Kebijakan Privasi

Ketentuan Bahasa / Language

Kebijakan Privasi ini dibuat dalam Bahasa Indonesia dan Bahasa Inggris. Apabila terdapat perbedaan penafsiran, versi Bahasa Indonesia yang berlaku, sesuai Undang-Undang No. 24 Tahun 2009.

This Privacy Policy is made in Indonesian and English. In the event of inconsistency, the Indonesian version shall prevail, in accordance with Law No. 24 of 2009.

Pengantar

Kebijakan Privasi ini ("Kebijakan Privasi") menjelaskan bagaimana PT PASAR MOTOR INDONESIA ("Pasar Motor" atau "Kami"), berkedudukan di Gedung Artha Graha, Jl. Jend. Sudirman Kav. 52-53 No. 30, Blok 52-53, RT.5/RW.3, Senayan, Kec. Kebayoran Baru, Kota Jakarta Selatan, Daerah Khusus Ibukota Jakarta 12190, memproses Data Pribadi Anda sehubungan dengan penggunaan layanan marketplace kendaraan bermotor yang dapat diakses melalui www.pasarmotor.com beserta aplikasi Android dan iOS Kami ("Layanan").

Dalam Kebijakan Privasi ini, Pasar Motor bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

Istilah dengan huruf kapital yang tidak didefinisikan di sini memiliki arti sebagaimana diatur dalam Syarat dan Ketentuan Pasar Motor.

Pengakuan dan Persetujuan

Dengan mendaftarkan akun dan menggunakan Layanan, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini serta memberikan persetujuan atas pemrosesan Data Pribadi Anda sesuai isinya.

Anda dapat menarik persetujuan kapan saja melalui rincian kontak pada bagian "Hubungi Kami" di bawah. Penarikan persetujuan dapat mengakibatkan Kami tidak dapat menyediakan sebagian atau seluruh Layanan kepada Anda, hingga penutupan akun. Kami akan memberitahukan konsekuensi tersebut sebelum penarikan persetujuan diproses. Penarikan persetujuan tidak berlaku surut terhadap pemrosesan yang telah sah dilakukan sebelumnya, dan tidak menghapus kewajiban yang telah timbul, termasuk kewajiban penyimpanan data berdasarkan peraturan perundang-undangan.

A. Data Pribadi yang Kami Kumpulkan

"Data Pribadi" berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya, baik secara langsung maupun tidak langsung, melalui sistem elektronik maupun non-elektronik.

UU PDP membedakan Data Pribadi Umum dan Data Pribadi Spesifik. Kami memproses keduanya sebagaimana diuraikan di bawah ini.

A.1 Data Pribadi Umum

A.2 Data Pribadi Spesifik

Berdasarkan Pasal 4 ayat (2) UU PDP, Kami memproses kategori Data Pribadi Spesifik berikut:

Catatan mengenai foto swafoto. Apabila foto swafoto Anda diproses menggunakan teknologi pencocokan wajah secara otomatis, data tersebut merupakan data biometrik dan tergolong Data Pribadi Spesifik yang memerlukan persetujuan eksplisit terpisah dari Anda. Kami akan meminta persetujuan tersebut secara khusus pada saat proses verifikasi. Apabila Anda tidak memberikan persetujuan tersebut, Anda tetap dapat menggunakan Layanan sebagai Pembeli, namun tidak dapat diverifikasi sebagai Penjual.

Catatan mengenai data lokasi. Anda dapat menonaktifkan izin lokasi kapan saja melalui pengaturan perangkat Anda. Penonaktifan tersebut dapat memengaruhi ketersediaan sebagian fitur, namun tidak menghalangi Anda menggunakan Layanan secara umum.

A.3 Data yang TIDAK Kami Kumpulkan

Untuk menghindari keragu-raguan, Kami tidak mengumpulkan:

• Daftar kontak pada perangkat seluler Anda;
• Data sidik jari atau pemindaian wajah yang tersimpan pada perangkat Anda. Apabila Anda mengaktifkan fitur sidik jari atau pengenalan wajah bawaan perangkat untuk masuk ke akun, data tersebut tetap berada di perangkat Anda dan tidak dikirimkan kepada maupun disimpan oleh Kami;
• Data kesehatan, data genetika, pandangan politik, keyakinan agama, atau orientasi seksual.

A.4 Data Gabungan (Anonim)

Kami dapat membuat dan menggunakan data statistik atau demografis gabungan yang telah dianonimkan sehingga tidak dapat dikaitkan dengan individu mana pun. Data tersebut bukan merupakan Data Pribadi dan dapat Kami gunakan untuk analisis pasar, riset harga kendaraan, dan pengembangan produk.

B. Cara Kami Mengumpulkan Data Pribadi

1. Langsung dari Anda — saat Anda mendaftar, melengkapi profil, melakukan verifikasi Penjual, memasang iklan Unit, melakukan transaksi, menggunakan fitur obrolan, mengajukan kendala melalui Pusat Resolusi, atau menghubungi layanan pelanggan Kami.
2. Secara otomatis saat Anda menggunakan Layanan — Data Teknis, Data Catatan, dan Data Lokasi dikumpulkan melalui perangkat dan peramban Anda, termasuk melalui cookies dan teknologi serupa sebagaimana diuraikan pada Bagian I.
3. Dari pihak ketiga — Kami dapat menerima data dari mitra Kami, termasuk penyedia jasa pembayaran, jasa pengiriman, Mitra Pembiayaan, penyedia layanan analitik, dan penyedia layanan verifikasi identitas, sepanjang berkaitan dengan penyediaan Layanan kepada Anda.
4. Data pihak ketiga yang Anda berikan — apabila Anda memberikan Data Pribadi milik orang lain kepada Kami (misalnya alamat pengiriman atas nama orang lain), Anda menyatakan telah memperoleh persetujuan dari orang tersebut.

C. Dasar Pemrosesan dan Tujuan Penggunaan

Sesuai Pasal 20 UU PDP, Kami memproses Data Pribadi Anda berdasarkan dasar pemrosesan berikut:

Apabila Kami bermaksud memproses Data Pribadi Anda untuk tujuan lain yang tidak sesuai dengan tujuan awal pengumpulan, Kami akan memberitahukan Anda dan, apabila diwajibkan, meminta persetujuan Anda terlebih dahulu.

D. Pengungkapan dan Pembagian Data Pribadi

Kami tidak menjual dan tidak menyewakan Data Pribadi Anda.

Kami dapat mengungkapkan Data Pribadi Anda kepada pihak-pihak berikut, sebatas yang diperlukan:

D.1 Kepada Pengguna Lain

Sifat Layanan Kami adalah mempertemukan Penjual dan Pembeli. Oleh karena itu:

• Data yang ditampilkan secara publik pada iklan Anda meliputi: nama toko atau nama tampilan, foto profil, kota atau kecamatan lokasi, status verifikasi, reputasi dan ulasan, serta seluruh informasi Unit yang Anda unggah.
• Data yang dibagikan kepada lawan transaksi setelah pesanan terbentuk meliputi: nama, nomor telepon, dan alamat yang diperlukan untuk pengiriman atau serah terima.
• Anda dihimbau untuk tidak mengunggah foto Dokumen Kendaraan secara utuh tanpa menyamarkan bagian yang sensitif, karena informasi tersebut dapat terlihat oleh Pengguna lain.

D.2 Kepada Penyedia Jasa dan Mitra

Setiap penyedia jasa di atas bertindak sebagai Prosesor Data Pribadi dan terikat perjanjian yang mewajibkan mereka memproses data hanya sesuai instruksi Kami dan menerapkan pengamanan yang memadai.

Penting mengenai Mitra Pembiayaan. Sebagaimana diatur dalam Syarat dan Ketentuan, Pasar Motor hanya bertindak sebagai sarana perujukan. Setelah data Anda diteruskan kepada Mitra Pembiayaan atas pengajuan Anda, Mitra Pembiayaan tersebut bertindak sebagai Pengendali Data Pribadi yang mandiri, dan pemrosesan selanjutnya tunduk pada kebijakan privasi Mitra Pembiayaan tersebut, bukan pada Kebijakan Privasi ini.

D.3 Kepada Otoritas dan Pihak Berwenang

Kami dapat mengungkapkan Data Pribadi Anda apabila diwajibkan atau diizinkan oleh peraturan perundang-undangan, termasuk kepada aparat penegak hukum, Kepolisian Republik Indonesia, Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK), otoritas perpajakan, dan pengadilan, antara lain dalam rangka:

• penyelidikan atas dugaan kendaraan hasil tindak pidana;
• pelaporan transaksi keuangan mencurigakan;
• pemenuhan penetapan atau putusan pengadilan.

D.4 Dalam Transaksi Korporasi

Dalam hal penggabungan, pengambilalihan, restrukturisasi, atau penjualan aset Pasar Motor, Data Pribadi Anda dapat dialihkan kepada pihak yang terkait, dengan tetap tunduk pada Kebijakan Privasi ini atau kebijakan yang setara.

E. Transfer Data Pribadi ke Luar Wilayah Indonesia

Data Pribadi Anda disimpan pada server yang berlokasi di dalam maupun di luar wilayah Republik Indonesia, termasuk pada penyedia infrastruktur cloud di Indonesia dan Amerika Serikat.

Sesuai Pasal 56 UU PDP, transfer Data Pribadi ke luar wilayah Indonesia hanya Kami lakukan apabila:

1. negara tujuan memiliki tingkat pelindungan Data Pribadi yang setara atau lebih tinggi dari UU PDP; atau
2. apabila ketentuan angka 1 tidak terpenuhi, terdapat pelindungan Data Pribadi yang memadai dan mengikat, antara lain melalui klausul kontraktual pelindungan data dengan penerima; atau
3. terdapat persetujuan dari Anda.

Kami menerapkan pengamanan berupa perjanjian pemrosesan data dengan setiap penerima di luar negeri dan enkripsi data dalam transit maupun saat tersimpan.

Data Pribadi Spesifik, termasuk data KTP/NPWP dan data keuangan, disimpan pada server cloud yang berlokasi di Indonesia dan Amerika Serikat.

F. Keamanan Data

1. Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi Data Pribadi Anda, antara lain: enkripsi data dalam transit (TLS) dan saat tersimpan, kontrol akses berbasis peran, pencatatan audit (audit log), dan pembatasan akses internal atas dasar keperluan.
2. Kami tidak pernah meminta kata sandi, kode OTP, atau data kartu pembayaran Anda melalui saluran apa pun.
3. Anda bertanggung jawab menjaga kerahasiaan kredensial akun, kata sandi, PIN, dan kode OTP Anda, serta keamanan perangkat yang Anda gunakan.
4. Pengiriman data melalui internet tidak pernah sepenuhnya aman. Meskipun Kami berupaya semaksimal mungkin, Kami tidak dapat menjamin keamanan mutlak atas data yang Anda kirimkan melalui internet.

G. Jangka Waktu Penyimpanan Data

Kami menyimpan Data Pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pengumpulannya atau selama diwajibkan oleh peraturan perundang-undangan, dengan pedoman sebagai berikut:

Setelah jangka waktu tersebut berakhir dan tidak terdapat kewajiban hukum untuk menyimpan lebih lanjut, Kami akan menghapus atau menganonimkan Data Pribadi Anda.

Penghapusan Akun

Anda dapat menghapus akun secara permanen kapan saja, langsung dari dalam aplikasi Pasar Motor melalui Profil → Edit Profil → Hapus akun & data pribadi. Anda tidak perlu menghubungi Kami terlebih dahulu, dan tidak ada masa tenggang — penghapusan berlaku seketika.

Yang dihapus atau dianonimkan: nama, alamat email, identitas akun Google, foto profil, biodata, nomor telepon, alamat, serta nama, deskripsi, logo, dan tautan toko pada kios Anda. Seluruh iklan Anda diturunkan dari katalog, etalase kios, dan halaman detail. Seluruh daftar Incaran, beserta lokasi pertemuan dan catatan pada permintaan inspeksi, ikut dihapus.

Catatan keuangan yang wajib Kami simpan menurut ketentuan pembukuan dan perpajakan — riwayat pesanan, buku besar saldo, riwayat penarikan dana, dan baris permintaan inspeksi yang montirnya telah dikirim dan biayanya telah ditagih — tetap tersimpan selama jangka waktu pada tabel di atas, namun tidak lagi terhubung dengan identitas Anda.

Penghapusan akun tidak dapat dibatalkan. Apabila di kemudian hari Anda masuk kembali menggunakan akun Google yang sama, yang terbentuk adalah akun baru yang kosong, bukan pemulihan akun lama.

Apabila Anda masih memiliki saldo atau penarikan dana yang belum selesai, permohonan penghapusan akan ditahan sampai dana tersebut Anda cairkan. Ini untuk mencegah dana Anda hangus tanpa jejak yang dapat diklaim.

Perlu Anda perhatikan bahwa sebagian Data Pribadi Anda dapat tetap tersimpan pada pihak lain, termasuk instansi pemerintah, Mitra Pembiayaan, dan jasa pengiriman, sesuai kebijakan penyimpanan masing-masing pihak tersebut.

H. Hak Anda sebagai Subjek Data Pribadi

Berdasarkan Pasal 5 sampai dengan Pasal 15 UU PDP, Anda memiliki hak-hak berikut:

1. Hak atas informasi mengenai identitas Kami, dasar hukum, tujuan pemrosesan, dan akuntabilitas pihak yang meminta Data Pribadi Anda.
2. Hak untuk melengkapi, memperbarui, dan/atau memperbaiki kesalahan atau ketidakakuratan Data Pribadi Anda.
3. Hak untuk mengakses dan memperoleh salinan Data Pribadi Anda.
4. Hak untuk mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi Anda.
5. Hak untuk menarik kembali persetujuan atas pemrosesan Data Pribadi Anda.
6. Hak untuk mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan terhadap Anda.
7. Hak untuk menunda atau membatasi pemrosesan Data Pribadi Anda secara proporsional.
8. Hak untuk menuntut dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadi Anda.
9. Hak atas keterbacaan dan pemindahan (portabilitas) Data Pribadi Anda kepada Pengendali Data Pribadi lain, sepanjang sistemnya saling sesuai.

Cara menggunakan hak Anda. Ajukan permohonan melalui rincian kontak pada Bagian O. Kami akan memverifikasi identitas Anda terlebih dahulu, dan menanggapi permohonan Anda paling lambat 3 x 24 (tiga kali dua puluh empat) jam sejak permohonan diterima, sesuai Pasal 21 dan Pasal 30 UU PDP.

Pembatasan. Kami dapat menolak sebagian atau seluruh permohonan Anda sepanjang diizinkan oleh peraturan perundang-undangan, antara lain apabila permohonan tersebut membahayakan keamanan negara, mengganggu proses penegakan hukum, atau bertentangan dengan kewajiban hukum Kami untuk menyimpan data tertentu. Kami akan menyampaikan alasan penolakan tersebut kepada Anda secara tertulis.

Penghapusan akun tidak serta-merta menghapus seluruh data. Data transaksi dan data verifikasi identitas akan tetap Kami simpan selama jangka waktu pada Bagian G, karena adanya kewajiban hukum di bidang perpajakan dan anti pencucian uang.

I. Cookies dan Teknologi Pelacakan

1. Kami menggunakan cookies dan teknologi serupa untuk mengenali perangkat Anda, menjaga sesi masuk Anda, mengukur kinerja Layanan, dan menayangkan iklan.
2. Jenis cookies yang Kami gunakan:
   • Cookies esensial — diperlukan agar Layanan berfungsi (sesi masuk, keamanan, keranjang). Tidak dapat dinonaktifkan.
   • Cookies analitik — mengukur cara Anda menggunakan Layanan.
   • Cookies periklanan — menayangkan iklan yang relevan di dalam maupun di luar Layanan.
3. Anda dapat menolak atau menghapus cookies non-esensial melalui pengaturan peramban Anda dan/atau melalui panel preferensi cookies pada Layanan Kami. Penolakan tersebut dapat memengaruhi sebagian fungsi Layanan.
4. Kami menggunakan layanan analitik dan periklanan pihak ketiga, termasuk Google Analytics dan Meta Pixel. Anda dapat menonaktifkan pelacakan Google Analytics melalui Google Analytics Opt-Out Browser Add-On.

J. Materi Pemasaran

1. Kami dapat mengirimkan materi pemasaran, iklan, promosi, dan survei melalui notifikasi aplikasi, email, SMS, WhatsApp, dan saluran lainnya, apabila Anda telah memberikan persetujuan.
2. Anda dapat berhenti berlangganan kapan saja melalui tautan "berhenti berlangganan" pada pesan yang bersangkutan, pengaturan notifikasi pada aplikasi, atau menghubungi Kami.
3. Meskipun Anda berhenti berlangganan materi pemasaran, Kami tetap dapat mengirimkan pesan non-promosi yang berkaitan dengan akun dan transaksi Anda, seperti notifikasi pesanan, bukti pembayaran, dan pemberitahuan keamanan.

K. Data Anak dan Remaja

Layanan Kami tidak ditujukan bagi orang yang berusia di bawah 18 (delapan belas) tahun. Dengan mengakses dan/atau menggunakan Layanan, Anda menyatakan bahwa Anda telah berusia sekurang-kurangnya 18 tahun dan cakap melakukan perbuatan hukum.

Apabila Kami mengetahui bahwa Kami telah mengumpulkan Data Pribadi anak tanpa persetujuan orang tua atau wali yang sah sebagaimana disyaratkan Pasal 25 UU PDP, Kami akan menghapus data tersebut dan menutup akun yang bersangkutan.

Apabila Anda adalah orang tua atau wali dan meyakini bahwa anak Anda telah memberikan Data Pribadi kepada Kami, silakan hubungi Kami melalui rincian pada Bagian O.

L. Layanan dan Situs Pihak Ketiga

Layanan Kami dapat memuat tautan ke situs atau aplikasi pihak ketiga, termasuk situs Mitra Pembiayaan, jasa pengiriman, dan pengiklan. Pemrosesan Data Pribadi pada situs tersebut sepenuhnya berada di bawah kendali dan tanggung jawab pihak ketiga tersebut. Kami menyarankan Anda membaca kebijakan privasi masing-masing pihak ketiga sebelum memberikan Data Pribadi Anda.

M. Kegagalan Pelindungan Data Pribadi

Dalam hal terjadi kegagalan pelindungan Data Pribadi, sesuai Pasal 46 UU PDP Kami akan menyampaikan pemberitahuan tertulis paling lambat 3 x 24 (tiga kali dua puluh empat) jam kepada Anda sebagai Subjek Data Pribadi yang terdampak dan kepada lembaga yang berwenang, yang memuat sekurang-kurangnya:

• Data Pribadi yang terungkap;
• kapan dan bagaimana Data Pribadi terungkap; dan
• upaya penanganan dan pemulihan yang Kami lakukan.

Dalam hal tertentu, Kami juga akan memberitahukan kegagalan pelindungan tersebut kepada masyarakat.

N. Pembaharuan Kebijakan Privasi

Kami dapat meninjau dan mengubah Kebijakan Privasi ini dari waktu ke waktu. Perubahan yang bersifat material akan Kami beritahukan melalui Layanan dan/atau alamat email Anda sekurang-kurangnya 14 (empat belas) hari kalender sebelum berlaku. Apabila perubahan tersebut memperluas tujuan pemrosesan yang memerlukan persetujuan Anda, Kami akan meminta persetujuan baru dari Anda.

Tanggal "Terakhir diperbarui" di bagian atas dokumen ini menunjukkan versi terkini.

O. Hubungi Kami

Untuk pertanyaan, keluhan, atau permohonan pelaksanaan hak Anda sebagai Subjek Data Pribadi:

PT PASAR MOTOR INDONESIA Gedung Artha Graha, Jl. Jend. Sudirman Kav. 52-53 No. 30, Blok 52-53, RT.5/RW.3, Senayan, Kec. Kebayoran Baru, Kota Jakarta Selatan, Daerah Khusus Ibukota Jakarta 12190

• Pejabat Pelindungan Data Pribadi (DPO): Pratama Suherman
• Email: privasi@pasarmotor.com
• Telepon: +62 822-6060-0095
• Formulir permohonan hak subjek data: /bantuan/hak-data-pribadi

Apabila Anda tidak puas dengan tanggapan Kami, Anda berhak menyampaikan pengaduan kepada lembaga pelindungan data pribadi yang berwenang di Republik Indonesia.