Kebijakan Privasi RentCos

KEBIJAKAN PRIVASI RENTCOS

Versi 2026-08-31 Berlaku sejak 31 Agustus 2026

Kebijakan Privasi ini menjelaskan bagaimana PT RENTCOS TEKNOLOGI INDONESIA ("RentCos", "kami") memperoleh, mengumpulkan, menggunakan, menyimpan, mengungkapkan, mengirimkan, menghapus, dan/atau melakukan bentuk pemrosesan lainnya terhadap Data Pribadi pengguna ("Pengguna", "Anda") dalam penggunaan situs web, aplikasi, sistem, layanan, fitur, dan layanan terkait RentCos ("Platform").

Dengan membuat akun, mengakses, menelusuri (browsing), menggunakan Platform dalam bentuk apa pun, melakukan transaksi, menjadi penyewa, pembeli, seller, pemilik barang, kurir mitra, atau menggunakan layanan RentCos lainnya — baik yang login maupun tidak login — Anda menyatakan telah membaca, memahami, dan menerima Kebijakan Privasi ini secara keseluruhan, tanpa kualifikasi, sepanjang penerimaan tersebut sah menurut hukum.

Persetujuan eksplisit akan diminta secara terpisah hanya apabila persetujuan merupakan satu-satunya dasar pemrosesan yang sah menurut peraturan perundang-undangan yang bersifat memaksa. Di luar itu, RentCos berhak memilih dan mengandalkan dasar pemrosesan lain yang tersedia berdasarkan hukum sebagaimana diuraikan pada Bagian 6.

1. DASAR HUKUM

Kebijakan Privasi ini disusun dengan memperhatikan ketentuan peraturan perundang-undangan Republik Indonesia yang berlaku, termasuk tetapi tidak terbatas pada:

1. Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP");
2. Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik sebagaimana diubah terakhir dengan Undang-Undang Nomor 1 Tahun 2024 ("UU ITE");
3. Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik ("PP PSTE");
4. Peraturan Pemerintah Nomor 80 Tahun 2019 tentang Perdagangan Melalui Sistem Elektronik ("PP PMSE");
5. Undang-Undang Nomor 8 Tahun 1999 tentang Perlindungan Konsumen ("UUPK");
6. Kitab Undang-Undang Hukum Perdata, khususnya ketentuan mengenai perjanjian dan perbuatan melawan hukum, sepanjang relevan dan tidak bertentangan dengan ketentuan yang lebih khusus (lex specialis);
7. peraturan pelaksana UU PDP yang akan/telah diterbitkan oleh Pemerintah dan/atau lembaga pengawas Pelindungan Data Pribadi; dan
8. peraturan pelaksana, perubahan, pengganti, serta ketentuan peraturan perundang-undangan lain yang relevan dan berlaku dari waktu ke waktu.

Kebijakan Privasi ini disusun dengan itikad untuk mematuhi hukum yang berlaku. Sepanjang diperbolehkan oleh hukum, RentCos menafsirkan dan melaksanakan ketentuan dalam dokumen ini seluas mungkin untuk kepentingan RentCos dan seminimal mungkin membebani RentCos dengan kewajiban di luar yang secara tegas diwajibkan oleh peraturan perundang-undangan yang bersifat memaksa. Apabila terdapat pertentangan antara ketentuan Kebijakan Privasi ini dengan ketentuan peraturan perundang-undangan yang bersifat wajib, ketentuan peraturan perundang-undangan tersebut berlaku hanya sepanjang mengenai bagian yang bertentangan, dan ketentuan lain dalam Kebijakan Privasi ini tetap berlaku penuh.

2. KEDUDUKAN RENTCOS

RentCos adalah penyedia Platform yang mempertemukan para pihak (seller/pemilik barang dan penyewa/pembeli) untuk bertransaksi. Sepanjang diperbolehkan hukum, RentCos memposisikan dirinya sedapat mungkin sebagai perantara/penyedia sarana elektronik, bukan sebagai pihak dalam transaksi antar-Pengguna itu sendiri, kecuali untuk pemrosesan Data Pribadi yang secara langsung diperlukan untuk operasional Platform.

Dalam konteks pemrosesan Data Pribadi tertentu, RentCos dapat bertindak sebagai Pengendali Data Pribadi, Prosesor Data Pribadi, Pengendali Bersama, atau kapasitas lain, tergantung hubungan, tujuan pemrosesan, dan ketentuan hukum yang berlaku. RentCos berhak menentukan sendiri kapasitasnya dalam setiap pemrosesan sepanjang penentuan tersebut sesuai dengan fakta pemrosesan dan hukum yang berlaku, dan RentCos akan memberikan informasi tersebut kepada Pengguna apabila diwajibkan oleh hukum.

Pemrosesan Data Pribadi yang dilakukan secara mandiri oleh pihak ketiga (penyedia pembayaran, bank, penyelenggara jasa pembayaran, penyedia pengiriman, perusahaan logistik, penyedia verifikasi, atau penyedia layanan lainnya) berada di luar kendali dan tanggung jawab RentCos, dan tunduk sepenuhnya pada kebijakan privasi serta ketentuan masing-masing pihak tersebut. Pengguna dianjurkan membaca kebijakan pihak ketiga tersebut secara terpisah.

3. DATA PRIBADI YANG DAPAT DIPROSES

RentCos berupaya memproses Data Pribadi yang relevan dan diperlukan sesuai tujuan pemrosesan, namun cakupan berikut disusun seluas mungkin agar RentCos memiliki keleluasaan operasional.

3.1 Data akun

Nama, username, alamat email, nomor telepon, foto profil, ID akun, informasi autentikasi, metode login (termasuk single sign-on pihak ketiga), status akun, riwayat perubahan akun, dan informasi keamanan akun.

3.2 Data profil dan identitas

Nama lengkap, tanggal lahir, alamat, foto, data identitas (mis. NIK/KTP, apabila diperlukan untuk verifikasi sesuai ketentuan hukum), informasi verifikasi identitas, status verifikasi, informasi seller/toko, dan informasi lain yang RentCos anggap perlu untuk proses verifikasi, mitigasi risiko, dan kepatuhan.

3.3 Data transaksi

Nomor pesanan, barang yang disewa/dibeli, identitas pihak transaksi, tanggal dan periode transaksi, harga, biaya, diskon, metode dan status pembayaran, status pengiriman/pengembalian, pembatalan, refund, riwayat transaksi, dan data lain yang diperlukan untuk pelaksanaan atau dokumentasi transaksi.

3.4 Data pembayaran

Metode pembayaran, status transaksi, nominal, nomor referensi, informasi rekening seller untuk pencairan dana, identitas rekening, dan data lain yang diperlukan untuk pembayaran/payout. Data kartu dan kredensial perbankan diproses langsung oleh penyelenggara jasa pembayaran; RentCos tidak menjamin dan tidak bertanggung jawab atas pemrosesan yang dilakukan pihak tersebut.

3.5 Data pengiriman

Nama dan nomor telepon penerima, alamat pengambilan/pengiriman, kode pos, titik lokasi, layanan kurir, nomor resi, status pengiriman, dan informasi logistik lainnya.

3.6 Data komunikasi

Seluruh percakapan melalui Platform, pesan ke dukungan pelanggan, laporan, pengaduan, komunikasi transaksi, dokumentasi sengketa, dan komunikasi lain melalui atau berkaitan dengan layanan RentCos, yang dapat disimpan dan digunakan RentCos sebagai alat bukti dan untuk kepentingan operasional.

3.7 Data perangkat dan teknis

Alamat IP, jenis perangkat, sistem operasi, browser, device identifier, waktu akses, halaman/fitur yang digunakan, log aplikasi/server/error, informasi jaringan, cookie/teknologi serupa, dan data teknis lain yang diperoleh secara otomatis.

3.8 Data keamanan dan pencegahan fraud

Riwayat login, aktivitas akun, alamat IP, pola transaksi, indikasi penyalahgunaan, laporan Pengguna, akun terkait, bukti transaksi/komunikasi, informasi perangkat, dan informasi lain yang relevan untuk mendeteksi aktivitas tidak sah, fraud, pengambilalihan akun, transaksi mencurigakan, atau pelanggaran Ketentuan Layanan.

3.9 Data sengketa

Foto, video, bukti pengiriman/penerimaan/pembayaran, rekaman komunikasi, dokumen pendukung, kronologi kejadian, dan informasi lain yang relevan bagi RentCos dalam menilai dan menyelesaikan sengketa menurut kebijakan dan penilaian RentCos sendiri, tanpa mengurangi hak hukum Pengguna untuk menempuh jalur hukum yang tersedia.

4. SUMBER DATA

RentCos dapat memperoleh Data Pribadi dari: (1) Pengguna secara langsung; (2) aktivitas Pengguna pada Platform; (3) Pengguna lain dalam suatu transaksi; (4) seller, penyewa, pembeli, atau pemilik barang; (5) penyedia pembayaran; (6) penyedia pengiriman; (7) penyedia verifikasi identitas; (8) penyedia autentikasi; (9) mitra/penyedia layanan RentCos; (10) sumber yang secara sah tersedia untuk umum; dan/atau (11) pihak lain sepanjang diperbolehkan hukum.

Pengguna yang memberikan Data Pribadi pihak lain kepada RentCos sepenuhnya bertanggung jawab memastikan pemberian data tersebut memiliki dasar sah, termasuk memperoleh persetujuan pihak tersebut apabila diwajibkan hukum. RentCos tidak melakukan verifikasi independen atas keabsahan sumber data yang diberikan Pengguna dan tidak bertanggung jawab atas ketidakabsahan tersebut.

5. TUJUAN PEMROSESAN

RentCos dapat memproses Data Pribadi untuk tujuan yang seluas-luasnya sepanjang berkaitan dengan penyelenggaraan usaha RentCos, termasuk namun tidak terbatas pada:

5.1 Penyediaan layanan — pembuatan/pengelolaan akun, autentikasi, profil, katalog, pemrosesan pesanan, fasilitasi rental/jual-beli, penghubungan pihak transaksi, pembayaran, pengiriman, payout, pengembalian, refund, dan fitur Platform lainnya.

