PT Mega Auto Finance (selanjutnya disebut "MAF") memprioritaskan pelindungan Data Pribadi Anda dan berkomitmen untuk memberikan pemahaman yang jelas mengenai bagaimana MAF mengumpulkan, memanfaatkan, serta menjaga kerahasiaan Data Pribadi Anda dalam setiap penggunaan produk dan/atau layanan yang MAF sediakan. Kebijakan Privasi ini disusun sebagai wujud nyata komitmen MAF dalam menghormati dan melindungi Hak Asasi Manusia (HAM), sebagaimana diamanatkan dalam Pasal 28G ayat (1) Undang-Undang Dasar Negara Republik Indonesia Tahun 1945. Dalam setiap aktivitas pemrosesan data, MAF senantiasa menjunjung tinggi prinsip-prinsip pelindungan data pribadi sebagaimana diatur dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

A. Dasar Hukum Pemrosesan Data Pribadi (Lawfull Basis Processing)

Hal penting yang menjadi dasar MAF melakukan Pemrosesan Data Pribadi untuk memberikan Pelindungan Data Pribadi Anda telah MAF lakukan sebagaimana tercantum dalam Undang-Undang No 27 Tahun 2022 pada Pasal 20 Ayat (2), antara lain 3 (tiga) dari 6 (enam) yang sesuai denga dasar pemrosesan MAF, sebagai berikut:

1. Telah mendapatkan persetujuan dari Anda secara sah dan explisit untuk diproses sesuai dengan tujuan yang telah disepakati bersama;
2. Pelaksanaan kewajiban atas perjanjian yang telah disepakati antara kami dan Anda;
3. Dalam rangka untuk melaksanakan perintah dari otoritas/lembaga/instansi pemerintah yang berwenang sesuai peraturan perundang-undangan yang berlaku;

B. Apa Saja Data Pribadi Anda yang MAF proses?

MAF bertanggung jawab untuk memastikan akurasi, kelengkapan, dan konsistensi Data Pribadi Anda untuk MAF proses, sebagai berikut:

1. Data Identitas Pribadi, meliputi: nama lengkap, Nomor Induk Kependudukan (NIK), Nomor Pokok Wajib Pajak (NPWP), jenis kelamin, kewarganegaraan, tempat dan tanggal lahir, nama gadis ibu kandung, nama alias/panggilan, agama, rekaman suara, rekaman gambar, foto, bentuk tanda tangan (baik basah maupun elektronik), dan/atau data biometrik;
2. Data Keluarga, meliputi: status perkawinan, nama pasangan, jumlah anak, dan jumlah tanggungan;
3. Data Korespondensi, mencakup: alamat sesuai KTP, alamat domisili dan statusnya, alamat email, nomor telepon/handphone, serta informasi kontak darurat (termasuk nama, jenis hubungan, alamat, dan nomor telepon);
4. Data Pekerjaan, mencakup: jenis pekerjaan atau usaha, sektor usaha, tahun mulai bekerja atau menjalankan usaha, nama dan alamat tempat bekerja, status kepegawaian, serta informasi rekan kerja (nama, jabatan, dan nomor telepon);
5. Data Keuangan, mencakup: nomor rekening, sumber penghasilan, rincian penghasilan dan pengeluaran bulanan/tahunan, data transaksi, informasi kredit/pembiayaan, data aset, data agunan, serta informasi perpajakan;
6. Data Aktivitas Digital (jika ada), termasuk: informasi geolokasi, alamat IP, serta aktivitas Anda saat mengakses aplikasi MAF Apps dan/atau situs web resmi perusahaan

C. Tujuan MAF memproses Data Pribadi Anda

MAF memproses Data Pribadi Anda untuk tujuan, sebagai berikut:

1. Pemrosesan Pengajuan Pembiayaan dan Pengelolaan Layanan

   Untuk mendukung proses pengajuan pembiayaan serta pengelolaan produk dan/atau layanan MAF, termasuk di dalamnya kegiatan profil risiko (profiling), penilaian kelayakan (scoring), analisis kredit, survei lapangan, evaluasi kelayakan pembiayaan, serta penerapan prinsip Customer Due Diligence (CDD) dan Enhanced Due Diligence (EDD), maupun manajemen risiko internal MAF.

2. Aktivitas Pemasaran dan Penawaran Produk/Jasa

   Untuk keperluan promosi dan penawaran produk dan/atau layanan, maupun pihak ketiga yang bekerja sama dengan MAF.

3. Peningkatan Kualitas Layanan dan Penanganan Keluhan

   Dalam rangka peningkatan mutu produk dan/atau layanan, termasuk penanganan dan penyelesaian pertanyaan, keluhan, saran, atau permasalahan yang Anda sampaikan terkait penggunaan produk/layanan MAF. Hal ini mencakup proses penagihan, pelaksanaan eksekusi jaminan, serta pengajuan klaim asuransi yang dilakukan baik oleh MAF secara langsung maupun melalui pihak ketiga yang bekerja sama dengan MAF.

