Kebijakan Privasi
Berlaku untuk pengguna Platform Perusahaan BERDAYA by KONEKIN.
Terakhir diperbarui 12 September 2026Berlaku sejak 1 Oktober 2026Versi 2.1
1. Pendahuluan
Kebijakan Privasi ini menjelaskan bagaimana PT Konekin Inklusi Indonesia (“BERDAYA”, “kami”) mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi ketika Anda memakai platform perusahaan BERDAYA untuk mendaftarkan badan usaha, memverifikasi legalitas, memasang lowongan, dan meninjau pelamar.
Dengan membuat akun PIC dan menggunakan layanan kami, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini. Kebijakan ini merupakan bagian yang tidak terpisahkan dari Syarat & Ketentuan Layanan.
Sebagian data yang Anda berikan adalah data perusahaan (NIB, NPWP, akta) dan data PIC. Data pelamar yang Anda akses tetap milik pelamar; Perusahaan hanya memprosesnya untuk seleksi lowongan terkait.
2. Informasi yang Kami Kumpulkan
Data berikut kami kumpulkan saat Perusahaan mendaftar dan selama memakai platform:
- Identitas perusahaan — nama badan usaha, alamat, industri, skala, kontak resmi, serta tautan situs atau media sosial perusahaan.
- Dokumen legalitas — NIB, NPWP, dan Akta Pendirian untuk verifikasi legalitas sebelum lowongan dapat dipublikasikan.
- Data PIC — nama, alamat surel kerja, nomor telepon, serta KTP dan NIK penanggung jawab. Dokumen identitas PIC hanya dilihat tim verifikasi kami.
- Lowongan dan data pelamar — isi lowongan yang Anda pasang, serta data lamaran yang pelamar kirimkan kepada Perusahaan melalui platform.
3. Cara Kami Menggunakan Informasi
Data tersebut kami gunakan untuk tujuan berikut:
- Verifikasi legalitas — memastikan Perusahaan dan PIC sah sebelum akun dapat memasang lowongan.
- Penayangan lowongan — menampilkan lowongan kepada pencari kerja dan meneruskan lamaran kepada tim rekrutmen Perusahaan.
- Kepatuhan hukum — menyimpan jejak yang diperlukan untuk kewajiban perpajakan, audit, dan pengawasan.
- Keamanan dan perlindungan — mencegah akun fiktif, penipuan rekrutmen, dan akses tidak sah terhadap data pelamar.
4. Dasar Hukum Pemrosesan
Pemrosesan data pribadi dilakukan berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, dengan dasar sebagai berikut:
- Pelaksanaan perjanjian — pemrosesan diperlukan untuk menyediakan layanan portal perusahaan sesuai Syarat & Ketentuan.
- Kewajiban hukum — penyimpanan dokumen perpajakan dan jejak audit diperlukan untuk memenuhi kewajiban pelaporan.
- Kepentingan sah — menjaga keamanan sistem dan melindungi pelamar dari rekrutmen yang tidak sah.
5. Berbagi Informasi dengan Pihak Ketiga
Kami tidak pernah memperjualbelikan data perusahaan atau data pelamar. Data hanya dibagikan dalam keadaan berikut:
- Pencari kerja — nama perusahaan, profil, dan lowongan yang Anda publikasikan ditampilkan kepada pencari kerja di platform.
- Data pelamar milik pelamar — CV dan data lamaran diteruskan kepada Perusahaan hanya setelah pelamar menekan Lamar. Hak atas data itu tetap pada pelamar.
- Penyedia layanan infrastruktur — penyedia komputasi awan, layanan surel, dan pemantauan keamanan yang terikat perjanjian kerahasiaan dan memproses data atas instruksi kami.
Seluruh penyedia layanan pihak ketiga yang kami gunakan memproses data di dalam wilayah Republik Indonesia, kecuali dinyatakan lain dan telah memenuhi ketentuan transfer data lintas negara.
6. Penyimpanan dan Retensi Data
Jangka waktu penyimpanan data kami tetapkan sebagai berikut:
- Dokumen verifikasi PIC — scan KTP PIC dihapus saat disetujui. Jika ditolak, scan disimpan 30 hari sejak keputusan, lalu dihapus. Catatan verifikasi tetap disimpan.
- NPWP dan jejak pajak — disimpan 10 tahun sesuai ketentuan perpajakan yang berlaku.
- Lowongan dan lamaran — disimpan 2 tahun sejak lowongan ditutup, supaya Perusahaan dan pelamar tetap dapat menelusuri statusnya.
Setelah melewati masa retensi, data dihapus secara permanen atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan Perusahaan atau pelamar.
7. Keamanan Data
Kami menerapkan langkah pengamanan teknis dan organisasi yang wajar untuk melindungi data perusahaan dan data pelamar:
- Enkripsi — data dienkripsi saat dikirim (TLS 1.3) dan saat disimpan (AES-256).
- Pembatasan akses — akses diberikan berdasarkan peran dan prinsip kebutuhan minimum, serta ditinjau ulang secara berkala.
- Autentikasi berlapis — akun SuperAdmin wajib mengaktifkan autentikasi dua faktor.
- Pemberitahuan insiden — dalam hal terjadi kegagalan pelindungan data pribadi, kami memberitahukan Perusahaan dan otoritas terkait paling lambat 3 × 24 jam sejak insiden diketahui.
8. Hak Anda sebagai Pemilik Data
Berdasarkan UU Pelindungan Data Pribadi, PIC dan Perusahaan memiliki hak berikut atas data perusahaan dan data PIC:
- Hak akses — melihat dan mengunduh salinan data perusahaan serta data PIC yang kami simpan.
- Hak perbaikan — memperbaiki data yang tidak akurat atau tidak lengkap melalui profil perusahaan, sepanjang status verifikasi mengizinkannya.
- Hak penghapusan — menghapus akun perusahaan beserta data PIC kapan saja melalui Pengaturan Akun, kecuali data yang wajib disimpan menurut hukum.
- Hak pelamar — data pelamar tetap milik pelamar. Permintaan akses, perbaikan, atau penghapusan data pelamar diproses atas nama pelamar, bukan Perusahaan.
Permohonan dapat diajukan melalui kanal pada Bagian 11 dan akan kami tanggapi paling lambat 14 hari kerja.
10. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Setiap perubahan material akan kami beritahukan melalui surel kerja PIC dan pemberitahuan di dalam platform, paling lambat 14 hari kalender sebelum perubahan berlaku.
Versi dan tanggal berlaku selalu dicantumkan di bagian atas halaman ini. Riwayat versi sebelumnya dapat Anda minta melalui kanal pada Bagian 11.
11. Hubungi Kami
Untuk pertanyaan, keberatan, atau permohonan terkait data pribadi Perusahaan atau PIC, hubungi Pejabat Pelindung Data Pribadi kami: