Kebijakan Privasi
Kami menetapkan Kebijakan Privasi ini untuk menjelaskan serta meminta persetujuan Anda tentang kegiatan kami, PT Karsa Inti Tuju Askara (“KITA”) dan, jika berlaku, afiliasi kami (secara bersama-sama disebut “KITA”) dalam memperoleh, mengumpulkan, mengolah, menganalisa, menyimpan, menampilkan, mengumumkan, mengirimkan, menyebarluaskan, dan memusnahkan (secara singkat disebut “Pemrosesan”) atas Data Pribadi yang Anda berikan kepada KITA melalui situs web (Website) dan/atau aplikasi seluler GoApotik (secara bersama-sama disebut “Platform”).
Kebijakan Privasi ini berlaku untuk seluruh pengunjung, pengguna, mitra KITA (secara kolektif disebut “Anda”), kecuali apabila diatur dalam Kebijakan Privasi yang terpisah.
Dengan mengakses, mendaftar, dan/atau menggunakan Platform, maka Anda menyatakan bahwa Anda adalah pribadi yang cakap secara hukum dan Anda telah membaca dan memahami isi Kebijakan Privasi ini. Dalam hal Pemrosesan Data Pribadi Anda didasarkan pada persetujuan, KITA akan meminta persetujuan Anda secara eksplisit, terpisah dari persetujuan atas hal lainnya, serta tertulis atau terekam melalui Platform untuk 1 (satu) atau beberapa tujuan tertentu sebelum Pemrosesan dilakukan, dan persetujuan tersebut dapat Anda tarik kembali sewaktu-waktu. Untuk keperluan Kebijakan Privasi ini, Data Pribadi mengacu pada informasi dalam bentuk apapun yang dapat mengidentifikasi Anda, yang dari waktu ke waktu Anda berikan kepada KITA melalui Platform, termasuk tetapi tidak terbatas pada, nama lengkap, alamat, nomor telepon genggam/handphone (termasuk namun tidak terbatas pada: alamat IP, informasi lokasi, data perangkat Anda, nama aplikasi yang telah dilekatkan pada perangkat Anda), rincian bank dan/atau kartu kredit, alamat surat elektronik, gambar Anda, data biometrik, informasi kesehatan pribadi, informasi keuangan dan data lainnya yang tergolong sebagai data pribadi. Termasuk dalam pengertian Data Pribadi adalah data yang dapat mengidentifikasi Anda apabila dikombinasikan dengan informasi lainnya, termasuk informasi yang tersedia di domain publik.
Sebagian Data Pribadi yang KITA proses tergolong sebagai Data Pribadi yang bersifat spesifik, yaitu data dan informasi kesehatan (termasuk resep yang diunggah, riwayat pembelian obat, dan informasi kondisi kesehatan yang Anda sampaikan melalui fitur chat), data biometrik, data Anak, serta data keuangan pribadi (termasuk rincian rekening bank, kartu kredit, dan dompet elektronik). Terhadap Data Pribadi yang bersifat spesifik, KITA menerapkan langkah pelindungan tambahan, antara lain pembatasan akses berdasarkan kebutuhan, enkripsi, serta penilaian dampak pelindungan Data Pribadi sebelum Pemrosesan dilakukan.
Selanjutnya, Anda juga menyatakan dan menjamin bahwa setiap Data Pribadi yang Anda berikan kepada KITA adalah benar, akurat, dan sah. Apabila Anda belum berusia 18 (delapan belas) tahun atau termasuk dalam kategori Anak sesuai dengan ketentuan peraturan perundang-undangan, Pemrosesan Data Pribadi Anda wajib memperoleh persetujuan dari orang tua dan/atau wali Anda. Untuk itu, KITA akan melakukan langkah identifikasi usia yang wajar sesuai dengan tujuan Pemrosesan serta memverifikasi persetujuan orang tua dan/atau wali tersebut sebelum Pemrosesan dilakukan. Apabila Anda merupakan penyandang disabilitas, Pemrosesan Data Pribadi Anda dilakukan melalui komunikasi yang dapat Anda akses dan dengan persetujuan Anda dan/atau wali Anda sesuai dengan ketentuan peraturan perundang-undangan. Dalam hal Anda berada di bawah pengampuan, persetujuan diberikan oleh pengampu Anda yang sah. Begitu juga, jika Anda menggunakan Platform atas nama pihak lain selain Anda sendiri, Anda menyatakan bahwa Anda telah mendapatkan persetujuan dan telah diberikan wewenang oleh pihak tersebut untuk bertindak atas nama pihak tersebut serta pihak tersebut memahami dan menyetujui kegiatan dan kebijakan yang diuraikan dalam Kebijakan Privasi ini. Apabila Data Pribadi yang Anda berikan tidak akurat atau tidak mutakhir, Anda dapat memperbarui atau memperbaikinya melalui Platform atau dengan menghubungi KITA sebagaimana diatur dalam Kebijakan Privasi ini.
1. Legalitas
KITA memproses Data Pribadi Anda berdasarkan dasar hukum (legalitas) yang sah, antara lain:
a) Persetujuan eksplisit yang Anda berikan untuk 1 (satu) atau beberapa tujuan tertentu yang telah KITA sampaikan kepada Anda, antara lain Pemrosesan data dan informasi kesehatan (termasuk resep yang diunggah), pengiriman informasi promosi dan pemasaran, serta penggunaan cookie dan teknologi pelacakan yang tidak esensial.
b) Pemenuhan kewajiban perjanjian dalam hal Anda merupakan pihak dalam perjanjian dengan KITA atau untuk memenuhi permintaan Anda pada saat akan melakukan perjanjian, antara lain pendaftaran akun, pemrosesan transaksi dan pembayaran, serta pengiriman pesanan ke alamat Anda melalui mitra logistik.
c) Kewajiban hukum yang melekat pada kami berdasarkan peraturan perundang-undangan di bidang kesehatan dan kefarmasian.
d) Kepentingan yang sah (legitimate interest) untuk meningkatkan kualitas layanan, keamanan platform, dan pencegahan kecurangan, dengan memperhatikan tujuan, kebutuhan, dan keseimbangan antara kepentingan KITA dan hak Anda sebagai Subjek Data Pribadi yang dituangkan dalam analisis tertulis.
e) Pelindungan kepentingan vital Anda, misalnya dalam keadaan darurat kesehatan yang memerlukan tindakan segera.
KITA memastikan bahwa Pemrosesan Data Pribadi Anda tidak dilakukan secara diskriminatif. Informasi mengenai dasar pemrosesan untuk setiap tujuan Pemrosesan dapat Anda peroleh dengan menghubungi KITA sebagaimana diatur dalam bagian 13.
2. Perolehan dan Pengumpulan
Berdasarkan Kebijakan Privasi ini, KITA akan memperoleh dan mengumpulkan Data Pribadi Anda pada saat Anda menggunakan Platform, layanan atau fitur GoApotik, meliputi:
a) Nama lengkap, alamat, nomor telepon genggam/handphone, alamat surat elektronik, yang Anda secara sukarela berikan pada saat Anda melakukan pendaftaran atau pembaharuan sebagai anggota dan/atau menggunakan Platform termasuk layanan-layanan di dalamnya;
b) Rincian bank dan/atau kartu kredit, e-wallet/dompet elektronik, informasi keuangan, riwayat pembelian, resep yang diunggah (jika melakukan pembelian obat resep), yang Anda berikan pada saat Anda melakukan pembelian produk atau layanan dan/atau melakukan penyelesaian suatu transaksi melalui Platform;
c) Data lokasi riil atau perkiraannya, termasuk namun tidak terbatas pada alamat IP, lokasi Wi-Fi, geo-location, koordinat GPS, informasi lain yang diberikan oleh perangkat Anda atau jenis perangkat yang digunakan untuk mengakses Platform, ataupun data lainnya yang terekam pada saat Anda menggunakan Platform. Anda dapat mengaktifkan atau menonaktifkan layanan pengenalan lokasi saat Anda menggunakan Platform;
d) Data terkait fitur chat, saat Anda berkomunikasi dengan tim GoApotik ataupun dengan merchant, dan Anda mengakui dan menyetujui bahwa layanan riwayat obrolan dalam format teks dapat dikumpulkan, disimpan, digunakan dan/atau diungkapkan oleh KITA sesuai dengan Kebijakan Privasi ini;
e) Data catatan (log), diantaranya catatan pada server yang menerima Data Pribadi seperti alamat IP perangkat, tanggal dan waktu akses, fitur aplikasi atau laman yang dilihat, proses kerja aplikasi dan aktivitas sistem lainnya, jenis peramban, dan/atau situs atau layanan pihak ketiga yang Anda gunakan sebelum berinteraksi dengan Platform;
f) Data operasi untuk meningkatkan pengalaman penggunaan Platform, KITA dapat menggunakan cookie, log server, analytic, teknologi dan mekanisme serupa lainnya untuk mengaktifkan fungsi-fungsi tertentu, meningkatkan layanan, memantau penggunaan layanan, dan untuk tujuan pemasaran di dalam dan luar Platform;
g) Informasi lainnya yang Anda berikan ketika menghubungi KITA, mengisi survei yang dikirimkan oleh KITA atau atas nama KITA, berinteraksi dengan media sosial KITA, berpartisipasi dalam acara yang diselenggarakan oleh KITA, atau data lainnya yang diserahkan melalui layanan pihak ketiga sehubungan dengan penggunaan Platform; dan
h) Data Pribadi yang diperoleh dari sumber lain yang sah.
KITA berhak untuk untuk melakukan verifikasi langsung kepada Anda atas informasi mengenai Data Pribadi yang Anda telah sampaikan melalui Platform. Verifikasi tersebut dilakukan secara proporsional dan terbatas pada informasi yang diperlukan.
KITA hanya mengumpulkan Data Pribadi yang relevan dan terbatas pada apa yang diperlukan untuk mencapai tujuan Pemrosesan. Apabila KITA memperoleh Data Pribadi Anda secara tidak langsung dari sumber lain yang sah (termasuk dari mitra atau pihak ketiga), KITA akan menyampaikan informasi mengenai Pemrosesan tersebut kepada Anda paling lambat 30 (tiga puluh) hari sejak Data Pribadi tersebut dikumpulkan atau diperoleh.
3. Penggunaan
Selama Anda menggunakan Platform, maka KITA dapat menggunakan Data Pribadi Anda untuk tujuan sebagai berikut:
a) Identifikasi, verifikasi, administrasi, dan pendaftaran Anda sebagai pengguna, serta memproses maupun memfasilitasi penyelesaian permintaan Anda terkait pembelian, pembayaran, pembuatan resep dan/atau obat-obatan, pengiriman produk yang Anda inginkan;
b) Pengolahan atau analisa terkait traffic, perbaikan user journey, personalisasi produk dan layanan dalam Platform untuk memenuhi kebutuhan dan preferensi Anda sebagai pengguna;
c) Kegiatan penyimpanan salinan Data Pribadi Anda dalam bentuk digital di pusat data pihak ketiga yang bekerjasama dengan KITA, berdasarkan perjanjian yang mewajibkan pihak ketiga tersebut menjaga keamanan dan kerahasiaan Data Pribadi;
d) Peningkatan pelayanan dalam fitur, penelitian, analisis, dan pengembangan terkait operasional Platform serta layanan-layanan di dalamnya termasuk penyelesaian masalah terkait kesulitan dalam pengaksesan layanan atau fitur di Platform (troubleshoot);
e) Berkomunikasi dengan Anda termasuk mengolah dan menanggapi pertanyaan, komentar dan masukan Anda, pemberitahuan atas transaksi atau aktivitas yang terjadi dalam Platform atau sistem lain yang terhubung dengan Platform, pemberitahuan penggunaan Platform, layanan dan fitur serta pembaharuannya;
f) Menghasilkan informasi statistik dan data analitik untuk tujuan pengujian, penelitian, analisis, pengembangan produk, kemitraan komersial, dan kerja sama, dalam bentuk agregat dan/atau telah dianonimkan sehingga tidak dapat lagi mengidentifikasi Anda;
g) Memberikan informasi/mengirimkan e-mail dan/atau SMS berisi promosi secara berkala kepada Anda bila terdapat suatu penawaran dan/atau promosi atas produk-produk baru, penawaran khusus, penawaran produk atau layanan dari afiliasi atau mitra KITA, mengikutsertakan Anda ke suatu mailing list. Pengiriman informasi promosi dan pemasaran hanya dilakukan berdasarkan persetujuan Anda yang diberikan secara terpisah, dan Anda dapat menarik kembali persetujuan tersebut sewaktu-waktu melalui pengaturan akun atau tautan berhenti berlangganan (unsubscribe) tanpa memengaruhi penggunaan layanan lainnya, namun demikian notifikasi berupa keterangan transaksi atau informasi terkait akun Anda akan tetap dapat terkirim demi kelancaran operasional Platform;
h) Mencegah, mendeteksi dan menyelidiki segala kegiatan yang dilarang, ilegal, tidak sah, atau curang (fraud);
i) Mematuhi semua kewajiban berdasarkan peraturan perundang-undangan yang berlaku, termasuk namun tidak terbatas pada menanggapi permintaan, penyelidikan, atau arahan peraturan, mematuhi persyaratan pengarsipan, pelaporan, dan perizinan yang disyaratkan oleh peraturan yang berlaku) dan melakukan pemeriksaan audit, uji tuntas dan penyelidikan; dan/atau
j) Tujuan lain yang berkaitan dan sesuai dengan tujuan awal Pemrosesan. Apabila KITA bermaksud memproses Data Pribadi Anda untuk tujuan baru yang tidak berkaitan, KITA akan memberitahukannya kepada Anda dan, apabila diperlukan, meminta persetujuan Anda sebelum Pemrosesan tersebut dilakukan.
