Selamat datang di tisera.id (selanjutnya disebut “Situs”). TSPM, PT Tiga Serangkai Pustaka Mandiri (selanjutnya disebut “TSPM”), bertindak sebagai Pengendali Data Pribadi, yaitu pihak yang menetapkan tujuan dan melakukan kendali atas pemrosesan informasi mengenai orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lain (“Data Pribadi”) milik Anda selaku Pengguna Situs (“Pengguna” atau “Subjek Data Pribadi”).

Kebijakan Privasi ini (“kebijakan”) mengatur tentang bagaimana TSPM mengumpulkan, mengolah, dan melindungi Data Pribadi Anda sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).

Apabila Pengguna tidak menyetujui atau memiliki keberatan atas ketentuan dalam Kebijakan ini, TSPM meminta Anda untuk segera menghentikan penggunaan Situs maupun Layanan TSPM (“Layanan”). Dengan mengakses Situs dan/atau menggunakan Layanan, Pengguna menyatakan telah membaca, memahami, dan memberikan persetujuan secara eksplisit, sukarela, dan tanpa paksaan kepada TSPM untuk mengolah Data Pribadi Pengguna sesuai dengan Kebijakan ini serta Syarat dan Ketentuan yang merupakan bagian tidak terpisahkan dari Kebijakan ini.

Ruang Lingkup Kebijakan ini berlaku bagi seluruh Pengguna Layanan TSPM. Harap diperhatikan bahwa Penjual dan/atau produk tertentu dalam Situs mungkin memiliki kebijakan privasi mereka sendiri sehingga TSPM menyarankan Pengguna untuk membacanya secara terpisah, TSPM dapat menyediakan informasi tambahan yang spesifik untuk produk tertentu sebagai suplemen bagi Kebijakan ini guna memberikan transparansi tentang tujuan penggunaan data lainnya, TSPM sangat menyarankan Pengguna untuk membaca Kebijakan ini secara menyeluruh dan mengunjungi halaman ini secara berkala untuk mengetahui setiap perubahan dan pembaharuan yang TSPM lakukan.

1. Jenis data yang dikumpulkan

TSPM mengumpulkan Data Pribadi Pengguna dengan tujuan untuk memproses transaksi Pengguna, mengelola, dan memperlancar proses penggunaan Situs, serta tujuan-tujuan lainnya selama diizinkan oleh peraturan perundang-undangan yang berlaku. Data yang TSPM kumpulkan meliputi:

1.1.Jika Pengguna mengirimkan permintaan untuk membuat akun atau untuk membeli atau menjual produk di tisera.id atau menggunakan Layanan TSPM, TSPM dapat meminta Pengguna untuk menyediakan informasi, seperti nama perusahaan/institusi Pengguna, anggaran dasar perusahaan Pengguna, nama-nama yang memiliki otorisasi pada Perusahaan Pengguna, termasuk kartu identitas milik orang-orang tersebut/data diri perwakilan resmi instansi, alamat email, alamat pengiriman, nomor telepon, informasi produk yang dibutuhkan, dan izin-izin yang perusahaan Pengguna miliki, termasuk tetapi tidak terbatas pada Surat Keterangan Domisili Perusahaan, Nomor Pokok Wajib Pajak, Surat Keterangan Pengusaha Kena Pajak, Tanda Daftar Perusahaan, Nomor Induk Berusaha, (“Data Pengguna”).

1.2.Data yang akan diunggah atau diserahkan secara mandiri oleh Pengguna, termasuk namun tidak terbatas pada data yang diserahkan pada saat Pengguna:

1.2.1.Membuat atau memperbarui Akun, termasuk diantaranya nama Pengguna (user account), alamat email, nomor telepon, password, alamat, gambar, dan informasi lainnya yang dapat mengidentifikasi Pengguna;

1.2.2.Melakukan verifikasi Akun, termasuk namun tidak terbatas pada dokumen Surat Keputusan Pejabat Pembuat Komitmen (SKKPK), Kartu Tanda Penduduk (KTP), Nomor Pokok Wajib Pajak (NPWP), Nomor Induk Berusaha (NIB), Izin Usaha, Surat Keterangan Pengusaha Kena Pajak (SPPKP)/Surat Pernyataan Non Pengusaha Kena Pajak (Non-PKP), dan/atau dokumen izin lainnya (“Data Pengguna”);

1.2.3.Menghubungi TSPM, termasuk melalui email atau telepon atau WhatsApp;

1.2.4.Mengisi survei yang dikirimkan oleh TSPM atau pihak lainnya yang secara resmi ditunjuk untuk mewakili TSPM;

1.2.5.Melakukan interaksi dengan Pembeli/Penjual melalui fitur yang terdapat dalam Situs;

1.2.6.Mempergunakan Layanan-Layanan pada Situs, termasuk data transaksi yang detail, diantaranya jenis, jumlah dan/atau keterangan dari produk atau Layanan yang dibeli, alamat pengiriman, metode pembayaran yang digunakan, jumlah transaksi, tanggal dan waktu transaksi, serta detail transaksi lainnya;

1.2.7.Mengisi data-data pembayaran pada saat Pengguna melakukan aktivitas transaksi pembayaran melalui Situs, termasuk namun tidak terbatas pada data rekening bank, kartu kredit, virtual account, id billing;

1.2.8.Mengisi data-data detail mengenai alamat pengiriman (untuk Pembeli), alamat gudang (untuk Penjual), termasuk namun tidak terbatas pada data alamat lengkap, nomor telepon, dan nama yang tercantum saat melakukan penyimpanan data di Situs; dan/atau

1.2.9.Menggunakan fitur pada Situs yang membutuhkan izin akses ke data yang relevan yang tersimpan dalam perangkat Pengguna.

1.3.Data yang terekam pada saat Pengguna menggunakan Situs, termasuk namun tidak terbatas pada:

1.3.1.Data lokasi rill atau perkiraannya seperti alamat IP, lokasi Wi-Fi dan geolokasi;

1.3.2.Data berupa waktu dari setiap aktivitas Pengguna sehubungan dengan penggunaan Situs, termasuk waktu pendaftaran, login dan transaksi;

1.3.3.Data penggunaan atau preferensi Pengguna, diantaranya interaksi Pengguna dalam menggunakan Situs, pilihan yang disimpan, serta pengaturan yang dipilih. Data tersebut diperoleh menggunakan cookies, pixel tags, dan teknologi serupa yang menciptakan dan mempertahankan pengenal unik;

1.3.4.Data perangkat, diantaranya jenis perangkat yang digunakan untuk mengakses Situs, termasuk model perangkat keras, sistem operasi dan versinya, perangkat lunak, nomor IMEI, nama file dan versinya, pilihan bahasa, pengenal perangkat unik, pengenal iklan, nomor seri, informasi gerakan perangkat, dan/atau informasi jaringan seluler; dan/atau

1.3.5.Data catatan (log), diantaranya catatan pada server yang menerima data seperti alamat IP perangkat, tanggal dan waktu akses, fitur aplikasi atau laman yang dilihat, proses kerja aplikasi dan aktivitas sistem lainnya, jenis peramban (browser), dan/atau situs atau Layanan pihak ketiga yang Pengguna gunakan sebelum berinteraksi dengan Situs.

1.4.Data yang diperoleh dari sumber lain, termasuk namun tidak terbatas pada:

1.4.1.Data dari mitra usaha TSPM yang turut membantu dalam mengembangkan dan menyajikan Layanan-Layanan dalam Situs kepada Pengguna; dan/atau

1.4.2.Data dari penyedia Layanan finansial.

Dalam situasi tertentu, Pengguna dapat memberikan kepada TSPM, Data Pribadi milik kerabat, keluarga, rekan, perwakilan instansi Pengguna, atau orang dalam kontak Pengguna. Dalam hal ini, Pengguna menyatakan dan menjamin bahwa telah memperoleh persetujuan yang sah dari pemilik data tersebut untuk menyerahkannya kepada TSPM untuk diproses sesuai Kebijakan ini.

Atas hal tersebut, Pengguna dengan ini menyatakan setuju untuk memberikan data Pengguna dan/atau data lainnya kepada TSPM untuk digunakan lebih lanjut sesuai dengan kebijakan ini. Pengguna dengan ini menyatakan Data Pribadi Pengguna yang diunggah ke Situs adalah asli, autentik, akurat, benar, lengkap, terbaru, dan merupakan hak pribadi Pengguna dan/atau dirinya berwenang untuk menyampaikan Data Pribadi Pengguna dan disampaikan ke dalam Situs.

2. Tujuan penggunaan Data Pribadi

Semua Data Pribadi yang TSPM peroleh dari Pengguna secara sukarela sebagaimana dijelaskan pada ketentuan di atas akan TSPM simpan, gunakan, dan lindungi sesuai dengan UU PDP dan Kebijakan Privasi ini. Adapun tujuan penggunaan Data Pribadi oleh TSPM adalah sebagai berikut:

2.1.TSPM menggunakan Data Pribadi untuk memfasilitasi kebutuhan operasional Pengguna di Situs, meliputi;

2.1.1.Memproses segala bentuk pendaftaran akun, permintaan, aktivitas, maupun transaksi pembelian dan penjualan produk;

2.1.2.Melakukan pengiriman produk melalui mitra logistik yang bekerja sama dengan TSPM;

2.1.3.Melakukan verifikasi pembayaran, aktivasi produk, serta pemeliharaan status akun Pengguna;

2.1.4.Menindaklanjuti perubahan data atau permintaan khusus yang diajukan oleh Pengguna melalui Layanan bantuan; dan

2.1.5.Memberikan Layanan dukungan teknis dan pembaruan sistem secara berkala guna memastikan kelancaran penggunaan Situs;

2.2.Untuk keperluan Komunikasi dan Pemasaran (Berdasarkan Persetujuan). Guna memberikan informasi yang relevan dan meningkatkan nilai tambah bagi Pengguna, TSPM menggunakan data untuk:

2.2.1.Menghubungi Pengguna melalui email, telepon, atau Layanan pesan singkat lainnya terkait informasi produk, Layanan, survei kepuasan, atau undangan promosi yang mungkin diminati oleh Pengguna;

2.2.2.Menampilkan ulasan atau testimoni Pengguna pada halaman publik Situs (terbatas pada data yang telah Pengguna setujui untuk ditampilkan secara publik, seperti nama profil atau komentar produk);

2.2.3.Menginformasikan perkembangan terbaru mengenai fitur Situs, acara, atau promosi dari mitra usaha resmi TSPM; dan

2.2.4.Pengguna memiliki hak untuk berhenti menerima informasi pemasaran ini kapan saja melalui fitur "Berhenti Berlangganan" (opt-out) pada pesan yang TSPM kirimkan atau melalui pengaturan akun.

