Kebijakan privasi

BAB I: KETENTUAN UMUM DAN KOMITMEN PRIVASI

Pasal 1 (Prinsip Perlindungan Data)

• (1)
  REMPAHKARTA sebagai brand penyedia produk rempah-rempah dan bahan makanan berkomitmen penuh untuk melindungi privasi, kerahasiaan, dan keamanan data pribadi seluruh Pengguna yang mengakses dan bertransaksi pada Platform resmi penjualan ini.
• (2)
  Kebijakan Privasi ini mengatur landasan perolehan, pengumpulan, pengolahan, penganalisisan, penyimpanan, pembagian, dan penghapusan data pribadi Pengguna sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan peraturan perundang-undangan terkait di Indonesia.

BAB II: PEROLEHAN DAN PENGUMPULAN DATA PRIBADI

Pasal 2 (Jenis Data yang Dikumpulkan)

• (1)
  Data Autentikasi Google (Single Sign-On): Saat Pengguna melakukan pendaftaran atau masuk akun (login), Platform mengumpulkan informasi profil dasar yang diberikan secara sah oleh Google mencakup alamat email terverifikasi, nama lengkap, serta foto profil publik melalui verifikasi server-side ID Token. REMPAHKARTA tidak pernah meminta, mengumpulkan, atau menyimpan kata sandi (password) akun Google Pengguna.
• (2)
  Data Profil dan Kontak: Data yang diisi oleh Pengguna untuk melengkapi identitas akun, meliputi nomor telepon (WhatsApp), daftar alamat pengiriman lengkap beserta kode pos dan titik area lokasi.
• (3)
  Data Rekening Pengembalian Dana: Informasi bank (nama bank, nomor rekening, dan nama pemilik rekening) yang diberikan Pengguna untuk keperluan pencairan pengembalian dana (refund).
• (4)
  Data Transaksi dan Riwayat: Rincian item pesanan produk rempah, nilai transaksi, riwayat pembayaran, data resi pengiriman, dokumen bukti pengajuan klaim, serta catatan komunikasi layanan.
• (5)
  Data Sesi dan Cookie: Penggunaan cookie penjelajahan terenkripsi yang aman (HttpOnly, SameSite, Secure) untuk mempertahankan sesi masuk Pengguna dan keamanan transaksi tanpa melacak aktivitas di luar Platform REMPAHKARTA.

BAB III: PENGGUNAAN DAN PENGOLAHAN DATA PRIBADI

Pasal 3 (Tujuan Pengolahan Data)

REMPAHKARTA menggunakan data pribadi Pengguna semata-mata untuk tujuan operasional dan peningkatan kualitas layanan penjualan produk rempah dan bahan makanan, meliputi:

• (1)
  Memproses transaksi pemesanan produk, verifikasi pembayaran, dan verifikasi identitas akun Pengguna.
• (2)
  Mengatur pengemasan dan pengiriman paket rempah ke alamat tujuan Pengguna.
• (3)
  Mengirimkan notifikasi status transaksi, bukti pembayaran, dan kode verifikasi (OTP) melalui pesan WhatsApp atas persetujuan (consent) Pengguna.
• (4)
  Mengelola pengajuan permohonan kompensasi atau pengembalian dana (refund).
• (5)
  Memenuhi kewajiban pelaporan hukum, audit operasional, dan pencegahan tindakan kecurangan (fraud).

BAB IV: PEMBAGIAN DATA DENGAN MITRA PIHAK KETIGA

Pasal 4 (Kemitraan dan Kerjasama Pihak Ketiga)

REMPAHKARTA tidak pernah menjual, menyewakan, atau memperdagangkan data pribadi Pengguna kepada pihak manapun. Pembagian data terbatas hanya dilakukan kepada mitra resmi untuk mendukung keterlaksanaan transaksi Pengguna:

• (1)
  Mitra Logistik (Biteship): Nama penerima, nomor telepon, alamat pengiriman, serta berat/dimensi paket dibagikan kepada Biteship dan kurir ekspedisi terkait untuk pelaksanaan pengiriman paket rempah dan pembaruan pelacakan resi.
• (2)
  Mitra Pembayaran (BSTN): Identitas transaksi dan nominal tagihan diteruskan ke pihak penyedia payment gateway BSTN untuk pembentukan kode pembayaran QRIS secara terenkripsi.
• (3)
  Layanan Komunikasi (WhatsApp): Nomor telepon Pengguna digunakan untuk transmisi pesan WhatsApp otomatis (seperti kode OTP dan notifikasi perjalanan pesanan) secara aman berdasarkan pilihan persetujuan Pengguna.
• (4)
  Kewajiban Hukum: REMPAHKARTA dapat mengungkapkan data Pengguna apabila diwajibkan oleh perintah pengadilan, kepolisian, atau instansi pemerintah yang berwenang sesuai ketentuan hukum.

BAB V: KEAMANAN DAN PERIODE PENYIMPANAN DATA

Pasal 5 (Perlindungan dan Penyimpanan Data)

• (1)
  Seluruh data pribadi Pengguna disimpan dalam sarana penyimpanan terenkripsi dengan proteksi akses yang ketat.
• (2)
  Dokumen media sensitif (seperti bukti refund atau retur) disimpan dalam lokasi penyimpanan privat (private storage) dan hanya disajikan secara aman kepada akun Pengguna pemilik atau admin resmi.
• (3)
  Data pribadi Pengguna akan disimpan selama akun Pengguna aktif dan/atau sejauh diperlukan untuk memenuhi kewajiban hukum dan pembukuan akuntansi transaksi.

BAB VI: HAK-HAK SUBJEK DATA PRIBADI

Pasal 6 (Hak Pengguna atas Data)

• (1)
  Hak Akses dan Pembaruan: Pengguna berhak mengakses dan memperbarui data profil, alamat pengiriman, serta rekening pengembalian dana secara mandiri melalui menu Pengaturan Akun.
• (2)
  Hak Penarikan Persetujuan: Pengguna berhak memperbarui atau menarik persetujuan notifikasi pesan WhatsApp kapan saja pada menu Pengaturan Akun.
• (3)
  Hak Penutupan Akun: Pengguna berhak mengajukan permohonan penutupan akun atau penghapusan data pribadi dengan menghubungi Admin REMPAHKARTA melalui saluran resmi yang tersedia.

BAB VII: PERUBAHAN KEBIJAKAN PRIVASI

Pasal 7 (Pembaruan Kebijakan)

REMPAHKARTA dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan hukum atau operasional Platform. Pembaruan akan ditayangkan secara langsung pada halaman ini.