1. Tentang kebijakan ini
PT Mahandra Collective Indonesia (“Mahandra Collective”, “kami”) menghormati privasi Anda. Kebijakan ini menjelaskan bagaimana kami memproses data pribadi yang Anda berikan melalui situs web ini, email, maupun WhatsApp, sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) beserta peraturan pelaksanaannya, termasuk Peraturan Pemerintah Nomor 33 Tahun 2026 yang mulai berlaku pada 16 Januari 2027.
2. Pengendali data pribadi
PT Mahandra Collective Indonesia (NIB 2709260022663), beralamat di Jl. Mekar II, Pemogan, Denpasar, Bali. Kontak untuk urusan data pribadi: mahandracollective@gmail.com (subjek: “Data Pribadi”).
3. Data yang kami proses
- Data yang Anda berikan: nama, alamat email, nomor telepon/WhatsApp, peran Anda (pemilik, calon pemilik, penjual, pembeli, tamu, mitra), minat layanan, lokasi properti, dan isi pesan.
- Data teknis terbatas: penyedia hosting kami dapat mencatat alamat IP, jenis peramban, dan waktu akses di log server untuk keamanan dan pencegahan penyalahgunaan.
- Preferensi bahasa: disimpan di perangkat Anda (penyimpanan lokal peramban) dan tidak dikirim kepada kami.
Kami tidak meminta data pribadi yang bersifat spesifik — misalnya data kesehatan, biometrik, atau data keuangan — melalui situs ini. Mohon tidak mengirimkannya melalui formulir.
4. Tujuan dan dasar pemrosesan
- Menanggapi permintaan dan berkomunikasi dengan Anda — berdasarkan persetujuan eksplisit Anda (Pasal 20 ayat (2) huruf a UU PDP).
- Menyiapkan proposal atau penawaran yang Anda minta, serta melaksanakan perjanjian bila kita bekerja sama — pemenuhan kewajiban perjanjian atau permintaan Anda saat akan membuat perjanjian (Pasal 20 ayat (2) huruf b).
- Memenuhi kewajiban hukum kami, misalnya ketentuan perpajakan, bila terjadi perjanjian (Pasal 20 ayat (2) huruf c).
- Menjaga keamanan situs dan mencegah penyalahgunaan — kepentingan yang sah (Pasal 20 ayat (2) huruf f).
Kami tidak menggunakan data Anda untuk pemasaran tanpa persetujuan terpisah, dan tidak melakukan pengambilan keputusan otomatis maupun profiling.
5. Jangka waktu penyimpanan
- Permintaan yang tidak berlanjut: paling lama 12 bulan sejak komunikasi terakhir, kemudian dihapus atau dianonimkan.
- Bila berlanjut ke perjanjian: selama perjanjian berlaku dan selama diwajibkan peraturan perundang-undangan, misalnya ketentuan penyimpanan dokumen perpajakan.
- Log server: sesuai periode retensi penyedia hosting.
6. Penerima data
- Penyedia layanan yang membantu kami — hosting situs, email, dan aplikasi pesan seperti WhatsApp — yang memproses data untuk kami atau sebagai pengendali terpisah sesuai ketentuan layanannya.
- Mitra layanan (misalnya koki pribadi, terapis spa, penyedia transportasi) — hanya data yang diperlukan dan hanya untuk memenuhi layanan yang Anda minta.
- Instansi yang berwenang, bila diwajibkan oleh hukum.
Kami tidak menjual data pribadi Anda.
7. Transfer ke luar wilayah Indonesia
Sebagian penyedia layanan (misalnya hosting, email, dan WhatsApp) dapat memproses data di luar wilayah hukum Indonesia. Dalam hal demikian, transfer dilakukan sesuai Pasal 56 UU PDP — yaitu ke negara dengan tingkat pelindungan data pribadi yang setara atau lebih tinggi, dengan pelindungan yang memadai dan bersifat mengikat, atau berdasarkan persetujuan Anda.
8. Keamanan
Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain koneksi terenkripsi (HTTPS), pembatasan akses internal, dan akun layanan yang terlindungi. Situs ini tidak menyimpan isi formulir di server — formulir hanya menyusun pesan yang kemudian Anda kirim sendiri melalui WhatsApp atau email.
Apabila terjadi kegagalan pelindungan data pribadi, kami akan menyampaikan pemberitahuan tertulis kepada Anda dan kepada lembaga penyelenggara pelindungan data pribadi paling lambat 3 × 24 jam, sebagaimana diatur dalam Pasal 46 UU PDP.
9. Hak Anda
Sesuai Pasal 5 sampai dengan Pasal 13 UU PDP, Anda berhak untuk:
- mendapatkan informasi tentang identitas kami, dasar kepentingan hukum, tujuan, dan akuntabilitas pemrosesan;
- melengkapi, memperbarui, dan/atau memperbaiki data pribadi Anda;
- mengakses dan memperoleh salinan data pribadi Anda — kami berikan paling lambat 3 × 24 jam sejak permintaan diterima (Pasal 32);
- mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda;
- menarik kembali persetujuan — pemrosesan kami hentikan paling lambat 3 × 24 jam sejak permintaan diterima (Pasal 40);
- mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis;
- menunda atau membatasi pemrosesan secara proporsional;
- menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda;
- mendapatkan dan/atau menggunakan data pribadi Anda dalam format yang lazim digunakan.
Ajukan permintaan melalui mahandracollective@gmail.com dengan subjek “Data Pribadi”. Kami dapat meminta verifikasi identitas sebelum menindaklanjuti permintaan.
10. Data anak
Layanan kami tidak ditujukan bagi anak. Pemrosesan data pribadi anak memerlukan persetujuan orang tua atau wali, sebagaimana diatur dalam Pasal 25 UU PDP.
11. Cookie dan teknologi serupa
Situs ini tidak menggunakan cookie pelacak, analitik, maupun iklan. Yang disimpan di perangkat Anda hanya preferensi bahasa. Apabila kelak kami menambahkan analitik, kebijakan ini akan diperbarui dan persetujuan Anda akan diminta terlebih dahulu.
12. Perubahan kebijakan
Perubahan informasi pemrosesan akan kami beritahukan sebelum berlaku (Pasal 21 ayat (2) UU PDP) melalui halaman ini dan, bila perlu, melalui kontak yang Anda berikan.
13. Bahasa
Kebijakan ini tersedia dalam Bahasa Indonesia dan Bahasa Inggris. Apabila terdapat perbedaan penafsiran, versi Bahasa Indonesia yang berlaku.