Perlindungan Data Pribadi Anda

BAB 1

Pendahuluan

Selamat datang di www.multimayaka.co.id, situs web resmi PT. Multimayaka ("Kami").

PT. Multimayaka berkomitmen untuk menjaga dan melindungi privasi serta keamanan Data Pribadi setiap pengguna layanan kami. Kami memahami bahwa Data Pribadi merupakan informasi yang bernilai dan wajib dikelola secara bertanggung jawab, transparan, aman, serta sesuai dengan ketentuan peraturan perundang-undangan yang berlaku di Republik Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi, beserta peraturan pelaksanaannya.

Kebijakan Privasi ini menjelaskan bagaimana PT. Multimayaka memperoleh, mengumpulkan, menggunakan, mengolah, menyimpan, mengungkapkan, melindungi, memperbarui, memperbaiki, menghapus, dan memusnahkan Data Pribadi yang diberikan oleh pengguna ketika mengakses atau menggunakan layanan pada website www.multimayaka.co.id.

Kebijakan ini berlaku bagi seluruh pengguna website PT. Multimayaka, termasuk namun tidak terbatas pada pelanggan, calon pelanggan, dealer, distributor, mitra bisnis, pemasok, pengunjung website, serta pihak lain yang menggunakan layanan, fitur, maupun fasilitas yang tersedia pada website kami.

Website www.multimayaka.co.id menyediakan berbagai layanan, antara lain:

• Registrasi dan pengelolaan akun pelanggan;
• Pembelian produk secara online melalui keranjang belanja (shopping cart) dan proses checkout;
• Pembayaran melalui penyedia layanan Payment Gateway;
• Permintaan Penawaran (Request for Quotation/RFQ);
• Registrasi Dealer dan Distributor;
• Layanan Purna Jual (After Sales Service);
• Klaim Garansi Produk;
• Permintaan Servis dan Suku Cadang (Spare Parts);
• Live Chat dan komunikasi melalui WhatsApp Business;
• Berlangganan Newsletter dan informasi promosi;
• Pelacakan status pesanan (Order Tracking); serta
• Layanan lainnya yang disediakan oleh PT. Multimayaka dari waktu ke waktu.

Dalam rangka memberikan layanan tersebut, PT. Multimayaka dapat mengumpulkan dan memproses Data Pribadi yang diperlukan secara sah, terbatas pada tujuan yang telah ditentukan, serta hanya sepanjang diperlukan untuk penyediaan layanan, pemenuhan kewajiban hukum, peningkatan kualitas layanan, keamanan sistem, serta kepentingan bisnis yang sah.

Dengan mengakses, mengunjungi, mendaftarkan akun, menggunakan fitur, melakukan transaksi, mengirimkan permintaan penawaran, atau menggunakan layanan lainnya pada website www.multimayaka.co.id, Pengguna menyatakan telah membaca, memahami, dan menyetujui isi Kebijakan Privasi ini beserta setiap perubahan yang dapat dilakukan oleh PT. Multimayaka dari waktu ke waktu.

Apabila Pengguna tidak menyetujui sebagian atau seluruh isi Kebijakan Privasi ini, Pengguna disarankan untuk tidak menggunakan layanan maupun fitur yang tersedia pada website PT. Multimayaka.

PT. Multimayaka senantiasa berupaya menerapkan prinsip-prinsip perlindungan Data Pribadi yang meliputi legalitas, transparansi, pembatasan tujuan, minimalisasi data, keakuratan, pembatasan penyimpanan, integritas, kerahasiaan, dan akuntabilitas dalam setiap kegiatan pemrosesan Data Pribadi.

Kebijakan Privasi ini merupakan bagian yang tidak terpisahkan dari Syarat dan Ketentuan Penggunaan Website PT. Multimayaka serta dokumen hukum lainnya yang berlaku pada layanan kami.

BAB 2

Definisi

Untuk tujuan Kebijakan Privasi ini, istilah-istilah berikut memiliki arti sebagaimana dijelaskan di bawah ini, kecuali apabila konteks menentukan arti yang berbeda.

2.1 PT. Multimayaka

Adalah badan hukum yang didirikan berdasarkan hukum Republik Indonesia dan bertindak sebagai pengelola, penyelenggara, serta pengendali Website www.multimayaka.co.id, termasuk seluruh layanan, fitur, dan sistem yang tersedia di dalamnya.

2.2 Website

Adalah situs resmi PT. Multimayaka yang dapat diakses melalui www.multimayaka.co.id, termasuk seluruh halaman, subdomain, aplikasi berbasis web, fitur, layanan digital, serta sistem elektronik yang dikelola oleh PT. Multimayaka.

2.3 Pengguna

Adalah setiap individu, badan usaha, perusahaan, dealer, distributor, pelanggan, calon pelanggan, pemasok, mitra bisnis, maupun pihak lain yang mengakses, mengunjungi, menggunakan, atau memanfaatkan Website dan layanan yang disediakan oleh PT. Multimayaka.

2.4 Akun

Adalah identitas elektronik yang dibuat oleh Pengguna untuk memperoleh akses ke layanan tertentu pada Website, yang dapat berupa kombinasi alamat email, nomor telepon, kata sandi (password), maupun metode autentikasi lainnya.

2.5 Data Pribadi

Adalah setiap data mengenai seseorang yang teridentifikasi dan/atau dapat diidentifikasi secara tersendiri maupun dikombinasikan dengan informasi lainnya, baik secara langsung maupun tidak langsung, melalui sistem elektronik maupun non-elektronik sebagaimana dimaksud dalam peraturan perundang-undangan yang berlaku.

2.6 Pemilik Data Pribadi

Adalah setiap orang perseorangan yang Data Pribadinya diproses oleh PT. Multimayaka sesuai dengan ketentuan peraturan perundang-undangan.

2.7 Pemrosesan Data Pribadi

Adalah setiap kegiatan terhadap Data Pribadi, baik dilakukan secara manual maupun menggunakan sistem elektronik, yang meliputi memperoleh, mengumpulkan, mencatat, menyimpan, mengorganisasikan, memperbarui, menggunakan, mengungkapkan, mengirimkan, membatasi, menghapus, memusnahkan, maupun tindakan lain terhadap Data Pribadi sesuai dengan tujuan pemrosesan.

2.8 Data Akun

Adalah informasi yang digunakan untuk membuat dan mengelola akun Pengguna, termasuk nama, alamat email, nomor telepon, kata sandi, serta informasi autentikasi lainnya.

2.9 Data Transaksi

Adalah seluruh informasi yang berkaitan dengan aktivitas pembelian maupun pemesanan produk dan/atau layanan, termasuk nomor pesanan, produk yang dibeli, jumlah transaksi, metode pembayaran, alamat pengiriman, status transaksi, serta riwayat pembelian.

2.10 Data Pembayaran

Adalah informasi yang berkaitan dengan proses pembayaran transaksi, termasuk metode pembayaran, nomor Virtual Account, referensi pembayaran, status pembayaran, serta informasi lain yang diperlukan untuk memproses transaksi. PT. Multimayaka tidak menyimpan data kartu pembayaran secara penuh apabila pemrosesan dilakukan melalui penyedia Payment Gateway yang tersertifikasi.

2.11 Data Perusahaan

Adalah informasi mengenai badan usaha yang melakukan transaksi atau registrasi pada Website, termasuk nama perusahaan, alamat perusahaan, Nomor Induk Berusaha (NIB), Nomor Pokok Wajib Pajak (NPWP) apabila diperlukan, nama penanggung jawab, dan informasi administratif lainnya.

2.12 Dealer

Adalah badan usaha atau pihak yang telah memperoleh persetujuan dari PT. Multimayaka untuk mendistribusikan, menjual, atau memasarkan produk sesuai dengan ketentuan kerja sama yang berlaku.

2.13 Distributor

Adalah badan usaha yang ditunjuk oleh PT. Multimayaka untuk melakukan kegiatan distribusi produk pada wilayah tertentu berdasarkan perjanjian yang berlaku.

2.14 Request for Quotation (RFQ)

Adalah layanan yang memungkinkan Pengguna mengajukan permintaan penawaran harga, spesifikasi produk, jumlah pembelian, maupun kebutuhan proyek kepada PT. Multimayaka melalui Website.

2.15 Layanan Purna Jual (After Sales Service)

Adalah seluruh layanan yang diberikan setelah transaksi dilakukan, termasuk layanan servis, klaim garansi, konsultasi teknis, penyediaan suku cadang (spare parts), serta dukungan pelanggan lainnya.

2.16 Cookie

Adalah file kecil yang disimpan pada perangkat Pengguna ketika mengakses Website untuk membantu mengenali Pengguna, mengingat preferensi, meningkatkan pengalaman penggunaan Website, menganalisis lalu lintas Website, serta mendukung fungsi keamanan.

2.17 Log Aktivitas

Adalah catatan otomatis yang dihasilkan oleh sistem, termasuk alamat IP, jenis perangkat, sistem operasi, browser, waktu akses, halaman yang dikunjungi, aktivitas Pengguna, serta informasi teknis lainnya yang diperlukan untuk keamanan dan analisis Website.

2.18 Payment Gateway

Adalah penyedia layanan pembayaran pihak ketiga yang bekerja sama dengan PT. Multimayaka untuk memproses transaksi pembayaran secara aman melalui berbagai metode pembayaran elektronik.

2.19 Mitra

Adalah pihak ketiga yang bekerja sama dengan PT. Multimayaka dalam penyediaan layanan tertentu, termasuk perusahaan logistik, penyedia teknologi informasi, penyedia cloud, penyedia layanan komunikasi, penyedia analitik, lembaga keuangan, maupun mitra bisnis lainnya.

2.20 Sistem Elektronik

Adalah serangkaian perangkat dan prosedur elektronik yang digunakan oleh PT. Multimayaka untuk mempersiapkan, mengumpulkan, mengolah, menyimpan, menampilkan, mengirimkan, mengamankan, dan mengelola Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan.

2.21 Persetujuan

Adalah pernyataan kehendak yang diberikan secara bebas, spesifik, berdasarkan informasi yang memadai, dan dinyatakan secara jelas oleh Pengguna sebagai dasar bagi PT. Multimayaka untuk melakukan Pemrosesan Data Pribadi sesuai dengan tujuan yang telah diinformasikan.

2.22 Hari Kerja

Adalah hari Senin sampai dengan Jumat, kecuali hari libur nasional atau hari yang ditetapkan sebagai hari libur oleh Pemerintah Republik Indonesia.

2.23 Peraturan Perundang-undangan

Adalah seluruh peraturan hukum yang berlaku di Republik Indonesia yang berkaitan dengan perlindungan Data Pribadi, transaksi elektronik, perdagangan, perlindungan konsumen, perpajakan, serta peraturan lain yang relevan dengan kegiatan usaha PT. Multimayaka.

Istilah-istilah lain yang tidak didefinisikan secara khusus dalam Kebijakan Privasi ini akan ditafsirkan sesuai dengan ketentuan peraturan perundang-undangan Republik Indonesia dan praktik hukum yang berlaku.

BAB 3

Jenis Data Pribadi yang Dikumpulkan

PT. Multimayaka hanya mengumpulkan dan memproses Data Pribadi yang diperlukan untuk menyediakan layanan, memenuhi kewajiban hukum, melaksanakan transaksi, meningkatkan kualitas layanan, serta menjalankan kegiatan usaha secara sah sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Jenis Data Pribadi yang dapat dikumpulkan meliputi, namun tidak terbatas pada, sebagai berikut:

3.1 Data Identitas

Kami dapat mengumpulkan informasi identitas Pengguna, antara lain:

• Nama lengkap;
• Nomor Identitas (apabila diperlukan sesuai ketentuan hukum);
• Jenis kelamin;
• Tempat dan tanggal lahir (apabila diperlukan);
• Kewarganegaraan (jika diperlukan);
• Foto profil atau identitas yang diunggah oleh Pengguna.

3.2 Data Kontak

Untuk keperluan komunikasi dan penyediaan layanan, Kami dapat mengumpulkan:

• Alamat email;
• Nomor telepon atau telepon seluler;
• Nomor WhatsApp;
• Alamat penagihan (Billing Address);
• Alamat pengiriman (Shipping Address);
• Kota, provinsi, kode pos, dan negara.

3.3 Data Akun

Ketika Pengguna membuat akun pada Website, Kami dapat mengumpulkan:

• Username;
• Kata sandi (Password) yang disimpan dalam bentuk terenkripsi (encrypted);
• Riwayat login;
• Waktu pendaftaran akun;
• Status akun;
• Preferensi akun;
• Riwayat perubahan akun.

3.4 Data Perusahaan (Business Account)

Bagi Pengguna yang mewakili badan usaha, dealer, distributor, kontraktor, instansi pemerintah, maupun perusahaan, Kami dapat mengumpulkan:

• Nama perusahaan;
• Bidang usaha;
• Nomor Induk Berusaha (NIB);
• Nomor Pokok Wajib Pajak (NPWP) apabila diperlukan;
• Alamat perusahaan;
• Nomor telepon perusahaan;
• Website perusahaan;
• Nama penanggung jawab;
• Jabatan penanggung jawab.

3.5 Data Dealer dan Distributor

Dalam proses registrasi Dealer atau Distributor, Kami dapat meminta informasi tambahan, seperti:

• Area pemasaran;
• Wilayah distribusi;
• Jenis usaha;
• Pengalaman usaha;
• Dokumen legalitas perusahaan;
• Informasi rekening perusahaan;
• Dokumen pendukung lainnya yang diperlukan untuk proses verifikasi.

3.6 Data Permintaan Penawaran (Request for Quotation / RFQ)

Apabila Pengguna menggunakan layanan RFQ, Kami dapat mengumpulkan:

• Nama perusahaan;
• Nama PIC (Person in Charge);
• Nomor telepon;
• Email;
• Daftar produk yang diminta;
• Jumlah kebutuhan;
• Lokasi proyek;
• Jadwal kebutuhan barang;
• Dokumen pendukung seperti gambar teknik, spesifikasi teknis, maupun dokumen tender yang diunggah oleh Pengguna.

3.7 Data Transaksi

Ketika Pengguna melakukan pembelian melalui Website, Kami dapat mengumpulkan:

• Nomor pesanan (Order Number);
• Produk yang dibeli;
• Jumlah pembelian;
• Harga produk;
• Diskon;
• Voucher;
• Pajak;
• Ongkos kirim;
• Nilai transaksi;
• Status transaksi;
• Riwayat transaksi.

3.8 Data Pembayaran

Dalam proses pembayaran, Kami dapat menerima informasi seperti:

• Metode pembayaran;
• Nama bank;
• Nomor Virtual Account;
• Nomor referensi pembayaran;
• Status pembayaran;
• Waktu pembayaran.

PT. Multimayaka tidak menyimpan informasi lengkap kartu kredit maupun kartu debit apabila proses pembayaran dilakukan melalui penyedia Payment Gateway yang telah memenuhi standar keamanan yang berlaku.

3.9 Data Pengiriman

Untuk keperluan pengiriman barang, Kami dapat mengumpulkan:

• Nama penerima;
• Nomor telepon penerima;
• Alamat lengkap;
• Kota;
• Provinsi;
• Kode Pos;
• Informasi pengiriman;
• Nomor resi;
• Status pengiriman.

3.10 Data Garansi Produk

Dalam proses registrasi maupun klaim garansi, Kami dapat mengumpulkan:

• Nomor seri (Serial Number);
• Tanggal pembelian;
• Nomor invoice;
• Bukti pembelian;
• Jenis kerusakan;
• Foto atau video produk;
• Riwayat servis;
• Informasi teknis lainnya yang berkaitan dengan produk.

3.11 Data Layanan Purna Jual (After Sales Service)

Ketika Pengguna menggunakan layanan servis atau dukungan teknis, Kami dapat mengumpulkan:

• Keluhan pelanggan;
• Riwayat komunikasi;
• Riwayat servis;
• Hasil pemeriksaan teknisi;
• Dokumen pendukung;
• Foto atau video kerusakan produk;
• Riwayat penyelesaian layanan.

3.12 Data Komunikasi

Kami dapat menyimpan komunikasi antara Pengguna dengan PT. Multimayaka melalui:

• Email;
• Live Chat;
• WhatsApp Business;
• Formulir kontak Website;
• Telepon;
• Media komunikasi resmi lainnya.

Data tersebut dapat berupa isi pesan, tanggal komunikasi, lampiran, serta informasi lain yang berkaitan dengan proses pelayanan pelanggan.

3.13 Data Newsletter dan Pemasaran

Apabila Pengguna memberikan persetujuan untuk menerima informasi pemasaran, Kami dapat mengumpulkan:

• Preferensi produk;
• Minat terhadap kategori produk;
• Riwayat pembukaan email;
• Riwayat klik promosi;
• Preferensi komunikasi.

Pengguna dapat berhenti berlangganan (unsubscribe) kapan saja melalui tautan yang tersedia pada setiap email pemasaran atau dengan menghubungi PT. Multimayaka.

3.14 Data Teknis dan Informasi Perangkat

Ketika Pengguna mengakses Website, sistem Kami dapat secara otomatis mengumpulkan informasi teknis, antara lain:

• Alamat IP (Internet Protocol);
• Jenis browser;
• Versi browser;
• Sistem operasi;
• Jenis perangkat;
• Resolusi layar;
• Bahasa perangkat;
• Zona waktu;
• Identitas perangkat (Device Identifier);
• Informasi jaringan.

3.15 Data Aktivitas Website

Kami juga dapat mengumpulkan informasi mengenai aktivitas Pengguna pada Website, termasuk:

• Halaman yang dikunjungi;
• Produk yang dilihat;
• Kata kunci pencarian;
• Durasi kunjungan;
• Klik tombol atau menu;
• Aktivitas keranjang belanja;
• Riwayat checkout;
• Halaman yang dikunjungi sebelum dan sesudah mengakses Website.

3.16 Data Cookie dan Teknologi Serupa

Website menggunakan Cookie, Pixel, Tag, Web Beacon, serta teknologi serupa untuk:

• Mengingat preferensi Pengguna;
• Menjaga sesi login;
• Mengoptimalkan performa Website;
• Menampilkan konten yang relevan;
• Mengukur efektivitas kampanye pemasaran;
• Melakukan analisis penggunaan Website.

3.17 Data Analitik

PT. Multimayaka dapat menggunakan layanan analitik seperti Google Analytics, Meta Pixel, maupun teknologi analitik lainnya untuk memperoleh informasi statistik mengenai penggunaan Website, termasuk perilaku pengguna, performa halaman, efektivitas promosi, dan peningkatan kualitas layanan.

Data analitik yang dikumpulkan bersifat agregat atau telah dipseudonimkan sejauh dimungkinkan dan digunakan untuk kepentingan analisis, pengembangan, serta peningkatan layanan.

3.18 Data yang Diperoleh dari Pihak Ketiga

Dalam keadaan tertentu, PT. Multimayaka dapat memperoleh Data Pribadi dari pihak ketiga yang sah, termasuk:

• Mitra Dealer;
• Distributor;
• Marketplace;
• Penyedia Payment Gateway;
• Perusahaan Logistik;
• Penyedia layanan autentikasi;
• Mitra pemasaran;
• Penyedia layanan analitik;
• Sumber lain yang diizinkan oleh peraturan perundang-undangan.

Kami akan memastikan bahwa setiap Data Pribadi yang diperoleh dari pihak ketiga diproses sesuai dengan ketentuan hukum yang berlaku.

3.19 Prinsip Minimalisasi Data

PT. Multimayaka hanya akan mengumpulkan Data Pribadi yang relevan, memadai, dan terbatas pada tujuan pemrosesan yang telah diinformasikan kepada Pengguna. Kami tidak akan meminta atau memproses Data Pribadi yang tidak berkaitan dengan penyediaan layanan, kecuali diwajibkan oleh peraturan perundang-undangan atau atas persetujuan Pengguna.

BAB 4

Tujuan Pengumpulan dan Pemrosesan Data Pribadi

PT. Multimayaka hanya mengumpulkan, menggunakan, menyimpan, mengolah, mengungkapkan, dan melakukan bentuk Pemrosesan Data Pribadi lainnya berdasarkan tujuan yang sah, jelas, spesifik, serta sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Data Pribadi Pengguna akan diproses untuk satu atau lebih tujuan berikut.

4.1 Penyediaan Layanan Website

Kami memproses Data Pribadi untuk menyediakan layanan dan fitur yang tersedia pada Website www.multimayaka.co.id, termasuk namun tidak terbatas pada:

• Registrasi dan pengelolaan akun pengguna;
• Proses autentikasi dan login;
• Pengelolaan profil pengguna;
• Penyimpanan preferensi pengguna;
• Penyediaan fitur-fitur Website;
• Pemeliharaan keamanan akun dan sistem.

4.2 Pemrosesan Transaksi

Data Pribadi digunakan untuk memproses seluruh aktivitas transaksi yang dilakukan melalui Website, antara lain:

• Penerimaan pesanan;
• Konfirmasi pesanan;
• Verifikasi transaksi;
• Proses pembayaran;
• Penerbitan invoice;
• Pengiriman barang;
• Pembatalan transaksi;
• Pengembalian dana (refund) apabila berlaku;
• Administrasi transaksi.

4.3 Pembayaran

Kami memproses Data Pribadi yang diperlukan untuk mendukung proses pembayaran melalui penyedia layanan pembayaran (Payment Gateway), termasuk:

• Verifikasi pembayaran;
• Pencegahan transaksi tidak sah;
• Rekonsiliasi pembayaran;
• Konfirmasi pembayaran kepada Pengguna;
• Penyelesaian permasalahan pembayaran.

4.4 Pengiriman Produk

Data Pribadi digunakan untuk:

• Mengirimkan produk ke alamat tujuan;
• Berkoordinasi dengan perusahaan logistik;
• Melakukan pelacakan pengiriman (tracking);
• Menghubungi penerima apabila diperlukan;
• Menyelesaikan kendala pengiriman.

4.5 Permintaan Penawaran (Request for Quotation / RFQ)

Bagi Pengguna yang mengajukan RFQ, Data Pribadi diproses untuk:

• Meninjau kebutuhan pelanggan;
• Menyusun penawaran harga;
• Menyiapkan proposal teknis maupun komersial;
• Berkomunikasi dengan pelanggan mengenai proyek;
• Menindaklanjuti proses negosiasi dan kerja sama.

4.6 Registrasi Dealer dan Distributor

Dalam proses pendaftaran Dealer maupun Distributor, Data Pribadi diproses untuk:

• Verifikasi identitas perusahaan;
• Evaluasi kelayakan calon Dealer atau Distributor;
• Pelaksanaan proses administrasi;
• Penyusunan perjanjian kerja sama;
• Pengelolaan hubungan bisnis.

4.7 Layanan Purna Jual (After Sales Service)

Kami memproses Data Pribadi untuk memberikan layanan purna jual, termasuk:

• Registrasi garansi produk;
• Klaim garansi;
• Permintaan servis;
• Penyediaan suku cadang (spare parts);
• Dukungan teknis;
• Penjadwalan servis;
• Riwayat pemeliharaan produk.

4.8 Layanan Pelanggan (Customer Support)

Data Pribadi digunakan untuk memberikan pelayanan kepada Pengguna melalui berbagai saluran komunikasi, antara lain:

• Live Chat;
• WhatsApp Business;
• Email;
• Telepon;
• Formulir kontak Website.

Pemrosesan dilakukan untuk menjawab pertanyaan, menangani keluhan, memberikan bantuan teknis, serta meningkatkan kualitas pelayanan.

4.9 Komunikasi

Kami dapat menggunakan Data Pribadi untuk menghubungi Pengguna mengenai:

• Status pesanan;
• Status pembayaran;
• Status pengiriman;
• Informasi garansi;
• Informasi servis;
• Pembaruan akun;
• Informasi keamanan akun;
• Perubahan layanan;
• Informasi penting lainnya yang berkaitan dengan penggunaan Website.

4.10 Newsletter dan Informasi Pemasaran

Dengan persetujuan Pengguna apabila dipersyaratkan oleh hukum, PT. Multimayaka dapat menggunakan Data Pribadi untuk mengirimkan:

• Newsletter;
• Informasi produk baru;
• Informasi promosi;
• Penawaran khusus;
• Informasi pameran dan acara;
• Informasi peluncuran produk;
• Materi pemasaran lainnya.

Pengguna dapat menghentikan langganan (unsubscribe) kapan saja melalui mekanisme yang tersedia.

4.11 Personalisasi Layanan

Kami dapat menggunakan Data Pribadi untuk:

• Menampilkan produk yang relevan;
• Memberikan rekomendasi produk;
• Menyesuaikan tampilan Website;
• Menyimpan preferensi Pengguna;
• Meningkatkan pengalaman penggunaan Website.

4.12 Analitik dan Pengembangan Website

Data Pribadi tertentu serta data teknis dapat diproses untuk:

• Menganalisis penggunaan Website;
• Mengidentifikasi tren penggunaan;
• Mengukur performa Website;
• Mengembangkan fitur baru;
• Meningkatkan kualitas layanan;
• Mengoptimalkan pengalaman pengguna.

Dalam kegiatan ini Kami dapat menggunakan layanan analitik seperti Google Analytics, Meta Pixel, maupun teknologi analitik lainnya sesuai ketentuan yang berlaku.

4.13 Keamanan Sistem

Kami memproses Data Pribadi untuk menjaga keamanan Website dan sistem informasi, termasuk:

• Pencegahan penipuan (fraud);
• Deteksi aktivitas mencurigakan;
• Pencegahan akses tanpa izin;
• Investigasi insiden keamanan;
• Audit keamanan;
• Pengelolaan risiko keamanan siber.

4.14 Kepatuhan terhadap Peraturan Perundang-undangan

Kami dapat memproses Data Pribadi untuk memenuhi kewajiban hukum, termasuk namun tidak terbatas pada:

• Peraturan perpajakan;
• Peraturan perdagangan;
• Peraturan perlindungan konsumen;
• Peraturan perlindungan data pribadi;
• Permintaan resmi dari instansi pemerintah yang berwenang;
• Proses hukum;
• Audit;
• Pemeriksaan regulator.

4.15 Pencegahan Penipuan dan Penyalahgunaan

Data Pribadi dapat diproses untuk:

• Mencegah transaksi fiktif;
• Memverifikasi identitas Pengguna;
• Mengidentifikasi penyalahgunaan akun;
• Mengurangi risiko kerugian;
• Melindungi Pengguna maupun PT. Multimayaka dari tindakan yang melanggar hukum.

4.16 Penyelesaian Sengketa

Dalam hal terjadi perselisihan, klaim, atau sengketa hukum, Data Pribadi dapat diproses sebagai bagian dari:

• Pembuktian transaksi;
• Penanganan pengaduan;
• Mediasi;
• Arbitrase;
• Litigasi;
• Penyelesaian sengketa lainnya sesuai hukum yang berlaku.

4.17 Kepentingan Bisnis yang Sah

Sepanjang diperbolehkan oleh peraturan perundang-undangan, PT. Multimayaka dapat memproses Data Pribadi untuk kepentingan bisnis yang sah, antara lain:

• Perencanaan bisnis;
• Pengembangan produk dan layanan;
• Analisis pasar;
• Pengelolaan hubungan pelanggan (Customer Relationship Management/CRM);
• Pengukuran kepuasan pelanggan;
• Pengendalian mutu layanan;
• Audit internal;
• Manajemen risiko.

Dalam setiap kegiatan tersebut, PT. Multimayaka akan tetap memperhatikan hak, kepentingan, dan kebebasan Pengguna sesuai dengan ketentuan peraturan perundang-undangan.

4.18 Pembatasan Tujuan Pemrosesan

PT. Multimayaka berkomitmen untuk tidak menggunakan Data Pribadi di luar tujuan yang telah dijelaskan dalam Kebijakan Privasi ini, kecuali:

• Pengguna telah memberikan persetujuan tambahan;
• Diperlukan untuk memenuhi kewajiban hukum;
• Diperlukan untuk melindungi kepentingan vital Pengguna atau pihak lain;
• Diperbolehkan berdasarkan ketentuan peraturan perundang-undangan yang berlaku.

Apabila di kemudian hari terdapat tujuan pemrosesan baru yang berbeda secara material, PT. Multimayaka akan memberikan pemberitahuan kepada Pengguna sesuai dengan ketentuan hukum yang berlaku sebelum melakukan pemrosesan tersebut.

BAB 5

Dasar Hukum Pemrosesan Data Pribadi

PT. Multimayaka melakukan Pemrosesan Data Pribadi berdasarkan dasar hukum yang sah sebagaimana diatur dalam peraturan perundang-undangan yang berlaku di Republik Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi beserta peraturan pelaksanaannya.

Dalam setiap kegiatan Pemrosesan Data Pribadi, PT. Multimayaka memastikan bahwa pemrosesan dilakukan secara sah, adil, transparan, proporsional, dan hanya untuk tujuan yang telah diinformasikan kepada Pengguna.

Pemrosesan Data Pribadi dilakukan berdasarkan satu atau lebih dasar hukum sebagai berikut.

5.1 Persetujuan Pengguna

PT. Multimayaka dapat memproses Data Pribadi berdasarkan persetujuan yang diberikan secara bebas, spesifik, berdasarkan informasi yang memadai, dan dinyatakan secara jelas oleh Pengguna.

Persetujuan tersebut dapat diberikan melalui berbagai cara, antara lain:

• Pendaftaran akun pada Website;
• Persetujuan terhadap Kebijakan Privasi;
• Pengisian formulir elektronik;
• Pengajuan Request for Quotation (RFQ);
• Registrasi Dealer atau Distributor;
• Persetujuan untuk menerima Newsletter atau materi pemasaran;
• Persetujuan melalui Cookie Banner;
• Persetujuan melalui media komunikasi resmi PT. Multimayaka.

Pengguna berhak menarik kembali persetujuan tersebut sewaktu-waktu sesuai dengan ketentuan peraturan perundang-undangan. Penarikan persetujuan tidak memengaruhi keabsahan Pemrosesan Data Pribadi yang telah dilakukan sebelum penarikan tersebut.

5.2 Pelaksanaan Perjanjian

PT. Multimayaka dapat memproses Data Pribadi apabila pemrosesan diperlukan untuk:

• Melaksanakan perjanjian antara Pengguna dan PT. Multimayaka;
• Memenuhi permintaan Pengguna sebelum perjanjian dibuat;
• Memproses pembelian produk;
• Memproses pembayaran;
• Mengatur pengiriman barang;
• Menyediakan layanan purna jual;
• Menangani klaim garansi;
• Memberikan layanan servis;
• Menyediakan dukungan pelanggan.

Apabila Data Pribadi yang diperlukan untuk pelaksanaan perjanjian tidak diberikan, PT. Multimayaka mungkin tidak dapat menyediakan sebagian atau seluruh layanan yang diminta oleh Pengguna.

5.3 Pemenuhan Kewajiban Hukum

PT. Multimayaka dapat memproses Data Pribadi apabila diwajibkan oleh ketentuan peraturan perundang-undangan yang berlaku, termasuk namun tidak terbatas pada kewajiban yang berkaitan dengan:

• Perpajakan;
• Pembukuan perusahaan;
• Perdagangan;
• Perlindungan konsumen;
• Pencegahan tindak pidana;
• Audit;
• Permintaan dari instansi pemerintah yang berwenang;
• Putusan atau penetapan pengadilan;
• Ketentuan regulator lainnya.

Dalam kondisi tersebut, PT. Multimayaka dapat mengungkapkan Data Pribadi sejauh diwajibkan oleh hukum.

5.4 Kepentingan Vital

Dalam keadaan tertentu, PT. Multimayaka dapat memproses Data Pribadi apabila diperlukan untuk melindungi kepentingan vital Pengguna atau pihak lain.

Pemrosesan berdasarkan dasar ini hanya dilakukan dalam keadaan luar biasa, termasuk apabila diperlukan untuk melindungi keselamatan jiwa, kesehatan, atau keamanan seseorang sesuai dengan ketentuan hukum yang berlaku.

5.5 Kepentingan Umum

Apabila diperlukan dan sesuai dengan ketentuan peraturan perundang-undangan, PT. Multimayaka dapat memproses Data Pribadi dalam rangka mendukung pelaksanaan kewajiban yang berkaitan dengan kepentingan umum, termasuk kerja sama dengan instansi pemerintah atau lembaga yang berwenang.

Pemrosesan tersebut dilakukan secara terbatas sesuai tujuan yang ditentukan oleh peraturan perundang-undangan.

5.6 Kepentingan yang Sah (Legitimate Interest)

PT. Multimayaka dapat memproses Data Pribadi berdasarkan kepentingan yang sah sepanjang kepentingan tersebut tidak mengesampingkan hak, kebebasan, dan kepentingan Pengguna sebagai Pemilik Data Pribadi.

Pemrosesan berdasarkan kepentingan yang sah dapat dilakukan antara lain untuk:

• Menjaga keamanan Website dan sistem informasi;
• Pencegahan penipuan (fraud);
• Deteksi aktivitas mencurigakan;
• Pengelolaan risiko operasional;
• Audit internal;
• Pengendalian mutu layanan;
• Pengembangan fitur Website;
• Analisis penggunaan Website;
• Pengelolaan hubungan pelanggan (Customer Relationship Management/CRM);
• Penyelesaian sengketa;
• Penegakan hak hukum PT. Multimayaka.

Sebelum menggunakan dasar kepentingan yang sah, PT. Multimayaka akan mempertimbangkan keseimbangan antara kepentingan perusahaan dengan hak dan kebebasan Pengguna.

5.7 Data yang Wajib Disediakan

Beberapa Data Pribadi merupakan informasi yang wajib diberikan oleh Pengguna agar PT. Multimayaka dapat menyediakan layanan tertentu.

Apabila Pengguna tidak memberikan Data Pribadi yang diwajibkan, PT. Multimayaka dapat:

• Menolak pembuatan akun;
• Menolak permintaan transaksi;
• Menolak pengajuan RFQ;
• Menolak registrasi Dealer atau Distributor;
• Tidak dapat memproses pembayaran;
• Tidak dapat melakukan pengiriman barang;
• Tidak dapat memberikan layanan garansi maupun layanan purna jual.

PT. Multimayaka akan memberitahukan kepada Pengguna apabila suatu Data Pribadi bersifat wajib untuk penyediaan layanan tertentu.

5.8 Pemrosesan Data Berdasarkan Persetujuan Tambahan

Apabila PT. Multimayaka bermaksud menggunakan Data Pribadi untuk tujuan baru yang secara material berbeda dari tujuan yang telah dijelaskan dalam Kebijakan Privasi ini, PT. Multimayaka akan meminta persetujuan tambahan dari Pengguna apabila dipersyaratkan oleh peraturan perundang-undangan.

Persetujuan tambahan tersebut akan diberikan melalui mekanisme yang mudah dipahami, mudah diakses, dan terdokumentasi.

5.9 Prinsip Akuntabilitas

PT. Multimayaka bertanggung jawab atas setiap kegiatan Pemrosesan Data Pribadi yang dilakukan dan menerapkan langkah-langkah teknis maupun organisatoris yang memadai untuk memastikan bahwa setiap Pemrosesan Data Pribadi dilakukan sesuai dengan:

• Ketentuan peraturan perundang-undangan yang berlaku;
• Kebijakan internal perusahaan;
• Standar keamanan informasi yang diterapkan oleh PT. Multimayaka;
• Prinsip perlindungan Data Pribadi yang meliputi legalitas, transparansi, pembatasan tujuan, minimalisasi data, keakuratan, pembatasan penyimpanan, integritas, kerahasiaan, dan akuntabilitas.

5.10 Komitmen PT. Multimayaka

PT. Multimayaka senantiasa berkomitmen untuk memastikan bahwa setiap kegiatan Pemrosesan Data Pribadi memiliki dasar hukum yang jelas, dilakukan secara bertanggung jawab, serta menghormati hak-hak Pengguna sebagai Pemilik Data Pribadi.

Dalam hal terdapat perubahan terhadap dasar hukum Pemrosesan Data Pribadi akibat perubahan peraturan perundang-undangan atau perubahan layanan PT. Multimayaka, Kebijakan Privasi ini akan diperbarui dan dipublikasikan melalui Website www.multimayaka.co.id sesuai dengan ketentuan hukum yang berlaku.

BAB 6

Pengungkapan dan Pembagian Data Pribadi kepada Pihak Ketiga

PT. Multimayaka berkomitmen untuk menjaga kerahasiaan, integritas, dan keamanan Data Pribadi Pengguna. Kami tidak menjual, menyewakan, memperdagangkan, atau mengalihkan Data Pribadi Pengguna kepada pihak lain untuk kepentingan komersial tanpa dasar hukum yang sah.

Pengungkapan atau pembagian Data Pribadi hanya dilakukan apabila diperlukan untuk penyediaan layanan, pelaksanaan kewajiban hukum, atau berdasarkan persetujuan Pengguna, sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

6.1 Pengungkapan kepada Penyedia Layanan (Service Providers)

PT. Multimayaka dapat membagikan Data Pribadi kepada penyedia layanan yang membantu operasional Website dan kegiatan usaha, termasuk namun tidak terbatas pada:

• Penyedia layanan Payment Gateway;
• Perusahaan logistik dan jasa pengiriman;
• Penyedia layanan hosting dan cloud computing;
• Penyedia layanan email dan notifikasi;
• Penyedia layanan SMS atau WhatsApp Business;
• Penyedia layanan Customer Relationship Management (CRM);
• Penyedia layanan analitik Website;
• Penyedia layanan keamanan siber;
• Penyedia layanan pencadangan (backup) data;
• Vendor teknologi informasi lainnya.

Penyedia layanan tersebut hanya diperbolehkan memproses Data Pribadi sesuai instruksi PT. Multimayaka dan wajib menjaga kerahasiaan serta keamanan Data Pribadi berdasarkan perjanjian yang mengikat.

6.2 Pengungkapan kepada Penyedia Payment Gateway

Dalam rangka memproses transaksi pembayaran, PT. Multimayaka dapat membagikan Data Pribadi tertentu kepada penyedia Payment Gateway yang bekerja sama dengan PT. Multimayaka.

Data yang dapat dibagikan meliputi:

• Nama pelanggan;
• Nomor pesanan;
• Nilai transaksi;
• Metode pembayaran;
• Informasi pembayaran yang diperlukan untuk memproses transaksi.

PT. Multimayaka tidak menyimpan data kartu kredit atau kartu debit secara penuh apabila transaksi diproses melalui Payment Gateway yang telah memenuhi standar keamanan industri dan ketentuan hukum yang berlaku.

6.3 Pengungkapan kepada Perusahaan Logistik

Untuk keperluan pengiriman produk, PT. Multimayaka dapat membagikan Data Pribadi kepada perusahaan logistik atau jasa pengiriman yang ditunjuk.

Data yang dibagikan dapat meliputi:

• Nama penerima;
• Nomor telepon;
• Alamat pengiriman;
• Informasi pesanan yang diperlukan untuk proses distribusi.

Pengungkapan tersebut dilakukan semata-mata untuk memastikan pengiriman produk kepada alamat tujuan secara tepat dan aman.

6.4 Pengungkapan kepada Dealer dan Distributor

Apabila diperlukan dalam rangka pelaksanaan layanan, penyediaan produk, layanan purna jual, atau dukungan teknis, PT. Multimayaka dapat membagikan Data Pribadi tertentu kepada Dealer atau Distributor resmi yang telah bekerja sama dengan PT. Multimayaka.

Pembagian Data Pribadi dilakukan secara terbatas sesuai dengan tujuan layanan yang diberikan.

6.5 Pengungkapan kepada Penyedia Layanan Purna Jual

Dalam proses klaim garansi, servis produk, penyediaan suku cadang, maupun dukungan teknis, PT. Multimayaka dapat membagikan informasi tertentu kepada:

• Service Center resmi;
• Teknisi resmi;
• Mitra layanan purna jual;
• Vendor suku cadang.

Data yang dibagikan hanya sebatas yang diperlukan untuk pelaksanaan layanan tersebut.

6.6 Pengungkapan kepada Penyedia Analitik dan Teknologi

PT. Multimayaka dapat menggunakan layanan pihak ketiga untuk melakukan analisis penggunaan Website dan efektivitas pemasaran, termasuk namun tidak terbatas pada:

• Google Analytics;
• Meta Pixel;
• Google Tag Manager;
• Platform analitik lainnya yang digunakan secara sah.

Layanan tersebut dapat menerima data teknis seperti alamat IP yang telah dipersingkat apabila tersedia, jenis perangkat, browser, sistem operasi, halaman yang dikunjungi, durasi kunjungan, dan aktivitas penggunaan Website.

Data digunakan untuk kepentingan statistik, peningkatan performa Website, pengembangan layanan, dan evaluasi efektivitas pemasaran.

6.7 Pengungkapan kepada Mitra Bisnis

Dalam pelaksanaan kerja sama tertentu, PT. Multimayaka dapat membagikan Data Pribadi kepada mitra bisnis sepanjang diperlukan untuk:

• Penyediaan produk;
• Penyediaan layanan;
• Pelaksanaan promosi bersama;
• Program loyalitas pelanggan;
• Penawaran solusi proyek;
• Kerja sama bisnis lainnya.

Pembagian Data Pribadi dilakukan berdasarkan perjanjian kerja sama yang mengatur kewajiban perlindungan Data Pribadi.

6.8 Pengungkapan Berdasarkan Kewajiban Hukum

PT. Multimayaka dapat mengungkapkan Data Pribadi apabila diwajibkan oleh hukum atau berdasarkan permintaan resmi dari instansi yang berwenang, termasuk namun tidak terbatas pada:

• Kepolisian Negara Republik Indonesia;
• Kejaksaan Republik Indonesia;
• Pengadilan;
• Otoritas perpajakan;
• Otoritas perlindungan konsumen;
• Kementerian atau lembaga pemerintah;
• Regulator yang memiliki kewenangan berdasarkan peraturan perundang-undangan.

Pengungkapan dilakukan sepanjang terdapat dasar hukum yang sah dan hanya sebatas informasi yang diwajibkan untuk disampaikan.

6.9 Pengungkapan dalam Proses Hukum

PT. Multimayaka dapat menggunakan atau mengungkapkan Data Pribadi apabila diperlukan untuk:

• Menegakkan hak hukum PT. Multimayaka;
• Menangani sengketa;
• Membela kepentingan hukum perusahaan;
• Menanggapi gugatan;
• Melaksanakan putusan pengadilan;
• Memenuhi proses penyelidikan atau penyidikan yang sah.

6.10 Pengungkapan dalam Perubahan Struktur Perusahaan

Dalam hal terjadi aksi korporasi seperti:

• Penggabungan usaha (merger);
• Peleburan;
• Akuisisi;
• Restrukturisasi;
• Pengalihan aset;
• Pembentukan perusahaan afiliasi;
• Penjualan sebagian kegiatan usaha; atau
• Bentuk reorganisasi perusahaan lainnya,

PT. Multimayaka dapat mengalihkan atau mengungkapkan Data Pribadi kepada pihak yang menerima pengalihan sepanjang diperbolehkan oleh peraturan perundang-undangan.

Pihak penerima wajib tetap memberikan perlindungan terhadap Data Pribadi sesuai dengan standar yang setara dengan Kebijakan Privasi ini.