5.2 Verifikasi dan keamanan — verifikasi identitas, pencegahan akun palsu, deteksi fraud, pencegahan penyalahgunaan, perlindungan akun, investigasi keamanan, identifikasi transaksi mencurigakan.

5.3 Penyelesaian sengketa — pemeriksaan laporan, penilaian bukti, penentuan tindakan terhadap akun berdasarkan penilaian RentCos sesuai Ketentuan Layanan, pemenuhan proses hukum.

5.4 Dukungan pelanggan.

5.5 Pengembangan bisnis dan Platform — analisis penggunaan, perbaikan fitur, pengujian sistem, peningkatan performa dan keamanan, pengembangan produk baru, evaluasi layanan, riset pasar, profiling untuk personalisasi layanan dan penawaran, serta tujuan komersial lain yang sah, termasuk menggunakan data yang telah diagregasi dan/atau dianonimkan tanpa batasan lebih lanjut karena data tersebut tidak lagi merupakan Data Pribadi.

5.6 Komunikasi — notifikasi transaksi/keamanan, perubahan layanan, pemberitahuan hukum, informasi akun, komunikasi operasional, serta komunikasi pemasaran (marketing) produk RentCos maupun mitra RentCos apabila terdapat dasar pemrosesan yang sah; Pengguna dapat memilih keluar (opt-out) dari komunikasi pemasaran melalui mekanisme yang disediakan, tanpa memengaruhi komunikasi operasional yang tetap dapat dikirimkan.

5.7 Kepatuhan hukum dan perlindungan kepentingan RentCos — pemenuhan kewajiban hukum, tanggapan atas permintaan sah instansi berwenang, kewajiban perpajakan/pembukuan/pelaporan, pembentukan, pelaksanaan, dan pembelaan hak dan kepentingan hukum RentCos dalam sengketa apa pun (baik dengan Pengguna, pihak ketiga, maupun otoritas), dan pemenuhan putusan/perintah yang mempunyai kekuatan hukum.

6. DASAR PEMROSESAN DATA PRIBADI

Sesuai Pasal 20 UU PDP, RentCos memproses Data Pribadi berdasarkan satu atau lebih dasar berikut, dan berhak memilih dasar pemrosesan yang paling sesuai bagi kelangsungan operasional RentCos dari dasar-dasar yang tersedia secara sah:

1. persetujuan eksplisit Pengguna untuk satu atau beberapa tujuan tertentu;
2. pemenuhan kewajiban perjanjian dengan Pengguna sebagai subjek data atau pemenuhan permintaan subjek data pada saat akan melakukan perjanjian;
3. pemenuhan kewajiban hukum RentCos sesuai ketentuan peraturan perundang-undangan;
4. pemenuhan kepentingan vital subjek data;
5. pelaksanaan tugas untuk kepentingan umum, pelayanan publik, atau pelaksanaan kewenangan sesuai peraturan perundang-undangan, apabila berlaku; dan/atau
6. pemenuhan kepentingan sah lainnya dengan memperhatikan tujuan, kebutuhan, dan keseimbangan antara kepentingan RentCos dan hak subjek data Pengguna — RentCos berpendapat bahwa sebagian besar pemrosesan operasional dalam Kebijakan Privasi ini (termasuk keamanan, pencegahan fraud, dan pengembangan layanan) memenuhi dasar ini tanpa memerlukan persetujuan terpisah.

Tidak seluruh pemrosesan Data Pribadi bergantung pada persetujuan. Oleh karena itu, penarikan persetujuan tidak secara otomatis mewajibkan RentCos menghentikan pemrosesan apabila terdapat dasar hukum lain yang sah, dan RentCos berhak melanjutkan pemrosesan atas dasar tersebut tanpa perlu memberitahukan perubahan dasar pemrosesan kecuali diwajibkan hukum.

7. DATA YANG DIBAGIKAN ANTAR PENGGUNA

Untuk memungkinkan transaksi, sebagian Data Pribadi dapat diberikan kepada Pengguna lain yang menjadi pihak transaksi (mis. seller menerima data penyewa/pembeli, dan sebaliknya). Informasi tersebut hanya boleh digunakan Pengguna untuk tujuan transaksi yang sah.

Pengguna dilarang: menjual Data Pribadi Pengguna lain; menggunakannya untuk spam; menyebarluaskannya tanpa dasar sah; menggunakannya untuk intimidasi/ancaman; melakukan profiling di luar kepentingan transaksi tanpa dasar sah; atau memprosesnya untuk tujuan melawan hukum.

Pemrosesan Data Pribadi oleh Pengguna lain di luar sistem, instruksi, kendali, dan tujuan layanan RentCos sepenuhnya merupakan tindakan pihak tersebut sendiri dan berada di luar tanggung jawab RentCos. RentCos hanya berfungsi sebagai penyedia sarana yang mempertemukan para pihak dan tidak mengendalikan bagaimana satu Pengguna pada akhirnya menggunakan data Pengguna lain setelah data tersebut diterima secara sah untuk keperluan transaksi. Sejauh diizinkan hukum, RentCos tidak bertanggung jawab dalam bentuk apa pun — baik ganti rugi, kompensasi, maupun bentuk pertanggungjawaban lain — atas pemrosesan yang dilakukan secara mandiri dan tanpa kewenangan oleh Pengguna lain.

8. PENGUNGKAPAN KEPADA PIHAK KETIGA

RentCos dapat memberikan atau menyediakan akses terhadap Data Pribadi secara terbatas kepada: penyelenggara jasa pembayaran; bank dan lembaga keuangan; penyedia payout; perusahaan logistik dan kurir; penyedia cloud dan hosting; penyedia database; penyedia keamanan; penyedia analitik dan iklan; penyedia email/komunikasi; penyedia autentikasi; penyedia verifikasi identitas; konsultan profesional; auditor; penasihat hukum; perusahaan afiliasi, anak usaha, induk usaha, atau penerus usaha; serta penyedia layanan lain yang RentCos anggap diperlukan untuk mengoperasikan dan mengembangkan Platform.

RentCos berhak menunjuk, mengganti, atau menambah penyedia layanan tersebut sewaktu-waktu atas kebijakannya sendiri, sepanjang penunjukan tersebut sesuai dengan tujuan yang sah dan ketentuan peraturan perundang-undangan. RentCos dapat menggunakan penyedia layanan yang bertindak sebagai prosesor atas nama RentCos maupun sebagai pengendali secara mandiri, dan tanggung jawab atas pemrosesan yang dilakukan pihak ketiga sebagai pengendali mandiri berada di luar kendali dan tanggung jawab RentCos.

RentCos tidak menjual Data Pribadi Pengguna sebagai komoditas kepada pihak ketiga untuk keuntungan finansial langsung dari penjualan data itu sendiri, tanpa mengurangi hak RentCos untuk memanfaatkan data secara komersial melalui cara-cara lain yang diperbolehkan hukum sebagaimana diuraikan dalam Bagian 5.5.

9. PENGUNGKAPAN BERDASARKAN HUKUM

RentCos dapat mengungkapkan Data Pribadi apabila diwajibkan atau diperbolehkan hukum, termasuk kepada pengadilan, kepolisian, kejaksaan, kementerian/lembaga, regulator, otoritas pajak, atau instansi berwenang lainnya. RentCos berhak menilai sendiri keabsahan dan ruang lingkup permintaan tersebut menurut standar kepatuhan minimum yang diwajibkan hukum sebelum memberikan data, dan tidak berkewajiban melakukan pengujian hukum tambahan di luar itu.

10. TRANSFER DATA

Data Pribadi dapat diproses menggunakan infrastruktur atau penyedia layanan yang berlokasi di dalam maupun di luar wilayah Indonesia, termasuk melalui penyedia cloud global. RentCos akan memperhatikan persyaratan transfer Data Pribadi lintas negara sebagaimana ditentukan dalam UU PDP dan peraturan pelaksananya, namun tanggung jawab akhir atas kepatuhan yurisdiksi penerima berada pada kerangka kerja sama RentCos dengan penyedia tersebut, dan RentCos berhak mengandalkan pernyataan kepatuhan/sertifikasi yang diberikan oleh penyedia layanan tanpa kewajiban verifikasi independen tambahan, sepanjang hal ini masih memenuhi standar minimum yang diwajibkan hukum.

11. COOKIE DAN TEKNOLOGI SERUPA

RentCos dapat menggunakan cookie, local storage, session storage, token, SDK, atau teknologi serupa, termasuk dari pihak ketiga (mis. penyedia analitik dan iklan), untuk menjaga sesi, autentikasi, keamanan, preferensi, fungsi Platform, analisis penggunaan, deteksi penyalahgunaan, dan peningkatan layanan — termasuk untuk kepentingan periklanan dan monetisasi sepanjang diperbolehkan hukum. Sebagian teknologi tersebut diperlukan agar Platform berfungsi. Pengguna dapat mengatur cookie melalui browser/perangkat, namun pemblokiran dapat menyebabkan sebagian atau seluruh fungsi Platform tidak bekerja, dan RentCos tidak bertanggung jawab atas keterbatasan fungsi yang timbul akibat pengaturan tersebut.

12. PENYIMPANAN DATA

RentCos menyimpan Data Pribadi selama diperlukan untuk tujuan pemrosesan menurut penilaian RentCos, atau selama diwajibkan/diperbolehkan hukum, dengan mempertimbangkan antara lain: masa aktif akun, hubungan kontraktual, penyelesaian transaksi, periode sewa, kebutuhan refund, penyelesaian sengketa, pencegahan fraud, keamanan sistem, pembukuan, perpajakan, kewajiban hukum, masa kedaluwarsa tuntutan, serta kepentingan pembentukan/pelaksanaan/pembelaan hak hukum RentCos — termasuk menyimpan data melampaui periode aktif akun apabila RentCos menilai hal tersebut relevan untuk kepentingan pembelaan hukum di kemudian hari, sepanjang tidak melampaui batas yang diwajibkan hukum untuk dihapus.

Penghapusan akun tidak mengakibatkan seluruh Data Pribadi otomatis dan seketika dihapus. RentCos dapat mempertahankan data tertentu selama masih ada dasar yang sah untuk itu. Setelah dasar penyimpanan berakhir, data akan dihapus, dimusnahkan, dianonimkan, atau diproses dengan cara lain sesuai kebijakan internal RentCos dan ketentuan hukum yang berlaku.

13. KEAMANAN DATA

RentCos menerapkan langkah teknis dan organisasi yang dianggap wajar oleh RentCos sendiri berdasarkan sifat sistem, risiko, biaya, dan kemampuan teknologi yang tersedia, termasuk kontrol akses, pembatasan hak akses, autentikasi, pencatatan aktivitas sistem, hashing/enkripsi apabila relevan, pengamanan jaringan, backup, monitoring, dan pembaruan keamanan — tanpa kewajiban untuk menerapkan standar keamanan tertentu di luar yang secara tegas diwajibkan hukum.

Tidak ada sistem elektronik, jaringan internet, perangkat, metode penyimpanan, maupun metode transmisi data yang bebas sepenuhnya dari risiko keamanan, dan Pengguna mengakui serta menerima risiko tersebut sebagai bagian yang melekat pada penggunaan layanan elektronik apa pun. Sejauh diizinkan hukum, RentCos tidak memberikan jaminan dalam bentuk apa pun, baik tersurat maupun tersirat, bahwa sistem akan bebas dari serangan, gangguan, kegagalan, akses tidak sah, atau insiden keamanan, dan RentCos tidak bertanggung jawab atas kerugian yang timbul dari insiden tersebut kecuali kerugian itu terbukti secara langsung disebabkan oleh kelalaian berat (gross negligence) atau kesengajaan RentCos yang melanggar kewajiban hukum yang bersifat memaksa.

Ketentuan ini tidak menghapus kewajiban RentCos untuk menerapkan pelindungan Data Pribadi minimum yang diwajibkan UU PDP dan peraturan pelaksananya.

14. INSIDEN PELINDUNGAN DATA PRIBADI

Apabila terjadi kegagalan pelindungan Data Pribadi yang memenuhi kriteria pemberitahuan wajib berdasarkan hukum, RentCos akan melakukan langkah yang diwajibkan hukum, termasuk pemberitahuan dalam batas waktu dan cakupan informasi minimum yang dipersyaratkan — RentCos tidak berkewajiban memberikan informasi melampaui apa yang diwajibkan secara tegas oleh peraturan perundang-undangan. RentCos berhak menentukan sendiri langkah investigasi, pembatasan akses, pemulihan sistem, mitigasi, dan pengamanan akun yang dianggap perlu, dan keputusan tersebut bersifat final sepanjang tidak bertentangan dengan hukum.

15. KEAMANAN AKUN OLEH PENGGUNA

Pengguna bertanggung jawab penuh menjaga keamanan password, email, nomor telepon, perangkat, OTP, token, kode autentikasi, dan kredensial akun lainnya, serta dilarang memberikan OTP/password/kredensial keamanan kepada pihak lain. Pengguna wajib segera menghubungi RentCos apabila mengetahui/menduga adanya akses tidak sah terhadap akun.

Segala transaksi, perubahan data, atau tindakan lain yang dilakukan melalui akun Pengguna dianggap sah dan mengikat Pengguna, kecuali Pengguna dapat membuktikan bahwa akses tidak sah tersebut terjadi murni akibat kegagalan sistem yang menjadi tanggung jawab langsung RentCos. Sejauh diperbolehkan hukum, RentCos tidak bertanggung jawab atas kerugian akibat tindakan/kelalaian Pengguna dalam menjaga kredensial, termasuk pemberian OTP/password kepada pihak lain, penggunaan perangkat tidak aman, phishing, malware pada perangkat Pengguna, atau tindakan pihak ketiga di luar kendali wajar RentCos.

16. HAK SUBJEK DATA PRIBADI

Sesuai UU PDP, Pengguna dapat memiliki hak untuk: (1) memperoleh informasi identitas dan dasar kepentingan hukum pemroses data serta tujuan pemrosesan; (2) melengkapi/memperbarui/memperbaiki Data Pribadi; (3) memperoleh akses dan salinan Data Pribadi; (4) mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi dalam kondisi yang ditentukan hukum; (5) menarik persetujuan apabila pemrosesan didasarkan pada persetujuan; (6) mengajukan keberatan atas tindakan tertentu terkait keputusan otomatis, apabila hak tersebut berlaku; (7) menunda/membatasi pemrosesan dalam kondisi yang ditentukan hukum; (8) menggugat dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadi sesuai hukum; (9) memperoleh/menggunakan Data Pribadi dalam bentuk yang memungkinkan pemindahan, apabila hak tersebut berlaku; dan (10) hak lain yang diberikan peraturan perundang-undangan.

Pelaksanaan setiap hak tersebut tunduk pada pengecualian, verifikasi identitas, persyaratan administratif, batasan waktu proses, dan kondisi lain yang ditentukan RentCos sepanjang sesuai dengan koridor yang diperbolehkan hukum, dan RentCos berhak menolak permintaan yang tidak memenuhi persyaratan tersebut.

17. PERMINTAAN PENGHAPUSAN DATA

Pengguna dapat meminta penghapusan Data Pribadi melalui kanal resmi RentCos. RentCos dapat menolak, membatasi, atau menunda penghapusan — berdasarkan penilaian RentCos sendiri — apabila data dinilai masih diperlukan untuk: pelaksanaan transaksi; penyelesaian pembayaran/payout/refund/pengembalian barang; sengketa; investigasi fraud; menjaga keamanan; kewajiban hukum; permintaan instansi berwenang; pembukuan/perpajakan; pembentukan, pelaksanaan, atau pembelaan klaim hukum RentCos; atau alasan lain yang menurut RentCos diperbolehkan hukum.

18. PENARIKAN PERSETUJUAN

Apabila pemrosesan tertentu hanya didasarkan pada persetujuan, Pengguna dapat menariknya sesuai mekanisme yang tersedia. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan sebelumnya dan tidak menghentikan pemrosesan yang memiliki dasar hukum lain sebagaimana Bagian 6. Apabila data tertentu diperlukan untuk suatu layanan, penarikan persetujuan dapat menyebabkan RentCos menghentikan seluruh atau sebagian layanan tersebut kepada Pengguna tanpa tanggung jawab lebih lanjut dari RentCos atas penghentian tersebut.

19. DATA ANAK

Platform tidak ditujukan untuk digunakan oleh anak yang menurut hukum memerlukan persetujuan orang tua/wali untuk pemrosesan Data Pribadi atau transaksi tertentu tanpa persetujuan tersebut. Pengguna menjamin dan menyatakan bahwa dirinya memenuhi syarat usia yang berlaku. Apabila kemudian diketahui Pengguna tidak memenuhi syarat usia, RentCos berhak — namun tidak wajib — menutup akun tersebut dan menghapus/mempertahankan data sesuai kebijakan internal serta ketentuan hukum, dan sejauh diperbolehkan hukum, RentCos tidak bertanggung jawab atas ketidakbenaran pernyataan usia yang diberikan Pengguna.

20. DATA PIHAK KETIGA

Pengguna dilarang mengunggah/mengirim/memberikan Data Pribadi pihak lain kepada RentCos kecuali terdapat alasan sah dan data tersebut memang diperlukan untuk layanan. Pengguna sepenuhnya bertanggung jawab atas Data Pribadi pihak lain yang diberikan secara tidak sah kepada RentCos, termasuk membebaskan RentCos dari segala klaim, tuntutan, atau kerugian yang timbul akibat pemberian data tersebut, sepanjang hal itu disebabkan tindakan Pengguna dan berada di luar pengetahuan serta kendali wajar RentCos.

21. TAUTAN DAN LAYANAN PIHAK KETIGA

Platform dapat terhubung dengan layanan pihak ketiga. RentCos tidak mengendalikan dan tidak bertanggung jawab atas kebijakan privasi, keamanan, konten, maupun pemrosesan data yang dilakukan secara mandiri oleh pihak ketiga tersebut. Penggunaan layanan pihak ketiga sepenuhnya menjadi risiko Pengguna dan tunduk pada ketentuan masing-masing penyedia.

22. PEMBATASAN TANGGUNG JAWAB RENTCOS

Ketentuan pada bagian ini berlaku seluas-luasnya sepanjang diperbolehkan hukum Republik Indonesia, dan disusun dengan maksud membatasi tanggung jawab RentCos sampai batas minimum yang diizinkan hukum. Tidak ada bagian dari ketentuan ini yang dimaksudkan untuk mengecualikan tanggung jawab yang berdasarkan hukum tidak dapat dikecualikan atau dibatasi (termasuk namun tidak terbatas pada kewajiban Pengendali Data Pribadi yang bersifat memaksa berdasarkan UU PDP).

22.1 Layanan disediakan "sebagaimana adanya" (as is) dan "sebagaimana tersedia" (as available).* Sejauh diizinkan hukum, RentCos tidak memberikan jaminan tersurat maupun tersirat mengenai keakuratan, kelengkapan, keandalan, ketersediaan tanpa gangguan, atau kesesuaian Platform/data untuk tujuan tertentu.

22.2 PT RENTCOS TEKNOLOGI INDONESIA tidak bertanggung jawab atas kehilangan, penggunaan, pengungkapan, perubahan, atau pemrosesan Data Pribadi yang timbul akibat, termasuk namun tidak terbatas pada: 1. tindakan, kelalaian, atau kesalahan Pengguna, termasuk kelalaian membaca dan memahami Kebijakan Privasi ini; 2. pemberian password, OTP, atau kredensial kepada pihak lain oleh Pengguna; 3. phishing, social engineering, malware, atau kompromi perangkat Pengguna; 4. penggunaan jaringan/perangkat yang tidak aman oleh Pengguna; 5. tindakan Pengguna lain yang dilakukan di luar Platform atau di luar kendali RentCos; 6. pemrosesan independen oleh bank, penyelenggara jasa pembayaran, perusahaan logistik, penyedia autentikasi, atau pihak ketiga lainnya yang bertindak sebagai pengendali mandiri; 7. tindakan pihak ketiga mana pun yang tidak berada di bawah instruksi atau kendali langsung RentCos; 8. keadaan kahar (force majeure), termasuk namun tidak terbatas pada bencana alam, gangguan infrastruktur telekomunikasi/internet nasional atau penyedia cloud, serangan siber pihak ketiga yang canggih (sophisticated cyberattack), kebijakan pemerintah, atau kejadian lain di luar kendali wajar RentCos; 9. gangguan, kegagalan, bug, atau downtime sistem sepanjang RentCos telah mengambil langkah pemulihan yang wajar sesuai kemampuannya; dan 10. tindakan lain yang tidak disebabkan oleh pelanggaran langsung RentCos terhadap kewajiban hukum yang bersifat memaksa.

22.3 Batasan jenis kerugian. Sejauh diperbolehkan hukum, RentCos sama sekali tidak bertanggung jawab atas kerugian tidak langsung, insidental, khusus, konsekuensial, punitive, kehilangan keuntungan, kehilangan peluang usaha, kehilangan data, kehilangan reputasi/goodwill, atau kerugian ekonomi tidak langsung lainnya dalam bentuk apa pun yang timbul dari atau berkaitan dengan pemrosesan Data Pribadi maupun penggunaan Platform, terlepas dari dasar gugatan (baik wanprestasi, perbuatan melawan hukum, maupun dasar lainnya), kecuali sepanjang tanggung jawab tersebut berdasarkan ketentuan hukum yang bersifat memaksa tidak dapat dikecualikan.

22.4 Batasan nominal (jika berlaku). Sepanjang diperbolehkan hukum dan tidak bertentangan dengan ketentuan yang bersifat memaksa, total tanggung jawab RentCos yang timbul dari pemrosesan Data Pribadi berdasarkan Kebijakan Privasi ini — apabila tetap timbul setelah memperhitungkan seluruh pengecualian di atas — dibatasi sampai jumlah yang wajar dan proporsional yang akan ditentukan lebih lanjut dalam Ketentuan Layanan RentCos, dan Pengguna dianggap menerima batasan tersebut dengan menggunakan Platform.

22.5 RentCos tidak bertanggung jawab atas keakuratan Data Pribadi yang diberikan sendiri oleh Pengguna atau pihak lain apabila RentCos secara wajar tidak mengetahui bahwa data tersebut tidak benar, dan tidak berkewajiban melakukan verifikasi independen atas kebenaran data tersebut kecuali diwajibkan secara tegas oleh hukum.

22.6 RentCos tidak bertanggung jawab atas penyalahgunaan Data Pribadi oleh Pengguna lain setelah data tersebut diperoleh secara sah untuk keperluan transaksi namun kemudian disalahgunakan secara mandiri oleh Pengguna tersebut di luar instruksi dan kendali RentCos.

Tidak ada ketentuan dalam Bagian 22 ini yang menghapus atau membatasi kewajiban PT RENTCOS TEKNOLOGI INDONESIA apabila kewajiban tersebut berdasarkan peraturan perundang-undangan yang bersifat memaksa (mandatory) tidak dapat dikecualikan atau dibatasi*, termasuk kewajiban dasar Pengendali Data Pribadi berdasarkan UU PDP dan hak konsumen berdasarkan UUPK yang tidak dapat dikesampingkan melalui perjanjian sepihak.

23. GANTI RUGI DAN TANGGUNG JAWAB PENGGUNA (INDEMNIFIKASI)

Sejauh diperbolehkan hukum, Pengguna setuju untuk *membebaskan, membela, dan mengganti kerugian (indemnify and hold harmless)* RentCos, direksi, karyawan, dan afiliasinya dari dan atas segala klaim, tuntutan, kerugian, biaya (termasuk biaya hukum yang wajar) yang timbul dari: (a) pelanggaran Pengguna atas Kebijakan Privasi ini atau Ketentuan Layanan; (b) penyalahgunaan Data Pribadi Pengguna lain yang diperoleh melalui Platform; (c) pelanggaran hukum yang dilakukan Pengguna; atau (d) ketidakbenaran data/pernyataan yang diberikan Pengguna kepada RentCos.

Apabila tindakan Pengguna menyebabkan klaim pihak ketiga terhadap RentCos, RentCos berhak menuntut ganti rugi penuh dari Pengguna tersebut sejauh diperbolehkan hukum dan sesuai kesalahan serta kerugian yang dapat dibuktikan.

