Kebijakan Privasi

Berlaku sejak 5 September 2026

Kebijakan ini menjelaskan bagaimana TULLIP HOME SPA memproses data pribadi pengunjung situs tullipspa.com dan pelanggan layanan massage panggilan TULLIP HOME SPA. Penyusunannya mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), khususnya kewajiban penyampaian informasi pada Pasal 21.

Ringkasan singkat

  • Situs ini tidak punya formulir pendaftaran, tidak membuat akun, dan tidak memproses pembayaran.
  • Seluruh reservasi berjalan lewat percakapan WhatsApp ke nomor +62 856-0959-5291.
  • Situs ini tidak menyetel satu pun cookie, jadi tidak ada banner persetujuan cookie di sini.
  • Anda dapat meminta akses, perbaikan, atau penghapusan data Anda kapan saja lewat kanal di bagian akhir halaman ini.

1. Identitas pengendali data pribadi

  • Nama: TULLIP HOME SPA
  • Alamat: Bintaro, Pondok Aren, Tangerang Selatan, Banten 15225
  • WhatsApp: +62 856-0959-5291

2. Data pribadi yang kami proses

a. Data yang Anda kirim sendiri saat reservasi

Saat Anda menekan tombol reservasi, aplikasi WhatsApp terbuka dengan pesan yang sudah disiapkan. Data yang kami terima adalah data yang Anda ketik dan kirim sendiri di percakapan itu, umumnya berupa nama atau nama panggilan, nomor WhatsApp, alamat lokasi layanan, tanggal dan jam yang diinginkan, serta treatment dan durasi yang dipilih.

b. Data teknis dari kunjungan situs

Situs ini memakai Google Analytics untuk menghitung kunjungan, tetapi berjalan tanpa cookie: pengukurannya dikirim tanpa menyimpan pengenal apa pun di perangkat Anda, sehingga kunjungan Anda tidak dapat dihubungkan dengan kunjungan berikutnya. Data teknis yang ikut terkirim berupa alamat IP, jenis perangkat, jenis browser, halaman yang dibuka, dan sumber rujukan. Rinciannya ada di Kebijakan Cookie.

c. Data yang tidak kami minta

Kami tidak meminta data pribadi yang bersifat spesifik, misalnya data kesehatan, melalui situs ini. Apabila Anda menyampaikannya sendiri lewat WhatsApp, misalnya keluhan pegal atau kondisi tertentu yang perlu diperhatikan terapis, data itu hanya dipakai untuk menyesuaikan pelaksanaan sesi dan tidak dipakai untuk keperluan lain.

3. Dasar hukum dan tujuan pemrosesan

Sesuai Pasal 20 UU PDP, setiap pemrosesan di bawah ini punya dasar hukum yang jelas.

TujuanDataDasar hukum
Menjawab pertanyaan, mengonfirmasi ketersediaan terapis, dan menjalankan sesi di lokasi Anda Isi percakapan WhatsApp Pemenuhan permintaan subjek data pribadi dan pelaksanaan perjanjian layanan
Menangani keluhan dan menjaga rekam jejak layanan Isi percakapan WhatsApp Kepentingan sah yang diseimbangkan dengan hak Anda
Menghitung kunjungan dan mengukur performa situs, tanpa cookie dan tanpa pengenal yang disimpan di perangkat Anda Data teknis kunjungan Kepentingan sah yang diseimbangkan dengan hak Anda. Karena tidak ada pengenal yang disimpan, dampaknya terhadap privasi Anda kecil

4. Cookie dan teknologi serupa

Situs ini tidak menyetel cookie. Penyimpanan analitik dan periklanan berdiri pada posisi ditolak dan tidak pernah beranjak. Yang tersimpan di perangkat Anda hanya dua penyimpanan fungsional, yaitu pilihan tema dan asal kunjungan, dan keduanya dijelaskan di Kebijakan Cookie.

5. Pihak yang dapat menerima data

  • WhatsApp (Meta): kanal percakapan reservasi. Isi percakapan tunduk pada kebijakan privasi WhatsApp selain kebijakan ini.
  • Cloudflare: penyedia hosting dan jaringan pengiriman konten situs, memproses log teknis permintaan untuk keamanan dan ketersediaan layanan.
  • Google: penyedia layanan pengukuran kunjungan, tanpa cookie. Meta dan TikTok tercantum di sini karena keduanya sudah disiapkan di situs, tetapi belum diaktifkan; kalau suatu saat diaktifkan, banner persetujuan akan dikembalikan lebih dahulu.
  • Terapis yang bertugas: menerima nama, alamat, serta tanggal dan jam sesi, sebatas yang diperlukan untuk datang ke lokasi Anda.