Dalam hal KITA melakukan pemrosesan secara otomatis, termasuk pemrofilan (profiling), antara lain untuk personalisasi produk, rekomendasi, atau deteksi kecurangan, yang dapat menimbulkan akibat hukum atau berdampak signifikan terhadap Anda, KITA akan melakukan penilaian dampak pelindungan Data Pribadi terlebih dahulu, dan Anda berhak mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis tersebut, termasuk meminta peninjauan oleh petugas KITA.
4. Pengungkapan
Anda memahami dan menyetujui bahwa KITA dapat mengungkapkan atau memberikan akses Data Pribadi Anda dalam hal: (1) jika disyaratkan atau diotorisasikan oleh peraturan perundang-undangan yang berlaku (termasuk namun tidak terbatas pada menanggapi pertanyaan terkait regulasi, penyelidikan atau pedoman, atau mematuhi persyaratan atau ketentuan pengarsipan dan pelaporan berdasarkan undang-undang), untuk tujuan yang ditentukan dalam peraturan perundang-undangan yang berlaku; (2) upaya untuk melindungi, mencegah hal yang berpotensi ilegal, tidak sah, penipuan atau curang (fraud) suatu transaksi yang tidak sah atau kejahatan lainnya serta kegiatan penyelidikan; (3) kepentingan investigasi internal atas tindak pidana atau pelanggaran peraturan atau kebijakan di KITA dan afiliasi termasuk penyelesaian sengketa antara KITA dan Anda; (4) pengungkapan data dan informasi yang relevan dan spesifik mengenai Anda kepada afiliasi, yang dibutuhkan untuk memberikan layanan kepada afiliasi tersebut yang bertujuan untuk pengolahan dan analisa; dan (5) melaksanakan kegiatan-kegiatan sebagaimana dijelaskan pada bagian 3.
Dalam kondisi tertentu, KITA dapat mengungkapkan Data Pribadi Anda kepada mitra, vendor, kontraktor, atau pihak ketiga yang bekerjasama dengan KITA, dalam rangka operasional Platform (contoh: verifikasi pembayaran, pengiriman produk dan lain-lain) atau integrasi API dengan penyedia platform lainnya, yang dapat mencakup autentikasi terhadap Anda atau menghubungkan Anda dengan Platform dan/atau melakukan kegiatan lain termasuk pemasaran, penelitian, analisis dan pengembangan produk. KITA menjamin bahwa Data Pribadi Anda tidak akan diberikan kepada pihak lain untuk diperjualbelikan.
Pengungkapan kepada aparat penegak hukum atau instansi yang berwenang hanya dilakukan berdasarkan permintaan resmi secara tertulis sesuai dengan ketentuan peraturan perundang-undangan dan terbatas pada Data Pribadi yang relevan dengan permintaan tersebut.
Dalam hal pihak ketiga memproses Data Pribadi Anda atas nama KITA sebagai Prosesor Data Pribadi, KITA akan menuangkannya dalam perjanjian tertulis yang paling sedikit mengatur ruang lingkup dan cara Pemrosesan, jenis dan tujuan Pemrosesan, kategori Subjek Data Pribadi, jangka waktu Pemrosesan, hak dan kewajiban para pihak termasuk kewajiban menjaga keamanan dan kerahasiaan, serta mekanisme pengawasan dan audit. Prosesor Data Pribadi tidak dapat melibatkan Prosesor Data Pribadi lain tanpa persetujuan tertulis dari KITA. Pemrosesan oleh Prosesor Data Pribadi tetap menjadi tanggung jawab KITA.
Dalam hal KITA bersama pihak lain menentukan tujuan dan cara Pemrosesan Data Pribadi Anda secara bersama-sama, pembagian peran dan tanggung jawab masing-masing pihak akan dituangkan dalam perjanjian, dan Anda tetap dapat mengajukan pelaksanaan hak Anda kepada KITA.
Merchant yang menerima Data Pribadi Anda untuk memproses pesanan (antara lain nama, alamat pengiriman, nomor telepon, dan resep) hanya dapat menggunakan Data Pribadi tersebut untuk keperluan pemenuhan pesanan dan penyerahan obat sesuai dengan ketentuan peraturan perundang-undangan, serta wajib menjaga keamanan dan kerahasiaannya.
Dalam hal KITA melakukan penggabungan, pemisahan, pengambilalihan, peleburan, atau pembubaran badan hukum yang mengakibatkan pengalihan Data Pribadi Anda, KITA akan menyampaikan pemberitahuan kepada Anda sesuai dengan ketentuan peraturan perundang-undangan.
