Kebijakan Privasi ini (“Kebijakan”) menjelaskan bagaimana Sekalash Beauty Bar (“Sekalash”, “Kami”) mengumpulkan, menggunakan, menyimpan, membuka, mengalihkan, dan melindungi Data Pribadi Anda sebagai pengguna aplikasi dan layanan reservasi (booking), akun member, halaman pembayaran (checkout), serta seluruh kanal komunikasi yang Kami operasikan (secara bersama-sama disebut “Layanan”).
This Privacy Policy (the “Policy”) explains how Sekalash Beauty Bar (“Sekalash”, “We” or “Us”) collects, uses, stores, discloses, transfers, and protects your Personal Data as a user of our reservation (booking) application and services, member accounts, checkout pages, and all communication channels We operate (collectively, the “Services”).
Kebijakan ini disusun dengan mengacu pada Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”), Peraturan Pemerintah Nomor 71 Tahun 2019 (“PP PSTE”), Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik beserta perubahannya, serta ketentuan perundang-undangan lain yang berlaku di Republik Indonesia.
This Policy is prepared with reference to Law of the Republic of Indonesia Number 27 of 2022 on Personal Data Protection (the “PDP Law”), Government Regulation Number 71 of 2019 (“GR PSTE”), Law Number 11 of 2008 on Electronic Information and Transactions as amended, and other applicable laws and regulations of the Republic of Indonesia.
Dengan mengakses dan/atau menggunakan Layanan, mendaftar sebagai member, atau melakukan reservasi, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh isi Kebijakan ini. Apabila Anda tidak menyetujui Kebijakan ini, mohon untuk tidak menggunakan Layanan.
By accessing and/or using the Services, registering as a member, or making a reservation, you represent that you have read, understood, and agreed to the entire contents of this Policy. If you do not agree to this Policy, please do not use the Services.
Identitas Pengendali Data Pribadi
Identity of the Data Controller
Dalam pemrosesan Data Pribadi berdasarkan Kebijakan ini, Kami bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam UU PDP, dengan identitas: Nama: Sekalash Beauty Bar; Alamat: Jalan Banyu 134C, Karang Gayam, Caturtunggal, Depok, Sleman, Daerah Istimewa Yogyakarta 55281; Telepon: 081111888666; Surel: [email protected]. Segala pertanyaan, permohonan, atau keberatan dapat disampaikan melalui kontak tersebut.
In processing Personal Data under this Policy, We act as the Data Controller as referred to in the PDP Law, with the following identity: Name: Sekalash Beauty Bar; Address: Jalan Banyu 134C, Karang Gayam, Caturtunggal, Depok, Sleman, Daerah Istimewa Yogyakarta 55281; Phone: 081111888666; Email: [email protected]. Any questions, requests, or objections may be submitted through the contact details above.
Definisi
Definitions
Data Pribadi adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik maupun nonelektronik.
Personal Data means data concerning an identified or identifiable natural person, whether on its own or in combination with other information, directly or indirectly, through electronic or non-electronic systems.
Data Pribadi yang Bersifat Spesifik adalah Data Pribadi yang pemrosesannya dapat berdampak lebih besar bagi Subjek Data Pribadi, antara lain data kesehatan, data biometrik, data genetika, catatan kejahatan, data anak, dan/atau data keuangan pribadi.
Specific Personal Data means Personal Data whose processing may have a greater impact on the Personal Data Subject, including health data, biometric data, genetic data, criminal records, children’s data, and/or personal financial data.
Subjek Data Pribadi adalah orang perseorangan yang pada dirinya melekat Data Pribadi, yaitu Anda sebagai pengguna Layanan.
Personal Data Subject means the natural person to whom the Personal Data relates, namely you as a user of the Services.
Pengendali Data Pribadi adalah pihak yang menentukan tujuan dan melakukan kendali pemrosesan Data Pribadi, yaitu Kami.
Data Controller means the party that determines the purposes of and exercises control over the processing of Personal Data, namely Us.
Prosesor Data Pribadi adalah pihak yang melakukan pemrosesan Data Pribadi atas nama Pengendali Data Pribadi.
Data Processor means the party that processes Personal Data on behalf of the Data Controller.
Pemrosesan adalah kegiatan yang meliputi perolehan dan pengumpulan; pengolahan dan penganalisisan; penyimpanan; perbaikan dan pembaruan; penampilan, pengumuman, transfer, penyebarluasan, atau pembukaan akses; dan/atau penghapusan atau pemusnahan Data Pribadi.
