Privacy Policy

KEBIJAKAN PRIVASI (PRIVACY POLICY)

Abby & Gail

Berlaku sejak: 13 Agustus 2026

Kebijakan Privasi ini menjelaskan bagaimana Abby & Gail ("kami") mengumpulkan, menggunakan, membagikan, menyimpan, dan melindungi data pribadi Anda saat Anda mengakses situs abbyandgail.com, melakukan pembelian, atau berinteraksi dengan layanan kami ("Layanan"). Kami berkomitmen menjaga kepercayaan Anda sebagai toko kosmetik makeup dan skincare tepercaya di Bandung dengan pengelolaan data yang aman dan bertanggung jawab.

Kebijakan ini disusun dengan mengacu pada peraturan yang berlaku di Indonesia, khususnya Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), serta PP 71/2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik dan UU ITE beserta perubahannya.

Kebijakan Privasi ini merupakan satu kesatuan dengan Syarat & Ketentuan Abby & Gail.

1) Siapa Kami (Pengendali Data)

Nama usaha Abby & Gail Badan usaha CV. Gaya Beauty Utama (Commanditaire Vennootschap) Alamat operasionalKota Baru Parahyangan, Ruko Sasakirana No.38, Bandung Barat, Jawa Barat, Indonesia Situs resmi abbyandgail.com Email resmi untuk urusan privasi xoxo@abbynbev.com WhatsApp resmi 0877 7783 8855 (+62 877 7783 8855) Jam operasional 09:00 sampai 17:00 WIB, Senin sampai Sabtu, kecuali hari libur nasional

Dalam konteks UU PDP, CV. Gaya Beauty Utama (Abby & Gail) bertindak sebagai Pengendali Data Pribadi, yaitu pihak yang menentukan tujuan dan melakukan kendali pemrosesan. Pihak ketiga tertentu, seperti penyedia jasa pembayaran, kurir, dan penyedia hosting, dapat bertindak sebagai Prosesor Data Pribadi, yaitu memproses data untuk dan atas nama kami.

Catatan nama dan domain email. Abby & Gail sebelumnya dikenal dengan nama Abby n Bev. Alamat email resmi kami masih menggunakan domain abbynbev.com, dan xoxo@abbynbev.com tetap sah serta merupakan kanal email resmi Abby & Gail.

2) Ruang Lingkup

Kebijakan ini berlaku untuk:

  1. Situs dan seluruh fitur e-commerce Abby & Gail di abbyandgail.com (pembuatan akun, keranjang, checkout, pembayaran, pengiriman, voucher dan promo).
  2. Interaksi Anda dengan layanan pelanggan kami melalui email, chat WhatsApp resmi, dan pesan langsung (DM) di media sosial resmi Abby & Gail, termasuk formulir yang tersedia di Situs.
  3. Rekaman CCTV di toko offline kami di Kota Baru Parahyangan.

Jika Anda bertransaksi melalui Shopee atau TikTok Shop, pemrosesan data Anda juga tunduk pada kebijakan privasi platform tersebut, dan kami hanya menerima data pesanan sebatas yang platform berikan kepada penjual.

Kebijakan ini tidak mencakup praktik privasi situs atau layanan pihak ketiga yang tertaut dari Situs kami (lihat bagian 13).

3) Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan data berikut sesuai kebutuhan Layanan.

A. Data identitas dan kontak Nama, nomor telepon, alamat email, alamat pengiriman lengkap, kota, provinsi, dan kode pos. Informasi akun berupa username, password yang disimpan dalam bentuk terenkripsi (hashed), dan preferensi akun.

B. Data transaksi dan layanan Detail pesanan, riwayat pembelian, catatan retur dan pengembalian dana, voucher atau promo yang digunakan, serta informasi pembayaran secara terbatas seperti metode pembayaran yang dipilih, status berhasil atau gagal, dan waktu pembayaran.

Kami tidak menyimpan kredensial pembayaran Anda. PIN, OTP, password mobile banking, maupun data instrumen pembayaran lainnya diproses sepenuhnya pada sistem penyedia jasa pembayaran (payment gateway) berizin yang bekerja sama dengan kami. Kami hanya menerima status hasil transaksi.

