Ketentuan Pemrosesan Data WhatsApp Business ("Ketentuan Pemrosesan Data")

Terakhir Diperbaharui: 22 Agustus 2025

1. Definisi. Untuk tujuan Ketentuan Pemrosesan Data berikut, istilah-istilah berikut memiliki arti yang ditetapkan di bawah ini:

   
   

   “Pengontrol” berarti orang pribadi atau badan hukum, otoritas publik, agensi, atau badan lain yang menentukan tujuan dan alat untuk memproses Informasi Pribadi.

   
   

   “Informasi Pribadi” berarti informasi apa saja yang berkaitan dengan orang pribadi yang teridentifikasi atau dapat diidentifikasi (“Subjek Data”) yang dapat diidentifikasi, secara langsung atau tidak langsung, khususnya dengan merujuk kepada suatu pengenal seperti nama, nomor identifikasi, pengenal online, atau satu atau beberapa faktor yang spesifik untuk orang pribadi tersebut. Istilah “Informasi Pribadi” juga mencakup informasi yang berkaitan dengan orang pribadi yang telah meninggal dan/atau badan hukum apabila diwajibkan oleh Undang-Undang Perlindungan Data yang berlaku.

   
   

   “Pelanggaran Informasi Pribadi” berarti pelanggaran keamanan yang mengakibatkan perusakan, kehilangan, perubahan, pengungkapan tanpa izin, atau akses tanpa izin terhadap Informasi Pribadi yang dikirimkan, disimpan, atau diproses dengan cara lain sesuai dengan Ketentuan Pemrosesan Data ini.

   
   

   “Pemrosesan” berarti setiap operasi atau serangkaian operasi yang dilakukan terhadap Informasi Pribadi atau kumpulan Informasi Pribadi, baik secara otomatis maupun tidak, seperti pengumpulan, pencatatan, pengorganisasian, pengklasifikasian, penyimpanan, penyesuaian atau perubahan, pengambilan, konsultasi, penggunaan, pengungkapan melalui transmisi, penyebaran atau penyediaan dengan cara lain, penyelarasan atau penggabungan, pembatasan, penghapusan, atau perusakan. “Diproses” dan “Proses” harus ditafsirkan sesuai dengan definisi “Pemrosesan”.

   
   

   “Pemroses” berarti orang pribadi atau badan hukum, otoritas publik, agensi, atau badan lain yang memroses Informasi Pribadi atas nama Pengontrol.

   
   

   Istilah-istilah lain yang ditulis dengan huruf kapital yang digunakan tetapi tidak didefinisikan dalam dokumen ini memiliki arti yang ditetapkan dalam Ketentuan Bisnis atau didefinisikan secara kontekstual dalam Ketentuan Pemrosesan Data ini.

   
   
2. Keberlakuan. Ketentuan Pemrosesan Data ini berlaku selama Ketentuan Bisnis menyatakan bahwa WhatsApp Memproses Informasi Pribadi dalam Data Pelanggan Anda sebagai Pemroses Anda. Jika terjadi pertentangan yang jelas antara Ketentuan Pemrosesan Data ini dan Ketentuan Bisnis, Ketentuan Pemrosesan Data ini hanya akan mengatur sejauh pertentangan tersebut.


3. Kewajiban Kami sebagai Pemroses. Sejauh yang diwajibkan oleh Undang-Undang Privasi Data yang berlaku, WhatsApp dan Anda menyetujui hal-hal berikut:
   
   1. WhatsApp hanya akan Memproses Informasi Pribadi sesuai dengan instruksi Anda sebagaimana diatur dalam Ketentuan Bisnis dan Ketentuan Pemrosesan Data ini.
   2. WhatsApp mengonfirmasi bahwa:
      
      1. durasi, pokok permasalahan, sifat, dan tujuan Pemrosesan akan ditentukan dalam Ketentuan Bisnis ini;
      2. jenis Informasi Pribadi yang Diproses terdiri dari informasi kontak pelanggan sebagaimana dijelaskan dalam Ketentuan Bisnis;
      3. kategori Subjek Data terdiri dari pelanggan yang berkomunikasi dengan Anda menggunakan layanan WhatsApp; dan
      4. kewajiban dan hak Anda sebagai Pengontrol sehubungan dengan Informasi Pribadi ini diuraikan dalam Ketentuan Pemrosesan Data ini.
   3. WhatsApp harus memastikan bahwa setiap orang yang berwenang untuk Memproses Informasi Pribadi berdasarkan Ketentuan Pemrosesan Data ini terikat oleh kewajiban kerahasiaan yang sesuai.
   4. WhatsApp akan menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi Informasi Pribadi yang diproses berdasarkan Ketentuan Pemrosesan Data ini termasuk terhadap Pemrosesan yang tidak sah atau melanggar hukum maupun kehilangan, perubahan, pengungkapan, atau penghancuran yang tidak disengaja. Ini termasuk langkah-langkah yang tercantum dalam Ketentuan Keamanan Data (yang diperbarui
      dari waktu ke waktu, misalnya, untuk mencerminkan perkembangan teknologi) yang secara tegas disertakan ke dalam Ketentuan Pemrosesan Data ini;
      
   5. WhatsApp akan memberi tahu Anda tanpa penundaan yang tidak semestinya atas penemuan oleh WhatsApp atas Pelanggaran Informasi Pribadi apa pun;
   6. Dengan mempertimbangkan sifat Pemrosesan dan informasi yang tersedia untuk WhatsApp, WhatsApp akan membantu Anda dalam peran Anda sebagai Pengontrol, dengan tindakan teknis dan organisasional yang sesuai, sejauh hal ini memungkinkan, untuk memenuhi setiap kewajiban berdasarkan Undang-Undang Privasi Data yang berlaku bagi Anda sebagai Pengontrol, untuk menanggapi permintaan dari Subjek Data terkait pelaksanaan hak-hak Subjek Data mereka;
      
   7. Sejauh yang diperlukan oleh Undang-Undang Privasi Data yang berlaku untuk Anda sebagai Pengontrol, Pemroses setuju untuk mendukung kewajiban Anda sebagai Pengontrol, khususnya terkait keamanan Pemrosesan atau terkait Pelanggaran Informasi Pribadi, dengan memberikan bantuan yang wajar kepada Anda, dengan mempertimbangkan sifat Pemrosesan dan informasi yang tersedia untuk WhatsApp;
      
   8. Atas permintaan Anda, WhatsApp akan menyediakan kepada Anda semua informasi dan memberikan semua bantuan yang diperlukan secara wajar untuk menunjukkan kepatuhan WhatsApp terhadap kewajiban hukumnya sebagai Pemroses berdasarkan Ketentuan Pemrosesan Data ini;
      
   9. WhatsApp dapat mensubkontrakkan kewajiban Pemrosesan berdasarkan Ketentuan Pemrosesan Data ini kepada sub-pemroses, yang mungkin berbasis di negara selain negara tempat Anda atau WhatsApp berada mengingat sifat global layanan WhatsApp, termasuk Wilayah Ekonomi Eropa atau Amerika Serikat, hanya melalui perjanjian tertulis yang akan membebankan kewajiban pada sub-pemroses yang sama ketatnya dengan kewajiban yang dibebankan kepada WhatsApp oleh Ketentuan Pemrosesan Data ini. WhatsApp akan tetap bertanggung jawab sepenuhnya kepada Anda atas pelaksanaan kewajiban sub-pemroses tersebut. Jika WhatsApp Ireland Limited menjadi entitas kontrak Anda, Adendum Transfer Data WhatsApp Business berlaku dan disertakan sebagai referensi ke dalam Ketentuan Pemrosesan
      Data ini.
      
      1. Jika Anda berada di Inggris dan WhatsApp LLC adalah entitas kontrak Anda, Adendum Transfer Data WhatsApp Business UK, yang disertakan sebagai referensi ke dalam Ketentuan Pemrosesan Data ini, berlaku sehubungan dengan transfer Informasi Pribadi Anda ke WhatsApp LLC dan Meta Platforms Inc. (sebelumnya dikenal sebagai Facebook Inc.).
      2. Jika Anda berlokasi di yurisdiksi lain dan WhatsApp LLC adalah entitas kontrak Anda, Adendum Transfer Data WhatsApp Business Global disertakan sebagai referensi dalam Ketentuan Pemrosesan Data ini, dan berlaku sehubungan dengan transfer Informasi Pribadi Anda ke WhatsApp LLC sejauh transfer tersebut tunduk pada undang-undang perlindungan data yang disebutkan dalam adendum.
   10. Tanpa membatasi Bagian 3.i. di atas, Anda dengan ini mengizinkan WhatsApp untuk melibatkan Perusahaan-Perusahaan Meta lain dan pihak ketiga sebagai sub-pemrosesnya. Tunduk pada Undang-Undang Privasi Data yang berlaku, WhatsApp akan memberi tahu Anda sebelumnya tentang segala perubahan yang terkait dengan sub-pemrosesnya. Jika Anda secara wajar keberatan dengan perubahan tersebut, Anda dapat memberi tahu WhatsApp secara tertulis dan berhenti menggunakan Layanan Bisnis kami; dan
       
   11. Setelah berakhirnya Ketentuan Bisnis, WhatsApp akan menghentikan Pemrosesan Informasi Pribadi dan akan menghapusnya dalam jangka waktu yang ditetapkan dalam Ketentuan Bisnis kecuali jika hukum yang berlaku mengharuskan penyimpanan lebih lanjut atau sejauh WhatsApp memiliki hak atau kewajiban untuk menggunakan Informasi Pribadi secara independen dari Ketentuan Bisnis ini.