Kebijakan Privasi
Terakhir diperbarui: 1 Agustus 2026 · Berlaku efektif: 1 Agustus 2027
Ingin menghapus data Anda?
Termasuk data dari login Instagram, Facebook, Google, atau TikTok — ajukan lewat halaman Penghapusan Data.
1. Pendahuluan
Tanskin menghargai privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, membagikan, menyimpan, dan melindungi Data Pribadi Anda ketika Anda mengakses situs web https://tanskin.id, aplikasi, dan layanan Kami (“Platform”).
Kebijakan ini disusun berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan peraturan pelaksananya.
Identitas Pengendali Data Pribadi
| Keterangan | Detail |
|---|---|
| Pengendali Data Pribadi | PT Tan Kosmetika Dunia |
| Alamat | Jl. Kerinci VIII No.14, RT.9/RW.2, Gunung, Kec. Kebayoran Baru, Kota Jakarta Selatan, Daerah Khusus Ibukota Jakarta 12120 |
| Email privasi | privasi@tanskin.id |
| Kontak Petugas Pelindungan Data Pribadi | cs@tanskin.id |
2. Data Pribadi yang Kami Kumpulkan
2.1. Data yang Anda berikan langsung
| Kategori | Contoh Data |
|---|---|
| Identitas & kontak | Nama lengkap, alamat email, nomor telepon/WhatsApp, tanggal lahir, jenis kelamin |
| Data pengiriman | Alamat lengkap, kode pos, nama & nomor penerima, catatan kurir |
| Data transaksi | Riwayat pesanan, metode pembayaran, bukti pembayaran, nomor invoice |
| Data akun | Nama pengguna, kata sandi (tersimpan dalam bentuk terenkripsi/hashed) |
| Komunikasi | Isi pesan, keluhan, pertanyaan, dan rekaman percakapan layanan pelanggan |
| Konten Pengguna | Ulasan produk, penilaian, foto yang Anda unggah secara sukarela |
2.2. Data yang terkumpul secara otomatis
Alamat IP, jenis dan versi peramban, sistem operasi, pengenal perangkat, halaman yang dikunjungi, durasi kunjungan, tautan yang diklik, sumber rujukan (referrer), serta data dari cookie dan teknologi serupa.
2.3. Data dari pihak ketiga
- Login media sosial. Apabila Anda memilih masuk menggunakan akun Google, Facebook/Instagram, atau TikTok, Kami menerima data profil dasar sebatas yang Anda izinkan pada saat otorisasi — umumnya nama tampilan, pengenal akun, dan alamat email (apabila disediakan oleh penyedia tersebut). Beberapa penyedia, termasuk TikTok, tidak memberikan alamat email; dalam hal ini Kami dapat meminta email Anda secara terpisah.
- Penyedia jasa pembayaran memberikan status pembayaran dan data transaksi terbatas. Kami tidak menerima maupun menyimpan nomor lengkap kartu, CVV, atau PIN Anda.
- Mitra kurir memberikan status dan riwayat pengiriman.
2.4. Data Pribadi yang bersifat spesifik
Sebagian layanan Kami dapat melibatkan informasi mengenai kondisi kulit atau kesehatan Anda — misalnya jika Anda mengisi kuis jenis kulit, menyebutkan riwayat alergi atau sensitivitas, atau mengunggah foto kondisi kulit untuk keperluan konsultasi produk.
Berdasarkan UU PDP, data kesehatan tergolong Data Pribadi yang bersifat spesifik dan mendapatkan perlindungan yang lebih ketat. Oleh karena itu:
- Pemberian data ini bersifat sepenuhnya sukarela dan diproses hanya berdasarkan persetujuan eksplisit Anda;
- Data hanya digunakan untuk tujuan yang Anda setujui, yaitu memberikan rekomendasi produk dan menanggapi keluhan reaksi produk;
- Data tidak digunakan untuk penargetan iklan;
- Akses internal dibatasi hanya kepada personel yang memerlukannya;
- Anda dapat menarik persetujuan dan meminta penghapusan data ini kapan saja.
Kami tidak meminta dan menganjurkan Anda untuk tidak mengirimkan data kesehatan yang tidak diperlukan, nomor identitas kependudukan (NIK/KTP), atau data keuangan lengkap melalui kanal percakapan biasa.