Processing means activities comprising the acquisition and collection; processing and analysis; storage; correction and updating; display, announcement, transfer, dissemination, or disclosure; and/or deletion or destruction of Personal Data.
Dasar Hukum Pemrosesan
Legal Basis for Processing
Kami memroses Data Pribadi Anda berdasarkan satu atau lebih dasar yang sah sebagaimana diatur dalam Pasal 20 UU PDP, antara lain: persetujuan yang sah secara eksplisit dari Anda; pemenuhan kewajiban perjanjian untuk melaksanakan reservasi, pembayaran, dan layanan yang Anda minta; pemenuhan kewajiban hukum; pelindungan kepentingan vital Subjek Data; dan kepentingan yang sah Kami dengan tetap memperhatikan hak Anda.
We process your Personal Data on one or more lawful bases set out in Article 20 of the PDP Law, including: your explicit and valid consent; performance of a contract to carry out the reservations, payments, and services you request; compliance with legal obligations; protection of the vital interests of the Data Subject; and Our legitimate interests, with due regard to your rights.
Jenis Data Pribadi yang Kami Kumpulkan
Categories of Personal Data We Collect
Data identitas dan kontak.
- Nama depan dan nama belakang;
- Alamat surel (email);
- Nomor telepon seluler dan/atau nomor WhatsApp;
- Jenis kelamin dan tanggal lahir (opsional, bila Anda isi pada profil).
Identity and contact data.
- First name and last name;
- Email address;
- Mobile phone and/or WhatsApp number;
- Gender and date of birth (optional, if provided in your profile).
Data akun member.
- Nomor telepon sebagai pengenal masuk (login);
- Kata sandi (disimpan dalam bentuk terenkripsi/ter-hash, bukan bentuk asli);
- Pengenal akun Google (Google ID) bila Anda memilih masuk dengan akun Google;
- Tingkat keanggotaan/loyalitas (tier) dan cabang favorit.
Member account data.
- Phone number as your login identifier;
- Password (stored in encrypted/hashed form, not in plaintext);
- Google account identifier (Google ID) if you choose to sign in with Google;
- Membership/loyalty tier and preferred branch.
Data reservasi dan transaksi.
- Layanan yang dipilih, cabang, jadwal, dan kapster/terapis;
- Jumlah orang, harga, diskon, pajak, dan kode booking;
- Catatan reservasi;
- Jawaban atas pertanyaan validasi booking. Sebagian dapat menyangkut kondisi Anda (mis. alergi, kondisi kulit/kesehatan) sehingga tergolong Data Pribadi Spesifik dan hanya diproses atas persetujuan eksplisit Anda demi keselamatan dan mutu layanan.
Reservation and transaction data.
- Selected services, branch, schedule, and therapist;
- Number of persons, price, discounts, taxes, and booking code;
- Reservation notes;
- Answers to booking validation questions. Some may concern your condition (e.g. allergies, skin/health conditions) and thus constitute Specific Personal Data, processed solely on your explicit consent for safety and service quality.
Data pembayaran. Nominal, metode, dan status pembayaran, serta nomor referensi transaksi dari penyedia gerbang pembayaran. Transaksi diproses melalui penyedia gerbang pembayaran pihak ketiga (Duitku). Kami tidak menyimpan data lengkap kartu pembayaran Anda (nomor kartu penuh, CVV, atau PIN).
Payment data. Amount, method, and payment status, and the transaction reference number from the payment gateway provider. Transactions are processed through a third-party payment gateway (Duitku). We do not store your full payment card details (full card number, CVV, or PIN).
Data lokasi. Bila Anda mengizinkan melalui peramban, Kami dapat mengakses perkiraan lokasi geografis semata-mata untuk menampilkan cabang terdekat. Bersifat opsional, hanya diambil saat diizinkan, dan tidak digunakan untuk pelacakan terus-menerus. Anda dapat mencabut izin ini kapan saja.
Location data. If you grant permission via your browser, We may access your approximate geographic location solely to display the nearest branch. This is optional, collected only when permitted, and not used for continuous tracking. You may revoke this permission at any time.
Data teknis dan penggunaan.
