Kebijakan Privasi

Kepercayaan Anda adalah dasar hubungan Kami dengan setiap pelanggan, mitra, dan pemangku kepentingan. Kebijakan Privasi ini menjelaskan Data Pribadi apa saja yang Kami proses, untuk tujuan apa dan atas dasar apa Data Pribadi tersebut diproses, serta bagaimana Anda dapat melaksanakan hak-hak Anda sebagai Subjek Data Pribadi.

1. Tentang Kebijakan Privasi Ini

Ringkasan. Kebijakan Privasi ini berlaku umum bagi perusahaan-perusahaan dalam Kawan Lama Group pada keenam pilar bisnis dan disusun berdasarkan UU PDP dan PP 33/2026. Produk atau layanan tertentu dapat memiliki pemberitahuan privasi khusus yang melengkapi Kebijakan Privasi ini.

1.1 Siapa Kami

Kawan Lama Group merupakan identitas dari kelompok usaha multisektor yang terdiri atas perusahaan-perusahaan yang masing-masing bergerak dalam enam pilar bisnis yaitu Industrial & Commercial, Consumer Retail, Food & Beverage, Property & Hospitality, Commercial Technology, serta Manufacturing & Engineering, namun dipersatukan oleh nilai dan tujuan yang sama yaitu memberikan kehidupan yang lebih baik bagi keluarga.

Dalam Kebijakan Privasi ini, istilah “Kami” merujuk pada badan hukum dalam Kawan Lama Group yang memproses Data Pribadi sesuai dengan produk, layanan, atau aktivitas yang bersangkutan. Pengendali Data Pribadi atas Data Pribadi Anda adalah perusahaan dalam Kawan Lama Group yang menentukan tujuan dan cara pemrosesan tersebut, yang pada umumnya merupakan perusahaan yang menyediakan produk atau layanan yang Anda gunakan atau yang berinteraksi langsung dengan Anda. Status sebagai bagian dari Kawan Lama Group saja tidak menjadikan seluruh perusahaan dalam grup sebagai satu Pengendali Data Pribadi.

Untuk Situs Web www.kawanlamagroup.com (“Situs Web”), Pengendali Data Pribadi adalah PT Kawan Lama Sejahtera. Untuk produk, layanan, program, lokasi, atau aktivitas lainnya, nama badan hukum yang bertindak sebagai Pengendali Data Pribadi, alamat/kontak, serta kanal untuk melaksanakan hak dicantumkan pada pemberitahuan privasi, formulir, aplikasi, atau dokumen transaksi yang relevan. Daftar pemetaan Pengendali Data Pribadi berdasarkan aktivitas/layanan dapat diminta melalui kanal pada Bagian 16.

Dalam hal dua atau lebih perusahaan dalam Kawan Lama Group bersama-sama menentukan tujuan dan cara pemrosesan Data Pribadi, perusahaan-perusahaan tersebut bertindak sebagai Pengendali Data Pribadi Bersama dan mengatur secara tertulis pembagian tanggung jawab, pemenuhan hak Subjek Data Pribadi, keamanan, penanganan insiden, serta narahubung yang dapat dihubungi. Jika suatu perusahaan memproses Data Pribadi hanya atas nama dan berdasarkan instruksi Pengendali lain, perusahaan tersebut bertindak sebagai Prosesor Data Pribadi.

1.2 Ruang Lingkup

Kebijakan Privasi ini berlaku atas pemrosesan Data Pribadi yang Kami lakukan ketika Anda:

(a) mengakses Situs Web serta situs web, aplikasi, akun media sosial resmi, dan kanal digital lain milik Kawan Lama Group yang mencantumkan atau merujuk Kebijakan Privasi ini;

(b) membeli atau menggunakan produk dan layanan Kami, baik secara daring maupun di toko, gerai, restoran, pusat perbelanjaan, properti, atau lokasi usaha Kami lainnya;

(c) mendaftar atau mengikuti program keanggotaan, loyalitas, promosi, undian, acara, atau survei Kami;

(d) menghubungi layanan pelanggan Kami melalui kanal apa pun;

(e) berinteraksi dengan Kami sebagai perwakilan pelanggan korporat, mitra usaha, penyewa (tenant), pemasok, atau vendor; atau

(f) berinteraksi dengan Kami dalam kapasitas lain, seperti sebagai investor, pelamar kerja, atau pengunjung.

Kebijakan Privasi ini tidak berlaku atas pemrosesan Data Pribadi karyawan Kawan Lama Group, yang diatur dalam kebijakan internal tersendiri, serta atas situs, aplikasi, atau layanan pihak ketiga sebagaimana dijelaskan dalam Bagian 14.

1.3 Pemberitahuan Privasi Khusus

Beberapa produk, layanan, atau platform Kawan Lama Group—misalnya platform perdagangan elektronik, layanan pembiayaan, atau aplikasi keanggotaan—memiliki kebijakan atau pemberitahuan privasi khusus yang memuat rincian tambahan sesuai dengan karakteristik layanan dan ketentuan sektoral yang berlaku. Pemberitahuan privasi khusus tersebut melengkapi Kebijakan Privasi ini. Dalam hal terdapat perbedaan, ketentuan dalam pemberitahuan privasi khusus berlaku untuk produk atau layanan yang bersangkutan, sepanjang memberikan pelindungan yang tidak lebih rendah dari Kebijakan Privasi ini dan peraturan perundang-undangan.

Dalam hal perusahaan dalam Kawan Lama Group memproses Data Pribadi atas nama dan berdasarkan instruksi pelanggan korporatnya (misalnya dalam penyediaan solusi atau layanan kepada pelanggan bisnis), perusahaan tersebut bertindak sebagai Prosesor Data Pribadi, dan pemrosesan tersebut tunduk pada kebijakan privasi pelanggan korporat yang bersangkutan selaku Pengendali Data Pribadi.

1.4 Dasar Hukum dan Istilah

Kebijakan Privasi ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”), Peraturan Pemerintah Nomor 33 Tahun 2026 tentang Peraturan Pelaksanaan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“PP 33/2026”), serta peraturan perundang-undangan lain yang berlaku. Istilah “Data Pribadi”, “Data Pribadi yang Bersifat Spesifik”, “Pengendali Data Pribadi”, “Prosesor Data Pribadi”, “Subjek Data Pribadi”, “Kegagalan Pelindungan Data Pribadi”, “Anak”, dan “Lembaga” memiliki arti sebagaimana diatur dalam UU PDP dan PP 33/2026. Dalam Kebijakan Privasi ini, “Anda” adalah Subjek Data Pribadi yang Data Pribadinya Kami proses.

2. Data Pribadi yang Kami Kumpulkan

Ringkasan. Kami mengumpulkan Data Pribadi secara terbatas dan spesifik sesuai dengan tujuan pemrosesan. Data Pribadi berasal dari Anda secara langsung, terekam secara otomatis saat Anda menggunakan layanan Kami, atau Kami peroleh dari pihak ketiga secara sah.

Kami mengumpulkan Data Pribadi Anda ketika Anda berinteraksi dengan Kami, misalnya ketika Anda mengakses Situs Web ini atau kanal digital Kami lainnya, mengisi formulir pada bagian Hubungi Kami, survei, ataupun hal lain yang membutuhkan pengisian data dari Anda, melakukan transaksi, mendaftar program keanggotaan, atau mengunjungi lokasi usaha Kami. Saat melakukan hal tersebut, Anda akan diminta untuk memasukkan informasi seperti nama, nomor telepon, alamat email, dan data lainnya sesuai dengan kebutuhan layanan yang Anda minta. Kami mengumpulkan Data Pribadi dari tiga sumber berikut:

(a) Data yang Anda berikan secara langsung, misalnya ketika Anda mengisi formulir, membuat akun, melakukan pemesanan, mengikuti program atau acara, atau menghubungi Kami.

(b) Data yang terekam secara otomatis ketika Anda menggunakan Situs Web, aplikasi, atau layanan Kami, misalnya data perangkat dan penggunaan yang dikumpulkan melalui cookie dan teknologi serupa, serta rekaman CCTV di lokasi usaha Kami.

(c) Data dari pihak ketiga, misalnya perusahaan lain dalam Kawan Lama Group, mitra pembayaran dan logistik, penyedia layanan masuk (login) pihak ketiga yang Anda pilih, mitra pemasaran, atau sumber yang tersedia untuk umum, sepanjang terdapat dasar pemrosesan yang sah.

2.1 Kategori Data Pribadi

Data Pribadi yang Kami proses bergantung pada produk, layanan, dan cara Anda berinteraksi dengan Kami, dan dapat meliputi:

(a) Data identitas dan kontak. Nama, alamat email, nomor telepon, alamat, tanggal lahir, jenis kelamin, serta data identitas resmi seperti nomor induk kependudukan atau nomor pokok wajib pajak apabila diwajibkan untuk transaksi tertentu.

(b) Data akun dan keanggotaan. Nama pengguna, kata sandi yang disimpan dengan pengamanan kriptografis, nomor keanggotaan, poin dan riwayat penukaran, serta preferensi akun.

(c) Data transaksi dan pembayaran. Produk atau layanan yang dibeli, nilai dan waktu transaksi, metode pembayaran, informasi tagihan, pengiriman, pemasangan, garansi, dan pengembalian. Data keuangan pribadi merupakan Data Pribadi yang Bersifat Spesifik sehingga Kami memprosesnya dengan pelindungan yang lebih ketat. Data kartu pembayaran diproses oleh penyedia jasa pembayaran berizin, dan Kami tidak menyimpan kode keamanan kartu (CVV/CVC).

(d) Data lokasi. Alamat pengiriman, toko atau gerai pilihan, perkiraan lokasi yang disimpulkan dari alamat IP, serta lokasi presisi perangkat hanya apabila Anda memberikan izin melalui pengaturan perangkat.

(e) Data perangkat dan penggunaan. Alamat IP, pengenal perangkat, jenis peramban (browser) dan sistem operasi, halaman yang dikunjungi, waktu akses, serta interaksi Anda dengan Situs Web, aplikasi, dan komunikasi Kami (lihat Bagian 11).

(f) Data komunikasi dan layanan pelanggan. Isi pertanyaan, permintaan, keluhan, dan korespondensi Anda dengan Kami, termasuk rekaman percakapan telepon atau obrolan (chat) yang didahului pemberitahuan kepada Anda.

(g) Data preferensi, ulasan, dan partisipasi. Minat, preferensi produk, ulasan, rating, tanggapan survei, serta data keikutsertaan Anda dalam promosi, undian, kompetisi, atau acara.

(h) Data gambar dan rekaman visual. Rekaman CCTV di lokasi usaha Kami serta foto atau video yang diambil dalam acara yang Kami selenggarakan (lihat Bagian 12).

(i) Data mitra usaha. Nama, jabatan, kontak kerja, dan informasi terkait dari perwakilan pelanggan korporat, mitra, penyewa, pemasok, dan vendor, termasuk data yang diperlukan dalam proses pengadaan dan uji tuntas (due diligence).

(j) Data pelamar kerja. Riwayat hidup, pendidikan, pengalaman kerja, dan informasi lain yang Anda sampaikan dalam proses rekrutmen, yang diproses sesuai pemberitahuan privasi pada kanal rekrutmen Kami.

(k) Data Pribadi yang Bersifat Spesifik. Kami hanya memproses Data Pribadi yang Bersifat Spesifik—seperti data keuangan pribadi, data Anak, data kesehatan, atau data biometrik—apabila benar-benar diperlukan untuk produk, layanan, atau aktivitas tertentu, tersedia dasar pemrosesan yang sah, dan diterapkan pelindungan tambahan. Sebelum pemrosesan yang diwajibkan oleh peraturan perundang-undangan, Kami melakukan penilaian dampak Pelindungan Data Pribadi.

Tidak semua kategori tersebut diproses oleh setiap perusahaan atau layanan dalam Kawan Lama Group.

2.2 Data Pribadi yang Wajib dan Opsional

Sebagian Data Pribadi bersifat wajib karena diperlukan untuk menyediakan layanan yang Anda minta atau untuk memenuhi kewajiban hukum. Apabila Anda tidak memberikannya, Kami tidak dapat menyediakan layanan atau fitur terkait. Data Pribadi lainnya bersifat opsional; apabila tidak diberikan, fitur tertentu seperti personalisasi mungkin tidak berfungsi secara optimal, namun Anda tetap dapat menggunakan layanan utama Kami. Kami akan menandai Data Pribadi yang bersifat wajib pada formulir atau tampilan pengumpulan data.

Apabila Anda memberikan Data Pribadi milik orang lain kepada Kami (misalnya nama dan alamat penerima pesanan atau kontak darurat), Anda menyatakan telah memberitahukan hal tersebut kepada orang yang bersangkutan dan memiliki dasar yang sah untuk memberikan Data Pribadinya kepada Kami.

3. Tujuan dan Cara Kami Menggunakan Data Pribadi

Ringkasan. Kami menggunakan Data Pribadi hanya untuk tujuan yang jelas, sah, dan telah Kami sampaikan kepada Anda—terutama untuk menyediakan produk dan layanan, menanggapi permintaan Anda, menjaga keamanan, dan memenuhi kewajiban hukum.

Data Pribadi yang Kami dapatkan dari Anda akan digunakan untuk keperluan berikut:

(a) Menyediakan produk dan layanan. Memproses pesanan, pembayaran, pengiriman, pemasangan, garansi, layanan purnajual, reservasi, sewa, serta layanan lain yang Anda minta, termasuk menghubungi Anda terkait transaksi tersebut.

(b) Mengelola akun dan program keanggotaan. Membuat dan mengelola akun, memverifikasi identitas, serta menyelenggarakan program keanggotaan atau loyalitas yang Anda ikuti, termasuk pencatatan dan penukaran poin.

(c) Menanggapi permintaan Anda. Merespon kebutuhan individual Anda dengan lebih baik, seperti menjawab pertanyaan, permintaan informasi, ataupun keluhan Anda.

(d) Meningkatkan layanan. Meningkatkan kualitas dan fitur Situs Web, produk, dan layanan Kami, sesuai masukan yang Anda berikan serta hasil analisis penggunaan yang sedapat mungkin menggunakan data agregat atau data yang telah disamarkan (pseudonim).

(e) Personalisasi. Menyajikan konten, rekomendasi produk, dan penawaran yang relevan berdasarkan preferensi serta riwayat interaksi Anda. Personalisasi dapat melibatkan pemrosesan otomatis, termasuk pemrofilan, namun tidak digunakan untuk mengambil keputusan yang menimbulkan akibat hukum atau berdampak signifikan terhadap Anda tanpa mekanisme sebagaimana dijelaskan dalam Bagian 9.

(f) Pemasaran dan komunikasi promosi. Dengan persetujuan Anda, mengirimkan informasi produk, promosi, dan acara dari perusahaan dalam Kawan Lama Group (lihat Bagian 10).

(g) Keamanan dan pencegahan penipuan. Melindungi Anda, pelanggan lain, karyawan, dan aset Kami, termasuk mendeteksi dan mencegah penipuan, penyalahgunaan promosi, transaksi tidak sah, dan ancaman keamanan siber, serta menjaga keamanan dan keselamatan di lokasi usaha Kami.

(h) Kepatuhan hukum. Memenuhi kewajiban berdasarkan peraturan perundang-undangan, seperti pencatatan transaksi, perpajakan, pelindungan konsumen, dan pelaksanaan permintaan instansi yang berwenang sesuai dengan prosedur hukum.

(i) Operasional bisnis. Melakukan analisis, pelaporan, audit, pengelolaan risiko, serta pengembangan produk dan layanan baru, sedapat mungkin dengan data agregat atau data yang telah disamarkan.

(j) Kemitraan dan pengadaan. Mengelola hubungan dengan pelanggan korporat, mitra, penyewa, pemasok, dan vendor, termasuk proses pengadaan, uji tuntas, dan pelaksanaan kontrak.

(k) Rekrutmen dan hubungan investor. Memproses lamaran kerja serta menanggapi pertanyaan dan menjalankan kewajiban keterbukaan informasi kepada investor dan pemangku kepentingan.

Apabila Kami bermaksud memproses Data Pribadi untuk tujuan baru yang tidak sesuai dengan tujuan awal pengumpulannya, Kami akan memberitahukan Anda terlebih dahulu dan, apabila diperlukan, meminta persetujuan Anda.

Dalam menjalankan tujuan di atas, Kami dapat menggunakan teknologi baru, termasuk kecerdasan buatan (artificial intelligence), misalnya untuk layanan pelanggan berbasis obrolan otomatis atau analisis rekomendasi produk. Penggunaan teknologi tersebut didahului penilaian dampak Pelindungan Data Pribadi apabila berpotensi menimbulkan risiko tinggi, dan dilaksanakan dengan pengawasan manusia yang memadai.

4. Dasar Pemrosesan Data Pribadi

Ringkasan. Setiap pemrosesan Data Pribadi oleh Kami memiliki dasar pemrosesan yang sah. Persetujuan Anda tidak Kami anggap telah diberikan hanya karena Anda menjelajah atau terus menggunakan Situs Web.

Sesuai dengan UU PDP dan PP 33/2026, sebelum memproses Data Pribadi Anda Kami memastikan adanya satu atau lebih dasar pemrosesan berikut:

(a) persetujuan yang sah secara eksplisit dari Anda untuk satu atau beberapa tujuan tertentu yang telah Kami sampaikan kepada Anda;

(b) pemenuhan kewajiban perjanjian dalam hal Anda merupakan salah satu pihak, atau untuk memenuhi permintaan Anda pada saat akan melakukan perjanjian;

(c) pemenuhan kewajiban hukum Kami sesuai dengan ketentuan peraturan perundang-undangan;

(d) pemenuhan pelindungan kepentingan vital Anda;

(e) pelaksanaan tugas dalam rangka kepentingan umum, pelayanan publik, atau pelaksanaan kewenangan berdasarkan peraturan perundang-undangan; dan/atau

(f) pemenuhan kepentingan yang sah lainnya dengan memperhatikan tujuan, kebutuhan, dan keseimbangan kepentingan Kami dan hak Anda.

