Data dipakai seperlunya untuk menjalankan pesanan.

Pezan dioperasikan oleh PT Pezan Inovasi Digital, berkedudukan di Kota Tangerang, Banten, Indonesia. Dalam penyelenggaraan platform, Pezan dapat bertindak sebagai pengendali data untuk layanan platform dan sebagai pemroses data ketika membantu seller melayani pesanan.

Seller juga dapat menjadi pengendali data tersendiri atas data pembeli yang diterimanya untuk menyiapkan pesanan, mengatur pickup, dan menangani keluhan.

• Data seller: nama, email, nomor telepon, informasi akun, profil usaha, menu, alamat pickup, data KYC, rekening pencairan, saldo, dan riwayat transaksi.
• Data pembeli: nama, nomor WhatsApp, isi pesanan, catatan, jadwal pickup, referensi pembayaran, dan status pemenuhan pesanan.
• Data teknis: alamat IP, informasi perangkat dan peramban, log keamanan, cookie sesi, serta kejadian teknis yang diperlukan untuk menjaga layanan.
• Data komunikasi: isi pertanyaan, pengaduan, dan tindak lanjut dukungan.

• Membuat akun, memverifikasi seller, dan mengamankan akses.
• Membuat, memproses, melacak, dan mengonfirmasi pesanan serta pembayaran.
• Mengirim informasi pesanan kepada pembeli dan seller.
• Mencatat saldo, fee, pencairan, audit, dan rekonsiliasi pembayaran.
• Menangani dukungan, pengaduan, sengketa, dan pencegahan penyalahgunaan.
• Memenuhi kewajiban hukum, akuntansi, pajak, dan permintaan regulator.
• Meningkatkan keandalan serta pengalaman penggunaan Pezan.

Dasar pemrosesan dapat berupa pelaksanaan perjanjian, persetujuan untuk fitur opsional, pemenuhan kewajiban hukum, serta kepentingan sah dalam menjaga keamanan dan keandalan layanan.

Kami dapat membagikan data secara terbatas kepada:

• Seller yang menerima pesanan pembeli.
• Mitra payment gateway dan penyedia sistem pembayaran yang aktif.
• Penyedia hosting, database, penyimpanan gambar, antrean, dan keamanan.
• Penyedia autentikasi dan pengiriman notifikasi.
• Penasihat profesional, auditor, atau instansi berwenang jika diwajibkan.

Kami tidak menjual data pribadi. Setiap pihak hanya menerima data yang relevan dengan layanan yang dijalankannya dan terikat pada kewajiban perlindungan data.

• Data akun disimpan selama akun aktif dan setelahnya sepanjang diperlukan untuk kewajiban hukum, audit, atau penyelesaian sengketa.
• Data transaksi keuangan dapat disimpan paling singkat 10 tahun dan data transaksi nonkeuangan paling singkat 5 tahun sesuai ketentuan PMSE yang berlaku.
• Data dukungan disimpan selama diperlukan untuk tindak lanjut dan pembuktian penyelesaian pengaduan.
• Data yang tersimpan secara lokal pada perangkat berada di bawah kendali pengguna perangkat tersebut.

Setelah tujuan dan kewajiban retensi berakhir, data akan dihapus, dimusnahkan, atau dianonimkan secara wajar.

Pezan menerapkan pengamanan teknis dan organisasi yang wajar, termasuk pembatasan akses, pencatatan aktivitas, perlindungan kredensial, dan enkripsi untuk data sensitif tertentu. Tidak ada sistem yang sepenuhnya bebas risiko, sehingga pengguna juga wajib menjaga akses akun dan perangkatnya.

Sesuai hukum yang berlaku, pengguna dapat meminta informasi, akses, koreksi, pembaruan, pembatasan, penarikan persetujuan, atau penghapusan data. Permintaan dapat ditolak atau dibatasi jika data masih wajib disimpan atau diperlukan untuk hak pihak lain dan proses hukum.

Kirim permintaan dengan subjek “Permintaan Data Pribadi” ke support@pezan.id. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.

Jika terjadi kegagalan perlindungan data yang memenuhi syarat pemberitahuan, Pezan akan memberikan informasi sesuai jangka waktu dan tata cara yang diwajibkan hukum.

Kebijakan ini dapat diperbarui ketika layanan atau ketentuan hukum berubah. Perubahan material akan diumumkan melalui situs, dashboard, atau kanal kontak yang tersedia sebelum berlaku apabila diwajibkan.

Pertanyaan dan keluhan privasi dapat disampaikan ke support@pezan.id.