Kebijakan Privasi ini berlaku untuk informasi Data Pribadi miliknya yang mencakup setiap data tentang seseorang baik yang teridentifikasi dan/atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik dan/atau non-elektronik dan/atau data dan/atau informasi lainnya yang dapat ditentukan dalam definisi atau dapat dianggap sebagai data pribadi (“Data Pribadi”), sebagaimana diatur pada Peraturan Otoritas Jasa Keuangan Nomor 40 Tahun 2024 tentang Layanan Pendanaan Bersama Berbasis Teknologi Informasi (“POJK 40/2024”), Undang-Undang No. 27 tahun 2022 tentang Pelindungan Data Pribadi (“UU 27/2022”), dan hukum yang berlaku, yang diperoleh sehubungan dengan penggunaan Platform Mekar termasuk Platform, Portal, situs web, aplikasi, dan layanan lainnya yang disediakan oleh Mekar ("Layanan").
Kebijakan Privasi ini berlaku bagi penggunaan Platform Mekar, termasuk situs web, aplikasi, dashboard, serta sarana atau layanan lain yang disediakan atau digunakan oleh Mekar.
Kebijakan Privasi ini disusun dengan memperhatikan ketentuan peraturan perundang-undangan yang berlaku, termasuk ketentuan mengenai pelindungan Data Pribadi dan penyelenggaraan Layanan Pendanaan Bersama Berbasis Teknologi Informasi (LPBBTI).
Siapakah Mekar?
Mekar adalah nama merek dari PT Mekar Investama Teknologi, yang merupakan penyelenggara Layanan Pendanaan Bersama Berbasis Teknologi Informasi (LPBBTI) atau Peer to Peer Lending (P2P). Mekar menyediakan Platform yang mempertemukan Pemberi Dana dengan Penerima Dana untuk mendukung kegiatan pendanaan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.
Dalam menjalankan Layanan, Mekar dapat memproses Data Pribadi milik Pengguna, termasuk namun tidak terbatas pada Pemberi Dana, Penerima Dana, calon Pengguna, pengurus atau perwakilan badan usaha, serta pihak lain yang Data Pribadinya diberikan kepada Mekar secara sah.
Pengendalian Data Pribadi
Dalam menjalankan kegiatan pemrosesan Data Pribadi yang dijelaskan dalam Kebijakan Privasi ini, PT Mekar Investama Teknologi bertindak sebagai Pengendali Data Pribadi, sepanjang ditentukan demikian berdasarkan tujuan dan cara pemrosesan Data Pribadi yang dilakukan.
Dalam kondisi tertentu, pihak lain yang bekerja sama dengan Mekar dapat bertindak sebagai Pengendali Data Pribadi atau Pemroses Data Pribadi sesuai dengan peran, hubungan hukum, dan tujuan pemrosesan masing-masing.
Subjek Data Pribadi Yang Dapat Diproses
Data Pribadi yang diproses Mekar dapat berasal dari berbagai pihak yang berinteraksi dengan Mekar, termasuk:
Informasi Pemrosesan Data Pribadi Berdasarkan Persetujuan
Sesuai dengan ketentuan Pasal 21 UU 27/2022, dalam hal Data Pribadi Anda dilakukan pemrosesan berdasarkan persetujuan, Mekar selaku Pengendali Data Pribadi wajib menyampaikan informasi kepada Anda mengenai:
Legalitas pemrosesan Data Pribadi.
Pemrosesan Data Pribadi Anda oleh Mekar didasarkan pada persetujuan Anda, dan/atau dasar hukum lain sebagaimana diuraikan lebih lanjut pada bagian 'Dasar Hukum Pemrosesan Data Pribadi' di bawah ini. Persetujuan atas pemrosesan Data Pribadi sebagaimana dimaksud di atas Anda berikan pada saat melakukan proses registrasi Akun pada Platform, di mana Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini.
Tujuan Pemrosesan Data Pribadi.
Tujuan pemrosesan Data Pribadi Anda adalah sebagaimana telah diuraikan pada bagian “Apakah Tujuan Mekar Memproses Data Pribadi Anda?”
Jenis dan Relevansi Data Pribadi Yang Diproses.
Jenis dan Relevansi Data Pribadi Yang Diproses sebagaimana telah diuraikan pada bagian “Jenis Data Pribadi Yang Diproses”
Jangka Waktu Retensi Dokumen yang Memuat Data Pribadi.
Mekar menyimpan dokumen yang memuat Data Pribadi Anda selama 10 (sepuluh) tahun terhitung sejak berakhirnya hubungan Anda dengan Mekar dan/atau Platform, kecuali diwajibkan lain oleh ketentuan peraturan perundang-undangan yang berlaku.
Rincian Mengenai Informasi yang Dikumpulkan.
Secara lebih rinci, informasi yang dikumpulkan Mekar mencakup data yang Anda berikan secara langsung pada saat pendaftaran dan penggunaan Platform (sebagaimana diuraikan pada huruf c di atas).
Jangka Waktu Pemrosesan Data Pribadi.
Data Pribadi Anda diproses oleh Mekar selama Anda terdaftar dan/atau aktif menggunakan Platform sebagai Pemberi Dana dan/atau Penerima Dana, dan pemrosesan tersebut dapat berlanjut setelah berakhirnya hubungan Anda dengan Mekar sepanjang diperlukan untuk memenuhi jangka waktu retensi sebagaimana diuraikan pada huruf d di atas.
Hak Subjek Data Pribadi.
Hak Anda selaku Subjek Data Pribadi diuraikan lebih lanjut pada bagian “Hak Anda sebagai Subjek Data Pribadi” di bawah ini.
Dalam hal terdapat perubahan atas informasi sebagaimana dimaksud di atas, Mekar wajib memberitahukan perubahan tersebut kepada Anda selaku Subjek Data Pribadi sebelum perubahan tersebut berlaku, dan wajib memperoleh persetujuan Anda atas perubahan dimaksud. Pemberitahuan perubahan dapat disampaikan melalui Informasi dalam Layanan maupun melalui surat elektronik (email) kepada masing-masing Pengguna.
Dasar Hukum Pemrosesan Data Pribadi
Mekar memproses Data Pribadi berdasarkan satu atau lebih dasar pemrosesan yang diperbolehkan berdasarkan ketentuan peraturan perundang-undangan, termasuk:
Apakah Tujuan Mekar Memproses Data Pribadi Anda?
Mekar berhak meminta, memperoleh, mengumpulkan, mengolah, menyimpan, menggunakan, dan/atau mengungkapkan Data Pribadi Pengguna dalam rangka atau terkait dengan tujuan:
Untuk mencapai tujuan tersebut, Data Pribadi dapat diproses, diberikan, atau diungkapkan kepada pihak yang memiliki hubungan dengan penyelenggaraan layanan Mekar dan/atau pihak yang berwenang, sepanjang dilakukan berdasarkan tujuan dan dasar pemrosesan yang sah, termasuk:
Jenis Data Pribadi Yang Diproses
Jenis Data Pribadi yang diproses dapat berbeda tergantung pada hubungan dan layanan yang digunakan. Data tersebut dapat mencakup namun tidak terbatas pada:
Dari Mana Mekar Mendapat Sumber Data Pribadi Anda?
Mekar dapat memperoleh Data Pribadi Anda melalui:
Informasi yang Dihasilkan Secara Otomatis
Mekar dapat melakukan pemrosesan Data Pribadi secara otomatis, termasuk profiling, sebagai bagian dari kegiatan operasional dan pengelolaan risiko.
Pemrosesan otomatis tersebut dapat digunakan dalam kegiatan antara lain:
Pemrosesan dapat menggunakan informasi yang diperoleh dari Subjek Data Pribadi, informasi transaksi, hasil verifikasi, serta informasi lain yang diperoleh secara sah.
Dalam kondisi tertentu, hasil pemrosesan otomatis atau profiling dapat menjadi salah satu faktor yang digunakan dalam pengambilan keputusan terkait layanan Mekar.
Mekar menerapkan pengendalian yang sesuai terhadap pemrosesan tersebut dan tetap memenuhi hak Subjek Data Pribadi berdasarkan ketentuan yang berlaku.
Hak Anda Sebagai Subjek Data Pribadi
Sesuai dengan ketentuan yang diatur dalam Undang - Undang 27/2022, sebagai Subjek Data Pribadi Anda berhak untuk:
Anda dapat menggunakan hak-hak di atas dengan menghubungi Mekar melalui email ke support@mekar.id sebagaimana dijelaskan pada bagian “Pemeriksaan dan koreksi atas informasi pribadi Anda”.
Pengungkapan Data Pribadi Kepada Pihak Ketiga
Mekar dapat mengungkapkan atau memberikan akses terhadap Data Pribadi kepada pihak lain sepanjang diperlukan untuk tujuan yang sah dan sesuai dengan ketentuan yang berlaku. Pihak tersebut dapat mencakup namun tidak terbatas pada:
Mekar melakukan pengaturan yang diperlukan terhadap pihak ketiga yang memproses Data Pribadi untuk dan atas nama Mekar sesuai dengan peran dan tanggung jawab masing-masing.
Transfer Data Pribadi Ke Luar Wilayah Indonesia
Dalam kondisi tertentu, Data Pribadi dapat ditransfer, disimpan, atau diproses di luar wilayah Negara Kesatuan Republik Indonesia melalui penyedia layanan atau pihak lain yang bekerja sama dengan Mekar.
