Kebijakan Privasi

• Kami memproses data pribadi hanya untuk melayani pesanan, pengiriman, pembayaran, penawaran proyek, dan dukungan pelanggan.
• Kami tidak menjual data pribadi Anda dan tidak memakai pelacak iklan atau analitik pihak ketiga.
• Alamat dan nomor telepon Anda diberikan kepada sopir armada kami sendiri untuk keperluan pengiriman.
• Catatan transaksi disimpan sesuai kewajiban perpajakan; data lain dihapus bila tidak lagi diperlukan.
• Anda dapat mengakses, memperbaiki, meminta penghapusan, dan menarik persetujuan atas data Anda kapan saja.

Pengendali data pribadi untuk situs dan layanan MATERIALKU adalah PT Nusa Karya Bangun, beralamat di Gedung Sandipura Lantai 4, Jl. KH Abdullah Syafei No. 19, Kel. Bukit Duri, Kec. Tebet, Kota Administrasi Jakarta Selatan, DKI Jakarta 12840.

Kami menunjuk petugas yang menjalankan fungsi pelindungan data pribadi. Petugas tersebut dapat dihubungi melalui email [email protected] dengan subjek “Pelindungan Data Pribadi”, atau melalui surat ke alamat di atas.

Kami hanya mengumpulkan data yang diperlukan untuk layanan kami:

Data akun

Nama, alamat email, nomor telepon/WhatsApp, dan kata sandi. Kata sandi disimpan dalam bentuk hash satu arah sehingga tidak dapat dibaca, termasuk oleh kami.

Alamat & titik lokasi

Alamat pengiriman, nama dan nomor telepon penerima, titik lokasi di peta (koordinat), patokan, serta catatan akses jalan, lantai tujuan, dan kebutuhan kuli angkut.

Data bisnis

Untuk akun bisnis: nama perusahaan, NPWP, nama dan nomor telepon penanggung jawab (PIC), dan alamat penagihan.

Data transaksi

Pesanan, pembayaran, faktur, permintaan penawaran, dokumen penawaran, serta berkas BOQ/RAB yang Anda unggah.

Bukti transfer

Gambar bukti transfer yang Anda unggah, yang dapat memuat nama bank, nama, dan nomor rekening Anda.

Bukti serah terima

Nama penerima, tanda tangan pada Surat Jalan, dan foto barang di lokasi saat diserahkan oleh sopir kami.

Komunikasi

Pesan melalui formulir kontak, komentar pada penawaran, serta percakapan email atau WhatsApp dengan tim kami.

Data teknis

Cookie sesi dan keranjang, jenis peramban, catatan keamanan (misalnya waktu masuk), dan alamat IP. Alamat IP untuk pembatasan percobaan disimpan dalam bentuk hash.

Sebagian besar data tersebut Anda berikan langsung kepada kami. Bukti serah terima dibuat oleh sopir kami saat pengiriman, sedangkan data teknis tercatat otomatis saat Anda menggunakan situs.

• Membuat dan mengelola akun Anda, termasuk verifikasi email dan pemulihan kata sandi.
• Memproses pesanan, mencadangkan stok, menghitung harga, ongkos kirim, dan pajak.
• Menjadwalkan dan melaksanakan pengiriman, termasuk menghubungi Anda atau penerima di lokasi.
• Memverifikasi pembayaran, menerbitkan faktur, dan mengelola fasilitas tempo atau COD.
• Menyiapkan penawaran harga proyek berdasarkan daftar kebutuhan atau BOQ/RAB Anda.
• Menangani pertanyaan, keluhan, pengembalian barang, dan klaim garansi.
• Menjaga keamanan akun dan situs, mencegah penipuan, dan membatasi percobaan yang berlebihan.
• Memenuhi kewajiban hukum, terutama pembukuan dan perpajakan.

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), kami memproses data berdasarkan:

• Pelaksanaan perjanjian dengan Anda: akun, pesanan, pengiriman, pembayaran, penawaran, dan layanan purnajual.
• Kewajiban hukum: pembukuan, penerbitan faktur, dan penyimpanan catatan transaksi sesuai peraturan perpajakan, serta permintaan resmi dari instansi yang berwenang.
• Kepentingan yang sah: keamanan akun dan situs, pencegahan penipuan, dan perbaikan layanan dengan data agregat, dengan tetap memperhatikan hak dan kepentingan Anda.
• Persetujuan Anda: untuk pemrosesan yang tidak tercakup di atas, misalnya bila Anda meminta kami menghubungi Anda untuk informasi promo. Persetujuan dapat Anda tarik kapan saja.

Kami tidak menjual atau menyewakan data pribadi Anda. Data hanya kami bagikan sejauh diperlukan kepada:

• Sopir dan armada internal kami: nama penerima, nomor telepon, alamat, titik lokasi, dan catatan bongkar muat untuk pesanan yang mereka antar.
• Penyedia layanan pembayaran (bank atau payment gateway) untuk memproses dan mencocokkan pembayaran.
• Penyedia layanan email untuk mengirim email transaksi, seperti verifikasi akun, status pesanan, dan faktur.
• Penyedia server dan penyimpanan cloud tempat situs, basis data, dan berkas (seperti bukti transfer) disimpan.
• Konsultan profesional, seperti akuntan publik, konsultan pajak, atau penasihat hukum, yang terikat kewajiban kerahasiaan.
• Otoritas yang berwenang, seperti Direktorat Jenderal Pajak atau aparat penegak hukum, bila diwajibkan oleh peraturan perundang-undangan.

Penyedia layanan memproses data atas perintah kami berdasarkan perjanjian yang mewajibkan mereka menjaga kerahasiaan dan keamanan data.

