Kebijakan Privasi — Bestdough

📝 DRAF — sedang ditinjau tim legal. Bagian yang disorot kuning masih perlu dilengkapi.

Kebijakan ini menjelaskan bagaimana Bestdough Classic Bakery, yang dikelola oleh PT Boga Pilihan Nusantara, beralamat di Jl. Ciliwung No. 6, Malang 65126 ("Bestdough" atau "kami"), mengumpulkan, memakai, menyimpan, dan melindungi data pribadi Bunda saat memesan lewat bestdough.id/order. Kami bertindak sebagai Pengendali Data Pribadi sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Ringkasan singkat

Kami hanya meminta data yang dibutuhkan untuk memproses dan mengantar pesanan.
Data Bunda tidak dijual ke siapa pun.
Kami memakai Meta Pixel & Conversions API untuk mengukur dan meningkatkan iklan kami. Data yang dikirim ke Meta disamarkan (hash) terlebih dahulu.
Bunda bisa meminta salinan, perbaikan, atau penghapusan data kapan saja (lihat bagian 8).

2. Data yang kami kumpulkan

a. Data yang Bunda isi saat memesan

Nama penerima dan nomor WhatsApp.
Alamat pengiriman (kecamatan/kota, alamat lengkap, patokan) serta titik lokasi di peta (koordinat). Bila Bunda menekan "Pakai lokasi saya sekarang", browser akan meminta izin lokasi terlebih dahulu.
Isi pesanan, pilihan kurir, tanggal/jam kirim, dan catatan.
Foto bukti transfer (opsional), bila Bunda mengunggahnya.

b. Data yang tercatat otomatis

Alamat IP, jenis browser/perangkat (user agent), dan alamat halaman saat pesanan dibuat.
Cookie Meta _fbp dan _fbc (penanda kunjungan dari iklan Facebook/Instagram, termasuk parameter fbclid di tautan iklan).
Riwayat status pesanan (dibuat, dibayar, dikirim, dll.) beserta waktunya.

c. Data yang disimpan di perangkat Bunda sendiri

Isi keranjang dan isian terakhir (nama, No. WA, alamat) disimpan di penyimpanan browser (localStorage) supaya pesan ulang lebih cepat. Data ini tetap di HP/laptop Bunda dan bisa dihapus lewat pengaturan browser.

Kami tidak meminta email, NIK/KTP, maupun data kartu/rekening Bunda. Pembayaran dilakukan lewat transfer bank langsung oleh Bunda.

3. Untuk apa data dipakai

Memproses pesanan: menghitung ongkir, mencocokkan pembayaran (kode unik), menyiapkan dan mengirim pesanan. Dasar: pelaksanaan perjanjian jual beli.
Menghubungi Bunda lewat WhatsApp tentang status pesanan (instruksi bayar, pengingat, konfirmasi, info pengiriman). Dasar: pelaksanaan perjanjian.
Pengukuran & iklan: mengirim kejadian (melihat produk, menambah ke keranjang, checkout, pembelian) ke Meta untuk mengukur efektivitas iklan dan menjangkau calon pembeli yang relevan. Dasar: [persetujuan / kepentingan yang sah — ditentukan tim legal].
Keamanan & pencegahan penyalahgunaan (mis. pembatasan permintaan berulang). Dasar: kepentingan yang sah.
Kewajiban hukum, mis. pencatatan transaksi untuk pembukuan dan perpajakan.

4. Pihak yang menerima data

Data hanya dibagikan seperlunya kepada mitra yang membantu layanan kami:

Mitra kurir & agregator ongkir (Biteship, serta kurir yang Bunda pilih seperti Paxel, Gojek, Grab, Lalamove, JNE, J&T, SiCepat, AnterAja): nama, No. WA, alamat, dan titik lokasi untuk menghitung ongkir dan mengantar pesanan.
Meta Platforms (Facebook/Instagram) lewat Meta Pixel & Conversions API: data kejadian belanja, nilai pesanan, ID produk, cookie _fbp/_fbc, IP, user agent, serta No. WA, nama, kota, kode pos, dan negara dalam bentuk hash SHA-256 (diacak satu arah, tidak dikirim dalam bentuk asli).
Penyedia layanan WhatsApp ([Fonnte; nanti WhatsApp Cloud API]) untuk mengirim pesan status pesanan.
Telegram: ringkasan pesanan (nama, No. WA, isi & total pesanan, jadwal kirim) dikirim ke grup internal admin Bestdough sebagai notifikasi.
Penyedia infrastruktur: Supabase (database & penyimpanan file) dan Vercel (hosting website).
OpenStreetMap / Nominatim: kata kunci pencarian tempat di peta (tanpa nama/No. WA Bunda).
Instansi berwenang, bila diwajibkan oleh hukum.

5. Penyimpanan di luar Indonesia

Sebagian mitra di atas menyimpan atau memproses data di luar Indonesia (antara lain server Supabase & Vercel di Singapura, serta Meta). Kami hanya memakai penyedia yang menerapkan standar keamanan yang layak, sesuai ketentuan transfer data pribadi dalam UU PDP. [tim legal: cek kecukupan dasar transfer lintas negara (Pasal 56 UU PDP)]

6. Cookie & teknologi serupa

Website memakai penyimpanan browser untuk keranjang, serta cookie Meta Pixel (_fbp, _fbc) untuk pengukuran iklan. Bunda dapat menolak/menghapus cookie lewat pengaturan browser, atau mengatur preferensi iklan di Pengaturan Iklan akun Facebook/Instagram. Menolak cookie tidak menghalangi Bunda berbelanja. [tim legal: perlukah banner persetujuan cookie sebelum Pixel aktif?]

7. Berapa lama data disimpan

Data pesanan & riwayat transaksi: [mis. 5 tahun sejak transaksi, mengikuti kebutuhan pembukuan/pajak].
Foto bukti transfer: [mis. 1 tahun].
Data teknis untuk iklan (IP, user agent, cookie Meta): [mis. 180 hari].

Setelah masa simpan berakhir, data dihapus atau dianonimkan.

8. Hak Bunda

Sesuai UU PDP, Bunda berhak untuk:

mendapat informasi tentang pemrosesan data Bunda;
mengakses dan meminta salinan data;
memperbaiki data yang keliru;
meminta penghapusan data atau mengakhiri pemrosesan (kecuali yang wajib kami simpan menurut hukum);
menarik persetujuan, termasuk untuk pengukuran iklan;
mengajukan keberatan atas pemrosesan.

Hubungi kami lewat kontak di bagian 10. Kami akan menanggapi paling lambat [3×24 jam sesuai UU PDP — tim legal konfirmasi]. Untuk keamanan, kami dapat meminta Bunda menyebutkan nomor pesanan dan No. WA yang dipakai saat memesan.

9. Keamanan data

Koneksi website terenkripsi (HTTPS).
Halaman pesanan memakai tautan acak yang panjang sehingga tidak bisa ditebak; jangan bagikan tautan pesanan Bunda ke orang lain.
Bukti transfer disimpan di penyimpanan privat dan hanya bisa dilihat admin.
Akses admin dibatasi untuk tim Bestdough yang berwenang.

Bila terjadi kegagalan pelindungan data, kami akan memberi tahu Bunda dan instansi berwenang sesuai ketentuan UU PDP.

10. Kontak

Pertanyaan atau permintaan terkait data pribadi:
WhatsApp: 0853-8526-7112
Email: [email privasi, mis. privasi@bestdough.id]
Alamat: Jl. Ciliwung No. 6, Malang 65126

11. Perubahan kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Versi terbaru selalu ada di halaman ini dengan tanggal pembaruan di bagian atas. Lihat juga Syarat & Ketentuan.