4.1 Ringkasan Tujuan, Jenis Data, dan Dasar Pemrosesan

4.2 Persetujuan

Dalam hal pemrosesan didasarkan pada persetujuan, Kami akan: (a) terlebih dahulu menyampaikan informasi yang ringkas dan jelas mengenai tujuan, jenis Data Pribadi, pihak penerima, dan hak Anda; (b) meminta persetujuan secara eksplisit dan spesifik untuk setiap tujuan, terpisah dari ketentuan lainnya—misalnya melalui kotak centang (checkbox) yang tidak tercentang secara otomatis, tombol pengaturan, atau tanda tangan pada formulir; (c) menyimpan bukti persetujuan; dan (d) memungkinkan Anda menarik persetujuan sewaktu-waktu melalui kanal yang mudah diakses. Persetujuan Anda tidak Kami simpulkan dari sikap diam, kotak yang telah tercentang sebelumnya, atau tindakan menjelajah Situs Web. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.

4.3 Kepentingan yang Sah dan Prinsip Nondiskriminasi

Dalam hal Kami mengandalkan kepentingan yang sah, Kami melakukan dan mendokumentasikan analisis keseimbangan untuk memastikan bahwa kepentingan tersebut tidak mengesampingkan hak dan kepentingan Anda. Anda dapat menyampaikan keberatan atas pemrosesan tersebut melalui kanal pada Bagian 16, dan Kami akan menindaklanjutinya sesuai dengan hak Anda berdasarkan peraturan perundang-undangan. Kami juga memastikan bahwa pemrosesan Data Pribadi tidak bersifat diskriminatif terhadap Anda.

5. Pengungkapan Data Pribadi

Ringkasan. Kami tidak menjual Data Pribadi Anda. Kami hanya mengungkapkan Data Pribadi kepada perusahaan dalam Kawan Lama Group, penyedia layanan yang bekerja atas nama Kami, mitra yang terlibat dalam layanan yang Anda minta, atau pihak berwenang, sebatas yang diperlukan dan dengan pelindungan yang memadai.

Kami berkomitmen untuk menjaga Data Pribadi Anda sebaik-baiknya dan tidak menjual, menyewakan, atau memperdagangkan Data Pribadi Anda kepada pihak mana pun.

Kami hanya mengungkapkan Data Pribadi Anda kepada pihak lain sebatas yang diperlukan untuk tujuan yang relevan dan berdasarkan dasar pemrosesan yang sah, dalam hal-hal berikut:

(a) Perusahaan dalam Kawan Lama Group. Data Pribadi dapat dibagikan untuk memenuhi permintaan Anda atau mendukung fungsi bersama, sebatas diperlukan dan berdasarkan dasar pemrosesan yang sah. Setiap perusahaan penerima bertindak sesuai perannya: sebagai Prosesor jika hanya memproses atas instruksi Pengendali; sebagai Pengendali tersendiri jika menentukan tujuan dan cara pemrosesannya sendiri; atau sebagai Pengendali Bersama jika tujuan dan cara ditentukan bersama. Peran dan tanggung jawab tersebut didokumentasikan dalam pengaturan yang sesuai; status afiliasi tidak dengan sendirinya menjadi dasar pemrosesan.

(b) Prosesor Data Pribadi. Penyedia layanan yang memproses Data Pribadi atas nama dan berdasarkan instruksi Kami, seperti penyedia komputasi awan dan infrastruktur teknologi, pengiriman pesan, layanan pelanggan, analitik, pemasaran, dan keamanan. Pemrosesan diatur dalam perjanjian tertulis yang mencakup instruksi dan ruang lingkup, tujuan dan jangka waktu, kategori Data Pribadi, kerahasiaan, keamanan, bantuan pemenuhan hak dan penanganan insiden, penghapusan atau pengembalian data, serta audit/pengawasan. Prosesor hanya melibatkan Prosesor lain sesuai persetujuan dan pengaturan tertulis yang berlaku.

(c) Mitra yang terlibat dalam layanan Anda. Pihak yang bertindak sebagai pengendali tersendiri dalam menyediakan layanan yang Anda minta, seperti bank dan penyedia jasa pembayaran, perusahaan logistik dan kurir, penyedia pembiayaan atau asuransi, serta pemilik merek atau prinsipal untuk keperluan garansi. Pihak tersebut tunduk pada kewajiban Pelindungan Data Pribadi berdasarkan peraturan perundang-undangan dan kebijakan privasinya masing-masing.

(d) Aparat penegak hukum, regulator, dan instansi berwenang. Apabila diwajibkan oleh peraturan perundang-undangan, putusan atau penetapan pengadilan, atau permintaan resmi dari instansi yang berwenang sesuai dengan prosedur yang ditentukan dalam peraturan perundang-undangan, serta untuk menegakkan hak hukum Kami atau melindungi keselamatan Anda dan orang lain.

(e) Aksi korporasi. Dalam rangka penggabungan, peleburan, pengambilalihan, pemisahan, pembubaran, atau pengalihan usaha. Sebelum Data Pribadi dialihkan, Kami akan melakukan penilaian sesuai dengan PP 33/2026.

(f) Dengan persetujuan atau atas permintaan Anda. Misalnya apabila Anda meminta Kami mengirimkan Data Pribadi kepada pihak lain atau menghubungkan akun Anda dengan layanan pihak ketiga.

(g) Kepentingan vital. Untuk melindungi kepentingan vital Anda atau orang lain, misalnya dalam keadaan darurat yang mengancam keselamatan jiwa.

Untuk keperluan analitik, riset, atau pelaporan kepada mitra, Kami sedapat mungkin hanya mengungkapkan data agregat atau data yang telah dianonimkan sehingga tidak dapat digunakan untuk mengidentifikasi Anda.

6. Lokasi Penyimpanan dan Transfer Data Pribadi

Ringkasan. Data Pribadi Anda disimpan dan diproses di Indonesia dan, dalam hal tertentu, di luar negeri melalui penyedia layanan Kami. Setiap transfer ke luar wilayah hukum Indonesia dilakukan dengan penilaian risiko dan mekanisme pelindungan sesuai dengan PP 33/2026.

Data Pribadi Anda disimpan pada sistem yang dikelola oleh Kami atau oleh penyedia layanan Kami. Kami dapat mentransfer Data Pribadi kepada pihak penerima di dalam wilayah hukum Indonesia sebagaimana dijelaskan dalam Bagian 5, dengan memastikan pihak penerima menerapkan Pelindungan Data Pribadi sesuai dengan peraturan perundang-undangan.

Dalam hal tertentu, Data Pribadi dapat ditransfer, disimpan, atau diproses di luar wilayah hukum Indonesia, misalnya untuk penggunaan layanan komputasi awan, perangkat lunak berbasis layanan (software as a service), analitik, pengiriman pesan, dukungan teknis, atau kerja sama dengan prinsipal merek di luar negeri.

Sebelum melakukan transfer ke luar wilayah hukum Indonesia, Kami memetakan negara tujuan, penerima, kategori Data Pribadi, tujuan dan dasar pemrosesan, serta instrumen pelindungan yang digunakan; memastikan Data Pribadi yang ditransfer terbatas pada yang diperlukan; dan mendokumentasikan penilaian hukum, risiko, serta dampaknya terhadap hak Anda. Transfer hanya dilakukan apabila:

(a) negara tempat pihak penerima berkedudukan memiliki tingkat Pelindungan Data Pribadi yang setara atau lebih tinggi dari yang diatur dalam UU PDP;

(b) apabila huruf (a) tidak terpenuhi, terdapat pelindungan Data Pribadi yang memadai dan bersifat mengikat, seperti klausul kontrak standar atau aturan korporasi yang mengikat (binding corporate rules) bagi kelompok usaha; atau

(c) apabila huruf (a) dan huruf (b) tidak terpenuhi, Kami memperoleh persetujuan Anda dengan memenuhi persyaratan yang ditentukan dalam PP 33/2026.

Transfer Data Pribadi ke luar negeri dapat mengandung risiko, antara lain perbedaan standar pelindungan hukum di negara penerima dan kemungkinan akses oleh otoritas setempat. Untuk memitigasinya, Kami menerapkan langkah teknis dan kontraktual yang sesuai, seperti enkripsi dan pembatasan akses, serta mengevaluasi pelindungan secara berkala. Informasi mengenai negara tujuan, kategori penerima, tujuan transfer, dan mekanisme pelindungan yang berlaku dapat diminta melalui kanal pada Bagian 16, dengan tetap memperhatikan keamanan dan kerahasiaan informasi pihak lain.

7. Jangka Waktu Pemrosesan dan Penghapusan

Ringkasan. Kami memproses dan menyimpan Data Pribadi hanya selama diperlukan untuk mencapai tujuan pemrosesan atau memenuhi kewajiban hukum.

Jangka waktu pemrosesan dan penyimpanan Data Pribadi ditentukan berdasarkan tujuan serta kategori data, misalnya selama akun atau keanggotaan aktif, transaksi dan layanan purnajual berlangsung, atau selama periode yang diwajibkan oleh peraturan perundang-undangan.

Kami akan menghapus, memusnahkan, atau menganonimkan Data Pribadi apabila Data Pribadi tidak lagi diperlukan untuk tujuan pemrosesannya, atau Anda menarik persetujuan untuk pemrosesan yang didasarkan pada persetujuan, atau Anda mengajukan permintaan penghapusan—kecuali penyimpanan masih diwajibkan oleh peraturan perundang-undangan atau diperlukan untuk penyelesaian sengketa, pencegahan penipuan, atau pelaksanaan hak hukum Kami. Penghapusan dan pemusnahan Data Pribadi Kami dokumentasikan sesuai dengan ketentuan peraturan perundang-undangan.

Data yang telah dianonimkan sehingga tidak dapat lagi digunakan untuk mengidentifikasi Anda tidak lagi merupakan Data Pribadi dan dapat Kami gunakan untuk keperluan statistik dan analisis.

8. Keamanan Data Pribadi

Ringkasan. Kami melindungi Data Pribadi dengan langkah teknis dan organisasi yang sesuai dengan tingkat risikonya, serta memiliki prosedur untuk menangani dan memberitahukan Kegagalan Pelindungan Data Pribadi.

8.1 Langkah Pengamanan

Kami telah menerapkan teknologi dan kebijakan dengan tujuan melindungi Data Pribadi Anda dari akses, pengungkapan, pengubahan, penyalahgunaan, perusakan, dan penghilangan yang tidak sah, antara lain melalui enkripsi, penyamaran data (pseudonimisasi), kendali akses berdasarkan kebutuhan, firewall dan pemantauan keamanan, kewajiban kerahasiaan bagi karyawan dan mitra, pelatihan Pelindungan Data Pribadi, serta audit dan evaluasi keamanan secara berkala. Kami akan memperbarui langkah-langkah ini seiring perkembangan teknologi dan risiko.

Sebelum melakukan pemrosesan yang berpotensi menimbulkan risiko tinggi—misalnya pemrosesan Data Pribadi yang Bersifat Spesifik, pemrosesan dalam skala besar, pemrofilan atau pemantauan sistematis, penggabungan kelompok data, atau penggunaan teknologi baru—Kami melakukan penilaian dampak Pelindungan Data Pribadi. Kami juga menunjuk Pejabat Pelindungan Data Pribadi yang bertugas memantau dan memastikan kepatuhan Kami terhadap peraturan perundang-undangan di bidang Pelindungan Data Pribadi.

Anda juga berperan penting dalam menjaga keamanan Data Pribadi Anda, antara lain dengan menjaga kerahasiaan kata sandi dan kode OTP (One Time Password), tidak memberikannya kepada pihak mana pun termasuk pihak yang mengaku sebagai perwakilan Kami, serta segera menghubungi Kami apabila Anda mencurigai adanya penyalahgunaan akun.

8.2 Penanganan Kegagalan Pelindungan Data Pribadi

Dalam hal terjadi Kegagalan Pelindungan Data Pribadi, Kami akan:

(a) menyampaikan pemberitahuan secara tertulis kepada Anda dan Lembaga paling lambat 3 x 24 (tiga kali dua puluh empat) jam sejak Kegagalan Pelindungan Data Pribadi diketahui oleh Pengendali Data Pribadi, sesuai UU PDP dan peraturan pelaksanaannya. Pemberitahuan paling sedikit memuat Data Pribadi yang terungkap, kapan dan bagaimana Data Pribadi terungkap, upaya penanganan dan pemulihan yang dilakukan, serta narahubung yang dapat dihubungi;

(b) melakukan upaya penanganan dan pemulihan sesegera mungkin untuk meminimalkan dampak terhadap Anda;

(c) menyampaikan pemberitahuan kepada masyarakat apabila Kegagalan Pelindungan Data Pribadi tersebut mengganggu pelayanan publik dan/atau berdampak serius terhadap kepentingan masyarakat luas; dan

(d) mendokumentasikan setiap Kegagalan Pelindungan Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan.

9. Hak Anda dan Cara Melaksanakannya

Ringkasan. Anda memiliki hak sebagai Subjek Data Pribadi berdasarkan UU PDP dan PP 33/2026. Anda dapat melaksanakan hak tersebut melalui fitur pada akun Anda atau dengan mengajukan permohonan kepada Kami, dan Kami akan menindaklanjutinya dalam jangka waktu yang ditentukan oleh peraturan perundang-undangan.

9.1 Hak-Hak Anda

(a) Hak atas informasi. Mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan Data Pribadi, serta akuntabilitas pihak yang meminta Data Pribadi.

(b) Hak untuk melengkapi, memperbarui, dan memperbaiki. Melengkapi Data Pribadi yang tidak lengkap serta memperbarui dan/atau memperbaiki kesalahan atau ketidakakuratan Data Pribadi Anda.

(c) Hak akses dan salinan. Mendapatkan akses dan memperoleh salinan Data Pribadi Anda.

(d) Hak untuk mengakhiri pemrosesan dan menghapus. Mengakhiri pemrosesan serta menghapus dan/atau memusnahkan Data Pribadi Anda, termasuk menutup akun Anda.

(e) Hak untuk menarik persetujuan. Menarik kembali persetujuan atas pemrosesan Data Pribadi yang telah Anda berikan. Kami akan menghentikan pemrosesan yang didasarkan pada persetujuan tersebut dan memberitahukan kepada Anda bahwa penghentian telah dilaksanakan.

(f) Hak untuk menunda atau membatasi pemrosesan. Menunda atau membatasi pemrosesan Data Pribadi Anda secara proporsional sesuai dengan tujuan pemrosesannya.

(g) Hak atas interoperabilitas. Mendapatkan dan/atau menggunakan Data Pribadi Anda dalam bentuk yang sesuai dengan struktur dan/atau format yang lazim digunakan atau dapat dibaca oleh sistem elektronik, serta mengirimkannya kepada Pengendali Data Pribadi lain, sepanjang sistem yang digunakan dapat saling berkomunikasi secara aman.

(h) Hak untuk menyampaikan laporan kepada Lembaga. Menyampaikan laporan atau pengaduan kepada Lembaga apabila Anda menilai Kami tidak melaksanakan kewajiban Pelindungan Data Pribadi.

9.2 Cara Mengajukan Permohonan

Anda dapat melaksanakan sebagian hak di atas secara mandiri melalui fitur pada akun, aplikasi, atau situs yang relevan, seperti pengaturan profil, preferensi komunikasi, izin perangkat, atau penghapusan akun. Untuk hak lainnya, Anda dapat mengajukan permohonan tercatat secara elektronik melalui email atau formulir pada kanal yang tercantum dalam Bagian 16, atau secara nonelektronik melalui surat ke alamat Kami.

Permohonan dapat diajukan oleh Anda sendiri, orang tua atau wali dalam hal Subjek Data Pribadi adalah Anak, wali dalam hal Subjek Data Pribadi adalah penyandang disabilitas, atau pihak yang Anda beri kuasa. Permohonan paling sedikit memuat identitas pemohon, hak yang hendak dilaksanakan beserta penjelasan kepentingan Anda, dan uraian permohonan atas Data Pribadi yang Kami proses.

Untuk melindungi Data Pribadi Anda, Kami akan melakukan verifikasi identitas secara proporsional sebelum memenuhi permohonan. Kami akan menanggapi dan memenuhi permohonan dalam tenggat yang ditentukan untuk jenis hak yang bersangkutan berdasarkan UU PDP, PP 33/2026, dan peraturan terkait. Tenggat 3 x 24 (tiga kali dua puluh empat) jam hanya berlaku untuk tindakan atau hak yang secara tegas dikenai tenggat tersebut oleh peraturan yang berlaku, seperti pembaruan atau perbaikan Data Pribadi, akses dan salinan Data Pribadi, penarikan persetujuan, serta penundaan atau pembatasan pemrosesan. Tenggat tersebut tidak dianggap berlaku seragam untuk seluruh jenis permohonan. Apabila permohonan memerlukan klarifikasi atau tidak dapat dipenuhi seluruhnya, Kami akan memberi informasi yang relevan sesuai ketentuan hukum.

Pelaksanaan hak pada prinsipnya tidak dikenakan biaya. Kami dapat menolak atau menunda pemenuhan permohonan dalam hal-hal yang dikecualikan oleh peraturan perundang-undangan, misalnya untuk kepentingan proses penegakan hukum atau apabila pemenuhan permohonan akan mengungkapkan Data Pribadi milik orang lain, dan akan memberitahukan penolakan tersebut beserta alasannya kepada Anda. Pemenuhan hak tertentu, seperti penghapusan akun atau penarikan persetujuan, dapat menyebabkan fitur atau layanan tertentu tidak lagi dapat Anda gunakan; Kami akan menjelaskan konsekuensi tersebut sebelum memproses permohonan Anda.

