informasi lainnya yang dimiliki oleh Anda.
     
     Pemberitahuan Privasi ini berlaku ketika Anda:
     
     1. Menjadi konsumen dan/atau pengguna Layanan Kami; dan/atau
     2. Menjadi (i) mitra bisnis, vendor, kontraktor, agen, dan/atau pemasok Kami, dan/atau (ii) memiliki hubungan hukum dengan Kami untuk tujuan tertentu, misalnya dalam rangka pelaksanaan tanggung jawab sosial dan lingkungan perusahaan (Corporate Social Responsibility).
2. Penyataan dan Jaminan dari Anda sehubungan dengan Penyediaan Data Pribadi

   Dengan membaca Kebijakan Privasi ini, Anda menyatakan bahwa Anda telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini. Dengan demikian, Anda secara tegas menyatakan dan menjamin hal-hal berikut:

   1. Bahwa Data Pribadi yang Anda berikan kepada Kami adalah asli, lengkap, dan akurat; dan
   2. Bahwa Anda telah memahami sepenuhnya seluruh ketentuan yang tercantum dalam Pemberitahuan Privasi, serta Pemrosesan Data Pribadi yang dilakukan oleh Kami sebagaimana diuraikan dalam Pemberitahuan Privasi ini.

   Dalam situasi tertentu dan berdasarkan Pemrosesan Data Pribadi yang sah, Anda dapat memberikan Data Pribadi milik pihak lain (seperti Data Pribadi pasangan sah, anggota keluarga, atau pihak ketiga lainnya) kepada Kami. Anda dengan ini menyatakan dan menjamin bahwa Anda telah memperoleh persetujuan eksplisit yang sah dari pihak tersebut sebagai Subjek Data Pribadi, dan bahwa Kami berhak mengandalkan pernyataan serta jaminan yang Anda sampaikan untuk melaksanakan Pemrosesan Data Pribadi pihak yang bersangkutan.

3. Perolehan, Pengumpulan, dan Jenis Data Pribadi Anda
   

   Kami dapat memperoleh dan mengumpulkan Data Pribadi dari Anda ketika Anda berinteraksi dan/atau melakukan transaksi dengan Kami. Jenis Data Pribadi yang Kami kumpulkan dari Anda bergantung pada tujuan Pemrosesan Data Pribadi yang ingin dicapai. Pada dasarnya, jenis Data Pribadi yang dikumpulkan dapat dikelompokkan sebagai berikut:
   

   1. Data Biografis, termasuk namun tidak terbatas pada: Curriculum Vitae (CV), jabatan, jenis kelamin, kewarganegaraan, tempat dan tanggal lahir, keterampilan, pengalaman, rincian anggota keluarga (termasuk kontak darurat dan jumlah tanggungan), serta informasi pernikahan (termasuk tanggal dan status).
   2. Data Perilaku, termasuk namun tidak terbatas pada: transkrip wawancara, surat referensi pekerjaan, informasi pemeriksaan dan verifikasi, informasi perbuatan melawan hukum dalam proses atau telah melalui tuntutan dan pengaduan, serta data pelatihan dan pengembangan.
   3. Data Identifikasi (non-biometrik) dan Data Anak, termasuk namun tidak terbatas pada: nama lengkap/nama lembaga, foto, tempat dan tanggal lahir/tanggal pendirian, jenis kelamin, spesimen tanda tangan, status perkawinan, nama lengkap ibu kandung, data identitas pasangan dan kartu identitas beserta Data Pribadi di dalamnya (termasuk Nomor Induk Kependudukan (NIK), Nomor Pokok Wajib Pajak (NPWP), dan nomor paspor), serta nama anak, tempat/tanggal lahir anak, dan umur.
   4. Data Pengawasan/Pemantauan, termasuk namun tidak terbatas pada: rekaman panggilan/pertemuan, ID perangkat, alamat IP, dan alamat MAC.
   5. Data dan Informasi Kesehatan, termasuk namun tidak terbatas pada: hasil pemeriksaan kesehatan dan hasil diagnosa penyakit.
   6. Data Genetika, termasuk namun tidak terbatas pada: golongan darah.
   7. Data Biometrik, termasuk namun tidak terbatas pada: foto biometrik pada KTP.
   8. Data Catatan Kejahatan, termasuk namun tidak terbatas pada: riwayat keterlibatan dalam penipuan, pencucian uang, atau kejahatan keuangan lainnya.
   9. Data Kontak, termasuk namun tidak terbatas pada: alamat rumah, alamat domisili, alamat kantor, email, dan nomor telepon.
   10. Data Keuangan, termasuk namun tidak terbatas pada: nomor rekening, rekening koran, data pengecekan keuangan melalui Sistem Layanan Informasi Keuangan (SLIK) OJK, serta data terkait dengan pembiayaan/kredit (total kredit, jumlah angsuran, jumlah tagihan termasuk denda jika ada).