4. Pemenuhan Kewajiban Regulasi dan Kepatuhan Hukum

   Untuk memastikan kepatuhan terhadap ketentuan regulator dan hukum yang berlaku, termasuk namun tidak terbatas pada kewajiban pelaporan, pengawasan, serta penerapan kebijakan terkait Anti Pencucian Uang, Pencegahan Pendanaan Terorisme, dan Pencegahan Pendanaan Proliferasi Senjata Pemusnah Massal (APU-PPT dan PPPSPM)

D. Transfer Data Kepada Pihak Ketiga

Dalam memberikan layanan kepada Anda, MAF akan melakukan transfer Data kepada Pihak Pihak Ketiga yang bekerjasama dengan MAF untuk tujuan peningkatan produk dan/atau layanan MAF.

Pihak ketiga sebagaimana dimaksud termasuk namun tidak terbatas pada:

1. Pihak pelaksana proses identifikasi atau verifikasi identitas seperti Dinas Kependudukan dan Pencatatan Sipil (Dukcapil), lembaga pengelola informasi perkreditan (Biro Kredit) untuk melakukan pengecekan kelayakan kredit/proses KYC (Know Your Customer);
2. Agen, vendor, mitra, dan pihak lainnya yang memberikan layanan, melakukan tugas atas nama MAF, atau dengan siapa MAF melakukan kerja sama sesuai dengan peraturan perundang-undangan yang berlaku.
3. Regulator atau institusi pemerintahan jika disyaratkan atau diperintahkan oleh peraturan perundang-undangan yang berlaku; dan

E. Hak Subjek Data Pribadi

MAF sangat memperhatikan pemenuhan hak Anda agar dapat memperoleh pengamanan Pelindungan Data Pribadi Anda, sebagai berikut:

1. Mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan Data Pribadi;
2. Melengkapi, memperbaharui, dan/atau memperbaiki kesalahan dan/atau ketidakuratan Data Pribadi;
3. Mendapatkan akses dan memperoleh salinan Data Pribadi;
4. Mengakhiri pemrosesan, menghapus dan/atau memusnahkan Data Pribadi yang tersimpan dalam sistem penyimpanan MAF sesuai masa rentesi yang telah diatur oleh peraturan perundang -- undangan dan/atau pada saat telah berakhirnya perikatan hukum untuk Pihak Ketiga yang telah bekerjasama;
5. Menarik kembali persetujuan pemrosesan Data Pribadi atas penggunaan produk dan/atau layanan;
6. Mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis;
7. Menunda atau membatasi pemrosesan Data Pribadi secara proposional;
8. Mengajukan hak lainnya terkait pemrosesan Data Pribadi sepanjang diatur dalam peraturan perundang-undangan yang berlaku.

F. Bagaimana MAF Melindungi Data Pribadi Anda?

MAF berkomitmen untuk melindungi Data Pribadi Anda baik Data Pribadi Umum maupun Spesifik yang tersimpan di sistem Internal MAF. Komitmen ini diwujudkan dengan salah satunya MAF telah memperoleh sertifikasi ISO/IEC 27001 untuk Manajemen Keamanan Informasi. Untuk menjaga keamanan Data Pribadi Anda, MAF menjalankan berbagai langkah teknis, antara lain:

1. Pembatasan akses terhadap data hanya kepada karyawan yang berwenang dan memiliki tanggung jawab langsung dalam pemrosesan data (User Access Management),
2. Penerapan Access Control untuk memastikan hanya pihak yang tepat yang dapat mengakses data,
3. Penggunaan protokol keamanan data yang kuat,
4. Backup data secara berkala untuk menghindari kehilangan informasi, dan/atau
5. Serta pengamanan proses transfer data ke pihak ketiga dengan teknologi enkripsi dan dekripsi.

G. Retensi Data Pribadi

MAF menyimpan Data Pribadi Anda selama jangka waktu yang telah ditentukan sebagaimana tercantum dalam ketentuan perundang-undangan terkait. Kriteria yang digunakan untuk menentukan periode retensi MAF meliputi:

1. Jangka waktu MAF menjalin hubungan berkelanjutan dengan Anda dan menyediakan produk dan/atau layanan kepada Anda (misalnya, selama Anda tetap menggunakan produk dan/atau layanan MAF);
2. Terdapat kewajiban hukum yang harus MAF patuhi (misalnya, undang-undang tertentu mengharuskan MAF menyimpan catatan transaksi Anda selama jangka waktu tertentu sebelum MAF dapat menghapusnya); atau
3. Retensi disarankan mengingat posisi hukum MAF (misalnya sehubungan dengan litigasi, investigasi dan/atau putusan pengadilan).

H. Bagaimana Anda Dapat Menghubungi MAF?

I. Ketentuan Lain-lain

MAF berhak untuk melakukan perubahan atau pembaruan terhadap Kebijakan Privasi Nasabah ini dari waktu ke waktu. Setiap pembaruan dilakukan guna menyesuaikan dengan perkembangan kebijakan internal terkait pemrosesan Data Pribadi maupun untuk memenuhi ketentuan hukum dan regulasi yang berlaku. MAF menganjurkan agar Anda secara berkala meninjau Kebijakan Privasi ini guna memahami informasi terbaru terkait cara MAF melindungi dan mengelola Data Pribadi Anda.