Kebijakan Privasi

Faunary adalah marketplace hewan eksotis. Untuk menjalankannya kami perlu tahu siapa kamu, ke mana barang dikirim, dan apakah pembayaran berhasil. Halaman ini menjelaskan data apa yang kami kumpulkan untuk itu, atas dasar apa kami memprosesnya, dengan siapa data tersebut dibagikan, dan apa hak kamu atasnya.

Kebijakan ini berlaku untuk situs faunary.id. Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Pengendali data pribadi untuk layanan ini adalah PT Faunary Exotica Indonesia. Keputusan tentang data apa yang dikumpulkan dan untuk apa dipakai ada pada kami, dan pertanyaan atau permohonan mengenai data pribadi ditujukan ke alamat pada bagian terakhir halaman ini.

• Akun. Nama depan dan nama belakang, username, alamat surel, nomor telepon, tanggal lahir, foto profil, deskripsi diri, provinsi dan kota, serta username media sosial yang kamu cantumkan. Sebagian bersifat opsional. Kata sandi disimpan dalam bentuk teracak satu arah — kami tidak menyimpan dan tidak dapat membaca kata sandimu. Jika kamu mendaftar lewat Google, kami menerima nama, alamat surel, dan foto profil dari akun Google kamu.
• Alamat. Nama penerima, nomor telepon penerima, alamat lengkap, provinsi, kota, kecamatan, dan kode pos — dipakai untuk menghitung ongkos kirim dan mengirimkan pesanan. Saat kamu memesan, alamat yang kamu pilih disalin ke pesanan itu dan salinannya tidak berubah lagi meskipun kamu kemudian mengubah atau menghapus alamat tersebut, karena pesanan harus tetap menunjukkan ke mana barang benar-benar dikirim.
• Listing. Foto, deskripsi, harga, berat, dan informasi hewan yang kamu jual. Listing bersifat publik.
• Transaksi. Riwayat pesanan, metode pembayaran yang dipilih, bukti transfer yang kamu unggah, nomor resi, serta status dan catatan penyelesaian pesanan.
• Rekening pencairan. Jika kamu berjualan, nama bank, nomor rekening, dan nama pemilik rekening yang kamu daftarkan untuk menerima hasil penjualan.
• Komplain dan sengketa. Isi tiket yang kamu buka beserta seluruh pesan di dalamnya — antara kamu, lawan transaksimu, dan tim kami.
• Ulasan. Rating dan komentar yang kamu tulis setelah pesanan selesai. Ulasan tampil bersama identitas penulisnya.

• Catatan kunjungan. Setiap permintaan ke layanan kami menghasilkan satu baris catatan berisi waktu, alamat IP, jenis peramban, alamat halaman yang diakses, hasil dan lamanya proses, pengenal kunjungan, pengenal perangkat, dan — jika kamu sudah masuk — pengenal akunmu. Untuk permintaan yang gagal, rinciannya ikut dicatat dalam bentuk tersamar. Catatan ini dipakai untuk menjaga layanan tetap berjalan dan menelusuri gangguan.
• Pengenal perangkat dan kunjungan. Kami menyimpan pengenal acak di peramban kamu untuk mengenali kunjungan yang berasal dari perangkat yang sama, dan pengenal kedua yang menandai satu kunjungan dan berakhir setelah 30 menit tanpa aktivitas. Keduanya bukan nama dan bukan alamat surel; keduanya hanya angka acak. Setelah kamu masuk, pengenal tersebut dapat dikaitkan dengan akunmu.
• Sumber kunjungan. Jika kamu tiba lewat tautan kampanye atau situs lain, kami mencatat penanda kampanye pada tautan itu, penanda iklan jika ada, serta nama situs dan halaman asalnya — tanpa bagian setelah tanda tanya pada alamat tersebut, karena itu urusan situs asal dan bukan urusan kami.

Tidak semua data kami proses atas dasar yang sama. Undang-Undang Pelindungan Data Pribadi mewajibkan kami menyebutkan dasarnya, dan dasar itulah yang menentukan hak mana yang bisa kamu pakai atas bagian mana:

• Pelaksanaan perjanjian. Akun, alamat pengiriman, pesanan, pembayaran, pencairan, komplain — tanpa data ini transaksi di Faunary tidak dapat dijalankan sama sekali.
• Kewajiban hukum. Pembukuan, perpajakan, dan permintaan resmi dari pihak yang berwenang.
• Kepentingan yang sah. Catatan kunjungan dan pengenal perangkat, untuk menjaga layanan tetap berjalan, menelusuri gangguan, serta mencegah penipuan dan penyalahgunaan.
• Persetujuan. Analitik dan pengukuran kampanye, serta notifikasi yang kamu aktifkan sendiri. Persetujuan dapat ditarik kapan saja; penarikan tidak membatalkan pemrosesan yang sudah terjadi sebelumnya.

Kami memakai keduanya seperlunya, bukan untuk melacak kamu di situs lain.

• Cookie sesi masuk. Menyimpan token autentikasi supaya kamu tidak perlu masuk berulang kali. Menghapusnya membuat kamu keluar dari akun.
• Cookie profil. Setelah kamu masuk, salinan singkat profilmu disimpan supaya tampilan tahu siapa yang sedang masuk tanpa menunggu jawaban server. Isinya data yang kamu berikan sendiri, dan ia terhapus ketika kamu keluar dari akun.
• Penyimpanan lokal. Menyimpan pengenal perangkat, pengenal kunjungan, dan sumber kunjungan yang disebut di atas.
• Cookie analitik. Ditulis oleh Google Analytics — lihat bagian berikutnya.

Kamu dapat menghapus semuanya lewat pengaturan peramban. Menghapus cookie sesi masuk dan cookie profil akan mengeluarkan kamu dari akun; menghapus sisanya tidak memengaruhi cara situs bekerja.

Kami memakai Google Analytics untuk mengetahui halaman mana yang dibuka, berapa banyak orang menyelesaikan pembelian, dan di titik mana orang berhenti. Setelah kamu masuk, kami mengirimkan pengenal akun kamu dan jenis keanggotaanmu ke Google Analytics agar kunjungan dari beberapa perangkat dapat dihitung sebagai satu orang.

Yang tidak kami kirim ke Google Analytics: nama, alamat surel, nomor telepon, dan alamat pengiriman.

Analitik berjalan ketika kamu membuka situs. Kamu dapat menonaktifkannya kapan saja dari sisi peramban — lewat pengaturan cookie atau pengaya resmi penolakan Google Analytics — dan situs tetap bekerja penuh tanpa analitik.

Sebagian data memang ditujukan untuk dilihat orang lain, dan itu berlaku juga bagi pengunjung yang tidak punya akun:

• Halaman profilmu — username, nama, foto profil, deskripsi diri, provinsi dan kota, jenis keanggotaan, serta username media sosial yang kamu cantumkan.
• Listing yang kamu pasang, beserta fotonya.
• Ulasan yang kamu tulis, bersama identitas penulisnya.

Yang tidak pernah tampil di halaman publik: alamat surel, nomor telepon, tanggal lahir, alamat pengiriman, rekening pencairan, riwayat pesanan, dan isi komplain.

Kami tidak menjual data pribadi. Data dibagikan hanya sejauh yang dibutuhkan untuk menjalankan transaksi:

• Penjual atau pembeli lawan transaksimu. Ketika pesanan terjadi, penjual menerima nama penerima, nomor telepon, dan alamat pengiriman — tanpa itu barang tidak bisa dikirim.
• Penyedia tarif pengiriman (Biteship). Untuk menghitung ongkos kirim, yang dikirim ke sana adalah kode wilayah asal dan tujuan setingkat kecamatan dan kode pos, berat, serta nilai barang — bukan nama, nomor telepon, atau alamat lengkapmu.
• Gerbang pembayaran (DOKU dan Midtrans). Nama dan alamat surelmu beserta rincian pesanan dikirim ke sana untuk membuat tagihan dan memastikan pembayaran diterima. Jika kamu berjualan, data rekening yang kamu daftarkan dipakai untuk mencairkan saldomu. Pembayaran kartu berjalan di halaman milik penyedia — nomor kartu tidak pernah melewati, apalagi tersimpan di, sistem kami.
• Google. Untuk masuk dengan akun Google, analitik, dan pengiriman surel dari layanan kami.
• Layanan notifikasi peramban. Jika kamu mengizinkan notifikasi, peramban kamu mendaftarkan sebuah alamat pengiriman pada layanan milik pembuat peramban tersebut, dan notifikasi kami lewat sana.
• Penyedia penyimpanan catatan teknis. Catatan kunjungan yang dijelaskan di atas disimpan pada layanan pihak ketiga agar gangguan dapat ditelusuri.
• Penyedia alat bantu operasional. Untuk menjalankan layanan dan menelusuri masalah, kami memakai alat bantu dari penyedia pihak ketiga dengan akses terbatas yang dapat kami cabut. Data yang tampil dalam proses itu ikut diproses oleh penyedia tersebut, dan hanya untuk keperluan menjalankan layanan.
• Aparat penegak hukum, jika diwajibkan oleh peraturan yang berlaku.
• Pihak penerus usaha, jika suatu saat layanan ini dialihkan atau digabungkan. Kebijakan ini tetap berlaku sampai penerusnya memberitahukan perubahan kepadamu.

Sebagian penyedia di atas — antara lain Google, penyimpanan catatan teknis, dan penyedia asisten operasional — mengolah dan menyimpan data pada server di luar Indonesia. Ketika itu terjadi, kami hanya memakai penyedia yang terikat perjanjian pemrosesan data dan menerapkan pelindungan yang setara dengan yang diwajibkan Undang-Undang Pelindungan Data Pribadi. Data pesanan, akun, dan pembayaran inti disimpan pada basis data kami sendiri.

Sebelum sebuah permintaan dicatat, nilai yang bersifat pribadi disamarkan terlebih dahulu: alamat surel, nomor telepon, nama penerima, dan alamat ditulis dalam bentuk tersamar, sedangkan kata sandi dan token tidak pernah ditulis sama sekali. Yang tersimpan cukup untuk menelusuri gangguan, tidak cukup untuk membaca data seseorang.

Sambungan ke situs ini terenkripsi. Akses ke basis data produksi dibatasi pada pihak yang memerlukannya untuk menjalankan layanan, dan kata sandi disimpan dalam bentuk teracak satu arah.

Berkas yang kamu unggah disimpan dengan nama acak yang tidak bisa ditebak. Perlakukan tautannya sebagai sesuatu yang pribadi — jangan membagikan tautan bukti transfer ke pihak yang tidak berkepentingan.

• Data profil — nama, surel, nomor telepon, foto, alamat, dan tentang kamu — disimpan selama akunmu ada. Kalau kamu menghapus akun, bagian ini yang kami hapus.
• Catatan pesanan dan pembayaran disimpan lebih lama, dan tetap disimpan meski akunmu sudah dihapus. Peraturan perpajakan dan dokumen perusahaan mewajibkan kami menyimpan catatan pembukuan selama 10 tahun, dan peraturan perdagangan elektronik mewajibkan 10 tahun untuk data yang terkait transaksi keuangan serta 5 tahun untuk sisanya.
• Nama, surel, dan nomor telepon kamu pada catatan pesanan ikut tersimpan selama masa itu. Sebuah catatan transaksi harus bisa menunjukkan siapa yang bertransaksi — tanpa itu, catatannya tidak ada artinya bagi pemeriksaan pajak maupun penyelesaian sengketa. Bagian ini hanya bisa dibuka oleh tim kami, tidak oleh pengguna lain, dan tidak muncul di mana pun di aplikasi.
• Ulasan yang kamu tulis tetap ada, tetapi tidak lagi menunjukkan siapa penulisnya.
• Catatan kunjungan disimpan selama 30 hari, lalu terhapus dengan sendirinya.
• Kode verifikasi berlaku 10 menit dan tidak dipakai untuk keperluan lain.
• Pengenal di peramban bertahan sampai kamu menghapus data situs ini dari peramban kamu.

Berdasarkan UU Pelindungan Data Pribadi, kamu berhak untuk:

• mengetahui data apa yang kami simpan tentang kamu dan memperoleh salinannya;
• memperbaiki data yang keliru;
• meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban hukum kami;
• menarik persetujuan atas pemrosesan yang didasarkan pada persetujuan;
• mengajukan keberatan atas pemrosesan tertentu, termasuk pengambilan keputusan otomatis;
• menunda atau membatasi pemrosesan data pribadimu.

Sebagian bisa kamu lakukan sendiri lewat halaman pengaturan akun — mengubah profil, alamat pengiriman, rekening pencairan, mengganti username, menonaktifkan akun, dan mengajukan penghapusan akun. Untuk sisanya, termasuk permintaan salinan data, kirim permintaan dari alamat surel yang terdaftar di akunmu ke alamat pada bagian terakhir. Kami menanggapi paling lambat 14 hari kerja.

Yang terjadi saat kamu menghapus akun. Penghapusan tidak langsung jalan: akunmu dijadwalkan dihapus setelah masa tenggang, dan selama masa itu kamu masih bisa masuk untuk membatalkannya. Lewat masa tenggang, profilmu dihapus — nama, surel, nomor telepon, foto, alamat, akun Google yang tertaut, dan keranjangmu. Katalogmu turun dari etalase sejak permintaan diajukan.

Yang tidak kami hapus adalah catatan pesanan, pembayaran, dan pencairan beserta identitas para pihaknya — karena peraturan mewajibkan kami menyimpannya, seperti dijelaskan di bagian “Berapa lama disimpan”. Jadi menghapus akun berarti kamu tidak bisa lagi memakai dan ditemukan lewat akun itu; bukan berarti setiap jejak transaksimu hilang. Kami lebih memilih mengatakannya terus terang di sini daripada kamu mengetahuinya belakangan.

Kalau kami menolak sebagian permintaan, kami sebutkan bagian mana dan alasannya.

Jika kamu menganggap penanganan kami tidak memadai, kamu berhak mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi.

Kalau terjadi kegagalan pelindungan data pribadi, kami memberitahukannya secara tertulis kepada kamu dan kepada lembaga yang berwenang paling lambat 3x24 jam sejak kami mengetahuinya, beserta data apa yang terdampak, kapan dan bagaimana itu terjadi, serta apa yang kami lakukan untuk menanganinya.

Faunary ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak. Jika kami mengetahui sebuah akun dibuat oleh anak tanpa persetujuan orang tua atau wali, akun tersebut kami tutup dan datanya kami hapus, kecuali bagian yang wajib kami simpan menurut hukum. Jika kamu orang tua atau wali dan menemukan hal seperti itu, beri tahu kami di alamat pada bagian terakhir.

Jika ada perubahan berarti pada data yang kami kumpulkan atau cara penggunaannya, halaman ini diperbarui beserta tanggal di bagian atas. Perubahan yang berdampak besar akan kami sampaikan melalui aplikasi atau surel.

Pertanyaan, permohonan atas hakmu, dan pengaduan mengenai data pribadi dapat dikirim ke cs@faunary.id. Pengelola layanan ini adalah PT Faunary Exotica Indonesia.

Kembali ke beranda