   Data Pribadi dapat merupakan data yang:

   1. Data Pribadi yang Anda berikan secara langsung kepada Kami, termasuk namun tidak terbatas pada saat pendaftaran akun melalui sistem elektronik Kami, pengajuan fasilitas pembiayaan, pembaruan Data Pribadi, partisipasi dalam program yang Kami sediakan (seperti undian, pengisian survei, gamifikasi), pelaksanaan transaksi, interaksi dengan layanan pelanggan dan/atau pengajuan pengaduan, serta akses ke perangkat seluler yang telah Anda setujui;
   2. Data Pribadi yang diperoleh dari pihak ketiga yang bekerja sama dengan Kami, dengan terlebih dahulu memperoleh persetujuan dari Anda; dan/atau
   3. Data Pribadi lainnya yang akan diinformasikan lebih lanjut apabila Kami memperoleh dan mengumpulkan Data Pribadi Anda di luar yang telah disebutkan di atas, dengan tetap mematuhi ketentuan peraturan perundang-undangan mengenai perlindungan data pribadi yang berlaku.

4. Tujuan Pemrosesan Data Pribadi Anda

   Pelaksanaan Pemrosesan Data Pribadi Anda adalah untuk tujuan antara lain:

   1. Menyediakan dan memproses layanan Kami kepada Anda, yang meliputi:
      i. Menyediakan Layanan dan informasi terkait Layanan Kami dan Pihak Afiliasi, termasuk pembaruan; ii. Menanggapi dan menyelesaikan permintaan Anda terkait Layanan; iii. Meningkatkan dan mengembangkan Layanan, termasuk pembaruan aplikasi/sistem, serta menghasilkan data analitik untuk penelitian dan kerja sama dengan Pihak Afiliasi; iv. Memproses partisipasi Anda dalam kontes, promosi, jajak pendapat, atau survei; v. Melakukan penagihan pembayaran untuk Layanan; vi. Menyusun kegiatan administrasi internal; dan vii. Melaksanakan kewajiban berdasarkan perjanjian kepada Anda dan/atau Pihak Afiliasi, termasuk vendor dan mitra
   2. Memenuhi ketentuan peraturan perundang-undangan yang berlaku, yang meliputi:
      i. Melaksanakan ketentuan peraturan perundang-undangan, termasuk prinsip Customer Due Diligence (CDD) dan program Anti Pencucian Uang, Pencegahan Pendanaan Terorisme, serta Pencegahan Pendanaan Proliferasi Senjata Pemusnah Massal dalam penyediaan Layanan kepada Anda; ii. Mencegah, mendeteksi, dan menyelidiki transaksi mencurigakan, tindak pidana, atau kegiatan terlarang sesuai peraturan yang berlaku; iii. Berkomunikasi dengan Anda melalui berbagai media untuk menanggapi pertanyaan, komentar, atau keluhan; iv. Melakukan verifikasi dan analisis kredit, termasuk namun tidak terbatas kepada SLIK OJK maupun Biro Kredit yang bekerja sama dengan MLCI; v. Verifikasi data pribadi melalui Dukcapil; dan vi. Memenuhi permintaan terkait penegakan hukum serta melindungi hak Kami dan/atau Anda.

5. Dasar Pemrosesan Data Pribadi Anda

   Dasar Pemrosesan Data Pribadi Anda adalah sebagai berikut:

   1. Persetujuan yang sah secara eksplisit dari Anda terhadap Pemberitahuan Privasi ini;
   2. Pemenuhan kewajiban perjanjian untuk menyediakan Layanan kepada Anda maupun untuk kebutuhan lainnya sesuai ketentuan Pemberitahuan Privasi ini;
   3. Pemenuhan kewajiban hukum berdasarkan peraturan perundang-undangan;
   4. Melaksanakan kewajiban dan mempertimbangkan kebutuhan bisnis atas dasar pemenuhan kepentingan yang sah lainnya (legitimate interest) dengan tetap memperhatikan tujuan, kebutuhan, dan keseimbangan kepentingan Kami selaku pengendali Data Pribadi dan hak Anda selaku subjek Data Pribadi; dan/atau
   5. Dasar Pemrosesan Data Pribadi lainnya sesuai ketentuan peraturan perundang-undangan yang berlaku.