- Alamat IP dan informasi perangkat/peramban;
- Catatan aktivitas (log) penggunaan Layanan;
- Data yang disimpan lokal pada peramban (localStorage), mis. sesi masuk member dan preferensi tampilan.
Technical and usage data.
- IP address and device/browser information;
- Activity logs of your use of the Services;
- Data stored locally in your browser (localStorage), e.g. member login session and display preferences.
Data komunikasi. Isi pesan, pertanyaan, atau laporan kendala yang Anda sampaikan, serta riwayat pengiriman notifikasi transaksional melalui WhatsApp dan/atau surel.
Communication data. The content of messages, questions, or issue reports you submit, and the delivery history of transactional notifications via WhatsApp and/or email.
Cara Kami Memperoleh Data Pribadi
How We Obtain Personal Data
Secara langsung dari Anda, ketika Anda mengisi formulir reservasi, mendaftar member, melengkapi profil, melakukan pembayaran, atau menghubungi Kami.
Directly from you, when you complete a reservation form, register as a member, complete your profile, make a payment, or contact Us.
Secara otomatis, ketika Anda menggunakan Layanan, melalui izin lokasi peramban, alamat IP, log, cookie, dan penyimpanan lokal peramban.
Automatically, when you use the Services, through browser location permission, IP address, logs, cookies, and local browser storage.
Dari pihak ketiga, yaitu dari Google apabila Anda memilih masuk menggunakan akun Google, terbatas pada informasi yang Anda izinkan.
From third parties, namely from Google if you choose to sign in with your Google account, limited to the information you authorize to be shared.
Tujuan Pemrosesan Data Pribadi
Purposes of Processing Personal Data
Kami memroses Data Pribadi Anda untuk tujuan-tujuan berikut:
- Memproses, mengelola, mengonfirmasi, dan mengingatkan reservasi Anda;
- Memproses pembayaran dan menerbitkan tanda bukti/invoice;
- Melakukan autentikasi dan mengelola akun member Anda;
- Menyelenggarakan program loyalitas (tier) dan menghitung hak Anda;
- Mengirim komunikasi transaksional via WhatsApp dan/atau surel;
- Memberikan dukungan pelanggan dan menangani keluhan;
- Memenuhi kewajiban hukum, perpajakan, dan akuntansi;
- Menjaga keamanan, mencegah penipuan, dan meningkatkan mutu Layanan.
We process your Personal Data for the following purposes:
- To process, manage, confirm, and remind you of your reservations;
- To process payments and issue proofs/invoices;
- To authenticate and manage your member account;
- To operate the loyalty (tier) program and calculate your entitlements;
- To send transactional communications via WhatsApp and/or email;
- To provide customer support and handle complaints;
- To comply with legal, tax, and accounting obligations;
- To maintain security, prevent fraud, and improve the Services.
Cookie dan penyimpanan lokal yang diperlukan. Layanan menggunakan penyimpanan lokal peramban (localStorage) untuk menyimpan sesi masuk member dan preferensi tampilan agar Layanan berfungsi. Tanpa ini sebagian fungsi (mis. tetap masuk) tidak dapat berjalan.
Analitik dan pengukuran iklan. Kami menggunakan Google Tag Manager untuk menjalankan layanan pengukuran Google (Google Analytics dan pengukuran konversi Google Ads) dan Meta (Meta Pixel untuk Facebook dan Instagram) pada halaman publik Kami — situs utama, halaman reservasi, halaman karir, dan portal member. Layanan tersebut menempatkan cookie dan/atau pengenal peramban untuk mengenali kunjungan berulang serta mengukur keberhasilan pemasaran Kami.
Peristiwa yang diukur. Selain data teknis dan penggunaan sebagaimana diuraikan pada bagian Jenis Data Pribadi yang Kami Kumpulkan, Kami mengukur peristiwa berikut: reservasi berhasil (termasuk nilai transaksi dalam Rupiah dan nomor booking), klik tombol WhatsApp/kontak, pendaftaran atau klaim akun member, dan penyelesaian kuis rekomendasi treatment.
Pencocokan konversi dengan identitas teracak. Alamat surel dan nomor telepon Anda diubah lebih dulu menjadi sidik digital satu arah (hash SHA-256) di dalam peramban Anda, lalu sidik itu yang dikirim ke Google dan Meta untuk mencocokkan konversi serta membentuk audiens pemasaran. Nilai aslinya tidak pernah meninggalkan perangkat Anda melalui teknologi ini, dan proses hash bersifat satu arah sehingga tidak dapat dikembalikan menjadi nomor atau surel semula. Kami tidak mengirim nama, alamat, foto, maupun catatan treatment Anda ke pihak-pihak tersebut.
