Keamanan dan kepatuhan toko online

Pilih alur jual beli yang Anda jalankan

Toko yang memakai checkout sendiri perlu tahu apa yang terjadi setelah pembeli menekan “bayar”. Jalur ini menggunakan toko alat tulis fiktif dengan pemilik usaha, petugas pesanan dan pengelola sistem. Pembayaran memakai penyedia eksternal; pengiriman memakai mitra logistik.

Ini jalur pekerjaan harian, bukan panduan semua izin produk, perpajakan atau seluruh model marketplace. Penjual yang hanya memakai platform pihak lain mulai dari toko sendiri vs marketplace.

Siapkan keputusan sebelum membuka pesanan

Pekerjaan	Pemilik dan hasil yang dicari
Menetapkan peran usaha	Pemilik: kepatuhan toko online untuk daftar kewajiban dan pertanyaan perizinan.
Menjelaskan transaksi	Petugas pesanan: informasi toko untuk identitas, produk, harga dan ketentuan pembeli.
Membatasi data pelanggan	Pemilik bersama pengelola sistem: ROPA serta retensi data untuk tujuan, pihak dan masa simpan.
Memeriksa pembayaran	Pengelola sistem: alur transaksi untuk pembayaran gagal, callback berulang dan refund.
Menangani masalah pembeli	Petugas pesanan: pengaduan dan refund untuk status, bukti dan tindak lanjut.

PP 80/2019 Pasal 27 mengatur layanan pengaduan, termasuk kontak, prosedur, tindak lanjut, petugas dan jangka waktu penyelesaian. Halaman kontak tanpa proses kerja belum menjawab kebutuhan itu. Detail perizinan dan perubahan Permendag dibahas pada panduan pemilik, bukan disalin ke jalur ini.

Telusuri satu pesanan dari awal sampai akhir

Pada contoh, nomor ORDER-DEMO-01 menghubungkan pesanan, referensi pembayaran, pengiriman dan refund. Itu ID buatan, bukan transaksi nyata. Status “berhasil” pada layar pembeli tidak langsung dijadikan dasar mengirim barang; pengelola sistem perlu memastikan bukti dari penyedia yang benar.

Uji notifikasi pembayaran ganda, pesanan belum dibayar, pembayaran diterima setelah kedaluwarsa, stok berubah dan refund tertunda. Tentukan siapa memutuskan pengecualian. Petugas cukup melihat informasi yang diperlukan untuk tugasnya; mitra pengiriman tidak otomatis memerlukan seluruh riwayat akun.

Jika halaman checkout memuat skrip pihak lain, periksa skrip pembayaran. Pemakaian payment gateway tidak otomatis menutup semua tanggung jawab toko. Jalur ini belum menguji integrasi toko atau transaksi uang nyata.

Siapkan akses, pengaduan dan gangguan

Berikan akun per petugas dengan batas tugas. Saat orang berhenti atau mitra berubah, tinjau akses serta ekspor data. Gunakan pengelolaan akun dan vendor pemroses data untuk pertanyaan lanjutan.

Jika pesanan tertunda, petugas mencatat nomor kasus, bukti minimum, pemilik tindakan dan status. Bila ada dugaan kebocoran, alihkan ke penanganan insiden data pribadi, bukan membagikan daftar pelanggan di grup umum.

Saat sistem pulih dari cadangan, cocokkan pesanan dengan catatan penyedia pembayaran sebelum memproses ulang. Uji pemulihan perlu memeriksa hubungan catatan, bukan hanya halaman bisa dibuka.

Pilih pekerjaan berikutnya

Mulai dari celah yang bisa menyebabkan salah kirim, transaksi ganda, data tersebar atau pengaduan tanpa pemilik. Kumpulkan hasil dengan checklist toko online lalu baca hub e-commerce.

Toko dengan produk khusus, fitur anak atau tanda tangan kontrak memerlukan pemeriksaan tambahan sesuai kegiatannya. Jangan menganggap semua topik otomatis wajib hanya karena usaha mempunyai website.