Gunung Rezeki adalah brand fiktif untuk situs portofolio. Data yang Anda masukkan di form demo ini tidak dikirim ke server dan tidak disimpan secara nyata. Namun kebijakan ini ditulis lengkap karena arsitektur platformnya dirancang untuk situs klien sungguhan.

1. Pendahuluan

Kami menghargai privasi Anda. Kebijakan ini menjelaskan bagaimana Gunung Rezeki dan Himay Studio sebagai pengelola platform mengumpulkan, menggunakan, dan melindungi data pribadi Anda saat Anda mengunjungi situs ini, membuat akun, atau melakukan pemesanan.

2. Data yang kami kumpulkan

Kami mengumpulkan data berikut saat Anda berinteraksi dengan situs ini:

  • Data identitas dan kontak: nama, alamat email, dan nomor WhatsApp yang Anda isi saat mendaftar atau checkout.
  • Data alamat pengiriman: alamat lengkap, patokan, dan zona kirim yang Anda pilih saat memesan.
  • Data transaksi: riwayat pesanan, daftar belanja langganan, pilihan metode pembayaran, dan total belanja.
  • Data teknis: jenis peramban dan perangkat, secara agregat, untuk menjaga situs tetap cepat dan mudah dipakai.

Kami tidak mengumpulkan data sensitif seperti kesehatan, agama, atau data biometrik. Hukum Indonesia tidak mewajibkannya untuk layanan grosir sembako.

3. Dasar hukum

Pengolahan data pribadi Anda dilandasi pada Pasal 20 sampai 22 Undang Undang Perlindungan Data Pribadi No. 27 tahun 2022, yaitu persetujuan Anda, pelaksanaan kontrak (pemenuhan pesanan), dan kepentingan sah kami dalam menjalankan layanan serta mematuhi kewajiban hukum.

4. Integrasi data lintas ekosistem

Dengan mendaftar dan/atau bertransaksi, Customer menyetujui data mereka dapat diintegrasikan dan digunakan di ekosistem website lain yang dibangun dan/atau dikelola oleh Himay Studio (termasuk situs milik klien Himay Studio) untuk keperluan otentikasi tunggal (SSO), sinkronisasi profil, pemrosesan transaksi, dan dukungan pelanggan. Data pribadi Customer tidak akan dibagikan ke pihak ketiga di luar ekosistem Himay Studio tanpa persetujuan tertulis, dan tidak dapat diakses oleh situs merchant lain sebelum Customer memberikan otorisasi eksplisit melalui mekanisme persetujuan (whitelist domain) yang disediakan oleh sistem. Customer berhak mencabut persetujuan dan meminta penghapusan data kapan saja dengan menghubungi halo@himaystudio.com.

Maksudnya sederhana, satu akun Himay Studio bisa Anda pakai di beberapa situs klien yang Anda otorisasi. Anda yang memutuskan situs mana yang boleh mengakses profil Anda lewat mekanisme whitelist domain, bukan kami yang membagikannya diam diam.

5. Bagaimana kami menggunakan data

  • Memproses dan mengantar pesanan Anda, termasuk menghitung ongkir per zona.
  • Mengirim konfirmasi pesanan dan update pelacakan lewat WhatsApp atau email.
  • Menyimpan daftar belanja langganan agar bisa dipesan ulang sekali ketuk.
  • Menjaga transparansi harga dan stok sesuai janji brand kami.
  • Meningkatkan kecepatan dan kemudahan pakai situs.

6. Berbagi data

Kami tidak menjual data pribadi Anda. Data hanya dibagikan dalam batas berikut: ke kurir untuk keperluan pengiriman, ke penyedia pembayaran untuk memproses transaksi (hanya pada situs sungguhan, bukan portofolio ini), dan jika diwajibkan oleh hukum. Akses lintas situs dalam ekosistem Himay Studio hanya terjadi setelah Anda memberikan otorisasi eksplisit.

7. Retensi data

Kami menyimpan data Anda selama akun Anda aktif, dan untuk riwayat transaksi selama jangka waktu yang diwajibkan oleh peraturan perpajakan Indonesia. Setelah itu data dihapus atau dianonimkan, kecuali kami wajib menyimpannya lebih lama atas dasar hukum.

8. Hak subjek data

Sesuai UU PDP, Anda berhak untuk:

  • Mengakses data pribadi yang kami simpan tentang Anda.
  • Meminta perbaikan data yang tidak akurat atau tidak lengkap.
  • Meminta penghapusan data dan pencabutan persetujuan.
  • Menarik persetujuan integrasi data lintas ekosistem kapan saja.
  • Mengajukan keberatan atas pemrosesan data tertentu.

Untuk menggunakan hak ini, hubungi kami lewat detail di bagian kontak di bawah. Kami menanggapi dalam waktu maksimal 14 hari kerja.

9. Keamanan data

Kami melindungi data dengan praktik yang wajar untuk industri ini, termasuk penyimpanan terenkripsi dan pembatasan akses internal. Tidak ada metode transmisi yang seratus persen aman, tetapi kami berupaya melindungi data Anda menggunakan standar yang lazim dan sesuai hukum.

10. Privasi anak

Situs ini ditujukan untuk pembeli dewasa. Kategori rokok hanya bisa dipesan pembeli di atas 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur.

11. Perubahan kebijakan

Kebijakan ini bisa diperbarui sewaktu waktu. Perubahan signifikan akan kami umumkan di situs dengan tanggal berlaku yang baru di bagian atas halaman ini.

12. Kontak dan DPO

Untuk pertanyaan terkait privasi, hak subjek data, atau integrasi data lintas ekosistem, hubungi Petugas Proteksi Data (DPO) Himay Studio:

Lihat juga Syarat Layanan kami untuk aturan pemesanan, retur, dan pembayaran.