Kebijakan Privasi

Pendahuluan

PT Hana Digital Media ("Perusahaan", "kami", "kita") adalah perusahaan e-commerce yang berkantor pusat di Perumahan Palem Ganda Asri, Jl. Kijang Raya A2/20, Kel. Meruyung, Kec. Limo, Kota Depok, Jawa Barat 16514, Indonesia, yang bergerak di bidang penjualan produk kebutuhan rumah tangga, fashion, dan lifestyle secara online.

Kebijakan Privasi ini mengatur bagaimana PT Hana Digital Media mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi pribadi yang Anda berikan kepada kami saat menggunakan platform, layanan, aplikasi, serta seluruh saluran komunikasi kami, termasuk website resmi, toko di marketplace (Shopee, TikTok Shop), dan media sosial.

Dengan mengakses atau menggunakan layanan kami, Anda menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini. Jika Anda tidak menyetujui kebijakan ini, mohon untuk tidak menggunakan layanan kami.

Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan berbagai jenis data pribadi yang diperlukan untuk menjalankan layanan kami secara optimal. Data yang kami kumpulkan meliputi:

2.1 Data yang Anda Berikan Secara Langsung

• Identitas: Nama lengkap, nomor KTP/identitas (bila diperlukan untuk verifikasi)
• Kontak: Alamat email, nomor telepon/WhatsApp
• Alamat: Alamat pengiriman lengkap termasuk kota, provinsi, dan kode pos
• Akun: Username, kata sandi terenkripsi, dan preferensi akun
• Komunikasi: Pesan yang Anda kirimkan melalui formulir kontak, live chat, atau email
• Transaksi: Riwayat pembelian, metode pembayaran (tidak termasuk nomor kartu penuh), dan preferensi produk

2.2 Data yang Kami Kumpulkan Secara Otomatis

• Teknis: Alamat IP, jenis perangkat, sistem operasi, jenis browser
• Perilaku: Halaman yang dikunjungi, produk yang dilihat, waktu kunjungan, klik, dan interaksi
• Lokasi: Lokasi perkiraan berdasarkan alamat IP (tidak melacak lokasi GPS tanpa izin eksplisit)
• Cookie: Data sesi, preferensi tampilan, dan token autentikasi

2.3 Data dari Pihak Ketiga

• Data dari marketplace (Shopee, TikTok Shop) saat Anda berbelanja melalui platform tersebut
• Data agregat dari Meta (Facebook/Instagram) dan Google terkait interaksi iklan
• Data verifikasi dari penyedia layanan pembayaran

Cara Kami Menggunakan Data Anda

Data pribadi Anda digunakan semata-mata untuk tujuan yang sah dan relevan, yaitu:

• Memproses pesanan — Mengelola, mengkonfirmasi, dan mengirimkan pesanan Anda ke alamat yang ditentukan
• Layanan pelanggan — Merespons pertanyaan, keluhan, permintaan retur, dan kebutuhan dukungan lainnya
• Personalisasi — Menampilkan rekomendasi produk, penawaran, dan konten yang relevan dengan minat Anda
• Pemasaran — Mengirimkan informasi promosi, flash sale, dan penawaran eksklusif melalui email atau WhatsApp (hanya jika Anda telah memberikan persetujuan)
• Analitik — Menganalisis tren penggunaan untuk meningkatkan kualitas layanan dan pengalaman berbelanja
• Keamanan — Mendeteksi, mencegah, dan menangani penipuan, penyalahgunaan, atau ancaman keamanan lainnya
• Kewajiban hukum — Memenuhi kewajiban hukum, peraturan, dan perintah dari otoritas berwenang
• Peningkatan platform — Melakukan riset, pengujian fitur baru, dan pengembangan produk/layanan

Dasar Hukum Pemrosesan Data

Seluruh pemrosesan data pribadi Anda dilakukan berdasarkan salah satu atau lebih dasar hukum berikut sesuai UU PDP No. 27 Tahun 2022:

• Persetujuan (Consent): Anda telah memberikan persetujuan secara eksplisit untuk pemrosesan data untuk tujuan tertentu, seperti pengiriman materi pemasaran
• Pelaksanaan Kontrak: Pemrosesan diperlukan untuk memenuhi perjanjian jual-beli antara Anda dan PT Hana Digital Media
• Kewajiban Hukum: Pemrosesan diwajibkan oleh peraturan perundang-undangan yang berlaku
• Kepentingan Sah: Pemrosesan diperlukan untuk kepentingan bisnis yang sah, seperti pencegahan penipuan dan peningkatan keamanan layanan, sepanjang tidak merugikan hak dan kebebasan Anda

Berbagi Data dengan Pihak Ketiga

PT Hana Digital Media tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga untuk tujuan komersial mereka. Kami hanya membagikan data dalam kondisi berikut:

5.1 Mitra Bisnis Terverifikasi

• Jasa Pengiriman: JNE, J&T, SiCepat, Anteraja, dan kurir lain yang diperlukan untuk memproses pengiriman
• Payment Gateway: Midtrans, Xendit, atau penyedia pembayaran lain untuk memproses transaksi
• Marketplace: Shopee dan TikTok Shop sesuai syarat dan ketentuan platform masing-masing
• Layanan Cloud: Penyedia infrastruktur teknologi yang telah menandatangani perjanjian kerahasiaan data

5.2 Platform Pemasaran Digital

• Google LLC (Google Ads, Google Analytics) — untuk analitik dan penayangan iklan
• Meta Platforms (Facebook, Instagram) — untuk kampanye iklan bertarget
• TikTok For Business — untuk iklan dan promosi di platform TikTok

Seluruh platform di atas memiliki kebijakan privasi independen mereka sendiri.

5.3 Kewajiban Hukum

Kami dapat mengungkapkan data Anda kepada otoritas pemerintah, pengadilan, atau lembaga penegak hukum apabila diwajibkan oleh hukum yang berlaku di Indonesia.

Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasional yang memadai untuk melindungi data pribadi Anda dari akses tidak sah, pengungkapan, perubahan, atau penghancuran, meliputi:

• Enkripsi SSL/TLS pada seluruh transmisi data antara perangkat Anda dan server kami
• Enkripsi data at-rest untuk informasi sensitif yang tersimpan di server kami
• Kontrol akses berbasis peran — hanya personel yang berwenang yang dapat mengakses data tertentu
• Pemantauan keamanan 24/7 untuk mendeteksi aktivitas mencurigakan atau ancaman siber
• Audit keamanan berkala dan uji penetrasi oleh tim internal dan pihak ketiga independen
• Pelatihan privasi data rutin bagi seluruh karyawan yang menangani data pelanggan

Meskipun kami berupaya keras menjaga keamanan data Anda, tidak ada sistem yang sepenuhnya kebal dari risiko. Apabila terjadi pelanggaran data yang berdampak pada data Anda, kami akan memberitahu Anda dalam waktu 14 hari kerja sesuai ketentuan UU PDP.

Penyimpanan & Retensi Data

Kami menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini, atau selama diwajibkan oleh hukum yang berlaku:

• Data akun aktif: Selama akun Anda aktif dan periode tambahan 5 tahun setelah penutupan akun
• Data transaksi: Minimum 10 tahun sesuai ketentuan perpajakan Indonesia
• Data komunikasi/layanan pelanggan: 3 tahun sejak interaksi terakhir
• Data pemasaran: Hingga Anda mencabut persetujuan, setelah itu data dihapus dalam 30 hari
• Data analitik anonim: Dapat disimpan tanpa batas waktu karena tidak dapat diidentifikasi ke individu tertentu

Setelah masa retensi berakhir, data Anda akan dihapus secara permanen atau dianonimkan dari seluruh sistem kami.

Hak-Hak Anda atas Data Pribadi

Sebagai subjek data, Anda memiliki hak-hak berikut sesuai UU PDP No. 27 Tahun 2022:

• Hak Akses: Meminta salinan data pribadi Anda yang kami simpan
• Hak Koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap
• Hak Penghapusan: Meminta penghapusan data pribadi Anda ("hak untuk dilupakan"), kecuali jika kami memiliki kewajiban hukum untuk menyimpannya
• Hak Pembatasan: Meminta pembatasan pemrosesan data Anda dalam kondisi tertentu
• Hak Portabilitas: Menerima data Anda dalam format yang terstruktur dan dapat dibaca mesin
• Hak Keberatan: Menolak pemrosesan data Anda untuk tujuan pemasaran langsung kapan saja
• Hak Pencabutan Persetujuan: Menarik persetujuan yang pernah diberikan tanpa mempengaruhi keabsahan pemrosesan sebelumnya

Untuk menggunakan hak-hak Anda, silakan hubungi kami melalui email adisuhendraspd@gmail.com atau WhatsApp +62 819-5871-8474. Kami akan merespons permintaan Anda dalam waktu 14 hari kerja.

Cookie & Teknologi Pelacakan

Website kami menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman berbelanja Anda. Cookie adalah file teks kecil yang disimpan di perangkat Anda.

Jenis Cookie yang Kami Gunakan

• Cookie Esensial: Diperlukan agar website berfungsi dengan benar (login, keranjang belanja, keamanan). Cookie ini tidak dapat dinonaktifkan.
• Cookie Analitik: Membantu kami memahami bagaimana pengunjung berinteraksi dengan website (Google Analytics).
• Cookie Pemasaran: Digunakan untuk menampilkan iklan yang relevan di platform lain (Google Ads, Meta Pixel, TikTok Pixel).
• Cookie Preferensi: Mengingat pengaturan Anda seperti bahasa dan wilayah pengiriman.

Anda dapat mengelola atau menonaktifkan cookie non-esensial melalui pengaturan browser Anda. Namun, menonaktifkan cookie tertentu dapat mempengaruhi fungsionalitas website.

Perlindungan Data Anak-Anak

Layanan PT Hana Digital Media tidak ditujukan untuk anak-anak di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah 18 tahun tanpa persetujuan orang tua atau wali yang sah.

Apabila Anda mengetahui bahwa anak di bawah umur telah memberikan data pribadi kepada kami tanpa izin orang tua, segera hubungi kami agar kami dapat menghapus data tersebut dari sistem kami.

Perubahan Kebijakan Privasi

Kami berhak memperbarui Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perubahan praktik bisnis, teknologi, atau peraturan hukum yang berlaku.

Setiap perubahan material akan diberitahukan kepada Anda melalui:

• Notifikasi email ke alamat yang terdaftar di akun Anda
• Pengumuman di website resmi kami
• Banner pemberitahuan saat Anda mengakses platform kami

Kebijakan yang diperbarui akan berlaku sejak tanggal yang tercantum di bagian atas halaman ini. Penggunaan layanan kami setelah tanggal tersebut dianggap sebagai persetujuan Anda terhadap perubahan kebijakan.

Hubungi Kami

Apabila Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau pengelolaan data pribadi Anda, silakan hubungi kami melalui:

• Email: adisuhendraspd@gmail.com
• WhatsApp: +62 819-5871-8474
• Telepon: +62 819-5871-8474
• Alamat: Perumahan Palem Ganda Asri, Jl. Kijang Raya A2/20, Kel. Meruyung, Kec. Limo, Kota Depok, Jawa Barat 16514
• Jam Layanan: Senin – Sabtu, 08.00 – 17.00 WIB