Persetujuan Anda diberikan lewat kotak centang, bukan banner terpisah. Sebelum menyelesaikan pemesanan atau mendaftar akun member, Anda diminta menandai pernyataan “Saya menyatakan telah membaca dan menyetujui Syarat & Ketentuan dan Kebijakan Privasi Sekalash”. Dengan menandai kotak tersebut, Anda menyatakan persetujuan atas pemakaian alamat surel dan nomor telepon Anda dalam bentuk ter-hash untuk pencocokan konversi dan personalisasi iklan sebagaimana diuraikan pada paragraf di atas. Sebelum kotak itu ditandai, tidak ada identitas Anda — termasuk yang ter-hash — yang dikirim ke Google maupun Meta.
Dasar hukum. Cookie yang diperlukan agar Layanan berfungsi, serta analitik dan pengukuran iklan tanpa identitas, bersandar pada kepentingan yang sah Kami untuk mengoperasikan, mengamankan, dan mengembangkan Layanan (Pasal 20 ayat (2) UU PDP). Khusus pencocokan konversi dengan identitas ter-hash dan personalisasi iklan, dasarnya adalah persetujuan Anda (Pasal 20 ayat (2) huruf a UU PDP) yang dinyatakan lewat kotak centang di atas.
Menarik persetujuan atau membatasi. Persetujuan yang sudah diberikan dapat ditarik kapan saja dengan menghapus data situs ini (cookie dan penyimpanan lokal) melalui pengaturan peramban Anda, atau dengan menghubungi Kami melalui kanal pada bagian Hubungi Kami. Anda juga dapat memblokir cookie pihak ketiga, memakai mode penyamaran, memasang Google Analytics Opt-out Browser Add-on, serta mengatur preferensi iklan di akun Google dan Meta Anda. Menarik persetujuan tidak memengaruhi kemampuan Anda memakai Layanan, dan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan. Google dan Meta dapat memroses data ini di server di luar wilayah Indonesia — lihat bagian Transfer Data ke Luar Wilayah Indonesia.
Necessary cookies and local storage. The Services use local browser storage (localStorage) to store your member login session and display preferences so the Services function properly. Without these, certain functions (e.g. staying signed in) cannot operate.
Analytics and advertising measurement. We use Google Tag Manager to run measurement services from Google (Google Analytics and Google Ads conversion measurement) and Meta (the Meta Pixel for Facebook and Instagram) on our public pages — the main website, the reservation pages, the careers site, and the member portal. These services set cookies and/or browser identifiers to recognise returning visits and to measure the effectiveness of our marketing.
Events we measure. In addition to the technical and usage data described in the section Categories of Personal Data We Collect, we measure the following events: a completed reservation (including the transaction value in Rupiah and the booking number), clicks on WhatsApp/contact buttons, member registration or account claim, and completion of the treatment recommendation quiz.
Conversion matching using hashed identifiers. Your email address and phone number are first converted into a one-way digital fingerprint (SHA-256 hash) within your own browser, and only that fingerprint is sent to Google and Meta to match conversions and build marketing audiences. The original values never leave your device through these technologies, and hashing is one-way, so it cannot be reversed back into your phone number or email address. We do not send your name, address, photographs, or treatment records to those parties.
Your consent is given through a checkbox, not a separate banner. Before completing a reservation or registering a member account, you are asked to tick the statement “I declare that I have read and agree to Sekalash’s Terms & Conditions and Privacy Policy”. By ticking that box you give your consent to the use of your email address and phone number, in hashed form, for the conversion matching and ad personalisation described in the paragraph above. Before that box is ticked, no identifier of yours — hashed or otherwise — is sent to Google or Meta.
Legal basis. Cookies necessary for the Services to function, as well as analytics and advertising measurement without identifiers, rely on our legitimate interest in operating, securing, and improving the Services (Article 20(2) of the PDP Law). Conversion matching using hashed identifiers and ad personalisation rely on your consent (Article 20(2)(a) of the PDP Law), given through the checkbox described above.