10. Pemasaran, Iklan, dan Preferensi Komunikasi

Ringkasan. Dengan menyetujui Pemberitahuan Privasi (Privacy Notice) dan/atau Kebijakan Privasi (Privacy Policy) yang berlaku atas produk, layanan, dan/atau anak perusahaan di bawah naungan Kawan Lama Group, Kami dapat mengirimkan komunikasi pemasaran dan menampilkan iklan yang dipersonalisasi kepada Anda.

Ringkasan. Komunikasi pemasaran dan iklan yang dipersonalisasi dikelola berdasarkan pilihan Anda dan dasar pemrosesan yang berlaku; persetujuannya terpisah dari pengakuan bahwa Anda telah membaca Kebijakan Privasi.

Dengan menyetujui Pemberitahuan Privasi (Privacy Notice) dan/atau Kebijakan Privasi (Privacy Policy) yang berlaku atas produk, layanan, dan/atau anak perusahaan di bawah naungan Kawan Lama Group, Kami dapat untuk memproses Data Pribadi Anda guna:

a. mengirimkan informasi, promosi, penawaran, program loyalitas, survei, dan komunikasi pemasaran lainnya terkait produk dan/atau layanan Kami melalui berbagai saluran komunikasi, termasuk namun tidak terbatas pada surat elektronik (e-mail), pesan singkat (SMS), aplikasi pesan instan, notifikasi aplikasi (push notification), telepon, dan media sosial; dan

b. menampilkan iklan yang dipersonalisasi berdasarkan preferensi, minat, dan riwayat interaksi Anda, baik pada platform milik Kami maupun platform pihak ketiga, termasuk melalui penggunaan cookies dan teknologi serupa.

Pemrosesan Data Pribadi sebagaimana dimaksud di atas dilakukan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku di Republik Indonesia.

Anda dapat berhenti menerima komunikasi pemasaran kapan saja melalui tautan berhenti berlangganan pada setiap email, pengaturan akun atau aplikasi, atau dengan menghubungi layanan pelanggan yang tersedia pada kanal atau platform yang tersedia pada kanal atau platform tersebut. Pilihan tersebut tidak memengaruhi komunikasi layanan yang diperlukan, seperti konfirmasi transaksi, informasi pengiriman, atau pemberitahuan penting terkait akun dan Kebijakan Privasi ini. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan Data Pribadi yang telah dilakukan sebelum penarikan tersebut.

Iklan yang dipersonalisasi. Kami dan mitra periklanan Kami dapat menggunakan cookie, pengenal perangkat, dan informasi interaksi Anda untuk menampilkan iklan produk Kawan Lama Group yang lebih relevan pada situs, aplikasi, atau media sosial pihak ketiga, serta mengukur efektivitas kampanye.

11. Cookie dan Teknologi Serupa

Ringkasan. Kami menggunakan cookie yang benar-benar diperlukan agar Situs Web berfungsi. Cookie lain, seperti cookie analitik dan periklanan.

Ketika Anda mengunjungi Situs Web Kami, beberapa data berukuran kecil dari Situs Web dapat Kami simpan pada perangkat Anda dalam bentuk cookie, yang tujuannya antara lain untuk mengenali Anda pada kunjungan berikutnya. Cookie dapat membantu Kami menjalankan fungsi dasar Situs Web, mengingat preferensi Anda, menyesuaikan Situs Web agar lebih cocok dengan minat Anda, juga agar pengalaman berselancar Anda pada Situs Web ini menjadi lebih lancar dan menyenangkan.

Cookie dan teknologi serupa yang Kami gunakan dikelompokkan sebagai berikut:

(a) Cookie yang benar-benar diperlukan, untuk menjalankan fungsi dasar seperti keamanan, penyeimbangan beban server, dan penyimpanan pilihan cookie Anda. Cookie ini tidak dapat dinonaktifkan melalui pengaturan Kami karena Situs Web tidak dapat berfungsi tanpanya.

(b) Cookie fungsional, untuk mengingat preferensi yang Anda pilih, seperti bahasa dan pengaturan tampilan.

(c) Cookie analitik, untuk memahami cara pengunjung menggunakan Situs Web dan mengukur kinerjanya.

(d) Cookie periklanan dan media sosial, untuk menampilkan iklan yang relevan, memungkinkan Anda berbagi konten ke media sosial, dan mengukur efektivitas kampanye, termasuk cookie pihak ketiga dari mitra Kami.

Selain itu, Anda dapat mengkonfigurasi browser internet Anda untuk menghapus seluruh cookie dari perangkat, memblokir semua cookie, ataupun menerima peringatan sebelum cookie disimpan. Perlu diperhatikan bahwa pemblokiran cookie yang benar-benar diperlukan dapat menyebabkan sebagian fitur Situs Web tidak berfungsi dengan baik.

12. Rekaman CCTV dan Dokumentasi di Lokasi Usaha

Ringkasan. Kami memasang CCTV di lokasi usaha Kami untuk keamanan dan keselamatan Anda.

Kami memasang alat pemroses atau pengolah data visual (CCTV) di toko, gerai, restoran, pusat perbelanjaan, properti, gudang, dan lokasi usaha Kami lainnya untuk tujuan keamanan, keselamatan, dan pencegahan bencana. Kami meminta toko, gerai, restoran, pusat perbelanjaan, properti, gudang, dan lokasi usaha Kami lainnya untuk menampilkan informasi pemberitahuan pada area yang dipantau. Rekaman CCTV tidak Kami gunakan untuk mengidentifikasi seseorang, kecuali untuk pencegahan tindak pidana dan proses penegakan hukum sesuai dengan ketentuan peraturan perundang-undangan.

Akses terhadap rekaman CCTV dibatasi pada personel yang berwenang, dan rekaman disimpan sesuai dengan kebijakan keamanan masing-masing lokasi, kecuali diperlukan lebih lama untuk penyelidikan insiden atau proses hukum. Rekaman hanya diungkapkan kepada pihak berwenang sesuai dengan ketentuan peraturan perundang-undangan.

