Legal

Kebijakan Privasi

Terakhir diperbarui: 18 September 2026

Privasimu penting bagi kami. Kebijakan Privasi ini menjelaskan data pribadi apa saja yang dikumpulkan Nuréa Hijab saat kamu mengunjungi situs kami, berbelanja, atau menghubungi kami, bagaimana data tersebut kami gunakan dan lindungi, serta hak-hak yang kamu miliki. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait lainnya.

1. Ruang Lingkup Kebijakan

Kebijakan ini berlaku untuk semua data pribadi yang kami proses melalui situs Nuréa Hijab, proses checkout, layanan pelanggan melalui WhatsApp dan email, serta komunikasi pemasaran. Dalam kebijakan ini, Nuréa Hijab atau kami bertindak sebagai pengendali data pribadi, sedangkan kamu adalah subjek data pribadi. Dengan menggunakan situs kami, kamu memahami bahwa data pribadimu akan diproses sebagaimana dijelaskan di bawah ini.

2. Data yang Kami Kumpulkan

Data yang kamu berikan langsung

  • Identitas dan kontak: nama, nomor HP/WhatsApp, dan alamat email.
  • Alamat pengiriman: alamat lengkap, kode pos, dan catatan pengiriman.
  • Data pesanan: produk yang dibeli, ukuran dan warna, jumlah, nilai transaksi, metode pembayaran yang dipilih, serta riwayat pesanan.
  • Komunikasi: isi pesan, foto, atau video (misalnya video unboxing) yang kamu kirimkan saat menghubungi kami atau mengajukan klaim.
  • Ulasan: nama tampilan, penilaian, dan komentar yang kamu unggah.

Data yang terkumpul secara otomatis

  • Data teknis: alamat IP, jenis perangkat dan browser, sistem operasi, bahasa, serta perkiraan lokasi berdasarkan IP.
  • Data penggunaan: halaman yang dilihat, produk yang diklik, isi keranjang, dan sumber kunjungan.
  • Cookie dan teknologi serupa: dijelaskan lebih lanjut di bagian Cookie.

Data pembayaran

Data kartu pembayaran (seperti nomor kartu dan CVV) dimasukkan dan diproses langsung oleh penyedia layanan pembayaran yang bersertifikat. Kami tidak menyimpan data kartu pembayaranmu. Kami hanya menerima informasi terbatas seperti status pembayaran, metode yang digunakan, dan sebagian nomor referensi transaksi.

3. Dasar Pemrosesan Data

Sesuai UU PDP, kami hanya memproses data pribadimu apabila terdapat dasar pemrosesan yang sah, yaitu:

  • Persetujuan: misalnya untuk menerima promo melalui email atau WhatsApp, serta cookie analitik dan iklan.
  • Pelaksanaan perjanjian: untuk memproses pesanan, pembayaran, pengiriman, penukaran, dan pengembalian dana.
  • Pemenuhan kewajiban hukum: misalnya penyimpanan catatan transaksi untuk keperluan perpajakan dan akuntansi, atau menanggapi permintaan resmi dari instansi berwenang.
  • Kepentingan yang sah: misalnya mencegah penipuan, menjaga keamanan situs, dan meningkatkan layanan, dengan tetap memperhatikan hak dan kepentinganmu.

4. Tujuan Penggunaan Data

Kami menggunakan data pribadimu untuk:

  • memproses dan mengonfirmasi pesanan, termasuk pesanan bayar di tempat (COD);
  • mengatur pengiriman dan memberikan nomor resi pelacakan;
  • menangani pertanyaan, keluhan, klaim, penukaran, dan refund;
  • mengirim informasi terkait transaksi, seperti konfirmasi pembayaran dan status pengiriman;
  • mengirim promo, info produk baru, atau voucher apabila kamu telah memberikan persetujuan;
  • menganalisis penggunaan situs agar pengalaman belanja lebih nyaman;
  • mendeteksi dan mencegah penipuan, penyalahgunaan voucher, atau aktivitas yang melanggar hukum;
  • memenuhi kewajiban hukum dan administrasi yang berlaku.

Kami tidak akan menggunakan data pribadimu untuk tujuan lain yang tidak sesuai dengan tujuan di atas tanpa memberitahumu terlebih dahulu dan, jika diperlukan, meminta persetujuanmu.

