PEMBERITAHUAN PRIVASI

PT Kokoh Inti Arebama Tbk. menghargai hak privasi semua orang. Untuk memastikan bahwa data pribadi Anda terlindungi, kami telah membuat pemberitahuan privasi ini untuk memberikan informasi mengenai pengumpulan, penggunaan, pengungkapan, penghapusan, dan pemusnahan data pribadi Anda dalam format elektronik dan format lain berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan perundang-undangan lain yang berlaku mengenai pelindungan data pribadi di Indonesia ("UU PDP” (PDP Laws)).

1. Definisi.
   1. “Kami” (We) berarti PT Kokoh Inti Arebama Tbk.
   2. "Perusahaan-Perusahaan SCG" (SCG Companies) berarti PT Kokoh Inti Arebama Tbk. dan perusahaan afiliasinya yang tercantum dalam Lampiran.
   3. “Anda” (You) berarti orang perseorangan yang merupakan pelanggan atau calon pelanggan kami, beserta narahubung, perwakilan hukum, direktur, karyawan, staf, penasihat dari pelanggan atau calon pelanggan kami, atau individu lain yang bertindak atas nama pelanggan atau calon pelanggan.
   4. “Pemrosesan” (Processing) berarti mengumpulkan, menganalisis, menyimpan, memperbaiki, memperbarui, menampilkan, mengumumkan, memindahkan, menyebarluaskan, menggunakan, mengungkapkan, menghapus, dan/atau memusnahkan data pribadi.
   5. “Data pribadi” (Personal data) berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik.
2. Tujuan Pemrosesan
   1. Keperluan Kontraktual: Kami memproses data pribadi Anda karena hal tersebut diperlukan untuk melaksanakan kontrak antara Anda dan kami. Hal ini meliputi:
      1. Memberikan layanan dan produk kepada Anda
      2. Mengelola akun Anda
      3. Melakukan pengiriman
      4. Melakukan hal-hal yang berkaitan dengan akuntansi dan keuangan
      5. Menawarkan layanan purnajual
      6. Memproses retur atau pengembalian dana
   2. Kepentingan yang Sah: Kami memproses data pribadi Anda demi kepentingan kami atau pihak ketiga yang sah. Hal ini meliputi:
      1. Kegiatan Usaha: Mengelola, mengembangkan, dan melakukan kegiatan usaha kami, termasuk situs web dan administrasi dan pengembangan aplikasi, pencegahan dan pendeteksian penipuan, pencegahan kejahatan, manajemen hubungan untuk pelanggan yang ada atau calon pelanggan, serta pemeliharaan sistem teknologi informasi (TI).
      2. Keamanan: Melindungi keamanan Anda melalui upaya seperti perlindungan data pribadi, pengendalian akses, dan autentikasi identitas pada saat Anda melakukan log masuk ke akun pengguna Anda.
      3. Pemasaran dan Analisis Data: Melakukan penelitian pemasaran dan analisis data, mengirim berita dan informasi atas hak melalui surel, SMS, aplikasi, media sosial, telepon, dan pos langsung, dan mengadakan kuesioner dan wawancara dengan Anda.
      4. Klaim Hukum: Menetapkan, melaksanakan, atau membela klaim hukum bagi Anda atau kami.
   3. Kepentingan Vital: Kami memproses data pribadi Anda untuk melindungi kepentingan vital Anda atau orang lain, seperti melakukan kontak apabila terjadi keadaan darurat dan mengendalikan serta mencegah penyakit.
   4. Kepatuhan Hukum: Kami memproses data pribadi Anda untuk mematuhi kewajiban hukum yang berlaku terhadap kami.
   5. Kepentingan Publik: Kami memproses data pribadi Anda untuk melakukan tugas demi kepentingan publik atau untuk menggunakan kewenangan resmi yang diberikan kepada kami.
   6. Persetujuan: Dengan persetujuan Anda, kami memproses data pribadi Anda untuk:
      1. Komunikasi: Memungkinkan kami, perusahaan dalam grup kami, dan mitra kami untuk mengirimkan berita dan informasi hak kepada Anda melalui surel, SMS, aplikasi, media sosial, telepon, dan pos langsung.
