Kebijakan Privasi

Berlaku sejak: 26 September 2026 · Versi: 1.2

Halaman ini menjelaskan bagaimana kami mengumpulkan, memakai, menyimpan, dan melindungi data pribadi Anda ketika Anda memesan di GoFitOrganic Indonesia. Kami menulisnya dengan bahasa yang bisa dibaca sekali jalan, bukan bahasa kontrak. Kebijakan ini disusun mengikuti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Ringkasan singkat

• Kami meminta nama, nomor HP, dan alamat pengiriman. Itu inti dari yang kami butuhkan.
• Nomor HP wajib, karena kurir memakainya untuk menghubungi Anda di lapangan saat paket diantar.
• Toko ini dikelola dari Singapura, sehingga data Anda diproses di luar wilayah Indonesia. Bagian 5 menjelaskan dasarnya secara terbuka.
• Kami tidak menjual data Anda kepada siapa pun.
• Kami tidak meminta data kesehatan, riwayat penyakit, atau data pribadi yang bersifat spesifik lainnya. Mohon jangan mengirimkannya kepada kami.
• Anda bisa meminta salinan, koreksi, penghentian pemakaian, atau penghapusan data Anda kapan saja melalui halaman Kontak. Kami menjawab dalam 3×24 jam.

Kembali ke atas

1. Siapa yang bertanggung jawab atas data Anda

Pengendali Data Pribadi untuk toko ini adalah:

• VOKMONT PTE. LTD. (Singapura), yang berdagang dengan nama GoFitOrganic Indonesia — pengelola toko daring ini. Detail perusahaan lengkap ada di halaman Tentang Kami.
• Kanal resmi untuk seluruh urusan data pribadi: Messenger (m.me/gfonutrition) atau email (support@gofitorganic.com), sebagaimana tercantum di halaman Kontak.

Perlu Anda ketahui juga: pemegang izin edar BPOM atas produk yang kami jual adalah PT OUS Nusantara Indonesia, Lippo Thamrin Lantai 16 Unit 03 dan 05, Jl. M.H. Thamrin Kav. 20, Kelurahan Gondangdia, Kecamatan Menteng, Kota Jakarta Pusat, DKI Jakarta; NPWP 941505513036000. Perusahaan tersebut adalah badan usaha terpisah. Data pelanggan toko ini tidak kami serahkan kepada mereka, kecuali bila diwajibkan oleh peraturan atau atas permintaan Anda sendiri.

Kembali ke atas

2. Data apa yang kami kumpulkan

Jenis data	Contoh	Wajib?
Identitas dasar	Nama lengkap	Wajib
Kontak	Nomor HP; surel bila Anda isi	Nomor HP wajib; surel opsional
Alamat pengiriman	Alamat lengkap, kelurahan, kecamatan, kota/kabupaten, provinsi, kode pos, patokan	Wajib
Data pesanan	Produk, jumlah, harga, metode pembayaran, nomor resi, status pengiriman, catatan gagal kirim	Otomatis terbentuk
Percakapan layanan	Isi pesan yang Anda kirimkan lewat halaman Kontak dan balasan kami	Terbentuk saat Anda menghubungi kami
Data pembayaran	Status pembayaran dan referensi transaksi dari penyedia pembayaran	Otomatis terbentuk pada pesanan yang dibayar di muka
Data teknis	Alamat IP, jenis perangkat dan peramban, halaman yang dibuka, cookie statistik	Dapat Anda batasi lewat pengaturan peramban — lihat bagian 8

Mengapa nomor HP tidak bisa dilewati

Paket Anda diantar oleh kurir ke alamat rumah, dan kurir memerlukan nomor yang aktif untuk menghubungi Anda saat sampai di lokasi. Tanpa nomor HP yang benar, paket sering gagal terkirim dan kembali ke gudang. Karena itu nomor HP adalah data yang diperlukan untuk melaksanakan perjanjian jual beli dengan Anda, bukan data tambahan untuk pemasaran.

Data yang sengaja tidak kami kumpulkan

Kami tidak meminta dan tidak menyimpan data pribadi yang bersifat spesifik menurut Pasal 4 ayat (2) UU PDP — termasuk data dan informasi kesehatan, riwayat penyakit, keluhan medis, data biometrik, data genetika, dan data keuangan pribadi. Formulir pemesanan kami tidak memiliki kolom untuk itu. Bila Anda terlanjur mengirimkan informasi semacam itu dalam sebuah pesan, tim kami tidak akan mencatatnya ke dalam data pesanan dan akan menghapusnya dari riwayat percakapan atas permintaan Anda.