C. Data teknis dan penggunaan Alamat IP, jenis perangkat, sistem operasi, jenis browser, ID cookie, log aktivitas, halaman yang dikunjungi, produk yang dilihat, dan waktu akses. Data ini digunakan untuk analitik, performa, dan keamanan.

D. Data komunikasi Isi pesan Anda ke layanan pelanggan melalui email, WhatsApp, dan DM media sosial, termasuk ulasan, testimoni, pertanyaan, dan komplain beserta lampirannya seperti foto atau video unboxing yang Anda kirim untuk keperluan klaim.

E. Data tambahan yang bersifat opsional Tanggal lahir, apabila Anda mengisinya, untuk keperluan hadiah atau promo ulang tahun. Preferensi kecantikan seperti tipe kulit atau keluhan kulit, apabila Anda memberikannya untuk mendapatkan rekomendasi produk. Anda tidak wajib mengisi data pada kategori ini dan Layanan tetap dapat digunakan tanpanya.

F. Data dari aktivitas offline Rekaman CCTV di area toko offline kami, yang direkam dan disimpan untuk keperluan keamanan aset, keselamatan pengunjung, dan penanganan insiden.

Kami tidak dengan sengaja mengumpulkan data pribadi yang bersifat spesifik menurut UU PDP, seperti data kesehatan, data biometrik, data genetika, catatan kejahatan, data anak, atau data keuangan pribadi di luar informasi transaksi terbatas di atas. Mohon untuk tidak mengirimkan data semacam itu melalui kanal layanan pelanggan kami.

4) Cara Kami Mengumpulkan Data

  1. Langsung dari Anda, saat Anda membuat akun, mengisi checkout, mengisi formulir, menulis ulasan, atau menghubungi layanan pelanggan.
  2. Secara otomatis, melalui cookie, teknologi pelacakan serupa, dan log server ketika Anda mengakses Situs.
  3. Dari mitra layanan, yaitu penyedia jasa pembayaran, perusahaan kurir dan logistik, serta platform marketplace, sebatas data yang diperlukan untuk menyelesaikan transaksi Anda.

5) Tujuan dan Dasar Pemrosesan

Kami memproses data pribadi Anda untuk tujuan berikut, dengan dasar pemrosesan sebagaimana dimaksud dalam UU PDP:

Tujuan pemrosesanDasar pemrosesanMembuat dan mengelola akun, memproses pesanan, dan mengirim barangPelaksanaan perjanjianMemproses pembayaran dan verifikasi transaksiPelaksanaan perjanjianMenyerahkan data nama, alamat, dan nomor telepon kepada kurir untuk pengirimanPelaksanaan perjanjianLayanan pelanggan, penanganan komplain, retur, dan pengembalian danaPelaksanaan perjanjianNotifikasi terkait pesanan, perubahan kebijakan, dan informasi penting akunPelaksanaan perjanjian dan kewajiban hukumPencegahan penipuan, deteksi aktivitas mencurigakan, dan keamanan sistemKepentingan sah Pengendali DataRekaman CCTV untuk keamanan area tokoKepentingan sah Pengendali DataAnalitik penggunaan Situs untuk perbaikan produk dan pengalaman penggunaKepentingan sah Pengendali DataPemasaran, newsletter, promo, retargeting iklan, dan rekomendasi produk Persetujuan Anda, yang dapat ditarik kapan sajaPemenuhan kewajiban perpajakan, pembukuan, dan permintaan sah dari otoritas berwenangKewajiban hukum

Untuk pemrosesan yang berdasar persetujuan, Anda berhak menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya. Menarik persetujuan pemasaran tidak akan menghentikan notifikasi yang berkaitan dengan pesanan Anda.

6) Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi serupa untuk:

  1. Cookie esensial, yang wajib agar Situs berfungsi, seperti menjaga sesi login dan mengingat isi keranjang belanja. Cookie ini tidak dapat dinonaktifkan tanpa mengganggu fungsi Situs.
  2. Cookie analitik, untuk memahami performa Situs dan perilaku kunjungan secara agregat.
  3. Cookie pemasaran dan personalisasi, untuk menampilkan iklan dan rekomendasi yang lebih relevan.

Layanan pihak ketiga yang kami gunakan untuk analitik dan pengukuran iklan:

  • Google Analytics (Google LLC), untuk analitik trafik dan perilaku pengunjung Situs;
  • Meta Pixel (Meta Platforms, Inc.), untuk pengukuran dan penargetan iklan di Facebook dan Instagram;
  • TikTok Pixel (TikTok Pte. Ltd.), untuk pengukuran dan penargetan iklan di TikTok.

Ketiga layanan tersebut dapat menempatkan cookie dan menerima data teknis seperti alamat IP, identitas perangkat, dan aktivitas Anda di Situs, sesuai kebijakan privasi masing-masing penyedia.

Anda dapat mengatur atau menghapus cookie melalui pengaturan browser Anda, serta mengatur preferensi iklan melalui pengaturan akun Google, Meta, dan TikTok Anda. Menonaktifkan cookie tertentu dapat memengaruhi fungsi Situs.

7) Berbagi Data Pribadi dengan Pihak Ketiga

Kami tidak pernah menjual data pribadi Anda kepada pihak mana pun.

Kami hanya membagikan data seperlunya, sebatas yang dibutuhkan untuk tujuan tertentu, kepada:

  1. Penyedia jasa pembayaran (payment gateway) berizin, untuk memproses dan memverifikasi transaksi;
  2. Perusahaan kurir dan logistik, berupa nama penerima, alamat, dan nomor telepon, untuk mengirim pesanan Anda;
  3. Penyedia infrastruktur dan teknologi, seperti layanan hosting, cloud, basis data, dan layanan pengiriman email;
  4. Penyedia analitik dan pengukuran iklan, yaitu Google, Meta, dan TikTok sebagaimana disebut pada bagian 6;
  5. Otoritas berwenang, apabila diwajibkan oleh peraturan perundang-undangan atau berdasarkan permintaan yang sah.

Kami mewajibkan setiap mitra yang bertindak sebagai Prosesor Data untuk menjaga kerahasiaan, memproses data hanya sesuai instruksi kami, dan menerapkan langkah pengamanan yang wajar sesuai UU PDP.

8) Penyimpanan, Lokasi, dan Masa Retensi Data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pemrosesan, dengan jangka waktu sebagai berikut:

Jenis dataMasa simpanData transaksi, pesanan, faktur, dan catatan pembayaran 5 tahun sejak transaksi, mengikuti kewajiban penyimpanan dokumen pembukuan dan perpajakanData akun dan profil pengguna Selama akun aktif, sampai Anda mengajukan penghapusan akunData komunikasi layanan pelanggan dan bukti klaim2 tahun sejak kasus ditutupLog teknis dan data cookie analitikMaksimal 12 bulanRekaman CCTV toko14 hari, kecuali diperlukan lebih lama untuk investigasi insiden atau proses hukumData pemasaran berbasis persetujuanSampai Anda menarik persetujuan atau berhenti berlangganan

Setelah masa retensi berakhir, data akan dihapus, dimusnahkan, atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan Anda. Data yang wajib disimpan berdasarkan peraturan perundang-undangan akan tetap kami simpan sampai kewajiban tersebut berakhir, meskipun Anda telah mengajukan penghapusan.

9) Keamanan Data

Kami menerapkan langkah pengamanan teknis dan organisasi yang wajar, antara lain:

  1. Transmisi data terenkripsi melalui HTTPS atau TLS;
  2. Penyimpanan password dalam bentuk hashed, bukan teks biasa;
  3. Kontrol akses berbasis peran (role-based access) dan pembatasan akses internal hanya kepada karyawan yang memerlukannya;
  4. Pemantauan sistem, pencadangan (backup) berkala, dan perlindungan terhadap akses tidak sah;
  5. Pemrosesan kredensial pembayaran sepenuhnya diserahkan kepada penyedia jasa pembayaran berizin.

Meskipun demikian, tidak ada sistem yang sepenuhnya bebas risiko. Apabila terjadi kegagalan pelindungan data pribadi, kami akan menyampaikan pemberitahuan tertulis kepada Anda dan kepada lembaga yang berwenang paling lambat 3x24 jam sejak diketahui, sesuai ketentuan Pasal 46 UU PDP.

