Diterjemahkan otomatis. Baca versi bahasa Inggris
Versi 1.4, terakhir diperbarui 2026-11-13. Tanggal berlaku: 2026-11-13.
Kebijakan ini menjelaskan cara Sewa Rent (sewa.rent) menangani data pribadi. Kebijakan ini disusun untuk memenuhi Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”). Banyak tamu kami datang dari Wilayah Ekonomi Eropa dan Inggris; bagi mereka, GDPR dan UK GDPR juga berlaku, dan bagian 13 memberikan informasi tambahan yang diwajibkan hukum tersebut.
Singkatnya: kami mengumpulkan data yang diperlukan untuk menghubungkan Anda dengan pemilik (akun, nomor WhatsApp, detail pemesanan), kami membagikan kontak Anda kepada pemilik hanya setelah pemilik mengonfirmasi, kami tidak pernah melihat data kartu pembayaran (satu-satunya rekening bank yang kami simpan adalah rekening yang diberikan mitra rujukan untuk menerima pembayaran imbalan), kami tidak menyimpan salinan paspor atau SIM, dan kami menghapus detail pemesanan setelah 24 bulan.
1. Siapa yang bertanggung jawab (pengendali data)
Sewa Rent, marketplace daring di sewa.rent (“Sewa Rent”, “kami”) adalah pengendali data pribadi yang diproses melalui Platform. Data identitas lengkap penyelenggara diberikan atas permintaan dan kepada pihak berwenang sesuai ketentuan hukum (lihat “Informasi Perusahaan”).
Kontak untuk pertanyaan dan permintaan terkait privasi: support@sewa.rent, WhatsApp +62 822-4796-5465. Kontak pelindungan data: support@sewa.rent (subjek “Privasi”). Kami belum menunjuk pejabat pelindungan data, karena pemrosesan kami bukan untuk pelayanan publik, tidak melibatkan pemantauan rutin dan sistematis berskala besar, dan tidak melibatkan data pribadi bersifat spesifik berskala besar (UU PDP, Pasal 53); kami akan menunjuknya jika hal itu berubah.
Pemilik adalah pengendali data tersendiri atas data tamu yang mereka terima setelah pemesanan dikonfirmasi (lihat bagian 5).
2. Data yang kami kumpulkan
| Kategori | Contoh | Sumber |
| Akun | Nama, alamat email, kata sandi (disimpan dalam bentuk hash), bahasa, wilayah, jenis akun (tamu atau pemilik), kode verifikasi email jika verifikasi email diaktifkan | Anda |
| Kontak | Nomor WhatsApp (wajib untuk permintaan pemesanan), nomor telepon, foto profil opsional | Anda |
| Permintaan pemesanan | Tanggal dan jam, tempat pengambilan atau alamat pengantaran, jumlah unit atau penumpang, pesan, konfirmasi bahwa Anda memiliki SIM atau kategori IDP yang diperlukan, status dan riwayat pemesanan (diminta, dikonfirmasi, diambil, dikembalikan, dibatalkan, kedaluwarsa, tidak hadir) | Anda, pemilik |
| Permintaan tanpa akun | Nama depan, alamat email, dan nomor WhatsApp saat Anda mengirim permintaan pemesanan tanpa mendaftar. Kami menyimpannya dalam profil tamu dengan alamat email tersebut, sehingga permintaan muncul di Perjalanan Saya setelah Anda membuat kata sandi | Anda |
| Sumber rujukan dan iklan | Kode mitra dari tautan rujukan atau kode QR yang Anda gunakan saat datang (cookie sewa_ref), disimpan bersama permintaan pemesanan Anda agar mitra yang merekomendasikan kami dapat diberi kredit; pengenal klik iklan dan tag kampanye (gclid, gbraid, wbraid, fbclid, utm) hanya jika Anda menerima cookie pemasaran | Perangkat Anda |
| Program rujukan (mitra) | Kode mitra pribadi Anda; akun orang yang mengundang Anda (ditetapkan saat akun Anda dibuat); orang-orang yang mendaftar melalui kode Anda (nama depan, tanggal pendaftaran, jumlah penyewaan yang selesai, dan imbalan yang Anda peroleh dari mereka); imbalan yang terakumulasi dan yang sudah dibayar; serta, saat pembayaran imbalan jatuh tempo, rekening bank yang Anda berikan untuk menerimanya dan identitas perpajakan (NPWP atau NIK) yang diwajibkan hukum untuk pemotongan pajak penghasilan | Anda, dihasilkan oleh Platform |
| Pesan | Pesan yang dikirim melalui Platform | Anda |
| Data pemilik dan listing | Nama usaha atau pribadi, teks listing, foto, harga, titik pengambilan, waktu respons; fakta dan tanggal bahwa operator kami telah melihat identitas dan dokumen kendaraan atau kapal serta mengonfirmasi nomor WhatsApp (kami tidak menyimpan salinan dokumen) | Pemilik, tim kami |
| Ulasan dan laporan | Peringkat, teks ulasan, laporan yang Anda ajukan | Anda |
| Catatan keandalan | Jumlah penyewaan selesai, pembatalan terlambat, dan tidak hadir dalam 90 hari terakhir, diturunkan dari peristiwa pemesanan | Dihasilkan oleh Platform |
| Catatan persetujuan | Versi dokumen yang Anda setujui, tanggal dan jam, alamat IP dalam bentuk hash | Dihasilkan oleh Platform |
| Teknis | Alamat IP (digunakan untuk pembatasan laju dan pemeriksaan anti-bot), data peramban dan perangkat, log keamanan dan kesalahan (disimpan di luar direktori web), cookie (lihat Kebijakan Cookie) | Perangkat Anda |
| Dukungan | Pesan dan berkas yang Anda kirim kepada kami lewat email, WhatsApp, atau formulir kontak | Anda |
Yang tidak kami kumpulkan: gambar SIM, paspor, atau KTP, data kartu pembayaran, nomor rekening bank (selain rekening yang diberikan mitra rujukan untuk menerima pembayaran imbalan), data biometrik, atau data pribadi “bersifat spesifik” lainnya menurut UU PDP. Mohon tidak mengirim dokumen semacam itu melalui Platform. Pemilik dapat meminta untuk melihat dokumen saat pengambilan (lihat bagian 5 dan Kebijakan Kerusakan dan Uang Jaminan).
3. Untuk apa kami menggunakannya dan dasar hukumnya
| Tujuan | Dasar hukum (UU PDP / GDPR) |
| Membuat dan menjalankan akun Anda; memproses permintaan pemesanan; menampilkan listing; mengirim email dan pengingat pemesanan | Pelaksanaan perjanjian |
| Membuka kontak WhatsApp dan titik pengambilan yang tepat kepada pihak lain setelah konfirmasi, dan selama 30 hari setelah penyewaan berakhir | Pelaksanaan perjanjian |
| Catatan keandalan (pembatalan terlambat, tidak hadir) untuk melindungi pemilik dan tamu | Kepentingan yang sah |
| Keamanan: mencegah spam, penipuan, dan penyalahgunaan; pembatasan laju; pemeriksaan Cloudflare Turnstile; log | Kepentingan yang sah |
| Ulasan dan moderasi | Kepentingan yang sah; perjanjian |
| Catatan dokumen yang disetujui | Kewajiban hukum / kepentingan yang sah (bukti) |
| Catatan akuntansi dan pajak | Kewajiban hukum |
| Cookie non-esensial dan analitik | Persetujuan |
| Mengukur iklan kami sendiri (Google Ads, Meta): tag konversi, piksel dan peristiwa sisi server, data kontak dalam bentuk hash untuk pencocokan | Persetujuan (cookie pemasaran) |
| Program rujukan: memberi kredit kepada mitra yang mengundang pengguna, menghitung dan membayar imbalan, memotong pajak | Pelaksanaan perjanjian (aturan program); kewajiban hukum (pajak) |
| Email atau pesan pemasaran (hanya jika kami mengirimnya) | Persetujuan |
| Menanggapi otoritas | Kewajiban hukum |
Anda dapat menarik persetujuan kapan saja (lihat bagian 8). Penarikan persetujuan tidak memengaruhi pemrosesan yang telah terjadi sebelumnya.
4. Bagaimana permintaan pemesanan membagikan data, dan catatan keandalan
- Sebelum pemilik mengonfirmasi: pemilik melihat nama depan Anda, tanggal yang diminta, barang yang disewa, pesan Anda, dan indikator keandalan Anda. Pemilik tidak melihat nomor WhatsApp atau email Anda.
- Setelah pemilik mengonfirmasi: Anda dan pemilik dapat melihat nomor WhatsApp satu sama lain dan titik pengambilan yang tepat, sampai 30 hari setelah penyewaan berakhir.
- Catatan keandalan menghitung penyewaan selesai, pembatalan terlambat, dan tidak hadir Anda selama 90 hari terakhir. Pemilik melihatnya sebagai indikator. Tamu dengan 2 kali atau lebih tidak hadir dalam 90 hari memerlukan persetujuan tim kami untuk permintaan baru. Status tidak hadir dapat disanggah, dan tim kami meninjau setiap kasus sebelum pembatasan diterapkan. Tidak ada keputusan berakibat hukum yang diambil secara otomatis.
- Jika Anda mendaftar atau mengirim permintaan melalui tautan atau kode rujukan seorang mitra, mitra tersebut (dan mitra yang mengundangnya) melihat nama depan Anda, tanggal Anda mendaftar, berapa penyewaan Anda yang selesai, dan imbalan yang diperoleh dari penyewaan itu. Mitra tidak pernah melihat data kontak, pemesanan, listing, atau harga yang Anda bayar.
5. Siapa yang menerima data Anda
- Pemilik, sebagaimana dijelaskan di atas. Setelah konfirmasi, pemilik menentukan cara menggunakan data untuk penyewaan tersebut. Pemilik wajib menggunakannya hanya untuk penyewaan itu dan melindunginya (Perjanjian Mitra Pemilik, bagian 10).
- Penyedia layanan yang bertindak untuk kami, masing-masing terikat perjanjian pemrosesan data: Hostinger (hosting web, basis data, kotak surat dan pengiriman email; pusat datanya dapat berada di luar Indonesia, lihat bagian 6); Cloudflare (DNS, firewall, pemeriksaan anti-bot Turnstile, yang memproses alamat IP dan data peramban Anda); Google (peta pada halaman listing; statistik penggunaan Google Analytics 4, hanya setelah Anda menyetujui cookie analitik; pengukuran konversi Google Ads, hanya setelah Anda menyetujui cookie pemasaran, termasuk, saat Anda masuk ke akun, hash SHA-256 dari alamat email dan nomor telepon Anda agar Google dapat mencocokkan konversi dengan klik iklan (enhanced conversions); terjemahan mesin melalui widget GTranslate untuk bahasa yang tidak kami sediakan sendiri; cadangan terenkripsi di luar situs di Google Drive); Microsoft Clarity (rekaman sesi dan peta panas, hanya setelah Anda menyetujui cookie analitik; semua yang Anda ketik disamarkan, dan rekaman tidak pernah berjalan di halaman akun, pemesanan, atau kabinet pemilik); Meta Platforms (iklan Facebook dan Instagram: Meta Pixel di peramban Anda dan Meta Conversions API dari server kami, keduanya hanya setelah Anda menyetujui cookie pemasaran; keduanya menerima halaman yang Anda lihat, fakta bahwa Anda mengirim permintaan pemesanan atau mengeklik WhatsApp, alamat IP dan data peramban Anda, pengenal _fbp dan _fbc, serta, saat Anda mengirim permintaan, hash SHA-256 dari alamat email, nomor telepon, dan pengenal pengguna internal Anda, agar Meta dapat mengukur dan mengatribusikan iklan kami; kami tidak pernah mengirim data kontak dalam bentuk asli atau isi pemesanan, dan Meta juga memproses data ini menurut ketentuannya sendiri); Anthropic (terjemahan otomatis teks listing yang ditulis pemilik; tidak ada data akun atau pemesanan yang dikirim).
- Otoritas, pengadilan, dan penasihat profesional, bila diwajibkan hukum atau untuk melindungi hak.
- Pembeli atau penerus usaha, jika bisnis dialihkan, dengan perlindungan yang sama.
Kami tidak menjual data pribadi.
6. Transfer ke luar Indonesia
Sebagian penyedia menyimpan atau memproses data di luar Indonesia (hosting, email, Cloudflare, Google, Microsoft, Meta, Anthropic). Berdasarkan Pasal 56 UU PDP, kami mentransfer data ke luar negeri hanya jika negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi dari UU PDP, atau jika penyedia terikat komitmen pelindungan data yang mengikat dan dapat ditegakkan (perjanjian pemrosesan data dengan klausul kontrak, termasuk Klausul Kontrak Standar UE bila GDPR berlaku), atau, jika keduanya tidak terpenuhi, dengan persetujuan Anda. Data yang dikirim ke Google Ads dan Meta untuk pengukuran iklan ditransfer hanya atas dasar persetujuan Anda, yang Anda berikan dengan menerima cookie pemasaran dan dapat Anda tarik kapan saja di Pengaturan cookie.
7. Berapa lama kami menyimpan data
| Data | Jangka penyimpanan |
| Akun dan profil | Selama akun aktif; akun tidak aktif: kami memberi tahu Anda, lalu menghapusnya setelah 24 bulan |
| Permintaan pemesanan (data pribadi seperti nama, nomor WhatsApp, pesan) | 24 bulan setelah pemesanan berakhir, kemudian data pribadi dihapus |
| Catatan pemesanan yang dianonimkan (tanggal, harga, wilayah) | 10 tahun, sebagai catatan akuntansi dan pajak (Undang-Undang Nomor 28 Tahun 2007 tentang Ketentuan Umum dan Tata Cara Perpajakan, Pasal 28 ayat (11)) |
| Pesan | Bersama pemesanan terkait: 24 bulan |
| Catatan persetujuan | Selama akun ada ditambah 5 tahun, sebagai catatan transaksi elektronik (Peraturan Pemerintah Nomor 80 Tahun 2019, Pasal 25) |
| Catatan keandalan | Selama akun aktif, dihitung ulang dari peristiwa pemesanan 90 hari terakhir |
| Program rujukan: baris atribusi dan imbalan | Selama akun mitra ada dan selama masa penghasilan setiap orang yang dirujuk (12 bulan sejak pendaftaran), kemudian 5 tahun sebagai catatan transaksi elektronik |
| Pembayaran imbalan rujukan (jumlah, pajak yang dipotong, referensi bank, rekening bank) | 10 tahun, sebagai catatan akuntansi dan pajak |
| Log aktivitas, akses, dan keamanan | 30 sampai 90 hari |
| Log pengiriman email | 30 hari |
| Pesan dukungan (email, WhatsApp, formulir kontak) | 24 bulan setelah percakapan berakhir |
| Cadangan | Salinan harian dan mingguan ditimpa dalam sekitar 8 minggu; data yang dihapus dapat tetap ada di cadangan sampai saat itu |
Kami meninjau jangka waktu ini sekurang-kurangnya sekali setahun.
8. Hak Anda
Berdasarkan UU PDP, Anda dapat: meminta informasi tentang data Anda yang kami simpan dan mendapatkan salinannya; memperbaiki atau melengkapinya; meminta kami menghapusnya atau menghentikan pemrosesan; menarik persetujuan; keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis; meminta kami membatasi pemrosesan; dan menerima data Anda dalam format yang dapat dipindahkan. Jika GDPR berlaku bagi Anda, Anda memiliki hak yang setara dan hak untuk mengajukan keluhan kepada otoritas pengawas Anda.
Untuk menggunakan hak, tulis ke support@sewa.rent dari alamat email pada akun Anda. Kami menanggapi tanpa penundaan yang tidak semestinya. Untuk permintaan akses, perbaikan, dan penghapusan, UU PDP mewajibkan kami bertindak dalam 3×24 jam sejak menerima permintaan yang lengkap (Pasal 30 sampai 33); bila GDPR berlaku, kami menjawab dalam satu bulan, yang dapat diperpanjang dua bulan untuk permintaan yang rumit.
Anda menarik persetujuan atas cookie analitik dan pemasaran, serta atas peristiwa Google Ads dan Meta yang bergantung padanya, melalui Pengaturan cookie di footer; penarikan berlaku sejak saat itu.
Atas permintaan penghapusan, kami menghapus atau menganonimkan profil, detail pemesanan, dan pesan Anda. Kami menyimpan catatan pemesanan yang dianonimkan (tanggal, harga, wilayah) jika kami wajib menyimpan catatan akuntansi atau sengketa, sebagaimana tercantum di bagian 7.
9. Kebocoran data
Jika kebocoran data pribadi kemungkinan merugikan Anda, kami akan memberi tahu Anda dan otoritas yang berwenang dalam 72 jam (3×24 jam) sejak kami mengetahuinya, sebagaimana diwajibkan UU PDP dan, bila berlaku, Pasal 33 GDPR.
10. Keamanan
Kami menggunakan kontrol akses, autentikasi dua faktor untuk administrator dan operator, pembatasan laju login dan permintaan, pemeriksaan anti-bot Cloudflare Turnstile, header keamanan, koneksi terenkripsi, pemeriksaan unggahan, log yang disimpan di luar direktori web, dan log aktivitas. Tidak ada sistem yang sepenuhnya aman.
11. Cookie
Lihat Kebijakan Cookie.
12. Anak-anak
Platform ini bukan untuk orang di bawah 18 tahun. Kami tidak dengan sengaja membuat akun untuk mereka.
13. Informasi tambahan untuk pengguna di EEA dan Inggris
Jika Anda berada di EEA atau Inggris, GDPR atau UK GDPR berlaku atas pemrosesan data Anda saat Anda menggunakan Platform. Dasar hukum pada bagian 3 adalah dasar hukum menurut Pasal 6 GDPR. Anda dapat mengajukan keluhan kepada otoritas pengawas di negara Anda. Kami belum menunjuk perwakilan di UE atau Inggris menurut Pasal 27 GDPR, karena pemrosesan data pengguna EEA dan Inggris oleh kami bersifat insidental, tidak mencakup kategori data khusus dalam skala besar, dan kecil kemungkinannya menimbulkan risiko bagi hak Anda (Pasal 27 ayat (2) huruf a); tulis ke support@sewa.rent. Hong Kong: saat kami beroperasi di sana, pemberitahuan menurut PDPO akan ditambahkan.
14. Perubahan
Kami akan menerbitkan versi baru beserta tanggalnya dan memberi tahu pengguna terdaftar tentang perubahan yang material sekurang-kurangnya 30 hari sebelum berlaku.
15. Kontak
support@sewa.rent, WhatsApp +62 822-4796-5465.