5. Penyimpanan, Penghapusan dan Pemusnahan
Data Pribadi Anda akan disimpan dengan aman di pusat data pihak ketiga yang bekerjasama dengan KITA, dengan akses yang dibatasi hanya kepada karyawan KITA dan pihak ketiga yang berwenang sebagaimana dimaksud pada bagian 4 berdasarkan prinsip kebutuhan untuk mengetahui (need-to-know). Pusat data tersebut berlokasi di wilayah hukum Negara Republik Indonesia. Dalam hal Data Pribadi disimpan atau diproses di luar wilayah hukum Negara Republik Indonesia, berlaku ketentuan pada bagian 10. KITA memproses Data Pribadi Anda secara aktif sejak Anda mendaftar dan selama akun/keanggotaan Anda berstatus aktif. Apabila Anda menonaktifkan akun atau berhenti menggunakan layanan, Data Pribadi Anda akan disimpan selama masa retensi yang diperlukan untuk mencapai tujuan Pemrosesan dan/atau untuk memenuhi kewajiban hukum KITA, yang ditetapkan berdasarkan kategori Data Pribadi dalam kebijakan retensi KITA, sebelum akhirnya dimusnahkan, dihapus, atau dianonimkan. KITA akan memberitahukan kepada Anda setelah pemusnahan atau penghapusan atas permintaan Anda dilakukan.
Anda dapat mencabut persetujuan terhadap penggunaan Data Pribadi Anda dan/atau untuk penghapusan Data Pribadi Anda yang berada di bawah kendali KITA, dengan mengirim email kepada KITA ke: customersupport@goapotik.com dengan identitas beserta melampirkan bukti identitas, penjelasan mengenai hak Subjek Data Pribadi dan kepentingan Subjek Data Pribadi dalam mengajukan permohonan; dan uraian permohonan Subjek Data Pribadi atas Data Pribadi yang diproses oleh KITA. KITA akan menindaklanjuti permintaan tersebut sesuai dengan tata cara dan jangka waktu sebagaimana diatur pada bagian 9. Penghapusan tidak dapat dilakukan terhadap Data Pribadi yang wajib disimpan berdasarkan ketentuan peraturan perundang-undangan, dan dalam hal demikian KITA akan memberitahukan alasannya kepada Anda. Anda memahami dan menyetujui bahwa pencabutan persetujuan terhadap penggunaan Data Pribadi Anda dan/atau untuk penghapusan Data Pribadi Anda atas Data Pribadi yang diperlukan untuk penyediaan layanan dapat menyebabkan KITA tidak dapat melanjutkan penyediaan layanan tertentu kepada Anda. Penarikan persetujuan tidak memengaruhi keabsahan Pemrosesan yang telah dilakukan sebelum penarikan tersebut, dan penarikan persetujuan untuk tujuan tertentu (misalnya pemasaran) tidak memengaruhi penggunaan layanan lainnya.
6. Keamanan Informasi
KITA berusaha untuk selalu menjaga kerahasiaan dan memberikan perlindungan terhadap Data Pribadi Anda. KITA berkomitmen untuk mewujudkan Kerahasiaan (Confidentiality), Integritas (Integrity), dan Ketersediaan (Availability) terhadap Data Pribadi Anda, menaati segala ketentuan dan peraturan terkait keamanan atas data dan informasi Anda serta data dan informasi KITA yang berlaku di wilayah Republik Indonesia. KITA juga berkomitmen:
a) Melindungi kerahasiaan, keutuhan, dan ketersediaan Data Pribadi Anda dari segala bentuk gangguan dan ancaman baik dari dalam maupun dari luar, yang dilakukan baik sengaja atau tidak sengaja;
b) Mengoptimalkan pengelolaan risiko penggunaan Teknologi Informasi dan Komunikasi (TIK), dengan mencegah dan mengurangi dampak insiden keamanan terhadap data dan informasi Anda serta data dan informasi KITA sehingga memelihara dan meningkatkan reputasi KITA;
c) Mendorong manajemen dan seluruh sumber daya manusia KITA untuk memiliki tingkat kesadaran (awareness), pengetahuan dan keterampilan yang memadai, serta bertanggung jawab dalam mengakses data dan informasi Anda serta data dan informasi KITA agar dapat memenuhi kewajibannya dalam menjaga keamanan atas informasi tersebut.
d) Memastikan kemampuan KITA untuk melanjutkan kegiatan operasionalnya dalam hal terjadi insiden keamanan informasi yang signifikan terhadap data dan informasi Anda serta data dan informasi KITA atau ancaman terhadap sistem informasi KITA;
e) Memiliki sumber daya manusia yang memadai untuk melaksanakan program keamanan informasi yang efektif terhadap data dan informasi Anda serta data dan informasi KITA;
f) Memastikan konsistensi dalam menerapkan keamanan terhadap data dan informasi Anda serta data dan informasi KITA;
g) Memastikan keberlangsungan bisnis dan kegiatan operasional KITA berjalan dengan baik; dan
h) Memenuhi hukum dan peraturan perundang-undangan yang berlaku.
