Kebijakan Privasi

1 Pendahuluan

Selamat datang di PT. BPR Mega Mas Lestari (Bank Perekonomian Rakyat). Kami berkomitmen tinggi untuk melindungi dan menghormati hak privasi Anda sebagai nasabah, calon nasabah, maupun pengunjung situs web kami.

Kebijakan Privasi ini disusun berdasarkan ketentuan **Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP)** serta peraturan pelaksana dari Otoritas Jasa Keuangan (OJK). Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, memproses, mengungkapkan, dan mengamankan data pribadi Anda selama menggunakan layanan perbankan kami.

2 Informasi yang Kami Kumpulkan

Kami mengumpulkan data pribadi Anda untuk keperluan identifikasi, verifikasi, serta penyediaan layanan perbankan yang aman. Data yang kami kumpulkan meliputi:

• **Identitas Pribadi**: Nama lengkap, nomor KTP (NIK), NPWP, tempat/tanggal lahir, jenis kelamin, agama, status pernikahan, dan nama ibu kandung.
• **Informasi Kontak**: Alamat tempat tinggal, nomor telepon rumah, nomor handphone aktif, dan alamat e-mail.
• **Data Keuangan & Pekerjaan**: Jenis pekerjaan, nama perusahaan, alamat kantor, omset penjualan bulanan, total penghasilan pertahun, data kerabat dekat, nilai agunan, serta nomor rekening bank asal.
• **Data Teknis**: Alamat IP perangkat Anda, data log akses, informasi cookie, serta data interaksi dengan sistem online kami demi pencegahan ancaman siber.

3 Dasar Hukum Pemrosesan Data Pribadi

Berdasarkan Pasal 20 UU PDP, kami memproses data pribadi Anda hanya atas dasar:

• **Persetujuan tertulis atau elektronik** secara eksplisit dari Anda selaku subjek data pribadi.
• **Pemenuhan kewajiban kontrak** perbankan (misalnya dalam pembukaan rekening tabungan, penempatan deposito, atau pemberian kredit).
• **Pemenuhan kewajiban hukum** pengendali data pribadi berdasarkan ketentuan peraturan perundang-undangan (termasuk kepatuhan terhadap OJK, Bank Indonesia, PPATK terkait APU-PPT, dan SLIK OJK).

4 Penggunaan Informasi

Data pribadi yang Anda berikan digunakan terbatas untuk:

• Memproses pembukaan rekening tabungan, penempatan deposito, atau permohonan kredit yang Anda ajukan.
• Melakukan penilaian profil kelayakan kredit nasabah (credit underwriting) melalui pengecekan iDeb SLIK OJK.
• Mengirimkan notifikasi resmi transaksi, status pengajuan, serta informasi promosi yang relevan dengan izin Anda.
• Keperluan audit internal, investigasi kepatuhan hukum, audit keamanan IT, dan pelaporan berkala kepada otoritas jasa keuangan.

5 Keamanan & Retensi Data

Kami mengamankan data pribadi Anda melalui enkripsi database, kontrol akses fisik dan logis yang ketat pada data center kami, serta pemantauan celah keamanan IT secara berkala.

Data pribadi Anda akan disimpan selama masa aktif hubungan perbankan Anda dengan kami, dan minimal 5 (lima) tahun setelah hubungan tersebut berakhir, atau selama waktu yang ditetapkan oleh peraturan perundang-undangan perbankan yang berlaku di Indonesia.

6 Pengungkapan kepada Pihak Ketiga

Kami tidak akan menjual atau membagikan data pribadi Anda kepada pihak eksternal untuk tujuan promosi komersial tanpa persetujuan Anda. Kami hanya mengungkapkan data pribadi Anda kepada:

• Otoritas regulasi seperti Otoritas Jasa Keuangan (OJK), Bank Indonesia (BI), Lembaga Penjamin Simpanan (LPS), dan Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK).
• Mitra penyedia jasa teknologi (IT vendor) resmi yang terikat kontrak kerahasiaan ketat dengan kami untuk menunjang kegiatan operasional perbankan.

7 Hak Anda Selaku Subjek Data Pribadi (UU PDP)

Sesuai Bab V UU PDP No. 27/2022, Anda memiliki hak-hak eksklusif sebagai berikut:

• **Hak untuk Mengakses**: Meminta informasi detail dan mendapatkan salinan data pribadi yang kami kelola.
• **Hak untuk Memperbaiki**: Melakukan pembaruan atau perbaikan terhadap data pribadi Anda yang tidak akurat atau tidak lengkap.
• **Hak untuk Mengakhiri/Menghapus**: Meminta pemusnahan atau penghapusan data pribadi Anda apabila hubungan perbankan telah berakhir dan tidak lagi memiliki kewajiban hukum yang tertunda.
• **Hak untuk Menarik Persetujuan**: Menarik kembali persetujuan pemrosesan data pribadi Anda yang telah diserahkan sebelumnya.

8 Kebijakan Cookie

Situs web PT. BPR Mega Mas Lestari menggunakan cookie untuk meningkatkan pengalaman penjelajahan Anda, mempersonalisasi konten, menganalisis lalu lintas situs, dan memastikan keamanan navigasi Anda.

**Apa itu Cookie?** Cookie adalah file teks kecil yang disimpan di komputer atau perangkat seluler Anda oleh situs web yang Anda kunjungi. Cookie memungkinkan situs web mengingat tindakan dan preferensi Anda (seperti preferensi bahasa, ukuran font, dan preferensi tampilan lainnya) selama periode waktu tertentu.

**Jenis Cookie yang Kami Gunakan:**

• **Cookie Esensial (Wajib)**: Diperlukan agar situs web kami dapat berfungsi dengan baik, termasuk navigasi halaman aman dan akses ke area masuk.
• **Cookie Fungsional & Analitik**: Membantu kami memahami bagaimana pengunjung berinteraksi dengan situs web (misalnya, melacak halaman yang paling sering dikunjungi) sehingga kami dapat terus meningkatkan konten dan kecepatan situs.

**Mengelola Cookie Anda:** Anda memiliki hak untuk menerima atau menolak cookie. Sebagian besar browser web secara otomatis menerima cookie, tetapi Anda biasanya dapat memodifikasi pengaturan browser Anda untuk menolak cookie jika Anda mau. Harap dicatat bahwa menolak cookie esensial dapat memengaruhi fungsi tertentu dari situs web kami.

9 Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu seiring dengan perubahan peraturan OJK/LPS, amandemen undang-undang perbankan, atau pembaharuan teknologi sistem informasi kami. Segala perubahan akan diumumkan di halaman ini.

10 Hubungi Kami

Untuk pertanyaan, pengajuan hak akses, perbaikan, atau keluhan perlindungan data pribadi Anda, silakan hubungi kami di: