Introduction
Welcome to Shell GO+ Indonesia.
Shell GO+ Indonesia (the “App”) is operated by PT Isla Energy Indonesia (“ISLA Energy”, “we”, “us”, or “our”).
This Privacy Policy explains how we collect, use, store, and disclose personal data when you use the App and participate in the Shell GO+ Indonesia loyalty program. It also describes your rights and choices regarding your personal data.
By accessing or using the App, you agree to the collection and use of personal data in accordance with this Privacy Policy.
Who This Privacy Policy Applies To
This Privacy Policy applies to individuals who:
- Register for and use the Shell GO+ Indonesia App;
- Participate in the Shell GO+ Indonesia loyalty program; and
- Interact with ISLA Energy through the App in a consumer capacity.
This Privacy Policy does not apply to other websites, applications, or services that display or link to a different privacy policy.
Who Is Responsible for Your Personal Data
For users of the Shell GO+ Indonesia App, PT Isla Energy Indonesia acts as the data controller for personal data processed in connection with the App and the loyalty program. You may contact us regarding privacy matters at goplusindonesia@islaenergy.id or at our registered office address:
Talavera Office Park Lantai 23,
Jl. Let. Jen Jl. TB Simatupang No.Kav. 22 - 26, Cilandak Bar., Kec. Cilandak, Kota Jakarta Selatan, Daerah Jakarta, Indonesia.
Personal Data We Collect
Information You Provide Directly
When you register for or use the App, we may collect personal data such as:
- Name
- Email address
- Mobile phone number
- Account login details
- Marketing and communication preferences
- Feedback, inquiries, or customer support communications
- Information you provide when joining promotions, contests, or events
Providing personal data is voluntary. However, if certain information is not provided, some features of the App or loyalty program may not be available.
Information Collected Automatically
When you use the App, we may collect technical and usage information, including:
- Device type, operating system, and app version
- IP address and log data
- Date, time, and duration of App usage
- Features accessed and actions taken within the App
Transaction and Loyalty Information
If you use Shell GO+ Indonesia in connection with purchases or rewards, we may collect:
- Transaction details (such as date, location, and type of transaction)
- Loyalty points earned, redeemed, or adjusted
- Reward balances and redemption history
How We Use Personal Data
We process your personal data on the legal bases set out under Indonesia's Personal Data Protection Law (UU PDP No. 27 of 2022) and for the purposes described below:
- Necessary to perform our contract with you: to create and manage your account; to operate and administer the Shell GO+ Indonesia loyalty program, including tracking, earning, and redeeming points and rewards; to send transaction confirmations, notifications, and service messages; and to respond to your inquiries and provide customer support.
- Necessary for our legitimate interests: to improve and enhance the App and user experience, and to ensure security, prevent fraud, and protect our users and systems, balanced against your rights and interests.
- Necessary to comply with legal and regulatory requirements: including obligations under applicable law.
With your consent, we may also use personal data to send marketing messages, promotions, and offers related to Shell GO+ Indonesia. You may opt out of marketing communications at any time.
Disclosure of Personal Data
We may share personal data with:
- ISLA Energy's parent company and affiliated group entities
- Citadel Pacific Ltd. group entities, in their capacity as independent consultants to ISLA Energy Indonesia
- Shell, as required for brand, program, or reporting purposes under licensing arrangements
- Authorized service providers who support App operations, such as IT, hosting, analytics, customer support, and loyalty program management
- Government authorities where required by law
Such sharing will be limited to what is necessary for the relevant lawful purpose and subject to applicable legal requirements. We do not sell personal data.
Data Retention
We retain personal data only for as long as necessary to:
- Operate the App and loyalty program
- Comply with legal, regulatory, and reporting obligations
- Resolve disputes or enforce our agreements
As a general rule, we retain your personal data for 5 years from your last transaction or activity on the App. Data may be retained for longer periods where required or permitted by applicable law.
Data Security
We implement reasonable technical and organizational measures to protect personal data against unauthorized access, loss, misuse, or disclosure.
However, no electronic system is completely secure. While we take appropriate steps to safeguard personal data, we cannot guarantee absolute security.
You are responsible for maintaining the confidentiality of your account credentials and for logging out of the App when using shared devices.
Data Breach Notification
If we become aware of a breach that compromises the security, confidentiality, or integrity of your personal data, we will notify you and the Indonesian Personal Data Protection Supervisory Authority within 3x24 (seventy-two) hours of becoming aware of the breach, as required by applicable law.
Our notification will describe, to the extent known at the time:
- The nature of the personal data affected;
- The likely consequences of the breach; and
- The measures we have taken or propose to take to address the breach and mitigate its effects.
International Transfers
ISLA Energy operates the App within Indonesia. However, certain App functions may be supported by authorized third-party service providers, whose systems may be located outside Indonesia.
Where personal data is transferred outside Indonesia through such providers, we require them to implement safeguards consistent with UU PDP, including one or more of the following: an assessment that the receiving country offers an equal or higher level of data protection; a binding data processing agreement incorporating UU PDP-consistent protections; or, where necessary, your explicit consent.
Your Rights
Subject to applicable law, you may have the right to:
- Access your personal data
- Request correction of inaccurate or incomplete data
- Request deletion of personal data, subject to legal and operational requirements
- Withdraw consent for marketing communications
- Request that we restrict or postpone processing of your data in certain circumstances;
- Object to decisions based solely on automated processing, including profiling, that produce legal effects or significantly affect you;
- Receive your personal data in a structured, commonly-used, machine-readable format for transfer to another service provider, where technically feasible;
- Seek compensation for any violation of your personal data protection rights under applicable law;
- Lodge a complaint with Indonesia's Personal Data Protection Supervisory Authority.
Requests may be submitted through the contact details provided below. We may need to verify your identity before responding.
Links to Third-Party Services
The App may contain links to third-party websites or services. These are operated independently, and we are not responsible for their content or privacy practices. We encourage you to review their privacy policies separately.
Changes to This Privacy Policy
We may update this Privacy Policy from time to time. Any updates will be posted in the App or on the relevant website. Continued use of the App after changes have been posted constitutes acceptance of the updated Privacy Policy.
Pengantar
Selamat datang di Shell GO+ Indonesia.
Shell GO+ Indonesia (selanjutnya disebut “Aplikasi”) dikelola oleh PT Isla Energy Indonesia (“ISLA Energy”, “kami”, “kita”, atau “milik kami”).
Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, menyimpan, dan mengungkapkan data pribadi saat Anda menggunakan Aplikasi dan berpartisipasi dalam program loyalitas Shell GO+ Indonesia. Dokumen ini juga menjelaskan hak-hak dan pilihan Anda terkait data pribadi Anda.
Dengan mengakses atau menggunakan Aplikasi ini, Anda menyetujui pengumpulan dan penggunaan data pribadi sesuai dengan Kebijakan Privasi ini.
Kepada Siapa Kebijakan Privasi Ini Berlaku
Kebijakan Privasi ini berlaku bagi individu yang:
- Mendaftar menggunakan Aplikasi Shell GO+ Indonesia;
- Berpartisipasi dalam program loyalitas Shell GO+ Indonesia; dan
- Berinteraksi dengan ISLA Energy melalui aplikasi sebagai konsumen.
Kebijakan Privasi ini tidak berlaku untuk situs web, aplikasi, atau layanan lain yang menampilkan atau menyertakan dokumen atau link ke kebijakan privasi yang berbeda.
Yang Bertanggung Jawab atas Data Pribadi Anda
PT Isla Energy Indonesia adalah Pengendali Data Pribadi yang bertanggung jawab untuk menentukan tujuan dan cara pemrosesan data pribadi Anda sehubungan dengan Aplikasi Shell GO+ Indonesia dan program loyalitas Shell GO+ Indonesia. Anda dapat menghubungi kami terkait hal-hal privasi melalui goplusindonesia@islaenergy.id atau pada alamat kantor terdaftar kami di:
Talavera Office Park Lantai 23,
Jl. Let. Jen Jl. TB Simatupang No.Kav. 22 - 26, Cilandak Bar., Kec. Cilandak, Kota Jakarta Selatan, Daerah Jakarta, Indonesia
Data Pribadi yang Kami Kumpulkan
Informasi yang Anda Berikan Secara Langsung
Saat Anda mendaftar atau menggunakan Aplikasi ini, kami mungkin mengumpulkan data pribadi seperti:
- Nama
- Alamat email
- Nomor ponsel
- Kredensial akun
- Preferensi pemasaran dan komunikasi
- Masukan, pertanyaan, atau komunikasi terkait layanan pelanggan
- Informasi yang Anda berikan saat mengikuti promosi, kontes, atau acara
Pemberian data pribadi bersifat sukarela. Namun, jika informasi tertentu tidak diberikan, beberapa fitur Aplikasi atau program loyalitas mungkin tidak dapat digunakan.
Informasi yang Dikumpulkan Secara Otomatis
Saat Anda menggunakan Aplikasi ini, kami mungkin mengumpulkan informasi teknis dan informasi penggunaan, termasuk:
- Jenis perangkat, sistem operasi, dan versi aplikasi
- Alamat IP dan data log
- Tanggal, waktu, dan durasi penggunaan aplikasi
- Fitur yang diakses dan tindakan yang dilakukan di dalam Aplikasi
Informasi Transaksi dan Loyalitas
Jika Anda menggunakan Shell GO+ Indonesia sehubungan dengan pembelian atau hadiah, kami mungkin akan mengumpulkan:
- Rincian transaksi (seperti tanggal, lokasi, dan jenis transaksi)
- Poin loyalitas yang diperoleh, ditukarkan, atau disesuaikan
- Saldo hadiah dan riwayat penukaran
Cara Kami Memproses Data Pribadi
Kami memproses data pribadi Anda mengacu kepada dasar hukum UU PDP No.27 Tahun 2022 dan untuk tujuan yang dijelaskan masing-masing di bawah ini:
- Diperlukan untuk melaksanakan perjanjian kami dengan Anda: untuk membuat dan mengelola akun Anda; untuk mengoperasikan dan mengelola program loyalitas Shell GO+ Indonesia, termasuk pelacakan, pengumpulan, dan penukaran poin serta hadiah; untuk mengirimkan konfirmasi transaksi, pemberitahuan, dan pesan layanan; serta untuk menanggapi pertanyaan Anda dan memberikan dukungan pelanggan.
- Diperlukan untuk kepentingan sah kami: untuk meningkatkan dan menyempurnakan Aplikasi serta pengalaman pengguna, serta untuk menjamin keamanan, mencegah penipuan, dan melindungi pengguna serta sistem kami, dengan mempertimbangkan hak dan kepentingan Anda.
- Diperlukan untuk mematuhi persyaratan hukum dan peraturan: termasuk kewajiban berdasarkan undang-undang yang berlaku.
Dengan persetujuan Anda, kami juga dapat menggunakan data pribadi untuk mengirimkan pesan pemasaran, promosi, dan penawaran yang berkaitan dengan Shell GO+ Indonesia. Anda dapat memilih untuk tidak menerima komunikasi pemasaran tersebut kapan saja.
Pengungkapan Data Pribadi
Kami mungkin membagikan data pribadi kepada:
- Anak perusahaan ISLA Energy di bawah naungan SEFAS Group dan CITADEL Pacific Ltd.
- Shell, sebagaimana diperlukan untuk keperluan merek, program, atau pelaporan berdasarkan perjanjian lisensi
- Penyedia layanan resmi yang mendukung operasional Aplikasi, seperti layanan TI, hosting, analitik, dukungan pelanggan, dan pengelolaan program loyalitas
- Pihak berwenang pemerintah sebagaimana diwajibkan oleh Undang-undang
Pengungkapan data pribadi tersebut akan dibatasi hanya sejauh diperlukan untuk tujuan hukum yang relevan dan tunduk pada ketentuan hukum yang berlaku. Kami tidak menjual data pribadi.
Penyimpanan Data
Kami menyimpan data pribadi hanya selama diperlukan untuk:
- Menggunakan Aplikasi dan program loyalitas
- Mematuhi kewajiban hukum, peraturan, dan pelaporan
- Menyelesaikan sengketa atau menegakkan perjanjian kami
Data dapat disimpan untuk jangka waktu yang lebih lama jika diwajibkan atau diizinkan oleh undang-undang yang berlaku.
Keamanan Data
Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data pribadi dari akses yang tidak sah, kehilangan, penyalahgunaan, atau pengungkapan.
