ECOSUITE®
EN ID
Book a demo

Legal

EcoSuite Privacy Policy

This document is available in Bahasa Indonesia only.

1. Siapa kami dan cakupan kebijakan ini

Kebijakan Privasi ini menjelaskan cara PT Nusantara Multitech Solutions, yang beroperasi sebagai Tara Tech ("kami"), memproses data pribadi di EcoSuite: aplikasi seluler dan web kami, halaman pemesanan Merchant, halaman pemesanan QR, dan layanan terkait ("Layanan"). Kebijakan ini disusun untuk mematuhi Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan Indonesia terkait.

Kami memiliki dua peran yang berbeda:

  • Untuk Merchant dan Pengguna Resminya (pemegang akun dan staf), Tara Tech adalah Pengendali Data Pribadi. Kami menentukan cara data ini digunakan.
  • Untuk Tamu yang melakukan reservasi, pemesanan, atau pembayaran di Merchant, Tara Tech adalah Prosesor Data Pribadi. Merchant menentukan cara data ini digunakan, dan kami memprosesnya atas nama mereka.

Jika Anda adalah Tamu, restoran atau venue tempat Anda melakukan reservasi bertanggung jawab atas data Anda. Hubungi mereka terlebih dahulu mengenai penggunaan data Anda; kami akan membantu mereka menanggapi. Kebijakan ini tetap menjelaskan cara kami memproses data tersebut atas nama mereka.

2. Data yang kami kumpulkan

  • Data akun dan kontak Merchant dan staf: nama, email, nomor telepon, jabatan, dan data masuk (disimpan dalam bentuk hash). Anda memberikannya saat mendaftar.
  • Data usaha Merchant: nama usaha, alamat Outlet, NPWP, dan rekening bank untuk penyelesaian dana. Anda memberikannya kepada kami.
  • Data verifikasi pembayaran Merchant pengguna EcoSuite Payments: identitas pemilik dan dokumen usaha untuk KYC. Anda memberikannya, dan kami meneruskannya ke penyedia jasa pembayaran kami.
  • Data reservasi Tamu: nama, telepon, email, jumlah tamu, tanggal dan waktu, permintaan khusus, dan status deposit. Tamu memberikannya melalui halaman pemesanan, atau staf Merchant memasukkannya.
  • Data pesanan dan transaksi Tamu dan Merchant: item yang dipesan, jumlah, meja, metode pembayaran, dan status pembayaran. Data ini dicatat oleh Layanan dan penyedia jasa pembayaran kami.
  • Profil dan riwayat pelanggan Tamu: riwayat kunjungan, pengeluaran, ketidakhadiran, pembatalan, dan poin loyalitas. Data ini dihasilkan oleh Layanan dari data di atas.
  • Data perangkat dan penggunaan semua pengguna aplikasi: model perangkat, versi OS, versi aplikasi, alamat IP, log error, dan penggunaan fitur. Data ini dikumpulkan secara otomatis.

Kami tidak mengumpulkan atau menyimpan nomor kartu lengkap; pembayaran kartu ditangani oleh penyedia jasa pembayaran kami. Kami tidak menjual data pribadi, dan tidak menggunakan data Tamu untuk iklan.

Izin aplikasi. Aplikasi dapat meminta izin:

  • Kamera: untuk memindai kode QR. Gambar tidak disimpan.
  • Bluetooth / perangkat sekitar: untuk menghubungkan printer struk dan printer dapur.
  • Notifikasi: untuk memberi tahu staf tentang reservasi dan pesanan baru.

Anda dapat menonaktifkan izin ini di pengaturan perangkat; fitur terkait akan berhenti berfungsi.

3. Cara kami menggunakan data dan dasar hukumnya

Kami menggunakan data pribadi untuk tujuan berikut, masing-masing dengan dasar pemrosesan yang disebutkan (UU PDP Pasal 20):

  • Membuat dan mengelola akun Merchant serta menyediakan fitur POS, reservasi, pemesanan, loyalitas, dan analitik, berdasarkan pemenuhan kewajiban perjanjian.
  • Memproses pembayaran dan penyelesaian dana, memverifikasi Merchant (KYC), dan mencegah penipuan, berdasarkan pemenuhan kewajiban perjanjian dan kewajiban hukum.
  • Mengirim konfirmasi, pembaruan status, dan pengingat reservasi kepada Tamu, atas instruksi Merchant sebagai prosesor.
  • Memberikan dukungan, onboarding, dan pemberitahuan layanan, berdasarkan pemenuhan kewajiban perjanjian.
  • Menjaga keamanan Layanan, memperbaiki bug, dan memantau kinerja, berdasarkan kepentingan yang sah.
  • Meningkatkan Layanan menggunakan data agregat yang telah dihilangkan identitasnya, berdasarkan kepentingan yang sah.
  • Menyimpan catatan pajak, akuntansi, dan transaksi, berdasarkan kewajiban hukum.
  • Mengirim informasi produk dan penawaran kepada Merchant, berdasarkan persetujuan yang dapat ditarik kapan saja.

Kami tidak mengambil keputusan yang menimbulkan akibat hukum atau akibat signifikan serupa terhadap Anda semata-mata berdasarkan pemrosesan otomatis. Analitik Pahami, seperti wawasan ketidakhadiran dan kunjungan berulang, ditampilkan kepada Merchant untuk membantu menjalankan usahanya.

