1. Definisi

Dalam Kebijakan Privasi ini, istilah-istilah berikut memiliki arti sebagai berikut:

1. "Data Pribadi" adalah setiap data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya, baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik.
2. "Layanan" adalah seluruh fasilitas, fitur, produk kesehatan, obat-obatan, alat kesehatan, suplemen, konsultasi kefarmasian, dan jasa pengiriman yang disediakan melalui Platform E-commerce Apotek Roxy.
3. "Resep Elektronik / Fisik" adalah catatan medis atau resep obat sah yang dikeluarkan oleh dokter yang berlisensi, yang diunggah oleh Pengguna untuk pembelian obat keras atau obat dengan resep dokter.

2. Ruang Lingkup Pengumpulan Data Pribadi

Kami mengumpulkan Data Pribadi Anda ketika Anda berinteraksi dengan Platform kami. Data yang kami kumpulkan mencakup kategori berikut:

• A. Data Identitas dan Kontak Pribadi:
  • Nama lengkap sesuai identitas resmi (KTP/Paspor).
  • Alamat email, nomor telepon seluler, dan nomor WhatsApp.
  • Alamat pengiriman lengkap (termasuk titik koordinat geolokasi, catatan alamat, dan kode pos).
  • Tanggal lahir dan jenis kelamin.
• B. Data Akun dan Autentikasi:
  • Nama pengguna (username) dan kata sandi (password) yang dienkripsi.
  • Riwayat preferensi akun, daftar produk favorit, dan pengaturan notifikasi.
• C. Data Kesehatan dan Medis (Data Sensitif):
  • Foto, salinan, atau unggahan dokumen resep dokter.
  • Riwayat pembelian produk farmasi, suplemen, dan alat kesehatan tertentu.
  • Catatan riwayat konsultasi kefarmasian dengan apoteker berlisensi kami.
• D. Data Keuangan dan Transaksi:
  • Metode pembayaran yang dipilih (transfer bank, dompet digital, kartu kredit/debit, atau layanan pembayaran pihak ketiga).
  • Nomor referensi transaksi dan riwayat pembelian pesanan. (Catatan: Kami tidak menyimpan data sensitif berupa PIN atau nomor lengkap kartu kredit/debit secara permanen; pemrosesan kartu diproses langsung melalui sistem penyedia gerbang pembayaran berlisensi PCI-DSS).
• E. Data Teknis, Perangkat, dan Lokasi:
  • Alamat Protokol Internet (IP Address), jenis dan versi peramban (browser), sistem operasi, pengenal perangkat unik (device identifiers).
  • Data aktivitas penelusuran (browsing history), durasi kunjungan, halaman yang dilihat, tanggal dan waktu akses.
  • Data Lokasi Geografis (Geographic Location Data): Informasi koordinat GPS, lintang, bujur, atau data estimasi lokasi perangkat Anda (dengan persetujuan Anda) saat menggunakan fitur pencarian cabang atau penentuan jarak fasilitas fisik Apotek Roxy terdekat.

3. Metode Pengumpulan Data Pribadi

Kami memperoleh dan mengumpulkan Data Pribadi Anda melalui cara-cara berikut:

1. Secara Langsung dari Anda: Saat Anda membuat akun, mengisi formulir pendaftaran, melakukan pemesanan produk, mengunggah foto resep, memberikan izin akses lokasi pada perangkat (device permission), berinteraksi dengan layanan pelanggan (Customer Care), atau berpartisipasi dalam program promosi, survei, dan loyalitas pelanggan.
2. Secara Otomatis: Melalui penggunaan teknologi pelacakan seperti Cookies, Web Beacons, dan teknologi analitik web saat Anda bernavigasi di Platform kami.
3. Dari Sumber Pihak Ketiga yang Sah: Mitra perbankan/keuangan, penyedia logistik resmi, tenaga kesehatan profesional atau fasilitas kesehatan mitra yang terafiliasi secara sah dengan Apotek Roxy, serta mitra ekosistem digital yang terintegrasi dengan izin dari Anda.

4. Pengguna di Bawah Usia 18 Tahun

1. Batasan Usia Pengguna: Platform Apotek Roxy ditujukan untuk dan hanya boleh digunakan oleh individu yang telah berusia minimal 18 (delapan belas) tahun atau telah dianggap cakap hukum berdasarkan hukum yang berlaku di Republik Indonesia.
2. Jika Anda berusia di bawah 18 tahun, diperlukan adanya persetujuan dan pengawasan dari orang tua atau wali hukum yang sah untuk melakukan registrasi akun, melakukan transaksi pembelian produk farmasi (terutama obat yang memerlukan resep dokter), atau memberikan Data Pribadi secara mandiri di Platform ini.

5. Izin Lokasi (Location Services)

1. Pemberian Akses Lokasi: Platform kami dapat meminta izin untuk mengakses data lokasi perangkat seluler atau perangkat peramban Anda (GPS, Wi-Fi, atau triangulasi seluler) guna mengoptimalkan pengalaman berbelanja Anda melalui fitur interaktif, termasuk namun tidak terbatas pada:
   • Menentukan dan menampilkan daftar gerai atau cabang fisik Apotek Roxy yang paling dekat dengan posisi Anda saat ini.
   • Menghitung estimasi jarak, waktu tempuh, serta ketersediaan stok produk secara real-time di cabang terdekat.
   • Menyesuaikan opsi pengiriman barang atau layanan Self-Pickup (ambil sendiri di apotek).
2. Penggunaan dan Penyimpanan Data Lokasi: Data lokasi Anda hanya diproses pada saat fitur lokasi diaktifkan di dalam aplikasi atau situs web kami. Kami tidak melacak pergerakan latar belakang (background location) Anda secara terus-menerus di luar kepentingan operasional layanan pemesanan/pencarian cabang.
3. Kontrol Pengguna atas Lokasi: Anda memiliki kendali penuh untuk mengaktifkan atau menonaktifkan izin akses lokasi kapan saja melalui pengaturan sistem operasional perangkat Anda (Device Settings) atau pengaturan di dalam aplikasi. Perlu diingat bahwa penonaktifan izin lokasi dapat membatasi fungsi tertentu, seperti ketidakmampuan sistem untuk mendeteksi gerai Apotek Roxy terdekat secara otomatis.

6. Tujuan Pemrosesan dan Penggunaan Data Pribadi

Kami memproses Data Pribadi Anda untuk tujuan yang sah secara hukum, termasuk namun tidak terbatas pada:

1. Pemenuhan Layanan Farmasi & Transaksi: Memproses pesanan pembelian obat, vitamin, dan alat kesehatan Anda; memverifikasi keabsahan resep dokter bersama apoteker penanggung jawab; serta mengatur pengiriman produk hingga sampai ke tangan Anda.
2. Konsultasi & Layanan Pelanggan: Menyelenggarakan layanan konsultasi kesehatan/obat secara aman dan merespons pertanyaan, kendala, atau keluhan yang Anda ajukan.
3. Verifikasi Identitas & Keamanan Akun: Melakukan verifikasi identitas untuk mencegah penipuan (fraud), penyalahgunaan akun, tindak pidana pencucian uang, atau aktivitas ilegal lainnya.
4. Kepatuhan Hukum & Regulasi: Memenuhi kewajiban hukum berdasarkan peraturan perundang-undangan Republik Indonesia, termasuk regulasi dari Kementerian Kesehatan, Badan Pengawas Obat dan Makanan (BPOM), serta perintah instansi penegak hukum yang berwenang.
5. Analisis Bisnis & Peningkatan Layanan: Melakukan audit internal, analisis data statistik, riset pasar, dan evaluasi performa Platform guna meningkatkan kualitas produk serta pengalaman pengguna.
6. Komunikasi Pemasaran (Dengan Persetujuan): Mengirimkan informasi promosi, penawaran khusus, buletin (newsletter), atau informasi produk kesehatan terbaru yang relevan. Anda berhak untuk menarik kembali persetujuan ini (opt-out) kapan saja melalui fitur berhenti berlangganan yang tersedia.

7. Pengungkapan dan Pembagian Data Pribadi

Kami menjaga kerahasiaan Data Pribadi Anda dengan ketat. Kami tidak akan memperjualbelikan, menyewakan, atau mengalihkan Data Pribadi Anda kepada pihak ketiga komersial mana pun. Namun, kami dapat mengungkapkan Data Pribadi Anda kepada pihak-pihak berikut dalam koridor yang sah:

1. Mitra Logistik dan Pengiriman: Perusahaan ekspedisi atau kurir rekanan terpercaya guna keperluan pengiriman pesanan produk ke alamat tujuan Anda.
2. Penyedia Gerbang Pembayaran (Payment Gateway) dan Lembaga Keuangan: Bank, lembaga pembiayaan, atau penyedia jasa pembayaran resmi untuk memproses verifikasi dan penyelesaian transaksi finansial Anda.
3. Apoteker dan Tenaga Kesehatan Terafiliasi: Untuk keperluan validasi resep dokter, penyiapan obat (dispensing), dan layanan konsultasi farmasi yang Anda minta.
4. Penasihat Profesional & Pihak Ketiga Pendukung: Konsultan hukum, auditor independen, atau penyedia infrastruktur teknologi informasi/server (cloud provider) yang terikat kewajiban kerahasiaan yang ketat.
5. Otoritas Pemerintah dan Penegak Hukum: Lembaga penegak hukum, pengadilan, atau instansi pemerintah yang berwenang apabila diwajibkan oleh undang-undang, putusan pengadilan, atau proses hukum yang sah untuk melindungi hak, properti, atau keselamatan Apotek Roxy dan publik.