Namun, tidak ada sistem elektronik yang sepenuhnya aman. Meskipun kami telah mengambil langkah-langkah yang tepat untuk melindungi data pribadi, kami tidak dapat menjamin keamanan mutlak.
Anda bertanggung jawab untuk menjaga kerahasiaan kredensial akun Anda dan untuk keluar dari Aplikasi saat menggunakan perangkat bersama.
Pemberitahuan Pelanggaran Data
Apabila kami mengetahui adanya pelanggaran yang membahayakan keamanan, kerahasiaan, atau integritas data pribadi Anda, kami akan memberitahukan kepada Anda dan Otoritas Pengawas Perlindungan Data Pribadi Indonesia dalam waktu 3x24 (tiga kali dua puluh empat) jam sejak mengetahui adanya pelanggaran tersebut, sebagaimana diwajibkan oleh Undang-undang yang berlaku.
Pemberitahuan yang akan kami jelaskan, sejauh yang diketahui pada saat itu:
- Sifat data pribadi yang terdampak;
- Konsekuensi yang mungkin timbul akibat pelanggaran tersebut; dan
- Langkah-langkah yang telah kami ambil atau yang akan kami usulkan untuk menangani pelanggaran tersebut dan meminimalkan dampaknya.
Transfer Antar Negara
ISLA Energy mengoperasikan Aplikasi ini di Indonesia. Namun, beberapa fungsi Aplikasi mungkin didukung oleh penyedia layanan pihak ketiga yang berwenang, yang sistemnya mungkin berlokasi di luar Indonesia.
Apabila data pribadi ditransfer ke luar Indonesia melalui penyedia layanan tersebut, kami mewajibkan mereka untuk menerapkan langkah-langkah perlindungan yang sesuai dengan UU PDP, termasuk satu atau lebih dari hal-hal berikut: penilaian bahwa negara penerima menyediakan tingkat perlindungan data yang setara atau lebih tinggi; perjanjian pemrosesan data yang mengikat yang memuat ketentuan perlindungan yang sesuai dengan UU PDP; atau, jika diperlukan, persetujuan eksplisit dari Anda.
Hak-hak Anda
Sesuai dengan hukum yang berlaku, Anda mungkin berhak untuk:
- Mengakses data pribadi Anda
- Mengajukan permohonan koreksi atas data yang tidak akurat atau tidak lengkap
- Meminta penghapusan data pribadi, dengan tetap mematuhi persyaratan hukum dan operasional
- Menarik persetujuan untuk komunikasi pemasaran
- Meminta agar kami membatasi atau menunda pemrosesan data Anda dalam keadaan tertentu;
- Menolak keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pengindentifikasian pribadi, yang menimbulkan dampak hukum atau secara signifikan mempengaruhi Anda;
- Menerima data pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh perangkat untuk dipindahkan ke penyedia layanan lain, sejauh hal tersebut memungkinkan secara teknis;
- Mengajukan tuntutan ganti rugi atas setiap pelanggaran terhadap hak-hak Anda terkait perlindungan data pribadi sesuai dengan undang-undang yang berlaku;
- Mengajukan pengaduan kepada Otoritas Perlindungan Data Pribadi Indonesia.
Permohonan dapat diajukan melalui detail kontak yang tercantum di bawah ini. Kami mungkin perlu memverifikasi identitas Anda sebelum memberikan tanggapan.
Situs Web ke Layanan Pihak Ketiga
Aplikasi ini mungkin berisi situs web ke layanan pihak ketiga. Situs web dan layanan tersebut dioperasikan secara independen, dan kami tidak bertanggung jawab atas konten maupun praktik privasi mereka. Kami menganjurkan Anda untuk meninjau kebijakan privasi mereka secara terpisah.
Perubahan pada Kebijakan Privasi Ini
Kami mungkin akan memperbarui Kebijakan Privasi ini dari waktu ke waktu. Setiap pembaruan akan dipublikasikan di Aplikasi atau di situs web yang bersangkutan. Penggunaan Aplikasi yang terus berlanjut setelah perubahan dipublikasikan berarti Anda menyetujui Kebijakan Privasi yang telah diperbarui.
Hubungi Kami
Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau penanganan data pribadi Anda, silakan hubungi kami di: goplusindonesia@islaenergy.id