2.3.Untuk keperluan statistik data. TSPM mengolah data teknis dan statistik untuk meningkatkan kualitas Situs, meliputi:

2.3.1.Mengumpulkan informasi perangkat (seperti nama dan versi perangkat, ID perangkat unik, alamat IP, dan lokasi geografis perkiraan) untuk memberikan pengalaman antarmuka yang lebih personal dan responsif;

2.3.2.Menganalisis operasi bisnis, pembagian pasar, dan kecenderungan penggunaan guna mengembangkan fitur-fitur baru yang sesuai dengan kebutuhan Pengguna; dan

2.3.3.Melakukan pengujian software, pemecahan masalah (bug fixes), serta pemantauan stabilitas jaringan dan sistem untuk meningkatkan keamanan dan jaringan Layanan TSPM.

2.4.Pemenuhan Kewajiban Hukum dan Penegakan Hukum. Dalam kondisi tertentu, TSPM diwajibkan oleh hukum untuk menggunakan atau mengungkapkan data Pengguna untuk:

2.4.1.Memenuhi kewajiban pelaporan perpajakan, audit tahunan;

2.4.2.Menanggapi permintaan yang sah dan resmi dari aparat penegak hukum, instansi pemerintah, atau otoritas yang berwenang berdasarkan prosedur hukum yang berlaku; dan

2.4.3.Penyelesaian sengketa atau proses hukum lainnya, baik antara Pengguna dengan TSPM, maupun antara Pengguna dengan pihak ketiga lainnya.

2.5.Statistik Agregat dan Informasi Anonim. TSPM dapat mengumpulkan dan menggunakan informasi statistik agregat (data kelompok yang telah dianonimkan sehingga tidak dapat mengidentifikasi individu secara langsung), seperti jumlah total pengunjung harian atau durasi akses Situs, untuk keperluan publikasi riset pasar maupun evaluasi kinerja internal TSPM.

3. Pengungkapan data kepada pihak Ketiga

TSPM berkomitmen untuk menjaga kerahasiaan Data Pribadi Pengguna yang berada di bawah kendali TSPM. TSPM menjamin tidak ada pengungkapan, penjualan, pengalihan, distribusi dan/atau peminjaman Data Pribadi Pengguna kepada pihak ketiga, tanpa persetujuan dari Pengguna, kecuali dalam hal-hal sebagai berikut, TSPM dapat mengungkapkan/menyediakan Data Pribadi Pengguna:

3.1.TSPM dapat mengungkapkan Data Pribadi Pengguna kepada mitra atau pihak ketiga yang membantu TSPM dalam menyediakan Layanan Situs, namun tidak terbatas pada:

3.1.1.Penyedia Layanan logistik, untuk keperluan pengiriman produk dan pelacakan pesanan;

3.1.2.Penyedia jasa pembayaran, untuk proses verifikasi transaksi, pembayaran, dan mitigasi penipuan finansial;

3.1.3.Penyedia Infrastruktur IT, termasuk Layanan penyimpanan awan (cloud storage), dan pemeliharaan keamanan sistem; dan

3.1.4.Vendor, konsultan, mitra pemasaran, firma/lembaga riset, atau penyedia Layanan sejenis.

3.2.Dalam hal Pengguna menggunakan fitur yang terintegrasi dengan API (Application Programming Interface) publik atau Layanan mitra usaha TSPM, TSPM dapat membagikan data yang diperlukan kepada penyedia Layanan tersebut guna penyelesaian transaksi antara Pembeli dan Penjual atau fungsi teknis lainnya pada Situs.

3.3.TSPM dapat memberikan Data Pribadi Pengguna kepada mitra usaha TSPM (seperti penyedia logistik, pembayaran, dan penyedia fitur atau fasilitas Layanan lainnya), apabila dibutuhkan komunikasi langsung guna menyelesaikan kendala pengiriman, kegagalan pembayaran, atau masalah operasional lainnya.

3.4.TSPM dapat membagikan Data Pribadi Pengguna kepada vendor, konsultan, mitra pemasaran, firma/lembaga riset, atau penyedia Layanan sejenis dalam rangka meningkatkan kualitas Layanan TSPM. Khusus untuk kegiatan pemasaran yang dilakukan oleh pihak ketiga, TSPM memastikan bahwa penggunaan data tersebut tetap tunduk pada persetujuan yang diberikan Pengguna, dan Pengguna tetap memiliki hal untuk membatalkan persetujuan tersebut kapan saja.

3.5.Apabila Pengguna menghubungi TSPM atau melakukan interaksi melalui media publik seperti media sosial, dan fitur tertentu pada Situs. Pengguna memahami bahwa informasi tersebut dapat dilihat secara umum oleh publik. TSPM tidak bertanggung jawab atas penggunaan data yang Pengguna buka secara sadar dan mandiri di ruang publik.

3.6.TSPM membagikan Data Pribadi Pengguna kepada anak perusahaan, dan afiliasi untuk koordinasi Layanan lintas platform, dan membantu memberikan Layanan atau melakukan pengolahan data untuk kepentingan internal perusahaan dengan tetap menjaga standar keamanan Data Pribadi.

3.7.TSPM dapat mengungkapkan Data Pribadi Pengguna kepada pihak-pihak yang berwenang atau lembaga penilaian kredit resmi dalam rangka melakukan analisis kelayakan kredit Pengguna.

3.8.TSPM akan mengungkapkan Data Pribadi Pengguna, apabila diwajibkan oleh Peraturan Perundang-Undangan atau atas permintaan yang sah dari aparat penegak hukum, instansi penyelenggara negara yang berwenang, atau dalam rangka proses hukum (litigasi) guna melindungi hak hukum TSPM dan Pengguna lainnya.

3.9.TSPM akan/mungkin perlu mengungkapkan Data Pribadi Pengguna kepada penyedia Layanan pihak ketiga, agen dan/atau afiliasi atau perusahaan terkait TSPM, dan/atau pihak ketiga lainnya yang berlokasi di luar wilayah Indonesia. Dalam hal ini, TSPM memastikan bahwa:

3.9.1.Negara tujuan memiliki tingkat pelindungan Data Pribadi yang setara atau lebih tinggi dari UU PDP di Indonesia; dan

3.9.2.Terdapat perjanjian tertulis dengan pihak penerima data yang menjamin standar pelindungan Data Pribadi sesuai dengan ketentuan perundang-undangan yang berlaku.

3.9.3.Penyedia Layanan pihak ketiga, agen dan/atau afiliasi atau perusahaan terkait dan/atau pihak ketiga lainnya tersebut hanya akan mengelola dan/atau memanfaatkan Data Pribadi Pengguna sehubungan dengan satu atau lebih tujuan sebagaimana diatur dalam Kebijakan ini dan sesuai dengan ketentuan peraturan perundangan-undangan yang berlaku.

Sebagaimana diatur dalam Pasal 36 hingga 39 UU PDP, TSPM memastikan bahwa setiap pihak ketiga yang menerima Data Pribadi dari TSPM telah melalui proses seleksi dan terikat perjanjian kerahasiaan serta kewajiban untuk menerapkan langkah-langkah keamanan teknis dan organisasional dalam rangka melindungi Data Pribadi Pengguna dari akses yang tidak sah.

4. Cookies

4.1.TSPM menggunakan cookies, yaitu file kecil yang disimpan pada penyimpanan perangkat Pengguna saat Pengguna mengunjungi Situs TSPM. Cookies membantu TSPM mengumpulkan informasi teknis untuk meningkatkan kinerja Platform, mengingat preferensi Pengguna, serta membantu TSPM menawarkan fitur-fitur baru yang relevan dengan kebutuhan Pengguna.

4.2.Cookies yang TSPM gunakan, tidak diperuntukkan untuk mengakses data lain di perangkat Pengguna selain dari data yang telah Pengguna setujui untuk dikirimkan di Situs.

4.3.TSPM menggunakan Cookies untuk tujuan-tujuan berikut:

4.3.1.Wajib, yakni cookies yang diperlukan agar Situs dapat berfungsi, seperti verifikasi login dan keamanan transaksi;

4.3.2.Fungsional & Statistik, untuk mengingat pengaturan preferensi Pengguna, seperti bahasa atau wilayah, dan memantau kinerja Situs secara agregat; dan

4.3.3.Pemasaran & personalisasi, untuk menampilkan iklan atau konten yang disesuaikan dengan minat dan Riwayat kunjungan Pengguna.

4.4.TSPM menggunakan fitur Google Analytics Demographics and Interest. Data yang TSPM peroleh dari fitur tersebut, seperti umur, jenis kelamin, minat Pengguna dan informasi lainnya yang dapat mengidentifikasi Pengguna, akan TSPM gunakan untuk pengembangan fitur, fasilitas, dan/atau konten yang terdapat pada Situs TSPM Jika Pengguna tidak ingin data miliknya terlacak oleh Google Analytics, Pengguna dapat menggunakan Add-On Google Analytics Opt-Out Browser.

4.5.TSPM dapat menggunakan fitur-fitur yang disediakan oleh pihak ketiga dalam rangka meningkatkan Layanan dan konten TSPM, termasuk diantaranya ialah penilaian, penyesuaian, dan penyajian iklan kepada setiap Pengguna berdasarkan minat atau riwayat kunjungan. Jika Pengguna tidak ingin iklan ditampilkan berdasarkan penyesuaian tersebut, maka Pengguna dapat mengaturnya melalui browser.