10) Hak Anda sebagai Subjek Data Pribadi

Sesuai UU PDP, Anda berhak untuk:

  1. Mendapatkan informasi mengenai identitas kami, dasar hukum, tujuan pemrosesan, dan akuntabilitas pihak yang meminta data;
  2. Mengakses dan memperoleh salinan data pribadi Anda yang kami proses;
  3. Melengkapi, memperbarui, atau memperbaiki data pribadi yang tidak akurat;
  4. Mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda, dengan pengecualian data yang wajib kami simpan berdasarkan peraturan;
  5. Menarik persetujuan atas pemrosesan yang berdasar persetujuan, termasuk berhenti menerima komunikasi pemasaran;
  6. Menunda atau membatasi pemrosesan data pribadi secara proporsional;
  7. Mengajukan keberatan atas pengambilan keputusan yang semata-mata berdasar pemrosesan otomatis yang menimbulkan akibat hukum bagi Anda;
  8. Menggunakan dan mengirimkan data pribadi Anda kepada pengendali lain, sepanjang sistemnya saling terhubung;
  9. Menuntut dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi sesuai ketentuan yang berlaku.

Cara mengajukan. Kirim permintaan ke xoxo@abbynbev.com dengan subjek "Permintaan Hak Subjek Data", sertakan nama, email terdaftar, dan penjelasan permintaan Anda. Demi keamanan, kami akan melakukan verifikasi identitas terlebih dahulu sebelum memproses permintaan.

Waktu tanggapan. Kami akan menanggapi permintaan Anda paling lambat 3x24 jam sejak identitas Anda terverifikasi. Apabila permintaan memerlukan pemeriksaan lanjutan, kami akan menginformasikan perkiraan waktu penyelesaiannya.

Anda juga berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi apabila merasa hak Anda tidak dipenuhi.

11) Transfer Data ke Luar Wilayah Indonesia

Sebagian penyedia layanan yang kami gunakan, seperti layanan cloud, pengiriman email, dan analitik serta pengukuran iklan (Google, Meta, TikTok), memproses data pada server yang berlokasi di luar wilayah Republik Indonesia.

Sesuai UU PDP, sebelum melakukan transfer tersebut kami memastikan negara tujuan atau penerima data memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau menerapkan pengamanan berbasis perjanjian yang memadai. Apabila keduanya tidak terpenuhi, transfer hanya dilakukan atas dasar persetujuan Anda.

12) Anak dan Remaja

Layanan kami ditujukan untuk pengguna berusia minimal 18 tahun, atau untuk pengguna di bawah usia tersebut yang bertindak dengan persetujuan dan pengawasan orang tua atau wali, sesuai Syarat & Ketentuan kami.

Kami tidak dengan sengaja mengumpulkan data pribadi anak tanpa persetujuan orang tua atau wali. Apabila Anda meyakini seorang anak telah memberikan data pribadi kepada kami tanpa izin, hubungi kami dan data tersebut akan kami hapus.

13) Tautan ke Situs Pihak Ketiga

Situs kami dapat memuat tautan ke situs atau aplikasi pihak ketiga, termasuk marketplace dan media sosial. Kami tidak bertanggung jawab atas praktik privasi pihak ketiga tersebut. Mohon tinjau kebijakan privasi masing-masing secara terpisah.

14) Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan Layanan dan peraturan yang berlaku. Setiap perubahan diumumkan dengan memperbarui halaman ini beserta tanggal berlaku yang tercantum di bagian atas. Untuk perubahan yang bersifat material, kami akan menyampaikan pemberitahuan yang wajar melalui Situs, email, atau kanal komunikasi lain yang relevan.

15) Hubungi Kami

Untuk pertanyaan, permintaan hak subjek data, atau keluhan terkait privasi:

CV. Gaya Beauty Utama (Abby & Gail) Kota Baru Parahyangan, Ruko Sasakirana No.38, Bandung Barat, Jawa Barat, Indonesia Email: xoxo@abbynbev.com WhatsApp: 0877 7783 8855 (+62 877 7783 8855) Situs: abbyandgail.com Jam operasional: 09:00 sampai 17:00 WIB, Senin sampai Sabtu, kecuali hari libur nasional