Sebagian penyedia layanan email atau cloud dapat memproses data di server di luar wilayah Indonesia. Dalam hal demikian, kami memastikan negara tujuan memiliki tingkat pelindungan data yang setara atau lebih tinggi, atau terdapat pelindungan yang memadai dan mengikat berdasarkan perjanjian, sebagaimana diatur dalam UU PDP. Bila kedua syarat tersebut tidak terpenuhi, transfer hanya dilakukan dengan persetujuan Anda.

Akun & alamat

Selama akun aktif. Setelah penghapusan akun diminta, data dihapus atau dianonimkan paling lambat 30 hari, kecuali yang wajib disimpan.

Transaksi & faktur

10 tahun sesuai kewajiban penyimpanan dokumen perpajakan. Bukti transfer dan bukti serah terima disimpan bersama catatan transaksi sebagai dokumen pendukung.

Penawaran & BOQ/RAB

Selama diperlukan untuk penawaran dan proyek terkait, paling lama 5 tahun sejak penawaran terakhir, kecuali menjadi bagian dari catatan transaksi.

Pesan formulir kontak

Paling lama 2 tahun sejak pesan terakhir.

Data teknis

Cookie sesi berakhir saat Anda keluar atau kedaluwarsa. Catatan pembatasan percobaan dihapus otomatis setelah periodenya berakhir.

Setelah jangka waktu berakhir, data dimusnahkan atau dianonimkan sehingga tidak lagi dapat mengidentifikasi Anda.

• Koneksi ke situs dienkripsi (HTTPS) dan kata sandi disimpan dengan algoritme hash yang kuat.
• Akses staf dibatasi sesuai peran dan kebutuhan tugas; perubahan penting dicatat dalam log audit.
• Berkas pribadi seperti bukti transfer, BOQ/RAB, dan bukti serah terima tidak dapat diakses publik dan hanya dibuka setelah pemeriksaan hak akses.
• Foto yang diunggah diproses ulang sehingga metadata lokasi (GPS) di dalamnya terhapus.
• Percobaan masuk dan pengiriman formulir yang berlebihan dibatasi untuk mencegah penyalahgunaan.

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukannya secara tertulis kepada Anda dan lembaga yang berwenang paling lambat 3 × 24 jam sejak kegagalan diketahui. Pemberitahuan memuat data yang terungkap, kapan dan bagaimana data terungkap, serta upaya penanganan dan pemulihan yang kami lakukan.

Sesuai UU PDP, Anda berhak untuk:

• mendapatkan informasi tentang identitas kami, dasar hukum, tujuan, dan akuntabilitas pemrosesan data Anda;
• melengkapi, memperbarui, dan memperbaiki data pribadi yang tidak akurat;
• mengakses dan memperoleh salinan data pribadi Anda;
• mengakhiri pemrosesan serta meminta penghapusan atau pemusnahan data pribadi Anda;
• menarik kembali persetujuan yang telah Anda berikan;
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk profiling. Keputusan seperti persetujuan tempo atau harga khusus selalu diambil oleh staf kami, bukan oleh sistem secara otomatis;
• menunda atau membatasi pemrosesan data pribadi Anda;
• memperoleh data Anda dalam format yang umum dan dapat dibaca mesin, serta meminta data tersebut dikirim ke pengendali lain;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Beberapa hak dapat dibatasi bila diperlukan untuk memenuhi kewajiban hukum, misalnya catatan transaksi yang wajib kami simpan untuk keperluan perpajakan.

1. Data profil, alamat, dan data bisnis dapat Anda perbarui sendiri di halaman Akun.
2. Untuk permintaan lain, kirim email ke [email protected] dengan subjek “Permintaan Data Pribadi”. Sebutkan hak yang ingin Anda gunakan dan email akun Anda.
3. Kami akan memverifikasi identitas Anda, misalnya dengan meminta konfirmasi dari email akun, agar data tidak jatuh ke orang yang tidak berhak.
4. Permintaan akses, perbaikan, penghentian, dan penundaan pemrosesan kami tindak lanjuti paling lambat 3 × 24 jam setelah identitas Anda terverifikasi. Bila permintaan tidak dapat kami penuhi, kami akan menjelaskan alasannya.

Kami hanya menggunakan cookie yang diperlukan agar situs berfungsi:

• Cookie sesi untuk menjaga Anda tetap masuk ke akun dan melindungi akun dari penyalahgunaan.
• Cookie keranjang untuk mengingat isi keranjang sebelum Anda masuk ke akun.

Kami tidak menggunakan cookie iklan, analitik, atau pelacak pihak ketiga. Perlu Anda ketahui, halaman Kontak menampilkan peta dari Google Maps; saat peta dimuat, Google dapat menerima alamat IP dan data teknis perangkat Anda sesuai kebijakan privasi Google. Tautan WhatsApp akan membuka layanan WhatsApp yang tunduk pada kebijakan privasinya sendiri.

Layanan kami ditujukan bagi orang dewasa dan badan usaha. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Bila Anda orang tua atau wali dan mengetahui anak Anda memberikan data kepada kami tanpa persetujuan Anda, hubungi kami agar data tersebut kami hapus.

Kami dapat memperbarui kebijakan ini untuk menyesuaikan layanan atau peraturan. Tanggal “Terakhir diperbarui” menunjukkan versi terbaru. Perubahan penting akan kami beritahukan melalui situs atau email sebelum berlaku.

PT Nusa Karya Bangun
Petugas Pelindungan Data Pribadi
Gedung Sandipura Lantai 4, Jl. KH Abdullah Syafei No. 19, Kel. Bukit Duri, Kec. Tebet, Kota Administrasi Jakarta Selatan, DKI Jakarta 12840
Email [email protected]
Telepon 0852-8460-7207