3. Dasar Pemrosesan dan Tujuan Penggunaan
Sesuai Pasal 20 UU PDP, Kami memproses Data Pribadi Anda berdasarkan dasar hukum berikut:
| Tujuan Pemrosesan | Data yang Digunakan | Dasar Pemrosesan |
|---|---|---|
| Memproses pesanan, pembayaran, dan pengiriman | Identitas, kontak, alamat, transaksi | Pelaksanaan perjanjian |
| Membuat dan mengelola Akun Anda | Data akun, kontak | Pelaksanaan perjanjian |
| Layanan pelanggan, penanganan keluhan, pengembalian barang | Kontak, transaksi, komunikasi | Pelaksanaan perjanjian |
| Menerbitkan bukti transaksi dan memenuhi kewajiban perpajakan/pembukuan | Identitas, transaksi | Kewajiban hukum |
| Mencegah penipuan, penyalahgunaan promosi, dan menjaga keamanan sistem | Data otomatis, transaksi, data akun | Kepentingan yang sah |
| Analitik dan peningkatan kualitas Platform | Data otomatis, cookie | Kepentingan yang sah / Persetujuan |
| Pemasaran langsung (email, WhatsApp, SMS) dan iklan tertargetan | Kontak, riwayat pesanan, data otomatis | Persetujuan |
| Rekomendasi produk berdasarkan kondisi kulit | Data kondisi kulit | Persetujuan eksplisit |
| Menanggapi permintaan otoritas berwenang yang sah | Sesuai permintaan | Kewajiban hukum |
Kami tidak akan memproses Data Pribadi Anda untuk tujuan baru yang tidak sejalan dengan tujuan di atas tanpa memberitahukan dan, apabila diperlukan, memperoleh persetujuan Anda terlebih dahulu.
4. Pengambilan Keputusan Otomatis
4.1. Kami dapat menggunakan sistem otomatis untuk menampilkan rekomendasi produk, memilih penawaran promosi, dan menandai transaksi dengan indikasi risiko penipuan.
4.2. Sistem tersebut tidak menghasilkan keputusan yang memiliki akibat hukum atau berdampak signifikan bagi Anda tanpa peninjauan oleh personel Kami. Penandaan risiko dapat menyebabkan penundaan pesanan yang selanjutnya ditinjau secara manual.
4.3. Sesuai Pasal 10 UU PDP, Anda berhak mengajukan keberatan atas keputusan yang didasarkan semata-mata pada pemrosesan otomatis dan meminta peninjauan oleh manusia melalui kontak pada Bagian 14.
5. Cookie dan Teknologi Pelacakan
5.1. Kami menggunakan cookie dan teknologi serupa dengan kategori sebagai berikut:
| Jenis | Fungsi | Dapat dinonaktifkan? |
|---|---|---|
| Esensial | Sesi login, keranjang belanja, keamanan | Tidak (Platform tidak berfungsi tanpanya) |
| Preferensi | Menyimpan bahasa, wilayah, dan pengaturan tampilan | Ya |
| Analitik | Mengukur trafik dan perilaku penggunaan — Google Analytics 4 dan Google Tag Manager | Ya |
| Pemasaran | Iklan tertargetan dan pengukuran konversi — Meta Pixel | Ya |
5.2. Anda dapat menonaktifkan cookie analitik dan pemasaran melalui pengaturan peramban Anda, atau menggunakan mekanisme opt-out yang disediakan penyedia terkait. Menonaktifkan cookie esensial akan membuat sebagian fungsi Platform tidak bekerja.
6. Pemasaran dan Cara Berhenti Berlangganan
6.1. Kami hanya mengirimkan komunikasi pemasaran apabila Anda telah memberikan persetujuan.
6.2. Anda dapat berhenti berlangganan kapan saja melalui tautan unsubscribe pada setiap email, membalas STOP pada pesan WhatsApp/SMS, atau menghubungi layanan pelanggan Kami.
6.3. Penarikan persetujuan pemasaran tidak memengaruhi pengiriman komunikasi transaksional yang diperlukan, seperti konfirmasi pesanan, status pengiriman, atau pemberitahuan keamanan akun.
7. Pembagian Data Pribadi
Kami tidak menjual dan tidak menyewakan Data Pribadi Anda kepada pihak lain. Kami membagikan data secara terbatas dan atas dasar kebutuhan (need-to-know) kepada:
| Penerima | Tujuan | Contoh |
|---|---|---|
| Penyedia jasa pembayaran | Memproses pembayaran | Paylabs |
| Mitra jasa pengiriman | Mengantarkan pesanan | Biteship sebagai agregator, serta JNE, J&T, SiCepat, dan Anteraja |
| Penyedia infrastruktur & hosting | Menyimpan dan menjalankan Platform | Amazon Web Services (AWS) |
| Penyedia layanan komunikasi | Mengirim email dan WhatsApp transaksional | Penyedia gateway WhatsApp dan email Kami |
| Penyedia analitik & periklanan | Analisis dan pemasaran | Google (Analytics 4, Tag Manager), Meta (Pixel) |
| Konsultan profesional | Audit, akuntansi, dan bantuan hukum | Sesuai kebutuhan |
| Otoritas berwenang | Memenuhi kewajiban hukum atau perintah resmi | Kepolisian, pengadilan, otoritas pajak |
| Pihak dalam aksi korporasi | Penggabungan, akuisisi, atau restrukturisasi usaha | Dengan pemberitahuan kepada Anda |
Setiap Prosesor Data Pribadi yang Kami tunjuk terikat perjanjian tertulis yang mewajibkan mereka memproses data hanya sesuai instruksi Kami dan menerapkan pengamanan yang memadai.
8. Transfer Data ke Luar Wilayah Indonesia
8.1. Sebagian penyedia layanan Kami mengoperasikan server di luar Indonesia, antara lain di Singapura dan Amerika Serikat.
8.2. Sesuai Pasal 56 UU PDP, transfer Data Pribadi ke luar wilayah Indonesia hanya Kami lakukan apabila:
- Negara tujuan memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi; atau
- Terdapat pelindungan yang memadai dan mengikat secara hukum, misalnya melalui klausul kontraktual perlindungan data; atau
- Terdapat persetujuan dari Anda.
9. Jangka Waktu Penyimpanan
Kami menyimpan Data Pribadi hanya selama diperlukan untuk tujuan pemrosesan atau sepanjang diwajibkan peraturan:
| Jenis Data | Jangka Waktu Penyimpanan |
|---|---|
| Data akun aktif | Selama Akun aktif |
| Data akun setelah permintaan penghapusan | Dihapus atau dianonimkan dalam 30 hari, kecuali data yang wajib disimpan |
| Catatan transaksi & dokumen pembukuan | 10 tahun sejak transaksi, sesuai ketentuan perpajakan dan kearsipan perusahaan |
| Rekaman komunikasi layanan pelanggan | 2 tahun |
| Data kondisi kulit / kesehatan | Sesuai kebutuhan tujuan, maksimal 12 bulan, atau sampai persetujuan ditarik |
| Log keamanan sistem | 12 bulan |
| Data pemasaran setelah penarikan persetujuan | Dihapus, kecuali catatan minimal berupa penanda penolakan (suppression list) |
Setelah jangka waktu berakhir, data akan dihapus, dimusnahkan, atau dianonimkan sehingga tidak lagi dapat diidentifikasikan kepada Anda.
10. Keamanan Data
10.1. Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain: enkripsi transmisi data (HTTPS/TLS), penyimpanan kata sandi dalam bentuk hash, pembatasan hak akses internal berdasarkan peran, pencatatan log akses, pencadangan berkala, dan evaluasi keamanan secara periodik.
10.2. Meskipun demikian, tidak ada sistem elektronik yang sepenuhnya bebas risiko. Kami tidak dapat menjamin keamanan absolut atas data yang dikirimkan melalui jaringan internet.
10.3. Anda turut bertanggung jawab menjaga keamanan Akun Anda, termasuk menggunakan kata sandi yang kuat dan tidak membagikan kata sandi maupun kode OTP kepada siapa pun. Kami tidak akan pernah meminta kata sandi atau kode OTP Anda melalui telepon, email, atau pesan.
11. Hak Anda sebagai Subjek Data Pribadi
Berdasarkan UU PDP, Anda memiliki hak-hak berikut:
- Hak atas informasi — memperoleh kejelasan mengenai identitas Kami, dasar hukum, tujuan, dan akuntabilitas pemrosesan;
- Hak akses — memperoleh akses dan salinan Data Pribadi Anda yang Kami proses;
- Hak memperbaiki — melengkapi, memperbarui, atau membetulkan data yang tidak akurat;
- Hak mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi Anda;
- Hak menarik persetujuan atas pemrosesan yang didasarkan pada persetujuan;
- Hak mengajukan keberatan atas pengambilan keputusan yang didasarkan semata-mata pada pemrosesan otomatis;
- Hak menunda atau membatasi pemrosesan Data Pribadi secara proporsional sesuai tujuan pemrosesan;
- Hak atas portabilitas data — memperoleh dan/atau meminta pengiriman Data Pribadi Anda dalam format yang dapat dibaca sistem elektronik;
- Hak menggugat dan menerima ganti kerugian atas pelanggaran pemrosesan Data Pribadi Anda.