6.11 Pengungkapan Berdasarkan Persetujuan Pengguna

Apabila diperlukan untuk tujuan tertentu yang tidak tercakup dalam Kebijakan Privasi ini, PT. Multimayaka akan meminta persetujuan Pengguna terlebih dahulu sebelum melakukan pengungkapan Data Pribadi kepada pihak ketiga.

Persetujuan tersebut dapat diberikan melalui Website, formulir elektronik, email, atau media komunikasi resmi lainnya.

6.12 Larangan Penggunaan oleh Pihak Ketiga

Setiap pihak ketiga yang menerima Data Pribadi dari PT. Multimayaka wajib:

• Menggunakan Data Pribadi hanya untuk tujuan yang telah disetujui;
• Menjaga kerahasiaan Data Pribadi;
• Menerapkan langkah-langkah keamanan yang memadai;
• Tidak menjual, mengalihkan, atau menggunakan Data Pribadi untuk kepentingan lain tanpa dasar hukum yang sah;
• Mematuhi ketentuan peraturan perundang-undangan mengenai perlindungan Data Pribadi.

6.13 Transfer Data ke Luar Wilayah Indonesia

Apabila PT. Multimayaka menggunakan penyedia layanan atau infrastruktur teknologi yang berlokasi di luar wilayah Republik Indonesia, Data Pribadi dapat dipindahkan atau diproses di luar Indonesia sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Dalam hal tersebut, PT. Multimayaka akan memastikan bahwa penerima Data Pribadi menerapkan tingkat perlindungan yang memadai dan mengambil langkah-langkah yang diperlukan untuk menjaga keamanan serta kerahasiaan Data Pribadi.

6.14 Prinsip Minimalisasi Pengungkapan

PT. Multimayaka hanya akan mengungkapkan Data Pribadi yang relevan, memadai, dan terbatas pada kebutuhan untuk mencapai tujuan pemrosesan.

Setiap pengungkapan dilakukan berdasarkan prinsip need-to-know, sehingga hanya informasi yang benar-benar diperlukan yang akan dibagikan kepada pihak yang berwenang atau pihak ketiga yang terkait.

6.15 Komitmen PT. Multimayaka

PT. Multimayaka senantiasa melakukan evaluasi terhadap setiap pihak ketiga yang memproses Data Pribadi atas nama perusahaan untuk memastikan bahwa pihak tersebut memenuhi standar keamanan informasi, kerahasiaan, dan kepatuhan terhadap peraturan perlindungan Data Pribadi.

Kami berkomitmen untuk mengambil langkah-langkah yang wajar dan proporsional guna memastikan bahwa setiap pengungkapan Data Pribadi dilakukan secara aman, bertanggung jawab, dan sesuai dengan prinsip-prinsip perlindungan Data Pribadi yang berlaku.

BAB 7

Penyimpanan, Retensi, dan Penghapusan Data Pribadi

PT. Multimayaka berkomitmen untuk menyimpan, mengelola, dan menghapus Data Pribadi Pengguna secara bertanggung jawab sesuai dengan ketentuan peraturan perundang-undangan yang berlaku, kebutuhan operasional perusahaan, serta prinsip-prinsip perlindungan Data Pribadi.

Penyimpanan Data Pribadi dilakukan hanya selama diperlukan untuk memenuhi tujuan pengumpulan dan pemrosesan Data Pribadi sebagaimana dijelaskan dalam Kebijakan Privasi ini atau selama diwajibkan oleh peraturan perundang-undangan yang berlaku.

7.1 Penyimpanan Data Pribadi

Data Pribadi yang dikumpulkan oleh PT. Multimayaka akan disimpan dalam sistem elektronik yang dikelola secara aman, baik pada infrastruktur milik PT. Multimayaka maupun pada penyedia layanan pihak ketiga yang telah memenuhi standar keamanan informasi yang memadai.

Penyimpanan Data Pribadi dilakukan dengan menerapkan langkah-langkah keamanan administratif, teknis, dan fisik untuk melindungi Data Pribadi dari:

• Akses tanpa izin;
• Penggunaan yang tidak sah;
• Perubahan atau modifikasi tanpa hak;
• Kehilangan data;
• Kebocoran data;
• Kerusakan sistem;
• Penghapusan yang tidak disengaja;
• Penyalahgunaan Data Pribadi.

7.2 Lokasi Penyimpanan Data

Data Pribadi dapat disimpan pada:

• Server yang dikelola oleh PT. Multimayaka;
• Infrastruktur cloud yang digunakan secara sah;
• Pusat data (Data Center) milik penyedia layanan teknologi;
• Sistem cadangan (Backup System);
• Sistem Disaster Recovery;
• Infrastruktur teknologi lain yang digunakan untuk mendukung operasional Website.

Apabila Data Pribadi diproses atau disimpan di luar wilayah Republik Indonesia, PT. Multimayaka akan memastikan bahwa proses tersebut dilakukan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku dan dengan tingkat perlindungan Data Pribadi yang memadai.

7.3 Jangka Waktu Retensi Data

PT. Multimayaka menyimpan Data Pribadi hanya selama diperlukan untuk mencapai tujuan pemrosesan atau selama diwajibkan oleh peraturan perundang-undangan yang berlaku.

Secara umum, Data Pribadi dapat disimpan untuk kepentingan:

• Pelaksanaan transaksi;
• Administrasi pelanggan;
• Layanan purna jual;
• Klaim garansi;
• Penyediaan suku cadang;
• Penyelesaian sengketa;
• Audit internal;
• Kepatuhan perpajakan;
• Kepatuhan terhadap peraturan perundang-undangan;
• Pencegahan penipuan;
• Keamanan sistem.

Setelah tujuan pemrosesan telah tercapai dan masa retensi berakhir, Data Pribadi akan dihapus, dimusnahkan, atau dianonimkan sesuai dengan ketentuan hukum yang berlaku.

7.4 Retensi Berdasarkan Jenis Data

Jangka waktu penyimpanan dapat berbeda sesuai dengan karakteristik Data Pribadi dan tujuan pemrosesannya, antara lain:

• Data akun pengguna disimpan selama akun masih aktif atau sesuai kebutuhan operasional.
• Data transaksi disimpan sesuai kewajiban pembukuan, perpajakan, dan ketentuan hukum yang berlaku.
• Data pembayaran disimpan sepanjang diperlukan untuk verifikasi transaksi, audit, dan penyelesaian sengketa.
• Data garansi dan layanan purna jual disimpan selama masa garansi berlaku serta selama diperlukan untuk riwayat servis.
• Data komunikasi pelanggan disimpan selama diperlukan untuk penyelesaian permintaan, keluhan, atau dukungan layanan.
• Data log sistem dan keamanan disimpan sesuai kebutuhan pengelolaan keamanan informasi, investigasi insiden, dan audit.

PT. Multimayaka dapat memperpanjang masa retensi apabila diwajibkan oleh peraturan perundang-undangan atau diperlukan untuk melindungi kepentingan hukum perusahaan maupun Pengguna.

7.5 Penghapusan Data Pribadi

PT. Multimayaka akan menghapus atau memusnahkan Data Pribadi apabila:

• Tujuan pengumpulan dan pemrosesan telah tercapai;
• Masa retensi telah berakhir;
• Pengguna mengajukan permintaan penghapusan sesuai hak yang dimiliki berdasarkan hukum;
• Persetujuan Pengguna telah ditarik dan tidak terdapat dasar hukum lain untuk melanjutkan pemrosesan;
• Penghapusan diwajibkan oleh peraturan perundang-undangan atau putusan yang berkekuatan hukum.

Penghapusan dilakukan dengan memperhatikan kewajiban hukum yang mungkin masih mengharuskan PT. Multimayaka menyimpan sebagian Data Pribadi untuk jangka waktu tertentu.

7.6 Permintaan Penghapusan oleh Pengguna

Pengguna dapat mengajukan permintaan untuk menghapus Data Pribadi atau menutup akun melalui saluran komunikasi resmi PT. Multimayaka.

Sebelum memproses permintaan tersebut, PT. Multimayaka berhak melakukan verifikasi identitas Pengguna untuk mencegah penyalahgunaan dan memastikan bahwa permintaan diajukan oleh pihak yang berhak.

PT. Multimayaka akan menindaklanjuti permintaan tersebut dalam jangka waktu yang wajar sesuai dengan ketentuan peraturan perundang-undangan.

7.7 Data yang Tetap Disimpan

Meskipun Pengguna mengajukan penghapusan Data Pribadi atau penutupan akun, PT. Multimayaka dapat tetap menyimpan sebagian Data Pribadi apabila diperlukan untuk:

• Memenuhi kewajiban hukum;
• Kepentingan perpajakan dan pembukuan;
• Penyelesaian sengketa;
• Penegakan hak hukum;
• Pencegahan penipuan;
• Investigasi dugaan pelanggaran;
• Audit internal maupun eksternal;
• Pemenuhan permintaan dari instansi pemerintah yang berwenang.

Data yang tetap disimpan hanya akan digunakan untuk tujuan tersebut dan tidak akan diproses untuk tujuan lain yang tidak sesuai.

7.8 Anonimisasi Data

Apabila memungkinkan, PT. Multimayaka dapat menghapus identitas yang melekat pada Data Pribadi sehingga data tersebut tidak lagi dapat digunakan untuk mengidentifikasi seseorang.

Data yang telah dianonimkan dapat digunakan untuk:

• Analisis statistik;
• Pengembangan produk dan layanan;
• Evaluasi bisnis;
• Penelitian internal;
• Pelaporan manajemen.

Data anonim tidak lagi diperlakukan sebagai Data Pribadi sepanjang tidak dapat dikaitkan kembali dengan identitas Pengguna.

7.9 Pemusnahan Data

Pemusnahan Data Pribadi dilakukan menggunakan metode yang sesuai dengan jenis media penyimpanan untuk memastikan bahwa Data Pribadi tidak dapat dipulihkan atau digunakan kembali oleh pihak yang tidak berwenang.

Metode pemusnahan dapat meliputi:

• Penghapusan permanen dari sistem elektronik;
• Penghancuran media penyimpanan;
• Overwriting atau sanitasi data;
• Metode lain yang sesuai dengan standar keamanan informasi yang berlaku.

7.10 Pencadangan (Backup) dan Pemulihan (Recovery)

PT. Multimayaka secara berkala melakukan pencadangan (backup) Data Pribadi sebagai bagian dari strategi keberlangsungan layanan dan pemulihan bencana (Disaster Recovery).

Data cadangan disimpan dengan tingkat keamanan yang setara dengan sistem utama dan hanya dapat diakses oleh pihak yang berwenang.

Apabila Data Pribadi telah dihapus dari sistem utama, salinan pada media cadangan akan dihapus atau ditimpa sesuai dengan siklus retensi cadangan yang berlaku.

7.11 Komitmen PT. Multimayaka

PT. Multimayaka secara berkala meninjau kebijakan retensi Data Pribadi untuk memastikan bahwa Data Pribadi tidak disimpan lebih lama dari yang diperlukan.

Kami berkomitmen untuk mengelola penyimpanan, retensi, penghapusan, dan pemusnahan Data Pribadi secara aman, transparan, dan bertanggung jawab sesuai dengan prinsip-prinsip perlindungan Data Pribadi dan ketentuan peraturan perundang-undangan yang berlaku.

BAB 8

Perlindungan dan Keamanan Data Pribadi

PT. Multimayaka berkomitmen untuk melindungi Data Pribadi Pengguna dari akses yang tidak sah, penggunaan yang melanggar hukum, perubahan, pengungkapan, kehilangan, perusakan, maupun bentuk pemrosesan lainnya yang tidak sesuai dengan ketentuan peraturan perundang-undangan.

Untuk mewujudkan komitmen tersebut, PT. Multimayaka menerapkan langkah-langkah pengamanan administratif, teknis, dan fisik yang dirancang untuk menjaga kerahasiaan, integritas, ketersediaan, serta keandalan Data Pribadi yang diproses melalui Website www.multimayaka.co.id.

Meskipun demikian, tidak terdapat sistem elektronik yang dapat menjamin keamanan secara mutlak. Oleh karena itu, PT. Multimayaka senantiasa melakukan evaluasi dan peningkatan terhadap sistem keamanan secara berkelanjutan sesuai dengan perkembangan teknologi, ancaman siber, dan ketentuan hukum yang berlaku.

8.1 Kebijakan Keamanan Informasi

PT. Multimayaka menerapkan kebijakan keamanan informasi sebagai pedoman dalam pengelolaan Data Pribadi dan aset informasi perusahaan.

Kebijakan tersebut meliputi:

• Perlindungan kerahasiaan Data Pribadi;
• Pengendalian akses terhadap informasi;
• Pengelolaan risiko keamanan informasi;
• Pengelolaan aset informasi;
• Pengawasan aktivitas sistem;
• Penanganan insiden keamanan informasi;
• Evaluasi dan peningkatan keamanan secara berkala.

8.2 Enkripsi Data

PT. Multimayaka menerapkan teknologi enkripsi untuk melindungi Data Pribadi selama proses transmisi maupun penyimpanan apabila diperlukan.

Pengamanan tersebut dapat meliputi:

• Enkripsi komunikasi menggunakan protokol Secure Socket Layer (SSL) atau Transport Layer Security (TLS);
• Enkripsi terhadap data tertentu yang disimpan dalam sistem;
• Perlindungan kredensial pengguna menggunakan metode hashing yang sesuai dengan praktik keamanan yang berlaku.

8.3 Keamanan Infrastruktur

Untuk menjaga keamanan sistem elektronik, PT. Multimayaka menerapkan berbagai mekanisme pengamanan infrastruktur, antara lain:

• Firewall;
• Web Application Firewall (WAF) apabila diterapkan;
• Sistem deteksi dan pencegahan intrusi;
• Perlindungan terhadap malware dan virus;
• Segmentasi jaringan sesuai kebutuhan operasional;
• Pemantauan aktivitas sistem.

Langkah-langkah tersebut bertujuan untuk meminimalkan risiko akses tanpa izin maupun serangan terhadap sistem.

8.4 Pengendalian Akses

Akses terhadap Data Pribadi hanya diberikan kepada pegawai, kontraktor, atau pihak yang memiliki kewenangan berdasarkan tugas dan tanggung jawabnya.

PT. Multimayaka menerapkan prinsip least privilege dan need-to-know, sehingga setiap individu hanya memperoleh akses terhadap Data Pribadi yang diperlukan untuk melaksanakan pekerjaannya.

Pengendalian akses dapat dilakukan melalui:

• Akun pengguna yang unik;
• Autentikasi pengguna;
• Hak akses berdasarkan peran (Role-Based Access Control);
• Pencatatan aktivitas akses;
• Peninjauan hak akses secara berkala.