5. Pembagian Data kepada Pihak Lain

Kami tidak menjual data pribadimu. Data hanya kami bagikan sebatas yang diperlukan kepada:

  • Shopify, sebagai platform toko online yang menyimpan dan memproses data situs serta pesanan atas nama kami.
  • Penyedia layanan pembayaran (payment gateway), untuk memproses transfer bank/virtual account, e-wallet, QRIS, dan kartu.
  • Jasa pengiriman seperti JNE, J&T Express, SiCepat, dan AnterAja, yang menerima nama, nomor HP, alamat pengiriman, dan informasi paket (termasuk nominal tagihan untuk pesanan COD).
  • Layanan analitik dan periklanan, hanya apabila kamu telah menyetujui cookie terkait.
  • Penyedia layanan komunikasi, seperti layanan email dan WhatsApp yang kami gunakan untuk menghubungimu.
  • Instansi pemerintah atau aparat penegak hukum, apabila diwajibkan oleh peraturan perundang-undangan atau berdasarkan permintaan resmi yang sah.

Kami meminta pihak-pihak tersebut untuk menjaga kerahasiaan dan keamanan data pribadimu serta menggunakannya hanya untuk tujuan yang kami tetapkan.

6. Transfer Data ke Luar Indonesia

Situs kami berjalan di platform Shopify, dan beberapa penyedia layanan kami dapat menyimpan atau memproses data di server yang berada di luar wilayah Indonesia. Apabila terjadi transfer data pribadi ke luar negeri, kami melakukannya sesuai ketentuan UU PDP, antara lain dengan memastikan bahwa penerima data memiliki tingkat pelindungan data yang setara atau lebih tinggi, atau terdapat pelindungan data pribadi yang memadai dan mengikat, seperti ketentuan kontraktual dan standar keamanan dari penyedia layanan tersebut. Kami juga memperhatikan ketentuan Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik (PP PSTE) sebagaimana berlaku.

7. Masa Penyimpanan Data

Kami menyimpan data pribadimu hanya selama diperlukan untuk tujuan pemrosesannya:

  • Catatan transaksi dan pesanan disimpan sesuai ketentuan perundang-undangan di bidang perpajakan dan dokumen perusahaan, yang umumnya hingga 10 tahun.
  • Percakapan layanan pelanggan dan bukti klaim disimpan selama diperlukan untuk menyelesaikan klaim atau sengketa yang mungkin timbul.
  • Data pemasaran disimpan sampai kamu berhenti berlangganan atau menarik persetujuan.
  • Data cookie disimpan sesuai masa berlaku masing-masing cookie.

Setelah masa penyimpanan berakhir, data akan kami hapus atau anonimkan sehingga tidak lagi dapat mengidentifikasi dirimu.

8. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadimu dari akses, pengungkapan, perubahan, atau penghapusan yang tidak sah. Langkah tersebut antara lain penggunaan koneksi terenkripsi (HTTPS), pembatasan akses data hanya kepada tim yang memerlukannya, dan pemilihan penyedia layanan dengan standar keamanan yang baik. Meski begitu, tidak ada sistem yang sepenuhnya bebas risiko. Bantu kami menjaga keamananmu dengan tidak membagikan kode OTP atau data login kepada siapa pun. Tim Nuréa Hijab tidak akan pernah meminta kode OTP, PIN, atau kata sandimu.

9. Hak Kamu sebagai Subjek Data

Berdasarkan UU PDP, kamu memiliki hak untuk:

  • Mendapatkan informasi tentang identitas pengendali, dasar, tujuan, dan penggunaan data pribadimu.
  • Mengakses dan memperoleh salinan data pribadimu yang kami simpan.
  • Memperbarui dan memperbaiki data pribadi yang tidak akurat atau tidak lengkap.
  • Meminta penghapusan atau pemusnahan data pribadimu, sepanjang tidak bertentangan dengan kewajiban hukum kami untuk menyimpannya.
  • Menarik kembali persetujuan yang telah kamu berikan.
  • Mengajukan keberatan atas pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk profiling, yang menimbulkan akibat hukum atau berdampak signifikan bagimu.
  • Menunda atau membatasi pemrosesan data pribadimu secara proporsional sesuai tujuan pemrosesan.
  • Mendapatkan dan/atau menggunakan data pribadimu dalam format yang umum digunakan atau dapat dibaca oleh sistem elektronik, serta mengirimkannya ke pengendali lain (portabilitas data).
  • Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadimu sesuai ketentuan peraturan perundang-undangan.

