Kami dapat mengumpulkan dan memproses jenis informasi berikut saat Anda menggunakan layanan atau berinteraksi dengan situs web kami:

• Informasi Identitas & Kontak: Nama lengkap, nomor telepon/WhatsApp, alamat email, dan jabatan.
• Informasi Perusahaan: Nama organisasi, alamat perusahaan, jumlah karyawan, bidang usaha, dan detail terkait pendaftaran sertifikasi.
• Data Operasional & Audit: Dokumen sistem manajemen, rekaman operasional, dan data bisnis yang Anda serahkan selama proses audit berlangsung (dijaga dengan tingkat kerahasiaan tertinggi).
• Data Teknis: Alamat IP, jenis browser, waktu akses, dan halaman yang dikunjungi (dikumpulkan secara anonim melalui *cookies* untuk keperluan analisis website).

Informasi yang dikumpulkan hanya akan digunakan untuk tujuan yang sah dan relevan dengan layanan kami, meliputi:

• Memproses permohonan pendaftaran sertifikasi atau pelatihan.
• Melaksanakan kegiatan evaluasi, audit lapangan, dan penerbitan sertifikat ISO.
• Berkomunikasi dengan Anda mengenai pembaruan status, jadwal *surveillance*, tagihan, atau informasi penting lainnya.
• Memasukkan nama entitas, standar, dan masa berlaku sertifikat Anda ke dalam Direktori Sertifikat Publik (sebagai bukti keabsahan sertifikasi di mata publik).
• Menanggapi pengaduan, banding, atau pertanyaan yang Anda ajukan.

Kami tidak akan pernah menjual, menyewakan, atau mendistribusikan data pribadi maupun rahasia bisnis Anda kepada pihak ketiga untuk tujuan pemasaran. Data Anda hanya dapat diakses oleh personel internal kami dan auditor yang telah menandatangani Perjanjian Kerahasiaan (Non-Disclosure Agreement / NDA).

Kami hanya akan membagikan informasi Anda dalam kondisi khusus berikut:

• Mitra Independen / Tim Penilai: Apabila diperlukan dalam kerangka koordinasi teknis audit internal dengan tetap berpegang pada standar kerahasiaan mutlak.
• Kewajiban Hukum: Apabila diwajibkan oleh hukum, perintah pengadilan, atau otoritas penegak hukum yang sah di Republik Indonesia.

Kami menerapkan langkah-langkah teknis dan administratif yang ketat (termasuk penyimpanan pada server yang aman, enkripsi, dan pembatasan hak akses) untuk melindungi data Anda dari akses, modifikasi, atau penghancuran yang tidak sah.

PT. Garuda Manajemen Sertifikasi berhak untuk mengubah atau memperbarui Kebijakan Privasi ini kapan saja demi menyesuaikan dengan perkembangan operasional dan regulasi internal. Jika terdapat perubahan yang signifikan, kami akan memperbarui tanggal "Terakhir Diperbarui" di bagian atas halaman ini.