Kebijakan Privasi

Berlaku sejak 27 Oktober 2026 · Versi 2.0 — menggantikan seluruh versi sebelumnya.

Kebijakan Privasi ini menjelaskan bagaimana PT Solusi Teknologi Nasional ("kami"), penyelenggara Marketplace Gratis, mengumpulkan, memakai, membagikan, menyimpan, dan melindungi data pribadi Pengguna sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan lain yang berlaku. Kebijakan ini berlaku untuk marketplacegratis.com, toko di *.sellerkreatif.com, domain toko yang disambungkan, aplikasi toko (PWA), API, dan seluruh fitur Platform, serta menjadi bagian tidak terpisahkan dari Syarat & Ketentuan. Istilah yang dipakai di sini memiliki arti yang sama dengan di Syarat & Ketentuan.

Ringkasan

• Kami tidak menjual data pribadi Anda.
• Data dipakai untuk menjalankan akun, toko, pembayaran, pengiriman, saldo, dan keamanan.
• Saat Anda berbelanja, nama, nomor WhatsApp, dan alamat pengiriman Anda diberikan kepada Seller toko tersebut dan perusahaan ekspedisi supaya pesanan bisa diantar.
• Kode verifikasi email hanya disimpan dalam bentuk sandi satu arah dan terhapus otomatis.
• Anda dapat meminta salinan, perbaikan, atau penghapusan data melalui [email protected].

1. Peran kami

1. Untuk data akun, pembayaran, saldo, penarikan, verifikasi identitas, keamanan, dan program domain, kami bertindak sebagai Pengendali Data Pribadi.
2. Data Pembeli yang diterima Seller untuk melayani pesanan juga diproses oleh Seller. Atas pemakaian data itu oleh Seller sendiri, Seller adalah pengendali data yang bertanggung jawab secara terpisah (bagian 13).
3. Untuk data yang Seller masukkan sendiri ke Platform, misalnya data pelanggan, pemasok, dan staf di iPOS, kami memproses data tersebut atas perintah Seller sebagai Prosesor Data Pribadi.

2. Data yang kami kumpulkan

2.1 Seller dan staf

• Data akun: nama, email, nomor ponsel atau WhatsApp, kata sandi (disimpan dalam bentuk sandi satu arah), nama toko, subdomain, alamat usaha dan alamat asal pengiriman, serta perkiraan volume kiriman.
• Data verifikasi identitas: foto KTP dan data yang tertera di dalamnya, seperti NIK, nama, tempat dan tanggal lahir, serta alamat.
• Data penarikan: nama bank atau e-wallet, nomor rekening atau nomor e-wallet, dan nama pemilik rekening.
• Data usaha: produk, harga, stok, penjualan kasir, pesanan, saldo, serta data pelanggan, pemasok, dan staf yang Anda catat.
• Data staf yang Anda tambahkan: nama, email, dan peran.

2.2 Pembeli

• Data akun: nama, email, nomor WhatsApp, dan waktu terakhir masuk.
• Data pesanan: nama dan nomor telepon penerima, alamat pengiriman, isi pesanan, pembayaran, dan riwayat status.
• Wishlist, chat pesanan dengan Seller, dan ulasan.
• Saldo Pembeli beserta riwayatnya, serta rekening bank atau e-wallet tujuan bila Anda menarik Saldo Pembeli.

2.3 Pengiriman

Nama, nomor telepon, dan alamat pengirim dan penerima; isi, berat, ukuran, dan nilai barang; nomor resi; serta status perjalanan paket dari ekspedisi.

2.4 Pembayaran

Nominal, waktu, nomor referensi, status, dan metode atau penerbit pembayaran yang kami terima dari mitra pembayaran. Kami tidak menerima dan tidak menyimpan PIN, kata sandi aplikasi pembayaran, atau data kartu Anda.

2.5 Data teknis

Alamat IP, jenis perangkat dan peramban, waktu akses, halaman yang dibuka, catatan keamanan (misalnya percobaan masuk dan permintaan kode), cookie, dan penyimpanan lokal peramban.

2.6 Komunikasi

Isi email dan pesan yang Anda kirim ke layanan pelanggan, laporan pelanggaran, dan isi chat pesanan.

Data keuangan pribadi, seperti nomor rekening, termasuk data pribadi yang bersifat spesifik menurut UU PDP dan kami lindungi dengan pengamanan tambahan.

3. Dari mana data diperoleh

• Langsung dari Anda saat mendaftar, mengisi profil, membuat pesanan, membuat resi, atau menghubungi kami.
• Dari Pengguna lain, misalnya data penerima yang diisi Seller atau Pembeli.
• Dari Mitra, misalnya status paket dari ekspedisi dan status pembayaran atau penarikan dari mitra pembayaran.
• Secara otomatis dari perangkat Anda saat memakai Platform.

