Procter & Gamble CompanyKerangka Privasi Data: Kebijakan Privasi Konsumen
Terakhir Diperbarui: 21 Agustus 2023
Procter & Gamble Company serta anak perusahaan dan afiliasi A.S. mereka yang disebutkan
dalam Lampiran 1 (secara bersama-sama, “P&G”) menghargai kekhawatiran Anda tentang privasi.
P&G berpartisipasi dalam Kerangka Privasi Data UE-A.S. (DPF UE-A.S.), Tambahan untuk
Inggris Raya pada DPF UE-A.S., dan Kerangka Privasi Data Swiss-A.S. (DPF Swiss-A.S.) (secarabersama-sama, “DPF”) yang diatur oleh Departemen Perdagangan A.S. P&G berkomitmen untuk
mematuhi Prinsip DPF sehubungan dengan Data Pribadi Konsumen yang diterima perusahaan dari
UE, Inggris Raya, dan Swiss yang mengandalkan DPF. Kebijakan ini menjelaskan cara P&Gmenerapkan Prinsip Kerangka Privasi Data untuk Data Pribadi Konsumen. Apabila terdapatperbedaan antara ketentuan dalam Kebijakan ini dengan Prinsip DPF UE-A.S. dan/atau Prinsip
DPF Swiss-A.S., Prinsip Kerangka Privasi Data akan berlaku. Definisi yang digunakan dalamKebijakan ini hanya berlaku sehubungan dengan Kebijakan ini dan sertifikasi Kerangka Privasi
Data P&G.
“Konsumen” berarti perseorangan yang berada di UE, Inggris Raya, atau Swiss, tetapi tidak
termasuk individu yang bertindak dalam kapasitasnya sebagai Pekerja.
“Pengendali” berarti individu atau organisasi yang, secara terpisah atau bersama dengan pihaklain, menentukan tujuan dan cara pemrosesan Data Pribadi.
“Prinsip Kerangka Privasi Data” atau “Prinsip DPF” berarti Prinsip dan Prinsip Tambahan
DPF.
“UE” berarti Uni Eropa dan Islandia, Liechtenstein, dan Norwegia.
“Data Pribadi” berarti informasi apa pun, termasuk Data Sensitif, (i) mengenai individu yangteridentifikasi atau dapat diidentifikasi, (ii) yang diterima oleh P&G di A.S. dari UE, Inggris Raya,
atau Swiss, dan (iii) tercatat dalam bentuk apa pun.
“Pemroses” berarti orang perorangan atau badan hukum, otoritas publik, lembaga, atau badan lainyang memproses Data Pribadi atas nama Pengendali.
“Data Sensitif” berarti Data Pribadi yang menjelaskan kondisi medis atau kesehatan, ras atau asal
etnis, opini politik, agama atau keyakinan filosofi, keanggotaan serikat buruh (termasukpandangan atau aktivitas terkait serikat buruh), kehidupan seksual (termasuk seksualitas diri),informasi tentang langkah jaminan sosial, pelaksanaan atau tuduhan pelaksanaan pelanggaran apa
pun, setiap proses hukum atas pelanggaran apa pun yang dilakukan atau diduga dilakukan oleh
individu tersebut atau penghentian proses hukum tersebut, atau putusan pengadilan dalam proses
hukum tersebut (termasuk tindakan administrasi dan sanksi pidana).
1

“Inggris Raya” berarti Inggris Raya (dan Gibraltar).
“Pekerja” berarti setiap karyawan saat ini, mantan karyawan atau calon karyawan, kontraktor,
karyawan magang, atau pekerja sementara P&G atau anak perusahaan atau afiliasi UE, Inggris
Raya, atau Swiss, atau individu terkait yang Data Pribadinya diproses P&G sehubungan dengan
hubungan kerja, yang berlokasi di UE, Inggris Raya, atau Swiss.
Sertifikasi P&G untuk program Kerangka Privasi Data, beserta informasi tambahan terkait
Kerangka Privasi Data, dapat ditemukan di https://www.dataprivacyframework.gov/. Untuk
informasi selengkapnya tentang pemrosesan Data Pribadi Konsumen oleh P&G sehubungan
dengan informasi yang dikumpulkan di situs web P&G, kunjungi Kebijakan Privasi Konsumen
Global P&G di https://privacypolicy.pg.com/en/.
Jenis Data Pribadi yang Dikumpulkan oleh P&GP&G memperoleh Data Pribadi tentang Konsumen dengan berbagai cara. Misalnya, P&Gmengumpulkan Data Pribadi secara langsung dari Konsumen saat mereka berinteraksi dengan situs
web dan aplikasi seluler P&G (secara bersama-sama disebut “Layanan”). Perusahaan dapat
menggunakan informasi ini untuk tujuan yang dinyatakan dalam Kebijakan Privasi Konsumen
Global P&G.
Jenis Data Pribadi yang dikumpulkan P&G meliputi:
••••

