KEBIJAKAN PRIVASI MERCHANT
PT BANK MANDIRI (PERSERO) Tbk

Selamat datang di Kebijakan Privasi Kami. Kami ingin memberikan kejelasan dan keyakinan kepada Anda tentang bagaimana Kami mengumpulkan, menggunakan, dan melindungi informasi pribadi Anda. Dengan membaca Kebijakan Privasi ini, diharapkan Anda merasa tenang dan yakin bahwa privasi Anda adalah prioritas utama bagi Kami.

Dalam Kebijakan Privasi ini, kami menyatakan PT Bank Mandiri (Persero) Tbk (selanjutnya disebut "Bank") dan PT Mitra Transaksi Indonesia (“MTI”) selaku Pengendali Data Pribadi, akan berupaya untuk memberikan keamanan dan perlindungan demi kenyamanan Anda dalam bertransaksi.

Kami sangat mengutamakan keamanan Data Pribadi Anda. Dengan penuh tanggung jawab, Kebijakan Privasi ini secara rinci menjelaskan definisi, jenis, legalitas, dan tujuan pemrosesan Data Pribadi. Selain itu, Kami menjelaskan pengendalian dan transfer Data Pribadi, jangka waktu pemrosesan, serta prosedur perubahan Kebijakan Privasi. Semua langkah ini Kami lakukan dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta perubahannya, yang lebih dikenal sebagai "UU PDP", serta peraturan perundang-undangan yang berlaku dan relevan, agar Anda merasa nyaman dan yakin dalam memberikan Data Pribadi Anda kepada Kami.

Untuk memperjelas, jenis, dasar pemrosesan, dan tujuan pemrosesan Data Pribadi Anda dapat berbeda-beda tergantung pada produk, layanan, dan/atau jasa yang Anda gunakan.

A. Definisi Data Pribadi

Data Pribadi adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau non-elektronik. Data Pribadi yang diproses meliputi Data Pribadi yang telah dan akan Anda berikan kepada Bank dan/atau MTI.

B. Jenis Data Pribadi

Bank menyadari bahwa penting bagi Anda untuk mengetahui apa saja kategori dan jenis Data Pribadi Anda, yang dapat diproses. Jenis-jenis data tersebut meliputi:

• Data identifikasi profil pribadi, yaitu nama lengkap, Nomor Induk Kependudukan (NIK) untuk KTP Warga Negara Indonesia (WNI) dan Warga Negara Asing (WNA), Nomor Pokok Wajib Pajak (NPWP)/Tax Identification Number (TIN), dokumen keimigrasian, jenis kelamin, kewarganegaraan, tempat dan tanggal lahir, nama gadis ibu kandung, nama alias/panggilan, agama, rekaman suara, rekaman gambar, foto, bentuk tanda tangan (basah dan/atau elektronik), dan/atau data biometrik;
• Data korespondensi, yaitu alamat sesuai KTP, alamat dan status domisili, Alamat surat elektronik (e-mail), nomor telepon/handphone, dan kontak darurat yang mencakup nama, jenis hubungan dengan Anda, alamat, nomor telepon/ponsel, dan e-mail;
• Data pendidikan dan pekerjaan, yaitu tingkat pendidikan, jenis pekerjaan, bidang usaha, jabatan, divisi, tahun mulai bekerja/usaha, nama perusahaan/instansi tempat bekerja, alamat tempat bekerja, status kepegawaian, serta nama, jabatan, dan nomor telepon rekan kerja;
• Data keluarga, yaitu status perkawinan, nama pasangan, jumlah anak, dan jumlah tanggungan;
• Data keuangan, yaitu nomor rekening, sumber penghasilan, jumlah penghasilan bulanan/tahunan, jumlah pengeluaran bulanan/tahunan, data transaksi, data kredit/pembiayaan, data terkait aset, data terkait agunan, dan data perpajakan) serta data layanan dari jasa keuangan lain yang Anda terima (yaitu asuransi dan kustodian);
• Data aktivitas digital, yaitu geolokasi, alamat IP, aktivitas Anda di aplikasi Bank, dan interaksi aplikasi Bank dengan aplikasi lain di perangkat elektronik Anda; dan/atau
• Data terkait preferensi pribadi, yaitu preferensi komunikasi, hobi, dan minat.
  Data Pribadi yang diproses dapat Bank dan/atau MTI terima secara langsung dari Anda atau melalui pihak ketiga.
   

C. Legalitas Pemrosesan Data Pribadi

Dasar Pemrosesan
Pemrosesan Data Pribadi dilakukan sepanjang Bank dan/atau MTI telah memenuhi satu atau beberapa dasar pemrosesan berikut:

• Bank dan/atau MTI secara eksplisit dan sah telah memperoleh persetujuan dari Anda;
• Bank dan/atau MTI menjalankan hak dan kewajibannya berdasarkan perjanjian dengan Anda;
• Bank dan/atau MTI perlu melaksanakan kewenangan atau memenuhi kewajiban berdasarkan peraturan perundang-undangan/perintah instansi yang berwenang;
• Bank dan/atau MTI perlu untuk memenuhi kepentingan vital Anda;
• Bank dan/atau MTI perlu untuk melaksanakan tugas dalam rangka kepentingan umum dan/atau pelayanan publik;
• Bank dan/atau MTI perlu memenuhi kepentingan yang sah lainnya, dengan tetap memperhatikan keseimbangan antara kepentingan Bank dan/atau MTI dengan hak-hak Anda.

Tujuan Pemrosesan Data Pribadi Anda
Pemrosesan Data Pribadi Anda dilakukan oleh Bank untuk tujuan berikut:

• Pengelolaan produk, layanan, dan/atau jasa Bank dan/atau MTI, termasuk pemrofilan dan scoring, untuk peningkatan pelayanan untuk Anda dan manajemen risiko Bank dan/atau MTI.
• Penyediaan promo atau program Bank dan/atau MTI yang dapat bekerja sama dengan pihak lain untuk produk dan/atau jasa yang telah Anda miliki.
• Pemasaran dan/atau penawaran atas produk, layanan, dan/atau jasa Bank dan/atau perusahaan lain di dalam Mandiri Group dan/atau pihak ketiga yang bekerja sama dengan Bank, untuk produk dan/atau jasa yang belum Anda miliki.
• Pemenuhan terhadap peraturan perundang-undangan dan perintah regulator, aparat penegak hukum, serta instansi berwenang lainnya.

D. Pengendalian dan Transfer Data Pribadi

Dalam memproses Data Pribadi Anda, Bank dan/atau MTI dapat melibatkan pihak ketiga sebagai pengendali bersama dan/atau prosesor Data Pribadi Anda baik di dalam dan/atau luar Indonesia. Dalam hal demikian, Bank dan/atau MTI akan melakukan pelindungan atas Data Pribadi Anda sesuai peraturan perundang-undangan.

Jika Bank dan/atau MTI melakukan transfer Data Pribadi Anda ke luar Indonesia, Bank dan/atau MTI akan memastikan secara wajar bahwa negara tujuan transfer telah memiliki Tingkat pelindungan Data Pribadi yang setara (atau lebih tinggi) dibandingkan pelindungan Data Pribadi di Indonesia.

Dalam hal negara tujuan transfer Data Pribadi tidak memiliki tingkat pelindungan yang setara (atau lebih tinggi), Bank dan/atau MTI dapat tetap melakukan transfer Data Pribadi Anda sepanjang memenuhi peraturan perundang-undangan.

E. Hak Anda sebagai Subjek Data Pribadi

Tentunya Bank dan/atau MTI menyadari bahwa Data Pribadi merupakan aset terpenting bagi Anda. Maka dari itu, berikut Kami informasikan hak-hak yang Anda miliki sebagai Subjek Data Pribadi:

• Hak atas Informasi dan Akses
  Anda memiliki hak untuk memperoleh informasi mengenai identitas pihak yang meminta Data Pribadi Anda, tujuan permintaannya, serta akses terhadap salinan Data Pribadi Anda. Bank dan/atau MTI akan memberikan akses ke informasi tersebut melalu sarana resmi Bank dan/atau MTI, seperti cabang Bank dan/atau MTI atau channel lainnya, sesuai dengan ketentuan peraturan perundang-undangan dan kebijakan Bank dan/atau MTI. Anda memahami bahwa dalam hal Anda meminta salınan mengenai informasi Data Pribadi Anda dan/atau detail pemrosesan Data Pribadi Anda, Anda dapat dikenakan biaya oleh Bank dan/atau MTI.
• Hak atas Perbaikan
  Data Anda memiliki hak untuk melengkapi, memperbarui, dan/atau memperbaiki Data Pribadi yang salah atau tidak akurat.
• Hak untuk Mendapatkan, Menggunakan dan/atau Mengirimkan Data Pribadi ke Pihak Lain
  Anda memiliki hak untuk memperoleh, memanfaatkan, atau memberikan Data Pribadi Anda yang ada pada Bank dan/atau MTI kepada pihak ketiga, selama sistem komunikasi yang digunakan oleh Bank dan/atau MTI dan/atau Pihak Ketiga dimaksud aman.
• Hak untuk Mengakhiri Pemrosesan, Menghapus dan/atau Memusnahkan Data Pribadi
  Anda berhak untuk mengakhiri pemrosesan, menghapus dan/atau memusnahkan Data Pribadi Anda. Anda setuju untuk memberikan Bank dan/atau MTI waktu untuk memproses pengakhiran pemrosesan, penghapusan dan/atau pemusnahan Data Pribadi Anda sejauh Bank dan/atau MTI perlukan. Untuk menjalankan hak mengakhiri pemrosesan, penghapusan dan/atau pemusnahan Data Pribadi tersebut, Anda dapat menghubungi Bank dan/atau MTI melalui sarana komunikasi yang diatur dalam poin H pada Kebijakan Privasi ini.
  
  Untuk dipahami, pengakhiran pemrosesan, penghapusan dan/atau pemusnahan Data Pribadi tersebut dapat memengaruhi kemampuan Bank dan/atau MTI untuk menyediakan produk, layanan, dan jasa kepada Anda serta hubungan kontraktual yang telah dibuat antara Bank dan/atau MTI dengan Anda ataupun antara Bank dan/atau MTI dengan pihak ketiga lainnya, termasuk dapat mengakibatkan terhentinya layanan yang Anda terima dan/atau terjadinya pengakhiran atas satu atau beberapa perjanjian Anda dengan Bank dan/atau MTI dan/atau pelanggaran terhadap satu atau beberapa kewajiban Anda berdasarkan perjanjian dengan Bank dan/atau MTI.
  
  Sehubungan dengan hal tersebut, pengakhiran pemrosesan, penghapusan dan/atau pemusnahan Data Pribadi mengakibatkan Anda memberikan hak kepada Bank dan/atau MTI untuk melakukan pemblokiran rekening tabungan Anda, dan/atau menyatakan bahwa utang dan/atau kewajiban Anda kepada Bank dan/atau MTI menjadi jatuh tempo dan dapat ditagih. Segala kerugian yang timbul akibat pelaksanaan hak Anda untuk mengakhiri pemrosesan, penghapusan dan/atau pemusnahan Data Pribadi merupakan tanggung jawab Anda. Kewajiban Bank dan/atau MTI untuk menghapus dan memusnahkan Data Pribadi Anda dikecualikan untuk:
  • Kepentingan pertahanan dan keamanan nasional;
  • Kepentingan proses penegakan hukum;
  • Kepentingan umum dalam rangka penyelenggaraan negara; atau
  • Kepentingan pengawasan sektor jasa keuangan, moneter, sistem pembayaran, dan stabilitas sistem keuangan yang dilakukan dalam rangka penyelenggaraan negara.
• Hak untuk Menarik Persetujuan
  Anda berhak untuk menarik kembali persetujuan pemrosesan Data Pribadi yang telah Anda berikan kepada Bank dan/atau MTI, dan Anda setuju untuk memberikan Bank dan/atau MTI tambahan waktu untuk memproses pengakhiran pemrosesan Data Pribadi Anda sejauh Bank dan/atau MTI perlukan. Untuk menjalankan hak penarikan persetujuan tersebut, Anda dapat menghubungi Bank dan/atau MTI melalui sarana komunikasi yang diatur dalam poin H pada Kebijakan Privasi ini.
  Anda perlu memahami bahwa penarikan persetujuan tersebut dapat memengaruhi kemampuan Bank dan/atau MTI untuk menyediakan produk, layanan, dan jasa kepada Anda serta mengelola hubungan kontraktual yang telah dibuat antara Bank dan/atau MTI dengan Anda ataupun antara Bank dan/atau MTI dengan pihak ketiga lainnya, termasuk dapat mengakibatkan terhentinya layanan yang Anda terima dan/atau terjadinya pengakhiran atas satu atau beberapa perjanjian Anda dengan Bank dan/atau MTI dan/atau pelanggaran terhadap satu atau beberapa kewajiban Anda berdasarkan perjanjian dengan Bank dan/atau MTI.
  Sehubungan dengan hal tersebut, penarikan persetujuan pemrosesan Data Pribadi tersebut mengakibatkan Anda memberikan hak kepada Bank dan/atau MTI untuk melakukan pemblokiran rekening tabungan Anda, dan/atau menyatakan bahwa utang dan/atau kewajiban Anda kepada Bank dan/atau MTI menjadi jatuh tempo dan dapat ditagih. Segala kerugian yang timbul akibat pelaksanaan hak Anda untuk menarik persetujuan pemrosesan Data Pribadi merupakan tanggung jawab Anda.
• Hak Mengajukan Keberatan atas Hasil Pemrosesan Otomatis
  Anda berhak mengajukan keberatan atas hasil pemrosesan Data Pribadi Anda yang dilakukan secara otomatis yang menimbulkan akibat hukum atau berdampak signifikan terhadap Anda, termasuk pemrofilan dan/aau credit scoring.
• Hak untuk Menunda atau Membatasi Pemrosesan
  Anda berhak untuk menunda atau membatasi pemrosesan Data Pribadi Anda secara proporsional sesuai dengan tujuan pemrosesan Data Pribadi Anda. Untuk pelaksanaan hak ini, Anda dapat menghubungi Bank dan/atau MTI melalui sarana komunikasi yang diatur dalam poin H pada Kebijakan Privasi ini. Anda perlu memahami bahwa permintaan penundaan atau pembatasan pemrosesan tersebut dapat memengaruhi kemampuan Bank dan/atau MTI untuk menyediakan produk, layanan, dan jasa kepada Anda, serta hubungan kontraktual yang telah dibuat antara Bank dan/atau MTI dengan Anda ataupun antara Bank dan/atau MTI dengan pihak ketiga lainnya termasuk dapat mengakibatkan terhentinya layanan yang Anda terima dan/atau terjadinya pengakhiran atas satu atau beberapa perjanjian Anda dengan Bank dan/atau MTI dan/atau pelanggaran terhadap satu atau beberapa kewajiban Anda berdasarkan perjanjian dengan Bank dan/atau MTI.
  
