A. Pernyataan Privasi

PT Sunindo Kookmin Best Finance (“SKBF”) berkomitmen untuk melindungi dan menjaga informasi atau data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau non-elektronik (“Data Pribadi”) dari Klien, Mitra, maupun pihak terkait lainnya, dengan menerapkan standar dan strategi perlindungan privasi terbaik sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (“UU PDP”), peraturan pelaksananya, dan peraturan perundang-undangan lain yang relevan.

Kebijakan Privasi ini membantu Anda memahami bagaimana kami melakukan pemrosesan Data Pribadi Anda (“Kebijakan Privasi”) dengan tetap memperhatikan prinsip-prinsip pemrosesan Data Pribadi sesuai peraturan yang berlaku. Kebijakan ini berlaku untuk seluruh Data Pribadi yang diperoleh dan diproses oleh SKBF, baik secara langsung dari Anda maupun dari pihak ketiga yang bekerja sama dengan kami (“Pihak Ketiga”) dalam rangka penyediaan layanan, solusi, atau produk teknologi dan sistem integrasi.

Kebijakan ini juga berlaku bagi pengguna yang mengunjungi website, aplikasi, atau kanal elektronik lain yang dikelola oleh SKBF. Kebijakan Privasi ini tidak berlaku untuk layanan atau kanal elektronik milik pihak ketiga yang tidak dikelola oleh kami.

B. Prinsip Pelindungan Data Pribadi di SKBF

Sebagai Pemroses Data Pribadi sesuai UU PDP, SKBF menerapkan prinsip-prinsip berikut:

1. Pemrosesan dilakukan secara sah, transparan, dan sesuai tujuan yang telah ditentukan.
2. Menghormati dan menjamin hak-hak Subjek Data Pribadi.
3. Memastikan data akurat, mutakhir, dan dapat dipertanggungjawabkan.
4. Melindungi keamanan Data Pribadi dari akses, pengungkapan, perubahan, penyalahgunaan, atau perusakan yang tidak sah.
5. Memberitahukan tujuan dan aktivitas pemrosesan, termasuk jika terjadi kegagalan perlindungan data pribadi.
6. Menghapus atau memusnahkan data setelah masa retensi berakhir, kecuali ditentukan lain oleh peraturan perundang-undangan.

C. Pembaruan Kebijakan Privasi

SKBF dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan akan diumumkan melalui media atau kanal komunikasi resmi, dan versi terbaru akan menggantikan versi sebelumnya.

Dalam hal terdapat pembaruan Kebijakan Privasi, maka kebijakan pelindungan Data Pribadi yang digunakan adalah sebagaimana tercantum dalam Kebijakan Privasi yang paling baru, dan Kebijakan Privasi versi sebelumnya dinyatakan tidak berlaku.

D. Tujuan Pemrosesan Data Pribadi

SKBF memproses Data Pribadi tentang Subjek Data Pribadi sesuai dengan UU PDP dan/atau peraturan pelaksanaannya yang terkait. Pemrosesan Data Pribadi yang dilakukan SKBF mencakup pemerolehan dan pengumpulan, pengolahan dan penganalisisan, penyimpanan, perbaikan dan pembaruan, penampilan, pengumuman, transfer, penyebarluasan, atau pengungkapan, dan/atau penghapusan atau pemusnahan Data Pribadi ('Pemrosesan').

Secara umum, Pemrosesan Data Pribadi oleh SKBF dilakukan dengan tujuan yang mencakup ('Tujuan Pemrosesan'):

1. Penyediaan layanan dan solusi sistem integrasi, termasuk instalasi, konfigurasi, pengujian, pemeliharaan, dan dukungan teknis.
2. Penyelenggaraan kegiatan operasional bisnis dan hubungan komersial dengan klien atau mitra.
3. Pelaksanaan kontrak atau perjanjian.
4. Pengelolaan hubungan dengan karyawan dan proses rekrutmen.
5. Memenuhi kewajiban hukum dan regulasi yang berlaku.
6. Pengembangan layanan, peningkatan keamanan sistem, dan inovasi teknologi.
7. Kegiatan non-komersial seperti tanggung jawab sosial perusahaan (CSR).

E. Jenis dan Relevansi Data Pribadi

SKBF memproses Data Pribadi, baik yang bersifat umum maupun spesifik, untuk setiap Tujuan Pemrosesan, dengan memperhatikan prinsip-prinsip pelindungan Data Pribadi sesuai dengan UU PDP.

Data Pribadi yang diproses mencakup:

1. Nama, nomor telepon, alamat email, alamat tempat tinggal, alamat korespondensi, tempat dan tanggal lahir.
2. Jenis kelamin, agama, tanda tangan, foto, kewarganegaraan, pekerjaan, status perkawinan, informasi latar belakang pendidikan.
3. Informasi kartu identitas resmi yang berlaku, termasuk namun tidak terbatas pada KTP, paspor, KITAS dan/atau KITAP.
4. Informasi perpajakan atau imigrasi seperti Nomor Pokok Wajib Pajak (NPWP)/Tax Identification Number (TIN), dan data pada dokumen kemigrasian.
5. Informasi tentang individu yang terkait dengan Subjek Data Pribadi, termasuk namun tidak terbatas pada keluarga, mitra, dan rekanan.
6. Informasi kartu jaminan kesehatan dan kartu jaminan ketenagakerjaan sesuai dengan peraturan perundang-undangan.
7. Informasi SKCK, lisensi berkendaraan dan/atau yang setara dengan itu.
8. Informasi keuangan, pembayaran, pendapatan, perbankan, transaksi keuangan.
9. Informasi kesehatan, riwayat kesehatan, risiko kesehatan.
10. Informasi tentang cookies dan catatan kunjungan pada halaman website dan/atau aplikasi Sistem Elektronik lain yang dikelola oleh SKBF, baik sehubungan dengan layanan pelanggan maupun kepegawaian.
11. Informasi tentang properti, aset, dan/atau bukti dan/atau akta kepemilikan lainnya yang terkait dengan Subjek Data Pribadi.
12. Informasi tentang catatan kriminal dan pelanggaran.
13. Data biometrik, termasuk namun tidak terbatas pada face recognition, sidik jari.
14. Informasi aktivitas digital, termasuk tapi tidak terbatas pada geolokasi, alamat IP, aktivitas Subjek Data Pribadi di kanal online SKBF.
15. Informasi tentang Data Pribadi lainnya yang diperlukan secara wajar sehubungan dengan penyelanggaraan layanan dan/atau penyediaan produk Perusahaan terhadap Subjek Data Pribadi.

F. Dasar Hukum Pemrosesan Data Pribadi

Untuk setiap Tujuan Pemrosesan Data Pribadi, SKBF memproses Data Pribadi dengan menetapkan dasar-dasar pemrosesan sebagai berikut:

1. Persetujuan yang sah secara eksplisit dari Subjek Data Pribadi.

   Sehubungan dengan penyelenggaraan kegiatan non-komersil dan pemasaran layanan dan/atau produk Perusahaan, SKBF dapat melakukan pemrosesan atas Data Pribadi berdasarkan persetujuan dari Subjek Data Pribadi. Apabila SKBF menggunakan dasar hukum persetujuan, maka Subjek Data Pribadi dapat sewaktu-waktu menarik kembali persetujuannya.

2. Pemenuhan kewajiban perjanjian.

   SKBF dapat mengadakan perjanjian dengan Subjek Data Pribadi untuk memenuhi kewajiban perjanjian antara SKBF dan Subjek Data Pribadi atau untuk memenuhi permintaan Subjek Data Pribadi. Sehubungan dengan hal ini, apabila pemrosesan Data Pribadi diperlukan oleh SKBF dalam rangka pelaksanaan pemenuhan kewajiban perjanjian yang disepakati sebelumnya, maka SKBF dapat menggunakan dasar pemrosesan ini.

3. Pemenuhan kewajiban hukum SKBF sesuai dengan ketentuan peraturan perundang-undangan.

   SKBF memproses Data Pribadi sehubungan dengan pemenuhan kewajiban hukum Perusahaan yang diperintahkan sesuai dengan peraturan perundang-undangan yang berlaku, termasuk namun tidak terbatas pada menanggapi perintah pengadilan, proses hukum, dan/atau kewajiban yang didasarkan pada kewenangan badan pemerintah manapun, sesuai dengan peraturan perundang-undangan.

4. Pemenuhan pelindungan kepentingan vital Subjek Data Pribadi.

   Dalam keadaan darurat tertentu yang mengancam hidup, tubuh, fisik, aset dan/atau properti Subjek Data Pribadi, SKBF dapat memproses Data Pribadi dengan dasar pemenuhan pelindungan kepentingan vital selaku Subjek Data Pribadi.

5. Pemenuhan kepentingan yang sah lainnya dengan memperhatikan tujuan, kebutuhan, dan keseimbangan kepentingan SKBF, Subjek Data Pribadi.

   SKBF memiliki kepentingan bisnis dan komersil yang sah untuk memproses Data Pribadi Subjek Data Pribadi sehubungan dengan peningkatan layanan dan pelaksanaan kegiatan operasional Perusahaan secara efektif.

G. Hak-hak Subjek Data Pribadi

Subjek Data Pribadi memiliki hak terhadap Data Pribadi sesuai dengan UU PDP, peraturan perundang-undangan lainnya, dan kebijakan internal yang ditetapkan oleh SKBF dengan memperhatikan dasar hukum pemrosesan Data Pribadi, termasuk ketentuan tentang pengecualian sesuai dengan peraturan perundang-undangan. Hak-hak Subjek Data Pribadi yang dimaksud mencakup ('Hak Subjek Data').

1. Hak untuk mendapatkan Informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan Data Pribadi, dan akuntabilitas pihak yang meminta Data Pribadi.
2. Hak untuk melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi sesuai dengan Tujuan Pemrosesan Data Pribadi.
3. Hak untuk mendapatkan akses dan memperoleh salinan Data Pribadi tentang Subjek Data Pribadi sesuai dengan ketentuan perundang-undangan.
4. Hak untuk mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi sesuai dengan peraturan perundang-undangan yang berlaku.
5. Hak untuk menarik kembali persetujuan pemrosesan Data Pribadi.
6. Hak untuk mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis, termasuk pemrofilan, sesuai dengan peraturan perundang-undangan yang berlaku.
7. Hak untuk menunda atau membatasi pemrosesan Data Pribadi secara proporsional sesuai Tujuan Pemrosesan Data Pribadi.
8. Hak untuk menggugat dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadi sesuai dengan peraturan perundang-undangan yang berlaku; dan/atau
9. Hak atas portabilitas data.

Permintan penundaan atau pembatasan, pengakhiran, dan/atau penarikan persetujuan atas pemrosesan Data Pribadi dan/atau penghapusan dan/atau pemusnahan Data Pribadi oleh Subjek Data Pribadi dapat mempengaruhi kemampuan SKBF untuk menyediakan produk, layanan, dan jasa kepada Subjek Data Pribadi, termasuk dapat mengakibatkan terhentinya layanan SKBF kepada Subjek Data Pribadi.

Untuk memastikan pelaksanakan Hak Subjek Data Pribadi dilakukan secara efektif dan sesuai dengan peraturan perundang-undangan, SKBF dapat menetapkan kebijakan tentang mekanisme dan prosedur permohonan Hak Subjek Data Pribadi. Subjek Data Pribadi dapat mengajukan permohonan melalui kontak berikut ini:

Email: dpo@skbf.co.id

SKBF berhak menolak permohonan hak yang diajukan oleh Subjek Data Pribadi dengan alasan-alasan yang telah ditetapkan sesuai dengan UU PDP dan peraturan perundang-undangan lain yang relevan.

