Kebijakan Privasi

Untuk data akun, keamanan, penggunaan layanan, dan administrasi Gilir, pengelola Gilir bertindak sebagai pengendali data. Untuk data pelanggan dan operasional yang dimasukkan oleh barbershop, barbershop menentukan tujuan pemrosesan dan Gilir memproses data untuk menyediakan sistem sesuai instruksi barbershop.

Owner menentukan informasi toko, staf yang diberi akses, serta data yang dibutuhkan untuk menjalankan layanan tokonya. Setiap barbershop hanya dapat mengakses data tenant dan pelanggan yang terhubung dengan tokonya sesuai peran pengguna.

Data yang diperlukan dapat mencakup nama, email, nomor telepon, informasi akun, profil toko, layanan, jadwal, booking, antrean, ulasan, dan catatan pembayaran yang dimasukkan toko.

Gilir juga menyimpan data sesi, status akun, waktu aktivitas penting, dan audit perubahan yang diperlukan untuk autentikasi, keamanan, dukungan, serta pemeliharaan histori.

Pemrosesan dilakukan untuk memenuhi permintaan atau perjanjian penggunaan layanan, memenuhi kewajiban hukum, menjaga kepentingan keamanan yang sah, atau berdasarkan persetujuan ketika persetujuan memang diperlukan.

• Membuat serta mengamankan akun pengguna.
• Menjalankan booking, walk-in, antrean, jadwal, pembayaran, dan feedback.
• Menampilkan informasi kepada role yang berwenang.
• Mendeteksi kesalahan, penyalahgunaan, dan gangguan keamanan.
• Memberikan dukungan serta memenuhi kewajiban hukum yang berlaku.

Data operasional selalu dikaitkan dengan tenant dan profil pengguna. Membership, role, pemeriksaan server, dan kebijakan akses database membatasi data yang dapat dilihat atau diubah. Kapster tidak memperoleh informasi pembayaran, dan satu tenant tidak dapat membaca data tenant lain.

Gilir tidak menjual data pribadi. Data dapat diproses oleh barbershop terkait serta penyedia yang diperlukan untuk hosting, database dan autentikasi, jaringan dan keamanan, pengiriman email, pemantauan, backup, dan pembayaran langganan.

Ketika checkout langganan dibuka, Gilir mengirim nama, email, nomor telepon, paket, nominal, dan referensi transaksi yang diperlukan kepada penyedia pembayaran untuk membuat serta memverifikasi tagihan. Gilir tidak menyimpan kredensial rekening, kartu, atau instrumen pembayaran yang dimasukkan pada checkout penyedia.

Sebagian penyedia dapat memproses atau menyimpan data di luar Indonesia. Gilir memilih penyedia dengan kontrol keamanan yang relevan dan menerapkan perlindungan transfer sesuai ketentuan yang berlaku. Data juga dapat diberikan kepada pihak berwenang bila diwajibkan hukum.

Gilir menggunakan cookie serta penyimpanan sesi yang diperlukan untuk login, menjaga keamanan akun, mempertahankan tenant yang benar, dan menjalankan fungsi aplikasi. Gilir tidak menyatakan penggunaan cookie iklan atau penjualan profil pengguna.

Data akun dan operasional disimpan selama akun atau tenant aktif dan selama masih diperlukan untuk menyediakan layanan. Backup produksi menggunakan retensi bergulir tujuh salinan harian dan empat salinan mingguan; data yang terhapus dari sistem aktif dapat tetap berada di backup sampai siklus tersebut berakhir.

Catatan transaksi, keamanan, dan audit dapat dipertahankan lebih lama bila diperlukan untuk kewajiban hukum, penyelesaian sengketa, pencegahan penyalahgunaan, atau pembuktian perubahan. Permintaan penghapusan akan dinilai terhadap kewajiban tersebut dan hasilnya akan dijelaskan kepada pemohon.

Gilir memakai autentikasi, pembatasan role, isolasi tenant, kebijakan database, validasi server, dan audit trail untuk mengurangi risiko akses yang tidak sah. Tidak ada sistem yang sepenuhnya bebas risiko; dugaan insiden akan ditangani dan diberitahukan sesuai kewajiban yang berlaku.

Setelah identitas diverifikasi, pengguna dapat meminta informasi, akses, salinan, koreksi, penghapusan, penghentian atau pembatasan pemrosesan, menarik persetujuan, serta mengajukan keberatan sesuai hak yang tersedia berdasarkan hukum. Penarikan persetujuan tidak membatalkan pemrosesan yang sebelumnya sah dan beberapa permintaan dapat dibatasi oleh kewajiban hukum atau hak pihak lain.

Kirim permintaan dari email akun ke support@gilir.id dengan subjek “Permintaan Data Pribadi”. Jelaskan akun atau toko terkait dan tindakan yang diminta. Gilir akan memverifikasi identitas, mencatat permintaan, dan memberi jawaban atau penjelasan sesuai tenggat hukum yang berlaku.

Dugaan kebocoran atau akses tidak sah dapat dilaporkan melalui alamat yang sama dengan subjek “Keamanan”. Insiden yang memenuhi ketentuan pemberitahuan akan dikomunikasikan kepada pihak terdampak dan otoritas sesuai hukum.

Kebijakan ini dapat diperbarui ketika fungsi produk, praktik data, atau kewajiban hukum berubah. Perubahan material akan disampaikan melalui kanal yang tersedia apabila diperlukan.

Pertanyaan privasi dan permintaan terkait data dapat dikirim ke support@gilir.id. Permintaan akan diverifikasi sebelum data diakses atau diubah.