Kebijakan Privasi MSM Parking Group

1. Ruang Lingkup Kebijakan Privasi

Kebijakan ini berlaku terhadap data yang diproses melalui layanan dan infrastruktur MSM Parking Group, termasuk tetapi tidak terbatas pada:

• Website resmi dan halaman digital MSM Parking Group.
• Formulir permintaan penawaran sistem parkir otomatis.
• Aplikasi parkir berbasis web, desktop, Android, atau perangkat lainnya.
• Software manajemen parkir dan dashboard laporan pendapatan.
• Sistem parkir semi manless dan full manless.
• Sistem palang parkir otomatis atau barrier gate.
• Sistem akses kendaraan berbasis RFID dan kartu akses.
• Sistem pengenalan pelat nomor kendaraan ANPR atau OCR.
• CCTV, IP camera, kamera kendaraan, dan kamera area parkir.
• Mesin tiket, payment station, POS kasir, dan perangkat parkir.
• Pembayaran parkir tunai dan non-tunai.
• Layanan instalasi, pemeliharaan, dan pengelolaan area parkir.
• Komunikasi melalui telepon, WhatsApp, email, atau media lainnya.

2. Data yang Dapat Kami Kumpulkan

Jenis data yang dikumpulkan bergantung pada layanan MSM Parking Group yang digunakan, konfigurasi sistem, hubungan kontraktual, dan kebutuhan operasional area parkir.

2.1 Data identitas dan kontak

• Nama individu atau nama badan usaha.
• Nama penanggung jawab, PIC, pengelola, atau merchant.
• Nomor telepon dan nomor WhatsApp.
• Alamat email.
• Alamat kantor, lokasi proyek, atau alamat penagihan.
• Jabatan, perusahaan, instansi, atau organisasi.

2.2 Data kendaraan dan transaksi parkir

• Nomor polisi atau pelat nomor kendaraan.
• Jenis dan kategori kendaraan.
• Waktu kendaraan masuk dan keluar.
• Lokasi area parkir dan jalur yang digunakan.
• Nomor tiket atau identitas transaksi parkir.
• Durasi parkir, tarif, diskon, denda, dan nilai pembayaran.
• Foto kendaraan atau pelat nomor yang diambil sistem parkir.
• Data RFID, kartu akses, barcode, QR code, atau identitas pelanggan.

2.3 Data pembayaran parkir

Pada layanan pembayaran parkir non-tunai, sistem dapat memproses data transaksi yang diterima dari bank, penerbit uang elektronik, penyedia payment gateway, penyelenggara QRIS, atau mitra pembayaran lainnya.

MSM Parking Group pada umumnya tidak menyimpan PIN, kode keamanan kartu, kata sandi rekening, atau informasi autentikasi rahasia milik pengguna. Proses otorisasi pembayaran dilakukan melalui sistem mitra pembayaran sesuai kebijakan dan standar keamanan masing-masing penyedia.

2.4 Data teknis dan penggunaan website

• Alamat Internet Protocol atau IP address.
• Jenis browser dan sistem operasi perangkat.
• Waktu akses, halaman yang dikunjungi, dan sumber kunjungan.
• Cookie, log server, dan data analitik website.
• Jenis perangkat, ukuran layar, dan pengaturan bahasa.
• Data gangguan, error log, dan aktivitas keamanan sistem.

2.5 Rekaman visual dan keamanan

Area parkir yang menggunakan CCTV, IP camera, kamera ANPR, atau OCR dapat merekam kendaraan, pelat nomor, pengemudi, penumpang, petugas, dan aktivitas di sekitar pintu masuk, pintu keluar, loket, serta area operasional parkir.

Rekaman tersebut digunakan secara terbatas untuk pengamanan, verifikasi transaksi, investigasi insiden, penyelesaian keluhan, pengendalian akses, dan kepentingan hukum yang sah.

3. Cara Kami Memperoleh Data

Data dapat diperoleh melalui beberapa sumber berikut:

• Data yang diberikan langsung oleh pelanggan atau pengguna.
• Formulir kontak, permintaan survei, dan permintaan penawaran.
• Transaksi yang tercatat pada perangkat dan software parkir.
• Data yang dikirim pengelola lokasi, merchant, atau pemilik gedung.
• Integrasi dengan bank, payment gateway, atau penyedia pembayaran.
• Perangkat RFID, barcode scanner, OCR, ANPR, CCTV, dan sensor kendaraan.
• Cookie, log server, dan teknologi analitik website.
• Mitra instalasi, dealer, vendor, dan penyedia layanan pendukung.
• Sumber lain yang sah berdasarkan peraturan perundang-undangan.

