KEBIJAKAN PRIVASI MERCHANT
PT BANK MANDIRI (PERSERO) Tbk

Selamat datang di Kebijakan Privasi Kami. Kami ingin memberikan kejelasan dan keyakinan kepada Anda tentang bagaimana Kami mengumpulkan, menggunakan, dan melindungi informasi pribadi Anda. Dengan membaca Kebijakan Privasi ini, diharapkan Anda merasa tenang dan yakin bahwa privasi Anda adalah prioritas utama bagi Kami.

Dalam Kebijakan Privasi ini, kami menyatakan PT Bank Mandiri (Persero) Tbk (selanjutnya disebut "Bank") selaku Pengendali Data Pribadi, akan berupaya untuk memberikan keamanan dan perlindungan demi kenyamanan Anda dalam bertransaksi.

Kami sangat mengutamakan keamanan Data Pribadi Anda. Dengan penuh tanggung jawab, Kebijakan Privasi ini secara rinci menjelaskan definisi, jenis, legalitas, dan tujuan pemrosesan Data Pribadi. Selain itu, Kami menjelaskan pengendalian dan transfer Data Pribadi, jangka waktu pemrosesan, serta prosedur perubahan Kebijakan Privasi. Semua langkah ini Kami lakukan dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta perubahannya, yang lebih dikenal sebagai "UU PDP", serta peraturan perundang-undangan yang berlaku dan relevan, agar Anda merasa nyaman dan yakin dalam memberikan Data Pribadi Anda kepada Kami.

Untuk memperjelas, jenis, dasar pemrosesan, dan tujuan pemrosesan Data Pribadi Anda dapat berbeda-beda tergantung pada produk, layanan, dan/atau jasa yang Anda gunakan.

A. Definisi Data Pribadi

Data Pribadi adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau non-elektronik. Data Pribadi yang diproses meliputi Data Pribadi yang telah dan akan Anda berikan kepada Bank.

B. Jenis Data Pribadi

Bank menyadari bahwa penting bagi Anda untuk mengetahui apa saja kategori dan jenis Data Pribadi Anda, yang dapat diproses. Jenis-jenis data tersebut meliputi:

• Data identifikasi profil pribadi, yaitu nama lengkap, Nomor Induk Kependudukan (NIK) untuk KTP Warga Negara Indonesia (WNI) dan Warga Negara Asing (WNA), Nomor Pokok Wajib Pajak (NPWP)/Tax Identification Number (TIN), dokumen keimigrasian, jenis kelamin, kewarganegaraan, tempat dan tanggal lahir, nama gadis ibu kandung, nama alias/panggilan, agama, rekaman suara, rekaman gambar, foto, bentuk tanda tangan (basah dan/atau elektronik), dan/atau data biometrik;
• Data korespondensi, yaitu alamat sesuai KTP, alamat dan status domisili, Alamat surat elektronik (e-mail), nomor telepon/handphone, dan kontak darurat yang mencakup nama, jenis hubungan dengan Anda, alamat, nomor telepon/ponsel, dan e-mail;
• Data pendidikan dan pekerjaan, yaitu tingkat pendidikan, jenis pekerjaan, bidang usaha, jabatan, divisi, tahun mulai bekerja/usaha, nama perusahaan/instansi tempat bekerja, alamat tempat bekerja, status kepegawaian, serta nama, jabatan, dan nomor telepon rekan kerja;
• Data keluarga, yaitu status perkawinan, nama pasangan, jumlah anak, dan jumlah tanggungan;
• Data keuangan, yaitu nomor rekening, sumber penghasilan, jumlah penghasilan bulanan/tahunan, jumlah pengeluaran bulanan/tahunan, data transaksi, data kredit/pembiayaan, data terkait aset, data terkait agunan, dan data perpajakan) serta data layanan dari jasa keuangan lain yang Anda terima (yaitu asuransi dan kustodian);
• Data aktivitas digital, yaitu geolokasi, alamat IP, aktivitas Anda di aplikasi Bank, dan interaksi aplikasi Bank dengan aplikasi lain di perangkat elektronik Anda; dan/atau
• Data terkait preferensi pribadi, yaitu preferensi komunikasi, hobi, dan minat.

Data Pribadi yang diproses dapat Bank terima secara langsung dari Anda atau melalui pihak ketiga.

