Kebijakan Privasi

KEBIJAKAN PELINDUNGAN DATA PRIBADI GRUPI

- Terakhir diperbarui: 3 Oktober 2026 -

CV. Havra Selaras (“Kami”) menghormati privasi dan Data Pribadi Pengguna layanan “Grupi”.

Kebijakan Pelindungan Data Pribadi ini menjelaskan bagaimana Data Pribadi dapat diperoleh, digunakan, disimpan, dilindungi, diperbarui, diungkapkan, dan dihapus dalam penggunaan Grupi.

Kebijakan ini disusun dengan memperhatikan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan ketentuan peraturan perundang-undangan Republik Indonesia yang berlaku.

1. RUANG LINGKUP

Kebijakan ini berlaku terhadap pemrosesan Data Pribadi melalui:

• situs Grupi;
• aplikasi Grupi;
• akun Pengguna;
• sistem administrasi Grupi;
• layanan Agen Grupi; dan
• layanan terkait lainnya yang dikelola oleh CV. Havra Selaras.

2. PENGERTIAN DATA PRIBADI

Data Pribadi adalah data mengenai orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya, baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik.

3. DATA YANG DAPAT KAMI PROSES

Bergantung pada cara Pengguna menggunakan Grupi, Data Pribadi yang dapat diproses antara lain:

a. Data akun

Misalnya:

• nama;
• nama akun atau username;
• alamat email;
• informasi autentikasi;
• foto profil apabila diberikan; dan
• informasi lain yang diperlukan untuk pengelolaan akun.

b. Data komunitas

Informasi yang berkaitan dengan keanggotaan dan aktivitas komunitas dapat meliputi:

• nama anggota;
• status keanggotaan;
• jabatan atau peran;
• keikutsertaan dalam kegiatan;
• catatan administrasi komunitas;
• pembayaran atau iuran;
• jadwal dan tugas; dan
• informasi lain yang dimasukkan secara sah untuk kebutuhan pengelolaan komunitas.

c. Informasi kontak opsional

Nomor telepon dan alamat dapat disimpan apabila diberikan oleh Pengguna atau dimasukkan secara sah oleh pengurus komunitas.

Grupi pada prinsipnya tidak mewajibkan nomor telepon untuk penggunaan umum layanan.

d. Data Agen

Untuk Pengguna Agen, data yang dapat diproses antara lain:

• nama;
• alamat email;
• informasi akun;
• informasi keagenan;
• aktivitas terkait pemasaran atau penjualan;
• komisi atau transaksi terkait keagenan; dan
• informasi administratif lain yang diperlukan untuk hubungan antara Agen dan CV. Havra Selaras.

Alamat email merupakan informasi yang diperlukan bagi akun Agen karena digunakan sebagai sarana komunikasi terkait hubungan keagenan.

e. Data teknis

Dalam pengoperasian layanan, sistem dapat memproses informasi teknis tertentu seperti:

• alamat IP;
• waktu akses;
• informasi browser atau perangkat;
• catatan aktivitas sistem;
• informasi sesi;
• catatan keamanan; dan
• informasi teknis lain yang diperlukan untuk pengoperasian dan keamanan layanan.

4. DATA YANG WAJIB DAN OPSIONAL

Kami berupaya menerapkan prinsip bahwa Data Pribadi yang diminta disesuaikan dengan kebutuhan layanan.

Nomor telepon pada penggunaan umum Grupi bersifat opsional sepanjang fitur yang digunakan tidak memerlukannya.

Alamat dapat bersifat opsional sesuai dengan kebutuhan komunitas dan fitur yang digunakan.

Alamat email diperlukan untuk fungsi akun tertentu, termasuk verifikasi, autentikasi, pemulihan akun, pengaturan ulang kata sandi, dan komunikasi keamanan atau layanan.

Untuk akun Agen, alamat email merupakan informasi yang wajib diberikan karena digunakan sebagai sarana komunikasi antara CV. Havra Selaras dan Agen.

