Kebijakan Privasi Barkas

Kebijakan ini menjelaskan pemrosesan Data Pribadi pada barkas.co.id dan barkasgadget.id selama Tahap 1.

1. Pengendali dan kontak

PT Barkas Media Indonesia adalah pengendali Data Pribadi Barkas. Alamat terdaftar: Jl. Pogung Kidul, Sinduadi, Mlati, Sleman.

Permintaan hak data dan pertanyaan privasi dikirim ke privacy@barkas.co.id. Pengaduan layanan dikirim ke support@barkas.co.id.

2. Data yang diproses

Barkas dapat memproses:

• Akun: nama legal bila diperlukan, Nama Tampilan, email, password dalam bentuk hash, status verifikasi, status akun, deklarasi usia 18+, dan deklarasi C2C.
• Kontak: nomor telepon/WhatsApp, status dan waktu verifikasi, persetujuan membuka kontak, serta pihak yang menerima pengungkapan.
• Listing: judul, deskripsi, harga, kategori, kondisi, foto, lokasi tingkat kota/kabupaten, status, bukti kepemilikan terbatas, serta riwayat moderasi.
• Komunikasi: pesan chat, metadata pengirim/penerima, waktu, lampiran, laporan, dan bukti terkait keselamatan.
• Penggunaan dan keamanan: alamat IP, user-agent, perangkat, cookie esensial, waktu login, percobaan akses, log keamanan, dan audit tindakan admin.
• Pengaduan dan hak data: identitas pemohon, isi permintaan, bukti verifikasi proporsional, korespondensi, keputusan, serta penyelesaiannya.
• Data vendor: identifier dan status yang dikembalikan oleh hosting, email, penyimpanan, anti-abuse, atau WhatsApp sesuai fitur yang digunakan.

Jangan mengunggah KTP, nomor dokumen lengkap, alamat rumah, atau data sensitif lain kecuali Barkas secara khusus memintanya melalui kanal resmi dan menjelaskan tujuannya.

3. Sumber data

Data berasal dari Anda; Pengguna lain yang berinteraksi atau membuat laporan; perangkat dan sistem Barkas; admin yang menjalankan moderasi; vendor yang menyediakan layanan; serta pihak berwenang berdasarkan permintaan yang sah.

4. Tujuan dan dasar pemrosesan

Barkas memproses data untuk:

• membuat, mengamankan, dan memulihkan akun;
• membuktikan persetujuan Terms/Privacy, usia, dan status C2C;
• menerima, memoderasi, menampilkan, memperbarui, dan menutup Listing;
• menyediakan chat serta pembukaan WhatsApp;
• mencegah spam, penipuan, akun ganda, akses tidak sah, dan barang ilegal;
• menangani pengaduan, banding, hak data, insiden, dan permintaan hukum;
• mengoperasikan, menguji, memperbaiki, dan mengamankan sistem; serta
• memenuhi kewajiban penyimpanan, pelaporan, dan hukum.

Dasar pemrosesan dapat berupa persetujuan; pelaksanaan perjanjian; kewajiban hukum; perlindungan kepentingan vital; kepentingan publik; atau kepentingan sah Barkas yang dinilai tidak mengalahkan hak Anda. Jika Barkas mengandalkan persetujuan, Anda dapat menariknya, tetapi penarikan tidak membatalkan pemrosesan yang telah sah atau data yang masih wajib disimpan.

5. Data yang terlihat publik

Listing Aktif dapat menampilkan Nama Tampilan, kota/kabupaten, foto barang, deskripsi, harga, kondisi, dan status moderasi. Listing dapat diindeks mesin pencari.

Nama legal, email, nomor telepon, alamat lengkap, dokumen, profil pribadi, chat, Listing SOLD, dan Listing EXPIRED tidak ditujukan untuk indeks publik. Nomor WhatsApp tidak boleh berada dalam respons produk publik, source HTML, deskripsi, foto, atau metadata mesin pencari.

6. WhatsApp

Penjual memilih apakah WhatsApp dapat dibuka pada setiap Listing. Setelah nomor diverifikasi manual, Pembeli harus login dan memberi persetujuan sebelum Barkas mengungkap nomor Penjual dan mengarahkan ke WhatsApp.

Ketika WhatsApp dibuka, nomor Penjual diterima Pembeli dan dapat diteruskan ke WhatsApp/Meta. Saat Pembeli mengirim pesan, nomor serta profil WhatsApp Pembeli dapat terlihat oleh Penjual berdasarkan pengaturan WhatsApp. Pemrosesan oleh WhatsApp/Meta tunduk pada kebijakan mereka sendiri.

Barkas menyimpan bukti persetujuan, waktu pengungkapan, akun yang terlibat, dan Listing terkait untuk keamanan serta audit.