C. Legalitas Pemrosesan Data Pribadi

Dasar Pemrosesan
Pemrosesan Data Pribadi dilakukan sepanjang Bank telah memenuhi satu atau beberapa dasar pemrosesan berikut:

• Bank secara eksplisit dan sah telah memperoleh persetujuan dari Anda;
• Bank menjalankan hak dan kewajibannya berdasarkan perjanjian dengan Anda;
• Bank perlu melaksanakan kewenangan atau memenuhi kewajiban berdasarkan peraturan perundang-undangan/perintah instansi yang berwenang;
• Bank perlu untuk memenuhi kepentingan vital Anda;
• Bank perlu untuk melaksanakan tugas dalam rangka kepentingan umum dan/atau pelayanan publik;
• Bank perlu memenuhi kepentingan yang sah lainnya, dengan tetap memperhatikan keseimbangan antara kepentingan Bank dengan hak-hak Anda.

Tujuan Pemrosesan Data Pribadi Anda
Pemrosesan Data Pribadi Anda dilakukan oleh Bank untuk tujuan berikut:

• Pengelolaan produk, layanan, dan/atau jasa Bank , termasuk pemrofilan dan scoring, untuk peningkatan pelayanan untuk Anda dan manajemen risiko Bank .
• Penyediaan promo atau program Bank yang dapat bekerja sama dengan pihak lain untuk produk dan/atau jasa yang telah Anda miliki.
• Pemasaran dan/atau penawaran atas produk, layanan, dan/atau jasa Bank dan/atau perusahaan lain di dalam Mandiri Group dan/atau pihak ketiga yang bekerja sama dengan Bank, untuk produk dan/atau jasa yang belum Anda miliki.
• Pemenuhan terhadap peraturan perundang-undangan dan perintah regulator, aparat penegak hukum, serta instansi berwenang lainnya.

D. Pengendalian dan Transfer Data Pribadi

Dalam memproses Data Pribadi Anda dan Bank dapat melibatkan pihak ketiga sebagai pengendali bersama dan/atau prosesor Data Pribadi Anda baik di dalam dan/atau luar Indonesia. Dalam hal demikian, Bank akan melakukan pelindungan atas Data Pribadi Anda sesuai peraturan perundang-undangan.

Jika Bank melakukan transfer Data Pribadi Anda ke luar Indonesia, Bank akan memastikan secara wajar bahwa negara tujuan transfer telah memiliki Tingkat pelindungan Data Pribadi yang setara (atau lebih tinggi) dibandingkan pelindungan Data Pribadi di Indonesia.

Dalam hal negara tujuan transfer Data Pribadi tidak memiliki tingkat pelindungan yang setara (atau lebih tinggi), Bank dapat tetap melakukan transfer Data Pribadi Anda sepanjang memenuhi peraturan perundang-undangan.

E. Hak Anda sebagai Subjek Data Pribadi

Tentunya Bank menyadari bahwa Data Pribadi merupakan aset terpenting bagi Anda. Maka dari itu, berikut Kami informasikan hak-hak yang Anda miliki sebagai Subjek Data Pribadi:

• Hak atas Informasi dan Akses
  Anda memiliki hak untuk memperoleh informasi mengenai identitas pihak yang meminta Data Pribadi Anda, tujuan permintaannya, serta akses terhadap salinan Data Pribadi Anda. Bank akan memberikan akses ke informasi tersebut melalu sarana resmi Bank , seperti cabang Bank atau channel lainnya, sesuai dengan ketentuan peraturan perundang-undangan dan kebijakan Bank . Anda memahami bahwa dalam hal Anda meminta salınan mengenai informasi Data Pribadi Anda dan/atau detail pemrosesan Data Pribadi Anda, Anda dapat dikenakan biaya oleh Bank .
• Hak atas Perbaikan
  Anda memiliki hak untuk melengkapi, memperbarui, dan/atau memperbaiki Data Pribadi yang salah atau tidak akurat.
• Hak untuk Mendapatkan, Menggunakan dan/atau Mengirimkan Data Pribadi ke Pihak Lain
  Anda memiliki hak untuk memperoleh, memanfaatkan, atau memberikan Data Pribadi Anda yang ada pada Bank kepada pihak ketiga, selama sistem komunikasi yang digunakan oleh Bank dan/atau pihak ketiga dimaksud aman.
• Hak untuk Mengakhiri Pemrosesan, Menghapus dan/atau Memusnahkan Data Pribadi
  Anda berhak untuk mengakhiri pemrosesan, menghapus dan/atau memusnahkan Data Pribadi Anda. Anda setuju untuk memberikan Bank waktu untuk memproses pengakhiran pemrosesan, penghapusan dan/atau pemusnahan Data Pribadi Anda sejauh Bank perlukan. Untuk menjalankan hak mengakhiri pemrosesan, penghapusan dan/atau pemusnahan Data Pribadi tersebut, Anda dapat menghubungi Bank melalui sarana komunikasi yang diatur dalam poin H pada Kebijakan Privasi ini.
  
  Untuk dipahami, pengakhiran pemrosesan, penghapusan dan/atau pemusnahan Data Pribadi tersebut dapat memengaruhi kemampuan Bank untuk menyediakan produk, layanan, dan jasa kepada Anda serta hubungan kontraktual yang telah dibuat antara Bank dengan Anda ataupun antara Bank dengan pihak ketiga lainnya, termasuk dapat mengakibatkan terhentinya layanan yang Anda terima dan/atau terjadinya pengakhiran atas satu atau beberapa perjanjian Anda dengan Bank dan/atau pelanggaran terhadap satu atau beberapa kewajiban Anda berdasarkan perjanjian dengan Bank .
  
  Sehubungan dengan hal tersebut, pengakhiran pemrosesan, penghapusan dan/atau pemusnahan Data Pribadi mengakibatkan Anda memberikan hak kepada Bank untuk melakukan pemblokiran rekening tabungan Anda, dan/atau menyatakan bahwa utang dan/atau kewajiban Anda kepada Bank menjadi jatuh tempo dan dapat ditagih. Segala kerugian yang timbul akibat pelaksanaan hak Anda untuk mengakhiri pemrosesan, penghapusan dan/atau pemusnahan Data Pribadi merupakan tanggung jawab Anda. Kewajiban Bank untuk menghapus dan memusnahkan Data Pribadi Anda dikecualikan untuk:
  • Kepentingan pertahanan dan keamanan nasional;
  • Kepentingan proses penegakan hukum;
  • Kepentingan umum dalam rangka penyelenggaraan negara; atau
  • Kepentingan pengawasan sektor jasa keuangan, moneter, sistem pembayaran, dan stabilitas sistem keuangan yang dilakukan dalam rangka penyelenggaraan negara.
• Hak untuk Menarik Persetujuan
  Anda berhak untuk menarik kembali persetujuan pemrosesan Data Pribadi yang telah Anda berikan kepada Bank , dan Anda setuju untuk memberikan Bank tambahan waktu untuk memproses pengakhiran pemrosesan Data Pribadi Anda sejauh Bank perlukan. Untuk menjalankan hak penarikan persetujuan tersebut, Anda dapat menghubungi Bank melalui sarana komunikasi yang diatur dalam poin H pada Kebijakan Privasi ini.
  Anda perlu memahami bahwa penarikan persetujuan tersebut dapat memengaruhi kemampuan Bank untuk menyediakan produk, layanan, dan jasa kepada Anda serta mengelola hubungan kontraktual yang telah dibuat antara Bank dengan Anda ataupun antara Bank dengan pihak ketiga lainnya, termasuk dapat mengakibatkan terhentinya layanan yang Anda terima dan/atau terjadinya pengakhiran atas satu atau beberapa perjanjian Anda dengan Bank dan/atau pelanggaran terhadap satu atau beberapa kewajiban Anda berdasarkan perjanjian dengan Bank .
  Sehubungan dengan hal tersebut, penarikan persetujuan pemrosesan Data Pribadi tersebut mengakibatkan Anda memberikan hak kepada Bank untuk melakukan pemblokiran rekening tabungan Anda, dan/atau menyatakan bahwa utang dan/atau kewajiban Anda kepada Bank menjadi jatuh tempo dan dapat ditagih. Segala kerugian yang timbul akibat pelaksanaan hak Anda untuk menarik persetujuan pemrosesan Data Pribadi merupakan tanggung jawab Anda.
• Hak Mengajukan Keberatan atas Hasil Pemrosesan Otomatis
  Anda berhak mengajukan keberatan atas hasil pemrosesan Data Pribadi Anda yang dilakukan secara otomatis yang menimbulkan akibat hukum atau berdampak signifikan terhadap Anda, termasuk pemrofilan dan/aau credit scoring.
• Hak untuk Menunda atau Membatasi Pemrosesan
  Anda berhak untuk menunda atau membatasi pemrosesan Data Pribadi Anda secara proporsional sesuai dengan tujuan pemrosesan Data Pribadi Anda. Untuk pelaksanaan hak ini, Anda dapat menghubungi Bank melalui sarana komunikasi yang diatur dalam poin H pada Kebijakan Privasi ini. Anda perlu memahami bahwa permintaan penundaan atau pembatasan pemrosesan tersebut dapat memengaruhi kemampuan Bank untuk menyediakan produk, layanan, dan jasa kepada Anda, serta hubungan kontraktual yang telah dibuat antara Bank dengan Anda ataupun antara Bank dengan pihak ketiga lainnya termasuk dapat mengakibatkan terhentinya layanan yang Anda terima dan/atau terjadinya pengakhiran atas satu atau beberapa perjanjian Anda dengan Bank dan/atau pelanggaran terhadap satu atau beberapa kewajiban Anda berdasarkan perjanjian dengan Bank .
  