4. Berbagi data, transfer, retensi, dan keamanan

Pihak yang menerima data. Hanya sejauh diperlukan untuk menjalankan Layanan:

  • Merchant tempat Anda melakukan reservasi atau pemesanan menerima data reservasi, pesanan, dan profil Anda di Merchant tersebut, agar dapat menyediakan meja, makanan, atau layanan Anda.
  • Penyedia cloud hosting kami, Supabase, menyimpan dan menjalankan Layanan. Seluruh data Layanan disimpan di sana dalam keadaan terenkripsi.
  • Penyedia jasa pembayaran kami, Pivot, menerima data transaksi serta data KYC dan rekening bank Merchant untuk memproses pembayaran, menyelesaikan dana, dan memverifikasi Merchant.
  • Penyedia layanan pesan kami, Qiscus / Qontak, menerima nama, nomor telepon atau email, dan detail reservasi untuk mengirim konfirmasi dan notifikasi.
  • Alat pemantau error dan kinerja kami menerima data perangkat dan penggunaan untuk membantu kami menemukan dan memperbaiki error.
  • Otoritas berwenang hanya menerima data yang diwajibkan oleh hukum Indonesia atau perintah hukum yang sah.

Setiap penyedia terikat kontrak untuk melindungi data dan hanya menggunakannya sesuai instruksi kami. Data Tamu di satu Merchant tidak pernah dapat dilihat oleh Merchant lain. Jika terjadi penggabungan atau penjualan usaha, data dapat dialihkan kepada pemilik baru berdasarkan kebijakan ini.

Transfer ke luar Indonesia. Sebagian penyedia menyimpan data di luar Indonesia, saat ini di Singapura. Saat mentransfer data ke luar negeri, kami mematuhi UU PDP Pasal 56: negara tujuan harus memiliki tingkat pelindungan yang setara atau lebih tinggi, atau kami menerapkan pengamanan yang memadai dan mengikat, atau kami memperoleh persetujuan.

Jangka waktu penyimpanan.

  • Akun Merchant dan Data Merchant disimpan selama akun aktif, lalu selama 30 hari agar Anda dapat mengekspornya, kemudian dihapus dalam 90 hari.
  • Data Tamu disimpan selama Merchant menyimpannya, atau hingga dihapus atas permintaan Merchant atau Tamu.
  • Tagihan dan catatan transaksi disimpan selama 10 tahun, sesuai kewajiban hukum perpajakan dan perseroan Indonesia.
  • Log keamanan dan akses disimpan selama 12 bulan.

Keamanan. Kami menggunakan enkripsi saat transmisi (TLS) dan saat disimpan, kontrol akses tingkat tenant yang memisahkan data setiap Merchant, izin berbasis peran untuk staf, dan pencatatan akses. Tidak ada sistem yang sepenuhnya aman; jaga kerahasiaan data masuk Anda dan laporkan dugaan penyalahgunaan kepada kami.

5. Hak Anda

Berdasarkan UU PDP, Anda berhak untuk:

  • mendapatkan informasi tentang pemrosesan data Anda;
  • mengakses dan memperoleh salinan data Anda;
  • memperbaiki data yang tidak akurat atau tidak lengkap;
  • mengakhiri pemrosesan, menghapus, atau memusnahkan data Anda;
  • menarik kembali persetujuan yang telah diberikan;
  • mengajukan keberatan atas pengambilan keputusan yang semata-mata berdasarkan pemrosesan otomatis;
  • menunda atau membatasi pemrosesan;
  • mendapatkan dan menggunakan data Anda dalam format yang umum digunakan serta mengirimkannya ke pengendali lain;
  • menggugat dan menerima ganti rugi atas pelanggaran, sesuai ketentuan hukum.

Kirim email ke hello@taratech.id untuk menggunakan hak tersebut. Kami merespons dalam 3 x 24 jam apabila diwajibkan UU PDP, dan selebihnya secepat mungkin. Kami mungkin perlu memverifikasi identitas Anda terlebih dahulu. Bagi Tamu: permintaan terkait catatan Merchant akan diteruskan ke Merchant tersebut, dan kami membantu mereka menanggapi.

6. Menghapus akun Anda

Anda dapat menghapus akun di aplikasi, atau mengajukan permintaan via surat elektronik (e-mail) ke hello@taratech.id dengan judul Account Deletion Request. Kami menghapus atau menganonimkan data pribadi Anda dalam 30 hari, kecuali catatan yang wajib kami simpan menurut hukum (bagian 4). Merchant dapat mengekspor datanya sebelum penghapusan.

7. Anak-anak

Layanan tidak ditujukan untuk anak di bawah 18 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka. Tamu di bawah 18 tahun sebaiknya melakukan reservasi bersama orang tua atau wali. Jika Anda yakin seorang anak telah memberikan data kepada kami, hubungi kami dan kami akan menghapusnya.

8. Kegagalan pelindungan data

Jika terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan secara tertulis kepada Merchant yang terdampak, individu yang terdampak bila diwajibkan, dan lembaga yang berwenang paling lambat 3 x 24 jam sejak diketahui, sebagaimana diwajibkan UU PDP Pasal 46.

9. Perubahan kebijakan ini

Kami akan memublikasikan setiap pembaruan di sini dengan tanggal berlaku yang baru, dan memberi tahu Merchant melalui email atau di dalam aplikasi sebelum perubahan material berlaku.

10. Kontak

PT Nusantara Multitech Solutions (Tara Tech)

Jl. Raya Pos Pengumben No 188A LT 3, Jakarta Barat, DKI Jakarta

Kontak pelindungan data: hello@taratech.id