4.6.TSPM menghormati hak privasi Pengguna untuk mengelola cookies:

4.6.1.Walaupun secara otomatis perangkat komputer Pengguna akan menerima cookies, Pengguna dapat menentukan pilihan untuk melakukan modifikasi melalui pengaturan browser Pengguna yaitu dengan memilih untuk menolak cookies (pilihan ini dapat menghambat tersedianya Layanan TSPM secara optimal pada saat Pengguna mengakses Situs).

4.6.2.Pengguna dapat menghapus semua cookies yang sudah ada di perangkat Pengguna dan mengatur sebagian besar browser untuk memblokir cookies.

4.6.3.Apabila Pengguna menolak atau menghapus Cookies, Pengguna mungkin harus menyesuaikan beberapa pengaturan preferensi secara manual setiap kali Pengguna mengunjungi situs web TSPM.

4.7.TSPM tidak menggunakan Cookies untuk tujuan selain dari yang disebutkan dalam pasal ini. Seluruh data yang diperoleh melalui teknologi pelacakan ini akan dikelola dengan standar keamanan yang sama dengan Data Pribadi lainnya di bawah kendali TSPM.

5. Keamanan dan Perlindungan Data

5.1.TSPM berkomitmen untuk melindungi setiap Data Pribadi Pengguna yang disimpan dalam sistem TSPM, serta melindungi data tersebut dari akses, penggunaan, modifikasi, pengambilan dan/atau pengungkapan tidak sah. TSPM menerapkan standar keamanan teknis dan organisasional yang mencakup, namun tidak terbatas pada:

5.1.1.Enkripsi Data, yakni melindungi data sensitif selama proses transmisi dan penyimpanan;

5.1.2.Autentikasi ganda dengan menggunakan kata sandi dan kode OTP (One Time Password) untuk memverifikasi akses akun Pengguna; dan

5.1.3.Manajemen akses, yakni dengan membatasi akses Data Pribadi hanya kepada staf TSPM atau pihak ketiga yang memiliki kewenangan sah dan terikat oleh perjanjian kerahasiaan.

5.2.Data Pribadi Pengguna juga dapat disimpan atau diproses di luar negara oleh pihak yang bekerja untuk TSPM di negara lain, atau oleh penyedia Layanan pihak ketiga, vendor, pemasok, mitra, kontraktor, atau afiliasi TSPM. Dalam hal tersebut, TSPM akan memastikan bahwa

5.2.1.Data Pribadi tersebut tetap terlindungi sesuai dengan komitmen TSPM dalam Kebijakan Privasi ini;

5.2.2.Negara tujuan memiliki tingkat pelindungan Data Pribadi yang setara atau lebih tinggi dari UU PDP di Indonesia; dan

5.2.3.Terdapat perjanjian tertulis dengan pihak penerima data yang menjamin standar pelindungan Data Pribadi sesuai dengan ketentuan perundang-undangan yang berlaku

5.3.Sebagaimana diatur dalam Pasal 46 UU PDP, dalam hal terjadi kegagalan Pelindungan Data Pribadi yang berada di bawah kendali TSPM. TSPM akan menyampaikan pemberitahuan secara tertulis paling lambat 3 x 24 (tiga kali dua puluh empat) jam kepada Pengguna dan/atau Lembaga terkait yang memuat minimal Data Pribadi yang terungkap, kapan dan bagaimana Data Pribadi terungkap, serta upaya penanganan dan pemulihan atas terungkapnya Data Pribadi oleh TSPM.

5.4.Walaupun TSPM telah berupaya maksimal untuk mengamankan dan melindungi Data Pribadi Pengguna, perlu diketahui bahwa pengiriman data melalui Internet tidak pernah sepenuhnya aman secara mutlak:

5.4.1.TSPM tidak dapat menjamin 100% keamanan data yang disediakan atau dikirimkan kepada TSPM oleh Pengguna dan pemberian informasi oleh Pengguna merupakan risiko yang ditanggung oleh Pengguna sendiri;

5.4.2.TSPM tidak bertanggung jawab atas penyalahgunaan akun yang timbul akibat kelalaian Pengguna sendiri, seperti memberikan kata sandi atau kode OTP kepada pihak lain; dan

5.4.3.TSPM menghimbau Pengguna untuk selalu memperbarui perangkat lunak, menggunakan koneksi internet yang aman, dan mengganti kata sandi secara berkala.

6. Penyimpanan dan Penghapusan (Retensi)

6.1.TSPM berhak menyimpan Data Pribadi Pengguna selama akun Pengguna aktif dan/atau selama diperlukan untuk memenuhi tujuan pemrosesan data sebagaimana dijelaskan dalam Kebijakan ini. TSPM menetapkan masa retensi data berdasarkan ketentuan peraturan perundang-undangan yang berlaku di Indonesia (termasuk namun tidak terbatas pada peraturan perpajakan dan perdagangan elektronik yang mewajibkan penyimpanan data transaksi selama minimal 5 tahun).

6.2.Pengguna memahami dan mengakui bahwa beberapa Data Pribadi mungkin disimpan oleh pihak lain, termasuk instansi penyelenggara negara atau mitra resmi TSPM:

6.2.1.Penyimpanan Data Pribadi Pengguna oleh instansi tersebut akan mengikuti kebijakan privasi dan retensi data masing-masing instansi; dan

6.2.2.Dalam hal TSPM membagikan data kepada instansi pemerintah berdasarkan kewajiban hukum, maka proses penghapusan data pada instansi tersebut berada di luar kendali langsung TSPM.

6.3.TSPM akan menghapus dan/atau menganonimkan Data Pribadi Pengguna yang ada di bawah kendali TSPM apabila:

6.3.1.Data Pribadi Pengguna tidak lagi diperlukan untuk mencapai tujuan dari pemrosesan Data Pribadi;

6.3.2.Pengguna telah melakukan penarikan kembali persetujuan pemrosesan data;

6.3.3.Merupakan permintaan Pengguna; atau

6.3.4.Data Pribadi diperoleh dan/atau diproses dengan cara melawan hukum.

6.4.Pengguna dapat mengajukan permohonan penghapusan Data Pribadi kepada TSPM melalui Layanan pengaduan dengan melampirkan:

6.4.1.Formulir permohonan penghapusan data yang telah disediakan oleh TSPM beserta alasan permintaan penghapusan; dan

6.4.2.Bukti diri yang sah (KTP/SIM) sesuai dengan identitas Pengguna di halaman akun TSPM

6.5.Dalam hal Pengguna mengajukan permintaan penghapusan Data Pribadi yang sah dan TSPM telah membagikan data tersebut kepada Pihak Ketiga (mitra atau afiliasi), TSPM akan mengupayakan langkah-langkah yang wajar untuk memberitahukan pihak ketiga tersebut tentang permohonan penghapusan data Pengguna, sesuai dengan batas dan kemampuan teknis TSPM.

6.6.TSPM berhak untuk menolak atau menunda permintaan penghapusan Data Pribadi Pengguna dalam hal:

6.6.1.Data tersebut masih diperlukan untuk memenuhi kewajiban hukum TSPM (seperti pelaporan pajak atau audit keuangan);

6.6.2.Data tersebut diperlukan untuk kepentingan proses penegakan hukum oleh aparat penegak hukum; dan

6.6.3.Terdapat kewajiban kontrak yang belum terselesaikan antara Pengguna dengan TSPM atau dengan pihak ketiga di dalam Situs.

7. Hak Pengguna

7.1.Pengguna memiliki beberapa hak terkait Data Pribadi, antara lain mencakup:

7.1.1.Hak mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan Data Pribadi, dan akuntabilitas pihak yang meminta Data Pribadi;

7.1.2.Hak melengkapi, memperbarui, memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi tentang dirinya sesuai dengan tujuan pemrosesan Data Pribadi;

7.1.3.Hak mendapatkan akses dan memperoleh salinan Data Pribadi tentang dirinya sesuai dengan ketentuan peraturan perundang-undangan;

7.1.4.Hak mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi tentang diri Pengguna sesuai dengan ketentuan peraturan perundang-undangan;

7.1.5.Hak menarik kembali persetujuan pemrosesan Data Pribadi tentang dirinya yang telah diberikan kepada TSPM;

7.1.6.Hak untuk mengajukan keberatan atas tindakan pengambilan keputusan yang didasarkan pada pemrosesan Data Pribadi secara otomatis, termasuk pemrofilan (profiling), yang menimbulkan akibat hukum atau berdampak signifikan pada Pengguna;

7.1.7.Hak untuk menunda atau membatasi pemrosesan Data secara proporsional sesuai dengan tujuan pemrosesan Data Pribadi;

7.1.8.Hak untuk menggugat dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadi milik Pengguna yang sesuai dengan ketentuan Peraturan Perundang-Undangan;

7.1.9.Hak untuk mendapatkan dan/atau menggunakan Data Pribadi Pengguna dari TSPM dalam bentuk yang sesuai dengan struktur dan/atau lazim digunakan atau dapat dibaca oleh sistem elektronik; dan

7.1.10.Hak untuk menggunakan dan mengirimkan Data Pribadi milik Pengguna ke pihak ketiga, sepanjang sistem yang digunakan dapat saling berkomunikasi secara aman sesuai dengan prinsip Pelindungan Data Pribadi dalam UU PDP.

7.2.Sebagaimana disebutkan dalam pasal 7.1.2 sampai dengan pasal 7.1.7 dapat diajukan melalui permohonan tertulis dan disampaikan kepada TSPM melalui email, telepon, faksimil, atau surat yang dikirimkan ke alamat TSPM.

7.3.Hak-hak Pengguna dapat dikecualikan dalam hal terdapat kepentingan proses penegakan hukum yang, kepentingan pertahanan dan keamanan nasional, kepentingan umum dalam rangka penyelenggaraan negara, kepentingan pengawasan keuangan, serta kepentingan statistik dan penelitian ilmiah, sehingga mengharuskan TSPM untuk tetap menyimpan dan memproses data tersebut.

8. Batasan Tanggung Jawab TSPM

8.1.TSPM menerapkan standar keamanan yang wajar sesuai dengan peraturan perundang-undangan, termasuk penggunaan enkripsi dan protokol keamanan lainnya dalam mengolah Data Pribadi Pengguna. Namun, Pengguna memahami bahwa tidak ada sistem yang sepenuhnya kedap terhadap risiko keamanan siber.

8.2.Pengguna bertanggung jawab penuh atas keamanan akun pribadi miliknya, Hal ini mencakup namun tidak terbatas pada:

8.2.1.Menjaga kerahasiaan kata sandi dan kode OTP

8.2.2.Memastikan perangkat yang digunakan untuk mengakses Situs bebas dari perangkat lunak berbahaya (malware/virus).

8.2.3.Melakukan langkah mitigasi jika terjadi indikasi penyalahgunaan akun. TSPM tidak bertanggung jawab atas kerugian atau kebocoran data yang diakibatkan oleh kelalaian Pengguna dalam menjaga keamanan akun tersebut.

8.3.TSPM tidak bertanggung jawab atas pertukaran, pemberian, atau pemaparan Data Pribadi yang dilakukan Pengguna secara sadar dan mandiri kepada pihak lain seperti media sosial, dan fitur tertentu pada Situs. Segala risiko yang timbul atas tindakan tersebut menjadi tanggung jawab Pengguna sepenuhnya.

8.4.Sebagaimana hak memperbarui yang dimiliki Pengguna, TSPM menganggap bahwa seluruh Data Pribadi yang dimasukkan ke dalam Situs adalah asli, autentik, benar, akurat, lengkap, dan terbaru. TSPM tidak bertanggung jawab atas kerugian yang timbul akibat data yang tidak akurat, palsu, tidak lengkap, dan tidak diperbarui oleh Pengguna.

8.5.Pengguna setuju untuk membebaskan TSPM dari segala bentuk klaim, tuntutan, atau gugatan hukum yang timbul akibat pemanfaatan Data Pribadi yang dilakukan berdasarkan persetujuan Pengguna, atau kerugian yang terjadi akibat pelanggaran Kebijakan Privasi oleh Pengguna.

8.6.Apabila Pengguna merupakan anak di bawah umur sesuai ketentuan hukum yang berlaku, maka input Data Pribadi wajib dilakukan di bawah pengawasan dan dengan persetujuan orang tua atau wali yang sah. TSPM tidak bertanggung jawab atas input Data Pribadi anak yang dilakukan tanpa sepengetahuan dan pengawasan orang tua/wali.

8.7.TSPM dibebaskan dari tanggung jawab atas kegagalan pemenuhan kewajiban, termasuk kebocoran data, yang disebabkan oleh Keadaan Memaksa sebagaimana disebutkan dalam Syarat dan Ketentuan yang merupakan bagian tidak terpisahkan dari Kebijakan ini.

9. Pilihan Pengguna dan Transparansi

9.1.Perangkat seluler pada umumnya (iOS dan Android) memiliki pengaturan keamanan sehingga aplikasi TSPM tidak dapat mengakses data tertentu tanpa persetujuan dari Pengguna.

9.1.1.Perangkat iOS akan memberikan pemberitahuan kepada Pengguna saat aplikasi TSPM pertama kali meminta akses terhadap data tersebut.

9.1.2.Perangkat Android akan memberikan pemberitahuan kepada Pengguna saat aplikasi TSPM pertama kali dimuat.

9.1.3.Dengan memberikan akses melalui pengaturan perangkat tersebut, Pengguna memberikan persetujuan eksplisit bagi TSPM untuk mengumpulkan dan menggunakan Data Pribadi terbatas pada fungsi perangkat yang diizinkan tersebut.

9.2.Setelah transaksi jual beli melalui Situs berhasil diselesaikan, Penjual maupun Pembeli memiliki kesempatan untuk memberikan penilaian dan ulasan satu sama lain. Pengguna memahami dan menyetujui bahwa informasi ini (termasuk foto atau komentar yang diunggah secara sukarela) dapat dilihat secara publik oleh Pengguna lain dalam ekosistem Situs.

9.3.TSPM menyediakan fitur bagi Pengguna untuk memenuhi hak akses dan perbaikan data secara mandiri melalui fitur Pengaturan (Settings) pada Situs. Pengguna dapat mengubah informasi meliputi:

9.3.1.Alamat email dan nomor telepon

9.3.2.Tanggal lahir dan jenis kelamin

9.3.3.Daftar alamat pengiriman atau Gudang

9.3.4.Metode pembayaran dan informasi rekening bank

9.4.Pengguna dapat memilih untuk tidak menerima (opt-out) informasi atau notifikasi berupa buletin, ulasan, diskusi produk, atau pesan pemasaran lainnya yang dikirimkan oleh TSPM melalui fitur pengaturan pada Situs. Namun, Pengguna memahami bahwa TSPM tetap berhak mengirimkan pesan atau email terkait:

9.4.1.Keterangan transaksi (faktur, status pengiriman, dll)

9.4.2.Informasi keamanan akun; dan

9.4.3.Informasi terkait perubahan kebijakan atau syarat ketentuan Layanan.

9.5.Sepanjang tidak bertentangan dengan peraturan perundang-undangan (termasuk kewajiban penyimpanan data transaksi untuk audit), Pengguna dapat menghubungi TSPM untuk melakukan penarikan persetujuan terhadap perolehan, pengumpulan, penyimpanan, pengelolaan, dan penggunaan Data Pribadi. Dengan konsekuensi bahwa Pengguna memahami bahwa penarikan persetujuan ini dapat mengakibatkan TSPM tidak dapat memberikan Layanan secara optimal, atau Pengguna tidak dapat lagi menggunakan fitur-fitur tertentu hingga penutupan akun secara keseluruhan.

9.6.TSPM akan memberikan transparansi penuh jika terdapat perubahan pada cara TSPM mengolah Data Pribadi Pengguna. TSPM akan menginformasikan perubahan Kebijakan Privasi ini melalui notifikasi di Situs atau melalui email Pengguna sebelum perubahan tersebut berlaku efektif.

9.7.Pengguna berhak menghubungi TSPM melalui kontak resmi untuk meminta penjelasan mengenai detail penggunaan Data Pribadi mereka, riwayat pemrosesan, serta pihak-pihak mana saja yang pernah menerima akses terhadap Data Pribadi tersebut dalam jangka waktu tertentu.

10. Pengaduan dan Penyelesaian Keluhan

10.1.Jika Akun Pengguna mengalami permasalahan, Pengguna dapat mengirimkan informasi tentang permasalahan tersebut kepada TSPM agar TSPM dapat memberikan Layanan bantuan yang diperlukan kepada Pengguna. Pengguna setuju bahwa TSPM dapat mengumpulkan informasi tambahan yang relevan guna menyelesaikan permasalahan tersebut.

10.2.Jika Pengguna memiliki kekhawatiran tentang cara TSPM mengelola Data Pribadi, atau memiliki keyakinan bahwa telah terjadi pelanggaran kerahasiaan Data Pribadi, Pengguna berhak mengajukan keluhan melalui:

10.3.TSPM akan meninjau dan menyelidiki keluhan Pengguna secara profesional.

10.3.1.TSPM akan memberikan konfirmasi penerimaan keluhan kepada Pengguna dalam waktu paling lambat 3 x 24 (tiga kali dua puluh empat) jam setelah keluhan Pelanggan diterima

10.3.2.TSPM berkomitmen untuk memberikan tanggapan final atau solusi atas keluhan tersebut dalam kurun waktu 14 (empat belas) hingga 30 (tiga puluh) hari kerja setelah keluhan tersebut diterima dengan lengkap, kecuali dalam kasus yang kompleks dan memerlukan waktu investigasi lebih lanjut.

10.4.Dalam rangka melindungi kerahasiaan Data Pribadi Pengguna, TSPM berhak untuk melakukan proses verifikasi identitas tambahan terhadap pihak yang mengajukan keluhan untuk memastikan bahwa Keluhan tersebut benar diajukan oleh Pengguna yang bersangkutan atau kuasanya yang sah.

11. Kontak TSPM

Dalam hal Pengguna memiliki pertanyaan, komentar, atau klaim mengenai Kebijakan Privasi ini atau Pengguna ingin mendapatkan akses dan/atau melakukan koreksi terhadap Data Pribadi milik Pengguna, maka Pengguna dapat menghubungi TSPM melalui

12. Pembaruan Kebijakan Privasi

12.1.TSPM dapat sewaktu-waktu melakukan perubahan, penambahan, atau pembaruan terhadap Kebijakan Privasi ini untuk memastikan kesesuaian dengan perkembangan Layanan TSPM, teknologi, serta peraturan perundang-undangan yang berlaku (termasuk namun tidak terbatas pada UU PDP).

12.2.Apabila ada perubahan yang bersifat signifikan dalam cara TSPM mengelola Data Pribadi Pengguna, TSPM akan memberikan pemberitahuan kepada Pengguna melalui:

12.2.1.Pengumuman di halaman utama Situs atau aplikasi

12.2.2.Email yang terdaftar dalam Situs TSPM; sebelum perubahan tersebut berlaku efektif. TSPM menyarankan Pengguna untuk memeriksa halaman ini secara berkala guna mengetahui informasi terbaru tentang pelindungan Data Pribadi TSPM

12.3.Dengan tetap mengakses dan menggunakan Layanan Situs maupun Layanan TSPM lainnya setelah adanya perubahan tersebut, Pengguna dianggap telah membaca, memahami, dan menyetujui seluruh pembaruan dalam Kebijakan Privasi ini. Pembaruan tersebut akan menggantikan seluruh versi Kebijakan Privasi sebelumnya.

12.4.Jika Pengguna tidak menyetujui perubahan atau pembaruan dalam Kebijakan Privasi ini, maka Pengguna memiliki hak untuk:

12.4.1.Berhenti berlangganan Layanan Situs, dan/atau

12.4.2.Mengajukan permohonan penghapusan Data Pribadi sebagaimana diatur dalam pasal tentang Penyimpanan dan Penghapusan Data Pribadi.

12.5.Setiap versi terbaru dari Kebijakan Privasi ini akan secara otomatis membatalkan dan menggantikan versi sebelumnya. Pengguna disarankan untuk menyimpan dan mencetak salinan Kebijakan Privasi ini pada saat persetujuan diberikan untuk catatan pribadi.

12.6.Kebijakan privasi ini terakhir diperbarui pada 1 Januari 2025 dan berlaku efektif sejak tanggal tersebut bagi seluruh Pengguna Situs.