Adendum Pemrosesan Data

Tentang Adendum Ini

Adendum Pemrosesan Data (“Adendum”) ini menjelaskan bagaimana PT Api Teknologi Indonesia (“Apipay”, “kami”) memproses data pribadi atas namamu saat anda menggunakan Layanan, sejauh anda bertindak sebagai pengendali data tersebut berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”). Adendum ini menjadi bagian dari Syarat & Ketentuan kami dan berlaku secara otomatis, tanpa perlu tanda tangan terpisah, setiap kali kami memproses data pribadi atas namamu sesuai yang dijelaskan di sini. Jika anda memerlukan salinan yang ditandatangani untuk keperluan kepatuhan internalmu, hubungi kami di legal@apipay.id.

Definisi

• Pengendali Data Pribadi: pihak yang menentukan tujuan dan cara pemrosesan data pribadi. Ketika anda mengumpulkan data pribadi dari Pelangganmu sendiri dan menggunakan Layanan untuk memprosesnya, anda bertindak sebagai Pengendali atas data tersebut.
• Prosesor Data Pribadi: pihak yang memproses data pribadi atas nama dan instruksi tertulis Pengendali. Apipay bertindak sebagai Prosesor untuk data pribadi yang anda serahkan ke, atau yang dihasilkan melalui, Layanan.
• Data Pribadi, Subjek Data, dan Pemrosesan memiliki arti sesuai yang diberikan dalam UU PDP.
• Insiden Keamanan: kegagalan pelindungan data yang mengakibatkan kerusakan, kehilangan, pengubahan, pengungkapan tanpa izin, atau akses tidak sah atas data pribadi yang diproses berdasarkan Adendum ini.

Peran Para Pihak

Di antara anda dan Apipay, anda adalah Pengendali atas data pribadi yang terkait dengan Pelangganmu, dan Apipay adalah Prosesor yang bertindak atas instruksi tertulismu. Syarat & Ketentuan dan Kebijakan Privasi kami menjadi instruksi tertulismu untuk keperluan Adendum ini, bersama dengan instruksi tertulis tambahan apa pun yang anda berikan kepada kami.

Instruksi Pemrosesan

Kami memproses data pribadi hanya untuk menyediakan Layanan dan sesuai dengan instruksi tertulismu, kecuali apabila kami diwajibkan oleh hukum Indonesia untuk melakukan hal yang berbeda. Jika kami secara wajar menduga suatu instruksi akan melanggar UU PDP atau hukum lain yang berlaku, kami akan memberitahumu sebelum melaksanakannya.

Kerahasiaan

Kami memastikan personel yang diberi otorisasi untuk memproses data pribadi berdasarkan Adendum ini terikat kewajiban kerahasiaan dan hanya mengakses data pribadi sejauh diperlukan untuk menjalankan tugasnya.

Langkah Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi, sesuai yang dijelaskan dalam Kebijakan Privasi kami, termasuk enkripsi trafik API, verifikasi signature pada setiap panggilan API, dan akses yang dibatasi hanya untuk personel yang memerlukannya sesuai fungsi kerjanya.

Sub-processor

Anda memberi otorisasi kepada kami untuk melibatkan sub-processor guna memproses data pribadi atas namamu, sesuai yang dicantumkan per kategori di halaman Sub-processor kami. Kami akan memberikan pemberitahuan dalam waktu yang wajar sebelum suatu kategori sub-processor baru mulai aktif, agar anda dapat mengajukan keberatan atas dasar pelindungan data. Kami tetap bertanggung jawab kepadamu atas kepatuhan sub-processor terhadap kewajiban yang setara dengan Adendum ini.

Bantuan atas Permintaan Subjek Data

Jika kami menerima permintaan langsung dari salah satu Pelangganmu untuk menggunakan haknya berdasarkan UU PDP, kami akan segera memberitahumu dan tidak akan merespons langsung kecuali anda memintanya. Kami akan memberikan bantuan yang wajar agar anda dapat merespons permintaan Subjek Data dalam jangka waktu yang diwajibkan UU PDP.

Transfer Data Lintas Negara

Apabila data pribadi yang diproses berdasarkan Adendum ini ditransfer ke luar Indonesia, termasuk ke sub-processor, kami mengambil langkah yang sesuai dengan UU PDP untuk memastikan data tersebut tetap terlindungi setara, dengan mengandalkan persetujuanmu, kewajiban hukum, atau dasar hukum lain yang diakui berdasarkan UU PDP. Jika anda memerlukan pengamanan transfer tambahan untuk kepatuhanmu sendiri, seperti EU Standard Contractual Clauses, hubungi kami di legal@apipay.id untuk mendiskusikan kebutuhanmu.

Pemberitahuan Insiden Keamanan

Jika kami mengetahui adanya Insiden Keamanan yang memengaruhi data pribadi yang kami proses atas namamu, kami akan memberitahumu tanpa keterlambatan yang tidak wajar, dan dalam hal apa pun dalam jangka waktu yang diwajibkan UU PDP, dengan informasi yang wajar tersedia bagi kami mengenai sifat insiden, data yang terdampak, dan langkah yang kami ambil.

Pengembalian atau Penghapusan Data

Setelah Perjanjian kami berakhir, kami akan menghapus atau mengembalikan data pribadi yang kami proses atas namamu dalam jangka waktu yang wajar, kecuali sejauh kami diwajibkan oleh hukum untuk menyimpannya, sesuai dengan ketentuan penyimpanan dalam Kebijakan Privasi kami.

Audit

Atas permintaan tertulis yang wajar, dan tidak lebih dari satu kali per tahun kecuali setelah terjadi Insiden Keamanan yang terkonfirmasi, kami akan memberikan informasi yang wajar diperlukan untuk menunjukkan kepatuhan kami terhadap Adendum ini, yang dapat kami penuhi dengan menyediakan dokumentasi tanpa audit langsung di lokasi.

Tanggung Jawab

Tanggung jawab berdasarkan Adendum ini diatur oleh batasan tanggung jawab dalam Syarat & Ketentuan kami.

Jangka Waktu

Adendum ini tetap berlaku selama kami memproses data pribadi atas namamu berdasarkan Perjanjian, dan kewajiban yang menurut sifatnya harus tetap berlaku (seperti kerahasiaan serta pengembalian atau penghapusan data) tetap berlaku setelah pengakhiran.

Hukum yang Berlaku & Keutamaan

Adendum ini diatur oleh hukum Republik Indonesia. Jika terdapat pertentangan antara Adendum ini dan Syarat & Ketentuan kami terkait hal pelindungan data, Adendum ini yang berlaku. Sengketa diselesaikan sesuai yang dijelaskan dalam Syarat & Ketentuan kami.

Kontak

Pertanyaan mengenai Adendum ini, atau permintaan salinan yang ditandatangani, dapat disampaikan ke legal@apipay.id atau PT Api Teknologi Indonesia, Jl. Bintaro Raya Selatan No.8C, Kebayoran Lama Utara, Kec. Kebayoran Lama, Kota Jakarta Selatan, Daerah Khusus Ibukota Jakarta 12240.