Kebijakan Privasi

Dokumen ini belum ditinjau ahli hukum berlisensi. Seluruh bagian sudah ditulis, tetapi belum berlaku mengikat. Beberapa keterangan masih ditandai [LENGKAPI: …]. Build produksi menolak dokumen dengan reviewed: false.

1. Data yang kami kumpulkan

Kami mengumpulkan data pribadi seperlunya untuk menjalankan Platform. Jenisnya berbeda antara pembeli dan penjual.

Kalau kamu pembeli:

• Identitas dan kontak - nama, alamat surel, dan nomor telepon.
• Data pengiriman - nama penerima, nomor telepon penerima, alamat lengkap, kota, dan kode pos.
• Riwayat pesanan - produk yang dibeli, jumlah, harga, metode pembayaran yang dipilih, status pesanan, dan nomor resi.
• Data komplain - alasan komplain, keterangan yang kamu tulis, dan foto yang kamu lampirkan.
• Data rekening bank - hanya kalau kamu mengajukan pengembalian dana, sebatas nama pemilik rekening, nama bank, dan nomor rekening tujuan pengembalian.
• Data teknis - alamat IP, jenis perangkat dan peramban, serta catatan aktivitas untuk keamanan dan pencegahan penyalahgunaan.

Kalau kamu penjual:

• Identitas dan kontak - nama, alamat surel, dan nomor telepon.
• Data toko - nama toko, alamat, dan informasi usaha yang kamu isikan.
• Data rekening bank - nama pemilik rekening, nama bank, dan nomor rekening untuk pencairan.
• Nomor Kartu Tanda Penduduk - hanya kalau kamu mengklaim domain .my.id, karena registrar domain mensyaratkannya. Kami tidak meminta KTP untuk keperluan lain.
• Data transaksi dan penggunaan - riwayat pesanan di tokomu, saldo, pencairan, dan catatan aktivitas.

Yang tidak pernah kami simpan: data instrumen pembayaran. Nomor kartu, PIN, CVV, dan kredensial dompet elektronik tidak pernah masuk ke sistem kami - semuanya diproses langsung oleh penyedia jasa pembayaran. Kata sandimu juga tidak kami simpan dalam bentuk yang bisa dibaca; yang tersimpan hanya sidik acak (hash) satu arah, sehingga tidak bisa dikembalikan menjadi kata sandi aslinya oleh siapa pun, termasuk kami.

2. Dasar pemrosesan dan tujuannya

Setiap pemrosesan data pribadi yang kami lakukan punya dasar hukum. Berikut dasar dan tujuannya:

Kami tidak memakai data pribadimu untuk tujuan di luar tabel ini. Kalau suatu saat ada tujuan baru, kami memberitahumu lebih dulu sebelum perubahan itu berlaku.

3. Pihak ketiga yang menerima data

Kami membagikan data pribadi hanya kepada pihak yang memang diperlukan untuk menjalankan layanan, dan hanya sebatas yang mereka butuhkan.

Transfer ke luar Indonesia. Sebagian layanan di atas berkedudukan di luar wilayah hukum Indonesia. Untuk transfer semacam itu kami memastikan tersedia pelindungan data pribadi yang memadai dan mengikat pada pihak penerima, sesuai Undang-Undang No. 27 Tahun 2022 Pasal 56.

Kami tidak menjual data pribadimu, dan tidak membagikannya kepada pengiklan.

4. Retensi

Kami menyimpan data pribadi selama masih diperlukan untuk tujuan pengumpulannya, atau selama masih ada kewajiban hukum yang mengharuskannya.

Kenapa catatan pesanan tetap ada setelah akun dihapus. Dokumen yang menjadi dasar pembukuan wajib disimpan 10 tahun menurut peraturan perpajakan. Karena itu, permintaan penghapusan kami jalankan sebagai anonimisasi: nama, surel, nomor telepon, dan foto profilmu dihapus dan diganti penanda yang tidak mengarah ke siapa pun, sementara baris pesanan dan catatan keuangannya tetap ada tanpa identitasmu. Hasilnya, kamu tidak lagi bisa dikenali dari catatan itu, tetapi pembukuan penjual dan kewajiban penyimpanan dokumen tetap terpenuhi.

5. Hak kamu

Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi memberimu sejumlah hak atas data pribadimu. Berikut haknya dan cara memakainya.

Sudah tersedia langsung di aplikasi, untuk pembeli:

• Hak akses - unduh seluruh data pribadimu dari halaman Akun. Berkas yang kamu terima memuat profil, alamat, dan ringkasan riwayat pesanan.
• Hak penghapusan - ajukan dari halaman Akun. Data pribadimu dianonimkan dan seluruh sesimu diakhiri. Baris pesanan tetap ada tanpa identitasmu, dengan alasan yang dijelaskan pada bagian 4.
• Hak pembetulan - perbarui nama, surel, dan nomor telepon dari halaman Akun kapan saja.

Melalui permintaan kepada kami:

Hak-hak berikut kamu ajukan lewat permintaan tercatat ke [LENGKAPI: alamat surel kontak pelindungan data]. Sebutkan hak yang ingin kamu pakai dan sertakan keterangan yang cukup agar kami bisa memastikan permintaan itu benar datang darimu.

• Hak mendapat informasi tentang identitas kami, dasar hukum, tujuan, dan akuntabilitas pemrosesan data pribadimu.
• Hak pembetulan dan pemutakhiran atas data yang tidak bisa kamu ubah sendiri.
• Hak mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadimu.
• Hak menarik persetujuan yang pernah kamu berikan.
• Hak mengajukan keberatan atas keputusan yang dibuat semata-mata secara otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan bagimu.
• Hak menunda atau membatasi pemrosesan data pribadimu secara proporsional.
• Hak atas keterbacaan dan pemindahan data - memperoleh data pribadimu dalam format yang lazim dan dapat dibaca sistem elektronik, serta mengirimkannya ke pengendali data lain sepanjang sistemnya dapat berkomunikasi secara aman.
• Hak menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadimu.

Berapa lama kami menanggapi. Untuk permintaan pembaruan atau perbaikan data, pemberian akses, penghentian pemrosesan setelah penarikan persetujuan, serta penundaan atau pembatasan pemrosesan, kami menanggapi paling lambat 3 x 24 (tiga kali dua puluh empat) jam sejak permintaan kami terima, sesuai undang-undang.

Kalau kamu penjual. Ekspor dan penghapusan mandiri dari halaman Akun saat ini baru tersedia untuk pembeli. Sebagai penjual, seluruh hak di atas tetap berlaku penuh dan kamu dapat menggunakannya lewat permintaan ke alamat surel di atas, dengan tenggat tanggapan yang sama.

Kalau ada hak yang tidak bisa kami penuhi. Sebagian hak dapat dikecualikan menurut Pasal 15 undang-undang, misalnya untuk kepentingan penegakan hukum. Kalau itu terjadi, kami memberitahumu beserta alasannya.

6. Keamanan

Kami menjaga keamanan data pribadi yang kami proses dengan langkah teknis dan organisasi yang sepadan dengan risikonya, antara lain:

• Sandi lalu lintas. Seluruh lalu lintas antara perangkatmu dan Platform berjalan di atas koneksi terenkripsi (HTTPS/TLS).
• Kata sandi tidak disimpan. Kata sandimu disimpan sebagai sidik acak satu arah yang tidak dapat dikembalikan menjadi kata sandi aslinya.
• Data pembayaran tidak melewati kami. Nomor kartu dan kredensial pembayaran diproses langsung oleh penyedia jasa pembayaran.
• Akses berbasis peran. Akses tim ke sebuah toko dibatasi menurut peran - Owner, Manager, atau Operator - sehingga setiap orang hanya melihat yang perlu dia lihat.
• Jejak audit. Tindakan sensitif dicatat, termasuk permintaan penghapusan data, agar dapat ditelusuri kemudian.
• Basis data tidak terbuka ke internet. Basis data dan layanan pendukung hanya dapat dijangkau dari dalam server kami sendiri.

Kalau terjadi kebocoran data. Kalau terjadi kegagalan pelindungan data pribadi, kami memberitahu kamu dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 (tiga kali dua puluh empat) jam, memuat data pribadi apa yang terungkap, kapan dan bagaimana terungkapnya, serta apa yang kami lakukan untuk menangani dan memulihkannya.

Melaporkan masalah keamanan. Kalau kamu menemukan celah keamanan atau menduga ada penyalahgunaan data, hubungi kami di [LENGKAPI: alamat surel keamanan]. Kami menanggapi setiap laporan dan tidak menempuh langkah hukum terhadap pelapor yang beritikad baik.

7. Kontak pengendali data

Pengendali data pribadi atas layanan Kiosly adalah:

CV OTO RITECH [LENGKAPI: alamat lengkap] Probolinggo, Jawa Timur, Indonesia

Untuk pertanyaan, permintaan pelaksanaan hak, atau keberatan terkait data pribadi, hubungi:

• Surel: [LENGKAPI: alamat surel pelindungan data]
• Petugas pelindungan data pribadi: [LENGKAPI: nama atau jabatan]

Kami menanggapi setiap permintaan sesuai tenggat yang disebut pada bagian 5. Kalau kamu menilai tanggapan kami belum memadai, kamu berhak mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi.