Siapa Kami (Who We Are) Terima kasih telah mengunjungi situs web kami. Kami adalah Alfamarket.

Komitmen Privasi Kami (Our Privacy Commitment) Kami di Alfamarket menghormati dan menghargai hak-hak Anda sebagai Subjek Data berdasarkan Undang-Undang Perlindungan Data Pribadi (UU PDP). Alfamarket berkomitmen untuk melindungi informasi pribadi yang dikumpulkan, digunakan, dan/atau diproses sesuai dengan persyaratan berdasarkan UU PDP serta peraturan pelaksanaannya. Untuk tujuan ini, Alfamarket menerapkan langkah-langkah keamanan yang wajar dan tepat untuk menjaga kerahasiaan, integritas, dan ketersediaan informasi pribadi tersebut.

Layanan Kami (Our Services) Alfamarket menawarkan dan mempromosikan produk dan layanan, memberikan peluang bisnis, dan melakukan layanan lain yang diperlukan untuk tujuan bisnis yang sah (Layanan).

Apa yang Kami Kumpulkan (What We Collect) Alfamarket mengumpulkan, menggunakan, dan/atau memproses setiap dan semua informasi pribadi yang diperlukan dan wajib bagi Alfamarket untuk melakukan Layanan yang disebutkan di atas. Informasi pribadi tersebut dapat mencakup hal-hal berikut:

  • Nama Lengkap
  • Tanggal Lahir
  • Jenis Kelamin
  • Alamat Rumah/Pengiriman
  • Alamat Email
  • Nomor Handphone
  • Nomor Kartu Loyalitas (Member)
  • Nama Pengguna (Username) dan/atau kata sandi (password)
  • Nomor Telepon
  • Info cookie situs web
  • Alamat IP
  • Usia
  • Info Kartu Kredit/Debit
  • Rekaman CCTV
  • Salinan pindaian ID resmi yang sah yang memuat spesimen tanda tangan subjek data

Jika Anda memilih untuk tidak memberikan informasi pribadi di atas, Alfamarket mungkin tidak dapat mengakomodasi permintaan Anda atau melakukan Layanannya.

Kami juga dapat mengumpulkan informasi tertentu secara otomatis atau pasif menggunakan berbagai teknologi, seperti saat Anda menghubungkan komputer Anda ke internet atau saat Anda melihat situs web kami dari ponsel Anda. Informasi yang dapat dikumpulkan meliputi:

  • Alamat Protokol Internet (“Alamat IP”)
  • Sistem operasi komputer / perangkat seluler
  • Browser yang digunakan
  • Jenis perangkat seluler yang digunakan dan karakteristiknya, seperti pengidentifikasi perangkat unik (“UDID”) atau pengidentifikasi peralatan seluler (“MEID”)
  • Perilaku penelusuran (Browsing behavior)

Kapan dan Bagaimana Kami Mengumpulkan (When and How We Collect) Alfamarket dapat mengumpulkan informasi pribadi tentang Anda ketika:

  • Anda mengunjungi, menelusuri, berinteraksi, atau menggunakan aplikasi atau situs web kami melalui desktop, laptop, atau perangkat seluler. Ini termasuk cookie atau analitik pihak ketiga yang mungkin digunakan selama penggunaan aplikasi atau situs web.
  • Anda menggunakan layanan terkait seperti notifikasi email dan SMS, layanan “Ambil di Toko (Click and Collect)”, pengembalian dan penukaran produk, pemanfaatan promosi secara langsung atau melalui mitra pihak ketiga yang dikontrak oleh Alfamarket.
  • Anda mendaftar, membuat, atau membuka akun bersama kami.
  • Anda bertransaksi dengan kami melalui platform online ini, membeli produk yang ditawarkan oleh mitra merchant, dan mengirimkan formulir yang berkaitan dengan transaksi tersebut, seperti (namun tidak terbatas pada) Formulir Kontak, mengirim pesan ke tim Layanan Pelanggan kami, mengirimkan informasi dan gambar produk saat mengulas atau memberi peringkat pada produk yang dibeli dari Alfamarket.
  • Anda berinteraksi dengan kami melalui panggilan telepon, surat, faks, media sosial, dan email, atau melalui toko fisik Alfamarket untuk pengambilan pesanan, pengembalian, atau penukaran.
  • Anda secara sukarela mengirimkan data pribadi kepada kami atau perwakilan resmi kami untuk alasan apa pun.

Mengapa Kami Mengumpulkan (Why We Collect) Alfamarket mengumpulkan, menggunakan, dan/atau memproses informasi pribadi untuk Tujuan berikut:

  • Memproses & memenuhi pesanan pembelian.
  • Menawarkan dan mempromosikan produk dan layanan yang lebih baik.
  • Memberikan peluang bisnis.
  • Mendokumentasikan dan mengelola transaksi atau operasi bisnis Alfamarket.
  • Mengelola dan memelihara akun / profil pengguna Anda bersama kami dan memberi Anda akses ke Layanan kami, termasuk aplikasi dan/atau situs web ini.
  • Memantau dan menegakkan kepatuhan terhadap Syarat Penggunaan kami.
  • Memberi tahu Anda jika terjadi masalah layanan dan tindakan akun yang tidak wajar.
  • Meningkatkan tata letak dan/atau konten situs web atau aplikasi dan menyesuaikannya untuk pengguna sesuai dengan minat dan preferensi mereka.
  • Memelihara, mengelola, atau meningkatkan situs web atau aplikasi, menyediakan pembaruan perangkat lunak dan/atau pembaruan / dukungan lain yang mungkin diperlukan.
  • Melakukan penelitian, analisis, dan aktivitas (seperti namun tidak terbatas pada analitik data, pengembangan produk dan layanan, dan/atau pembuatan profil), untuk menganalisis bagaimana Anda menggunakan situs web atau aplikasi kami sehingga kami dapat meningkatkan layanan atau produk kami, dan/atau untuk meningkatkan pengalaman pelanggan.
  • Mengaudit layanan dan/atau platform kami.
  • Mematuhi hukum yang berlaku.
  • Memungkinkan kami menghubungi Anda, jika diperlukan.
  • Mencapai tujuan bisnis sah lainnya.

Bagaimana Kami Menggunakan (How We Use) Alfamarket menggunakan atau memproses informasi pribadi yang dikumpulkannya hanya untuk Tujuan yang disebutkan di atas, kecuali jika pengorganisasian dan analisis informasi pribadi diperlukan untuk mencapai Tujuan pengumpulan data tersebut. Istilah “pemrosesan” di sini memiliki arti yang sama sebagaimana diatur dalam peraturan perundang-undangan terkait privasi data, yaitu: setiap operasi atau serangkaian operasi yang dilakukan terhadap informasi pribadi termasuk, namun tidak terbatas pada, pengumpulan, perekaman, pengorganisasian, penyimpanan, pembaruan atau modifikasi, pengambilan, konsultasi, penggunaan, konsolidasi, pemblokiran, penghapusan, atau pemusnahan data.

Di Mana Kami Menyimpan dan Memproses (Where We Store and Process) Alfamarket menyimpan dan memproses informasi pribadi menggunakan layanan web hosting dari Amazon Web Services, Inc. Alfamarket akan mematuhi hukum dan peraturan yang berlaku jika harus memindahkan penyimpanan dan/atau pemrosesannya ke luar Indonesia.

Berbagi Data dan Pemrosesan Data oleh Pihak Ketiga (Data Sharing and Data Processing by Third Parties) Alfamarket tidak akan membagikan informasi pribadi Anda dengan pihak ketiga kecuali diperlukan untuk Tujuan yang disebutkan di atas dan kecuali Anda memberikan persetujuan untuk itu. Pihak ketiga tersebut dapat mencakup anak perusahaan dan afiliasi Alfamarket serta mitra bisnis, penyedia layanan, dan kontraktor atau subkontraktor, seperti namun tidak terbatas pada payment gateway (gerbang pembayaran) serta penyedia logistik dan pengiriman. Setiap informasi pribadi yang dibagikan dengan pihak ketiga tersebut juga akan dilindungi oleh perjanjian yang sesuai antara Alfamarket dan penyedia layanan pihak ketiga untuk memastikan bahwa semua informasi pribadi dilindungi secara memadai dan pengungkapan yang tidak perlu serta tidak sah dapat dicegah.

Risiko yang Terlibat (Risks Involved) Risiko adalah kemungkinan terjadinya insiden yang merugikan. Dalam konteks data pribadi, risiko mengacu pada kemungkinan seseorang dapat mengumpulkan, menggunakan, mengungkapkan, atau mengakses data pribadi Anda dengan cara yang tidak sah atau dengan cara yang dapat membahayakan Anda. Untuk memastikan bahwa risiko terhadap informasi pribadi Anda diminimalkan, kami menerapkan berbagai langkah untuk melindungi informasi pribadi Anda. Namun, hal ini tidak menjamin perlindungan terhadap semua ancaman, seperti ketika sistem terkena serangan siber yang ditargetkan, malware, ransomware, dan virus komputer, atau ketika catatan manual diakses tanpa otoritas. Jika terjadi insiden keamanan, kami siap merespons dan mengelola insiden tersebut sejalan dengan kebijakan kami dan sesuai dengan peraturan yang berlaku.

Perlindungan Data dan Langkah-langkah Keamanan (Data Protection and Security Measures) Alfamarket melindungi informasi pribadi Anda berdasarkan kebijakan dan prosedur yang telah kami tetapkan. Kami menggunakan berbagai langkah keamanan organisasi, fisik, dan teknis berdasarkan standar privasi data dan keamanan informasi yang diterima secara umum untuk menjaga keamanan data pribadi Anda. Berikut adalah beberapa langkah keamanan yang kami terapkan:

  • Semua catatan fisik data pribadi (jika ada) disimpan di lemari terkunci.
  • Klasifikasi data, pelabelan, dan enkripsi catatan digital data pribadi.
  • Pelatihan Kesadaran Keamanan dan Privasi Data bagi personel yang menangani data pribadi.
  • Kepatuhan ketat pada Kontrol Akses dan Akses Akun Hak Istimewa (Privileged Account Access).
  • Pelaksanaan perjanjian kerahasiaan (NDA) dengan karyawan, konsultan, vendor, pemasok, dan kontraktor, antara lain.
  • Situs web Alfamarket telah menjalani Penilaian Kerentanan dan Uji Penetrasi (VAPT) untuk celah keamanan dan kerentanan yang diketahui guna membuat kunjungan Anda seaman mungkin.
  • Langkah-langkah keamanan teknis juga diterapkan untuk melindungi jaringan, komputer, server, basis data, dan penyimpanan data pribadi lainnya jika terjadi penggunaan atau akses yang tidak disengaja, melanggar hukum, atau tidak sah.
  • Langkah keamanan lainnya jika terjadi masalah jaringan, gangguan listrik, bencana alam, akses eksternal, dan ancaman serupa lainnya.

Penyimpanan dan Masa Retensi (Storage and Retention Period) Alfamarket menyimpan file yang berisi data pribadi di penyimpanan data yang aman. Semua file fisik yang berisi data pribadi disimpan di fasilitas penyimpanan terkunci, sementara file elektronik yang berisi data pribadi dienkripsi dan disimpan di komputer atau server yang dapat diakses dengan ID dan kata sandi atau di penyimpanan data berbasis cloud yang dikelola oleh pihak ketiga. Kami juga memastikan bahwa langkah-langkah dan kontrol keamanan yang diperlukan diterapkan untuk melindungi informasi pribadi. Penggunaan penyimpanan data portabel dapat diizinkan jika perlu dan diizinkan oleh manajemen. Data yang disimpan di penyimpanan data portabel juga tunduk pada pedoman Keamanan Data. Jika tidak digunakan, semua perangkat portabel disimpan di tempat yang aman. Data pribadi dan informasi tentang pesanan serta transaksi yang dilakukan akan disimpan: (i) sepuluh (10) tahun dari tanggal transaksi terakhir; (ii) selama pelanggan mempertahankan akun di situs web atau aplikasi Alfamarket; (iii) selama diperlukan untuk pemenuhan Tujuan perolehan data; atau (iv) selama diperlukan untuk pembentukan, pelaksanaan, atau pembelaan tuntutan hukum, mana saja yang lebih lama.

Pemusnahan Data (Disposal) Setelah masa retensi berakhir, Alfamarket akan segera menghancurkan atau memusnahkan file atau perangkat penyimpanan apa pun yang berisi informasi pribadi dengan cara yang aman yang akan mencegah pemrosesan lebih lanjut, akses tidak sah, atau pengungkapan kepada pihak lain atau publik, atau merugikan kepentingan subjek data. File fisik atau data pribadi di atas kertas akan dimusnahkan melalui penghancuran kertas (shredding). Semua file elektronik atau digital yang disimpan di komputer atau server akan dihapus dengan cara sedemikian rupa sehingga data pribadi tidak dapat lagi diambil, diproses, digunakan, atau diakses oleh orang yang tidak berwenang. Hard drive dari komputer atau server yang rusak akan dinilai apakah akan digunakan kembali atau dibuang. Hard drive yang akan digunakan kembali akan melalui dua (2) tingkat metode sanitasi disk: wiping dan re-imaging, sedangkan hard drive yang akan dibuang akan dihancurkan secara fisik dengan mengebor tiga (3) lubang melalui bagian hard drive yang dapat dibaca sebelum dibuang. Media penyimpanan lainnya juga mengikuti prosedur pemusnahan yang serupa.

Penarikan Persetujuan / Koreksi Informasi Pribadi (Withdrawal of Consent / Correction of Personal Information) Kami mengambil tindakan pencegahan untuk melindungi informasi Anda. Anda dapat memilih untuk tidak menerima kontak di masa mendatang dari kami kapan saja. Anda dapat melakukan hal berikut kapan saja dengan menghubungi kami melalui informasi kontak yang tertera di bawah ini:

  • Melihat data apa yang kami miliki tentang Anda.
  • Mengubah/memperbaiki data apa pun yang kami miliki tentang Anda.
  • Meminta kami menghapus data apa pun yang kami miliki tentang Anda.
  • Menyampaikan kekhawatiran apa pun yang Anda miliki tentang penggunaan data Anda oleh kami atau menyampaikan keberatan Anda terhadap penggunaan dan/atau pemrosesan data pribadi Anda secara terus-menerus untuk tujuan apa pun yang disebutkan di atas.

Harap dicatat bahwa jika Anda menyampaikan penarikan persetujuan atau keberatan Anda terhadap penggunaan dan/atau pemrosesan data pribadi Anda untuk tujuan dan dengan cara seperti yang dinyatakan di bagian sebelumnya, bergantung pada sifat keberatan Anda, kami mungkin tidak dapat terus menyediakan produk atau layanan kami kepada Anda atau melaksanakan kontrak apa pun yang kami miliki dengan Anda. Hak dan upaya hukum kami secara tegas dilindungi dalam peristiwa tersebut.

Hak-hak Subjek Data (Rights of a Data Subject) Berdasarkan UU PDP, sebagai Subjek Data, Anda memiliki hak-hak berikut terkait pemrosesan data pribadi yang kami simpan tentang Anda: a. Hak untuk diinformasikan: Anda berhak untuk diinformasikan apakah data pribadi yang berkaitan dengan Anda akan diproses, sedang, atau telah diproses, terutama jika melibatkan pengambilan keputusan otomatis atau pembuatan profil. b. Hak untuk menolak: Anda juga dapat menolak atau menarik persetujuan Anda terhadap pengumpulan dan pemrosesan data pribadi Anda. c. Hak untuk mengakses: Anda berhak untuk diberikan deskripsi data yang kami miliki, tujuan pemrosesannya, dan detail pemrosesan lainnya dari data pribadi yang kami kumpulkan tentang Anda, seperti periode penyimpanan informasi dan penerima kepada siapa informasi tersebut dapat diungkapkan. d. Hak untuk perbaikan (Rectification): Anda bertanggung jawab atas keakuratan dan kebenaran informasi pribadi apa pun yang Anda berikan kepada Alfamarket. Anda berhak untuk memperbaiki atau membetulkan informasi yang tidak akurat atau tidak lengkap yang kami miliki tentang Anda. e. Hak untuk penghapusan atau pemblokiran: Anda berhak untuk menangguhkan, menarik, atau meminta untuk memblokir, menghapus, atau memusnahkan data pribadi Anda di penyimpanan data kami setelah ditemukan bukti kuat bahwa data pribadi tersebut tidak lengkap, kedaluwarsa, palsu, diperoleh secara tidak sah, digunakan untuk tujuan yang tidak sah, atau tidak lagi diperlukan untuk tujuan pengumpulannya. f. Hak atas ganti rugi: Anda dapat menuntut ganti rugi jika Anda yakin hak-hak Anda telah dilanggar karena penggunaan atau pemrosesan data pribadi Anda yang tidak akurat, tidak lengkap, kedaluwarsa, palsu, melanggar hukum, atau tidak sah, dan pelanggaran tersebut semata-mata disebabkan oleh Alfamarket. g. Hak atas portabilitas data: Anda dapat memperoleh atau meminta salinan, memindahkan, atau mentransfer data pribadi Anda secara elektronik untuk penggunaan lebih lanjut dengan cara yang aman. h. Hak untuk mengajukan keluhan: Anda dapat mengajukan keluhan langsung ke otoritas privasi nasional jika Anda yakin data pribadi Anda telah disalahgunakan, diungkapkan secara jahat kepada orang yang tidak berwenang, atau dibuang secara tidak semestinya.

Tanggung Jawab dan Hak untuk Mengakses atau Memperbaiki (Responsibility and Right to Access or Correct) Anda bertanggung jawab atas keakuratan dan kebenaran informasi pribadi apa pun yang Anda berikan kepada Alfamarket, serta konsekuensi dari pengungkapan informasi pribadi Anda kepada Alfamarket dan kegagalan untuk memberikan informasi pribadi yang akurat, benar, dan mutakhir yang diperlukan bagi Alfamarket untuk mencapai Tujuan yang disebutkan di atas. Untuk mengakses dan/atau memperbaiki atau memperbarui informasi pribadi tersebut, silakan hubungi Pejabat Pelindungan Data (DPO) kami dengan mengirimkan email yang berisi nama lengkap Anda dan informasi pribadi yang ingin Anda akses atau perbaiki. DPO akan menghubungi Anda dalam waktu yang diwajibkan oleh hukum dan peraturan. Anda dapat memperoleh salinan cetak dari informasi pribadi yang Anda berikan kepada Alfamarket, namun, segala biaya yang terkait dengannya akan menjadi tanggungan Anda sendiri.

Penggunaan Cookie (Use of Cookies) Harap dicatat bahwa dalam mengunjungi situs web Alfamarket, cookie digunakan. Cookie adalah file kecil yang ditransfer oleh situs atau penyedia layanannya ke hard drive komputer Anda melalui browser Web Anda (jika Anda mengizinkan) yang memungkinkan sistem situs atau penyedia layanan untuk mengenali browser Anda serta menangkap dan mengingat informasi tertentu. Misalnya, Alfamarket menggunakan cookie untuk membantu kami memahami preferensi Anda berdasarkan aktivitas situs sebelumnya atau saat ini, yang memungkinkan kami memberi Anda Layanan yang lebih baik. Anda dapat memilih agar komputer memperingatkan Anda setiap kali cookie dikirim, atau Anda dapat memilih untuk mematikan semua cookie melalui pengaturan browser Anda. Jika Anda mematikan cookie, beberapa fitur yang membuat pengalaman situs Anda lebih efisien mungkin dinonaktifkan dan mungkin tidak berfungsi dengan baik.

Anak di Bawah Umur (Minors) Situs web kami hanya ditujukan untuk orang yang berusia minimal delapan belas (18) tahun. Kami tidak menawarkan produk atau layanan kepada, atau secara sadar mengumpulkan data pribadi dari, orang di bawah usia delapan belas (18) tahun (“Anak di Bawah Umur”) tanpa dasar hukum apa pun. Jika kami mengetahui bahwa kami diberikan data pribadi Anak di Bawah Umur tanpa dasar hukum apa pun, kami akan menghapusnya dari basis data kami. Jika Anda adalah Anak di Bawah Umur, mohon jangan berikan data pribadi apa pun kepada kami, dan silakan berkonsultasi dengan orang tua atau wali Anda terlebih dahulu sebelum mengunjungi situs web mana pun.

Pertanyaan dan Pengaduan (Inquiry) Untuk pertanyaan mengenai pemrosesan informasi pribadi kami yang dinyatakan dalam Pemberitahuan Privasi ini, serta kekhawatiran atau keluhan apa pun mengenai privasi data, atau pelaksanaan hak-hak Anda sebagai Subjek Data, Anda dapat menghubungi tim kami. Setiap keluhan harus dibuat secara tertulis, dengan jelas menyatakan fakta material, menentukan informasi kontak Anda, dan diserahkan dengan bukti pendukung.