4. Tujuan Penggunaan Data

MSM Parking Group dapat menggunakan data secara proporsional untuk tujuan berikut:

1. Menyediakan dan mengoperasikan sistem parkir otomatis.
2. Mencatat kendaraan masuk, kendaraan keluar, dan durasi parkir.
3. Menghitung tarif dan memproses transaksi pembayaran parkir.
4. Mengendalikan palang parkir atau akses kendaraan.
5. Memverifikasi tiket, kartu RFID, QR code, atau pelat nomor.
6. Menyediakan laporan transaksi dan pendapatan kepada pengelola.
7. Melakukan settlement, rekonsiliasi, dan administrasi transaksi.
8. Menangani keluhan, kehilangan tiket, atau sengketa transaksi.
9. Mendeteksi penyalahgunaan, manipulasi transaksi, dan akses ilegal.
10. Menjaga keamanan kendaraan, pengguna, petugas, dan area parkir.
11. Melakukan instalasi, pemeliharaan, pembaruan, dan perbaikan sistem.
12. Menjawab permintaan informasi dan membuat penawaran komersial.
13. Memenuhi kewajiban kontrak, perpajakan, audit, dan kewajiban hukum.
14. Meningkatkan kualitas software, perangkat, dan layanan pelanggan.
15. Mengirim informasi layanan berdasarkan persetujuan pengguna.

5. Dasar Pemrosesan Data

Pemrosesan data dilakukan berdasarkan satu atau beberapa dasar yang sesuai dengan hubungan dan layanan yang digunakan, yaitu:

• Persetujuan yang sah dari pemilik data.
• Pelaksanaan kontrak atau tindakan sebelum terbentuknya kontrak.
• Pemenuhan kewajiban hukum MSM Parking Group.
• Perlindungan kepentingan vital pemilik data.
• Pelaksanaan tugas untuk kepentingan umum apabila relevan.
• Kepentingan sah perusahaan dengan tetap memperhatikan hak pengguna.

6. Kedudukan MSM Parking Group dalam Pemrosesan Data

Kedudukan MSM Parking Group dapat berbeda pada setiap proyek atau implementasi sistem parkir.

Dalam layanan tertentu, MSM Parking Group bertindak sebagai pengendali data yang menentukan tujuan dan kendali pemrosesan. Dalam proyek lain, MSM Parking Group dapat bertindak sebagai prosesor data yang memproses data berdasarkan instruksi pemilik gedung, pemerintah daerah, pengelola parkir, merchant, rumah sakit, hotel, pusat perbelanjaan, kawasan industri, perumahan, atau mitra usaha.

Pembagian tugas, kewenangan, masa penyimpanan, dan tanggung jawab para pihak dapat diatur lebih lanjut dalam kontrak, perjanjian kerja sama, perjanjian pemrosesan data, atau prosedur operasional proyek.

7. Penggunaan Sistem RFID, ANPR, OCR, dan CCTV

7.1 Sistem RFID dan kartu akses

Data RFID digunakan untuk mengenali kendaraan atau pengguna yang telah terdaftar, membuka palang parkir otomatis, mencatat aktivitas akses, mengelola masa berlaku, dan menghubungkan hak akses dengan unit rumah, perusahaan, anggota, pelanggan, atau pengguna tertentu.

7.2 Sistem ANPR dan OCR

Sistem Automatic Number Plate Recognition atau Optical Character Recognition dapat membaca dan mencatat nomor pelat kendaraan untuk verifikasi akses, pencocokan kendaraan masuk dan keluar, pencegahan penggunaan tiket yang tidak sah, dan peningkatan keamanan parkir.

Akurasi pembacaan pelat nomor dapat dipengaruhi kondisi cahaya, cuaca, posisi kendaraan, kondisi pelat, kecepatan kendaraan, kualitas kamera, atau faktor teknis lainnya. Hasil pembacaan otomatis dapat diperiksa kembali oleh petugas yang berwenang.

7.3 CCTV dan kamera area parkir

Penggunaan CCTV dan kamera parkir ditujukan untuk keamanan operasional, pengawasan jalur kendaraan, validasi transaksi, penanganan insiden, dan kepentingan pembuktian apabila diperlukan.

8. Pembagian dan Pengungkapan Data

MSM Parking Group tidak menjual data pribadi kepada pihak lain. Namun, data dapat dibagikan secara terbatas kepada pihak yang memerlukan akses untuk menjalankan layanan, antara lain:

• Pemilik atau pengelola lokasi parkir.
• Merchant atau badan usaha yang bekerja sama dalam operasional.
• Bank, penerbit uang elektronik, dan penyedia payment gateway.
• Penyedia pusat data, cloud server, hosting, dan konektivitas.
• Vendor perangkat, teknisi, dealer, dan mitra pemeliharaan.
• Auditor, penasihat hukum, akuntan, atau konsultan profesional.
• Perusahaan afiliasi MSM Parking Group.
• Instansi pemerintah atau aparat penegak hukum yang berwenang.

Setiap pengungkapan dilakukan berdasarkan kebutuhan, kewenangan, kontrak, persetujuan, kewajiban hukum, atau kepentingan sah yang dapat dipertanggungjawabkan.

9. Penyimpanan dan Masa Retensi Data

Data disimpan selama diperlukan untuk menyediakan layanan, melaksanakan kontrak, menyelesaikan transaksi, menangani keluhan, memenuhi kewajiban hukum, melakukan audit, dan melindungi kepentingan para pihak.

Setelah masa penyimpanan berakhir dan tidak terdapat kewajiban lain, data dapat dihapus, dimusnahkan, dianonimkan, atau dibuat tidak dapat dikaitkan kembali dengan individu tertentu.

10. Keamanan Data dan Sistem Parkir

MSM Parking Group menerapkan langkah administratif, organisasi, dan teknis yang wajar untuk menjaga keamanan data. Langkah tersebut dapat mencakup:

• Pembatasan akses berdasarkan tugas dan kewenangan pengguna.
• Penggunaan akun, kata sandi, autentikasi, dan pengaturan hak akses.
• Pencatatan aktivitas dan log keamanan sistem.
• Pencadangan data secara berkala sesuai kebutuhan layanan.
• Pemeliharaan server, jaringan, perangkat, dan software parkir.
• Pengamanan komunikasi dan penggunaan enkripsi apabila tersedia.
• Pembaruan sistem untuk mengurangi risiko kerentanan keamanan.
• Pengendalian akses teknisi, vendor, dan pihak yang diberi kewenangan.
• Prosedur penanganan gangguan dan insiden keamanan informasi.

11. Hak Pemilik Data Pribadi

Sesuai ketentuan yang berlaku, pemilik data dapat mengajukan permintaan untuk:

• Memperoleh informasi mengenai pemrosesan data pribadinya.
• Mengakses atau mendapatkan salinan data yang relevan.
• Memperbaiki data yang tidak akurat atau tidak lengkap.
• Melengkapi dan memperbarui data pribadi.
• Menarik persetujuan yang sebelumnya diberikan.
• Mengajukan keberatan terhadap pemrosesan tertentu.
• Meminta penghentian atau pembatasan pemrosesan.
• Meminta penghapusan atau pemusnahan data sesuai ketentuan.
• Mengajukan keluhan terkait penggunaan data pribadi.

Hak tersebut dapat dibatasi apabila penyimpanan atau pemrosesan masih diperlukan untuk memenuhi kontrak, kewajiban hukum, audit, penyelesaian sengketa, penegakan hak, keamanan, atau kepentingan sah lainnya.

12. Prosedur Permintaan Akses atau Penghapusan Data

Permintaan terkait data pribadi dapat disampaikan melalui kontak resmi MSM Parking Group dengan mencantumkan:

1. Nama lengkap pemohon.
2. Nomor telepon atau email yang dapat dihubungi.
3. Hubungan pemohon dengan layanan atau lokasi parkir.
4. Jenis permintaan yang diajukan.
5. Informasi transaksi, lokasi, atau periode yang relevan.
6. Dokumen pendukung untuk proses verifikasi apabila diperlukan.

MSM Parking Group dapat melakukan verifikasi identitas untuk mencegah pemberian data kepada pihak yang tidak berwenang. Permintaan juga dapat diteruskan kepada pengelola lokasi apabila pihak tersebut merupakan pengendali data pada sistem parkir terkait.

13. Cookie dan Teknologi Analitik

Website MSM Parking Group dapat menggunakan cookie dan teknologi serupa untuk memastikan fungsi website berjalan dengan baik, mengingat pilihan pengguna, mengukur performa halaman, mengetahui sumber kunjungan, serta meningkatkan pengalaman pengguna.

Pengunjung dapat menghapus atau menolak cookie melalui pengaturan browser. Penonaktifan cookie tertentu dapat memengaruhi tampilan atau fungsi sebagian fitur website.

14. Tautan ke Website Pihak Ketiga

Website MSM Parking Group dapat memuat tautan menuju website bank, payment gateway, pemerintah, vendor, media sosial, marketplace, atau pihak ketiga lainnya.

MSM Parking Group tidak mengendalikan kebijakan privasi, keamanan, dan isi website pihak ketiga tersebut. Pengguna disarankan membaca kebijakan privasi masing-masing pihak sebelum memberikan data.

15. Data Anak

Layanan komersial MSM Parking Group pada dasarnya tidak ditujukan untuk mengumpulkan data anak secara langsung. Apabila sistem parkir digunakan di sekolah, kawasan keluarga, tempat wisata, atau fasilitas yang melibatkan anak, pemrosesan data akan dilakukan berdasarkan kebutuhan keamanan, kewenangan pengelola, persetujuan yang diperlukan, dan ketentuan hukum yang berlaku.

16. Pengiriman dan Penyimpanan Data Secara Elektronik

Data dapat disimpan atau diproses melalui server lokal, pusat data, layanan cloud, sistem milik pelanggan, atau infrastruktur penyedia teknologi yang digunakan MSM Parking Group.

Apabila terdapat pemrosesan atau transfer data lintas wilayah, MSM Parking Group akan mempertimbangkan kebutuhan layanan, keamanan, kontrak, dan persyaratan pelindungan data yang berlaku.

17. Insiden Keamanan Data

Apabila ditemukan insiden yang berdampak terhadap kerahasiaan, integritas, atau ketersediaan data, MSM Parking Group akan melakukan penilaian, pembatasan dampak, pemulihan sistem, dokumentasi, serta pemberitahuan kepada pihak yang relevan apabila diwajibkan oleh peraturan.

Pengguna yang mengetahui dugaan kebocoran, penyalahgunaan akun, akses ilegal, atau kelemahan keamanan diminta segera menghubungi MSM Parking Group dan tidak mengeksploitasi atau menyebarluaskan kelemahan tersebut.

18. Informasi Pemasaran

MSM Parking Group dapat mengirimkan informasi mengenai sistem parkir otomatis, palang parkir, barrier gate, software parkir, sistem RFID, ANPR, parkir cashless, layanan instalasi, atau pemeliharaan kepada pelanggan dan calon pelanggan berdasarkan hubungan usaha atau persetujuan yang sesuai.

Penerima dapat meminta penghentian komunikasi pemasaran melalui kontak resmi perusahaan. Pesan operasional, pemberitahuan kontrak, keamanan, transaksi, dan pemeliharaan tetap dapat dikirim apabila diperlukan.

19. Tanggung Jawab Pengguna dan Pengelola Parkir

Pengguna dan pengelola sistem parkir bertanggung jawab untuk:

• Memberikan data yang benar, akurat, dan sah.
• Menjaga kerahasiaan akun, kata sandi, kartu, dan akses sistem.
• Tidak memberikan akses kepada pihak yang tidak berwenang.
• Menggunakan data transaksi hanya untuk tujuan yang sah.
• Menentukan petugas yang berwenang mengakses dashboard dan laporan.
• Menjaga jaringan, listrik, perangkat, dan ruang server di lokasi.
• Memasang pemberitahuan CCTV atau pemrosesan data apabila diperlukan.
• Melaporkan kehilangan akun, kartu akses, atau dugaan penyalahgunaan.

20. Perubahan Kebijakan Privasi

MSM Parking Group dapat memperbarui Kebijakan Privasi ini untuk menyesuaikan perubahan layanan, teknologi, struktur perusahaan, kebutuhan keamanan, kontrak, dan peraturan perundang-undangan.

Tanggal pembaruan akan dicantumkan pada bagian atas halaman. Perubahan material dapat diinformasikan melalui website, aplikasi, email, surat, atau media komunikasi lain yang dianggap sesuai.

21. Hukum yang Berlaku

Kebijakan ini ditafsirkan berdasarkan hukum Republik Indonesia, termasuk ketentuan mengenai pelindungan data pribadi, informasi dan transaksi elektronik, penyelenggaraan sistem elektronik, perlindungan konsumen, serta peraturan sektoral lain yang relevan.

Apabila terdapat perbedaan antara Kebijakan Privasi ini dan kontrak tertulis dengan pelanggan atau mitra, ketentuan kontrak berlaku sepanjang tidak bertentangan dengan peraturan perundang-undangan.