Privacy Policy

Deliwafa (“kami”) mengelola marketplace di deliwafa.com beserta layanan turunannya. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda.

Dasar hukum utama kebijakan ini adalah Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) beserta aturan pelaksananya, serta ketentuan sektoral yang relevan di bidang perdagangan melalui sistem elektronik. Dalam kerangka UU PDP, Deliwafa bertindak sebagai Pengendali Data Pribadi atas data akun dan transaksi Anda.

Dengan membuat akun atau bertransaksi di Deliwafa, Anda menyatakan telah membaca kebijakan ini. Jika Anda tidak menyetujuinya, mohon hentikan penggunaan layanan.

Kami mengumpulkan data pribadi yang bersifat umum, yaitu:

• Data akun — nama, alamat email, nomor telepon, dan kata sandi dalam bentuk ter-hash.
• Data pengiriman — nama penerima, nomor telepon, alamat lengkap, provinsi/kota/kecamatan, dan kode pos.
• Data transaksi — isi keranjang, pesanan, status pembayaran, nomor resi, pengembalian, dan saldo dompet.
• Data interaksi — ulasan produk, wishlist, tiket bantuan, dan percakapan dengan tim layanan.
• Data teknis — alamat IP, jenis perangkat dan peramban, serta waktu akses yang tercatat di log server.

Untuk penjual (seller) dan mitra, kami juga mengumpulkan data usaha dan data rekening penerimaan dana sepanjang diperlukan untuk pembayaran komisi.

Kami tidak meminta data pribadi yang bersifat spesifik menurut Pasal 4 ayat (2) UU PDP — seperti data kesehatan, biometrik, genetika, catatan kejahatan, anak, keuangan pribadi di luar keperluan transaksi, atau data lain sesuai ketentuan peraturan perundang-undangan. Mohon tidak mengirimkan data semacam itu kepada kami.

• Langsung dari Anda — saat mendaftar, melengkapi alamat, memesan, menulis ulasan, atau menghubungi layanan pelanggan.
• Secara otomatis — saat Anda membuka situs, melalui cookie teknis dan log server sebagaimana dijelaskan pada bagian Cookies.
• Dari pihak ketiga — penyedia pembayaran dan jasa pengiriman memberi kami status transaksi dan status kiriman; marketplace mitra memberi kami data pesanan apabila Anda membeli produk Deliwafa melalui kanal tersebut.

Kami menggunakan data pribadi Anda untuk:

• membuat dan mengamankan akun Anda;
• memproses pesanan, pembayaran, pengiriman, pengembalian, dan pengembalian dana;
• memberikan layanan pelanggan dan menanggapi keluhan;
• menampilkan rekomendasi produk dan riwayat belanja Anda;
• mencegah penipuan dan penyalahgunaan layanan;
• memenuhi kewajiban hukum, termasuk perpajakan dan pencatatan transaksi.

Dasar pemrosesan mengikuti Pasal 20 UU PDP: pelaksanaan perjanjian (pesanan dan akun Anda), pemenuhan kewajiban hukum, pelindungan kepentingan vital, serta kepentingan sah kami yang seimbang dengan hak Anda. Untuk pemasaran melalui email atau pesan, kami meminta persetujuan terpisah yang dapat Anda tarik kapan saja tanpa memengaruhi layanan inti.

Pembayaran diproses oleh penyedia jasa pembayaran pihak ketiga, saat ini TokoPay, yang menyalurkan transaksi ke bank, dompet digital, dan gerai retail. Anda memasukkan detail pembayaran pada kanal penyedia tersebut.

Kami tidak menyimpan nomor kartu, CVV, PIN, atau kredensial perbankan Anda. Yang kami simpan hanyalah data yang diperlukan untuk mencatat transaksi: metode pembayaran, jumlah, waktu, status, dan nomor referensi dari penyedia.

Untuk pembayaran di tempat (COD), data yang diperlukan kurir adalah nama, alamat, nomor telepon, dan jumlah tagihan.

Kami membagikan data pribadi hanya seperlunya kepada:

• Penyedia pembayaran — untuk memproses dan merekonsiliasi transaksi.
• Jasa pengiriman dan kurir — nama, alamat, dan nomor telepon penerima agar paket sampai.
• Penjual dan mitra dropship — data pengiriman atas pesanan yang mereka penuhi, terbatas pada pesanan tersebut.
• Penyedia infrastruktur — layanan hosting dan basis data yang menjalankan platform, terikat perjanjian kerahasiaan sebagai Prosesor Data Pribadi.
• Aparat penegak hukum atau otoritas berwenang — apabila diwajibkan oleh peraturan perundang-undangan atau putusan yang sah.

Kami tidak menjual data pribadi Anda dan tidak membagikannya kepada pengiklan untuk kepentingan mereka sendiri.

Deliwafa menggunakan cookie dan penyimpanan lokal peramban seperlunya untuk menjalankan layanan:

• auth_token dan auth_refresh_token — menjaga Anda tetap masuk setelah login.
• Local storage — menyimpan isi keranjang sebelum Anda masuk, serta preferensi tampilan seperti tab atau filter terakhir.

Cookie tersebut bersifat teknis dan diperlukan agar layanan berfungsi. Saat kebijakan ini ditulis, kami tidak memasang cookie periklanan maupun pelacak lintas situs milik pihak ketiga. Anda dapat menghapus cookie melalui pengaturan peramban; konsekuensinya Anda akan keluar dari akun dan kehilangan keranjang yang belum tersimpan.

Langkah teknis dan organisasi yang kami terapkan mencakup:

• enkripsi lalu lintas dengan HTTPS/TLS pada seluruh halaman dan API;
• penyimpanan kata sandi dalam bentuk hash, tidak pernah sebagai teks biasa;
• pembatasan akses internal berdasarkan peran;
• pencatatan aktivitas pada sistem yang menangani pesanan.

Tidak ada sistem yang sepenuhnya kebal. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberitahukannya kepada Anda dan kepada lembaga yang berwenang paling lambat 3×24 jam sesuai Pasal 46 UU PDP, disertai keterangan data yang terdampak dan langkah penanganannya.

Kami menyimpan data pribadi selama akun Anda aktif dan selama diperlukan untuk tujuan yang dijelaskan di kebijakan ini.

• Data akun — selama akun aktif; dihapus atau dianonimkan setelah penutupan akun.
• Data transaksi dan pembayaran — tetap disimpan setelah akun ditutup sepanjang diwajibkan peraturan perpajakan dan pencatatan keuangan.
• Log teknis — disimpan dalam jangka pendek untuk keperluan keamanan dan penelusuran gangguan.

Sesuai Pasal 43 UU PDP, data pribadi yang sudah tidak diperlukan akan dimusnahkan atau dihapus.

Berdasarkan Pasal 5 sampai Pasal 13 UU PDP, Anda berhak untuk:

• memperoleh informasi tentang identitas pengendali, dasar hukum, dan tujuan pemrosesan;
• melengkapi, memperbarui, atau memperbaiki data pribadi Anda;
• mengakses dan memperoleh salinan data pribadi Anda;
• mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda;
• menarik kembali persetujuan yang pernah Anda berikan;
• mengajukan keberatan atas pengambilan keputusan yang semata-mata otomatis dan berdampak hukum pada Anda;
• menunda atau membatasi pemrosesan data pribadi secara proporsional;
• menuntut dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Sebagian hak dapat Anda jalankan sendiri melalui Dashboard → Profil dan Dashboard → Alamat. Untuk permintaan lain, hubungi kami melalui kanal di bagian terakhir. Kami menanggapi permintaan yang sah paling lambat 3×24 jam sejak diterima, sepanjang identitas Anda dapat kami verifikasi.

Anda dapat meminta penutupan dan penghapusan akun kapan saja melalui tiket di Dashboard → Support atau kanal bantuan lain di bawah.

Setelah permintaan diverifikasi:

• akun dinonaktifkan dan Anda tidak dapat masuk lagi;
• data profil, alamat, wishlist, dan keranjang dihapus;
• riwayat pesanan dan catatan pembayaran dipertahankan dalam bentuk minimum sepanjang diwajibkan peraturan perpajakan dan akuntansi, serta dipisahkan dari identitas Anda bila memungkinkan;
• pesanan yang masih berjalan dan sengketa yang belum selesai diselesaikan terlebih dahulu.

Penghapusan bersifat permanen dan akun tidak dapat dipulihkan.

Data pribadi Anda diproses dan disimpan pada infrastruktur yang kami kelola. Sebagian penyedia infrastruktur dan layanan pendukung dapat berlokasi di luar wilayah hukum Indonesia.

Sesuai Pasal 56 UU PDP, transfer data pribadi ke luar wilayah Indonesia hanya kami lakukan jika negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi; atau terdapat pelindungan yang memadai dan mengikat; atau Anda telah memberikan persetujuan. Kami tidak mentransfer data pribadi untuk tujuan di luar yang dijelaskan dalam kebijakan ini.

Layanan Deliwafa ditujukan bagi pengguna berusia 18 tahun ke atas atau yang telah menikah dan cakap hukum. Kami tidak dengan sengaja mengumpulkan data pribadi anak.

Sesuai Pasal 25 UU PDP, pemrosesan data pribadi anak harus dilakukan dengan persetujuan orang tua atau wali. Jika Anda mengetahui bahwa seorang anak telah memberikan data pribadi kepada kami tanpa persetujuan tersebut, hubungi kami dan data itu akan kami hapus.

Kebijakan ini dapat kami perbarui mengikuti perubahan layanan atau peraturan. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini.

Untuk perubahan yang berdampak material pada hak Anda, kami akan memberitahukannya melalui email atau pemberitahuan di dalam aplikasi sebelum perubahan berlaku. Jika perubahan memerlukan persetujuan baru, kami akan memintanya terlebih dahulu.

Untuk pertanyaan, permintaan pelaksanaan hak, atau keluhan terkait data pribadi, hubungi kami melalui:

• Chat — ikon chat di pojok kanan bawah situs (kanal tercepat).
• Tiket bantuan — Dashboard → Support, untuk permintaan yang perlu lampiran atau tindak lanjut.
• Pusat Bantuan — deliwafa.com/help/contact.
• Instagram — DM @deliwafa.id.

Jam layanan Senin–Sabtu, 08.00–21.00 WIB. Kantor pusat Deliwafa berada di Kabupaten Mojokerto, Jawa Timur.

Apabila tanggapan kami belum menyelesaikan keluhan Anda, Anda berhak mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi sesuai UU PDP.