8.5 Perlindungan Akun Pengguna

PT. Multimayaka menerapkan langkah-langkah untuk membantu menjaga keamanan akun Pengguna, termasuk:

• Penyimpanan kata sandi dalam bentuk terenkripsi atau hash;
• Pembatasan percobaan login yang gagal apabila diterapkan;
• Pengelolaan sesi login;
• Verifikasi identitas untuk tindakan tertentu;
• Mekanisme pemulihan akun apabila Pengguna lupa kata sandi.

Pengguna bertanggung jawab untuk menjaga kerahasiaan kata sandi, kode verifikasi, dan informasi autentikasi lainnya serta tidak membagikannya kepada pihak mana pun.

8.6 Pemantauan dan Audit Sistem

PT. Multimayaka melakukan pemantauan terhadap sistem informasi guna mendeteksi aktivitas yang tidak biasa atau berpotensi membahayakan keamanan Data Pribadi.

Pemantauan dapat mencakup:

• Log aktivitas pengguna;
• Log akses administrator;
• Aktivitas transaksi;
• Percobaan login yang gagal;
• Aktivitas yang mengindikasikan penyalahgunaan sistem.

Selain itu, PT. Multimayaka dapat melakukan audit keamanan secara berkala untuk mengevaluasi efektivitas pengendalian keamanan yang diterapkan.

8.7 Pencadangan Data dan Pemulihan Bencana

Untuk menjaga ketersediaan layanan, PT. Multimayaka melakukan pencadangan (backup) Data Pribadi secara berkala sesuai kebutuhan operasional.

Salinan cadangan disimpan dengan tingkat perlindungan yang memadai dan hanya dapat diakses oleh pihak yang berwenang.

PT. Multimayaka juga dapat menerapkan prosedur pemulihan bencana (Disaster Recovery) dan rencana keberlangsungan bisnis (Business Continuity Plan) guna meminimalkan dampak gangguan terhadap layanan.

8.8 Keamanan Penyedia Layanan Pihak Ketiga

Apabila PT. Multimayaka menggunakan penyedia layanan pihak ketiga untuk mendukung operasional Website, PT. Multimayaka akan berupaya memastikan bahwa penyedia layanan tersebut menerapkan langkah-langkah keamanan yang memadai sesuai dengan sifat layanan yang diberikan.

Penyedia layanan diwajibkan menjaga kerahasiaan Data Pribadi dan hanya diperkenankan memproses Data Pribadi sesuai dengan tujuan yang telah disepakati.

8.9 Penanganan Insiden Keamanan

Apabila terjadi dugaan insiden keamanan yang dapat memengaruhi kerahasiaan, integritas, atau ketersediaan Data Pribadi, PT. Multimayaka akan melakukan langkah-langkah yang diperlukan, antara lain:

• Identifikasi dan verifikasi insiden;
• Pembatasan dampak insiden;
• Investigasi penyebab insiden;
• Pemulihan sistem;
• Dokumentasi insiden;
• Evaluasi dan perbaikan pengendalian keamanan.

Apabila diwajibkan oleh peraturan perundang-undangan, PT. Multimayaka akan memberikan pemberitahuan kepada pihak yang berwenang dan/atau kepada Pengguna yang terdampak sesuai dengan ketentuan hukum yang berlaku.

8.10 Tanggung Jawab Pengguna

Keamanan Data Pribadi juga memerlukan peran aktif dari Pengguna. Oleh karena itu, Pengguna diharapkan untuk:

• Menjaga kerahasiaan informasi akun;
• Menggunakan kata sandi yang kuat dan unik;
• Tidak membagikan kode OTP atau informasi autentikasi kepada pihak lain;
• Keluar (logout) dari akun setelah selesai menggunakan layanan, terutama pada perangkat bersama;
• Segera menghubungi PT. Multimayaka apabila mengetahui atau mencurigai adanya akses tanpa izin terhadap akun.

PT. Multimayaka tidak bertanggung jawab atas kerugian yang timbul akibat kelalaian Pengguna dalam menjaga keamanan informasi akun miliknya.

8.11 Evaluasi dan Peningkatan Keamanan

PT. Multimayaka secara berkala melakukan evaluasi terhadap kebijakan, prosedur, serta teknologi keamanan yang digunakan.

Evaluasi tersebut dapat meliputi:

• Penilaian risiko keamanan informasi;
• Pengujian keamanan sistem;
• Pembaruan perangkat lunak;
• Penerapan pembaruan keamanan (security patches);
• Penyempurnaan prosedur operasional;
• Peningkatan kesadaran keamanan bagi personel yang berwenang.

Langkah-langkah tersebut dilakukan sebagai bagian dari upaya berkelanjutan untuk meningkatkan tingkat perlindungan Data Pribadi sesuai dengan perkembangan teknologi dan ancaman keamanan siber.

8.12 Komitmen PT. Multimayaka

PT. Multimayaka berkomitmen untuk menerapkan langkah-langkah pengamanan yang wajar dan proporsional dalam melindungi Data Pribadi Pengguna. Seluruh kebijakan, prosedur, dan mekanisme keamanan yang diterapkan akan terus ditinjau dan disempurnakan agar tetap selaras dengan perkembangan teknologi, kebutuhan operasional perusahaan, serta ketentuan peraturan perundang-undangan yang berlaku.

Apabila Pengguna mengetahui atau mencurigai adanya penyalahgunaan akun, akses tanpa izin, atau potensi pelanggaran keamanan Data Pribadi yang berkaitan dengan layanan PT. Multimayaka, Pengguna diimbau untuk segera menghubungi PT. Multimayaka melalui saluran komunikasi resmi agar tindakan penanganan dapat dilakukan secepat mungkin.

BAB 9

Hak Pengguna sebagai Pemilik Data Pribadi

PT. Multimayaka menghormati dan melindungi hak setiap Pengguna sebagai Pemilik Data Pribadi sebagaimana diatur dalam Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi beserta peraturan pelaksanaannya.

Pengguna memiliki hak untuk mengetahui, mengendalikan, serta memperoleh perlindungan atas Data Pribadi yang diproses oleh PT. Multimayaka. Seluruh permintaan terkait pelaksanaan hak-hak tersebut akan diproses sesuai dengan ketentuan hukum yang berlaku dan prosedur internal perusahaan.

9.1 Hak Memperoleh Informasi

Pengguna berhak memperoleh informasi mengenai Pemrosesan Data Pribadi yang dilakukan oleh PT. Multimayaka, termasuk namun tidak terbatas pada:

• Identitas PT. Multimayaka sebagai Pengendali Data Pribadi;
• Tujuan pengumpulan dan pemrosesan Data Pribadi;
• Jenis Data Pribadi yang diproses;
• Dasar hukum pemrosesan;
• Jangka waktu penyimpanan Data Pribadi;
• Pihak yang menerima atau dapat menerima Data Pribadi;
• Hak-hak Pengguna sebagai Pemilik Data Pribadi.

Informasi tersebut disampaikan melalui Kebijakan Privasi ini atau media resmi PT. Multimayaka.

9.2 Hak Mengakses Data Pribadi

Pengguna berhak meminta konfirmasi mengenai apakah PT. Multimayaka memproses Data Pribadi miliknya serta memperoleh akses terhadap Data Pribadi tersebut.

Permintaan akses dapat mencakup:

• Data identitas;
• Data akun;
• Riwayat transaksi;
• Data pengiriman;
• Data garansi;
• Data layanan purna jual;
• Data komunikasi;
• Data lain yang diproses oleh PT. Multimayaka sepanjang tidak dikecualikan oleh peraturan perundang-undangan.

9.3 Hak Memperbaiki dan Memperbarui Data

Pengguna berhak meminta agar Data Pribadi yang tidak akurat, tidak lengkap, atau sudah tidak sesuai diperbaiki maupun diperbarui.

PT. Multimayaka dapat meminta dokumen pendukung guna melakukan verifikasi sebelum melakukan perubahan terhadap Data Pribadi.

9.4 Hak Melengkapi Data

Apabila Data Pribadi yang dimiliki PT. Multimayaka belum lengkap, Pengguna berhak melengkapi informasi tersebut agar layanan dapat diberikan secara optimal.

9.5 Hak Menarik Persetujuan

Apabila dasar pemrosesan Data Pribadi adalah persetujuan Pengguna, maka Pengguna berhak menarik persetujuan tersebut sewaktu-waktu.

Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum persetujuan ditarik.

Setelah persetujuan ditarik, PT. Multimayaka dapat menghentikan pemrosesan Data Pribadi sepanjang tidak terdapat dasar hukum lain yang mengizinkan atau mewajibkan pemrosesan tersebut.

9.6 Hak Membatasi Pemrosesan

Pengguna berhak meminta pembatasan terhadap pemrosesan Data Pribadi dalam keadaan tertentu, sepanjang diperbolehkan oleh peraturan perundang-undangan.

Selama masa pembatasan tersebut, PT. Multimayaka hanya akan memproses Data Pribadi apabila:

• Diperlukan untuk memenuhi kewajiban hukum;
• Diperlukan untuk melindungi hak hukum PT. Multimayaka atau pihak lain;
• Pengguna memberikan persetujuan tambahan.

9.7 Hak Menghapus Data Pribadi

Pengguna berhak meminta penghapusan Data Pribadi yang diproses oleh PT. Multimayaka apabila:

• Tujuan pemrosesan telah tercapai;
• Persetujuan telah ditarik dan tidak terdapat dasar hukum lain;
• Pemrosesan dilakukan secara melawan hukum;
• Penghapusan diwajibkan oleh ketentuan peraturan perundang-undangan.

PT. Multimayaka dapat menolak permintaan tersebut apabila penyimpanan Data Pribadi masih diperlukan untuk memenuhi kewajiban hukum, penyelesaian sengketa, kepentingan pembuktian, atau alasan lain yang diperbolehkan oleh peraturan perundang-undangan.

9.8 Hak Mengakhiri Penggunaan Data untuk Pemasaran

Pengguna berhak menghentikan penggunaan Data Pribadi untuk tujuan pemasaran langsung, promosi, maupun pengiriman newsletter.

Pengguna dapat menggunakan fitur unsubscribe yang tersedia pada setiap email pemasaran atau menghubungi PT. Multimayaka melalui saluran komunikasi resmi.

Penghentian komunikasi pemasaran tidak memengaruhi pengiriman informasi yang bersifat administratif, seperti konfirmasi pesanan, status pembayaran, pengiriman, atau pemberitahuan terkait keamanan akun.

9.9 Hak Mengajukan Keberatan

Pengguna berhak mengajukan keberatan terhadap pemrosesan Data Pribadi dalam kondisi tertentu sesuai dengan ketentuan hukum yang berlaku.

PT. Multimayaka akan mengevaluasi keberatan tersebut dan menentukan apakah pemrosesan dapat dihentikan atau tetap dilanjutkan berdasarkan dasar hukum yang dimiliki.

9.10 Hak Mengajukan Pengaduan

Apabila Pengguna menilai bahwa pemrosesan Data Pribadi oleh PT. Multimayaka tidak sesuai dengan ketentuan peraturan perundang-undangan atau Kebijakan Privasi ini, Pengguna berhak mengajukan pengaduan kepada PT. Multimayaka.

Pengaduan dapat disampaikan melalui saluran komunikasi resmi perusahaan dan akan ditindaklanjuti sesuai prosedur penanganan pengaduan yang berlaku.

Hak Pengguna untuk mengajukan pengaduan kepada instansi pemerintah yang berwenang tetap mengikuti ketentuan peraturan perundang-undangan yang berlaku.

9.11 Prosedur Pengajuan Permintaan

Untuk melaksanakan hak-hak sebagaimana diuraikan dalam Bab ini, Pengguna dapat menghubungi PT. Multimayaka melalui:

Email jakarta@multimayaka.co.id

Telepon 0804 1 000 999

PT. Multimayaka dapat menyediakan formulir atau mekanisme khusus untuk memudahkan Pengguna dalam mengajukan permintaan terkait Data Pribadi.

9.12 Verifikasi Identitas

Demi melindungi keamanan Data Pribadi, PT. Multimayaka berhak melakukan verifikasi identitas sebelum memenuhi permintaan Pengguna.

Verifikasi dapat dilakukan melalui:

• Konfirmasi alamat email yang terdaftar;
• Verifikasi nomor telepon;
• Verifikasi akun;
• Permintaan dokumen identitas apabila diperlukan;
• Metode verifikasi lain yang dianggap wajar dan proporsional.

Apabila identitas Pengguna tidak dapat diverifikasi secara memadai, PT. Multimayaka berhak menolak atau menunda pelaksanaan permintaan sampai proses verifikasi selesai.

9.13 Jangka Waktu Penanganan Permintaan

PT. Multimayaka akan memproses setiap permintaan yang sah dalam jangka waktu yang wajar sesuai dengan kompleksitas permintaan dan ketentuan peraturan perundang-undangan.

Apabila diperlukan waktu tambahan, PT. Multimayaka akan memberikan pemberitahuan kepada Pengguna beserta alasan keterlambatan tersebut.

9.14 Pembatasan Hak

Dalam keadaan tertentu, pelaksanaan hak Pengguna dapat dibatasi apabila:

• Bertentangan dengan kewajiban hukum yang harus dipenuhi PT. Multimayaka;
• Dapat mengganggu proses penegakan hukum;
• Berpotensi melanggar hak atau kebebasan pihak lain;
• Berkaitan dengan informasi yang dilindungi oleh kerahasiaan dagang atau hak kekayaan intelektual;
• Dikecualikan berdasarkan peraturan perundang-undangan yang berlaku.

Setiap pembatasan akan dilakukan secara proporsional dan hanya sepanjang diperlukan.

9.15 Komitmen PT. Multimayaka

PT. Multimayaka berkomitmen untuk menghormati dan memfasilitasi pelaksanaan hak-hak Pengguna sebagai Pemilik Data Pribadi secara transparan, adil, dan bertanggung jawab.

Setiap permintaan akan diproses dengan memperhatikan keseimbangan antara hak Pengguna, kewajiban hukum PT. Multimayaka, kepentingan pihak ketiga, serta keamanan sistem dan layanan yang kami selenggarakan.

BAB 10

Cookie dan Teknologi Pelacakan

Website www.multimayaka.co.id menggunakan Cookie dan teknologi pelacakan lainnya untuk meningkatkan kualitas layanan, mengoptimalkan pengalaman Pengguna, menjaga keamanan sistem, menganalisis penggunaan Website, serta mendukung aktivitas pemasaran yang sah.

Dengan mengakses dan menggunakan Website, Pengguna memahami bahwa PT. Multimayaka dapat menggunakan Cookie dan teknologi serupa sesuai dengan Kebijakan Privasi ini, pilihan yang diberikan melalui Cookie Banner, serta ketentuan peraturan perundang-undangan yang berlaku.

10.1 Pengertian Cookie

Cookie adalah berkas data berukuran kecil yang disimpan pada perangkat Pengguna ketika mengunjungi Website.

Cookie memungkinkan Website mengenali perangkat atau browser Pengguna sehingga dapat:

• Mengingat preferensi Pengguna;
• Mempertahankan status login;
• Menyimpan isi keranjang belanja (Shopping Cart);
• Meningkatkan keamanan akun;
• Mengoptimalkan performa Website;
• Menyediakan pengalaman penggunaan yang lebih baik.

Cookie tidak digunakan untuk mengakses informasi pribadi pada perangkat Pengguna di luar ruang lingkup yang diperlukan untuk penyediaan layanan Website.

10.2 Teknologi Pelacakan Lainnya

Selain Cookie, PT. Multimayaka dapat menggunakan teknologi lain yang memiliki fungsi serupa, antara lain:

• Web Beacon;
• Pixel Tags;
• Tracking Pixel;
• JavaScript Tags;
• Local Storage;
• Session Storage;
• Software Development Kit (SDK) apabila tersedia pada layanan digital lainnya.

Teknologi tersebut digunakan untuk membantu pengukuran kinerja Website, analisis penggunaan layanan, serta efektivitas komunikasi dan pemasaran.

10.3 Jenis Cookie yang Digunakan

PT. Multimayaka dapat menggunakan beberapa kategori Cookie berikut.

a. Cookie yang Sangat Diperlukan (Strictly Necessary Cookies)

Cookie ini diperlukan agar Website dapat berfungsi dengan baik.

Contohnya:

• Login akun pelanggan;
• Autentikasi pengguna;
• Keamanan sesi;
• Penyimpanan keranjang belanja;
• Checkout;
• Pencegahan penyalahgunaan sistem;
• Pengelolaan preferensi keamanan.

Cookie ini tidak dapat dinonaktifkan karena diperlukan untuk menjalankan fungsi dasar Website.

b. Cookie Fungsional (Functional Cookies)

Cookie ini digunakan untuk mengingat pilihan dan preferensi Pengguna, seperti:

• Bahasa;
• Wilayah;
• Tampilan Website;
• Preferensi akun;
• Preferensi produk.

Cookie ini membantu meningkatkan kenyamanan penggunaan Website.

c. Cookie Analitik (Analytics Cookies)

Cookie analitik digunakan untuk memahami bagaimana Pengguna menggunakan Website sehingga PT. Multimayaka dapat meningkatkan kualitas layanan.

Informasi yang dapat dikumpulkan meliputi:

• Jumlah pengunjung;
• Halaman yang paling sering dikunjungi;
• Durasi kunjungan;
• Sumber kunjungan;
• Perangkat yang digunakan;
• Browser yang digunakan;
• Performa halaman.

Data analitik umumnya digunakan dalam bentuk statistik dan tidak dimaksudkan untuk mengidentifikasi Pengguna secara langsung.

d. Cookie Pemasaran (Marketing Cookies)

Cookie pemasaran digunakan untuk:

• Menampilkan iklan yang lebih relevan;
• Mengukur efektivitas kampanye pemasaran;
• Mengurangi penayangan iklan yang berulang;
• Melakukan remarketing sesuai ketentuan yang berlaku.

Cookie ini hanya digunakan sesuai dengan pilihan atau persetujuan Pengguna apabila dipersyaratkan oleh peraturan perundang-undangan.

10.4 Google Analytics

PT. Multimayaka menggunakan Google Analytics untuk membantu memahami cara Pengguna berinteraksi dengan Website.

Google Analytics dapat mengumpulkan informasi seperti:

• Alamat IP yang diproses sesuai pengaturan layanan;
• Halaman yang dikunjungi;
• Lama kunjungan;
• Jenis perangkat;
• Browser;
• Sistem operasi;
• Sumber kunjungan;
• Aktivitas penggunaan Website.

Informasi tersebut digunakan untuk:

• Analisis statistik;
• Pengembangan Website;
• Peningkatan pengalaman Pengguna;
• Evaluasi performa Website;
• Penyempurnaan layanan.

PT. Multimayaka tidak menggunakan Google Analytics untuk mengidentifikasi identitas pribadi Pengguna secara langsung.

10.5 Meta Pixel

PT. Multimayaka dapat menggunakan Meta Pixel untuk:

• Mengukur efektivitas kampanye pemasaran;
• Memahami interaksi Pengguna terhadap Website;
• Melakukan analisis konversi;
• Menyediakan iklan yang lebih relevan sesuai preferensi Pengguna.

Meta Pixel dapat mengumpulkan data tertentu mengenai aktivitas Pengguna pada Website sesuai dengan pengaturan privasi yang berlaku.

10.6 Cookie pada Fitur Login dan Keranjang Belanja

Cookie digunakan untuk mendukung fungsi penting Website, termasuk:

• Menjaga status login pengguna;
• Mengingat isi keranjang belanja;
• Menyimpan preferensi checkout;
• Mengurangi kebutuhan login berulang;
• Menjaga keamanan sesi pengguna.

Apabila Cookie dinonaktifkan, sebagian fungsi Website mungkin tidak dapat digunakan secara optimal.

10.7 Cookie Banner dan Persetujuan Pengguna

Pada saat pertama kali mengakses Website, Pengguna akan diberikan pemberitahuan melalui Cookie Banner mengenai penggunaan Cookie.

Melalui Cookie Banner tersebut, Pengguna dapat:

• Menerima seluruh Cookie;
• Menolak Cookie yang bersifat opsional;
• Mengatur preferensi Cookie sesuai kategori yang tersedia.

Pilihan yang diberikan oleh Pengguna akan disimpan dan dapat diubah kembali sesuai mekanisme yang tersedia pada Website.

10.8 Pengelolaan Cookie oleh Pengguna

Sebagian besar browser memungkinkan Pengguna untuk:

• Menghapus Cookie;
• Menolak Cookie baru;
• Memberikan pemberitahuan sebelum Cookie disimpan;
• Menonaktifkan sebagian atau seluruh Cookie.

Pengaturan tersebut dapat dilakukan melalui menu pengaturan browser yang digunakan oleh Pengguna.

Perlu diketahui bahwa penonaktifan Cookie tertentu dapat memengaruhi fungsi Website, termasuk proses login, penyimpanan keranjang belanja, maupun pengalaman penggunaan layanan lainnya.

10.9 Penyedia Layanan Pihak Ketiga

Beberapa layanan pihak ketiga yang digunakan oleh PT. Multimayaka dapat menempatkan Cookie atau teknologi pelacakan pada perangkat Pengguna sesuai dengan kebijakan privasi masing-masing penyedia layanan.

Layanan tersebut dapat meliputi:

• Google Analytics;
• Meta Pixel;
• Penyedia layanan pembayaran;
• Penyedia layanan keamanan Website;
• Penyedia layanan Live Chat;
• Penyedia layanan email dan komunikasi;
• Penyedia layanan Content Delivery Network (CDN);
• Penyedia layanan teknologi lainnya yang mendukung operasional Website.

PT. Multimayaka berupaya bekerja sama dengan penyedia layanan yang menerapkan standar perlindungan Data Pribadi yang memadai.

10.10 Masa Berlaku Cookie

Cookie dapat memiliki masa berlaku yang berbeda sesuai dengan fungsinya.

Secara umum, Cookie dibedakan menjadi:

• Session Cookies, yaitu Cookie yang akan terhapus secara otomatis setelah Pengguna menutup browser.
• Persistent Cookies, yaitu Cookie yang tetap tersimpan pada perangkat Pengguna selama jangka waktu tertentu atau hingga dihapus oleh Pengguna melalui pengaturan browser.

PT. Multimayaka menetapkan masa berlaku Cookie sesuai dengan tujuan penggunaannya dan tidak lebih lama dari yang diperlukan untuk memenuhi tujuan tersebut.

10.11 Pembaruan Teknologi Pelacakan

PT. Multimayaka dapat menambahkan, mengubah, atau menghentikan penggunaan Cookie maupun teknologi pelacakan lainnya seiring dengan perkembangan teknologi, kebutuhan operasional, atau perubahan peraturan perundang-undangan.

Perubahan yang bersifat material akan diinformasikan kepada Pengguna melalui Website atau media komunikasi resmi lainnya sesuai dengan ketentuan hukum yang berlaku.

10.12 Komitmen PT. Multimayaka

PT. Multimayaka berkomitmen untuk menggunakan Cookie dan teknologi pelacakan secara transparan, proporsional, serta hanya untuk tujuan yang sah sebagaimana dijelaskan dalam Kebijakan Privasi ini.

Kami senantiasa berupaya memberikan kendali kepada Pengguna atas preferensi Cookie yang digunakan serta memastikan bahwa penggunaan teknologi pelacakan dilakukan dengan memperhatikan hak-hak Pengguna sebagai Pemilik Data Pribadi dan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

BAB 11

Layanan Pihak Ketiga

Dalam penyelenggaraan Website www.multimayaka.co.id, PT. Multimayaka dapat bekerja sama dengan berbagai penyedia layanan pihak ketiga untuk mendukung operasional, meningkatkan kualitas layanan, memproses transaksi, serta menyediakan pengalaman penggunaan Website yang lebih baik.

Setiap penyedia layanan pihak ketiga hanya diberikan akses terhadap Data Pribadi yang diperlukan untuk menjalankan layanan sesuai dengan tujuan yang telah ditetapkan dan wajib menerapkan langkah-langkah perlindungan Data Pribadi sesuai dengan peraturan perundang-undangan yang berlaku.

PT. Multimayaka senantiasa melakukan upaya yang wajar untuk memastikan bahwa setiap pihak ketiga yang bekerja sama memiliki komitmen terhadap keamanan informasi dan perlindungan Data Pribadi.

11.1 Penyedia Layanan Pembayaran (Payment Gateway)

PT. Multimayaka menggunakan layanan Payment Gateway untuk memfasilitasi transaksi pembayaran secara elektronik.

Layanan tersebut dapat digunakan untuk:

• Pembayaran melalui Virtual Account;
• Transfer Bank;
• Kartu Kredit atau Debit;
• QRIS;
• Dompet Digital (E-Wallet);
• Metode pembayaran elektronik lainnya yang tersedia.

Dalam proses pembayaran, Data Pribadi tertentu dapat diteruskan kepada penyedia Payment Gateway sepanjang diperlukan untuk memproses transaksi secara aman.

PT. Multimayaka tidak menyimpan informasi lengkap kartu pembayaran apabila transaksi diproses langsung oleh penyedia Payment Gateway.

11.2 Penyedia Jasa Logistik

Untuk mendukung proses pengiriman produk, PT. Multimayaka bekerja sama dengan perusahaan logistik dan jasa ekspedisi.

Data yang dapat dibagikan meliputi:

• Nama penerima;
• Nomor telepon;
• Alamat pengiriman;
• Informasi pesanan;
• Nomor referensi pengiriman.

Informasi tersebut hanya digunakan untuk keperluan pengiriman dan pelacakan barang.

11.3 Penyedia Infrastruktur Teknologi

Website PT. Multimayaka dapat menggunakan layanan teknologi pihak ketiga untuk mendukung operasional sistem, termasuk:

• Cloud Computing;
• Data Center;
• Hosting;
• Content Delivery Network (CDN);
• Domain Name System (DNS);
• Sistem Backup;
• Disaster Recovery Infrastructure.

Penyedia layanan tersebut dipilih berdasarkan pertimbangan keandalan, keamanan, dan kemampuan dalam melindungi Data Pribadi.

11.4 Penyedia Analitik

PT. Multimayaka menggunakan layanan analitik untuk memahami penggunaan Website dan meningkatkan kualitas layanan.

Layanan analitik dapat membantu dalam:

• Mengukur jumlah pengunjung;
• Menganalisis perilaku pengguna;
• Mengidentifikasi halaman yang paling sering dikunjungi;
• Mengevaluasi performa Website;
• Mengembangkan fitur baru;
• Mengoptimalkan pengalaman pengguna.

Informasi yang diproses bersifat statistik dan digunakan untuk kepentingan pengembangan Website.

11.5 Penyedia Layanan Pemasaran Digital

PT. Multimayaka dapat menggunakan layanan pihak ketiga untuk membantu kegiatan pemasaran digital, antara lain:

• Pengukuran efektivitas kampanye;
• Remarketing;
• Analisis konversi;
• Personalisasi iklan;
• Pengelolaan kampanye digital.

Penggunaan layanan tersebut dilakukan sesuai dengan preferensi Cookie dan persetujuan Pengguna apabila diwajibkan oleh peraturan perundang-undangan.

11.6 Layanan Komunikasi

Untuk memberikan layanan kepada Pengguna, PT. Multimayaka dapat menggunakan penyedia layanan komunikasi, termasuk:

• Email;
• WhatsApp Business;
• Live Chat;
• SMS Gateway;
• Sistem Ticketing;
• Contact Center.

Layanan tersebut digunakan untuk:

• Konfirmasi transaksi;
• Informasi pengiriman;
• Dukungan pelanggan;
• Layanan purna jual;
• Informasi garansi;
• Informasi keamanan akun.

11.7 Dealer dan Distributor

Dalam rangka penyediaan produk dan layanan purna jual, PT. Multimayaka dapat membagikan informasi tertentu kepada Dealer atau Distributor resmi.

Pembagian informasi dilakukan hanya apabila diperlukan untuk:

• Penyelesaian transaksi;
• Penyediaan produk;
• Layanan garansi;
• Servis produk;
• Penyediaan suku cadang;
• Dukungan teknis.

Dealer dan Distributor wajib menggunakan Data Pribadi hanya sesuai dengan tujuan yang telah ditetapkan.

11.8 Mitra Layanan Purna Jual

PT. Multimayaka dapat bekerja sama dengan Service Center resmi, teknisi, dan mitra layanan lainnya untuk memberikan:

• Servis produk;
• Klaim garansi;
• Pemeriksaan teknis;
• Penyediaan spare parts;
• Instalasi produk apabila diperlukan.

Data yang dibagikan dibatasi pada informasi yang relevan dengan layanan yang diminta.

11.9 Penyedia Keamanan Sistem

Untuk menjaga keamanan Website dan Data Pribadi, PT. Multimayaka dapat menggunakan penyedia layanan keamanan informasi yang mendukung:

• Firewall;
• Web Application Firewall (WAF);
• Anti-malware;
• Anti-DDoS;
• Vulnerability Monitoring;
• Security Monitoring;
• Penilaian keamanan sistem.

