SONA
Kebijakan Privasi
Data apa yang kami proses, untuk apa, dan apa hakmu atas data itu.
1. Pengendali data
Yang bertanggung jawab atas pemrosesan data pribadi di situs ini:
Nurmansih Maringka
Am Hang 6
28832 Achim
Deutschland
ramadhaniur090@gmail.com
Untuk semua pertanyaan tentang data pribadimu, kirim e-mail ke alamat di atas.
Kami tidak melakukan pengambilan keputusan otomatis maupun profiling. Data pelanggan tidak kami jual dan tidak kami sewakan kepada siapa pun.
2. Hosting
Situs ini di-hosting oleh Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, Amerika Serikat. Saat halaman dibuka, Vercel memproses data teknis akses sebagai prosesor atas nama kami.
Basis data, akun pelanggan, dan pesanan disimpan di Supabase. Lokasi server dan penyedia belum ditetapkan untuk Indonesia — proyek basis datanya belum dibuat.
Kedua layanan ini berarti data pribadi diproses di luar Indonesia. UU PDP mengizinkan itu hanya bila negara tujuan punya tingkat perlindungan yang setara, atau ada jaminan perlindungan yang mengikat, atau kamu menyetujuinya. Dasar mana yang dipakai di sini masih harus dipastikan dan didokumentasikan.
Dasar pemrosesan: kepentingan yang sah kami untuk menyediakan situs ini secara aman dan andal.
Log server
Setiap kali halaman dibuka, data berikut tercatat secara otomatis:
- alamat IP perangkat yang meminta
- tanggal dan waktu akses
- nama dan alamat berkas yang diambil
- jumlah data yang dikirim dan status berhasil atau tidaknya
- peramban dan sistem operasi yang dipakai
- halaman yang dikunjungi sebelumnya
Data ini diperlukan secara teknis untuk menyajikan halaman dan menjaga keamanannya. Kami tidak menggabungkannya dengan sumber data lain.
3. Huruf
Situs ini memakai huruf «Cormorant Garamond» dan «Montserrat». Keduanya tersimpan di server kami sendiri dan disajikan dari sana. Tidak ada sambungan ke Google Fonts atau penyedia luar lain, dan tidak ada data yang dikirim ke pihak ketiga.
4. Kalau kamu menghubungi kami
Kalau kamu mengirim e-mail atau memakai formulir kontak, kami memproses keteranganmu hanya untuk menjawab pertanyaan itu. Dasarnya adalah pelaksanaan perjanjian bila pertanyaannya terkait pesanan, dan kepentingan yang sah dalam hal lain. Kami menghapus datanya setelah urusan selesai, kecuali ada kewajiban penyimpanan menurut hukum.
Kalau kamu menghubungi kami lewat WhatsApp, nomor teleponmu dan isi pesanmu juga diproses oleh penyedia WhatsApp menurut kebijakan mereka sendiri. Lihat butir 8.
5. Pesanan dan pembayaran
Saat kamu memesan, kami memproses keterangan yang diperlukan untuk perjanjian: nama, alamat kirim dan alamat tagih, alamat e-mail, nomor telepon, barang yang dipesan, jumlah tagihan, dan status pembayaran. Dasarnya adalah pelaksanaan perjanjian jual beli.
Penyedia pembayaran
Alamat lengkap PT Midtrans dan perjanjian pemrosesan data dengan mereka masih harus dilengkapi di sini sebelum toko dibuka.
Pembayaran diproses oleh PT Midtrans untuk kami. Begitu kamu memilih cara membayar, kamu diarahkan ke halaman Midtrans dan memasukkan data pembayaranmu di sana. Nomor kartu dan nomor rekening tidak sampai ke server kami — kami hanya tahu apakah pembayaran berhasil, cara apa yang dipakai, dan berapa jumlahnya. Yang kami teruskan ke Midtrans: nomor pesanan, jumlah tagihan, nama, alamat e-mail, dan nomor telepon.
Pengiriman
Jasa pengiriman belum ditetapkan.
Untuk pengantaran, kami meneruskan namamu dan alamat kirim kepada jasa pengiriman. Tanpa keterangan itu paket tidak bisa diantar. Dasarnya adalah pelaksanaan perjanjian.
Berapa lama data disimpan
Lama penyimpanan data pesanan dan faktur menurut aturan pajak dan pembukuan Indonesia belum dipastikan.
Selama jangka waktu itu data dikunci untuk penggunaan lain dan hanya disimpan untuk memenuhi kewajiban hukum. Setelah jangka waktunya lewat, data dihapus.
Akun pelanggan
Akun bersifat sukarela — kamu bisa memesan tanpa akun. Kalau kamu membuatnya, kami menyimpan alamat e-mail, kata sandi dalam bentuk terenkripsi, dan riwayat pesananmu supaya bisa kamu lihat lagi nanti. Dasarnya adalah pelaksanaan perjanjian.
Kamu bisa minta akunmu dihapus kapan saja. Kewajiban penyimpanan atas pesanan yang sudah terjadi tetap berlaku terpisah dari itu.
6. Newsletter
Untuk newsletter kami memakai konfirmasi ganda: setelah kamu mendaftar, kami mengirim e-mail berisi tautan konfirmasi. Baru setelah kamu mengklik tautan itu, kamu masuk ke daftar penerima. Kalau tidak dikonfirmasi, kamu tidak menerima apa pun.
Yang kami simpan: alamat e-mail, waktu pendaftaran dan waktu konfirmasi, serta dari halaman mana kamu mendaftar. Waktu dan asal pendaftaran kami simpan sebagai bukti bahwa pendaftarannya memang dari kamu.
Dasarnya adalah persetujuanmu. Kamu bisa menariknya kapan saja lewat tautan berhenti berlangganan di setiap e-mail, tanpa perlu alasan. Penarikan berlaku sejak saat itu dan tidak membuat pengiriman sebelumnya menjadi tidak sah.
Pengiriman e-mail dilakukan oleh penyedia layanan e-mail. Penyedianya belum ditetapkan dan harus dicantumkan di sini sebelum toko dibuka.
7. Tindak lanjut setelah pembelian
Setelah pembelian, kami bisa mengirim satu e-mail untuk menanyakan apakah barangnya sesuai. Dasarnya adalah kepentingan yang sah kami untuk memperbaiki produk dan layanan.
Kamu bisa menolak e-mail semacam itu kapan saja lewat tautan di dalamnya atau dengan mengirim pesan singkat kepada kami. E-mail yang berkaitan langsung dengan pesanan — konfirmasi, faktur, pemberitahuan pengiriman — bukan iklan dan tidak termasuk yang bisa ditolak.
8. Cookie dan penyimpanan di perangkatmu
Situs ini tidak memasang cookie. Yang kami simpan ada di penyimpanan lokal peramban dan tidak meninggalkan perangkatmu:
- Keranjang
- supaya pilihanmu tidak hilang saat berpindah halaman
- Kata pencarian terakhir
- hanya untukmu, sebagai kemudahan di kolom pencarian
- Pilihan privasimu
- supaya kami tidak bertanya lagi setiap kali kamu berkunjung
Untuk masuk ke akun, penyedia kami Supabase memasang satu cookie sesi. Cookie itu diperlukan untuk proses masuk dan hanya dipasang kalau kamu benar-benar masuk.
Semua ini diperlukan untuk layanan yang kamu minta sendiri, jadi tidak memerlukan persetujuan terpisah.
Statistik dan iklan
Layanan di luar itu — misalnya pengukuran kunjungan atau evaluasi iklan — hanya kami muat setelah kamu setuju. Selama kamu belum setuju, tidak ada yang dimuat sama sekali; tidak cukup kalau kami hanya tidak mengevaluasinya.
Kamu bisa mengubah atau menarik keputusanmu kapan saja lewat tautan Pengaturan Privasi di bagian bawah setiap halaman. Penarikan berlaku sejak saat itu dan tidak membuat pemrosesan sebelumnya menjadi tidak sah.
Pengukuran kunjungan
Kalau kamu menyetujui kategori «Statistik», kami menghitung halaman mana yang dibuka dengan Vercel Web Analytics. Layanan itu bekerja tanpa cookie dan tidak menaruh apa pun di perangkatmu. Yang diproses adalah kunjungan halaman, asal kunjungan secara kasar, jenis perangkat, dan alamat IP; dari alamat IP itu Vercel membuat penanda yang tidak bisa dikaitkan ke orang tertentu, dan alamat IP-nya sendiri tidak disimpan.
Dasarnya adalah persetujuanmu. Tanpa itu, skrip penghitungnya tidak dimuat sama sekali. Penyedianya adalah Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, Amerika Serikat.
Di halaman produk dan di kasir ada tombol yang membuka percakapan WhatsApp. Itu tautan biasa — selama kamu tidak menekannya, tidak ada apa pun yang dimuat dari WhatsApp.
Setelah kamu menekannya, penyedia WhatsApp memproses nomor teleponmu dan isi pesanmu atas tanggung jawabnya sendiri, menurut kebijakan privasi mereka. Kalau kamu tidak menginginkan itu, kamu bisa menghubungi kami lewat e-mail ke ramadhaniur090@gmail.com dengan hasil yang sama.
Menyimpan keteranganmu di kasir
Di kasir kamu bisa mencentang agar keteranganmu disimpan untuk pesanan berikutnya. Keterangan itu tersimpan hanya di peramban pada perangkat ini — bukan di tempat kami. Yang disimpan: alamat e-mail, nomor telepon, dan alamat pengiriman. Data pembayaran tidak pernah termasuk; data itu memang tidak pernah sampai ke server kami.
Penyimpanan dimulai saat kamu mencentang dan berakhir saat kamu menghapus centangnya di pesanan berikutnya. Kamu juga bisa menghapusnya sendiri kapan saja dengan menghapus data situs di peramban. Tanpa centang, tidak ada yang disimpan.
9. Hak kamu atas data pribadimu
Menurut UU Perlindungan Data Pribadi, kamu berhak:
- mendapat keterangan tentang data apa yang kami proses dan untuk apa
- mengakses salinan data pribadimu
- memperbaiki data yang keliru atau tidak lengkap
- menghapus data pribadimu
- membatasi atau menghentikan pemrosesan
- menarik persetujuan yang sudah kamu berikan, berlaku ke depan
- mengajukan keberatan atas pemrosesan tertentu
- menerima data pribadimu dalam bentuk yang bisa dipindahkan ke penyedia lain
- menuntut ganti rugi atas pelanggaran perlindungan data pribadi
Cukup kirim pesan biasa ke alamat e-mail di butir 1. Kami tidak memungut biaya untuk itu.
Sebagian hak ini punya batas: data pesanan yang wajib kami simpan karena aturan pajak tidak bisa dihapus sebelum jangka waktunya lewat. Dalam hal itu kami mengunci datanya, bukan menghapusnya.
10. Pengaduan
Kalau kamu merasa datamu kami perlakukan dengan tidak benar, beri tahu kami dulu — kami menanggapi setiap pengaduan.
Kamu juga berhak mengadu kepada lembaga pengawas perlindungan data pribadi. Lembaga pengawas dan alamat pengaduannya masih perlu dipastikan sebelum toko dibuka.
11. Enkripsi
Situs ini hanya disajikan lewat sambungan terenkripsi (HTTPS). Kamu bisa melihatnya di kolom alamat peramban.
Versi: Agustus 2026