HolyFit
Draf — menunggu persetujuanIsi halaman ini belum final dan belum berlaku. Bagian bertanda kuning belum diisi.

Kebijakan Privasi

Berlaku sejak 1 Oktober 2026. Draf 26 September 2026.

Kebijakan ini menjelaskan data pribadi apa yang diproses di HolyFit, untuk apa, siapa yang bisa melihatnya, berapa lama disimpan, dan apa hakmu. Kebijakan ini disusun mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"). Istilah seperti merchant, box, dan link pemesanan dijelaskan di Syarat & Ketentuan.

Singkatnya: kalau kamu memesan lewat link sebuah merchant, merchant itulah yang bertanggung jawab atas datamu, dan HolyFit menyimpannya sebagai penyedia software. Merchant lain tidak bisa melihatnya. Kami tidak menjual data dan tidak memasang cookie iklan atau analitik.

1. Siapa yang bertanggung jawab atas datamu

UU PDP membedakan pengendali (yang menentukan untuk apa data dipakai) dan prosesor (yang memproses data atas nama pengendali).

  • Pesanan lewat link pemesanan merchant (…/m/nama-merchant): merchant adalah pengendali, dan HolyFit adalah prosesor. Kami menyimpan dan mengolah data itu atas nama merchant supaya pesananmu bisa dimasak, diantar, dan ditagih.
  • Pesanan lewat holyfit.id (kalau fitur ini sudah dibuka): HolyFit juga pengendali, karena kami yang membawamu ke merchant dan menerima pembayaranmu. Merchant yang menerima pesanan tetap menjadi pengendali untuk memasak dan mengantarnya.
  • Akun merchant dan staff: HolyFit adalah pengendali.
  • Data kurir: merchant memasukkan dan menugaskan kurirnya sendiri, jadi merchant pengendali dan HolyFit prosesor.
  • Pencocokan asal pelanggan: kami memakai nomor WhatsApp untuk mencocokkan apakah seorang pelanggan datang lewat holyfit.id atau lewat merchant sendiri. Hasilnya menjadi dasar komisi antara merchant dan HolyFit, dan untuk keperluan ini HolyFit adalah pengendali. Pencocokan ini tidak mengubah harga yang kamu bayar.

HolyFit dikelola oleh PT Tripoin Kreasi Indonesia, beralamat di Jl. Cilemahabang Raya T1 No. 8i, Cikarang, Kabupaten Bekasi, Jawa Barat.

2. Data yang diproses

Dari pelanggan, diisi sendiri saat memesan atau diisi merchant atas namamu:

  • Nama dan nomor WhatsApp.
  • Alamat antar: label (misalnya Rumah atau Kantor), area, alamat lengkap, catatan untuk kurir, dan titik lokasi kalau kamu mengisinya.
  • Preferensi makanan, termasuk alergi dan pantangan.
  • Pesanan dan langganan: paket, jadwal box, pause, perubahan alamat, tagihan, dan status pembayaran.
  • Bukti transfer yang kamu unggah. Biasanya bukti ini memuat nama dan nomor rekening pengirim.
  • Bukti antar dari kurir: waktu, penerima (misalnya satpam), alasan kalau gagal, dan foto box di lokasi.
  • Catatan aktivitas, yaitu siapa mengubah apa dan kapan, misalnya "jadwal dipindah lewat portal pelanggan".
  • Catatan yang ditulis merchant tentangmu sebagai pelanggannya.

Dari merchant dan staff:

  • Nama, email dan/atau nomor WhatsApp, dan password. Password disimpan dalam bentuk hash, jadi tidak bisa dibaca siapa pun, termasuk kami.
  • Data usaha: nama merchant, nomor WhatsApp untuk tombol Chat, menu dan foto menu, area antar, dan jadwal kirim.
  • Nomor rekening bank (disimpan terenkripsi) dan gambar QRIS untuk menerima pembayaran.
  • Catatan pemakaian panel, yaitu waktu masuk dan waktu mencetak label atau rekap. Catatan ini dipakai untuk mengukur masa pilot.

Dari kurir (diisi merchant): nama dan nomor WhatsApp, serta laporan antar yang dikirim lewat link kurir (waktu, penerima, alasan gagal, dan foto).

Data teknis: server mencatat log teknis, misalnya alamat IP, waktu, dan halaman yang dibuka, untuk keamanan dan untuk mencari penyebab gangguan. Untuk membatasi percobaan masuk yang berulang, kami menyimpan penghitung percobaan dengan alamat IP atau nomor yang sudah diacak (hash), bukan dalam bentuk aslinya.

