Pemberitahuan Privasi untuk Pemegang Saham, Direktur, Komisaris, dan Anggota Komite

PT Fajar Surya Wisesa Tbk. dan PT Dayasa Aria Prima (untuk selanjutnya bersama-sama disebut sebagai “kami”) menghargai hak privasi semua orang. Untuk memastikan bahwa data pribadi Anda terlindungi, kami telah membuat pemberitahuan privasi ini untuk memberikan informasi mengenai pengumpulan, penggunaan, pengungkapan, penghapusan, dan pemusnahan data pribadi Anda dalam format elektronik dan format lain berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan perundang-undangan lain yang berlaku mengenai pelindungan data pribadi di Indonesia (“UU PDP” (PDP Laws)).

1. Definisi.

1.1. “Kami” means PT Fajar Surya Wisesa Tbk. dan/atau PT Dayasa Aria.
1.2. “Anda” berarti pemegang saham, direktur, komisaris, anggota komite dan orang-orang terkait, termasuk namun tidak terbatas pada pengacara, calon, agen, rekanan, pasangan, orang tua, saudara kandung, anak-anak, pasangan dari anak-anak, dan orang-orang yang terhubung sebagaimana didefinisikan berdasarkan hukum yang berlaku.
1.3. “Pemrosesan” berarti mengumpulkan, menganalisis, menyimpan, memperbaiki, memperbarui, menampilkan, mengumumkan, memindahkan, menyebarluaskan, menggunakan, mengungkapkan, menghapus, dan/atau memusnahkan data pribadi.
1.4. “Data pribadi” berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik.

2. Tujuan Pemrosesan

2.1. Kepatuhan Hukum: Kami memproses data pribadi Anda untuk mematuhi kewajiban hukum yang berkaitan dengan perusahaan, perusahaan terbuka, efek, pasar keuangan, serta hukum internasional dan setempat yang berlaku lainnya. Hal ini meliputi pendirian, perubahan modal, restrukturisasi usaha, dan pembaruan registrasi. Khususnya, kami memproses data pribadi Anda untuk:
- (1) Mengatur dan menyelenggarakan rapat pemegang saham.
- (2) Memilih dan mengangkat direktur, komisaris, dan anggota komite sebagaimana disyaratkan oleh Otoritas Jasa Keuangan (OJK).
- (3) Mengatur dan menyelenggarakan rapat dewan.
- (4) Mengelola hak dan tugas pemegang saham dan pemegang debenture (surat hutang).
- (5) Membayar dividen dan bunga atas debenture (surat hutang).
- (6) Membuat, menyerahkan, dan memublikasikan laporan akuntansi dan hukum.
- (7) Mematuhi hukum yang mengatur perseroan terbatas, perusahaan terbuka, dan perusahaan yang tercatat di Bursa Efek Indonesia.
- (8) Mematuhi aturan, peraturan, dan perintah otoritas yang berwenang.
2.2. Keperluan Kontraktual: Kami memproses data pribadi Anda untuk memenuhi kontrak antara kami dan Anda. Hal ini meliputi:
- (1) Membayar remunerasi dan menilai kinerja.
- (2) Memungkinkan partisipasi Anda dalam kegiatan.
2.3. Kepentingan yang Sah: Kami memproses data pribadi Anda demi kepentingan kami atau pihak ketiga yang sah, termasuk:
- (1) Mengelola perusahaan kami dan mengakomodasi Anda.
- (2) Membuat, mencatat, dan mengedarkan laporan rapat yang Anda hadiri.
- (3) Merekam video atau audio dalam rapat.
- (4) Mengedarkan dan memublikasikan dokumen dan informasi mengenai rapat.
- (5) Memastikan keamanan dan menyelenggarakan acara.
- (6) Mengirim berita atau penawaran untuk kepentingan Anda.
- (7) Menetapkan klaim hukum.
- (8) Menerapkan upaya untuk mengendalikan, mencegah, mengkarantina, dan melawan penyakit.
- (9) Memverifikasi dan melakukan autentikasi identitas Anda.
- (10) Mengizinkan Anda untuk log masuk ke situs web atau aplikasi kami.
- (11) Merestrukturisasi, menjual, dan memindahkan usaha dan aset kami.
2.4. Kepentingan Vital: Kami memproses data pribadi Anda untuk melindungi kepentingan vital Anda. Hal ini meliputi melakukan kontak apabila terjadi keadaan darurat dan mengendalikan serta mencegah penyakit.
2.5. Kepentingan Publik: Kami memproses data pribadi Anda untuk melakukan tugas demi kepentingan publik, pelayanan publik, atau untuk menggunakan kewenangan resmi yang diberikan kepada kami.
2.6. Persetujuan: Kami memproses data pribadi Anda berdasarkan persetujuan Anda untuk tujuan tertentu, yang akan disampaikan kepada Anda pada saat memperoleh persetujuan. Informasi lebih lanjut mengenai persetujuan Anda dan implikasinya dapat dilihat di bagian berikutnya dari pemberitahuan privasi ini.

3. Data Pribadi Yang Kami Kumpulkan

3.1. Sumber Pengumpulan Data: Kami mengumpulkan data pribadi secara langsung dari Anda dan secara tidak langsung dari sumber-sumber andal seperti organisasi publik, perusahaan-perusahaan dalam Grup SCG, mitra usaha, orang yang dapat mengungkapkan data pribadi Anda secara sah, dan penyedia jasa yang tepercaya.
3.2. Data dari Pemegang Saham: Kami mengumpulkan data pribadi Anda pada saat Anda memesan atau mengambil bagian sahan kami atau menjadi pemegang saham kami. Data ini dikumpulkan secara langsung dari Anda atau secara tidak langsung dari perantara pedagang efek atau biro administrasi efek. Data pribadi yang kami kumpulkan meliputi:
- (1) Nama, nama belakang
- (2) Alamat
- (3) Nomor telepon
- (4) Alamat surel
- (5) Keterangan kontak
- (6) Kewarganegaraan
- (7) Pekerjaan
- (8) Tanggal lahir
- (9) Nomor Pokok Wajib Pajak
- (10) Nomor identitas
- (11) Nomor paspor
- (12) Golongan darah
- (13) Foto
- (14) Video
- (15) Rekening bank
- (16) Jumlah saham
- (17) Tanda tangan
- (18) Jenis Kelamin
- (19) Kepercayaan Agama
- (20) Status Perkawinan
- (21) Tempat kelahiran
3.3. Data dari Direktur, Komisaris, Anggota Komite: Apabila Anda ditunjuk atau diangkat sebagai direktur, komisaris, atau anggota komite kami, kami akan mengumpulkan data pribadi dari Anda secara langsung dan secara tidak langsung dari lembaga pemerintah, lembaga regulator, sumber publik, dan individu yang dapat mengungkapkan data Anda secara sah. Data pribadi yang kami kumpulkan meliputi:
- (1) Proses Penunjukan dan Pemilihan:
  - Kartu identitas atau dokumen terbitan pemerintah yang memverifikasi identitas Anda
  - Nama depan, nama belakang
  - Jenis kelamin
  - Foto
  - Umur
  - Latar belakang pendidikan
  - Pengalaman profesional
  - Jabatan direktur dan manajer di organisasi lain
- (2) Pengangkatan dan Jabatan Direktur/Jabatan Komisaris/Keanggotaan Komite:
  - Kartu tanda penduduk dan dokumen identitas resmi[cite: 2, 3]
  - Dokumen imigrasi dan kependudukan, termasuk izin tinggal, izin tempat tinggal, izin kerja, visa, dan dokumen serupa
  - Nama
  - Jenis Kelamin
  - Nomor induk kependudukan
  - Nomor paspor
  - Tanggal lahir
  - Umur
  - Kewarganegaraan
  - Agama
  - Tempat lahir
  - Tinggi badan
  - Catatan pelatihan
  - Kehadiran dalam kegiatan kami
  - Status perkawinan
  - Informasi mengenai pribadi yang mempunyai hubungan hukum
  - Preferensi
  - Golongan darah
  - Alamat
  - Nomor telepon
  - Alamat surel
  - Keterangan kontak
  - Nomor rekening bank
  - Tanda nomor kendaraan bermotor
  - Riwayat pendidikan
  - Pekerjaan
  - Riwayat profesional
  - Jabatan direktur atau jabatan di organisasi lain
  - Kehadiran di rapat direksi, sub-komite, atau pemegang saham
  - Remunerasi direktur
  - Informasi kepemilikan efek
  - Nama perusahaan efek
  - Kinerja direktur
  - Informasi lain yang diwajibkan berdasarkan hukum atau prinsip tata kelola perusahaan yang baik
3.4. Data dari Rapat Pemegang Saham: Pada saat Anda mendaftar atau menghadiri rapat pemegang saham kami, kami memproses data Anda termasuk:
- (1) Nama
- (2) Alamat
- (3) Nomor telepon
- (4) Alamat surel
- (5) Jumlah saham yang dimiliki saat ini
- (6) Nomor induk kependudukan atau paspor
- (7) Pertanyaan yang Anda tanyakan
- (8) Gambar, video, dan audio yang direkam selama rapat
3.5. Pengumpulan Data Tambahan: Apabila berpartisipasi dalam salah satu kegiatan kami dan kami perlu mengumpulkan data pribadi tambahan, kami akan memberi tahu Anda dan memproses data tersebut sesuai dengan UU PDP.
3.6. Data Pribadi Spesifik: Jika kami butuh memproses data pribadi spesifik (misalnya, data keuangan pribadi, data kesehatan, data biometric, atau data sensitif lainnya yang ditentukan oleh undang-undang), kami akan memberitahukan kepada Anda secara jelas jenis data pribadi spesifik yang kami kumpulkan dan alasan pemrosesan, baik di dalam pemberitahuan privasi ini atau melalui tata cara lainnya. Kami akan memproses data tersebut dengan mematuhi hukum dan peraturan secara ketat serta menerapkan tindakan pengamanan yang tepat untuk memastikan keamanan dan kerahasiaannya.
3.7. Pengungkapan Data Pihak Ketiga: Apabila Anda mengungkapkan data pribadi orang lain kepada kami, Anda harus melakukannya sesuai dengan hukum dan mematuhi UU PDP. Hal ini mencakup memberi tahu subjek data mengenai pemberitahuan privasi ini dan dokumen yang relevan lainnya sebelum atau pada waktu pengungkapan.

