BukaToko.ID ("BukaToko", "kami") adalah platform yang membantu penjual membangun dan mengelola toko online mereka sendiri. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi — baik milik penjual (pengguna platform) maupun pembeli yang bertransaksi melalui toko penjual.
1. Pendahuluan
Kami menghormati privasi Anda dan berkomitmen melindungi data pribadi Anda. Kebijakan ini berlaku untuk situs web kami, dashboard penjual, serta seluruh toko (storefront) yang dioperasikan di atas platform BukaToko. Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.
Kebijakan ini disusun dengan memperhatikan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") serta ketentuan platform pihak ketiga yang kami integrasikan, termasuk WhatsApp Business Platform dan layanan Meta.
2. Pengendali Data
Layanan BukaToko.ID dioperasikan oleh Akses Digital Indonesia. Untuk data penjual dan data penggunaan platform, kami bertindak sebagai pengendali data (data controller).
Untuk data pembeli yang dikumpulkan melalui toko milik penjual, penjual bertindak sebagai pengendali data atas pelanggannya, sedangkan BukaToko bertindak sebagai prosesor data (data processor) yang memproses data tersebut atas instruksi penjual untuk menjalankan fungsi toko.
3. Data yang Kami Kumpulkan
Kami hanya mengumpulkan data yang diperlukan untuk menyediakan layanan. Jenis data meliputi:
a. Data Akun Penjual
- Nama, alamat email, dan nomor telepon/WhatsApp;
- Nama toko, alamat toko, dan informasi bisnis yang Anda berikan;
- Informasi penagihan dan langganan (status paket, riwayat pembayaran).
b. Data Pembeli (melalui toko penjual)
- Nama, nomor kontak, dan alamat pengiriman saat melakukan pemesanan;
- Detail pesanan dan riwayat transaksi;
- Komunikasi melalui fitur pesan toko, termasuk WhatsApp jika diaktifkan penjual.
c. Data Teknis & Penggunaan
- Alamat IP, jenis perangkat, browser, dan sistem operasi;
- Halaman yang dikunjungi, waktu akses, dan interaksi dasar di dalam layanan;
- Cookie dan pengenal serupa (lihat Bagian 6).
Kami tidak mengumpulkan data sensitif (seperti data kesehatan, agama, atau biometrik) dan tidak meminta data lebih dari yang diperlukan untuk menjalankan layanan.
4. Cara Kami Menggunakan Data
Kami menggunakan data untuk tujuan berikut:
- Menyediakan, mengoperasikan, dan memelihara platform serta toko Anda;
- Memproses pesanan, pembayaran, dan pengiriman;
- Mengirim notifikasi transaksional (konfirmasi pesanan, status pengiriman) — termasuk melalui WhatsApp bila diaktifkan;
- Memberikan dukungan pelanggan dan menanggapi permintaan Anda;
- Meningkatkan keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum;
- Menyediakan fitur analitik dan pelacakan iklan yang Anda aktifkan sendiri.
Kami memproses data berdasarkan dasar hukum yang sah, yaitu pelaksanaan kontrak, persetujuan Anda, kepentingan sah kami yang wajar, dan/atau kepatuhan terhadap kewajiban hukum.
5. WhatsApp Business & Layanan Meta
BukaToko menyediakan fitur komunikasi pelanggan yang dapat memanfaatkan WhatsApp Business Platform (Cloud API) milik Meta. Fitur ini bersifat opsional dan hanya aktif jika penjual memilih untuk menghubungkan nomor WhatsApp Business mereka.
Bagaimana fitur ini bekerja
- Pesan transaksional & layanan. WhatsApp digunakan terutama untuk komunikasi terkait pesanan — misalnya konfirmasi order, notifikasi pengiriman, dan membalas pertanyaan pembeli dalam sesi percakapan.
- Persetujuan (opt-in). Pesan yang diprakarsai bisnis hanya dikirim kepada pembeli yang telah memberikan persetujuan, sesuai dengan Kebijakan Pesan WhatsApp Business.
- Pemrosesan oleh Meta. Saat fitur ini digunakan, isi pesan dan nomor telepon terkait diproses oleh WhatsApp/Meta sebagai bagian dari penyampaian pesan, sesuai Kebijakan WhatsApp Business dan Kebijakan Privasi Meta.
BukaToko tidak menggunakan data WhatsApp untuk tujuan pemasaran massal di luar lingkup transaksional, dan tidak menjual data percakapan kepada pihak mana pun. Pengiriman pesan promosi/marketing skala besar berada di luar cakupan fitur transaksional ini.
6. Cookie & Pelacakan Iklan
Kami dan penjual dapat menggunakan cookie dan teknologi serupa untuk menjalankan layanan, mengingat preferensi, dan mengukur kinerja.
Penjual dapat mengaktifkan alat pelacakan iklan pihak ketiga di toko mereka, termasuk Meta Pixel dan TikTok Pixel, untuk mengukur konversi iklan. Saat diaktifkan, alat ini dapat menempatkan cookie dan mengumpulkan data interaksi sesuai kebijakan masing-masing penyedia. Penggunaan data oleh Meta dan TikTok tunduk pada kebijakan privasi mereka sendiri.
Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Menonaktifkan cookie tertentu dapat memengaruhi sebagian fungsi layanan.
7. Pembagian Data
Kami tidak menjual data pribadi Anda. Kami hanya membagikan data dalam keadaan berikut:
- Penyedia layanan yang membantu kami mengoperasikan platform (mis. penyedia layanan pembayaran, jasa kurir, infrastruktur cloud, dan WhatsApp/Meta) — terbatas pada yang diperlukan untuk menjalankan fungsi terkait;
- Antara penjual dan pembeli sebagaimana diperlukan untuk menyelesaikan transaksi;
- Kepatuhan hukum bila diwajibkan oleh peraturan atau permintaan resmi yang sah;
- Pengalihan bisnis dalam hal merger atau akuisisi, dengan tetap menjaga perlindungan yang setara.
8. Penyimpanan & Retensi
Data disimpan di infrastruktur yang aman selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan dan memenuhi kewajiban hukum. Setelah tidak diperlukan, data akan dihapus atau dianonimkan secara wajar. Penjual dapat meminta penghapusan data toko mereka sesuai Bagian 10.
9. Keamanan Data
Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data, termasuk enkripsi saat transit, kontrol akses, dan pemantauan keamanan. Meski demikian, tidak ada sistem yang sepenuhnya bebas risiko; kami mendorong Anda menjaga kerahasiaan kredensial akun Anda.
10. Hak Anda
Sesuai UU PDP, Anda memiliki hak untuk:
- Mengakses dan memperoleh salinan data pribadi Anda;
- Memperbaiki data yang tidak akurat;
- Meminta penghapusan data ("hak untuk dilupakan") dalam batas yang diizinkan hukum;
- Membatasi atau menolak pemrosesan tertentu, termasuk menarik persetujuan;
- Meminta portabilitas data.
Untuk mengajukan permintaan, hubungi kami di privasi@bukatoko.id. Jika permintaan Anda menyangkut data yang dikumpulkan oleh toko penjual, kami akan meneruskannya kepada penjual terkait sebagai pengendali data.
11. Privasi Anak
Layanan kami ditujukan untuk pelaku usaha dewasa. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur. Jika Anda meyakini seorang anak telah memberikan data kepada kami, silakan hubungi kami agar dapat kami tindak lanjuti.
12. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan kami informasikan melalui situs atau saluran lain yang sesuai. Tanggal "terakhir diperbarui" di bagian atas menunjukkan versi terbaru.
13. Kontak
Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau ingin menggunakan hak Anda, hubungi:
Akses Digital Indonesia
Email: privasi@bukatoko.id
Umum: halo@bukatoko.id
Jakarta, Indonesia