Dalam acara yang Kami selenggarakan, Kami dapat mengambil foto atau video untuk dokumentasi dan publikasi. Kami akan memberitahukan hal tersebut sebelumnya dan, apabila diperlukan, meminta persetujuan Anda. Anda dapat meminta untuk tidak didokumentasikan atau meminta agar gambar Anda tidak dipublikasikan.

13. Data Pribadi Anak

Ringkasan. Pemrosesan Data Pribadi Anak memerlukan persetujuan orang tua atau wali, dan Kami menerapkan pelindungan khusus terhadapnya.

Situs Web dan sebagian besar layanan digital Kami ditujukan bagi pengguna yang telah berusia 18 (delapan belas) tahun atau lebih. Namun, beberapa produk dan layanan Kami—misalnya produk anak, acara keluarga, atau program edukasi—dapat melibatkan Anak, yaitu seseorang yang belum berusia 18 (delapan belas) tahun.

Sebelum memproses Data Pribadi Anak, Kami mengambil langkah yang wajar untuk mengidentifikasi apakah Subjek Data Pribadi merupakan Anak sesuai dengan tujuan pemrosesan, dan hanya memproses Data Pribadi Anak dengan persetujuan orang tua dan/atau wali yang telah Kami verifikasi. Data Pribadi Anak merupakan Data Pribadi yang Bersifat Spesifik sehingga Kami membatasi pengumpulannya pada yang benar-benar diperlukan.

Orang tua atau wali dapat melaksanakan hak atas Data Pribadi Anak, termasuk menarik persetujuan dan meminta penghapusan, melalui kanal pada Bagian 16. Apabila Kami mengetahui telah memproses Data Pribadi Anak tanpa persetujuan orang tua atau wali, Kami akan menghentikan pemrosesan dan menghapus Data Pribadi tersebut, kecuali diwajibkan lain oleh peraturan perundang-undangan. Ketika Anak telah mencapai usia dewasa, Kami menyediakan prosedur agar yang bersangkutan dapat mengelola sendiri Data Pribadinya.

14. Tautan dan Layanan Pihak Ketiga

Ringkasan. Situs dan layanan pihak ketiga yang dapat diakses melalui kanal Kami tunduk pada kebijakan privasi pihak ketiga tersebut.

Situs Web dan kanal digital Kami dapat memuat tautan ke situs, aplikasi, atau layanan yang dikelola oleh pihak ketiga, seperti media sosial, penyedia pembayaran, atau situs mitra. Pemrosesan Data Pribadi yang Anda berikan secara langsung kepada pihak ketiga tersebut dilakukan oleh pihak ketiga yang bersangkutan dan tunduk pada kebijakan privasinya masing-masing. Kami menyarankan Anda untuk berhati-hati dan membaca kebijakan privasi yang diterapkan oleh situs atau layanan di luar Situs Web Kami sebelum memberikan Data Pribadi Anda.

Apabila Anda masuk ke layanan Kami menggunakan akun pihak ketiga, Kami menerima Data Pribadi tertentu dari penyedia tersebut sesuai dengan izin yang Anda berikan kepada penyedia tersebut.

15. Perubahan Kebijakan Privasi

Ringkasan. Perubahan terkait Kebijakan Privasi kepada Anda.

Kami dapat mengubah isi Kebijakan Privasi ini dari waktu ke waktu, misalnya karena perubahan peraturan perundang-undangan, produk dan layanan, atau praktik pemrosesan Data Pribadi Kami. Setiap perubahan akan Kami cantumkan pada halaman ini dengan memperbarui tanggal “Terakhir diperbarui” di bagian atas Kebijakan Privasi ini. Jika Kami melakukan perubahan yang substansial—seperti perubahan tujuan pemrosesan, jenis Data Pribadi, atau pihak penerima—Kami akan menyampaikan pemberitahuan yang menonjol melalui Situs Web, email, atau notifikasi aplikasi, dan apabila perubahan tersebut memerlukan persetujuan, Kami akan meminta persetujuan Anda kembali.

Versi sebelumnya dari Kebijakan Privasi ini dapat Anda minta melalui kanal pada Bagian 16.

16. Cara Menghubungi Kami

Ringkasan. Hubungi Pejabat Pelindungan Data Pribadi Kami untuk pertanyaan, permohonan pelaksanaan hak, atau keluhan terkait Data Pribadi Anda.

Apabila Anda memiliki pertanyaan mengenai Kebijakan Privasi ini, ingin melaksanakan hak Anda sebagaimana dimaksud dalam Bagian 9, atau meyakini bahwa Data Pribadi Anda telah diproses tidak sesuai dengan Kebijakan Privasi ini, Anda dapat menghubungi Pejabat Pelindungan Data Pribadi (PPDP) Kawan Lama Group melalui:

Email layanan pelanggan: group.custcare@kawanlamacorp.com

Telepon: (021) 582 82 82

Alamat surat: Kawan Lama Group, u.p. Pejabat Pelindungan Data Pribadi, Jl. Puri Kencana No. 1, Kembangan Selatan, Kecamatan Kembangan, Kota Jakarta Barat, Daerah Khusus Ibukota Jakarta 11610

Untuk produk atau layanan yang memiliki pemberitahuan privasi khusus, Anda juga dapat menghubungi kanal yang tercantum dalam pemberitahuan tersebut. Jika permohonan diterima melalui kanal grup tetapi ditujukan kepada Pengendali lain dalam Kawan Lama Group, permohonan akan diteruskan kepada Pengendali yang relevan dan Anda akan diberi informasi mengenai kanal tindak lanjut apabila diperlukan. Kami akan menanggapi permohonan sesuai tenggat dan prosedur yang ditentukan oleh peraturan perundang-undangan.

Kebijakan Privasi ini tersedia dalam Bahasa Indonesia dan Bahasa Inggris. Dalam hal terdapat perbedaan penafsiran, versi Bahasa Indonesia yang berlaku.