4. Kuki

4.1. Kami menggunakan kuki dan teknologi yang serupa untuk mengumpulkan data pribadi sebagaimana ditentukan dalam Pemberitahuan Kuki kami..

5. Persetujuan, Penarikan Kembali, dan Konsekuensi

5.1. Hak untuk Menarik Kembali Persetujuan: Apabila kami mengacu pada persetujuan Anda untuk memproses data pribadi, Anda dapat menarik kembali persetujuan Anda sewaktu-waktu. Penarikan kembali tidak akan memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan kembali.
5.2. Konsekuensi Penarikan Kembali atau Penolakan: Penarikan kembali persetujuan Anda atau penolakan untuk memberikan informasi tertentu dapat mengakibatkan ketidakmampuan kami untuk memenuhi sebagian atau semua tujuan yang dinyatakan dalam pemberitahuan privasi ini.
5.3. Cara untuk Menarik Kembali Persetujuan: Anda dapat menarik kembali persetujuan Anda dengan mengikuti instruksi yang diberikan dalam saluran-saluran di mana persetujuan tersebut diperoleh (misalnya, mengubah pengaturan dalam akun pengguna Anda) atau dengan mengirim surel ke data.privacy@fajarpaper.com atau data.privacy@dayasa.co.id..
5.4. Persetujuan untuk Anak dan Penyandang Disabilitas: Apabila Anda anak di bawah umur, orang tidak kompeten, atau penyandang disabilitas dan hendak memberikan persetujuan, Anda harus memperoleh otorisasi dari wali atau pengampu Anda sebelum memberikan persetujuan.
5.5. Memberikan Persetujuan Atas Nama Pihak Lain: Apabila Anda memberikan persetujuan atas nama orang lain, Anda harus memiliki kuasa hukum untuk melakukan hal tersebut pada saat persetujuan diberikan.

6. Masa Retensi

6.1. Durasi Retensi Data: Kami akan menyimpan data pribadi Anda selama jangka waktu yang diperlukan untuk memenuhi tujuan-tujuan yang dinyatakan. Kami dapat menyimpan data tertentu sampai dengan 30 tahun untuk melakukan pembelaan terhadap tuntutan hukum. Apabila masa retensi tidak jelas, kami akan menyimpan data selama waktu yang wajar sesuai dengan standar retensi.
6.2. Penghapusan dan Pemusnahan Data: Kami telah menetapkan sistem audit untuk menghapus atau memusnahkan data pribadi Anda pada saat masa retensi berakhir atau pada saat data tersebut sudah tidak relevan atau tidak diperlukan untuk tujuan dikumpulkannya data tersebut.
6.3. Retensi Setelah Penarikan Kembali Persetujuan: Apabila data pribadi Anda diproses berdasarkan persetujuan, kami akan berhenti memprosesnya setelah Anda menarik kembali persetujuan Anda. Namun, kami dapat menyimpan data pribadi Anda untuk mencatat penarikan kembali Anda dan menanggapi permintaan di kemudian hari.

7. Pengungkapan Data Pribadi Anda

7.1. Penerima Data Pribadi: Kami mengungkapkan dan membagikan data pribadi Anda dengan:
- (1) Perusahaan-Perusahaan dalam Grup SCG, sebagaimana tercantum dalam laporan tahunan terbaru yang dapat dilihat di https://scc.listedcompany.com.
- (2) Individu dan entitas selain perusahaan-perusahaan dalam Grup SCG, seperti:
  - (a) Dealer
  - (b) Penyedia jasa transportasi dan logistik
  - (c) Penyedia jasa pos
  - (d) Penyedia jasa pemrosesan data
  - (e) Penyedia jasa pemasaran (yang dapat mengirim pesan promosi)
  - (f) Kontraktor yang melakukan pekerjaan atas nama kami
  - (g) Penyedia jasa keuangan (misalnya, bank, perusahaan pembayaran, penyedia jasa pembayaran elektronik, penyedia kredit)
  - (h) Penyedia jasa teknologi informasi (misalnya, jasa cloud, sistem blockchain, analitik data, SMS, atau penyedia surel)
  - (i) Pengembang dan pemrogram teknologi informasi
  - (j) Auditor, konsultan, dan penasihat
  - (k) Lembaga pemerintah (misalnya, Departemen Pajak, Kantor Anti Pencucian Uang)
  - (l) Bursa Efek Indonesia (BEI) dan otoritas regulasi, pencatatan saham, dan kustodian
  - (m) Perusahaan asuransi
  - (n) Pihak relevan lainnya agar kami dapat melakukan usaha, menyediakan produk dan layanan, serta memenuhi tujuan pengumpulan dan pemrosesan data pribadi sebagaimana diuraikan dalam pemberitahuan privasi ini.
7.2. Pemberitahuan Privasi Terpisah: Penerima data pribadi Anda yang tercantum dalam pasal 7.1 mungkin memiliki pemberitahuan privasi mereka sendiri. Silakan baca pemberitahuan privasi mereka untuk memahami cara mereka memproses data pribadi Anda.
7.3. Restrukturisasi Usaha: Apabila kami melakukan restrukturisasi usaha, menjual atau memindahtangankan aset, mengambil alih usaha, atau bergabung dengan usaha lain, kami dapat mengungkapkan data pribadi Anda kepada mitra pengimbang dan penasihat kami. Kami akan berupaya sebisa mungkin untuk melindungi data Anda dan mewajibkan mitra pengimbang dan penasihat kami untuk mematuhi UU PDP dan pemberitahuan privasi ini.
7.4. Upaya Perlindungan: Kami akan mewajibkan pihak yang menerima data pribadi Anda untuk melakukan upaya yang sesuai untuk melindungi data pribadi Anda, memprosesnya dengan baik dan hanya sejauh yang diperlukan, dan mencegah penggunaan atau pengungkapan yang tidak berwenang.

8. Transfer Internasional atas Data Pribadi Anda

8.1. Tujuan Transfer: Kami dapat mengirim atau mentransfer data pribadi Anda ke perusahaan-perusahaan dalam Grup SCG atau entitas lain yang berada di luar Indonesia untuk tujuan berikut:
- (1) Anda telah secara tegas menyetujui transfer yang diajukan setelah diberi tahu mengenai risiko yang mungkin timbul karena tidak adanya keputusan kelayakan dan upaya perlindungan yang sesuai,
- (2) Transfer tersebut diperlukan bagi pelaksanaan kontrak antara Anda dan kami atau penerapan upaya prakontraktual yang dilakukan atas permintaan Anda;
- (3) Transfer tersebut diperlukan untuk menyelesaikan atau melaksanakan kontrak yang diadakan untuk kepentingan Anda antara kami dan orang perseorangan atau badan hukum lainnya;
- (4) Transfer tersebut diperlukan untuk alasan kepentingan publik;
- (5) Transfer tersebut diperlukan untuk menetapkan, melakukan, atau pembelaan tuntutan hukum;
- (6) Transfer tersebut diperlukan untuk melindungi kepentingan vital Anda atau orang lain pada saat Anda tidak mampu memberikan persetujuan baik secara fisik maupun hukum.
8.2. Penyimpanan dan Pemrosesan Data: Kami dapat menyimpan data pribadi Anda di server atau jasa cloud di luar Indonesia dan menggunakan perangkat lunak atau aplikasi dari penyedia jasa di luar Indonesia. Kami memastikan bahwa pihak non-afiliasi tidak mengakses data pribadi Anda dan mewajibkan penyedia jasa untuk menerapkan upaya keamanan yang sesuai.
8.3. Upaya Kepatuhan dan Perlindungan: Pada saat mentransfer data pribadi Anda ke negara asing, kami mematuhi UU PDP dan melakukan upaya untuk melindungi data Anda. Kami mewajibkan penerima untuk menerapkan upaya perlindungan, memproses data hanya sejauh yang diperlukan, dan mencegah penggunaan atau pengungkapan yang tidak berwenang.

9. Upaya Keamanan

9.1. Upaya Teknis dan Organisasi: Kami telah menerapkan upaya teknis dan organisasi untuk melindungi data pribadi Anda dari kehilangan, penyalahgunaan, akses, pengungkapan, atau pemusnahan tidak berwenang. Upaya tersebut meliputi enkripsi dan pembatasan akses untuk memastikan bahwa hanya personel yang berwenang yang dapat mengakses data Anda dan diberi latihan terkait pentingnya perlindungan data.
9.2. Upaya Keamanan Komprehensif: Kami menerapkan upaya keamanan yang komprehensif, termasuk perlindungan administratif, teknis, dan fisik (seperti pengendalian akses dan manajemen akses pengguna), untuk mencegah kehilangan, akses, penggunaan, perubahan, atau pengungkapan data pribadi yang melawan hukum. Kami meninjau dan memperbarui upaya-upaya tersebut sebagaimana perlu atau pada saat terjadi perubahan teknologi untuk memastikan bahwa keamanan tetap efektif.
9.3. Perlindungan Data Pribadi Spesifik: Apabila kami memproses data pribadi Spesifik, kami akan berupaya sebisa mungkin untuk menerapkan upaya keamanan yang sesuai untuk melindungi data tersebut.[cite: 2, 3]

10. Hak Anda sebagai Subjek Data

10.1. Rangkuman Hak Anda berdasarkan UU PDP: Anda mempunyai hak sebagai berikut:
- (1) Hak atas Informasi: Untuk menerima informasi yang jelas mengenai identitas, akuntabilitas, tujuan pemrosesan data, dan dasar pemrosesan data kami.
- (2) Hak untuk Menarik Kembali Persetujuan: To withdraw consent you have given us at any time.
- (3) Hak atas Akses: Untuk meminta untuk melihat dan menyalin data pribadi Anda atau mengungkapkan sumber dari mana kami memperoleh data pribadi Anda.
- (4) Hak atas Portabilitas Data: Untuk meminta kami untuk mengirim atau memindahkan data pribadi dalam bentuk elektronik kepada pengendali data lain sebagaimana disyaratkan berdasarkan UU PDP.
- (5) Hak untuk Mengajukan Keberatan: Untuk mengajukan keberatan atas pengumpulan, penggunaan, atau pengungkapan kami atas data pribadi Anda.
- (6) Hak atas Penghapusan: Untuk meminta kami untuk menghapus, memusnahkan, atau menganonimkan data pribadi Anda.
- (7) Hak untuk Membatasi: Untuk meminta kami untuk menangguhkan penggunaan data pribadi Anda.
- (8) Hak untuk Mengajukan Keberatan atas Pengambilan Keputusan Otomatis: Untuk mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan secara otomatis yang dapat menimbulkan akibat hukum atau berdampak signifikan pada Anda.
- (9) Hak untuk Memperbaiki: Untuk meminta kami untuk memperbaiki informasi pribadi Anda untuk memastikan informasi tersebut terbaru, lengkap, dan akurat.
- (10) Hak untuk Mengajukan Keluhan: Untuk mengajukan keluhan dengan Otoritas Perlindungan Data Pribadi apabila kami, prosesor data, karyawan, atau kontraktor kami melanggar atau tidak mematuhi UU PDP.
10.2. Pemrosesan Permintaan Hak: Kami akan mempertimbangkan permintaan Anda, memberi tahu Anda mengenai hasilnya, dan melaksanakan permintaan tersebut (apabila sesuai) dalam jangka waktu yang ditetapkan berdasarkan UU PDP sejak tanggal kami menerima permintaan tersebut. Hak Anda akan diproses sesuai dengan UU PDP.
10.3. Cara Menggunakan Hak Anda: Anda dapat menghubungi kami yang menangani data pribadi Anda untuk menggunakan hak Anda dengan mengirim surel ke alamat surel sebagaimana tercantum dalam butir 11.3 (Informasi Kontak).

11. Informasi mengenai Pengendali Data dan Pejabat Pelindungan Data

11.1. Pengendali Data: Kami merupakan pengendali data dari pemberitahuan privasi ini.
11.2. Alamat Usaha: JI. Abdul Muis No.32, Jakarta 10160, Indonesia.
11.3. Informasi Kontak: Anda dapat menghubungi pengendali data atau bertanya mengenai pemberitahuan privasi ini dengan mengirimkan surel ke:
- Informasi lebih lanjut terkait PT Fajar Surya Wisesa Tbk.: data. privacy@fajarpaper.com;
- Informasi lebih lanjut terkait PT Dayasa Aria Prima: data.privacy@dayasa.co.id.

12. Lain-Lain

12.1. Perubahan Pemberitahuan Privasi: Apabila pemberitahuan privasi ini diubah, kami akan mengumumkan pemberitahuan privasi baru tersebut di situs web kami atau melalui saluran lain. Pemberitahuan privasi yang baru akan segera berlaku pada tanggal pengumuman.

Privacy Notice – Pemberitahuan Privasi untuk Pemegang Saham, Direktur, Komisaris, dan Anggota Komite