Kami tidak menjual data pribadi Anda dan tidak menukarnya dengan pihak lain di luar keperluan yang disebutkan di atas.

6. Pengiriman data ke luar wilayah Indonesia

Layanan pihak ketiga di atas mengoperasikan server di luar wilayah Indonesia, sehingga data teknis dapat diproses di sana. Kami memilih penyedia yang menyatakan kepatuhan pada standar pelindungan data yang berlaku, sebagaimana disyaratkan Pasal 56 UU PDP.

7. Jangka waktu penyimpanan

  • Percakapan reservasi: disimpan selama hubungan layanan berjalan dan sesudahnya sepanjang masih diperlukan untuk menangani keluhan atau memenuhi kewajiban hukum. Anda dapat meminta penghapusan lebih awal.
  • Cookie: tidak ada. Situs ini tidak menyetel cookie sama sekali, seperti dijelaskan di Kebijakan Cookie.
  • Pilihan tema dan asal kunjungan: tersimpan di browser Anda sendiri sampai Anda menghapus data situs.

8. Keamanan

Situs disajikan sepenuhnya lewat HTTPS dengan HSTS aktif, memakai Content Security Policy yang memblokir skrip di luar daftar yang kami izinkan, dan tidak menyimpan basis data pelanggan di sisi situs. Tidak ada sistem yang sepenuhnya kebal, karena itu prosedur penanganan insiden dijelaskan pada butir 11.

9. Hak Anda sebagai subjek data pribadi

Pasal 5 sampai Pasal 13 UU PDP memberi Anda hak untuk:

  • mendapatkan informasi tentang identitas kami, dasar hukum, dan tujuan pemrosesan;
  • melengkapi, memperbarui, dan memperbaiki data yang keliru;
  • mendapatkan akses dan salinan data pribadi Anda;
  • mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda;
  • menarik kembali persetujuan yang pernah Anda berikan;
  • mengajukan keberatan atas pengambilan keputusan yang hanya berdasarkan pemrosesan otomatis;
  • menunda atau membatasi pemrosesan data pribadi;
  • menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi;
  • memperoleh data pribadi Anda dalam bentuk yang dapat dibaca dan dipindahkan.

Permintaan disampaikan lewat kanal pada butir 13. Khusus permintaan pembaruan atau perbaikan data, UU PDP memberi kami waktu paling lambat 3 x 24 jam sejak permintaan diterima, dan hasilnya kami beri tahukan kepada Anda. Sebagian hak dapat dikecualikan dalam hal yang diatur Pasal 15 UU PDP, misalnya untuk kepentingan penegakan hukum.

10. Data pribadi anak

Layanan ini ditujukan untuk orang dewasa. Kami tidak dengan sengaja memproses data pribadi anak. Apabila data anak terkirim tanpa persetujuan orang tua atau wali, beri tahu kami dan data itu akan dihapus.

11. Kegagalan pelindungan data pribadi

Apabila terjadi kegagalan pelindungan data pribadi, kami menyampaikan pemberitahuan tertulis paling lambat 3 x 24 jam kepada subjek data pribadi yang terdampak dan kepada lembaga yang berwenang, sesuai Pasal 46 UU PDP. Pemberitahuan memuat data pribadi yang terungkap, waktu dan cara terungkapnya, serta upaya penanganan dan pemulihan yang kami lakukan.

12. Perubahan kebijakan

Kebijakan ini dapat diperbarui bila layanan atau ketentuan hukum berubah. Tanggal berlaku di bagian atas halaman selalu menunjukkan versi terkini. Sesuai Pasal 21 ayat (2) UU PDP, perubahan yang memengaruhi pemrosesan data Anda kami sampaikan sebelum perubahan itu berlaku.

13. Menghubungi kami dan mengajukan keluhan

Pertanyaan, permintaan hak subjek data, dan keluhan tentang pemrosesan data pribadi dapat dikirim lewat WhatsApp +62 856-0959-5291 .

Apabila jawaban kami dinilai belum memadai, Anda berhak mengajukan pengaduan kepada instansi yang berwenang di bidang pelindungan data pribadi di Indonesia.