Dalam melakukan transfer Data Pribadi tersebut, Mekar akan memenuhi persyaratan pelindungan Data Pribadi yang berlaku dan menerapkan langkah-langkah yang diperlukan untuk memastikan tingkat pelindungan Data Pribadi yang sesuai dengan ketentuan peraturan perundang-undangan.
Bagaimana Data Pribadi Anda Dilindungi?
Mekar menerapkan langkah teknis dan organisatoris yang diperlukan untuk melindungi Data Pribadi dari akses, penggunaan, perubahan, pengungkapan, kehilangan, kerusakan, atau pemrosesan yang tidak sah.
Langkah tersebut dapat mencakup pengendalian akses, autentikasi, enkripsi, pencatatan aktivitas, monitoring, pengamanan infrastruktur, pengelolaan hak akses, pengelolaan risiko, serta pengendalian keamanan lainnya sesuai dengan kebutuhan dan tingkat risiko.
Mekar juga menerapkan kerangka pengelolaan keamanan informasi dan pengendalian keamanan informasi sesuai dengan standar dan ketentuan yang relevan.
Tidak ada metode transmisi atau penyimpanan elektronik yang dapat dijamin sepenuhnya bebas dari risiko keamanan. Oleh karena itu, Mekar terus melakukan pengembangan dan peningkatan terhadap pengamanan Data Pribadi dan Platform.
Penyimpanan dan Retensi Data Pribadi Anda
Mekar menyimpan Data Pribadi selama diperlukan untuk memenuhi tujuan pemrosesan, memenuhi hubungan kontraktual, memenuhi kewajiban hukum, menyelesaikan sengketa, melakukan audit, atau memenuhi kebutuhan lain yang sah.
Untuk Data Pribadi yang berkaitan dengan penyelenggaraan LPBBTI, Mekar menyimpan Data Pribadi sesuai dengan jangka waktu yang diwajibkan berdasarkan ketentuan peraturan perundang-undangan yang berlaku.
Dalam hal tidak ditentukan lain berdasarkan ketentuan yang berlaku, Data Pribadi dapat disimpan sekurang-kurangnya selama 10 (tahun) tahun sejak berakhirnya hubungan usaha atau sesuai jangka waktu lain yang diwajibkan berdasarkan ketentuan yang berlaku.
Setelah jangka waktu retensi berakhir, Data Pribadi akan dihapus atau dimusnahkan sesuai dengan kebijakan dan prosedur yang berlaku, kecuali terdapat dasar yang sah untuk mempertahankannya.
Penghapusan dan Pemusnahan Data Pribadi Anda
Mekar melakukan penghapusan atau pemusnahan Data Pribadi apabila:
Pelaksanaan penghapusan atau pemusnahan dapat mempertimbangkan kewajiban penyimpanan data, kepentingan hukum, kebutuhan audit, pencegahan fraud, penyelesaian sengketa, dan kewajiban regulator.
Pemeriksaan dan koreksi atas informasi Data Pribadi Anda
Jika Anda ingin tahu apa saja informasi tentang anda yang Mekar telah kumpulkan, Anda dapat mengirimkan permintaan untuk menerima gambaran dari informasi Data Pribadi Anda dengan mengirimkan email ke support@mekar.id. Mekar akan memberikan Anda informasi tertulis dalam waktu 3 (tiga) Hari Kerja.
Jika informasi Data Pribadi tentang Anda yang Mekar proses tidak akurat, tidak lengkap atau tidak perlu untuk tujuan sebagaimana informasi itu dikumpulkan, Anda dapat meminta Mekar untuk memperbaiki, menghapus atau memblokir informasi tersebut. Mekar akan menanggapi permohonan tersebut dalam waktu 3 (tiga) Hari Kerja dengan mengirimkan permintaan ke alamat email tersebut di atas.
Cookies
Mekar menggunakan cookies pada Platform untuk berbagai alasan yang dapat Anda pelajari di bawah ini. Cookies Mekar tidak digunakan untuk menyimpan informasi pribadi, selain alamat IP anda, yang tidak membahayakan komputer anda. Mekar ingin Platform menjadi informatif, personal, dan semudah mungkin untuk digunakan dan cookies dapat membantu Mekar untuk mencapai tujuan tersebut.
Dengan menggunakan Platform, Anda menyetujui penggunaan cookies dan teknologi lainnya sebagaimana diatur dalam kebijakan ini. Mekar menghargai beberapa Pengguna mungkin ingin memiliki kontrol yang lebih individual atas kunjungan mereka ke Platform dan ingin memiliki kemampuan untuk menyesuaikan pengaturan mereka. Anda dapat membaca semua tentang hal ini pada pemaparan di bawah ini, yang berjudul “Bagaimana mengatur Cookies“. Jika Anda tidak setuju dengan penggunaan tersebut, Anda dipersilahkan untuk tidak menggunakan Platform.