5. SUMBER DATA PRIBADI

Data Pribadi dapat kami peroleh:

1. langsung dari Pengguna;
2. dari pengurus atau administrator komunitas yang berwenang;
3. dari aktivitas Pengguna ketika menggunakan layanan;
4. dari sistem autentikasi yang dipilih Pengguna, apabila tersedia; atau
5. dari sumber lain yang sah sesuai dengan ketentuan peraturan perundang-undangan.

Apabila pengurus komunitas memasukkan Data Pribadi anggota, pengurus bertanggung jawab memastikan bahwa data tersebut diperoleh dan diproses dengan dasar yang sah serta digunakan sesuai kebutuhan pengelolaan komunitas.

6. TUJUAN PEMROSESAN DATA

Data Pribadi dapat diproses untuk tujuan antara lain:

• membuat dan mengelola akun;
• melakukan verifikasi dan autentikasi;
• memulihkan akun dan mengatur ulang kata sandi;
• menyediakan fitur pengelolaan komunitas;
• mencatat keanggotaan dan kepengurusan;
• mendukung pengelolaan kegiatan komunitas;
• mendukung pencatatan iuran, keuangan, arisan, simpan pinjam, atau administrasi komunitas;
• menjalankan fungsi pengumuman, undangan, jadwal, dan tugas;
• memberikan dukungan kepada Pengguna;
• menjaga keamanan layanan;
• mendeteksi dan mencegah penyalahgunaan;
• melakukan pemeliharaan dan pengembangan layanan;
• berkomunikasi dengan Agen;
• mengelola hubungan keagenan; dan
• memenuhi kewajiban berdasarkan ketentuan hukum.

Kami tidak menggunakan Data Pribadi untuk tujuan lain yang tidak sesuai dengan tujuan pengumpulannya tanpa dasar pemrosesan yang sah.

7. DASAR PEMROSESAN

Pemrosesan Data Pribadi dilakukan berdasarkan satu atau lebih dasar pemrosesan yang diakui oleh ketentuan peraturan perundang-undangan, yang dapat mencakup:

• persetujuan yang sah dari Subjek Data Pribadi;
• pelaksanaan perjanjian atau tindakan yang diperlukan sebelum memasuki perjanjian;
• pemenuhan kewajiban hukum;
• pelindungan kepentingan vital;
• pelaksanaan kepentingan umum apabila berlaku; dan/atau
• kepentingan sah lainnya dengan memperhatikan keseimbangan antara kepentingan tersebut dan hak Subjek Data Pribadi.

Tidak semua pemrosesan Data Pribadi dilakukan berdasarkan persetujuan. Dasar pemrosesan ditentukan berdasarkan tujuan dan keadaan pemrosesan yang bersangkutan.

8. DATA ANGGOTA YANG DIKELOLA KOMUNITAS

Grupi menyediakan sarana bagi komunitas untuk mengelola data anggotanya.

Dalam konteks tertentu, komunitas atau pengurus dapat menentukan tujuan penggunaan Data Pribadi anggota, sementara Grupi menyediakan sarana teknologi untuk melakukan pemrosesan tersebut.

Peran CV. Havra Selaras sebagai Pengendali Data Pribadi dan/atau Prosesor Data Pribadi ditentukan berdasarkan tujuan, kendali, dan keadaan pemrosesan yang dilakukan sebagaimana diatur dalam ketentuan yang berlaku.

Pengurus komunitas tidak diperkenankan memasukkan Data Pribadi pihak lain apabila tidak memiliki dasar yang sah untuk melakukannya.

9. KEAMANAN DATA

Kami menerapkan langkah-langkah teknis dan organisasional yang wajar untuk melindungi Data Pribadi dari:

• akses tanpa kewenangan;
• penggunaan yang tidak sah;
• perubahan tanpa kewenangan;
• kehilangan;
• kerusakan;
• pengungkapan tanpa kewenangan; dan
• bentuk pemrosesan tidak sah lainnya.

Langkah pengamanan dapat mencakup pengendalian akses, autentikasi, pencatatan aktivitas keamanan, pengamanan sistem dan jaringan, serta langkah teknis lain yang sesuai dengan sifat dan risiko data.

Data tertentu, termasuk email, nomor telepon, dan alamat, dapat dilindungi menggunakan mekanisme enkripsi ketika disimpan dalam sistem sesuai dengan implementasi keamanan Grupi.

Walaupun Kami berupaya menjaga keamanan Data Pribadi, tidak ada sistem elektronik yang dapat menjamin keamanan secara mutlak.

10. KERAHASIAAN KATA SANDI

Kata sandi akun tidak seharusnya disimpan dalam bentuk teks asli yang dapat dibaca kembali.

Grupi menerapkan mekanisme pengamanan autentikasi yang sesuai sehingga kata sandi digunakan untuk melakukan verifikasi tanpa perlu menyimpan kata sandi asli dalam bentuk yang dapat dibaca.

Pengguna bertanggung jawab menjaga kerahasiaan kata sandi dan akses terhadap akun masing-masing.

11. PENGUNGKAPAN KEPADA PIHAK LAIN

Kami tidak menjual Data Pribadi Pengguna.

Data Pribadi hanya dapat diberikan atau diproses oleh pihak lain apabila diperlukan, antara lain untuk:

• penyediaan infrastruktur dan teknologi;
• pengiriman email atau komunikasi layanan;
• autentikasi;
• keamanan sistem;
• pencadangan data;
• dukungan teknis;
• pembayaran apabila layanan tersebut digunakan;
• pemenuhan kewajiban hukum; atau
• penyelenggaraan layanan lain yang diminta Pengguna.

Pihak yang memproses Data Pribadi atas nama Kami akan dibatasi penggunaannya sesuai tujuan pemrosesan dan kewajiban yang berlaku.

12. TRANSFER DATA

Apabila pemrosesan layanan melibatkan penyedia teknologi atau infrastruktur yang berada di luar wilayah Indonesia, pemrosesan dan transfer Data Pribadi akan dilakukan dengan memperhatikan persyaratan pelindungan dan transfer Data Pribadi berdasarkan ketentuan peraturan perundang-undangan yang berlaku.

13. RETENSI DATA

Data Pribadi disimpan selama diperlukan untuk:

• menyediakan layanan;
• mempertahankan akun;
• memenuhi tujuan pengumpulan;
• memenuhi kewajiban hukum;
• menyelesaikan transaksi atau perselisihan;
• menjaga keamanan dan integritas sistem; atau
• memenuhi dasar pemrosesan lain yang sah.

Apabila Data Pribadi tidak lagi diperlukan dan tidak terdapat kewajiban atau dasar yang sah untuk mempertahankannya, data akan dihapus atau dimusnahkan sesuai prosedur dan ketentuan yang berlaku.

Periode penyimpanan dapat berbeda menurut jenis data dan tujuan pemrosesannya.

14. HAK SUBJEK DATA PRIBADI

Sesuai dengan UU PDP dan ketentuan yang berlaku, Subjek Data Pribadi dapat mempunyai hak untuk:

• memperoleh informasi mengenai pemrosesan Data Pribadinya;
• melengkapi, memperbarui, atau memperbaiki Data Pribadi;
• memperoleh akses terhadap Data Pribadi;
• meminta penghentian, penghapusan, atau pemusnahan Data Pribadi sesuai ketentuan yang berlaku;
• menarik kembali persetujuan apabila pemrosesan didasarkan pada persetujuan;
• meminta penundaan atau pembatasan pemrosesan dalam keadaan yang ditentukan hukum;
• mengajukan keberatan terhadap keputusan tertentu yang hanya didasarkan pada pemrosesan otomatis apabila berlaku;
• memperoleh dan menggunakan Data Pribadi sesuai ketentuan mengenai portabilitas data apabila berlaku; dan
• menggunakan hak lain yang diberikan oleh ketentuan peraturan perundang-undangan.

Pelaksanaan suatu hak dapat tunduk pada pengecualian atau persyaratan yang ditentukan oleh peraturan perundang-undangan.

15. PENARIKAN PERSETUJUAN

Apabila pemrosesan tertentu dilakukan berdasarkan persetujuan, Subjek Data Pribadi dapat menarik persetujuan tersebut melalui mekanisme yang disediakan atau dengan menghubungi Grupi.

