karakara.
← Kembali ke beranda

Kebijakan

Kebijakan Privasi

Berlaku sejak 4 Juni 2026 karakara.id · PT Mayar Kernel Supernova

Privasi kamu penting buat kami. Halaman ini menjelaskan data apa yang kami kumpulkan saat kamu menggunakan Karakara, untuk apa kami pakai, siapa yang bisa menerimanya, dan hak apa yang kamu miliki — disusun mengikuti UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan praktik perlindungan data yang berlaku.

Singkatnya: kami mengumpulkan data seperlunya untuk menjalankan marketplace dan escrow. Kami tidak menjual data kamu ke pihak ketiga.

01 Pengendali data

Pengendali data pribadi untuk Layanan Karakara adalah PT Mayar Kernel Supernova, yang beroperasi di Indonesia melalui situs karakara.id dan aplikasi Karakara.

02 Data yang kami kumpulkan

2.1 Data yang kamu berikan

  • Identitas akun: nama, username, email, nomor telepon, kata sandi (di-hash).
  • Profil & alamat: alamat pengiriman/pengambilan, foto profil.
  • Data pembayaran: nomor rekening atau e-wallet untuk pencairan (penjual); detail pembayaran (pembeli) diproses oleh penyedia pembayaran berlisensi.
  • Verifikasi: dokumen identitas (KTP/NPWP) jika diperlukan untuk verifikasi penjual atau kepatuhan terhadap regulasi.
  • Konten listing: foto, deskripsi, harga, kategori barang preloved yang kamu pasang.
  • Komunikasi: isi chat penjual–pembeli, tiket dukungan, dan bukti yang kamu lampirkan saat sengketa.

2.2 Data yang dikumpulkan otomatis

  • Data perangkat & teknis: alamat IP, jenis perangkat, sistem operasi, versi aplikasi/browser, bahasa.
  • Data penggunaan: halaman yang dikunjungi, waktu akses, klik, kueri pencarian, riwayat transaksi.
  • Data lokasi perkiraan: diperkirakan dari alamat IP (bukan GPS) untuk pencegahan penipuan dan estimasi ongkir.
  • Cookie & identifier: lihat Bagian 10.

2.3 Data dari pihak ketiga

Kami dapat menerima data dari mitra pembayaran, ekspedisi, atau penyedia verifikasi (mis. status pengiriman, hasil pencocokan identitas) sebatas yang diperlukan untuk transaksi kamu.

03 Dasar hukum pemrosesan

Kami memproses data pribadi kamu berdasarkan, antara lain:

  • Pelaksanaan kontrak antara kamu dan Karakara saat menggunakan Layanan.
  • Persetujuan kamu untuk hal-hal tertentu, seperti komunikasi pemasaran.
  • Kewajiban hukum Karakara — antara lain pajak, pencegahan pencucian uang, dan permintaan resmi penegak hukum.
  • Kepentingan sah untuk menjaga keamanan platform, mencegah penipuan, dan memperbaiki layanan.

04 Cara kami menggunakan data

  • Mengelola akun, menampilkan listing, dan memproses transaksi.
  • Menahan dan menyalurkan dana escrow ke pihak yang berhak.
  • Menyampaikan notifikasi transaksi (email, push, WhatsApp/SMS).
  • Memverifikasi identitas penjual dan mencegah penipuan.
  • Menangani sengketa dan klaim pengembalian dana.
  • Memberi rekomendasi barang dan menampilkan iklan internal yang relevan.
  • Menganalisis penggunaan untuk meningkatkan kualitas layanan.
  • Memenuhi kewajiban hukum dan respons permintaan resmi pihak berwenang.

05 Pembagian data dengan pihak ketiga

Kami tidak menjual data pribadi kamu. Kami hanya membagikan data seperlunya kepada:

  • Lawan transaksi. Penjual menerima alamat pengiriman pembeli; pembeli melihat nama toko/penjual. Nomor telepon ditampilkan terbatas hanya untuk koordinasi pengiriman jika diperlukan.
  • Penyedia pembayaran & escrow. Bank, payment gateway, dan e-wallet berlisensi untuk memproses pembayaran dan pencairan.
  • Ekspedisi. Untuk pencetakan label, pelacakan, dan pengiriman.
  • Penyedia infrastruktur teknologi. Cloud hosting, analitik, deteksi penipuan, dan layanan komunikasi (email/SMS/push) yang terikat kerahasiaan.
  • Penasihat profesional. Konsultan hukum, akuntan, atau auditor, atas dasar kerahasiaan.
  • Otoritas berwenang. Jika diwajibkan oleh hukum atau perintah pengadilan yang sah.
  • Penerus usaha. Dalam hal merger, akuisisi, atau restrukturisasi, dengan komitmen perlindungan setara.

06 Penyimpanan & retensi

Kami menyimpan data selama akun kamu aktif dan selama dibutuhkan untuk tujuan yang diuraikan di kebijakan ini. Beberapa data wajib disimpan lebih lama untuk memenuhi ketentuan hukum (contoh: dokumen transaksi dan keuangan dapat disimpan hingga 10 tahun sesuai peraturan perpajakan dan kewajiban audit).

Setelah masa retensi berakhir, data akan dihapus atau dianonimkan.

07 Transfer lintas negara

Sebagian layanan teknologi kami (cloud, email, analitik) berlokasi di luar Indonesia. Saat transfer data lintas negara terjadi, kami memastikan ada perlindungan setara sebagaimana diatur dalam UU PDP — melalui kontrak perlindungan data dan/atau standar kepatuhan industri.

08 Keamanan data

  • Enkripsi lalu lintas dengan TLS/HTTPS.
  • Enkripsi data sensitif saat tersimpan (at rest).
  • Kontrol akses berbasis peran dan audit log internal.
  • Pemantauan dan pengujian keamanan secara berkala.
  • Pelatihan privasi & keamanan untuk tim Karakara.

Tidak ada sistem yang 100% aman. Jika terjadi insiden keamanan yang berdampak material terhadap data pribadi kamu, kami akan memberi tahu kamu dan otoritas terkait sesuai ketentuan UU PDP (paling lambat 3 × 24 jam sejak diketahui).

09 Hak kamu sebagai subjek data

Sesuai UU PDP, kamu berhak untuk:

  • Mendapatkan informasi mengenai data pribadi kamu yang kami proses.
  • Mengakses dan memperoleh salinan data pribadi kamu.
  • Memperbaiki data yang tidak akurat atau tidak lengkap.
  • Menghapus data pribadi kamu (kecuali yang wajib disimpan oleh hukum).
  • Menarik persetujuan untuk pemrosesan tertentu.
  • Membatasi atau menolak pemrosesan untuk tujuan tertentu (mis. pemasaran).
  • Memindahkan data pribadi kamu (portabilitas).
  • Mengajukan keberatan terhadap pengambilan keputusan otomatis yang berdampak signifikan.

Untuk menggunakan hak-hak ini, hubungi privasi@karakara.id. Kami akan merespons dalam waktu yang wajar sesuai UU PDP (paling lambat 3 × 24 jam untuk konfirmasi awal).

11 Anak di bawah umur

Layanan Karakara ditujukan untuk pengguna berusia minimal 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur. Jika kamu mengetahui hal ini terjadi, beri tahu kami agar data tersebut dapat dihapus.

12 Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan material akan diumumkan melalui email atau di dalam aplikasi sebelum berlaku. Tanggal "Berlaku sejak" di bagian atas halaman akan selalu kami perbarui.

13 Kontak & DPO

Untuk pertanyaan privasi, permintaan hak subjek data, atau laporan insiden: