Privasi & Kebijakan Website: Apa yang Perlu Ada?

Banyak website UMKM mengumpulkan data tanpa memikirkan privasi. Padahal data seperti nama, nomor WhatsApp, dan alamat email perlu dikelola dengan jelas.

Kapan perlu halaman privasi?

Kalau website memiliki form kontak, pendaftaran, pembelian, atau pelacakan kunjungan, sebaiknya ada halaman kebijakan privasi. Isinya menjelaskan data apa yang dikumpulkan dan untuk apa.

Isi minimal kebijakan privasi

Data apa yang dikumpulkan.
Tujuan penggunaan data.
Siapa yang bisa mengakses data.
Berapa lama data disimpan.
Cara menghubungi pemilik website.
Penggunaan cookie atau tracker.

Ketentuan layanan

Untuk bisnis jasa, ketentuan bisa menjelaskan scope, pembayaran, revisi, garansi, dan batasan tanggung jawab. Ini membantu mengurangi salah paham.

Jangan copy-paste mentah

Kebijakan privasi dan ketentuan sebaiknya disesuaikan dengan bisnis Anda. Copy-paste dari website lain bisa memuat klausul yang tidak relevan atau bahkan menyesatkan.

Checklist sederhana

Halaman privasi bisa diakses dari footer.
Form menjelaskan data yang diminta.
Tracker dijelaskan jika dipakai.
Kontak untuk pertanyaan privasi tersedia.
Ketentuan layanan ditulis dengan bahasa jelas.

Ini bukan hanya soal legal, tapi juga kepercayaan. Pengunjung lebih tenang kalau tahu data mereka digunakan untuk apa.

Contoh isi halaman privasi

Identitas pemilik website.
Data yang dikumpulkan: nama, kontak, atau data transaksi.
Tujuan penggunaan data.
Pihak ketiga yang terlibat, misalnya layanan email atau pembayaran.
Cara meminta penghapusan data.
Tanggal pembaruan kebijakan.

Kalau website memakai analytics atau pixel iklan, jelaskan bahwa ada cookie/tracker. Untuk kebutuhan sederhana, penjelasan singkat sudah cukup. Yang penting tidak menyesatkan dan sesuai dengan yang benar-benar dipasang.

Kesalahan umum

Copy-paste kebijakan dari website lain, mencantumkan layanan yang tidak dipakai, atau menyembunyikan link privasi. Letakkan link di footer agar mudah ditemukan.

Checklist

Halaman privasi ada dan bisa diakses.
Form menjelaskan data yang diminta.
Tracker dijelaskan.
Kontak privasi tersedia.
Ketentuan layanan ditulis jelas.

Kewajiban dasar di Indonesia

Undang-Undang Perlindungan Data Pribadi mengatur bagaimana data pribadi dikumpulkan, digunakan, dan disimpan. Untuk UMKM, prinsipnya sederhana: kumpulkan data yang benar-benar diperlukan, jelaskan tujuannya, dan jangan menyimpan lebih lama dari yang dibutuhkan.

Data seperti nama, nomor telepon, alamat, dan email termasuk data pribadi. Jika Anda menyimpannya untuk keperluan order atau promosi, jelaskan alasannya dan berikan cara untuk menghubungi Anda terkait data tersebut.

Persetujuan yang tidak memaksa

Jika website memakai form pendaftaran atau newsletter, sediakan pilihan yang jelas. Jangan mencentang otomatis persetujuan promosi. Pengguna harus tahu apa yang mereka setujui dan bisa berhenti kapan saja. Untuk kebutuhan sederhana, penjelasan singkat di dekat form sudah cukup.

Simpan bukti persetujuan jika memungkinkan, misalnya catatan waktu dan sumber pendaftaran. Ini membantu jika ada pertanyaan di kemudian hari.

Data yang boleh dan tidak perlu disimpan

Jangan meminta nomor KTP, tanggal lahir lengkap, atau data sensitif lain hanya karena “siapa tahu dibutuhkan”. Semakin sedikit data yang disimpan, semakin kecil risiko kebocoran. Untuk transaksi biasa, nama, kontak, dan alamat pengiriman biasanya sudah cukup.

Tentukan masa simpan. Data pelanggan yang tidak aktif selama beberapa tahun bisa dihapus atau dianonimkan. Kebijakan ini sebaiknya ditulis, meskipun sederhana.

Menghubungkan kebijakan dengan praktik

Kebijakan privasi harus sesuai dengan yang benar-benar dilakukan website. Jika memasang analytics, sebutkan. Jika memakai layanan pembayaran pihak ketiga, jelaskan bahwa data transaksi diproses oleh mereka. Jangan menyalin kebijakan dari situs lain tanpa menyesuaikan isinya.

Letakkan tautan kebijakan di footer agar mudah ditemukan, dan perbarui tanggalnya setiap kali ada perubahan.

Menangani permintaan pelanggan

Sediakan satu alamat kontak untuk pertanyaan tentang data, misalnya privasi@namabisnis.id. Ketika pelanggan meminta datanya dihapus, tanggapi dengan jelas dan catat tindakannya. Anda tidak perlu sistem rumit; yang penting ada jalur dan tanggung jawab yang jelas.

Jika data dipakai untuk promosi, sediakan cara berhenti berlangganan. Jangan mengirim pesan terus-menerus kepada orang yang sudah meminta berhenti. Kebiasaan sederhana ini menjaga kepercayaan sekaligus mengurangi risiko keluhan.

Menulis dengan bahasa yang bisa dipahami

Kebijakan privasi tidak harus penuh istilah hukum. Tulis dengan kalimat pendek: data apa yang diambil, untuk apa, disimpan di mana, dan bagaimana cara menghubungi Anda. Pembaca awam lebih mungkin memahami dan percaya pada penjelasan yang sederhana.

Mintalah satu orang di luar tim membaca kebijakan Anda. Jika ia bisa menjelaskan isinya kembali, berarti tulisannya sudah cukup jelas.