Memuat...
Memuat...
Terakhir diperbarui 8 Oktober 2026
PT Ehbre Solusi Cermat ("Pasarkan.id", "kami") berkomitmen melindungi privasi dan keamanan Data Pribadi kamu. Kebijakan ini menjelaskan data apa yang kami kumpulkan, kenapa, dan gimana kamu bisa mengontrolnya, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), Peraturan Pemerintah Nomor 71 Tahun 2019 tentang PSTE, dan Undang-Undang ITE.
Dengan mendaftar atau menggunakan Pasarkan.id, kamu setuju sama praktik yang dijelaskan di halaman ini.
"Data Pribadi" adalah data tentang seseorang yang teridentifikasi atau dapat diidentifikasi, baik sendiri maupun dikombinasikan dengan informasi lain.
"Pengendali Data Pribadi" adalah pihak yang menentukan tujuan dan melakukan kendali pemrosesan Data Pribadi. "Prosesor Data Pribadi" adalah pihak yang memproses Data Pribadi atas nama dan instruksi Pengendali.
"Pemrosesan" adalah setiap tindakan terhadap Data Pribadi — mengumpulkan, menyimpan, menggunakan, mengubah, mengungkapkan, menghapus, dan sejenisnya.
"Persetujuan" adalah pernyataan atau tindakan nyata dari kamu buat menyetujui pemrosesan Data Pribadi kamu secara spesifik dan sah.
PT Ehbre Solusi Cermat, berkedudukan di Jl. Swasembada Barat IX, Kel. Kebon Bawang, Kec. Tanjung Priok, Kota Adm. Jakarta Utara, DKI Jakarta 14320, adalah Pengendali Data Pribadi atas data akun kamu (pembeli, seller, pengunjung situs).
Khusus data pembeli yang dikumpulkan lewat toko/form order seller, seller yang bersangkutan adalah Pengendali dan Pasarkan.id bertindak sebagai Prosesor atas instruksi seller — lihat Bagian 5 dan Syarat & Ketentuan bagian Perjanjian Pemrosesan Data buat detailnya.
Pertanyaan, permintaan, atau keluhan soal Data Pribadi kamu bisa disampaikan ke Penanggung Jawab Pelindungan Data kami (dijabat oleh Direktur PT Ehbre Solusi Cermat) lewat email [email protected] dengan subjek "Privasi".
Data langsung dari kamu — Pembeli: nama, email, dan nomor WhatsApp (kalau diisi) saat checkout. Khusus Produk Fisik, kami juga mengumpulkan alamat pengiriman terstruktur (jalan, kelurahan, kecamatan, kota, kode pos, detail alamat) beserta titik koordinat lokasi (lat/lng) buat menghitung ongkos kirim — kalau kamu login dan memilih menyimpannya, alamat ini disimpan di buku alamat akun kamu buat dipakai lagi.
Data langsung dari kamu — Seller: data di atas, ditambah nama lengkap, dan nomor NIK (wajib) — plus NPWP dan NIB kalau kamu isi (opsional). Kami cuma minta NOMORNYA, bukan foto/scan KTP atau foto selfie — validasinya sebatas format (jumlah digit), bukan pengecekan real-time ke Dukcapil/DJP/OSS, lalu ditinjau manual oleh tim kami.
Data rekening bank seller (buat pencairan saldo) tergolong Data Pribadi Spesifik (data keuangan pribadi) menurut UU PDP — kami cuma memprosesnya berdasarkan Persetujuan tegas dan terpisah yang kamu berikan saat mengisi data rekening di dashboard, khusus buat keperluan pencairan saldo kamu sendiri. Lapisan anti-penipuan utama kami adalah pencocokan nama rekening pencairan dengan nama lengkap yang kamu daftarkan.