Kami juga tidak meminta nomor KTP, foto KTP, atau data kartu kredit. Kami tidak pernah menagih pembayaran melalui pesan pribadi yang meminta data kartu, PIN, atau OTP. Bila ada yang melakukannya atas nama kami, itu bukan kami.

Kembali ke atas

3. Dasar hukum dan tujuan pemrosesan

Setiap pemakaian data punya dasar pemrosesannya sendiri (Pasal 20 UU PDP):

Tujuan	Data yang dipakai	Dasar pemrosesan
Memproses, mengemas, dan mengirim pesanan Anda	Nama, nomor HP, alamat, data pesanan	Pelaksanaan perjanjian dengan Anda
Menghubungi Anda soal status pesanan, resi, jadwal tiba, dan kendala pengiriman	Nomor HP, surel bila ada, data pesanan	Pelaksanaan perjanjian
Menerima dan memverifikasi pembayaran	Data pesanan, referensi pembayaran	Pelaksanaan perjanjian
Menangani pengembalian, penukaran, keluhan, dan sengketa	Data pesanan, percakapan, foto/bukti yang Anda kirim	Pelaksanaan perjanjian dan kewajiban hukum
Pembukuan, faktur, dan pelaporan pajak	Data transaksi	Kewajiban hukum
Mencegah pemesanan palsu dan penyalahgunaan layanan	Nomor HP, riwayat gagal kirim	Kepentingan yang sah dari kami sebagai penjual
Mengukur kinerja halaman (cookie statistik)	Data teknis, pengenal perangkat	Kepentingan yang sah untuk memahami dan memperbaiki situs
Mengirim email berisi info produk, penawaran, dan pengingat pemesanan ulang kepada pembeli	Nama, surel, riwayat pesanan	Kepentingan yang sah dari kami sebagai penjual kepada pembeli kami sendiri; Anda bisa berhenti kapan saja
Mengirim email yang sama kepada yang mendaftar lewat formulir email di situs	Surel	Persetujuan Anda saat mendaftar
Mengirim email pengingat bila pesanan di halaman checkout belum diselesaikan	Surel, nomor HP, dan isi keranjang yang Anda ketik atau pilih di halaman checkout (tersimpan sebelum pesanan dibuat)	Kepentingan yang sah dari kami sebagai penjual; Anda bisa berhenti lewat tautan di email itu

Setiap email pemasaran dari kami memuat tautan berhenti berlangganan satu klik. Anda juga bisa berhenti kapan saja dengan membalas email kami atau lewat halaman Kontak. Berhenti berlangganan tidak membatalkan keabsahan pemrosesan yang sudah terjadi sebelumnya, dan tidak menghentikan pesan operasional soal pesanan yang sedang berjalan (konfirmasi, pembayaran, pengiriman).

Kembali ke atas

4. Kepada siapa data Anda kami berikan

Kami membagikan data hanya sebatas yang diperlukan agar pesanan Anda sampai:

• Gudang dan mitra pemenuhan pesanan — nama, alamat, nomor HP, isi paket, untuk pengemasan.
• Perusahaan jasa kurir nasional — nama, alamat, nomor HP, untuk pengantaran ke alamat Anda.
• Penyedia pembayaran kami — untuk menerima dan memverifikasi pembayaran kartu dan DANA. Data kartu Anda diproses langsung oleh mereka, dan pembayaran DANA Anda selesaikan di aplikasi atau halaman DANA; kami tidak menerima data kartu, PIN, atau data akun DANA Anda.
• Penyedia analitik (Google Analytics) — data teknis dan pengenal perangkat untuk statistik kunjungan. Kami tidak mengirim nama, alamat, nomor HP, atau email Anda ke penyedia analitik.
• Penyedia layanan situs, surel, dan penyimpanan data.
• Aparat penegak hukum atau lembaga berwenang, bila ada permintaan yang sah menurut peraturan.

Semua pihak di atas kami perlakukan sebagai Prosesor Data Pribadi. Kami mengikat mereka untuk hanya memakai data sesuai instruksi kami dan sesuai tujuan di atas. Kami tidak pernah menjual, menyewakan, atau memperdagangkan data pribadi Anda.

Kembali ke atas

5. Pengiriman data ke luar wilayah Indonesia

Kami menyebutkan hal ini terus terang karena memang berlaku sejak awal, bukan hanya pada layanan pendukung: GoFitOrganic Indonesia dioperasikan oleh VOKMONT PTE. LTD., badan usaha yang berkedudukan di Singapura. Data pesanan yang Anda kirimkan lewat situs ini diterima dan diolah oleh badan usaha tersebut di luar wilayah Indonesia. Sebagian layanan pendukung yang kami pakai — penyimpanan situs, surel, dan statistik kunjungan — juga mengolah data di server di luar Indonesia. Yang tetap berada di Indonesia adalah data yang kami serahkan kepada gudang dan kurir agar paket Anda bisa diantar.

Pengiriman data pribadi ke luar wilayah Indonesia diatur Pasal 56 UU PDP. Dasar yang kami pakai adalah:

• Tingkat pelindungan di negara tujuan. Singapura memiliki undang-undang pelindungan data pribadi yang berlaku umum, yaitu Personal Data Protection Act 2012, dengan otoritas pengawas dan kewajiban pelaporan insiden. Penilaian resmi atas kesetaraan tingkat pelindungan sebuah negara berada pada lembaga yang berwenang, bukan pada kami; karena itu kami tidak berhenti di dasar ini saja.
• Perjanjian pelindungan data yang mengikat. Untuk setiap penerima data di luar Indonesia, termasuk penyedia layanan situs, surel, penyimpanan, dan pengukuran, kami menempatkan kewajiban pelindungan data yang mengikat secara kontraktual — pembatasan tujuan, kewajiban keamanan, larangan pengalihan lanjutan tanpa izin, dan kewajiban membantu kami memenuhi hak Anda pada bagian 7. Ini adalah dasar utama yang kami andalkan.
• Persetujuan Anda, untuk pemrosesan yang memang bertumpu pada persetujuan — misalnya email bagi yang mendaftar lewat formulir email di situs.

Kedudukan kami di luar Indonesia tidak mengurangi hak Anda. UU PDP berlaku juga terhadap pengendali di luar wilayah Indonesia yang memproses data pribadi Warga Negara Indonesia dan berakibat di wilayah Indonesia (Pasal 2). Kami memperlakukan diri kami tunduk pada undang-undang tersebut, dan seluruh hak pada bagian 7 dapat Anda gunakan lewat halaman Kontak dengan tenggat jawaban yang sama.

Kembali ke atas

6. Berapa lama data disimpan

Data	Lama penyimpanan	Alasan
Data pesanan, faktur, dan catatan pembayaran	10 tahun sejak akhir tahun buku	Kewajiban dokumen perusahaan dan perpajakan
Data pengiriman dan resi	Minimal 4 bulan, umumnya 24 bulan	Ketentuan penyelenggaraan pos dan penyelesaian sengketa pengiriman
Percakapan layanan pelanggan	12 bulan sejak percakapan terakhir	Penanganan keluhan dan penelusuran klaim
Data untuk email pemasaran	Sampai Anda berhenti berlangganan, atau 24 bulan tanpa interaksi	Kepentingan yang sah (pembeli) atau persetujuan (pendaftar formulir email)
Data keranjang yang belum diselesaikan (surel, nomor HP, isi keranjang)	Tersimpan bersama catatan toko; Anda bisa meminta penghapusannya kapan saja (bagian 7)	Kepentingan yang sah
Cookie statistik	Paling lama 13 bulan	Kepentingan yang sah
Catatan nomor HP dengan riwayat gagal kirim berulang	12 bulan	Pencegahan penyalahgunaan layanan

Setelah masa simpan berakhir, data kami hapus atau kami ubah menjadi data agregat yang tidak lagi bisa dikaitkan dengan Anda.

Kembali ke atas

7. Hak Anda sebagai pemilik data

Menurut Pasal 5 sampai Pasal 15 UU PDP, Anda berhak:

• mendapatkan informasi tentang identitas kami, dasar hukum, tujuan, dan akuntabilitas pihak yang memakai data Anda;
• melengkapi, memperbarui, dan memperbaiki data Anda yang keliru;
• mengakses dan memperoleh salinan data Anda;
• mengakhiri pemrosesan, menghapus, dan memusnahkan data Anda;
• menarik kembali persetujuan yang pernah Anda berikan;
• mengajukan keberatan atas pengambilan keputusan yang semata-mata otomatis dan menimbulkan akibat hukum bagi Anda;
• menunda atau membatasi pemrosesan data Anda secara proporsional;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda;
• memperoleh dan menggunakan data Anda dalam format yang lazim dipakai serta memindahkannya ke pengendali lain, sepanjang sistemnya saling terhubung.

