1. Siapa pengendali data Anda
Pengendali data pribadi dalam layanan ini adalah CV Aarov Rando Family, badan usaha berbentuk Commanditaire Vennootschap (CV) yang beralamat di Bulu-Bulu Astor, RT 001, RW 001, Kab. Maros, Sulawesi Selatan. Pertanyaan mengenai data pribadi dapat dikirim ke [email protected].
2. Dasar hukum
Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, serta Peraturan Pemerintah Nomor 80 Tahun 2019 tentang Perdagangan Melalui Sistem Elektronik.
3. Data yang kami kumpulkan
- Data pesanan: nama penerima, nomor telepon, alamat pengiriman lengkap, serta catatan pesanan yang Anda tulis sendiri.
- Data kontak: nama, email, nomor telepon, dan isi pesan bila Anda mengisi formulir kontak.
- Bukti pembayaran: berkas gambar atau PDF yang Anda unggah untuk memverifikasi pembayaran QRIS.
- Data teknis: alamat IP dan waktu akses, dipakai terbatas untuk mencegah penyalahgunaan dan pembatasan laju pengiriman formulir.
- Cookie fungsional: satu cookie berisi isi keranjang belanja Anda. Cookie ini tidak dipakai untuk iklan maupun pelacakan lintas situs.
Kami tidak pernah meminta atau menyimpan nomor kartu, PIN, OTP, maupun kata sandi perbankan Anda. Pembayaran QRIS terjadi sepenuhnya di dalam aplikasi bank atau dompet digital Anda.
4. Tujuan pemrosesan
- Memproses, mengirim, dan melacak pesanan Anda.
- Memverifikasi pembayaran dan mencocokkannya dengan pesanan yang benar.
- Menjawab pertanyaan, keluhan, dan permintaan penawaran.
- Memenuhi kewajiban pembukuan dan perpajakan.
- Menjaga keamanan sistem dari penyalahgunaan.
5. Berbagi data dengan pihak ketiga
Data pengiriman kami bagikan kepada jasa ekspedisi yang mengantar paket Anda, sebatas yang diperlukan untuk pengiriman. Kami tidak menjual, menyewakan, atau menukar data pribadi Anda kepada siapa pun. Data hanya diserahkan kepada aparat penegak hukum jika ada permintaan resmi yang sah menurut hukum Indonesia.
6. Penyimpanan dan keamanan
Data pesanan disimpan selama masa yang diwajibkan untuk keperluan pembukuan, yaitu paling singkat 5 (lima) tahun. Bukti pembayaran disimpan di penyimpanan privat yang tidak dapat diakses publik. Akses ke panel administrasi dibatasi dengan akun bernama dan setiap tindakan penting dicatat dalam log audit.
7. Hak Anda sebagai subjek data
- Meminta salinan data pribadi Anda yang kami simpan.
- Meminta perbaikan data yang tidak akurat.
- Meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban hukum kami.
- Menarik persetujuan pemrosesan untuk keperluan yang bukan kewajiban hukum.
- Mengajukan keberatan atas pemrosesan tertentu.
Permintaan dapat dikirim ke [email protected] dan akan kami tanggapi paling lambat 14 hari kerja.
8. Anak di bawah umur
Layanan ini ditujukan untuk pengguna berusia 17 tahun ke atas atau yang sudah memiliki kecakapan hukum. Kami tidak dengan sengaja mengumpulkan data anak di bawah umur.
9. Perubahan kebijakan
Kebijakan ini dapat diperbarui sewaktu-waktu. Versi terbaru selalu tersedia di halaman ini beserta tanggal berlakunya.