      2. Kegiatan Tambahan: Kami memproses data pribadi Anda berdasarkan persetujuan Anda untuk tujuan tertentu, yang akan disampaikan kepada Anda pada saat memperoleh persetujuan. Informasi lebih lanjut mengenai persetujuan Anda dan implikasinya dapat dilihat di bagian berikutnya dari pemberitahuan privasi ini.
3. Data Pribadi Yang Kami Kumpulkan
   1. Sumber Pengumpulan Data: Kami mengumpulkan data pribadi secara langsung dari Anda dan secara tidak langsung dari sumber-sumber terpercaya seperti organisasi publik, Perusahaan-Perusahaan SCG, platform rekrutmen, mitra usaha, orang yang dapat mengungkapkan data pribadi Anda secara sah, dan penyedia jasa yang terpercaya.
   2. Penggunaan Layanan dan Keanggotaan: Pada saat Anda menggunakan layanan kami, membeli produk kami, bergabung dalam program loyalitas kami, atau menggunakan situs web atau aplikasi kami, kami mengumpulkan data pribadi berikut:
      1. Informasi Pribadi: Nama lengkap, nomor telepon seluler, surel.
      2. Informasi Kontak: Alamat surel, nomor telepon.
      3. Informasi Pembelian: Riwayat pembelian.
      4. Data Yang Diberikan: Data pribadi yang telah Anda berikan kepada kami pada saat Anda menghubungi kami, meminta layanan purnajual kami, atau berpartisipasi dalam penelitian atau wawancara kami.
   3. Interaksi Daring: Pada saat Anda mengunjungi situs web atau aplikasi kami atau membeli produk atau layanan kami secara daring, kami mengumpulkan data pribadi berikut:
      1. Informasi Registrasi: Nama, alamat surel, nomor telepon seluler, dan kata sandi.
      2. Informasi Perangkat: Alamat IP, data lokasi, dan pengidentifikasi perangkat lainnya.
      3. Informasi Penelusuran web: Jenis dan versi penelusuran yang Anda gunakan serta jenis dan versi plug-in.
   4. Kontak dan Partisipasi: Pada saat Anda menghubungi kami atau berpartisipasi dalam suatu kegiatan dengan kami, seperti menghubungi pusat kontak, ikut serta dalam survei kepuasan pelanggan, atau berpartisipasi dalam kegiatan kami, kami mengumpulkan data pribadi berikut:
      1. Informasi Pribadi: Nama, tanggal lahir, foto, nomor kartu identitas.
      2. Informasi Kontak: Nama, nama belakang, nomor telepon seluler, surel, alamat.
      3. Informasi Partisipasi: Informasi mengenai partisipasi Anda dalam kegiatan kami, termasuk riwayat kegiatan sebelumnya dan foto yang diambil selama partisipasi Anda.
   5. Data Pribadi Spesifik: Jika kami butuh memproses data pribadi spesifik (misalnya, data keuangan pribadi, data kesehatan, data biometric, atau data sensitif lainnya yang ditentukan oleh undang-undang), kami akan memberitahukan kepada Anda secara jelas jenis data pribadi spesifik yang kami kumpulkan dan alasan pemrosesan, baik di dalam pemberitahuan privasi ini atau melalui tata cara lainnya. Kami akan memproses data tersebut dengan mematuhi hukum dan peraturan secara ketat serta menerapkan tindakan pengamanan yang tepat untuk memastikan keamanan dan kerahasiaannya.
   6. Pengungkapan Data Pihak Ketiga: Apabila Anda mengungkapkan data pribadi orang lain kepada kami, Anda harus bisa melakukannya sesuai dengan hukum dan mematuhi UU PDP, termasuk memberi tahu subjek data mengenai pemberitahuan privasi ini dan dokumen yang relevan lainnya dan memperoleh persetujuan yang diperlukan sebelum atau pada waktu pengungkapan.
4. Kuki
   1. Kami menggunakan kuki dan teknologi yang serupa untuk mengumpulkan data pribadi sebagaimana ditentukan dalam Pemberitahuan Kuki kami.
5. Persetujuan, Penarikan Kembali, dan Konsekuensi
   1. Hak untuk Menarik Kembali Persetujuan: Apabila kami mengacu pada persetujuan Anda untuk memproses data pribadi, Anda dapat menarik kembali persetujuan Anda sewaktu-waktu. Penarikan kembali tidak akan memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan kembali.
   2. Konsekuensi Penarikan Kembali atau Penolakan: Penarikan kembali persetujuan Anda atau penolakan untuk memberikan informasi tertentu dapat mengakibatkan ketidakmampuan kami untuk memenuhi sebagian atau semua tujuan yang dinyatakan dalam pemberitahuan privasi ini.
   3. Cara untuk Menarik Kembali Persetujuan: Anda dapat menarik kembali persetujuan Anda dengan mengikuti instruksi yang diberikan dalam saluran-saluran di mana persetujuan tersebut diperoleh (misalnya, mengubah pengaturan dalam akun pengguna Anda) atau dengan mengirim surel ke pdpl.kmkp@pt-kokoh.com.
   4. Persetujuan untuk Anak dan Penyandang Disabilitas: Apabila Anda anak di bawah umur, orang tidak kompeten, atau penyandang disabilitas dan hendak memberikan persetujuan, Anda harus memperoleh otorisasi dari wali atau pengampu Anda sebelum memberikan persetujuan.
   5. Memberikan Persetujuan Atas Nama Pihak Lain: Apabila Anda memberikan persetujuan atas nama orang lain, Anda harus memiliki kuasa hukum untuk melakukan hal tersebut pada saat persetujuan diberikan.
6. Masa Retensi
   1. Durasi Retensi Data: Kami akan menyimpan data pribadi Anda selama jangka waktu yang diperlukan untuk memenuhi tujuan-tujuan yang dinyatakan. Kami dapat menyimpan data tertentu sampai dengan 30 tahun untuk melakukan pembelaan terhadap tuntutan hukum. Apabila masa retensi tidak jelas, kami akan menyimpan data selama waktu yang wajar sesuai dengan standar retensi.
   2. Penghapusan dan Pemusnahan Data: Kami telah menetapkan sistem audit untuk menghapus atau memusnahkan data pribadi Anda pada saat masa retensi berakhir atau pada saat data tersebut sudah tidak relevan atau tidak diperlukan untuk tujuan dikumpulkannya data tersebut.
   3. Retensi Setelah Penarikan Kembali Persetujuan: Apabila data pribadi Anda diproses berdasarkan persetujuan, kami akan berhenti memprosesnya setelah Anda menarik kembali persetujuan Anda. Namun, kami dapat menyimpan data pribadi Anda untuk mencatat penarikan kembali Anda dan menanggapi permintaan di kemudian hari.
7. Pengungkapan Data Pribadi Anda
   1. Penerima Data Pribadi: Kami mengungkapkan dan membagikan data pribadi Anda dengan:
      1. Perusahaan-Perusahaan dalam Grup SCG, sebagaimana tercantum dalam laporan tahunan terbaru yang dapat dilihat di https://scc.listedcompany.com/ar.html.
      2. Individu dan entitas selain Perusahaan-Perusahaan dalam Grup SCG, seperti:
         1. Dealer
         2. Penyedia jasa transportasi dan logistik
         3. Penyedia jasa pos
         4. Penyedia jasa pemrosesan data
         5. Penyedia jasa pemasaran (yang dapat mengirim pesan promosi)
         6. Kontraktor yang melakukan pekerjaan atas nama kami
         7. Penyedia jasa keuangan (misalnya, bank, perusahaan pembayaran, penyedia jasa pembayaran elektronik, penyedia kredit)
         8. Penyedia jasa teknologi informasi (misalnya, jasa cloud, sistem blockchain, analitik data, SMS, atau penyedia surel)
         1. Pengembang dan pemrogram teknologi informasi
         10. Auditor, konsultan, dan penasihat
         11. Lembaga pemerintah (misalnya, Departemen Pajak, Kantor Anti Pencucian Uang)
         50. Perusahaan asuransi
         1000. Pihak relevan lainnya agar kami dapat melakukan usaha, menyediakan produk dan layanan, serta memenuhi tujuan pengumpulan dan pemrosesan data pribadi sebagaimana diuraikan dalam pemberitahuan privasi ini.
   2. Pemberitahuan Privasi Terpisah: Penerima data pribadi Anda yang tercantum dalam pasal 7.1 mungkin memiliki pemberitahuan privasi mereka sendiri. Silakan baca pemberitahuan privasi mereka untuk memahami cara mereka memproses data pribadi Anda.
   3. Restrukturisasi Usaha: Apabila kami melakukan restrukturisasi usaha, menjual atau memindahtangankan aset, mengambil alih usaha, atau bergabung dengan usaha lain, kami dapat mengungkapkan data pribadi Anda kepada mitra pengimbang dan penasihat kami. Kami akan berupaya sebisa mungkin untuk melindungi data Anda dan mewajibkan mitra pengimbang dan penasihat kami untuk mematuhi UU PDP dan pemberitahuan privasi ini.
   4. Upaya Perlindungan: Kami akan mewajibkan pihak yang menerima data pribadi Anda untuk melakukan upaya yang sesuai untuk melindungi data pribadi Anda, memprosesnya dengan baik dan hanya sejauh yang diperlukan, dan mencegah penggunaan atau pengungkapan yang tidak berwenang.
8. Transfer Internasional atas Data Pribadi Anda
   1. Tujuan Transfer: Kami dapat mengirim atau mentransfer data pribadi Anda ke Perusahaan-Perusahaan SCG atau entitas lain yang berada di luar Indonesia untuk tujuan berikut:
      1. Anda telah secara tegas menyetujui transfer yang diajukan setelah diberi tahu mengenai risiko yang mungkin timbul karena tidak adanya keputusan kelayakan dan upaya perlindungan yang sesuai;
      2. Transfer tersebut diperlukan bagi pelaksanaan kontrak antara Anda dan kami atau penerapan upaya prakontraktual yang dilakukan atas permintaan Anda;
      3. Transfer tersebut diperlukan untuk menyelesaikan atau melaksanakan kontrak yang diadakan untuk kepentingan Anda antara kami dan orang perseorangan atau badan hukum lainnya;
      4. Transfer tersebut diperlukan untuk alasan kepentingan publik;
      5. Transfer tersebut diperlukan untuk menetapkan, melakukan, atau pembelaan tuntutan hukum;
      6. Transfer tersebut diperlukan untuk melindungi kepentingan vital Anda atau orang lain pada saat Anda tidak mampu memberikan persetujuan baik secara fisik maupun hukum.
   2. Penyimpanan dan Pemrosesan Data: Kami dapat menyimpan data pribadi Anda di server atau jasa cloud di luar Indonesia dan menggunakan perangkat lunak atau aplikasi dari penyedia jasa di luar Indonesia. Kami memastikan bahwa pihak non-afiliasi tidak mengakses data pribadi Anda dan mewajibkan penyedia jasa untuk menerapkan upaya keamanan yang sesuai.
   3. Upaya Kepatuhan dan Perlindungan: Pada saat mentransfer data pribadi Anda ke negara asing, kami mematuhi UU PDP dan melakukan upaya untuk melindungi data Anda. Kami mewajibkan penerima untuk menerapkan upaya perlindungan, memproses data hanya sejauh yang diperlukan, dan mencegah penggunaan atau pengungkapan yang tidak berwenang.
9. Upaya Keamanan
   1. Upaya Teknis dan Organisasi: Kami telah menerapkan upaya teknis dan organisasi untuk melindungi data pribadi Anda dari kehilangan, penyalahgunaan, akses, pengungkapan, atau pemusnahan tidak berwenang. Upaya tersebut meliputi enkripsi dan pembatasan akses untuk memastikan bahwa hanya personel yang berwenang yang dapat mengakses data Anda dan diberi latihan terkait pentingnya perlindungan data.