Data pembeli yang dikumpulkan lewat toko seller: nama, kontak, dan alamat pengiriman yang pembeli isi di form order/checkout seller manapun, form Reservasi, form Ajukan, dan form Pesan via WA (isi pesanan, jawaban isian yang seller minta, serta nomor WhatsApp — dicatat sebelum chat WhatsApp ke seller dibuka, biar seller punya daftar pesanannya) — data ini kami proses atas instruksi dan buat kepentingan seller yang bersangkutan selaku Pengendali (Bagian 3).
Data penerima Tiket Undangan & Tiket Jual Langsung: kalau seller mengirim tiket kursi yang diblok seller (Undangan atau Jual Langsung) lewat WhatsApp dari dashboard, kami mencatat nama dan nomor WhatsApp penerima yang seller ketik — cuma buat menampilkan status “dikirim ke” dan memudahkan kirim ulang. Data ini cuma bisa dilihat seller event itu, gak pernah kami kirim ke pihak lain (pesannya dikirim dari WhatsApp seller sendiri), dan nomor WhatsApp-nya kami hapus otomatis 30 hari setelah acara selesai. Seller selaku Pengendali (Bagian 3) wajib punya izin penerima.
Data yang dikumpulkan otomatis: alamat IP, jenis/versi browser, perangkat, halaman yang dikunjungi, dan cookie (lihat Bagian 9).
Data dari pihak ketiga: kalau kamu login pakai Google, kami menerima nama dan email dari akun Google kamu. Penyedia pembayaran (Midtrans) mengembalikan status dan detail transaksi ke kami buat mengonfirmasi pesanan lunas.
Data pembayaran sensitif (nomor kartu, dll.) diproses dan disimpan langsung oleh Midtrans sebagai payment gateway kami — kami sendiri gak pernah menyimpan detail itu.
Kami memproses Data Pribadi kamu berdasarkan salah satu dari: Persetujuan kamu (misalnya data rekening bank, atau email promosi), Pelaksanaan Perjanjian (memproses pesanan, memverifikasi akun seller, mencairkan saldo, memberi akses produk/Ruang Belajar), Kewajiban Hukum (perpajakan, permintaan resmi dari aparat berwenang), atau Kepentingan Sah kami (mencegah penipuan, menjaga keamanan sistem, mengembangkan fitur).
Khusus data pembeli yang dikumpulkan lewat toko seller (Bagian 4), kami memprosesnya sebagai Prosesor atas instruksi seller selaku Pengendali — buat menyimpan pesanan, mengirim notifikasi ke seller, dan pelaporan penjualan ke dashboard seller.
Buat menjalankan Platform, kami pakai beberapa penyedia layanan pihak ketiga yang masing-masing cuma menerima data seperlunya buat fungsinya:
Midtrans — payment gateway berizin buat memproses semua transaksi pembayaran (QRIS, VA, e-wallet, kartu). Data pembayaran sensitif ditangani sepenuhnya oleh mereka.
Supabase — penyedia database, autentikasi, dan penyimpanan file kami, di-hosting di server Tokyo, Jepang (lihat Bagian 7 soal transfer data lintas batas).
Vercel — penyedia hosting aplikasi web kami, beroperasi lewat jaringan global.
Hostinger — penyedia layanan email yang kami pakai buat mengirim notifikasi transaksional (konfirmasi pesanan, pengingat, dll.) dari alamat [email protected].
Google — buat opsi login pakai akun Google (opsional).
Lalamove — mitra kurir pihak ketiga buat pengiriman Produk Fisik dan pesanan Menu/Ajukan yang memilih Kurir Lalamove. Lalamove menerima nama dan nomor WhatsApp penerima, alamat serta titik lokasi pengantaran, dan alamat, titik lokasi, nama, serta nomor kontak toko seller sebagai titik penjemputan — cuma buat menghitung ongkir dan menjalankan pengantaran.
Kami TIDAK menjalankan tool analitik atau pelacakan pihak ketiga (seperti Google Analytics) di seluruh situs kami sendiri — cookie pelacakan yang ada di Platform ini terbatas ke cookie pertama milik kami sendiri (Bagian 9) dan tracking pixel yang seller pasang sendiri di halaman produknya masing-masing (Meta Pixel, TikTok Pixel, GA4, GTM) — pixel itu milik dan dikendalikan penuh oleh seller yang bersangkutan, bukan kami.