  Sehubungan dengan hal tersebut, penundaan atau pembatasan pemrosesan Data Pribadi tersebut mengakibatkan Anda memberikan hak kepada Bank untuk melakukan pemblokiran rekening tabungan Anda, dan/atau menyatakan bahwa utang dan/atau kewajiban Anda kepada Bank menjadi jatuh tempo dan dapat ditagih. Segala kerugian yang timbul akibat pelaksanaan hak Anda untuk menunda atau membatasi pemrosesan Data Pribadi merupakan tanggung jawab Anda.
• Hak lainnya sesuai peraturan perundang-undangan.
  Anda berhak untuk mengajukan hak lainnya terkait pemrosesan Data Pribadi sepanjang diatur dalam peraturan perundang-undangan yang berlaku.

F. Jangka Waktu Pemrosesan Data Pribadi

Bank akan melakukan pemrosesan Data Pribadi sejak Bank memperoleh dasar pemrosesan. Pemrosesan akan terus Bank lakukan selama Anda masih menggunakan produk, layanan, dan/atau jasa Bank atau sesuai dengan ketentuan peraturan perundang-undangan yang berlaku. Bank dapat menyimpan Data Pribadi Anda setelah Anda mengakhiri penggunaan produk, layanan, dan/atau jasa Bank sampai jangka waktu yang diperlukan dengan mengacu pada peraturan perundangundangan.

G. Perubahan Kebijakan Privasi

Kami senantiasa berkomitmen untuk menjaga keamanan dan privasi informasi Anda. Oleh karena itu, Kebijakan Privasi ini dapat Kami perbarui sesuai dengan perkembangan praktik Kami dalam pemrosesan Data Pribadi serta sesuai dengan peraturan perundang-undangan yang berlaku. Anda dapat mengakses versi terbaru dari Kebijakan Privasi ini melalui situs Kami di www.bankmandiri.co.id/livin-merchant.
Jika ada perubahan dalam Kebijakan Privasi ini, Kami akan memberikan informasi melalui sarana komunikasi resmi Bank. Bank berkomitmen untuk memastikan Anda merasa aman dan selalu terinformasi mengenai perlindungan privasi Anda. Selain itu, jika ada bagian dari Kebijakan Privasi ini yang menjadi tidak dapat digunakan, hal tersebut tidak akan memengaruhi validitas dan keberlakuan ketentuan lainnya. Terima kasih atas kepercayaan Anda pada Bank .

H. Hubungi Bank Mandiri

Bank Mandiri siap membantu dan menjawab semua pertanyaan yang mungkin Anda miliki mengenai Kebijakan Privasi ini. Silakan menghubungi tim layanan pelanggan Kami via Merchant Helpdesk 14021, kirimkan pertanyaan melalui e-mail ke infomerchant@bankmandiri.co.id atau WhatsApp 081111014021, atau Anda juga dapat mengunjungi kantor cabang Bank terdekat.