Privacy Notice


  1. APPLICATION
  2. CONSENT
  3. PURPOSE
  4. WITHDRAWAL OF CONSENT, ACCESS & CORRECTION
  5. CHILDREN
  6. THIRD PARTY DISCLOSURE & TRANSFER
  7. SECURITY & PROTECTION
  8. RETENTION OF PERSONAL DATA
  9. GOVERNING LAW
  10. CONTACT US

PT. SHISEIDO COSMETICS INDONESIA (“Shiseido”; collectively, "us", “we” or "our") is committed to protecting your privacy and ensuring that your Personal Data is protected. For the purposes of this Privacy Notice, "Personal Data" means any personally identifiable data, whether true or not, about an individual who can be identified from that data, or from that data and other information to which we have or are likely to have access (or any materially similar or analogous concept or definition under applicable law). This may include biometric data such as photos, facial images and video / voice recordings.

1. APPLICATION

This Privacy Notice explains the types of Personal Data we collect and how we use, disclose, transfer, process and protect that information.

We collect Personal Data through, but not limited to, the following means:

i) Data you provide to us, such as:

  1. When you use or interact with our websites, platforms, virtual environments, product and service offerings and/or applications (both web and mobile versions) (collectively, our "Platforms");
  2. When you shop on, browse, access, or interact with us via our Platforms
  3. When you shop in-store at our physical stores. In addition, your image may be recorded on CCTV during those visits;
  4. When you connect with us through social media, participate in our surveys, promotions, campaigns and other activities, or attend our marketing events;
  5. When you subscribe to our newsletter or other marketing communication;
  6. When you agree and consent to be our member and/or create an account with us, whether through physical or electronic means, or any other joint membership that we have with our partners;
  7. When you voluntarily share with us any content (suggestions, testimonials, surveys or any other feedback) about your experience in using our products or services. This also includes your posts on our Platforms (such as photos, videos, personal stories, or other similar media or content); and
  8. When you contact us via our customer service or via any other channel (online chat, email, text message, telephone help line for any reason, compliments, feedback or a request, etc.). 

ii) Automatically collected data

Subject to the set-up of your internet browser, the following categories of Personal Data may be collected automatically when you navigate through our Platforms, due to various tracking technologies such as browser cookies. Such information may include (but are not limited to):

  1. Technical information: your IP address, the browser (type and version) you use, the name of your access provider, your operating system and interface or data related to your device and language preferences;
  2. Connection data: logs (identifiers, date and time of connection to your account and/or to our Platforms);
  3. Personal Data relating to your use of our Platforms: pages viewed, the website from which you are visiting us, your navigation actions, searched products, date, time and duration of your visit;
  4. Location-related information, which can be derived from information such as your device's IP address or your device's GPS signal; and
  5. Information collected in and through cookies, local storage, pixels and similar technologies.


iii) Data we receive and collect from other sources

  1. Third parties and advertising partners: We may obtain Personal Data from third parties and sources, such as our advertising partners. This may be the case when you accept our cookies on the Platforms, which will help us understand your activities, how you use our Platforms, the purchases you make, the advertisements you watch, among others. Such information are necessary for us to optimize our media campaigns and ensure we are not delivering to you ads that do not fit your preferences and profile.
  2. Social media partners: Subject to your consent to the use of cookies or similar technologies, we might receive your Personal Data from social media platforms (such as Facebook and Instagram, when you voluntarily provide to them your Personal Data in accordance with their policies), when you link your account with us to your social media account, or when you use your social media account to access any of our Platforms (e.g. to create an account with us on our Platforms, to participate in one of our promotional campaigns or to make a purchase without having to create an account on our Platforms) or when using social media plug-ins (e.g. “like” and “share” buttons). We will manage such Personal Data in accordance with this Privacy Notice. For the avoidance of doubt, the mere use of our Platforms does not generally involve Personal Data processing activities or Personal Data transfers or disclosures by or to social media platforms. However, depending on your cookies choices or confidentiality set-up, social media platforms may independently collect and otherwise process Personal Data about or related to you in order to provide personalized advertising, including ads from Shiseido. For more information about the scope and purposes for which your Personal Data is processed by these social media platforms, please refer to their privacy notices.

If you provide Personal Data of a third party to us, you must obtain the necessary consent from that third party to transfer their Personal Data to us, and for us to collect, use, disclose, transfer or process that Personal Data in accordance with this Privacy Notice and all applicable law.

We may update this Privacy Notice from time to time by posting updated versions on our Platforms, and/or by sending an e-mail to you. Your continued membership, access to and/or use of the Platforms will be taken to be your agreement to, and acceptance of, all changes made in each updated version. 

Please check back regularly for updated information on how we handle your Personal Data.

2. CONSENT

We do not collect, use, process or disclose your Personal Data without your consent (except where permitted and authorised by law). By providing your Personal Data to us, you hereby consent to us collecting, using, disclosing, transferring, and processing your Personal Data from the sources set out in Section 1 of this Privacy Notice and for the purposes set out in Section 3 of this Privacy Notice.

The types of Personal Data we collect include, but are not limited to, your: (a) first name and family name; (b) home address; (c) age and date of birth; (d) email address; (e) mobile number; (f) gender and, only if appropriate, your (g) user name and password; (h) billing and delivery address; (i) personal identification number; (j) skin and/or health information (such as your physical characteristics, skincare concerns and/or skincare regimes, skin type, skin conditions and medications for the same); (k) racial or ethnic origin; (l) biometric data; (m) billing and financial information (e.g. credit and debit card information); (n) purchase history; (o) product preferences and communication channel preferences; (p) communications data (such as your correspondence or feedback history with us); (q) technical information about your interaction with our Platforms (such as the type and configuration of your device or browser, your IP address, time zone, language settings, date and time of your visit, the URL of the website from which you have been referred and your browsing history); and (r) other information as may be reasonably required for us to fulfil the purposes set out in Section 3 below, in accordance with all applicable law. 

3. PURPOSE

We collect, use, disclose, transfer and process your Personal Data for the following purposes:

  1. providing you with our products and services;
  2. providing you with information on products and campaigns from us, Shiseido Group and our third party business partners via emails, phone messages, postal mails and social networking services, including back-in stock notifications (where we have your consent or are permitted to do so under applicable law);
  3. including you in our databases and collaterals for our sales and marketing opportunities and campaigns;
  4. tailoring ads on our Platforms, social media platforms and elsewhere to your interest, use patterns and history with us;
  5. allowing you to purchase products and services offered for sale, including establishing an account for checkout purposes;
  6. ensuring the quality of products and services we provide to you;
  7. facilitating your transactions with us;
  8. administering your accounts with us;
  9. sending you product samples and/or products;
  10. keeping you informed of updates, changes, and developments relating to us and our services;
  11. notifying you about important changes to this Privacy Notice, and to our other policies or services;
  12. providing you with personalized consultations (whether conducted in-person or remotely), and managing any related appointments;
  13. responding to queries or feedback from you;
  14. managing your comments and reviews on our products and services;
  15. maintaining and operating the Platforms, and ensuring network and information security;
  16. managing our administrative and business operations;
  17. prevention and detection of fraud and any unlawful use of our Platforms;
  18. ensuring business and disaster recovery (such as the creation of back-ups);
  19. engaging third party business partners and data processors (whether located locally or overseas) for the purposes stated in this section;
  20. performing customer profiling, market analysis, market surveys, and research to improve our product and service offerings to you;
  21. for document and data retention or storage, record keeping, statistical analysis, internal reporting and research purposes;
  22. preventing, detecting and investigating crime and analysing and managing commercial risks, or any complaints you make;
  23. protecting and enforcing Shiseido's (including its affiliates and personnel) contractual and legal rights and obligations;
  24. safeguarding the interests of Shiseido in the event of any claim, litigation or suits;
  25. fulfilling the legitimate interests of Shiseido or any other person, in accordance with applicable law;
  26. complying with applicable legal requirements, relevant industry standards and our policies or to assist in law enforcement and investigations conducted by any governmental and/or regulatory authority;
  27. processing payment or credit transactions;
  28. any other purposes for which you have provided the information; and
  29. any other purposes which are reasonably related to the above or for the performance of our obligations in the course of or in connection with the provision of our product and services offerings to you.
4. WITHDRAWAL OF CONSENT, ACCESS & CORRECTION

If you wish to withdraw your consent to receive information on new products and campaigns, or any other services, you may do so by:

  1. unsubscribing from our Platforms;
  2. clicking the “Unsubscribe" link in the email(s) we send to you;  
  3. contacting our Data Protection Officer at the email address below; or
  4. writing to us at the address below.  

You may also withdraw your consent and request us to stop collecting, using, disclosing and/or processing your Personal Data for any or all of the purposes listed above in Section 3 by: (a) contacting our Data Protection Officer at the email address below; or (b) writing to us at the address below.  Please note that if you choose to withdraw your consent to our use, disclosure, transfer and/or processing of your Personal Data, we may not be able to provide you with some or all of our services or you may not be able to use our Platforms. Please note that withdrawing consent does not affect our right to continue to collect, use and disclose Personal Data where such collection, use and disclosure without consent is permitted or required under applicable laws.

We will ensure that the Personal Data in our possession is accurate and complete to the best of our knowledge. You agree and warrant to only submit Personal Data which is true, accurate and not misleading and to keep it up to date. We may verify the Personal Data provided by you as part of our user verification processes or as required under applicable law.

You have a right to request for access and correction of your Personal Data. If you would like assistance in accessing and/or correcting your Personal Data, please contact our Data Protection Officer at the email address below. 

Please note that we may in accordance with applicable law, charge you a reasonable fee to process your access request. If so, we will inform you of the fee before processing your request. We will get back to you within the earlier of 30 days or the period stipulated under applicable law. 

5. CHILDREN

Our Platforms are directed toward and designed for use by persons aged 18 or older. We do not intend to collect Personal Data from minors under 18 years of age. We are not able to verify whether a Platform user is under 18 years of age and therefore, we recommend parents or guardians to be involved in the online activities of their children in order to consent to or prevent their children's Personal Data from being collected, used, disclosed and/or processed by us. In the event where we become aware that we have accidentally collected Personal Data from a child under the age of 18, we will remove that Personal Data from our records as soon as feasibly possible.

6. THIRD PARTY DISCLOSURE & TRANSFER

We do not disclose or transfer your Personal Data to third parties unless we have clearly asked for and obtained your consent to do so (except where permitted and authorised by law).

The Personal Data which you provide to us may be stored, processed, transferred between, and accessed from servers located in the United States (“USA”) and other countries. Some of these countries have laws and regulations which may not guarantee the same level of protection of Personal Data as Indonesia. However, we will take reasonable steps to ensure that your Personal Data is provided a standard of protection as required under applicable data privacy law and handled in accordance with this Privacy Notice, regardless where your Personal Data is stored or accessed from.

6.1 Disclosure to affiliated companies in the Shiseido Group

The Shiseido Group comprises a number of affiliated companies and legal entities located both within and outside Indonesia. For additional information regarding our affiliated companies and legal entities, please see https://corp.shiseido.com/en/company/structure. We may disclose, where appropriate and to the extent necessary, your Personal Data to such affiliated companies and legal entities (including those in Japan and USA) for the purposes of corporate reporting, market research and analysis, supporting any actual or contemplated merger, reorganisation, restructuring, acquisition or similar corporate transaction or proceeding involving all or a portion of our business, customer relationship management and other related purposes, or for other purposes stated in Section 3 above. Please note that we provide our affiliated companies and legal entities with only the Personal Data they need for such purposes, and we require that they protect such Personal Data in accordance with the applicable laws and regulations and this Privacy Notice, and not use it for any other purpose.
  
6.2 Disclosure to third party business partners

We rely on third party business partners located both within and outside Indonesia, to perform a variety of services on our behalf. In so doing, Shiseido may let them, where you have consented, to use your Personal Data for the marketing and promotion of our products, services or events that may be of interest to you, for market research and analysis, for customer relationship management, for the fulfilment of your orders for products and services purchased via the Platforms, or for other purposes stated in Section 3 above. Please note that we provide our third party business partners with only the Personal Data they need to perform their services and we require that they protect such Personal Data in accordance with the applicable laws and regulations and this Privacy Notice, and not use it for any other purpose.

