Adendum Transfer Data Global WhatsApp Business

Terakhir Diperbarui: 22 Agustus 2025

1. Definisi

   Di dalam Adendum Transfer Data ini (“Adendum Transfer”):

   “Hukum yang Berlaku” berarti setiap undang-undang yang berlaku, peraturan, pedoman, atau persyaratan mengikat lainnya (masing-masing sebagaimana dapat diimplementasikan, diubah, diperpanjang, digantikan, atau diundangkan kembali dari waktu ke waktu), termasuk tetapi tidak terbatas pada, untuk menghindari keraguan, Persyaratan Perlindungan Data.

   “Persyaratan Perlindungan Data” berarti masing-masing dari yang berikut ini, sebagaimana berlaku:

“Persyaratan Perlindungan Data Brasil” berarti semua dan setiap Hukum yang Berlaku yang berkaitan dengan perlindungan data, keamanan data, pemasaran, privasi, atau Pemrosesan Informasi Pribadi di Brasil, termasuk, namun tidak terbatas pada Undang-Undang Perlindungan Informasi Pribadi Umum, Undang-Undang No. 13.709/2018.

“Persyaratan Perlindungan Data KSA” berarti setiap dan semua Hukum yang Berlaku terkait dengan perlindungan data, keamanan data, pemasaran, privasi, atau Pemrosesan Informasi Pribadi di Kerajaan Arab Saudi, termasuk, namun tidak terbatas pada Undang-Undang Perlindungan Informasi Pribadi yang dikeluarkan oleh Keputusan Kerajaan No. M/19 tanggal 9/2/1443H (sebagaimana telah diubah) (“PDPL”), Peraturan Pelaksanaan PDPL dan Peraturan tentang Pengalihan Informasi Pribadi ke Luar Kerajaan.

“Persyaratan Perlindungan Data di LATAM dan Kanada” berarti setiap dan semua Hukum yang Berlaku selain Persyaratan Perlindungan Data Brasil yang terkait dengan perlindungan data, keamanan data, pemasaran, privasi, atau Pemrosesan Informasi Pribadi di negara-negara Amerika Selatan, Amerika Tengah, Meksiko, atau Kanada.

“Persyaratan Perlindungan Data Turki” berarti setiap dan semua Hukum yang Berlaku terkait dengan perlindungan data, keamanan data, pemasaran, privasi, atau Pemrosesan Informasi Pribadi di Turki, termasuk, tetapi tidak terbatas pada Peraturan tentang Prosedur dan Prinsip terkait Transfer Informasi Pribadi ke Luar Negeri dan Undang-Undang tentang Perlindungan Informasi Pribadi nomor 6698.

“WhatsApp” berarti WhatsApp, LLC.

“SCC” berarti, secara kolektif, ketentuan-ketentuan kontrak berikut ini yang dimasukkan ke dalam dokumen ini dengan merujuk kepadanya:

Klausul kontrak standar Otoritas Perlindungan Data Brasil untuk transfer data internasional sesuai dengan Undang-Undang No. 13.709 sebagaimana tercantum dalam Lampiran II Keputusan CD/ANPD No. 19, tersedia di https://www.gov.br/anpd/pt-br/centrais-de-conteudo/outros-documentos-e-publicacoes-institucionais/regulation-on-international-transfer-of-personal-data.pdf (atau lokasi pengganti) (“SCC Brasil”).

Klausul kontrak model untuk transfer data internasional yang diterbitkan oleh Jaringan Perlindungan Data Iberia-Amerika, tersedia di https://www.redipd.org/en/document/annex-model-contractual-clauses-en.pdf (atau lokasi pengganti) (“SCC LATAM dan Kanada”).

Klausul kontrak standar untuk transfer informasi pribadi yang disetujui oleh Otoritas Data dan Kecerdasan Buatan Arab Saudi sesuai dengan Peraturan tentang Transfer Informasi Pribadi di Luar Kerajaan berdasarkan PDPL, Peraturan Pelaksanaan PDPL, dan Peraturan tentang Transfer Informasi Pribadi di Luar Kerajaan, tersedia di https://sdaia.gov.sa/Documents/StandardContractualClausesForPersonalDataTransferEN.pdf (atau lokasi pengganti) (“SCC KSA”).

Kontrak standar yang disetujui oleh Dewan Perlindungan Data Pribadi Turki dengan keputusan tanggal 4 Juni 2024 dan bernomor 2024/959, tersedia di https://kvkk.gov.tr/Icerik/7938/Standart-Sozlesmeler-ve-Baglayici-Sirket-Kurallarina-Iliskin-Dokumanlar-Hakkinda-Kamuoyu-Duyurusu (atau lokasi pengganti) (“SCC Turki”).

2. Umum
   1. Tidak Ada Perubahan pada SCC. Untuk menghindari keraguan, tidak ada hal dalam Ketentuan Bisnis, termasuk tetapi tidak terbatas pada Adendum Transfer ini, yang dimaksudkan untuk mengubah atau memodifikasi SCC atau merugikan hak atau kebebasan dasar dari setiap orang.
   2. Negara atau Wilayah yang Memadai. Pasal 3 hingga 6 dari Adendum Transfer ini masing-masing tidak berlaku sejauh Informasi Pribadi ditransfer ke negara atau wilayah yang, pada saat transfer tersebut dilakukan, dianggap memberikan tingkat perlindungan yang memadai sesuai dengan Persyaratan Perlindungan Data yang disebutkan dalam masing-masing Pasal yang bersangkutan.
   3. Tindakan Teknis dan Organisasional. Untuk keperluan Adendum Transfer ini, WhatsApp akan menerapkan dan mempertahankan langkah-langkah keamanan teknis dan organisasi yang ditetapkan dalam Ketentuan Keamanan Data (sebagaimana diperbarui dari waktu ke waktu, misalnya, untuk mencerminkan perkembangan teknologi.).
   4. Tidak ada klausul opsional kecuali jika ditentukan secara khusus.. WhatsApp dan Perusahaan sepakat bahwa setiap klausul, paragraf, atau bahasa opsional dalam SCC yang tidak diwajibkan oleh Hukum yang Berlaku tidak dimasukkan kecuali secara eksplisit disebutkan dalam Ketentuan Bisnis.
   5. Persetujuan Mengikat. WhatsApp dan Perusahaan sepakat bahwa SCC, sejauh berlaku, merupakan persetujuan yang sah dan mengikat antara mereka.
   6. Persetujuan Regulasi. Apabila persetujuan regulasi diperlukan berdasarkan Hukum yang Berlaku untuk penggunaan SCC oleh Perusahaan, Perusahaan menyatakan bahwa telah memperoleh persetujuan tersebut atau akan memperoleh persetujuan tersebut pada saat persetujuan tersebut diperlukan.
   7. Format Alternatif SCC. Setiap pihak harus segera memenuhi permintaan pihak lain untuk menandatangani SCC dalam format alternatif apa pun yang mungkin diperlukan oleh Persyaratan Perlindungan Data (misalnya, tanda tangan basah), yang harus dilaksanakan sesuai dengan Adendum Transfer ini dan penunjukan WhatsApp dan Perusahaan masing-masing sebagai Pengontrol atau Pemroses sebagaimana ditentukan di sini.
   8. Deskripsi Transfer. Sejauh yang diwajibkan berdasarkan Undang-Undang Perlindungan Data, pihak yang berlaku dan detail transfer ditetapkan dalam Detail Pemrosesan, kecuali secara tegas ditentukan lain dalam Ketentuan Bisnis.
   9. Konflik.
      1. Semua definisi dan istilah yang diawali huruf kapital yang tercantum dalam SCC dengan ini diadopsi sebagaimana adanya jika SCC tersebut berlaku untuk Pemrosesan Informasi Pribadi. Jika terdapat konflik atau inkonsistensi antara Adendum Transfer ini dan SCC mana pun, istilah atau definisi dari SCC akan berlaku sejauh SCC tersebut berlaku untuk Pemrosesan Informasi Pribadi.
      2. Jika terdapat konflik atau inkonsistensi antara SCC dari yurisdiksi berbeda yang berlaku untuk aktivitas Pemrosesan yang sama, maka ketentuan yang paling melindungi Informasi Pribadi yang akan berlaku.
      3. Jika WhatsApp atau Perusahaan menandatangani SCC sesuai dengan Pasal 2(g) dari Adendum Transfer ini, ketentuan tersebut akan berlaku sebagai prioritas sejauh yang berlaku.
      4. Jika SCC atau penggunaannya sehubungan dengan Ketentuan Bisnis dianggap tidak sah oleh otoritas pengawas yang berwenang dengan alasan apa pun dan digantikan oleh SCC lain atau mekanisme transfer yang sah lainnya yang diterbitkan atau disetujui oleh otoritas pengawas yang berwenang, WhatsApp dan Perusahaan akan segera menerapkan SCC lain tersebut atau mekanisme transfer pengganti tersebut untuk mentransfer Informasi Pribadi.
3. Brasil. Sejauh Informasi Pribadi yang tunduk pada Persyaratan Perlindungan Data Brasil ditransfer oleh Anda ke WhatsApp sehubungan dengan Ketentuan Bisnis, Pemrosesan tersebut akan diatur oleh SCC Brasil.
   1. Untuk keperluan SCC Brasil, Anda adalah Pengontrol dan Pengekspor Informasi Pribadi yang ditransfer ke WhatsApp, dan WhatsApp adalah Pemroses dan Pengimpor Informasi Pribadi tersebut.
   2. Dalam Klausul 4 SCC Brasil, Opsi A akan berlaku dan Anda akan menjadi Pihak yang Ditunjuk.
   3. WhatsApp berwenang untuk melakukan Transfer Lanjutan Data Pribadi dengan ketentuan bahwa seluruh ketentuan dalam Klausul 18 dari Brazil SCC serta semua ketentuan yang berlaku dalam Ketentuan Bisnis dipatuhi.
4. Kerajaan Arab Saudi (“KSA”). Sejauh Informasi Pribadi yang tunduk pada Persyaratan Perlindungan Data KSA ditransfer oleh Perusahaan ke WhatsApp sehubungan dengan Ketentuan Bisnis, Pemrosesan tersebut akan diatur oleh SCC KSA. Untuk keperluan SCC KSA, Anda adalah Pengontrol dan Pengekspor Informasi Pribadi yang ditransfer ke WhatsApp, dan WhatsApp adalah Pemroses dan Pengimpor Informasi Pribadi tersebut dan Template Kedua (“Pengontrol kepada Pemroses”) akan berlaku.
5. LATAM dan Kanada. Sejauh Informasi Pribadi yang tunduk pada Persyaratan Perlindungan Data LATAM dan Kanada ditransfer oleh Perusahaan ke WhatsApp sehubungan dengan Ketentuan Bisnis, Pemrosesan tersebut akan diatur oleh SCC LATAM dan Kanada. Di mana paragraf ini berlaku:
1. Untuk keperluan SCC LATAM dan Kanada, Anda adalah Pengontrol dan Pengekspor Informasi Pribadi yang ditransfer ke WhatsApp, dan WhatsApp adalah Pemroses dan Pengimpor Informasi Pribadi tersebut dan klausul “Pengontrol kepada Pemroses” akan berlaku.
2. Klausul 7 di klausul-klausul tersebut: Opsi 2 (otorisasi tertulis umum) dipilih. Kecuali dilarang secara tegas dalam Ketentuan Bisnis, WhatsApp berhak untuk melakukan Transfer Lanjutan Data Pribadi kepada Sub-Pemroses yang tercantum dalam Ketentuan Bisnis sesuai dengan Klausul 7.
3. Otoritas Pengawas yang Berwenang: sesuai dengan Hukum yang Berlaku.
6. Turki. Sejauh Informasi Pribadi yang tunduk pada Persyaratan Perlindungan Data Turki ditransfer oleh Perusahaan ke WhatsApp sehubungan dengan Ketentuan Bisnis, Pemrosesan tersebut akan diatur oleh SCC Turki. Untuk keperluan SCC Turki, Anda adalah Pengontrol dan Pengekspor Informasi Pribadi yang ditransfer ke WhatsApp, dan WhatsApp adalah Pemroses dan Pengimpor Informasi Pribadi tersebut dan kontrak “Pengontrol Data kepada Pemroses Data” akan berlaku.

Detail Pemrosesan:

1. Para Pihak

Tanggal Mulai	Tanggal ketika para pihak menandatangani Ketentuan Bisnis.
Para Pihak	Pengekspor	Pengimpor
Detail pihak-pihak	Nama resmi lengkap: Tersedia dari Perusahaan secara langsung. Alamat utama (jika perusahaan mendaftarkan alamat): Tersedia dari Perusahaan secara langsung.	Nama resmi lengkap: WhatsApp LLC Alamat utama (jika perusahaan mendaftarkan alamat): Alamat dan detail kontak Pengimpor Data disebutkan di Ketentuan Bisnis.
Kontak Utama	Tersedia dari Perusahaan secara langsung.	Sebagaimana ditentukan di Ketentuan Bisnis.
Kontak untuk subjek data	Detail kontak tersedia dari Pengekspor secara langsung.	Detail kontak tersedia dalam Kebijakan Privasi WhatsApp.
Tanda tangan (jika diwajibkan)	Para pihak sepakat bahwa persetujuan terhadap Ketentuan Bisnis oleh pengekspor data dan pengimpor data merupakan persetujuan terhadap, dan pelaksanaan Adendum Transfer ini oleh kedua belah pihak pada tanggal Ketentuan Bisnis disetujui.	Para pihak sepakat bahwa persetujuan terhadap Ketentuan Bisnis oleh pengekspor data dan pengimpor data merupakan persetujuan terhadap, dan pelaksanaan Adendum Transfer ini oleh kedua belah pihak pada tanggal Ketentuan Bisnis disetujui.

2. Transfer

Kategori subjek data yang informasi pribadinya ditransfer	Kategori Subjek Data terdiri dari pelanggan yang berkomunikasi dengan Anda menggunakan layanan WhatsApp.
Kategori informasi pribadi yang ditransfer, termasuk informasi pribadi sensitif yang ditransfer (jika berlaku) dan batasan atau langkah pengamanan yang diterapkan:	Kategori Informasi Pribadi yang ditransfer terdiri dari informasi kontak pelanggan sebagaimana dijelaskan dalam Ketentuan Bisnis.
Frekuensi transfer	Berlaku secara terus-menerus selama masa berlaku persetujuan.
Tujuan transfer data dan pemrosesan lebih lanjut	Pengimpor akan memproses Informasi Pribadi demi tujuan yang dijelaskan di Ketentuan Bisnis.
Jangka waktu penyimpanan informasi pribadi, atau, jika tidak memungkinkan, kriteria yang digunakan untuk menentukan jangka waktu tersebut	Sampai dihapus sesuai dengan ketentuan dalam Ketentuan Pemrosesan Data.
Untuk transfer ke sub-pemroses, tentukan juga materi pelajaran, sifat, dan durasi pemrosesan	Sebagaimana ditentukan di atas.
Sub-pemroses	Daftar sub-pemroses yang disepakati tersedia di https://www.whatsapp.com/legal/business-subprocessors.