   2. Upaya Keamanan Komprehensif: Kami menerapkan upaya keamanan yang komprehensif, termasuk perlindungan administratif, teknis, dan fisik (seperti pengendalian akses dan manajemen akses pengguna), untuk mencegah kehilangan, akses, penggunaan, perubahan, atau pengungkapan data pribadi yang melawan hukum. Kami meninjau dan memperbarui upaya-upaya tersebut sebagaimana perlu atau pada saat terjadi perubahan teknologi untuk memastikan bahwa keamanan tetap efektif.
   3. Perlindungan Data Pribadi Spesifik: Apabila kami memproses data pribadi spesifik, kami akan berupaya sebisa mungkin untuk menerapkan upaya keamanan yang sesuai untuk melindungi data tersebut.
10. Hak Anda sebagai Subjek Data
    1. Rangkuman Hak Anda berdasarkan UU PDP: Anda mempunyai hak sebagai berikut:
       1. Hak atas Informasi: Untuk menerima informasi yang jelas mengenai identitas, akuntabilitas, tujuan pemrosesan data, dan dasar pemrosesan data kami.
       2. Hak untuk Menarik Kembali Persetujuan: Untuk menarik kembali persetujuan yang telah Anda berikan kepada kami sewaktu-waktu.
       3. Hak atas Akses: Permintaan untuk melihat dan menyalin data pribadi Anda atau mengungkapkan sumber dari mana kami memperoleh data pribadi Anda.
       4. Hak atas Portabilitas Data: Untuk meminta kami untuk mengirim atau memindahkan data pribadi dalam bentuk elektronik kepada pengendali data lain sebagaimana disyaratkan berdasarkan UU PDP.
       5. Hak untuk Mengajukan Keberatan: Untuk mengajukan keberatan atas pengumpulan, penggunaan, atau pengungkapan kami atas data pribadi Anda.
       6. Hak atas Penghapusan: Untuk meminta kami untuk menghapus, memusnahkan, atau menganonimkan data pribadi Anda.
       7. Hak untuk Membatasi: Untuk meminta kami untuk menangguhkan penggunaan data pribadi Anda.
       8. Hak untuk Mengajukan Keberatan atas Pengambilan Keputusan Otomatis: Untuk mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan secara otomatis yang dapat menimbulkan akibat hukum atau berdampak signifikan pada Anda.
       9. Hak untuk Memperbaiki: Untuk meminta kami untuk memperbaiki informasi pribadi Anda untuk memastikan informasi tersebut terbaru, lengkap, dan akurat.
       10. Hak untuk Mengajukan Keluhan: Untuk mengajukan keluhan dengan Otoritas Perlindungan Data Pribadi apabila kami, prosesor data, karyawan, atau kontraktor kami melanggar atau tidak mematuhi UU PDP.
    2. Pemrosesan Permintaan Hak: Kami akan mempertimbangkan permintaan Anda, memberi tahu Anda mengenai hasilnya, dan melaksanakan permintaan tersebut (apabila sesuai) dalam jangka waktu yang ditetapkan berdasarkan UU PDP sejak tanggal kami menerima permintaan tersebut. Hak Anda akan diproses sesuai dengan UU PDP.
    3. Cara Menggunakan Hak Anda: Anda dapat menggunakan hak hukum Anda dengan mengirimkan permintaan Anda melalui surel ke pdpl.kmkp@pt-kokoh.com
11. Informasi mengenai Pengendali Data dan Pejabat Pelindungan Data
    1. Pengendali Data: Pengendali data dari pemberitahuan privasi ini adalah PT Kokoh Inti Arebama Tbk.
    2. Alamat Usaha: Alamat usaha dari pengendali data adalah Graha Mobisel Jl. Warung Buncit Raya No.139, Jakarta Selatan.
    3. Informasi Kontak: Anda dapat mengirim surel ke pdpl.kmkp@pt-kokoh.com untuk menghubungi pengendali data atau bertanya mengenai pemberitahuan privasi ini.