10. Cara Menggunakan Hakmu

  1. Kirim permintaan melalui email atau WhatsApp resmi Nuréa yang tercantum di situs, atau melalui halaman Kontak.
  2. Sebutkan jenis permintaanmu (misalnya akses, koreksi, atau penghapusan) beserta nama, nomor HP atau email yang digunakan saat berbelanja, dan nomor pesanan jika ada.
  3. Untuk melindungi datamu, kami dapat meminta informasi tambahan guna memverifikasi bahwa permintaan benar-benar berasal dari kamu.
  4. Kami akan menindaklanjuti permintaanmu paling lambat 3×24 jam sejak permintaan lengkap kami terima, atau dalam jangka waktu lain yang ditentukan peraturan perundang-undangan. Jika permintaan tidak dapat kami penuhi, misalnya karena ada kewajiban hukum untuk menyimpan data, kami akan menjelaskan alasannya.

11. Pemberitahuan Kegagalan Pelindungan Data

Apabila terjadi kegagalan pelindungan data pribadi yang berkaitan dengan datamu, kami akan menyampaikan pemberitahuan tertulis paling lambat 3×24 jam kepadamu dan kepada lembaga yang berwenang, sesuai ketentuan UU PDP. Pemberitahuan tersebut setidaknya memuat data pribadi yang terungkap, kapan dan bagaimana data tersebut terungkap, serta upaya penanganan dan pemulihan yang kami lakukan. Dalam kondisi tertentu, kami juga dapat memberitahukannya kepada masyarakat.

Cookie adalah file kecil yang disimpan di perangkatmu saat mengunjungi situs. Kami menggunakan:

  • Cookie yang diperlukan: agar keranjang belanja, checkout, dan keamanan situs berfungsi. Cookie ini tidak dapat dinonaktifkan melalui situs kami.
  • Cookie analitik: untuk memahami cara pengunjung menggunakan situs, hanya dengan persetujuanmu.
  • Cookie pemasaran: untuk menampilkan iklan yang lebih relevan di platform lain, hanya dengan persetujuanmu.

Kamu dapat mengatur atau menarik persetujuan cookie melalui banner cookie di situs kami atau pengaturan browsermu. Menonaktifkan cookie tertentu dapat memengaruhi beberapa fungsi situs.

13. Pemasaran dan Berhenti Berlangganan

Kami hanya mengirim promo dan informasi pemasaran jika kamu telah menyetujuinya. Kamu bisa berhenti kapan saja:

  • Email: klik tautan "berhenti berlangganan" (unsubscribe) di bagian bawah setiap email promo.
  • WhatsApp: balas pesan promo kami dengan kata STOP.

Setelah berhenti berlangganan, kamu tetap akan menerima pesan yang berkaitan langsung dengan transaksimu, seperti konfirmasi pesanan dan informasi pengiriman.

14. Data Pribadi Anak

UU PDP memberikan pelindungan khusus terhadap data pribadi anak. Jika kamu belum berusia 18 tahun, pastikan kamu berbelanja dan memberikan data pribadi dengan persetujuan dan pendampingan orang tua atau wali. Pemrosesan data pribadi anak hanya kami lakukan dengan persetujuan dari orang tua atau wali. Apabila kami mengetahui ada data pribadi anak yang kami terima tanpa persetujuan tersebut, kami akan menghapusnya. Orang tua atau wali dapat menghubungi kami untuk permintaan terkait data anaknya.

15. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu, misalnya karena perubahan layanan atau peraturan. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini. Untuk perubahan penting, kami akan memberitahumu melalui situs atau email sebelum perubahan berlaku, dan meminta persetujuan ulang apabila diwajibkan oleh hukum.

16. Hubungi Kami

Jika ada pertanyaan tentang kebijakan ini atau cara kami memproses data pribadimu, hubungi kami melalui halaman Kontak atau WhatsApp resmi Nuréa yang tercantum di situs. Kamu juga dapat membaca Syarat & Ketentuan dan FAQ kami untuk informasi lainnya.