Kebijakan Privasi

1. Tentang kebijakan ini

Kebijakan Privasi ini menjelaskan bagaimana Esenkit mengumpulkan, memakai, menyimpan, membagikan, dan melindungi data pribadimu saat kamu memakai situs esenkit.com, Ruang Esenkit, dan membeli kit.

Dalam kebijakan ini, Esenkit bertindak sebagai pengendali data pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Kebijakan ini berlaku bersama Syarat dan Ketentuan dan Kebijakan Cookie.

2. Data yang kami kumpulkan

Saat kamu sekadar melihat-lihat situs tanpa masuk, kami tidak menyimpan catatan tentang dirimu di sistem kami sendiri. Statistik kunjungan dan hasil iklan kami lihat di Google Analytics, Google Ads, dan Meta, sebagian besar dalam bentuk angka gabungan. Lihat juga bagian pihak lain yang terlibat untuk data teknis yang diterima penyedia infrastruktur kami.

3. Data yang tidak kami kumpulkan

• Kata sandi. Esenkit memakai tautan masuk lewat email, jadi tidak ada kata sandi yang disimpan.
• Data pembayaran. Nomor kartu, rekening bank, dan dompet digital hanya diproses oleh penyedia pembayaran.
• Data pelacakan tanpa persetujuan. Google Analytics, Google Ads, dan Meta Pixel tidak memasang cookie sebelum kamu setuju, dan Meta Pixel sama sekali tidak dimuat. Saat kamu menjelajahi situs, kami sendiri tidak membuat profil perilakumu. Catatan buletin yang dibuka dan diklik dijelaskan di bagian lain.
• Data pribadi yang bersifat spesifik, seperti data kesehatan, biometrik, atau keuangan pribadi. Mohon jangan mengirimkannya kepada kami.

4. Tujuan dan dasar pemrosesan

Kami tidak memakai datamu untuk tujuan lain di luar daftar ini tanpa memberi tahu dan, bila diwajibkan, meminta persetujuanmu terlebih dahulu. Kami hanya mengirim dua jenis pesan: pesan layanan, seperti tautan masuk, dan buletin. Buletin hanya dikirim kepada orang yang sudah memberi persetujuan untuk saluran itu, yaitu lewat formulir pendaftaran di situs (email harus dikonfirmasi lewat tautan yang kami kirim), dengan mengirim DAFTAR lewat WhatsApp, atau lewat persetujuan yang kami kumpulkan dengan cara lain dan kami catat beserta sumbernya. Email, nama, dan nomor teleponmu dari pembelian juga tersimpan di daftar kontak buletin, tetapi kamu tidak akan menerima buletin sebelum memberi persetujuan. Setiap buletin email memuat tautan berhenti berlangganan. Untuk WhatsApp, balas STOP. Kamu bisa berhenti kapan saja.

5. Pihak lain yang terlibat

Kami tidak menjual, menyewakan, atau menukar data pribadimu. Kami hanya membagikan data seperlunya kepada penyedia layanan yang membantu menjalankan Esenkit:

• Mayar, Lynk.id, dan OrderHero, penyedia pembayaran. Mereka mengumpulkan data pembayaranmu langsung di halaman mereka, sesuai kebijakan privasi masing-masing, lalu memberi tahu kami bahwa pembayaran berhasil.
• Cloudflare. Cloudflare berada di depan situs untuk mempercepat dan mengamankan akses, sehingga menerima alamat IP dan data teknis permintaanmu. Cloudflare juga menyimpan berkas kit dan cadangan basis data kami (Cloudflare R2).
• Penyedia layanan email, untuk mengirim tautan masuk ke alamat emailmu.
• Amazon Web Services (Amazon SES, wilayah Jakarta), untuk mengirim buletin ke alamat emailmu. Layanan ini menerima alamat emailmu dan isi buletin.
• WhatsApp (Meta), untuk mengirim buletin ke nomor WhatsApp-mu. Pesan dan nomormu melewati layanan WhatsApp sesuai kebijakan privasinya. Kami mengirim dari nomor WhatsApp milik Esenkit.
• Penyedia server, tempat situs dan basis data kami berjalan.
• Google (Google Tag Manager, Google Analytics, Google Ads). Menerima data kunjungan sesuai pilihan persetujuanmu, seperti dijelaskan di Kebijakan Cookie. Google memproses data ini sesuai kebijakan privasi Google.
• Meta (Facebook, Instagram), lewat Meta Pixel. Hanya jika kamu menyetujui cookie iklan. Meta memproses data ini sesuai kebijakan privasi Meta.
• TikTok dan OpenAI (ChatGPT Ads), lewat TikTok Pixel dan ChatGPT Pixel di halaman penjualan. Hanya jika kamu menyetujui cookie iklan. Mereka memproses data ini sesuai kebijakan privasi TikTok dan kebijakan privasi OpenAI.
• Google Fonts. Huruf di situs ini dimuat dari server Google, sehingga peramban kamu mengirim alamat IP dan jenis peramban ke Google saat membuka halaman.

Pemberitahuan pembelian ke platform iklan

Jika kit yang kamu beli dijual lewat halaman penjualan Esenkit yang memakai Meta Pixel, TikTok Pixel, atau ChatGPT Pixel, server kami memberi tahu platform tersebut bahwa sebuah pembelian terjadi (dikenal sebagai Conversions API atau Events API). Ini membantu kami mengukur iklan mana yang berhasil, juga saat pixel di perambanmu diblokir. Yang dikirim hanya:

• nomor pesanan, kit yang dibeli, jumlah yang dibayar, waktu pembayaran, dan alamat halaman penjualan;
• email dan nomor telepon dalam bentuk hash SHA-256, yaitu kode acak satu arah yang tidak bisa dikembalikan menjadi email atau nomor aslinya. Platform iklan hanya bisa mencocokkannya dengan akun yang sudah mereka kenal.

Kami tidak pernah mengirim email atau nomor telepon dalam bentuk aslinya, dan tidak mengirim alamat IP atau data perangkatmu dari server. Pemberitahuan ini dikirim dari server kami, bukan dari perambanmu, sehingga tidak memasang cookie. Kamu bisa mengajukan keberatan atas pemrosesan ini lewat [email protected], seperti dijelaskan di bagian Hak-hakmu.

Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum, putusan pengadilan, atau permintaan resmi instansi yang berwenang, atau bila diperlukan untuk melindungi hak kami, misalnya saat menindak penyebaran kit tanpa izin.

6. Pemrosesan di luar Indonesia

Sebagian penyedia layanan di atas, seperti Cloudflare, Google, Meta (termasuk WhatsApp), TikTok, dan OpenAI, menjalankan server di banyak negara. Karena itu, sebagian datamu dapat diproses atau disimpan di luar wilayah Indonesia. Kami memilih penyedia yang menerapkan standar pelindungan data yang setara atau lebih tinggi dari yang diatur UU PDP.

7. Berapa lama data disimpan

• Email dan riwayat pembelian disimpan selama akunmu ada, karena dibutuhkan agar kamu bisa terus mengunduh kit yang sudah dibeli.
• Catatan transaksi disimpan hingga 10 tahun sesuai kewajiban penyimpanan dokumen perpajakan dan pembukuan, termasuk jika kamu meminta penghapusan akun.
• Catatan sesi dan permintaan tautan masuk disimpan sebagai catatan keamanan selama akunmu ada. Tautan dan sesi yang sudah kedaluwarsa tidak bisa dipakai lagi.
• Cadangan basis data dibuat setiap malam dan dihapus otomatis setelah 30 hari. Artinya, data yang sudah dihapus masih bisa ada di cadangan paling lama 30 hari sebelum hilang sepenuhnya.
• Data analitik dan iklan disimpan oleh Google dan Meta sesuai pengaturan penyimpanan di akun kami, paling lama 14 bulan untuk Google Analytics. Masa berlaku cookie-nya tercantum di Kebijakan Cookie.
• Data buletin (email, nomor telepon, nama, dan bukti persetujuan berupa waktu dan alamat IP pendaftaran, atau sumber persetujuan yang kami catat) disimpan selama kamu berlangganan, lalu 2 tahun setelah kamu berhenti berlangganan, sebagai bukti persetujuan. Catatan buletin yang dibuka dan diklik, dan status terkirim dan terbaca pesan WhatsApp, disimpan 13 bulan.
• Email yang kamu kirim kepada kami disimpan selama diperlukan untuk menyelesaikan permintaanmu.

8. Cara kami menjaga data

• Seluruh situs memakai koneksi terenkripsi (HTTPS).
• Tautan masuk hanya berlaku 15 menit dan sekali pakai. Tautan masuk dan kode sesi disimpan dalam bentuk acak (hash), bukan aslinya.
• Cookie sesi tidak bisa dibaca oleh skrip di halaman dan hanya dikirim lewat koneksi aman.
• Berkas kit disimpan di penyimpanan pribadi. Tautan unduhan dibuat khusus untukmu dan kedaluwarsa dalam 90 detik.
• Permintaan tautan masuk dibatasi jumlahnya untuk mencegah penyalahgunaan.
• Akses ke panel pengelola hanya untuk tim Esenkit yang berwenang.

Tidak ada sistem yang sepenuhnya kebal. Jika kamu menemukan celah keamanan, mohon laporkan ke [email protected].

9. Hak-hakmu

Sesuai UU PDP, kamu berhak untuk:

• mendapat informasi tentang siapa yang memproses datamu dan untuk apa, seperti dijelaskan di halaman ini;
• mengakses dan mendapat salinan data pribadimu yang kami simpan;
• memperbaiki data yang salah atau tidak lengkap;
• meminta penghapusan data pribadimu;
• menarik persetujuan dan membatasi atau menunda pemrosesan datamu;
• mengajukan keberatan atas pemrosesan datamu.

Untuk menarik persetujuan cookie analitik dan iklan, kamu tidak perlu mengirim email: buka Pengaturan Cookie dan matikan layanan yang tidak kamu inginkan.

Cara mengajukan permintaan

1. Kirim email ke [email protected] dari alamat email yang terdaftar, dengan subjek seperti "Permintaan data pribadi".
2. Jelaskan permintaanmu: salinan data, perbaikan, atau penghapusan.
3. Jika permintaan dikirim dari email lain, kami akan mengirim konfirmasi ke email terdaftar untuk memastikan bahwa permintaan itu benar dari kamu.

Kami menanggapi setiap permintaan paling lambat 3 x 24 jam sejak diterima, dan menyelesaikannya paling lambat 14 hari kerja.

Penting: menghapus akun berarti kamu tidak bisa lagi masuk ke Ruang Esenkit dan mengunduh kit yang sudah dibeli. Simpan dulu semua berkasmu sebelum mengajukan penghapusan. Catatan transaksi tetap kami simpan sesuai kewajiban hukum seperti dijelaskan di bagian 7.

Jika kamu merasa permintaanmu tidak ditangani dengan baik, kamu dapat mengajukan pengaduan kepada lembaga pengawas pelindungan data pribadi sesuai peraturan yang berlaku.

10. Anak dan remaja

UU PDP mewajibkan persetujuan orang tua atau wali untuk memproses data pribadi anak, yaitu siapa pun yang berusia di bawah 18 tahun. Karena itu:

• Usia 13 sampai 17 tahun boleh membeli kit dan memberikan alamat emailnya kepada kami hanya dengan persetujuan orang tua atau wali.
• Usia di bawah 13 tahun tidak boleh membeli kit atau memberikan data pribadi kepada kami. Pembelian untuk mereka harus dilakukan oleh orang tua atau wali dengan email milik orang tua atau wali.

Kami tidak meminta tanggal lahir dan tidak dengan sengaja mengumpulkan data anak di bawah 13 tahun. Jika kamu orang tua atau wali dan mengetahui anakmu memberi kami data pribadi tanpa izinmu, hubungi kami di [email protected]. Kami akan menghapus data tersebut sesuai bagian 9.

11. Jika terjadi kebocoran data

Jika terjadi kegagalan pelindungan data pribadi yang memengaruhi datamu, kami akan memberi tahu kamu melalui email paling lambat 3 x 24 jam sejak kami mengetahuinya, sesuai UU PDP. Pemberitahuan itu menjelaskan data apa yang terdampak, kapan dan bagaimana kejadiannya, serta langkah yang kami ambil.

12. Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini, misalnya saat menambah fitur atau berganti penyedia layanan. Tanggal "Terakhir diperbarui" di atas selalu menunjukkan versi terbaru. Untuk perubahan penting, kami akan memberi tahu melalui situs atau email sebelum perubahan berlaku.

13. Hubungi kami

Untuk pertanyaan atau permintaan tentang data pribadimu, kirim email ke [email protected].