Withdrawing consent or limiting this. Consent already given may be withdrawn at any time by clearing this site’s data (cookies and local storage) in your browser settings, or by contacting us through the channels listed under Contact Us. You may also block third-party cookies, use private browsing mode, install the Google Analytics Opt-out Browser Add-on, and adjust the ad preferences in your Google and Meta accounts. Withdrawing consent does not affect your ability to use the Services, nor the lawfulness of processing carried out before the withdrawal. Google and Meta may process this data on servers outside Indonesia — see the section Transfer of Data Outside Indonesia.
Pembukaan dan Pembagian Data ke Pihak Ketiga
Disclosure and Sharing of Data to Third Parties
Kami dapat membuka atau membagikan Data Pribadi Anda secara terbatas dan sesuai tujuan yang sah kepada:
- Penyedia gerbang pembayaran (Duitku) — untuk memproses transaksi;
- Google — untuk autentikasi bila Anda memakai Google Sign-In;
- Google dan Meta (Facebook/Instagram) — untuk analitik dan pengukuran iklan, sebatas data teknis; serta identitas ter-hash setelah Anda menandai kotak persetujuan (lihat bagian Cookie, Penyimpanan Lokal, dan Teknologi Sejenis);
- Penyedia pesan (WhatsApp) dan surel (SMTP/Mailgun) — untuk notifikasi;
- Penyedia infrastruktur dan hosting — untuk pengoperasian sistem;
- Aparat penegak hukum — bila diwajibkan oleh hukum.
Kami mewajibkan Prosesor melindungi Data Pribadi Anda dan tidak menjual Data Pribadi Anda kepada pihak mana pun.
We may disclose or share your Personal Data on a limited basis and for lawful purposes with:
- The payment gateway provider (Duitku) — to process transactions;
- Google — for authentication if you use Google Sign-In;
- Google and Meta (Facebook/Instagram) — for analytics and advertising measurement, limited to technical data; and hashed identifiers once you have ticked the consent checkbox (see the section Cookies, Local Storage, and Similar Technologies);
- Messaging (WhatsApp) and email providers (SMTP/Mailgun) — for notifications;
- Infrastructure and hosting providers — to operate the systems;
- Law enforcement authorities — where required by law.
We require Processors to protect your Personal Data and we do not sell your Personal Data to any party.
Transfer Data ke Luar Wilayah Indonesia
Transfer of Data Outside Indonesia
Sebagian pihak ketiga (mis. Google) dapat memroses atau menyimpan data pada server di luar wilayah Republik Indonesia. Dalam hal demikian, Kami memastikan negara tujuan atau pihak penerima memiliki tingkat pelindungan yang setara atau lebih tinggi, atau terdapat pelindungan yang memadai dan mengikat, sesuai Pasal 56 UU PDP.
Some third parties (e.g. Google) may process or store data on servers located outside the Republic of Indonesia. In such cases, We ensure that the destination country or recipient has an equivalent or higher level of protection, or that adequate and binding safeguards are in place, in accordance with Article 56 of the PDP Law.
Penyimpanan dan Retensi Data
Data Storage and Retention
Kami menyimpan Data Pribadi Anda selama akun atau hubungan layanan masih aktif dan selama diperlukan untuk memenuhi tujuan pemrosesan. Setelah itu, data disimpan hanya sepanjang diwajibkan peraturan (mis. perpajakan). Apabila jangka waktu berakhir atau tujuan tercapai, Kami menghapus atau menganonimkan Data Pribadi Anda sesuai Pasal 43 UU PDP.
We retain your Personal Data for as long as your account or service relationship remains active and as long as necessary to fulfill the processing purposes. Thereafter, data is retained only as required by law (e.g. taxation). When the retention period ends or the purpose is fulfilled, We delete or anonymize your Personal Data in accordance with Article 43 of the PDP Law.
Keamanan Data Pribadi
Security of Personal Data
Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain enkripsi pada jalur transmisi, penyimpanan kata sandi ter-hash, pengendalian akses berbasis peran, dan penyimpanan berkas sensitif pada lokasi privat. Meskipun demikian, tidak ada metode yang sepenuhnya aman; Kami tidak dapat menjamin keamanan mutlak namun berkomitmen menjaga data Anda sebaik-baiknya.
We implement reasonable technical and organizational measures, including encryption in transit, hashed password storage, role-based access control, and storage of sensitive files in private locations. Nonetheless, no method is entirely secure; We cannot guarantee absolute security but are committed to protecting your data to the best of Our ability.