KITA menerapkan langkah teknis operasional untuk melindungi Data Pribadi Anda, antara lain enkripsi, pseudonimisasi, pengendalian akses, pencatatan (logging) aktivitas Pemrosesan, serta pengujian keamanan secara berkala, dengan memperhatikan sifat dan risiko Data Pribadi yang diproses. KITA juga melakukan penilaian dampak pelindungan Data Pribadi sebelum melakukan Pemrosesan yang berpotensi menimbulkan risiko tinggi terhadap Anda, antara lain Pemrosesan Data Pribadi yang bersifat spesifik, Pemrosesan dalam skala besar, dan penggunaan teknologi baru.
7. Cookie dan Teknologi Pelacakan
KITA dapat menggunakan cookie dan teknologi pelacakan tergantung pada layanan atau fitur yang ditawarkan dalam Platform. Cookie dan teknologi pelacakan tersebut bermanfaat untuk mengumpulkan informasi seperti jenis browser dan sistem operasi, mendata jumlah pengunjung Platform dan memahami cara pengunjung menggunakan Platform. Cookie juga dapat membantu menyesuaikan situs untuk pengunjung. Informasi yang dikumpulkan melalui cookie dan teknologi pelacakan dapat tergolong sebagai Data Pribadi apabila dapat mengidentifikasi Anda secara tersendiri atau dikombinasikan dengan informasi lainnya, dan karenanya diproses sesuai dengan Kebijakan Privasi ini.
KITA membedakan cookie yang esensial untuk berfungsinya Platform dengan cookie yang tidak esensial (antara lain untuk analitik dan pemasaran). Cookie yang tidak esensial hanya digunakan berdasarkan persetujuan Anda, yang dapat Anda atur atau tarik kembali sewaktu-waktu melalui pengaturan cookie pada Platform atau peramban Anda.
Pihak ketiga lainnya juga dapat menganalisa informasi untuk KITA. Pihak ketiga tersebut dapat mengumpulkan informasi Anda yang tidak dapat diidentifikasi mengenai aktivitas online yang dilakukan oleh Anda saat Anda mengakses atau menggunakan layanan atau fitur yang ditawarkan dalam Platform.
8. Hak Anda Sebagai Subjek Data Pribadi
Anda memiliki hak-hak tertentu selaku subjek data berdasarkan Peraturan Perundang-undangan yang Berlaku terutama UU PDP. Hak subjek data yang dimaksud sesuai dengan Pasal 5 sampai dengan Pasal 13 UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, yang meliputi:
a) Hak Mendapatkan Informasi: Hak untuk mendapatkan kejelasan identitas, dasar kepentingan hukum, tujuan pemrosesan, dan akuntabilitas pihak yang meminta Data Pribadi.
b) Hak Melengkapi, Memperbarui, dan/atau Memperbaiki: Hak untuk memperbaiki kesalahan atau ketidakakuratan Data Pribadi Anda agar tetap relevan.
c) Hak Mengakses dan Memperoleh Salinan: Hak untuk meminta akses dan mendapatkan salinan Data Pribadi Anda yang berada di sistem kami.
d) Hak Mengakhir Pemrosesan, Menghapus, dan/atau Memusnahkan: Hak untuk meminta penghentian pemrosesan atau penghapusan data Anda sesuai ketentuan perundang-undangan.
e) Hak Menarik Kembali Persetujuan: Hak untuk menarik kembali persetujuan pemrosesan Data Pribadi yang telah diberikan sebelumnya.
f) Hak Mengajukan Keberatan: Hak untuk menolak tindakan pemrosesan yang berbasis pengambilan keputusan otomatis (automated decision-making) yang memberikan dampak hukum terhadap Anda.
g) Hak Menunda atau Membatasi Pemrosesan: Hak untuk membatasi atau menunda pemrosesan Data Pribadi Anda dalam situasi tertentu.
h) Hak Portabilitas Data: Hak mendapatkan dan/atau menggunakan Data Pribadi Anda dari Pengendali Data Pribadi dalam bentuk yang sesuai dengan struktur dan/ atau format yang lazim digunakan atau dapat dibaca oleh sistem elektronik.
i) Hak Interoperabilitas: Hak menggunakan dan mengirimkan Data Pribadi tentang dirinya ke Pengendali Data Pribadi lainnya.
j) Hak Menggugat dan Menerima Ganti Rugi: Hak untuk mengajukan klaim jika terjadi pelanggaran pemrosesan Data Pribadi yang merugikan Anda.
Permintaan Anda akan kami terima dan pertimbangkan, dikecualikan untuk permintaan Anda terhadap akses, koreksi dari dan/atau penghapusan atas sebagian atau semua Data Pribadi Anda yang KITA kuasai atau kendalikan jika diperbolehkan atau diperlukan berdasarkan Peraturan Perundang-undangan yang berlaku. KITA dapat menolak atau membatasi pemenuhan permintaan Anda hanya dalam hal yang diatur dalam peraturan perundang-undangan, antara lain untuk kepentingan pertahanan dan keamanan nasional, proses penegakan hukum, kepentingan umum dalam rangka penyelenggaraan negara, pengawasan sektor jasa keuangan, moneter, sistem pembayaran, dan stabilitas sistem keuangan, kepentingan statistik dan penelitian ilmiah, atau apabila pemenuhan permintaan tersebut membahayakan keamanan, kesehatan fisik, atau kesehatan mental Anda dan/atau orang lain, atau berdampak pada pengungkapan Data Pribadi milik orang lain. Dalam hal permintaan ditolak, KITA akan memberitahukan alasan penolakan kepada Anda.
9. Tata Cara Pelaksanaan Hak Subjek Data Pribadi dan Permintaan Ganti Rugi
Untuk melaksanakan hak-hak sebagaimana dimaksud pada bagian 8, Anda dapat mengajukan permohonan secara tercatat melalui kanal elektronik yang disediakan KITA, yaitu fitur pada Platform dan/atau email sebagaimana tercantum pada bagian 13.
Permohonan dapat diajukan oleh Subjek Data Pribadi, orang tua atau wali dalam hal Subjek Data Pribadi merupakan Anak, wali dalam hal Subjek Data Pribadi merupakan penyandang disabilitas, atau pihak yang diberi kuasa, dan paling sedikit memuat:
a) identitas pemohon beserta bukti identitas dan, apabila diajukan oleh pihak lain, bukti kewenangannya;
b) penjelasan mengenai hak yang hendak dilaksanakan dan kepentingan Subjek Data Pribadi dalam mengajukan permohonan; dan
c) uraian permohonan atas Data Pribadi yang diproses oleh KITA.
KITA akan melakukan verifikasi atas identitas pemohon dan kelengkapan permohonan secara proporsional, dan hanya meminta informasi tambahan sebatas yang diperlukan untuk verifikasi tersebut.
KITA akan menindaklanjuti permohonan paling lambat 3 x 24 (tiga kali dua puluh empat) jam sejak permohonan diterima untuk permohonan akses dan salinan, perbaikan atau pembaruan Data Pribadi, penghentian Pemrosesan akibat penarikan persetujuan, serta penundaan atau pembatasan Pemrosesan, dan dalam jangka waktu yang ditentukan oleh peraturan perundang-undangan untuk jenis permohonan lainnya. KITA akan memberitahukan hasil tindak lanjut, termasuk alasan apabila permohonan ditolak, kepada Anda.
Apabila Anda dirugikan atas pelanggaran Pemrosesan Data Pribadi Anda, Anda dapat mengajukan permintaan ganti rugi kepada KITA dengan melampirkan identitas Anda, data, informasi, dan/atau dokumen sebagai bukti, serta penjelasan mengenai hubungan hukum antara Anda dan KITA terkait Pemrosesan tersebut. KITA akan melakukan penilaian dan memberikan jawaban atas permintaan tersebut. Dalam hal permintaan ganti rugi ditolak atau tidak tercapai kesepakatan, Anda dapat menempuh upaya hukum sesuai dengan ketentuan peraturan perundang-undangan.
Apabila KITA tidak menindaklanjuti permohonan Anda sesuai dengan Kebijakan Privasi ini, Anda dapat menyampaikan laporan kepada lembaga yang berwenang menyelenggarakan pelindungan data pribadi.
10. Transfer Data Pribadi ke Luar Wilayah Hukum Negara Republik Indonesia
Dalam rangka penyelenggaraan Platform, Data Pribadi Anda dapat ditransfer, disimpan, atau diakses dari luar wilayah hukum Negara Republik Indonesia, antara lain melalui penggunaan layanan komputasi awan (cloud) atau penyedia layanan teknologi pihak ketiga. Sebelum melakukan transfer tersebut, KITA akan melakukan penilaian atas risiko dan dampak transfer terhadap hak Anda sebagai Subjek Data Pribadi serta memastikan Data Pribadi yang ditransfer terbatas pada yang diperlukan.