  Sehubungan dengan hal tersebut, penundaan atau pembatasan pemrosesan Data Pribadi tersebut mengakibatkan Anda memberikan hak kepada Bank dan/atau MTI untuk melakukan pemblokiran rekening tabungan Anda, dan/atau menyatakan bahwa utang dan/atau kewajiban Anda kepada Bank dan/atau MTI menjadi jatuh tempo dan dapat ditagih. Segala kerugian yang timbul akibat pelaksanaan hak Anda untuk menunda atau membatasi pemrosesan Data Pribadi merupakan tanggung jawab Anda.
• Hak lainnya sesuai peraturan perundang-undangan.
  Anda berhak untuk mengajukan hak lainnya terkait pemrosesan Data Pribadi sepanjang diatur dalam peraturan perundang-undangan yang berlaku.

F. Jangka Waktu Pemrosesan Data Pribadi

Bank dan/atau MTI akan melakukan pemrosesan Data Pribadi sejak Bank dan/atau MTI memperoleh dasar pemrosesan. Pemrosesan akan terus Bank dan/atau MTI lakukan selama Anda masih menggunakan produk, layanan, dan/atau jasa Bank dan/atau MTI atau sesuai dengan ketentuan peraturan perundang-undangan yang berlaku. Bank dan/atau MTI dapat menyimpan Data Pribadi Anda setelah Anda mengakhiri penggunaan produk, layanan, dan/atau jasa Bank dan/atau MTI sampai jangka waktu yang diperlukan dengan mengacu pada peraturan perundangundangan.

G. Perubahan Kebijakan Privasi

Kami senantiasa berkomitmen untuk menjaga keamanan dan privasi informasi Anda. Oleh karena itu, Kebijakan Privasi ini dapat Kami perbarui sesuai dengan perkembangan praktik Kami dalam pemrosesan Data Pribadi serta sesuai dengan peraturan perundang-undangan yang berlaku. Anda dapat mengakses versi terbaru dari Kebijakan Privasi ini melalui situs Kami di www.bankmandiri.co.id/livin-merchant.
Jika ada perubahan dalam Kebijakan Privasi ini, Kami akan memberikan informasi melalui sarana komunikasi resmi Bank. Bank dan/atau MTI berkomitmen untuk memastikan Anda merasa aman dan selalu terinformasi mengenai perlindungan privasi Anda. Selain itu, jika ada bagian dari Kebijakan Privasi ini yang menjadi tidak dapat digunakan, hal tersebut tidak akan memengaruhi validitas dan keberlakuan ketentuan lainnya. Terima kasih atas kepercayaan Anda pada Bank dan/atau MTI.

H. Hubungi Bank Mandiri

Bank Mandiri siap membantu dan menjawab semua pertanyaan yang mungkin Anda miliki mengenai Kebijakan Privasi ini. Silakan menghubungi tim layanan pelanggan Kami via call center Bank Mandiri 14000 atau Call center HiYokke 14021, kirimkan pertanyaan melalui email ke mandiricare@bankmandiri.co.id, atau Anda juga dapat mengunjungi kantor cabang Bank terdekat.