Hak Anda sebagai Subjek Data Pribadi
Your Rights as a Personal Data Subject
Sesuai Pasal 5–13 UU PDP, Anda memiliki hak untuk:
- Memperoleh informasi atas identitas dan tujuan pemrosesan;
- Mengakses dan memperoleh salinan Data Pribadi Anda;
- Memperbaiki/memperbarui data yang tidak akurat;
- Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data;
- Menarik kembali persetujuan;
- Mengajukan keberatan atas keputusan otomatis;
- Membatasi pemrosesan sesuai tujuannya;
- Memperoleh dan memindahkan data (portabilitas);
- Menggugat dan menerima ganti rugi atas pelanggaran.
Untuk menggunakan hak tersebut, ajukan permohonan melalui [email protected] atau 081111888666. Kami akan memverifikasi identitas Anda dan menindaklanjuti dalam jangka waktu yang wajar.
Pursuant to Articles 5–13 of the PDP Law, you have the right to:
- Be informed of Our identity and the purposes of processing;
- Access and obtain a copy of your Personal Data;
- Rectify/update inaccurate data;
- Terminate processing, delete, and/or destroy data;
- Withdraw consent;
- Object to automated decision-making;
- Restrict processing according to its purpose;
- Obtain and transfer your data (portability);
- Sue for and receive compensation for violations.
To exercise these rights, submit a request to [email protected] or 081111888666. We will verify your identity and respond within a reasonable period.
Data Pribadi Anak
Children's Personal Data
Layanan ditujukan bagi individu yang telah cakap secara hukum. Pemrosesan Data Pribadi anak dilakukan dengan persetujuan orang tua atau wali sesuai Pasal 25 UU PDP. Bila Anda orang tua/wali dan mengetahui anak Anda memberikan data tanpa persetujuan sah, mohon hubungi Kami agar data ditinjau dan dihapus.
The Services are intended for individuals who are legally competent. Processing of children’s Personal Data is carried out with parental or guardian consent pursuant to Article 25 of the PDP Law. If you are a parent/guardian and become aware that your child has provided data without lawful consent, please contact Us so the data can be reviewed and deleted.
Persetujuan dan Penarikannya
Consent and Its Withdrawal
Persetujuan diberikan saat Anda menyetujui Kebijakan ini, melakukan reservasi, mendaftar member, dan/atau memberikan izin tertentu (mis. lokasi). Anda dapat menarik persetujuan sewaktu-waktu dengan menghubungi Kami. Penarikan tidak berlaku surut atas pemrosesan yang sah sebelumnya, dan dapat mengakibatkan sebagian/seluruh Layanan tidak dapat diberikan.
Consent is given when you agree to this Policy, make a reservation, register as a member, and/or grant certain permissions (e.g. location). You may withdraw consent at any time by contacting Us. Withdrawal does not apply retroactively to lawful prior processing and may result in some or all of the Services being unavailable to you.
Pemberitahuan Pelanggaran Data Pribadi
Personal Data Breach Notification
Dalam hal terjadi kegagalan pelindungan Data Pribadi (data breach), Kami menyampaikan pemberitahuan tertulis kepada Anda dan lembaga berwenang paling lambat 3 x 24 jam sesuai Pasal 46 UU PDP, memuat data yang terungkap, waktu dan cara terjadinya, serta upaya penanganan dan pemulihan.
In the event of a personal data protection failure (data breach), We will provide written notification to you and the competent authority no later than 3 x 24 hours in accordance with Article 46 of the PDP Law, setting out the data disclosed, the time and manner of occurrence, and the handling and recovery measures taken.
Data Pribadi Karyawan
Employees' Personal Data
Kebijakan ini mengatur pemrosesan Data Pribadi pengguna Layanan (pelanggan dan member). Pemrosesan Data Pribadi karyawan dan mitra kerja dilakukan terpisah untuk keperluan kepegawaian dan tunduk pada ketentuan serta kebijakan internal Kami sesuai peraturan yang berlaku.
This Policy governs the processing of Personal Data of users of the Services (customers and members). Processing of the Personal Data of employees and business partners is conducted separately for employment purposes and is subject to Our internal provisions and policies in accordance with applicable law.
