Kebijakan Privasi

1.Identitas pengendali data

Pengendali data pribadi atas layanan ini adalah PT Akmal Aulia Tasnim yang menyelenggarakan Apotek Aulia Sumber, beralamat di Jl. Kahuripan No.59, Sumber, Kec. Banjarsari, Kota Surakarta, Jawa Tengah 57138, dengan Surat Izin Apotek nomor 11012200067370005.

Penanggung jawab kefarmasian atas layanan ini adalah Apt. Lisa Yuliana Handayani, S.Farm., dengan Surat Izin Praktik Apoteker nomor 19871212/SIPA_KS.23.01/IX/2022/2155.

Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi serta Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.

2.Ruang lingkup

Kebijakan ini berlaku atas seluruh pemrosesan data pribadi yang terjadi pada situs Apotek Aulia Sumber, mencakup pendaftaran akun, pembelian produk, pelayanan resep, konsultasi dengan apoteker melalui percakapan langsung, serta konsultasi dengan dokter melalui layanan Hubungi Dokter.

Kebijakan ini tidak berlaku atas layanan luring di gerai apotek, dan tidak berlaku atas situs maupun aplikasi pihak lain yang mungkin Anda akses melalui tautan pada situs ini.

3.Data yang kami kumpulkan

Kami membedakan data yang kami kumpulkan menjadi dua kelompok, sebab keduanya memperoleh perlakuan yang berbeda.

3.1 Data pribadi umum

3.2 Data pribadi bersifat spesifik

Kelompok berikut tergolong data pribadi bersifat spesifik menurut Pasal 4 ayat (2) Undang-Undang Nomor 27 Tahun 2022, sebab memuat informasi kesehatan.

Yang tidak kami kumpulkan. Kami tidak meminta dan tidak menyimpan nomor induk kependudukan, paspor, surat izin mengemudi, maupun data kartu pembayaran. Pembayaran dilakukan melalui transfer bank secara mandiri, sehingga nomor kartu dan data perbankan Anda tidak pernah melewati sistem kami.

4.Tujuan dan dasar pemrosesan

Kami tidak memproses data Anda untuk pemasaran perilaku, tidak menjual data kepada pihak mana pun, dan tidak memasang pelacak iklan maupun analitik pihak ketiga pada situs ini.

5.Perlakuan khusus data kesehatan

Foto resep, keluhan kesehatan, dan isi konsultasi memperoleh perlakuan yang lebih ketat daripada data lainnya:

• Berkas resep dan bukti pembayaran disimpan pada penyimpanan privat, bukan pada folder publik. Berkas tersebut tidak memiliki tautan terbuka dan hanya dapat dibuka setelah sistem memastikan bahwa peminta adalah pemilik pesanan atau apoteker berwenang.
• Isi resep hanya diakses apoteker penanggung jawab dan tenaga yang ditunjuk untuk keperluan telaah resep.
• Isi konsultasi dengan dokter hanya dapat dibaca oleh Anda dan dokter yang menangani sesi tersebut.
• Penyedia jasa pengantaran tidak pernah menerima data resep maupun data kesehatan Anda. Mereka hanya memperoleh nama penerima, alamat, dan nomor telepon sebagaimana lazimnya pengiriman paket, dan hanya untuk pesanan yang dikirimkan.

6.Pihak ketiga penerima data

Kami bekerja sama dengan sejumlah penyedia layanan. Masing-masing hanya menerima data seperlunya, sebagaimana diuraikan berikut.

Selain itu, data pelayanan kefarmasian dapat dibuka kepada instansi pemerintah yang berwenang dalam rangka pengawasan, dan kepada aparat penegak hukum apabila terdapat permintaan resmi yang sah menurut peraturan perundang-undangan.

7.Penyimpanan dan masa retensi

Data disimpan pada peladen di wilayah Indonesia. Masa penyimpanan kami tetapkan sebagai berikut.

Setelah masa simpan berakhir, data dihapus atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan diri Anda.

Masa simpan 5 tahun atas dokumen kefarmasian merupakan kewajiban hukum. Karena itu, permintaan penghapusan atas dokumen tersebut tidak dapat kami penuhi selama masa itu berjalan. Penjelasannya ada pada Pasal 9.

8.Langkah pengamanan

Langkah teknis dan organisasi yang telah kami terapkan:

• Seluruh lalu lintas situs dilindungi sambungan terenkripsi HTTPS.
• Masuk ke akun hanya dapat dilakukan melalui Google, sehingga tidak ada kata sandi yang kami kelola sendiri.
• Kuki sesi ditandai Secure dan HttpOnly, sehingga tidak dapat dibaca oleh skrip di sisi peramban.
• Setiap formulir dilindungi token antipemalsuan permintaan lintas situs.
• Akses ke data dibatasi menurut peran, yakni pelanggan, dokter, dan administrator.
• Berkas resep dan bukti pembayaran disimpan pada penyimpanan privat dan disajikan hanya melalui pemeriksaan hak akses.
• Setiap perubahan status pesanan tercatat sebagai jejak audit lengkap dengan waktu dan identitas petugas.

Meskipun demikian, tidak ada sistem yang sepenuhnya kebal. Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukannya kepada Anda dan kepada lembaga yang berwenang paling lambat 3 x 24 jam sejak diketahui, sebagaimana diatur Undang-Undang Nomor 27 Tahun 2022.

9.Hak Anda sebagai subjek data

Anda berhak untuk:

• memperoleh informasi mengenai data Anda yang kami proses beserta tujuannya;
• memperoleh salinan data Anda dalam bentuk yang dapat dibaca;
• meminta pembetulan data yang keliru atau tidak lagi mutakhir;
• meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban simpan 5 tahun pada Pasal 7;
• menarik kembali persetujuan atas pemrosesan yang didasarkan pada persetujuan;
• mengajukan keberatan atas pemrosesan tertentu;
• mengajukan pengaduan kepada lembaga yang berwenang.

Permintaan disampaikan melalui kontak pada Pasal 13. Kami mengonfirmasi penerimaan paling lambat 3 hari kalender, dan menyelesaikan permintaan paling lambat 14 hari kalender sejak identitas pemohon terverifikasi. Verifikasi identitas kami perlukan agar data Anda tidak diserahkan kepada orang lain.

10.Kuki dan sesi

Situs ini hanya menggunakan kuki yang diperlukan agar layanan berfungsi, yakni kuki sesi untuk menjaga Anda tetap masuk, dan kuki token keamanan formulir. Tidak ada kuki periklanan, tidak ada piksel pelacak, dan tidak ada analitik pihak ketiga.

Kami juga mencatat kunjungan halaman beserta alamat IP dan jenis peramban untuk keperluan statistik pengunjung dan keamanan. Catatan ini tidak digunakan untuk menyusun profil pribadi.

11.Data anak

Layanan ini ditujukan bagi pengguna berusia 18 tahun ke atas. Pemesanan obat bagi anak harus dilakukan oleh orang tua atau wali. Apabila kami mengetahui adanya akun yang dibuat oleh anak tanpa pendampingan, akun tersebut kami nonaktifkan dan datanya kami hapus, kecuali bagian yang terikat kewajiban simpan dokumen kefarmasian.

12.Perubahan kebijakan

Kebijakan ini dapat kami ubah sewaktu-waktu, misalnya ketika ada fitur baru atau perubahan ketentuan hukum. Tanggal berlaku pada bagian atas halaman selalu menunjukkan versi terkini. Apabila perubahannya bersifat mendasar, kami akan memberitahukannya melalui surel atau pengumuman pada situs sebelum perubahan itu berlaku.

13.Kontak dan pengaduan

Permintaan hak subjek data, pertanyaan, maupun pengaduan dapat Anda sampaikan kepada:

Apabila tanggapan kami belum memuaskan, Anda berhak mengajukan pengaduan kepada lembaga pelindungan data pribadi dan kepada Kementerian Kesehatan Republik Indonesia selaku pengawas penyelenggaraan sistem elektronik farmasi.