8. Keamanan Data Pribadi

1. Standar Keamanan: Apotek Roxy menerapkan langkah-langkah pengamanan teknis, organisasional, dan fisik yang ketat sesuai dengan standar industri keamanan siber (termasuk enkripsi data in-transit dan at-rest, firewall, serta pembatasan akses ketat berbasis peran / role-based access control).
2. Batasan Sistem: Meskipun kami berkomitmen secara maksimal melindungi data Anda, transmisi data melalui internet tidak pernah dijamin 100% sepenuhnya aman. Segala bentuk pengiriman data oleh Anda dilakukan atas risiko mandiri. Kami menyarankan Anda untuk menjaga kerahasiaan kata sandi akun Anda dan tidak membagikannya kepada pihak lain.

9. Hak-Hak Pemilik Data Pribadi

Berdasarkan hukum pelindungan data yang berlaku, Anda memiliki hak-hak berikut terkait Data Pribadi Anda:

1. Hak atas Informasi: Berhak mendapatkan kejelasan mengenai identitas, dasar hukum, tujuan pemrosesan, dan pihak yang mengakses Data Pribadi Anda.
2. Hak Akses dan Salinan: Berhak mengakses dan memperoleh salinan Data Pribadi Anda yang berada dalam penguasaan kami.
3. Hak Pembetulan dan Pembaruan: Berhak meminta pembetulan, melengkapi, atau memperbarui Data Pribadi Anda jika terdapat kekeliruan atau ketidakakuratan.
4. Hak Penghapusan dan Pemusnahan: Berhak meminta penghapusan, pemusnahan, atau penarikan akses atas Data Pribadi Anda, dengan ketentuan tidak ada lagi dasar hukum atau kepentingan operasional/kesehatan mendesak yang mewajibkan kami menyimpannya.
5. Hak Penarikan Persetujuan: Berhak menarik kembali persetujuan pemrosesan Data Pribadi yang sebelumnya telah Anda berikan (khususnya untuk kepentingan pemasaran langsung atau pencabutan akses izin lokasi).

10. Retensi (Penyimpanan) Data

Kami akan menyimpan Data Pribadi Anda selama Anda tetap aktif menggunakan akun atau layanan kami, serta untuk jangka waktu tertentu setelah akun ditutup guna memenuhi kewajiban hukum, penyelesaian sengketa, audit kepatuhan, serta peraturan internal farmasi yang mewajibkan arsip rekam medis/transaksi obat disimpan dalam kurun waktu tertentu. Setelah masa retensi berakhir, data akan dimusnahkan atau dianonimisasi secara aman.

11. Perubahan atas Kebijakan Privasi

Apotek Roxy berhak untuk sewaktu-waktu meninjau, mengubah, memperbarui, atau memodifikasi Kebijakan Privasi ini agar senantiasa selaras dengan perkembangan hukum, teknologi, maupun kebijakan operasional perusahaan. Setiap perubahan material akan diumumkan melalui Platform resmi kami. Anda disarankan untuk memeriksa halaman Kebijakan Privasi ini secara berkala agar tetap mendapatkan informasi terkini mengenai perlindungan data Anda.

12. Hubungi Kami

Jika Anda memiliki pertanyaan lebih lanjut, permintaan akses/koreksi data, atau pengaduan terkait pelaksanaan Kebijakan Privasi ini, Anda dapat menghubungi Petugas Pelindungan Data (Data Protection Officer) kami melalui saluran resmi berikut:

• Nama Badan Hukum: PT Kreanova Pharmaret
• Alamat Kantor Pusat: Jl. KH. Hasyim Ashari No. 48 A, RT 017, RW 003 Kelurahan Petojo Utara, Kec. Gambir, Kota Adm. Jakarta Pusat, Provinsi DKI Jakarta 10130
• Alamat Email Resmi Privasi: admin@apotekroxy.com
• Layanan Konsumen / Call Center: +62 811 2708 8999