Kebijakan Privasi ini menjelaskan bagaimana PT Tong Garden Food Indonesia ("Tong Garden", "kami") mengumpulkan dan menggunakan data pribadi Anda saat Anda menggunakan situs web, halaman seluler, layanan pelanggan, dan program keanggotaan kami ("Platform"). 

Kebijakan Privasi ini merupakan dokumen pendamping bagi, dan harus dibaca bersama dengan, Syarat dan Ketentuan kami. Nomor Induk Berusaha (NIB), Nomor Pokok Wajib Pajak (NPWP), alamat terdaftar, dan kontak layanan pelanggan/pengaduan umum perusahaan kami tercantum dalam Syarat dan Ketentuan dan tidak diulang di sini. 

Kami adalah Pengendali Data Pribadi atas data pribadi Anda berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"). 

• Kontak privasi: privacy@tonggarden.co.id · 021-38865404
• Pejabat Pelindungan Data Pribadi (jika ambang batas penunjukan terpenuhi): Whindry & Putri/tonggarden.food.indonesia@gmail.com

1. HUKUM YANG KAMI PATUHI 

Kami memproses data pribadi sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi; Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik beserta perubahannya; Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik; Peraturan Pemerintah Nomor 17 Tahun 2025 tentang pelindungan data anak; dan Undang-Undang Nomor 8 Tahun 1999 tentang Perlindungan Konsumen. Kebijakan ini berlaku untuk data pribadi yang kami kumpulkan secara digital, atau dikumpulkan secara luring dan kemudian didigitalkan. 

2. DATA YANG KAMI KUMPULKAN DAN ALASANNYA 

Kami hanya mengumpulkan data yang diperlukan untuk tujuan di bawah ini. 

Kami tidak mengumpulkan data lebih dari yang diperlukan untuk tujuan ini dan akan meminta persetujuan baru sebelum menggunakan data Anda untuk tujuan baru apa pun. 

3. PERSETUJUAN ANDA 

Kami memproses data pribadi Anda berdasarkan persetujuan Anda yang tegas dan diberikan secara sadar, melalui tindakan yang jelas seperti mencentang kotak atau mengetuk "Saya setuju" yang disajikan terpisah dari ketentuan lain, atau karena pemrosesan diperlukan untuk melaksanakan kontrak pesanan Anda atau untuk mematuhi hukum Indonesia. Komunikasi pemasaran dan kuki non-esensial memiliki persetujuan terpisah masing-masing, dan Anda dapat menggunakan Platform tanpa menyetujuinya. 

Anda dapat menarik persetujuan kapan saja, semudah saat Anda memberikannya, melalui Akun Saya > Pengaturan privasi atau dengan menulis surel ke [privacy@tonggarden.co.id]. Penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya. Jika Anda menarik persetujuan yang diperlukan untuk suatu pesanan, kami mungkin tidak dapat menyelesaikannya. 

4. DENGAN SIAPA KAMI MEMBAGIKAN DATA 

Kami tidak menjual data pribadi Anda. Kami hanya membagikannya kepada: 

• Penyedia layanan (Pemroses Data) yang bertindak atas instruksi kami berdasarkan kontrak tertulis: gerbang pembayaran, mitra kurir dan logistik,, penyedia SMS/e-mel/WhatsApp, dan penyedia analitik. 
• Instansi pemerintah dan pengadilan, apabila diwajibkan oleh hukum Indonesia. 

Setiap pemroses hanya dapat menggunakan data Anda untuk menyediakan layanannya kepada kami. 

5. KUKI DAN TEKNOLOGI SERUPA 

Kami menggunakan kuki untuk menjalankan Platform. 

• Kuki esensial menjaga Anda tetap masuk dan mengingat keranjang Anda. Kuki ini selalu aktif. 
• Kuki analitik membantu kami memahami cara Platform digunakan. Kuki ini hanya aktif dengan persetujuan Anda. 

Anda dapat mengubah pilihan Anda kapan saja melalui [Pengaturan kuki] di bagian bawah setiap halaman, atau melalui peramban Anda. 

6. BERAPA LAMA KAMI MENYIMPAN DATA ANDA 

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuannya, kemudian menghapus atau menganonimkannya kecuali hukum mewajibkan kami untuk menyimpannya. 