Cara menggunakan hak Anda

1. Kirim permintaan melalui Messenger (m.me/gfonutrition) atau email (support@gofitorganic.com), dengan judul Permintaan terkait data pribadi.
2. Sebutkan hak yang ingin Anda gunakan, nama, dan nomor HP yang Anda pakai saat memesan.
3. Kami akan memverifikasi bahwa permintaan benar berasal dari Anda — biasanya dengan mencocokkan nama, nomor HP, dan nomor pesanan yang Anda sebutkan. Kami tidak meminta foto KTP untuk keperluan ini.
4. Kami menjawab paling lambat 3×24 jam sejak permintaan diterima.

Permintaan ini gratis. Bila sebuah permintaan tidak bisa kami penuhi seluruhnya — misalnya penghapusan data transaksi yang masih wajib kami simpan untuk pajak — kami akan menyebutkan bagian mana yang tidak bisa dihapus dan alasannya, bukan sekadar menolak.

Kembali ke atas

8. Cookie dan statistik kunjungan

Situs ini memakai cookie yang benar-benar diperlukan agar keranjang belanja dan formulir berfungsi. Selain itu kami memakai cookie statistik (Google Analytics) untuk memahami halaman mana yang dikunjungi dan pesanan apa yang terjadi, tanpa nama, alamat, nomor HP, atau email Anda. Data statistik ini diproses oleh Google, termasuk di luar wilayah Indonesia, dan cookie-nya berlaku paling lama 13 bulan. Kami tidak memakai cookie iklan. Anda bisa memblokir atau menghapus cookie kapan saja lewat pengaturan peramban Anda.

Kembali ke atas

9. Pengamanan data dan penanganan insiden

Kami menerapkan langkah pengamanan yang wajar: koneksi terenkripsi (HTTPS), pembatasan akses ke data pesanan hanya untuk staf yang menanganinya, autentikasi dua langkah pada akun pengelola toko, serta pencatatan aktivitas. Tidak ada sistem yang kebal, jadi kami juga menyiapkan prosedur bila terjadi insiden.

Bila terjadi kegagalan pelindungan data pribadi, kami memberitahukannya secara tertulis kepada Anda dan kepada lembaga berwenang paling lambat 3×24 jam sejak kami mengetahuinya, disertai penjelasan data apa yang terdampak, kapan dan bagaimana hal itu terjadi, serta langkah penanganan yang kami ambil.

Kembali ke atas

10. Pejabat Pelindungan Data (DPO)

Pasal 53 UU PDP mewajibkan penunjukan Pejabat Pelindungan Data bila pemrosesan dilakukan untuk pelayanan publik, bila kegiatan intinya menuntut pemantauan data pribadi secara teratur dan sistematis dalam skala besar, atau bila kegiatan intinya berupa pemrosesan data pribadi bersifat spesifik atau data pidana dalam skala besar.

Pada skala operasi toko ini — penjualan ritel dengan jumlah pesanan terbatas, tanpa pengumpulan data kesehatan, dan tanpa pemantauan perilaku sistematis dalam skala besar — penunjukan DPO belum menjadi kewajiban bagi kami. Meski begitu, kami menunjuk satu penanggung jawab internal untuk urusan data pribadi, yang bisa Anda hubungi lewat halaman Kontak. Bila di kemudian hari skala atau jenis pemrosesan kami berubah sehingga memenuhi kriteria Pasal 53, kami akan menunjuk DPO dan memperbarui halaman ini.

Kembali ke atas

11. Anak dan orang di bawah pengampuan

Toko ini ditujukan untuk pembeli berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak. Pemrosesan data anak hanya sah dengan persetujuan orang tua atau wali (Pasal 25 UU PDP). Bila Anda orang tua atau wali dan mendapati anak Anda memberikan data kepada kami, sampaikan lewat halaman Kontak dan data tersebut akan kami hapus.

Kembali ke atas

12. Perubahan kebijakan

Bila kebijakan ini berubah, versi terbaru kami tayangkan di halaman ini beserta tanggal berlakunya. Untuk perubahan yang berdampak besar pada hak Anda, kami memberitahukannya lewat kontak yang Anda tinggalkan pada pesanan, bila kami memilikinya.

Kembali ke atas

13. Pengaduan

Sampaikan keberatan atau pengaduan tentang data pribadi Anda lebih dulu kepada kami lewat halaman Kontak; kami menjawab dalam 3×24 jam. Bila jawaban kami belum menyelesaikan masalah, Anda berhak menempuh upaya lain sesuai UU PDP, termasuk mengadu kepada lembaga yang berwenang di bidang pelindungan data pribadi dan mengajukan gugatan ke pengadilan.

---

GoFitOrganic · Dealer resmi Wellous di Indonesia · Seluruh urusan data pribadi: gofitorganic.com/indonesia/kontak/