Some of our third party business partners may act as a data controller in the course of delivering specific services to you. Your use of their services may be subject to conditions as may be agreed between you and them. Upon your acceptance of their services, the collection, use, disclosure, transfer and processing of your Personal Data in respect of their services will be subject to their applicable privacy notices. You must direct to them any queries or complaints relating to your use of their services.

Our Platforms may also contain links to third party websites, applications or services that are outside our control (even though they may display our logo or our trademarks). To the fullest extent permitted under applicable laws, we are not responsible for these websites’, applications’ or services’: (a) privacy practices and data policies; (b) use of cookies; (c) content or security; or (d) other acts and omissions. We would encourage you to review the privacy notices applicable to the third party websites, applications and services you use to determine how they will handle any Personal Data they collect from you. 

6.3 Disclosure to third party data processors

We may use third party service providers, located both within and outside Indonesia, to help us maintain and operate the Platforms, to act on our behalf for the purposes stated in Section 3 above, as we may deem necessary to facilitate your dealings with us, and/or for other reasons related to the operation of the Platforms and Shiseido’s business (e.g. to manage the cloud servers), and they may receive your Personal Data for these purposes. We only provide them the Personal Data they need to provide these services on our behalf. We require these companies to protect the Personal Data in accordance with the applicable laws and regulations and this Privacy Notice, and to not use the information for any other purpose.

6.4 Other disclosure

We may use and disclose your Personal Data to perform your instructions and, as relevant, (a) comply with legislative and regulatory requirements; (b) protect, enforce and/or defend the rights and/or properties of Shiseido, and its customers and employees; and/or (c) take emergency measures for the purpose of securing the safety of customers, Shiseido, or the general public. This may result in us needing to share your Personal Data with any persons, government agencies, statutory authorities and/or industry regulators for the purpose of complying with applicable laws or regulations, and to anyone to whom Shiseido has transferred or may transfer its rights and duties (e.g. to prospective and actual investors and other relevant third parties in the event of a potential or completed sale or other corporate transaction related to Shiseido and/or any of its affiliates). 

6.5 Digital and social media partners

In order to share content on or through social media, our Platforms may use functionalities, links or icons owned by our digital and social media partners. It may consist, for example, of the like or sharing buttons on social networks such as Facebook or Instagram. Such functionalities allow you to view content or share content, preferences and opinion on or in relation with our products and services. We are also using online tools such as Google, Facebook or Instagram (Google Analytics, Facebook Custom Audience or Conversion API) in order for us to optimize our ad targeting campaigns and ensure the delivery of advertising content that suits you best. The providers of these tools, functionalities, links or icons can directly identify you when you use it, or even if you do not use it but (i) you have an account to such social network or platform, or (ii) you are already known and identified by such providers. As soon as you view content or share content, preferences and opinion, our partners may connect your activities on our Platforms to other information they already own on you in their capacity as data controllers.

We may also use the lookalike functionalities (for example from Facebook) to build audiences similar to your profile in order to allow us or other brands of the Shiseido Group to target prospects that match your profile. 

The above data processing is governed by our partners’ own privacy notices in their capacity as data controller. We strongly suggest that you visit and check the privacy notices of such online tools and to change your advertising or cookies preferences on those websites or platforms should you wish to opt out of advertising content.

7. SECURITY & PROTECTION

We maintain strict procedures, standards, and security arrangements to protect Personal Data in our possession or under our control. Upon receipt of your Personal Data, whether through physical or electronic means of collection, we will make the necessary security arrangements to protect such Personal Data as are reasonable and appropriate in the circumstances. Such arrangements may comprise administrative measures, physical measures, technical measures, or a combination of such measures.  

When disclosing or transferring your Personal Data over the internet, we take all reasonable care to prevent unauthorised access to your Personal Data. However, no data transmission over the internet can be guaranteed as fully secure and you acknowledge that you submit information over the internet at your own risk.

Please note that any information you choose to share in public areas such as our Platforms' community features, or other social areas, is by definition considered as public and can be seen by anyone accessing the related platform.

If there is any failure to protect the confidentiality of your Personal Data, you agree that the breach notification can be sent electronically by us.

8. RETENTION OF PERSONAL DATA

We may retain your Personal Data for as long as is necessary to fulfil the purpose for which it was collected, or as required or permitted by applicable law. After this period of time, we will destroy or anonymise any documents containing your Personal Data in a safe and secure manner.

9. GOVERNING LAW AND PREVAILING LANGUAGE

This Privacy Notice is governed by Indonesia law. 

This Privacy Notice is made in both the English Language and in the Indonesian language. Both texts are equally original. In case of any inconsistency or different interpretation between both texts, the English text is the prevailing version and the Indonesian text shall be deemed to be automatically amended to conform with and to make it consistent with the relevant English text.

10. CONTACT US

If you would like to access or correct any Personal Data which you have provided to us, submit a complaint in relation to your Personal Data, or have any queries about your Personal Data, please contact our Data Protection Officer by contacting us at [email protected]. Alternatively, you may write to us at:

Attention: Data Protection Officer
PT. SHISEIDO COSMETICS INDONESIA
Gedung EightyEight@Kasablanka 30th Fl. Unit AH
Jl. Casablanca Raya Kav. 88
Jakarta Selatan 12870


For General Enquiries: [email protected] 

Please note that to process your request, we may ask you for proof of identity.


Date: 18th August 2023

Pemberitahuan Privasi


  1. APLIKASI
  2. PERSETUJUAN
  3. TUJUAN
  4. PENARIKAN PERSETUJUAN, AKSES & PERBAIKAN
  5. ANAK-ANAK
  6. PENGUNGKAPAN PIHAK KETIGA & PENGALIHAN
  7. KEAMANAN & PERLINDUNGAN
  8. PENYIMPANAN DATA PRIBADI
  9. HUKUM YANG BERLAKU
  10. HUBUNGI KAMI

PT. SHISEIDO COSMETICS INDONESIA (“Shiseido”; bersama-sama, "kami", "kita" atau "milik kami") berkomitmen untuk melindungi privasi Anda dan memastikan bahwa Data Pribadi Anda terlindungi. Untuk tujuan Pemberitahuan Privasi ini, "Data Pribadi" berarti setiap data yang dapat diidentifikasi secara pribadi, baik benar atau tidak, tentang individu yang dapat diidentifikasi dari data tersebut, atau dari data tersebut dan informasi lain yang kami miliki atau kemungkinan akan kami miliki akses (atau konsep atau definisi yang serupa atau analog secara material berdasarkan hukum yang berlaku). Hal ini termasuk data biometrik seperti foto, gambar wajah dan rekaman video/suara.

1. APLIKASI

Pemberitahuan Privasi ini menjelaskan jenis Data Pribadi yang kami kumpulkan dan bagaimana cara kami dalam menggunakan, mengungkapkan, mengalihkan, memproses dan melindungi informasi tersebut.

Kami mengumpulkan Data Pribadi melalui, namun tidak terbatas pada, beberapa sarana berikut:

i) Data yang Anda berikan kepada kami, seperti:

  1. Ketika Anda menggunakan atau berinteraksi dengan situs web, platform, lingkungan virtual, penawaran produk dan layanan dan/atau aplikasi kami (baik versi web maupun seluler) (secara bersama-sama disebut sebagai, "Platform" kami);
  2. Ketika Anda berbelanja, menelusuri, mengakses, atau berinteraksi dengan kami melalui Platform milik kami;
  3. Ketika Anda berbelanja di dalam toko di toko fisik milik kami. Selain itu, gambar Anda dapat terekam di CCTV selama kunjungan belanja tersebut;
  4. Ketika Anda terhubung dengan kami melalui media sosial, berpartisipasi dalam survei, promosi, kampanye, dan aktivitas kami lainnya, atau menghadiri acara pemasaran yang diselenggarakan oleh kami;
  5. Ketika Anda berlangganan buletin atau komunikasi pemasaran milik kami yang lainnya;
  6. Ketika Anda setuju untuk menjadi anggota kami dan/atau membuat akun dengan kami, baik melalui sarana fisik atau elektronik, atau keanggotaan bersama lainnya yang kami miliki dengan mitra kami;
  7. Ketika Anda secara sukarela membagikan konten apa pun kepada kami (saran, testimoni, survei, atau umpan balik lainnya) tentang pengalaman Anda dalam menggunakan produk atau layanan kami. Hal ini juga termasuk postingan Anda di Platform kami (seperti foto, video, cerita pribadi, atau media atau konten serupa lainnya); dan
  8. Ketika Anda menghubungi kami melalui layanan pelanggan kami atau melalui saluran lain apa pun (obrolan daring, surel, pesan teks, saluran bantuan telepon dengan alasan apa pun, pujian, umpan balik atau permintaan, dll).

ii) Data yang dikumpulkan secara otomatis

Tunduk pada pengaturan browser internet Anda, kategori Data Pribadi berikut dapat dikumpulkan secara otomatis saat Anda menavigasi melalui Platform kami, karena berbagai teknologi pelacakan seperti cookie browser. Informasi tersebut dapat termasuk (namun tidak terbatas pada):

  1. Informasi teknis: alamat IP Anda, browser (jenis dan versi) yang Anda gunakan, nama penyedia akses Anda, sistem operasi dan antarmuka Anda, atau data yang berkaitan dengan perangkat Anda dan bahasa preferensi Anda;
  2. Data koneksi: log (pengidentifikasi, tanggal dan waktu koneksi ke akun Anda dan/atau ke Platform milik kami);
  3. Data Pribadi yang berkaitan dengan penggunaan Anda atas Platform kami: halaman yang dilihat, situs web tempat Anda mengunjungi kami, tindakan navigasi Anda, produk yang dicari, tanggal, waktu, dan durasi kunjungan Anda;
  4. Informasi terkait lokasi, yang dapat diperoleh dari informasi seperti alamat IP perangkat Anda atau sinyal GPS perangkat Anda; dan
  5. Informasi yang dikumpulkan di dalam dan melalui cookie, penyimpanan lokal, piksel dan teknologi serupa.

iii) Data yang kami peroleh dan kumpulkan dari sumber lainnya:

  1. Pihak ketiga dan mitra periklanan: Kami dapat memperoleh Data Pribadi dari pihak ketiga dan sumber lainnya, seperti mitra periklanan kami. Hal ini dapat terjadi ketika Anda menerima cookie kami di Platform, yang akan membantu kami memahami aktivitas Anda, bagaimana cara Anda menggunakan Platform kami, pembelian yang Anda lakukan, iklan yang Anda tonton, dan lain-lain. Informasi tersebut kami perlukan untuk mengoptimalkan kampanye media kami dan memastikan kami tidak menayangkan iklan yang tidak sesuai dengan preferensi dan profil Anda.
  2. Mitra media sosial: Tunduk pada persetujuan Anda untuk penggunaan cookie atau teknologi serupa, kami dapat menerima Data Pribadi Anda dari platform media sosial (seperti Facebook dan Instagram, ketika Anda secara sukarela memberikan Data Pribadi Anda kepada mereka sesuai dengan kebijakan mereka), ketika Anda menghubungkan akun Anda dengan kami ke akun media sosial Anda, atau saat Anda menggunakan akun media sosial Anda untuk mengakses salah satu Platform kami (misalnya untuk membuat akun dengan kami di Platform milik kami, untuk berpartisipasi dalam salah satu kampanye promosi kami atau untuk membuat pembelian tanpa harus membuat akun di Platform milik kami) atau saat menggunakan plug-in media sosial (misalnya tombol "suka" dan "bagikan"). Kami akan mengelola Data Pribadi tersebut sesuai dengan Pemberitahuan Privasi ini. Untuk menghindari keraguan, penggunaan Platform kami semata-mata pada umumnya tidak melibatkan aktivitas pemrosesan Data Pribadi atau pengalihan atau pengungkapan Data Pribadi oleh atau ke platform media sosial. Namun demikian, platform media sosial dapat secara mandiri mengumpulkan dan memproses Data Pribadi tentang atau terkait dengan Anda untuk menyediakan iklan yang dipersonalisasi, termasuk iklan dari Shiseido dengan bergantung pada pilihan cookie atau penyiapan kerahasiaan Anda. Untuk informasi lebih lanjut tentang ruang lingkup dan tujuan pemrosesan Data Pribadi Anda oleh platform media sosial ini, silakan lihat pemberitahuan privasi mereka.

Jika Anda memberikan Data Pribadi pihak ketiga kepada kami, Anda harus mendapatkan persetujuan yang diperlukan dari pihak ketiga tersebut untuk mengalihkan Data Pribadi mereka kepada kami, dan untuk kami untuk mengumpulkan, menggunakan, mengungkapkan, mengalihkan atau mengolah Data Pribadi tersebut sesuai dengan Pemberitahuan Privasi ini dan semua hukum yang berlaku.

Kami dapat memperbarui Pemberitahuan Privasi ini dari waktu ke waktu dengan memposting versi terbarunya di Platform kami, dan/atau dengan mengirimkan surel kepada Anda. Keanggotaan Anda yang berkelanjutan, akses ke dan/atau penggunaan Platform akan dianggap sebagai persetujuan Anda terhadap, dan penerimaan, semua perubahan yang dilakukan di setiap versi yang diperbarui.

Silakan periksa kembali secara berkala untuk mengetahui informasi terbaru tentang cara kami menangani Data Pribadi Anda.

 
2. PERSETUJUAN

Kami tidak mengumpulkan, menggunakan, memproses, atau mengungkapkan Data Pribadi Anda tanpa persetujuan Anda (kecuali jika diizinkan dan disahkan oleh undang-undang). Dengan memberikan Data Pribadi Anda kepada kami, Anda dengan ini menyetujui kami untuk mengumpulkan, menggunakan, mengungkapkan, mengalihkan, dan memproses Data Pribadi Anda dari sumber yang ditetapkan dalam Bagian 1 Pemberitahuan Privasi ini dan untuk tujuan yang ditetapkan dalam Bagian 3 Pemberitahuan Privasi ini.

Jenis Data Pribadi yang kami kumpulkan termasuk, namun tidak terbatas pada: (a) nama depan dan nama keluarga Anda; (b) alamat rumah Anda; (c) umur dan tanggal lahir Anda; (d) alamat surel Anda; (e) nomor ponsel Anda; (f) jenis kelamin Anda dan, hanya jika sesuai, (g) nama pengguna dan kata sandi Anda; (h) alamat penagihan dan pengiriman; (i) nomor identifikasi pribadi Anda; (j) informasi jenis kulit dan/atau kesehatan Anda (seperti karakteristik fisik, masalah perawatan kulit dan/atau aturan perawatan kulit, jenis kulit, kondisi kulit, dan obat-obatan Anda); (k) asal ras atau etnis Anda; (l) data biometrik Anda; (m) informasi penagihan dan keuangan Anda (misalnya informasi kartu kredit dan debit); (n) riwayat pembelian Anda; (o) preferensi produk dan preferensi saluran komunikasi; (p) data komunikasi Anda (seperti korespondensi atau riwayat umpan balik Anda dengan kami); (q) informasi teknis tentang interaksi Anda dengan Platform kami (seperti jenis dan konfigurasi perangkat atau browser Anda, alamat IP Anda, zona waktu, pengaturan bahasa, tanggal dan waktu kunjungan Anda, URL situs web yang Anda miliki telah dirujuk dan riwayat penjelajahan Anda); dan (r) informasi lain yang mungkin diperlukan secara wajar bagi kami untuk memenuhi tujuan yang ditetapkan dalam Bagian 3 di bawah ini, sesuai dengan semua hukum yang berlaku.

 
3. TUJUAN

Kami mengumpulkan, menggunakan, mengungkapkan, mengalihkan dan memproses Data Pribadi Anda untuk tujuan berikut ini:

  1. menyediakan produk dan layanan kami kepada Anda
  2. memberi informasi tentang produk dan kampanye dari kami, Shiseido Group, dan mitra bisnis pihak ketiga kami melalui surel, pesan telepon, surat pos dan layanan jejaring sosial, termasuk pemberitahuan stok cadangan (jika kami memiliki persetujuan Anda atau diizinkan untuk melakukannya berdasarkan hukum yang berlaku) kepada Anda;
  3. memasukkan Anda ke dalam basis data dan jaminan kami untuk peluang kampanye penjualan dan pemasaran kami;
  4. menyesuaikan iklan di Platform kami, platform media sosial, dan di tempat lain sesuai minat Anda, menggunakan pola dan riwayat dengan kami;
  5. mengizinkan Anda untuk membeli produk dan layanan yang ditawarkan untuk dijual, termasuk membuat akun untuk tujuan checkout;
  6. memastikan kualitas produk dan layanan yang kami berikan kepada Anda;
  7. memfasilitasi transaksi Anda dengan kami;
  8. mengadministrasikan akun Anda dengan kami;
  9. mengirimkan contoh produk dan/atau produk kepada Anda;
  10. memberitahu Anda tentang pembaruan, perubahan, dan perkembangan yang berkaitan dengan kami dan layanan kami;
  11. memberitahu Anda tentang perubahan penting pada Pemberitahuan Privasi ini, dan pada kebijakan atau layanan kami yang lain;
  12. memberi konsultasi yang dipersonalisasi (baik dilakukan secara langsung atau jarak jauh) kepada Anda, dan mengelola janji yang berkaitan dengan Anda;
  13. menanggapi pertanyaan atau umpan balik dari Anda;
  14. mengelola komentar dan ulasan Anda tentang produk dan layanan kami;
  15. memelihara dan mengoperasikan Platform, dan memastikan keamanan jaringan dan informasi;
  16. mengelola administrasi dan operasi bisnis kami;
  17. pencegahan dan mendeteksi penipuan dan segala penggunaan Platform kami yang melanggar hukum;
  18. memastikan pemulihan bisnis dan bencana (seperti membuat cadangan data);
  19. melibatkan mitra bisnis pihak ketiga dan data prosesor (baik berlokasi lokal atau di luar negeri) untuk tujuan yang disebutkan dalam bagian ini;
  20. melakukan pencatatan dan pemetaan pelanggan, analisis pasar, survei pasar, dan penelitian untuk meningkatkan penawaran produk dan layanan kami kepada Anda;
  21. untuk retensi atau penyimpanan dokumen dan data, penyimpanan catatan, analisis statistik, pelaporan internal dan tujuan penelitian;
  22. mencegah, mendeteksi, dan menyelidiki kejahatan serta menganalisis dan mengelola risiko komersial, atau keluhan apa pun yang dibuat oleh Anda;
  23. melindungi dan melaksanakan hak dan kewajiban kontrak dan hukum Shiseido (termasuk afiliasi dan personelnya);
  24. melindungi kepentingan Shiseido jika terjadi klaim, upaya litigasi atau gugatan apa pun;
  25. memenuhi kepentingan sah Shiseido atau orang lain, sesuai dengan hukum yang berlaku;
  26. mematuhi persyaratan hukum yang berlaku, standar industri yang relevan dan kebijakan kami atau untuk membantu penegakan hukum dan penyelidikan yang dilakukan oleh otoritas pemerintah dan/atau pembuat peraturan;
  27. memproses pembayaran atau transaksi kredit;
  28. tujuan lain untuk informasi apa pun yang Anda berikan; dan
  29. tujuan lain apa pun yang secara wajar berkaitan dengan hal di atas atau untuk pelaksanaan kewajiban kami dalam rangka atau sehubungan dengan penyediaan penawaran produk dan layanan kami kepada Anda.
 
4. PENARIKAN PERSETUJUAN, AKSES & PERBAIKAN

Jika Anda ingin menarik persetujuan Anda untuk menerima informasi tentang produk baru dan kampanye, atau layanan lainnya, Anda dapat melakukannya dengan:

  1. berhenti berlangganan di Platform kami;
  2. mengeklik tautan "Berhenti Berlangganan" di surel yang kami kirimkan kepada Anda;
  3. menghubungi Petugas Perlindungan Data kami di alamat surel di bawah ini; atau
  4. menulis alamat di bawah ini kepada kami.  

Anda juga dapat menarik persetujuan Anda dan meminta kami untuk berhenti mengumpulkan, menggunakan, mengungkapkan dan/atau memproses Data Pribadi Anda untuk salah satu atau semua tujuan yang tercantum di atas pada Bagian 3 dengan: (a) menghubungi Petugas Perlindungan Data kami di alamat surel di bawah ini ; atau (b) menulis alamat di bawah ini kepada kami. Mohon untuk memperhatikan bahwa jika Anda memilih untuk menarik persetujuan Anda atas penggunaan, pengungkapan, pengalihan dan/atau pemrosesan Data Pribadi Anda oleh kami, kami tidak dapat menyediakan beberapa atau semua layanan kami kepada Anda atau Anda mungkin tidak dapat menggunakan Platform kami. Mohon untuk memperhatikan bahwa penarikan persetujuan tidak memengaruhi hak kami untuk terus mengumpulkan, menggunakan, dan mengungkapkan Data Pribadi di mana pengumpulan, penggunaan, dan pengungkapan tanpa persetujuan diizinkan atau diharuskan berdasarkan undang-undang yang berlaku.

Kami akan memastikan bahwa Data Pribadi yang kami miliki adalah akurat dan lengkap sepanjang pengetahuan kami. Anda setuju dan menjamin untuk hanya menyerahkan Data Pribadi yang benar, akurat dan tidak menyesatkan dan untuk selalu memperbaruinya. Kami dapat memverifikasi Data Pribadi yang Anda berikan sebagai bagian dari proses verifikasi pengguna kami atau sebagaimana diwajibkan oleh hukum yang berlaku.

Anda memiliki hak untuk meminta akses dan perbaikan Data Pribadi Anda. Jika Anda memerlukan bantuan untuk mengakses dan/atau memperbaiki Data Pribadi Anda, silahkan hubungi Petugas Perlindungan Data kami di alamat surel di bawah ini.

Mohon untuk diperhatikan bahwa kami dapat, sesuai dengan hukum yang berlaku, membebankan biaya yang wajar kepada Anda untuk memproses permintaan akses Anda. Jika demikian, kami akan memberitahu Anda tentang biayanya sebelum memproses permintaan Anda. Kami akan menghubungi Anda kembali dalam waktu 30 hari atau periode yang ditentukan berdasarkan hukum yang berlaku.

 
5. ANAK-ANAK

Platform kami diarahkan dan dirancang untuk digunakan oleh orang yang sudah berusia 18 tahun atau di atas 18 tahun. Kami tidak bermaksud mengumpulkan Data Pribadi dari anak di bawah umur, yakni di bawah 18 tahun. Kami tidak dapat memverifikasi apakah pengguna Platform berusia di bawah 18 tahun dan oleh karena itu, kami menyarankan orang tua atau wali untuk terlibat dalam aktivitas online anak mereka untuk menyetujui atau mencegah Data Pribadi anak mereka dikumpulkan, digunakan, diungkapkan dan/atau diproses oleh kami. Dalam hal kami mengetahui bahwa kami secara tidak sengaja mengumpulkan Data Pribadi dari seorang anak di bawah usia 18 tahun, kami akan menghapus Data Pribadi tersebut dari catatan kami sesegera mungkin.

 
6. PENGUNGKAPAN PIHAK KETIGA & PENGALIHAN

Kami tidak mengungkapkan atau mengalihkan Data Pribadi Anda kepada pihak ketiga kecuali kami telah secara jelas meminta dan memperoleh persetujuan Anda untuk melakukannya (kecuali jika diizinkan dan disahkan oleh peraturan perundang-undangan).

Data Pribadi yang Anda berikan kepada kami dapat disimpan, diproses, dialihkan antara, dan diakses dari server yang berlokasi di Amerika Serikat (“AS”) dan negara lain. Beberapa negara tersebut memiliki peraturan perundang-undangan dan peraturan yang mungkin tidak menjamin tingkat perlindungan Data Pribadi yang sama dengan Indonesia. Namun demikian, kami akan mengambil langkah-langkah yang wajar untuk memastikan bahwa Data Pribadi Anda diberikan standar perlindungan sebagaimana disyaratkan berdasarkan undang-undang privasi data yang berlaku dan ditangani sesuai dengan Pemberitahuan Privasi ini, terlepas dari mana Data Pribadi Anda disimpan atau diakses.

6.1 Pengungkapan kepada perusahaan afiliasi dalam Grup Shiseido

Grup Shiseido terdiri dari sejumlah perusahaan afiliasi dan badan hukum yang berlokasi di dalam dan di luar wilayah Indonesia. Untuk informasi tambahan mengenai perusahaan afiliasi dan badan hukum kami, mohon untuk melihat https://corp.shiseido.com/en/company/structure. Kami dapat mengungkapkan, jika sesuai dan sejauh yang diperlukan, Data Pribadi Anda kepada perusahaan afiliasi dan badan hukum tersebut (termasuk yang berada di Jepang dan AS) untuk tujuan pelaporan perusahaan, riset dan analisis pasar, mendukung penggabungan, reorganisasi , restrukturisasi, akuisisi, atau transaksi atau proses perusahaan serupa yang sebenarnya atau yang direncanakan yang melibatkan semua atau sebagian dari bisnis kami, mengelola hubungan pelanggan, dan tujuan terkait lainnya, atau untuk tujuan lain sebagaimana disebutkan dalam Bagian 3 di atas. Mohon untuk diperhatikan bahwa kami hanya menyediakan Data Pribadi yang mereka butuhkan untuk tujuan tersebut kepada perusahaan afiliasi dan badan hukum, dan kami mewajibkan mereka untuk melindungi Data Pribadi tersebut sesuai dengan hukum dan peraturan yang berlaku dan Pemberitahuan Privasi ini, dan tidak menggunakannya untuk tujuan lain apa pun.
  
6.2 Pengungkapan kepada mitra bisnis pihak ketiga

Kami mengandalkan mitra bisnis pihak ketiga yang berlokasi baik di dalam maupun di luar wilayah Indonesia, untuk melakukan berbagai layanan atas nama kami. Dengan demikian, Shiseido dapat mengizinkan mereka, jika Anda telah menyetujuinya, untuk menggunakan Data Pribadi Anda untuk pemasaran dan promosi produk, layanan, atau acara kami yang mungkin menarik bagi Anda, untuk penelitian dan analisis pasar, untuk mengelola hubungan pelanggan, untuk pemenuhan pesanan Anda atas produk dan layanan yang dibeli melalui Platform, atau untuk tujuan lain yang disebutkan dalam Bagian 3 di atas. Mohon untuk memperhatikan bahwa kami hanya memberikan Data Pribadi yang mereka perlukan untuk melakukan layanan mereka kepada mitra bisnis pihak ketiga kami dan kami mewajibkan mereka untuk melindungi Data Pribadi tersebut sesuai dengan hukum dan peraturan yang berlaku dan Pemberitahuan Privasi ini, dan tidak menggunakannya untuk tujuan lain apa pun.

Beberapa mitra bisnis pihak ketiga kami dapat bertindak sebagai pengendali data dalam rangka memberikan layanan khusus kepada Anda. Penggunaan Anda atas layanan mereka mungkin tunduk pada ketentuan yang mungkin disepakati antara Anda dan mereka. Setelah Anda menerima layanan mereka, pengumpulan, penggunaan, pengungkapan, pengalihan dan pemrosesan Data Pribadi Anda sehubungan dengan layanan mereka akan tunduk pada pemberitahuan privasi yang berlaku. Anda harus mengarahkan kepada mereka setiap pertanyaan atau keluhan yang berkaitan dengan penggunaan Anda atas layanan mereka.

Platform kami juga dapat memuat tautan ke situs web, aplikasi, atau layanan pihak ketiga yang berada di luar kendali kami (meskipun mereka mungkin menampilkan logo atau merek dagang kami). Sepanjang diizinkan oleh peraturan perundang-undangan yang berlaku, kami tidak bertanggung jawab atas situs web, aplikasi atau layanan ini: (a) praktik privasi dan kebijakan data; (b) penggunaan cookie; (c) konten atau keamanan; atau (d) tindakan dan kelalaian lainnya. Kami akan mendorong Anda untuk meninjau pemberitahuan privasi yang berlaku untuk situs web, aplikasi, dan layanan pihak ketiga yang Anda gunakan untuk menentukan bagaimana mereka akan menangani Data Pribadi yang mereka kumpulkan dari Anda.
  

6.3 Pengungkapan kepada prosesor data pihak ketiga

Kami dapat menggunakan penyedia layanan pihak ketiga, baik di dalam maupun di luar wilayah Indonesia, untuk membantu kami memelihara dan mengoperasikan Platform, untuk bertindak atas nama kami untuk tujuan yang disebutkan dalam Bagian 3 di atas, sebagaimana kami anggap perlu untuk memfasilitasi transaksi Anda dengan kami, dan/atau untuk alasan lain terkait pengoperasian Platform dan bisnis Shiseido (misalnya untuk mengelola server cloud), dan mereka dapat menerima Data Pribadi Anda untuk tujuan ini. Kami hanya memberi mereka Data Pribadi yang mereka butuhkan untuk menyediakan layanan ini atas nama kami. Kami mewajibkan perusahaan-perusahaan ini untuk melindungi Data Pribadi sesuai dengan hukum dan peraturan yang berlaku dan Pemberitahuan Privasi ini, dan tidak menggunakan informasi tersebut untuk tujuan lain apa pun.

6.4 Pengungkapan Lainnya

Kami dapat menggunakan dan mengungkapkan Data Pribadi Anda untuk melaksanakan instruksi Anda dan, jika relevan, (a) mematuhi persyaratan legislatif dan peraturan; (b) melindungi, melaksanakan, dan/atau mempertahankan hak dan/atau properti milik Shiseido, serta pelanggan dan karyawannya; dan/atau (c) mengambil tindakan darurat untuk tujuan mengamankan keselamatan pelanggan, Shiseido, atau masyarakat umum. Hal ini dapat menyebabkan kami perlu membagikan Data Pribadi Anda dengan siapa pun, lembaga pemerintah, otoritas hukum, dan/atau pembuat peraturan berkaitan dengan industri untuk tujuan mematuhi hukum atau peraturan yang berlaku, dan kepada siapa pun yang kepadanya Shiseido telah mengalihkan atau mungkin mengalihkan hak dan kewajiban (misalnya kepada calon investor dan investor serta pihak ketiga terkait lainnya jika terjadi potensi penjualan atau yang telah selesai atau transaksi perusahaan lainnya yang terkait dengan Shiseido dan/atau salah satu afiliasinya).

6.5 Mitra digital dan media sosial

Untuk berbagi konten di atau melalui media sosial, Platform kami dapat menggunakan fungsi, tautan, atau ikon yang dimiliki oleh mitra media sosial dan digital kami. Hal ini dapat terdiri dari, misalnya, tombol suka atau berbagi di jejaring sosial seperti Facebook atau Instagram. Fungsi tersebut mengizinkan Anda untuk melihat konten atau berbagi konten, preferensi, dan opini tentang atau terkait dengan produk dan layanan kami. Kami juga menggunakan alat online seperti Google, Facebook atau Instagram (Google Analytics, Facebook Custom Audience atau Conversion API) agar kami dapat mengoptimalkan kampanye penargetan iklan kami dan memastikan pengiriman konten iklan yang paling sesuai untuk Anda. Penyedia alat, fungsi, tautan, atau ikon ini dapat langsung mengidentifikasi Anda saat Anda menggunakannya, atau bahkan jika Anda tidak menggunakannya tetapi (i) Anda memiliki akun di jejaring sosial atau platform tersebut, atau (ii) Anda sudah dikenali dan diidentifikasi oleh penyedia tersebut. Segera setelah Anda melihat konten atau membagikan konten, preferensi, dan pendapat, mitra kami dapat menghubungkan aktivitas Anda di Platform kami dengan informasi lain yang sudah mereka miliki tentang Anda dalam kapasitasnya sebagai pengendali data.

Kami juga dapat menggunakan fungsi serupa (misalnya dari Facebook) untuk membangun peserta yang mirip dengan profil Anda agar kami atau merek lain dari Grup Shiseido dapat menargetkan prospek yang cocok dengan profil Anda. 

Pemrosesan data di atas diatur oleh pemberitahuan privasi mitra kami sendiri dalam kapasitasnya sebagai pengendali data. Kami sangat menyarankan agar Anda mengunjungi dan memeriksa pemberitahuan privasi dari alat online tersebut dan mengubah preferensi iklan atau cookie Anda di situs web atau platform tersebut jika Anda ingin memilih keluar dari konten iklan.

 
7. KEAMANAN & PERLINDUNGAN

Kami memelihara prosedur, standar, dan pengaturan keamanan yang ketat untuk melindungi Data Pribadi yang kami miliki atau kendalikan. Setelah menerima Data Pribadi Anda, baik melalui sarana pengumpulan fisik atau elektronik, kami akan membuat pengaturan keamanan yang diperlukan untuk melindungi Data Pribadi tersebut sebagaimana mestinya dan sesuai dengan keadaan. Pengaturan tersebut dapat terdiri dari tindakan administratif, tindakan fisik, tindakan teknis, atau kombinasi dari tindakan tersebut. 

Ketika mengungkapkan atau mengalihkan Data Pribadi Anda melalui internet, kami melakukan semua tindakan pencegahan yang wajar untuk mencegah akses yang tidak diizinkan ke Data Pribadi Anda. Namun, tidak ada transmisi data melalui internet yang dapat dijamin aman sepenuhnya dan Anda mengakui bahwa Anda mengirimkan informasi melalui internet atas risiko Anda sendiri.

Mohon untuk memperhatikan bahwa informasi apa pun yang Anda pilih untuk dibagikan di area publik seperti fitur komunitas Platform kami, atau area sosial lainnya, menurut pengertiannya dianggap sebagai publik dan dapat dilihat oleh siapa saja yang mengakses platform terkait.

Jika ada kegagalan untuk melindungi kerahasiaan Data Pribadi Anda, Anda setuju bahwa pemberitahuan pelanggaran dapat dikirim secara elektronik oleh kami.

 

 
8. PENYIMPANAN DATA PRIBADI

Kami dapat menyimpan Data Pribadi Anda selama diperlukan untuk memenuhi tujuan pengumpulannya, atau sebagaimana diwajibkan atau diizinkan oleh hukum yang berlaku. Setelah jangka waktu ini, kami akan memusnahkan atau menganonimkan dokumen apa pun yang berisi Data Pribadi Anda dengan cara yang aman dan terjamin.

 
9. HUKUM DAN BAHASA YANG BERLAKU

Pemberitahuan Privasi ini diatur oleh Hukum Indonesia. 

Pemberitahuan Privasi ini dibuat dalam Bahasa Inggris dan Bahasa Indonesia. Kedua teks tersebut sama-sama asli. Dalam hal terjadi inkonsistensi atau perbedaan interpretasi antara kedua teks, teks Bahasa Inggris adalah versi yang berlaku dan teks Bahasa Indonesia dianggap secara otomatis diubah untuk menyesuaikan dan untuk membuatnya konsisten dengan teks Bahasa Inggris yang relevan.

 
10. HUBUNGI KAMI

Jika Anda ingin mengakses atau memperbaiki Data Pribadi apa pun yang telah Anda berikan kepada kami, mengajukan keluhan terkait Data Pribadi Anda, atau memiliki pertanyaan apa pun tentang Data Pribadi Anda, silakan hubungi Petugas Perlindungan Data kami dengan menghubungi kami di [email protected] . Sebagai alternatif, Anda dapat memberi surat kepada kami di:

Kepada: Data Protection Officer/Petugas Perlindungan Data
PT. SHISEIDO COSMETICS INDONESIA
Gedung EightyEight@Kasablanka Lantai 30 Unit AH, 
Jl. Casablanca Raya Kav. 88, RT.001/ RW. 014 
Kel. Menteng Dalam, Kec. Tebet, 
Jakarta Selatan 12870

Untuk Pertanyaan Umum: [email protected]

Mohon untuk memperhatikan bahwa untuk memproses permintaan Anda, kami dapat meminta bukti identitas Anda.


Tanggal: 18 Agustus 2023