DASAR HUKUM PEMROSESAN DATA PRIBADI

PCI Quality wajib memiliki dasar hukum yang sah untuk melakukan Pemrosesan Data Pribadi Anda. Dasar hukum tersebut dapat berupa salah satu atau kombinasi dari hal-hal berikut :

1. Persetujuan yang sah secara eksplisit dari Anda untuk satu atau beberapa tujuan tertentu yang telah Kami sampaikan ;
2. Pemenuhan kewajiban perjanjian dalam hal Anda adalah salah satu pihak atau untuk memenuhi permintaan Anda pada saat akan melakukan perjanjian dengan Kami;
3. Pemenuhan kewajiban hukum dari PCI Quality sesuai dengan ketentuan peraturan perundang-undangan yang berlaku;
4. Pemenuhan perlindungan kepentingan vital Anda;
5. Pelaksanaan tugas dalam rangka kepentingan umum, pelayanan publik, atau pelaksanaan kewenangan PCI Quality berdasarkan peraturan perundang-undangan; dan/atau
6. Pemenuhan kepentingan yang sah lainnya dengan memperhatikan tujuan, kebutuhan, dan keseimbangan kepentingan antara PCI Quality dan hak-hak Anda.

Kami akan selalu memastikan bahwa setiap Pemrosesan Data Pribadi yang Kami lakukan memiliki dasar hukum yang jelas dan sah sesuai dengan UU PDP.

JENIS DATA PRIBADI YANG DIPROSES

PCI Quality dapat memproses Data Pribadi Umum dan/atau Spesifik Anda, tergantung pada interaksi Anda dengan Kami. Jenis Data Pribadi yang Kami proses meliputi:

A. Data Pribadi Umum

• Data Identitas: Nama lengkap, jenis kelamin, tempat dan tanggal lahir, kewarganegaraan, agama, status perkawinan .
• Data Kontak: Alamat (domisili dan sesuai KTP), nomor telepon, alamat email.
• Data Profesional & Pendidikan: Riwayat pekerjaan, posisi/jabatan, latar belakang pendidikan.
• Data Identifikasi: Nomor Kartu Tanda Penduduk (KTP), Nomor Pokok Wajib Pajak (NPWP), nomor paspor, dan nomor identitas unik yang Kami terbitkan.
• Data Digital: Alamat IP (Internet Protocol), data cookie, dan aktivitas penjelajahan di Situs Kami .

B. Data Pribadi Spesifik/Sensitif

• Data Keuangan: Informasi rekening bank, sumber pendapatan, dan data terkait transaksi keuangan .
• Data Kesehatan: Informasi mengenai kondisi kesehatan fisik dan mental (jika relevan dengan posisi yang dilamar atau layanan yang diberikan).
• Data Biometrik: Data sidik jari, gambar wajah, atau karakteristik fisik unik lainnya yang digunakan untuk verifikasi identitas .
• Data Anak: Data Pribadi anak di bawah usia 18 (delapan belas) tahun.
• Catatan Kejahatan: Informasi mengenai catatan kriminal (jika diperlukan untuk posisi tertentu dan dengan persetujuan Anda) .
• Data Lainnya: Data lain yang dikategorikan sebagai Data Pribadi Spesifik sesuai dengan peraturan perundang-undangan .

C. Sumber Data Pribadi

Kami mengumpulkan Data Pribadi Anda dari berbagai sumber, termasuk:

• Langsung dari Anda: Saat Anda mengisi formulir (lamaran kerja, pendaftaran klien/vendor), berkomunikasi dengan Kami, atau menggunakan Layanan Kami.
• Secara Otomatis: Melalui cookie dan teknologi pelacakan lainnya saat Anda mengunjungi Situs Kami.
• Pihak Ketiga: Dari mitra bisnis, perusahaan afiliasi, atau sumber yang tersedia untuk umum (seperti situs web resmi dan media sosial) untuk keperluan verifikasi dan validasi .
• Pihak Ketiga yang Anda Rujuk: Jika Anda memberikan informasi tentang pihak ketiga kepada Kami, Anda bertanggung jawab untuk memastikan bahwa Anda telah memperoleh persetujuan yang diperlukan dari pihak tersebut untuk membagikan data mereka kepada Kami.

TUJUAN PEMROSESAN DATA PRIBADI

PCI Quality memproses Data Pribadi Anda untuk tujuan-tujuan yang sah dan telah Kami informasikan kepada Anda, antara lain:

A. Untuk Calon Karyawan

1. Rekrutmen & Seleksi: Memproses lamaran kerja, menilai kualifikasi, dan melakukan verifikasi latar belakang (termasuk pemeriksaan catatan kriminal dan referensi, dengan persetujuan Anda) .
2. Komunikasi: Mengirimkan informasi terkait status lamaran dan proses rekrutmen.
3. Kepatuhan: Memenuhi kewajiban hukum ketenagakerjaan dan perpajakan jika Anda bergabung dengan Kami.

B. Untuk Klien, Vendor, dan Mitra Bisnis

1. Manajemen Hubungan: Mengidentifikasi, memverifikasi, dan mengelola hubungan bisnis dengan Anda (klien, vendor, atau mitra).
2. Penyediaan Layanan: Menyediakan, mengelola, dan meningkatkan Layanan PCI Quality yang Anda gunakan atau beli, termasuk konsultasi, assessment keamanan, dan pelatihan .
3. Komunikasi Bisnis: Mengirimkan informasi penting terkait kontrak, faktur, pembaruan layanan, dan komunikasi pemasaran bisnis-ke-bisnis (B2B).
4. Analisis & Perbaikan: Melakukan analisis data untuk mengembangkan, menguji, dan mempersonalisasi Layanan PCI Quality agar lebih sesuai dengan kebutuhan Anda .

C. Untuk Semua Pengguna

1. Kepatuhan Hukum: Memenuhi kewajiban Kami terhadap otoritas yang berwenang sesuai dengan peraturan perundang-undangan yang berlaku .
2. Keamanan & Pencegahan Penipuan: Melindungi keamanan sistem Kami, mendeteksi dan mencegah aktivitas ilegal, penipuan, atau penyalahgunaan Layanan.
3. Komunikasi Pemasaran (dengan persetujuan): Mengirimkan informasi tentang produk, layanan, promosi, dan acara yang relevan dari PCI Quality atau Pihak Ketiga yang bekerja sama dengan Kami. Anda dapat berhenti berlangganan kapan saja .
4. Pengembangan Layanan: Melakukan audit, pengujian, dan penelitian internal untuk meningkatkan kualitas dan keamanan Layanan Kami .
5. Tujuan Lain: Tujuan lain yang tidak dilarang oleh peraturan perundang-undangan dan Kami akan memberi tahu Anda terlebih dahulu.

PENGUNGKAPAN DATA PRIBADI

PCI Quality berkomitmen untuk tidak menjual atau menyewakan Data Pribadi Anda kepada pihak ketiga. Kami hanya dapat mengungkapkan Data Pribadi Anda dalam kondisi tertentu dan untuk tujuan yang sah, termasuk:

1. Kepada Pihak Ketiga yang Memberikan Layanan kepada Kami: Kami dapat membagikan Data Pribadi Anda kepada penyedia layanan terpercaya (seperti penyedia layanan cloud, keamanan siber, analisis data, dan pemrosesan pembayaran) yang membantu Kami dalam menyediakan Layanan PCI Quality. Mereka hanya diizinkan untuk memproses data sesuai dengan instruksi Kami dan wajib menjaga kerahasiaan serta keamanan data tersebut .
2. Kepada Afiliasi dan Perusahaan Induk: Kami dapat mengungkapkan data kepada perusahaan dalam kelompok PCI Quality untuk keperluan operasional, administrasi, dan pengembangan bisnis.
3. Kepatuhan Hukum dan Penegakan Hukum: Kami dapat mengungkapkan Data Pribadi Anda kepada aparat penegak hukum, instansi pemerintah, atau badan publik lainnya jika diwajibkan oleh hukum atau untuk menanggapi permintaan yang sah demi kepentingan umum, pertahanan dan keamanan nasional, atau penegakan hukum .
4. Pengalihan Bisnis: Dalam hal terjadi penggabungan, akuisisi, peleburan, atau penjualan aset, Data Pribadi Anda dapat dialihkan sebagai bagian dari transaksi tersebut, dengan tetap memperhatikan kepatuhan terhadap UU PDP.
5. Dengan Persetujuan Anda: Kami dapat membagikan Data Pribadi Anda kepada pihak lain dengan persetujuan eksplisit Anda.

Dalam hal terjadi pengungkapan ke luar wilayah hukum Republik Indonesia, PCI Quality akan memastikan kepatuhan terhadap UU PDP dan peraturan perundang-undangan yang berlaku.

KEAMANAN DATA PRIBADI

PCI Quality sangat memperhatikan keamanan Data Pribadi Anda. Sebagai bukti komitmen Kami, PCI Quality telah tersertifikasi ISO 27001:2022 (Sistem Manajemen Keamanan Informasi) dan ISO 27701:2025 (Sistem Manajemen Informasi Privasi), yang merupakan standar internasional untuk keamanan informasi dan manajemen privasi .

Kami menerapkan langkah-langkah perlindungan teknis dan organisasional yang memadai untuk mencegah akses tidak sah, pengumpulan, penggunaan, pengungkapan, perubahan, atau penghancuran Data Pribadi Anda. Langkah-langkah tersebut mencakup, namun tidak terbatas pada, penggunaan enkripsi untuk transmisi data sensitif, kontrol akses yang ketat, pemantauan keamanan sistem 24/7, dan pelatihan rutin bagi karyawan Kami .

Jika terjadi kegagalan pelindungan Data Pribadi (insiden keamanan), Kami akan menyampaikan pemberitahuan kepada Anda dan otoritas yang berwenang sesuai dengan ketentuan UU PDP dan peraturan pelaksanaannya.

PENYIMPANAN DAN PEMUSNAHAN DATA PRIBADI

PCI Quality berkomitmen untuk menyimpan Data Pribadi Anda hanya selama diperlukan. Kebijakan retensi data kami menetapkan bahwa Data Pribadi Anda akan disimpan untuk jangka waktu 5 (lima) tahun terhitung sejak berakhirnya masa kerjasama atau hubungan kontrak Anda dengan PCI Quality. Jangka waktu ini diperlukan untuk memenuhi kepentingan administrasi, penyelesaian kewajiban pasca-kontrak, dan kepatuhan terhadap ketentuan peraturan perundang-undangan lainnya.

Apabila jangka waktu retensi tersebut telah berakhir, atau jika Anda secara sah menarik persetujuan dan tidak ada dasar hukum lain yang membenarkan pemrosesan, maka PCI Quality akan menghapus dan/atau memusnahkan Data Pribadi Anda dengan cara yang aman dan sesuai dengan standar yang berlaku dalam UU PDP.

HAK-HAK SUBJEK DATA PRIBADI

Sebagai pemilik Data Pribadi, Anda memiliki hak-hak di bawah UU PDP, yang dapat Anda gunakan dengan mengajukan permohonan tertulis kepada Kami :

