Kebijakan Privasi Takdol Shop

Ringkasan dan batas pemrosesan

Kebijakan ini menjelaskan pemrosesan data ketika pengguna melihat produk, mengaktifkan toko, melakukan KYC/KYB, membuat pesanan, membayar, mengirim atau menerima barang, mengajukan refund/dispute, menerima settlement, atau menghubungi Customer Care Takdol Shop.

Kebijakan ini tidak menggantikan Kebijakan Privasi layanan Takdol lain. Apabila akun yang sama digunakan lintas layanan, pemrosesan bersama atau pertukaran data yang relevan dijelaskan secara khusus dan dibatasi pada tujuan yang sah.

1. Identitas pengendali data dan kontak

PT. TAKDOL DIGITAL INDONESIA, beralamat di The Newton 2 Unit 33-01, Jl. Karet Sawah, Kel. Karet Semanggi, Kec. Setiabudi, Kota Adm. Jakarta Selatan, DKI Jakarta 12930, bertindak sebagai pengendali data pribadi untuk pemrosesan yang ditentukan dalam Kebijakan ini, kecuali diinformasikan lain untuk aktivitas tertentu.

Pertanyaan dan permintaan hak dapat diajukan melalui Pusat Privasi atau privacy@shop.takdol.store. Untuk keamanan verifikasi, Takdol dapat meminta informasi yang wajar guna memastikan identitas pemohon.

2. Prinsip pemrosesan

• Sah, adil, transparan, dan sesuai tujuan yang telah ditentukan.
• Terbatas pada data yang relevan dan diperlukan.
• Akurat dan diperbarui apabila diperlukan.
• Disimpan tidak lebih lama dari yang diperlukan atau diwajibkan hukum.
• Dilindungi dengan langkah teknis dan organisasi yang sesuai risiko.
• Dapat dipertanggungjawabkan melalui dokumentasi, audit, dan pengendalian akses.

3. Data pembeli

• Data akun dan profil yang terhubung dengan akun Takdol.
• Nama penerima, nomor telepon, alamat, catatan pengiriman, dan preferensi fulfillment.
• Keranjang, wishlist, pencarian, tampilan produk, voucher, pesanan, review, dan komunikasi transaksi.
• Informasi pembayaran terbatas seperti metode, status, reference ID, nilai, waktu, refund, dan chargeback; data kartu atau kredensial sensitif diproses penyedia pembayaran sesuai perannya.
• Pengaduan, bukti foto/video, kronologi, komunikasi, hasil, dan banding.

4. Data seller

• Identitas individu atau badan usaha, wakil, beneficial owner, NIB/izin, NPWP, rekening, dan dokumen KYC/KYB yang relevan.
• Profil toko, katalog, stok, harga, performa, pemrosesan, pengiriman, pembatalan, komplain, dan pelanggaran.
• Data settlement, potongan, pajak, invoice, reserve, hold, refund, dispute, dan rekonsiliasi.
• Komunikasi buyer-seller, dukungan, audit, bukti pemenuhan, serta data perangkat dan keamanan.

5. Data teknis, risiko, dan sumber lain

• Alamat IP, perangkat, sesi, lokasi perkiraan, log, cookies/SDK, crash, dan performa.
• Sinyal risiko transaksi, hubungan akun, pola pembayaran, perangkat, velocity, blacklist, dan hasil review fraud.
• Data dari payment provider, logistik, verifikasi identitas, bank, seller, buyer, pelapor, sumber publik, dan otoritas yang sah.

6. Tujuan pemrosesan

• Menyediakan katalog, keranjang, checkout, pesanan, pembayaran, pengiriman, refund, dispute, dan settlement.
• Memverifikasi buyer, seller, toko, rekening, izin, dan kelayakan kategori produk.
• Menyampaikan data pemenuhan kepada seller dan mitra logistik secara terbatas.
• Menghitung biaya, voucher, pajak, potongan, reserve, serta rekonsiliasi.
• Mencegah fraud, abuse, transaksi fiktif, chargeback, takeover, dan pelanggaran.
• Menangani pengaduan, bukti, banding, keamanan produk, dan penegakan kebijakan.
• Memenuhi kewajiban PMSE/PPMSE, konsumen, pajak, audit, pelaporan, dan penegakan hukum.
• Menganalisis performa serta merekomendasikan produk atau toko dengan kontrol yang sesuai.

7. Dasar pemrosesan

Dasar pemrosesan dipilih per tujuan, termasuk pelaksanaan kontrak transaksi atau layanan seller, kewajiban hukum, consent untuk tujuan tertentu, kepentingan vital, kepentingan publik atau kewenangan, serta kepentingan sah setelah penilaian yang memadai.

Consent marketing tidak menjadi syarat untuk melakukan transaksi. Penarikan consent marketing tidak menghentikan komunikasi wajib terkait pesanan, keamanan, perubahan kebijakan, atau kewajiban hukum.

8. Pembagian data dalam transaksi

• Seller menerima data yang diperlukan untuk memproses pesanan dan dilarang menggunakannya di luar tujuan yang sah.
• Pembeli menerima identitas dan informasi seller yang diperlukan untuk transparansi serta penyelesaian transaksi.
• Payment provider menerima data transaksi dan verifikasi yang diperlukan sesuai peran dan ketentuannya.
• Mitra logistik menerima data penerima, alamat, kontak, dimensi, nilai atau informasi lain yang diperlukan untuk pengiriman.
• Penyedia KYC/KYB, antifraud, cloud, customer support, analytics, keamanan, pajak, dan audit menerima data secara terbatas berdasarkan kontrak.
• Otoritas menerima data hanya melalui permintaan yang sah, spesifik, dan terverifikasi.

9. Peran seller terhadap data pembeli

Seller wajib menjaga kerahasiaan data pembeli, membatasi akses staf, menghapus salinan yang tidak diperlukan, dan menangani insiden. Untuk pemrosesan yang ditentukan sendiri di luar instruksi transaksi, seller bertanggung jawab memenuhi kewajiban hukumnya dan memberikan notice atau consent yang diperlukan.

10. Pembayaran dan data keuangan

Takdol Shop memproses reference ID, status, nilai, waktu, biaya, settlement, refund, dan sinyal risiko. Kredensial pembayaran seperti PIN, OTP, password, atau data autentikasi tidak diminta oleh Takdol Shop melalui chat atau Customer Care.

Penyedia pembayaran dapat bertindak sebagai pengendali atau prosesor sesuai layanannya. Peran, data, dan tautan kebijakan provider harus diinformasikan pada flow pembayaran.

11. Fraud, profiling, dan keputusan otomatis

Sistem dapat menilai risiko berdasarkan akun, perangkat, lokasi perkiraan, pola transaksi, hubungan pihak, histori dispute, pembayaran, dan sinyal lain. Hasil dapat memicu verifikasi tambahan, hold, review manual, atau pembatasan.

Jika keputusan otomatis berdampak signifikan, Takdol Shop menyediakan penjelasan yang bermakna dan kesempatan review manusia apabila diwajibkan hukum.

12. Rekomendasi dan marketing

Riwayat pencarian, tampilan, pembelian, kategori, dan interaksi dapat digunakan untuk rekomendasi. Marketing personal hanya dilakukan berdasarkan pilihan dan dasar yang sesuai. Pengguna dapat mengatur preferensi atau berhenti dari komunikasi promosi.

13. Retensi

Data transaksi, invoice, pembayaran, settlement, pajak, refund, dispute, dan bukti dapat disimpan selama periode yang diperlukan untuk kontrak, kewajiban hukum, audit, fraud, dan penyelesaian sengketa. KYC/KYB disimpan berdasarkan kewajiban dan risiko yang berlaku.

Alamat tersimpan dapat dihapus pengguna, tetapi alamat pada transaksi historis dapat dipertahankan sebagai bagian bukti transaksi. Jadwal retensi harus ditetapkan per kategori, peran, sistem, dan tujuan.

14. Pelindungan anak

Akses anak ke transaksi, kategori produk, komunikasi seller, profiling, iklan, dan metode pembayaran harus mengikuti klasifikasi risiko, age assurance, persetujuan wali, serta ketentuan pelindungan anak yang berlaku.

Hak subjek data

Sesuai persyaratan dan pengecualian hukum, pengguna dapat meminta informasi mengenai pemrosesan, akses atau salinan data, koreksi, pembaruan, penghapusan atau pemusnahan, penarikan consent, pembatasan atau penghentian pemrosesan tertentu, keberatan terhadap keputusan otomatis yang berdampak signifikan, portabilitas jika berlaku, serta menyampaikan pengaduan.

Takdol akan memverifikasi identitas, menilai dasar permintaan, dan menanggapi dalam jangka waktu yang diwajibkan hukum. Permintaan dapat dibatasi apabila mengganggu hak pihak lain, keamanan, investigasi, kewajiban retensi, atau pengecualian lain yang sah; alasan akan diberikan jika diperbolehkan.

Penghapusan akun dan data

Pengguna dapat mengajukan penghapusan akun melalui pengaturan atau Pusat Privasi. Penghapusan dapat menghilangkan akses lintas layanan jika akun digunakan bersama. Sebelum konfirmasi, Takdol harus menjelaskan dampak terhadap komunitas, toko, pesanan, akses digital, hak pembayaran, atau kewajiban yang belum selesai.

Data tertentu dapat dipertahankan secara terbatas untuk kewajiban hukum, pajak, audit, pembuktian transaksi, keamanan, pencegahan fraud, penyelesaian sengketa, atau backup. Data yang tidak lagi diperlukan akan dihapus atau dianonimkan sesuai prosedur retensi.

Keamanan data

Takdol menerapkan pengendalian akses, autentikasi, logging, enkripsi yang sesuai, pemisahan lingkungan, pemantauan, backup, penanganan kerentanan, dan prosedur respons insiden berdasarkan tingkat risiko. Tidak ada sistem yang sepenuhnya bebas risiko; pengguna juga wajib menjaga perangkat, password, dan OTP.

Insiden data pribadi

Jika terjadi kegagalan pelindungan data pribadi, Takdol akan melakukan containment, penilaian dampak, dokumentasi, perbaikan, serta pemberitahuan kepada subjek data dan/atau otoritas sesuai syarat dan jangka waktu yang berlaku. Pemberitahuan menjelaskan jenis insiden, data terdampak, risiko, langkah mitigasi, dan kanal bantuan sejauh informasi tersedia.

Transfer dan pemrosesan lintas negara

Apabila data diproses di luar Indonesia, Takdol akan melakukan penilaian dan menerapkan dasar serta pelindungan transfer yang diwajibkan hukum, termasuk komitmen kontraktual, penilaian tingkat pelindungan, atau mekanisme lain yang sah.

Perubahan, versioning, dan consent logging

Setiap versi Kebijakan memiliki nomor versi, tanggal berlaku, dan ringkasan perubahan. Perubahan material diberitahukan melalui kanal yang wajar. Consent baru diminta apabila tujuan atau pemrosesan baru memerlukannya.

Sistem membedakan: penerimaan Ketentuan Layanan, bukti penyampaian atau acknowledgement Kebijakan Privasi, dan consent khusus untuk pemrosesan opsional. Catatan minimum mencakup user ID, layanan, tujuan consent, versi, waktu, sumber, status penarikan, dan bukti notice yang ditampilkan.

Kontak dan pengaduan privasi

Permintaan privasi dapat diajukan melalui Pusat Privasi atau privacy@shop.takdol.store. Pengaduan harus memuat jenis permintaan, identitas akun, penjelasan, dan bukti yang relevan tanpa mengirim password atau OTP.

Konfirmasi penerimaan, permintaan informasi tambahan, hasil, dan alasan keputusan akan disampaikan melalui kanal terverifikasi. Pengguna tetap dapat menggunakan hak pengaduan atau penyelesaian sengketa berdasarkan hukum yang berlaku.