Blog
Serangan terhadap Gudang Ozon dan Ketahanan Marketplace: Menyusun E-Commerce Lintas Batas di UEA
Jawaban singkat
Marketplace di UAE memerlukan lisensi dagang untuk entitasnya. Aktivitas ekonomi online yang dijalankan melalui situs web, aplikasi, atau media sosial juga dapat memerlukan e-activity No Objection Certificate (NOC) dari Telecommunications and Digital Government Regulatory Authority (TDRA). Serangan terhadap Ozon menjadi ujian ketahanannya: Reuters melaporkan serangan drone terhadap pusat distribusi di Chapayevsk di wilayah Samara pada 22 Agustus 2026 dan terhadap sebuah gudang di wilayah Orenburg pada hari berikutnya. Serangan itu bersifat fisik, bukan siber, sehingga pertanyaan bagi pendiri adalah entitas mana yang memegang stok, dana penjual, dan kontrak pelanggan ketika satu lokasi lumpuh.
Aktivitas ekonomi online yang dijalankan melalui situs web, aplikasi, atau media sosial di UAE dapat memerlukan No Objection Certificate (NOC) dari Telecommunications and Digital Government Regulatory Authority (TDRA), dan penanganan data pribadi tunduk pada Federal Decree-Law No. 45 of 2021. Layanan TDRA ini gratis, mencantumkan perkiraan waktu 2 hari kerja, dan diajukan dengan UAE Pass. Situs web harus menggunakan domain .ae, dan nama akun serta tautan media sosial harus dicantumkan, dengan permohonan baru jika suatu nama berubah. Fakta yang paling sering menentukan jalurnya adalah apakah perusahaan menjual sebagai principal atau hanya mempertemukan pembeli dengan penjual.
Sebelum peluncuran, tuliskan lokasi mana yang dilalui setiap pesanan dan apa yang dilakukan platform bagi pembeli ketika lokasi itu berhenti beroperasi.
Apa yang ditunjukkan serangan Ozon tentang fulfilment di satu lokasi
Laporan Reuters pada 23 Agustus 2026 mengutip Gubernur Orenburg Yevgeny Solntsev: gudang milik Ozon dan satu lokasi industri lain yang tidak disebutkan namanya rusak akibat puing drone, dan tidak ada yang terluka. Ozon menyatakan di Telegram bahwa mereka telah mengevakuasi lebih dari 300 orang dan menghentikan pekerjaan di pusat tersebut. Sehari sebelumnya, pusat logistik di wilayah Samara diserang, yang disebut Reuters sebagai serangan pertama terhadap perusahaan itu.
Pelajaran bagi pendiri di UEA bersifat operasional, bukan politis. Marketplace adalah janji untuk mengirimkan barang. Ketika satu lokasi penyortiran berhenti, setiap pesanan yang dialurkan melaluinya ikut berhenti, dan platform tetap berutang pengembalian dana, pembaruan status, dan kompensasi kepada pembeli yang berkontrak dengannya. Apakah platform berutang kepada mereka bergantung pada bagaimana platform itu distrukturkan.
Jika perusahaan menjual sebagai pihak utama, ia memiliki stok, janji pengiriman, dan kerugiannya. Jika hanya menjadi perantara, para penjual mungkin bertanggung jawab, tetapi ketentuannya harus menyatakan demikian, dan konsumen cenderung menyalahkan platform yang namanya tertera di halaman pembayaran. Rencanakan kesenjangan itu sebelum peluncuran, bukan sesudahnya. Untuk platform perekrutan, pertanyaannya adalah lisensi MOHRE mana yang berlaku, dibahas dalam pasar rekrutmen atau pendirian HR tech.
Memilih antara principal dan perantara
Pendiri sering menyebut bisnis sebagai marketplace karena terdengar lebih ringan. Label itu tidak mengubah apa yang dilakukan perusahaan. Jika Anda menetapkan harga, menerima pesanan, mengendalikan pengiriman, dan menerbitkan pengembalian dana, Anda bertindak seperti peritel di mata pelanggan Anda.
Tiga pertanyaan menyelesaikan sebagian besar persoalannya:
- Siapa yang tercantum sebagai penjual pada faktur?
- Siapa yang memutuskan kapan pengembalian dana dibayar, dan dari uang siapa?
- Siapa yang memegang stok antara pemasok dan pelanggan?
Model hibrida adalah hal yang lazim: produk pihak pertama berdampingan dengan penjual pihak ketiga. Hal itu dapat dijalankan jika kedua alur didokumentasikan secara terpisah dalam kontrak, pembukuan, dan syarat yang ditujukan kepada pelanggan, dan jika setiap alur memenuhi tiga pertanyaan di atas secara mandiri. Panduan terkait tentang platform marketplace online membahas model ini dengan lebih rinci.
Dana penjual dan siapa yang boleh menyimpannya
Pasar daring mendapat penghasilan dengan menerima pembayaran dan membayar penjual belakangan. Saat platform memegang uang penjual, ia mungkin menjalankan fungsi yang menjadi perhatian regulator keuangan. Apakah memang demikian bergantung pada cara arus pembayaran diatur, dan mitra pembayaran yang menagih langsung atas nama penjual sangat berbeda dari rekening bank platform sendiri yang menerima uang tunai.
Jangan berasumsi bahwa lisensi penyedia pembayaran mencakup marketplace Anda. Tanyakan secara tertulis apa yang diizinkan bagi penyedia tersebut untuk alur spesifik Anda, dan simpan jawabannya. Jika model tersebut mengharuskan platform memegang dana penjual, perlakukan hal itu sebagai pertanyaan regulasi yang harus diselesaikan dengan Central Bank of the UAE (CBUAE) atau regulator pusat keuangan terkait sebelum pendirian perusahaan, bukan sebagai detail penyusunan dokumen. Setiap dana yang dipegang untuk penjual harus ditempatkan dalam rekening dana klien yang terpisah pada lembaga berlisensi, terpisah dari dana milik platform itu sendiri.
Membuat rantai fulfilment menjadi berlapis
Ketergantungan pada satu lokasi adalah pelajaran dari Ozon. Marketplace di UEA dapat menguranginya dengan cara-cara praktis, dan masing-masing memiliki konsekuensi kontraktual.
Dua mitra fulfilment, bukan satu. Membagi volume ke dua gudang pihak ketiga menjaga platform tetap berjalan jika salah satunya ditutup karena alasan apa pun, dari kebakaran hingga jalan akses yang terendam banjir. Ini juga berarti dua umpan inventaris, dua set syarat tingkat layanan, dan satu aturan pengalihan rute. Panduan terkait tentang pergudangan 3PL dan fulfilment e-commerce menguraikan hal-hal yang perlu ditanyakan kepada penyedia.
Stok lintas batas yang disimpan di luar negeri. Platform yang menjual ke UEA dari penjual luar negeri juga bergantung pada kepabeanan dan kurir last-mile. Siapa importir tercatat (importer of record), dan siapa yang menanggung kerugian selama barang dalam perjalanan, harus dituliskan.
Ketentuan keterlambatan dan force majeure. Klausul yang ditujukan kepada pembeli dan menyatakan hak untuk membatalkan setelah kegagalan gudang tidak boleh disembunyikan. Penjual memerlukan klausul yang sama dalam perjanjian mereka, dan klausul itu harus sesuai dengan apa yang sebenarnya dilakukan platform dalam praktik.
Asuransi. Pertanggungan stok, barang dalam perjalanan, dan gangguan usaha biasanya merupakan polis terpisah, dan polis yang dibeli penjual tidak mencakup platform. Tanyakan kepada broker apa saja yang dikecualikan untuk peristiwa di luar kendali tertanggung.
Kewajiban siber dan data, dijaga proporsional
Tren yang menarik perhatian pada Ozon bersifat fisik, tetapi sebuah marketplace tetap menyimpan alamat pelanggan, nomor telepon, dan referensi pembayaran. Federal Decree-Law No. 45 of 2021 berlaku sejak 2 Januari 2022 dan berlaku untuk data pribadi yang diproses seluruhnya atau sebagian melalui sistem elektronik, di dalam maupun di luar UAE. Undang-undang ini mewajibkan pemegang data untuk mengamankan dan menjaga kerahasiaan data, pada umumnya mensyaratkan persetujuan dari individu kecuali ada pengecualian yang berlaku, dan menetapkan persyaratan untuk transfer lintas batas. UAE Data Office bertindak sebagai regulator data federal. Federal Law No. 15 of 2020 on Consumer Protection secara terpisah melindungi data konsumen dan melarang pemasok menggunakannya untuk pemasaran.
Bagi platform dengan penjual di luar negeri, aturan transfer lintas batas penting sejak hari pertama: setiap penjual yang menerima alamat pengiriman pembeli adalah penerima. Kontrak dengan penjual harus menyatakan apa yang boleh mereka lakukan dengan alamat itu. Jangan menganggap vendor sebagai pemilik risiko. Platform bertanggung jawab kepada pembeli.
Bersiap menghadapi bank dan mitra pembayaran
Bank memeriksa marketplace dengan cermat karena uang bergerak ke tiga arah. Siapkan diagram arus uang yang menunjukkan pembeli, platform, penjual, dan mitra pembayaran, beserta titik saat setiap pihak dibayar. Tambahkan syarat penjual, kebijakan produk terlarang, proses pengembalian barang, dan rencana kesinambungan yang menyebutkan lokasi fulfilment kedua. Tunjukkan bahwa ceritanya sama di situs web, kontrak, dan permohonan. Konsistensi membantu, meskipun tidak menjamin apa pun.
Pilihan antara perusahaan mainland dan perusahaan free zone bergantung pada lokasi pembeli Anda dan lokasi stok Anda. Perusahaan mainland Dubai dilisensikan oleh Department of Economy and Tourism (DET). Perusahaan free zone pada dasarnya tidak menjual langsung kepada pelanggan UAE: panduan DMCC menyebutkan distributor lokal, atau izin DET berdasarkan Resolution No. 11 of 2025, sebagai jalurnya. Tetapkan pilihan ini setelah model di atas ditentukan. Dalam cara kerja Velarozone, keputusan apakah principal atau perantara dituliskan sebelum entitas apa pun dibandingkan.
Secara singkat
Apa yang perlu diambil dari ini
- Ozon, yang digambarkan Reuters sebagai peritel daring terbesar kedua di Rusia, mengevakuasi lebih dari 300 orang dan menghentikan pekerjaan di pusat logistiknya di Orenburg pada 23 Agustus 2026.
- Penjual yang tercantum pada faktur, pihak yang menetapkan harga, dan pihak yang mengendalikan pengembalian dana menentukan apakah suatu platform adalah principal atau perantara. Label pada situs web tidak menentukannya.
- Jika platform akan memegang dana penjual, tanyakan kepada CBUAE atau regulator pusat keuangan terkait sebelum model ditetapkan. Setiap dana yang dipegang harus ditempatkan dalam rekening dana klien yang terpisah pada lembaga berlisensi, terpisah dari dana milik platform itu sendiri.
- NOC e-activity dari TDRA mencakup aktivitas ekonomi yang dijalankan melalui situs web, aplikasi, atau media sosial. NOC ini gratis, dicantumkan dengan waktu 2 hari kerja, dan situs web harus menggunakan domain .ae.
- Dua mitra pemenuhan pesanan (fulfilment), importir resmi (importer of record) yang tertulis, klausul keterlambatan yang selaras bagi pembeli dan penjual, serta pertanggungan terpisah untuk stok, pengangkutan, dan gangguan usaha, masing-masing menangani bagian yang berbeda dari kegagalan satu lokasi.
- Apakah insiden Ozon merupakan serangan siber?
- Laporan pada akhir Agustus 2026 menggambarkan serangan drone terhadap gudang dan lokasi logistik, bukan serangan siber. Reuters melaporkan serangan di wilayah Samara pada 22 Agustus dan insiden di wilayah Orenburg pada 23 Agustus. Anggap segala klaim yang menyebutnya serangan siber sebagai tidak berdasar.
- Apakah saya memerlukan lisensi hanya untuk menjalankan marketplace daring di UEA?
- Anda memerlukan lisensi dagang untuk entitasnya, dan aktivitas ekonomi online melalui situs web, aplikasi, atau media sosial juga dapat memerlukan NOC TDRA. TDRA mencantumkan NOC tersebut gratis dengan perkiraan waktu 2 hari kerja, dan situs web harus menggunakan domain .ae. Untuk aktivitas yang dibatasi, NOC dari otoritas yang berwenang harus dilampirkan pada permohonan. Apakah persetujuan tambahan berlaku bergantung pada apa yang dilakukan platform terhadap dana, barang, dan data, dan harus diperiksa untuk setiap aktivitas.
- Bisakah saya menjalankan marketplace tanpa gudang di UEA?
- Ya, pada prinsipnya, jika penjual mengirim dari luar negeri atau dari lokasi mitra. Maka kepabeanan, importir tercatat (importer of record), dan pengembalian barang menjadi persoalan yang harus dirancang oleh platform, dan waktu pengiriman akan bergantung pada kurir yang tidak Anda kendalikan.
- Siapa yang bertanggung jawab jika penjual tidak mengirim?
- Hal itu bergantung pada kontrak dan cara platform menyajikan penjualan kepada pembeli. Platform yang menerima pesanan, menetapkan syarat, dan mengendalikan pengembalian dana akan sulit mengatakan bahwa mereka hanya perantara. Mintalah pengacara untuk meninjau syarat tersebut sebelum peluncuran.
Sumber
Dari mana ini berasal
Informasi umum yang bersumber dari CBUAE Rulebook, termasuk Retail Payment Services and Card Schemes Regulation (C 15/2021), dan Cabinet Resolution No. (134) of 2025 sebagaimana dipublikasikan, bukan nasihat hukum atau pajak. Aturan dan panduan dapat berubah, sehingga pastikan teks terbaru dan persyaratan masing-masing institusi sebelum Anda mengajukan.
