Kebijakan Privasi

GARASI INDONESIA sebagai pengelola Garasin menghormati privasi setiap pengguna layanan. Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa digunakan, dengan siapa dibagikan, dan hak apa yang Anda miliki atasnya.

Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksanaannya.

Ada dua jenis data dengan peran berbeda:

• Data akun bengkel dan penggunanya — Garasin bertindak sebagai pengendali data pribadi.
• Data pelanggan dan kendaraan yang dimasukkan oleh bengkel ke dalam sistem — bengkel bertindak sebagai pengendali, sedangkan Garasin bertindak sebagai prosesor yang mengolah data tersebut atas instruksi bengkel.

Artinya, permintaan terkait data pelanggan akhir sebaiknya disampaikan lebih dulu kepada bengkel yang bersangkutan. Kami akan membantu bengkel memenuhi permintaan tersebut.

Data yang Anda berikan secara langsung:

• Identitas dan kontak pemilik serta staf bengkel: nama, alamat email, nomor telepon, peran/jabatan di dalam sistem.
• Data usaha: nama bengkel, alamat cabang, nomor telepon usaha, dan data pajak bila diisi.
• Data pelanggan bengkel dan kendaraannya yang dimasukkan oleh bengkel: nama, nomor telepon, nomor polisi, jenis dan riwayat servis kendaraan.
• Data operasional: transaksi jasa dan penjualan, stok barang, data supplier, kas dan bank, serta laporan yang dihasilkan darinya.

Data yang terkumpul otomatis saat Anda memakai layanan:

• Data teknis: alamat IP, jenis peramban dan perangkat, serta waktu akses.
• Catatan aktivitas (log) di dalam sistem, misalnya siapa mengubah data apa dan kapan — dipakai untuk audit dan penelusuran masalah.
• Cookie dan penyimpanan sesi yang diperlukan agar Anda tetap masuk dan pengaturan Anda tersimpan.

Kami tidak menyimpan nomor kartu kredit/debit maupun kredensial perbankan Anda. Data tersebut ditangani langsung oleh penyedia jasa pembayaran.

Data digunakan untuk:

• menjalankan dan menyediakan fitur layanan, termasuk antrian, transaksi, stok, dan laporan;
• melakukan autentikasi, verifikasi email, dan verifikasi dua langkah;
• menghitung fee platform, menerbitkan tagihan, dan memproses pembayarannya;
• mengirim pemberitahuan operasional seperti pengingat tagihan, konfirmasi pembayaran, dan informasi gangguan layanan;
• menjaga keamanan sistem, mendeteksi penyalahgunaan, dan menelusuri gangguan teknis;
• meningkatkan kualitas layanan berdasarkan pola pemakaian secara agregat, bukan per individu;
• memenuhi kewajiban hukum, perpajakan, dan permintaan sah dari otoritas berwenang.

Kami tidak menggunakan data transaksi bengkel Anda untuk kepentingan komersial pihak lain.

Pemrosesan data kami lakukan berdasarkan salah satu dari: pelaksanaan perjanjian layanan dengan Anda, pemenuhan kewajiban hukum, kepentingan sah kami untuk menjaga keamanan dan mengembangkan layanan, atau persetujuan Anda untuk hal-hal yang memang membutuhkan persetujuan terpisah.

Kami membagikan data hanya seperlunya kepada:

• iPaymu, sebagai penyedia jasa pembayaran untuk memproses tagihan platform. Data yang diteruskan terbatas pada informasi yang dibutuhkan untuk pembayaran, seperti nomor invoice, nilai tagihan, serta nama dan kontak penagihan.
• Penyedia layanan email, untuk mengirim verifikasi akun, kode sekali pakai, dan pemberitahuan operasional.
• Penyedia infrastruktur server dan penyimpanan data yang menjalankan sistem kami.
• Otoritas atau aparat penegak hukum, apabila diwajibkan oleh peraturan perundang-undangan atau perintah resmi yang sah.

Kami tidak menjual, menyewakan, atau menukarkan data pribadi Anda kepada pihak mana pun untuk tujuan pemasaran.

Langkah pengamanan yang kami terapkan antara lain: sambungan terenkripsi (HTTPS), penyimpanan kata sandi dalam bentuk teracak satu arah, verifikasi email, opsi verifikasi dua langkah, pembatasan hak akses berdasarkan peran pengguna, pembatasan laju percobaan masuk, dan pencatatan aktivitas untuk keperluan audit.

Data setiap bengkel disimpan dalam ruang data yang terpisah, sehingga satu bengkel tidak dapat melihat data bengkel lain.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami akan memberitahukannya kepada Anda dan kepada otoritas yang berwenang sesuai jangka waktu yang ditetapkan peraturan.

Data Anda disimpan selama akun masih aktif. Setelah akun ditutup, data operasional disimpan paling lama 90 hari untuk memungkinkan pemulihan bila penutupan dilakukan keliru, lalu dihapus atau dianonimkan.

Data yang berkaitan dengan tagihan, pembayaran, dan kewajiban perpajakan disimpan lebih lama sesuai jangka waktu yang diwajibkan peraturan perundang-undangan.

Cadangan (backup) sistem dapat masih memuat data selama siklus rotasi cadangan berjalan, dan akan terhapus dengan sendirinya mengikuti siklus tersebut.

Sesuai peraturan yang berlaku, Anda berhak untuk:

• memperoleh informasi dan salinan atas data pribadi Anda yang kami proses;
• memperbaiki data yang tidak akurat atau tidak lengkap;
• menghapus data pribadi Anda, sepanjang tidak bertentangan dengan kewajiban penyimpanan menurut hukum;
• menarik persetujuan atas pemrosesan yang didasarkan pada persetujuan;
• mengajukan keberatan atas pemrosesan tertentu;
• menyampaikan pengaduan kepada otoritas yang berwenang.

Permintaan dapat dikirim ke [email protected] dari alamat email yang terdaftar di akun Anda. Kami menanggapi paling lambat 14 hari kerja sejak permintaan diterima lengkap, dan dapat meminta verifikasi identitas untuk memastikan permintaan berasal dari pemilik data.

Kami memakai cookie dan penyimpanan lokal peramban terbatas untuk keperluan yang penting: menjaga sesi login, mengingat perusahaan/cabang yang sedang aktif, dan menyimpan preferensi tampilan.

Menonaktifkan cookie pada peramban akan membuat sebagian fungsi layanan tidak berjalan sebagaimana mestinya, terutama proses masuk.

Layanan ini ditujukan untuk keperluan usaha dan tidak diperuntukkan bagi anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Bila Anda mengetahui hal demikian terjadi, mohon segera beri tahu kami agar dapat kami hapus.

Kebijakan ini dapat kami perbarui mengikuti perkembangan layanan atau peraturan. Versi terbaru selalu tersedia di halaman ini beserta tanggal berlakunya, dan perubahan yang berdampak signifikan akan kami beritahukan melalui email atau pemberitahuan di dalam layanan.

Pertanyaan, permintaan, atau keluhan mengenai perlindungan data pribadi dapat disampaikan ke [email protected]. Alamat usaha dan nomor telepon lengkap kami tercantum pada halaman Kontak.