Kebijakan Privasi

Kebijakan Privasi Karya Karsa

Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan saat Anda berbelanja di Karya Karsa, untuk apa data tersebut digunakan, dan hak Anda atasnya. Toko ini berjalan di atas platform JualAja; ketentuan privasi platform yang berlaku atas infrastruktur tercantum pada bagian "Ketentuan Platform JualAja" di bawah.

Data yang Kami Kumpulkan

Nama, nomor WhatsApp/telepon, dan (untuk pengiriman) alamat yang Anda isi saat checkout.
Rincian pesanan, catatan, serta jawaban dan lampiran untuk produk custom atau made-to-order.
Riwayat komunikasi dengan kami melalui WhatsApp.

Cara Kami Menggunakan Data

Memproses, menyiapkan, mengirim, dan melacak pesanan Anda.
Menghubungi Anda terkait status pesanan dan layanan pelanggan melalui WhatsApp.
Menghitung estimasi ongkos kirim berdasarkan alamat tujuan bila Anda memilih pengiriman.

Pembayaran

Pembayaran dilakukan sesuai metode yang kami sediakan. Bila kami mengaktifkan pembayaran online, transaksi diproses oleh penyedia gateway pembayaran berlisensi; kami maupun JualAja tidak menyimpan data kartu atau kredensial pembayaran Anda.

Berbagi Data

Kami tidak menjual data pribadi Anda. Data hanya dibagikan kepada pihak yang diperlukan untuk menyelesaikan pesanan, misalnya jasa kurir dan penyedia gateway pembayaran.

Hak Anda

Sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak mengakses, memperbaiki, dan meminta penghapusan data pribadi Anda. Hubungi kami melalui WhatsApp +6289523794192 untuk mengajukan permintaan tersebut.

Kontak

Pertanyaan tentang privasi dapat Anda sampaikan melalui WhatsApp +6289523794192.

Kebijakan Privasi Platform JualAja

Bagian ini berlaku untuk seluruh toko di platform JualAja.

Kebijakan Privasi Platform JualAja

Toko ini dibuat dengan JualAja (jualaja.online), platform perangkat lunak pembuat toko online untuk UMKM Indonesia. Kebijakan ini menjelaskan pemrosesan data pada infrastruktur JualAja dan melengkapi kebijakan privasi toko di atas.

Peran JualAja

JualAja menyediakan perangkat lunak dan infrastruktur toko online. Penjual adalah pengendali data (data controller) atas data pelanggannya; JualAja bertindak sebagai pemroses data (data processor) yang menjalankan layanan atas nama Penjual sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Data yang Diproses Platform

Identitas pembeli anonim. Pembeli tidak perlu mendaftar akun; sesi pembeli memakai autentikasi anonim (Firebase Anonymous Authentication) semata-mata untuk membuat dan melacak pesanan. Kami tidak meminta kata sandi atau email pembeli.
Data pesanan. Nama, nomor WhatsApp, alamat pengiriman, rincian pesanan, catatan, serta jawaban dan berkas yang Anda unggah untuk produk custom.
Berkas unggahan. Disimpan pada penyimpanan objek Cloudflare R2 dengan kontrol akses. Berkas produk digital disimpan pada bucket privat dan hanya dapat diakses melalui tautan bertanda tangan yang berlaku singkat.
Data analitik. Peristiwa penggunaan toko (kunjungan halaman, klik, pencarian) yang bersifat agregat untuk membantu Penjual memahami performa toko. Kami juga memakai Google Analytics.
Token notifikasi. Bila Anda mengaktifkan notifikasi, token perangkat (Firebase Cloud Messaging) disimpan untuk mengirim pemberitahuan status pesanan.

Pembayaran

Checkout difasilitasi melalui WhatsApp dan/atau gateway pembayaran milik Penjual (misalnya Midtrans, Xendit, DOKU, iPaymu) bila Penjual mengaktifkannya. Pembayaran diproses oleh penyedia berlisensi tersebut dan dana diselesaikan langsung ke rekening Penjual. JualAja tidak menyimpan, menahan, menyalurkan, atau menerima dana Anda, dan tidak menyimpan data kartu maupun kredensial pembayaran.

Penyedia Layanan (Sub-pemroses)

Untuk menjalankan layanan, data dapat diproses oleh penyedia infrastruktur antara lain Supabase (basis data), Cloudflare (penyimpanan, jaringan, dan domain), Google Firebase (autentikasi dan notifikasi), Google Analytics (analitik), penyedia estimasi ongkir (RajaOngkir, Biteship), penyedia email (Resend), serta gateway pembayaran dan jasa kurir yang dipilih Penjual. WhatsApp (Meta) digunakan sebagai kanal komunikasi.

Penyimpanan, Keamanan & Lokasi

Kami menerapkan langkah keamanan teknis yang wajar, termasuk enkripsi saat transit dan kontrol akses, dan menyimpan kredensial sensitif Penjual dalam keadaan terenkripsi. Data disimpan selama diperlukan untuk operasional toko dan pemenuhan kewajiban hukum. Sebagian penyedia dapat memproses data di luar wilayah Indonesia.

Hak Anda

Anda berhak mengakses, memperbaiki, memperbarui, dan meminta penghapusan data pribadi Anda, serta menarik persetujuan. Permintaan yang berkaitan dengan pesanan pada toko ini ditujukan kepada Penjual sebagai pengendali data; untuk hal yang berkaitan dengan platform, hubungi dukungan JualAja.

Kontak

Pertanyaan dan permintaan terkait privasi platform dapat disampaikan melalui jualaja.online.