Kebijakan Privasi

Terakhir diperbarui: 18 Januari 2026

1. Pendahuluan

Karya Garra ("kami", "kita", atau "milik kami") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi pribadi Anda ketika Anda menggunakan layanan kami.

Dengan menggunakan layanan kami, Anda menyetujui pengumpulan dan penggunaan informasi sesuai dengan kebijakan ini. Kami beroperasi sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) Indonesia dan standar industri yang berlaku.

2. Informasi yang Kami Kumpulkan

Kami mengumpulkan beberapa jenis informasi untuk menyediakan dan meningkatkan layanan kami:

2.1 Informasi yang Anda Berikan

  • Informasi Identitas: Nama lengkap, alamat email, nomor telepon/WhatsApp
  • Informasi Transaksi: Detail pembelian, riwayat pesanan, metode pembayaran yang dipilih
  • Komunikasi: Pesan yang Anda kirimkan kepada tim dukungan kami

2.2 Informasi yang Dikumpulkan Secara Otomatis

  • Data Perangkat: Jenis perangkat, sistem operasi, browser yang digunakan
  • Data Log: Alamat IP, waktu akses, halaman yang dikunjungi
  • Cookies: Informasi yang disimpan di perangkat Anda untuk meningkatkan pengalaman pengguna

3. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang dikumpulkan untuk:

  • Memproses dan menyelesaikan transaksi pembelian Anda
  • Mengirimkan produk digital dan konfirmasi pembelian
  • Memberikan dukungan pelanggan dan merespons pertanyaan Anda
  • Mengirimkan informasi penting tentang produk atau layanan yang Anda beli
  • Meningkatkan layanan dan pengalaman pengguna
  • Mencegah penipuan dan aktivitas ilegal
  • Mematuhi kewajiban hukum dan peraturan yang berlaku

4. Pembagian Informasi

Kami tidak menjual informasi pribadi Anda kepada pihak ketiga. Kami hanya membagikan informasi dalam keadaan berikut:

4.1 Penyedia Layanan Pembayaran

Kami menggunakan DOKU sebagai penyedia layanan pembayaran. DOKU adalah pionir payment gateway di Indonesia yang berlisensi resmi dari Bank Indonesia (PJP Level 1) dan terdaftar di Kementerian Keuangan, Komdigi, serta Dukcapil. Informasi yang diperlukan untuk memproses pembayaran (seperti nama dan detail transaksi) akan dibagikan dengan DOKU sesuai dengan Kebijakan Privasi DOKU. DOKU telah tersertifikasi PCI DSS dan ISO 27001 dengan enkripsi AES-256, standar keamanan internasional untuk pemrosesan pembayaran.

4.2 Kewajiban Hukum

Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum, proses hukum, atau permintaan pemerintah yang sah.

4.3 Perlindungan Hak

Kami dapat membagikan informasi untuk melindungi hak, properti, atau keamanan Karya Garra, pengguna kami, atau pihak lain.

5. Keamanan Data

Kami menerapkan langkah-langkah keamanan yang sesuai untuk melindungi informasi Anda:

  • Enkripsi SSL: Semua data yang ditransmisikan antara browser Anda dan server kami dienkripsi menggunakan SSL/TLS.
  • Penyimpanan Aman: Data disimpan di server yang aman dengan akses terbatas.
  • Pemrosesan Pembayaran Aman: Informasi pembayaran diproses oleh DOKU yang tersertifikasi PCI DSS dan ISO 27001 dengan enkripsi AES-256.
  • Akses Terbatas: Hanya karyawan yang memerlukan akses untuk menjalankan tugas mereka yang dapat mengakses informasi pribadi.

6. Penyimpanan Data

Kami menyimpan informasi pribadi Anda selama diperlukan untuk:

  • Memenuhi tujuan yang dijelaskan dalam Kebijakan Privasi ini
  • Mematuhi kewajiban hukum (termasuk kewajiban perpajakan dan pembukuan)
  • Menyelesaikan perselisihan dan menegakkan perjanjian kami

Data transaksi disimpan minimal selama 5 (lima) tahun sesuai dengan peraturan perpajakan Indonesia.

7. Hak Anda

Sesuai dengan UU Perlindungan Data Pribadi Indonesia, Anda memiliki hak untuk:

  • Akses: Meminta salinan informasi pribadi yang kami miliki tentang Anda
  • Koreksi: Meminta perbaikan informasi yang tidak akurat atau tidak lengkap
  • Penghapusan: Meminta penghapusan informasi pribadi Anda dalam keadaan tertentu
  • Pembatasan: Meminta pembatasan pemrosesan informasi Anda
  • Keberatan: Menolak pemrosesan informasi Anda untuk tujuan tertentu
  • Portabilitas: Meminta transfer informasi Anda ke pihak lain

Untuk menggunakan hak-hak ini, silakan hubungi kami melalui informasi kontak yang tersedia di bawah.

8. Cookies dan Teknologi Pelacakan

Kami menggunakan cookies dan teknologi serupa untuk:

  • Mengingat preferensi Anda
  • Memahami bagaimana Anda menggunakan layanan kami
  • Meningkatkan pengalaman pengguna
  • Menganalisis lalu lintas situs

Anda dapat mengatur browser Anda untuk menolak cookies, namun hal ini dapat mempengaruhi fungsionalitas layanan kami.

9. Transfer Data Internasional

Informasi Anda mungkin ditransfer ke dan disimpan di server yang berlokasi di luar Indonesia. Dengan menggunakan layanan kami, Anda menyetujui transfer tersebut. Kami memastikan bahwa transfer data dilakukan dengan perlindungan yang memadai sesuai dengan peraturan yang berlaku.

10. Privasi Anak

Layanan kami tidak ditujukan untuk anak-anak di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak. Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan informasi pribadi kepada kami, silakan hubungi kami.

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan dipublikasikan di halaman ini dengan tanggal "Terakhir diperbarui" yang baru. Kami akan memberitahu Anda tentang perubahan signifikan melalui email atau pemberitahuan di situs web kami.

12. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau ingin menggunakan hak-hak Anda, silakan hubungi kami:

  • Email: garrakarya@gmail.com
  • WhatsApp: +62 811-862-2101
  • Alamat: Jl. Mentas Selatan 1, Jakarta Selatan 12960, Indonesia

Kami akan merespons permintaan Anda dalam waktu 14 (empat belas) hari kerja.