7. BAGAIMANA KAMI MELINDUNGI DATA ANDA 

Kami menerapkan langkah-langkah keamanan yang wajar, termasuk enkripsi saat transmisi (HTTPS/TLS), enkripsi atau penyamaran data tersimpan jika sesuai, kontrol akses berbasis peran, pencatatan dan pemantauan akses, serta pencadangan rutin. Pemroses kami wajib menjaga perlindungan yang setara. 

Jika terjadi pelanggaran data pribadi, kami akan memberitahukan otoritas pengawas (saat ini Kementerian Komunikasi dan Digital, Komdigi) dan individu yang terdampak dalam waktu 3x24 jam (72 jam) sejak kami mengetahuinya, dengan menjelaskan apa yang terjadi, dampak yang mungkin timbul, dan apa yang dapat Anda lakukan. Apabila pelanggaran mengganggu layanan publik atau berdampak signifikan pada kepentingan publik, kami juga akan melakukan pemberitahuan publik sebagaimana disyaratkan oleh hukum. 

8. HAK ANDA 

Berdasarkan UU PDP, Anda dapat: 

1. Mengakses informasi tentang, dan meminta salinan, data pribadi yang kami miliki tentang Anda. 
2. Memperbaiki data yang tidak akurat atau tidak lengkap. 
3. Menghapus data Anda apabila sudah tidak diperlukan, atau persetujuan ditarik. 
4. Memindahkan (portabilitas) data Anda ke pengendali lain dalam format yang dapat dibaca mesin, jika secara teknis memungkinkan. 
5. Menarik persetujuan kapan saja. 
6. Menolak pemrosesan, termasuk untuk pemasaran langsung. 
7. Menolak keputusan yang semata-mata berdasarkan pemrosesan otomatis, termasuk pembuatan profil, yang menimbulkan akibat hukum bagi Anda. 
8. Menunda atau membatasi pemrosesan selama permintaan Anda sedang diverifikasi. 
9. Mengajukan keluhan dan menuntut ganti rugi, termasuk kepada otoritas pengawas atau melalui gugatan perdata, jika Anda meyakini kami tidak mematuhi UU PDP. 

Untuk menggunakan hak-hak ini, kunjungi Akun Saya > Privasi atau kirim surel ke [privacy@tonggarden.co.id]. Kami dapat meminta Anda memverifikasi identitas Anda. Kami berupaya menanggapi dalam waktu 30 hari. 

9. ANAK-ANAK 

Kami memperlakukan setiap orang berusia di bawah 18 tahun sebagai anak berdasarkan Peraturan Pemerintah Nomor 17 Tahun 2025 dan mewajibkan persetujuan yang dapat diverifikasi dari orang tua atau wali sah sebelum memproses data pribadi anak. Kami tidak dengan sengaja membangun profil perilaku anak atau mengumpulkan data geolokasi rinci dari mereka, dan pengaturan privasi baku bagi siapa pun yang teridentifikasi sebagai anak ditetapkan pada opsi paling protektif. Siapa yang dapat melakukan pemesanan di Platform diatur dalam Syarat dan Ketentuan kami. Jika Anda meyakini data seorang anak sampai kepada kami tanpa persetujuan yang diwajibkan, hubungi kami dan kami akan menghapusnya. 

10. DATA YANG DISIMPAN DI LUAR INDONESIA 

Beberapa penyedia layanan dapat menyimpan atau memproses data di luar Indonesia. Apabila kami mentransfer data pribadi ke luar negeri, kami terlebih dahulu memastikan negara tujuan memiliki pelindungan data yang setidaknya setara dengan UU PDP; apabila tidak, kami menerapkan langkah pengamanan kontraktual yang mengikat, atau bersandar pada persetujuan tegas Anda untuk transfer spesifik tersebut. 

11. PERUBAHAN KEBIJAKAN INI 

Kami dapat memperbarui kebijakan ini apabila praktik kami atau hukum berubah. Kami akan memasang versi baru di sini dengan tanggal "Terakhir diperbarui" yang baru. Untuk perubahan material, kami akan memberi tahu Anda melalui e-mel atau di Platform dan meminta persetujuan baru jika diperlukan. 

12. HUBUNGI KAMI 

Untuk keluhan atau pertanyaan apa pun tentang data pribadi Anda, silakan hubungi kontak privasi di atas, atau kontak layanan pelanggan yang tercantum dalam Syarat dan Ketentuan kami. Anda juga dapat mengajukan keluhan kepada otoritas pengawas pelindungan data pribadi Indonesia.