4. Tujuan dan dasar pemrosesan

• Membuat dan mengelola akun, toko, dan katalog — pelaksanaan perjanjian.
• Memproses pesanan, pembayaran, dana yang ditahan, pencairan, pengembalian dana, Saldo Pembeli, dan penarikan — pelaksanaan perjanjian.
• Membuat resi, menyerahkan paket ke ekspedisi, dan menampilkan status pengiriman — pelaksanaan perjanjian.
• Memverifikasi identitas Seller untuk fitur COD dan penarikan, serta mencegah penipuan dan pencucian uang — kewajiban hukum dan kepentingan yang sah.
• Mengirim kode verifikasi, mengamankan akun, dan membatasi percobaan yang mencurigakan — pelaksanaan perjanjian dan kepentingan yang sah.
• Menghitung kelayakan program domain gratis — pelaksanaan perjanjian.
• Mengirim pemberitahuan layanan, misalnya status pesanan, saldo, penarikan, atau perubahan ketentuan — pelaksanaan perjanjian.
• Melayani pertanyaan, keluhan, dan membantu penyelesaian sengketa — kepentingan yang sah.
• Menyusun statistik pemakaian secara agregat untuk memperbaiki layanan — kepentingan yang sah.
• Memenuhi kewajiban hukum, perpajakan, dan permintaan instansi yang berwenang — kewajiban hukum.
• Mengirim penawaran atau promosi — persetujuan, yang dapat Anda tarik kapan saja.

5. Pemrosesan otomatis dan kecerdasan buatan

1. Foto KTP dibaca dengan bantuan layanan kecerdasan buatan Google (Gemini) untuk mengambil teks dan membantu menilai kecocokan data. Alamat asal pengiriman juga dapat dicocokkan otomatis ke wilayah ekspedisi dengan bantuan layanan yang sama.
2. Sebagian keputusan layanan dijalankan sistem secara otomatis sesuai Syarat & Ketentuan, misalnya pembatalan pesanan yang tidak dibayar atau tidak dikirim tepat waktu, pencairan dana saat paket diterima, dan penandaan transaksi untuk ditinjau.
3. Bila Anda keberatan atas hasil penilaian otomatis yang berdampak pada Anda, misalnya verifikasi identitas yang ditolak, Anda dapat meminta peninjauan ulang oleh petugas melalui [email protected].

6. Pihak yang menerima data

Kami hanya membagikan data sebatas yang diperlukan kepada:

• Seller toko tempat Anda berbelanja: nama, nomor WhatsApp, alamat pengiriman, isi pesanan, dan chat, untuk memproses pesanan.
• Perusahaan ekspedisi yang dipilih: data pengirim, penerima, dan paket, untuk membuat resi dan mengantar paket.
• Penyedia jasa pembayaran berizin (Xendit): data transaksi; untuk penarikan juga nama pemilik, nomor rekening atau e-wallet, dan nominal.
• Penyedia layanan teknologi: server dan penyimpanan awan beserta cadangannya, jaringan pengiriman konten, DNS, dan keamanan (Cloudflare), serta layanan kecerdasan buatan Google untuk fitur pada bagian 5. Email dikirim melalui server email milik kami sendiri.
• Pengelola nama domain, saat mendaftarkan domain program gratis. Data pendaftar domain memakai data perusahaan kami, bukan data pribadi Seller.
• Instansi yang berwenang, bila diwajibkan peraturan perundang-undangan atau perintah pengadilan.
• Pihak lain dengan persetujuan Anda, atau dalam rangka penggabungan, peleburan, atau pengambilalihan usaha, dengan pemberitahuan sesuai UU PDP.

Setiap pihak penerima hanya boleh memakai data untuk tujuan tersebut dan wajib melindunginya.

7. Transfer data ke luar negeri

Sebagian penyedia layanan teknologi, seperti layanan kecerdasan buatan, jaringan pengiriman konten, dan penyimpanan awan, dapat memproses atau menyimpan data di luar wilayah Indonesia. Kami hanya melakukannya bila negara atau penyedia tersebut memiliki tingkat pelindungan yang setara atau lebih tinggi, atau terdapat pelindungan yang memadai sesuai UU PDP.

8. Berapa lama data disimpan

• Data akun disimpan selama akun aktif.
• Catatan transaksi, pembayaran, saldo, dan dokumen keuangan disimpan selama 10 (sepuluh) tahun sesuai kewajiban penyimpanan dokumen perusahaan dan perpajakan.
• Foto KTP dan data verifikasi disimpan selama akun aktif dan sesudahnya selama diperlukan untuk pemeriksaan, penyelesaian sengketa, atau kewajiban hukum.
• Kode verifikasi email berlaku 10 menit, disimpan hanya dalam bentuk sandi satu arah, dan terhapus otomatis tidak lama sesudahnya.
• Catatan teknis dan keamanan disimpan untuk jangka waktu terbatas sesuai kebutuhan keamanan.

