1. Pendahuluan & Cakupan

Selamat datang di Kebijakan Privasi THARLIF (selanjutnya disebut sebagai "Perusahaan", "Kami", "Milik Kami", atau "Kita"). Kami sangat menghormati privasi Anda dan berkomitmen penuh untuk melindungi data pribadi Anda. Kebijakan Privasi yang komprehensif ini bertujuan untuk memberikan Anda informasi mendetail tentang bagaimana kami mengumpulkan, menggunakan, menyimpan, memproses, mentransfer, dan melindungi data pribadi Anda saat Anda mengunjungi situs web kami, menggunakan aplikasi seluler kami, berinteraksi dengan kami secara langsung, atau menggunakan layanan apa pun yang kami sediakan (secara kolektif disebut sebagai "Layanan").

Kebijakan Privasi ini dirancang agar mematuhi peraturan perlindungan data yang berlaku secara global dan lokal, termasuk Undang-Undang Perlindungan Data Pribadi (UU PDP) yang berlaku di Indonesia. Penting bagi Anda untuk membaca Kebijakan Privasi ini bersama dengan pemberitahuan privasi atau pemberitahuan pemrosesan wajar lainnya yang mungkin kami berikan pada kesempatan tertentu ketika kami mengumpulkan atau memproses data pribadi tentang Anda sehingga Anda sepenuhnya menyadari bagaimana dan mengapa kami menggunakan data Anda.

Perubahan pada Kebijakan Privasi dan Kewajiban Anda untuk Menginformasikan Perubahan: Kami memperbarui kebijakan privasi ini secara berkala. Versi historis dapat diperoleh dengan menghubungi kami. Penting agar data pribadi yang kami simpan tentang Anda akurat dan terkini. Harap beri tahu kami jika data pribadi Anda berubah selama hubungan Anda dengan kami.

Tautan Pihak Ketiga: Situs web ini mungkin menyertakan tautan ke situs web, plug-in, dan aplikasi pihak ketiga. Mengklik tautan tersebut atau mengaktifkan koneksi tersebut memungkinkan pihak ketiga untuk mengumpulkan atau membagikan data tentang Anda. Kami tidak mengontrol situs web pihak ketiga ini dan tidak bertanggung jawab atas pernyataan privasi mereka. Saat Anda meninggalkan situs web kami, kami menganjurkan Anda untuk membaca kebijakan privasi dari setiap situs web yang Anda kunjungi.

2. Data yang Kami Kumpulkan Tentang Anda

Data pribadi, atau informasi pribadi, berarti informasi apa pun tentang individu dari mana orang tersebut dapat diidentifikasi. Ini tidak termasuk data di mana identitas telah dihapus (data anonim). Kami dapat mengumpulkan, menggunakan, menyimpan, dan mentransfer berbagai jenis data pribadi tentang Anda yang telah kami kelompokkan sebagai berikut:

• Data Identitas mencakup nama depan, nama belakang, nama pengguna atau pengidentifikasi serupa, status perkawinan, gelar, tanggal lahir, dan jenis kelamin.
• Data Kontak mencakup alamat penagihan, alamat pengiriman, alamat email, dan nomor telepon.
• Data Keuangan mencakup rincian rekening bank dan kartu pembayaran (meskipun kami memproses pembayaran melalui gateway pembayaran yang aman dan tidak menyimpan data kartu kredit penuh Anda di server kami).
• Data Transaksi mencakup detail tentang pembayaran kepada dan dari Anda serta detail lain dari produk dan layanan yang Anda beli dari kami.
• Data Teknis mencakup alamat protokol internet (IP), data login Anda, jenis dan versi browser, pengaturan zona waktu dan lokasi, jenis dan versi plug-in browser, sistem operasi dan platform, serta teknologi lain pada perangkat yang Anda gunakan untuk mengakses situs web ini.
• Data Profil mencakup nama pengguna dan kata sandi Anda, pembelian atau pesanan yang Anda buat, minat, preferensi, umpan balik, dan tanggapan survei Anda.
• Data Penggunaan mencakup informasi mendetail tentang bagaimana Anda menggunakan situs web, produk, dan layanan kami, termasuk halaman yang Anda kunjungi, durasi kunjungan, dan pola navigasi.
• Data Pemasaran dan Komunikasi mencakup preferensi Anda dalam menerima pemasaran dari kami dan pihak ketiga kami serta preferensi komunikasi Anda.

Kami juga mengumpulkan, menggunakan, dan membagikan Data Agregat seperti data statistik atau demografis untuk tujuan apa pun. Data Agregat dapat berasal dari data pribadi Anda tetapi tidak dianggap sebagai data pribadi secara hukum karena data ini tidak mengungkapkan identitas Anda secara langsung maupun tidak langsung.

3. Cara Kami Mengumpulkan Data Pribadi Anda

Kami menggunakan metode yang berbeda untuk mengumpulkan data dari dan tentang Anda termasuk melalui:

• Interaksi Langsung: Anda dapat memberikan Data Identitas, Kontak, dan Keuangan Anda dengan mengisi formulir atau dengan berkorespondensi dengan kami melalui pos, telepon, email, atau lainnya. Ini termasuk data pribadi yang Anda berikan ketika Anda membuat akun, memesan produk, berlangganan layanan atau publikasi, meminta pemasaran dikirimkan kepada Anda, atau memberikan umpan balik kepada kami.
• Teknologi atau Interaksi Otomatis: Saat Anda berinteraksi dengan situs web kami, kami secara otomatis mengumpulkan Data Teknis tentang peralatan, tindakan perambanan, dan pola Anda. Kami mengumpulkan data pribadi ini dengan menggunakan cookie, log server, suar web (web beacons), dan teknologi serupa lainnya. Kami juga dapat menerima Data Teknis tentang Anda jika Anda mengunjungi situs web lain yang menggunakan cookie kami.
• Pihak Ketiga atau Sumber yang Tersedia untuk Umum: Kami akan menerima data pribadi tentang Anda dari berbagai pihak ketiga seperti penyedia analitik (seperti Google berbasis di luar Uni Eropa), jaringan periklanan, penyedia informasi pencarian, dan penyedia layanan teknis, pembayaran, dan pengiriman.

4. Tujuan dan Dasar Hukum Penggunaan Data Pribadi

Kami hanya akan menggunakan data pribadi Anda jika hukum mengizinkan kami. Paling umum, kami akan menggunakan data pribadi Anda dalam keadaan berikut:

• Untuk Pelaksanaan Kontrak: Apabila kami perlu melaksanakan kontrak yang akan kami jalani atau telah kami jalani dengan Anda (misalnya, untuk memproses dan mengirimkan pesanan Anda, mengelola pembayaran, biaya, dan tagihan).
• Untuk Kepentingan Sah Kami: Apabila hal itu diperlukan untuk kepentingan sah kami (atau kepentingan pihak ketiga) dan kepentingan serta hak fundamental Anda tidak mengesampingkan kepentingan tersebut (misalnya, untuk mengelola dan melindungi bisnis kami dan situs web ini, memberikan dukungan pelanggan, pencegahan penipuan).
• Kepatuhan Hukum: Apabila kami harus mematuhi kewajiban hukum atau peraturan (misalnya, menyimpan catatan transaksi untuk keperluan perpajakan).
• Persetujuan: Kami mengandalkan persetujuan sebagai dasar hukum untuk memproses data pribadi Anda sehubungan dengan pengiriman komunikasi pemasaran langsung pihak ketiga kepada Anda melalui email atau pesan teks. Anda memiliki hak untuk menarik persetujuan pemasaran kapan saja dengan menghubungi kami.

Perlu diketahui bahwa kami dapat memproses data pribadi Anda dengan lebih dari satu dasar hukum yang sah, tergantung pada tujuan spesifik penggunaan data Anda. Kami tidak akan menggunakan data Anda untuk tujuan profil otomatis (automated profiling) yang menghasilkan efek hukum signifikan tanpa persetujuan eksplisit Anda.

5. Pemasaran, Periklanan, dan Promosi

Kami berupaya memberi Anda pilihan mengenai penggunaan data pribadi tertentu, khususnya seputar pemasaran dan periklanan:

• Penawaran Promosi dari Kami: Kami dapat menggunakan Data Identitas, Kontak, Teknis, Penggunaan, dan Profil Anda untuk membentuk pandangan tentang apa yang menurut kami mungkin Anda inginkan atau butuhkan, atau apa yang mungkin menarik bagi Anda. Begitulah cara kami memutuskan produk, layanan, dan penawaran mana yang mungkin relevan bagi Anda (kami menyebutnya pemasaran). Anda akan menerima komunikasi pemasaran dari kami jika Anda telah meminta informasi dari kami atau membeli barang dari kami dan Anda belum menyisih (opt-out) dari penerimaan pemasaran tersebut.
• Pemasaran Pihak Ketiga: Kami akan mendapatkan persetujuan opt-in ekspres Anda sebelum kami membagikan data pribadi Anda dengan perusahaan pihak ketiga mana pun untuk tujuan pemasaran.
• Memilih Keluar (Opting Out): Anda dapat meminta kami atau pihak ketiga untuk berhenti mengirimi Anda pesan pemasaran kapan saja dengan masuk ke situs web dan mencentang atau menghapus centang kotak yang relevan untuk menyesuaikan preferensi pemasaran Anda, atau dengan mengikuti tautan penyisihan (unsubscribe) pada setiap pesan pemasaran yang dikirimkan kepada Anda. Saat Anda menyisih dari menerima pesan pemasaran ini, hal ini tidak akan berlaku untuk data pribadi yang diberikan kepada kami sebagai hasil dari pembelian produk, pendaftaran garansi, atau pengalaman produk/layanan lainnya.

6. Pengungkapan dan Pembagian Data Pribadi Anda

Kami mungkin harus membagikan data pribadi Anda dengan pihak-pihak yang ditetapkan di bawah ini untuk tujuan yang ditetapkan dalam bagian Penggunaan Data Pribadi:

• Pihak Ketiga Internal: Perusahaan lain dalam Grup THARLIF yang bertindak sebagai pengontrol gabungan atau pemroses dan yang berbasis di berbagai negara yang menyediakan layanan administrasi TI dan sistem serta melakukan pelaporan kepemimpinan.
• Pihak Ketiga Eksternal: Penyedia layanan yang bertindak sebagai pemroses yang berbasis di dalam maupun luar negeri yang menyediakan layanan TI dan administrasi sistem. Termasuk di dalamnya mitra logistik (kurir), penyedia gateway pembayaran yang aman (seperti Midtrans, Stripe), dan penyedia layanan pelanggan.
• Penasihat Profesional: Termasuk pengacara, bankir, auditor, dan penanggung yang bertindak sebagai pemroses atau pengontrol bersama yang menyediakan layanan konsultasi, perbankan, hukum, asuransi, dan akuntansi.
• Otoritas Hukum: Regulator, otoritas pajak, lembaga penegak hukum, dan otoritas publik lainnya yang memerlukan pelaporan aktivitas pemrosesan dalam keadaan tertentu.
• Pihak Ketiga Korporasi: Pihak ketiga kepada siapa kami mungkin memilih untuk menjual, mengalihkan, atau menggabungkan bagian dari bisnis atau aset kami. Atau, kami dapat berupaya mengakuisisi bisnis lain atau bergabung dengan mereka. Jika perubahan terjadi pada bisnis kami, maka pemilik baru dapat menggunakan data pribadi Anda dengan cara yang sama seperti yang ditetapkan dalam kebijakan privasi ini.

Kami mewajibkan semua pihak ketiga untuk menghormati keamanan data pribadi Anda dan memperlakukannya sesuai dengan hukum. Kami tidak mengizinkan penyedia layanan pihak ketiga kami untuk menggunakan data pribadi Anda untuk tujuan mereka sendiri dan hanya mengizinkan mereka memproses data pribadi Anda untuk tujuan tertentu dan sesuai dengan instruksi kami yang ketat.

7. Keamanan Data dan Pencegahan Pelanggaran

Kami telah menerapkan berbagai langkah keamanan teknis dan organisasi yang ketat untuk mencegah data pribadi Anda hilang secara tidak sengaja, digunakan, atau diakses dengan cara yang tidak sah, diubah, atau diungkapkan. Langkah-langkah ini termasuk namun tidak terbatas pada:

• Enkripsi: Menggunakan teknologi enkripsi SSL/TLS kelas industri untuk transmisi data antara browser Anda dan server kami. Enkripsi data-at-rest untuk basis data yang sangat sensitif.
• Kontrol Akses: Kami membatasi akses ke data pribadi Anda hanya kepada karyawan, agen, kontraktor, dan pihak ketiga lain yang memiliki kebutuhan bisnis untuk mengetahui. Mereka hanya akan memproses data pribadi Anda atas instruksi kami dan mereka tunduk pada kewajiban kerahasiaan.
• Pengujian Berkala: Penilaian kerentanan rutin dan pengujian penetrasi pada infrastruktur jaringan kami.
• Prosedur Pelanggaran Data: Kami telah menyiapkan prosedur untuk menangani dugaan pelanggaran data pribadi dan akan memberi tahu Anda dan regulator yang berlaku tentang pelanggaran di mana kami diwajibkan secara hukum untuk melakukannya. Sesuai dengan UU PDP, notifikasi akan dikirimkan dalam kurun waktu 3x24 jam jika terjadi kegagalan pelindungan data pribadi.

8. Penyimpanan dan Retensi Data

Berapa lama kami akan menggunakan data pribadi Anda? Kami hanya akan menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan kami mengumpulkannya, termasuk untuk tujuan memenuhi persyaratan hukum, peraturan, pajak, akuntansi, atau pelaporan apa pun. Kami dapat menyimpan data pribadi Anda dalam waktu yang lebih lama jika terjadi keluhan atau jika kami secara wajar meyakini ada prospek litigasi sehubungan dengan hubungan kami dengan Anda.

Untuk menentukan periode penyimpanan yang tepat untuk data pribadi, kami mempertimbangkan jumlah, sifat, dan sensitivitas data pribadi, potensi risiko bahaya dari penggunaan atau pengungkapan yang tidak sah atas data pribadi Anda, tujuan kami memproses data pribadi Anda dan apakah kami dapat mencapai tujuan tersebut melalui cara lain, dan persyaratan hukum, peraturan, pajak, akuntansi, atau lainnya yang berlaku.

Berdasarkan hukum yang berlaku, catatan transaksi keuangan biasanya disimpan selama minimal 5 hingga 10 tahun. Dalam beberapa keadaan, kami akan menganonimkan data pribadi Anda (sehingga tidak dapat lagi dikaitkan dengan Anda) untuk tujuan penelitian atau statistik, di mana kami dapat menggunakan informasi ini tanpa batas waktu tanpa pemberitahuan lebih lanjut kepada Anda.

9. Hak-Hak Hukum Anda (Sesuai Regulasi Privasi)

Di bawah keadaan tertentu, Anda memiliki hak-hak yang dijamin oleh undang-undang perlindungan data (seperti GDPR dan UU PDP Republik Indonesia) sehubungan dengan data pribadi Anda:

• Hak untuk Meminta Akses (Data Subject Access Request): Ini memungkinkan Anda untuk menerima salinan data pribadi yang kami simpan tentang Anda dan untuk memeriksa apakah kami memprosesnya secara sah.
• Hak untuk Meminta Koreksi: Ini memungkinkan Anda untuk mengoreksi data yang tidak lengkap atau tidak akurat yang kami simpan tentang Anda, meskipun kami mungkin perlu memverifikasi keakuratan data baru yang Anda berikan kepada kami.
• Hak untuk Meminta Penghapusan (Right to be Forgotten): Ini memungkinkan Anda untuk meminta kami menghapus data pribadi di mana tidak ada alasan kuat bagi kami untuk terus memprosesnya. Anda juga berhak meminta kami menghapus data Anda di mana Anda telah berhasil menggunakan hak Anda untuk menolak pemrosesan.
• Hak untuk Menolak Pemrosesan: Anda dapat menolak pemrosesan data pribadi Anda ketika kami mengandalkan kepentingan yang sah (atau pihak ketiga) dan ada sesuatu tentang situasi khusus Anda yang membuat Anda ingin menolak pemrosesan atas dasar ini karena Anda merasa hal itu berdampak pada hak dan kebebasan fundamental Anda. Anda juga berhak menolak di mana kami memproses data pribadi Anda untuk tujuan pemasaran langsung.
• Hak untuk Meminta Pembatasan Pemrosesan: Ini memungkinkan Anda untuk meminta kami menangguhkan pemrosesan data pribadi Anda dalam skenario berikut: (a) jika Anda ingin kami menetapkan keakuratan data; (b) di mana penggunaan data kami melanggar hukum tetapi Anda tidak ingin kami menghapusnya; (c) di mana Anda perlu kami menahan data bahkan jika kami tidak lagi memerlukannya karena Anda membutuhkannya untuk menetapkan, melaksanakan, atau membela tuntutan hukum; atau (d) Anda keberatan dengan penggunaan data Anda tetapi kami perlu memverifikasi apakah kami mengesampingkan dasar hukum yang sah untuk menggunakannya.
• Hak untuk Meminta Transfer Data (Portabilitas Data): Kami akan memberikan kepada Anda, atau pihak ketiga yang telah Anda pilih, data pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin. Hak ini hanya berlaku untuk informasi otomatis di mana Anda awalnya memberikan persetujuan bagi kami untuk menggunakannya atau di mana kami menggunakan informasi tersebut untuk melakukan kontrak dengan Anda.
• Hak untuk Menarik Persetujuan Kapan Saja: Di mana kami mengandalkan persetujuan untuk memproses data pribadi Anda. Namun, ini tidak akan memengaruhi keabsahan pemrosesan apa pun yang dilakukan sebelum Anda menarik persetujuan Anda. Jika Anda menarik persetujuan Anda, kami mungkin tidak dapat menyediakan produk atau layanan tertentu kepada Anda. Kami akan memberi tahu Anda jika hal ini terjadi pada saat Anda menarik persetujuan Anda.

Tidak Ada Biaya Biasanya: Anda tidak perlu membayar biaya untuk mengakses data pribadi Anda (atau untuk melaksanakan hak-hak lainnya). Namun, kami dapat mengenakan biaya yang wajar jika permintaan Anda jelas-jelas tidak berdasar, berulang, atau berlebihan. Atau, kami dapat menolak untuk mematuhi permintaan Anda dalam keadaan ini.

10. Kebijakan Cookie Secara Terperinci

Situs web kami menggunakan cookie untuk membedakan Anda dari pengguna lain di situs web kami. Ini membantu kami memberi Anda pengalaman yang baik saat Anda menelusuri situs web kami dan juga memungkinkan kami untuk meningkatkan situs kami.

Cookie adalah file kecil berisi huruf dan angka yang kami simpan di peramban Anda atau hard drive komputer Anda jika Anda setuju. Cookie berisi informasi yang ditransfer ke hard drive komputer Anda. Kami menggunakan cookie berikut:

• Cookie yang Sangat Diperlukan (Strictly Necessary Cookies): Ini adalah cookie yang diperlukan untuk pengoperasian situs web kami. Termasuk, misalnya, cookie yang memungkinkan Anda untuk masuk ke area aman di situs web kami, menggunakan keranjang belanja, atau menggunakan layanan e-billing.
• Cookie Analitis atau Kinerja (Analytical/Performance Cookies): Ini memungkinkan kami mengenali dan menghitung jumlah pengunjung dan melihat bagaimana pengunjung bergerak di sekitar situs web kami saat mereka menggunakannya. Ini membantu kami meningkatkan cara kerja situs web kami, misalnya, dengan memastikan bahwa pengguna menemukan apa yang mereka cari dengan mudah.
• Cookie Fungsionalitas (Functionality Cookies): Ini digunakan untuk mengenali Anda ketika Anda kembali ke situs web kami. Hal ini memungkinkan kami untuk mempersonalisasi konten kami untuk Anda, menyapa Anda dengan nama, dan mengingat preferensi Anda (misalnya, pilihan bahasa atau wilayah Anda).
• Cookie Penargetan (Targeting Cookies): Cookie ini mencatat kunjungan Anda ke situs web kami, halaman yang telah Anda kunjungi, dan tautan yang Anda ikuti. Kami akan menggunakan informasi ini untuk membuat situs web kami dan iklan yang ditampilkan di atasnya lebih relevan dengan minat Anda. Kami juga dapat membagikan informasi ini dengan pihak ketiga untuk tujuan ini.

Anda dapat memblokir cookie dengan mengaktifkan pengaturan di browser Anda yang memungkinkan Anda menolak pengaturan semua atau beberapa cookie. Namun, jika Anda menggunakan pengaturan browser Anda untuk memblokir semua cookie (termasuk cookie esensial), Anda mungkin tidak dapat mengakses seluruh atau sebagian dari situs web kami, khususnya fitur keranjang belanja dan checkout tidak akan berfungsi dengan benar.

11. Hubungi Kami & Petugas Perlindungan Data (DPO)

Kami telah menunjuk seorang Petugas Perlindungan Data (Data Protection Officer/DPO) yang bertanggung jawab untuk mengawasi pertanyaan terkait kebijakan privasi ini. Jika Anda memiliki pertanyaan tentang kebijakan privasi ini, termasuk permintaan untuk menggunakan hak hukum Anda, silakan hubungi DPO menggunakan rincian yang ditetapkan di bawah ini:

Anda memiliki hak untuk mengajukan keluhan kapan saja kepada otoritas pengawas terkait untuk masalah perlindungan data. Namun, kami akan menghargai kesempatan untuk menangani masalah Anda sebelum Anda mendekati otoritas tersebut, jadi harap hubungi kami pada kesempatan pertama.