6. Pemrosesan Data Pribadi Anda oleh Pihak Afiliasi

   Kami dapat membagikan atau mengungkapkan Data Pribadi Anda kepada Pihak Afiliasi untuk pelaksanaan Pemrosesan Data Pribadi lebih lanjut, sesuai dengan dasar Pemrosesan Data Pribadi yang tercantum dalam Pemberitahuan Privasi ini. Dalam penggunaan Layanan, Anda mungkin telah terdaftar sebagai pengguna layanan dari Pihak Ketiga. Dengan ini, Anda menyetujui bahwa persetujuan yang Anda berikan kepada Kami untuk Pemrosesan Data Pribadi sesuai Kebijakan Privasi ini juga dapat digunakan untuk Pemrosesan Data Pribadi oleh Pihak Afiliasi, sesuai ketentuan Kebijakan Privasi ini.

7. Cookies

   Cookies adalah file kecil yang secara otomatis disimpan di perangkat Anda untuk menyimpan preferensi dan konfigurasi saat mengunjungi Website. Kami menggunakan cookies untuk memberikan layanan yang optimal. Anda dapat menolak atau menghapus cookies melalui pengaturan perangkat atau browser, tetapi hal ini dapat mempengaruhi ketersediaan layanan Kami.

   Cookies digunakan untuk personalisasi informasi, mengingat preferensi penelusuran, keperluan keamanan, mengukur jumlah pengunjung, serta menganalisis tren dan pola penggunaan Website. Cookies tidak digunakan untuk mengakses data lain di perangkat Anda tanpa persetujuan Anda.

8. Penyimpanan, Retensi dan Keamanan Data Pribadi

   Kami menerapkan standar ISO 27001 untuk melindungi Data Pribadi dari akses dan pengungkapan yang tidak sah melalui prosedur keamanan yang memadai, seperti enkripsi dan manajemen akses.

   Data Pribadi hanya akan diungkapkan kepada:

   1. Perusahaan induk dan/atau afiliasi Kami;
   2. Pihak yang bekerja sama dengan Kami; dan
   3. Instansi yang memiliki kewenangan atas kegiatan bisnis Kami.

   Pengungkapan Data Pribadi kepada pihak-pihak tersebut dilakukan setelah memperoleh persetujuan Anda, dan mereka wajib menjaga keamanan dan kerahasiaan Data Pribadi sesuai kebijakan yang berlaku. Kami akan menyimpan Data Pribadi Anda sesuai dengan masa retensi yang ditetapkan oleh ketentuan internal dan/atau peraturan perundang-undangan yang berlaku. Dengan ini, Anda memberikan persetujuan kepada Kami untuk menggunakan Data Pribadi selama masa penyimpanan. Kami juga akan menghapus atau memusnahkan Data Pribadi yang ada di bawah kendali Kami apabila: (i) Data Pribadi tidak lagi diperlukan untuk tujuan pengumpulannya; (ii) Penyimpanan tidak lagi diperlukan untuk kepatuhan terhadap peraturan yang berlaku; atau (iii) Permintaan tertulis dari Anda yang tidak bertentangan dengan peraturan perundang-undangan.. Kami berhak menyetujui atau menolak permintaan penghapusan Data Pribadi berdasarkan prosedur internal, sepanjang Anda memenuhi kewajiban terkait penggunaan layanan.

9. Transfer Data Pribadi Lintas Batas

   Kami dapat mentransfer Data Pribadi Anda ke luar wilayah hukum Republik Indonesia jika relevan untuk tujuan pemrosesan tertentu. Kami akan mematuhi peraturan yang berlaku dan berupaya untuk memastikan tingkat perlindungan yang setara dengan yang berlaku di Indonesia, termasuk menggunakan klausul kontrak perlindungan Data Pribadi untuk transfer lintas batas yang diperlukan. Dengan ini, Anda memahami dan menyetujui transfer Data Pribadi Anda ke luar negara sebagaimana diatur dalam Kebijakan Privasi ini.

10. Hak Anda Selaku Subjek Data Pribadi

    Sebagai subjek Data Pribadi, Anda memiliki hak-hak sesuai dengan peraturan pelindungan Data Pribadi yang berlaku, dan kami berkomitmen untuk memastikan Anda dapat melaksanakan hak-hak tersebut, dengan memperhatikan pembatasan dan pengecualian yang ada. Hak-hak Anda meliputi:

    1. Hak untuk mendapatkan informasi.
    2. Hak untuk mengakses dan/atau meminta salinan Data Pribadi.
    3. Hak untuk melengkapi, memperbarui, dan/atau memperbaiki kesalahan Data Pribadi.
    4. Hak untuk menghentikan Pemrosesan Data Pribadi.
    5. Hak untuk menghapus Data Pribadi.
    6. Hak portabilitas (mendapatkan informasi dengan format yang terbaca sistem) dan hak interoperabilitas (pengiriman data pada sistem yang terintegrasi);Hak untuk menarik kembali persetujuan Pemrosesan Data Pribadi.
    7. Hak untuk menunda atau membatasi Pemrosesan Data Pribadi secara proporsional.
    8. Hak untuk menggugat dan meminta ganti rugi jika terjadi pelanggaran Pemrosesan Data Pribadi yang merugikan Anda.

    Jika Anda ingin mengajukan permintaan untuk melaksanakan hak-hak Anda yang disebutkan di atas, Anda dapat menyampaikannya melalui saluran yang tertera di Bagian K. Kebijakan Privasi ini. Kami akan melakukan verifikasi terhadap semua permintaan Anda. Untuk itu, kami mungkin akan meminta informasi atau dokumen pendukung yang valid untuk memperkuat permintaan Anda. Setelah permintaan terverifikasi, kami akan menginformasikan konsekuensi dari pelaksanaan hak Anda. Setelah Anda menyetujui konsekuensi tersebut, kami akan memenuhi permintaan Anda dalam waktu yang ditentukan oleh peraturan perundang-undangan yang berlaku.

    Namun, perlu dipahami bahwa berdasarkan peraturan perundang-undangan yang berlaku, kami berhak menolak permintaan Anda untuk melaksanakan hak-hak yang telah diuraikan di atas, termasuk penghapusan atau pemusnahan sebagian atau seluruh Data Pribadi Anda, jika hal tersebut diwajibkan atau diperkenankan oleh peraturan yang berlaku. Penolakan dapat dilakukan dalam kondisi yang terkait dengan:

    1. Kepentingan pertahanan dan keamanan nasional;
    2. Proses penegakan hukum;
    3. Kepentingan umum dalam penyelenggaraan negara;
    4. Pengawasan sektor jasa keuangan dan stabilitas sistem keuangan;
    5. Statistik dan penelitian ilmiah;
    6. Penerapan ketentuan peraturan perundang-undangan, seperti Customer Due Diligence (CDD);
    7. Permintaan yang tidak relevan dengan Pemrosesan Data Pribadi;
    8. Membahayakan keamanan atau kesehatan subjek Data Pribadi dan/atau orang lain;
    9. Mengungkapkan Data Pribadi milik pihak lain.

    Kami juga berhak membebankan biaya administrasi untuk setiap permintaan yang Anda ajukan sesuai ketentuan peraturan perundang-undangan yang berlaku.

11. Kontak Kami

    Jika Anda memiliki pertanyaan atau keluhan terkait Pemberitahuan Privasi atau Pemrosesan Data Pribadi, termasuk penggunaan hak Anda sebagai subjek Data Pribadi, silakan hubungi kami melalui:

    1. Email: privacy@mitsuilease.co.id;
    2. Telepon: 021-3903238;
    3. Kantor Cabang Mitsui Leasing terdekat.

12. Perubahan atau Pembaruan terhadap Pemberitahuan Privasi

    Kami dapat memperbarui Kebijakan Privasi ini (dengan pemberitahuan kepada Anda) agar sesuai dengan prosedur Pemrosesan Data Pribadi serta mematuhi peraturan yang berlaku. Anda dapat mengakses versi terbaru Kebijakan Privasi di situs web kami: https://www.mitsuilease.co.id/privacy-policy.