7. Penerima data

Data dapat diberikan secara terbatas kepada:

• Pengguna lain sesuai fitur yang Anda pilih;
• penyedia hosting, database, penyimpanan gambar, email, monitoring, keamanan, dan dukungan;
• WhatsApp/Meta ketika Anda membuka atau menggunakan WhatsApp;
• konsultan atau penasihat yang terikat kerahasiaan bila benar-benar diperlukan;
• calon penerus usaha dalam transaksi korporasi yang sah dengan perlindungan yang sesuai; dan
• regulator, aparat, pengadilan, atau pihak lain berdasarkan kewajiban atau permintaan yang sah.

Barkas tidak menjual Data Pribadi sebagai komoditas.

8. Transfer ke luar Indonesia

Sebagian vendor dapat menyimpan atau mengakses data dari luar Indonesia. Sebelum menggunakan vendor tersebut, Barkas harus mencatat negara/lokasi, tujuan, kategori data, perlindungan kontraktual, serta dasar transfer. Jika perlindungan setara tidak dapat dipastikan, Barkas akan menggunakan perlindungan mengikat atau dasar lain yang diperbolehkan hukum.

9. Retensi

Barkas menyimpan data hanya selama diperlukan untuk tujuan dan kewajiban yang berlaku. Sebagai baseline PMSE:

• data terkait transaksi keuangan disimpan sekurang-kurangnya 10 tahun jika kelak ada;
• data PMSE lain, termasuk akun, penawaran, komunikasi terkait transaksi, pengaduan, kontrak, serta jenis barang, dapat wajib disimpan sekurang-kurangnya 5 tahun; dan
• data keamanan atau bukti penyalahgunaan disimpan sesuai risiko, kebutuhan sengketa, serta kewajiban hukum.

Setelah dasar retensi berakhir, data dihapus, dimusnahkan, atau dianonimkan. Akses selama masa retensi dibatasi menurut fungsi.

10. Hak Anda

Sesuai hukum dan pengecualiannya, Anda dapat meminta:

• informasi dan akses atas data;
• koreksi data yang tidak akurat;
• penghentian atau pembatasan pemrosesan tertentu;
• penarikan persetujuan;
• penghapusan atau pemusnahan data yang tidak lagi mempunyai dasar penyimpanan;
• salinan atau portabilitas data bila berlaku; dan
• keberatan atau pengaduan mengenai pemrosesan.

Kirim permintaan ke privacy@barkas.co.id. Barkas akan memverifikasi identitas secara proporsional dan tidak meminta password. Sebagian data mungkin tetap disimpan secara terbatas karena kewajiban hukum, keamanan, pencegahan penyalahgunaan, atau sengketa.

11. Penutupan akun

Ketika permintaan sah diselesaikan, Barkas menonaktifkan akses, menurunkan Listing, menghapus profil publik, dan menghapus atau menganonimkan data yang tidak lagi diperlukan. Penutupan akun tidak menghapus kewajiban atau bukti pelanggaran yang masih sah disimpan.

12. Anak

Tahap 1 hanya untuk Pengguna berusia 18 tahun ke atas. Jika Barkas mengetahui atau memperoleh laporan kredibel bahwa akun dimiliki anak, Barkas dapat membatasi akun, mencegah pengungkapan kontak, menurunkan Listing, dan meminta klarifikasi minimal. Barkas tidak menjadikan pengumpulan KTP anak sebagai prosedur otomatis.

13. Keamanan

Barkas menerapkan pembatasan akses, autentikasi, enkripsi transit, perlindungan secret, audit tindakan admin, backup, rate limit, pemantauan, serta pengujian sesuai risiko. Tidak ada sistem yang bebas risiko; laporkan dugaan insiden ke privacy@barkas.co.id tanpa mengirim password atau data sensitif yang tidak diperlukan.

14. Insiden data

Barkas menilai insiden, membatasi dampak, menjaga bukti, dan melakukan pemberitahuan kepada subjek data serta lembaga yang berwenang paling lambat 3×24 jam ketika diwajibkan. Pemberitahuan menjelaskan data yang terungkap, waktu dan cara kejadian, serta langkah penanganan.

15. Cookie dan analytics

Cookie esensial digunakan untuk login, keamanan, dan preferensi yang diminta. Analytics dan marketing non-esensial tetap nonaktif sampai Anda memberikan persetujuan. Lihat Kebijakan Cookie.

16. Perubahan

Perubahan material diberitahukan sekurang-kurangnya 14 hari sebelum berlaku dan dapat meminta persetujuan ulang. Perubahan hukum atau keamanan yang mendesak dapat berlaku segera dengan pemberitahuan. Versi terdahulu diarsipkan.