Cara menggunakan hak Anda
Untuk penghapusan data — termasuk data yang berasal dari login Instagram, Facebook, Google, atau TikTok — gunakan halaman Penghapusan Data. Jika Anda masih dapat masuk ke Akun, penghapusan dapat Anda jalankan sendiri dari Pengaturan Akun dan berlaku seketika.
Untuk hak lainnya, ajukan permintaan melalui privasi@tanskin.id atau Pengaturan Akun pada Platform. Kami dapat meminta verifikasi identitas untuk memastikan permintaan berasal dari Anda dan mencegah penyalahgunaan.
Kami akan menanggapi dalam waktu paling lama 3×24 jam untuk konfirmasi penerimaan, dan menyelesaikan permintaan Anda dalam waktu maksimal 30 hari kalender. Apabila permintaan Anda tidak dapat Kami penuhi seluruhnya — misalnya karena Kami masih wajib menyimpan data transaksi berdasarkan ketentuan perpajakan — Kami akan menjelaskan alasannya secara tertulis.
Penggunaan hak Anda tidak dikenakan biaya, kecuali permintaan yang bersifat berulang atau berlebihan secara nyata.
12. Data Pribadi Anak
12.1. Platform Kami tidak ditujukan bagi anak. Pemrosesan Data Pribadi anak dilakukan dengan persetujuan orang tua atau wali sesuai Pasal 25 UU PDP.
12.2. Pengguna berusia di bawah 18 tahun hanya diperkenankan menggunakan Platform dengan sepengetahuan dan persetujuan orang tua/wali.
12.3. Apabila Anda adalah orang tua/wali dan mengetahui bahwa anak Anda telah memberikan Data Pribadi kepada Kami tanpa persetujuan Anda, mohon hubungi Kami dan data tersebut akan Kami hapus.
13. Kegagalan Pelindungan Data Pribadi
Dalam hal terjadi kebocoran atau kegagalan pelindungan Data Pribadi, sesuai Pasal 46 UU PDP Kami akan:
- Menyampaikan pemberitahuan tertulis kepada Anda dan kepada lembaga yang berwenang paling lambat 3×24 jam sejak diketahuinya kegagalan tersebut;
- Mencantumkan informasi mengenai Data Pribadi yang terungkap, kapan dan bagaimana hal itu terjadi, serta upaya penanganan dan pemulihan yang Kami lakukan;
- Memberikan rekomendasi langkah yang sebaiknya Anda ambil, misalnya mengganti kata sandi;
- Menginformasikan kepada masyarakat apabila kegagalan tersebut berpotensi mengganggu kepentingan publik.
14. Kontak dan Pengaduan
PT Tan Kosmetika Dunia
Jl. Kerinci VIII No.14, RT.9/RW.2, Gunung, Kec. Kebayoran Baru, Kota Jakarta Selatan, Daerah Khusus Ibukota Jakarta 12120
Email privasi: privasi@tanskin.id
Email layanan pelanggan: cs@tanskin.id
Apabila Anda tidak puas dengan penanganan Kami, Anda berhak mengajukan pengaduan kepada lembaga pengawas pelindungan data pribadi dan/atau kementerian yang menyelenggarakan urusan pemerintahan di bidang komunikasi dan informatika, serta menempuh upaya hukum sesuai peraturan yang berlaku.
15. Perubahan Kebijakan Privasi
15.1. Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi terbaru selalu tersedia di https://tanskin.id/privacy-policy dengan pencantuman tanggal pembaruan.
15.2. Untuk perubahan material — misalnya penambahan tujuan pemrosesan baru atau kategori penerima data baru — Kami akan memberitahukan melalui email terdaftar atau notifikasi dalam Platform sebelum perubahan berlaku efektif, dan meminta persetujuan baru apabila diwajibkan oleh peraturan.
Kebijakan Privasi ini merupakan bagian tidak terpisahkan dari Syarat dan Ketentuan Tanskin.