Kebijakan Privasi

GARASI INDONESIA sebagai pengelola Garasin menghormati privasi setiap pengguna layanan. Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa digunakan, dengan siapa dibagikan, dan hak apa yang Anda miliki atasnya.

Cakupan kebijakan ini meliputi: (1) aplikasi web manajemen bengkel Garasin, dan (2) aplikasi pelanggan Garasin di Android dan iOS — termasuk fitur booking, check-in QR, notifikasi, serta login biometrik.

Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksanaannya.

Ada beberapa jenis data dengan peran berbeda:

• Data akun bengkel dan penggunanya (web) — Garasin bertindak sebagai pengendali data pribadi.
• Data akun Pelanggan Akhir yang mendaftar melalui aplikasi pelanggan Garasin — Garasin bertindak sebagai pengendali untuk akun, autentikasi, notifikasi, dan fitur check-in tersebut.
• Data pelanggan dan kendaraan yang dimasukkan oleh bengkel ke dalam sistem web, serta data transaksi servis di bengkel — bengkel (Tenant) bertindak sebagai pengendali, sedangkan Garasin bertindak sebagai prosesor yang mengolah data tersebut atas instruksi bengkel.

Artinya, permintaan terkait riwayat servis atau data yang hanya disimpan oleh bengkel sebaiknya disampaikan lebih dulu kepada bengkel yang bersangkutan. Kami akan membantu bengkel memenuhi permintaan tersebut. Permintaan terkait akun aplikasi pelanggan (login, hapus akun app, FCM) dapat diajukan langsung kepada kami.

Data yang Anda berikan secara langsung (web dan/atau aplikasi pelanggan):

• Identitas dan kontak pemilik serta staf bengkel: nama, alamat email, nomor telepon, peran/jabatan di dalam sistem.
• Data usaha: nama bengkel, alamat cabang, nomor telepon usaha, dan data pajak bila diisi.
• Data pelanggan bengkel dan kendaraannya yang dimasukkan oleh bengkel: nama, nomor telepon, nomor polisi, jenis dan riwayat servis kendaraan.
• Data akun Pelanggan Akhir di aplikasi pelanggan: nama, alamat email, nomor telepon, dan data yang Anda isi untuk booking atau profil.
• Data operasional: transaksi jasa dan penjualan, stok barang, data supplier, kas dan bank, serta laporan yang dihasilkan darinya.

Data yang terkumpul otomatis saat Anda memakai layanan web:

• Data teknis: alamat IP, jenis peramban dan perangkat, serta waktu akses.
• Catatan aktivitas (log) di dalam sistem, misalnya siapa mengubah data apa dan kapan — dipakai untuk audit dan penelusuran masalah.
• Cookie dan penyimpanan sesi yang diperlukan agar Anda tetap masuk dan pengaturan Anda tersimpan.

Data khusus aplikasi pelanggan (Android/iOS), dikumpulkan hanya bila fitur terkait dipakai dan izin perangkat diberikan:

• Lokasi perkiraan dan/atau akurat — dipakai saat check-in untuk memverifikasi bahwa Anda berada dalam radius cabang bengkel (geofencing). Lokasi hanya dibaca saat aplikasi terbuka dan fitur check-in dijalankan; kami tidak meminta izin lokasi latar belakang dan tidak melacak pergerakan Anda secara terus-menerus.
• Kamera — dipakai untuk memindai kode QR check-in di lokasi bengkel. Pemindaian diproses untuk verifikasi check-in; kami tidak menyimpan foto atau video dari kamera ke server kecuali diperlukan untuk menyelesaikan fitur yang Anda gunakan.
• Token perangkat (FCM / push notification) — identitas perangkat yang dipakai Firebase Cloud Messaging agar kami dapat mengirim notifikasi status booking, antrian, atau pemberitahuan operasional terkait layanan.
• Login biometrik (sidik jari / Face ID) — opsional. Kredensial yang dilindungi biometrik disimpan hanya di perangkat Anda dan tidak dikirim ke server kami. Menonaktifkan biometrik di pengaturan aplikasi akan menghapus data tersebut dari perangkat.

Kami tidak menyimpan nomor kartu kredit/debit maupun kredensial perbankan Anda. Data tersebut ditangani langsung oleh penyedia jasa pembayaran.

Data digunakan untuk:

• menjalankan dan menyediakan fitur layanan, termasuk antrian, booking, transaksi, stok, dan laporan;
• melakukan autentikasi, verifikasi email, dan verifikasi dua langkah;
• memproses check-in pelanggan di cabang melalui pemindaian QR dan validasi jarak (geofencing) saat aplikasi terbuka;
• mengirim pemberitahuan push (FCM) dan email operasional terkait status booking, antrian, tagihan, konfirmasi pembayaran, dan informasi gangguan layanan;
• menyediakan opsi login biometrik secara lokal di perangkat Anda;
• menghitung fee platform, menerbitkan tagihan, dan memproses pembayarannya;
• menjaga keamanan sistem, mendeteksi penyalahgunaan, dan menelusuri gangguan teknis;
• meningkatkan kualitas layanan berdasarkan pola pemakaian secara agregat, bukan per individu;
• memenuhi kewajiban hukum, perpajakan, dan permintaan sah dari otoritas berwenang.

Kami tidak menggunakan data transaksi bengkel atau data akun pelanggan Anda untuk kepentingan komersial pihak lain.

Pemrosesan data kami lakukan berdasarkan salah satu dari: pelaksanaan perjanjian layanan dengan Anda, pemenuhan kewajiban hukum, kepentingan sah kami untuk menjaga keamanan dan mengembangkan layanan, atau persetujuan Anda untuk hal-hal yang memang membutuhkan persetujuan terpisah — termasuk izin kamera, lokasi, dan notifikasi yang Anda berikan di perangkat.

Kami membagikan data hanya seperlunya kepada:

• iPaymu, sebagai penyedia jasa pembayaran untuk memproses tagihan platform. Data yang diteruskan terbatas pada informasi yang dibutuhkan untuk pembayaran, seperti nomor invoice, nilai tagihan, serta nama dan kontak penagihan.
• Firebase / Google, sebagai penyedia layanan push notification (FCM) untuk mengirimkan pemberitahuan ke perangkat Anda. Data yang diteruskan terbatas pada token perangkat dan payload notifikasi yang diperlukan.
• Penyedia layanan email, untuk mengirim verifikasi akun, kode sekali pakai, dan pemberitahuan operasional.
• Penyedia infrastruktur server dan penyimpanan data yang menjalankan sistem kami.
• Otoritas atau aparat penegak hukum, apabila diwajibkan oleh peraturan perundang-undangan atau perintah resmi yang sah.

Kami tidak menjual, menyewakan, atau menukarkan data pribadi Anda kepada pihak mana pun untuk tujuan pemasaran.

Langkah pengamanan yang kami terapkan antara lain: sambungan terenkripsi (HTTPS) sehingga data pribadi dienkripsi saat transit antara perangkat Anda dan server kami, penyimpanan kata sandi dalam bentuk teracak satu arah, verifikasi email, opsi verifikasi dua langkah, pembatasan hak akses berdasarkan peran pengguna, pembatasan laju percobaan masuk, dan pencatatan aktivitas untuk keperluan audit.

Data setiap bengkel disimpan dalam ruang data yang terpisah, sehingga satu bengkel tidak dapat melihat data bengkel lain.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami akan memberitahukannya kepada Anda dan kepada otoritas yang berwenang sesuai jangka waktu yang ditetapkan peraturan.

