KEBIJAKAN PRIVASI — PT Smart Milenium Effisiensi (SME)

Privasi pengunjung dan pengguna layanan kami merupakan prioritas utama PT Smart Milenium Effisiensi (“SME”, “kami”). Kebijakan Privasi ini menjelaskan jenis data pribadi yang kami kumpulkan, dasar hukum pemrosesan, tujuan penggunaan, penyimpanan, pengungkapan, hak-hak subjek data, serta langkah-langkah keamanan dan mutu yang kami terapkan sejalan dengan:

• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP)
• ISO/IEC 27001 — Sistem Manajemen Keamanan Informasi
• ISO 9001 — Sistem Manajemen Mutu
• Prinsip-prinsip privasi internasional (mis. GDPR, CCPA)

Jika Anda membutuhkan informasi tambahan, silakan hubungi: pdp@smartme.co.id.

1. Persetujuan

Dengan menggunakan situs web atau layanan SME, Anda menyetujui Kebijakan Privasi ini dan memberikan persetujuan atas pemrosesan data pribadi sesuai ketentuan yang berlaku.

2. Ruang Lingkup

Kebijakan ini berlaku untuk data pribadi yang dikumpulkan melalui aktivitas online pada www.smartme.co.id dan layanan digital SME. Kebijakan tidak berlaku untuk pemrosesan di luar kendali kami atau pengumpulan data secara offline oleh pihak ketiga.

3. Interpretasi & Definisi (Singkat)

Definisi kunci yang digunakan dalam Kebijakan ini:

• Data Pribadi: Informasi yang berkaitan dengan individu teridentifikasi atau dapat diidentifikasi.
• Perangkat: Komputer, ponsel, tablet, atau perangkat lain yang mengakses layanan.
• Penyedia Layanan: Pihak ketiga yang memproses data atas nama SME (hosting, analytics, dsb.).
• Data Penggunaan: Data yang dikumpulkan otomatis (mis. IP, tipe browser, halaman yang dikunjungi).

4. Informasi yang Kami Kumpulkan

4.1 Data yang Anda berikan langsung

Kami dapat mengumpulkan data berikut ketika Anda menghubungi kami atau mendaftar layanan:

• Nama
• Alamat email
• Nomor telepon
• Nama perusahaan, alamat
• Isi pesan, lampiran
• Informasi lain yang Anda berikan secara sukarela

4.2 Data otomatis (Log & Usage Data)

Sebagai bagian dari operasi normal situs dan layanan kami, kami mengumpulkan:

• Alamat IP, tipe & versi browser
• Waktu dan tanggal kunjungan
• Halaman rujukan/keluar dan jumlah klik
• Unique device identifier dan data diagnostik

4.3 Cookies & Teknologi Pelacakan

Kami menggunakan cookies (sesi & persisten), web beacon, tag, dan skrip untuk menyimpan preferensi, menganalisis penggunaan, dan meningkatkan pengalaman. Anda dapat menonaktifkan cookie melalui pengaturan browser, namun beberapa fitur mungkin tidak berfungsi tanpa cookie esensial.

5. Dasar Hukum Pemrosesan (UU PDP & Prinsip Lain)

Kami memproses data pribadi berdasarkan salah satu atau beberapa dasar hukum berikut:

• Persetujuan eksplisit Anda;
• Pemenuhan kontrak atau hubungan layanan antara Anda dan SME;
• Kepatuhan terhadap kewajiban hukum;
• Kepentingan sah SME (mis. keamanan, penipuan, peningkatan layanan), selama tidak mengesampingkan hak-hak subjek data.

Pemrosesan selalu dilakukan dengan prinsip keterbukaan, tujuan terbatas, proporsionalitas, dan keamanan sesuai UU PDP.

6. Tujuan & Penggunaan Informasi

Kami menggunakan data pribadi untuk:

• Menyediakan, mengoperasikan, dan memelihara situs serta layanan SME
• Meningkatkan kinerja, pengalaman pengguna, dan personalisasi layanan
• Menganalisis penggunaan dan mengembangkan fitur/produk baru
• Berkomunikasi dengan Anda (layanan pelanggan, pembaruan, notifikasi)
• Mengirim email terkait layanan dan komunikasi pemasaran (jika Anda setuju)
• Mendeteksi, mencegah, dan menanggapi penipuan atau penyalahgunaan
• Memenuhi kewajiban kepatuhan keamanan sesuai ISO 27001 & standar mutu ISO 9001

7. Pengungkapan & Penerima Data

Kami dapat berbagi data pribadi Anda kepada:

• Penyedia layanan pihak ketiga (hosting, analytics, email, dsb.) yang memproses data atas nama kami.
• Mitra periklanan (mis. Google, Meta) bila fitur iklan aktif; cookie pihak ketiga tidak dikontrol SME.
• Afiliat atau entitas grup untuk keperluan operasional.
• Otoritas hukum bila diwajibkan oleh peraturan atau penegakan hukum.
• Pihak lain atas persetujuan eksplisit Anda.

Sebelum berbagi, SME memastikan adanya kontrak pemrosesan data/penjamin yang memadai untuk melindungi hak-hak subjek data sesuai UU PDP.

8. Transfer Data Internasional

Data Anda mungkin diproses di luar wilayah hukum Anda (mis. layanan cloud). Persetujuan Anda atas Kebijakan ini menyetujui transfer tersebut. SME akan memastikan langkah-langkah perlindungan yang wajar (mekanisme kontraktual, kontrol teknis/organisasional) agar perlindungan setara diterapkan.

9. Retensi Data

Kami menyimpan data pribadi selama diperlukan untuk tujuan pemrosesan atau sesuai kewajiban hukum/standar ISO. Setelah periode retensi berakhir, data akan dihapus atau dianonimkan secara aman.

10. Hak Subjek Data

Sesuai UU PDP (dan prinsip internasional seperti GDPR), Anda memiliki hak antara lain:

• Akses informasi pemrosesan
• Akses salinan data pribadi
• Koreksi/perbaikan data
• Penghapusan data (dalam kondisi tertentu)
• Pembatasan pemrosesan
• Penarikan persetujuan kapan saja
• Keberatan atas pemrosesan
• Portabilitas data
• Mengajukan pengaduan ke otoritas berwenang

Permintaan hak akan kami proses sesuai ketentuan UU PDP, umumnya dalam tenggat waktu maksimum yang diatur (mis. 30 hari kerja) kecuali diatur lain oleh hukum.

11. Penghapusan & Akses

Anda dapat memperbarui, mengoreksi, atau meminta penghapusan data melalui pengaturan akun (jika tersedia) atau dengan menghubungi kami. Perlu dicatat bahwa kami mungkin tetap perlu mempertahankan sebagian data bila ada kewajiban hukum atau alasan sah untuk melakukannya.

12. Keamanan Informasi & Mutu (ISO 27001 & ISO 9001)

SME menerapkan kontrol teknis dan organisasi untuk melindungi kerahasiaan, integritas, dan ketersediaan data sesuai ISO/IEC 27001, termasuk namun tidak terbatas pada:

• Pengendalian akses berbasis peran
• Enkripsi data saat diperlukan
• Monitoring dan deteksi insiden keamanan
• Penilaian risiko dan treatment plan
• Prosedur pemulihan dan kontinuitas layanan

Sejalan dengan ISO 9001, kami juga menerapkan proses manajemen mutu untuk memastikan konsistensi layanan, perbaikan berkelanjutan, dan penanganan keluhan/pemutakhiran proses terkait privasi.

Catatan: walau kami menggunakan langkah wajar secara komersial, tidak ada sistem yang 100% aman.

13. Cookie Pihak Ketiga & Mitra Periklanan

SME menggunakan layanan pihak ketiga tertentu yang dapat menempatkan cookie, pixel, atau teknologi pelacakan lainnya pada perangkat Anda untuk menayangkan iklan, mengukur performa iklan, dan menganalisis perilaku pengguna. Teknologi ini beroperasi secara independen dan berada di luar kendali langsung SME.

Google Ads & DoubleClick (DART Cookie)

Google dapat menggunakan cookie DART untuk menampilkan iklan berdasarkan kunjungan Anda ke situs kami dan situs lain di Internet. Anda dapat menolak penggunaan cookie iklan Google melalui tautan berikut: https://policies.google.com/technologies/ads

Meta Ads (Facebook & Instagram Ads)

Meta Platforms (Facebook, Instagram) dapat menggunakan teknologi pelacakan seperti Facebook Pixel untuk:

• menyajikan iklan yang lebih relevan,
• mengukur efektivitas kampanye iklan,
• melacak konversi dan interaksi pengguna,
• meningkatkan penargetan berdasarkan perilaku pengguna secara agregat.

Teknologi ini dapat mengumpulkan informasi seperti alamat IP, pengenal perangkat, halaman yang dilihat, serta tindakan yang Anda lakukan di situs kami. SME tidak memiliki akses ataupun kendali atas bagaimana Meta memproses data tersebut.

Anda dapat membaca dan mengelola preferensi iklan Meta melalui tautan berikut:

• Kebijakan Privasi Facebook
• Preferensi Iklan Facebook
• Privasi & Keamanan Instagram

Pemberitahuan Umum

SME tidak mengumpulkan atau menyimpan data yang dikumpulkan melalui cookie dan teknologi pelacakan milik pihak ketiga tersebut. Semua pemrosesan data yang dilakukan oleh Google, Meta, atau mitra periklanan lainnya mengikuti Kebijakan Privasi masing-masing pihak.

14. Pengungkapan Hukum & Transaksi Bisnis

Kami dapat mengungkapkan data untuk memenuhi kewajiban hukum, menegakkan ketentuan, mencegah pelanggaran, atau melindungi keselamatan publik. Jika terjadi merger/akuisisi/penjualan aset, data pribadi dapat dipindahkan sebagai bagian dari transaksi; kami akan menginformasikan perubahan status privasi sebelum transfer bila memungkinkan.

15. Privasi Anak-Anak

Layanan SME tidak ditujukan untuk anak di bawah 13 tahun. Jika Anda mengetahui bahwa data anak di bawah 13 tahun telah diberikan tanpa izin orang tua, hubungi kami untuk tindakan penghapusan.

16. Tautan ke Situs Lain

Situs kami dapat berisi tautan ke situs pihak ketiga. SME tidak bertanggung jawab atas praktik privasi atau konten situs lain. Silakan cek kebijakan privasi situs tujuan.

17. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini. Perubahan akan diterbitkan pada halaman ini dan/atau kami informasikan melalui email atau pemberitahuan pada layanan sebelum perubahan berlaku.

18. Hubungi Kami

Jika Anda ingin menggunakan hak Anda atau memiliki pertanyaan tentang Kebijakan Privasi ini, hubungi:

PT Smart Milenium Effisiensi (SME)
Alamat: Jl. Gading Kirana Utara Blok E10 No. 29, Kelapa Gading Barat, Kelapa Gading, Jakarta Utara 14240
Email: pdp@smartme.co.id
Telepon: +62 21 8061 5589
Website: www.smartme.co.id