Kebijakan Privasi

KaryaUMKM ("kami", "kita", atau "Platform") berkomitmen untuk melindungi privasi dan keamanan data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi yang Anda berikan saat menggunakan layanan kami. Dengan menggunakan platform KaryaUMKM, Anda menyetujui pengumpulan dan penggunaan informasi sesuai dengan kebijakan ini. Kebijakan ini dibuat untuk mematuhi Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP). Terakhir diperbarui: 26 September 2026.

Kami mengumpulkan beberapa jenis informasi untuk menyediakan dan meningkatkan layanan kami: **A. Informasi Pribadi:** - Nama lengkap - Alamat email - Nomor telepon / WhatsApp - Alamat pengiriman dan penagihan - Foto profil - Data identitas (KTP/SIM/NPWP) khusus untuk verifikasi Penjual **B. Informasi Transaksi:** - Riwayat pembelian dan penjualan - Detail produk yang dilihat atau dimasukkan ke Wishlist - Metode pembayaran (data kartu tidak disimpan oleh kami) - Nomor resi dan logistik **C. Informasi Teknis (Otomatis):** - Alamat IP (Internet Protocol) - Jenis browser dan versinya - Sistem operasi dan perangkat - Waktu dan tanggal kunjungan - Halaman yang dikunjungi dan durasi - Data lokasi (dengan izin eksplisit Anda)

Data yang kami kumpulkan digunakan untuk tujuan berikut: 1. **Pemrosesan Transaksi:** Memproses pesanan, pembayaran, dan pengiriman barang. 2. **Verifikasi Identitas:** Memverifikasi akun Penjual untuk mencegah penipuan. 3. **Layanan Pelanggan:** Merespon pertanyaan, keluhan, dan permintaan bantuan. 4. **Personalisasi:** Menampilkan produk dan promo yang relevan dengan minat Anda. 5. **Keamanan:** Mendeteksi dan mencegah aktivitas curang atau ilegal. 6. **Pemasaran:** Mengirim newsletter dan notifikasi promo (Anda bisa berhenti berlangganan kapan saja). 7. **Kepatuhan Hukum:** Memenuhi kewajiban hukum dan regulasi yang berlaku.

Kami **TIDAK MENJUAL** data pribadi Anda kepada pihak manapun. Kami hanya membagikan data dengan pihak ketiga tepercaya yang membantu operasional kami: - **Kurir/Logistik:** Nama, alamat, dan nomor telepon untuk pengiriman. - **Payment Gateway:** Data transaksi untuk memproses pembayaran. - **Penjual:** Alamat pengiriman pembeli (hanya untuk pesanan spesifik). - **Otoritas Hukum:** Jika diwajibkan oleh hukum atau untuk menyelidiki penipuan. - **Vendor Analisis:** Seperti Google Analytics (data dianonimkan). Semua pihak ketiga terikat oleh perjanjian kerahasiaan (NDA) yang ketat.

Kami menggunakan cookies dan teknologi serupa untuk meningkatkan pengalaman Anda: - **Cookies Esensial:** Diperlukan agar website berfungsi (login, keranjang belanja). - **Cookies Analitik:** Membantu kami memahami bagaimana pengguna berinteraksi dengan situs. - **Cookies Marketing:** Digunakan untuk menampilkan iklan yang relevan. Anda dapat mengatur browser Anda untuk menolak cookies, namun beberapa fitur website mungkin tidak berfungsi dengan baik.

Kami menerapkan langkah-langkah keamanan teknis dan organisasi untuk melindungi data Anda: - **Enkripsi:** Menggunakan SSL/TLS untuk semua transmisi data dan AES-256 untuk data yang disimpan. - **Akses Terbatas:** Hanya karyawan yang berwenang yang dapat mengakses data pribadi. - **Audit Rutin:** Melakukan peninjauan keamanan dan penetration testing secara berkala. - **Server Lokal:** Data disimpan di server yang berlokasi di Indonesia (Data Residency). Meskipun kami berusaha maksimal, tidak ada metode transmisi melalui internet yang 100% aman.

Sebagai Subjek Data Pribadi, Anda memiliki hak-hak berikut: 1. **Hak Akses:** Meminta salinan data pribadi yang kami miliki tentang Anda. 2. **Hak Perbaikan:** Meminta kami memperbaiki data yang tidak akurat atau tidak lengkap. 3. **Hak Penghapusan:** Meminta penghapusan data pribadi Anda (Right to be forgotten). 4. **Hak Portabilitas:** Meminta data Anda dalam format yang dapat dipindahkan. 5. **Hak Keberatan:** Menolak pemrosesan data untuk tujuan tertentu (misal: marketing). 6. **Hak Menarik Persetujuan:** Menarik consent yang pernah diberikan kapan saja. Untuk menggunakan hak-hak ini, silakan hubungi DPO kami di privacy@karyaumkm.id.

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini, atau selama diwajibkan oleh hukum. - **Data Akun:** Disimpan selama akun aktif + 1 tahun setelah penghapusan (untuk audit). - **Data Transaksi:** Disimpan selama 5-10 tahun sesuai ketentuan perpajakan Indonesia. - **Data Log Teknis:** Disimpan maksimal 6 bulan. Setelah periode retensi berakhir, data akan dihapus atau dianonimkan secara aman.

Layanan Kami tidak ditujukan untuk individu di bawah usia 17 tahun tanpa pengawasan orang tua atau wali. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak di bawah umur. Jika Anda adalah orang tua/wali dan mengetahui bahwa anak Anda telah memberikan data pribadi kepada kami, silakan hubungi kami segera agar kami dapat menghapus data tersebut.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami atau untuk alasan operasional, hukum, atau peraturan lainnya. Setiap perubahan material akan diberitahukan kepada Anda melalui: - Email ke alamat terdaftar Anda - Notifikasi di dalam aplikasi/website - Pengumuman di halaman utama Kami mendorong Anda untuk meninjau Kebijakan Privasi ini secara berkala.

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau data pribadi Anda, silakan hubungi Data Protection Officer (DPO) kami: **Karya UMKM Indonesia** - **Email Khusus Privasi:** privacy@karyaumkm.com - **Alamat:** Bandung, Jawabarat, Indonesia - **Jam Operasional DPO:** Senin - Jumat, 09:00 - 17:00 WIB Kami akan merespon permintaan Anda dalam waktu maksimal 7 hari kerja sesuai ketentuan UU PDP.