PT Mega Central Finance (selanjutnya disebut "MCF") memprioritaskan pelindungan Data Pribadi Anda dan berkomitmen untuk memberikan pemahaman yang jelas mengenai bagaimana MCF mengumpulkan, memanfaatkan, serta menjaga kerahasiaan Data Pribadi Anda dalam setiap penggunaan produk dan/atau layanan yang MCF sediakan. Kebijakan Privasi ini disusun sebagai wujud nyata komitmen MCF dalam menghormati dan melindungi Hak Asasi Manusia (HAM), sebagaimana diamanatkan dalam Pasal 28G ayat (1) Undang-Undang Dasar Negara Republik Indonesia Tahun 1945. Dalam setiap aktivitas pemrosesan data, MCF senantiasa menjunjung tinggi prinsip-prinsip pelindungan data pribadi sebagaimana diatur dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

A. Dasar Hukum Pemrosesan Data Pribadi (Lawfull Basis Processing)

Hal penting yang menjadi dasar MCF melakukan Pemrosesan Data Pribadi untuk memberikan Pelindungan Data Pribadi Anda telah MCF lakukan sebagaimana tercantum dalam Undang-Undang No 27 Tahun 2022 pada Pasal 20 Ayat (2), antara lain 3 (tiga) dari 6 (enam) yang sesuai denga dasar pemrosesan MCF, sebagai berikut:

1. Telah mendapatkan persetujuan dari Anda secara sah dan explisit untuk diproses sesuai dengan tujuan yang telah disepakati bersama;
2. Pelaksanaan kewajiban atas perjanjian yang telah disepakati antara kami dan Anda;
3. Dalam rangka untuk melaksanakan perintah dari otoritas/lembaga/instansi pemerintah yang berwenang sesuai peraturan perundang-undangan yang berlaku;

B. Apa Saja Data Pribadi Anda yang MCF proses?

MCF bertanggung jawab untuk memastikan akurasi, kelengkapan, dan konsistensi Data Pribadi Anda untuk MCF proses, sebagai berikut:

1. Data Identitas Pribadi, meliputi: nama lengkap, Nomor Induk Kependudukan (NIK), Nomor Pokok Wajib Pajak (NPWP), jenis kelamin, kewarganegaraan, tempat dan tanggal lahir, nama gadis ibu kandung, nama alias/panggilan, agama, rekaman suara, rekaman gambar, foto, bentuk tanda tangan (baik basah maupun elektronik), dan/atau data biometrik;
2. Data Keluarga, meliputi: status perkawinan, nama pasangan, jumlah anak, dan jumlah tanggungan;
3. Data Korespondensi, mencakup: alamat sesuai KTP, alamat domisili dan statusnya, alamat email, nomor telepon/handphone, serta informasi kontak darurat (termasuk nama, jenis hubungan, alamat, dan nomor telepon);
4. Data Pekerjaan, mencakup: jenis pekerjaan atau usaha, sektor usaha, tahun mulai bekerja atau menjalankan usaha, nama dan alamat tempat bekerja, status kepegawaian, serta informasi rekan kerja (nama, jabatan, dan nomor telepon);
5. Data Keuangan, mencakup: nomor rekening, sumber penghasilan, rincian penghasilan dan pengeluaran bulanan/tahunan, data transaksi, informasi kredit/pembiayaan, data aset, data agunan, serta informasi perpajakan;
6. Data Aktivitas Digital (jika ada), termasuk: informasi geolokasi, alamat IP, serta aktivitas Anda saat mengakses aplikasi MCF Apps dan/atau situs web resmi perusahaan

C. Tujuan MCF memproses Data Pribadi Anda

MCF memproses Data Pribadi Anda untuk tujuan, sebagai berikut:

1. Pemrosesan Pengajuan Pembiayaan dan Pengelolaan Layanan

   Untuk mendukung proses pengajuan pembiayaan serta pengelolaan produk dan/atau layanan MCF, termasuk di dalamnya kegiatan profil risiko (profiling), penilaian kelayakan (scoring), analisis kredit, survei lapangan, evaluasi kelayakan pembiayaan, serta penerapan prinsip Customer Due Diligence (CDD) dan Enhanced Due Diligence (EDD), maupun manajemen risiko internal MCF.

2. Aktivitas Pemasaran dan Penawaran Produk/Jasa

   Untuk keperluan promosi dan penawaran produk dan/atau layanan, maupun pihak ketiga yang bekerja sama dengan MCF.

3. Peningkatan Kualitas Layanan dan Penanganan Keluhan

   Dalam rangka peningkatan mutu produk dan/atau layanan, termasuk penanganan dan penyelesaian pertanyaan, keluhan, saran, atau permasalahan yang Anda sampaikan terkait penggunaan produk/layanan MCF. Hal ini mencakup proses penagihan, pelaksanaan eksekusi jaminan, serta pengajuan klaim asuransi yang dilakukan baik oleh MCF secara langsung maupun melalui pihak ketiga yang bekerja sama dengan MCF.