Data pribadi yang bersifat spesifik

Informasi alergi dan pantangan makanan bisa tergolong data kesehatan, yang menurut UU PDP termasuk data pribadi yang bersifat spesifik. Data ini hanya ada kalau kamu memilihnya, dan hanya dipakai untuk menyiapkan makanan yang aman untukmu.

3. Untuk apa data dipakai, dan dasar pemrosesannya

Dasar pemrosesan di bawah mengikuti Pasal 20 UU PDP.

  • Menjalankan pesanan dan langganan: mencatat pesanan, menyusun jadwal, rekap dapur, label box, daftar antar kurir, tagihan, dan konfirmasi pembayaran. Dasarnya pemenuhan perjanjian.
  • Menyiapkan makanan sesuai alergi dan pantangan. Dasarnya persetujuan eksplisit yang kamu berikan saat memilih preferensi. Kamu bisa menariknya kapan saja dengan menghapus preferensi itu di tab Langganan atau lewat merchant.
  • Menghubungimu soal pesanan lewat WhatsApp, misalnya konfirmasi, pengingat bayar, dan kabar box sudah diantar. Dasarnya pemenuhan perjanjian.
  • Keamanan: membatasi percobaan masuk, mencatat log, dan mencegah penyalahgunaan link. Dasarnya kepentingan yang sah.
  • Menghitung komisi antara merchant dan HolyFit (pencocokan asal pelanggan, bagian 1). Dasarnya kepentingan yang sah.
  • Memenuhi kewajiban hukum, misalnya pencatatan transaksi untuk pajak. Dasarnya kewajiban hukum.
  • Memperbaiki layanan dengan data pemakaian panel merchant. Dasarnya kepentingan yang sah.

Kami tidak menjual data pribadi, tidak memakainya untuk iklan pihak lain, dan tidak memasang cookie iklan atau analitik.

4. Siapa yang bisa melihat datamu

  • Merchant tempatmu memesan, dan hanya untuk pelanggannya sendiri. Merchant lain yang memakai HolyFit tidak bisa melihat bahwa kamu pelanggan merchant itu. Halaman order sebuah merchant juga tidak pernah menampilkan merchant lain.
  • Staff merchant melihat nama, jadwal, alamat antar, dan preferensi untuk menyiapkan dan mengirim box. Staff tidak melihat data uang seperti tagihan, omzet, dan rekening.
  • Kurir, lewat link harian, hanya melihat stop di rutenya pada tanggal itu: nama, nomor WhatsApp, alamat dan catatan antar, serta isi box, termasuk menu pengganti untuk alergi.
  • Kamu sendiri, lewat link pribadi dari merchant (tab Langganan dan Akun).
  • Tim HolyFit yang berwenang, hanya bila perlu untuk dukungan teknis, keamanan, dan menjalankan layanan. Tim HolyFit masuk dengan password dan kode verifikasi dua langkah.

Kalau kamu memesan di lebih dari satu merchant yang memakai HolyFit, nomor WhatsApp dan buku alamatmu disimpan sekali di HolyFit supaya bisa dipakai lagi saat memesan. Tiap merchant hanya melihat alamat antar untuk pesanan di merchant itu, bukan buku alamatmu.

5. Pihak ketiga

  • Penyedia hosting: Hostinger, lokasi server di Indonesia. Semua data HolyFit disimpan di server ini.
  • WhatsApp (Meta): tombol Chat dan pesan kepada pelanggan atau kurir dibuka di aplikasi WhatsApp. Saat ini pesan dikirim manual dari WhatsApp pengirimnya sendiri. Kalau nanti kami memakai penyedia layanan pesan WhatsApp, penyedia itu akan menerima nomor tujuan dan isi pesan, dan kebijakan ini akan kami perbarui.
  • Google Maps: tombol "Buka di Maps" di link kurir membuka alamat antar di Google Maps.
  • Google Fonts: halaman HolyFit memuat huruf dari server Google, sehingga Google menerima alamat IP perangkatmu saat halaman dibuka.
  • Penyedia pembayaran: belum dipakai selama pilot. Kalau nanti dipakai, misalnya untuk QRIS atau VA di holyfit.id, penyedia itu menerima data yang diperlukan untuk memproses pembayaran, dan kebijakan ini akan kami perbarui.

Meta dan Google bisa memproses data di luar Indonesia. Di luar pihak di atas, data hanya kami berikan kalau diwajibkan hukum atau diminta secara resmi oleh aparat yang berwenang.