Layanan tersebut membantu mendeteksi, mencegah, dan merespons ancaman keamanan siber.

11.10 Integrasi dengan Layanan Pihak Ketiga

Website PT. Multimayaka dapat menyediakan tautan, widget, atau integrasi dengan layanan pihak ketiga.

Integrasi tersebut dapat mencakup:

• Google Maps;
• YouTube;
• WhatsApp;
• Media sosial resmi PT. Multimayaka;
• Platform marketplace;
• Sistem autentikasi;
• Platform komunikasi lainnya.

Penggunaan layanan tersebut tunduk pada syarat dan kebijakan privasi masing-masing penyedia layanan.

11.11 Kewajiban Penyedia Layanan

Setiap penyedia layanan pihak ketiga yang menerima Data Pribadi dari PT. Multimayaka diwajibkan untuk:

• Menjaga kerahasiaan Data Pribadi;
• Menggunakan Data Pribadi hanya untuk tujuan yang disepakati;
• Menerapkan langkah-langkah keamanan yang memadai;
• Mencegah akses tanpa izin;
• Mematuhi peraturan perundang-undangan yang berlaku;
• Menghapus atau mengembalikan Data Pribadi setelah layanan berakhir apabila dipersyaratkan.

11.12 Perubahan Penyedia Layanan

PT. Multimayaka dapat menambah, mengganti, atau menghentikan penggunaan penyedia layanan pihak ketiga sesuai dengan kebutuhan operasional, perkembangan teknologi, atau pertimbangan bisnis.

Perubahan tersebut tidak akan mengurangi komitmen PT. Multimayaka dalam melindungi Data Pribadi Pengguna.

11.13 Tanggung Jawab PT. Multimayaka

Meskipun sebagian layanan didukung oleh pihak ketiga, PT. Multimayaka tetap bertanggung jawab untuk memastikan bahwa pemrosesan Data Pribadi dilakukan sesuai dengan ketentuan peraturan perundang-undangan dan prinsip-prinsip perlindungan Data Pribadi.

PT. Multimayaka akan melakukan evaluasi secara berkala terhadap penyedia layanan pihak ketiga yang memproses Data Pribadi atas nama perusahaan.

11.14 Komitmen PT. Multimayaka

PT. Multimayaka berkomitmen untuk bekerja sama hanya dengan penyedia layanan pihak ketiga yang memiliki standar keamanan informasi dan perlindungan Data Pribadi yang memadai.

Setiap kerja sama yang melibatkan pemrosesan Data Pribadi akan dilaksanakan berdasarkan perjanjian atau mekanisme hukum yang mengatur ruang lingkup pemrosesan, kewajiban kerahasiaan, langkah-langkah keamanan, serta tanggung jawab masing-masing pihak.

PT. Multimayaka akan terus melakukan pengawasan dan evaluasi terhadap penggunaan layanan pihak ketiga sebagai bagian dari upaya menjaga kepercayaan Pengguna dan memastikan kepatuhan terhadap ketentuan peraturan perundang-undangan yang berlaku.

BAB 12

Transfer Data Pribadi ke Luar Wilayah Republik Indonesia

Dalam menjalankan kegiatan usaha dan menyediakan layanan digital melalui Website www.multimayaka.co.id, PT. Multimayaka dapat menggunakan infrastruktur teknologi, layanan komputasi awan (cloud computing), penyedia analitik, Content Delivery Network (CDN), atau penyedia layanan digital lainnya yang berlokasi di luar wilayah Republik Indonesia.

Sehubungan dengan penggunaan layanan tersebut, Data Pribadi Pengguna dalam keadaan tertentu dapat diproses, disimpan, diakses, atau ditransfer ke negara lain sesuai dengan kebutuhan operasional dan ketentuan peraturan perundang-undangan yang berlaku.

PT. Multimayaka berkomitmen untuk memastikan bahwa setiap transfer Data Pribadi ke luar wilayah Republik Indonesia dilakukan secara sah, aman, dan tetap memberikan tingkat perlindungan Data Pribadi yang memadai.

12.1 Tujuan Transfer Data Pribadi

Transfer Data Pribadi ke luar wilayah Republik Indonesia hanya dilakukan apabila diperlukan untuk mendukung penyelenggaraan layanan, termasuk namun tidak terbatas pada:

• Penyediaan layanan cloud computing;
• Penyimpanan data (cloud storage);
• Pencadangan data (backup);
• Pemulihan bencana (disaster recovery);
• Analisis penggunaan Website;
• Pengiriman email sistem;
• Keamanan sistem informasi;
• Pemantauan performa Website;
• Pengelolaan infrastruktur digital;
• Layanan teknologi lainnya yang mendukung operasional PT. Multimayaka.

12.2 Dasar Hukum Transfer Data

PT. Multimayaka hanya melakukan transfer Data Pribadi ke luar wilayah Republik Indonesia berdasarkan dasar hukum yang sah sesuai dengan ketentuan peraturan perundang-undangan.

Transfer dapat dilakukan apabila:

• Diperbolehkan berdasarkan ketentuan hukum yang berlaku;
• Diperlukan untuk pelaksanaan perjanjian dengan Pengguna;
• Diperlukan untuk kepentingan operasional yang sah;
• Pengguna telah memberikan persetujuan apabila dipersyaratkan oleh hukum;
• Diperlukan untuk memenuhi kewajiban hukum PT. Multimayaka.

12.3 Prinsip Perlindungan Data

Sebelum melakukan transfer Data Pribadi, PT. Multimayaka akan melakukan penilaian yang wajar terhadap penyedia layanan atau pihak penerima Data Pribadi.

Penilaian tersebut dapat meliputi:

• Tingkat keamanan informasi;
• Kepatuhan terhadap peraturan perlindungan Data Pribadi;
• Reputasi penyedia layanan;
• Kemampuan menjaga kerahasiaan Data Pribadi;
• Mekanisme pengamanan teknis dan organisasi.

PT. Multimayaka hanya akan bekerja sama dengan pihak yang memiliki standar perlindungan Data Pribadi yang memadai.

12.4 Jenis Data yang Dapat Ditransfer

Data Pribadi yang dapat diproses atau disimpan melalui layanan di luar wilayah Republik Indonesia bergantung pada jenis layanan yang digunakan dan dapat meliputi:

• Data akun;
• Data transaksi;
• Data komunikasi;
• Data log sistem;
• Data analitik Website;
• Data teknis perangkat;
• Data keamanan sistem;
• Data cadangan (backup).

PT. Multimayaka akan membatasi transfer hanya pada Data Pribadi yang diperlukan untuk tujuan pemrosesan.

12.5 Langkah-Langkah Pengamanan

Dalam setiap transfer Data Pribadi ke luar wilayah Republik Indonesia, PT. Multimayaka menerapkan langkah-langkah pengamanan yang sesuai, antara lain:

• Enkripsi data selama proses transmisi apabila diperlukan;
• Penggunaan saluran komunikasi yang aman;
• Pengendalian hak akses terhadap Data Pribadi;
• Penerapan autentikasi bagi pihak yang berwenang;
• Pemantauan aktivitas akses;
• Pengamanan terhadap pencadangan data;
• Evaluasi keamanan penyedia layanan secara berkala.

12.6 Kewajiban Pihak Penerima

Pihak yang menerima Data Pribadi dari PT. Multimayaka wajib:

• Menggunakan Data Pribadi hanya untuk tujuan yang telah disepakati;
• Menjaga kerahasiaan Data Pribadi;
• Menerapkan langkah-langkah keamanan yang memadai;
• Tidak mengungkapkan Data Pribadi kepada pihak lain tanpa dasar hukum yang sah;
• Mematuhi ketentuan perlindungan Data Pribadi yang berlaku sesuai dengan perjanjian dan hukum yang relevan.

12.7 Penggunaan Penyedia Layanan Global

PT. Multimayaka dapat menggunakan penyedia layanan teknologi global yang memiliki infrastruktur di berbagai negara untuk mendukung operasional Website.

Layanan tersebut dapat mencakup:

• Infrastruktur cloud;
• Content Delivery Network (CDN);
• Analitik Website;
• Keamanan sistem;
• Email layanan;
• Monitoring sistem;
• Pencadangan data;
• Teknologi pendukung lainnya.

Pemilihan penyedia layanan dilakukan berdasarkan pertimbangan keamanan, keandalan, dan kemampuan dalam melindungi Data Pribadi.

12.8 Hak Pengguna

Transfer Data Pribadi ke luar wilayah Republik Indonesia tidak mengurangi hak Pengguna sebagaimana diatur dalam Kebijakan Privasi ini maupun peraturan perundang-undangan yang berlaku.

Pengguna tetap memiliki hak untuk:

• Memperoleh informasi mengenai pemrosesan Data Pribadi;
• Meminta akses terhadap Data Pribadi;
• Memperbaiki Data Pribadi;
• Menarik persetujuan apabila berlaku;
• Mengajukan keberatan;
• Meminta penghapusan Data Pribadi sesuai ketentuan hukum.

12.9 Evaluasi dan Pengawasan

PT. Multimayaka melakukan evaluasi secara berkala terhadap mekanisme transfer Data Pribadi ke luar wilayah Republik Indonesia.

Evaluasi tersebut meliputi:

• Kepatuhan penyedia layanan;
• Keamanan infrastruktur;
• Efektivitas pengendalian teknis;
• Perubahan ketentuan hukum;
• Perubahan teknologi yang digunakan.

Apabila diperlukan, PT. Multimayaka akan melakukan penyesuaian terhadap mekanisme transfer Data Pribadi untuk memastikan tetap sesuai dengan ketentuan hukum yang berlaku.

12.10 Komitmen PT. Multimayaka

PT. Multimayaka berkomitmen untuk memastikan bahwa setiap transfer Data Pribadi ke luar wilayah Republik Indonesia dilakukan secara bertanggung jawab, transparan, dan sesuai dengan prinsip-prinsip perlindungan Data Pribadi.

Kami akan terus memantau perkembangan teknologi, praktik keamanan informasi, serta perubahan peraturan perundang-undangan guna memastikan bahwa tingkat perlindungan Data Pribadi Pengguna tetap terjaga, tanpa mengurangi hak-hak Pengguna sebagai Pemilik Data Pribadi sebagaimana diatur dalam Kebijakan Privasi ini.

BAB 13

Penanganan Insiden dan Kebocoran Data Pribadi

PT. Multimayaka berkomitmen untuk menjaga keamanan Data Pribadi Pengguna serta menerapkan langkah-langkah yang wajar dan proporsional untuk mencegah terjadinya insiden keamanan informasi maupun kebocoran Data Pribadi.

Meskipun berbagai pengamanan telah diterapkan, PT. Multimayaka menyadari bahwa risiko gangguan keamanan siber, kesalahan manusia, kegagalan sistem, maupun faktor eksternal lainnya tidak dapat dihilangkan sepenuhnya. Oleh karena itu, PT. Multimayaka memiliki prosedur penanganan insiden guna meminimalkan dampak terhadap Pengguna dan memastikan kepatuhan terhadap ketentuan peraturan perundang-undangan yang berlaku.

13.1 Pengertian Insiden Keamanan Data Pribadi

Insiden keamanan Data Pribadi adalah setiap kejadian yang menyebabkan atau berpotensi menyebabkan terganggunya kerahasiaan, integritas, atau ketersediaan Data Pribadi yang diproses oleh PT. Multimayaka.

Insiden tersebut dapat berupa, namun tidak terbatas pada:

• Akses tanpa izin terhadap sistem;
• Kebocoran Data Pribadi;
• Kehilangan Data Pribadi;
• Penghapusan Data Pribadi yang tidak sah;
• Perubahan Data Pribadi tanpa kewenangan;
• Penyalahgunaan akun pengguna;
• Serangan malware atau ransomware;
• Serangan siber yang mengganggu layanan;
• Kegagalan sistem yang mengakibatkan hilangnya Data Pribadi;
• Pengungkapan Data Pribadi kepada pihak yang tidak berwenang.

13.2 Upaya Pencegahan

Untuk mengurangi risiko terjadinya insiden, PT. Multimayaka menerapkan berbagai langkah pengamanan, antara lain:

• Penggunaan koneksi yang aman melalui SSL/TLS;
• Pengendalian hak akses pengguna dan administrator;
• Pengamanan server dan infrastruktur jaringan;
• Firewall dan mekanisme perlindungan jaringan;
• Pemantauan aktivitas sistem;
• Pencadangan data secara berkala;
• Pembaruan sistem dan perangkat lunak keamanan;
• Penerapan kebijakan keamanan informasi;
• Edukasi kepada personel yang berwenang mengenai keamanan informasi.

13.3 Deteksi dan Identifikasi Insiden

PT. Multimayaka melakukan pemantauan terhadap sistem untuk mendeteksi aktivitas yang tidak normal atau berpotensi menimbulkan risiko terhadap Data Pribadi.

Apabila ditemukan indikasi insiden, PT. Multimayaka akan melakukan:

• Verifikasi awal;
• Identifikasi sumber insiden;
• Penilaian tingkat keparahan;
• Identifikasi jenis Data Pribadi yang terdampak;
• Analisis penyebab insiden.

13.4 Penanganan Insiden

Setelah insiden teridentifikasi, PT. Multimayaka akan mengambil langkah-langkah yang diperlukan, antara lain:

• Mengisolasi sistem yang terdampak;
• Menghentikan akses yang tidak sah;
• Mengamankan bukti digital yang relevan;
• Memulihkan fungsi sistem;
• Mengurangi dampak terhadap Pengguna;
• Melakukan tindakan korektif untuk mencegah insiden serupa.

Langkah penanganan akan disesuaikan dengan karakteristik dan tingkat risiko dari setiap insiden.

13.5 Investigasi Insiden

PT. Multimayaka akan melakukan investigasi terhadap setiap insiden keamanan untuk mengetahui:

• Penyebab insiden;
• Metode serangan atau pelanggaran;
• Lingkup Data Pribadi yang terdampak;
• Dampak terhadap Pengguna;
• Efektivitas pengendalian keamanan yang telah diterapkan.

Hasil investigasi digunakan sebagai dasar untuk meningkatkan sistem keamanan dan prosedur operasional.

13.6 Pemberitahuan kepada Pengguna

Apabila suatu insiden mengakibatkan atau berpotensi mengakibatkan risiko terhadap hak dan kebebasan Pengguna, PT. Multimayaka akan memberikan pemberitahuan kepada Pengguna sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Pemberitahuan dapat dilakukan melalui:

• Email;
• Website resmi;
• WhatsApp;
• Telepon;
• Surat elektronik lainnya;
• Media komunikasi resmi PT. Multimayaka.

Pemberitahuan tersebut dapat memuat:

• Jenis insiden yang terjadi;
• Jenis Data Pribadi yang terdampak;
• Waktu terjadinya insiden apabila diketahui;
• Dampak yang mungkin timbul;
• Langkah-langkah yang telah dilakukan PT. Multimayaka;
• Rekomendasi tindakan yang dapat dilakukan oleh Pengguna.

13.7 Pemberitahuan kepada Instansi Berwenang

Apabila diwajibkan oleh ketentuan peraturan perundang-undangan, PT. Multimayaka akan menyampaikan pemberitahuan mengenai insiden kepada instansi pemerintah atau otoritas yang berwenang sesuai dengan tata cara dan jangka waktu yang ditentukan.

13.8 Pemulihan Sistem

Setelah penanganan insiden selesai dilakukan, PT. Multimayaka akan melaksanakan proses pemulihan untuk memastikan bahwa:

• Sistem kembali beroperasi secara normal;
• Integritas Data Pribadi tetap terjaga;
• Celah keamanan telah diperbaiki;
• Risiko terulangnya insiden diminimalkan.

Pemulihan dapat dilakukan melalui restorasi data dari cadangan (backup), pembaruan sistem, atau tindakan teknis lainnya sesuai kebutuhan.

13.9 Dokumentasi dan Evaluasi

Setiap insiden keamanan akan didokumentasikan sebagai bagian dari proses pengelolaan keamanan informasi.

Dokumentasi tersebut dapat meliputi:

• Kronologi kejadian;
• Penyebab insiden;
• Dampak terhadap Data Pribadi;
• Langkah penanganan;
• Hasil investigasi;
• Tindakan perbaikan;
• Rekomendasi peningkatan keamanan.

PT. Multimayaka juga akan melakukan evaluasi berkala terhadap efektivitas prosedur penanganan insiden.

13.10 Peran Pengguna

Pengguna memiliki peran penting dalam menjaga keamanan akun dan Data Pribadi.

Apabila Pengguna mengetahui atau mencurigai adanya:

• Akses tanpa izin terhadap akun;
• Penyalahgunaan identitas;
• Aktivitas transaksi yang tidak dikenali;
• Kebocoran informasi akun;
• Dugaan penyalahgunaan Data Pribadi,

Pengguna diharapkan segera menghubungi PT. Multimayaka melalui saluran komunikasi resmi agar tindakan penanganan dapat dilakukan secepat mungkin.

13.11 Tanggung Jawab PT. Multimayaka

PT. Multimayaka akan menangani setiap insiden keamanan secara profesional, transparan, dan proporsional sesuai dengan tingkat risiko yang ditimbulkan.

Dalam setiap proses penanganan insiden, PT. Multimayaka akan memperhatikan:

• Perlindungan hak-hak Pengguna;
• Kepentingan operasional perusahaan;
• Kepatuhan terhadap ketentuan hukum;
• Keamanan sistem informasi;
• Pencegahan terulangnya insiden serupa.

13.12 Komitmen PT. Multimayaka

PT. Multimayaka senantiasa melakukan peningkatan terhadap kebijakan, prosedur, sumber daya manusia, dan teknologi keamanan informasi sebagai bagian dari upaya berkelanjutan untuk melindungi Data Pribadi Pengguna.

Kami berkomitmen untuk merespons setiap insiden keamanan secara cepat, tepat, dan bertanggung jawab, serta melakukan evaluasi berkelanjutan guna meningkatkan ketahanan sistem dan menjaga kepercayaan Pengguna terhadap layanan PT. Multimayaka.

BAB 14

Perubahan Kebijakan Privasi

PT. Multimayaka berkomitmen untuk memastikan bahwa Kebijakan Privasi ini senantiasa sesuai dengan perkembangan kegiatan usaha, teknologi, layanan digital, serta ketentuan peraturan perundang-undangan yang berlaku.

Sehubungan dengan hal tersebut, PT. Multimayaka berhak untuk mengubah, memperbarui, menambah, mengurangi, atau menyesuaikan isi Kebijakan Privasi ini dari waktu ke waktu sesuai kebutuhan.

14.1 Hak PT. Multimayaka untuk Melakukan Perubahan

PT. Multimayaka dapat melakukan perubahan terhadap Kebijakan Privasi apabila terdapat:

• Perubahan peraturan perundang-undangan;
• Perubahan jenis layanan yang disediakan;
• Penambahan atau perubahan fitur Website;
• Penggunaan teknologi baru;
• Perubahan proses bisnis perusahaan;
• Perubahan mekanisme pemrosesan Data Pribadi;
• Perubahan penyedia layanan pihak ketiga;
• Perubahan standar keamanan informasi;
• Hasil evaluasi internal maupun audit kepatuhan.

Perubahan tersebut dilakukan untuk memastikan bahwa Kebijakan Privasi tetap relevan, transparan, dan sesuai dengan ketentuan hukum yang berlaku.

14.2 Pemberitahuan Perubahan

Apabila terdapat perubahan yang bersifat material terhadap Kebijakan Privasi ini, PT. Multimayaka akan memberikan pemberitahuan kepada Pengguna melalui satu atau lebih media komunikasi resmi, antara lain:

• Pengumuman pada Website www.multimayaka.co.id;
• Notifikasi pada akun Pengguna;
• Surat elektronik (email);
• WhatsApp;
• Banner atau pop-up pada Website;
• Media komunikasi resmi lainnya yang dianggap sesuai.

Pemberitahuan akan dilakukan dalam jangka waktu yang wajar sebelum perubahan tersebut diberlakukan, apabila dipersyaratkan oleh peraturan perundang-undangan.

14.3 Tanggal Berlaku

Setiap perubahan terhadap Kebijakan Privasi akan mencantumkan tanggal mulai berlaku (Effective Date).

Versi terbaru Kebijakan Privasi akan menggantikan seluruh versi sebelumnya sejak tanggal mulai berlakunya perubahan tersebut.

14.4 Tinjauan oleh Pengguna

PT. Multimayaka menganjurkan Pengguna untuk secara berkala meninjau Kebijakan Privasi yang tersedia pada Website agar selalu memperoleh informasi terbaru mengenai cara PT. Multimayaka mengumpulkan, menggunakan, menyimpan, melindungi, dan membagikan Data Pribadi.

Versi terbaru Kebijakan Privasi akan selalu tersedia pada Website resmi PT. Multimayaka.

14.5 Persetujuan atas Perubahan

Dengan tetap mengakses, menggunakan, atau melanjutkan penggunaan Website maupun layanan PT. Multimayaka setelah berlakunya perubahan Kebijakan Privasi, Pengguna dianggap telah membaca, memahami, dan menyetujui Kebijakan Privasi yang telah diperbarui, sepanjang tidak bertentangan dengan ketentuan peraturan perundang-undangan yang berlaku.

Apabila Pengguna tidak menyetujui perubahan yang dilakukan, Pengguna dapat menghentikan penggunaan Website atau layanan PT. Multimayaka serta menghubungi PT. Multimayaka untuk memperoleh informasi mengenai hak-hak Pengguna terkait Data Pribadi.

14.6 Perubahan yang Memerlukan Persetujuan

Dalam hal perubahan Kebijakan Privasi mengakibatkan pemrosesan Data Pribadi untuk tujuan baru yang menurut peraturan perundang-undangan memerlukan persetujuan Pengguna, PT. Multimayaka akan meminta persetujuan tersebut sebelum melakukan pemrosesan Data Pribadi.

Persetujuan dapat diminta melalui Website, akun Pengguna, email, formulir elektronik, atau media komunikasi resmi lainnya.

14.7 Riwayat Versi Kebijakan Privasi

PT. Multimayaka dapat menyimpan dokumentasi mengenai riwayat perubahan Kebijakan Privasi sebagai bagian dari tata kelola perusahaan dan kepatuhan terhadap peraturan perundang-undangan.

Dokumentasi tersebut dapat memuat informasi mengenai:

• Nomor atau versi dokumen;
• Tanggal penerbitan;
• Tanggal mulai berlaku;
• Ringkasan perubahan;
• Alasan perubahan apabila diperlukan.

Riwayat versi digunakan untuk kepentingan administrasi, audit, dan evaluasi internal.

14.8 Keberlakuan Kebijakan Privasi

Kebijakan Privasi ini berlaku bagi seluruh Pengguna Website www.multimayaka.co.id, termasuk namun tidak terbatas pada:

• Pengunjung Website;
• Pelanggan;
• Dealer;
• Mitra Bisnis;
• Calon Pelanggan;
• Pengguna akun pelanggan;
• Pengguna layanan RFQ (Request for Quotation);
• Pengguna layanan Newsletter;
• Pengguna layanan Live Chat atau WhatsApp;
• Pihak lain yang memberikan Data Pribadi kepada PT. Multimayaka melalui Website atau layanan digital yang disediakan.

14.9 Komitmen PT. Multimayaka

PT. Multimayaka berkomitmen untuk menerapkan prinsip transparansi dalam setiap perubahan Kebijakan Privasi serta memastikan bahwa setiap pembaruan dilakukan dengan memperhatikan hak-hak Pengguna sebagai Pemilik Data Pribadi.

Setiap perubahan akan disusun secara jelas, mudah dipahami, dan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku, sehingga Pengguna dapat memahami bagaimana Data Pribadi mereka dikelola dan dilindungi oleh PT. Multimayaka.

BAB 15

Hubungi Kami (Contact Us)

PT. Multimayaka berkomitmen untuk memberikan layanan yang transparan, responsif, dan bertanggung jawab dalam pengelolaan Data Pribadi.

Apabila Pengguna memiliki pertanyaan, permintaan, keluhan, atau membutuhkan informasi lebih lanjut mengenai Kebijakan Privasi ini maupun pemrosesan Data Pribadi yang dilakukan oleh PT. Multimayaka, Pengguna dapat menghubungi kami melalui saluran komunikasi resmi berikut.

15.1 Informasi Perusahaan

PT. MULTIMAYAKA

Kawasan Industri Pulogadung
Jl. Rawa Gelam III No. 2
Cakung – Jakarta Timur 13930
Indonesia

Website Resmi
www.multimayaka.co.id

Email Resmi
jakarta@multimayaka.co.id

Call Center
0804 1 000 999

15.2 Layanan yang Dapat Diajukan

Pengguna dapat menghubungi PT. Multimayaka untuk berbagai keperluan yang berkaitan dengan Data Pribadi, antara lain:

• Permintaan informasi mengenai Kebijakan Privasi;
• Permintaan akses terhadap Data Pribadi;
• Permintaan perbaikan atau pembaruan Data Pribadi;
• Permintaan penghapusan Data Pribadi sesuai ketentuan hukum;
• Penarikan persetujuan pemrosesan Data Pribadi apabila berlaku;
• Permintaan pembatasan pemrosesan Data Pribadi;
• Pengajuan keberatan atas pemrosesan Data Pribadi;
• Pelaporan dugaan penyalahgunaan akun;
• Pelaporan dugaan kebocoran Data Pribadi;
• Pengajuan pengaduan terkait perlindungan Data Pribadi;
• Pertanyaan mengenai keamanan informasi;
• Pertanyaan mengenai penggunaan Cookie dan teknologi pelacakan;
• Permintaan lainnya yang berkaitan dengan hak Pengguna sebagai Pemilik Data Pribadi.

15.3 Proses Penanganan Permintaan

Setiap permintaan atau pengaduan yang diterima akan diproses sesuai dengan prosedur internal PT. Multimayaka.

Dalam rangka menjaga keamanan Data Pribadi, PT. Multimayaka dapat melakukan verifikasi identitas Pengguna sebelum memberikan informasi atau melaksanakan permintaan yang diajukan.

Verifikasi tersebut bertujuan untuk memastikan bahwa Data Pribadi hanya diberikan kepada pihak yang berhak.

15.4 Waktu Tanggapan

PT. Multimayaka akan berupaya memberikan tanggapan terhadap setiap pertanyaan, permintaan, atau pengaduan dalam jangka waktu yang wajar sesuai dengan tingkat kompleksitas permasalahan dan ketentuan peraturan perundang-undangan yang berlaku.

Apabila diperlukan waktu tambahan untuk melakukan verifikasi atau investigasi, PT. Multimayaka akan memberikan pemberitahuan kepada Pengguna mengenai perkembangan penanganan permintaan tersebut.

15.5 Kerahasiaan Komunikasi

Setiap komunikasi yang disampaikan Pengguna kepada PT. Multimayaka akan diperlakukan secara rahasia dan hanya digunakan untuk tujuan:

• Menindaklanjuti pertanyaan atau permintaan;
• Melakukan verifikasi identitas;
• Menyelesaikan pengaduan;
• Memenuhi kewajiban hukum;
• Meningkatkan kualitas layanan.

PT. Multimayaka akan menerapkan langkah-langkah pengamanan yang wajar untuk melindungi informasi yang disampaikan melalui saluran komunikasi resmi.

15.6 Bahasa Komunikasi

Korespondensi mengenai Kebijakan Privasi dan perlindungan Data Pribadi pada umumnya dilakukan dalam Bahasa Indonesia.

Apabila diperlukan, PT. Multimayaka dapat memberikan komunikasi dalam bahasa lain sesuai dengan kebutuhan operasional dan kebijakan perusahaan.

15.7 Keberlakuan Dokumen

Kebijakan Privasi ini merupakan bagian yang tidak terpisahkan dari penggunaan Website www.multimayaka.co.id serta layanan digital yang disediakan oleh PT. Multimayaka.

Dengan menggunakan Website, membuat akun, melakukan transaksi, mengirimkan permintaan penawaran (Request for Quotation/RFQ), mendaftarkan diri sebagai Dealer, berlangganan Newsletter, menggunakan layanan Live Chat atau WhatsApp, maupun menggunakan layanan lain yang disediakan oleh PT. Multimayaka, Pengguna menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

15.8 Pernyataan Penutup

PT. Multimayaka menghargai kepercayaan yang diberikan oleh setiap Pengguna dalam menggunakan Website dan layanan kami.

Perlindungan Data Pribadi merupakan bagian penting dari tata kelola perusahaan dan komitmen kami dalam memberikan layanan yang aman, transparan, profesional, dan bertanggung jawab.

Kami akan terus meningkatkan kebijakan, prosedur, serta sistem perlindungan Data Pribadi agar tetap selaras dengan perkembangan teknologi, kebutuhan bisnis, dan ketentuan peraturan perundang-undangan yang berlaku.

Terima kasih atas kepercayaan Anda kepada PT. Multimayaka.