4. Pemenuhan Kewajiban Regulasi dan Kepatuhan Hukum

   Untuk memastikan kepatuhan terhadap ketentuan regulator dan hukum yang berlaku, termasuk namun tidak terbatas pada kewajiban pelaporan, pengawasan, serta penerapan kebijakan terkait Anti Pencucian Uang, Pencegahan Pendanaan Terorisme, dan Pencegahan Pendanaan Proliferasi Senjata Pemusnah Massal (APU-PPT dan PPPSPM)

D. Transfer Data Kepada Pihak Ketiga

Dalam memberikan layanan kepada Anda, MCF akan melakukan transfer Data kepada Pihak Pihak Ketiga yang bekerjasama dengan MCF untuk tujuan peningkatan produk dan/atau layanan MCF.

Pihak ketiga sebagaimana dimaksud termasuk namun tidak terbatas pada:

1. Pihak pelaksana proses identifikasi atau verifikasi identitas seperti Dinas Kependudukan dan Pencatatan Sipil (Dukcapil), lembaga pengelola informasi perkreditan (Biro Kredit) untuk melakukan pengecekan kelayakan kredit/proses KYC (Know Your Customer);
2. Agen, vendor, mitra, dan pihak lainnya yang memberikan layanan, melakukan tugas atas nama MCF, atau dengan siapa MCF melakukan kerja sama sesuai dengan peraturan perundang-undangan yang berlaku.
3. Regulator atau institusi pemerintahan jika disyaratkan atau diperintahkan oleh peraturan perundang-undangan yang berlaku; dan

E. Hak Subjek Data Pribadi

MCF sangat memperhatikan pemenuhan hak Anda agar dapat memperoleh pengamanan Pelindungan Data Pribadi Anda, sebagai berikut:

1. Mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan Data Pribadi;
2. Melengkapi, memperbaharui, dan/atau memperbaiki kesalahan dan/atau ketidakuratan Data Pribadi;
3. Mendapatkan akses dan memperoleh salinan Data Pribadi;
4. Mengakhiri pemrosesan, menghapus dan/atau memusnahkan Data Pribadi yang tersimpan dalam sistem penyimpanan MCF sesuai masa rentesi yang telah diatur oleh peraturan perundang -- undangan dan/atau pada saat telah berakhirnya perikatan hukum untuk Pihak Ketiga yang telah bekerjasama;
5. Menarik kembali persetujuan pemrosesan Data Pribadi atas penggunaan produk dan/atau layanan;
6. Mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis;
7. Menunda atau membatasi pemrosesan Data Pribadi secara proposional;
8. Mengajukan hak lainnya terkait pemrosesan Data Pribadi sepanjang diatur dalam peraturan perundang-undangan yang berlaku.

F. Bagaimana MCF Melindungi Data Pribadi Anda?

MCF berkomitmen untuk melindungi Data Pribadi Anda baik Data Pribadi Umum maupun Spesifik yang tersimpan di sistem Internal MCF. Komitmen ini diwujudkan dengan salah satunya MCF telah memperoleh sertifikasi ISO/IEC 27001 untuk Manajemen Keamanan Informasi. Untuk menjaga keamanan Data Pribadi Anda, MCF menjalankan berbagai langkah teknis, antara lain:

1. Pembatasan akses terhadap data hanya kepada karyawan yang berwenang dan memiliki tanggung jawab langsung dalam pemrosesan data (User Access Management),
2. Penerapan Access Control untuk memastikan hanya pihak yang tepat yang dapat mengakses data,
3. Penggunaan protokol keamanan data yang kuat,
4. Backup data secara berkala untuk menghindari kehilangan informasi, dan/atau
5. Serta pengamanan proses transfer data ke pihak ketiga dengan teknologi enkripsi dan dekripsi.

G. Retensi Data Pribadi

MCF menyimpan Data Pribadi Anda selama jangka waktu yang telah ditentukan sebagaimana tercantum dalam ketentuan perundang-undangan terkait. Kriteria yang digunakan untuk menentukan periode retensi MCF meliputi:

1. Jangka waktu MCF menjalin hubungan berkelanjutan dengan Anda dan menyediakan produk dan/atau layanan kepada Anda (misalnya, selama Anda tetap menggunakan produk dan/atau layanan MCF);
2. Terdapat kewajiban hukum yang harus MCF patuhi (misalnya, undang-undang tertentu mengharuskan MCF menyimpan catatan transaksi Anda selama jangka waktu tertentu sebelum MCF dapat menghapusnya); atau
3. Retensi disarankan mengingat posisi hukum MCF (misalnya sehubungan dengan litigasi, investigasi dan/atau putusan pengadilan).

H. Bagaimana Anda Dapat Menghubungi MCF?

I. Ketentuan Lain-lain

MCF berhak untuk melakukan perubahan atau pembaruan terhadap Kebijakan Privasi Nasabah ini dari waktu ke waktu. Setiap pembaruan dilakukan guna menyesuaikan dengan perkembangan kebijakan internal terkait pemrosesan Data Pribadi maupun untuk memenuhi ketentuan hukum dan regulasi yang berlaku. MCF menganjurkan agar Anda secara berkala meninjau Kebijakan Privasi ini guna memahami informasi terbaru terkait cara MCF melindungi dan mengelola Data Pribadi Anda.