Data Anda disimpan selama akun masih aktif. Setelah akun ditutup atau permintaan penghapusan dipenuhi, data operasional disimpan paling lama 90 hari untuk memungkinkan pemulihan bila penutupan dilakukan keliru, lalu dihapus atau dianonimkan.

Data yang berkaitan dengan tagihan, pembayaran, dan kewajiban perpajakan disimpan lebih lama sesuai jangka waktu yang diwajibkan peraturan perundang-undangan.

Cadangan (backup) sistem dapat masih memuat data selama siklus rotasi cadangan berjalan, dan akan terhapus dengan sendirinya mengikuti siklus tersebut.

Token FCM dapat dinonaktifkan dengan mencabut izin notifikasi di perangkat atau dengan menghapus akun. Data biometrik lokal dihapus saat Anda menonaktifkan login biometrik atau menghapus aplikasi dari perangkat.

Sesuai peraturan yang berlaku, Anda berhak untuk:

• memperoleh informasi dan salinan atas data pribadi Anda yang kami proses;
• memperbaiki data yang tidak akurat atau tidak lengkap;
• menghapus data pribadi Anda dan/atau meminta penghapusan akun aplikasi pelanggan atau akun web, sepanjang tidak bertentangan dengan kewajiban penyimpanan menurut hukum;
• menarik persetujuan atas pemrosesan yang didasarkan pada persetujuan, termasuk mencabut izin kamera, lokasi, atau notifikasi di pengaturan perangkat;
• mengajukan keberatan atas pemrosesan tertentu;
• menyampaikan pengaduan kepada otoritas yang berwenang.

Untuk Pelanggan Akhir aplikasi Garasin: kirim permintaan hapus akun ke [email protected] dari alamat email yang terdaftar di akun Anda, dengan subjek misalnya "Permintaan hapus akun aplikasi Garasin". Cantumkan nama lengkap dan nomor telepon yang terdaftar agar kami dapat memverifikasi kepemilikan akun.

Untuk pemilik atau staf bengkel: permintaan terkait data akun atau penutupan Tenant juga dapat dikirim ke [email protected] dari email terdaftar.

Kami menanggapi paling lambat 14 hari kerja sejak permintaan diterima lengkap, dan dapat meminta verifikasi identitas tambahan. Setelah diverifikasi, kami akan menghapus atau menganonimkan data akun sesuai pasal penyimpanan di atas. Riwayat transaksi yang wajib disimpan untuk keperluan hukum atau yang dikuasai bengkel sebagai pengendali dapat tetap ada sesuai peran masing-masing pihak.

Kami memakai cookie dan penyimpanan lokal peramban terbatas untuk keperluan yang penting: menjaga sesi login, mengingat perusahaan/cabang yang sedang aktif, dan menyimpan preferensi tampilan.

Menonaktifkan cookie pada peramban akan membuat sebagian fungsi layanan tidak berjalan sebagaimana mestinya, terutama proses masuk.

Aplikasi pelanggan dapat menyimpan token sesi dan preferensi secara lokal di perangkat (termasuk penyimpanan aman untuk login biometrik). Data tersebut tidak sama dengan cookie peramban, tetapi tujuannya serupa: menjaga sesi dan preferensi Anda.

Layanan web dan aplikasi pelanggan Garasin ditujukan untuk keperluan usaha dan pengguna dewasa (18 tahun ke atas), bukan untuk anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Bila Anda mengetahui hal demikian terjadi, mohon segera beri tahu kami agar dapat kami hapus.

Kebijakan ini dapat kami perbarui mengikuti perkembangan layanan atau peraturan. Versi terbaru selalu tersedia di halaman ini beserta tanggal berlakunya, dan perubahan yang berdampak signifikan akan kami beritahukan melalui email atau pemberitahuan di dalam layanan.

Pertanyaan, permintaan akses/koreksi data, atau permintaan hapus akun dapat disampaikan ke [email protected]. Alamat usaha dan nomor telepon lengkap kami tercantum pada halaman Kontak.