•

•

informasi kontak (seperti nama (termasuk nama panggilan, alias, dan nama sebelumnya),gelar, alamat email, alamat surat, dan nomor telepon);karakteristik dan preferensi pribadi (seperti kelompok usia, status pernikahan dan keluarga,
preferensi belanja, bahasa yang digunakan, data program loyalitas dan hadiah, datademografis rumah tangga, data dari platform media sosial, informasi pendidikan dan
profesional, hobi dan minat serta skor kecenderungan dari pihak ketiga (kemungkinan
membeli, mengalami peristiwa kehidupan, dll.);transaksi dan informasi komersial (seperti informasi akun pelanggan, data kualifikasi,
riwayat pembelian, dan catatan terkait, catatan terkait unduhan dan pembelian produk serta
aplikasi, data nonbiometrik yang dikumpulkan untuk autentikasi pelanggan (kata sandi,pertanyaan keamanan akun) dan catatan layanan pelanggan);ID unik dan detail akun (seperti nomor pelanggan, nomor akun, nomor langganan, nomor
program penghargaan), pengidentifikasi sistem (misalnya nama pengguna atau kredensialonline), pengiklan perangkat, ID periklanan, dan alamat IP;
informasi online & teknis (seperti alamat IP, alamat MAC, SSID, atau pengidentifikasi
perangkat lain atau pengidentifikasi persisten, ID pengguna online, kata sandi terenkripsi,karakteristik perangkat (seperti informasi peramban), log server web, log aplikasi, datapenelusuran, data tontonan (TV, streaming), penggunaan situs web dan aplikasi, cookie
pihak pertama, cookie pihak ketiga, cookie flash, cookie Silverlight, web beacon, clear gif,dan pixel tag);geolokasi tepat (seperti garis lintang/bujur);

2••
••••
•
•

informasi terkait kesehatan (seperti informasi kesehatan umum dan gejala, informasi
terkait kehamilan, atau informasi tentang kesehatan fisik atau mental, kondisi penyakit,
riwayat medis atau pengobatan atau diagnosis medis, obat yang digunakan dan informasiterkait);
informasi keuangan (seperti nomor rekening bank dan detail serta informasi kartupembayaran);
ID atau NPWP yang diterbitkan pemerintah;
informasi audio dan visual (seperti foto, gambar video, rekaman CCTV, rekaman pusat
panggilan, dan catatan pemantauan panggilan, serta pesan suara);data perangkat pintar dan sensor (seperti rekaman perangkat pintar, produk IoT);
data tentang rumah tangga atau anak-anak (seperti jumlah anak yang Anda miliki, ukuran
popok anak Anda, jenis kelamin dan usia mereka);data biometrik (seperti data pengenalan wajah dan representasi matematis pengidentifikasi
biometrik Anda); daninformasi yang berasal dari informasi lain yang tercantum di bagian ini.

Selain itu, P&G memperoleh Data Pribadi, seperti informasi kontak dan akun keuangan
representatif vendornya (seperti pemroses pembayaran dan operator pengiriman). P&G
menggunakan informasi ini untuk mengelola hubungannya dengan para pihak ini, memproses
pembayaran, dan melaksanakan kewajiban kontrak P&G.
P&G juga dapat memperoleh dan menggunakan Data Pribadi Konsumen dalam cara lain yangpemberitahuannya akan disampaikan saat pengumpulan oleh P&G.
Praktik privasi P&G terkait pemrosesan Data Pribadi Konsumen mematuhi Prinsip KerangkaPrivasi Data yang terdiri atas Pemberitahuan; Pilihan; Akuntabilitas atas Pemindahan Seterusnya;
Keamanan; Integritas Data dan Pembatasan Tujuan; Akses; dan Jaminan Perlindungan,
Penegakan, dan Tanggung Jawab.
Pemberitahuan
P&G menyediakan informasi dalam Kebijakan ini dan Kebijakan Privasi Konsumen Globalperusahaan tentang praktik Data Pribadi Konsumen, termasuk jenis Data Pribadi yang
dikumpulkan P&G, jenis pihak ketiga yang terhadapnya P&G mengungkapkan Data Pribadi dantujuan pelaksanaannya, hak dan pilihan yang dimiliki Konsumen untuk membatasi penggunaan
serta pengungkapan Data Pribadi dan cara menghubungi P&G tentang praktiknya terkait DataPribadi.
Informasi terkait juga dapat ditemukan dalam pemberitahuan terkait aktivitas pemrosesan datatertentu.
PilihanP&G pada umumnya menawarkan kesempatan kepada Konsumen untuk memilih apakah Data
Pribadi mereka dapat (i) diungkapkan kepada Pengendali pihak ketiga atau (ii) digunakan untuk
tujuan yang secara material berbeda dengan tujuan pengumpulan informasi atau yang selanjutnya
3diizinkan oleh Konsumen terkait. Sejauh diwajibkan oleh Prinsip Kerangka Privasi Data, P&G
memperoleh persetujuan keikutsertaan untuk tujuan dan pengungkapan tertentu Data Sensitif.
Konsumen dapat menghubungi P&G sebagaimana ditunjukkan di bawah ini sehubungan dengan
penggunaan atau pengungkapan Data Pribadi mereka oleh perusahaan. Kecuali jika P&Gmenawarkan pilihan yang sesuai kepada Konsumen, perusahaan hanya menggunakan Data Pribadi
untuk tujuan yang secara material sama dengan tujuan yang disebutkan dalam Kebijakan ini.
Membagikan Data Pribadi Konsumen
Kebijakan ini dan Kebijakan Privasi Konsumen Global menjelaskan pembagian Data Pribadi
Konsumen oleh P&G.
P&G membagikan Data Pribadi Konsumen dengan afiliasi dan anak perusahaannya, yang dapat
mencakup entitas dalam jaringan perusahaan P&G, untuk tujuan mengoperasikan bisnis P&G serta
menyediakan produk dan layanan P&G. P&G juga dapat membagikan Data Pribadi Konsumen
dengan Pemroses Pihak Ketiga yang diminta oleh perusahaan untuk melaksanakan layanan atas
nama P&G, seperti pemrosesan dan otorisasi pembayaran, pemenuhan pesanan, transportasi, izinbea cukai, pemasaran, analitik data, dukungan pelanggan, dan pencegahan penipuan. Pemroses
pihak ketiga ini dapat menggunakan Data Pribadi Konsumen hanya atas nama P&G dan sesuai
dengan instruksi P&G untuk tujuan penyediaan layanan kepada P&G seperti yang dijelaskan diatas. P&G dapat mengungkapkan Data Pribadi Konsumen tanpa menawarkan kesempatan untuk
menolak dan mungkin diwajibkan untuk mengungkapkan Data Pribadi, (i) kepada Pemroses pihakketiga yang dipekerjakan perusahaan untuk melaksanakan layanan atas namanya dan sesuai
dengan instruksinya, (ii) jika diwajibkan oleh hukum atau proses hukum, atau (iii) sebagai
tanggapan atas permintaan hukum dari otoritas publik, termasuk untuk memenuhi persyaratan
keamanan nasional, kepentingan publik, atau penegakan hukum. P&G juga berhak memindahkan
Data Pribadi jika terjadi audit atau jika perusahaan menjual atau memindahkan semua atausebagian bisnis atau asetnya (termasuk jika terjadi merger, akuisisi, usaha patungan, reorganisasi,pembubaran, atau likuidasi).
Akuntabilitas atas Pemindahan Data Pribadi Seterusnya
Kebijakan ini dan Kebijakan Privasi Konsumen Global menjelaskan pembagian Data Pribadi
Konsumen oleh P&G.
Kecuali sebagaimana diizinkan atau diwajibkan oleh hukum yang berlaku, P&G memberi
Konsumen peluang untuk menolak membagikan Data Pribadi mereka kepada Pengendali pihakketiga. P&G mewajibkan Pengendali pihak ketiga yang menerima pengungkapan Data Pribadi
Konsumen agar secara kontrak setuju untuk (i) hanya memproses Data Pribadi untuk tujuan
terbatas dan tertentu yang sesuai dengan persetujuan yang diberikan oleh Konsumen terkait, (ii)menyediakan tingkat perlindungan Data Pribadi yang sama seperti yang diwajibkan oleh Prinsip
Kerangka Privasi Data, dan (iii) memberi tahu P&G dan menghentikan pemrosesan Data Pribadi(atau mengambil langkah pemulihan yang wajar dan tepat lainnya) jika Pengendali pihak ketiga
menentukan bahwa pihaknya tidak dapat memenuhi kewajibannya dalam menyediakan tingkat
perlindungan yang sama untuk Data Pribadi seperti yang diwajibkan oleh Prinsip Kerangka Privasi
Data.
4

Sehubungan dengan pemindahan Data Pribadi Konsumen kepada Pemroses pihak ketiga, P&G (i)mengadakan kontrak dengan setiap Pemroses terkait, (ii) memindahkan Data Pribadi kepada setiap
Pemroses tersebut hanya untuk tujuan terbatas dan tertentu, (iii) memastikan bahwa Pemroses
diwajibkan untuk memberikan setidaknya tingkat perlindungan privasi yang sama terhadap DataPribadi seperti yang diwajibkan oleh Prinsip Kerangka Privasi Data, (iv) mengambil langkah yangwajar dan tepat untuk memastikan bahwa Pemroses secara efektif memproses Data Pribadi dengan
cara yang sesuai dengan kewajiban P&G dalam Prinsip Kerangka Privasi Data, (v) mewajibkan
Pemroses untuk memberi tahu P&G jika Pemroses menentukan bahwa pihaknya tidak lagi dapat
memenuhi kewajibannya untuk menyediakan tingkat perlindungan yang sama seperti yangdiwajibkan oleh Prinsip Kerangka Privasi Data, (vi) setelah menerima pemberitahuan, termasukdalam situasi (v) di atas, mengambil langkah yang wajar dan tepat untuk menghentikan dan
memulihkan pemrosesan Data Pribadi tanpa izin yang dilakukan Pemroses tersebut, dan (vii)
memberikan ringkasan atau salinan yang mewakili ketetapan privasi terkait dari kontrak Pemroses
tersebut kepada Departemen Perdagangan, jika diminta. P&G tetap bertanggung jawab
berdasarkan Prinsip Kerja Privasi Data jika penerima pemindahan seterusnya dari Pemroses pihakketiga perusahaan memproses Data Pribadi terkait dengan cara yang tidak sesuai dengan Prinsip
Kerangka Privasi Data, kecuali jika P&G membuktikan bahwa pihaknya tidak bertanggung jawab
atas peristiwa yang mengakibatkan kerugian tersebut.
Keamanan
P&G mengambil langkah yang wajar dan tepat untuk melindungi Data Pribadi Konsumen darikehilangan, penyalahgunaan, serta akses, pengungkapan, pengubahan, dan pemusnahan tanpa izin,dengan mempertimbangkan risiko yang ada dalam pemrosesan dan sifat Data Pribadi tersebut.
Integritas Data dan Pembatasan Tujuan
P&G membatasi Data Pribadi Konsumen yang diproses pihaknya hanya untuk yang berkaitan
dengan tujuan pemrosesan tersebut. P&G tidak memproses Data Pribadi Konsumen dengan carayang tidak sesuai dengan tujuan pengumpulan informasi atau yang selanjutnya diizinkan oleh
Konsumen terkait. Selain itu, sejauh diperlukan untuk tujuan ini, P&G mengambil langkah yangwajar untuk memastikan bahwa Data Pribadi yang diproses perusahaan (i) dapat diandalkan untuk
penggunaan yang dimaksudkan, dan (ii) akurat, lengkap, dan terkini. Dalam hal ini, P&G
mengandalkan Konsumennya untuk memperbarui dan memperbaiki Data Pribadi terkait sejauh
diperlukan untuk tujuan pengumpulan informasi atau yang selanjutnya diizinkan. Konsumen dapat
menghubungi P&G sebagaimana disebutkan di bawah ini untuk meminta agar P&G memperbarui
atau memperbaiki Data Pribadi terkait.
Sesuai dengan hukum yang berlaku, P&G menyimpan Data Pribadi Konsumen dalam bentuk yangmengidentifikasi atau dapat mengidentifikasi Konsumen terkait hanya selama hal ini memiliki
tujuan yang sesuai dengan tujuan pengumpulan Data Pribadi tersebut atau yang selanjutnya
diizinkan oleh Konsumen terkait.

5

AksesKonsumen umumnya memiliki hak untuk mengakses Data Pribadi mereka. Oleh sebab itu, saat
sesuai, P&G memberi Konsumen akses yang wajar ke Data Pribadi tentang mereka yang dipelihara
oleh P&G. P&G juga memberikan peluang yang wajar kepada Konsumen tersebut untuk
memperbaiki, mengubah, atau menghapus informasi yang tidak akurat atau telah diproses dengan
melanggar Prinsip Kerja Privasi Data, sebagaimana sesuai. P&G dapat membatasi atau menolak
akses ke Data Pribadi jika beban atau pengeluaran dalam menyediakan akses tidak sebanding
dengan risiko terhadap privasi Konsumen yang bersangkutan, atau jika hak perorangan selain
Konsumen akan dilanggar. Konsumen dapat meminta akses pada Data Pribadi dengan
menghubungi P&G sebagaimana ditunjukkan di bawah ini.
Jaminan Perlindungan, Penegakan, dan Kewajiban
P&G memiliki mekanisme yang dirancang untuk membantu memastikan kepatuhan dengan
Prinsip Kerangka Privasi Data. P&G melaksanakan penilaian mandiri tahunan terhadap praktik
Data Pribadi Konsumennya guna memverifikasi bahwa pengesahan dan pernyataan yang dibuat
P&G mengenai praktik privasi Kerangka Privasi Datanya benar adanya dan bahwa praktik privasi
P&G telah dilaksanakan sebagaimana dinyatakan dan sesuai dengan Prinsip Kerangka Privasi
Data.
Sesuai dengan Kerangka Privasi Data, P&G berkomitmen untuk menyelesaikan keluhan terkait
Prinsip Kerangka Privasi Data mengenai pengumpulan dan penggunaan Data Pribadi Konsumen
yang dilakukan P&G. Konsumen yang memiliki pertanyaan atau keluhan terkait penanganan yangdilakukan P&G terhadap Data Pribadi yang diterima dengan mengandalkan Prinsip KerangkaPrivasi Data harus terlebih dahulu menghubungi P&G sebagaimana disebutkan di bawah ini.
P&G akan mengambil langkah-langkah untuk mengatasi masalah yang timbul dari dugaan
kegagalannya dalam mematuhi Prinsip Kerangka Privasi Data.
Jika keluhan konsumen tidak dapat diselesaikan melalui proses internal P&G, P&G akan bekerja
sama dengan JAMS sesuai Program Kerangka Privasi Data JAMS, yang dijelaskan di situs webJAMS di https://www.jamsadr.com/eu-us-data-privacy-framework. Mediasi JAMS dapat
dilaksanakan sebagaimana diatur dalam aturan JAMS. Layanan JAMS disediakan tanpa biaya bagi
Konsumen. Setelah proses penyelesaian sengketa, mediator atau Konsumen dapat merujuk
masalah tersebut kepada Komisi Perdagangan Federal A.S., yang memiliki kuasa investigasi danpenegakan terhadap P&G. Dalam situasi tertentu, Konsumen juga dapat mengajukan arbitrase
untuk mengatasi keluhan tentang kepatuhan P&G terhadap Prinsip Kerangka Privasi Data.
Cara Menghubungi P&GUntuk menghubungi P&G guna menyampaikan pertanyaan atau keluhan tentang Kebijakan ini
atau praktik Data Pribadi Konsumen P&G:
The Procter & Gamble CompanyAttn: Data Protection Officer
6

1 Procter & Gamble Plaza
Cincinnati, OH 45202
E-mail: pgprivacyofficer.im@pg.com

7Lampiran 1
Daftar entitas A.S. P&G yang disertifikasi dalam Kerangka Privasi Data

The Procter & Gamble Company
1837, LLC
Agile Pursuits Franchising, Inc.
Agile Pursuits, Inc.
Celtic Insurance Company, Inc.
Fountain Square Music Publishing Co., Inc.
Gillette Commercial Operations North America
Gillette Holding Company LLC
Gillette Management, LLC
Grooming Ventures - FL LLC
Grooming Ventures LLC
Liberty Street Music Publishing Company, Inc.
Oral-B Laboratories
P&G Hair Care Holding, Inc.
Procter & Gamble do Brazil, LLC
Procter & Gamble Eastern Europe, LLC
Procter & Gamble Energy Company LLC
Procter & Gamble Far East, Inc.
Procter & Gamble Hair Care, LLC
Procter & Gamble India Holdings, Inc.
Procter & Gamble Leasing LLC
Procter & Gamble Mexico (US) LLC
Procter & Gamble Productions, Inc.
Procter & Gamble RHD, Inc.
Redmond Products, Inc.
Richardson-Vicks Real Estate Inc.
Riverfront Music Publishing Co., Inc.
Rosemount LLC
Shulton, Inc.
Sunflower Distributing LLC
Tambrands Inc.
TAOS - FL, LLC
The Gillette Company LLC
The Procter & Gamble Distributing LLC
The Procter & Gamble Global Finance Company, LLC
The Procter & Gamble Manufacturing Company
The Procter & Gamble Paper Products Company

8

The Procter & Gamble U.S. Business Services Company
US CD LLC

9