Kebijakan Privasi
Berlaku sejak 23 Agustus 2026. Terakhir diperbarui 23 Agustus 2026.
Kebijakan ini menjelaskan bagaimana Heykama ("Heykama", "kami") mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi Anda ketika Anda menggunakan situs, aplikasi, dan layanan kami. Kebijakan ini disusun mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
1. Data yang Kami Kumpulkan
a. Data akun. Nama, alamat email, nomor telepon, dan kata sandi terenkripsi. Bila Anda masuk dengan Google, kami menerima nama, alamat email, dan foto profil dari Google.
b. Data pesanan dan pengiriman. Alamat penerima lengkap (provinsi, kota, kecamatan, kelurahan, kode pos), nomor telepon penerima, isi keranjang, riwayat pesanan, faktur, dan status pembayaran.
c. Data resep kacamata. Ukuran sferis (SPH), silinder (CYL), aksis, adisi (ADD), jarak pupil (PD), serta foto resep bila Anda mengunggahnya. Ini termasuk data kesehatan, yang menurut Pasal 4 ayat (2) UU PDP merupakan data pribadi yang bersifat spesifik dan diproses hanya atas dasar persetujuan Anda yang tersurat. Anda dapat memesan bingkai tanpa lensa resep bila tidak ingin memberikannya.
d. Data teknis. Alamat IP, jenis peramban dan perangkat, halaman yang dikunjungi, serta waktu akses, yang tercatat otomatis pada log server kami.
Kami tidak mengumpulkan atau menyimpan nomor kartu kredit, CVV, maupun kredensial perbankan Anda. Data tersebut dimasukkan langsung pada halaman penyedia pembayaran.
2. Dasar Pemrosesan
Kami memproses data pribadi Anda atas dasar: (a) persetujuan Anda, khususnya untuk data resep kacamata dan komunikasi pemasaran; (b) pelaksanaan perjanjian jual beli, termasuk pemrosesan pesanan, pembayaran, dan pengiriman; (c) kewajiban hukum, seperti pencatatan transaksi dan perpajakan; serta (d) kepentingan sah kami yang tidak melampaui hak Anda, seperti pencegahan penipuan dan keamanan sistem.
3. Penggunaan Data
Data Anda kami gunakan untuk memproses dan mengirimkan pesanan; menyiapkan lensa sesuai resep Anda; memverifikasi identitas melalui kode sekali pakai (OTP); menerbitkan faktur dan menangani pembayaran serta pengembalian dana; melayani pertanyaan dan keluhan; menjaga keamanan akun dan mencegah penyalahgunaan; serta mengirimkan informasi promosi apabila Anda menyetujuinya. Anda dapat berhenti berlangganan komunikasi promosi kapan saja tanpa memengaruhi layanan pesanan Anda.
4. Pihak Ketiga yang Memproses Data Anda
Kami membagikan data seperlunya kepada pihak berikut, hanya sebatas yang dibutuhkan untuk menjalankan layanan:
- Penyedia pembayaran (Midtrans). Menerima nomor pesanan, nominal, serta nama dan kontak Anda untuk memproses pembayaran.
- Penyedia ongkos kirim dan kurir (RajaOngkir dan mitra kurir). Menerima alamat, nama, dan nomor telepon penerima untuk menghitung ongkos kirim serta mengantarkan paket.
- Sistem point of sale dan laboratorium lensa kami. Menerima rincian pesanan beserta ukuran resep agar lensa dapat digosok sesuai ukuran Anda.
- Penyedia pesan dan email (WhatsApp, SMS gateway, layanan email). Menerima nomor telepon atau alamat email untuk mengirim OTP dan notifikasi pesanan.
- Penyedia infrastruktur dan penyimpanan berkas. Menyimpan basis data dan berkas unggahan, termasuk foto resep, pada server yang kami kelola.
- Aparat penegak hukum atau otoritas berwenang, apabila diwajibkan oleh peraturan perundang-undangan.
Kami tidak menjual data pribadi Anda kepada siapa pun.
5. Cookie
Kami menggunakan cookie untuk menjaga sesi masuk Anda, mengingat isi keranjang, dan menyimpan preferensi bahasa. Anda dapat menonaktifkan cookie melalui pengaturan peramban, namun sebagian fungsi seperti proses masuk dan checkout tidak akan bekerja.
6. Penyimpanan dan Masa Retensi
Data disimpan pada server di Server Cloud kami. Data akun disimpan selama akun Anda aktif. Data transaksi dan faktur disimpan ke dalam server kami untuk memenuhi kewajiban pencatatan dan perpajakan. Data resep disimpan selama akun Anda aktif agar dapat digunakan pada pemesanan berikutnya, dan dapat Anda hapus kapan saja melalui halaman profil.
7. Keamanan
Kami menerapkan pengamanan yang wajar secara teknis dan organisasi, antara lain enkripsi kata sandi, koneksi terenkripsi (HTTPS), pembatasan akses internal, dan verifikasi OTP. Meski demikian, tidak ada sistem yang sepenuhnya kebal. Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan Anda dan lembaga berwenang paling lambat 3x24 jam sesuai Pasal 46 UU PDP.
8. Hak Anda
Sesuai UU PDP, Anda berhak untuk: memperoleh informasi tentang data yang kami proses; mengakses dan memperoleh salinan data Anda; memperbaiki data yang tidak akurat; menghapus data Anda; menarik persetujuan yang pernah diberikan; menolak pengambilan keputusan otomatis; membatasi pemrosesan; serta menyampaikan keberatan. Sebagian hak dapat Anda jalankan sendiri melalui halaman profil dan alamat. Untuk permintaan lainnya, hubungi kami melalui kontak di bawah. Kami menanggapi paling lambat 3x24 jam sejak permintaan diterima.
Penarikan persetujuan atau penghapusan data resep tidak membatalkan pesanan yang sedang diproses, dan dapat membuat kami tidak dapat menyelesaikan pesanan lensa Anda.
9. Data Anak
Layanan kami ditujukan bagi pengguna berusia 17 tahun ke atas atau yang telah menikah. Pemesanan untuk anak harus dilakukan oleh orang tua atau wali, yang bertanggung jawab atas data yang diberikan.
10. Tautan ke Situs Lain
Situs kami dapat memuat tautan ke situs pihak ketiga yang tidak kami kelola. Kami tidak bertanggung jawab atas praktik privasi mereka; silakan baca kebijakan privasi masing-masing.
11. Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan yang bersifat material akan kami beri tahukan melalui situs atau email sebelum berlaku. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini.
12. Hubungi Kami
Untuk pertanyaan, permintaan terkait data pribadi, atau keberatan atas pemrosesan data, hubungi:
Heykama
Indonesia
Email: work.heykama@gmail.com
Telepon/WhatsApp: +62 811 2280 0600
