Kebijakan Privasi

Kebijakan ini disusun mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.

1. Siapa yang bertanggung jawab

Pengendali data pribadi dalam kebijakan ini adalah PT Java Indo Intermechanika, beralamat di .

Pertanyaan, permintaan akses, koreksi, atau penghapusan data pribadi dapat dikirim ke atau melalui nomor .

2. Untuk siapa kebijakan ini berlaku

Layanan kami ditujukan untuk pelaku usaha — bengkel, toko sparepart, dan distributor — bukan untuk pembeli eceran. Data yang kami olah sebagian besar adalah data perusahaan, yang bukan merupakan data pribadi menurut UU PDP.

Namun sebagian di antaranya tetap merupakan data pribadi, dan kebijakan ini berlaku penuh atas bagian tersebut: nama narahubung di perusahaan pelanggan, akun masuk pengguna portal, akun staf kami, dan — bagi pelanggan yang berbentuk usaha perseorangan — NPWP serta alamat pajak, yang dalam hal itu melekat pada orang, bukan pada badan hukum.

3. Data apa yang kami olah

Daftar berikut disusun langsung dari struktur basis data sistem kami dan diperiksa secara otomatis setiap kali sistem dibangun, sehingga daftar ini tidak dapat menjadi usang tanpa diketahui.

Kami tidak mengolah data pribadi yang bersifat spesifik sebagaimana dimaksud Pasal 4 ayat (2) UU PDP — data kesehatan, biometrik, genetika, catatan kejahatan, atau data anak. Kami juga tidak meminta nomor kartu kredit maupun data rekening pribadi Anda; pembayaran dilakukan melalui transfer ke rekening perusahaan kami, tunai, atau giro.

4. Dari mana data itu kami peroleh

Sebagian besar berasal langsung dari Anda: saat mengajukan pembukaan akun grosir, saat memesan, dan saat berkomunikasi dengan tim kami. Sebagian lagi terbentuk dengan sendirinya saat Anda memakai sistem — catatan pesanan, jejak audit, dan waktu masuk terakhir. Data pembayaran dicatat oleh tim keuangan kami ketika transfer, tunai, atau giro Anda dikonfirmasi.

Kami tidak membeli data dari pihak ketiga dan tidak mengumpulkan data Anda dari sumber lain di luar itu.

5. Kepada siapa data dibagikan

Kami tidak menjual data pribadi. Data dibagikan hanya kepada pihak berikut:

• Direktorat Jenderal Pajak — identitas wajib pajak dan nilai transaksi, sebatas yang wajib dilaporkan dalam rangka penerbitan faktur pajak dan pelaporan Pajak Pertambahan Nilai.
• Jasa pengiriman — nama penerima, alamat kirim, dan nomor telepon, sebatas yang diperlukan agar barang sampai.
• Aparat penegak hukum atau instansi berwenang — hanya atas permintaan yang sah menurut peraturan perundang-undangan.

6. Data tidak dikirim ke luar negeri

Sistem dan basis data kami dijalankan pada server yang berlokasi di Jakarta, Indonesia. Kami tidak memindahkan data pribadi ke luar wilayah Republik Indonesia, sehingga ketentuan Pasal 56 UU PDP mengenai transfer data pribadi ke luar negeri tidak berlaku dalam layanan ini.

7. Cookie dan pelacakan

Kami memasang dua cookie, dan keduanya bersifat teknis. Tidak ada cookie pelacakan, cookie iklan, maupun cookie profil di situs ini.

• webtransaction-session

  Menjaga sesi Anda. Isinya berupa penanda sesi terenkripsi, bukan identitas Anda. Berlaku 120 menit dan tidak dapat dibaca oleh skrip di peramban.

• XSRF-TOKEN

  Melindungi formulir dari pemalsuan permintaan lintas situs, agar tidak ada situs lain yang bisa mengirim perintah atas nama Anda.

Keduanya diperlukan agar situs berfungsi, karena itu tidak tersedia pilihan untuk menolaknya selain dengan tidak memakai situs ini. Keduanya tidak dipakai untuk mengenali Anda antar kunjungan maupun antar situs.

Kami tidak memasang layanan analitik, piksel iklan, tombol media sosial, maupun pelacak pihak ketiga. Seluruh berkas halaman ini — termasuk huruf dan gambar — dilayani dari server kami sendiri, tanpa jaringan pengiriman konten pihak ketiga. Kunjungan Anda ke halaman publik kami karena itu tidak diketahui pihak mana pun selain kami.

8. Bagaimana data diamankan

• Seluruh lalu lintas ke sistem dienkripsi dengan TLS.
• Kata sandi disimpan dalam bentuk hash satu arah — kami tidak dapat membacanya, dan tidak akan pernah meminta Anda menyebutkannya.
• Staf dan pelanggan masuk melalui dua sistem otentikasi yang terpisah, sehingga akun pelanggan tidak memiliki identitas apa pun di panel staf.
• Setiap pelanggan hanya dapat melihat data perusahaannya sendiri. Pembatasan ini melekat pada kueri basis data, bukan pada tampilan.
• Akses staf dibatasi menurut peran. Staf gudang, misalnya, tidak dapat melihat harga maupun data kredit pelanggan.
• Setiap tindakan yang berdampak pada uang dicatat dalam jejak audit yang hanya bisa ditambah, tidak bisa diubah atau dihapus.
• Basis data dicadangkan secara berkala dalam bentuk terenkripsi.

9. Jika terjadi kebocoran data

Apabila terjadi kegagalan pelindungan data pribadi, kami akan menyampaikan pemberitahuan tertulis kepada Anda dan kepada lembaga yang berwenang paling lambat 72 jam sejak diketahui, sebagaimana diwajibkan Pasal 46 UU PDP. Pemberitahuan itu akan memuat data pribadi yang terungkap, kapan dan bagaimana hal itu terjadi, serta penanganan dan pemulihan yang kami lakukan.

10. Hak Anda atas data pribadi Anda

UU PDP memberi Anda hak-hak berikut, dan kami menghormatinya:

Cara menggunakan hak tersebut

Kirim permintaan ke dari alamat email yang terdaftar pada akun Anda, atau hubungi kami melalui nomor di atas. Permintaan pembetulan data akan kami tindak lanjuti paling lambat 72 jam sejak diterima, sesuai Pasal 37 UU PDP. Kami tidak memungut biaya atas permintaan yang wajar.

Batasan yang perlu Anda ketahui

Hak penghapusan tidak berlaku mutlak. Faktur, catatan pembayaran, dan pembukuan yang menyertainya wajib kami simpan selama sepuluh tahun menurut ketentuan perpajakan dan ketentuan mengenai dokumen perusahaan. Selama kewajiban itu berjalan, data tersebut tidak dapat kami hapus atas permintaan — tetapi pemakaiannya kami batasi hanya untuk memenuhi kewajiban tersebut.

11. Anak-anak

Layanan ini ditujukan untuk pelaku usaha dan tidak dimaksudkan bagi anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Jika Anda mengetahui hal itu terjadi, hubungi kami dan data tersebut akan kami hapus.

12. Perubahan kebijakan ini

Kebijakan ini dapat kami perbarui. Setiap versi mencantumkan tanggal berlakunya di bagian atas halaman. Bila perubahannya bersifat mendasar, kami akan memberitahukannya kepada pelanggan terdaftar melalui email sebelum perubahan itu berlaku.

13. Pengaduan

Sampaikan keberatan Anda lebih dahulu kepada kami — sebagian besar persoalan selesai di situ. Jika Anda menilai penanganan kami belum memadai, Anda berhak mengadu kepada lembaga yang berwenang di bidang pelindungan data pribadi, dan berhak mengajukan gugatan sebagaimana diatur Pasal 12 UU PDP.