KITA akan memastikan bahwa negara tempat kedudukan penerima transfer memiliki tingkat pelindungan Data Pribadi yang setara atau lebih tinggi dari yang diatur dalam peraturan perundang-undangan Indonesia. Apabila hal tersebut tidak terpenuhi, KITA akan memastikan adanya pelindungan Data Pribadi yang memadai dan bersifat mengikat, antara lain melalui klausul kontrak standar atau aturan korporasi yang mengikat. Apabila kedua hal tersebut tidak terpenuhi, KITA akan meminta persetujuan Anda terlebih dahulu.
Informasi mengenai tujuan transfer, instrumen dan mekanisme pelindungan yang digunakan, serta risiko dan langkah mitigasinya dapat Anda peroleh dengan menghubungi KITA.
11. Pemberitahuan Kegagalan Pelindungan Data Pribadi
Dalam hal terjadi kegagalan pelindungan Data Pribadi Anda, KITA akan menyampaikan pemberitahuan secara tertulis kepada Anda dan lembaga yang berwenang menyelenggarakan pelindungan data pribadi paling lambat 3 x 24 (tiga kali dua puluh empat) jam sejak kegagalan tersebut diketahui. Pemberitahuan tersebut paling sedikit memuat:
a) Data Pribadi yang terungkap;
b) kapan dan bagaimana Data Pribadi terungkap;
c) upaya penanganan dan pemulihan atas terungkapnya Data Pribadi oleh KITA; dan
d) informasi narahubung yang dapat dihubungi, termasuk Pejabat atau Petugas yang Melaksanakan Fungsi Pelindungan Data Pribadi.
Dalam hal kegagalan pelindungan Data Pribadi mengganggu pelayanan publik dan/atau berdampak serius terhadap kepentingan masyarakat, KITA juga akan menyampaikan pemberitahuan kepada masyarakat. KITA mendokumentasikan setiap kegagalan pelindungan Data Pribadi serta menetapkan dan melaksanakan prosedur internal untuk pencegahan dan penanganannya.
12. Hukum Yang Berlaku dan Penyelesaian Perselisihan
Kebijakan Privasi ini diatur berdasarkan hukum Republik Indonesia. Setiap dan semua, perselisihan, sengketa, pertentangan, dan konflik yang timbul dari, berhubungan dengan, atau terkait dengan Kebijakan Privasi ini, akan diselesaikan terlebih dahulu melalui musyawarah mufakat secara damai. Upaya penyelesaian ini dilakukan dalam jangka waktu yang wajar sejak terjadinya perselisihan. Jika tidak tercapai kesepakatan, maka Para Pihak akan menyelesaikan perselisihan sesuai dengan hukum yang berlaku di Republik Indonesia dan tunduk pada yurisdiksi pengadilan yang berwenang di wilayah hukum Indonesia. Ketentuan dalam bagian ini tidak mengurangi hak Anda untuk menyampaikan pengaduan atau laporan kepada lembaga yang berwenang menyelenggarakan pelindungan data pribadi sesuai dengan ketentuan peraturan perundang-undangan.
13. Kontak
Anda berhak untuk mengajukan pertanyaan, informasi, komentar, permintaan hak subjek data kepada KITA, melalui:
PT Karsa Inti Tuju Askara
Titan Center Lantai 12
Jl. Boulevard Bintaro Blok B7/B1 No. 5
Bintaro Jaya Sektor 7,
Kelurahan Pondok Jaya, Kecamatan Pondok Aren
Kota Tangerang Selatan, Provinsi Banten 15424
Call Center: 021-22213737
Atau melalui email: customersupport@goapotik.com
14. Lain-lain
a) Kebijakan Privasi ini merupakan sarana Kebijakan pelindungan Data Pribadi dari KITA kepada Anda yang tersedia dan dapat diakses setiap saat melalui Platform selama Pemrosesan berlangsung.
b) Kebijakan Privasi ini merupakan satu kesatuan yang tidak terpisahkan dengan Syarat dan Ketentuan Penggunaan GoApotik. Anda diharuskan untuk membaca Kebijakan Privasi ini dengan baik untuk memastikan bahwa Anda telah memahaminya sepenuhnya sebelum melakukan pendaftaran, akses dan/atau penggunaan Platform serta seluruh layanan KITA.
c) Kebijakan Privasi ini dapat berubah atau diperbaharui sewaktu-waktu, dan KITA akan memberitahukan perubahan atau pembaharuan tersebut kepada Anda melalui Platform dan/atau email sebelum perubahan tersebut berlaku. Apabila perubahan tersebut berkaitan dengan Pemrosesan yang didasarkan pada persetujuan dan memerlukan persetujuan baru, KITA akan meminta persetujuan Anda kembali.