Sesudah masa simpan berakhir, data dihapus atau dianonimkan sehingga tidak lagi dapat mengenali Anda.

9. Keamanan data

1. Kami memakai koneksi terenkripsi (HTTPS), kata sandi yang disimpan dalam bentuk sandi satu arah, kode verifikasi 6 angka yang disimpan dalam bentuk sandi satu arah dengan batas 5 kali salah dan batas kirim ulang, hak akses berdasarkan peran, penyimpanan privat untuk berkas identitas, dan cadangan data berkala.
2. Tidak ada sistem yang sepenuhnya bebas risiko. Jaga kata sandi dan kode verifikasi Anda, dan segera beri tahu kami bila menduga akun Anda dipakai pihak lain.
3. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Pengguna yang terdampak dan lembaga yang berwenang paling lambat 3 × 24 jam, sesuai UU PDP.

10. Hak Anda

Sesuai UU PDP, Anda berhak:

• memperoleh informasi tentang pemrosesan data Anda;
• mengakses dan memperoleh salinan data Anda;
• memperbaiki dan memperbarui data yang tidak akurat;
• meminta penghapusan atau pemusnahan data;
• menarik persetujuan yang pernah diberikan;
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
• menunda atau membatasi pemrosesan;
• memperoleh dan memakai data Anda dalam format yang umum dipakai; dan
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data sesuai peraturan.

Pembeli dapat mengubah nama dan nomor WhatsApp di halaman Akun saya. Seller dapat memperbarui data toko di dasbor. Untuk permintaan lain, kirim email dari alamat email akun Anda ke [email protected] dengan subjek "Data Pribadi". Kami akan memverifikasi identitas Anda dan menindaklanjuti dalam jangka waktu yang ditetapkan UU PDP.

Sebagian data tidak dapat langsung dihapus selama masih ada pesanan, saldo, penarikan, sengketa, atau kewajiban hukum yang belum selesai. Menarik persetujuan atau menghapus data dapat membuat sebagian fitur tidak lagi dapat dipakai.

11. Cookie dan penyimpanan lokal

• Cookie yang diperlukan: sesi masuk Seller dan Pembeli, token keamanan formulir, dan keranjang belanja.
• Penyimpanan lokal peramban: preferensi tampilan, misalnya mode gelap. Aplikasi toko (PWA) dapat menyimpan berkas tampilan di perangkat supaya cepat dibuka.
• Penyedia keamanan dan jaringan pengiriman konten dapat memasang cookie untuk melindungi situs dari lalu lintas berbahaya.
• Bila kami mengaktifkan alat analitik pihak ketiga, misalnya Google Analytics atau Google Tag Manager, data kunjungan diproses secara agregat untuk memahami pemakaian dan memperbaiki situs.

Anda dapat memblokir cookie melalui pengaturan peramban, tetapi fitur masuk dan keranjang tidak akan berfungsi.

12. Anak

Platform tidak ditujukan bagi anak yang belum berusia 18 tahun tanpa persetujuan orang tua atau wali. Kami tidak dengan sengaja mengumpulkan data anak tanpa persetujuan tersebut. Bila Anda mengetahui hal itu terjadi, hubungi kami agar data tersebut dapat ditangani.

13. Kewajiban Seller atas data Pembeli

1. Seller hanya boleh memakai data Pembeli untuk memproses pesanan, pengiriman, dan layanan purna jual.
2. Seller dilarang menjual, membagikan, atau mempublikasikan data Pembeli, serta mengirim pesan promosi tanpa persetujuan Pembeli.
3. Seller wajib menjaga kerahasiaan data Pembeli, membatasi akses staf seperlunya, dan menghapus data yang tidak lagi diperlukan.
4. Untuk data yang Seller catat sendiri di iPOS, Seller wajib memiliki dasar pemrosesan yang sah dan memberi tahu pemilik data sesuai UU PDP.
5. Seller bertanggung jawab atas pelanggaran data yang terjadi karena tindakan atau kelalaiannya, dan wajib segera memberi tahu kami.

14. Tautan dan layanan pihak ketiga

Platform dapat memuat tautan ke layanan pihak ketiga, misalnya halaman pelacakan ekspedisi, WhatsApp, atau aplikasi pembayaran. Pemrosesan data di layanan tersebut tunduk pada kebijakan privasi masing-masing.

15. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Versi terbaru selalu tersedia di halaman ini dengan tanggal berlakunya, dan perubahan penting diberitahukan melalui dasbor atau email.

16. Kontak

PT Solusi Teknologi Nasional — Apartemen Ciputra International, OFFICE Lt. 16 Ruang 38, RT.13, Rw. Buaya, Kec. Cengkareng, Kota Jakarta Barat, DKI Jakarta 11740. Email: [email protected] (subjek "Data Pribadi").

← Kembali ke beranda