Kebijakan Privasi

1. Pendahuluan

Platform isHiring ("Platform") dikelola oleh PT Lingkari Karya Kita, badan hukum yang didirikan berdasarkan hukum Republik Indonesia, NIB 0610260048904 ("Kami"). isHiring terdaftar sebagai Penyelenggara Sistem Elektronik Lingkup Privat di Kementerian Komunikasi dan Digital Republik Indonesia dengan Nomor Tanda Daftar 030296.01/DJAI.PSE/10/2026.

Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, memproses, menyimpan, mengungkapkan, dan menghapus Data Pribadi sehubungan dengan penggunaan ishiring.id beserta seluruh subdomain dan domain khusus yang menampilkan halaman karier isHiring, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

2. Definisi

• Data Pribadi: data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya, baik secara langsung maupun tidak langsung.
• Pengendali Data Pribadi: pihak yang menentukan tujuan dan melakukan kendali atas pemrosesan Data Pribadi.
• Pemroses Data Pribadi: pihak yang memproses Data Pribadi atas nama Pengendali Data Pribadi.
• Subjek Data Pribadi: orang perseorangan yang Data Pribadinya diproses, termasuk Kandidat dan pengguna Perusahaan.
• Perusahaan: badan usaha atau agensi rekrutmen yang berlangganan Platform untuk mengelola rekrutmen.
• Kandidat: orang perseorangan yang melamar pekerjaan melalui halaman karier Perusahaan di Platform.
• Pengguna: setiap pihak yang mengakses atau menggunakan Platform, termasuk Perusahaan, pengguna Perusahaan, dan Kandidat.

3. Peran Kami

3.1 Untuk data Kandidat dan data yang diunggah Perusahaan, Perusahaan adalah Pengendali Data Pribadi dan Kami adalah Pemroses Data Pribadi yang bertindak atas instruksi Perusahaan.

3.2 Untuk data akun Perusahaan, data penagihan, dan data penggunaan Platform, Kami adalah Pengendali Data Pribadi.

4. Data Pribadi yang Kami Proses

4.1 Data Perusahaan dan pengguna Perusahaan: nama perusahaan, alamat, nomor telepon, email, situs web, logo, dokumen legalitas (seperti NIB), nama, email kerja, nomor telepon, jabatan, peran pengguna, kata sandi yang terenkripsi, data lowongan, dan data penagihan.

4.2 Data Kandidat: nama, email, nomor telepon, alamat, tanggal lahir, jenis kelamin, foto (jika diunggah), akun profesional seperti LinkedIn, CV, riwayat pendidikan dan pekerjaan, keahlian, sertifikasi, portofolio, jawaban formulir lamaran, catatan dan hasil evaluasi, jadwal wawancara, hasil tes, serta status lamaran.

4.3 Data verifikasi dan dokumen: alamat email dan kode sekali pakai (OTP) untuk verifikasi Kandidat, dokumen rekrutmen yang ditandatangani secara elektronik beserta data penanda tangan dan riwayat penandatanganan, serta jadwal wawancara yang disinkronkan dengan kalender Microsoft Outlook atau Google Calendar milik perekrut jika perekrut menghubungkannya.

4.4 Data otomatis: alamat IP, jenis perangkat, sistem operasi, jenis dan versi browser, halaman dan fitur yang digunakan, waktu akses, URL perujuk, dan perkiraan lokasi umum berdasarkan alamat IP. Kami tidak menggunakan GPS atau pelacakan lokasi presisi.

4.5 Kami tidak meminta data pribadi yang bersifat spesifik, seperti data kesehatan, biometrik, agama, atau catatan kejahatan. Mohon Kandidat tidak mencantumkannya dalam CV atau formulir lamaran kecuali diwajibkan untuk posisi tertentu oleh Perusahaan.

4.6 Jika Anda memberikan Data Pribadi orang lain, misalnya kontak referensi, Anda menyatakan telah memperoleh izin dari orang tersebut.

5. Tujuan dan Dasar Pemrosesan

Kami memproses Data Pribadi untuk tujuan berikut, berdasarkan Pasal 20 UU PDP:

1. Menyediakan layanan rekrutmen: halaman karier, penerimaan lamaran dan CV, serta pengelolaan tahapan Kandidat atas instruksi Perusahaan (dasar: perjanjian dengan Perusahaan dan persetujuan Kandidat).
2. Penyaringan berbantuan kecerdasan buatan: membaca CV, merangkum profil, memberi skor kecocokan, dan membantu pencarian Kandidat (dasar: perjanjian dan persetujuan).
3. Komunikasi: mengirim kode OTP, notifikasi status lamaran, undangan wawancara, tes, evaluasi, dan dokumen untuk ditandatangani (dasar: perjanjian dan persetujuan).
4. Pengelolaan akun dan langganan: pendaftaran, pengaturan hak akses, penagihan, dan pembayaran (dasar: perjanjian).
5. Kewajiban hukum: pencatatan transaksi dan perpajakan, serta memenuhi permintaan sah dari aparat yang berwenang (dasar: kewajiban hukum).
6. Keamanan dan pengembangan layanan: mencegah penipuan dan akses tidak sah, memantau kinerja sistem, dan menganalisis penggunaan secara agregat (dasar: kepentingan yang sah).
7. Pemasaran kepada Perusahaan mengenai produk dan fitur isHiring (dasar: persetujuan, yang dapat ditarik kapan saja).

Kami tidak menjual Data Pribadi dan tidak menggunakannya untuk iklan pihak ketiga.

6. Kecerdasan Buatan dan Keputusan Otomatis

6.1 Atas instruksi Perusahaan, isHiring menggunakan kecerdasan buatan untuk membaca CV, merangkum profil, memberi skor kecocokan dengan lowongan, dan membantu pencarian Kandidat.

6.2 Skor kecocokan bersifat rekomendasi bagi perekrut.

7. Pengungkapan Data Pribadi

7.1 Kepada Perusahaan: data lamaran hanya dibagikan kepada Perusahaan yang Kandidat lamar. Perusahaan lain tidak dapat mengakses data tersebut.

7.2 Kepada penyedia layanan (sub-pemroses), yang terikat kewajiban pelindungan data dan hanya memproses data sesuai instruksi Kami:

Daftar ini dapat berubah. Perubahan diumumkan di halaman ini paling lambat 14 (empat belas) hari sebelum penyedia baru mulai memproses Data Pribadi.

7.3 Kepada aparat yang berwenang, jika diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan. Kami hanya mengungkapkan data yang diwajibkan.

7.4 Dalam rangka penggabungan, pengambilalihan, atau pengalihan usaha, dengan kewajiban pihak penerima untuk melindungi Data Pribadi sesuai Kebijakan Privasi ini.

8. Transfer Data ke Luar Negeri

Sebagian Data Pribadi diproses di luar wilayah Republik Indonesia, yaitu di Amerika Serikat dan lokasi jaringan global penyedia, oleh penyedia yang tercantum pada bagian 7.2. Sesuai Pasal 56 UU PDP, Kami memastikan pelindungan yang setara atau memadai melalui perjanjian pemrosesan data dan ketentuan pelindungan data yang mengikat dengan setiap penyedia, serta langkah keamanan teknis seperti enkripsi. Kami tetap memberikan akses kepada aparat yang berwenang di Indonesia sesuai peraturan perundang-undangan.

10. Persetujuan

10.1 Persetujuan diberikan secara tegas dengan mencentang kotak persetujuan saat pendaftaran akun Perusahaan dan saat Kandidat mengirim lamaran. Kami mencatat waktu dan versi Kebijakan Privasi yang disetujui.

10.2 Kandidat yang belum berusia 18 (delapan belas) tahun dan belum menikah hanya dapat melamar dengan persetujuan orang tua atau wali, sesuai Pasal 25 UU PDP.

10.3 Untuk tujuan pemrosesan baru yang belum tercakup dalam Kebijakan Privasi ini, Kami akan meminta persetujuan baru.

11. Hak Subjek Data Pribadi

Sesuai Pasal 5 sampai Pasal 13 UU PDP, Anda berhak:

1. mendapatkan informasi tentang identitas pihak yang memproses, dasar hukum, dan tujuan pemrosesan;
2. mengakses dan memperoleh salinan Data Pribadi Anda;
3. memperbaiki atau memperbarui Data Pribadi yang tidak akurat;
4. meminta penghapusan atau pemusnahan Data Pribadi;
5. menarik persetujuan kapan saja, tanpa memengaruhi pemrosesan sebelumnya;
6. mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
7. meminta pembatasan atau penundaan pemrosesan;
8. memperoleh Data Pribadi dalam format yang umum digunakan; dan
9. mengajukan pengaduan kepada lembaga pelindungan Data Pribadi yang berwenang.

Permintaan dikirim ke support@ishiring.id. Kandidat dapat juga menghubungi Perusahaan yang dilamar sebagai Pengendali Data Pribadi, dan Kami akan membantu Perusahaan memenuhi permintaan tersebut. Kami mengonfirmasi penerimaan permintaan paling lambat 3 x 24 jam dan menyelesaikannya dalam batas waktu yang diatur UU PDP. Untuk melindungi data Anda, Kami dapat meminta bukti identitas sebelum menjalankan permintaan. Penarikan persetujuan atau penghapusan data dapat menyebabkan Anda tidak dapat lagi menggunakan sebagian atau seluruh layanan, dan Kami akan menjelaskan akibatnya terlebih dahulu.

12. Retensi Data

1. Data akun Perusahaan disimpan selama akun aktif. Setelah layanan dihentikan atau akun dihapus, Data Pribadi dimusnahkan paling lambat 60 (enam puluh) hari kalender, kecuali penyimpanan diwajibkan oleh hukum.
2. CV dan berkas lamaran dihapus setelah batas waktu penyimpanan yang berlaku untuk paket Perusahaan, melalui proses persetujuan penghapusan, kecuali Perusahaan menghapusnya lebih awal.
3. Data lamaran Kandidat lainnya mengikuti kebijakan retensi Perusahaan sebagai Pengendali Data Pribadi, dalam batas waktu yang diatur dalam huruf a.
4. Dokumen transaksi dan perpajakan disimpan selama 10 (sepuluh) tahun sesuai Pasal 28 ayat (11) Undang-Undang Ketentuan Umum dan Tata Cara Perpajakan.
5. Informasi kontak Perusahaan dapat disimpan paling lama 5 (lima) tahun setelah layanan berakhir untuk pencatatan dan kewajiban hukum.

13. Keamanan Data

Kami menerapkan langkah keamanan teknis dan organisasi, termasuk:

1. enkripsi data saat dikirim dan saat disimpan;
2. kontrol akses berbasis peran dan pembatasan akses data per Perusahaan;
3. verifikasi email Kandidat dengan kode OTP dan pembatasan percobaan;
4. pemantauan dan pencatatan aktivitas sistem;
5. audit keamanan berkala; dan
6. pembatasan akses hanya kepada personel yang memerlukan, dengan kewajiban kerahasiaan.

Jika terjadi kegagalan pelindungan Data Pribadi, Kami memberi tahu Subjek Data Pribadi, Perusahaan sebagai Pengendali Data Pribadi, dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP. Tidak ada sistem yang sepenuhnya aman, dan Anda bertanggung jawab menjaga kerahasiaan kata sandi dan kode OTP Anda.

14. Cookie

Platform menggunakan:

1. cookie esensial, untuk autentikasi dan keamanan;
2. cookie fungsional, untuk mengingat preferensi Anda; dan
3. cookie analitik dari PostHog, untuk memahami penggunaan Platform secara agregat.

Kami tidak menggunakan cookie iklan pihak ketiga. Anda dapat mengatur atau menonaktifkan cookie melalui browser, tetapi beberapa fitur mungkin tidak berfungsi.

15. Pemasaran

Kami dapat mengirim informasi produk kepada pengguna Perusahaan yang menyetujuinya. Anda dapat berhenti berlangganan kapan saja melalui tautan di setiap email atau ke support@ishiring.id. Kandidat tidak menerima email pemasaran dari Kami.

16. Tautan Pihak Ketiga

Platform dapat memuat tautan ke situs pihak lain, seperti situs Perusahaan atau LinkedIn. Kebijakan Privasi ini tidak berlaku untuk situs tersebut.

17. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini. Versi terbaru dan tanggal berlakunya selalu tersedia di halaman ini. Perubahan penting diberitahukan melalui Platform atau email sebelum berlaku. Jika Anda tidak menyetujui perubahan, Anda dapat menarik persetujuan dan meminta penghapusan Data Pribadi.

18. Hukum yang Berlaku dan Penyelesaian Sengketa

Kebijakan Privasi ini tunduk pada hukum Republik Indonesia. Sengketa diselesaikan terlebih dahulu secara musyawarah dalam 30 (tiga puluh) hari kalender. Jika tidak tercapai kesepakatan, sengketa diselesaikan melalui Pengadilan Negeri Semarang.

19. Hubungi Kami