Data Pribadi kamu disimpan di server Supabase yang berlokasi di Tokyo, Jepang — di luar wilayah Indonesia. Sesuai Pasal 56 UU PDP, transfer ini kami lakukan dengan bersandar pada perjanjian pemrosesan data (Data Processing Agreement) yang mengikat dan dapat dilaksanakan antara kami dan Supabase, yang mewajibkan mereka menerapkan langkah keamanan setara dengan standar UU PDP — bukan semata klaim sepihak dari kami.
Dengan mendaftar dan menggunakan Platform, kamu turut menyetujui transfer data ke penyedia infrastruktur ini sebagai bagian dari cara Platform beroperasi. Vercel (hosting aplikasi) beroperasi lewat jaringan global tanpa kami tentukan region spesifiknya. Daftar penyedia pihak ketiga terkini, termasuk salinan komitmen perlindungan data mereka, selalu bisa diminta lewat email [email protected] dengan subjek "Privasi".
Data akun kami simpan selama akun kamu aktif, lalu kena proses retensi otomatis kalau kamu gak login sama sekali selama 12 bulan berturut-turut — kecuali kategori data yang tunduk pada periode retensi lebih lama di bawah ini. Data transaksi keuangan (pesanan, pencairan) kami simpan minimal 5 tahun sejak transaksi terakhir, sesuai kewajiban perpajakan dan pencatatan keuangan yang berlaku. Log keamanan kami simpan minimal 1 tahun buat keperluan investigasi kalau ada insiden.
Sebelum proses retensi otomatis jalan, kami kirim email peringatan 30 hari sebelumnya ke alamat email akun kamu — login sekali aja dalam jendela itu buat membatalkannya. Kalau akun kamu adalah akun pembeli (bukan seller), akunnya akan dihapus permanen. Kalau kamu seller, karena riwayat transaksi dan pencairan saldo kamu wajib kami simpan minimal 5 tahun (poin di atas), yang terjadi adalah identitas & data finansial kamu (nama, NIK, NPWP, NIB, data rekening, KTP) DI-ANONIMKAN — bukan dihapus — sementara toko dan riwayat transaksinya tetap ada demi keabsahan riwayat pembelian pembeli kamu. Toko yang produknya masih aktif dijual gak kena proses ini meskipun ownernya jarang login.
Penghapusan akun bisa kamu ajukan sendiri kapan aja lewat /akun/pengaturan (atau /dashboard/pengaturan buat seller) — gak perlu nunggu proses retensi otomatis di atas.
Sesuai UU PDP, kamu berhak: mengakses Data Pribadi yang kami proses, meminta koreksi data yang gak akurat, meminta penghapusan akun (lewat /akun/pengaturan atau email), membatasi pemrosesan data kamu dalam keadaan tertentu, meminta salinan data kamu dalam format terstruktur (portabilitas), mengajukan keberatan atas pemrosesan yang berdasarkan kepentingan sah kami, menarik persetujuan kapan aja, mengajukan pengaduan ke lembaga pelindungan data pribadi yang berwenang, dan menggugat ganti rugi sesuai UU PDP kalau hak kamu dilanggar.
Kamu bisa mengakses/memperbarui data langsung lewat pengaturan akun. Khusus hak portabilitas (minta salinan data), kamu bisa unduh sendiri kapan aja lewat tombol "Unduh Data Saya" di /akun/pengaturan (atau /dashboard/pengaturan buat seller) — gak perlu nunggu proses manual. Buat hak lain (koreksi data yang gak bisa kamu ubah sendiri, pembatasan pemrosesan, keberatan, dst.), ajukan lewat email [email protected] dengan subjek "Privasi" — kami usahakan merespons paling lama 14 hari kerja.
Khusus buat seller dengan riwayat transaksi, akun gak bisa dihapus permanen lewat sistem (biar riwayat pembelian pembeli lain tetap valid) — hubungi kami lewat Hubungi Kami kalau butuh bantuan lebih lanjut soal ini.
Pemberian Data Pribadi ke kami bersifat sukarela, tapi kalau kamu memilih gak memberikan data tertentu, ini bisa berakibat: kami gak bisa membuat/memelihara akun kamu, kamu gak bisa menyelesaikan pembayaran, atau (khusus seller) pengajuan jadi seller gak bisa diverifikasi/diaktifkan dan saldo kamu gak bisa dicairkan tanpa data rekening bank.
Data kamu disimpan di infrastruktur Supabase dengan akses yang dibatasi lewat aturan keamanan di level database (Row Level Security), lalu lintas data dienkripsi (HTTPS/TLS), dan kata sandi disimpan dalam bentuk hash — gak pernah dalam bentuk teks biasa.
Data identitas sensitif seperti NIK, NPWP, NIB, dan rekening bank cuma bisa diakses kamu sendiri dan tim admin yang lagi meninjau pengajuan seller kamu — gak pernah ditampilkan ke publik atau ke seller/pembeli lain. Meskipun begitu, gak ada sistem yang 100% aman — kami berkomitmen segera bertindak kalau terjadi insiden keamanan (Bagian 14).
Tim internal Pasarkan.id punya akses ke data pribadi kamu sebatas yang perlu buat menjalankan operasional platform. Seller yang kamu beli produknya juga bisa melihat data yang perlu buat memproses pesanan kamu (nama, kontak, dan khusus Produk Fisik: alamat pengiriman) — terbatas ke pesanan yang dia jual, bukan seluruh data akun kamu. Kami gak pernah menjual atau menyewakan data kamu ke pihak ketiga mana pun.
Sesuai Pasal 46 UU PDP, kalau terjadi kegagalan pelindungan Data Pribadi yang berdampak ke kamu, kami akan memberitahu kamu secara tertulis dan melaporkan ke lembaga pelindungan data pribadi yang berwenang paling lambat 3 x 24 jam sejak insiden itu kami ketahui, disertai penjelasan data apa yang terdampak dan langkah penanganan yang kami ambil.
Kami pakai sistem otomatis buat hal-hal teknis terbatas: rate limiting (mencegah penyalahgunaan sistem) dan pemeriksaan format berkas/data (bukan isi/keabsahannya). Verifikasi identitas seller selalu diputuskan MANUAL oleh tim admin kami, bukan oleh sistem — jadi kalau pengajuan kamu ditolak, kamu selalu bisa mengajukan ulang atau menghubungi kami buat penjelasan.
Platform kami ditujukan buat pengguna berusia 18 tahun ke atas. Kami gak sengaja mengumpulkan Data Pribadi dari anak di bawah umur — kalau kami mengetahui ada data seperti itu masuk tanpa persetujuan orang tua/wali, kami akan segera menghapusnya. Orang tua/wali bisa menghubungi [email protected] buat meminta penghapusan.
Kebijakan ini bisa diperbarui sewaktu-waktu mengikuti perkembangan platform atau perubahan peraturan yang berlaku. Perubahan material akan kami umumkan lewat pembaruan tanggal di halaman ini, dan lewat email/notifikasi banner kalau perubahannya signifikan.
Kebijakan ini tunduk pada hukum Republik Indonesia, termasuk UU PDP, UU ITE, dan PP PSTE. Sengketa yang timbul akan diselesaikan lewat musyawarah terlebih dahulu, dan kalau gak tercapai kesepakatan, lewat lembaga pelindungan data pribadi yang berwenang atau pengadilan yang berwenang di Indonesia.
Punya pertanyaan, permintaan, atau keluhan soal Kebijakan Privasi ini atau pemrosesan Data Pribadi kamu? Hubungi Penanggung Jawab Pelindungan Data kami (Direktur PT Ehbre Solusi Cermat) lewat email [email protected] dengan subjek "Privasi".