12. Lain-Lain
    1. Perubahan Pemberitahuan Privasi: Apabila pemberitahuan privasi ini diubah, kami akan mengumumkan pemberitahuan privasi baru tersebut di situs web kami atau melalui saluran lain. Pemberitahuan privasi yang baru akan segera berlaku pada tanggal pengumuman.

PRIVACY NOTICE

PT Kokoh Inti Arebama Tbk. respects the rights to privacy of all individuals. To ensure that your personal data is protected, we have created this privacy notice to provide information on the collection, use, disclosure, deletion, and destruction of your personal data in electronic and other formats under Law No. 27 of 2022 on Personal Data Protection and other applicable laws and regulations pertaining to personal data protection in Indonesia ("PDP Laws”).

1. Definitions.
   1. “We” means PT Kokoh Inti Arebama Tbk.
   2. "SCG Companies" means PT Kokoh Inti Arebama Tbk. and its affiliated companies listed in the Appendix.
   3. “You” means individuals who are our customers or potential customers, as well as contact persons, legal representatives, directors, employees, staff, advisors of our customers or potential customers, or other individuals acting on behalf of customers or potential customers.
   4. “Processing” means collecting, analyzing, storing, correcting, updating, displaying, announcing, transferring, disseminating, using, disclosing, deleting, and/or destroying personal data.
   5. “Personal data” means any data relating to an identified or identifiable natural person that can be identified on its own or in combination with other information directly or indirectly through an electronic or non-electronic system.
2. Purposes of Processing
   1. Contractual Necessity: We process your personal data because it is necessary to perform contracts between you and us. This includes:
      1. Providing you with services and products
      2. Managing your account
      3. Making deliveries
      4. Proceeding with accounting and financial matters
      5. Offering after-sales services
      6. Processing returns or refunds
   2. Legitimate Interests: We process your personal data to pursue our legitimate interests or those of third parties. This includes:
      1. Business Operations: Managing, developing, and conducting our business operations, including website and application administration and development, fraud prevention and detection, crime prevention, relationship management for current and potential customers, and maintenance of information technology (IT) systems.
      2. Security: Protecting your security through measures such as personal data protection, access control, and identity authentication when you log in to your user account.
      3. Marketing and Data Analysis: Conducting marketing research and data analysis, sending news and privileges via emails, SMS, applications, social media, telephone, and direct mail, and conducting questionnaires and interviews with you.
      4. Legal Claims: Establishing, exercising, or defending legal claims for you or us.
   3. Vital Interests: We process your personal data to protect your vital interests or those of another person, such as making contact in an emergency and controlling and preventing disease.
   4. Legal Compliance: We process your personal data to comply with the legal obligations to which we are subject.
   5. Public Interest: We process your personal data to perform a task carried out in the public interest or in the exercise of official authority vested in us.
   6. Consent: With your consent, we process your personal data to:
      1. Communications: Allow us, the companies in our group, and our partners to send you news and privileges via emails, SMS, applications, social media, telephone, and direct mail.
      2. Additional Activities: We process your personal data based on your consent for specific purposes, which will be communicated to you when obtaining consent. More information about your consent and its implications can be found in the subsequent sections of this privacy notice.
3. Personal Data We Collect
   1. Sources of Data Collection: We collect personal data directly from you and indirectly from reliable sources such as public organizations, SCG Companies, recruitment platforms, business partners, individuals who can legitimately disclose your personal data, and trusted service providers.
   2. Use of Services and Membership: When you use our services, purchase our products, join our loyalty program, or use our website or application, we collect the following personal data:
      1. Personal Information: Name, mobile number, email.
      2. Contact Information: Email address, telephone number.
      3. Purchase Information: Purchase history.
      4. Provided Data: Personal data you have given to us when you contact us, request our after-sales services, or participate in our research or interviews.