Data Pribadi Pelamar Kerja
Job Applicants' Personal Data
Ketika Anda melamar pekerjaan melalui halaman karir Kami (karir.sekalash.com), Kami memproses Data Pribadi yang Anda berikan untuk keperluan rekrutmen, yaitu: nama, alamat email, nomor WhatsApp, tanggal lahir, domisili, pendidikan, tautan media sosial (opsional), dokumen CV dan portofolio, serta jawaban atas pertanyaan seleksi. Nomor WhatsApp diverifikasi melalui kode OTP untuk memastikan keaslian pelamar.
When you apply for a position through Our careers page (karir.sekalash.com), We process the Personal Data you provide for recruitment purposes, namely: name, email address, WhatsApp number, date of birth, domicile, education, social media links (optional), CV and portfolio documents, and answers to screening questions. The WhatsApp number is verified via an OTP code to confirm the authenticity of the applicant.
Dasar hukum pemrosesan adalah persetujuan Anda (yang diberikan saat mengirim lamaran) dan kepentingan sah Kami untuk melakukan seleksi calon karyawan. Data lamaran hanya diakses oleh personel yang berwenang; dokumen CV dan portofolio disimpan pada penyimpanan privat dan tidak dipublikasikan.
The legal basis for processing is your consent (given upon submitting the application) and Our legitimate interest in screening candidates. Application data is accessible only to authorised personnel; CV and portfolio documents are stored in private storage and are not made public.
Data pelamar yang tidak lolos atau lowongan yang telah ditutup/diarsipkan akan dihapus atau dianonimkan secara otomatis setelah jangka waktu retensi tertentu (secara bawaan 365 hari). Apabila Anda diterima bekerja, Data Pribadi Anda akan dialihkan menjadi data kepegawaian dan selanjutnya tunduk pada ketentuan Data Pribadi Karyawan. Anda dapat meminta penghapusan data lamaran Anda kapan saja melalui kontak pada Kebijakan ini.
Applicant data for unsuccessful candidates or closed/archived vacancies will be automatically deleted or anonymised after a defined retention period (365 days by default). If you are hired, your Personal Data will be transferred into employment records and will thereafter be subject to the Employees' Personal Data provisions. You may request deletion of your application data at any time via the contact details in this Policy.
Perubahan atas Kebijakan Privasi
Changes to this Privacy Policy
Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Tanggal pembaruan terakhir ditampilkan di bagian atas halaman. Untuk perubahan material, Kami memberikan pemberitahuan yang wajar. Penggunaan Layanan secara berkelanjutan setelah perubahan berlaku merupakan bentuk persetujuan Anda.
We may update this Policy from time to time. The last updated date is shown at the top of this page. For material changes, We will provide reasonable notice. Your continued use of the Services after changes take effect constitutes your acceptance.
Hukum yang Berlaku dan Penyelesaian Sengketa
Governing Law and Dispute Resolution
Kebijakan ini diatur dan ditafsirkan berdasarkan hukum Republik Indonesia. Setiap perselisihan diselesaikan terlebih dahulu secara musyawarah untuk mufakat. Apabila tidak tercapai, sengketa diselesaikan melalui forum hukum yang berwenang di wilayah Republik Indonesia.
This Policy is governed by and construed under the laws of the Republic of Indonesia. Any dispute shall first be resolved amicably by deliberation to reach consensus. Failing that, the dispute shall be resolved through the competent legal forum within the Republic of Indonesia.
Hubungi Kami
Contact Us
Untuk pertanyaan, permohonan pelaksanaan hak, atau keluhan terkait pelindungan Data Pribadi, hubungi: Sekalash Beauty Bar, Jalan Banyu 134C, Karang Gayam, Caturtunggal, Depok, Sleman, Daerah Istimewa Yogyakarta 55281. Telepon: 081111888666. Surel: [email protected].
For questions, requests to exercise your rights, or complaints regarding personal data protection, contact: Sekalash Beauty Bar, Jalan Banyu 134C, Karang Gayam, Caturtunggal, Depok, Sleman, Daerah Istimewa Yogyakarta 55281. Phone: 081111888666. Email: [email protected].
Dokumen ini disusun dalam Bahasa Indonesia dan Bahasa Inggris. Apabila terdapat perbedaan penafsiran, versi Bahasa Indonesia yang berlaku dan mengikat. · This document is provided in Indonesian and English. In the event of any discrepancy, the Indonesian version shall prevail.