Penarikan persetujuan dapat menyebabkan fitur tertentu tidak lagi dapat digunakan apabila Data Pribadi tersebut memang diperlukan untuk menyediakan fitur tersebut.

Penarikan persetujuan tidak serta-merta memengaruhi pemrosesan yang memiliki dasar hukum lain.

16. KOREKSI DATA

Pengguna dapat memperbarui informasi tertentu secara langsung melalui fitur akun apabila tersedia.

Untuk informasi yang tidak dapat diubah sendiri, Pengguna dapat mengajukan permintaan melalui saluran layanan Grupi.

Kami dapat melakukan verifikasi identitas sebelum memproses permintaan yang berkaitan dengan Data Pribadi untuk mencegah perubahan atau pengungkapan data kepada pihak yang tidak berwenang.

17. PENGHAPUSAN DAN PENUTUPAN AKUN

Pengguna dapat mengajukan penutupan akun dan/atau penghapusan Data Pribadi sesuai dengan mekanisme yang tersedia.

Data tertentu mungkin tetap disimpan apabila diperlukan berdasarkan kewajiban hukum, penyelesaian transaksi atau sengketa, keamanan sistem, pencegahan penyalahgunaan, atau dasar pemrosesan lain yang sah.

Untuk data anggota yang dikelola oleh suatu komunitas, permintaan tertentu mungkin perlu melibatkan pengurus komunitas apabila komunitas tersebut merupakan pihak yang menentukan tujuan pemrosesan data yang bersangkutan.

18. DATA ANAK

Apabila Grupi memproses Data Pribadi anak, pemrosesan tersebut harus dilakukan secara khusus sesuai ketentuan peraturan perundang-undangan, termasuk persetujuan orang tua dan/atau wali apabila diwajibkan.

Pengurus komunitas yang memasukkan Data Pribadi anak bertanggung jawab memastikan adanya dasar dan kewenangan yang sah untuk melakukan pemrosesan tersebut.

19. KEGAGALAN PELINDUNGAN DATA PRIBADI

Apabila terjadi kegagalan Pelindungan Data Pribadi yang memenuhi kriteria pemberitahuan berdasarkan peraturan perundang-undangan, CV. Havra Selaras akan melakukan penanganan dan pemberitahuan sesuai kewajiban yang berlaku.

Pemberitahuan dapat mencakup informasi mengenai Data Pribadi yang terdampak, waktu dan keadaan terjadinya insiden, serta langkah penanganan dan pemulihan.

20. PERUBAHAN KEBIJAKAN

Kebijakan ini dapat diperbarui dari waktu ke waktu untuk menyesuaikan dengan:

• perkembangan layanan Grupi;
• perubahan teknologi;
• peningkatan keamanan;
• perubahan proses bisnis; atau
• perubahan peraturan perundang-undangan.

Apabila perubahan bersifat material terhadap pemrosesan Data Pribadi, Kami akan memberikan pemberitahuan melalui sarana yang wajar sebelum perubahan berlaku apabila diwajibkan.

Tanggal pembaruan terakhir akan dicantumkan pada bagian atas Kebijakan ini.

21. KONTAK DAN PERMINTAAN TERKAIT DATA PRIBADI

Permintaan mengenai akses, koreksi, penghapusan, penarikan persetujuan, atau pertanyaan mengenai pemrosesan Data Pribadi dapat disampaikan kepada:

• “CV. Havra Selaras”
• “grupi.id”

Alamat email atau sarana kontak khusus pelindungan Data Pribadi akan dicantumkan pada situs Grupi.

22. PERSETUJUAN DAN PENGAKUAN

Dengan menggunakan Grupi, Pengguna menyatakan telah memperoleh kesempatan untuk membaca dan memahami Kebijakan Pelindungan Data Pribadi ini.

Apabila suatu kegiatan pemrosesan memerlukan persetujuan berdasarkan peraturan perundang-undangan, Grupi akan meminta persetujuan tersebut melalui mekanisme yang sesuai.