   3. Online Interactions: When you visit our website or application or purchase our products or services online, we collect the following personal data:
      1. Registration Information: Name, email address, mobile number, and passwords.
      2. Device Information: IP address, location data, and other device identifiers.
      3. Browser Information: The type and version of the browser you use and the type and version of plug-ins.
   4. Contact and Participation: When you contact us or participate in any activity with us, such as contacting the contact center, taking part in a customer satisfaction survey, or participating in our activities, we collect the following personal data:
      1. Personal Information: Name, date of birth, photograph, identification card number.
      2. Contact Information: Name, last name, telephone number, email, address.
      3. Participation Information: Information about your participation in our activities, including the history of previous activities and photographs taken during your participation.
   5. Specific Personal Data: If we need to process specific personal data (e.g., personal financial data, health data, biometric data, or other sensitive data as defined by the law), we will clearly inform you of the types of specific personal data we collect and the reasons for processing either in this privacy notice or through other appropriate channels. We will process such data in strict compliance with the law and regulations and implement appropriate safeguards to ensure its security and confidentiality.
   6. Third-Party Data Disclosure: If you disclose the personal data of others to us, you must be able to do so lawfully and comply with PDP Laws, including informing the data subjects of this privacy notice and other relevant documents and obtaining necessary consent before or at the time of disclosure.
4. Cookies
   1. We use cookies and similar technologies to collect personal data as specified in our Cookies Notice.
5. Consent, Withdrawal, and Consequences
   1. Right to Withdraw Consent: If we rely on your consent to process personal data, you can withdraw your consent at any time. Withdrawal will not affect the validity of processing carried out before the withdrawal.
   2. Consequences of Withdrawal or Refusal: Withdrawing your consent or refusing to provide certain information may result in our inability to fulfill some or all objectives stated in this privacy notice.
   3. How to Withdraw Consent: You can withdraw your consent by following the instructions provided in the channels where consent was obtained (e.g., changing settings in your user account) or by sending an email to PDPL.KMKP@PT-KOKOH.COM.
   4. Consent for Minors and Incapacitated Persons: If you are a minor, incompetent person, or incapacitated person and wish to give consent, you must obtain authorization from your guardians or conservators before giving consent.
   5. Giving Consent on Behalf of Others: If you consent on behalf of another person, you must have the legal authority to do so when consent is given.
6. Retention Period
   1. Data Retention Duration: We will retain your personal data for the period necessary to meet the stated objectives. We may retain certain data for up to 30 years to defend against legal claims. If the retention period is unclear, we will retain the data for a customary period in accordance with retention standards.
   2. Data Deletion and Destruction: We have established an auditing system to delete or destroy your personal data when the retention period expires or when it becomes irrelevant or unnecessary for the purposes it was collected.
   3. Retention After Withdrawal of Consent: If your personal data is processed based on consent, we will stop processing it upon your withdrawal of consent. However, we may retain your personal data to record your withdrawal and respond to future requests.
7. Disclosure of Your Personal Data
   1. Recipients of Personal Data: We disclose and share your personal data with:
      1. Companies in the SCG Group, as listed in the most recent annual report available at https://scc.listedcompany.com/ar.html.
      2. Individuals and entities other than the Companies in the SCG Group, such as:
         1. Dealers
         2. Transport and logistics service providers
         3. Postal service providers
         4. Data processing service providers
         5. Marketing service providers (who might send promotional messages)
         6. Contractors performing tasks on our behalf
         7. Financial service providers (e.g., banks, payment companies, electronic payment service providers, credit providers)
         8. IT service providers (e.g., cloud services, blockchain systems, data analytics, SMS, or email providers)
         1. IT developers and programmers
         10. Auditors, consultants, and advisors
         11. Government agencies (e.g., Revenue Department, Anti-Money Laundering Office)
         50. Insurers
         1000. Other relevant persons to enable us to conduct business, provide products and services, and meet the purposes of collecting and processing personal data as described in this privacy notice.
   2. Separate Privacy Notices: Recipients of your personal data listed in clause 7.1 may have their own privacy notices. Please read their privacy notices to understand how they process your personal data.
   3. Business Restructuring: If we restructure our business, sell or transfer assets, acquire businesses, or merge with other businesses, we may disclose your personal data to our counterparties and advisors. We will do our best to safeguard your data and require our counterparties and advisors to comply with PDP Laws and this privacy notice.
   4. Protection Measures: We will require recipients of your personal data to take appropriate measures to protect your personal data, process it properly and only as necessary, and prevent unauthorized use or disclosure.
8. International Transfer of Your Personal Data
   1. Purposes of Transfer: We may send or transfer your personal data to SCG Companies or other entities located outside of Indonesia for the following purposes:
      1. You have explicitly consented to the proposed transfer after being informed of the possible risks due to the absence of an adequacy decision and appropriate safeguards;
      2. The transfer is necessary for the performance of a contract between you and us or the implementation of pre-contractual measures taken at your request;
      3. The transfer is necessary for the conclusion or performance of a contract concluded in your interest between us and another natural or legal person;
      4. The transfer is necessary for important reasons of public interest;
      5. The transfer is necessary for the establishment, exercise, or defense of legal claims;
      6. The transfer is necessary to protect your vital interests or those of other persons when you are physically or legally incapable of consent.
   2. Data Storage and Processing: We may store your personal data on servers or clouds outside Indonesia and use software or applications from service providers outside Indonesia. We ensure that unrelated parties do not access your personal data and require service providers to implement appropriate security measures.
   3. Compliance and Protection Measures: When transferring your personal data to a foreign country, we comply with PDP Laws and take measures to protect your data. We require recipients to implement protection measures, process the data only as necessary, and prevent unauthorized use or disclosure.
9. Security Measures
   1. Technical and Organizational Measures: We have implemented technical and organizational measures to protect your personal data from loss, misuse, unauthorized access, disclosure, or destruction. The measures include encryption and access restrictions to ensure only authorized personnel have access to your data and are trained on the importance of data protection.
   2. Comprehensive Security Measures: We maintain comprehensive security measures, including administrative, technical, and physical safeguards (such as access control and user access management), to prevent unlawful loss, access, use, alteration, or disclosure of personal data. We review and update these measures as necessary or when technology changes to ensure effective security.
   3. Protection of Specific Personal Data: If we process specific personal data, we will use our best efforts to impose appropriate security measures to protect the data.
10. Your Rights as Data Subjects
    1. Summary of Your Rights under PDP Laws: You have the following rights:
       1. Right to Information: To receive clear information about our identity, accountability, data processing purposes, and data processing basis.
       2. Right to Withdraw Consent: To withdraw consent you have given us at any time.
       3. Right to Access: To request to view and copy your personal data or disclose the source from which we obtained your personal data.
       4. Right to Data Portability: To request us to send or transfer personal data in electronic form to other data controllers as required by PDP Laws.
       5. Right to Object: To object to our collection, use, or disclosure of your personal data.
       6. Right to Erasure: To request us to delete, destroy, or anonymize your personal data.
       7. Right to Restriction: To request us to suspend the use of your personal data.
       8. Right to Object to Automated Decision-Making: To object to decisions based solely on automated processing that have legal consequences or significantly affect you.
       9. Right to Rectification: To request us to correct your personal information to ensure it is current, complete, and accurate.
       10. Right to Lodge Complaints: To file complaints with the Personal Data Protection Authority if we, our data processors, employees, or contractors violate or do not comply with PDP Laws.
    2. Processing of Rights Requests: We will consider your request, notify you of the result, and execute it (if appropriate) within the period set by PDP Laws from the date we receive the request. Your rights will be processed following PDP Laws.
    3. How to Exercise Your Rights: You can exercise your legal rights by emailing your requests to PDPL.KMKP@PT-KOKOH.COM.
11. Information about the Data Controller and Data Protection Officer
    1. Data Controllers: The data controller of this privacy notice is PT Kokoh Inti Arebama Tbk.
    2. Business Address: The business address of the data controller is Graha Mobisel Jl. Warung Buncit Raya No.139, Jakarta Selatan.
    3. Contact Information: You can email PDPL.KMKP@PT-KOKOH.COM to contact the data controller or inquire about this privacy notice.
12. Miscellaneous
    1. Amendments to the Privacy Notice: If this privacy notice is amended, we will announce the new privacy notice on our website or through other channels. The new privacy notice will be effective immediately on the date of announcement.