24. PERMINTAAN DAN VERIFIKASI IDENTITAS

RentCos dapat meminta verifikasi identitas sebelum memenuhi permintaan akses, koreksi, penghapusan, atau permintaan lain terkait Data Pribadi, dan berhak menolak permintaan apabila: identitas pemohon tidak dapat diverifikasi secara memadai menurut standar RentCos; permintaan dilakukan pihak tidak berwenang; permintaan bertentangan dengan kewajiban hukum RentCos; terdapat pengecualian berdasarkan hukum; atau terdapat alasan sah lain menurut penilaian RentCos.

25. PERUBAHAN STRUKTUR PERUSAHAAN

Apabila RentCos mengalami merger, akuisisi, restrukturisasi, penggabungan, pemisahan, investasi, penjualan aset, pengalihan usaha, atau transaksi korporasi lainnya, Data Pribadi dapat menjadi bagian dari aset/kegiatan usaha yang dialihkan tanpa memerlukan persetujuan tambahan dari Pengguna, sepanjang diperbolehkan hukum dan pihak penerima berkomitmen memproses Data Pribadi sesuai ketentuan pelindungan Data Pribadi yang berlaku.

26. PERUBAHAN KEBIJAKAN PRIVASI

RentCos dapat mengubah Kebijakan Privasi ini sewaktu-waktu atas kebijakannya sendiri untuk menyesuaikan perkembangan layanan, fitur, teknologi, praktik keamanan, model bisnis, kebutuhan operasional, dan/atau perubahan peraturan perundang-undangan. Tanggal versi terbaru dicantumkan di bagian atas dokumen. Penggunaan Platform yang berkelanjutan setelah perubahan berlaku dianggap sebagai penerimaan Pengguna atas perubahan tersebut, sepanjang diperbolehkan hukum. Apabila perubahan bersifat material dan pemberitahuan/persetujuan baru diwajibkan hukum, RentCos akan memberikan pemberitahuan dan/atau meminta persetujuan sebagaimana diwajibkan sebelum melakukan pemrosesan yang memerlukannya.

27. KETERPISAHAN KETENTUAN

Apabila satu atau beberapa ketentuan dinyatakan tidak sah, tidak berlaku, atau tidak dapat dilaksanakan berdasarkan hukum, ketentuan lainnya tetap berlaku penuh sepanjang diperbolehkan hukum. Ketentuan yang tidak dapat diberlakukan akan ditafsirkan atau disesuaikan seminimal mungkin agar tetap sedekat mungkin dengan maksud awalnya — yaitu melindungi kepentingan RentCos semaksimal mungkin — tanpa bertentangan dengan hukum.

28. HUKUM YANG BERLAKU DAN PENYELESAIAN SENGKETA

Kebijakan Privasi ini diatur dan ditafsirkan berdasarkan hukum Republik Indonesia. Setiap sengketa yang timbul dari atau berkaitan dengan Kebijakan Privasi ini akan diupayakan diselesaikan terlebih dahulu secara musyawarah; apabila tidak tercapai kesepakatan, para pihak dapat menempuh mekanisme penyelesaian sengketa (termasuk mediasi, arbitrase, atau jalur pengadilan) sebagaimana diatur lebih lanjut dalam Ketentuan Layanan RentCos, tanpa mengurangi hak Pengguna untuk menempuh jalur hukum yang tersedia berdasarkan peraturan perundang-undangan yang tidak dapat dikesampingkan.

Hak Pengguna dan kewajiban RentCos mengenai Data Pribadi tetap tunduk pada ketentuan peraturan perundang-undangan yang berlaku dan tidak dapat dikesampingkan melalui Kebijakan Privasi ini apabila hukum menentukan demikian.

29. KONTAK DAN PERMINTAAN DATA PRIBADI

Pertanyaan, keberatan, permintaan akses, koreksi, penghapusan, penarikan persetujuan, atau permintaan lain mengenai Data Pribadi dapat diajukan melalui kanal dukungan resmi RentCos yang tercantum pada Platform. RentCos dapat melakukan verifikasi identitas sebelum memproses permintaan, dan akan menindaklanjuti permintaan sesuai jangka waktu serta ketentuan minimum yang diwajibkan hukum.

PERNYATAAN PENUTUP

Dengan menggunakan Platform RentCos, Pengguna menyatakan telah memperoleh kesempatan yang wajar untuk membaca dan memahami Kebijakan Privasi ini secara keseluruhan, termasuk seluruh pembatasan tanggung jawab dan kewajiban indemnifikasi di dalamnya.

Kebijakan Privasi ini disusun untuk memberikan keleluasaan operasional dan komersial yang seluas-luasnya bagi PT RENTCOS TEKNOLOGI INDONESIA, dan tidak dimaksudkan untuk mengurangi hak Pengguna maupun mengecualikan kewajiban RentCos yang berdasarkan peraturan perundang-undangan Republik Indonesia bersifat wajib dan tidak dapat dikesampingkan. Dalam hal terdapat ketidaksesuaian antara Kebijakan Privasi ini dengan ketentuan hukum yang bersifat memaksa, ketentuan hukum tersebut berlaku sepanjang mengenai ketidaksesuaian tersebut.