Pemberitahuan Privasi PT XL Axiata Tbk.
(“Pemberitahuan Privasi” atau “Pemberitahuan”)
PT XL Axiata Tbk. (“XL Axiata”) adalah perusahaan telekomunikasi yang berkedudukan hukum di Indonesia, yang merupakan bagian dari Axiata Group Berhad (selanjutnya akan disebut sebagai "XL Axiata", atau "kami"). XL Axiata adalah Pengendali Data dari semua informasi pribadi yang dikumpulkan, kecuali jika dinyatakan sebaliknya. Rincian kontak untuk XL Axiata tercantum pada bagian “Hubungi Kami” di bawah ini
Dalam menjalankan kegiatan operasional, kami senantiasa berkomitmen untuk melindungi data pribadi pihak-pihak yang berkaitan dengan XL Axiata, termasuk data pribadi pelanggan, kontraktor, dan mitra bisnis XL Axiata.
Posisi kami atas perlindungan privasi Anda dapat kami nyatakan secara ringkas oleh prinsip-prinsip perlindungan privasi di bawah ini:
TRANSPARAN
Kami senantiasa terbuka tentang apa, mengapa dan bagaimana kami mengumpulkan dan melindungi data pribadi Anda sehingga Anda dapat membuat keputusan yang tepat dan menyatakan persetujuan bagi kami.
HAK
Kami menghormati hak Anda sebagai individu, sehingga Data Pribadi Anda sepenuhnya berada dalam kendali Anda.
PENGGUNAAN
kami menggunakan Data Pribadi Anda hanya untuk tujuan tertentu yang kami nyatakan dalam Pemberitahuan ini, dan kami akan menyimpannya selama diperlukan untuk tujuan tersebut atau berdasarkan ketentuan peraturan.
KEAMANAN
Kami telah menetapkan praktik keamanan cyber yang kuat sejalan dengan standar industri yang terdepan untuk melindungi Data Pribadi Anda yang telah Anda bagikan kepada kami.
TRANSFER
Kami sangat berhati-hati pada saat mengalihkan Data Pribadi Anda kepada pihak ketiga seperti vendor, kontraktor, mitra bisnis dan otoritas pemerintah.
Pemberitahuan Privasi ini berlaku terhadap informasi pribadi tentang diri anda (“Data Pribadi”) yang kami kumpulkan, dapatkan, atau proses pada saat Anda:
Dalam hal adanya kebijakan privasi yang lebih spesifik, maka ketentuan terkait privasi juga mengikuti kebijakan tersebut. Kami menyarankan Anda untuk membaca Pemberitahuan Privasi ini bersama dengan syarat dan ketentuan produk/layanan kami karena dokumen tersebut kemungkinan berisi informasi yang lebih khusus terkait produk/layanan tersebut.
Secara singkat, Pemberitahuan Privasi ini berlaku untuk:
Dalam menjalankan kegiatan operasional, XL Axiata adalah Pengendali Data Pribadi Anda yang mengumpulkan Data Pribadi berdasarkan dasar landasan yang sah berdasarkan peraturan perundang-undangan, dan akan bergantung pada jenis dan tujuan pengumpulan Data Pribadi.
Secara umum, kami mengumpulkan dan memproses Data Pribadi atas beberapa landasan, antara lain:
Jika Anda memiliki pertanyaan tentang hal ini, silakan hubungi kami pada rincian kontak yang disediakan di bagian "Hubungi Kami" di bawah.
XL Axiata mengumpulkan Data Pribadi Anda pada saat Anda:
Data Pribadi yang dapat kami kumpulkan dari Anda, termasuk namun tidak terbatas pada:
Data Pribadi Anda dapat kami peroleh dan kami proses untuk tujuan-tujuan berikut ini:
Dalam beberapa layanan dan fitur, kami menggunakan Data Pribadi Anda untuk menghasilkan pengambilan keputusan otomatis (termasuk profiling) yang dapat mempengaruhi Anda. Keputusan otomatis adalah keputusan terkait penyediaan dan penawaran layanan yang dibuat secara otomatis berdasarkan hasil perhitungan algoritma, tanpa adanya campur tangan manusia.
Kami menggunakan analisis otomatis untuk membuat prediksi seperti jenis produk atau layanan yang Anda minati, atau dalam rangka profiling untuk mencegah tindak kriminal. Kecerdasan buatan (artificial intelligence) yang dimiliki oleh XL Axiata dapat mengarah pada pemrosesan Data Pribadi Anda secara otomatis dalam berbagai hal. Apabila inisiatif atau rencana pengambilan keputusan otomatis kami memiliki konsekuensi secara signifikan bagi Anda, kami akan menerapkan langkah-langkah untuk melindungi hak-hak Anda, kebebasan dan kepentingan Anda, dengan melakukan penilaian dampak privasi (Data Privacy Impact Assessment) untuk mengidentifikasi langkah-langkah yang sesuai untuk melindungi hak-hak tersebut, atau mendapatkan persetujuan dari Anda sebagaimana yang dibutuhkan oleh hukum dan peraturan perundang-undangan.
Sebelum menggunakan jaringan, produk dan/atau layanan XL Axiata, kami hanya akan mengumpulkan dan memproses Data Pribadi milik anak di bawah usia 18 tahun yang sudah mendapatkan persetujuan dari orang tua atau wali pemilik Data Pribadi tersebut.
Dalam hal pemrosesan Data Pribadi milik penyandang disabilitas, persetujuan dapat diberikan oleh penyandang disabilitas yang bersangkutan dan/atau walinya.
Data Pribadi yang telah dikumpulkan dan akan disimpan selama jangka waktu yang diperlukan untuk memenuhi tujuan yang disebutkan di atas. Kami dapat menyimpan Data Pribadi Anda untuk menyediakan layanan yang Anda minta, atau untuk kepentingan sah lainnya, seperti mematuhi kewajiban hukum kami berdasarkan peraturan perundang-undangan dan kewajiban dari otoritas pemerintah, menyelesaikan permasalahan hukum, dan melaksanakan kegiatan operasional bisnis kami. Periode penyimpanan Data Pribadi didasarkan pada persyaratan hukum yang berlaku. Namun, jika tidak ada peraturan perundang-undangan yang relevan, maka Data Pribadi Anda akan disimpan selama waktu yang diperlukan. Selanjutnya, Data Pribadi ini dapat kami simpan dalam bentuk salinan tercetak atau elektronik.
Kami dapat menyimpan data Anda di pusat data atau ruang penyimpanan arsip yang dikelola oleh kami atau oleh penyedia layanan penyimpanan data, untuk dan atas nama kami. Semua lokasi penyimpanan, sistem, dan produk kami telah dilengkapi dengan kontrol keamanan yang diperlukan untuk memastikan perlindungan Data Pribadi.
Periode penyimpanan dapat bervariasi berdasarkan jenis informasi dan periode penyimpanan yang dipersyaratkan secara hukum, jalannya proses peradilan, kebutuhan dalam pelaksanaan bisnis, pelaksanaan hak kekayaan intelektual, perjanjian, kebutuhan operasional, dan pengarsipan. Dalam hal Data Pribadi Anda dihapus dari sistem kami, data tersebut akan dihapus atau dihancurkan menggunakan protokol keamanan yang sesuai sehingga tidak dapat direkonstruksi atau dibaca kembali oleh pihak yang tidak berwenang untuk itu.
Pemberitahuan Privasi ini tidak membahas, dan kami tidak bertanggung jawab atas, kebijakan dan praktik yang dilakukan oleh pihak ketiga atau organisasi lain yang tidak beroperasi untuk dan atas nama XL Axiata, termasuk atas kebijakan dan praktik yang berkaitan dengan privasi dan keamanan, pengumpulan, pengolahan, penggunaan, penyimpanan, dan pengungkapan Data Pribadi. Termasuk didalamnya yaitu:
Kami berusaha untuk memproses informasi Anda dalam lingkungan yang aman dengan mencegah akses yang tidak sah atau melanggar hukum. Kami juga menjaga Data Pribadi Anda dari kehilangan atau kerusakan. Kami telah menerapkan berbagai jenis pengamanan secara fisik, teknis, dan administratif untuk melindungi Data Pribadi Anda dan jaringan kami dari akses yang tidak sah. Langkah-langkah ini meliputi:
Kami meminta pemasok dan vendor kami untuk menerapkan perlindungan serupa ketika mereka mengakses atau menggunakan Data Pribadi yang kami bagikan kepada mereka. Kami juga senantiasa mendorong agar Anda dan seluruh pengguna layanan XL Axiata untuk melindungi data, sistem, jaringan, dan layanan yang mereka gunakan. Meski demikian, tidak ada teknologi, transmisi data atau sistem yang dapat dijamin 100% aman. Oleh karena itu, jika Anda menemukenali adanya kebocoran Data Pribadi, harap segera memberi tahu kami dengan cara yang tercantum pada bagian " Hubungi Kami” di bawah ini.
Kami bekerja sama dengan mitra kami lain untuk menyediakan layanan sebagai bagian dari pemenuhan kewajiban kami kepada Anda. Ketika kami memberikan Data Pribadi Anda dengan mitra kami, kami menerapkan langkah-langkah yang diperlukan untuk membatasi penggunaan Data Pribadi Anda hanya untuk alasan yang sah sesuai dengan Pemberitahuan Privasi ini, serta langkah-langkah kerahasiaan dan keamanan yang memadai. Selain untuk tujuan tersebut, kami juga berbagi informasi dengan pihak ketiga untuk memenuhi kewajiban hukum kami seperti saat diminta oleh otoritas pemerintah dan untuk menangani proses hukum, untuk melindungi kepentingan vital Anda, untuk melaksanakan tugas dalam rangka kepentingan umum ketika diminta oleh otoritas pemerintahan, pelayanan publik, atau pelaksanaan wewenang kami berdasarkan peraturan perundang-undangan, serta untuk memenuhi kepentingan yang sah lainnya dengan memperhatikan tujuan, kebutuhan, dan keseimbangan kepentingan kami dan hak Anda.
Kami dapat mengungkapkan Data Pribadi Anda sebagai bagian dari aksi korporasi kami sepanjang diperlukan, seperti pada saat reorganisasi, penggabungan, penjualan aset perusahaan, pendirian usaha patungan, pengalihan dari semua atau sebagian dari bisnis, aset, atau saham kami (termasuk sehubungan dengan kepailitan). Dalam hal terjadinya aksi korporasi yang mengakibatkan perpindahan Data Pribadi, kami akan memberitahu Anda sebagaimana yang diwajibkan dalam peraturan perundang-undangan.
XL Axiata senantiasa mengambil langkah yang diperlukan dan wajar untuk menjaga Data Pribadi Anda tetap akurat, lengkap, dan terkini. Anda dapat memilih untuk tidak menerima surat elektronik (e-mail) promosi atau komunikasi XL Axiata lainnya dengan menghubungi kami pada rincian informasi kontak yang disebutkan di bawah ini. Pilihan ini tidak berlaku untuk penerimaan komunikasi produk atau layanan yang dianggap sebagai bagian dari produk atau layanan XL Axiata (seperti informasi tagihan atau masa berlaku layanan), kecuali jika Anda memilih untuk tidak lagi menggunakan produk atau layanan tersebut.
Selain itu, kami tidak mengharuskan Anda memberikan Data Pribadi Anda kepada kami. Keputusan untuk memberikan Data Pribadi bersifat sukarela. Namun, jika Anda tidak ingin memberikan Data Pribadi yang dibutuhkan, Anda mungkin tidak dapat melanjutkan aktivitas atau menerima manfaat atas layanan kami dimana Data Pribadi tersebut diperlukan.
