Kebijakan Privasi

1. Tentang kebijakan ini

Kebijakan Privasi ini menjelaskan pemrosesan data pribadi melalui situs kartt.id dan formulir pendaftaran di dalamnya, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

Kebijakan ini belum mencakup layanan Kartt untuk merchant, termasuk akun toko dan data pembeli yang diproses melalui toko. Sebelum layanan tersebut dibuka, kami akan menyampaikan kebijakan privasi tersendiri.

2. Pengendali data

Pengendali data pribadi yang dimaksud dalam kebijakan ini adalah:

• Nama: PT Koneksi Alam Semesta
• Alamat terdaftar: GREENWICH PARK, AETHER FF3/6, Desa/Kelurahan Lengkong Kulon, Kec. Pagedangan, Kab. Tangerang, Provinsi Banten, Kode Pos: 15331
• Email: hai@kartt.id

3. Data yang kami kumpulkan

Saat Anda mengisi dan mengirim formulir pendaftaran, kami mengumpulkan:

• Data kontak: nama, email kerja, dan nomor WhatsApp.
• Data usaha: nama dan bidang usaha, serta, jika Anda mengisinya, jumlah karyawan dan saluran penjualan.
• Data teknis: waktu formulir dikirim dan bahasa situs yang Anda gunakan saat itu.

Situs ini tidak memakai cookie, pelacak analitik, atau skrip iklan pihak ketiga, dan font situs disajikan dari server kami sendiri. Pilihan bahasa (ID/EN) hanya disimpan di peramban Anda agar tetap sama saat Anda berpindah halaman, dan tidak dikirim kepada kami.

4. Tujuan dan dasar pemrosesan

• Meninjau pendaftaran Anda dan menghubungi Anda tentang pendaftaran tersebut, berdasarkan persetujuan yang Anda berikan saat mengirim formulir dan untuk memenuhi permintaan Anda sebelum ada perjanjian.
• Menghubungi Anda tentang pembukaan layanan Kartt, berdasarkan persetujuan Anda.
• Mencegah spam dan penyalahgunaan formulir, misalnya dengan membatasi pengiriman berulang dalam waktu singkat, berdasarkan kepentingan yang sah untuk menjaga keamanan situs.
• Menyiapkan akun Kartt Anda jika pendaftaran diterima, untuk memenuhi permintaan Anda saat akan melakukan perjanjian.
• Memenuhi kewajiban hukum, jika ada permintaan yang sah dari instansi yang berwenang.

Setiap pendaftaran ditinjau oleh tim kami; tidak ada keputusan yang diambil secara otomatis. Kami tidak menjual data Anda dan tidak menggunakannya untuk iklan. Dasar pemrosesan di atas mengacu pada Pasal 20 UU PDP.

5. Siapa yang dapat menerima data

• Tim Kartt yang berwenang meninjau pendaftaran. Akses ke data pendaftaran dibatasi hanya untuk tim tersebut.
• Google LLC (Google Sheets), tempat data pendaftaran disimpan. Setiap ada pendaftaran baru, tim kami menerima email pemberitahuan yang hanya memuat nama dan bidang usaha, tanpa nama, email, atau nomor telepon Anda.
• Vercel Inc., penyedia hosting situs kartt.id, dan Hostinger, penyedia layanan email kami. Seperti layanan hosting pada umumnya, Vercel dapat mencatat data teknis kunjungan, seperti alamat IP, untuk menjaga keamanan dan kelancaran situs.
• Instansi pemerintah atau penegak hukum, hanya jika diwajibkan oleh peraturan perundang-undangan.

Penyedia layanan hanya boleh memproses data sesuai instruksi kami dan untuk keperluan di atas.

6. Lokasi penyimpanan

Situs kartt.id dihosting oleh Vercel Inc. dan disajikan melalui jaringan server Vercel yang tersebar di berbagai negara, sehingga data teknis kunjungan dapat diproses di luar Indonesia. Data yang Anda kirim melalui formulir disimpan di Google Sheets yang dikelola oleh Google LLC, dan dapat berada di server Google di luar Indonesia.

Jika data ditransfer atau diproses di luar wilayah Indonesia, kami memastikan negara atau pihak penerima memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi daripada UU PDP, atau kami menerapkan pelindungan yang memadai dan mengikat, sesuai Pasal 56 UU PDP.

7. Berapa lama data disimpan

• Data pendaftaran dihapus secara otomatis 30 hari setelah formulir dikirim. Riwayat versi yang disimpan otomatis oleh Google Sheets dapat masih memuat data tersebut, dan hanya dapat diakses oleh tim kami.
• Jika kami masih berkomunikasi dengan Anda tentang pendaftaran tersebut, datanya dapat kami simpan lebih lama sampai proses itu selesai, lalu dihapus.
• Jika pendaftaran diterima, data yang diperlukan menjadi bagian dari akun Kartt Anda.
• Data hanya disimpan lebih lama jika diwajibkan oleh hukum.

8. Keamanan

Kami menerapkan langkah teknis dan organisasi untuk melindungi data, antara lain koneksi terenkripsi (HTTPS), akses ke data pendaftaran yang dibatasi hanya untuk tim berwenang, dan perlindungan dari pengiriman formulir otomatis atau berulang.

Tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam, sesuai Pasal 46 UU PDP.

9. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mendapatkan informasi tentang identitas kami, serta tujuan dan dasar pemrosesan data Anda;
• mengakses dan memperoleh salinan data Anda;
• memperbaiki atau melengkapi data yang tidak akurat;
• mengakhiri pemrosesan, serta menghapus atau memusnahkan data Anda;
• menarik kembali persetujuan yang telah Anda berikan;
• menunda atau membatasi pemrosesan;
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data Anda, sesuai peraturan perundang-undangan.

Kirim permintaan Anda ke hai@kartt.id dari alamat email yang Anda gunakan saat mendaftar, agar kami dapat memastikan permintaan tersebut berasal dari Anda. Kami akan menanggapinya dalam jangka waktu yang ditetapkan UU PDP. Penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya.

10. Anak

Formulir pendaftaran ditujukan bagi pelaku usaha dan tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak. Jika Anda mengetahui data seorang anak terkirim melalui formulir, hubungi kami agar kami menghapusnya.

11. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Versi terbaru selalu tersedia di halaman ini beserta tanggal pembaruannya. Jika perubahan berpengaruh pada cara kami memproses data pendaftaran Anda, kami akan memberi tahu Anda melalui email sebelum perubahan tersebut berlaku.

12. Bahasa

Kebijakan Privasi ini dibuat dalam Bahasa Indonesia dan Bahasa Inggris. Jika terdapat perbedaan isi atau penafsiran, versi Bahasa Indonesia yang berlaku.