Политика конфиденциальности

This notice describes our current data practices and privacy controls. A particular law may apply depending on your location, our activities, and the data involved; this notice is not a substitute for legal advice.

Data controller: PT Kartel Daun International. Contact: [email protected]

Your privacy choices

Necessary processing remains enabled for the service. The choices below control optional browser technologies and, for signed-in customers, whether internal agent tools may use customer records. Save to apply the change now.

Sign in to control whether internal support and agent tools may use your customer records.

Data we use

We may use account and contact details, order and payment references, shipping information, support conversations, preferences, and security records. When needed for security, bot protection, language, or regional service availability, we may process IP address, device/browser details, and approximate region. With analytics consent, we record how each visit uses the website, to run and improve it: pages viewed, buttons and links clicked, checkout steps reached, error messages shown, add-to-cart, wishlist and chat actions, time on page and scroll depth, the referring site and campaign tags of the link you arrived from, device type (mobile or desktop), and approximate region derived from your time zone. A first-party cookie (kd_vid) links your visits for up to 13 months, visits are linked to your account when you are signed in, browser identifiers such as the Google Analytics client ID may be used, and an order is linked to the visit it came from. Without analytics consent none of this is recorded. Advertising click identifiers are used only with marketing consent. We never record what you type into forms or the search box, or your payment details. We do not need optional tracking consent to browse or place an order.

Пользовательский контент: Мы собираем Персональные данные, которые вы предоставляете через наши Сервисы («Контент»), включая сообщения или запросы и загружаемый вами контент, например файлы, изображения и видео, в зависимости от используемых функций. Когда наши Сервисы позволяют взаимодействовать с другими пользователями, например публиковать материалы, оставлять комментарии или отправлять сообщения, мы также считаем такие взаимодействия Контентом.

Информация о коммуникациях: Если вы связываетесь с нами, например по электронной почте или через наши страницы в социальных сетях, мы можем собирать Персональные данные, такие как ваше имя, контактные данные и содержание отправляемых вами сообщений («Информация о коммуникациях»).

Why we use it

We use data to provide requested services, process and deliver orders, provide support, prevent abuse, secure the website, comply with legal obligations, and maintain business records. With analytics consent, we use our own visit measurement to find pages, buttons, and checkout steps that fail or make people leave, and to measure which campaigns bring visitors. Analytics, marketing, and personalization are separate optional purposes. Internal agent tools may use a customer's records only when the customer has explicitly enabled the internal-use choice in the privacy center.

Sharing and international processing

We share the minimum necessary information with service providers that support hosting, payments, delivery, customer support, email, bot protection, regional lookup, analytics, marketing, or internal operations. Providers may process data outside your country under the safeguards and contractual terms we are required to use. We do not sell personal information as a business practice.

Безопасность данных

Мы принимаем соответствующие меры безопасности для защиты вашей информации от несанкционированного доступа, изменения, раскрытия или уничтожения. Мы используем стандартную технологию шифрования для защиты конфиденциальных данных во время их передачи. Тем не менее, обратите внимание, что ни один метод передачи данных через Интернет или электронное хранилище не является на 100% безопасным, и мы не можем гарантировать абсолютную безопасность.

  • Другие предоставляемые сведения: Мы можем собирать иные сведения при вашем участии в мероприятиях или опросах либо когда вы передаете нам или действующему от нашего имени поставщику данные для установления личности или возраста.
  • Данные журналов: Системы могут получать сведения, отправляемые браузером или устройством, включая IP-адрес, тип и настройки браузера, время запроса и взаимодействие с Сервисами.
  • Данные об использовании: Если настройки конфиденциальности разрешают, мы можем собирать данные о просмотренных страницах или материалах, функциях, действиях, часовом поясе, стране, времени доступа, пользовательском агенте и версии, устройстве и подключении.
  • Информация о местоположении: По IP-адресу мы можем определять общий регион для безопасности, предотвращения мошенничества, выбора языка и региональной доступности. Мы не используем его как точное GPS-местоположение.
  • Файлы cookie и аналогичные технологии: Необходимые технологии используются для работы, настроек, аутентификации и поддержки. Необязательные аналитика, маркетинг и персонализация работают только согласно вашему выбору.
  • Сведения из других источников: Мы можем получать данные от доверенных партнеров по безопасности, платежам, доставке и предотвращению мошенничества. От маркетинговых поставщиков только когда это разрешено вашим выбором и законом.

Retention

We retain transaction, account, security, and support records for as long as needed for the stated purpose, legal obligations, dispute handling, and accounting. Website visit records are deleted after 13 months; only daily totals without identifiers are kept longer. The kd_vid cookie expires 13 months after your last visit and is removed when you withdraw analytics consent. We are adding deletion and retention procedures to the operational data schedule; contact us if you need a record-specific retention answer.

Your rights

Depending on your location, you may request access, correction, deletion, restriction, objection, portability, or information about processing, and withdraw consent for optional purposes. California residents may also use applicable know, delete, correct, opt-out, and non-discrimination rights. We will verify requests and respond within the period required by applicable law.

Дополнительные сведения для штатов США

Законы некоторых штатов США о конфиденциальности требуют особых раскрытий. В таблице ниже приведены категории собираемых Персональных данных и способы их использования и раскрытия.

Data we useWhy we use itSharing and international processing

We may use account and contact details, order and payment references, shipping information, support conversations, preferences, and security records. When needed for security, bot protection, language, or regional service availability, we may process IP address, device/browser details, and approximate region. With analytics consent, we record how each visit uses the website, to run and improve it: pages viewed, buttons and links clicked, checkout steps reached, error messages shown, add-to-cart, wishlist and chat actions, time on page and scroll depth, the referring site and campaign tags of the link you arrived from, device type (mobile or desktop), and approximate region derived from your time zone. A first-party cookie (kd_vid) links your visits for up to 13 months, visits are linked to your account when you are signed in, browser identifiers such as the Google Analytics client ID may be used, and an order is linked to the visit it came from. Without analytics consent none of this is recorded. Advertising click identifiers are used only with marketing consent. We never record what you type into forms or the search box, or your payment details. We do not need optional tracking consent to browse or place an order.

Пользовательский контент: Мы собираем Персональные данные, которые вы предоставляете через наши Сервисы («Контент»), включая сообщения или запросы и загружаемый вами контент, например файлы, изображения и видео, в зависимости от используемых функций. Когда наши Сервисы позволяют взаимодействовать с другими пользователями, например публиковать материалы, оставлять комментарии или отправлять сообщения, мы также считаем такие взаимодействия Контентом.

Информация о коммуникациях: Если вы связываетесь с нами, например по электронной почте или через наши страницы в социальных сетях, мы можем собирать Персональные данные, такие как ваше имя, контактные данные и содержание отправляемых вами сообщений («Информация о коммуникациях»).

We use data to provide requested services, process and deliver orders, provide support, prevent abuse, secure the website, comply with legal obligations, and maintain business records. With analytics consent, we use our own visit measurement to find pages, buttons, and checkout steps that fail or make people leave, and to measure which campaigns bring visitors. Analytics, marketing, and personalization are separate optional purposes. Internal agent tools may use a customer's records only when the customer has explicitly enabled the internal-use choice in the privacy center.We share the minimum necessary information with service providers that support hosting, payments, delivery, customer support, email, bot protection, regional lookup, analytics, marketing, or internal operations. Providers may process data outside your country under the safeguards and contractual terms we are required to use. We do not sell personal information as a business practice.

Мы не продаем Персональные данные и не передаем их для межконтекстной поведенческой рекламы. Мы также не обрабатываем конфиденциальные Персональные данные для определения характеристик потребителя.

Internal agent tools

Internal support and agent tools are a separate purpose. The MCP customer views use a default-deny filter: a customer is excluded unless an explicit internal-use grant is recorded. Withdrawing that choice stops future MCP view access; it does not erase order, tax, fraud, or other records that we must retain.

Contact and requests

Send privacy, access, deletion, correction, or objection requests to [email protected] .

We consider relevant obligations that may apply to our activities, including the GDPR and ePrivacy rules, California privacy rights under the CCPA/CPRA, Indonesia's Consumer Protection Law (UU No. 8 Tahun 1999), Personal Data Protection Law (UU No. 27 Tahun 2022), Electronic Information and Transactions Law (UU ITE No. 1 Tahun 2024), PP 71/2019, PP 80/2019, and the EU AI Act where its scope reaches our processing. We will update this notice when applicable requirements or our processing change.