Dengan persetujuan Anda, kami dapat mentransfer Data Pribadi Anda melintasi batas geografis kepada pihak lain sepanjang dapat dipastikan bahwa pelindungan Data Pribadi mereka berada pada tingkat yang sama dengan yang kami lakukan. Transfer Data Pribadi dilakukan berdasarkan kontrak standar kami dengan klausul pelindungan data atau perjanjian transfer data dengan hak dan kewajiban serupa bagi pihak yang menerima informasi tersebut untuk melindungi keamanan dan kerahasiaan Data Pribadi Anda.
XL Axiata tidak membagikan Data Pribadi Anda, kecuali dalam beberapa kondisi berikut:
Dalam semua kasus, pihak ketiga harus menyetujui kewajiban yang ketat untuk menjaga kerahasiaan Data Pribadi dan menggunakannya hanya untuk tujuan diperolehnya informasi tersebut.
Kami menghormati hak dan privasi Anda dan kami senantiasa mengambil langkah yang diperlukan untuk memastikan bahwa Data Pribadi Anda selalu akurat dan terkini. Kami menjamin Anda bahwa:
Untuk menggunakan hak Anda, Anda wajib untuk tetap mengikuti seluruh kebijakan, prosedur, dan tahapan yang telah kami tetapkan. Dalam hal adanya permintaan penarikan layanan oleh Anda, hal tersebut tetap tunduk pada persetujuan kami sepanjang diperbolehkan oleh undang-undang. Anda dapat menghubungi kami dengan cara yang tercantum pada bagian “Hubungi Kami” yang tertera di bawah ini.
Anda dapat menggunakan produk atau layanan kami dan mengakses platform atau situs web kami tanpa memberikan Data Pribadi Anda. Namun, beberapa aktivitas atau layanan yang ada pada produk, layanan, platform, atau situs web kami mengharuskan kami mengumpulkan Data Pribadi tertentu tentang Anda. Jika Anda tidak dapat memberikan Data Pribadi tersebut, maka hal tersebut dapat:
Jika Anda ingin memperbaiki atau memperbarui Data Pribadi Anda, atau untuk meminta akses ke Data Pribadi Anda yang terdapat pada kami, Anda dapat menghubungi kami untuk membuat permintaan secara tertulis dengan cara yang tercantum pada bagian "Hubungi Kami" di bawah ini. Jika Anda ingin mengubah Data Pribadi Anda, mohon diketahui bahwa kami mungkin masih perlu menyimpan informasi tertentu untuk tujuan pencatatan, dan/atau untuk menyelesaikan setiap transaksi yang Anda mulai sebelum meminta perubahan tersebut (misalnya, ketika Anda melakukan pembelian atau mengikuti promosi, Anda mungkin tidak dapat mengubah Data Pribadi yang diberikan sampai setelah selesainya pembelian atau promosi tersebut). Beberapa informasi Anda mungkin juga tetap berada dalam sistem kami dan catatan lain jika diperlukan untuk mematuhi hukum yang berlaku. Atas permintaan Anda dan jika hukum mengharuskan kami untuk melakukannya, kami akan memberitahu Data Pribadi apa yang kami miliki tentang Anda.
Apabila Anda memiliki pertanyaan tentang Pemberitahuan ini, Anda dapat menghubungi kami melalui:
Dalam kasus dugaan/pelanggaran terhadap privasi Anda sehubungan dengan pemrosesan Data Pribadi Anda, Anda dapat mengajukan keberatan kepada otoritas regulasi terkait berdasarkan ketentuan peraturan perundang-undangan.
XL Axiata berhak memperbarui Pemberitahuan Privasi ini tanpa pemberitahuan sebelumnya kepada Anda, kapanpun diperlukan. Pemberitahuan Privasi ini adalah yang terkini dan akan berlaku menggantikan versi yang terdahulu. Kami sangat menyarankan agar Anda memeriksa Pemberitahuan Privasi ini dari waktu ke waktu untuk mendapatkan informasi tentang perubahan apa pun terkait Pemberitahuan Privasi.
Pemberitahuan Privasi ini terakhir diperbarui pada 22 Agustus 2023.