1. Hak untuk Mendapatkan Informasi (Pasal 5): Anda berhak mendapatkan informasi yang jelas mengenai identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan Data Pribadi, serta akuntabilitas pihak yang meminta Data Pribadi Anda .
2. Hak untuk Mengakses dan Mendapatkan Salinan (Pasal 7): Anda berhak untuk mengakses dan mendapatkan salinan Data Pribadi Anda yang Kami kelola .
3. Hak untuk Memperbaiki Data (Pasal 6): Anda berhak untuk melengkapi, memperbarui, dan/atau memperbaiki kesalahan atau ketidakakuratan Data Pribadi Anda .
4. Hak untuk Menghapus/Memusnahkan Data (Pasal 8): Anda berhak untuk mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi Anda, dengan pengecualian untuk kepentingan tertentu seperti pertahanan dan keamanan nasional atau penegakan hukum .
5. Hak untuk Menarik Persetujuan (Pasal 9): Anda berhak untuk menarik kembali persetujuan Anda terhadap Pemrosesan Data Pribadi Anda .
6. Hak untuk Keberatan (Pasal 10): Anda berhak untuk mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau dampak signifikan pada diri Anda .
7. Hak untuk Membatasi Pemrosesan (Pasal 11): Anda berhak untuk menunda atau membatasi Pemrosesan Data Pribadi Anda secara proporsional .
8. Hak atas Ganti Rugi (Pasal 12): Anda berhak untuk menuntut dan menerima ganti rugi atas pelanggaran Pemrosesan Data Pribadi Anda .
9. Hak atas Portabilitas Data (Pasal 13): Anda berhak untuk mendapatkan dan/atau menggunakan Data Pribadi Anda dalam format yang lazim digunakan dan mengirimkannya ke Pengendali Data Pribadi lainnya, sepanjang sistemnya saling kompatibel .

Untuk menggunakan hak-hak tersebut, silakan hubungi kami melalui kontak yang tercantum di bawah. Kami akan memproses permohonan Anda sesuai dengan ketentuan UU PDP dan mungkin memerlukan verifikasi identitas untuk memastikan keamanan data Anda.

TANGGUNG JAWAB DAN PEMBATASAN

PCI Quality akan bertanggung jawab sesuai dengan ketentuan UU PDP atas setiap pelanggaran Pemrosesan Data Pribadi yang terjadi karena kesalahan atau kelalaian Kami.

Namun, Kami tidak bertanggung jawab atas kerugian yang timbul akibat:

1. Data Pribadi Anda yang diakses, diubah, atau dihancurkan oleh Pihak Ketiga yang tidak berwenang di luar kendali Kami yang wajar;
2. Tindakan atau kelalaian Anda sendiri dalam menjaga kerahasiaan informasi akun Anda atau dalam memberikan Data Pribadi Anda kepada pihak lain;
3. Pengungkapan Data Pribadi oleh Anda kepada publik atau Pihak Ketiga di luar sistem Kami, yang bukan disebabkan oleh kesalahan atau kelalaian Kami; dan/atau
4. Penggunaan media atau aplikasi pihak ketiga (seperti jaringan internet atau layanan penyimpanan awan) yang Anda gunakan untuk berinteraksi dengan Kami, yang berada di luar kendali Kami.

PENYELESAIAN SENGKETA

Setiap sengketa yang timbul dari atau terkait dengan Pemberitahuan Privasi ini akan diselesaikan secara musyawarah untuk mufakat. Apabila tidak tercapai kesepakatan, sengketa akan diselesaikan melalui Badan Arbitrase Nasional Indonesia (BANI) sesuai dengan peraturan dan prosedurnya, dengan domisili hukum di Jakarta, menggunakan Bahasa Indonesia, dan putusan arbitrase bersifat final dan mengikat.

PERUBAHAN PEMBERITAHUAN PRIVASI

PCI Quality dapat meninjau dan mengubah Pemberitahuan Privasi ini dari waktu ke waktu untuk memastikan kesesuaian dengan perubahan peraturan perundang-undangan atau perkembangan Layanan Kami. Setiap perubahan akan diumumkan melalui Situs Kami dan/atau dikirimkan melalui email atau pemberitahuan lainnya.

Kami menyarankan Anda untuk secara berkala meninjau Pemberitahuan Privasi ini untuk mengetahui pembaruan. Perubahan akan berlaku efektif setelah diumumkan.

CARA MENGHUBUNGI KAMI

Jika Anda memiliki pertanyaan, keluhan, atau ingin menggunakan hak-hak Anda terkait Data Pribadi, silakan hubungi Kami melalui: