Kebijakan Privasi Wafraa

Versi 1.0 (DRAFT) Tanggal Berlaku: — Terakhir Diperbarui: 19 Juli 2026

PT Kinetikum Indo Solusi ("Kinetikum", "Kami") menghormati privasi Anda dan berkomitmen melindungi data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") beserta peraturan pelaksananya. Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, melindungi, dan membagikan data pribadi dalam layanan Wafraa.

Pasal 1 — Peran Para Pihak

1. Terkait data pribadi Penjual (pemilik toko yang mendaftar ke Wafraa), Kinetikum bertindak sebagai Pengendali Data Pribadi.
2. Terkait data pribadi Pembeli (pelanggan akhir yang berbelanja di toko Penjual), Penjual bertindak sebagai Pengendali Data Pribadi dan Kinetikum bertindak sebagai Prosesor Data Pribadi yang memproses data tersebut atas instruksi Penjual, semata-mata untuk menjalankan Layanan.

Pasal 2 — Data yang Kami Kumpulkan

1. Data Penjual: nama, email, nomor telepon, informasi akun, data langganan, dan pengaturan toko.
2. Data Pembeli (diproses atas nama Penjual): nama, nomor WhatsApp, alamat pengiriman, email (opsional), serta riwayat dan status pesanan.
3. Data teknis: alamat IP, jenis perangkat, dan log penggunaan untuk keamanan dan peningkatan Layanan.

Kami tidak menyimpan nomor rekening atau kredensial pembayaran Pembeli — pembayaran terjadi langsung antara Pembeli dan Penjual di luar sistem Kami.

Pasal 3 — Dasar Hukum Pemrosesan

Kami memproses data pribadi berdasarkan satu atau lebih dasar hukum berikut sesuai UU PDP:

1. Pelaksanaan perjanjian — untuk menyediakan Layanan dan memproses pesanan;
2. Persetujuan — untuk hal-hal yang memerlukan persetujuan eksplisit (mis. verifikasi OTP, notifikasi pemasaran yang dipilih);
3. Kepentingan yang sah — untuk keamanan, pencegahan penipuan, dan peningkatan Layanan;
4. Kewajiban hukum — untuk memenuhi peraturan yang berlaku.

Pasal 4 — Tujuan Penggunaan

1. Membuat dan mengelola akun serta toko;
2. Memproses pesanan dan memfasilitasi komunikasi antara Penjual dan Pembeli (mis. melalui WhatsApp);
3. Mengirim kode verifikasi (OTP) dan notifikasi transaksional;
4. Menjaga keamanan sistem dan mencegah penyalahgunaan;
5. Memenuhi kewajiban hukum.

Pasal 5 — Verifikasi OTP via WhatsApp

Untuk masuk ke akun Pembeli per-toko, Kami mengirim kode sekali pakai (OTP) ke nomor WhatsApp Pembeli melalui perangkat WhatsApp milik Penjual. Kode disimpan dalam bentuk *hash*, berlaku singkat, dan dibatasi jumlah percobaannya. Nomor WhatsApp diverifikasi dan digunakan untuk keperluan akun serta transaksi pada toko terkait.

Pasal 6 — Penyimpanan & Lokasi Data

1. Data pribadi disimpan di pusat data yang berlokasi di wilayah Indonesia sesuai prinsip *data residency* UU PDP.
2. Data disimpan selama diperlukan untuk tujuan pemrosesan atau selama diwajibkan oleh hukum, kemudian dihapus atau dianonimkan.

Pasal 7 — Pembagian Data

Kami tidak menjual data pribadi. Kami dapat membagikan data secara terbatas kepada:

1. Penjual — untuk data Pembeli pada tokonya (Penjual adalah Pengendali);
2. Sub-prosesor tepercaya — penyedia infrastruktur cloud, gateway WhatsApp, penyedia jasa pengiriman, dan asisten AI, sebatas yang diperlukan untuk menjalankan Layanan dan terikat kewajiban kerahasiaan;
3. Otoritas yang berwenang — apabila diwajibkan oleh hukum.

Data pribadi tidak dikompilasi lintas-toko untuk membangun profil Pembeli global — identitas Pembeli bersifat per-toko.

Pasal 8 — Hak Subjek Data

Sesuai UU PDP, Anda berhak untuk mengakses, memperbaiki, menghapus, membatasi pemrosesan, menarik persetujuan, serta mengajukan keberatan atas pemrosesan data pribadi Anda.

1. Penjual dapat menggunakan hak-hak ini dengan menghubungi Kami.
2. Pembeli menggunakan hak-hak ini dengan menghubungi Penjual (selaku Pengendali); Kami akan mendukung Penjual memenuhi permintaan tersebut.

Untuk permintaan yang ditujukan kepada Kami, hubungi ga@kinetikum.co.id. Kami akan menanggapi paling lambat 14 (empat belas) hari kerja.

Pasal 9 — Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar (enkripsi saat transit, kontrol akses, *hashing* kredensial dan OTP, audit) untuk melindungi data pribadi dari akses, perubahan, atau pengungkapan yang tidak sah.

Pasal 10 — Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini. Perubahan material akan diberitahukan melalui email atau notifikasi aplikasi. Versi terbaru selalu tersedia di halaman ini.

Pasal 11 — Kontak

PT Kinetikum Indo Solusi

Email (Pelindungan Data Pribadi): ga@kinetikum.co.id