H. Jangka Waktu Pemrosesan, Penyimpanan, dan Retensi Data Pribadi

SKBF dapat memproses Data Pribadi sepanjang diperlukan dan proporsional untuk mencapai Tujuan Pemrosesan. Sehubungan dengan pelaksanaan Tujuan Pemrosesan, SKBF melakukan penyimpanan Data Pribadi secara bertanggung jawab, dengan memperhatikan keamanan dan kerahasiaan Data Pribadi, baik secara non-elektronik maupun elektronik.

Data Pribadi yang tidak diperlukan lagi untuk mencapai Tujuan Pemrosesan akan disimpan selama jangka waktu retensi yang diatur sesuai dengan peraturan perundang-undangan.

Data Pribadi yang diproses oleh SKBF akan dihapus apabila telah lewat jangka waktu retensi dan/atau terdapat permintaan penghapusan dan/atau pemusnahan oleh Subjek Data Pribadi. Dalam hal SKBF bekerjasama dengan Prosesor Data Pribadi, SKBF memastikan Data Pribadi untuk dihapus dan/atau dimusnahkan oleh Prosesor Data Pribadi. SKBF mungkin dapat menyimpan Data Pribadi lebih lama dari batas waktu yang ditentukan jika hal tersebut diperlukan untuk kebutuhan hukum, membantu mendeteksi kejahatan keuangan, menjawab permintaan regulator atau aparat yang berwenang, dan hal lainnya.

I. Pengambilan Keputusan yang Didasarkan pada Pemrosesan secara Otomatis

SKBF dapat melakukan pemrosesan Data Pribadi dengan didasarkan pada alat pemrosesan secara otomatis, mencakup namun tidak terbatas pada kegiatan pemrofilan. Sehubungan dengan pemrosesan Data Pribadi dengan alat pemrosesan secara otomatis, Subjek Data Pribadi dapat mengajukan keberatan terhadap kegiatan pengambilan keputusan SKBF yang didasarkan hanya pada pemrosesan secara otomatis.

J. Transfer dan Pengungkapan Data Pribadi

SKBF dapat mentransfer dan/atau mengungkapkan Data Pribadi tentang Subjek Data Pribadi kepada Prosesor Data Pribadi, Pengendali Data Pribadi lainnya, dan/atau Pihak Ketiga lainnya yang bekerjasama dengan SKBF untuk mencapai Tujuan Pemrosesan yang telah ditetapkan, termasuk transfer dan/atau pengungkapan Data Pribadi ke Negara Lain, sesuai dengan UU PDP dan peraturan pelaksanaannya yang terkait.

K. Langkah-langkah Keamanan Data Pribadi

Untuk setiap aktivitas pemrosesan Data Pribadi, SKBF menerapkan langkah-langkah teknis dan organisasional sesuai dengan peraturan perundang-undangan dan kebijakan Perusahaan untuk memastikan keamanan dan kerahasiaan Data Pribadi.

L. Kegiatan Pemasaran

Apabila Subjek Data Pribadi telah memberikan persetujuan terhadap Data Pribadi-nya untuk diproses oleh SKBF dengan tujuan pemasaran, maka SKBF akan memproses Data Pribadi tersebut sesuai dengan tujuan pemasaran, termasuk namun tidak terbatas pada, promosi layanan dan/atau produk, informasi penyelenggaraan kegiatan non-komersil, dan aktivitas pemasaran lainnya yang relevan sesuai dengan peraturan perundang-undangan.

Subjek Data Pribadi dapat meminta untuk tidak menerima materi promosi dan/atau pemasaran dari SKBF Sehubungan dengan hal ini, SKBF akan menghentikan dan/atau tidak memproses Data Pribadi Subjek Data Pribadi untuk tujuan pemasaran. Permintaan penarikan persetujuan dan/atau penghentian pemasaran dapat dilakukan melalui narahubung sebagai berikut:

Contact: dpo@skbf.co.id

M. Kontak Pejabat Pelindungan Data Pribadi

Subjek Data Pribadi dapat mengirimkan pertanyaan, keluhan, konfirmasi, atau lainnya terkait dengan bagaimana SKBF memproses dan/atau melindungi Data Pribadi dengan mengirimkan email ke alamat : dpo@skbf.co.id.

Publish Date
14/11/2025