Mekar menggunakan baik Persistent Cookies dan Session Cookies
Persistent Cookies digunakan untuk memungkinkan Platform mengenali Pengguna ketika mereka kembali ke Platform dan mengingat informasi tertentu tentang preferensi mereka. Cookies ini berada di komputer Anda secara permanen, sampai Anda menghapusnya secara manual.
Session Cookies digunakan untuk memungkinkan Pengguna membawa informasi di berbagai laman Platform tanpa harus memasukkan kembali informasi tersebut. Cookies ini menghapus dirinya sendiri secara otomatis ketika Anda meninggalkan Platform dan mengunjungi situs lain, atau ketika Anda menutup browser Anda.
Mekar juga telah mengembangkan hubungan dengan mitra yang telah dipilih dan dipantau secara hati-hati, untuk membantu dalam penyajian Platform berkualitas tinggi. Beberapa mitra ini juga dapat mengatur cookies selama kunjungan Anda untuk mendukung menyesuaikan iklan yang mungkin Anda lihat di tempat lain di Internet, dan/atau dalam rangka memenuhi kewajiban kontraktual dengan Mekar.
Sementara cookies ini tidak menyimpan informasi pribadi apapun yang berkaitan dengan Anda atau kartu kredit anda, harap dicatat kami tidak memiliki akses atau kontrol terhadap cookies dan teknologi serupa yang mitra Mekar gunakan.
Cookies Media Sosial
Untuk memperkaya konten Platform, dalam beberapa kesempatan Mekar mungkin menyematkan konten video dari situs media sosial lain seperti Linkedin, YouTube atau Facebook. Karenanya, saat Anda mengunjungi halaman dengan konten tertanam, Anda bisa disajikan dengan cookies dari situs tersebut. Mekar tidak memiliki kuasa atau kewajiban terhadap cookies tersebut, sehingga Anda harus memeriksa kebijakan cookies pihak ketiga yang terkait, untuk informasi lebih lanjut.
Mekar juga menawarkan fitur ‘share page‘ pada beberapa halaman Platform, di mana konten dapat dibagi dengan mudah di situs-situs, seperti Facebook, Twitter, LinkedIn, dan lain-lain, Situs ini dapat menetapkan cookies ketika Anda masuk ke layanan mereka. Mekar tidak memiliki kuasa atau kewajiban terhadap cookies tersebut, sehingga Anda harus memeriksa kebijakan cookies pihak ketiga yang terkait, untuk informasi lebih lanjut.
Bagaimana Mengatur Cookies
Mekar tidak akan menggunakan cookies untuk mengumpulkan informasi pribadi tentang anda. Namun, apabila Anda memilih untuk menonaktifkan, menolak atau memblokir cookies kami, beberapa bagian dari Platform akan tidak berfungsi sepenuhnya, atau dalam beberapa kasus, Platform tidak dapat diakses sama sekali.
Untuk informasi lebih lanjut tentang cara mengatur pengaturan cookies dan browser Anda, atau bagaimana cara untuk menghapus cookies pada perangkat keras anda, silakan kunjungi www.aboutcookies.org.
Situs dan Layanan Pihak Ketiga
Platform dapat memuat tautan atau integrasi menuju situs, aplikasi, atau layanan yang disediakan oleh pihak ketiga.
Kebijakan Privasi ini tidak berlaku terhadap praktik pemrosesan Data Pribadi yang dilakukan oleh pihak ketiga yang berada di luar pengendalian Mekar.
Pengguna disarankan untuk membaca kebijakan privasi masing-masing pihak ketiga sebelum memberikan Data Pribadi atau menggunakan layanan tersebut.
Pengalihan Bisnis Mekar
Dalam hal Mekar tumbuh dan berkembang lebih lanjut (atau karena alasan lain), satu atau lebih unit atau aset dari bisnis Mekar dapat dialihkan atau dialihdayakan kepada pihak ketiga, Mekar dapat diakuisisi oleh pihak ketiga atau Mekar dapat melakukan penggabungan usaha dengan pihak ketiga. Dalam kasus-kasus tersebut pula, informasi pribadi Anda akan dialihkan dan dengan ini Anda memberikan kewenangan dan delegasi kepada Mekar untuk melakukan pengalihan tersebut tanpa keberatan apapun. Mekar akan melakukan pemberitahuan kepada Subjek Data Pribadi apabila diwajibkan berdasarkan ketentuan yang berlaku.
Dapatkah Kebijakan Privasi ini Diubah?
Mekar dapat mengubah atau memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perubahan layanan, teknologi, proses bisnis, maupun ketentuan peraturan perundang-undangan.
Perubahan terhadap Kebijakan Privasi akan diinformasikan melalui Platform atau sarana komunikasi lain yang sesuai.