6. Penyimpanan dan keamanan

  • Koneksi ke HolyFit dienkripsi (HTTPS).
  • Password disimpan sebagai hash, dan nomor rekening merchant dienkripsi. Link pribadi, link kurir, dan link bayar juga disimpan sebagai hash, jadi isi database saja tidak cukup untuk membukanya.
  • Link pribadi pelanggan berlaku 90 hari, link kurir hanya untuk satu tanggal kirim, dan link bayar 14 hari.
  • Berkas unggahan (bukti transfer, foto antar, foto menu, dan QRIS) tidak bisa dibuka langsung dari internet. Berkas itu hanya bisa dilihat lewat halaman yang memeriksa hak akses.
  • Halaman publik (beranda, halaman order sebelum masuk, Syarat & Ketentuan, dan Kebijakan Privasi) tidak memasang cookie. Cookie sesi baru dipasang setelah kamu masuk, hanya untuk menjaga kamu tetap masuk.
  • Cadangan database dan berkas unggahan dibuat setiap hari dan disimpan paling lama 14 hari, lalu terhapus bergilir. Lokasi cadangan: server hosting yang sama, ditambah salinan mingguan yang disimpan HolyFit di luar server.
  • Kalau terjadi kegagalan pelindungan data pribadi, misalnya kebocoran, kami segera memberi tahu merchant yang datanya terdampak. Untuk data yang kami kendalikan, kami memberi tahu kamu dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam, sesuai UU PDP.

7. Berapa lama data disimpan

  • Pesanan, tagihan, dan pembayaran: selama akun merchant aktif, ditambah 10 tahun untuk kewajiban pajak dan pembukuan sesudah transaksi.
  • Foto bukti antar dan bukti transfer: 90 hari sesudah tanggal kirim atau tanggal bayar.
  • Log teknis server: 30 hari.
  • Penghitung percobaan masuk dihapus otomatis sehari sesudah kedaluwarsa, dan sesi masuk yang sudah lama tidak dipakai dihapus otomatis setelah 90 hari.
  • Cadangan disimpan paling lama 14 hari.
  • Kalau merchant berhenti memakai HolyFit: salinan data diserahkan ke merchant kalau diminta dalam 30 hari, lalu data dihapus paling lambat 60 hari sesudah merchant berhenti, kecuali catatan transaksi yang wajib disimpan seperti di atas.

Setelah masa simpan berakhir, data dihapus atau dibuat anonim.

8. Hakmu sebagai subjek data

Menurut UU PDP, kamu berhak:

  • mendapat informasi tentang pemrosesan datamu, seperti yang dijelaskan di kebijakan ini;
  • mengakses dan mendapat salinan datamu;
  • memperbaiki data yang salah atau tidak lengkap. Alamat dan preferensi bisa kamu ubah sendiri di tab Akun dan Langganan;
  • menghapus data atau meminta data dimusnahkan, kecuali data yang wajib disimpan karena hukum, misalnya catatan transaksi;
  • menarik persetujuan, misalnya untuk data alergi;
  • menunda atau membatasi pemrosesan datamu;
  • mengajukan keluhan kepada lembaga penyelenggara pelindungan data pribadi.

HolyFit tidak membuat keputusan yang sepenuhnya otomatis dan berdampak hukum bagimu.

Cara mengajukan:

  1. Untuk pesanan lewat link merchant, hubungi merchant itu lewat tombol Chat, karena merchant pengendali datamu. Kami membantu merchant memenuhi permintaanmu.
  2. Untuk data yang dikendalikan HolyFit, atau kalau merchant tidak menanggapi, hubungi kami di [email protected] atau WhatsApp +62 851-6868-8585.
  3. Kami bisa meminta konfirmasi lewat nomor WhatsApp yang terdaftar untuk memastikan permintaan itu benar dari kamu. Kami menanggapi dalam batas waktu yang diatur UU PDP.

9. Anak

Pemesan harus berusia 18 tahun ke atas. Pesanan untuk anak, misalnya bekal sekolah, dilakukan oleh orang tua atau wali, dan data anak diproses dengan persetujuan orang tua atau wali sesuai UU PDP.

10. Perubahan kebijakan

Kami bisa mengubah Kebijakan Privasi ini. Tanggal perubahan terakhir tertulis di bagian atas halaman, dan perubahan penting kami umumkan sebelum berlaku.

11. Kontak

  • Email: [email protected]
  • WhatsApp: +62 851-6868-8585
  • Alamat: Jl. Cilemahabang Raya T1 No. 8i, Cikarang, Kabupaten Bekasi, Jawa Barat