Kebijakan Privasi

Siapa kami

Toko ini dikelola oleh BahanBaku.co.id ("kami"). Kami yang menentukan untuk apa data pembeli dipakai, jadi kami yang bertanggung jawab atas data itu menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Halaman ini menjelaskan data apa yang kami kumpulkan dari kamu, untuk apa, siapa lagi yang ikut memprosesnya, berapa lama kami menyimpannya, dan apa yang bisa kamu minta.

Data yang kami kumpulkan

• Akun (kalau kamu membuatnya): nama, nomor WhatsApp, email, dan kata sandi. Kata sandi disimpan hanya dalam bentuk acak (hash), jadi kami sendiri tidak bisa membacanya.
• Alamat tersimpan di akunmu: nama label, nama penerima, nomor telepon, alamat lengkap, kelurahan, kecamatan, kota, dan kode pos.
• Pesanan, dengan akun maupun tanpa akun: nama, nomor WhatsApp, email, alamat antar, catatan untuk kurir, tanggal antar, isi pesanan, kode kupon yang dipakai, total bayar, dan status pembayaran.
• Pesan Bantuan: nama, nomor WhatsApp, email dan nomor pesanan (kalau kamu mengisinya), isi pesanmu, dan catatan tim kami tentang urusan itu.
• Data teknis: cookie sesi dan cookie pengaman formulir, supaya masuk, keranjang, dan checkout berjalan. Server kami juga mencatat alamat IP dan jenis browser dalam log teknis, dan alamat IP dipakai sementara untuk membatasi penyalahgunaan, misalnya terlalu banyak percobaan masuk.

Keranjang, tanggal antar yang kamu pilih, dan kode pos yang kamu cek disimpan di browsermu sendiri (localStorage). Semua itu tidak dikirim ke kami sampai kamu membuat pesanan.

Toko ini tidak memasang iklan, piksel iklan, atau pelacak antar situs. Untuk menghitung jumlah pengunjung, kami memakai Cloudflare Web Analytics: alat ini mencatat halaman yang dibuka dan waktu muatnya tanpa memasang cookie dan tanpa mengenali kamu di situs lain.

Kami juga menghitung kunjungan ke toko sendiri secara anonim dan tanpa cookie: yang tersimpan hanya jumlah halaman yang dibuka dan jumlah pengunjung per hari, tanpa alamat IP dan tanpa jenis browsermu.

Untuk apa data itu dipakai

• Memproses dan mengantar pesananmu.
• Menghubungi kamu lewat WhatsApp atau email soal pesanan dan pengantaran.
• Membuat dan mengelola akunmu, termasuk mengisi alamat otomatis saat checkout.
• Menjawab pesan yang kamu kirim lewat tombol Bantuan.
• Mengecek apakah kode posmu ada di area antar kami.
• Memenuhi kewajiban hukum, misalnya pencatatan pajak.
• Mengirim info promo, hanya kalau kamu mencentang kotak promo saat mendaftar.

Kami tidak menjual datamu ke siapa pun.

Dasar kami memproses datamu

• Persetujuanmu: untuk membuat akun dan untuk info promo. Persetujuan akun kamu berikan dengan mencentang Kebijakan Privasi saat mendaftar. Promo punya kotak sendiri yang boleh kamu kosongkan.
• Perjanjian jual beli: untuk pesanan, termasuk pesanan tanpa akun. Tanpa data pesanan, kami tidak bisa mengantar belanjaanmu.
• Kewajiban hukum: untuk catatan transaksi yang harus kami simpan menurut peraturan perpajakan.

Pihak lain yang ikut memproses

• Google Maps Platform (Places API): saat kamu mengetik di kolom alamat, teks yang kamu ketik dan tempat yang kamu pilih dikirim ke Google untuk saran dan pelengkapan alamat. Permintaan itu keluar dari server kami, jadi Google tidak menerima alamat IP atau perangkatmu. Google memprosesnya menurut kebijakan privasinya. Kalau kamu tidak mau, ketik alamat sampai selesai tanpa memilih saran.
• Cloudflare: semua lalu lintas ke situs ini lewat jaringan Cloudflare, untuk mempercepat muat halaman dan menahan serangan. Karena itu Cloudflare melihat alamat IP, jenis browser, dan halaman yang kamu buka, lalu meneruskannya ke server kami. Cloudflare juga menghitung kunjungan untuk kami tanpa cookie (lihat di atas). Cloudflare memprosesnya menurut kebijakan privasinya.
• DigitalOcean: penyedia server tempat toko dan datanya berjalan. Server kami ada di Singapura.
• Pembayaran: lewat transfer bank manual ke rekening toko. Kami tidak memakai gerbang pembayaran, jadi tidak ada pihak pembayaran lain yang menerima datamu dari kami.
• WhatsApp: kami menghubungi kamu lewat WhatsApp biasa. Pesan itu juga diproses WhatsApp menurut kebijakannya.
• Email: email pesanan dan atur ulang kata sandi dikirim lewat layanan pengiriman email. Begitu penyedianya dipilih, namanya kami tulis di sini.

Data dikirim ke luar Indonesia

Server DigitalOcean kami ada di Singapura, jadi data akun, pesanan, dan pesan Bantuanmu disimpan di luar Indonesia. Singapura punya undang-undang pelindungan data pribadi sendiri. Di server itu, database hanya bisa dibuka dari server itu sendiri, koneksi ke situs memakai HTTPS, dan akses admin kami batasi. Google memproses teks alamat dan Cloudflare memproses lalu lintas situs di pusat data mereka sendiri, di bawah kebijakan di atas.

Berapa lama kami menyimpan

• Data akun dan alamat tersimpan: sampai kamu minta menghapusnya.
• Catatan pesanan: selama diwajibkan peraturan perpajakan. Kalau akunmu dihapus, catatan pesanan tetap ada tetapi tidak lagi terhubung ke akunmu.
• Pesan Bantuan: sewajarnya, selama masih perlu untuk menyelesaikan urusannya.
• Cadangan harian dari database disimpan 14 hari, lalu terhapus. Data yang sudah kamu minta hapus ikut hilang dari cadangan dalam waktu itu.

Hak kamu

Kamu berhak untuk:

• melihat data tentang kamu yang kami simpan dan meminta salinannya,
• memperbaiki data yang salah,
• meminta data dihapus,
• menarik persetujuan, termasuk persetujuan info promo, kapan saja,
• keberatan atau meminta kami membatasi pemrosesan datamu.

Kami menjawab permintaanmu paling lambat 3 x 24 jam. Untuk menjaga datamu aman, kami bisa meminta bukti bahwa data itu milikmu, misalnya nomor pesanan atau email akun.

Cara mengajukan

Kirim lewat tombol Bantuan di toko ini. Tulis "urusan data" di pesanmu dan sebut apa yang kamu minta. Kami membalas lewat WhatsApp.

Keamanan

Situs ini memakai HTTPS. Kata sandi disimpan sebagai hash. Hanya tim kami yang punya akun admin yang bisa membuka data pesanan, dan akses itu kami batasi.

Kalau terjadi kebocoran data yang mengenai datamu, kami memberi tahu kamu paling lambat 3 x 24 jam setelah kami mengetahuinya, seperti yang diminta UU PDP.

Anak-anak

Toko ini untuk orang dewasa. Anak di bawah 18 tahun boleh berbelanja kalau didampingi orang tua atau walinya, yang memberi persetujuan atas data anak itu.

Kalau kebijakan ini berubah

Setiap perubahan mendapat tanggal dan versi baru di bagian atas halaman ini. Perubahan penting kami umumkan di situs. Kalau kami mau memakai datamu untuk tujuan baru, kami minta persetujuanmu lagi.